黑苹果 - 开发笔记分享

最后修改人	果农
最后修改时间	2023-10-29 19:45:51
创建人	果农
创建时间	2023-10-29 19:30:09

该文档由果农创建于 2023-10-29 19:30:09 ，果农在 2023-10-29 19:45:51 修改了该文档。

[TOCM]

我有一台3代CPU的笔记本，得益于`OCLP`，一直能追最新版系统。但是有的时候打完补丁后无法进入系统（例如用0.6.8正式版可以进系统，但是想用最新的0.6.9开发版就开机跑码重启）。  
以前这种情况我都得重装系统，很是麻烦。因为`OCLP`是有撤销补丁的功能的，所以尝试参考`OCLP`源码获得帮助，得到了下面的办法。  
 **在此声明，我只在自己的三代CPU，系统`Ventura`和`Sonoma`上进行了测试，理论上支持3-6代CPU核显和博通网卡补丁。**

此方法可以在`Recovery`下或者别的系统下使用（最好是`Recovery`下使用，因为不同的系统命令效果可能不同，我只在`Ventura`和`Sonoma`进行了测试。别说没有`Recovery`，除了恢复方式安装的想要安装都得进`Recovery`）

1.进入`Recovery`，打开`实用工具` --> `终端`  
2.找到要撤销补丁的分区标识：`diskutil list`  
```
diskutil list
```
输出（类似）：
```
/dev/disk0 (internal, physical):
#:  TYPE NAME  SIZEIDENTIFIER
0:GUID_partition_scheme*120.0 GBdisk0
1:EFI EFI209.7 MBdisk0s1
2:  Apple_APFS Container disk3119.8 GBdisk0s2

/dev/disk1 (disk image):
#:  TYPE NAME  SIZEIDENTIFIER
0:GUID_partition_scheme+1.2 GB  disk1
1:  Apple_APFS Container disk21.2 GB  disk1s1

/dev/disk2 (synthesized):
#:  TYPE NAME  SIZEIDENTIFIER
0:APFS Container Scheme -+1.2 GB  disk2

Physical Store disk1s1
1:APFS Volume macOS Base System945.0 MBdisk2s1
2:APFS Volume Preboot  81.3 MBdisk2s2

/dev/disk3 (synthesized):
#:  TYPE NAME  SIZEIDENTIFIER
0:APFS Container Scheme -+119.8 GBdisk3

Physical Store disk0s2
1:APFS Volume Macintosh HD - 数据  24.9 GBdisk3s1
2:APFS Volume Preboot  10.4 GBdisk3s2
3:APFS Volume Recovery3.0 GB  disk3s3
4:APFS Volume Ventura - 数据16.6 GBdisk3s4
5:APFS Volume Macintosh HD15.3 GBdisk3s5
6:APFS Volume Ventura  9.3 GB  disk3s7
7:APFS Volume Sonoma - 数据  13.9 GBdisk3s8
8:APFS Volume Applications1.9 GB  disk3s9
9:APFS Volume Sonoma10.0 GBdisk3s10
10:APFS Volume VM1.1 GB  disk3s11
```
  例如我这里想要撤销`Sonoma`分区的补丁，就是`disk3s10`（注意不要选择`Sonoma - 数据`，要选`Sonoma`，不要选带数据那个；**另外这个名字不一定是系统版本的名称，要取决于你自己取的名字，例如有的人用`macos`或者`Macintosh`**）。  
3.卸载这个分区：`diskuitl unmount diskXsY`   
```
diskutil unmount disk3s10
```
输出
```
Volume Sonoma on disk3s10 unmounted
```
  由于系统默认的挂载方式是只读的，不能进行下一步操作，所以需要先卸载再以适当的方式挂载。  
  这里的`diskXsY`就是上一步找到的标识，我这里就是`disk3s10`。  
  注意这里如果卸载错了也不要紧，重启后系统会自动挂载，只要继续卸载上一步找到的分区就行。  
  注意命令的结果，要卸载成功才能进行后续操作。  
4.创建临时挂载点： `mkdir dir`   
```
mkdir dir
```

默认是在`/var/root`下创建`dir`文件夹，在别的地方创建也行，但是后续使用要注意路径  
  使用`ls`命令查看是否创建成功  
```
ls
```
输出：
```
   .bash_history  DesktopDownloads  dir
   .forward  Documents  Library
```

5.挂载要撤销补丁的分区： `mount -o nobrowse -t apfs diskXsY dir`   
```
mount -o nobrowse -t apfs disk3s10 dir
```

这里的`diskXsY`就是第2步找到的标识，我这里就是`disk3s10`。  
  通过命令`ls dir`查看挂载是否成功  
```
ls dir
```
输出：
```
   .VolumeIcon.icns	Usersopt	.fileVolumesprivate	.volbinsbin
   Applicationscorestmp	Librarydevusr	Systemetcvar
```
6.预检查分区：`diskutil info diskXsY`
```
diskutil info disk3s10
```
输出：
```
   Device Identifier:disk3s10
   Device Node:/dev/disk3s10

Whole:No

Part of Whole:disk3

Volume Name:Sonoma

Mounted:Yes

Mount Point:/System/Volumes/Data/private/var/root/dir

APFS Snapshots are defined upon this APFS Volume.  Snapshot list:

Snapshot UUID:68FEEBDB-4C03-45E5-B957-B82869F95009

Name:com.apple.os.update-2EC73C0A30C4B87F8DA7553A83D8D5A028BEA8C7939287594B2C906F0C309D55

XID:  7924228

Snapshot UUID:1A88BED2-CE3F-497B-B0B4-8781A33ECED5

Name:com.apple.bless.1F7F6042-D9F0-41E5-A0B5-93CA8592676B

XID:  8041363   
```
  这里的`diskXsY`就是第2步找到的标识，我这里就是`disk3s10`。  
  查看结果应该有一个或多个`Name`开头为 `com.apple.bless` 的快照，最后一个就是要撤销的快照。有一个`Name`开头为 `com.apple.os.install` 或 `com.apple.os.update` 的快照，这个是最初没打补丁之前的快照。 如果没有上述的两种快照，那么可能是别的方式更改的快照（例如直接删除了最基础的快照，这样撤销后会导致没有快照无法开机或者干脆就无法撤销快照），此方法可能不适用。   
7.撤销补丁： `bless --mount dir --bootefi --last-sealed-snapshot`   
```
bless --mount dir --bootefi --last-sealed-snapshot
```
  如果第4步在别的地方创建的挂载点，那么命令中替换dir  
  此命令没有返回结果，如果有结果则是失败了的失败原因  
8.清理补丁残留  
  三代CPU：  
  ```
rm -rf dir/Library/Extensions/AppleIntelFramebufferCapri.kext  
rm -rf dir/Library/Extensions/AppleIntelHD4000Graphics.kext  
```
  四代CPU：  
```
rm -rf dir/Library/Extensions/AppleIntelFramebufferAzul.kext  
rm -rf dir/Library/Extensions/AppleIntelHD5000Graphics.kext  
```
  五代CPU：  
```
rm -rf dir/Library/Extensions/AppleIntelBDWGraphicsFramebuffer.kext  
rm -rf dir/Library/Extensions/AppleIntelBDWGraphics.kext  
```
  六代CPU：  
```
rm -rf dir/Library/Extensions/AppleIntelSKLGraphicsFramebuffer.kext  
rm -rf dir/Library/Extensions/AppleIntelSKLGraphics.kext  
```
9.重启：`reboot`

备注：  
  （1）在别的系统下也可以完成上述操作，如果执行命令提示没有权限，则在命令前加上`sudo`即可。  
  （2）理论上`Non-Metal`补丁（`Nvidia Tesla`、`Maxwell`、`Pascal`，`AMD     TeraScale 1`、`TeraScale 2`，`Intel Ironlake`、`Sandy Bridge`），`Nvidia Kepler`补丁，`AMD GCN 1-3`、`Polaris`、`Vega`补丁都可以用，但是我没有测试过，不确定除了撤销快照还要进行哪些操作（源码中是有一些命令的），各位可以研究一下。