kasld

KASLD 可从本地进程恢复 Linux 内核的虚拟与物理内存布局——主要是内核代码段基址。它能恢复的内容取决于该进程的观测视角：其权限与能力、系统配置，以及任何容器隔离。在存在泄漏或侧信道的情况下，它可直接恢复基址；否则，它会将基址缩小到现有证据所能支持的最小可能位置集合。 推理引擎将来自数十种独立技术的证据与架构已知的不变量融合，将内核位置缩小到一个残余窗口——以存活的 slots （KASLR 可能选择的位置）数量及其所代表的熵位数来报告：这是 KASLR 从该视角所保留保护的上界，而非基址超出攻击者触及范围的保证（参见 docs/limitations.md）。...