新的 keybox 获取手段已公开，Duck ToolBox 已经做好了
一条新的 keybox 获取路线已经被公开，而且它和过去的两条路都不一样：既不需要把设备的 CDI_Leaf 种子从 TEE 里抠出来离线无限签发，也不需要借助任何外部服务。核心思路是把设备的 KeyMint TA 直接当成一个签名 oracle——证书申请由真机自己走完，我们只负责提供那个想要被签名的软件公钥。
具体来说：本机生成一对 P-256 密钥，私钥留在设备上；把公钥包进 TA 的 CSR_V2（命令 0x3122）请求，由可信应用用设备真实的…