- Breakthroughs & Rétro-ingénierie :
* Analyse binaire approfondie de BootKernelExtensions.kc (__ZN17IO80211Controller5startEP9IOService @ 0xffffff8002291f30 et __ZN19IONetworkController5startEP9IOService @ 0xffffff80026f34dc).
* Découverte de la cause racine exacte du message 'IO80211Controller::start fails' :
1. Dans IO80211Controller sur macOS Tahoe / Darwin 25 (architecture Skywalk), la méthode virtuelle createWorkLoop() (slot 306) ne crée plus un IOWorkLoop classique, mais effectue un saut indirect vers le slot 395 (createWorkQueue()).
2. De même, getWorkLoop() (slot 209) effectue un saut indirect vers le slot 397 (getWorkQueue()).
3. Dans la classe de base abstraite IO80211Controller, les implémentations par défaut de createWorkQueue() (0xffffff8002295e20) et getWorkQueue() (0xffffff8002295e28) retournent simplement 0 (NULL/false).
4. Lors de l'appel super::start(provider), IONetworkController::start invoque this->createWorkLoop(), qui appelle createWorkQueue() et échoue immédiatement car celle-ci retournait false, provoquant l'avortement de start() et la libération (free) de QualcommWifi.
5. De plus, IO80211Controller::start requiert un IO80211WorkQueue non nul pour instancier IO80211CommandGate, IO80211PostOffice, IO80211TimerSource et IO80211TimerFactory via allocWithParams().
* Solution architecturale :
- Implémentation explicite de createWorkQueue() et getWorkQueue() ainsi que createWorkLoop() et getWorkLoop() dans QualcommWifi.
- Allocation dynamique de IO80211WorkQueue via sa fabrique système IO80211WorkQueue::workQueue().
- 0 conflit de padslot OpenCore : les slots 306, 209, 395 et 397 sont des symboles concrets dans le parent (__ZN17IO80211Controller15createWorkQueueEv, etc.).
- Initialisation d'une adresse MAC Qualcomm par défaut valide dans init() pour garantir le succès des vérifications d'interface.
- Modifications apportées :
* QualcommWifi/QualcommWifi.hpp : ajout du membre fWorkQueue et déclaration des méthodes virtuelles createWorkQueue, getWorkQueue, createWorkLoop, getWorkLoop.
* QualcommWifi/QualcommWifi.cpp : initialisation et libération de fWorkQueue, implémentation des créateurs WorkQueue/WorkLoop, et sécurisation des appels d'attachement d'interface réseau.
- Validation :
* Compilation sans erreur via ./build_wifi.sh.
* kmutil libraries -p QualcommWifi.kext validé à 100% contre BootKernelExtensions.kc.
* Simulation binaire OpenCore du chaînage de vtables : 0 violation de padslot (463 slots alignés).
* Déploiement direct synchronisé dans /Volumes/EFI/EFI/OC/Kexts/QualcommWifi.kext.
Erwan
0c57a54e5e