Es gibt noch eine einfachere Methode (nicht ausprobiert, ist von Marcus in den Kommentaren), in der der Systemintegritätsschutz (SIP) nicht deaktiviert werden muss, wodurch das System nicht anfällig wird.
Ist das denn so ein großes Problem? Ich glaube ich laufe seit Ewigkeiten mit 0x67 rum, also komplett deaktiviert :')