加密 CBOX 存储
CBOX 使用 authenticated AES-256-GCM 存储和传输 keybox，并通过 authentication data 绑定 metadata。
在哪里找到: 密钥盒. 功能在哪里？
操作步骤
- 在加密面板中将获授权 XML 转为 CBOX。
- 保存或导出，并单独保管解锁信息。
- 加密不会使无效密钥盒变为有效。
详情与限制
密码型容器使用有界 key derivation，本地 protected cache key 位于私有配置区域。
Unlock 只通过原生 module-manager WebUI transport 接受。 解密成功不能绕过 keybox verification，仍需检查 private key、certificate、chain、date、algorithm 与 revocation。Root compromise 后已解锁数据仍可能被读取。
为开发者加密已授权的 XML。 保存到 /data/adb/cleverestricky/Encrypted 或导出备份。 保存不会安装、激活或解锁 keybox。 选择 XML 或 ZIP，然后选择 ZIP 中的 XML 文件。 详细 Pages 指南