Description
Vous recevez des captures de la mémoire vive sur trois machines, et vous cherchez l’adresse de la première instruction du noyau (fonction _stext) pour chacune d’entre elles.
Le flag est au format FCSC{phys-virt} où :
physest l’adresse physique de la première instruction du noyau,virtest l’adresse virtuelle de la première instruction du noyau dans la zone kernel text mapping.
Les adresses sont toutes sur 64 bits, au format hexadécimal avec préfixe 0x.
Par exemple : FCSC{0x0123456789abcdef-0xfedcba9876543210}
Fichiers
-
intro.mem.xz
17.13 MiB – 40c73dfb3afa2b038778afd4ba45a76811c86f9b2c5bb76685e93b6bf6ee9b5b
Auteur
Flag
Soumettez votre solution
Vous pouvez envoyer votre solution rédigée pour cette épreuve. La FAQ contient la marche à suivre.
Vous avez besoin d'être identifié(e) pour soumettre une solution.
Solutions
Il n'y a pas encore de solutions pour cette épreuve, mais vous pouvez soumettre la vôtre après avoir trouvé le flag.