MSRKit

MSRKit 脆弱なドライバ（AmdTools64.sys）の wrmsr プリミティブを介した ROP チェーンによって、カーネル関数を呼び出し 、ドライバをマッピング するためのツール。 仕組み 1. NtLoadDriver を介して AmdTools64.sys をロードする（シンボリックリンクが利用できない場合は、PnP devnode + GUID ベースのデバイスインターフェースにフォールバックする） 2. ドライバの MSR 読み取り IOCTL（0xFFF02804）を通じて IA32LSTAR を読み取る 3. ntoskrnl.exe をスキャンして ROP...