IMEM tripwire (poison broke stack)

2026-09-14 00:15:36 +00:00
parent 2a3bdcd72d
commit 503c334b2e
3 changed files with 12 additions and 8 deletions
@@ -171,3 +171,6 @@
 - Assert-hang `0x8018458` (`b .`) достигается напрямую через
  maze-stale-lr (мимо патченного wrap-check). `b .` → `b success`
  (2B, в success-путь).
+- Урок: полный IMEM-poison ломает IMEM-стек (счётчики читают
+  0xFFFFFFFF вместо свежих нулей → underflow → wild-pop). Только
+  tripwire 16B на входе дрейфа `[0x8600000,0x8600010)`.