CTF/2018 Otter CTF

Hide And Seek

HackingPractice 2020. 7. 29. 11:00

그림 7-1 문제 7번

pstree로 보면 vmware-tray.ex 파일이 수상한 것을 알 수 있다.

그림 7-2 pstree

pslist를 보면 Rick And Morty 하위에 오는 프로세스인데 PPID 부모 프로세스 값이 다르다는 것을 알 수 있다.

그림 7-3 pslist