内核时钟中转只读合同

 · 2026-10-20

类型devlog增量，基线4cfd7751；上一goal turn为progress：真实loopback/外网原件和两个区分区间，未证Hq条件下有限支持all。30/66、发送0/5、Gate R未关。当前手机64活动且准备槽0，本批只读已有host原件，手机API/launch/signal/新run均0。

现有machTimeInfo及Sysmontap start/回调共1281编码保管，但调用目标部分位于DVT __TEXT之外的共享缓存中转区，旧metadata只记direct-address；不能由SDK注解或参数形状命名时钟。只追踪已冻结三个根已有的直接call target，优先machTimeInfo三参数采样调用及timebase调用；对每根最多32个目标、每条最多4跳/每跳128B、总≤4096编码。仅从原完整DVT subcache的实际mappings和已保管slide3数据读取，mmap/短读不全量复制。记录每步原地址/原bytes/SHA、解码、立即数/寄存器和最终未知；没有支持的跳转型直接unknown，不猜PAC高位、不执行原代码。不把下一已知IMP当函数完整边界。

先验证输入SHA/缓存UUID及实际映射，host空间≥10GiB且≥2×32MiB、无活动采集；输出新clock-thunks-a01私有目录，单并发O(现有1281编码+有限跳数)，≤30秒/128MiB，预计<2秒；不重复全盘扫描、不取新系统文件。全部目标/未知均保留，不只选有利符号，解码后以第二原编码位字段计算核跳转目标；若可从已保管export/nlist绑定到精确地址再命名，否则只报告目标地址和模块候选。静态E1、离线复核E2，不能证明运行时绑定或精确同步，更不关闭Gate R。若需要缺失的新cache/export段，先明确具体文件/字节与新鲜64只读准入合同，不在本批直接请求手机。

### 中转源范围补充 · 2026-10-20

现有完整DVT映射止于中转区之前，跳转地址实际落入已经保管的独立shared-stubs缓存（.42，770048B），并非DVT __TEXT；将该原件与既有class-data/slide3源一并纳入pins。环境无capstone，首次只读探查import失败，无文件/手机变更，不安装新依赖；正式转换只识别原已审三种固定中转编码，并由第二位字段算法核对。首条三参数调用的固定branch目标落入libsystem_kernel映像范围，仅地址/模块事实，未取得该映像精确export不得命名函数。

### 内核库单原件只读合同 · 2026-10-20

既有清单中 .25 实际113786880B，现有已保管文件无该缓存；内核映像TEXT233472B位于其中，已有391430144B全局LINKEDIT不重取。仅新network-kernel-subcache-a01，一次读取该完整文件，使用原生RemoteFetchSymbolsService/FEATURE_DSC_FILES，严格核59项原清单一致、唯一文件、UUID/实际映射、1MiB块、128MiB文件上限、45秒数据期限、73秒服务期限。固定Lab19及原系统版本，同一目标；调用前新鲜实际64集合/128metadata与历史SHA、sealed/released、产品idle、手机App idle/无pending成立，忙则拒绝且不发信号。读取后实际Documents清单、128源metadata再核、同集合/无pending/idle/源冻结及全资源close。无新run/安装/launch/signal/写手机，准备槽0与无正式容量不变。

复用已审scope后核骨架，仅增加单文件获取、明确初末idle和符号服务源冻结；单并发O(128metadata+113786880B+有限目录)，文件流式SHA不整件进内存。host≥10GiB且≥2×256MiB，内180/外195秒192MiB，预计25–60秒，首响应/数据吞吐/总耗时/CPU/RSS记录，I/O瞬时峰unknown。执行前AST核只有一个selected_file且无launch/signal/安装调用，冻结源码；不重跑历史测试。失败保留不重发。后续离线核该文件UUID/映射/原Mach-O命令，再从既有LINKEDIT导出和nlist两路精确地址绑定三目标，第二位字段/原trie reader分离核同后仅E1静态命名，不外推运行时精确校准或关闭Gate R。

### Validation Update · 2026-10-20 · 原内核符号与保管

中转68目标129步骤、61地址/7未知分离核同；唯一113786880B文件/128前后metadata及64集合核同，guard18.928176秒/113557504B、零手机写和新run，所有close成功。1495 export/1539 nlist与三精确目标经第二独立reader核同：mach_get_times、mach_error_string、mach_timebase_info。支持machTimeInfo六字段静态来源，错误分支不是另一时钟；不证明Sysmontap参数或精确同窗。实际偏差仅原DVT不足时纳入已有shared-stubs，未装反汇编依赖；完整源码/原件/失败私有保留，产品未改。详细数字、固定公开来源及边界见[结果增量](/devlog/p4-device-network-rvi-and-raw-dtx-result-2026-10-19)。30/66、发送0/5、Gate R未关；下一先现有原件回调/量化来源有限合同。