从 2500 万条指令到一次错误跳过：安全启动的故障分析

eshard 团队用 AI 智能体 Claude Opus 4.8 驱动自家 esFirmware 与 Epoch 工具，对一款广泛部署的 ARM 路由器 SoC 启动 ROM 做指令跳过故障分析，发现跳过 secure_memcmp 之后的一条 2 字节 bne 指令即可把被篡改 BL2 的拒绝判定翻成接受。