MSRKit

MSRKit 취약한 드라이버AmdTools64.sys의 wrmsr 프리미티브를 통해 ROP 체인으로 커널 함수를 호출 하고 드라이버를 매핑 하는 도구입니다. 작동 방식 1. NtLoadDriver를 통해 AmdTools64.sys를 로드합니다 심볼릭 링크를 사용할 수 없는 경우 PnP devnode + GUID 기반 디바이스 인터페이스로 대체 2. 드라이버의 MSR 읽기 IOCTL0xFFF02804을 통해 IA32LSTAR를 읽습니다 3. ntoskrnl.exe에서 ROP 가젯pop rcx; ret, mov cr4, rcx;...