个人分析macOS 11.0 Big Sur对黑苹果可能的影响

vincent915000

刚刚成功更新了macOS 11 Big Sur，由于翻车了一次，硬盘数据全部丢失。现在来随便谈谈新版系统对kext和root权限的改动。
新版系统的Unix内核更新了，Darwin更新到了20.0.0，以下是uname得到的信息：
Darwin VincentdeMacBook-Pro.local 20.0.0 Darwin Kernel Version 20.0.0: Sat Jun 13 17:58:16 PDT 2020; root:xnu-7090.0.0.111.5~1/RELEASE_X86_64 x86_64

1.即使关闭SIP，root用户依然无法挂载根目录为读写，这意味着直接修改/System里面的文件已经不可能了（要到Recovery模式用命令行修改）

影响范围（这些方法可能已失效）：
1.旧版修改/S/L/E加载kext的方法
2.修改/System/Library开启HiDPI的方法
3.修改/System/Frameworks/CoreDisplay.framework和添加旧版kext至S/L/E来开启Intel HD3000核芯显卡和老旧Nvidia（Tesla和Fermi架构GPU）的方法


2.kext的加载受到严格限制，旧版本的kext几乎全军覆没

旧版Proxifier不能加载kext


Lilu不能被加载，kextutil kextload这些命令都被/usr/bin/kmutil接替，现在运行kextutil kextload会自动跳到kmutil，不允许绕过系统安全性设置来加载kext。这意味着root用户也不能通过Terminal来加载kext了。

同样被kmutil替代的还有kextcache命令：

被kmutil接管的kextcache命令

这些改动意味着在macOS加载第三方kext会更困难，对于黑苹果来说不是个好消息。现在只能靠OpenCore的注入功能直接把kext注入到kernelcache里面才有效了。



3. single-user mode（单用户模式 -s）不能再加载launchd服务
在之前的macOS中，我们可以在单用户模式运行launchctl load /S*/L*/LaunchDaemons/com.apple.opendirectory.plist来加载OpenDirectory服务来修改root密码和管理员密码。现在我测试的结果是，这个方法已经失效。launchctl在单用户模式加载的服务会自动停止运行，同时屏幕显示service only ran for 5 seconds，无法再在单用户模式找回管理员密码了。同时，单用户模式中加载kext的kextload命令也失去了效果。

夏沫之蝶

前排吃瓜……

abcabcabc

那就停在Catalina吧！不升级 了，，能用就行

vincent915000

总结：这次系统更新大幅削弱了root的权限，修改系统将变得更加困难和麻烦。

天翊科技

说的对  目前遇到问题:invalid device tree for kext injection   clover5119 还在摸索中

londonT

白果？？？？？？？？？

vincent915000

londonT 发表于 2020-6-23 11:52
白果？？？？？？？？？

是的，黑果要升级这个系统，还有很多驱动的问题需要解决。比如opencore要更新适配新的mach内核，驱动要找到绕过苹果限制的方式加载了。目前来看现有版本的lilu不能被正确加载。

天翊科技

说得对  目前遇到问题:invalid device tree for kext injection   还在摸索中  clover5119

londonT

vincent915000 发表于 2020-6-23 11:54
是的，黑果要升级这个系统，还有很多驱动的问题需要解决。比如opencore要更新适配新的mach内核，驱动要找 ...

且行且珍惜了

喜旸旸

希望大神以找到其它方法

914225

估计这次clover彻底凉了

vincent915000

喜旸旸 发表于 2020-6-23 11:59
希望大神以找到其它方法

之前opencore的开发组已经料想到macOS10.16（当然现在是叫macOS 11.0）会禁止修改系统的kext了，所以他们做出了一套可以不修改系统，直接把kext注入到kernelcache的方法，这个方法可能还管用，具体要等opencore的更新。

kind1501

一切都呵呵了，都要谢幕了。

曦颜XY

谢谢楼主的体验分享，看来apple官方的限制帮助了OC走稳主流的趋势，也希望clover稳住上Big Sur

douleer

现在的苹果系统用户增加那么快，绝大多数都是来源于黑苹果，在苹果系统都没有免费之前，PC上苹果用户占比是极少的，可以忽略不计。

寒雨轩

不用担心，OPENCORE很快就会更新可以安装11的版本。

vincent915000

版本号已经到了macOS 11.0
这个版本在我的乞丐版MBP2017上有点卡，桌面的特效太多了，核心显卡应付不过来，掉帧比较严重。同时这个测试版MBP睡眠会睡死。

lizongyao10326

看来这次黑果的困难比以前都大了，期待成功

Misuzu0723

吃瓜，我也不修改系统文件和kext，只要能引导就行

dayudodo

过几年，苹果不支持x86的cpu了才是真的凉凉。