kasld

KASLD 从本地进程恢复 Linux 内核的虚拟和物理内存布局——主要是内核代码基址——并尽可能利用该进程视角所允许的一切：其权限与能力、系统配置以及任何容器限制。在存在泄漏或侧信道的情况下，它直接恢复内核代码基址；否则，它将范围缩小到现有证据所支持的最小放置集合。推理引擎将来自数十种独立技术的证据与架构已知的不变量融合，将内核的放置范围缩小到一个残余窗口——以存留槽位数和熵位数报告：这是 KASLR 从此视角保留的保护的上界，而非保证基址在攻击者触及范围之外（参见 docs/limitations.md）。在完全修补的现代内核上——x86-64...