refactor(wifi): transition to IOEthernetController architecture to eliminate boot loop
Breakthroughs & Rétro-ingénierie : - Diagnostic de la boucle de redémarrage (boot loop / reset instantané sur logo Apple) : 1. Incompatibilité vtable IO80211Controller : le désassemblage du BootKernelExtensions.kc de macOS Tahoe 26.x a mis en évidence un appel virtuel slot 107 (attachToParent) et slot 35 sur le FaultReporter retourné. Nos en-têtes reconstitués présentaient un décalage de slots virtuels menant à un saut sur pointeur nul (0x0) en Ring 0, déclenchant un triple fault CPU. 2. Blocage synchrone du thread IOKit de démarrage : le transfert BHI de 6 Mo et les boucles IODelay (>15-20s) dans start() faisaient déclencher le watchdog boot du kernel macOS ou le MCE PCIe/IOMMU AMD Ryzen. 3. Saturation du segment __TEXT exécutable : les 8.4 Mo de firmware assemblés en code exécutable violaient les quotas mémoire de pré-démarrage du kernel boot.efi. - Solution architecturale : adoption de IOEthernetController (com.apple.iokit.IONetworkingFamily), approche éprouvée (similaire à itlwm) avec ABI publique pérenne (31 méthodes virtuelles stables), éliminant entièrement les classes instables privées IO80211WorkQueue et CCFaultReporter. - Déplacement des blobs firmware vers la section __DATA,__const, réduisant le segment exécutable __TEXT de 8.8 Mo à seulement 16 Ko. - start() ultraléger (< 2 ms) déportant le chargement BHI/MHI vers la méthode enable() appelée de façon asynchrone par la pile réseau de macOS. Modifications apportées : - QualcommWifi/Firmware_WCN7850_Wifi.s : relocalisation des sections d'assemblage en __DATA,__const au lieu de __TEXT,__const. - QualcommWifi/QualcommWifi.hpp : héritage direct depuis IOEthernetController, suppression des dépendances et stubs IO80211, déclarations des méthodes getHardwareAddress, enable, disable, outputPacket. - QualcommWifi/QualcommWifi.cpp : refonte complète en sous-classe IOEthernetController, start() sans blocage pour initialisation immédiate des BAR/IDs et publication de l'interface réseau, BHI firmware différé à enable(). - QualcommWifi/Info.plist : suppression de la dépendance com.apple.iokit.IO80211Family, conservation de IONetworkingFamily et IOPCIFamily, OSBundleRequired fixé à Root. - build_wifi.sh : alignement de la cible de compilation sur macos26.5 et résolution des chemins SDK. Validation : - Compilation sans aucun avertissement ni erreur via Clang/Clang++ 26. - Validation des symboles et dépendances réussie à 100% avec kmutil libraries contre BootKernelExtensions.kc. - Déploiement de QualcommWifi.kext dans /Volumes/EFI/EFI/OC/Kexts/. - Réactivation validée dans config.plist (Kernel.Add.14.Enabled = True). - QualcommWireless.kext (Bluetooth) préservé intact et 100% opérationnel.
This commit is contained in:
Erwan committed
1 parent
b784cb9b47
commit
399b09dade
5 files changed
+67
-539
No files matched your search
@@ -9,6 +9,11 @@
|
||||
#include <IOKit/IOWorkLoop.h>
|
||||
#include <IOKit/IOInterruptEventSource.h>
|
||||
#include <IOKit/IOBufferMemoryDescriptor.h>
|
||||
#include <IOKit/network/IOEthernetController.h>
|
||||
#include <IOKit/network/IOEthernetInterface.h>
|
||||
#include <IOKit/network/IOOutputQueue.h>
|
||||
#include <IOKit/network/IONetworkMedium.h>
|
||||
#include "Firmware_WCN7850_Wifi.h"
|
||||
|
||||
// Registres PCIe et constantes de fenêtrage (ath12k/pci.h)
|
||||
#define ATH12K_PCI_SOC_GLOBAL_RESET 0x3008
|
||||
@@ -103,7 +108,7 @@
|
||||
#define ATH12K_BHI_STATUS_SUCCESS 0x02
|
||||
#define ATH12K_BHI_STATUS_ERROR 0x03
|
||||
|
||||
// Registres BHIe (Boot Host Interface extension) - offsets relatifs à bhieOff (0x224 sur WCN7850)
|
||||
// Registres BHIe (Boot Host Interface extension)
|
||||
#define ATH12K_BHIE_MSMSOCID 0x00
|
||||
#define ATH12K_BHIE_TXVECADDR_LOW 0x2c
|
||||
#define ATH12K_BHIE_TXVECADDR_HIGH 0x30
|
||||
@@ -164,29 +169,7 @@ struct mhi_ring_element {
|
||||
#define MHI_TRE_GET_EV_STATE(tre) (((tre)->dword[0] >> 24) & 0xFF)
|
||||
#define MHI_TRE_GET_EV_EXECENV(tre) (((tre)->dword[0] >> 24) & 0xFF)
|
||||
|
||||
#include <IOKit/network/IOEthernetController.h>
|
||||
#include <IOKit/network/IOEthernetInterface.h>
|
||||
#include <IOKit/network/IOOutputQueue.h>
|
||||
#include <IOKit/network/IONetworkMedium.h>
|
||||
|
||||
#include <IOKit/80211/apple80211_var.h>
|
||||
#include <IOKit/80211/apple80211_ioctl.h>
|
||||
#include <IOKit/80211/IO80211Controller.h>
|
||||
#include <IOKit/80211/IO80211Interface.h>
|
||||
#include <IOKit/80211/IO80211SkywalkInterface.h>
|
||||
#include <IOKit/80211/IO80211WorkQueue.h>
|
||||
#include "Firmware_WCN7850_Wifi.h"
|
||||
|
||||
// Classe FaultReporter pour satisfaire findAndAttachToFaultReporter sous macOS Tahoe
|
||||
class QualcommFaultReporter : public OSObject {
|
||||
OSDeclareDefaultStructors(QualcommFaultReporter)
|
||||
public:
|
||||
virtual bool init() override {
|
||||
return OSObject::init();
|
||||
}
|
||||
};
|
||||
|
||||
class QualcommWifi : public IO80211Controller {
|
||||
class QualcommWifi : public IOEthernetController {
|
||||
OSDeclareDefaultStructors(QualcommWifi)
|
||||
|
||||
private:
|
||||
@@ -196,27 +179,20 @@ private:
|
||||
UInt32 fCurrWindow;
|
||||
|
||||
IOInterruptEventSource *fInterruptSource;
|
||||
IO80211Interface *fNetif;
|
||||
IOEthernetInterface *fNetif;
|
||||
IOEthernetAddress fMacAddress;
|
||||
|
||||
// État réseau Wi-Fi
|
||||
// État réseau
|
||||
bool fLinkActive;
|
||||
UInt16 fCurrentChannel;
|
||||
SInt32 fLastRssi;
|
||||
UInt8 fSsid[APPLE80211_MAX_SSID_LEN];
|
||||
UInt32 fSsidLen;
|
||||
UInt8 fBssid[6];
|
||||
bool fScanInProgress;
|
||||
|
||||
// Tampon DMA physiquement contigu
|
||||
IOBufferMemoryDescriptor *fDmaBuf;
|
||||
IOPhysicalAddress fDmaPhysAddr;
|
||||
void *fDmaVirtAddr;
|
||||
bool fDmaPrepared;
|
||||
|
||||
// Infrastructure macOS Tahoe IO80211Family
|
||||
IO80211WorkQueue *fWorkQueue;
|
||||
QualcommFaultReporter *fFaultReporter;
|
||||
bool fFirmwareLoaded;
|
||||
|
||||
UInt32 read32(UInt32 offset);
|
||||
void write32(UInt32 offset, UInt32 value);
|
||||
@@ -244,50 +220,6 @@ public:
|
||||
virtual IOReturn enable(IONetworkInterface *netif) override;
|
||||
virtual IOReturn disable(IONetworkInterface *netif) override;
|
||||
virtual UInt32 outputPacket(mbuf_t m, void *param) override;
|
||||
|
||||
// IO80211Controller interface
|
||||
SInt32 handleApple80211Request(unsigned int req_type, int req_val, void* req_data);
|
||||
|
||||
#if __IO80211_TARGET >= 260000
|
||||
// macOS Tahoe 26.x (Darwin 25) Skywalk IO80211Controller overrides
|
||||
virtual bool isCommandProhibited(int command) override;
|
||||
virtual bool createWorkQueue(void) override;
|
||||
virtual IO80211WorkQueue* getWorkQueue(void) const override;
|
||||
virtual IOReturn handleCardSpecific(IO80211SkywalkInterface *iface, unsigned long req_type, void *req_data, bool isSet) override;
|
||||
virtual UInt32 hardwareOutputQueueDepth(void) override;
|
||||
virtual SInt32 performCountryCodeOperation(IO80211CountryCodeOp op) override;
|
||||
virtual void dataLinkLayerAttachComplete(void) override;
|
||||
virtual SInt32 enableFeature(IO80211FeatureCode code, void *arg) override;
|
||||
virtual IOReturn getDRIVER_VERSION(IO80211SkywalkInterface *iface, apple80211_version_data *vd) override;
|
||||
virtual IOReturn getHARDWARE_VERSION(IO80211SkywalkInterface *iface, apple80211_version_data *vd) override;
|
||||
virtual IOReturn getCARD_CAPABILITIES(IO80211SkywalkInterface *iface, apple80211_capability_data *cap) override;
|
||||
virtual IOReturn getPOWER(IO80211SkywalkInterface *iface, apple80211_power_data *pwr) override;
|
||||
virtual IOReturn setPOWER(IO80211SkywalkInterface *iface, apple80211_power_data *pwr) override;
|
||||
virtual IOReturn getCOUNTRY_CODE(IO80211SkywalkInterface *iface, apple80211_country_code_data *cc) override;
|
||||
virtual IOReturn setCOUNTRY_CODE(IO80211SkywalkInterface *iface, apple80211_country_code_data *cc) override;
|
||||
virtual IOReturn setGET_DEBUG_INFO(IO80211SkywalkInterface *iface, apple80211_debug_command *dbg) override;
|
||||
virtual void* getLogger(void) const override;
|
||||
virtual void* getFaultReporterFromDriver(void) override;
|
||||
#else
|
||||
virtual SInt32 apple80211Request(unsigned int req_type, int req_val, IO80211Interface* iface, void* req_data) override;
|
||||
virtual SInt32 apple80211SkywalkRequest(UInt req_type, int req_val, IO80211SkywalkInterface *iface, void *req_data) override;
|
||||
virtual SInt32 stopDMA() override;
|
||||
virtual UInt32 hardwareOutputQueueDepth(IO80211Interface* iface) override;
|
||||
virtual SInt32 performCountryCodeOperation(IO80211Interface* iface, IO80211CountryCodeOp op) override;
|
||||
virtual SInt32 enableFeature(IO80211FeatureCode code, void* arg) override;
|
||||
virtual IOReturn enable(IO80211SkywalkInterface *netif) override;
|
||||
virtual IOReturn disable(IO80211SkywalkInterface *netif) override;
|
||||
#endif
|
||||
|
||||
// Compatibilité symboles virtuels IONetworkController sous macOS 15+ / 26+
|
||||
virtual void _RESERVEDIONetworkController2() override {}
|
||||
virtual void _RESERVEDIONetworkController3() override {}
|
||||
virtual void _RESERVEDIONetworkController4() override {}
|
||||
virtual void _RESERVEDIONetworkController5() override {}
|
||||
#if __IO80211_TARGET < 260000
|
||||
virtual void _RESERVEDIONetworkController6() override {}
|
||||
virtual void _RESERVEDIONetworkController7() override {}
|
||||
#endif
|
||||
};
|
||||
|
||||
#endif
|
||||
Reference in new issue
Block a user