bluefluff

من خلال اتصال Bluetooth الخاص به ، يتم تحديث Furby Connect بشكل متكرر بمفاجآت جديدة ، مثل الأغاني. عندما يتوهج الهوائي ، هذا يعني أن لدى Furby شيء جديد لتظهر لك في تطبيق Furby Connect World. يحب Furby مشاركة مقاطع الفيديو الصديقة للأطفال.

شاهد فيديو YouTube حول هذا المشروع

ماذا فعلت؟

أول الأشياء أولاً: بلدي Furby Connect "Dee-Koh" آمن ولم يتضرر في صنع هذا. ليست هناك حاجة للوصول المادي إلى فوربي من أجل أداء هذه الأنواع من الاختراقات. تهدف هذه المشاريع إلى عكس بروتوكول Bluetooth Low Energy الخاص بـ Furby Connect من Furby Connect ، وإيجاد طريقة لتنفيذ التعليمات البرمجية الخاصة على Furby.

ما حققته حتى الآن

• فهم أجزاء كبيرة من بروتوكول الاتصالات الفري
• افتح قائمة تصحيح سرية في عيون شاشات الكريهة اللاسلكية في فوربي
• السيطرة على تصرفات Furby ولون الهوائي و LCD الخلفية
• السيطرة على عواطف فوربي من خلال وضع جائعه ، والتعب ، والعافية وما إلى ذلك مستويات.
• احصل على معلومات عن دول مستشعر Furby بما في ذلك مقاومة الهوائي وأجهزة استشعار دغدغة / الحيوانات الأليفة ومقياس التسارع
• قم بتحديث Furby مع ملفات التحديث الرسمي "DLC" من Hasbro أو مع إصداراتي المعدلة من هؤلاء
• أدخل محتوى الصوت الخاص بي في ملفات DLC

ما لم أجربه بعد

• الحصول على تنفيذ الرمز على Furby Connect
• التحكم في محتوى عيون فوربي. أعلم أن هذا ممكن ويجب أن يكون من السهل من الناحية الفنية تحقيقه ، لكنني لم أتمكن من طرح الرسوم المتحركة الخاصة بي LCD حتى الآن.
• استخدام موصل قناع Sleep's Furby لحقن الكود الخاص أو رسومات LCD أو ملفات الصوت

لماذا يقوم أي شخص في عقله الصحيح بذلك؟

• أجب على الأسئلة الأعمق لحياة فوربي
• لأنني أستطيع
• Furby Connect رائع جدًا ومتقدم تقنيًا ليكون مجرد لعبة طفل
• تمهد الطريق للمطورين والفنانين الذين يرغبون في استخدام فوربي خارج حالات الاستخدام المعينة. أتصور شيئًا مثل إصدار إنترنت الأشياء يدير إضاءة ودرجة حرارة الغرفة. أي شخص؟

وصف المشروع

تنصل

هذه المعلومات هي لأغراض تعليمية فقط. باستخدام البيانات المقدمة ، فإنك توافق على المخاطر فقط لإتلاف أجهزتك. يمكنك الطوب من فوربي عند التواصل معه بطرق لا مبرر لها ، وسوف تنطوي بالتأكيد على ضمانك عند تطبيق هذه المعرفة. انظر الترخيص. md للحصول على التفاصيل.

عام

يحتوي Furby Connect على اثنين (أو أكثر) متحكمين ، واحدة من GeneralPlus والتي يبدو أنها تتحكم في الحركة ، وعيون LCD والكلام ؛ وواحد آخر من أشباه الموصلات الشمالية التي تقوم بجميع اتصالات Bluetooth Low Energy (التي تسمى أيضًا Bluetooth Smart). لا أعرف أي النماذج بالضبط منذ أن لم يكن لدي قلب لفتح واحدة (وهي أيضًا نوع من الباحثين) ، لكنني أفترض أن هناك معالج سلسلة GPL16XXX في الداخل.

يمكن تفاعل Furby باستخدام عناصر التحكم المستقلة أو أثناء توصيلها بتطبيق Android / iOS "Furby Connect World" ، والذي يتحكم الكامل في حركة Furby والكلام ويرسل تحديثاتها التي تسحبها من خوادم Hasbro في Amazon AWS.

يتكون هذا المشروع في الغالب من توثيق بروتوكول فوربي ، وخصائصه ، والتوافه والعديد من أدوات البرمجيات التي قد تكون مفيدة عند فك رموز أسرار فوربي. هناك أيضًا مخطط KICAD لداخل قناع نوم Furby في دليل sleepmask وقد تتبع المزيد من المخططات. ومع ذلك ، ليس هدف هذا المشروع هو عكس هندسة كل إلكترونيات Furby تمامًا.

الوثائق

يحتوي هذا المشروع على وثائق هندسة عكسية لعناصر مختلفة من Furby Connect:

• Furby's Bluetooth : يستخدم Furby Connect الطاقة المنخفضة Bluetooth لنقل الأوامر وبيانات المستشعر والتحديثات من وإلى تطبيق Furby Connect World.
• أوامر / استجابات GeneralPlus Bluetooth : الأوامر التي تجعل فوربي تقول وتفعل الأشياء ، وتغيير لونه الهوائي أو مزاجه واستجابات لتلك الأوامر وكذلك تقارير بيانات المستشعر.
• تسلسل الإجراءات : معلومات عن الإجراءات وقائمة منظمة لآلاف Furby من الإجراءات المختلفة (غير مكتملة في الوقت الحالي).
• أوامر / ردود بلوتوث الشمال
• آلية تحديث التطبيق : يقوم تطبيق Android / iOS بتنزيل مقاطع الفيديو والتحديثات لـ Furby في الخلفية. لقد التقطت حركة مرور شبكة التطبيق وتحليلها.
• الأسماء : قائمة من 129 أسماء محتملة مختلفة لـ Furby.
• ملفات DLC : بعض المعلومات حول حزم التحديث ومحتواها لـ Furby Connect التي تحتوي على الرسوم المتحركة والصوت LCD.
• كيفية وميض DLC الخاص بك : كيفية إنشاء وفلاش التحديثات الخاصة بك إلى Furby

fluffd و fluffd-client

يوجد "Fluffd" لجعل التفاعل مع Furby والتحكم في الاتصال عبر Ble من Linux أو MacOs أو FreeBSD أو Windows Computer أبسط. بفضل نموذج خادم العميل ، يمكن أيضًا استخدامه بسهولة على شيء مثل Raspberry Pi. يتطلب FluffD إما الطاقة المنخفضة Bluetooth المصممة (على سبيل المثال المدمج في Raspberry PI 3) أو محول USB Bluetooth 4.0 (أو أعلى).

يعتمد "fluffd" على node.js ويستخدم النبيلة في الخلفية. ستحتاج إلى Node.js الإصدار 7.0 أو في وقت لاحق من أجل تشغيل Fluffd.

التثبيت على Linux

• تأكد من تثبيت Node.js
• استنساخ هذا المستودع وانتقل إلى دليل fluffd على سطر الأوامر
• تأكد من تثبيت ملفات تطوير udev . على التوزيعات المستندة إلى دبيان ، قم بتثبيت libudev-dev باستخدام apt install libudev-dev as root / with sudo.
• تنفيذ npm install لتنزيل وتثبيت جميع التبعيات
• إذا كنت لا ترغب في تشغيل fluffd كجذر / مع sudo ، راجع الوثائق النبيلة للحصول على التفاصيل

التثبيت على MacOS

• تأكد من تثبيت Node.js
• استنساخ هذا المستودع وانتقل إلى دليل fluffd على سطر الأوامر
• تنفيذ npm install لتنزيل وتثبيت جميع التبعيات
• قم بتنفيذ npm install xpc-connection لتثبيت ارتباطات اتصال XPC لـ Node.js. XPC هو MACOS خاص ، لذلك هذا غير مطلوب على منصات أخرى.

ابدأ fluffd

تأكد من تمكين Bluetooth وإلغاء الحظر ، وأن Daemon Bluetooth لنظام التشغيل الخاص بك (مثل Bluez على Linux) يعمل. في معظم توزيعات Linux ، يمكنك تحقيق ذلك من خلال التنفيذ

rfkill unblock bluetooth
systemctl start bluetooth

إطلاق fluffd باستخدام

node fluffd.js

سيؤدي ذلك إلى مسح للأجهزة الإعلانية على أنها "furby" والتواصل معها. يمكنك بعد ذلك أخذ الأمر باستخدام fluffd-client أو استخدام API HTTP's Fluffd.

إذا كنت ترغب فقط في النظر إلى الخدمات والخصائص التي يعرضها فوربي عبر التسلسل الهرمي لـ BLE GATT ، فيمكنك النظر في أولئك الذين يستخدمون

 node fluffd.js introspect

إرسال أوامر باستخدام fluffd-client

يكشف FluffD واجهة برمجة تطبيقات HTTP بسيطة لإرسال الأوامر على المنفذ 3872. يمكنك الآن فتح "fluffd-client/index.html` في متصفح الويب المفضل لديك للتحكم في Furby Connect. يجب أن تكون معظم عناصر القائمة محسوسة ذاتيا. راجع [وثائق وميض DLC] (DOC/FlashDLC.MD) للحصول على معلومات حول الأوامر المتعلقة بـ DLC.

التوافه

مزاج فوربي

يمكن تعريف حالة فوربي العاطفية على أنها متجه للخصائص التالية:

• صحة
• الامتلاء
• الاستيلاء
• التعب
• متحمس

عندما يكون كل من هذه القيم عددًا صحيحًا بين 0 و 100. على سبيل المثال ، عند إطعام Furby عن طريق النقر على لسانه ، يزداد ملءه بقيمة 5 ، والذي يتحلل تلقائيًا بمرور الوقت.

الشخصيات

خلال استكشافاتي ، وجدت العديد من الإشارات الواضحة لشخصيات Furby Connect التالية:

• دي جي
• أميرة
• النينجا
• القراصنة
• البوبستار
• قطة

ومع ذلك ، نظرًا لأن أيا من هذه الشخصيات يبدو أنه يمكن الوصول إليه بشكل علني عن طريق التعامل مع فوربي بطرق مختلفة (كما هو الحال مع الإصدار لعام 2012) ، يبدو أنها ستتم إضافتها لاحقًا.

تكهناتي هنا هي أن Hasbro قد يرغب في بيع "أقنعة" لـ Furby Connect. مجازيًا ، من المنطقي تمامًا أن يكون لديك "وضع قناع" يعني "تغيير شخصيتك". أيضًا ، لقد وجدت إشارات إلى "قناع" لا يبدو أنه قناع النوم في التطبيق. ولكن الأهم من ذلك ، عند تشريح قناع النوم ، وجدت ثنائي الفينيل متعدد الكلور يحتوي على مساحة لـ So-8 IC (ربما يكون SPI Eeprom؟) ونقاط اختبار على الظهر.

فوربي لا ينام حقًا

بعد النوم ، سوف يستمر Furby في الإعلان عن اتصاله. هذا يعني أنه يمكنك إيقاظ Furby حتى مع قناع النوم أو إرسال تحديثات له بينما يبدو أنه نائم. إنه لا يغلق إلا بعد فصله عن التطبيق والنوم لبضع دقائق ، ولكن من خلال الحفاظ على اتصال BLE ، يمكنك أيضًا إبقائه مستيقظًا حتى تنفد البطاريات.

اسم مفقود

على الرغم من أن الاسم مدرج في تطبيق Furby Connect World ، وعلى الرغم من أنه يجب أن يكون موجودًا في النمط العادي لأسماء فوربي الممكنة الممكنة ، لا يمكنك تسمية Furby Connect "Tay-Tah".

التطبيق

• يبدو أن الاسم الرمزي للمطورين للتطبيق "زغب" ويبدو أن اسمهم للتفاعل بين Furby والتطبيق "Phygital"
• كتب التطبيق من قبل Exient (نفس الأشخاص الذين جعلوا الطيور الغاضبة يذهبون! ومجموعة من الألعاب المحمولة الأخرى) باستخدام تقنية "XGS" المناسبة
• يجب أن يكون المطورون قد شككوا بجدية في اختيارات حياتهم عند كتابة وظائف مثل "CanalyticsManager :: ReceferFurbyFriendshipFropoming (INT)"

يساهم

كيفية جمع المزيد من المعلومات

فيما يلي قائمة بالأشياء التي يمكنك محاولة الحصول على مزيد من التفاصيل حول أعمال Furby الداخلية:

• Sniff Bluetooth Traffic على جهاز Android (أو جهاز iOS) وتحليله باستخدام Wireshark
• استخدم mitmproxy لاعتراض اتصال التطبيق مع خوادمه (انظر آلية تحديث التطبيق للحصول على التفاصيل)
• تعديل وفلاش ملفات DLC مخصصة من أجل فهم معنى محتوياتها
• عكس الهندسة العكسية ترميز GeneralPlus A1800 ، على سبيل المثال عن طريق تحويل ملفات عينة مختلفة (الصمت ، موجات الجيب ، ...) ومقارنة إخراجها
• قياس الإشارات في فتح قمة فوربي وفهم معناها
• اكتشف أي متحكم الدقيق الذي يستخدمه فوربي. ربما يعني هذا فتح واحد للتأكد من ذلك :(

قائمة TODO

إذا كان لديك أي معلومات حول الموضوعات التالية (أو مختلفة) ، سأكون مهتمًا جدًا بالسماع منك:

• كيف يتم تنظيم ملفات DLC؟ كيف يمكننا السيطرة على حركة فوربي أثناء تسلسل أعماله؟
• كيف يعمل برنامج ترميز A1800 بالفعل؟ يبدو أنه يستخدم بعض معالجة FFT ، ولكن كيف يتم تخزين معاملات فورييه؟
• فهم المزيد من أوامر Bluetooth والاستجابات مع جميع معلماتها
• قائمة كاملة من تسلسل العمل. سأكون مهتمًا بشكل خاص بالإجراء الذي يؤدي إلى الرسوم المتحركة "Hot Chili LCD" ، لأن هذه الرسوم المتحركة هي جزء من ملف DLC.
• ما هو منفذ قناع النوم؟ هل يمكننا تنفيذ الرمز من رقاقة ROM في هذا المنفذ؟
• هل هناك وظيفة تحديث البرامج الثابتة على Furby Connect وكيف يمكننا استغلال هذا لتنفيذ التعليمات البرمجية الخاصة بنا؟