iBSSloader

Forschung und Werkzeuge zum Booten von Linux auf iPad mini 1 (P105AP / iPad2,5, Apple A5) über checkm8, gepatchte iBSS/iBEC und benutzerdefinierte Bare-Metal-Payloads — ohne in die iOS-Installation zu schreiben.

Dieses Repository kombiniert:

• Device-Tree-Port — Apple ADT → Linux DTS/DTB für P105AP
• Kernel-Build — ARMv7 zImage + Plattform-Patches
• iBSS/iBEC-Kette — primepwn, autogo EOF-Loader, Staging-Bundles
• Bare-Metal-Sonden — Framebuffer, GPIO, PMGR, Multitouch (Z2 SPI), Speicherkarten
• Linux-Boot-Pfade — ACE-Staging-Bundle und Legacy-iOS-Kit bootx

Kritische Adressen: siehe docs/ADDRESSES.md.

Ziel: iPad2,5, Board P105AP, SoC S5L8942X (Dual-Cortex-A9, 512 MiB).

Schnellstart

make all              # ADT → JSON → DTS → DTB, validieren
make kernel           # Cross-Kompilierung armhf zImage
bash scripts/build-ibec.sh   # gepatchte iBSS/iBEC (benötigt IPSW)
bash scripts/deploy-flashdrive.sh

Linux booten (USB-Host mit irecovery)

Kopieren Sie flashdrive/ auf Ihren Boot-Rechner, wechseln Sie in den pwned DFU-Modus, dann:

# ACE-Pfad (Staging-Bundle + autogo iBEC)
./scripts/run-linux-ace.sh

# LIK-Pfad (Ramdisk + bootx; benötigt Legacy-iOS-Kit gespeicherte IPSW)
./scripts/run-linux-lik.sh

Die Skripte lösen Pfade aus dem Repository-/Flashdrive-Verzeichnis auf — keine fest codierten Home-Pfade.

Optionaler Remote-Deploy: Kopieren Sie scripts/laptop.env.example → scripts/laptop.env und setzen Sie LAPTOP=user@host.

Boot unter Windows (checkm8)

1. In WSL bauen: bash scripts/build-ram-boot.sh
2. gaster unter tools/gaster.exe ablegen
3. iPad in DFU versetzen, konkurrierende USB-Tools schließen
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

Siehe docs/boot.md für das vollständige Verfahren.

Umgebungsvariablen

Forschungsdokumente

Status

Artefakte

Lizenz

Forschungswerkzeuge — Verwendung auf eigene Gefahr auf Hardware, die Ihnen gehört.