DRAM 스크램블링으로 CPU의 모든 잠금 해제: PSP, C6, 마이크로코드, SMM

Spaghettifying DRAM

AMD Family 16h CPU의 DRAM 컨트롤러에서 단일 비트 플립으로 물리 주소 변환을 재배선하여 메모리 보호 기능을 우회하는 기술을 소개합니다. 이 프로젝트는 메모리 계층의 최하위 단계인 MCT/DCT 변환을 조작하여 커널조차 볼 수 없는 전용 메모리 영역(PSP, SMM, 마이크로코드 등)에 접근합니다. GF(2) 선형 대수를 이용해 스크램블된 메모리를 재구성하는 방법과, 시스템을 안정적으로 유지하면서 공격을 수행하는 기법을 설명합니다.