 yml2213
|
3f91b0a4e3
|
feat(vm): PC 轨迹对拍工具 + 2 处语义修复(定位到首个执行流分歧)
做了什么:
- 新增 tools/tdc_trace.js: 给分发器 M=G[z[H++]]() 打补丁, dump 真实执行 PC 序列
- tdc_vm_run.py: 新增 TRACE_FULL 全量 PC 轨迹; 子 VM 共享 pcs/events(轨迹是全局的)
- 修复 CALL_FUNC 的 this 绑定: 真实语义 fn.apply(c, B) -> this = c (原来传 None)
- DBGCALL 调试输出(callee 类型/closure 异常/ref 与栈尾)
为什么:
- 单靠读语义会无限试错; PC 轨迹对拍能一步定位首个分歧
怎么验证:
- node tools/tdc_trace.js tcaptcha/core_js/tdc_sample.js -> 真实 19266 步
- 我们的解释器 739 步; 逐条 diff 后:**前 713 步完全一致**
- 首个分歧 @step714: real 进入 @1544, 我们 fall-through 到 @208
对应指令 @206 CALL_METHOD [4]; 我们的 ref=[None,'call'] (base 为 None),
真实应为一个可调用对象 -> 说明某个寄存器在我们这边是 None
|
2026-10-11 22:04:44 +08:00 |
|