Замена звуков в детском обучающем телефоне

[greenscreen]

Здравствуйте. Есть обучающий телефон jia du toys jd-501 с русской озвучкой и музыкой, в котором хочу заменить музыку и звуки на свои.

Вот его внутренности:

И память на 4 мегабайта:

Слил память, но не могу понять в каком формате записано аудио.
Вот дамп - https://yadi.sk/d/L19-w4ob3aMWRh

[Albert_V]

А с чего вы решили, что музыка и звуки хранятся именно в этой Flash?
Вы, почему то, не захотели тут сказать, что у этого "телефона" (ценой около 110 Грн.) есть функция:

звукозапись (долгое нажатие - звукозапись, короткое нажатие - воспроизведение записи)

Дальше сами догадаетесь где музыка и звуки?...
P.S.
Если я правильно вас понял - Да, китайцы не делают игрушек с украинскими песнями...

[musor]

скорее фсего там масочнное ROM которе не переписать никак

[greenscreen]

Таких моделей телефонов много, они прошиты под разные популярные мультфильмы.
Читая другие форумы по перепрошивке игрушек, находил дампы, которыми лечили артефакты звука или его исчезновение. Схема там похожая, капля и флешка на 8 или 4 мегабайта.

Сейчас выпаял ее с телефона, аудио нет. Но фонарик и ультразвуки для связи с приложением на андроиде есть.
Нашел дамп похожего телефона и попытался заменить некоторые блоки, но получил только артефакты похожие на mp3 с низким качеством.
Поэтому скорее всего под каплей весь функционал, а на флешку заливают озвучку под конкретную модель, язык и тему.

Еще пробовал открыть дамп в audacity в качестве raw файла c кодированием pmc 8bit и дискретизацией 8000. Один шум.
Может у вас есть идеи чем закодировано?

[Albert_V]

Если бы я "копал" - я бы начал с того, что подключил бы ЛА на FLASH и посмотрел бы: при нажатии на некую кнопку, по каким адресам идёт обращение.
Далее, выделил бы блок данных, относящийся к данной кнопке и вот с этого момента уже стал бы "чесать репу" про формат.
А сейчас получается: что там где-то чем-то сжато - это 100%, но с какого адреса то брать данные?
Ошибся на один байт - декодировать пакет уже нереально.
Скорее всего, там есть некое подобие каталога...

Добавлено after 9 minutes 42 seconds:
P.S.
Но что-то мне больше кажется, что китайцы сделали ещё "хитрее": В ROM напихали звуков и песен под серию однотипных игрушек, а во Flash - каталог "что воспроизводить" конкретной игрушке по каждой кнопке...

[musor]

эт врядли просто размер в 4или 8 мег это ничто сейчас вот еслиб 8гбайт...флеха там была так что думаю масочник там-клякса а флешка конфиги настройки текуше окружение...

[miduzik]

я прекрасно понимаю что это неактуально, но всё же напишу.

я смог извлечь песни, они действительно хранятся в SPI флешке. они закодированы в формате SunPlus A16, конвертер можете найти тут:
https://github.com/lfhacks/General-Leap ... o%20WAV.py
используйте 32-битный Python

перед этим прошивку надо нарезать на файлы .A16, можете сделать это моим скриптом:
https://github.com/miduzikk/extract-a16-toys

ну и впринципе всё. как обратно конвертировать пока не придумал, но сам факт того что аудио можно превратить в нормальные .WAV это уже круто.
вдруг кому-то понадобится кто это прочитает :3

[ejsanyo]

Может, проще было бы взять и заменить потроха на какой-нибудь такой модуль, вместе со звуками? Хотя тоже понимаю, что суть не в этом.