クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Programming - Memory Dump Analysis
memory.img は起動時に注入された FLAG から生成されます。ALLOC:0x4040のlittle-endian長さ領域を切出しMD5(heap-0x4040)でXOR復号してフラグを取得してください。
memory.img の形式と対象レコードを確認します
ALLOC:0x4040のlittle-endian長さ領域を切出しMD5(heap-0x4040)でXOR復号
復元結果が FLAG{...} 形式であることを確認します