nocturne

Nocturne 是一个面向 Windows x86-64 PE 文件的二进制到二进制代码虚拟化工具，将原生指令转换为自定义虚拟机字节码以增强抗逆向分析能力。核心功能包括基于标记的函数级虚拟化、30+ 指令处理器（VM handlers）、原生调用桥接、内置垃圾代码混淆及线程安全的每次调用独立 VM 状态。适用于软件版权保护、恶意代码防御研究、反调试加固等需提升二进制复杂度的安全场景，不依赖运行时解释器，输出为纯静态可执行文件。