mkPIVM

mkPIVM 是一个面向红队与安全研究的 shellcode 虚拟化工具，可将原始 x86/x64 位置无关 shellcode 转换为多态、位置无关的虚拟机（PIVM）字节码。其核心功能包括指令提升（lifting）、运行时加密、动态调度器生成、寄存器槽位随机化及 junk gadget 插入，输出为纯二进制可执行 blob，兼容远程线程、代码洞等常见注入方式。该工具显著降低静态特征与熵值，有效规避基于签名和熵分析的 EDR 检测，适用于渗透测试、恶意软件对抗研究及反检测技术验证等场景。