6 Commits

Include renames

Author	SHA1	Message	Date
TermiNexus	3ac48282a3	feat(callgenctor): 构造参数列表头+槽位 0xCDCD 诊断 ... ASAN 崩溃 node=0xCDCDCDCDCDCDCDCD（_translate_struct_ctor → translate_value）确认：is_alive(cargs) 只验列表结构体，get() 读的是 __data__ 数组——两者都可能未初始化（MEMBUDDY_FILL_GUARD 无条件填 0xCD）或悬空。 新增：读取列表头（__data__@0 __count__@8 __capacity__@16），命中 0xCDCD 打印定位 fail-fast；预检每个实参槽位 0xCDCD 并打印 ai/can/data/count/cap。区分列表未初始化 vs 槽位悬空两种根因分支。	2026-08-25 16:29:48 +08:00
TermiNexus	b3b82a8093	feat(tpc): [DET] 读取悬空打印 cargs 指向块头 - is_alive 拦截时输出 cargs/block/hdr（0=已free UAF实锤 奇数=活跃但记录表异常 其它=非pool块），定位 KwEntry cl.args 悬空源	2026-08-25 15:35:28 +08:00
TermiNexus	fefc1e8343	feat(memhub): 读取侧存活校验 is_alive - 补 detection 写入检测盲区：struct_ctor 读 cargs 前校验 cl.args 是否在记录表 active 记录中，不在即 [DET] 读取悬空 打印 cargs 值并终止；拦截 use-after-free 读取（SlotsBugTest KwEntry cargs=cl.args 悬空根因），detection==0 时 is_alive 恒返回 1 不拦截	2026-08-25 15:31:39 +08:00
TermiNexus	1de7c8d2ca	chore(tpc): 移除全部临时 DBG 日志 - VDBG(ExprGenMixin)/CTORDBG(CallGenCtor)/LISTDBG(_list)/ALLOCDBG+set/get_debug_log+set/get_alloc_src(memhub)/CLDBG+[DEPDBG](CallGenMixin)/--enable-debug-log(main)/set_alloc_src(HandlesTranslator)；保留 detection 机制(前后 0xCDCD 标记+记录表探测)与 MEMBUDDY_FILL_GUARD 守卫	2026-08-25 15:17:51 +08:00
TermiNexus	21e67cac40	fix(tpc): 含 raise 函数调用参数补全排除 EH 输出参数，杜绝双重注入 - CallGenMixin 零值兜底与 CallGenCall found_func 参数数回退原将 %__eh_msg_out__/%__eh_code_out__ 计入形参数，为 raise_disk() 无参调用补 2 个 zeroinitializer 占位，_emit_eh_guarded_call 又追加真实 EH 实参 → call 4 参 vs define 2 参 → x64 ABI 错位 → 函数写 null 输出指针 0xC0000005(TestFBProject raise_disk 崩溃根因)；三处计数均排除 EH 参数	2026-08-25 14:04:27 +08:00
TermiNexus	916c1284c9	fix(tpc): 虚调用 vtable 布局按接收者静态类型解析而非 this 调整后父类指针 - _do_virtual_call 原用 self_ptr.Ty 解析 vc_entry，多继承中 self 被 bitcast 成父类指针(如 ColorM*)后得到父类单槽 vtable 布局(method_index/method_count 按父类算)→ GEP 槽位 0 读到 area 而非 color_code(MultiInheritTest color_code 虚调用 FAILED 根因)；改优先用 vtable_base(对象头)类型解析，未传 vtable_base 时回退 self_ptr 保持原行为	2026-08-25 13:53:56 +08:00