Предсказатели ветвлений и ASLR

Автор: Byte Reaper

Описание

Этот репозиторий содержит исследовательскую реализацию на C, демонстрирующую концепции, связанные с предсказателями ветвлений, спекулятивным выполнением и кэш-ориентированными побочными каналами в контексте рандомизации распределения адресного пространства (ASLR).

Требования :

Linux x86_64
GCC 
CPU that supports BTB

Сборка :

gcc btb.c -o BTB
./BTB

Пример вывода (примеры):

[+] check  System Security for Check branch predictors...
[+] Sleep Success.
[-] Not Detect Single Thread Indirect Branch Predictors.
[-] Not Detect Indirect Branch Restricted Speculation
[-] Not Detect Speculative Store Bypass Disable .
[+] Detect L1D_FLUSH.
[+] Detect MD_CLEAR.
[-] Not Detect IA32_ARCH_CAPABILITIES.
[+] Result Detect Branch predictors : 
[+] Detect Branch predictors
[+] Get Address  victimValue() function Success.
...

Ссылки :

• документация Intel по MSR / CPUID : https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/cpuid-enumeration-and-architectural-msrs.html

• обход ASLR : https://www.cs.ucr.edu/~nael/pubs/micro16.pdf

Лицензия :

MIT