該教程通用友華PT920/PT921/PT921G等光貓，測試光貓PT920：硬件版本PT920V3.0，軟件版本PT920CTV350_JS201609
破解方法：
第一種、安裝師傅的后台，請根據設備編號獲取到超級密碼。（這個最簡單）
第二種、拆機TLL線破解（需要焊針腳，還要買轉接線，不建議）
第三種、POST導出配置文件或者開啟Telnet（不需要拆機，問不到超級密碼的時候可以測試破解，主要講該方法）
這邊詳細介紹第三種方法：
1、安裝火狐瀏覽器和插件live http headers
注：2017-4-25更新
（1）firefox建議用老版本，新版本不一定可以，firefox 50.0B6可以正常使用。
老版本firefox下載地址：http://ftp.mozilla.org/pub/firefox/releases/
（2）插件可以安裝live http headers（clone），安裝完插件需重啟瀏覽器
2、打開火狐瀏覽器和插件live http headers，輸入光貓地址http://192.168.1.1，並使用useradmin帳號登陸（光貓上貼着的）
3、在插件live http headers找到http://192.168.1.1/cgi-bin/index2.asp，並有Content-Length:202的地方（如圖，因為有多個http://192.168.1.1/cgi-bin/index2.asp，所以一定要找到Content-Length:202），然后選中http://192.168.1.1/cgi-bin/index2.asp，點擊Replay
4、把在Live http replay顯示http://192.168.1.1/cgi-bin/index2.asp改為
http://192.168.1.1/cgi-bin/upgrade.asp（如圖），點擊Replay
附1：改為http://192.168.1.1/cgi-bin/telnet.asp也可以直接開啟telnet
5、火狐瀏覽器自動跳轉到http://192.168.1.1/cgi-bin/upgrade.asp，點擊ROMFILE BACKUP下載romfile.cfg配置文件
6、打開romfile.cfg，搜索telecomadmin，看到后面一點點web_passwd的值就是超級密碼（紅色塗掉的地方，這邊我的匿了）
7、使用超級密碼登陸光貓，打開http://192.168.1.1/cgi-bin/telnet.asp開啟lan telnet連接
8、使用telnet連接，帳號admin，密碼1234
查看超級密碼
cd /tmp
cat ctromfile.cfg | grep 'telecomadmin'
復制配置文件到U盤
cp /tmp/ctromfile.cfg /mnt/usb1_1/ctromfile.cfg
轉自：【星知苑】 http://www.myxzy.com/post-451.html