Инструмент Prefetch для обхода KASLR в Windows

Proof-of-concept инструмент для обхода KASLR (ASLR ядра) в Windows 11. Вдохновлён EntryBleed для Linux.

Этот инструмент был разработан в рамках эксплойта, нацеленного на Windows 11 24H2. Я вовсе не эксперт по побочным каналам, так что для меня это была совершенно новая область, и код очень сырой 😳 Буду очень признателен за помощь в улучшении надёжности для разных типов процессоров.

Я провёл ограниченное тестирование на доступных мне машинах. Я обнаружил, что реализованные мной методы довольно надёжны на современных процессорах Intel, но гораздо менее — на AMD.

Поддержка процессоров