WPS PIN’lerini her Android telefon veya tablet kıramaz. Cihazda Broadcom bcm4329 veya bcm4330 kablosuz yonga setlerinden birinin bulunması gerekir. Cyanogen ROM’u en yüksek başarı şansını sunar. Desteklenen cihazlara şunlar örnek verilebilir:  Nexus 7 Galaxy S1/S2/S3/S4/S5 Galaxy y Nexus One Desire HD Micromax A67 Bu araç, Broadcom yonga setinin Monitor Mode’unu etkinleştirir (İzleme Modu) ki bu, PIN’i kırabilmen için gereklidir. Bcmon APK dosyası Google Code web sitesindeki bcmon sayfasında ücretsiz olarak bulunur. Bir APK dosyasını kurabilmek için bilinmeyen kaynaklardan yükleme yapmaya Güvenlik menünden izin vermen gerekir. APK dosyasını yükledikten sonra uygulamayı çalıştır. İstenirse aygıt yazılımını ve araçları yükle. "Enable Monitor Mode"a (İzleme Modunu Etkinleştir) dokun. Uygulama çalışmayı durdurursa uygulamayı aç ve yeniden dene. Üçüncü kez de çalışmazsa cihazın muhtemelen desteklenmiyordur. Bcmon’ı çalıştırmak için cihazının root’lanmış (tam yetki erişimi sağlanmış) olması gerekir. Bu, çoğu Linux uçbirimine benzer bir uçbirim açar. airodump-ng yaz ve Enter (Giriş) butonuna dokun. Airdump yüklenir ve yine komut istemine yönlendirilirsin. airodump-ng wlan0 yaz ve Enter butonuna dokun. Kullanılabilir erişim noktalarının bir listesini görürsün. WEP şifrelemesi kullanan bir erişim noktası seçmen gerekir. Bu, yönlendiricinin MAC adresidir. Listede birden fazla yönlendirici varsa doğru olanı aldığından emin ol. Bu MAC adresini bir yere yazıver. Erişim noktasının yayın yaptığı Channel’ı (Kanal) da not al. Parolayı kırma girişiminde bulunmadan önce erişim noktasından birkaç saat boyunca bilgi toplaman gerekir. airodump-ng -c kanal# --bssid MAC adresi -w output ath0 yaz ve Enter’a (Giriş) dokun. Airodump bilgi toplamaya başlar. Cihazı bilgi toplarken bir süreliğine bırakabilirsin. Şarjın azsa cihazını şarja taktığından emin ol.   kanal# ibaresini erişim noktasının yayın yaptığı kanal numarasıyla değiştir (mesela 6 ile).  MAC adresi ibaresini yönlendiricinin MAC adresiyle değiştir (00:0a:95:9d:68:16 gibi). En az 20,000-30,000 pakete ulaşana kadar taramaya devam et. Yeterli paket sayısına ulaştıktan sonra parolayı kırma girişimine başlayabilirsin. Uçbirime geri dön ve aircrack-ng output*.cap yazıp Enter’a (Giriş) dokun. Kırma süreci tamamlandıktan sonra (ki bu birkaç saat sürebilir) Key Found! (Anahtar Bulundu!) mesajı görünür. Arkasında da onaltılık sayı sistemindeki anahtar görünür. "Probability"nin (ihtimal) 100% olduğundan emin ol; aksi hale anahtar çalışmaz. Anahtarı ":" olmadan gir. Mesela anahtar 12:34:56:78:90 ise sen 1234567890 yazarsın.
Uyumlu bir cihazı root’la (tam kontrole eriş). Bcmon’ı indir ve yükle. Bcmon’ı çalıştır. "Run bcmon terminal"a (Bcmon uçbirimini çalıştır) dokun. Kırmak istediğin erişim noktasını tanımla. Görünen MAC adresini not et. Kanalı taramaya başla. Parolayı kır. Bitince, onaltılı sayı sistemindeki parolayı not et.