天猫精灵wifi找队友的实现原理

天猫精灵wifi找队友的实现原理

天猫精灵音箱最早推出的找队友功能是和博联spmini wifi插座之间wifi找队友；后期大部分是蓝牙找队友。
本文介绍一下天猫精灵wifi找队友的实现方法

基本原理

利用wifi管理帧Probe Request和Probe Response的交互来实现wifi找队友

实现细节

通过wifi抓包，即可发现：
1、在wifi插座进入找队友模式后，不断的在发送Probe Request帧，Probe Request帧中的 SSID和Vendor Specific 字段携带了自定义信息；SSID为明文信息，Vendor Specific 一部分明文，一部分加密内容；从明文信息可以判断出此为找队友的交互信息

2、天猫精灵在监听到Probe Request帧后，向设备回复Probe Response帧（这里没有写错，STA工作模式的天猫精灵居然回复Probe Response帧，违背了wifi 802.11协议的定义）
同样的，也是在SSID和Vendor Specific 字段携带了自定义信息，Vendor Specific中大部分是加密数据，应该就是目标路由器的SSID和密码，发送给wifi插座，让wifi插座连接目标路由器