ESBMC-LLB es una herramienta que utiliza ESBMC-PLC+ para detectar Bombas de Lógica Escalonada (LLB) en programas PLC IEC 61131-3 exponiendo la lógica de bloques funcionales que a menudo se omite en los verificadores existentes. Reformula la detección de bombas como un problema de verificación formal, utilizando inducción k para pruebas sin límites y verificación acotada de modelos para recuperar los desencadenantes.
En el conjunto de datos Iacobelli 2024, ESBMC-LLB detecta las 30 bombas y recupera cada desencadenante, incluidos los adaptativos que evaden el triaje de CFG. En el corpus SWaT v1.0.0 de PLC-Defuser, detecta 149/150 bombas (99%) con cero falsos positivos, aunque la detección cae al 49% en versiones posteriores con bombas no lineales sin terminación debido a tiempos de espera del solucionador.
Los autores concluyen que el modelado semántico y el triaje de CFG son complementarios, proporcionando el primero pruebas sin límites y robustez frente a desencadenantes adaptativos.