Мне кажется, что код генерируется при первой загрузке после ресета. Если например, прошить роутер с DD-WRT, а потом обратно, точка находит свой старый пин код, а ведь при перепрошивке или ресете, nvram стирается и записывается по новой насколько я понимаю. По-моему, единственное что невозможно или очень трудно стереть - мак адрес интерфейса LAN/WAN (исключение: DIR-320 со своим 00:90:4C:C1:00:00), ну и может серийник, не знаю где его хранят, из этого только и можно сгенерировать WPS код.