- 使用 useradmin 用户登录设备（登录密码在机器背面可以看到）；
- 地址栏输入 http://192.168.1.1/backupsettings.html；
- 点击保存，这样就得到一个设备配置的 XML 文件，里面包含了所有的设备配置信息，使用文本工具查看并查找内容，其中包含明文的 telecomadmin 密码，查找 telecomadminxxxxxxxx 就是管理密码了。
电信烽火 HG226 的破解与 HG226G 的不一样，见此文。
参考资料：
- 电信光猫烽火 HG226G 的破解
- 电信光纤烽火光猫路由一体机用自己路由拨号教程（烽火 HG226G）