babtool

Babtool

该工具处理蓝色build-a-bure-bear声音模块的数据。它可以从转储中提取声音或从声音文件中生成数据。

这些模块及其编程系统由Voice Express Corp.制造，并由美国专利8675908涵盖。

他们的“专有NFC”编程方法非常漂亮：它是通过诱导耦合在模块的扬声器中完成的。 MCU将其用作天线来拾取数据并将其写入512KIB串行闪光芯片。根据专利的原理图，该模块也可以回答给程序员（请参阅“ RCRV”行）。

Voice Express提到他们的其他一些模块能够与音乐声音同步驱动LED或电动机，因此它们可能足够聪明，可以解释某种形式的最小脚本。

倾倒

必需的：

• 3.3V arduino，或一个具有级适配器的5V
• 跳线
• 平头螺丝刀
• 焊接设备（首选热气枪）

用平头螺丝刀打开模块。从板上卸下25x40闪存芯片。使用dump.ino编程3.3V Arduino。像这样将其连接到芯片上：

25x40	Arduino
1	9
2	12
3	3.3V
4	gnd
5	11
6	13
7	3.3V
8	3.3V

打开一个串行终端，并致电115200 8N1连接到您编程的Arduino，启用记录，按键并等待。一旦您的日志文件恰好是512KIB，您就完成了。

数据格式

此信息尚未验证！

• 0x00000：未知，版本？
• 0x00001：启动脚本索引？， *16用于有效地址
• 0x00003：其他索引？
• 0x00005：其他索引？
• 0x00080：每个声音的脚本索引（字节）， *16用于有效地址
• 0x00100：声音数据指针列表。 3个字节组：
  • 1st：64kib银行号或0xB0
  • 第2：字节地址LSB
  • 3ST：字节地址MSB
• 0x00120：启动脚本？
  • 0x05 NN ：呼叫间接？
• 0x00140：每个声音的脚本数据？ 16字节块
  • 0x02 NN ：？
  • 0x04 NN ：开始从NN播放声音？
  • 0x10 NN ：设置下一个脚本nn？
  • 0x00 0x15 ：入睡？

样品是原始的未签名的4位，在11025Hz左右播放。声音似乎被填充到512个字节块。未知这是格式限制还是由编程摊位软件决定的内容。

示例：无牙

有关完整的闪存转储，请参见bab_toothless_dump.bin 。

• 0x00080：六个脚本索引：
  • 0x14 ：0x00140
  • 0x15 ：0x00150
  • 0x16 ：0x00160
  • 0x17 ：0x00170
  • 0x18 ：0x00180
  • 0x19 ：0x00190
• 0x00100：六个声音数据指针：
  • 0xB0 0x00 0x03 ：声音＃0在0x00300
  • 0xB0 0x00 0x36 ：声音＃1在0x03600
  • 0xB0 0x00 0x6F ：声音＃2在0x06f00
  • 0xB0 0x00 0xAC ：声音＃3在0x0ac00
  • 0xB0 0x00 0xD6 ：声音＃4在0x0d600
  • 0xB0 0x00 0xF1 ：声音＃5在0x0f100
• 0x00120：？
• 0x00140：脚本＃0
  • 0x04 0x00 ：播放声音＃0
  • 0x10 0x01 ：下一个脚本将为＃1
  • 0x02 0x01 ：???
  • 0x00 0x15 ：入睡
• 0x00145：脚本＃1
  • 0x04 0x01 ：播放声音＃1
  • 0x10 0x02 ：下一个脚本将为＃2
  • 0x02 0x01 ：???
  • 0x00 0x15 ：入睡
• ...
• 0x00300：声音＃0数据
• ...