从 UDM 取得认证向量，字段为十六进制字符串：Rand、Autn、XresStar、Kausf。
HXRES* = SHA256(hexDecode(Rand || XresStar))[16:]（internal/sbi/processor/ue_authentication.go:376、internal/sbi/processor/ue_authentication.go:392–393）。HXRES* 是由 RAND || XRES* 派生的期望响应摘要，并通过 5gAuthData 的 SBI 响应返回给 AMF/SEAF。源码仅能证明它不同于原始 XRES*，且会跨越这一 SBI 边界；不能据此笼统认定它是“公开或非机密数据”。UE 经无线/NAS 路径接收的是挑战材料，而非该 SBI 响应对象；本漏洞直接泄露的是原始 XRES*。
Kseaf = KDF(Kausf, FC_FOR_KSEAF_DERIVATION, P0=servingNetworkName)（internal/sbi/processor/ue_authentication.go:414）。
对应源码同时展示了输入字段、派生过程、上下文保存和返回给调用方的字段：
专业黑客业务：渗透网站/网址 棋牌入侵破解 脚本搭建 ddos攻击/cc攻击 舆论删除/负面删除 BC博彩/投顾/股票/电子签/贷款/各类资料 学信网录入/改分/改档案 盘口改单/不中改中 域名劫持/Dns劫持 Pg赔率/爆率 Gov站点业务
技术小黄鸭🟡：@Xiaohyaa
HXRES* = SHA256(hexDecode(Rand || XresStar))[16:]（internal/sbi/processor/ue_authentication.go:376、internal/sbi/processor/ue_authentication.go:392–393）。HXRES* 是由 RAND || XRES* 派生的期望响应摘要，并通过 5gAuthData 的 SBI 响应返回给 AMF/SEAF。源码仅能证明它不同于原始 XRES*，且会跨越这一 SBI 边界；不能据此笼统认定它是“公开或非机密数据”。UE 经无线/NAS 路径接收的是挑战材料，而非该 SBI 响应对象；本漏洞直接泄露的是原始 XRES*。
Kseaf = KDF(Kausf, FC_FOR_KSEAF_DERIVATION, P0=servingNetworkName)（internal/sbi/processor/ue_authentication.go:414）。
对应源码同时展示了输入字段、派生过程、上下文保存和返回给调用方的字段：
专业黑客业务：渗透网站/网址 棋牌入侵破解 脚本搭建 ddos攻击/cc攻击 舆论删除/负面删除 BC博彩/投顾/股票/电子签/贷款/各类资料 学信网录入/改分/改档案 盘口改单/不中改中 域名劫持/Dns劫持 Pg赔率/爆率 Gov站点业务
技术小黄鸭🟡：@Xiaohyaa