babtool

Babtool

Esta ferramenta lida com dados para os módulos de som Blue Build-A-Bear. Ele pode extrair sons de despejos ou gerar dados de arquivos de som.

Esses módulos e seu sistema de programação são fabricados pela Voice Express Corp. e cobertos pela Patente 8675908 dos EUA .

O método de programação "proprietário da NFC" é bastante bacana: é feito pelo acoplamento indutivo através do alto -falante do módulo. O MCU o usa como uma antena para captar dados e gravar em um chip flash em série de 512kib. De acordo com os esquemas da patente, o módulo também pode responder ao programador (consulte as linhas "RCRV").

O Voice Express menciona que alguns de seus outros módulos são capazes de dirigir LEDs ou motores em sincronia com a voz da música, então eles provavelmente são inteligentes o suficiente para interpretar alguma forma de scripts mínimos.

Dumping

Obrigatório:

• Um arduino de 3,3V, ou um 5V com adaptadores nivelados
• Fios de jumper
• Chave de fenda de cabeça plana
• Equipamento de solda (armas de ar quente preferidas)

Abra o módulo com uma chave de fenda de cabeça plana. Remova o chip flash 25x40 da placa. Programa um arduino de 3,3V com dump.ino . Conecte -o ao chip como este:

25x40	Arduino
1	9
2	12
3	3.3V
4	Gnd
5	11
6	13
7	3.3V
8	3.3V

Abra um terminal serial e conecte -se ao seu Arduino programado no 115200 8N1, ative o registro para arquivar, pressione uma tecla e aguarde. Depois que seu arquivo de log tem exatamente 512kib, você terminou.

Formato de dados

Esta informação ainda não foi verificada!

• 0x00000: desconhecido, versão?
• 0x00001: índice para script de inicialização?, *16 para endereço efetivo
• 0x00003: outro índice?
• 0x00005: outro índice?
• 0x00080: Índice de script para cada som (bytes), *16 para endereço efetivo
• 0x00100: Lista de ponteiros de dados sonoros. Grupos de 3 bytes:
  • 1º: 64kib Número do banco ou 0xb0
  • 2º: Endereço de byte LSB
  • 3st: Endereço de byte msb
• 0x00120: script de inicialização?
  • 0x05 NN : Ligue para indiretos?
• 0x00140: dados de script para cada som? Blocos de 16 bytes
  • 0x02 NN :?
  • 0x04 NN : comece a tocar som do nn?
  • 0x10 NN : defina o próximo script nn?
  • 0x00 0x15 : Vá dormir?

As amostras são de 4 bits sem assinatura reproduzidas em cerca de 11025Hz. Os sons parecem ser preenchidos para blocos de 512 bytes. Não se sabe se isso é uma limitação de formato ou algo decidido pelo software da cabine de programação.

Exemplo: Bangueado

Consulte bab_toothless_dump.bin para obter o despejo de memória flash completo.

• 0x00080: seis índices de script:
  • 0x14 : 0x00140
  • 0x15 : 0x00150
  • 0x16 : 0x00160
  • 0x17 : 0x00170
  • 0x18 : 0x00180
  • 0x19 : 0x00190
• 0x00100: seis ponteiros de dados sonoros:
  • 0xB0 0x00 0x03 : som #0 em 0x00300
  • 0xB0 0x00 0x36 : som nº 1 em 0x03600
  • 0xB0 0x00 0x6F : som #2 em 0x06f00
  • 0xB0 0x00 0xAC : som nº 3 em 0x0ac00
  • 0xB0 0x00 0xD6 : som #4 em 0x0d600
  • 0xB0 0x00 0xF1 : som #5 em 0x0f100
• 0x00120 :?
• 0x00140: script #0
  • 0x04 0x00 : Play Sound #0
  • 0x10 0x01 : o próximo script será #1
  • 0x02 0x01 : ???
  • 0x00 0x15 : Vá dormir
• 0x00145: Script #1
  • 0x04 0x01 : Play Sound #1
  • 0x10 0x02 : o próximo script será #2
  • 0x02 0x01 : ???
  • 0x00 0x15 : Vá dormir
• ...
• 0x00300: som #0 dados
• ...