iBSSloader

checkm8을 통해 **iPad mini 1(P105AP / iPad2,5, Apple A5)**에서 Linux를 부팅하기 위한 연구 및 도구 모음 — 패치된 iBSS/iBEC 및 커스텀 베어메탈 페이로드를 사용하며, iOS 설치에 기록하지 않습니다.

이 저장소는 다음을 결합합니다:

• 디바이스 트리 포팅 — P105AP용 Apple ADT → Linux DTS/DTB
• 커널 빌드 — ARMv7 zImage + 플랫폼 패치
• iBSS/iBEC 체인 — primepwn, autogo EOF 로더, 스테이징 번들
• 베어메탈 프로브 — 프레임버퍼, GPIO, PMGR, 멀티터치(Z2 SPI), 메모리 맵
• Linux 부팅 경로 — ACE 스테이징 번들 및 Legacy-iOS-Kit bootx

중요 주소: docs/ADDRESSES.md 참조.

대상: iPad2,5, 보드 P105AP, SoC S5L8942X(듀얼 Cortex-A9, 512MiB).

빠른 시작

make all              # ADT → JSON → DTS → DTB, 검증
make kernel           # armhf zImage 크로스 컴파일
bash scripts/build-ibec.sh   # 패치된 iBSS/iBEC (IPSW 필요)
bash scripts/deploy-flashdrive.sh

Linux 부팅(USB 호스트 + irecovery)

flashdrive/를 부팅 머신에 복사하고 pwned DFU에 진입한 후:

# ACE 경로 (스테이징 번들 + autogo iBEC)
./scripts/run-linux-ace.sh

# LIK 경로 (ramdisk + bootx; Legacy-iOS-Kit 저장 IPSW 필요)
./scripts/run-linux-lik.sh

스크립트는 저장소 / flashdrive 디렉터리에서 경로를 확인합니다 — 하드코딩된 홈 경로 없음.

선택적 원격 배포: scripts/laptop.env.example → scripts/laptop.env로 복사하고 LAPTOP=user@host를 설정합니다.

Windows에서 부팅 (checkm8)

1. WSL에서 빌드: bash scripts/build-ram-boot.sh
2. gaster를 tools/gaster.exe에 배치
3. iPad를 DFU 모드로 전환하고, 충돌하는 USB 도구를 닫습니다
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

전체 절차는 docs/boot.md 참조.

환경 변수

연구 문서

상태

아티팩트

라이선스

연구 도구 — 소유한 하드웨어에서 사용 시 본인 책임입니다.