5.3 指针认证（PAC）、分支目标识别（BTI）等ARMv8.3+安全特性

文档摘要

5.3 指针认证（PAC）、分支目标识别（BTI）等ARMv8.3+安全特性 5.3 指针认证（PAC）、分支目标识别（BTI）等ARMv8.3+安全特性在现代计算系统日益面临复杂内存破坏攻击的背景下，传统的软件防御机制——如栈保护（Stack Canaries）、地址空间布局随机化（ASLR）以及控制流完整性（CFI）——虽曾有效缓解部分漏洞利用路径，却逐渐暴露出其固有的局限性。这些机制大多依赖编译器插桩或运行时检查，在性能、兼容性与安全性之间难以取得理想平衡。尤其面对面向返回编程（Return-Oriented Programming, ROP）和跳转导向编程（Jump-Oriented Programming, JOP）等高级代码复用攻击，传统方法往往力不从心。