说明:PoC代码实现了针对AArch64的Meltdown攻击的变体3a。 这允许从用户模式读取所有(可能不包括其读取具有副作用的寄存器-未验证)系统寄存器,包括那些只能从EL1(内核),EL2(管理程序)和EL3(安全监视器)模式访问的系统寄存器。
设置前5个LDR指令,以便序列中的最后一个退休时会引发NULL指针取消引用异常。 设置zrbuf缓冲区(x1)是为了引发异常。 接下来的5条指令是由CPU推测运行的指令。 这些指令不会退出,因为程序顺序中出现了“之前发生”异常。 但是,它们的推测执行取
<weixin_42105816> 上传 | 大小:8kb