iBSSloader

Pesquisa e ferramentas para iniciar Linux no iPad mini 1 (P105AP / iPad2,5, Apple A5) via checkm8, iBSS/iBEC corrigidos e payloads bare-metal personalizados — sem gravar na instalação do iOS.

Este repositório combina:

• Porte da device tree — Apple ADT → DTS/DTB Linux para P105AP
• Build do kernel — zImage ARMv7 + patches de plataforma
• Cadeia iBSS/iBEC — primepwn, loader EOF autogo, bundles de staging
• Sondas bare-metal — framebuffer, GPIO, PMGR, multitouch (SPI Z2), mapas de memória
• Caminhos de boot Linux — staging-bundle ACE e bootx do Legacy-iOS-Kit

Endereços críticos: consulte docs/ADDRESSES.md.

Alvo: iPad2,5, placa P105AP, SoC S5L8942X (dual Cortex-A9, 512 MiB).

Início rápido

make all              # ADT → JSON → DTS → DTB, validar
make kernel           # cross-compile armhf zImage
bash scripts/build-ibec.sh   # iBSS/iBEC corrigidos (requer IPSW)
bash scripts/deploy-flashdrive.sh

Iniciar Linux (host USB com irecovery)

Copie flashdrive/ para sua máquina de boot, entre em DFU pwned, então:

# Caminho ACE (staging-bundle + iBEC autogo)
./scripts/run-linux-ace.sh

# Caminho LIK (ramdisk + bootx; requer IPSW salvo do Legacy-iOS-Kit)
./scripts/run-linux-lik.sh

Os scripts resolvem caminhos a partir do diretório do repositório / flashdrive — sem caminhos home codificados.

Deploy remoto opcional: copie scripts/laptop.env.example → scripts/laptop.env e defina LAPTOP=user@host.

Iniciar no Windows (checkm8)

1. Compile no WSL: bash scripts/build-ram-boot.sh
2. Coloque gaster em tools/gaster.exe
3. Coloque o iPad em DFU, feche ferramentas USB conflitantes
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

Consulte docs/boot.md para o procedimento completo.

Variáveis de ambiente

Documentos de pesquisa

Status

Artefatos

Licença

Ferramentas de pesquisa — use por sua conta e risco em hardware que você possui.