引导加载程序（bootloader）在系统启动流程中扮演关键角色，它连接固件与操作系统，负责验证并加载操作系统镜像，是安全启动链的核心环节。一旦bootloader存在漏洞，攻击者可能绕过安全启动机制，在系统启动早期植入恶意代码。近年来，随着bootloader功能日益丰富，其代码规模扩大，攻击面也随之增加，已有多个内存安全漏洞被公开，部分可导致拒绝服务或安全启动绕过。然而，此前尚无对bootloader内存安全的系统性研究。本文首次对bootloader进行了全面、系统的内存安全分析。作者首先调查了历史bootloader漏洞，梳理了各bootloader的潜在攻击面，并指出来自存储设备、网络等外设的恶意输入是攻击者利用漏洞的主要途径。基于这一观察，他们设计并实现了一个专用于bootloader的模糊测试框架。通过该框架，作者对九个主流bootloader进行了测试，共发现39个漏洞，其中38个为新漏洞。尤其值得注意的是，在广泛使用的Linux标准bootloader GRUB中发现了14个漏洞，其中部分漏洞在特定利用场景下可导致安全启动绕过。目前已有5个漏洞获得CVE编号。作者已将框架原型开源（https://github.com/wjqsec/bootloader），以促进该领域后续研究。这一工作显著提升了bootloader安全性的可测试性，为防御方提供了系统化的漏洞挖掘与评估工具。