通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
从虚拟机监控器内存提取 VM 信息
本次任务
在安全的文本 VMCS/来宾内存 fixture 中分析 KVM 来宾状态。不启动或采集 VM；从主机转储记录定位目标来宾范围并恢复载荷。
提示
提示 1 查看
查看 `evidence/kvm_host.dump` 的 `GUEST_PHYSICAL_RANGE`。
提示 2 查看
在 `guest-memory.map` 找到对应的 guest 行。
提示 3 查看
用 `base64 -d` 解码 `payload_b64`。