[原创]不用提取 CDI_Leaf：把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox-Android安全-看雪安全社区

git_67206xiaohuangbo 雪币： 210 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	git_67206xiaohuangbo 26 楼眩晕瘫坐，核弹爆炸！一加13已成功复现。公钥SHA-256 c8842cb139d9ba3723927e290b23651160867010f2bfb39bc4565e192d7a9104 3天前 0
西瓜帅雪币： 1875 活跃值： (3043) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 84 粉丝 16 关注私信	西瓜帅 27 楼 huaerxiela 牛逼，红米 k90U复现了，代码都不用动，提取下 prop，直接就签发了GET_VERSION(0x200) = retcode = 0, pay ... 666 3天前 1
git_67206xiaohuangbo 雪币： 210 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	git_67206xiaohuangbo 28 楼西瓜帅 666 这个帖子已经能创造历史了 3天前 0
西瓜帅雪币： 1875 活跃值： (3043) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 84 粉丝 16 关注私信	西瓜帅 29 楼 git_67206xiaohuangbo 这个帖子已经能创造历史了[em_079] 复现了多久 3天前 0
熊猫吃鱼雪币： 2040 活跃值： (4676) 能力值： ( LV3，RANK：20 ) 在线值：发帖 48 回帖 235 粉丝 50 关注私信	熊猫吃鱼 30 楼 huaerxiela 牛逼，红米 k90U复现了，代码都不用动，提取下 prop，直接就签发了GET_VERSION(0x200) = retcode = 0, pay ... 这个机型有点贵呀 2天前 0
huaerxiela 雪币： 181 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 72 粉丝 129 关注私信	huaerxiela 31 楼熊猫吃鱼这个机型有点贵呀不贵啊，性价比很高这机器 2天前 0
熊猫吃鱼雪币： 2040 活跃值： (4676) 能力值： ( LV3，RANK：20 ) 在线值：发帖 48 回帖 235 粉丝 50 关注私信	熊猫吃鱼 32 楼 huaerxiela 不贵啊，性价比很高这机器看了一下二手都要2k多呀 2天前 0
小黄鸭爱学习雪币： 3000 活跃值： (6002) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 341 粉丝 154 关注私信	小黄鸭爱学习 33 楼别买联想y700 被操烂了 2天前 0
uni7corn 雪币： 0 活跃值： (2525) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 183 粉丝 0 关注私信	uni7corn 34 楼西瓜哥哥，真牛，感谢分享 2天前 0
西瓜帅雪币： 1875 活跃值： (3043) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 84 粉丝 16 关注私信	西瓜帅 35 楼小黄鸭爱学习别买联想y700 被操烂了怕啥 2天前 0
wx_唔. 雪币： 86 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 10 粉丝 68 关注私信	wx_唔. 36 楼 mb_bvvcoitr 你真的知道你在说什么吗，牛头不对马嘴的，你自己拿个8gen5设备的TA分析下就知道了根本就没涉及TA漏洞看懂了吗就在这怼 1天前 0
mb_qvlnlquu 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_qvlnlquu 37 楼小米15pro hyperos4 可惜没复现出来，再研究一下。可能是解了BL的原因 2小时前 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复