針對硬體v1.0版本，軟體v2.0版本。

1. 開啟路由貓的FTP功能, 記住帳號和密碼
用瀏覽器輸入192.168.1.1 使用者名稱和密碼在裝置下面，應該是user 密碼沒改就是它上面的！
登陸後在網路服務中開啟FTP服務，設定個使用者名稱admin和密碼admin
2. 開啟CMD
3. 輸入指令: ftp 192.168.1.1 回車
4. 輸入剛才記住的FTP帳號和密碼(密碼是隱藏的，看不到輸入，輸入完回車即可)
5. 輸入 cd ../
6. 輸入 cd proc
7. 輸入 cd cfg
8. 輸入 get db_default_cfg.xml
9. 輸入 get db_user_cfg.xml
10. 如果你不知道檔案存到哪裡了,就在c盤搜尋吧.找到後,把db_default_cfg.xml 複製到C 目錄下
11. 然後把 db_default_cfg.xml 的名字改成 db_user_cfg.xml
12.輸入 del db_user_cfg.xml 刪除原路由器中檔案
13.輸入 send c:\db_user_cfg.xml
14.完成, 重啟路由器.
15.登陸http:192.168.1.1/cu.html
使用者名稱：bjcnchgw
密碼：

OK，現在你已經獲得超級使用者和密碼了。