예 를 들 어 , 미리 정의 된 종단 점 들 은 주로 특정 된 보안 민감 syscall 들 , 예 를 들 어 , execve , mmap , mprotect 로 구성 된다 . 예 를 들 어 , 도 5 에 요약 된 커널 모듈 ( 112 ) 의 런타임 동작 의 단계 ( 500 ) 동안 , 커널 모듈 ( 112 ) 의 시스템 호출 인터 셉 터 ( 115 ) 는 , syscall 테이블 을 일시 적 으로 수정 하 고 각각 의 인터셉트 된 syscall 에 대해 대안 적 인 syscall 핸들러 를 설치 하 는 것 에 의해 , 보안 민감 시스템 호출 ( syscall ) 을 인터셉트 한다 . 그러 한 syscall 이 인 보크 될 때 마다 , 새로 설치 된 핸들러 는 먼저 CR 3 , 프로세스 이름 , 또는 프로세스 ID 와 같 은 정보 를 통해 이것 이 보호 된 프로세스 ( 100 ) 에 의해 호출 되 는지 를 검사 한다 . 대답 이 예 인 경우 , 검사 가 시작 되 고 , 그렇 지 않 으면 , 그것 은 단순히 시스템 호출 의 실행 을 , 정규 처리 를 위해 대응 하 는 원래 의 syscall 핸들러 에 포워딩 한다 ( 넘겨준다 ) . 인터셉트 된 보안 민감 syscall 들 은 보호 된 실행 가능 바이너리 ( 102 ) 또는 공유 라이브러리 들 ( 104 ) 의 세트 로부터 비롯 될 수 있 다 . 따라서 , 시스템 호출 인터 셉 터 ( 115 ) 는 실행 가능 파일 및 공유 라이브러리 둘 다의 실행 흐름 을 검사 하 는 것 을 담당 한다 .