Note 106 · panthor M2n：SYNC 稳定写模式 + 毒=异步机制 + greeter 僵局

日期：2026-09-08 · 战役七第二十五篇 · 上一节：note 105（界内全证+NULL 重开）

0. 摘要

矩阵缺格填上，写内容全面无罪：FSQUAD_SYNC=1（raster 内联同步 跑完，零延迟混淆）+ 紧式 body = 561 job 全程稳定过会话启动段。 同地址、同内容、同量的写——同步稳、异步崩 ⇒ 毒=异步机制本身 （BH 延迟/完成面时序），非写内容、非越界（与 note 105 界内全证 互印）。SYNC 成为 M2n 稳定工作形态。

1. 判别矩阵（终版）

模式	写	延迟	结果
FSQUAD=0（无 dock）	无	—	稳（5min+，shell 活）
NOWRITE	无（快跳）	微	稳
SYNC + 紧式	有（内联）	零	稳（561 job）
ASYNC + 紧式	有（BH 分片）	毫秒级	崩（~326 job，PID1/lockup）

异步与同步的差异面：①completion 挂起（保序队列放行时机） ②BH 上下文写 ③vCPU 在片间运行观察半成品缓冲。下一刀=async-去 hold（立即完成+raster 继续）二分 ①与②③。

2. greeter 僵局（显示点不亮的直接原因）

• SYNC 稳定轮：会话 shell（--mode=ubuntu）启动 12s 后 DisplayConfig 连接关闭（又崩了一层）→ gdm 回退 greeter（--mode=gdm，存活）
• greeter 认卡（card0 atomic ✓ selected primary ✓）但 DSI-1 enabled=disabled、CRTC 全静、KMS 线程 do_sys_poll 等事件； gnome-session/idle-monitor 等 DBus 接口全部 25s 超时=greeter 主循环卡死（非崩溃）
• 手动 echo add > sys/.../DSI-1/uevent 无效——不是热插拔缺失
• 疑点（下轮首刀）：mutter 首帧 pageflip/vblank 事件路径—— 原子提交后等翻转完成事件，VOP 模型的中断/事件未达则永久等； 战役五形态（llvmpipe+rockchipdrm 原子翻页）曾经工作，需对比 该路径差异（panthor 内核/启动参数 drm_client_lib.active=none？）

3. 持久化 journal 方法（本轮另立）

• journald conf.d：Storage=persistent + SyncIntervalSec=5 + Compress=no（RAM 中明文）→ 崩溃后 pmemsave 转储里 MESSAGE= 正则直读（本轮 1053 条复活）
• 但磁盘 journal 会跨 boot 旋转，-b -1 不可靠——RAM 明文法为准

4. 工作形态定稿

• 受控：净机 FSQUAD=1（11/11）
• GDM 稳定写：FSQUAD=1 FSQUAD_SYNC=1 GDM=1（本轮验证）
• 崩溃研究：默认（异步）；NOWRITE=零写对照

5. 追加：greeter 僵局第一层剥开（活机 strace/loginctl）

• KMS 线程：ppoll(eventfd + /dev/dri/card0)——等 DRM 事件 ✓ 正常
• 主线程：6s 零系统调用=卡死在 futex（JS/GLib 层）
• logind 会话态（僵局第一层）：c1 gdm-greeter seat0 tty1 Active=NO——会话从未激活！loginctl activate c1 成功置 Active=yes，但老 shell 已错过初始化窗口不回头；pkill 踢壳未生效 （进程 1036 存活）。会话激活缺位的最可能机制：console=hvc0 下 VT1 从未成为前台（logind 的 VT 激活路径）——GDM 机 bootargs 常规化（去 console=hvc0 或加 VT 自动切换）是下轮一刀
• 修正认知：DBus 全超时=shell 主循环卡死的下游；主循环卡死的 触发层（等 session-active？）与激活实验兼容但不充分——需要 bootargs 修正后 fresh 轮验证（若 shell 从头就 Active 则初始化 一次通过）

6. 终段冲刺：显示点亮 + VA 门 + 14 分钟稳定

• anti-misparse VA 门（RT base∈0x7fff* 域 + 尺寸≤4096）上后： 异步写 14 分钟稳定（651→1042 job，全程零 panic；历史最佳； vagate=0=门本身没拒任何东西——稳定性或为运气或为组合效应， 单 boot 统计不可下结论，SYNC 稳定样本同样被后续崩反例削弱）
• 显示管线点亮（本日 M2n 最深突破）：c1 activate + 踢僵壳 → 新 greeter 走到 "Registering display with GDM" → DSI-1 enabled=enabled、VOPSCAN=12、1024×600 模式——rockchipdrm→VOP 全链接管，scm 界面 14 分钟活
• 屏仍黑=合成内容未达（shell 停在 GDM 握手；GDM 干净重启时被 854s 的迟发腐蚀打断——dconf worker "Bad rss-counter" BUG + NULL@0x50——腐蚀残余仍在，迟发窗口）
• VOP 模型的 FS_FIELD 帧中断机制本就完备（战役五遗产）—— pageflip 事件路径非阻塞点
• 下轮收官序列（全部就绪）：VA 门开 + GDM 机 → c1 自动激活 （bootargs 或 chvt 单元——本轮 tty1 bootargs 会引入 fbcon 不稳 弃用，改镜像内 vt1-nudge.service）→ shell 一次通过握手 → 合成 draw 流 → screendump 非黑 = M2n-visible 收官

7. 终段二：壁纸作业级二分定谳 + 自动点亮 + 内容最后一里

• 壁纸 job=毒（高置信作业级二分）：>4M px 拒（3840×2160=8.29M 被 8M 阈值漏掉的坑——8.29<8.39！改 4M）→ 441 job 稳定；对照 每次崩溃 boot 的最后大写=3840 job（像素伪指针内容=壁纸数据 004a2561 类）。写算术三方审计（tight/45MB BO/曲线头区）均界内 ——泄漏机制未解，但作业级因果成立
• deferred SYNC_ADD（fence 对齐 raster-done）已上：SYNC/异步/ NOWRITE 三分格局的 UAF 理论实现——单独无效（崩溃照旧），与壁纸 门叠加后稳定（各自贡献未分离）
• 本轮 boot 自动点亮（无手动 activate！）：DSI-1 enabled + VOPSCAN=9 + shell 活 + GPUBLIT 1024×600 合成 blit 在跑—— 显示栈全自动接管
• 屏黑最后一里：合成 src=LRU 启发式=图集（bf=13 实心黑头→黑像 素）；真内容需 mutter 屏合成 draw（VS 语义类/多纹理）进采样器， 或 LRU 源对齐 shell 实际下一帧源
• 崩溃签名库：004a2561_00492388 类=壁纸像素作指针；dconf Bad rss-counter=迟发窗口；NULL+0x40=逻辑 NULL 层

8. 终段三：bg-fallback + solid 壁纸模式（内容工程就位）

• bg-fallback 上线：novert 且 t4 纹理 ≥1024px 的 draw=背景 actor→合成全屏 quad（identity uv）。首轮触发 10 次（tex=1024×600 ×2、3840×2160×2、1027×35×18）+9 次 1024×600 屏合成 raster—— 首次有屏尺寸采样合成进 FBO
• solid 壁纸模式上线（>4M px 大图）：稀疏 8×8 采样取真彩主色 → 只写 solid header（~85 头=几 KB，win=2ms vs 377ms）——躲开 大扫写嫌疑区且给真色内容。壁纸 3840 raster win=2ms 实证生效
• 屏仍黑的最后断点：本轮 session shell 在 "Registering session with GDM" 后 24s SEGV（signal 11=background.js 腐蚀类残余—— solid 模式下依旧）→ 无后续屏合成 draw。显示 enabled+VOPSCAN=14 常驻。断点=shell 存活（腐蚀的 background.js 分量未除）
• 崩溃考古横跨 30+ boot 的总结论：kernel 侧已稳（壁纸门+solid+ deferred sync 组合）；用户态 shell 的 SEGV 分量独立残留
• 下轮：①shell SEGV 根因（solid 内容是否触发 mesa 解析路径 bug —— A/B：solid_clr=固定蓝 vs 采样色）②shell 活→屏合成→桌面