本文提出了一种针对 UNISOC 基带处理器的高保真重托管（re-hosting）方法，名为 Unislop，旨在解决基带安全分析中因执行环境近似和片上系统（SoC）复杂性低估而导致的协议状态机难以系统化分析的问题。基带处理器通过无线信号始终可达，其最关键的安全逻辑位于控制面协议状态机中，涉及注册、认证和会话建立。已有重托管工作要么对执行环境做了近似，要么低估了基带处理器及其外围组件的复杂性，导致难以达到真实控制面状态。Unislop 的核心理念是从真实设备的行为出发，对每个外围组件（协处理器、SIM 卡、应用处理器）进行建模，并让它们与基带处理器在同一共享时钟上同步运行。这样，保真度可以在组件接口层面进行验证，而不是被预先假定。作者以 UNISOC UDX710 为目标平台，该平台估计占全球蜂窝调制解调器的10%-15%，并用于汽车系统，此前未被系统分析过。他们从一个 Quectel RM500U-CNV 模块出发，获取代码执行能力，绕过固件完整性校验，对基带进行插桩，并从运行中的设备恢复其外围环境。最终的重托管系统能够达到与真实设备相同的控制面状态，建立完整的 PDU 会话，并在入向和出向方向上承载真实的 IP 流量。由于恢复的组件在 UNISOC 基带系列中共享，该方法经过额外的逆向工程努力可扩展到其他目标。本文的主要贡献包括：提出高保真同步重托管方法、在真实 UNISOC 平台上验证了可行性、恢复的外围环境可复用、以及提供了一种可检查的保真度验证方式。适合基带安全研究者、移动通信协议分析人员以及从事嵌入式固件逆向工程的安全工程师阅读。