Beatrice.py

Beatrice.py 是一款用于二进制文件机器码混淆的工具，通过将 x64 指令替换为功能等价但编码不同的替代指令（同长度 opcode），实现对 YARA 规则和内存扫描器的规避。其核心特点是基于精确字节模式匹配进行安全补丁，支持含立即数的指令变体生成与编码优化，严格避免破坏二进制结构。适用于红队演练、恶意软件研究及安全测试中需绕过静态检测的场景，不修改字符串、导入表或API调用，也不对抗行为检测。