本文共 694 字，大约阅读时间需要 2 分钟。

天猫精灵wifi找队友的实现原理

天猫精灵音箱最早推出的找队友功能是和博联spmini wifi插座之间wifi找队友；后期大部分是蓝牙找队友。

本文介绍一下天猫精灵wifi找队友的实现方法

基本原理

利用wifi管理帧Probe Request和Probe Response的交互来实现wifi找队友

实现细节

通过wifi抓包，即可发现：

1、在wifi插座进入找队友模式后，不断的在发送Probe Request帧，Probe Request帧中的 SSID和Vendor Specific 字段携带了自定义信息；SSID为明文信息，Vendor Specific 一部分明文，一部分加密内容；从明文信息可以判断出此为找队友的交互信息 2、天猫精灵在监听到Probe Request帧后，向设备回复Probe Response帧（这里没有写错，STA工作模式的天猫精灵居然回复Probe Response帧，违背了wifi 802.11协议的定义） 同样的，也是在SSID和Vendor Specific 字段携带了自定义信息，Vendor Specific中大部分是加密数据，应该就是目标路由器的SSID和密码，发送给wifi插座，让wifi插座连接目标路由器

总结

wifi找队友功能是打破了802.11 wifi协议的部分规定，Vendor Specific不写Vendor 信息，用来携带自定义数据；STA工作模式的天猫精灵，居然回复Probe Response帧。

在专利网站上搜索了一下，博联已经将此方法申请了专利，请各位网友不要抄袭。

转载地址：http://eoqbi.baihongyu.com/