iBSSloader

Ricerca e strumenti per avviare Linux su iPad mini 1 (P105AP / iPad2,5, Apple A5) tramite checkm8, iBSS/iBEC patchati e payload bare-metal personalizzati — senza scrivere sull'installazione iOS.

Questo repository combina:

• Porting del device tree — Apple ADT → DTS/DTB Linux per P105AP
• Build del kernel — zImage ARMv7 + patch di piattaforma
• Catena iBSS/iBEC — primepwn, loader EOF autogo, bundle di staging
• Sonde bare-metal — framebuffer, GPIO, PMGR, multitouch (SPI Z2), mappe di memoria
• Percorsi di avvio Linux — staging-bundle ACE e bootx di Legacy-iOS-Kit

Indirizzi critici: vedi docs/ADDRESSES.md.

Target: iPad2,5, scheda P105AP, SoC S5L8942X (dual Cortex-A9, 512 MiB).

Avvio rapido

make all              # ADT → JSON → DTS → DTB, valida
make kernel           # cross-compila zImage armhf
bash scripts/build-ibec.sh   # iBSS/iBEC patchati (richiede IPSW)
bash scripts/deploy-flashdrive.sh

Avvia Linux (host USB con irecovery)

Copia flashdrive/ sulla tua macchina di avvio, entra in DFU pwned, poi:

# Percorso ACE (staging-bundle + iBEC autogo)
./scripts/run-linux-ace.sh

# Percorso LIK (ramdisk + bootx; richiede IPSW salvato di Legacy-iOS-Kit)
./scripts/run-linux-lik.sh

Gli script risolvono i percorsi dalla directory del repository / flashdrive — nessun percorso home hardcodato.

Deploy remoto opzionale: copia scripts/laptop.env.example → scripts/laptop.env e imposta LAPTOP=user@host.

Avvio su Windows (checkm8)

1. Build in WSL: bash scripts/build-ram-boot.sh
2. Metti gaster in tools/gaster.exe
3. Metti l'iPad in DFU, chiudi gli strumenti USB in conflitto
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

Vedi docs/boot.md per la procedura completa.

Variabili d'ambiente

Documentazione di ricerca

Stato

Artefatti

Licenza

Strumenti di ricerca — usali a tuo rischio su hardware di tua proprietà.