關于iOS16.1.2MacDirtyCow新漏洞的玩法，最近确實有很多工具利用該漏洞實現修改，在新有趣工具箱小程序好玩系列中就可以看到這些工具，隻要支持最高iOS16.1.2，基本上利用是這個漏洞。

注意！CVE-2022-46689（MacDirtyCow）新漏洞仍然不支持直接修改 System 目錄文件，如果以後的越獄有利用它，基本上都是無根越獄，但可以通過映射覆蓋方法修改，缺點就是重啟會失效。

隻要你明白以下兩點：

• System目錄隻能映射覆蓋（重啟失效）
• var 目錄支持修改和删除（重啟有效）

也就是說！這些工具如果涉及到 System 目錄修改，基本上重啟都會失效，涉及到 var 目前修改重啟就不會失效（自動刷新文件除外）。

對于這些工具優勢是，能把所有修改内容集成在一起，實現一鍵生效，這樣你就不需要利用文件管理器一個一個的改動，特别方便。

上述就是普及一下最近出現工具利用漏洞優勢和缺點。今天主要分享一款可以在控制中心添加一鍵注銷軟件以及自定義添加應用，在2月4日晚上時段，Straight_tamago 大神發布一款名為 RespringCC 工具，它可以在控制中心添加注銷按鈕。

RespringCC 工具也是利用 MacDirtyCow 漏洞，所以它支持 iOS 15.0 - 15.7.1 和 16.0 - 16.1.2 系統版本，不需要越獄也行，接下來分享如何使用以及原理，大家也可以通過這個原理修改其它内容。

RespringCC 控制中心注銷安裝：

在「新有趣工具箱」小程序中，找到 RespringCC 工具，直接點擊安裝即可，這款工具不需要漢化，因為它打開就會自動注銷。

新有趣工具箱，，，

RespringCC 控制中心注銷

1.打開設置-控制中心，确定沒有添加放大鏡

2.打開 RespringCC 工具，自動重啟

3.打開設置-控制中心，添加放大鏡就行了

原理：

将控制中心放大器Info.plist文件修改URL地址，你可以理解成打開的快捷方式，然後它自動跳轉到 RespringCC 工具，這款工具打開就會自動注銷，這樣就實現控制中心一鍵注銷。

顯然！你可以通過這個方法，修改打開其它應用，比如說微信等，具體路徑是，你可以通過 Filza 文件管理器查看。

/System/Library/ControlCenter/Bundles/

在 Bundles 文件夾中，這裡文件都是控制中心的小組件，可以自行修改，可以改一些不常用的小組件，以下方法來源于鋒友仙裡仙氣分享，僅供參考，隻給與愛折騰小夥伴研究，小白直接使用一鍵注銷就行。

根據上述文件夾标注，找到自己合适的小組件進行修改，就拿掃碼器為例，打QRCodeModule.bundle文件夾，找到 Info.plist 文件，把這個文件導出來，再進行編輯，可以重新導入到Filza上編輯。

找到

CCAssociatedBundleIdentifier

點進去，值改為com.apple.mobilesafari

添加以下屬性。

<key>CCLaunchURL</key> （這是URL屬性跳轉）

<string>weixin://scanqrcode</string>（這是應用URL）

應用URL地址多少？可以自行百度，如果想跳轉小程序，直接在小程序右上角添加桌面，分享添加主界面時，這裡就有個鍊接，直接複制這個鍊接，粘貼到 CCLaunchURL 屬性上就行。

還要對文件進行删除，因為覆蓋文件需要小于原文件大小。

如果你想修改圖标，直接替換 Assets.car 就行。

文件修改好後，再導出到文件App中，把掃碼器Info.plist文件地址複制，然後通過 FileSwitcherPro 工具進行替換，工具在新有趣工具箱小程序獲取，這個不需要多說，隻要提到工具，可以在小程序找。

打開 FileSwitcherPro 應用，點擊右側 号，選擇 Original Item 選項，在 TARGET 中長按選擇粘貼 Paste 路徑。

在Type 中選擇 Replace File 選項，然後點擊 File Select 選項，選中你剛修改好文件。

開啟 Location Keep 選項，點擊右上角 Add 按鈕，點擊apply，再點擊 Restart 重啟生效。

接下來看看效果：

大概這些内容了，話說！你們覺得這個方法對你有用嗎？請評論。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!