2.0 KiB
2.0 KiB
Debug Session: phase1-scan-crash
状态: [OPEN]
症状
- TPV（asan 构建，9:27 重建，含 50bd1f5/b1d4d3a）编译项目时，Phase1 includes 扫描完成
（
扫描: _dict/_fakeduck/_list/_variant/_withcontent.vp等最后输出）后崩溃 - 崩溃无 ASAN 堆栈（exe 确认插桩 22611 处、链接 asan 库正常）
- H1（CTypedef 垃圾串）与 M3（builtins 1 字节越界）修复后依然崩溃
时间线
- 08:50 asan 构建（含 BuildCombinedIR 并行）
- 09:14 50bd1f5 CTypedef 垃圾串修复
- 09:23 b1d4d3a M3 越界修复
- 09:27 重建 exe（含两修复）→ 仍崩
假设（可证伪）
- A. M6 泛型跨遍悬空：
_list[T]/_dict泛型模板预注册/特化时节点字段引用主池， 被 mark/reset 回收后读悬空 → 池内访问 ASAN 不报 - B. H2/H3 1MB IR 截断：新文件（_dict/_list 泛型特化）stub.ll/text.ll 超 1MB PHASE1_IR_SIZE 被静默截断 → 合并畸形 → 崩溃
- C. M4 vpi 返回注解缓存 realloc 后旧指针悬空 → strcmp/strlen 读野（跨模块首次缓存窗口）
- D. Phase1 哨兵检查 / VLogger.error → exit(1) 无 ASAN（需确认崩溃前是否有 ERROR 输出）
- E. 固定宽槽 strcpy 越界：PopulateSha1MapStore 的 MAX_REL_PATH_LEN/MAX_DEPS_STR_LEN 等固定宽槽 + 新文件长路径/长依赖 → 越界写（池内无 ASAN）
插桩点（一次覆盖全部假设）
- Phase1Main 1a-pre 循环：
[DBG-P1] 1a-pre: {rel_path}（每文件，L147） - Phase1Main 1b 翻译前：
[DBG-P1] 1b 翻译: {file_path}（L825） - Phase1Main stub dump 后：
[DBG-P1] stub_len={n} {file_path}（L880） - Phase1Main text dump 后：
[DBG-P1] text_len={n} {file_path}（L911） - StubMergerStore.PopulateSha1MapStore：
[DBG-P1] store_count={n} scan_count={n}（L135）
插桩提交
- b133342 debug(phase1): 插桩 1a-pre/1b 翻译/stub 长度，定位扫描后无 ASAN 崩溃点
- 待用户重建（--clean --rebuild-includes --clear-cache --asan）复现，贴崩溃前最后 50 行
结论
（待用户重建复现后填写）