Kext-Dev-Mode=1 과 CsrActiveConfig 0x67 차이는 무엇인지?
리얼맥에서도 nvram boot-args=kext-dev-mode=1 터미널 명령어를 통해 요세미티에서 사용되었습니다.
그 후 엘캐피탄에서 사라졌다고 생각했는데
그대신 클로버에서는
<key>RtVariables</key>
<dict>
<key>BooterConfig</key>
<string>0x28</string>
<key>CsrActiveConfig</key>
<string>0x67</string>
</dict>
그때 ksj님의 글에서도 같은 의견을 제시해주셨습니다.
https://macnews.tistory.com/2469
https://www.tonymacx86.com/threads/kext-dev-mode-1.178828/
그러나 여전히 사용되고 그 명령이 있었을때 사운드 캑스트가 정상으로 가동되도록 sip 디저블 시킴을 볼 수 있었습니다.
결론적으로
kext-dev-mode=1는 여전히 기본적으로 애플의 승인을 받은 kext 파일만 OS X에 설치할 수 있다는 것을 골자로 하는 정책에 의해 그 기능은 살아있는 것인가?
CsrActiveConfig 0x67 CsrActiveConfig 디저블. System Integrity Protection(sip) 디저블 기능만이 있는것인가?
여전히 사용되는 것이고
차이가 무엇일까요?
#Kext-Dev-Mode=1
그러나 기본적으로 아래 값을 이용 하시면 됩니다.
csr-active-config 0x0 = SIP Enabled (Default)
csr-active-config 0x3 = SIP Partially Disabled (Loads unsigned kexts)
csr-active-config 0x67 = SIP Disabled completely
의미로 보았을때
kext-dev-mode=1 의 의미인 0x3 와 같다는 의미이고
0x67 더 넓게 디저블 시키는 의미이겠네요//
그러면 한가지 부분은 해결되고 나머지 지금도 사용이 가능하냐 여부이네요..감사합니다.
csr-active-config 값
00000000 – SIP 활성화 (0x0)
03000000 – kext 서명(0x1) 및 파일 시스템 보호 (0x2)를 비활성화 합니다.
FF030000 – macOS High Sierra 에서 모든 플랙스 비활성화 (0x3ff)
FF070000 – macOS Mojave 에서 모든 플래그 비활성화 , macOS Catalina 에서 (0x7ff)
FF0F0000 – macOS Big Sur (0xfff)의 모든 플래그 비활성화 (새로운 루트인증 포함)
입니다
"님의 댓글"
이 댓글을 신고 하시겠습니까?
제목 | 조회 수 | 날짜 | 글쓴이 |
---|---|---|---|
Hot 사기당했습니다....도움 주실분 계신가요...막막하네요.. +9 | 142 | 24.10.2420:02 | lesmi |
Hot 이거 무조건 사기겠죠? +9 | 168 | 24.10.2223:19 | lesmi |
Hot 2찍 중고 사기 민사로 갑니다. +5 | 83 | 24.10.2412:08 | Mactopia |
33 | 24.10.2517:22 | Mactopia | |
36 | 24.10.2516:10 | moongate | |
142 | 24.10.2420:02 | lesmi | |
68 | 24.10.2418:20 | Mactopia | |
60 | 24.10.2416:38 | 아이브경 | |
39 | 24.10.2416:38 | 아이브경 | |
49 | 24.10.2416:37 | 아이브경 | |
34 | 24.10.2416:37 | 아이브경 | |
39 | 24.10.2416:37 | 아이브경 | |
62 | 24.10.2416:37 | 아이브경 | |
39 | 24.10.2416:37 | 아이브경 | |
30 | 24.10.2416:37 | 아이브경 | |
19 | 24.10.2416:37 | 아이브경 | |
41 | 24.10.2416:37 | 아이브경 | |
30 | 24.10.2416:37 | 아이브경 | |
83 | 24.10.2412:08 | Mactopia | |
62 | 24.10.2317:43 | Mactopia | |
168 | 24.10.2223:19 | lesmi | |
90 | 24.10.2222:11 | Mactopia | |
80 | 24.10.2221:10 | Mactopia | |
65 | 24.10.2218:06 | Mactopia | |
44 | 24.10.2209:53 | 아이브경 | |
61 | 24.10.2209:53 | 아이브경 | |
60 | 24.10.2209:53 | 아이브경 | |
60 | 24.10.2209:53 | 아이브경 | |
90 | 24.10.2108:13 | 아이브경 | |
67 | 24.10.2108:13 | 아이브경 | |
54 | 24.10.2108:13 | 아이브경 | |
70 | 24.10.2108:13 | 아이브경 | |
150 | 24.10.2108:13 | 아이브경 | |
54 | 24.10.2108:13 | 아이브경 | |
56 | 24.10.2108:13 | 아이브경 | |
52 | 24.10.2108:13 | 아이브경 | |
34 | 24.10.2108:13 | 아이브경 | |
45 | 24.10.2108:13 | 아이브경 | |
23 | 24.10.2108:13 | 아이브경 | |
118 | 24.10.1815:01 | bluesaza | |
91 | 24.10.1810:24 | 아이브경 | |
108 | 24.10.1711:40 | Mactopia | |
92 | 24.10.1710:52 | 아이브경 | |
125 | 24.10.1617:54 | 코끼리코 | |
138 | 24.10.1610:47 | 아이브경 | |
113 | 24.10.1522:56 | Mactopia | |
52 | 24.10.1521:33 | 파란하느을 | |
75 | 24.10.1517:57 | Mactopia | |
111 | 24.10.1511:18 | 아이브경 | |
80 | 24.10.1511:18 | 아이브경 | |
67 | 24.10.1511:18 | 아이브경 | |
67 | 24.10.1511:18 | 아이브경 | |
63 | 24.10.1511:18 | 아이브경 |
Booterconfig 0x28 이 kext-dev-mode =1과 같으므로 엘캐피탄 이후 부터는 kext-dev-mode=1을 없애버려도 booterconfig가 값에
들어 있으면 계속 동작 하는게 이론적으로 맞습니다. 다만 제가 직접 아이뱅크님 처럼 이 경우 테스트를 안해봤네요. ^^
https://x86.co.kr/tip/667935