для виявлення прихованих викликів API під час статичного аналізу

для контролю спроб модифікації або підміни виконуваного файлу

для покрокового трасування виконання програми в налагоджувачі

для побудови моделі загроз на етапі проєктування системи