( 560 ) 동안 , 느린 경로 모듈 ( 119 ) 의 동작 은 , 신용 라벨 링 된 ITC CFG 정의 ( 110 ) 에서 , ( 540 ) 동안 낮 은 신용 값 을 갖 도록 결정 된 에지 레코드 에 매칭 되 는 시스템 호출 에 대해 인 보크 된다 . 흐름 검사 는 느린 경로 엔진 에 포워딩 된다 . 예 를 들 어 , 빠른 매칭 동안 빠른 경로 모듈 ( 118 ) 에 의해 사용 되 는 TIP 및 TNT 패킷 들 외 에 , 느린 경로 모듈 ( 119 ) 에 대한 입력 들 은 보호 된 프로세스 ( 100 ) 의 바이너리 들 을 포함 한다 . 예 를 들 어 , 느린 경로 모듈 ( 119 ) 에 의해 수행 되 는 분석 은 , 명령어 흐름 추상 화 계층 을 사용 하 고 , 명령어 에 의해 바이너리 명령어 를 파싱 하고 , 및 완전 한 디 코딩 을 위해 추적 된 패킷 들 을 조합 하 는 , IPT 디코더 라이브러리 의 인텔 의 참조 구현 이 다 . 예 시 적 인 예 에서 , 느린 경로 검사 가 트리거 링 될 때 마다 , 커널 모듈 ( 112 ) 은 작업 을 완료 하 기 위해 대기 하 는 사용 자 레벨 프로세스 에 업 콜 ( upcall ) 을 발행 한다 .