Он может отслеживать все используемые системные вызовы.
Но чем sys_call отличается от обычного вызова ??