AFAIK 这些密钥是由 bootrom 代码使用GID（特定于模型的）密钥计算的，该密钥随后被禁用 (IIRC)，即使您执行内核代码也无法使用。因此，您需要为具有内核缓存的特定模型提供某种引导程序代码执行。

实际密钥存储在.img4 包装器格式的KBAG 部分中，使用 GID 密钥加密。