iBSSloader

iPad mini 1 (P105AP / iPad2,5, Apple A5) पर checkm8, पैच किए गए iBSS/iBEC, और कस्टम बेयर-मेटल पेलोड के माध्यम से Linux बूट करने के लिए शोध और टूलिंग — iOS इंस्टॉल में लिखे बिना।

इस रिपॉजिटरी में शामिल हैं:

• डिवाइस ट्री पोर्ट — P105AP के लिए Apple ADT → Linux DTS/DTB
• कर्नेल बिल्ड — ARMv7 zImage + प्लेटफ़ॉर्म पैच
• iBSS/iBEC चेन — primepwn, autogo EOF लोडर, स्टेजिंग बंडल
• बेयर-मेटल प्रोब — framebuffer, GPIO, PMGR, मल्टीटच (Z2 SPI), मेमोरी मैप
• Linux बूट पथ — ACE स्टेजिंग-बंडल और Legacy-iOS-Kit bootx

महत्वपूर्ण पते: docs/ADDRESSES.md देखें।

लक्ष्य: iPad2,5, बोर्ड P105AP, SoC S5L8942X (डुअल Cortex-A9, 512 MiB)।

त्वरित आरंभ

make all              # ADT → JSON → DTS → DTB, सत्यापित करें
make kernel           # क्रॉस-कंपाइल armhf zImage
bash scripts/build-ibec.sh   # पैच किया गया iBSS/iBEC (IPSW चाहिए)
bash scripts/deploy-flashdrive.sh

Linux बूट करें (irecovery के साथ USB होस्ट)

flashdrive/ को अपनी बूट मशीन पर कॉपी करें, pwned DFU में प्रवेश करें, फिर:

# ACE पथ (स्टेजिंग-बंडल + autogo iBEC)
./scripts/run-linux-ace.sh

# LIK पथ (ramdisk + bootx; Legacy-iOS-Kit सहेजा IPSW चाहिए)
./scripts/run-linux-lik.sh

स्क्रिप्ट रिपॉजिटरी / flashdrive निर्देशिका से पथ हल करती हैं — कोई हार्डकोडेड होम पथ नहीं।

वैकल्पिक रिमोट डिप्लॉय: scripts/laptop.env.example → scripts/laptop.env कॉपी करें और LAPTOP=user@host सेट करें।

Windows पर बूट करें (checkm8)

1. WSL में बिल्ड करें: bash scripts/build-ram-boot.sh
2. gaster को tools/gaster.exe पर रखें
3. iPad को DFU में डालें, विरोधाभासी USB टूल बंद करें
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

पूरी प्रक्रिया के लिए docs/boot.md देखें।

पर्यावरण चर

शोध दस्तावेज़

स्थिति

आर्टिफैक्ट

लाइसेंस

शोध टूलिंग — अपने स्वामित्व वाले हार्डवेयर पर अपने जोखिम पर उपयोग करें।