визначення взаємодії програми з реєстром операційної системи

визначення структури, характеристик і ознак модифікації виконуваного файлу

визначення мережевої активності програми під час виконання

визначення логіки роботи програми через покрокове трасування