与其它大部分的保护程序不同，VMProtect可修改程序的源代码 [2] 。VMProtect可将被保护文件中的部分代码转化到在虚拟机（以下称作VM）上运行的程序（以下称作bytecode）中。您同样可把VM想象为具备命令系统的虚拟处理器，该命令系统与Intel 8086处理器所使用的完全不同。例 如，VM没有负责比较2个操作数的命令，也没有有条件与无条件的移转等。就象您现在看到的，黑客必须开发一款特定的工具以分析与反编译bytecode， 而且还相当地耗时。可是，我们知道没有无法破解的保护程

1、代码虚拟化 MapoEngine 的核心功能，目前市面上最强的壳都是以代码虚拟化为核心，没有代码虚拟化功能的壳目前基本已经退出市场了 2、代码混淆 包括花指令生成和指令拆分两个部分，通过把原始指令拆分成功能相等的多条指令并生成大量的花指令穿插在其中，使得攻击者迷失在垃圾代码的海洋中 3、代码乱序 打乱指令的正常顺序，使用大量的跳转指令来连接各条指令，执行时指令会上窜下跳，起头让攻击者头晕目眩