0003-TIPS-2020-hxp-kernel-rop : bypass-KPTI-with-trampoline
KPTIKPTI描述内容摘录自ctfwikiKPTI机制最初的主要目的是为了缓解KASLR的绕过以及CPU侧信道攻击。在KPTI机制中,内核态空间的内存和用户态空间的内存的隔离进一步得到了增强。内核态中的页表包括用户空间内存的页表和内核空间内存的页表。用户态的页表只包括用户空间内存的页表以及必要的内核空间内存的页表,如用于处理系统调用、中断等信息的内存。在x86_64的PTI机制中,内核态的用户空