Update at 2013-07-03：

1. 浏览器输入 http://192.168.1.1/manager_dev_config_t.gch，导出配置文件 config.bin
2. 使用 Offzip & Packzip UI 打开 config.bin 文件，解密后生成 6 个 xxx.dat 的文件。
3. 用记事本打开这几个文件，搜索 telecomadmin，其中 telecomadminxxxxxxx 就是管理员密码（xxxx 为一串数字）
4. 其他设置请看参考资料

offzip 的使用方法：

1. 注意：OffzipPackzip UI 只能在 WinXP 及以下系统中运行；路径不能包含中文字符，否则会出错
2. Windows XP 以上系统使用 Offzip 的方法，使用如下命令（感谢匿名留言者）：

   offzip.exe -a config.bin . 0

参考资料：

1. http://www.vingo.cn/vingo/?p=973
2. http://felixqu.com/2013/03/13/f420-crack/

==================分割线==================

中兴 ZXHN F420 光猫，这款电信的路由器，网上有方法获取超级管理员密码，但是我测试没有成功。

网上的方法如下：

1. windows 开始-运行-cmd ，输入 telnet 192.168.1.1，账号 root，密码 root（如果是 win7 没有 telnet 下载一个 putty），进入设备的终端，这个是一个简化的类 Unix，没有 Unix 基础也没关系，按葫芦画瓢输入命令就可以：
2. cd /tmp 进入/tmp 目录
3. ls 查看/tmp 中的文件，看到那个 db_backup_cfg.xml 吧，密码就在这里面呢
4. cp db_backup_cfg.xml /home/httpd 把 db_backup_cfg.xml 拷贝到 web 目录
5. 浏览器 http://192.168.1.1/db_backup_cfg.xml 就能看到了里面的内容了
6. 浏览器 右键 查看源文件 搜索 telecomadmin 看密码了吧
7. 用这个密码登陆吧。账号是 telecomadmin 密码 telecomadminxxxxxxx

在上海，也许还可以使用这个更直接的方法：

直接打电信的这个电话：021-64042129（一个电信的工作人员告诉我的），就说给算个超级密码，然后报给她设别标识的最后五位，她马上就会报给你超级管理员密码的最后几位数字了。

超级管理员名称和密码类似于：telecomadmin/telecomadminxxxxxxx