本文是首个针对 Apple AirDrop 与 Google/Samsung Quick Share 这两大近距文件传输协议的跨平台逆向工程与协议感知模糊测试研究。这两个协议被超过五十亿台设备使用，但因其实现均为专有且缺乏公开文档，其应用层安全属性此前几乎未被系统研究过。两者均可在无需任何预先配对的情况下通过无线近距触达，并在特权守护进程内处理复杂的序列化内容（如二进制 plist、CPIO 归档、Protocol Buffers、UKEY2 握手等），因此成为跨操作系统的高价值零点击攻击面。研究者首先通过二进制分析重建了 AirDrop 的七层状态机和 DVZip 自适应压缩机制，在此基础上构建了协议感知模糊测试工具 AirFuzz，该工具会在压缩前对表示层数据进行变异。同时，研究者还针对 Samsung 的 Quick Share 服务和 Google 的 Quick Share for Windows 进行了人工定向分析。研究共发现六个漏洞（V1-V6）：三个位于 macOS/iOS AirDrop 的认证前问题（V1：HTTP 路径路由器中的 Swift fatalError 拒绝服务；V2：Foundation 中无界 XML plist 递归；V3：Network.framework 的 HTTP/1.1 解析器中的空指针解引用）；两个位于 Samsung Quick Share 的协议层缺陷（V4：认证前 OfflineFrame 分发问题；V5：三种帧类型的 D2D 加密绕过）；以及一个 Google Quick Share for Windows 中的堆释放后使用漏洞（V6），Google 为此授予了漏洞赏金。所有发现均已负责任地披露，Apple、Samsung 和 Google 已确认相关报告。AirFuzz 工件已在 Zenodo 上公开，以支持透明性和可复现性（https://zenodo.org/records/20442029）。