mirror of
https://github.com/qtmleap/revkit.git
synced 2026-10-21 09:11:51 +02:00
- 全暗号処理が AppleTeeApiCryptoShim 経由で TEE 内実行と確定 - Python 単体での appboot リクエスト生成は不可能 - mitmproxy キャプチャ + リプレイ方式で appboot 成功を確認 - msg1 のみで十分、リプレイ保護なし、4/8 キャプチャが 4/10 でも有効 - 残課題: DH 秘密鍵のキャプチャ (Tweak 経由) → Phase 2 セッション鍵導出 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>