论坛 › OS X El Capitan › [更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法

brain-lin 发表于 2016-1-3 20:51

手动阀手动阀手动阀

五邑小虫8 发表于 2016-1-3 23:11

果然都可以驱动的，回来顶你的

912160809 发表于 2016-1-5 10:00

谢谢分享

kevinhuang92665 发表于 2016-1-7 19:03

loppol 发表于 2015-6-9 14:14 https://www.pcbeta.com/static/image/common/back.gif
感谢大神的分享和新发现w

关闭sip需要使用，请允许下载，谢谢

kevinhuang92665 发表于 2016-1-7 19:04

东骧神骏 发表于 2015-6-9 14:12 https://www.pcbeta.com/static/image/common/back.gif
技术贴，前排留名

下错了，我晕，我要下载那个可以修改sip的软件

fexmen 发表于 2016-1-7 19:07

请问参数<key>RtVariables</key>
      <dict>
                <key>CsrActiveConfig</key>
                <string>0x13</string>
      </dict>
添加在Config.plist中的哪一段？是任意添加在是需要特定软件？能清楚点介绍吗？

东骧神骏 发表于 2016-1-7 22:50

kevinhuang92665 发表于 2016-1-7 19:04 https://www.pcbeta.com/static/image/common/back.gif
下错了，我晕，我要下载那个可以修改sip的软件

直接最新版的Clover就默认关闭sip了

丿晨默灬 发表于 2016-1-8 02:30

虽然没看，但还是要顶的！！！

linzhouyu 发表于 2016-1-8 11:32

fexmen 发表于 2016-1-7 19:07 https://www.pcbeta.com/static/image/common/back.gif
请问参数RtVariables
      
                CsrActiveConfig


RtVariables已经是最上层了。如果还是不清楚的话可以用clover configurator设置

fexmen 发表于 2016-1-8 14:29

linzhouyu 发表于 2016-1-8 11:32
RtVariables已经是最上层了。如果还是不清楚的话可以用clover configurator设置

最上层加了没用，加了进系统依然卡屏是不是参数配置不对啊? 我能把我的config.plist发你帮我编辑下吗?

丿晨默灬 发表于 2016-1-9 01:56

csrutil status怎么不能查啊，总是出错！

丿晨默灬 发表于 2016-1-9 02:27

撸主，我的怎么关不了啊，我用的变色龙，甚至都不能在终端查，输入csrutil status都会提示找不到命令！

linzhouyu 发表于 2016-1-9 10:50

丿晨默灬 发表于 2016-1-9 02:27 https://www.pcbeta.com/static/image/common/back.gif
撸主，我的怎么关不了啊，我用的变色龙，甚至都不能在终端查，输入csrutil status都会提示找不到命令！

如果系统版本是10.11.x，那肯定是有这个命令行工具的

linzhouyu 发表于 2016-1-9 10:51

fexmen 发表于 2016-1-8 14:29 https://www.pcbeta.com/static/image/common/back.gif
最上层加了没用，加了进系统依然卡屏是不是参数配置不对啊? 我能把我的config.plist发你帮我编辑下吗?

csrutil status查询一下当前的sip状态

丿晨默灬 发表于 2016-1-10 11:54

linzhouyu 发表于 2016-1-9 10:50
如果系统版本是10.11.x，那肯定是有这个命令行工具的

这个真没有，每次输入后，都提示找不到，但是我在win7里边改了代码后，就好了，可以安驱动了，但是还是查看不了，总之还是要谢谢卤煮！

linzhouyu 发表于 2016-1-10 12:40

丿晨默灬 发表于 2016-1-10 11:54 https://www.pcbeta.com/static/image/common/back.gif
这个真没有，每次输入后，都提示找不到，但是我在win7里边改了代码后，就好了，可以安驱动了，但是还是查 ...

这个工具的完整路径位于/usr/bin/csrutil
是整个系统文件的一部分，理应是存在的。

fexmen 发表于 2016-1-10 19:32

linzhouyu 发表于 2016-1-9 10:51 https://www.pcbeta.com/static/image/common/back.gif
csrutil status查询一下当前的sip状态

显示安全保护并未解决

520dandan 发表于 2016-1-12 10:55

本帖最后由 520dandan 于 2016-1-12 10:56 编辑

现在找到原因了，之前安装10.10卡在pci configuration begin   替换成10.8.1 AppleACPIPlatform.kext，问题解决

现在安装10.11   替换掉不管用了。我用变色龙2795引导。在变色龙的引导的参数上加上
[*]<key>CsrActiveConfig</key>
[*]<string>19</string>
那个代码就可以替换了吗？

linzhouyu 发表于 2016-1-12 12:43

520dandan 发表于 2016-1-12 10:55 https://www.pcbeta.com/static/image/common/back.gif
现在找到原因了，之前安装10.10卡在pci configuration begin   替换成10.8.1 AppleACPIPlatform.kext，问 ...

是的文件系统保护关闭之后即可替换kext

520dandan 发表于 2016-1-12 14:58

linzhouyu 发表于 2016-1-12 12:43 https://www.pcbeta.com/static/image/common/back.gif
是的文件系统保护关闭之后即可替换kext

多谢大师回复，我用变色龙2795引导，那个引导配置文件是不是放在Extra下边的org.chameleon.Boot。
我在10.10里打开文件，用记事本的方式打开 添加1.<key>CsrActiveConfig</key>
2.<string>19</string>然后保存。重启后还是提示我更换的文件不行。是我操作错误吗？我是小白，认真爬文学习，此前一直从10.6走到现在，这次是卡住了，希望大师有时间再回复一下。拜谢。

查看完整版本: [更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法