原文来自知乎:点此跳转，此处仅作备份使用，请跳转原文浏览。
- 第一步 获取光猫信息
把家里的猫翻过来，会有设备型号、普通用户账号密码、后台地址，以我的为例，信息如下：
设备型号：中国移动H5-9
账号密码：user/xxxxxx
后台地址：192.168.1.1
生产日期：2024/01/24，是个GPON
用普通用户登入后台
- 第二步 打开telnet
浏览器新建一个标签页，输入下列地址打开telnet开关
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
本地电脑也打开telnet开关
- 第三步 解密配置
打开命令行（win + R同时按），输入cmd，telnet设备后台地址
账户为CMCCAdmin，密码为aDm8H%25MdA（可以动动小脑袋瓜为啥是这个，ps：密码输入后不可见，同时一分钟内未输入密码会登出）
登入成功会出现命令行模式，输入sidbg 1 DB p DevAuthInfo，发现密码都是加密的
重点来了！！！先下载，再编辑模式查看
sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
cd /tmp
vi debug-decry-cfg
这么多信息，真就找到天亮呗，如果你在那里翻翻翻，为啥不想想当初设计这个的是不是会有个查找快捷键或者关键词
/DevAuthInfo
诺，密码出来了，so easy
温馨提示：更改任何配置都要先备份或者截图原来的信息，本文仅提供思路，如有问题，还是电话装宽带的小哥，当然，你要是三天两头报问题，还让人折腾，真的就顺着网线过来打你了^_^