小爱老师里面的应用商城App有限，因此想到一个可能的方法，将小爱老师连接至路由器Wi-Fi，然后电脑抓包，随便下载小爱老师应用商城的一个App，看看电脑能不能抓取到App下载链接，如果是文件是APK格式就很方便了，那么可以修改路由器的DNS为自己临时搭建的DNS服务器，将抓到的小爱老师应用市场App下载链接指向到你要安装的第三方App的下载链接，然后卸载掉刚刚安装的App，再重新下载，这时候看上去像是下载学习App，其实已经在下载QQ之类的了。
只是猜测，可能小米还有验证安装包完整性的过程，如果有的话，那就麻烦了
