打造一个实际的全系统污点分析系统--Towards Practical Taint Tracking

全系统动态污点分析的难点 典型的全系统污点分析都是基于QEMU（一个硬件仿真器）实现的。然而硬件仿真是很慢的，为了提高性能，如今的实现通常都只对和tagged data交互的代码使用仿真，这种方法能够很大地提高性能。可是仍然不能用来作实时分析。此外，细粒度的全系统污点分析，污点常常会传播到内核的数据结构，以后污点就会严重扩大，形成污点爆炸，会标记不少没必要要被标记的数据。性能低和污点爆炸，致使全系

>>阅读原文<<