
प्रीफ़ेच साइड-चैनल का उपयोग करके Windows KASLR बायपास
Windows 11 पर KASLR (कर्नेल ASLR) को बायपास करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल। Linux के लिए EntryBleed से प्रेरित।
यह टूल Windows 11 24H2 को लक्षित करने वाले एक एक्सप्लॉइट के भाग के रूप में विकसित किया गया था। मैं बिल्कुल भी साइड-चैनल विशेषज्ञ नहीं हूँ, इसलिए यह मेरे लिए बिल्कुल नया क्षेत्र था और कोड बहुत ही हैकी है 😳 विभिन्न CPU प्रकारों के लिए विश्वसनीयता बेहतर बनाने में मदद की बहुत सराहना की जाएगी।
मैंने अपने पास उपलब्ध मशीनों के साथ सीमित परीक्षण किया है। मैंने पाया कि मेरे द्वारा लागू की गई तकनीकें आधुनिक Intel CPUs पर काफी विश्वसनीय हैं, लेकिन AMD पर बहुत कम।
| CPU | स्थिति |
|---|---|
| Intel | 🟢 विश्वसनीय |
| AMD | 🟡 अस्थिर |