Nem todos os aparelhos Android são capazes de descobrir um PIN WPS. O dispositivo precisa de um chip sem fio bcm4329 ou bcm4330, além de ser desbloqueado com o processo conhecido como root. A ROM Cyanogen é a que possui maior probabilidade de sucesso. Alguns dos dispositivos suportados incluem:   Nexus 7. Galaxy S1/S2/S3/S4/S5. Galaxy y. Nexus One. Desire HD (não vendido oficialmente no Brasil). Micromax A67 (não vendido oficialmente no Brasil). Essa ferramenta habilita o "Modo Monitor" do chip broadcom, o que é essencial para descobrir o PIN do roteador. Esse aplicativo está disponível gratuitamente na página do bcmon no Google Código.  Para instalar o aplicativo você precisará habilitar a instalação de fontes desconhecidas no menu de "Segurança" do aparelho. O passo dois deste artigo possui mais detalhes. Caso seja necessário, instale o firmware e as ferramentas. Toque na opção "Enable Monitor Mode" (Habilitar Modo Monitor). Caso o aplicativo trave, abra-o para tentar novamente. Caso ele trave uma terceira vez, é possível que seu dispositivo não seja suportado.  É necessário fazer o root no aparelho para executar o bcmon. Isso executará um terminal similar aos do sistema Linux. Digite airodump-ng e confirme. O Airodump será carregado e você será redirecionado ao "Prompt de Comando" do aparelho. Digite airodump-ng wlan0 e confirme. Uma lista com todos os pontos disponíveis será carregada e você deve selecionar um que utilize encriptação WEP. Esse endereço está relacionado ao roteador, então anote o número correto caso existam diversos roteadores listados.  Anote também o canal no qual o ponto de acesso está transmitindo o sinal. Você precisará coletar informações do ponto de acesso diversas horas antes de tentar descobrir a senha dele. Digite airodump-ng -c númerodocanal --bssid endereço MAC -w output ath0 e confirme. O Airodump começará o escaneamento e o aparelho deve ser deixado de lado durante o processo. Conecte-o na tomada caso esteja com pouca bateria.   Substitua númerodocanal pelo número do canal do...

TL;DR in Vietnamese:
Bẻ khóa thiết bị tương thích. Tải và cài bcmon. Chạy bcmon. Nhấn vào "Run bcmon terminal" (Chạy trình giả lập bcmon). Xác định điểm truy cập mà bạn muốn bẻ khóa. Ghi lại địa chỉ MAC được hiển thị. Bắt đầu quét kênh. Bẻ mật khẩu. Ghi lại mật khẩu thập lục phân khi hoàn thành.