通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
以安全静态 fixture 进行自定义 Linux 内核内存配置文件匹配。比对 `vmlinux`、`custom_kernel.dump` 和 `profile.json` 的 `BUILD_ID`,再分析匹配的符号配置文件记录;不需要真实内存转储或 Volatility。
查看 `evidence/vmlinux` 的 `BUILD_ID`。
与 `custom_kernel.dump` 的 `required_build_id` 比对。
解码匹配 `profile.json` 中的 `linux_pslist_b64`。