El sistema analizaría las llamadas a la API del lenguaje del programa sospechoso y las compararía con la secuencia de llamadas conocida del programa GPL. Aunque su funcionamiento se ha probado con Java, el sistema es suficientemente general para funcionar con otros lenguajes. En inglés, vía Slashdot:
developers.slashdot.org/developers/07/08/25/1648253.shtml