Spaghettifying DRAM：解锁 CPU 所有秘密

这个项目揭示了如何通过操纵 DRAM 控制器，绕过 CPU 的所有内存保护机制。通过修改 MCT/DCT 层的地址转换，我们可以将物理地址“意大利面化”，从而访问 PSP、C6、微码和 SMM 等通常对内核不可见的受保护区域。利用 GF(2) 线性映射特性，即使在没有完整文档的情况下，也能通过线性代数重建被混淆的内存视图。整个过程只需几行汇编代码，在毫秒级时间内完成地址重映射与还原，让系统毫发无损地暴露所有隐藏数据。