该论文是bootloader安全的系统化知识（SoK）综述。Bootloader是系统启动的第一个软件，负责初始化硬件并加载操作系统，其安全性至关重要，一旦被攻破可导致整个系统失控。论文系统梳理了bootloader的攻击面，包括固件篡改、启动链劫持、侧信道攻击等，并分类讨论了现有防御机制，如Secure Boot、measured boot、硬件信任根（RoT）等。同时，论文分析了不同架构（x86、ARM、RISC-V）下bootloader实现的安全漏洞案例，总结出常见设计缺陷和加固原则。最后，论文指出了当前研究的不足和未来方向，例如对新型硬件特性的安全影响评估不足。适合系统安全研究人员、固件开发者和硬件安全工程师阅读。

本文首次对引导加载程序（bootloader）进行了全面、系统的内存安全分析。引导加载程序在启动过程中连接固件与操作系统，是安全启动链的关键环节，负责验证操作系统并加载其镜像。随着代码库增长，引导加载程序暴露了更多攻击面，近年来发现了大量内存安全漏洞，部分可导致拒绝服务甚至绕过安全启动保护。然而，此前缺乏针对引导加载程序的系统性内存安全研究。本文基于对以往漏洞的调研，分析了多种引导加载程序的潜在攻击面，发现来自存储设备、网络等外设的恶意输入是主要攻击方式。为帮助开发者规模化检测漏洞，作者设计并实现了一个引导加载程序模糊测试框架。实验在9个引导加载程序中发现了39个漏洞（38个为新漏洞），其中14个存在于广泛使用的Linux标准引导加载程序GRUB中，部分漏洞在恰当利用下可绕过安全启动；截至论文发表时已有5个漏洞分配了CVE编号。29个漏洞已被开发者确认或修复。作者将框架原型开源。该研究适合引导加载程序开发者、安全研究人员、系统安全工程师阅读。