宋宝华： meltdown漏洞五分钟视频（原理与案例）

背景篇 我们读知道CPU的执行模式有特权和非特权之分，在特权模式下，可以访问到尽可能多的硬件资源；在非特权模式之下，很多资源都被限制访问。 应用在非特权模式，内核在特权模式，应用要做什么特别的事情，必须通过系统调用陷入到内核。 内核为了保护自己，通常把自己的虚拟地址空间，映射为仅仅特权模式可以访问，这样用户态的非特权模式是无法访问内核的数据的。meltdown的恐怖之处在于让非特权模式可以访问到特

>>阅读原文<<