Kext中os_log显示"compose failure [UUID]"的原因及解决办法？

核心问题现象 #

• 目标kext输出的os_log消息异常：eventMessage固定显示为compose failure [UUID]，senderImageUUID和senderImagePath被错误映射到无关kext，仅subsystem与category字段能正常识别。
• 问题与kext业务逻辑完全无关：即使在kext的init函数顶部仅调用os_log就立即退出，该异常依然会出现。

临时缓解手段 #

多次执行kext的加载、卸载操作后，系统通常会进入日志消息显示正常的状态。

根源推测（基于macOS 15.1.1 24B91 arm64） #

该问题大概率是macOS处理**辅助内核集合（Auxiliary Kernel Collection）**中kext加载信息的系统bug，具体逻辑推导如下：

1. 目标kext的崩溃日志回溯完全损坏：栈帧偏移量全部为0，报告的kext加载地址也为0。
2. 普通kext的崩溃日志加载地址会被归一化处理，去除主内核缓存的KASLR偏移，还原为磁盘内核缓存中的原始地址形式。
3. 由于辅助内核集合处于与主内核集合独立的地址空间，当内核将地址交付给用户空间前执行KASLR调整时，辅助集合内的地址会被判定为越界，最终被置为0。

间歇性正常的猜想 #

os_log可能会同时查询多个加载信息源，而有效信息源仅间歇性存在，因此偶尔会出现日志显示正常的情况。

内容的提问来源于stack exchange，提问作者Lawrence D'Anna