一个用于在 Windows 11 上绕过 KASLR(内核 ASLR)的概念验证工具。灵感来自针对 Linux 的 EntryBleed。
该工具是作为针对 Windows 11 24H2 的漏洞利用的一部分而开发的。我完全不是侧信道方面的专家,因此这对我来说是一个全新的领域,代码也写得非常粗糙 😳 非常欢迎帮助提高不同 CPU 类型下的可靠性。
我只用手头的机器做了有限的测试。我发现我实现的技术在现代 Intel CPU 上相当可靠,但在 AMD 上则差很多。
| CPU | 状态 |
|---|---|
| Intel | 🟢 可靠 |
| AMD | 🟡 不稳定 |