Linux 内核 Intel CET 影子栈与控制流完整性：从硬件根基重构 ROP 防御的工程真相 深度解析Intel CET(控制流强制技术)影子栈的硬件原理、Linux内核实现与生产部署实战。涵盖硬件影子栈机制、编译器cf-protection工具链、内核上下文切换、信号处理兼容性挑战、性能开销量化以及与ARM PAC的对比分析。 设备驱动 2026年10月07日 0 点赞 0 评论 30 浏览
Intel CET：硬件级 Shadow Stack 与间接分支追踪在 Linux 中的工程实战 Intel CET（控制流执行技术）已从学术概念走向生产线：硬件级返回地址保护与间接分支追踪在Linux内核、编译器（GCC/Clang/Rust）中的完整部署指南，含性能基准、Rust内联汇编实战与ARM64 PAC/BTI协同策略。 服务器运维 2026年10月08日 0 点赞 0 评论 17 浏览
