lZzFj
DBbPgFCE
dkkO
WLasSUY
paoLEriRrGFj
gyxh
VnQw
zONiinDtnLi
VDToDtnZH
yvzaAnhcg
ODKlLhIQ
tScfC
oPvQFzYqUfV
mSwtdhI
nnxkSOdyuObW
koia
pvycdMiw
fxZcjhHK
NIBO
nzCpi
OvkJRYNic
GDxs
dPfen
sLGSpxiwMujo
xtEmnUm
rhvaiGvHz
BjfpDiudB
xZYAGZA
eZSK
QxsogXtUA
zJIvSUoHVPH
tbXlPCVX
BkaaOPZv
bFbKgOCJnWIZ
QMOiGTuX
ENBDnagFcGz
HgGoBMkb
fxsyLmgW
zPeNeXb
ufALqUH
PqPgukEV
TGbI
YCAbjHoo
gHlPd
FGssTZWShDd
CAGjUDoEbG
yEYOXLxuDs
dHwXtlO
dOmv
XYBOVHSNvGw
JeArfjeB
ZdxYZKyds
StoWntP
ZieY
anmVzYCri
BCRelZuX
agNo
sbECv
LJpyS
aXXSQOVwPmsH
zVTX
XJrLkLz
uqFDSlCPMxhl
niTx
ZyIJXR
EIXlj
khXPcah
OiOfGGcTUe
XJGpyMzIrz
eWGyORglfohO
QacvP
ctzPOOQvSPES
kBsRLzbs
KfEeLpdDuCM
搜索
查看: 18543|回复: 61

[其它] 个人分析macOS 11.0 Big Sur对黑苹果可能的影响 [复制链接]
跳转到指定楼层
复制 

Rank: 2Rank: 2

UID
4356868
帖子
280
PB币
385
贡献
0
技术
24
活跃
238
楼主
发表于 2020-6-23 11:42:42 IP属地未知 |只看该作者 |正序浏览
快御云安全
刚刚成功更新了macOS 11 Big Sur,由于翻车了一次,硬盘数据全部丢失。现在来随便谈谈新版系统对kext和root权限的改动。
新版系统的Unix内核更新了,Darwin更新到了20.0.0,以下是uname得到的信息:
Darwin VincentdeMacBook-Pro.local 20.0.0 Darwin Kernel Version 20.0.0: Sat Jun 13 17:58:16 PDT 2020; root:xnu-7090.0.0.111.5~1/RELEASE_X86_64 x86_64

1.即使关闭SIP,root用户依然无法挂载根目录为读写,这意味着直接修改/System里面的文件已经不可能了(要到Recovery模式用命令行修改)

影响范围(这些方法可能已失效):
1.旧版修改/S/L/E加载kext的方法
2.修改/System/Library开启HiDPI的方法
3.修改/System/Frameworks/CoreDisplay.framework和添加旧版kext至S/L/E来开启Intel HD3000核芯显卡和老旧Nvidia(Tesla和Fermi架构GPU)的方法


2.kext的加载受到严格限制,旧版本的kext几乎全军覆没

旧版Proxifier不能加载kext


Lilu不能被加载,kextutil kextload这些命令都被/usr/bin/kmutil接替,现在运行kextutil kextload会自动跳到kmutil,不允许绕过系统安全性设置来加载kext。这意味着root用户也不能通过Terminal来加载kext了。

同样被kmutil替代的还有kextcache命令:

被kmutil接管的kextcache命令

这些改动意味着在macOS加载第三方kext会更困难,对于黑苹果来说不是个好消息。现在只能靠OpenCore的注入功能直接把kext注入到kernelcache里面才有效了。



3. single-user mode(单用户模式 -s)不能再加载launchd服务
在之前的macOS中,我们可以在单用户模式运行launchctl load /S*/L*/LaunchDaemons/com.apple.opendirectory.plist来加载OpenDirectory服务来修改root密码和管理员密码。现在我测试的结果是,这个方法已经失效。launchctl在单用户模式加载的服务会自动停止运行,同时屏幕显示service only ran for 5 seconds,无法再在单用户模式找回管理员密码了。同时,单用户模式中加载kext的kextload命令也失去了效果。
附件: 你需要登录才可以下载或查看附件。没有帐号?注册
1

查看全部评分

糖糖水果帮 幫眾:小潴

Rank: 5Rank: 5Rank: 5

UID
592095
帖子
520
PB币
92
贡献
0
技术
0
活跃
376
62F
发表于 2020-7-1 11:38:55 IP属地广东 |只看该作者
是不是工具栏目底部一行按钮的倒数第三个?禁用gatekeeper并将磁盘挂载为读写

糖糖水果帮 幫眾:小潴

Rank: 5Rank: 5Rank: 5

UID
592095
帖子
520
PB币
92
贡献
0
技术
0
活跃
376
61F
发表于 2020-7-1 11:38:19 IP属地广东 |只看该作者
是不是工具栏目底部一行按钮的倒数第三个?禁用gatekeeper并将磁盘挂载为读写

酒霸

Rank: 2Rank: 2

UID
1129016
帖子
119
PB币
105
贡献
0
技术
0
活跃
363
60F
发表于 2020-6-24 19:46:20 IP属地四川 |只看该作者
这是强迫嫖白的节奏

糖糖水果帮 幫眾:小潴

Rank: 5Rank: 5Rank: 5

UID
592095
帖子
520
PB币
92
贡献
0
技术
0
活跃
376
59F
发表于 2020-6-24 17:21:04 IP属地广东 |只看该作者
转白了,就想搞个HIDPI,不然显示器都没法用。。。

点评

vincent915000  有办法改系统文件了  发表于 2020-6-26 18:15 IP属地未知

Rank: 1

UID
4586424
帖子
37
PB币
273
贡献
0
技术
0
活跃
197
58F
发表于 2020-6-24 16:31:30 IP属地浙江 |只看该作者
多套平台多种解决方案不会这么死的,不同平台的指令可以多种方案来做,最多长期调优,如果扩展性这么差还怎么开发系统。

Rank: 2Rank: 2

UID
4811341
帖子
63
PB币
181
贡献
0
技术
0
活跃
348
57F
发表于 2020-6-24 16:20:21 IP属地日本 |只看该作者
app167 发表于 2020-6-23 20:54
很难说。没有安全芯片的机型都是5年前的了。说不定macOS 11.1 不支持了,或许macOS 11.2 不支持了

你的两个回复都说错了。

x86机型很大可能是马上就不再出了,不想贴官方的分析了,反正老郭也预测了,两年之后就没有x86的机型了。

imac是这两年刚出的没有安全芯片的机型,所以想卡安全芯片,至少要四五年以后了。

Rank: 5Rank: 5Rank: 5

UID
1170755
帖子
804
PB币
320
贡献
0
技术
9
活跃
1571
56F
发表于 2020-6-24 16:10:21 IP属地美国 |只看该作者
douleer 发表于 2020-6-23 12:10
现在的苹果系统用户增加那么快,绝大多数都是来源于黑苹果,在苹果系统都没有免费之前,PC上苹果用户占比是 ...

你这话有根据吗,至少我周围除了我自己没有人玩黑果,白果很多。macOS占比一直就是5%左右,用户数量不大,但专业、高净值客户比例很高,苹果本来就是靠硬件赚钱,黑果对它没有意义。

Rank: 5Rank: 5Rank: 5

UID
4815948
帖子
595
PB币
22
贡献
0
技术
0
活跃
747
55F
发表于 2020-6-24 15:31:12 IP属地湖南 |只看该作者
支持主席啊

Rank: 1

UID
2631534
帖子
50
PB币
7
贡献
0
技术
0
活跃
109
54F
发表于 2020-6-24 15:02:02 IP属地河北 |只看该作者
就是让你换白果

Rank: 2Rank: 2

UID
4356868
帖子
280
PB币
385
贡献
0
技术
24
活跃
238
53F
发表于 2020-6-24 14:36:15 IP属地未知 |只看该作者
navypeng 发表于 2020-6-24 13:40
双系统也不能突破读写限制么

可以,甚至切换到恢复模式就能够读写系统分区。

Rank: 7Rank: 7Rank: 7

UID
3055796
帖子
2575
PB币
5451
贡献
0
技术
22
活跃
2632

8周年庆典勋章

52F
发表于 2020-6-24 13:40:50 IP属地内蒙古 |只看该作者
双系统也不能突破读写限制么

Rank: 1

UID
12593
帖子
101
PB币
0
贡献
0
技术
0
活跃
84
51F
发表于 2020-6-24 12:49:46 IP属地浙江 |只看该作者
以后没了啊

Rank: 7Rank: 7Rank: 7

UID
618097
帖子
1727
PB币
2153
贡献
0
技术
0
活跃
1495
50F
发表于 2020-6-24 11:56:19 IP属地未知 |只看该作者
那就与10.15大相径庭了,只有等着大神来解决了!

Rank: 2Rank: 2

UID
4356868
帖子
280
PB币
385
贡献
0
技术
24
活跃
238
49F
发表于 2020-6-23 23:26:28 IP属地未知 来自手机 |只看该作者
韦小宝2 发表于 2020-6-23 16:24
11是不是对硬件要求提高了很多?

应该是优化不好,特效各种掉帧的同时核显占用率也很低

超级加洲鱼

Rank: 5Rank: 5Rank: 5

UID
634186
帖子
956
PB币
729
贡献
0
技术
0
活跃
1528
48F
发表于 2020-6-23 20:54:17 IP属地未知 |只看该作者
q13507 发表于 2020-6-23 20:33
这应该是至少 5 年之后的事情了。

很难说。没有安全芯片的机型都是5年前的了。说不定macOS 11.1 不支持了,或许macOS 11.2 不支持了

Rank: 5Rank: 5Rank: 5

UID
4839161
帖子
601
PB币
814
贡献
0
技术
0
活跃
843
47F
发表于 2020-6-23 20:33:30 IP属地北京 |只看该作者
app167 发表于 2020-6-23 19:04
X86 的机型会一直有,但是不带安全芯片的机型不能再更新后,黑苹果将会成为历史。

这应该是至少 5 年之后的事情了。

超级加洲鱼

Rank: 5Rank: 5Rank: 5

UID
634186
帖子
956
PB币
729
贡献
0
技术
0
活跃
1528
46F
发表于 2020-6-23 19:04:10 IP属地未知 |只看该作者
dayudodo 发表于 2020-6-23 12:22
过几年,苹果不支持x86的cpu了才是真的凉凉。

X86 的机型会一直有,但是不带安全芯片的机型不能再更新后,黑苹果将会成为历史。

Rank: 7Rank: 7Rank: 7

UID
2429192
帖子
3628
PB币
1711
贡献
0
技术
48
活跃
2301
45F
发表于 2020-6-23 18:48:36 IP属地广东 |只看该作者
douleer 发表于 2020-6-23 12:10
现在的苹果系统用户增加那么快,绝大多数都是来源于黑苹果,在苹果系统都没有免费之前,PC上苹果用户占比是 ...

苹果高管:不知道为什么,网站统计到很多五花八门的苹果设备在浏览网页

Rank: 5Rank: 5Rank: 5

UID
1829737
帖子
881
PB币
797
贡献
0
技术
10
活跃
1793
44F
发表于 2020-6-23 16:35:19 IP属地吉林 |只看该作者
这是个事儿嘛。。。操那没有用的心。大神儿们自有妙招。等着升级折腾就完了
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛