Mbox introducerar en ny modell för sandlådanvändning;när man kör ett program i sandlådan förhindrar Mbox program från att ändra värdfilsystemet samtidigt som de ger intrycket av att de faktiskt gör dessa ändringar.Mbox uppnår detta genom att tillhandahålla ett lager i sandlådans filsystem och genom att interponera på systemsamtal med ptrace och seccomp / BPF.Vid slutet av programutförandet kan användaren undersöka förändringar i sandlådans filsystem och selektivt återställa dem till värdfilsystemet.