Inte varje Android-telefon eller surfplatta kommer att kunna knäcka en WPS PIN. Apparaten måste ha en Broadcom bcm4329 eller bcm4330 trådlös chipset och måste vara rotad. Cyanogen ROM kommer att ge den bästa chansen till framgång. Några av de kända enheter som stöds inkluderar: Nexus 7 Galaxy S1/S2/S3/S5/S5 Galaxy y Nexus One Desire HD Micromax A67 Detta verktyg möjliggör Monitor Mode på din Broadcom chipset, vilket är viktigt för att kunna knäcka PIN. Bcmon APK-filen finns tillgänglig gratis från bcmon-sidan på Google Code-webbplatsen. För att installera en APK-fil måste du tillåta installation från okända källor i menyn Säkerhet. Steg 2 i den här artikeln går in mer i detalj. Efter installation av APK-filen, kör appen. Om tillfrågad, installera firmware och verktyg. Tryck på alternativet "Aktivera bildskärmsläge". Om appen kraschar, öppna den och försök igen. Om det misslyckas för tredje gången, är din enhet sannolikt inte stöds. Din enhet måste vara rotad för att köra Bcmon. Detta startar en terminal som liknar de flesta Linux-terminaler.Typ airodump-ng och tryck på knappen Enter. Alrdump kommer att ladda, och du kommer att tas till kommandoprompten igen. Skriv airodump-ng wlan0 och tryck på knappen Enter. Du kommer att se en lista över tillgängliga åtkomstpunkter. Du måste välja en åtkomstpunkt som använder WEP-kryptering. Här är MAC-adressen till routern. Se till att du har rätt om det finns flera routers listade. Skriv ner MAC-adressen. Notera också kanalen att åtkomstpunkten sänder på. Du måste samla in information från åtkomstpunkten i flera timmar innan du kan försöka knäcka lösenordet. Typ airodump-ng -c kanal# --bssid MAC adress -w utgång ath0 och tryck på Enter. Airodump börjar skanna. Du kan lämna enheten ett tag medan den skannar efter information. Var noga med att ansluta den om du har ont om batteri.  Ersätt kanal# med kanalnumret som åtkomstpunkten sänder på (t.ex. 6) och av följande skäl: Ersätt MAC-adress med routerns MAC-adress (t.ex. 00:0a:95:9d:68:16) Fortsätt skanna tills du når minst 20 000-30 000 paket. När du har ett lämpligt antal paket, kan du börja försöka knäcka lösenordet. Återvänd till terminalen och skriv luftkrack-ng utgång*.cap och tryck på Enter. Efter sprickbildningsprocessen är klar (som kunde ta flera timmar), meddelandet Key Found! visas, följt av nyckeln i hexadecimal form. Se till att "sannolikhet" är 100% eller nyckeln inte kommer att fungera. När du anger nyckeln, ange den utan ":". Till exempel, om nyckeln var 12:34:56:78:90, skulle du gå in 1234567890.
Rotera en kompatibel enhet. Ladda ner och installera bcmon. Kör Bcmon. Tryck på "Run Bcmon terminal". Identifiera åtkomstpunkten du vill knäcka. Lägg märke till MAC-adressen som visas. Börja skanna kanalen. Slå sönder lösenordet. Observera det hexadecimala lösenordet när det är klart.