Разработка низкоуровневых графических драйверов исторически была одной из самых трудоемких задач в системном программировании, которая обычно требует выделенных команд и многих лет работы. Создание кастомизированных графических стеков для Apple Silicon создает еще более высокий барьер, поскольку аппаратные интерфейсы остаются полностью недокументированными и защищены проприетарными уровнями.
Реверс архитектуры AGX
Независимые разработчики Никлас и автор проекта создали полностью совместимый с OpenGL ES 3.0 драйвер графического процессора для M4 Mac Mini и MacBook Neo примерно за месяц. Используя живое зондирование, команда провела реверс-инжиниринг пользовательского пространства на архитектурах M4, A18 Pro и частично M5 для картирования ранее недоступных интерфейсов.
"Никлас и я создали полностью совместимый с OpenGL ES 3.0 драйвер графического процессора для M4 Mac Mini и MacBook Neo примерно за месяц, процесс, который обычно занимает годы."
Этот стремительный результат представляет собой жесткий сдвиг в производительности системных исследований. Перехватив аппаратные взаимодействия во время выполнения, а не вручную изучая проприетарные бинарные файлы, разработчики восстановили поток выполнения графики из чистых трасс, доказав, что традиционные корпоративные сроки для глубоких технологических R&D во многом устарели.
Обход границы ядра RTKit
Взаимодействие с графическими процессорами Apple Silicon требует работы со сложной архитектурой, где хост-драйверы не общаются напрямую с сырым кремнием. Вместо этого драйвер ядра Linux должен взаимодействовать с выделенной прошивкой графического процессора, управляемой операционной системой реального времени Apple — RTKit. Авторы провели реверс-инжиниринг этого полного ABI прошивки AGX и внедрили соответствующий драйвер ядра Linux для управления буферами памяти и планированием.
Этот интерфейс прошивки привнес существенную архитектурную сложность по сравнению со старыми чипами Apple. Автоматизация утомительных этапов реверс-инжиниринга прошивки сокращает вехи графика, которые ранее требовали месяцев ручного дизассемблирования, до спринтов силами одного оператора, срезая время выхода на рынок сложного системного ПО до самого основания.