Windows KASLR 프리페치 도구

Windows 11에서 KASLR(커널 ASLR)을 우회하기 위한 개념 증명(PoC) 도구입니다. Linux용 EntryBleed에서 영감을 받았습니다.

이 도구는 Windows 11 24H2를 대상으로 하는 익스플로잇의 일부로 개발되었습니다. 저는 사이드 채널 전문가가 전혀 아니기 때문에 이 작업은 저에게 완전히 새로운 영역이었고 코드가 매우 지저분합니다 😳 다양한 CPU 유형에 대한 안정성을 개선하는 데 도움을 주시면 크게 감사하겠습니다.

제가 사용할 수 있는 머신으로 제한적인 테스트를 수행했습니다. 제가 구현한 기법은 최신 Intel CPU에서는 상당히 안정적이었지만, AMD에서는 훨씬 덜 안정적이라는 것을 발견했습니다.