I-know-where-your-page-lives：利用 ASLR 侧信道去随机化 Windows 10 内核的利用程序

名为 I-know-where-your-page-lives 的利用程序通过 ASLR 侧信道攻击获取 Windows 10 x64 内核的 PML4-Self-Ref 表项，从而去随机化内核地址布局。该工具要求 Haswell 或更新的 Intel 处理器，运行 ASLRSideChannelAttack.exe 后通过映射页预言机与计时测量筛选出潜在 SelfRef 地址。