Вот как сделано в одном изделии: во флеше закодированная программа, в хосте (маленький проц) находится первая страница памяти в которой расшифровшик всей проги. После старта сначала скачивается проц, потом флеш. Но, естественно, если посадить шпион в память, а затем запустить DSP, то можно скачать прогу после расшифровки из памяти. Слабо, но все-таки.