Wenn Sie eine Malware-Stichprobe debuggen, führen Sie sie wahrscheinlich in einem Debugger aus und definieren einige Breakpoints. Die Idee ist, die Programmkontrolle zu übernehmen, bevor sie "interessante" Aktionen ausführt. Normalerweise setzen wir Breakpoints auf Aufrufe von Speicherverwaltungs-APIs (wie VirtualAlloc()) oder Prozessaktivitäten (wie CreateProcess(), CreateRemoteThread(), ...).