拆解 ionCube：逆向一个商业 PHP 编码器

📋 概述

作者借 Binary Ninja 十周年促销买了正版后，终于完成对 ionCube 的逆向并写了解包器。ionCube 是一个商业 PHP 编码器：把源码加密成混淆 blob，运行时由原生 .so 加载器（ionCube Loader）解密成 Zend VM 字节码执行。加密载荷像洋葱一样层层嵌套，需逐层剥开，加载器内置大量密码学函数（AES、Blowfish、Twofish 等）和自研反动态解包机制。