# Khost：基于 KVM 的近原生 MCU 固件重托管

> 扩展 KVM 的 MCU 指令处理、内存映射及中断建模，在 ARMv8-A 主机上重托管固件；MMIO 监控器与固件包装层支持外设交互及覆盖率引导测试。

- 作者：Chunlin Wang; Yicheng Yang; Yuan Zhang; Haoyu Xiao; Yifan Zhang; Jiarun Dai
- 原标题：Khost: KVM-based Near Native MCU Firmware Rehosting
- 发表载体：USENIX Security '26
- 发表状态：会议论文
- 出版／提交日期：2026 年 8 月
- 日期依据：采用 USENIX 官方会议录 BibTeX 的出版月份。
- 来源复核于：2026-10-20
- 收录于：2026-10-20
- 原始论文：<https://www.usenix.org/conference/usenixsecurity26/presentation/wang-chunlin>
- PDF：<https://www.usenix.org/system/files/usenixsecurity26-wang-chunlin.pdf>
- 代码：<https://github.com/seclab-fudan/Khost>
- 项目：<https://zenodo.org/records/18195819>
- BibTeX：<https://awesomerea.org/papers/citations/paper-khost.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-khost/>
- 记录 JSON：<https://awesomerea.org/papers/paper-khost/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-khost/index.md)

## 研究范围与局限

原型需要支持 32 位兼容和 EL2 虚拟化的 ARMv8-A。部分协处理器操作需补充模拟，入口或基本块恢复可能需要人工修正。外设近似可能造成误报；评测覆盖两个基准及 12 个固件镜像，并非任意设备。

## 与本合集的关联

补充固件执行环境恢复的具体基础设施及架构限制。

## 发表与复核说明

官方会议录列出 2026 年 8 月及 573–592 页。已读固定 README 与 Apache-2.0 根许可证，依赖及固件许可另计。论文所链 Zenodo v1.02 元数据声明 CC BY 4.0，并列出 65.7 MB 归档。

## 一手来源

1. <https://www.usenix.org/conference/usenixsecurity26/presentation/wang-chunlin>
2. <https://www.usenix.org/system/files/usenixsecurity26-wang-chunlin.pdf>
3. <https://github.com/seclab-fudan/Khost/blob/7f47e429b8ce53b300b9be5074f1956a418238ab/README.md>
4. <https://github.com/seclab-fudan/Khost/blob/7f47e429b8ce53b300b9be5074f1956a418238ab/LICENSE>
5. <https://zenodo.org/api/records/18195819>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。