babtool

Бабтул

Этот инструмент обрабатывает данные для синих звуковых модулей Build-A-Bear. Он может извлекать звуки из дампов или генерировать данные из звуковых файлов.

Эти модули и их система программирования изготавливаются Voice Express Corp. и покрыты патентом США 8675908 .

Их метод программирования «Запатентованный NFC» довольно изящный: это сделано индуктивной связью через динамик модуля. MCU использует его в качестве антенны, чтобы поднять данные, и записывает его в серийный флэш -микросхема 512KIB. Согласно схеме патента, модуль также может ответить на программист (см. Линии «RCRV»).

Voice Express упоминает, что некоторые из их других модулей способны управлять светодиодами или двигателями в синхронизации с голосом музыки, поэтому они, вероятно, достаточно умны, чтобы интерпретировать некоторую форму минимальных сценариев.

Сброс

Необходимый:

• Arduino 3,3 В, или 5 В, с адаптерами уровня
• Джемпер -провода
• Плоская отвертка головки
• Оборудование для пайки (предпочтительнее горячего воздушного оружия)

Откройте модуль с помощью отвертки с плоской головкой. Снимите флэш -чип 25x40 с платы. Программа ARDUINO 3.3V Arduino с dump.ino . Подключите это к чипу так:

25x40	Ардуино
1	9
2	12
3	3,3 В.
4	Гнездо
5	11
6	13
7	3,3 В.
8	3,3 В.

Откройте последовательный терминал и подключитесь к запрограммированному Arduino по телефону 115200 8N1, включите журнал для файла, нажмите клавишу и подождите. Как только ваш файл журнала будет ровно 512 -киб в размере, вы закончили.

Формат данных

Эта информация еще не проверена!

• 0x00000: неизвестно, версия?
• 0x00001: индекс для запуска сценария?, *16 для эффективного адреса
• 0x00003: Другой индекс?
• 0x00005: Другой индекс?
• 0x00080: индекс скрипта для каждого звука (байты), *16 для эффективного адреса
• 0x00100: список указателей звуковых данных. Группы по 3 байта:
  • 1 -й: 64 -киб номер банка или 0xb0
  • 2 -й: Byte Address LSB
  • 3 -й: Byte Address MSB
• 0x00120: Сценарий запуска?
  • 0x05 NN : вызовать косвенный?
• 0x00140: данные скрипта для каждого звука? 16-байтовые блоки
  • 0x02 NN :?
  • 0x04 NN : Начните играть звук с NN?
  • 0x10 NN : установить следующий скрипт nn?
  • 0x00 0x15 : заснуть?

Образцы-это необработанные 4-битные 4-битные, воспроизводимые около 11025 Гц. Звуки, кажется, мягкие до 512-байтовых блоков. Неизвестно, является ли это ограничением формата или что -то, что решается программным обеспечением для программирования.

Пример: беззубая

См. bab_toothless_dump.bin для полного дампа флэш -памяти.

• 0x00080: шесть индексов скрипта:
  • 0x14 : 0x00140
  • 0x15 : 0x00150
  • 0x16 : 0x00160
  • 0x17 : 0x00170
  • 0x18 : 0x00180
  • 0x19 : 0x00190
• 0x00100: шесть указателей звуковых данных:
  • 0xB0 0x00 0x03 : звук #0 в 0x00300
  • 0xB0 0x00 0x36 : звук #1 в 0x03600
  • 0xB0 0x00 0x6F : звук #2 на 0x06f00
  • 0xB0 0x00 0xAC : звук #3 на 0x0ac00
  • 0xB0 0x00 0xD6 : звук #4 в 0x0d600
  • 0xB0 0x00 0xF1 : звук #5 на 0x0f100
• 0x00120:?
• 0x00140: скрипт № 0
  • 0x04 0x00 : воспроизводить звук #0
  • 0x10 0x01 : следующий сценарий будет #1
  • 0x02 0x01 : ???
  • 0x00 0x15 : иди спать
• 0x00145: сценарий № 1
  • 0x04 0x01 : воспроизводить звук #1
  • 0x10 0x02 : следующий скрипт будет #2
  • 0x02 0x01 : ???
  • 0x00 0x15 : иди спать
• ...
• 0x00300: данные звука № 0
• ...