Я знаю что timemachine функционирует при помощи сервисной батарейки, я говорил о самом факте запуска официальной прошивки с флешки через тайм машин. (по идее ipl есть - Erik писал что дампит криптованный ипл легко, файлы flah0, flash1 официальной прошивки тоже можно получить.
p.s. Тему про батарейк читаю давно, очень интересная ребята молодцы.