| 0. 假设你光猫的局域网ip是 192.168.1.1 1. 光猫插入u盘，fat32文件系统。 2. 常规用户登陆 http://192.168.1.1:8080 3. 切换到 管理-设备管理 4. 浏览器进入调试模式，在console处，从top切换到MD_Device.html 5. 在console内执行 `http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&sessionKey=${sessionKey}` 6. 注意反引号属于代码的一部分，得到一个url，打开之后点击备份，备份按钮是灰色的话，右击审查元素，去掉disabled 7. 在u盘内得到ctce8_TEWA-708E.cfg文件 8. 使用router pass view解密或者用我写的xor工具解密，下载链接在下方GitHub的release里面。这两天写了个页面，也可以用于解密。 9. 在解密后文件内搜索TeleComAccount，下面的Password内即为超密 10. 如果需要打开telnet，超级用户登陆后，打开 http://192.168.1.1:8080/enableTelnet.html 即可启用telnet |
截图的倒数第三行，那个set2_sessionKey_887就是关键，是每次都会变动的。
因此：url就是http://192.168.1.1:8080/usbbackup.cmd?action=backupeble&set2_sessionKey=set2_sessionKey_XXX
把XXX换成这里自动变化的数字。tewa-1000e也是这种。
