クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Create Memory Profile for Unknown Linux Kernel
カスタムLinuxカーネルのメモリプロファイル照合を安全な静的fixtureとして行います。vmlinux、custom_kernel.dump、profile.json にあるBUILD_IDを照合し、対応するシンボルプロファイルの記録を解析してください。実メモリダンプやVolatilityは不要です。
evidence/vmlinux の BUILD_ID を確認しましょう
custom_kernel.dump の required_build_id と照合します
一致する profile.json の linux_pslist_b64 をデコードします