Resumo
O replay nativo passou pelo bind repetido e chegou à primeira RPC do FILEIO. A rotina correspondente foi localizada no IRX da própria imagem e recompilada estaticamente.
Defeito ou bloqueio
A runtime respondeu ao RPC_BIND observado, mas ainda não entrega a chamada RPC 255 ao servidor IOP. O replay para em sceSifSetDma antes de uma leitura de setor da ISO.
Solução aplicada
A análise do FILEIO.IRX localiza o handler em 0x00151AB8. Ele reconhece a função 255 e, com payload de 8 bytes, grava os dois ponteiros de entrada no estado do módulo. O objeto R3000 recompilado existe; executar o servidor com seu estado/imports e entregar RPC_END via SIF DMA ainda está pendente.
Detalhes e evidências
Evidência: sessão 20261017T220748387Z-51fbef3f. O payload contém 0x007896C0 e 0x00789B00; ambos os buffers estão zerados no snapshot. A build da CLI concluiu com zero avisos e erros. Ainda não há setor ISO lido, ELF seguinte carregado ou frame do jogo. A meta continua sendo abrir o Toy Story 3 no runtime nativo.
FILEIO e SIF