Resumo
A decodificação do ELF local mostra que 0x00719960 executa stores em 0x006E3410+ e chamadas repetidas ao helper guest recompilado 0x004698A0 com ponteiros em 0x006FF8E0+. A faixa não mostra syscall ou acesso a hardware.
Defeito ou bloqueio
O replay validado para em MissingCompiledBlock no início dessa rotina, com 1.144.900 instruções concluídas, sem erro guest ou falha de memória. O manifesto e o executável atuais ainda têm 342 raízes; o guard já exige 343.
Solução aplicada
Confirmada no ELF extraído a sequência de instruções a ser alcançada ao compilar a raiz observada 0x00719960. A falha atual é cobertura compilada, não um novo serviço HLE identificado. A próxima validação precisa recompilar o harness com 343 raízes e observar a próxima fronteira; isso segue pendente até haver espaço para gravar ee_hle.obj.
Detalhes e evidências
A evidência vem de decodificação em memória do segmento executável do ELF SLUS_219.31 em build/goal019/toy-story-source/SLUS_219.31. Semântica completa de 0x004698A0 não inferida. O PCSX2 continua sendo apenas oráculo e a META só conclui com tela real no runtime nativo.
Toy Story 3 / análise da fronteira guest