Sayfa

Karşılama

115200 baud · JSON satır protokolü · Web Serial
ATÖLYE NO 02 / İSTANBUL EDİSYON PicoMaster v2.0 — 2026 MacUsta®

İğne ucundan flash hattına. Apple onarımının yeni tezgâhı: USB-C, Lightning, I²C, SPI, USB-PD ve Apple VDM — tek bir kart, tek bir arayüz, tek bir usta tezgâhı.

veya menüden bir tezgâh seç →
Ne işe yarar

iPhone / iPad / Mac onarımında, eğitiminde ve programlanmasında profesyonel platform.

Ne kazandırır

Tek tezgâhta panic log, voltaj okuma, EEPROM/SPI dump, USB-PD ölçümü, VDM gönderimi.

Nasıl çalışır

USB ile bağlanır, RP2040 sıralı komutları yürütür. Chrome / Edge Web Serial yeter.

Kim için

Apple cihaz onarım ustaları, mühendislik öğrencileri, akademi ve atölye mentörleri.

PNL · 01

Voltaj Rayları

RP2040 ADC bölücüleri üzerinden
  • VBUS — V nom 5.00 V
  • 3V3 — V nom 3.30 V
  • 1V8 — V nom 1.80 V
  • 1V2 — V nom 1.20 V
PNL · 02

Hedef Port B

USB-C / Lightning hedef hattı
VBUS bekleniyor
BUS · I²C

I²C Hattı

—
BUS · SPI

SPI / Flash

—
BUS · USB

USB Portlar

—
PNL · 03

Hat Tablosu

Her hattın pin haritası ve son durumu
PNL · 04

Kart Haritası

RP2040 · SL2.1A · FUSB302 · FT232RL
U1 PORT A · HOST PC / Power
U2 OLED GP26 SDA · GP27 SCL
U3 FT232RL UART köprü
U4 RP2040 · SL2.1A Hub + MCU
U5 FUSB302 USB-PD · CC1/CC2
J2 PORT B · TARGET USB-C / Lightning
Pico: —
Bus: — Chip: — CRC32: — 0%
SPI · 01

BIOS Kütüphanesi

yükleniyor…

iPhone

—
yükleniyor…

iPad

—
yükleniyor…

MacBook

—

Desteklenen Mac Modelleri

34 model · EFI / T2 / M1 / GPU Recovery
M1 MacBook Pro 13" 2020 A2337
M1 MacBook Air 2020 A2338
T2 MacBook Air Retina 13" 2018–19 A1932
T2 MacBook Pro 13" 2018 A1989
T2 MacBook Pro 15" 2018–19 A1990
T2 Mac mini 2018 A1993
T2 MacBook Pro 16" 2019 A2141
T2 MacBook Pro 13" 2019 A2159
T2 MacBook Air Retina 13" 2020 Intel A2179
T2 MacBook Pro 13" 2020 Intel A2251
T2 MacBook Pro 13" 2020 Intel A2289
T2 iMac Pro 2017 A1862
EFI MacBook Pro 13" 2008–12 A1278
EFI · GPU MacBook Pro 15" 2008–12 A1286
EFI · GPU MacBook Pro 17" 2009–11 A1297
EFI iMac 21.5" 2009–11 A1311
EFI iMac 27" 2009–11 A1312
EFI Mac mini 2010–14 A1347
EFI MacBook Air 13" 2010–11 A1369
EFI MacBook Air 11" 2010–11 A1370
EFI · GPU MacBook Pro Retina 15" 2012–15 A1398
EFI iMac 21.5" 2012–15 A1418
EFI iMac 27" 2012–15 A1419
EFI MacBook Pro Retina 13" 2012–13 A1425
EFI MacBook Air 11" 2012–15 A1465
EFI MacBook Air 13" 2012–17 A1466
EFI MacBook Pro Retina 13" 2013–15 A1502
EFI MacBook 12" 2015–17 A1534
EFI MacBook Pro 13" Touch Bar 2016–17 A1706
EFI MacBook Pro 15" Touch Bar 2016–17 A1707
EFI MacBook Pro 13" 2016–17 A1708

Cihaz modeliniz listede yoksa iletişime geçin — doğrulama yapalım. EFI/BIOS programlama, T2 ROM, Apple Silicon firmware işlemleri profesyonel ekipmanla.

yükleniyor…
Pico: —
Adres 00 01 02 03 04 05 06 07  08 09 0A 0B 0C 0D 0E 0F ASCII
Chip: — JEDEC: — CRC32: — 0%
USB · 01

Portlar

Port A host · Port B target · FUSB302
Backend Mac Usta v0.1.0 pymobiledevice3 · libimobiledevice · usbmuxd daemon hazır
— — GB — —% —

Device Information

canlı lockdown verisi
iOS Version
—
Hardware Model
—
Device Name
—
Region
—
Activation State
—
Hardware Platform
—
Device Class
—
Firmware Version
—
Jailbroken
—
Battery Health
—
Model Number
—
Production Device
—
CPU Architecture
—
Serial Number
—
Build Version
—
IMEI
—
UDID —

Disk Usage

— / —
  • Sistem—
  • Uygulamalar—
  • Medya—
  • Diğer—
  • Boş—

Firmware

otomatik akış · ipsw.me · pymobiledevice3
01 Hedef Cihaz — — — · —
02 Hedef Yazılım — — —
YAZMA MODU
IPSW —
  1. HAZIRLIK model · imza · cache
    —
  2. İNDİRME ipsw.me cdn
    —
  3. YAZMA pymobiledevice3 restore
    —
Akış Logu akış başlamadı 

              

            


            
            

          


        

      


      
      
      
      
    


    
    
    
    

      

        Backend
        Mac Usta v0.1.0
        lockdown · activation state · find my
        —
      


      
      

      
      

        


          
          

            

              iCL · 01
              
Activation Lock

              lockdown · ActivationState
            

            

              
              

                —
                
Cihaz bağlandığında durum gösterilir.

                
    
                  
  • Find My—
    • 
                  
  • Send Last Location—
    • 
                  
  • Etkinleştirme Kilidi—
    • 
                  
  • Device Class—
    • 
                

              

            

          


          
          

            

              iCL · 02
              
Bağlı iDevice'lar

              usbmuxd · gerçek
              
              
            

            
    
              
  • USB'ye bir iDevice tak — burada görünür.
    • 
            

          


        

      


      
      

        

          

            

              JB · 01
              
palera1n

              durum okunuyor…
            

            
checkm8 tabanlı semi-tethered jailbreak. A8–A11 · iOS 15–26. SSH dropbear port 44.

            

              
              
              
              
            

            

            Endpoint: POST /api/jb/palera1n · sudo gerekir
          


          

            

              JB · 02
              
SSH Ramdisk (meowcat454)

              64bit · A7 — A11 · iOS 12 — 15
            

            
SSH ramdisk boot ederek root filesystem'e bağlanır. A9X + iOS 16'da iBoot patcher fail eder — A10/A11 iOS 12-15 için kullanılır.

            
    
              
  • Bundle—
    • 
              
  • AkışBypass sekmesi → DFU → Ramdisk → SSH
    • 
            

            Script: backend/tools/ssh_ramdisk/
          


          

            

              JB · 03
              
SDQ Konsol PICO YOK

              Lightning S_1/S_2 · MacUsta donanım
              
              
            

            
Pico GP18/GP19 → Lightning S_1/S_2 üzerinden Apple debug (SDQ). Apple Silicon Mac USB sorunlarını bypass eder, cihaza direkt fiziksel erişim.

            

              
              
              
              
              
            

            

            Endpoint: /api/pico/sdq-* · GP18→S_1 · GP19→S_2 · GND ortak
          


          

            

              JB · 04
              
USB-C SBU Debug

              Type-C iDevice/Mac · Apple debug UART
            

            
Pico GP5 → SBU_A · GP17 → SBU_B üzerinden Apple Type-C debug UART (CD321x/ACE). Önce VDM Send ile cihaz Debug UART moduna geçirilir, sonra hat seçilip dinlenir. UYARI: SBU 1.2V mantık seviyesi — TX için level shifter gerek.

            

              
              
              
              
            

            

            Endpoint: /api/pico/usbc-* · GP5→SBU_A · GP17→SBU_B · GND ortak · TX HiZ
          

        

      


      
      

        

          

            BP · 01
            
Hello-atla + Untethered

            cihaz · iOS
            
            
          


          
    
            
  1. 
              1
              
    
                DFU mode —
                
    Recovery üzerinden yarı-otomatik DFU akışı. A10 + Lightning'de tam otomasyon Apple kısıtıdır.
    
                A5 cihaz: checkm8-a5 exploit gerekli (Pico veya Catalina yolu).
                
    
                  
                  
                  
                
    
                
    
                  
                  
                  
                  
                
    
                
              
    
            
    2. 
            
  2. 
              2
              
    
                SSH Ramdisk yükle
                
    Cihaza özel ramdisk image (iPad7,11 · iOS 16.4.1) boot edilir.
    
                
    A5 ramdisk image (iOS 9.3.5) — iBSS + iBEC + kernelcache img3 formatında.
    
                
              
    
            
    3. 
            
  3. 
              3
              
    
                SSH bağlan
                
    iproxy 2222→22 + root@alpine · root FS / data mount.
    
                
              
    
            
    4. 
            
  4. 
              4
              
    
                Hello atla
                
    /Applications/Setup.app → .bak (kurulum sihirbazı devre dışı).
    
                
              
    
            
    5. 
            
  5. 
              5
              
    
                LaunchDaemon (kalıcı)
                
    Yamalı mobileactivationd + com.macusta.bypass.plist · reboot survival.
    
                
              
    
            
    6. 
            
  6. 
              6
              
    
                Reboot
                
    Cihaz normal mode'a döner, Hello ekranı atlanır.
    
                
              
    
            
    7. 
          


          

            

            hazır
          


          


          Endpoint'ler: /api/icloud/{dfu,ramdisk,ssh,bypass,passcode}/* · WS event: {type:"bypass"}
        

      


      
      

        

          

            

              PC · 01
              
Passcode wipe

              keybag + lockdownd
            

            
SSH ramdisk üzerinden /private/var/keybags/, Keychain ve lockdown dosyalarını siler. Reboot sonrası cihaz şifresiz açılır.

            
    
              
  • ÖnkoşulSSH ramdisk açık olmalı
    • 
              
  • Veri kaybıKeychain (Apple ID, WiFi, vs.) silinir
    • 
              
  • Geri almayok — yedek varsa restore
    • 
            

            

              
              
            

            Endpoint: POST /api/icloud/passcode/reset
          

        

      


      
      

        

          

            T2 · 01
            
T2 Mac bypass —

            target Mac · iBridge
            
            
          


          
    
            
  1. 
              1
              
    
                USB bağla + DFU
                
    USB-C kablo: bu Mac → target Mac'in sol arka portu (Thunderbolt değil).
                  Target'ı kapat → Power + Touch ID 10sn basılı tut → iBridge DFU.
    
              
    
            
    2. 
            
  2. 
              2
              
    
                Mode seçimi
                
    Akış tipini seç. pwn = standart bypass, pongo = düşük seviye shell.
    
                
    
                  
                  
                  
                  
                  
                
    
              
    
            
    3. 
            
  3. 
              3
              
    
                checkra1n çalıştır
                
    Apple Silicon'da Rosetta 2 üzerinden Intel binary tetiklenir. Log aşağıda.
    
                
    
                  
                  
                
    
              
    
            
    4. 
          


          

            

            hazır
          


          


          Endpoint: POST /api/jb/checkra1n · WS event: {type:"jb", phase:"checkra1n"}
        

      


    


    
    
    
    


      

        
        
        
        
        
        
        
        
        
        —
      


      


        

          

            LOG · 01
            
Crash & Panic Geçmişi

            —
          

          

            
Cihaz bağlandığında crash & panic logları burada listelenir.

          

        


        

      


      
      

      
      
    


    
    
    
    

      

        

          

            LOG
            
Seri Konsol

            satır JSON · TX / RX
            
          

          

          

            mac-usta ❯
            
            
          

        


        
      

    


    
    
    
    


      

        
        
        
        
        
        
        0 parça seçili
      


      


        

        

          

            SEÇİM
            
Bu Karta Yerleşecek

            —
          

          

            
Soldan parça ekle

          


          
Otomatik Bağlanacak Buslar

          


          
Sonuç

          

            
Henüz şema üretilmedi

          

        


      

    


  


  
  

  
  

  
  


  
  
  
  
  
  
  
  
  
  
  
  
  

  
  
    

      A5 cihaz: —
      
    

    

      Apple Silicon Mac A5'i tek başına pwn'layamaz. MacUsta
      (RP2040) üstünde checkm8-a5 firmware'i şart.
    

    
    
      
  1. MacUsta'yı USB'den çıkar.
    2. 
      
  2. Kart üstündeki BOOTSEL tuşunu basılı tut, USB'yi tekrar tak.
    3. 
      
  3. Açılan RPI-RP2 sürücüsüne şu UF2'yi sürükle:
        checkm8-a5-8940.uf2
    4. 
      
  4. Kart otomatik reset olur. Aşağıdaki Yeniden Kontrol butonuna bas.
    5. 
    

    
—