获得设备的Root权限。 下载并安装bcmon。 运行bcmon。 点击“运行bcmon终端”，这会打开一个类似于Linux终端的终端。 确定你想要破解的访问点。 记下出现的MAC地址。 开始扫描通道。 破解密码。 破解完成后，记住十六进制密码。

鉴于上述总结，为它写一个详细的文本。
不是所有的安卓手机或平板都可以破解WPS PIN的。设备必须带有Broadcom bcm4329或者bcm4330无线芯片，而且还需要获得Root权限。使用Cyanogen ROM，可以提高获取设备Root权限的成功率。一些已知的，可支持wifi破解的设备有：  Nexus 7 Galaxy S1/S2/S3/S4/S5 Galaxy y Nexus One Desire HD Micromax A67 bcmon可以开启博通芯片组的监控模式，这对破解PIN码是非常重要的。你可以从谷歌编码网站的bcmon页面上免费下载bcmon程序的APK文件。 你需要在安全菜单中选择并允许系统安装未知资源的文件，才可安装这个APK文件。你可以查看本文第二部分来了解更多详情细节。 当你完成APK文件的安装后，运行该程序。如果系统提示你需要安装相关固件和工具，那么选择并安装所需固件和工具。点击“启用监控模式”选项。如果此时应用程序发生崩溃，那么打开程序再次进行尝试。如果程序第三次发生崩溃，那么这说明你的设备很有可能不支持bcmon破解程序。 你需要root设备（获取设备root权限）后才能运行bcmon。 输入 airodump-ng，然后按下回车键。此时会加载AIrdump工具包，你需要再次输入命令提示符。输入airodump-ng wlan0，按下回车键。 你会看到一列可用的有效访问点，从中选择一个使用WEP加密的访问点。 这就是路由器的MAC地址。从多个路由器列表中选择合适的一个，并记下它的MAC地址。 同时留意通道的发射信号接入点。 在你进行密码破解前，你需要收集访问点的相关信息。输入airodump-ng -c channel#  --bssid MAC address -w output ath0，然后按下回车键。Airodump会开始进行扫描。等待设备扫描、手机信息。如果此时设备电量较低，那么接通电源进行充电。  用第六步中的发射信号接入点的通道编号替代channel#。 用路由器的MAC地址（如：00:0a:95:9d:68:16）替代MAC address。 继续扫描，直到你搜索到至少20,000-30,000个数据包。 当你找到适量的数据包后，你可以开始尝试密码破解了。返回到终端，输入aircrack-ng output*.cap，再按下回车键。 密码破解过程（可能耗费几个小时）结束后，会出现KEY FOUND!消息和十六进制形式的密码。确保“可能性（probability）” 为100%，否则破解得到的密码是无效的。 输入密码时，不要输入“：”。例如，如果破解得到的密码是12:34:56:78:90，那么你需要输入1234567890。