本文以Apple M1 Firestorm为例，详细探讨了条件分支预测器的逆向工程方法，包括分支历史记录和TAGE算法的实现。研究发现，M1最多可记录100条分支历史，揭示了分支地址和目的地址对预测的影响，并成功逆向多个处理器的分支预测器。