引导加载程序（bootloader）在系统启动流程中扮演关键角色，它连接固件与操作系统，负责验证并加载操作系统镜像，是安全启动链的核心环节。一旦bootloader存在漏洞，攻击者可能绕过安全启动机制，在系统启动早期植入恶意代码。近年来，随着bootloader功能日益丰富，其代码规模扩大，攻击面也随之增加，已有多个内存安全漏洞被公开，部分可导致拒绝服务或安全启动绕过。然而，此前尚无对bootloader内存安全的系统性研究。本文首次对bootloader进行了全面、系统的内存安全分析。作者首先调查了历史bootloader漏洞，梳理了各bootloader的潜在攻击面，并指出来自存储设备、网络等外设的恶意输入是攻击者利用漏洞的主要途径。基于这一观察，他们设计并实现了一个专用于bootloader的模糊测试框架。通过该框架，作者对九个主流bootloader进行了测试，共发现39个漏洞，其中38个为新漏洞。尤其值得注意的是，在广泛使用的Linux标准bootloader GRUB中发现了14个漏洞，其中部分漏洞在特定利用场景下可导致安全启动绕过。目前已有5个漏洞获得CVE编号。作者已将框架原型开源（https://github.com/wjqsec/bootloader），以促进该领域后续研究。这一工作显著提升了bootloader安全性的可测试性，为防御方提供了系统化的漏洞挖掘与评估工具。

该论文是bootloader安全的系统化知识（SoK）综述。Bootloader是系统启动的第一个软件，负责初始化硬件并加载操作系统，其安全性至关重要，一旦被攻破可导致整个系统失控。论文系统梳理了bootloader的攻击面，包括固件篡改、启动链劫持、侧信道攻击等，并分类讨论了现有防御机制，如Secure Boot、measured boot、硬件信任根（RoT）等。同时，论文分析了不同架构（x86、ARM、RISC-V）下bootloader实现的安全漏洞案例，总结出常见设计缺陷和加固原则。最后，论文指出了当前研究的不足和未来方向，例如对新型硬件特性的安全影响评估不足。适合系统安全研究人员、固件开发者和硬件安全工程师阅读。