论坛 › OS X El Capitan › [更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法

520dandan 发表于 2016-1-12 16:48

多谢大师回复
org.chameleon.Boot.plist这个文件是Extra下的这个引导文件吗？还是变色龙iso里的那个文件，
我在10.10里改了Extra下的文件，加入1.<key>CsrActiveConfig</key>
2.<string>19</string>结果测试失败。
以回复为盼

linzhouyu 发表于 2016-1-12 23:10

520dandan 发表于 2016-1-12 16:48 https://www.pcbeta.com/static/image/common/back.gif
多谢大师回复
org.chameleon.Boot.plist这个文件是Extra下的这个引导文件吗？还是变色龙iso里的那个文件 ...

如果有iso的话，应该使用的是win版变色龙？ 这样的话请同时修改extra以及iso里的plist文件

linzhouyu 发表于 2016-1-12 23:11

fexmen 发表于 2016-1-10 19:32 https://www.pcbeta.com/static/image/common/back.gif
显示安全保护并未解决

请尝试使用clover configurator添加csractiveconfig项

fexmen 发表于 2016-1-13 00:09

linzhouyu 发表于 2016-1-12 23:11 https://www.pcbeta.com/static/image/common/back.gif
请尝试使用clover configurator添加csractiveconfig项

谢谢 已经弄好了

BOBOYOU 发表于 2016-1-13 10:56

很好的帖子

520dandan 发表于 2016-1-14 15:17

linzhouyu 发表于 2016-1-12 23:11 https://www.pcbeta.com/static/image/common/back.gif
请尝试使用clover configurator添加csractiveconfig项

多谢大师，现在马上进行测试。

新佳影 发表于 2016-1-15 08:41

看不懂，慢慢来研究

wozaina99558343 发表于 2016-1-16 00:54

学习啦谢谢

tendaylh 发表于 2016-1-19 12:34

收藏备用，谢谢分享

zhangruoxu 发表于 2016-1-20 18:28

支持了    下下下

kevinhuang92665 发表于 2016-1-22 14:05

loppol 发表于 2015-6-9 14:14 https://www.pcbeta.com/static/image/common/back.gif
感谢大神的分享和新发现w

技术贴，强力前排围观

rgd3 发表于 2016-1-22 14:32

好东西{:5_260:}{:5_280:}

韩萧晨 发表于 2016-1-22 16:35

zouchangyong 发表于 2016-1-23 20:41

感谢分享，学习了！

yink_liu 发表于 2016-1-25 00:35

什么时候我才能安装成功

tianye945 发表于 2016-1-26 11:27

虽说看不大懂但是支持

口袋妖怪heart 发表于 2016-1-26 12:45

想知道个事情。。
目前设定的Csr是0x01 即只允许加载不受信任的kexts 0x10的Apple Internal还是不想禁用。。
我在config里面设置的 那这个参数对10.10还有效?
look forward to your response~

linzhouyu 发表于 2016-1-26 13:19

口袋妖怪heart 发表于 2016-1-26 12:45 https://www.pcbeta.com/static/image/common/back.gif
想知道个事情。。
目前设定的Csr是0x01 即只允许加载不受信任的kexts 0x10的Apple Internal还是不想禁用。 ...

csractiveconfig对10.10没有实际作用，sip体系在10.11中才完全启用。
另外apple internal这一标志位，只要配置了sip关闭全部或者部分的保护技术，那么无论怎么设置都是处在disabled状态的

口袋妖怪heart 发表于 2016-1-26 13:23

linzhouyu 发表于 2016-1-26 13:19 https://www.pcbeta.com/static/image/common/back.gif
csractiveconfig对10.10没有实际作用，sip体系在10.11中才完全启用。
另外apple internal这一标志位，只 ...

THX
那么 config里面设置 kext-dev-mode=1 对10.11不会有影响？

linzhouyu 发表于 2016-1-26 13:25

口袋妖怪heart 发表于 2016-1-26 13:23 https://www.pcbeta.com/static/image/common/back.gif
THX
那么 config里面设置 kext-dev-mode=1 对10.11不会有影响？

不会有影响因为对10.11来说这个参数并无任何作用

查看完整版本: [更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法