Можно ли написать прошивку для eeprom не зная программы микроконтроллера?

Question

[Денис Поляков]

Всем привет. Есть детская игрушка вроде той что на фото. При нажатии на кнопки воспроизводится аудио. Электроника состоит из сенсорной панели, неизвестного микроконтроллер залитого каплей и памяти eeprom 25d80. Удалось получить дамп памяти.
Можно ли каким то образом написать новую прошивку с новыми фразами, записать ее и чтобы она подружилась с м/к?
Выполнима ли вообще такая задача или нет шансов.

Answer 1

[VT100]

Можно. Долго. Помимо IDA - можно попробовать binwalk. Искать звуки и анализировать их окружение. Это - список со ссылками на следующий звук или звуки отделяются сигнатурами?
Вариант - искать исходники по английскому названию игрушки. Возможно, что внутри чей-то гитхабовский код.

Comments

[Денис Поляков]

Устанавливал binwalk на win10, не пошел, попробую на win7. В целом приходит понимание насколько это сложная задача.
Искал по названию - 100% попадание по запросу "книга-планшет с загадками" , по "tablet-book toy" почти ничего.

[Wan-Derer]

Денис Поляков, ИМХО, эта задача скорее никчёмная. Мне кажется, менее затратно будет сделать свою схему в этом кузове. Заодно можно будет реализовать "уникальные" функции: вай-вай, блюпупс и вот это всё.

[Денис Поляков]

Wan-Derer, дельное предложение, спасибо)

[Денис Поляков]

Wan-Derer, к тому же понял что мк обращается к определенному адресу в памяти, а значит встроить новые фразы можно только между этими адресами.

[Wan-Derer]

Денис Поляков, Не обязательно. В еепром вполне может храниться таблица адресов.

Answer 2

[GavriKos]

Пока не расшифруете дамп памяти - нет, невозможно.
В теории если точно знать как в памяти хранятся фразы - то что то можно наколдовать, но скорее всего с тонной ограничений типа точного попадания в адреса и размеры

Answer 3

[rPman]

Не понимая что там за микропроцессор. максимум можно попытаться найти аудио данные в прошивке и заменить на свои звуки (мало того, той же длительности), перебирая известные форматы данных (программисты обычно ленивые, и берут готовые форматы и библиотеки для их воспроизведения)

p.s. возьми какую-нибудь ida-pro и попробуй перебором скормить ей дамп, вдруг подойдет что то

Comments

[Денис Поляков]

Пробую открыть через ida-pro. Что-то более-менее похожее открывается в режиме Atmel AVR
в остальных случаях в окне функции ничего нет

[rPman]

Ну вот, теперь занимайся реверсинженерингом

Answer 4

[Григорий Боев]

Мой совет - выложите дамп в открытый доступ, любопытных много, может кто-то и расковыряет его.

Comments

[Денис Поляков]

https://drive.google.com/file/d/1x9b8a_PfF9z5WCECF...
Закинул на гугл диск