Виртуализация вещь серьезная, реверсный инженеринг не в состоянии декомпилировать программу для дальнейшего ее чтения?

отследить что как работает если код не запускать не возможно или при декомпиляции код обязательно запускается чтобы и дизассемблер тогда понимает какие команды в коде, где находятся и как это работает?