memory_forensics
| ID： | 9116 |
|---|---|
| 标题： | memory_forensics |
| 描述： | 随着 OS X 及 iOS 平台的普及，macOS 的系统级攻防将变得更加常见。系统调试能力作为安全研究者的基本功是一个不可回避的话题。请在 macOS High Sierra, macOS Sierra 或 EL Capitan 平台禁用系统签名校验后加载附件中的 Kext 驱动程序，macOS 系统会 Panic。请试着分析 Panic 信息，找出隐藏在内存中的密钥。 |
| 类型： | MISC |
| 网站： | XCTF |
| 题目链接： | https://adworld.xctf.org.cn/challenges/list |
| 赛事： | CISCN |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://www.cnblogs.com/P201521440001/p/9865475.html |