bluefluff

Dengan koneksi Bluetooth, Furby Connect sering diperbarui dengan kejutan baru, seperti lagu. Saat antena bersinar, ini berarti Furby memiliki sesuatu yang baru untuk ditunjukkan kepada Anda di aplikasi Furby Connect World. Furby suka berbagi video ramah anak.

Tonton video YouTube tentang proyek ini

Apa yang telah kamu lakukan?

Hal pertama yang pertama: furby saya menghubungkan "Dee-Koh" aman dan belum dirugikan dalam pembuatan ini. Tidak perlu akses fisik ke furby untuk melakukan peretasan semacam ini. Proyek ini bertujuan untuk membalikkan insinyur / "Hack" Furby Connect's Bluetooth Low Energy Protocol, Graphics, dan Format Audio dan akhirnya menemukan cara untuk menjalankan kode sendiri di Furby.

Apa yang telah saya capai sejauh ini

• Memahami sebagian besar protokol komunikasi furby
• Buka menu debug rahasia di mata LCD Furby
• Kontrol Tindakan Furby, Warna Antena dan Lampu Latar LCD
• Kontrol emosi Furby dengan mengatur kelaparan, kelelahan, kesehatan, dll.
• Dapatkan informasi tentang status sensor Furby termasuk joystick antena, sensor Tickle / Pet dan Accelerometer
• Perbarui Furby dengan pembaruan resmi "DLC" file dari Hasbro atau dengan versi saya yang dimodifikasi dari itu
• Masukkan konten audio saya sendiri ke dalam file DLC

Apa yang belum saya coba

• Mendapatkan eksekusi kode di furby connect
• Mengontrol konten mata LCD Furby. Saya tahu bahwa ini mungkin dan secara teknis harus mudah dicapai, tetapi saya belum berhasil memunculkan animasi LCD saya sendiri.
• Menggunakan Konektor Sleep Mask Furby untuk menyuntikkan kode sendiri, grafik LCD atau file audio

Mengapa ada orang waras yang melakukan itu?

• Jawab pertanyaan yang lebih dalam tentang kehidupan furby
• Karena saya bisa
• Furby Connect terlalu keren dan maju secara teknologi untuk menjadi mainan anak -anak
• Membuka jalan bagi pengembang dan seniman yang ingin menggunakan Furby di luar kasus penggunaannya yang ditunjuk. Saya membayangkan sesuatu seperti versi IoT yang mengelola pencahayaan dan suhu kamar Anda. Siapa pun?

Deskripsi proyek

Penafian

Informasi ini hanya untuk tujuan pendidikan. Dengan menggunakan data yang disediakan, Anda setuju untuk hanya mengambil risiko untuk merusak perangkat keras Anda. Anda dapat membumbui bulu Anda saat berinteraksi dengannya dengan cara yang tidak beralasan dan Anda hampir pasti akan membatalkan garansi Anda saat menerapkan pengetahuan ini. Lihat lisensi.md untuk detailnya.

Umum

Furby Connect berisi dua (atau lebih) mikrokontroler, satu dari GeneralPlus yang tampaknya mengendalikan gerakan, mata LCD dan ucapan; dan satu lagi dari Nordic Semiconductor yang melakukan semua komunikasi Bluetooth Low Energy (juga disebut Bluetooth Smart). Saya tidak tahu model mana yang tepat karena saya tidak memiliki hati untuk membukanya (dan mereka juga agak mahal), tetapi saya akan menganggap ada prosesor seri GPL16XXXX di dalamnya.

Furby dapat berinteraksi dengan menggunakan kontrol yang berdiri sendiri atau saat terhubung ke aplikasi Android / iOS "Furby Connect World", yang mengambil kendali penuh atas gerakan dan pidato Furby dan mengirimkan pembaruan yang ditariknya dari server Hasbro di Amazon AWS.

Proyek ini sebagian besar terdiri dari dokumentasi protokol Furby, kekhasannya, hal -hal sepele, dan beberapa alat perangkat lunak yang mungkin berguna ketika menguraikan rahasia Furby. Ada juga skema KICAD dari bagian dalam topeng tidur Furby di direktori sleepmask dan lebih banyak skema yang mungkin terjadi. Namun, bukan tujuan proyek ini untuk sepenuhnya merekayasa semua elektronik Furby.

Dokumentasi

Proyek ini berisi dokumentasi rekayasa terbalik untuk berbagai elemen Furby Connect:

• Furby's Bluetooth : Furby Connect menggunakan Bluetooth Low Energy untuk mengirimkan perintah, data sensor, dan pembaruan ke dan dari aplikasi Furby Connect World.
• Perintah / tanggapan GeneralPlus Bluetooth : Perintah yang membuat Furby mengatakan dan melakukan sesuatu, mengubah warna antena atau suasana hati dan respons terhadap perintah -perintah tersebut serta laporan data sensor.
• Urutan tindakan : Informasi tentang tindakan dan daftar terorganisir ribuan tindakan Furby yang berbeda (tidak lengkap untuk saat ini).
• Perintah / Respons Bluetooth Nordik : Daftar Perintah dan Respons Mikroprosesor Semikonduktor Nordik
• Mekanisme Pembaruan Aplikasi : Aplikasi Android / iOS mengunduh video dan pembaruan untuk Furby di latar belakang. Saya menangkap lalu lintas jaringan aplikasi dan menganalisisnya.
• Nama : Daftar 129 nama yang berbeda untuk Furby.
• File DLC : Beberapa informasi tentang paket pembaruan dan kontennya untuk furby connect yang berisi animasi dan audio LCD.
• Cara mem -flash DLC Anda sendiri : Cara membuat dan mem -flash pembaruan Anda sendiri ke Furby

fluffd dan fluffd-klien

"FLUFFD" ada untuk membuat berinteraksi dengan dan mengendalikan Furby Connect melalui BLE dari Linux, MacOS, FreeBSD atau Windows Computer Anda lebih sederhana. Berkat model klien-servernya, ini juga dapat dengan mudah digunakan pada sesuatu seperti Raspberry Pi. FLUFFD membutuhkan energi rendah builtin Bluetooth (misalnya yang terintegrasi ke dalam Raspberry Pi 3) atau adaptor USB Bluetooth 4.0 (atau lebih tinggi).

"FLUFFD" didasarkan pada Node.js dan menggunakan Noble di latar belakang. Anda akan memerlukan Node.js versi 7.0 atau lebih baru untuk menjalankan fluffd.

Instalasi di Linux

• Pastikan Anda menginstal Node.js
• Kloning repositori ini dan navigasikan ke direktori fluffd pada baris perintah
• Pastikan Anda menginstal file pengembangan udev . Pada distribusi yang berbasis di Debian, instal libudev-dev menggunakan apt install libudev-dev sebagai root / dengan sudo.
• Jalankan npm install untuk mengunduh dan menginstal semua dependensi
• Jika Anda tidak ingin menjalankan fluffd sebagai root / dengan sudo, lihat dokumentasi yang mulia untuk detailnya

Instalasi pada macOS

• Pastikan Anda menginstal Node.js
• Kloning repositori ini dan navigasikan ke direktori fluffd pada baris perintah
• Jalankan npm install untuk mengunduh dan menginstal semua dependensi
• Jalankan npm install xpc-connection untuk menginstal binding koneksi XPC untuk node.js. XPC khusus MacOS, jadi ini tidak diperlukan pada platform lain.

Mulai fluffd

Pastikan Bluetooth diaktifkan dan diblokir, dan bahwa daemon Bluetooth sistem operasi Anda (misalnya Bluez di Linux) sedang berjalan. Pada sebagian besar distribusi Linux, Anda dapat mencapainya dengan mengeksekusi

rfkill unblock bluetooth
systemctl start bluetooth

Luncurkan FLUFFD menggunakan

node fluffd.js

Ini akan memindai iklan perangkat sebagai "furby" dan terhubung dengannya. Anda kemudian dapat mengambil perintah menggunakan FLUFFD-CLIENT atau menggunakan HTTP API FLUFFD.

Jika Anda hanya ingin melihat layanan dan karakteristik yang diekspos Furby melalui hierarki ble gatt, Anda dapat melihat mereka yang menggunakan

 node fluffd.js introspect

Mengirim perintah menggunakan fluffd-client

FLUFFD memperlihatkan HTTP API sederhana untuk mengirim perintah pada port 3872. Anda sekarang dapat membuka `FLUFFD-CLIENT/INDEX.html` di browser web favorit Anda untuk mengendalikan Furby Connect. Sebagian besar item menu harus jelas. Lihat [Dokumentasi Flashing DLC] (Doc/FlashDlc.md) untuk informasi tentang perintah terkait DLC.

Trivia

Suasana hati Furby

Keadaan emosional Furby dapat didefinisikan sebagai vektor dari sifat -sifat berikut:

• Kesehatan
• Kesempurnaan
• Ketidaksenangan
• Kelelahan
• Bersemangat

di mana masing -masing nilai ini adalah bilangan bulat antara 0 dan 100. Misalnya, saat memberi makan Furby dengan mengetuk lidahnya, kepenuhannya meningkat dengan nilai 5, yang secara otomatis meluruh dari waktu ke waktu.

Kepribadian

Selama eksplorasi saya, saya telah menemukan beberapa referensi yang jelas untuk kepribadian Furby Connect berikut:

• DJ
• Putri
• Ninja
• Bajak laut
• Popstar
• Kucing

Namun, karena tidak ada kepribadian ini yang tampaknya dapat diakses secara terbuka dengan memperlakukan Furby dengan cara yang berbeda (seperti dengan versi Furbies 2012), tampaknya mereka akan ditambahkan nanti.

Spekulasi saya di sini adalah bahwa Hasbro mungkin ingin menjual "topeng" untuk Furby Connect. Secara metaforis, sangat masuk akal untuk memiliki "mengenakan topeng" yang berarti "mengubah kepribadian Anda". Juga, saya telah menemukan referensi ke "topeng" yang tampaknya bukan topeng tidur di aplikasi. Tetapi yang paling penting, ketika membedah topeng tidur, saya menemukan PCB dengan ruang untuk IC SO-8 (mungkin SPI EEPROM?) Dan uji titik di bagian belakang.

Furby tidak benar -benar tidur

Setelah tidur, Furby akan terus mengiklankan koneksi ble -nya. Ini berarti Anda dapat membangunkan Furby bahkan dengan topeng tidur di atau mengirimnya pembaruan saat ia tampak tertidur. Dia hanya benar -benar mati setelah terputus dari aplikasi dan tidur selama beberapa menit, tetapi dengan mempertahankan koneksi BLE, Anda juga dapat membuatnya tetap terjaga sampai baterai habis.

Nama yang hilang

Meskipun namanya tercantum dalam aplikasi Furby Connect World, dan meskipun harus ada dalam pola reguler yang mungkin dari nama Furby dua suku kata, Anda tidak dapat memberi nama Furby Connect Anda "Tay-Tah".

Aplikasi

• Nama kode pengembang untuk aplikasi tampaknya adalah "fluff" dan nama mereka untuk interaksi antara Furby dan aplikasi tampaknya "phygital"
• Aplikasi ini ditulis oleh Exient (orang yang sama yang membuat Angry Birds pergi! Dan sekelompok game mobile lainnya) menggunakan teknologi "XGS" mereka yang layak
• Para pengembang harus secara serius mempertanyakan pilihan hidup mereka saat menulis fungsi seperti "CanalyticsManager :: RecequentfurbyfriendshipFooping (int)"

Menyumbang

Cara mengumpulkan lebih banyak informasi

Berikut adalah daftar hal -hal yang dapat Anda coba dapatkan lebih detail tentang pekerjaan batin Furby:

• Sniff Bluetooth Traffic di perangkat Android (atau perangkat iOS) dan analisis dengan Wireshark
• Gunakan mitmproxy untuk mencegat komunikasi aplikasi dengan servernya (lihat mekanisme pembaruan aplikasi untuk detailnya)
• Memodifikasi dan mem -flash file DLC khusus untuk memahami arti isinya
• Reverse Engineer Codec GeneralPlus A1800, misalnya dengan mengonversi file sampel yang berbeda (keheningan, gelombang sinus, ...) dan membandingkan outputnya
• Ukur sinyal dalam pembukaan puncak Furby dan pahami artinya
• Cari tahu mikrokontroler yang tepat yang digunakan Furby. Ini mungkin berarti membukanya untuk memastikan :(

Daftar TODO

Jika Anda memiliki informasi tentang subjek berikut (atau berbeda), saya akan sangat tertarik mendengar dari Anda:

• Bagaimana file DLC disusun? Bagaimana kita bisa mengendalikan gerakan Furby selama urutan aksinya?
• Bagaimana cara kerja codec A1800 sebenarnya? Tampaknya menggunakan beberapa pemrosesan FFT, tetapi bagaimana koefisien Fourier disimpan?
• Memahami lebih banyak perintah dan tanggapan Bluetooth dengan semua parameternya
• Daftar lengkap urutan tindakan. Saya akan sangat tertarik dengan tindakan yang memicu animasi "terlalu panas LCD", karena animasi ini adalah bagian dari file DLC.
• Untuk apa port topeng tidurnya? Bisakah kita menjalankan kode dari chip ROM di port itu?
• Apakah ada fungsionalitas pembaruan firmware di Furby Connect dan bagaimana kita bisa mengeksploitasi ini untuk menjalankan kode kita sendiri?