2026 · 预印本
ARM Cortex-M 固件仿真动态分析研究的大规模实证综述（扩展版）
SoK: A Large-Scale Empirical Study of Emulation-Based Dynamic Analysis Research for ARM Cortex-M Firmware (Extended Version)
将 24 项 MCU 分析工具组织为配置恢复、仿真、模糊测试及诊断阶段，并在 4,571 个筛选后的 Cortex-M 固件镜像上评估可运行且兼容流程的子集，研究恢复的配置和仿真产物为何无法支撑后续分析。
研究范围与局限
排除需要无法取得的手册、源码或硬件上下文的工具，因此不是对全部 24 项工具的统一执行比较。指令集识别、准入阈值及抽样崩溃诊断含经验判断，结论不能直接泛化到其他架构；报告的崩溃不等于已确认漏洞。
与本合集的关联
补充为黑盒固件重建可执行环境时实际能力边界的证据。
发表与复核详情
- 发表载体
- arXiv (extended version)
- 发表状态
- 预印本
- 出版／提交日期
- 2026 年 9 月 30 日
- 日期依据
- 日期指此扩展版的 arXiv 发布；另行注明作者报告的 NDSS 2027 录用，不作 2027 年已出版声明。
- arXiv 首次提交
- 2026 年 9 月 30 日
- arXiv
- 2609.38872
- 已复核的 arXiv 版本
- v1
arXiv 备注称这是 NDSS 2027 已录用论文的扩展版，手稿 DOI 仍为占位值，未填写最终会议录日期。固定框架 README 描述的是 20 镜像功能检查，并非完整语料复现。固件不随仓库重分发，OTACap 访问受保密协议约束。未确立根代码许可证，本次未运行固件或工具。
来源复核于
本合集仅做来源复核，未重新运行论文实验。请通过原始论文或 BibTeX 引用原作者。
一手来源
- https://arxiv.org/abs/2609.38872v1
- https://arxiv.org/html/2609.38872v1
- README.md GitHub · IoTS-P/LargeRehostingTesting · 修订 4950719
- https://api.github.com/repos/IoTS-P/LargeRehostingTesting/git/trees/c477332e0c123a6140df36f7b9298992c6c28e29