[NS : xxg999] "拿下了某个wp主题"

vm加密很难让decoder返回VMIR，再反汇编第二阶段payloadVM的字符串池/常量池，第二阶段VM参数里有偏移引用会回到这里取字符串VMdecoder的PHP源码，后续对它做patch，让eval()返回IR而不是执行真实逻辑模拟Reflection与安全调用让VM认为自己仍在读取原始代码避免因加载pat