Windows KASLR Prefetch ツール

Windows 11 で KASLR (カーネル ASLR) を回避するための概念実証ツールです。EntryBleed (Linux 向け) に触発されました。

このツールは、Windows 11 24H2 を標的としたエクスプロイトの一部として開発されました。私はサイドチャネルの専門家ではまったくないため、これは私にとってまったく未知の領域であり、コードは非常にハッキーです 😳 さまざまな CPU タイプでの信頼性を向上させるための助けをいただけると大変ありがたいです。

私は手元のマシンで限定的なテストしか行っていません。実装した手法は、現代の Intel CPU ではかなり信頼性が高いものの、AMD ではそれほどでもないことがわかりました。