EAP-AKA' 路径（EapAuthComfirmRequestProcedure / eapAkaPrimePrf / CalculateAtMAC）：
从 UDM 取得 Xres（明文，十六进制字符串）、IkPrime、CkPrime、Rand、Autn。
K_aut = MK[16:48]，其中 MK 由 eapAkaPrimePrf(ikPrime, ckPrime, identity) 派生（internal/sbi/processor/ue_authentication.go:752）。
XMAC = HMAC-SHA256(K_aut, MACInput)[:16]，MACInput 为攻击者提供的整个 EAP 包（其中 AT_MAC 字段已被解析器就地清零，internal/sbi/processor/ue_authentication.go:810–813）。
这三个关系在源码中分布于 PRF、MAC 计算和 EAP 确认函数，合并阅读如下：
专业黑客业务：渗透网站/网址 棋牌入侵破解 脚本搭建 ddos攻击/cc攻击 舆论删除/负面删除 BC博彩/投顾/股票/电子签/贷款/各类资料 学信网录入/改分/改档案 盘口改单/不中改中 域名劫持/Dns劫持 Pg赔率/爆率 Gov站点业务
技术小黄鸭🟡：@Xiaohyaa
从 UDM 取得 Xres（明文，十六进制字符串）、IkPrime、CkPrime、Rand、Autn。
K_aut = MK[16:48]，其中 MK 由 eapAkaPrimePrf(ikPrime, ckPrime, identity) 派生（internal/sbi/processor/ue_authentication.go:752）。
XMAC = HMAC-SHA256(K_aut, MACInput)[:16]，MACInput 为攻击者提供的整个 EAP 包（其中 AT_MAC 字段已被解析器就地清零，internal/sbi/processor/ue_authentication.go:810–813）。
这三个关系在源码中分布于 PRF、MAC 计算和 EAP 确认函数，合并阅读如下：
专业黑客业务：渗透网站/网址 棋牌入侵破解 脚本搭建 ddos攻击/cc攻击 舆论删除/负面删除 BC博彩/投顾/股票/电子签/贷款/各类资料 学信网录入/改分/改档案 盘口改单/不中改中 域名劫持/Dns劫持 Pg赔率/爆率 Gov站点业务
技术小黄鸭🟡：@Xiaohyaa