iBSSloader

Recherche et outils pour démarrer Linux sur iPad mini 1 (P105AP / iPad2,5, Apple A5) via checkm8, iBSS/iBEC patchés et payloads bare-metal personnalisés — sans écrire sur l'installation iOS.

Ce dépôt combine :

• Portage de l'arbre de périphériques — Apple ADT → DTS/DTB Linux pour P105AP
• Compilation du noyau — zImage ARMv7 + patchs de plateforme
• Chaîne iBSS/iBEC — primepwn, chargeur EOF autogo, bundles de staging
• Sondes bare-metal — framebuffer, GPIO, PMGR, multitouch (SPI Z2), cartes mémoire
• Chemins de démarrage Linux — staging-bundle ACE et bootx de Legacy-iOS-Kit

Adresses critiques : voir docs/ADDRESSES.md.

Cible : iPad2,5, carte P105AP, SoC S5L8942X (double Cortex-A9, 512 Mio).

Démarrage rapide

make all              # ADT → JSON → DTS → DTB, validation
make kernel           # compilation croisée zImage armhf
bash scripts/build-ibec.sh   # iBSS/iBEC patchés (nécessite IPSW)
bash scripts/deploy-flashdrive.sh

Démarrer Linux (hôte USB avec irecovery)

Copiez flashdrive/ sur votre machine de démarrage, passez en DFU pwned, puis :

# Chemin ACE (staging-bundle + iBEC autogo)
./scripts/run-linux-ace.sh

# Chemin LIK (ramdisk + bootx ; nécessite l'IPSW sauvegardé de Legacy-iOS-Kit)
./scripts/run-linux-lik.sh

Les scripts résolvent les chemins depuis le dépôt / le répertoire flashdrive — aucun chemin personnel codé en dur.

Déploiement distant optionnel : copiez scripts/laptop.env.example → scripts/laptop.env et définissez LAPTOP=user@host.

Démarrer sur Windows (checkm8)

1. Compilez dans WSL : bash scripts/build-ram-boot.sh
2. Placez gaster dans tools/gaster.exe
3. Passez l'iPad en DFU, fermez les outils USB conflictuels
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

Voir docs/boot.md pour la procédure complète.

Variables d'environnement

Documentation de recherche

État

Artefacts

Licence

Outils de recherche — à utiliser à vos risques et périls sur du matériel vous appartenant.