Adresses du noyau - Pour commencer

intro forensics linux FCSC 2026 résolu le

Description

Vous recevez des captures de la mémoire vive sur trois machines, et vous cherchez l’adresse de la première instruction du noyau (fonction _stext) pour chacune d’entre elles.

Le flag est au format FCSC{phys-virt} où :

  • phys est l’adresse physique de la première instruction du noyau,
  • virt est l’adresse virtuelle de la première instruction du noyau dans la zone kernel text mapping.

Les adresses sont toutes sur 64 bits, au format hexadécimal avec préfixe 0x.

Par exemple : FCSC{0x0123456789abcdef-0xfedcba9876543210}

Fichiers

  • intro.mem.xz
    17.13 MiB – 40c73dfb3afa2b038778afd4ba45a76811c86f9b2c5bb76685e93b6bf6ee9b5b

Auteur

kernx

Flag

Partager ma réussite sur Fediverse, Twitter, Linkedin, Facebook, ou par email.

Soumettez votre solution

Vous pouvez envoyer votre solution rédigée pour cette épreuve. La FAQ contient la marche à suivre.

Vous avez besoin d'être identifié(e) pour soumettre une solution.

Solutions

Il n'y a pas encore de solutions pour cette épreuve, mais vous pouvez soumettre la vôtre après avoir trouvé le flag.