该论文研究硬件木马（hardware trojan）的运行时检测问题。传统硬件木马检测多依赖破坏性逆向工程或片上额外监测电路，成本高、难以在设备部署后持续运行。作者提出利用处理器运行时的电磁（EM）辐射作为被动侧信道，对运行中的系统做实时检测。为验证可行性，研究团队采用一个开源硬件木马实现，该木马具备任意内存写原语（arbitrary memory-write primitive），将其植入到基于 RISC-V 微架构、运行 Linux 的系统中，攻击目标为篡改内核内存（kernel memory）。实验通过采集处理器 EM 辐射建立实时基线，并监测偏离基线的异常。结果表明，在一定条件下，硬件木马可以借助其引发的软件行为异常被间接检测出来：即通过软件层可观测的异常行为反推硬件层恶意活动，而不必直接对 EM 信号做完整的模板匹配。论文主要贡献包括：一是给出了 EM 侧信道用于运行时硬件木马检测的实验评估框架；二是验证了“硬件木马—软件可观测副作用—EM 异常”这一间接检测链条在 RISC-V Linux 场景下的可行性；三是讨论了检测成立的前提条件与局限，如木马触发模式、EM 噪声环境、基线建立成本等。该工作适合硬件安全、供应链安全、侧信道分析与 RISC-V 可信计算方向的研究人员阅读。