PCIeLeech：针对直接内存访问(DMA)的攻击工具

简介：
PCIeLeach是一款专门用于发起针对计算机系统直接内存访问（DMA）控制器攻击的工具，旨在揭示并利用PCIe设备的安全漏洞。 PCILeech利用PCIe硬件设备来读取和写入目标系统的内存，并通过在PCIe上使用直接内存访问（DMA）技术实现此功能。无需在目标系统中安装驱动程序。 此外，即使没有特定的硬件支持，PCILeech也可以运行并采用多种软件方法获取远程实时内存数据，例如利用LeechCore库、DumpIt或WinPmem等工具进行采集。该工具有能力捕获本地内存，并且能够处理各种格式的内存转储文件。同时它兼容多个不同类型的内存采集设备，包括基于硬件和软件的方法。 对于基于USB3380硬件而言，在没有插入内核模块（KMD）的情况下只能读取4GB的本地内存；然而一旦将该模块注入目标系统的内核，则可以访问所有内存区域。而使用FPGA硬件或纯软件方案则能够直接获取整个系统范围内的全部内存数据。 PCILeech还提供多种功能，如向目标机器插入各种类型的内核驱动程序（KMD），这使得用户可以通过“安装的驱动器”来轻松地读取实时RAM和文件系统的数据。此外，它还能用于移除登录密码要求、加载未签名的驱动程序、执行任意代码以及生成系统命令行界面等操作。