所以问题的原因是最后一个 bb 回到
d_r_dispatch 的时候， dcontext->thread_stats 不知道怎么的被改了，这他妈也太怪了
ksco 的工作日志
emit_fcache_enter_common >>> append_fcache_enter_prologue mv a1, a5 # dont care mv a5, a0 # 将 ARG1(dc) 赋值给 a5，因为 a5 是 REG_DCXT ... >>>>>> insert_load_dr_tls_base sd tp, 0(a5) # 将原始 tp 放到 dc 的 X0 slot 中保存 ld tp, -8(tp) # 拿到 dtv.private 所指向的结构体（spill_state）…
append_save_gpr 这里需要把 tls slots 中 a0 和 a1 的值放回 dc ，不然下一个 bb 执行的时候，dc 的状态是错误的！
ksco 的工作日志
append_save_gpr 这里需要把 tls slots 中 a0 和 a1 的值放回 dc ，不然下一个 bb 执行的时候，dc 的状态是错误的！
这里不能用
a0 作为 scratch reg！！！！因为 a0 里面存着 last exit 。对于入职已经满一年的 PLCT 员工而言，6 月也是一个告别的季节：PLCT 实验室将会从 6 月底开始，鼓励和要求已经可以独当一面的青年工程师离开 PLCT 实验室，走出去，在更大的平台上做出超越过去的自己的成绩。此次团队组织调整将会涉及近一半的员工，延续到 2023Q3 结束。悲伤与痛苦都不可避免，也无需回避。让我们且歌且行，相互祝福，迈向更为广阔的世界。
（草）
（草）
fragment writes all 6 flags prior to reading any
bb ilist before mangling:
TAG 0x00000000000100c4
<raw 0x00000000000100c4-0x00000000000100c8>::
+0 L3 @0x0000003dd284dc98 ff010113 addi %sp -16 -> %sp
---- multi-instr boundary ----
<raw 0x00000000000100c8-0x00000000000100cc>::
+4 L3 @0x0000003dd284dd68 00113423 sd %ra -> +0x08(%sp)[8byte]
---- multi-instr boundary ----
<raw 0x00000000000100cc-0x00000000000100d0>::
+8 L3 @0x0000003dd284ddd8 02b00513 addi %zero 43 -> %a0
---- multi-instr boundary ----
<raw 0x00000000000100d0-0x00000000000100d4>::
<translation 0x00000000000100d0>::
+12 L3 @0x0000003dd284de90 fe1ff0ef jal $0x00000000000100b0 -> %ra
---- multi-instr boundary ----
END 0x00000000000100c4
bb ilist after mangling:
TAG 0x00000000000100c4
<raw 0x00000000000100c4-0x00000000000100c8>::
+0 L3 @0x0000003dd284dc98 ff010113 addi %sp -16 -> %sp
---- multi-instr boundary ----
<raw 0x00000000000100c8-0x00000000000100cc>::
+4 L3 @0x0000003dd284dd68 00113423 sd %ra -> +0x08(%sp)[8byte]
---- multi-instr boundary ----
<raw 0x00000000000100cc-0x00000000000100d0>::
+8 L3 @0x0000003dd284ddd8 02b00513 addi %zero 43 -> %a0
---- multi-instr boundary ----
+12 m4 @0x0000003dd284df00 000100b7 lui 0x10 -> %ra
---- multi-instr boundary ----
+16 m4 @0x0000003dd284df70 0d40809b addiw %ra 212 -> %ra
---- multi-instr boundary ----
END 0x00000000000100c4
Before mangle 的 bb 似乎不太对，after mangle 之后，jal 直接被删掉了，所以 before 应该复制一份 position dependent 的，然后标记为 meta instruction，但我好像没在 Aarch64 port 上看到这个行为 🤔️