首先，wifi 通讯是加密的，所以被设置设备无法通过监听 wifi 数据来获得 wifi 密钥的配置（不考虑暴力破解）。
但是，wifi 通讯协议无非是一个二层的无线通讯协议， 也就是在标准 ip 数据包加密之后加一些包头。所以作为被设置设备可以监听到所有的通讯数据包， 并且可以明确两个数据特征：1 发包者的地址（固定） 2 包长（与原始 ip 包长线性相关）。 这样，类似 airkiss 的协议就可以通过载波的方式，将 ssid 和密钥编码到 udp 包长中，被设置设备就可以通过包长序列来解码出 ssid 和密钥。
这种方式在 wifi 通讯复杂的环境下容易受到干扰，并不是每次都可以成功。实际上应用表现也是如此， 我经常会发现配置不上或者要配置很长时间。

以上纯属猜测，但是理论完全可行。