Morphuzz 是一篇关于虚拟设备模糊测试的学术论文。研究背景是：QEMU 等模拟器中的虚拟设备（如网卡、磁盘控制器等）直接处理来自客户机的 I/O 请求，攻击面大，一旦存在漏洞可能被恶意客户机利用来逃逸到宿主机。传统模糊测试在构造针对虚拟设备的输入时面临严重困难，因为这类输入需要满足复杂的语义与内部状态约束，例如描述符表、DMA 缓冲区的布局、设备寄存器状态等，直接随机变异字节难以到达深层代码路径。论文提出的核心方法名为 Morphuzz，其基本思想是“弯曲输入空间”（Bending Input Space）：不是像传统模糊器那样只对输入字节做变异，而是维护并调整生成输入时所需的“空间”或“结构上下文”，使生成的测试用例能够满足虚拟设备对内存布局和状态机的隐含要求。具体而言，Morphuzz 通过对虚拟设备的状态和内存映射进行建模，在模糊测试循环中动态改写输入数据的地址偏移、长度等元信息，从而引导执行流更深入。论文的主要贡献包括：设计了一种能感知虚拟设备内部结构的输入空间变换机制；实现了原型系统并针对 QEMU 中的若干网卡/存储设备进行了实验；结果表明与现有方案相比，Morphuzz 能显著提高代码覆盖率并发现新的崩溃或错误行为。适合读者：从事系统安全、漏洞挖掘、虚拟化安全研究的工程师和学者，尤其是关注 QEMU/虚拟设备模糊测试的蓝队研究人员。