看了Bughoho  的简单的虚拟机伪代码解析 有个问题：

void VMExecuteMachine( DWORD VM_code )
  {
          //初始化标志
          vmmachine.AF = 0;
          vmmachine.ZF = 0;
          vmmachine.SF = 0;
          vmmachine.OF = 0;
          vmmachine.DF = 0;
          //初始化寄存器
          vmmachine.eax = 0;
          vmmachine.ecx = 0;
          vmmachine.edx = 0;
          vmmachine.ebx = 0;
          vmmachine.esp = vmmachine.lpVMStack;
          vmmachine.esi = 0;
          vmmachine.edi = 0;
          vmmachine.eip = VM_code;
          vmmachine.p_code = 0;
          memset( vmmachine.lpVMStack,0,sizeof(vmmachine.lpVMStack) );//初始化堆栈
  
          while(TRUE)
          {
                  vmmachine.p_code = *(BYTE*)vmmachine.eip;//取出伪代码
                  DWORD func = VMJumpCode[vmmachine.p_code];//执行当前语句
                  if( func == (DWORD)VReturn )//不用说了，我知道这里写得很烂
                          return;
                  _asm
                  {
                          call func
                  }
          }
          return;
  }

//push 2000; 02 00 20 00 00
  void VPUSHImm()//PUSH操作数
  {
          vmmachine.eip++;
          DWORD imm32 = *(DWORD*)vmmachine.eip;
         
          Addcode(4);//跳过这个操作数
         
          vmmachine.esp++;
          *vmmachine.esp = imm32;
  }

问题：如果执行VMExecuteMachine( DWORD VM_code )，假如执行的是
VPUSHImm()函数，但是该函数的操作都是针对VMmachine自定义的结构中数据，
那么是怎么执行真正的CPU的指令的呢？就是说这个虚拟的CPU VMmachine结构和真正
的CPU是在那里挂钩的？

第一次看VM的东西，很多不懂，向大牛们请教~~

[课程]Android-CTF解题方法汇总！