ヒント
ヒント 1見る
[pslist] と [psscan] を見比べます。psscan にだけ現れるプロセスは、リストから外されています
ヒント 2見る
名前が svchost.exe でも、親プロセスと実行ファイルの場所が正規のものと違うものを探します。[cmdline] の Args を確認します
ヒント 3見る
--cfg の値は base64 です。戻したバイト列を、そのプロセスの PID を10進で書いた文字列で繰り返し XOR します
チャレンジ一覧挑戦中
メモリダンプからプロセスを探せ
Find Process in Memory Dump
今回のミッション
memory.dump は、メモリダンプの解析結果（pslist / psscan / cmdline）を並べた簡略化テキストです。リストから隠されている不審なプロセスを見つけ、そのプロセスが持つ設定の値からフラグを読み取りましょう。メモリフォレンジックの基本を学びます。 提供ファイル: memory.dump