Desbloquea todo en la CPU con DRAM scrambling

Spaghettifying DRAM

Este proyecto explora cómo manipular el controlador de memoria DRAM para reescribir las traducciones de direcciones físicas y acceder a regiones protegidas de la memoria, como el Platform Security Processor (PSP), System Management Mode (SMM), microcódigo y más. Utilizando un simple bit-flip en el registro DCT, se puede 'espaguetificar' la DRAM, haciendo que las direcciones físicas apunten a ubicaciones inesperadas. El autor demuestra cómo reconstruir el mapa de memoria mediante álgebra lineal y mantener la estabilidad del sistema durante el proceso. Desarrollado para CPUs AMD Family 16h, el enfoque revela vulnerabilidades en la jerarquía de memoria.