[更新SIP配置方法简要说明] Apple SIP/Rootless安全技术介绍+测试分析及配置方法

liwenloveyou

我在beta3还是可以更新的！到4就不行了！更新到最后7分享自动重启了！

linzhouyu

驱蚊器驱蚊 发表于 2015-8-11 13:35
输入命令显示的

这就奇怪了。
如果在config中没有设置csractiveconfig和bootercfg，那么系统启动后注入在nvram中的应该只有csractiveconfig，且默认值为0x67。
如果先排除clover本身可能有bug的因素，请检查是否有其他因素干扰。
另外请把clover的启动日志上传，日志可从clover configurator中的boot.log找到。
也请截图说明clover安装时自定义安装的勾选项。

linzhouyu

liwenloveyou 发表于 2015-8-11 23:06
我在beta3还是可以更新的！到4就不行了！更新到最后7分享自动重启了！

重启之后更新成功了么

9246

liwenloveyou 发表于 2015-8-11 23:06
我在beta3还是可以更新的！到4就不行了！更新到最后7分享自动重启了！

我也遇到同样问题。。
解决方法：

在ＤＢ3中确认以下：
1. 需要成功打开 kext-dev-mode=1 开关

2. 重启后，将 FakeSMC.kext 拷贝到 /Library/Extensions/
  然后在终端里执行如下命令，修改权限，重建缓存；就不必等到单用户模式的时候再做了

sudo su
chmod -R 755 /Library/Extensions/FakeSMC.kext
chown -R root:wheel /Library/Extensions/FakeSMC.kext
touch /Library/Extensions
kextcache -Boot -U /


如果缓存重建成功的话，提示会如下 “kext-dev-mode allowing。。。”；
如果提示“Invalid Signature”之类的，就证明 kext-dev-mode=1 开关没有成功打开，做好了再来


3. （可跳过）将 Clover 里的 Inject Kexts 参数改为 Detect  

4. 重启电脑，在Clover引导时，按一下空格，然后选择 without Injected Kexts 参数，看看能不能进入OSX；
如果能进入，证明FakeSMC载入成功，就可以放心升级 DP Beta4/Public Beta2了；
如果卡住了，证明/L/E/FakeSMC.kext载入失败，就先不用急于升级，搞定了前面的步骤再来

liwenloveyou

linzhouyu 发表于 2015-8-12 00:12
重启之后更新成功了么

进不去系统

liwenloveyou

9246 发表于 2015-8-12 02:04
我也遇到同样问题。。
解决方法：

我现在进不去系统，Inject Kexts 参数这个参数我是删了的，

驱蚊器驱蚊

linzhouyu 发表于 2015-8-11 23:42
这就奇怪了。
如果在config中没有设置csractiveconfig和bootercfg，那么系统启动后注入在nvram中的应该只 ...

我把另一块硬盘拆了  然后把四叶草重新安装  成功了

linzhouyu

驱蚊器驱蚊 发表于 2015-8-12 17:54
我把另一块硬盘拆了  然后把四叶草重新安装  成功了

或许是clover的bug。。  不过解决就好

linzhouyu

9246 发表于 2015-8-12 02:04
我也遇到同样问题。。
解决方法：

之前版本可以这么操作，目前kext-dev-mode已经废除

linzhouyu

liwenloveyou 发表于 2015-8-12 15:13
我现在进不去系统，Inject Kexts 参数这个参数我是删了的，

kext放到哪儿了？ 另外是否有关闭sip？

liwenloveyou

linzhouyu 发表于 2015-8-12 21:44
kext放到哪儿了？ 另外是否有关闭sip？

kext放在clover里，sip没关闭，看你的那个帖子我换了clover最新版，里面有那个关闭参数！开机还是无法进入

linzhouyu

liwenloveyou 发表于 2015-8-13 01:00
kext放在clover里，sip没关闭，看你的那个帖子我换了clover最新版，里面有那个关闭参数！开机还是无法进入 ...

请注意我贴中最上方的第四条说明。clover的kext注入已经失效，第三方kext请放到le

liwenloveyou

linzhouyu 发表于 2015-8-13 01:45
请注意我贴中最上方的第四条说明。clover的kext注入已经失效，第三方kext请放到le

你的意思是，我的把那些驱动放到系统里就好了！！

linzhouyu

liwenloveyou 发表于 2015-8-13 10:08
你的意思是，我的把那些驱动放到系统里就好了！！

是的，放le  如果sip确认已经关闭了的话

liwenloveyou

linzhouyu 发表于 2015-8-13 10:35
是的，放le  如果sip确认已经关闭了的话

clover引导的放le而不是sle吗

linzhouyu

liwenloveyou 发表于 2015-8-13 12:42
clover引导的放le而不是sle吗

尽量不要动sle，Apple要求第三方kext必须安装到le

9246

linzhouyu 发表于 2015-8-12 21:09
之前版本可以这么操作，目前kext-dev-mode已经废除

这是DB3---DB4时这样做的。。。在DB3时kext-dev-mode还没废除。。主要还是第二步。不做好的的话。升级不了DB4.要么就是升级中断。重起。要不就是完了无法进入系统。

linzhouyu

9246 发表于 2015-8-13 22:44
这是DB3---DB4时这样做的。。。在DB3时kext-dev-mode还没废除。。主要还是第二步。不做好的的话。升级不了 ...

是的  其实只要缓存中已经包含了这些需要的第三方kext那么sip即使处在开启状态也是可以正常启动的。只不过需要系统允许加载未签名的kext需要临时关闭sip

az7893865

Clover3258什么时候有？
怎么没能看到下载的啊？

linzhouyu

az7893865 发表于 2015-8-15 10:19
Clover3258什么时候有？
怎么没能看到下载的啊？

如果要pkg的话目前只能自行编译