Une façon traditionnelle de l'analyse des données provenant de deux crochets à la .dll pour déterminer des choses comme le calendrier et appelée API. L'outil insère la cale dans le chemin d'accès du code entre l'appel de la fonction et la fonction de la cible visée.