针对硬件v1.0版本，软件v2.0版本。
1. 打开路由猫的FTP功能, 记住帐号和密码
用浏览器输入192.168.1.1 用户名和密码在设备下面，应该是user 密码没改就是它上面的！
登陆后在网络服务中开启FTP服务，设置个用户名admin和密码admin
2. 打开CMD
3. 输入指令: ftp 192.168.1.1 回车
4. 输入刚才记住的FTP帐号和密码(密码是隐藏的，看不到输入，输入完回车即可)
5. 输入 cd ../
6. 输入 cd proc
7. 输入 cd cfg
8. 输入 get db_default_cfg.xml
9. 输入 get db_user_cfg.xml
10. 如果你不知道文件存到哪里了,就在c盘搜索吧.找到后,把db_default_cfg.xml 复制到C 目录下
11. 然后把 db_default_cfg.xml 的名字改成 db_user_cfg.xml
12.输入 del db_user_cfg.xml 删除原路由器中文件
13.输入 send c:\db_user_cfg.xml
14.完成, 重启路由器.
15.登陆http:192.168.1.1/cu.html
用户名：bjcnchgw
密码：8mCnC@bj
OK，现在你已经获得超级用户和密码了。