我这里的版本信息如下：

• 设备类型：GPON天翼网关(4口双频)

• 产品型号：ZXHN F650A(GPON ONU)

• 软件版本号：V2.0.3P1T

获取到db_user_cfg.xml文件：

1. 插u盘，用光猫后面默认账号密码登录

2. 访问文件夹，在console中输入openfile("../../", false)进入到根目录（可能没有该命令，后面有解决方案）

3. 找到/userconfig/cfg/db_user_cfg.xml，复制到u盘随意路径

解密阶段：

下载工具：https://github.com/voidxxl7/ZXHN-F650-PassReader

然后通过命令行阶段执行：

然后就获取到超级密码了！！

最重要的：趟过的坑

1、如果已经复制到了U盘里，但打开U盘后没有

则可能拔的太快了，复制完等一会再拔

2、执行openfile命令时报错，没有这个命令？

它的文件列表时一个iframe，需要切换到iframe下才有openfile命令：

3、使用Routerpassview没有用

我看好多都说用RouterPassview放进去就能看到结果了，但是我这里放进去之后，不是继续乱码，就是空的，反正没有效果

4、ZXHN-F650-PassReader，双击打开使用无效果：

我试了下没效果，最后报错退出了，然后改用命令行直接指定文件，就成功了。