Linux 内核 Intel CET 影子栈与控制流完整性:从硬件根基重构 ROP 防御的工程真相 深度解析Intel CET(控制流强制技术)影子栈的硬件原理、Linux内核实现与生产部署实战。涵盖硬件影子栈机制、编译器cf-protection工具链、内核上下文切换、信号处理兼容性挑战、性能开销量化以及与ARM PAC的对比分析。 Linux与内核 2026年10月07日 0 点赞 0 评论 1 浏览