https://reverse.put.as/2015/10/12/rootfool-a-small-tool-to-dynamically-disable-and-enable-sip-in-el-capitan/
作者反汇编了 csrutil ,找到一个无需重启就可以开关 SIP 的方法。