4

M1 处理器上的 macOS 似乎会阻止修改后的二进制文件运行。例如，一个简单的 C hello world：

#import <stdio.h>

int main(void) {
  printf("Hello World!\n");
}

如果我用 Clang 编译并运行它，一切都会按预期工作。但是，如果我进入十六进制编辑器并更改'H'=> 'h'（或其他微不足道的东西），内核会立即发送 a SIGKILL，即

➜  ~ ✗ ./a.out
[1]    943 killed     ./a.out

我认为这是因为 M1 有更严格的代码设计限制（https://eclecticlight.co/2020/08/22/apple-silicon-macs-will-require-signed-code/），但如果我尝试使用自签名证书对修改后的二进制文件进行签名，但出现了一个相当难以描述的错误：

➜  ~ ✗ codesign -s zbaylin a.out
a.out: the codesign_allocate helper tool cannot be found or used

我知道codesign_allocate在我的 中PATH，并且我能够签署未修改的可执行文件，但任何已修改的二进制文件都拒绝签名。

有没有办法签署这些二进制文件，或暂时禁用签名检查？我应该提到，所有这些都适用于我的 2019 MacBook Pro（显然是 x86），所以我认为这与 M1 尤其有关。

谢谢！

4

1 回答 1

4

codesign这是该工具中的一个已知错误。要解决此问题，请复制修改后的可执行文件，对副本签名，然后用签名副本替换原始可执行文件，它应该可以工作。

有关更多详细信息，请参见此处。

于 2020-12-26T14:05:09.187 回答