Шняга это всё! Меня когда-то тоже интересовал этот вопрос, но раз ты хочешь ...

1) Выбираешь точку и запускаешь REAVER, только начал проверять второй пин - останавливай.

2) В BackTrack5R3 заходишь в проводник (мой компьютер) usr/local/etc/reaver находишь файл с МАС адресом точки .wps открываешь текстовым редактором (в Windows - блокнот) и удаляй например с 5555-6999. REAVER перескочит на пин 7000 и будет тебе счастье!

У меня как раз была одна точка с пином 7013 очень быстро угадал.