反向工程x86处理器微码

微代码是CPU物理组件之上的抽象层，目前存在于大多数通用CPU中。除了简化复杂而庞大的指令集之外，它还提供了一种更新机制，允许在不需要任何特殊硬件的情况下就地修补CPU。众所周知，CPU会定期使用此机制进行更新，但由于微码和更新机制是专有的，尚未进行彻底分析，因此对其内部工作机制知之甚少。

本文以AMD的K8和K10微体系结构为例，对传统COTS CPU的微码语义及其更新机制的内部工作进行了逆向工程。此外，我们还演示了如何开发自定义微码更新。我们描述了微码语义，并另外提供了一组微程序，以演示此技术提供的可能性。为此，我们的微程序范围广泛，从CPU支持的仪器到微代码特洛伊木马，甚至可以从web浏览器中访问，并启用远程代码执行和加密实现攻击。