thegame_1980/revkit

mirror of https://github.com/qtmleap/revkit.git synced 2026-09-27 13:31:52 +02:00

Files

T

tkgstratorandClaude Opus 4.6 d91af8380b docs: Netflix仕様書の再構成とiOS解析ドキュメント追加

- 旧ドキュメント (docs/netflix/, docs/instructions/ 等) を削除
- docs/spec/: appboot ピンニング解析、iOS再生フロー、
  MSL CBOR鍵交換解析、キャプチャ復号状況、暗号化フロー図を追加
- docs/netflix_client_spec.md, platform_flow_comparison.md を追加
- iOS認証・マニフェスト・ライセンス取得フロー詳細を追加

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

2026-04-07 02:06:14 +00:00

3.2 KiB

Raw Blame History

appboot.netflix.com SSL Pinning 解析

概要

Netflix iOS アプリ (Argo v15.48.1) は appboot.netflix.com に対して 二重の SSL ピンニング + 動的 trust store 更新を実装している。

ピンニングアーキテクチャ

NSURLSession TLS Handshake
    │
    ├── Layer 1: NflxTrustStore (Nbp.framework)
    │   └── OpenSSL X509_STORE による独自 CA 検証
    │       evaluateTrust:error: → OpenSSL で証明書チェーン検証
    │
    ├── Layer 2: NflxPinnedCertEvaluator (Nbp.framework)
    │   └── ホスト別の証明書ピンニング
    │       hasPinnedCertForHost: → ホスト名で辞書引き
    │       evaluatePinnedCertificate:forHost: → ピン照合
    │
    └── Layer 3: IosMslClient (MslClient.framework)
        └── appboot レスポンスから ssltruststore を受信して
            NFURLSession の証明書を動的更新
            shouldUseSSLTrustStore → サーバー側フラグで制御

関連フレームワーク

Nbp.framework (6.8 MB)

クラス	役割
`NflxTrustStore`	OpenSSL ベースの独自 CA 検証。PEM 文字列から X509_STORE を構築
`NflxPinnedCertEvaluator`	ホスト別ピンニング。`_pinnedCerts` (NSDictionary) にホスト→証明書マッピング
`NfNrdController`	`trustStoreFromString:` で trust store 初期化

MslClient.framework (1.4 MB)

プロパティ/メソッド	型	用途
`appbooturl`	config key	appboot エンドポイント URL
`sslTrustStore`	NSString	SSL trust store データ (サーバー配信)
`shouldUseSSLTrustStore`	BOOL	SSL trust store 使用フラグ
`useAppbootSSLTrustStore`	config key	サーバー側フィーチャーフラグ
`updateNFURLSessionCerts:`	method	NFURLSession に証明書を適用
`_handleAppbootResponse:error:timeoutMS:`	method	appboot レスポンス処理

NFWebCrypto.framework (2.3 MB)

鍵	仕様	用途
`kAppBootKey`	RSA-4096 公開鍵 (SPKI/DER)	MSL 鍵交換: クライアント→サーバー暗号化
`kAppBootEccKey`	ECDSA P-256 公開鍵 ×3	サーバー署名検証 (prod/staging/test)

追加: Irdeto TFIT ホワイトボックス AES-128 (ESN 生成用 Model Group Key)

appboot URL 一覧

環境	URL
prod	`https://appboot.netflix.com/appboot`
staging	`https://appboot-staging.netflix.com/appboot`
test	`https://appboot.test.netflix.net/appboot`

バイパス方法

packages/frida/hook_appboot_bypass.js で以下をフック:

NflxTrustStore.evaluateTrust:error: → 常に YES
NflxPinnedCertEvaluator.hasPinnedCertForHost: → 常に NO
IosMslClient.shouldUseSSLTrustStore → 常に NO
NFURLSession.setTrustStore: / setPinnedCertificateEvaluator: → NULL 化

MSL 鍵交換フロー (推定)

クライアントが DH 鍵ペア生成 (dhKeyGen)
DH 公開値を kAppBootKey (RSA-4096) で暗号化してサーバーへ送信
サーバーレスポンスの署名を kAppBootEccKey (ECDSA P-256) で検証
共有シークレットから HKDF でセッション鍵導出
以降の通信は AES-GCM/CBC で暗号化

3.2 KiB Raw Blame History Unescape Escape