A entrada recompilada do CDVDFSV iniciou tres threads guest e registrou seis servidores RPC. O bind e a chamada ao servidor 0x80000592 completaram e a resposta chegou ao EE.
Bloqueio
A chamada seguinte ao servidor 0x80000596 bloqueia no handler guest 0x001246EC, que espera o evento CDVD 0x4. Sem essa resposta, o EE aguarda consulta...
Solução
O harness agora executa a entrada real do CDVDFSV, agenda RPC na thread proprietaria da fila e preserva handlers bloqueados sem sintetizar RPC_END. O...
A inicialização guest do CDVDMAN concluiu e o RPC 0x80000592 respondeu após a execução de _start e o suporte ao S-command 03:00.
Bloqueio
O runner carregava o CDVDMAN sem executar seu entry _start. Depois, sceCdInit ainda falhava ao enviar o S-command 03:00, pois o perfil de CDVD não ofe...
Solução
Recompilei e executei o _start do CDVDMAN, que cria o semáforo e os event flags do módulo. O perfil CDVD agora retorna 03 06 02 00 para o S-command 03...
O replay recompilado confirmou o registro guest do CDVDMAN em IRQ 2 e alcancou uma consulta de estado do disco pelo servidor 0x80000596. O runner agora compila e conecta o handler guest observado em 0x00131134.
Bloqueio
A consulta chama sceCdSC(0xFFFFFFF5) e bloqueia em WaitEventFlag(event=0, bits=0x4). A tentativa diagnostica de sinalizar I_STAT bit 1 ainda nao compr...
Solução
Adicionei leitura/ack de CDVD I_STAT, leitura sem erro em 0xBF402006 para o perfil da ISO pronta e o vinculo entre IRQ 2 e o handler recompilado regis...
A EE saiu do polling de RPC apos a tabela guest RPCINIT receber o valor confirmado pelo pacote SIFCMD; em seguida emitiu RPC_BIND para o servidor CDVD Init.
Bloqueio
O ELF consultava diretamente o slot guest 0x01F14740, mas o runner atualizava apenas o estado HLE RPCINIT. Por isso a EE permanecia no polling.
Solução
O runner agora aplica o SET_SREG guest recompilado tambem ao slot de memoria que o ELF consulta. A execucao avanca ate o RPC_BIND de 64 bytes para SID...
O objeto recompilado de sceSifInitRpc recebeu os eventos guest e enviou SIF_CMD_SET_SREG (index 0, value 1) via DMA IOP→EE. A recepção registrada atualizou RPCINIT=1, confirmado no readback.
Bloqueio
O ELF continuava no polling em 0x01F09034, e o runner anterior não executava sceSifInitRpc nem observava o pacote SET_SREG produzido pelo IOP.
Solução
Liguei o objeto recompilado de sceSifInitRpc e seus providers IOP; a ponte entregou o DMA observado. Apliquei a etapa EE documentada pelo PS2SDK que,...
O handler IOP SIFCMD recompilado recebeu os dois payloads INIT_CMD formados pelo ELF EE. opt=0 executou 24 instruções e sinalizou evento 0x100; opt=1 executou 18 e sinalizou 0x800.
Bloqueio
O runner registrava os descritores SIF enviados pela EE, mas não executava o handler guest no IOP, deixando sem observação o efeito de cada pacote.
Solução
Liguei o objeto estático do handler SIFCMD ao runner e passei os bytes guest observados para o RAM IOP. Com o harg publicado pelo próprio entry recomp...
Com SIFINIT do perfil diagnóstico, o entry recompilado de SIFCMD executou sceSifSetSubAddr e publicou 0x00101A90. O ELF da EE leu esse endereço e montou dois pacotes INIT_CMD para ele.
Bloqueio
A tentativa anterior forçava SUBADDR=0 como hipótese, ocultando o endereço que o entry IOP recompilado realmente publica e fazendo os descritores apon...
Solução
Removi a hipótese de SUBADDR zero, acrescentei uma leitura explícita do estado SIF do IOP e espelhei para a EE apenas o valor escrito pelo guest. O lo...
O entry recompilado do ELF do jogo executou 20 milhões de instruções com SIFCMD recompilado em paralelo. A EE leu SMFLAG=0 e chegou a um polling guest; a execução parou no limite de fuel, sem iniciar o jogo.
Bloqueio
O runner anterior não inicializava SIFCMD antes da entrada EE, então sceSifGetReg(4) não encontrava um valor SIF compartilhado. Mesmo com o estado ini...
Solução
Adicionei runner reduzido com entry real SLUS_202.65 e entry recompilado de SIFCMD no mesmo contexto. O SIFCMD bloqueia em 0x00101958 com MSFLAG=0; a...
Recompilamos os roots SIFCMD e LOADFILE da ISO e executamos o harness reduzido: LOADFILE registrou SID 0x80000006 e respondeu ao bind CID 0x80000008.
Bloqueio
Depois da limpeza, o harness de threads falhava antes de carregar os módulos porque limitava a memória EE a 32 MiB, sem espaço para os 16 KiB de scrat...
Solução
Ajustei o orçamento para 64 MiB mantendo a RAM guest em 32 MiB e recriei os roots estáticos por scripts/prepare-goal019-loadfile-thread.ps1. O runner...
O runner combinado agora mantém o contexto IOP quando SIFCMD recompilado aguarda o SMFLAG real da EE e o retoma após a escrita guest de SIFINIT.
Bloqueio
No reboot, setup_iop tratava a espera inicial legítima de SIFCMD como erro fatal e destruía o contexto antes de a EE concluir o carregamento dos módul...
Solução
O status bloqueado agora preserva o contexto. O hook validado de sceSifSetReg encaminha SMFLAG, retoma SIFCMD no ponto de espera e, após sua conclusão...
O SIFCMD recompilado estaticamente chega à chamada guest sceSifInit e bloqueia aguardando MSFLAG, com perfil IOP explicitamente zerado.
Bloqueio
O harness anterior não registrava o perfil de reset e parava em MMIO; isso não distinguia um estado inválido da espera esperada pelo handshake SIF.
Solução
O harness agora semeia boot_status=0 e MSFLAG=0, e scripts/run-goal019-sifcmd-entry.ps1 reproduz extração, recompilação estática e execução do entry S...
O runner combinado não injeta mais SIFINIT diretamente. O HLE agora encaminha ao IOP a escrita SMFLAG realmente feita pelo guest EE.
Bloqueio
O runner acordava sceSifInit com uma sinalização direta de MSFLAG, sem comprovar uma escrita SIFINIT da EE.
Solução
Adicionei um hook de SIF flag ao HLE sceSifSetReg. O ID 4 validado é propagado ao MSFLAG IOP; se a EE escreveu antes da criação do contexto IOP, o run...