编程：Rootkit 视图差异

本次任务

`proc_ps.txt` 与 `proc_kernel.txt` 在启动时由注入的 FLAG 生成。比较两份进程视图的差异，并对隐藏 marker 做 ROT13 解码。

#programming#offline-analysis#programming-rootkit-4

通关只需 3 步

未开始