 TermiNexus
|
8b0d24e0d5
|
feat(build, kernel): 内核链接直接产出带符号 kernel.elf，再由 objcopy 二次产出 kernel.bin
按方案调整：
- VKernel/project.vpj：linker 去掉 --oformat binary / --strip-all，output 改为 kernel.elf。
- build.py：用 objcopy -O binary --set-section-flags .bss=alloc,load,contents 由 kernel.elf
二次产出 kernel.bin，再拷到 disk/。同源产出 ⇒ 两者布局逐字节一致，日志里的 rip 可直接用
objdump / nm / readelf 落到函数名；原来那段依赖 phase2cmd.bat 的改写字样已整体删除。
- --set-section-flags .bss=...contents 把 .bss 一并写进裸镜像（ELF 里 .bss 默认 NOBITS），
于是 bootloader 按“文件大小”预留即可覆盖 .bss（boot.c 里另有 256KB 余量，双保险）。
- linker.ld：移除此前对 lld 无效的 LONG(0) 写法，.bss 恢复为干净定义。
注意：需完整重编（不能只 --onlyrun）才会生成新的 kernel.elf / kernel.bin。
|
2026-10-14 15:22:05 +08:00 |
|
|
TermiNexus
|
0919a058a8
|
fix(vkernel): 预留内核 .bss 与栈区，修堆 arena 覆盖未预留内核内存
根因：bootloader 只按 kernel 文件大小 AllocatePages（.bss 不占文件），于是 .bss
尾部（ticks/_perf_* 等全局量）与主线程栈区（0x60000~0x80000）在 memmap 里仍是
EfiConventionalMemory，被内核 mm 的堆 arena 当作空闲内存占用 → 内核全局量被写坏、
堆元数据被反向破坏，最终桌面线程栈上的 va_list 被改坏，vsnprintf 读 %d 变参时
#GP(rip=0x130d45, err=0x0)。
- linker.ld: .bss 末尾加 LONG(0) 强制 PROGBITS，使 kernel.bin 的 FileSize 涵盖
.bss，bootloader 的 PagesNeeded 得以预留整块内核镜像（含 .bss）
- mm.init: 新增 KernelAddr/KernelEnd，挑 arena 时把与内核镜像 [kernel_PhysAddr,
__bss_end) 重叠的 region 起点抬到镜像末端（不整段丢弃）
- main.vp: 取 __bss_end 并传入 mm.init
- boot.c: ExitBootServices 前用 AllocatePages(AllocateAddress, EfiLoaderData)
占位内核栈区 0x60000~0x80000，使其在 memmap 中标记已用
另含在途整理：多处补显式收窄转换（uint8()/uint16() 等）、kbd_svc 构造改为
kbd_svc.__init__() 等。
|
2026-10-14 12:54:43 +08:00 |
|
|
TermiNexus
|
04ca2d4c5b
|
fix(kernel): .rodata 映射只读 + CR0.WP=1，越界写立即 #PF 暴露写源
此前清 WP + 页表全可写，越界写 .rodata 字符串常量静默破坏（格式串 %lu 变 %lc、路径/符号名损坏连锁 → work=+/eyboard/terminal.elf 加载失败）。ProtectKernelRO 经 c.Asm 引用 __rodata_start/__rodata_end 清 PTE_WRITABLE，配合 CR0.WP 置位，越界写触发 #PF 打印 cr2/rip。
|
2026-08-29 17:34:41 +08:00 |
|
|
Viper
|
6813947181
|
Initial import of ViperOS
|
2026-07-19 12:38:20 +08:00 |
|