iBSSloader

研究和工具，用于通过 checkm8、修补后的 iBSS/iBEC 以及自定义裸机载荷，在 iPad mini 1（P105AP / iPad2,5，Apple A5） 上启动 Linux —— 无需写入 iOS 安装。

本仓库整合了：

• 设备树移植 — Apple ADT → P105AP 的 Linux DTS/DTB
• 内核构建 — ARMv7 zImage + 平台补丁
• iBSS/iBEC 链 — primepwn、autogo EOF 加载器、暂存捆绑包
• 裸机探测 — 帧缓冲、GPIO、PMGR、多点触控（Z2 SPI）、内存映射
• Linux 启动路径 — ACE 暂存捆绑包和 Legacy-iOS-Kit bootx

关键地址： 参见 docs/ADDRESSES.md。

目标设备：iPad2,5，主板 P105AP，SoC S5L8942X（双核 Cortex-A9，512 MiB）。

快速开始

make all              # ADT → JSON → DTS → DTB，验证
make kernel           # 交叉编译 armhf zImage
bash scripts/build-ibec.sh   # 修补后的 iBSS/iBEC（需要 IPSW）
bash scripts/deploy-flashdrive.sh

启动 Linux（USB 主机配合 irecovery）

将 flashdrive/ 复制到你的启动机器，进入 pwned DFU 模式，然后：

# ACE 路径（staging-bundle + autogo iBEC）
./scripts/run-linux-ace.sh

# LIK 路径（ramdisk + bootx；需要 Legacy-iOS-Kit 保存的 IPSW）
./scripts/run-linux-lik.sh

脚本从仓库 / flashdrive 目录解析路径 —— 无硬编码的主目录路径。

可选远程部署：复制 scripts/laptop.env.example → scripts/laptop.env 并设置 LAPTOP=user@host。

在 Windows 上启动（checkm8）

1. 在 WSL 中构建：bash scripts/build-ram-boot.sh
2. 将 gaster 放到 tools/gaster.exe
3. 让 iPad 进入 DFU 模式，关闭冲突的 USB 工具
4. powershell -ExecutionPolicy Bypass -File scripts\host-boot-checkm8.ps1

完整流程参见 docs/boot.md。

环境变量

研究文档

状态

产物

许可证

研究工具 —— 请在你自有的硬件上自行承担风险使用。