驱蚊器驱蚊 发表于 2015-8-7 22:22


这是我的clover配置

驱蚊器驱蚊 发表于 2015-8-7 22:24


驱蚊器驱蚊 发表于 2015-8-7 22:24

本帖最后由 驱蚊器驱蚊 于 2015-8-7 22:27 编辑

linzhouyu 发表于 2015-8-7 23:54

驱蚊器驱蚊 发表于 2015-8-7 22:24 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif


机器是否原生支持nvram读写?若支持的话在recovery下用csrutil disable试试。config文件没问题,只是启动参数中的rootless和kext-dev-mode都可以去除,这两个已经失效了

驱蚊器驱蚊 发表于 2015-8-8 01:39

linzhouyu 发表于 2015-8-7 23:54
机器是否原生支持nvram读写?若支持的话在recovery下用csrutil disable试试。config文件没问题,只是启 ...

csrutil disable 是用命令输入吗

驱蚊器驱蚊 发表于 2015-8-8 01:40

linzhouyu 发表于 2015-8-7 23:54
机器是否原生支持nvram读写?若支持的话在recovery下用csrutil disable试试。config文件没问题,只是启 ...

csrutil disable 是用终端输入吗

linzhouyu 发表于 2015-8-8 14:44

驱蚊器驱蚊 发表于 2015-8-8 01:39 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
csrutil disable 是用命令输入吗

是的建议用pb1的recovery或安装环境

303808293 发表于 2015-8-9 11:17

饿希望 游泳了 嘻嘻嘻

webhappyboy070 发表于 2015-8-9 21:24

按照5的教程,禁用SIP 第三方的K还是不能加载   AppleHDA

shaoqing747 发表于 2015-8-10 13:53

谢谢楼主分享

TomHsiung 发表于 2015-8-10 15:58

第三方驱动(不与/S/L/E中的官方驱动同文件名),是放在/S/L/E好呢,还是放在/L/E好呢?

昨天从酋长PB1升级到酋长2前,我先是把FakeSMC.kext和AppleIntelE1000e.kext放在/L/E下面,然后用高手的工具修复了权限,但是没有重建缓存。升级酋长公测2并且重启后,无法进入系统了。

TomHsiung 发表于 2015-8-10 17:32

如果说/S/L/E下面的第三方驱动导致升级后开机panic,我们可以在启动时加上 -x参数进入安全模式,然后删掉哪个有问题的驱动即可。

如果/L/E下面的第三方驱动导致相同的问题,也可以进入安全模式么?这个非常重要哦,如果不能进入安全模式,那么就无法删掉那个有问题的驱动,那么解决办法就只有Time Machine或者重装系统,多麻烦啊。

Tom

linzhouyu 发表于 2015-8-10 21:17

本帖最后由 linzhouyu 于 2015-8-10 21:19 编辑

TomHsiung 发表于 2015-8-10 17:32 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
如果说/S/L/E下面的第三方驱动导致升级后开机panic,我们可以在启动时加上 -x参数进入安全模式,然后删掉哪 ...
放le是apple推荐的做法,即保持sle的纯净性。
正如我文中所说,sle下的kext有基于sip的文件系统保护。
虽然现在仍然允许向sle添加第三方kext,但不能排除以后sip保护收紧之后将不再允许对sle进行任何的改动。当然如果直接关闭sip那另当别论。
至于安全模式,如果导致问题的kext放在sle可以进入安全模式,那么放le应当也可以进入;另外如果遇到无法启动建议通过recovery分区终端进行操作。

驱蚊器驱蚊 发表于 2015-8-10 22:05

linzhouyu 发表于 2015-8-8 14:44
是的建议用pb1的recovery或安装环境

楼主我用pb1的recovery关闭sip重启后失效

驱蚊器驱蚊 发表于 2015-8-10 22:05

linzhouyu 发表于 2015-8-8 14:44
是的建议用pb1的recovery或安装环境

楼主我用pb1的recovery关闭sip重启后失效

linzhouyu 发表于 2015-8-11 00:07

驱蚊器驱蚊 发表于 2015-8-10 22:05 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
楼主我用pb1的recovery关闭sip重启后失效

那说明你的主板并不支持原生的NVRAM读写,只能依赖于clover的csractiveconfig注入了。另外请检查一下根目录是否有nvram.plist文件

驱蚊器驱蚊 发表于 2015-8-11 03:59

linzhouyu 发表于 2015-8-11 00:07
那说明你的主板并不支持原生的NVRAM读写,只能依赖于clover的csractiveconfig注入了。另外请检查一下根目 ...

原本我的10.10.4有一个现在没有了

linzhouyu 发表于 2015-8-11 08:17

驱蚊器驱蚊 发表于 2015-8-11 03:59 http://cdn.pcbeta.img.inimc.com/static/image/common/back.gif
原本我的10.10.4有一个现在没有了

请先去掉clover配置文件中的csractiveconfig参数,
运行sudo rm -f /nvram.plist以确保已经删除此文件,如果有其他hfs分区,例如recovery hd,也需要检查根目录是否有此文件,有的话全部删除。
然后重启之后输入nvram -xp 把所有的输出结果放上来。

驱蚊器驱蚊 发表于 2015-8-11 08:58

linzhouyu 发表于 2015-8-11 08:17
请先去掉clover配置文件中的csractiveconfig参数,
运行sudo rm -f /nvram.plist以确保已经删除此文件, ...

好的晚上回去试试

驱蚊器驱蚊 发表于 2015-8-11 13:35

输入命令显示的
页: 1 2 3 4 5 6 7 8 9 [10] 11 12 13 14 15 16 17 18 19
查看完整版本: [更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法