KPTI熔毁- PoC分析

Question

基于此PoC：

https://twitter.com/brainsmoke/status/948561799875502080

我看到输出了四行，第二行是sys_read地址的两个字节。第一个是什么？第三行是sys_write吗？我用内核4.10在我的笔记本电脑上做了一些计算，我的笔记本电脑和屏幕截图输出的偏移量不匹配.

有人有什么想法吗？

Answer 1

第一行是猜测(猜漏)，第二行是(这个猜测)。所以最好的猜测是，syscall sysread是3a50，这与现实相符。