Resumo
Reconstruí o pacote IOP da ISO 007 e executei o entry do SIFCMD por recompilação estática nativa. O código chegou a sceSifInit e aguarda uma transferência real do EE.
Defeito
ACTION parava ao consultar SUBADDR, pois o valor do IOP e o sinal CMDINIT não estavam estabelecidos. O entry do SIFCMD depende do MSFLAG do EE; sem essa transferência, não há base para prosseguir.
Solução aplicada
Reextraí os oito módulos do IOPRP214.IMG, rebased as 282 relocations locais do SIFCMD em base explicitamente diagnóstica 0x00100000, compilei 131 instruções alcançáveis em objeto host e executei o entry 0x001000D0 em RAM IOP isolada. Foram completadas 16 de 17 instruções; o entry chamou QueryBootMode e chegou à inicialização SIF. O MSFLAG não foi fabricado.
META 019