 tkgstratorandClaude Opus 4.6
|
e1f68dca27
|
docs(spec): 全値の固定/可変・再利用可否・Python再現可否を明記
unknown_values_report.md を全面改訂:
- 全値を「バイナリ固定」「デバイス固有」「ランタイム可変」に分類
- 各値に固定/可変、再利用可否、Python再現可否を明記
- 最大のブロッカー: apphmac導出ロジック、appboot sign key導出元
- HMAC署名チェーンの実行順序を記載
- appboot blob (8549B) の構造を記載
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
|
2026-04-09 09:34:07 +00:00 |
|
|
tkgstratorandClaude Opus 4.6
|
6968207fd3
|
feat(tweak): NetflixEntityAuth で appboot blob をキャプチャ、devicetoken 抽出
- NetflixEntityAuth Tweak: HMAC/IosMGKAuthData/MslRegistration フック
- 大容量 HMAC データ (>1KB) を自動ファイルダンプする機能追加
- 8549B appboot blob から以下を抽出:
- Full ESN: NFAPPL-02-IPHONE9=1-AD0455EF27...
- AppID: a2becfec-b286-535c-b884-903a384caee6
- DeviceToken: 216B protobuf
- AppKeyVersion: 1
- Phase 3 KDF チェーン全体をライブ検証 (Python 実装と完全一致)
- unknown_values_report.md を実測結果で更新
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
|
2026-04-09 09:30:21 +00:00 |
|
|
tkgstratorandClaude Opus 4.6
|
2a23b7723a
|
feat(re): appboot署名検証鍵を抽出し未知の値の調査レポートを作成
- kAppBootKey (RSA-4096) / kAppBootEccKey (P-256) / kSharkBootKey を
NFWebCrypto.framework から静的抽出し constants.py に追加
- DH prime p は MslClient.framework @ 0x001265a0 で確認済み
- apphmac / devicetoken / device_key_data はランタイム生成と判明
- docs/spec/unknown_values_report.md に全調査結果を記載
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
|
2026-04-09 08:43:08 +00:00 |
|