クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Extract VM Information from Hypervisor Memory
KVMハイパーバイザーのゲスト状態解析を、安全なテキスト形式VMCS/ゲストメモリfixtureで行います。VMを起動・取得せず、ホストダンプ記録から対象ゲスト領域を特定してペイロードを復元してください。
evidence/kvm_host.dump の GUEST_PHYSICAL_RANGE を確認します
guest-memory.map で対応する guest 行を探します
payload_b64 の値を base64 -d で復元します