Kext-Dev-Mode=1 과 CsrActiveConfig 0x67 차이는 무엇인지?
리얼맥에서도 nvram boot-args=kext-dev-mode=1 터미널 명령어를 통해 요세미티에서 사용되었습니다.
그 후 엘캐피탄에서 사라졌다고 생각했는데
그대신 클로버에서는
<key>RtVariables</key>
<dict>
<key>BooterConfig</key>
<string>0x28</string>
<key>CsrActiveConfig</key>
<string>0x67</string>
</dict>
그때 ksj님의 글에서도 같은 의견을 제시해주셨습니다.
https://macnews.tistory.com/2469
https://www.tonymacx86.com/threads/kext-dev-mode-1.178828/
그러나 여전히 사용되고 그 명령이 있었을때 사운드 캑스트가 정상으로 가동되도록 sip 디저블 시킴을 볼 수 있었습니다.
결론적으로
kext-dev-mode=1는 여전히 기본적으로 애플의 승인을 받은 kext 파일만 OS X에 설치할 수 있다는 것을 골자로 하는 정책에 의해 그 기능은 살아있는 것인가?
CsrActiveConfig 0x67 CsrActiveConfig 디저블. System Integrity Protection(sip) 디저블 기능만이 있는것인가?
여전히 사용되는 것이고
차이가 무엇일까요?
#Kext-Dev-Mode=1
아이뱅크님의 새글 알림을 받으실려면 구독
그러나 기본적으로 아래 값을 이용 하시면 됩니다.
csr-active-config 0x0 = SIP Enabled (Default)
csr-active-config 0x3 = SIP Partially Disabled (Loads unsigned kexts)
csr-active-config 0x67 = SIP Disabled completely
의미로 보았을때
kext-dev-mode=1 의 의미인 0x3 와 같다는 의미이고
0x67 더 넓게 디저블 시키는 의미이겠네요//
그러면 한가지 부분은 해결되고 나머지 지금도 사용이 가능하냐 여부이네요..감사합니다.
csr-active-config 값
00000000 – SIP 활성화 (0x0)
03000000 – kext 서명(0x1) 및 파일 시스템 보호 (0x2)를 비활성화 합니다.
FF030000 – macOS High Sierra 에서 모든 플랙스 비활성화 (0x3ff)
FF070000 – macOS Mojave 에서 모든 플래그 비활성화 , macOS Catalina 에서 (0x7ff)
FF0F0000 – macOS Big Sur (0xfff)의 모든 플래그 비활성화 (새로운 루트인증 포함)
입니다
"님의 댓글"
이 댓글을 신고 하시겠습니까?
제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|
mx master 3s에서 불편하던 한 가지를 손 보았습니다. +5 | moongate | 24.09.2020:13 | 44 |
어쩌면 지구온난화가 아니라 빙하기가 올지도 모른다 함 +1 | bluesaza | 24.09.1811:38 | 121 |
#이문설렁탕-종각역 | 복스렌치 | 24.09.1912:16 | 33 |
moongate | 24.09.2020:13 | 44 | |
복스렌치 | 24.09.2014:59 | 28 | |
복스렌치 | 24.09.2014:49 | 17 | |
Mactopia | 24.09.1921:52 | 46 | |
Mactopia | 24.09.1919:43 | 68 | |
복스렌치 | 24.09.1912:18 | 41 | |
복스렌치 | 24.09.1912:16 | 33 | |
Mactopia | 24.09.1912:02 | 70 | |
Mactopia | 24.09.1911:40 | 61 | |
아이브경 | 24.09.1911:15 | 41 | |
아이브경 | 24.09.1911:15 | 48 | |
아이브경 | 24.09.1911:15 | 14 | |
아이브경 | 24.09.1911:15 | 55 | |
아이브경 | 24.09.1911:15 | 46 | |
아이브경 | 24.09.1911:15 | 22 | |
아이브경 | 24.09.1911:15 | 41 | |
아이브경 | 24.09.1911:15 | 28 | |
아이브경 | 24.09.1911:15 | 27 | |
Mactopia | 24.09.1821:13 | 58 | |
bluesaza | 24.09.1811:38 | 121 | |
복스렌치 | 24.09.1810:24 | 45 | |
소마엠 | 24.09.1803:48 | 158 | |
팜랩 | 24.09.1714:09 | 22 | |
달쇠 | 24.09.1708:22 | 31 | |
잠퉁이 | 24.09.1703:51 | 65 | |
잠퉁이 | 24.09.1613:02 | 77 | |
잠퉁이 | 24.09.1515:17 | 108 | |
해킨독립 | 24.09.1516:29 | 43 | |
복스렌치 | 24.09.1513:19 | 44 | |
도움환영 | 24.09.1502:52 | 171 | |
잠퉁이 | 24.09.1405:20 | 171 | |
잠퉁이 | 24.09.1321:15 | 114 | |
해킨독립 | 24.09.1320:42 | 79 | |
Mactopia | 24.09.1316:41 | 79 | |
도움환영 | 24.09.1311:03 | 111 | |
아이브경 | 24.09.1309:31 | 113 | |
아이브경 | 24.09.1309:31 | 90 | |
아이브경 | 24.09.1309:31 | 68 | |
Mactopia | 24.09.1218:21 | 112 | |
Mactopia | 24.09.1218:02 | 82 | |
잠퉁이 | 24.09.1216:32 | 93 | |
bluesaza | 24.09.1217:02 | 146 | |
Mactopia | 24.09.1211:54 | 111 | |
아이브경 | 24.09.1210:30 | 59 | |
아이브경 | 24.09.1210:30 | 83 | |
아이브경 | 24.09.1210:30 | 67 | |
아이브경 | 24.09.1210:30 | 43 | |
아이브경 | 24.09.1210:30 | 58 | |
Mactopia | 24.09.1117:40 | 134 | |
Mactopia | 24.09.1117:39 | 102 | |
박사 | 24.09.1109:37 | 135 | |
아이브경 | 24.09.1109:33 | 65 | |
아이브경 | 24.09.1109:33 | 151 | |
아이브경 | 24.09.1109:33 | 100 | |
아이브경 | 24.09.1109:33 | 63 | |
아이브경 | 24.09.1109:33 | 54 | |
아이브경 | 24.09.1109:33 | 45 | |
아이브경 | 24.09.1109:32 | 51 | |
Mactopia | 24.09.1019:12 | 111 | |
코끼리코 | 24.09.1017:54 | 106 | |
Mactopia | 24.09.0915:25 | 134 | |
Mactopia | 24.09.0915:24 | 50 | |
아이브경 | 24.09.0911:54 | 78 | |
아이브경 | 24.09.0911:54 | 127 | |
아이브경 | 24.09.0911:54 | 57 | |
아이브경 | 24.09.0911:54 | 62 | |
아이브경 | 24.09.0911:54 | 43 | |
아이브경 | 24.09.0911:54 | 58 | |
아이브경 | 24.09.0911:54 | 62 | |
아이브경 | 24.09.0911:54 | 57 | |
아이브경 | 24.09.0911:54 | 53 | |
아이브경 | 24.09.0911:54 | 37 | |
아이브경 | 24.09.0911:54 | 48 | |
Mactopia | 24.09.0910:55 | 63 | |
복스렌치 | 24.09.0813:20 | 50 | |
복스렌치 | 24.09.0813:10 | 57 | |
복스렌치 | 24.09.0712:40 | 92 | |
복스렌치 | 24.09.0710:50 | 45 | |
Mactopia | 24.09.0620:08 | 97 | |
bluesaza | 24.09.0617:12 | 208 |
Booterconfig 0x28 이 kext-dev-mode =1과 같으므로 엘캐피탄 이후 부터는 kext-dev-mode=1을 없애버려도 booterconfig가 값에
들어 있으면 계속 동작 하는게 이론적으로 맞습니다. 다만 제가 직접 아이뱅크님 처럼 이 경우 테스트를 안해봤네요. ^^
https://x86.co.kr/tip/667935