bluefluff

ด้วยการเชื่อมต่อบลูทู ธ Furby Connect ได้รับการปรับปรุงบ่อยครั้งด้วยความประหลาดใจใหม่ ๆ เช่นเพลง เมื่อเสาอากาศส่องแสงนี่หมายความว่า Furby มีสิ่งใหม่ ๆ ที่จะแสดงให้คุณเห็นในแอพ Furby Connect World Furby ชอบแบ่งปันวิดีโอที่เป็นมิตรกับเด็ก

ดูวิดีโอ YouTube เกี่ยวกับโครงการนี้

คุณทำอะไรไปบ้าง?

สิ่งแรกสิ่งแรก: Furby ของฉันเชื่อมต่อ "dee-koh" ปลอดภัยและไม่ได้รับอันตรายในการทำสิ่งนี้ ไม่จำเป็นต้องเข้าถึง Furby ทางกายภาพ เพื่อทำการแฮ็กประเภทนี้ โครงการนี้มีจุดมุ่งหมายเพื่อย้อนกลับวิศวกร / "แฮ็ค" โปรโตคอล Bluetooth Low Energy ของ Furby Connect ของ Furby Connect กราฟิกและรูปแบบเสียงและในที่สุดก็หาวิธีดำเนินการรหัสของตัวเองบน Furby

สิ่งที่ฉันประสบความสำเร็จจนถึงตอนนี้

• ทำความเข้าใจกับโปรโตคอลการสื่อสาร BLE ส่วนใหญ่ของ Furby
• เปิดเมนูการดีบักลับใน LCD Eyes ของ Furby
• ควบคุมการกระทำของ Furby สีเสาอากาศและแบ็คไลท์ LCD
• ควบคุมอารมณ์ของ Furby โดยการตั้งค่าความหิวความเหนื่อยล้าสุขภาพ ฯลฯ ระดับ
• รับข้อมูลเกี่ยวกับสถานะเซ็นเซอร์ของ Furby รวมถึง Antenna Joystick, Tickle / Pet Sensors และ Accelerometer
• อัปเดต Furby ด้วยการอัปเดตอย่างเป็นทางการไฟล์ "DLC" จาก Hasbro หรือด้วยเวอร์ชันที่แก้ไขแล้วของฉัน
• แทรกเนื้อหาเสียงของฉันเองลงในไฟล์ DLC

สิ่งที่ฉันยังไม่ได้ลอง

• รับการดำเนินการรหัสบน Furby Connect
• การควบคุมเนื้อหาของดวงตา LCD ของ Furby ฉันรู้ว่าสิ่งนี้เป็นไปได้และควรจะประสบความสำเร็จทางเทคนิคได้ง่าย แต่ฉันยังไม่สามารถนำแอนิเมชั่น LCD ของตัวเองมาใช้
• การใช้ตัวเชื่อมต่อหน้ากากนอนหลับของ Furby เพื่อฉีดรหัสของตัวเองกราฟิก LCD หรือไฟล์เสียง

ทำไมทุกคนในใจที่ถูกต้องของพวกเขาทำเช่นนั้น?

• ตอบคำถามที่ลึกซึ้งยิ่งขึ้นของชีวิต Furby
• เพราะฉันทำได้
• Furby Connect นั้นเจ๋งเกินไปและมีความก้าวหน้าทางเทคโนโลยีเพียงแค่เป็นของเล่นสำหรับเด็ก
• ปูทางสำหรับนักพัฒนาและศิลปินที่ต้องการใช้ Furby นอกกรณีการใช้งานที่กำหนด ฉันนึกภาพบางอย่างเช่นเวอร์ชัน IoT ที่จัดการแสงและอุณหภูมิห้องของคุณ ใครก็ได้?

คำอธิบายโครงการ

คำเตือน

ข้อมูลนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น โดยการใช้ข้อมูลที่ให้ไว้คุณตกลงที่จะรับความเสี่ยงเพียงอย่างเดียวในการทำลายฮาร์ดแวร์ของคุณ คุณสามารถก่ออิฐ Furby ของคุณเมื่อเชื่อมต่อกับมันในรูปแบบที่ไม่มีการรับรองและคุณจะทำให้การรับประกันของคุณเป็นโมฆะเมื่อใช้ความรู้นี้ ดูใบอนุญาตสำหรับรายละเอียด

ทั่วไป

Furby Connect มีไมโครคอนโทรลเลอร์สองตัว (หรือมากกว่า) หนึ่งตัวจาก GeneralPlus ซึ่งดูเหมือนจะควบคุมการเคลื่อนไหวดวงตา LCD และคำพูด; และอีกอันหนึ่งจากเซมิคอนดักเตอร์ ของนอร์ดิก ซึ่งทำการสื่อสารพลังงานต่ำบลูทู ธ ทั้งหมด (เรียกอีกอย่างว่าบลูทู ธ อัจฉริยะ) ฉันไม่รู้ว่าแบบจำลองใดที่แน่นอนเนื่องจากฉันไม่มีหัวใจที่จะเปิดขึ้น (และพวกเขาก็มีราคาแพงด้วย) แต่ฉันจะสมมติว่ามีโปรเซสเซอร์ซีรีย์ GPL16XXXX อยู่ภายใน

Furby สามารถโต้ตอบกับการใช้การควบคุมแบบสแตนด์อโลนหรือในขณะที่เชื่อมต่อกับแอพ Android / iOS "Furby Connect World" ซึ่งควบคุมการเคลื่อนไหวและคำพูดของ Furby อย่างเต็มที่และส่งการอัปเดตที่ดึงมาจากเซิร์ฟเวอร์ของ Hasbro ที่ Amazon AWS

โครงการนี้ส่วนใหญ่ประกอบด้วยเอกสารเกี่ยวกับโปรโตคอลของ Furby ลักษณะเฉพาะของเขาเรื่องไม่สำคัญและเครื่องมือซอฟต์แวร์หลายอย่างที่อาจมีประโยชน์เมื่อถอดรหัสความลับของ Furby นอกจากนี้ยังมีแผนผัง KICAD ของหน้ากากการนอนหลับของ Furby ในไดเรกทอรี sleepmask และอาจเป็นไปตามแผนการเพิ่มเติม อย่างไรก็ตามมันไม่ใช่เป้าหมายของโครงการนี้ที่จะย้อนกลับวิศวกรทั้งหมดของอุปกรณ์อิเล็กทรอนิกส์ทั้งหมดของ Furby

เอกสาร

โครงการนี้มีเอกสารประกอบแบบย้อนกลับสำหรับองค์ประกอบต่าง ๆ ของ Furby Connect:

• Bluetooth ของ Furby : Furby Connect ใช้ Bluetooth Low Energy ในการส่งคำสั่งข้อมูลเซ็นเซอร์และการอัปเดตไปและกลับจากแอพ Furby Connect World
• คำสั่ง / การตอบกลับของ GeneralPlus Bluetooth : คำสั่งที่ทำให้ Furby พูดและทำสิ่งต่าง ๆ เปลี่ยนสีเสาอากาศหรืออารมณ์และการตอบสนองต่อคำสั่งเหล่านั้นรวมถึงรายงานข้อมูลเซ็นเซอร์
• ลำดับการดำเนินการ : ข้อมูลเกี่ยวกับการกระทำและรายการที่จัดขึ้นของการกระทำที่แตกต่างกันหลายพันรายการของ Furby (ไม่สมบูรณ์สำหรับตอนนี้)
• คำสั่ง / การตอบกลับของ Nordic Bluetooth : รายการคำสั่งและการตอบสนองของไมโครโปรเซสเซอร์ Nordic Semiconductor
• กลไกการอัปเดตแอพ : แอป Android / iOS ดาวน์โหลดวิดีโอและการอัปเดตสำหรับ Furby ในพื้นหลัง ฉันจับปริมาณการใช้งานเครือข่ายของแอปและวิเคราะห์
• ชื่อ : รายชื่อ 129 ชื่อที่เป็นไปได้ที่แตกต่างกันสำหรับ Furby
• ไฟล์ DLC : ข้อมูลบางอย่างเกี่ยวกับแพ็คเกจการอัปเดตและเนื้อหาของพวกเขาสำหรับ Furby Connect ที่มีแอนิเมชั่น LCD และเสียง
• วิธีแฟลช DLC ของคุณเอง : วิธีการสร้างและแฟลชการอัปเดตของคุณเองเป็น Furby

ขนปุยและขนปุย

"Fluffd" มีอยู่เพื่อให้มีปฏิสัมพันธ์กับและควบคุม Furby เชื่อมต่อผ่าน BLE จาก Linux, MacOS, FreeBSD หรือ Windows ที่ง่ายขึ้น ด้วยรุ่นลูกค้า-เซิร์ฟเวอร์มันยังสามารถใช้กับบางสิ่งเช่นราสเบอร์รี่ PI ได้อย่างง่ายดาย Fluffd ต้องการพลังงานต่ำบลูทู ธ ในตัว (เช่นหนึ่งที่รวมอยู่ในอะแดปเตอร์ Raspberry Pi 3) หรืออะแดปเตอร์ USB Bluetooth 4.0 (หรือสูงกว่า)

"Fluffd" ขึ้นอยู่กับ node.js และใช้ Noble ในพื้นหลัง คุณจะต้องใช้ node.js เวอร์ชัน 7.0 หรือใหม่กว่า เพื่อเรียกใช้ fluffd

การติดตั้งบน Linux

• ตรวจสอบให้แน่ใจว่าคุณติดตั้ง node.js
• โคลนที่เก็บนี้และนำทางไปยังไดเรกทอรี fluffd บนบรรทัดคำสั่ง
• ตรวจสอบให้แน่ใจว่าคุณติดตั้งไฟล์การพัฒนา udev แล้ว ในการแจกแจงที่ใช้ Debian ให้ติดตั้ง libudev-dev โดยใช้ apt install libudev-dev เป็นรูท / ด้วย sudo
• ดำเนินการ npm install เพื่อดาวน์โหลดและติดตั้งการอ้างอิงทั้งหมด
• หากคุณไม่ต้องการเรียกใช้ fluffd เป็นรูท / กับ sudo โปรดดูเอกสารที่สูงส่งสำหรับรายละเอียด

การติดตั้งบน macOS

• ตรวจสอบให้แน่ใจว่าคุณติดตั้ง node.js
• โคลนที่เก็บนี้และนำทางไปยังไดเรกทอรี fluffd บนบรรทัดคำสั่ง
• ดำเนินการ npm install เพื่อดาวน์โหลดและติดตั้งการอ้างอิงทั้งหมด
• ดำเนินการ npm install xpc-connection เพื่อติดตั้งการเชื่อมต่อการเชื่อมต่อ XPC สำหรับ node.js. XPC เป็น macOS เฉพาะดังนั้นจึงไม่จำเป็นต้องใช้บนแพลตฟอร์มอื่น ๆ

เริ่ม Fluffd

ตรวจสอบให้แน่ใจว่าบลูทู ธ เปิดใช้งานและยกเลิกการปิดกั้นและ Bluetooth Daemon ของระบบปฏิบัติการของคุณ (เช่น Bluez on Linux) กำลังทำงานอยู่ ในการแจกแจง Linux ส่วนใหญ่คุณสามารถทำได้โดยการดำเนินการ

rfkill unblock bluetooth
systemctl start bluetooth

เปิดตัว Fluffd โดยใช้

node fluffd.js

สิ่งนี้จะสแกนสำหรับอุปกรณ์ที่โฆษณาเป็น "Furby" และเชื่อมต่อกับพวกเขา จากนั้นคุณสามารถใช้คำสั่งโดยใช้ fluffd-client หรือใช้ HTTP API ของ Fluffd

หากคุณต้องการดูที่บริการและลักษณะที่ Furby เปิดเผยผ่านลำดับชั้นของ BLE GATT คุณสามารถดูที่ใช้

 node fluffd.js introspect

การส่งคำสั่งโดยใช้ fluffd-client

Fluffd เปิดเผย HTTP API อย่างง่ายสำหรับการส่งคำสั่งบนพอร์ต 3872 ตอนนี้คุณสามารถเปิด `fluffd-client/index.html` ในเว็บเบราว์เซอร์ที่คุณชื่นชอบเพื่อควบคุม Furby Connect รายการเมนูส่วนใหญ่ควรอธิบายตนเอง ดู [เอกสารการกะพริบ DLC] (doc/flashdlc.md) สำหรับข้อมูลเกี่ยวกับคำสั่งที่เกี่ยวข้องกับ DLC

เรื่องไม่สำคัญ

อารมณ์ของ Furby

สถานะทางอารมณ์ของ Furby สามารถกำหนดเป็นเวกเตอร์ของคุณสมบัติต่อไปนี้:

• ความดี
• ความอิ่ม
• ความไม่พอใจ
• ความเหนื่อยล้า
• ความตื่นเต้น

ในกรณีที่แต่ละค่าเหล่านี้เป็นจำนวนเต็มระหว่าง 0 ถึง 100 ตัวอย่างเช่นเมื่อให้อาหารเฟอร์บี้โดยการแตะลิ้นของเขาความสมบูรณ์ของเขาจะเพิ่มขึ้นด้วยค่า 5 ซึ่งสลายตัวโดยอัตโนมัติเมื่อเวลาผ่านไป

บุคลิก

ในระหว่างการสำรวจของฉันฉันได้พบการอ้างอิงที่ชัดเจนหลายประการเกี่ยวกับบุคลิกของ Furby Connect ต่อไปนี้:

• ดีเจ
• เจ้าหญิง
• นินจา
• โจรสลัด
• ป๊อปสตาร์
• แมว

อย่างไรก็ตามเนื่องจากบุคลิกเหล่านี้ดูเหมือนจะไม่สามารถเข้าถึงได้อย่างเปิดเผยโดยการรักษา Furby ในรูปแบบที่แตกต่างกัน (เช่น Furbies รุ่น 2012) ปรากฏว่าพวกเขาจะถูกเพิ่มในภายหลัง

การเก็งกำไรของฉันที่นี่คือ Hasbro อาจต้องการขาย "หน้ากาก" สำหรับ Furby Connect เชิงเปรียบเทียบมันสมเหตุสมผลที่จะ "สวมหน้ากาก" หมายถึง "การเปลี่ยนบุคลิกภาพของคุณ" นอกจากนี้ฉันได้พบการอ้างอิงถึง "หน้ากาก" ที่ดูเหมือนจะไม่ได้เป็นหน้ากากนอนหลับในแอพ แต่ที่สำคัญที่สุดเมื่อผ่าหน้ากากนอนหลับฉันพบ PCB ที่มีพื้นที่สำหรับ SO-8 IC (อาจเป็น SPI eeprom?) และจุดทดสอบที่ด้านหลัง

Furby ไม่ได้นอนจริงๆ

หลังจากเข้านอน Furby จะโฆษณาการเชื่อมต่อของเขาต่อไป ซึ่งหมายความว่าคุณสามารถปลุก Furby ได้แม้จะมีหน้ากากนอนหลับหรือส่งการอัปเดตให้เขาในขณะที่เขาดูเหมือนจะหลับ เขาปิดตัวลงจริงๆหลังจากถูกตัดการเชื่อมต่อจากแอพและหลับไปไม่กี่นาที แต่ด้วยการรักษาการเชื่อมต่อ BLE คุณสามารถทำให้เขาตื่นขึ้นมาจนกว่าแบตเตอรี่จะหมด

ชื่อที่หายไป

แม้ว่าชื่อจะอยู่ในแอพ Furby Connect World และแม้ว่ามันควรจะมีอยู่ในรูปแบบปกติของชื่อ Furby สองพยางค์ที่เป็นไปได้ แต่คุณก็ไม่สามารถตั้งชื่อ Furby Connect ของคุณ "Tay-Tah"

แอพ

• ชื่อรหัสของนักพัฒนาสำหรับแอพดูเหมือนจะเป็น "ปุย" และชื่อของพวกเขาสำหรับการโต้ตอบระหว่าง Furby และแอพดูเหมือนจะเป็น "phygital"
• แอพนี้เขียนขึ้นโดย Exient (คนเดียวกันที่ทำให้ Angry Birds ไป! และเกมมือถืออื่น ๆ ) โดยใช้เทคโนโลยี "XGS" ที่เหมาะสมของพวกเขา
• นักพัฒนาจะต้องตั้งคำถามอย่างจริงจังเกี่ยวกับการเลือกชีวิตของพวกเขาเมื่อเขียนฟังก์ชั่นเช่น "CanalyticsManager :: รับ Furbyshipshipfrompooping (INT)"

มีส่วนช่วย

วิธีรวบรวมข้อมูลเพิ่มเติม

นี่คือรายการของสิ่งที่คุณสามารถลองล้วงรายละเอียดเพิ่มเติมเกี่ยวกับการทำงานภายในของ Furby:

• การรับส่งข้อมูลบลูทู ธ ดมกลิ่นบนอุปกรณ์ Android (หรืออุปกรณ์ iOS) และวิเคราะห์ด้วย wireshark
• ใช้ mitmproxy เพื่อสกัดกั้นการสื่อสารของแอปกับเซิร์ฟเวอร์ (ดูกลไกการอัปเดตแอพสำหรับรายละเอียด)
• แก้ไขและแฟลชไฟล์ DLC ที่กำหนดเองเพื่อทำความเข้าใจความหมายของเนื้อหา
• Reverse Engineer ตัวแปลงสัญญาณ GeneralPlus A1800 เช่นการแปลงไฟล์ตัวอย่างที่แตกต่างกัน (ความเงียบ, คลื่นไซน์, ... ) และเปรียบเทียบเอาต์พุตของพวกเขา
• วัดสัญญาณในการเปิดยอดของ Furby และเข้าใจความหมายของพวกเขา
• คิดว่าไมโครคอนโทรลเลอร์ที่แน่นอนที่ Furby ใช้ นี่อาจหมายถึงการเปิดหนึ่งเพื่อให้แน่ใจว่า :(

รายการสิ่งที่ต้องทำ

หากคุณมีข้อมูลใด ๆ เกี่ยวกับวิชา (หรือแตกต่าง) ต่อไปนี้ฉันจะสนใจที่จะได้ยินจากคุณมาก:

• ไฟล์ DLC มีโครงสร้างอย่างไร? เราจะควบคุมการเคลื่อนไหวของ Furby ในระหว่างการกระทำของเขาได้อย่างไร?
• ตัวแปลงสัญญาณ A1800 ใช้งานได้จริงอย่างไร? ดูเหมือนว่าจะใช้การประมวลผล FFT บางอย่าง แต่ค่าสัมประสิทธิ์ฟูริเยร์จะถูกเก็บไว้อย่างไร?
• ทำความเข้าใจกับคำสั่งบลูทู ธ และการตอบสนองเพิ่มเติมด้วยพารามิเตอร์ทั้งหมดของพวกเขา
• รายการลำดับการกระทำทั้งหมด ฉันสนใจเป็นพิเศษในการกระทำที่กระตุ้นภาพเคลื่อนไหว "Hot Hot Chili LCD" เนื่องจากภาพเคลื่อนไหวนี้เป็นส่วนหนึ่งของไฟล์ DLC
• พอร์ตหน้ากากนอนหลับมีไว้สำหรับอะไร? เราสามารถเรียกใช้รหัสจากชิป ROM ในพอร์ตนั้นได้หรือไม่?
• มีฟังก์ชั่นการอัปเดตเฟิร์มแวร์บน Furby Connect และเราจะใช้ประโยชน์จากสิ่งนี้เพื่อเรียกใช้รหัสของเราเองได้อย่างไร