Arm TrustZone 是移动设备上硬件支持的可信执行环境（TEE）的事实标准，旨在隔离安全计算与普通世界（即常规操作系统）。然而，实际部署的 TEE 通常是专有、难以审查且众所周知的不安全：过去几年中，全球数百万设备的 TEE 及其托管的可信应用（TA）屡次被证明容易遭受控制流劫持等攻击。更关键的是，运行在 Arm TrustZone 安全世界中的代码可以完全访问普通操作系统的内存。自 2013 年 Thomas Roth 首次提出基于 TrustZone 的 rootkit 以来，攻击研究社区在此类 rootkit 上的进展似乎停滞。TrustZone rootkit 的最大挑战在于安全世界无法解释普通世界的内存数据。本文提出了一种机制，通过运行时自动逆向工程内核数据结构，从安全世界实现对 Linux 内核的恶意子版本并绕过基本保护机制。作者提供了一个完全可工作的概念验证 rootkit，驻留在 Arm TrustZone 中，以演示所提出的机制。他们评估并展示了该 rootkit 在不同版本的 Linux 内核上（尽管数据结构发生变化）的兼容性。研究结果表明，TrustZone rootkit 是可行的，且可能在内核更新后仍然存活，这提醒我们：信任未经审查的专有供应商代码可能带来真实危险。

由于原始输入未提供论文摘要，以下内容基于标题推断：本文提出一种名为 BOOTKITTY 的隐蔽启动套件（bootkit）与 rootkit 组合攻击技术，针对现代操作系统（如 Windows、Linux）设计。核心研究目标是在系统启动过程中植入恶意代码，实现持久化并绕过 UEFI 安全启动、内核完整性检查等防御机制。作者可能提出了一种新型的启动阶段恶意软件，利用固件或引导加载程序漏洞实现高隐蔽性。该方法可能涉及修改系统引导组件或利用硬件级虚拟化特性。实验部分可能通过搭建实际环境测试逃避检测的能力，并与现有 bootkit（如 Trickboot、BootHole）进行对比。主要贡献在于揭示了现代操作系统启动链中的潜在攻击面，并提出了更难以检测的恶意代码植入技术。适合操作系统安全、恶意软件分析和防御研究者阅读。