24jj: BIGKERNEL BODIES FOUND via runtime IAT resolve — 1803a06a0/180296c80/180323f20/1802dc0e0, real math functions with x87 transcendental pair (exp family); iat_name.py v2 with double-deref+PE exports

2026-08-25 10:29:06 +03:00
parent 483f52f296
commit c33212c21b
2 changed files with 37 additions and 6 deletions
@@ -473,3 +473,18 @@ ILT-стаб с собственной idx-ячейкой (паковка/про
 разворачивание обрывается. Тела bigkernel'ов (exp/abs-нелинейность шага
 14/17) остаются за пакером — при необходимости снимаются дампом памяти
 ВОКРУГ вызова в рантайме (STOP + чтение таблиц после инициализации).
+
+## ДОПОЛНЕНИЕ 24jj: ТЕЛА BIGKERNEL'ОВ НАЙДЕНЫ (рантайм-резолв IAT)
+
+iat_name.py v2 (SIGSTOP + двойной deref + PE-экспорты) резолвит:
+```
+стаб 140b30/140b60 → runtime 1803a06a0   (общий для float/double!)
+стаб 1409e0        → runtime 180296c80
+стаб 140ad0        → runtime 180323f20
+стаб 140a40        → runtime 1802dc0e0
+```
+Все — НАСТОЯЩИЕ функции внутри дампа (не импорты!): большие стек-фреймы,
+x87 FNU-контроль, AVX2 полиномы, ДВЕ x87-трансцендентные инструкции
+(fyl2x/f2xm1 класс = 2^x/exp семейство). Полный декод математики каждого —
+отдельная сессия; вход/выход уже известны из контекста вызовов
+(in-place над n/2+1 элементами FIR-буфера).