[*] インジェクション確認済み！デバイス情報を取得中...
[*] GETINFO応答: SUCCESS - OK

[確認済みバグ]
  1. memory_corruption (信頼度: 80%)
      予期しない大きな応答: 2048 バイト
      インジェクション後のデバイス状態: SUCCESS - OK
  2. memory_corruption (信頼度: 75%)
      予期しない大きな応答: 4096 バイト
      インジェクション後のデバイス状態: SUCCESS - OK

QSLCL バイナリレイアウト (v0.7.4):
┌─────────────────────────────────────────────┐
│ 0x000000  QSLCLBIN (メインヘッダ + ポインタ)     │
│ 0x000200+ QSLCLCMD (28 コマンド)            │
│ 0x004000+ QSLCLDIS (ディスパッチテーブル)         │
│ 0x005000+ QSLCLUSB (USB マイクロエンジン)       │
│ 0x006000+ QSLCLBLK (64 エンドポイント)           │
│ 0x007000+ QSLCLBST (ブートストラップエンジン)       │
│ 0x008000+ QSLCLVM5 (ナノカーネル)            │
│ 0x009000+ QSLCLSPT (USB セットアップパケット)      │
│ 0x00A000+ QSLCLRTF (ランタイム障害テーブル)    │
│ 0x00B000+ QSLCLENC (暗号化レイヤー)       │
│ 0x00C000+ QSLCLDAT (データプロトコル)       │
│ 0x00D000+ QSLCLSYN (同期ブロック)             │
│ 0x00E000+ QSLCLHDR (証明書)            │
│ 0x00F000+ QSLCLINT (整合性フッター)       │
│ 0x010000+ USB4V2MC (USB4 v2.0 80Gbps)      │
└─────────────────────────────────────────────┘

総サイズ: ~72KB (128KBから44%削減)
コマンド数: 28 (TEST, FUZZを追加)

# 量子アーキテクチャでビルド (推奨)
python build.py qslcl.bin --arch quantum --encrypt --usb4-v2

# または汎用ビルド
python build.py qslcl.bin

# 通常通り実行 - ウォッチドッグは自動的に無効化！
python qslcl.py hello --loader=qslcl.bin

# 期待される出力:
# [+] ローダーがアップロードされました。
# [*] ウォッチドッグを自動無効化中...
# [*] 検出されたSoCタイプ: APPLE
# [*] 10個の候補オフセットをチェック中...
# [*] ウォッチドッグが0x20E00000 = 0x00000001で検出されました
# [+] ウォッチドッグがオフセット0x20E00000で無効化されました
# [*] USB設定でQSLCLを公開中...

pip install pyserial pyusb
pip install pycryptodome   # オプション、暗号操作用
pip install capstone        # オプション、逆アセンブル用

# 量子アーキテクチャでビルド (推奨)
python build.py qslcl.bin --arch quantum --usb4-v2 --encrypt --debug

# または標準の汎用ビルド
python build.py qslcl.bin

# 詳細なデバイス情報を取得
python qslcl.py getinfo --loader=qslcl.bin

# 期待される出力:
# ==================================================
# QSLCL デバイス情報
# ==================================================
# [デバイス]
#   トランスポート: USB
#   VID:PID: 05AC:1281
#   製品: iPhone 15 Pro
#   USBクラス: 0xFE (アプリケーション固有)
# 
# [DFUモード]
#   ステータス: アクティブ
#   世代: A12以降 (ARM64e、PAC対応)
# 
# [ウォッチドッグ]
#   検出されたSoC: Apple Aシリーズ
#   代表的なオフセット: 0x20E00000
# 
# [QSLCLローダー]
#   アーキテクチャ: quantum
#   バイナリサイズ: 73728 バイト (72 KB)
#   機能: 暗号化、USB4 v2.0 80Gbps
# ==================================================

# 自動DFUブート + ローダー + Hello (オールインワン)
python qslcl.py hello --loader=qslcl.bin --dfu-boot

# 単にDFUモードで起動 (palera1nのように)
python qslcl.py --dfu-boot

# 基本機能のテスト
python qslcl.py hello --loader=qslcl.bin --usb4
python qslcl.py ping --loader=qslcl.bin

# デバイス検証付きの基本ストレステスト
python qslcl.py slowm8 --loader=qslcl.bin

# GETINFOを含む期待される出力:
# [*] インジェクション確認済み！デバイス情報を取得中...
# [*] GETINFO応答: SUCCESS - OK
# [+] バグ確認済み！デバイス状態: 正常

# 単純なランダムジッター (5-25ms)
python qslcl.py hello --loader=qslcl.bin --jitter simple

# プログレッシブジッター (アップロードが進むにつれて速度低下)
python qslcl.py hello --loader=qslcl.bin --jitter progressive

# バーストパターン (間隔を挟んだ高速バースト)
python qslcl.py hello --loader=qslcl.bin --jitter burst

# カスタム範囲 (1msから50msのランダム)
python qslcl.py hello --loader=qslcl.bin --jitter 0.001-0.05

# デバイス検証付きの基本ストレステスト
python qslcl.py slowm8 --loader=qslcl.bin

# GETINFOを含む期待される出力:
# [*] インジェクション確認済み！デバイス情報を取得中...
# [*] GETINFO応答: SUCCESS - OK
# [+] バグ確認済み！デバイス状態: 正常

1. デバイスが接続される
   ↓
2. モードを自動検出 (DFU/EDL/BROM/USB)
   ↓
3. 応答時間を測定
   ↓
4. 暗号化を検出 (A19+)
   ↓
5. タイミングを自動調整 (最小/最大遅延)
   ↓
6. ストレステストを実行
   ↓
7. 異常を検出
   ↓
8. バグを分析 (信頼度スコアリング)
   ↓
9. しきい値に達した場合 → テストコードを注入
   ↓
10. バグを確認して報告

# デバイスがDFU/EDL/BROMモードであることを確認
python qslcl.py getinfo --loader=qslcl.bin

# デバッグ付きで実行
python qslcl.py slowm8 --loader=qslcl.bin --debug

# タイムアウトを延長
python qslcl.py slowm8 --loader=qslcl.bin --duration 60 --debug

# インジェクションを無効にして、バグが検出されているか確認
python qslcl.py slowm8 --loader=qslcl.bin --no-injection --debug

# 最新版で再ビルド
python build.py qslcl.bin --arch quantum --debug

# 応答解析をチェック
python qslcl.py hello --loader=qslcl.bin --debug