hola P4nd3m0n1um te veo que estas muy puesto en el tema.Una pregunta.
cuando especificas un pin y directamente te da asta el M4 quiere decir que los primeros 4 digitos son correctos???si fuera asi solo tendria que hacer un nuevo ataque especificando los 4 primeros digitos y q el reaver busque los demas??
te lo pregunto porque si no es una perdida de tiempo ya que yo estou intentando orangexxxx y se bloquea a los pocos intentos,y tengo que esperar a que tenga un cliente para desbloquearlo.

vale ya lo he entendido mejor meto los 4 primeros digito en el wpscragui y haber si encuentra los demas numeros que falta espero que no me cambie el pin de los 4 primeros digitos que le meta yo si suelta un M5 O M6 quieres decir que los 6 primeros numeros del pin son correcto si da el caso este pregunto en.

¿Porque al poner directamente el pin me sale 100% pero no me da la pass?
reaver -i mon0 -p xxxxxxxx -c -b -vv

No es necesario especificar tanto ya que reaver suele ponerse tonto.. verifica cambiando de versiones..

  Hola estimado amigo "P4nd3m0n1um" quisiera saber si esta aplicacion funciona para obtener la clave WPA de cualquier router o AP, ya que he probado con algunos de la marca Broadtech y no funciona, me dice que no puede realizar el ataque, por otro lado tambien descargue la aplicacion Reaver-Pro el live-CD y de igual forma me indica que no puede realizar el ataque a esas redes 

Mi tarjeta de red que uso es una Alfa RTL8187L y tambien lo he probado con una Atheros AR5005, te digo que si me rastrea las señales sin problema pero no me permite atacarlas, bueno mas bien realizar la obtencion del PIN o de la clave 

Es que solo para ciertas redes funciona esta aplicacion  , las MAC's de estas redes son:
Broadtech
64:68:0C:XX:XX:XX
38:72:C0:XX:XX:XX
SpeedTouch
00:24:17:XX:XX:XX
00:1C:10:XX:XX:XX
Mientras que lo he probado con otros como Linksys, Cisco, Belkin, etc y si me funciona sin problemas.

Espero tu pronta respuesta, agradeciendote de antemano de tu ayuda y aporte.

Gracias.