链接：https://www.zhihu.com/question/21783165/answer/20323202

Wi-Fi本身是属于固定频段上的TDD通讯机制，目前尚用的也就是2。4G和5。8GHz两个频段上的十数个信道，智能插座可以做到在这些频道之间不断跳转搜索（20MHz一个载波），直到找到一个符合特定pattern的信道，从而在这个信道上发现不加密的配置手机和Wi-FiAP，然后就进入监控模式，直到发现完整的配置数据。

链接：https://www.zhihu.com/question/21783165/answer/34513591

因为IPv4组播地址和Mac地址之间的关系(后23位一样),
推荐将信息编码进不同的组播地址中,然后创建socket向这些地址发送任意长度任意内容;接收端只需要捕获组播包获取组播地址就可以解析出信息.

实践中需要注意网卡monitor模式能否打开,不能的换驱动;即使能打开还有可能不能捕获组播包,如果官方驱动不支持捕获组播包,则只能自己改驱动了

http://depletionregion.blogspot.ch/2013/10/cc3000-smart-config-transmitting-ssid.html

评测：Broadlink智能插座拆解

http://labs.qianjia.com/html/2013-06/19_207866.html

微信关注即可使用 Wi-Fi，取消关注即断网的路由器是怎样实现的？

https://www.zhihu.com/question/23667625