Description
Vous recevez des captures de la mémoire vive sur trois machines, et vous cherchez l’adresse de la première instruction du noyau (fonction _stext) pour chacune d’entre elles.
Le flag est au format FCSC{phys-virt} où :
physest l’adresse physique de la première instruction du noyau,virtest l’adresse virtuelle de la première instruction du noyau dans la zone kernel text mapping.
Les adresses sont toutes sur 64 bits, au format hexadécimal avec préfixe 0x.
Par exemple : FCSC{0x0123456789abcdef-0xfedcba9876543210}
Note : Lors du FCSC, le nombre d’essais était limité à 10 pour cette épreuve.
Fichiers
-
random.mem.xz
43.08 MiB – e464401c9d178970aa3c84177de1ab78518a760b751451165a0fe0d40601bdba
Auteur
kernx
Flag
Soumettez votre solution
Vous pouvez envoyer votre solution rédigée pour cette épreuve. La FAQ contient la marche à suivre.
Vous avez besoin d'être identifié(e) pour soumettre une solution.
Solutions
Il n'y a pas encore de solutions pour cette épreuve, mais vous pouvez soumettre la vôtre après avoir trouvé le flag.