yml2213
32a78318ad
docs(账本): 记录 XTEA 密钥形态的关键发现(ASCII 打包串 / 闭包捕获 / 轮加盐随构建变)
做了什么:
- PROGRESS.md §一 已知表新增 4 条:
10. XTEA 密钥字 = 4 个「ASCII 打包的 4 字符串」(大端拼 32bit)
11. 密钥既不是立即数也不是字面字符串(明文/大端字节/base64 都搜不到)
12. 密钥数组经闭包捕获传入: @09463 CREATE_CLOSURE caps=[r7=r8], XTEA 轮以 reg7[(sum>>>11)&3] 取用
13. 轮加盐随构建变化(本构建 723726/855311, 台账另一构建 2829068/328986), 但都是可见立即数
- PROGRESS.md §五 下一步新增第 0 条: 静态提取密钥(逐闭包符号执行)
为什么:
- 这是"去掉最后一个 Node 依赖"的关键定位, 避免重复摸索
怎么验证:
- 密钥字节解剖: 1818510928 -> 0x6c644650 "ldFP" 等 (core_js/tdc_sample.js)
- 反汇编: .venv/bin/python tools/tdc_disasm.py tcaptcha/core_js/tdc_sample.js