btr

分支目标重用（BTR）工件 本仓库包含论文《分支目标重用：通过陈旧分支预测条目在 JIT 引擎中实现实用的 Spectre-v2 攻击》的工件（已被 ACM CCS 2026 接收）。 有关 BTR 攻击的更多信息，请参阅我们的项目页面和论文！ btr ├─ uarch-experiments/ uArch 实验代码 （第 5 节） ├─ attack-surface/ 攻击面分析 （第 6 节） │ ├─ linux-cbpf Linux cBPF 实验 （第 6.1 节） │ ├─ spidermonkey/ SpiderMonkey 实验 （第 6.2 节） │ ├─...

JITSploitation I: A JIT Bug

By Samuel Groß, Project Zero This three-part series highlights the technical challenges involved in finding and exploiting JavaScript engine vulnerabilities in modern web browsers and evaluates current exploit mitigation technologies. The exploited vulnerability, CVE-2020-9802, was fixed in iOS...