iBSSloader

Investigación y herramientas para arrancar Linux en iPad mini 1 (P105AP / iPad2,5, Apple A5) mediante checkm8, iBSS/iBEC parcheados y payloads personalizados de bare-metal — sin escribir en la instalación de iOS.

Este repositorio combina:

• Port del device tree — Apple ADT → DTS/DTB de Linux para P105AP
• Compilación del kernel — zImage ARMv7 + parches de plataforma
• Cadena iBSS/iBEC — primepwn, cargador EOF autogo, bundles de staging
• Sondas bare-metal — framebuffer, GPIO, PMGR, multitouch (SPI Z2), mapas de memoria
• Rutas de arranque de Linux — staging-bundle ACE y bootx de Legacy-iOS-Kit

Direcciones críticas: consulta docs/ADDRESSES.md.

Objetivo: iPad2,5, placa P105AP, SoC S5L8942X (doble Cortex-A9, 512 MiB).

Inicio rápido

make all              # ADT → JSON → DTS → DTB, validar
make kernel           # compilar cruzado zImage armhf
bash scripts/build-ibec.sh   # iBSS/iBEC parcheados (requiere IPSW)
bash scripts/deploy-flashdrive.sh

Arrancar Linux (host USB con irecovery)

Copia flashdrive/ a tu máquina de arranque, entra en DFU pwned, y luego:

# Ruta ACE (staging-bundle + iBEC autogo)
./scripts/run-linux-ace.sh

# Ruta LIK (ramdisk + bootx; requiere IPSW guardado de Legacy-iOS-Kit)
./scripts/run-linux-lik.sh

Los scripts resuelven las rutas desde el directorio del repositorio / flashdrive — sin rutas de home hardcodeadas.

Despliegue remoto opcional: copia scripts/laptop.env.example → scripts/laptop.env y establece LAPTOP=user@host.

Arrancar en Windows (checkm8)

1. Compila en WSL: bash scripts/build-ram-boot.sh
2. Coloca gaster en tools/gaster.exe
3. Pon el iPad en DFU, cierra herramientas USB conflictivas
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

Consulta docs/boot.md para el procedimiento completo.

Variables de entorno

Documentación de investigación

Estado

Artefactos

Licencia

Herramientas de investigación — úsalas bajo tu propio riesgo en hardware que poseas.