Linux alatt mondjuk ott az strace. A rendszerhívásokból rögtön kiderül, hogy a program huncutkodni akar-e? Igaz ezt binárisra lehet alkalmazni, de szvsz nem lenne nehéz olyan programot írni amelyik a forrásban megkeresi a kritikus rendszerhívásokat (lehet, hogy van is), aztán már közelebbről szemügyre lehet venni a kérdéses programrész kódját. Elég nagy előny ez azt hiszem.