クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Programming - Rootkit View Diffing
proc_ps.txt と proc_kernel.txt は起動時に注入された FLAG から生成されます。プロセスビュー差分のmarkerをROT13復元してフラグを取得してください。
proc_ps.txt と proc_kernel.txt の形式と対象レコードを確認します
プロセスビュー差分のmarkerをROT13復元
復元結果が FLAG{...} 形式であることを確認します