注：本篇适用于

F650 v2.0.3 P1T1

F650 v2.0.3 P1T2

不适用P1T3

(最后测试时间2022/1/12 现可能不适用)

其他版本可前往吾爱破解或者搜索Google

感谢反馈～

1.U盘里新建一个文件夹 插到光猫上

(经过测试U盘不用格式化 可识别NTFS格式)

打开网关管理后台 找到U盘

2.打开软件Fiddler(下载地址：https://www.telerik.com/download/fiddler 或者百度一哈~)

点击Rules--Automatic Breakpoints--Before Requests

3.打开刚刚创建的文件夹

(实际打不开 点一下即可~)

4.回到Fiddler

找到与192.168.1.1(网关地址)有关的一栏

path后的value改为/    随后点击绿框部分

点击Rules--Automatic Breakpoints--Disabled

5.回到网关界面

根目录！ヾ(ﾟдﾟ)ﾉ

找到userconfig--cfg db_user_cfg.xml

复制到U盘

6.下载解密工具

链接：https://github.com/wx1183618058/ZET-Optical-Network-Terminal-Decoder/releases/download/2.0/ztecfg.exe

(下载请务必耐心刷新几遍)

7.把db_user_cfg.xml复制到任意文件夹 在此文件夹位置打开Windows终端(或者cmd)

键入如下命令

.\ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o d.cfg

此时多了个d.cfg(明文文件)

8.写字板或者Word打开d.cfg

查找 telecomxxxxx

'User&#​39;和'Pass&#​39;就是超级账号及密码

如果想查找用于宽带拨号的账号和密码 输入'UserName&#​39;

‘UserName’和'Password&#​39;就是拨号账号及密码

拿到密码 做你想做的

注：

光猫重启超级密码会刷新

改配置前一定记得备份！

参考：http://www.jiuandun.com/369