本研究针对微控制器（MCU）为基础的物联网设备中常用的嵌入式实时操作系统（RTOS）的安全性问题展开分析。初步研究发现，FreeRTOS等流行RTOS缺乏基本的安全保护机制；而Zephyr OS和ThreadX虽已具备基本安全保护，但其系统调用参数过滤机制存在显著差异。具体而言，ThreadX为实现性能优化而采取的一种做法引入了安全漏洞，使得攻击者能够绕过参数过滤过程。基于此，研究者提出了一种名为“内核对象伪装攻击（KOM Attack）”的新型攻击方法——攻击者通过精心选择的系统调用操控一个或多个内核对象，从而访问内核对象中的敏感字段，可能导致数据未授权篡改、权限提升或系统完全沦陷。为系统化挖掘此类漏洞，论文开发了一种基于欠约束符号执行的自动化分析框架，能够识别KOM攻击并理解其影响。实验在搭载ThreadX的平台上验证了KOM攻击的可行性。研究团队已将发现报告给厂商，亚马逊和微软已确认漏洞并在其网站上致谢。该工作揭示了RTOS性能优化与安全性之间的权衡，为嵌入式系统安全设计提供了重要参考。