打造一個實際的全系統污點分析系統--Towards Practical Taint Tracking

全系統動態污點分析的難點 典型的全系統污點分析都是基於QEMU（一個硬件仿真器）實現的。然而硬件仿真是很慢的，爲了提高性能，如今的實現通常都只對和tagged data交互的代碼使用仿真，這種方法能夠很大地提高性能。可是仍然不能用來作實時分析。此外，細粒度的全系統污點分析，污點常常會傳播到內核的數據結構，以後污點就會嚴重擴大，形成污點爆炸，會標記不少沒必要要被標記的數據。性能低和污點爆炸，致使全系

>>阅读原文<<