Nailgun：破坏ARM设备中的特权隔离 总览 当今的处理器始终具有调试功能，以方便程序调试和分析。 具体来说，ARM调试体系结构涉及一系列CoreSight组件和调试寄存器以帮助进行系统调试，但是调试功能的安全性未得到充分检查，因为在传统的调试模型中通常需要物理访问权限才能使用这些功能。 Nailgun Attack的想法是将调试体系结构与处理器间调试模型误用。 在处理器间调试模型中，即使调试目标拥有更高的特权，一个处理器（调试主机）也可以暂停和调试同一芯片上的另一个处理器（调试目标）。