# BaseSAFE：通过仿真实现基带净化模糊测试

> BaseSAFE 将闭源蜂窝基带固件部分迁移到仿真环境中进行插桩模糊测试，并用净化分配器检测堆缓冲区溢出。

- 作者：Dominik Maier; Lukas Seidel; Shinjo Park
- 原标题：BaseSAFE: Baseband SAnitized Fuzzing through Emulation
- 发表载体：Proceedings of the 13th ACM Conference on Security and Privacy in Wireless and Mobile Networks
- 发表状态：会议论文
- 出版／提交日期：2020 年 7 月 8 日
- 日期依据：arXiv 所列 DOI 的 Crossref 记录中的发表日期。
- arXiv 首次提交：2020 年 5 月 15 日
- arXiv：2005.07797
- 已复核的 arXiv 版本：v1
- DOI：10.1145/3395351.3399360
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始论文：<https://doi.org/10.1145/3395351.3399360>
- PDF：<https://arxiv.org/pdf/2005.07797>
- BibTeX：<https://awesomerea.org/papers/citations/paper-basesafe.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-basesafe/>
- 记录 JSON：<https://awesomerea.org/papers/paper-basesafe/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-basesafe/index.md)

## 研究范围与局限

评估对象是基于 Nucleus RTOS 的联发科基带中可由伪基站触及的解析器，测试用例为 LTE 信令消息。测试发现了内存破坏问题，总吞吐量约为每秒 15,000 个测试用例。

## 与本合集的关联

论文对商用基带固件进行逆向分析和重宿主，使其解析器能够在设备外接受安全测试。

## 发表与复核说明

DOI 来自 arXiv 记录，发表场所和日期来自 Crossref。

## 一手来源

1. <https://arxiv.org/abs/2005.07797>
2. <https://api.crossref.org/works/10.1145/3395351.3399360>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。