BrakTooth是新加坡科技设计大学等机构的研究者针对蓝牙经典(BR/EDR)协议栈中Link Manager(LM)层开发的一种定向模糊测试框架。蓝牙无线协议应用广泛，但底层协议栈常由厂商自行实现，复杂度高，导致安全测试覆盖严重不足，尤其是设备固件中的低层处理逻辑。传统模糊测试方法难以触及深层协议状态，且难以同步精准的时序控制。该研究首先通过逆向分析多款主流蓝牙芯片的LM状态机，建立协议状态模型，并利用以软件无线电(SDR)为核心的发射装置，在精确控制时序的同时，生成大量符合蓝牙规范但内容非法的LMP数据报文，从而定向探测目标设备固件中可能存在的内存越界、空指针解引用、逻辑错误等缺陷。该框架在真实硬件上发现了超过20个零日漏洞，涉及多款常见蓝牙SoC和模块，涵盖智能音箱、智能手机、笔记本电脑等各类设备。这些漏洞可导致被攻击设备死机、蓝牙协议栈崩溃，甚至在部分设备上可触发可控的远程代码执行。研究团队将相关漏洞通报给多家CERT和厂商，并协助完成修补工作。其主要贡献在于：提出了一个面向复杂协议栈、可扩展的定向模糊测试方法论；证明了Link Manager层是蓝牙攻击面的薄弱环节；并构建了可复现的实验验证体系。该研究不仅披露了大量实际漏洞，更重要的是向工业界展示了通过系统化协议状态感知、消息校验和定向变异，能够高效挖掘出蓝牙基带及固件中的深层安全缺陷。对于硬件安全、无线协议安全的研究人员，以及蓝牙芯片厂商的固件与IC设计工程师而言，该论文具有重要的参考价值。