[更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法

linzhouyu

我不要用户名 发表于 2016-5-29 11:35
从10.11.4开始，若有使用OsxAptioFixDrv-64.efi的话不解锁nvram限制会导致禁行。
不确定是否所有平台都是这 ...

确实有这样的情况，可能需要在efi驱动中作一些改动。
另外sip也在不断演进中，个人感觉作为黑果需要关闭哪些选项就关闭吧。。从安全角度上说既然已经使用了第三方的启动器，那么sip这些就加强安全性上也就聊胜于无了

123456_

当我第一次发现有 SIP 这个东东的时候 ，我好不开心。

lokit

请问怎样确定主板支持读写nvram?
还有在efi shell系统下的dmpstore命令有什么作用？我试着运行dmpstore -d后，主板bios挂了，各种刷都不行，最后用编程器才刷好bios，在shell下的help命令查到dmpstore是查看所有efi变量，加-d参数是清除所有efi变量

linzhouyu

lokit 发表于 2016-5-31 06:35
请问怎样确定主板支持读写nvram?
还有在efi shell系统下的dmpstore命令有什么作用？我试着运行dmpstore -d ...

如果只是读写nvram那么支持uefi的主板应该都支持。
在这基础上，如可以不依赖Clover提供的EmuVariableUefi，os x也可以直接读写nvram，那么就是所谓的os x原生支持读写。
dumpstore这个命令应该是可以显示以及删除nvram变量的，不过不清楚您用的是bios自带的shell还是clover提供或其他的shell

lostdream12580

好复杂.都不会弄了.

lokit

linzhouyu 发表于 2016-5-31 10:36
如果只是读写nvram那么支持uefi的主板应该都支持。
在这基础上，如可以不依赖Clover提供的EmuVariableUe ...

那在没有用EmuVariableUefi情况下，又怎么确定os x直接读写了Nvram呢？
我用的是clover的efi shell,主板没自带

linzhouyu

lokit 发表于 2016-5-31 17:37
那在没有用EmuVariableUefi情况下，又怎么确定os x直接读写了Nvram呢？
我用的是clover的efi shell,主板 ...

在os x下用nvram命令修改当前nvram中的值，重启之后如果依然存在那么就应该是支持读写。

sunxiaoxiao59

有好多没看懂，容我再看一遍。在此先多谢楼主提供分析与方法。

捏捏

东骧神骏 发表于 2015-6-9 14:12
技术贴，前排留名

请问，我电脑是mac，我之前没装过clover，现在clover根本装不上，我怎么办啊

东骧神骏

捏捏 发表于 2016-6-5 11:06
请问，我电脑是mac，我之前没装过clover，现在clover根本装不上，我怎么办啊

本来就是苹果机还装Clover干嘛，直接装就好了呀

ゞ扯淡的青春╮

话说没设置sip是不是我Y40卡OSXAptioFixDrv的原因……
我回去看看【跪】

jianghuimoons

受教了受教了！

913193148

感谢分享喜欢新货品p8

heroes5463

技术贴，收藏下

mooyea

谢谢分享！！

Dismxq

d475948 发表于 2015-6-9 16:22
clover大法好！kexttopatch显神威。

这句话在10.12出来的第一天已经被证明是错误的了，只要apple高兴，随时让各种神器废了

大侠188

感谢分享。学习了.....

diaonimeizhi

促使中盘那个。

huangqiuqiao

SIP相关，支持楼主

madwolfs

无法通过 app store 升级新版本系统 10.11.3 升级10.11.5 跟这个有关系吗？