- 第一章 漏洞的底层根源：软件约束的打破 - 1.1 冯·诺依曼架构的限制 - 1.1.1 数据与指令的混用 - 1.1.2 顺序执行与全局状态共享 - 1.2 内存边界与权限边界 - 1.2.1 地址空间与越界访问 - 1.2.2 用户态/内核态与信任边界 - 1.3 软件约束如何被打破 - 1.3.1 假设输入合法：校验缺失 - 1.3.2 假设调用方守规矩：信任上游 - 1.3.3 生命周期可控：状态与资源错配 - 1.4 从约束到漏洞的传导链 - 1.4.1 输入如何在系统眼里变成指令 - 1.4.2 冯·诺依曼与哈佛的对照 - 1.4.3 约束打破的四段传导 - 1.4.4 约束是软件补的，不是硬件给的 - 1.5 三类错误假设的逐个解剖 - 1.5.1 假设输入合法的三层表现 - 1.5.2 假设调用方守规矩：信任链的逐级裸奔 - 1.5.3 假设生命周期可控：状态记账的缺失 - 1.5.4 全局状态共享与并发窗口 - 1.5