Forensics 难度 5 100 分

为未知 Linux 内核版本创建内存配置文件

本次任务

以安全静态 fixture 进行自定义 Linux 内核内存配置文件匹配。比对 `vmlinux`、`custom_kernel.dump` 和 `profile.json` 的 `BUILD_ID`,再分析匹配的符号配置文件记录;不需要真实内存转储或 Volatility。

#forensics#memory#volatility#linux#profile

通关只需 3 步

未开始
  1. 启动练习环境

  2. 调查目标

  3. 提交找到的 Flag