Установите ssh на свой взломанный iPad (через Cydia), затем войдите в ssh и напишите загрузочный скрипт.
Далее запишите конфигурационный файл plist стиля launchd
и добавьте его в / Library / LaunchDaemons.
Наконец, загрузите файл, используя launchctl
load /Library/LaunchDaemons/myplistFile.plist
Это зависит от запуска на вашем iPad, который, я уверен, является частью последовательности загрузки на устройствах iOS.