nocturne

nocturne 是一个针对 x86-64 架构的二进制代码虚拟化工具，用于保护 PE 格式的可执行文件。它通过将原始二进制代码转换为虚拟机指令来实现反分析和混淆，具备30多种虚拟机处理器、内置垃圾代码混淆功能以及每次调用时线程安全的虚拟机状态等特性。适用于需要对软件进行安全加固，防止逆向工程分析的场景，例如保护敏感算法或商业逻辑。开发者可以通过简单的 C++ 接口或者命令行工具来使用 nocturne 对特定函数或整个程序进行虚拟化处理。尽管当前项目主要处于概念验证阶段，但持续更新中，并欢迎社区贡献新的功能与修复。