本文提出了一种针对 UNISOC 基带处理器的高保真重托管（re-hosting）方法，名为 Unislop，旨在解决基带安全分析中因执行环境近似和片上系统（SoC）复杂性低估而导致的协议状态机难以系统化分析的问题。基带处理器通过无线信号始终可达，其最关键的安全逻辑位于控制面协议状态机中，涉及注册、认证和会话建立。已有重托管工作要么对执行环境做了近似，要么低估了基带处理器及其外围组件的复杂性，导致难以达到真实控制面状态。Unislop 的核心理念是从真实设备的行为出发，对每个外围组件（协处理器、SIM 卡、应用处理器）进行建模，并让它们与基带处理器在同一共享时钟上同步运行。这样，保真度可以在组件接口层面进行验证，而不是被预先假定。作者以 UNISOC UDX710 为目标平台，该平台估计占全球蜂窝调制解调器的10%-15%，并用于汽车系统，此前未被系统分析过。他们从一个 Quectel RM500U-CNV 模块出发，获取代码执行能力，绕过固件完整性校验，对基带进行插桩，并从运行中的设备恢复其外围环境。最终的重托管系统能够达到与真实设备相同的控制面状态，建立完整的 PDU 会话，并在入向和出向方向上承载真实的 IP 流量。由于恢复的组件在 UNISOC 基带系列中共享，该方法经过额外的逆向工程努力可扩展到其他目标。本文的主要贡献包括：提出高保真同步重托管方法、在真实 UNISOC 平台上验证了可行性、恢复的外围环境可复用、以及提供了一种可检查的保真度验证方式。适合基带安全研究者、移动通信协议分析人员以及从事嵌入式固件逆向工程的安全工程师阅读。

蜂窝基带固件是现代移动设备的核心安全组件，但对其进行安全测试极具挑战。现有仿真器因无法完整模拟数字信号处理器（DSP）、SIM卡、射频前端等复杂外设，导致测试覆盖度有限，模糊测试（fuzzing）只能发现浅层漏洞。本文提出BaseBridge，一种全新的基带仿真方法，通过从真实设备的物理内存转储中提取并恢复关键状态，显著提升仿真逼真度。BaseBridge原型支持联发科（MediaTek）和三星（Samsung）两大主流厂商的基带固件，在评估中能够正确响应97%的RRC和NAS协议消息，代码覆盖度平均提升2.41倍（三星）和5.54倍（联发科），并通过多项LTE一致性测试。基于该仿真的模糊测试进一步显示：整体覆盖度提升2.3~5倍，针对所关注的协议功能区域覆盖度提升9.0~22.5倍。BaseBridge共发现5个新漏洞，已向受影响厂商披露。该方法突破了传统仿真器的外设支持瓶颈，为基带固件的大规模、高保真安全测试开辟了新路径。