0x100.0000和0x180.0000,也可以区分源地址0x100.0000和0x180.8000,但不能区分源地址0x100.0000和0x140.2000或源地址0x100.0000和0x180.4000。BHB很有趣,有两个原因。而,注射成功率很低,低于1%。26,未能这样做(误预测率超过99%)。vmlinux的地址,然后平分kvm.ko和kvm-intel.ko的地址。所以不同于当定位kvm.ko时,结果将是唯一的。PoC首先分配25600页的内存。physmap的位置是随机的(1GiB对齐),在一个大小为128PiB的区域。的起始地址page_offset_base。就像普通的ROP小工具一样。我们的研究相对以Haswell为中心。hypercall生成的完整BTB状态。