全系统动态污点分析-概要

全系统污点分析须要完成如下几点： 1. 标记某个来自I/O device的数据为污点 2. 能够监视全系统的执行，知道哪一块代码在传播了污点数据。要实现这一点，须要基于qemu. Qemu的动态翻译系统，把目标的CPU指令翻译成host的CPU指令，翻译好的指令会被存储在一个cache中，以提升效率。 目前，QEMU有两种模式：emulated mode (禁用KQEMU)和virtualized

>>阅读原文<<