babtool

Babtool

該工具處理藍色build-a-bure-bear聲音模塊的數據。它可以從轉儲中提取聲音或從聲音文件中生成數據。

這些模塊及其編程系統由Voice Express Corp.製造，並由美國專利8675908涵蓋。

他們的“專有NFC”編程方法非常漂亮：它是通過誘導耦合在模塊的揚聲器中完成的。 MCU將其用作天線來拾取數據並將其寫入512KIB串行閃光芯片。根據專利的原理圖，該模塊也可以回答給程序員（請參閱“ RCRV”行）。

Voice Express提到他們的其他一些模塊能夠與音樂聲音同步驅動LED或電動機，因此它們可能足夠聰明，可以解釋某種形式的最小腳本。

傾倒

必需的：

• 3.3V arduino，或一個具有級適配器的5V
• 跳線
• 平頭螺絲刀
• 焊接設備（首選熱氣槍）

用平頭螺絲刀打開模塊。從板上卸下25x40閃存芯片。使用dump.ino編程3.3V Arduino。像這樣將其連接到芯片上：

25x40	Arduino
1	9
2	12
3	3.3V
4	gnd
5	11
6	13
7	3.3V
8	3.3V

打開一個串行終端，並致電115200 8N1連接到您編程的Arduino，啟用記錄，按鍵並等待。一旦您的日誌文件恰好是512KIB，您就完成了。

數據格式

此信息尚未驗證！

• 0x00000：未知，版本？
• 0x00001：啟動腳本索引？ ， *16用於有效地址
• 0x00003：其他索引？
• 0x00005：其他索引？
• 0x00080：每個聲音的腳本索引（字節）， *16用於有效地址
• 0x00100：聲音數據指針列表。 3個字節組：
  • 1st：64kib銀行號或0xB0
  • 第2：字節地址LSB
  • 3ST：字節地址MSB
• 0x00120：啟動腳本？
  • 0x05 NN ：呼叫間接？
• 0x00140：每個聲音的腳本數據？ 16字節塊
  • 0x02 NN ：？
  • 0x04 NN ：開始從NN播放聲音？
  • 0x10 NN ：設置下一個腳本nn？
  • 0x00 0x15 ：入睡？

樣品是原始的未簽名的4位，在11025Hz左右播放。聲音似乎被填充到512個字節塊。未知這是格式限制還是由編程攤位軟件決定的內容。

示例：無牙

有關完整的閃存轉儲，請參見bab_toothless_dump.bin 。

• 0x00080：六個腳本索引：
  • 0x14 ：0x00140
  • 0x15 ：0x00150
  • 0x16 ：0x00160
  • 0x17 ：0x00170
  • 0x18 ：0x00180
  • 0x19 ：0x00190
• 0x00100：六個聲音數據指針：
  • 0xB0 0x00 0x03 ：聲音＃0在0x00300
  • 0xB0 0x00 0x36 ：聲音＃1在0x03600
  • 0xB0 0x00 0x6F ：聲音＃2在0x06f00
  • 0xB0 0x00 0xAC ：聲音＃3在0x0ac00
  • 0xB0 0x00 0xD6 ：聲音＃4在0x0d600
  • 0xB0 0x00 0xF1 ：聲音＃5在0x0f100
• 0x00120：？
• 0x00140：腳本＃0
  • 0x04 0x00 ：播放聲音＃0
  • 0x10 0x01 ：下一個腳本將為＃1
  • 0x02 0x01 ：???
  • 0x00 0x15 ：入睡
• 0x00145：腳本＃1
  • 0x04 0x01 ：播放聲音＃1
  • 0x10 0x02 ：下一個腳本將為＃2
  • 0x02 0x01 ：???
  • 0x00 0x15 ：入睡
• ...
• 0x00300：聲音＃0數據
• ...