Der Ansatz bei der Interception der Systemaufrufe ist recht einfach : Bevor ein Systemaufruf "zugelassen" wird, wird er erst einmal genauer überprüft. ###>The approach to the interception of system calls is quite simple: Bevor a system call is being "accepted" it is checked out thoroughly.