“Investigator”利用Arm ETM硬件特性低开销诊断并发漏洞：通过ETM记录控制流，用计数器生成时间戳，PMU提取跟踪，并轻量捕获系统调用等构建数据流，再经混合分析、模式匹配和自适应收集定位根因。在Unixbench上开销约4%，Nginx上约1.3%，能诊断多种并发及非并发漏洞。