لا يمكن لكل الهواتف والأجهزة اللوحية التي تعمل بنظام Android القيام بكسر كلمة مرور نظام WPS. يجب أن يمتلك الجهاز بطاقة شبكة لاسلكية من نوع Broadcom bcm4329 أو bcm4330، بالإضافة إلى التحكم الجذري في جهاز الأندرويد (Root) وهو ما يعني القدرة على التحكم في برمجيات الهاتف الذكي على مستوى متقدم وأعمق مما يتيحه الشكل الأساسي المُقدم من قبل مُصنع الهاتف. يمكنك الاعتماد على توزيعة سيانوجين مود Cyanogen ROM؛ التي تضمن لك أفضل نسب النجاح في تحقيق غرضك. من بين الأجهزة المعروف دعمها لهذه التوزيعة:   Nexus 7 Galaxy S1/S2/S3/S4/S5 Galaxy y Nexus One Desire HD Micromax A67 تسمح لك هذه الأداة بتفعيل وضع المراقبة (Monitor Mode) في بطاقة Broadcom وهو الأمر الأساسي لكي تتمكن من كسر كلمة المرور. يمكنك تنزيل تطبيق bcmon مجانًا كملف بصيغة APK من صفحة التطبيق الرسمية في موقع Google Code.  لكي تقدر على تثبيت الملف بصيغة APK، سوف تحتاج إلى ضبط خيارات قائمة الأمان والحماية والسماح بتثبيت التطبيقات المنزلة على جهاز الهاتف من المصادر غير المضمونة وغير المعتمدة بشكل طبيعي من قبل نظام تشغيل الهاتف الافتراضي. يمكنك الاطلاع على مقالات ترشح كيفية القيام بذلك بشكل مفصل من خلال مراجعة قسم التقنية في موقع ويكي هاو. بعد الانتهاء من تثبيت ملف APK، قم بتشغيل التطبيق. قم بتثبيت أي برمجيات أو أدوات إضافية، إن طلب منك ذلك. انقر على خيار "تفعيل وضع المراقبة". إذا انهار التطبيق، قم بفتحه وحاول من جديد. إن انهار التطبيق للمرة الثالثة، فعلى الأغلب أن جهازك غير متوافق مع التطبيق.  يجب أن يكون الجهاز في وضعية التحكم الجذري (Rooted) لكي يقدر على تشغيل تطبيق Bcmon. سوف يؤدّي ذلك إلى تشغيل سطر أوامر مشابه لسطر أوامر نظام لينكس. اكتب الأمر airodump-ng ثم اضغط على زر الإدخال. سيؤدّي ذلك إلى تحميل أداة AIrdump وسيتم نقلك إلى سطر الأوامر من جديد. اكتب الأمر airodump-ng wlan0 ثم انقر على زر الإدخال. سوف تظهر لك قائمة بنقاط الوصول المتاحة. يتوجب عليك اختيار نقطة وصول تستخدم نظام التشفير WEP؛ لكي تقدر على تنفيذ الخطوات الواردة في هذا القسم من المقال. انتبه إلى أن المقصود هو عنوان التحكم في الوسائط الخاص بالرواتر وليس نظام التشغيل Mac. الرقم الظاهر أمامك هو رقم مميز عالميًا ويفترض ألا توجد أي بطاقة شبكة إنترنت أخرى بنفس عنوان الماك. احرص على كتابة العنوان الصحيح في حالة ظهر لك أكثر من عنوان للعديد من أجهزة الراوتر. يمكنك أن تكتب هذا العنوان في مكان خارجي.  انتبه كذلك إلى القناة التي تقوم "نقطة الوصول" بالبث من عليها. سوف يتوجب عليك جمع معلومات من "نقطة الوصول" لبضع ساعات، قبل أن تتمكن من بدء محاولات كسر كلمة المرور. اكتب الأمر airodump-ng -c channel# --bssid MAC address -w output ath0، ثم انقر على زر الإدخال. سيبدأ تطبيق Airodump بعملية المسح. يمكنك ترك الجهاز لبعض الوقت أثناء جمعه للمعلومات. احرص على توصيل الجهاز بالشاحن إن كانت البطارية منخفضة.   استبدل channel# برقم القناة التي تستخدمها نقطة الوصول للبث. استبدل MAC address بعنوان MAC الخاص بجهاز الراوتر (مثلًا 00:0a:95:9d:68:16). استمر بمسح القناة حتى تصل إلى ما بين 20,000 إلى 30,000 حزمة على الأقل. يمكنك البدء بمحاولة كسر كلمة المرور بعد امتلاك عدد مناسب من حزم البيانات. ارجع إلى سطر الأوامر واكتب الأمرaircrack-ng output*.cap ثم انقر على زر الإدخال. ستظهر الرسالة Key Found! متبوعة بكلمة المرور بالنظام السداسي العشري عند انتهاء عملية كسر كلمة السر (التي قد تتطلب عدة ساعات). تأكد من أن نسبة الاحتمالية "Probability" تساوي 100% وإلا فإن كلمة المرور لن تعمل.  لا تقم بإدخال الرمز ":" عند إدخال كلمة المرور. إن كانت كلمة المرور 12:34:56:78:90 مثلًا، اكتب 1234567890.
एक उपयुक्त डिवाइस (device) को रूट (root) करें: bcmon को डाउनलोड और इन्स्टाल करें: bcmon को चलाएं (run) करें: "Run bcmon terminal" पर टैप करें: उस एक्सैस पॉइंट (access point) का पता करें जिसे आप क्रैक करना चाहते हैं: जो मैक एड्रेस (MAC Adress) सामने आए उसे नोट कर लें: चैनल (channel) को स्कैन करना चालू करें: पासवर्ड (password) का पता लगाए: समाप्त होने पर हेक्साडेसिमल (hexadecimal) पासवर्ड को नोट करें: