MSRKit

MSRKit 一个通过易受攻击的驱动程序（AmdTools64.sys）中的 wrmsr 原语，利用 ROP 链来调用 内核函数和映射 驱动程序的工具。 工作原理 1. 通过 NtLoadDriver 加载 AmdTools64.sys（如果符号链接不可用，则回退到 PnP 设备节点 + 基于 GUID 的设备接口） 2. 通过驱动程序的 MSR 读取 IOCTL（0xFFF02804）读取 IA32LSTAR 3. 在 ntoskrnl.exe 中扫描 ROP gadget（pop rcx; ret、mov cr4, rcx; ret、wbinvd; ret 等） 4. 用入口...