全系統動態污點分析-概要

全系統污點分析須要完成如下幾點： 1. 標記某個來自I/O device的數據爲污點 2. 能夠監視全系統的執行，知道哪一塊代碼在傳播了污點數據。要實現這一點，須要基於qemu. Qemu的動態翻譯系統，把目標的CPU指令翻譯成host的CPU指令，翻譯好的指令會被存儲在一個cache中，以提升效率。 目前，QEMU有兩種模式：emulated mode (禁用KQEMU)和virtualized

>>阅读原文<<