Adresses du noyau - Sans symboles

Description

Vous recevez des captures de la mémoire vive sur trois machines, et vous cherchez l’adresse de la première instruction du noyau (fonction _stext) pour chacune d’entre elles.

Le flag est au format FCSC{phys-virt-direct} où :

• phys est l’adresse physique de la première instruction du noyau,
• virt est l’adresse virtuelle de la première instruction du noyau dans la zone kernel text mapping.
• direct est l’adresse virtuelle de la première instruction du noyau dans la zone direct mapping.

Les adresses sont toutes sur 64 bits, au format hexadécimal avec préfixe 0x.

Par exemple : FCSC{0x0123456789abcdef-0x01234567876543210-0xfedcba9876543210}