基本原理#

通过外接USB通过官方的文件管理注入路径 ../.. 来查看根目录，并将记录了光猫超密的文件复制到U盘并进行解密读取以知晓超密

正式开始#

首先准备一个U盘，必须带有 FAT32 格式的分区

插入光猫的USB口，等待识别

进入光猫的文件管理，查看U盘内文件。此时F12，选中其中一个文件夹，将 HTML 代码改为

1
<a href="javascript:;" style="color:#535353;"
2
   onclick="openfile('../..', false)"
3
   title="System Volume Information">
4
  System Volume Information
5
</a>

然后点击该文件夹，等待几秒后就进入了光猫的 / 目录

复制 /userconfig/cfg/db_user_cfg.xml 到U盘

拔出U盘，插入电脑，将 db_user_cfg.xml 拿出

前往 RouterPassView - 从 Windows 上的路由器备份文件中恢复丢失的密码 下载

解压并使用 RouterPassView 打开 db_user_cfg.xml

搜索 tele ，寻找超密