iBSSloader

Исследования и инструменты для загрузки Linux на iPad mini 1 (P105AP / iPad2,5, Apple A5) через checkm8, пропатченные iBSS/iBEC и кастомные bare-metal полезные нагрузки — без записи в установленную iOS.

Этот репозиторий объединяет:

• Порт дерева устройств — Apple ADT → Linux DTS/DTB для P105AP
• Сборка ядра — ARMv7 zImage + патчи платформы
• Цепочка iBSS/iBEC — primepwn, autogo EOF-загрузчик, staging-бандлы
• Bare-metal пробы — framebuffer, GPIO, PMGR, мультитач (Z2 SPI), карты памяти
• Пути загрузки Linux — ACE staging-бандл и bootx из Legacy-iOS-Kit

Критические адреса: см. docs/ADDRESSES.md.

Цель: iPad2,5, плата P105AP, SoC S5L8942X (два Cortex-A9, 512 МиБ).

Быстрый старт

make all              # ADT → JSON → DTS → DTB, проверка
make kernel           # кросс-компиляция armhf zImage
bash scripts/build-ibec.sh   # пропатченные iBSS/iBEC (нужен IPSW)
bash scripts/deploy-flashdrive.sh

Загрузка Linux (USB-хост с irecovery)

Скопируйте flashdrive/ на вашу загрузочную машину, войдите в pwned DFU, затем:

# Путь ACE (staging-бандл + autogo iBEC)
./scripts/run-linux-ace.sh

# Путь LIK (ramdisk + bootx; нужен сохранённый IPSW из Legacy-iOS-Kit)
./scripts/run-linux-lik.sh

Скрипты определяют пути из каталога репозитория / flashdrive — без жёстко прописанных домашних путей.

Опциональное удалённое развёртывание: скопируйте scripts/laptop.env.example → scripts/laptop.env и задайте LAPTOP=user@host.

Загрузка на Windows (checkm8)

1. Соберите в WSL: bash scripts/build-ram-boot.sh
2. Поместите gaster в tools/gaster.exe
3. Переведите iPad в DFU, закройте конфликтующие USB-инструменты
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

Полная процедура — в docs/boot.md.

Переменные окружения

Документация по исследованиям

Статус

Артефакты

Лицензия

Исследовательский инструментарий — используйте на свой страх и риск на принадлежащем вам оборудовании.