光猫默认的路由模式实测在100M宽带下只能跑到60M左右，只有改成桥接模式才能跑满，不损失性能。但是改桥接需要给运营商打电话，有的时候不想麻烦他们，这时获取超级密码进行更改就是一个不错的选择了

分析

之前写了一篇HGU B2 光猫的分析文章，今天又拿到一个HG6341C型号的，发现代码改改仍能通用，因此将该型号的超级密码获取方法一并写出。

注意

1. 超级用户有将光猫功能改坏的可能性，请谨慎更改里面的配置，不懂的配置不要更改。
2. 改桥接会有使IPTV无法上网，且IPTV机顶盒DHCP失效的可能性，参见HGU B2 光猫的分析文章。

获取步骤

光猫有一个user账户，密码一般为12345678，可以先尝试登陆看看是否正确，接下来要使用这个能够成功登录的账户绕过多次试错的冷却机制。
接下来访问后台192.168.1.1，浏览器打开开发者模式，在控制台粘贴如下代码，注意其中'12345678'要改成你的能成功登陆的user用户密码：

var issucc = 0;
var i = 0;
function testlogin(times) {if(i > 10000) return;var web_Username = 'useradmin';var web_Password = (Array(4).join(0)+i).slice(-4);var obj = new Object;obj.username = web_Username;obj.loginpd = sha256_digest(web_Password);XHR.post("do_login", obj, function(data) {if(data.login_result == 0) {alert(web_Password);issucc = 1;} else {console.log("["+data.login_result+"] "+web_Password);if(times >= 1) {var obj = new Object;obj.username = 'user';obj.loginpd = sha256_digest('12345678');XHR.post("do_login", obj, function(data) {console.log("["+data.login_result+"] skip ban");i++;testlogin(0);});} else {i++;testlogin(1);}}});
}
testlogin(0);

接下来等待穷举完成，即可通过useradmin账户登录了。

特别注意，改桥接时不要影响到IPTV的设置（即不要将IPTV设置为桥接），广电的IPTV可能因为组播以及路由问题，无法让电视盒子自己DHCP，只能由光猫获取IP，并配置了静态路由和DNS。

但是，这样一来IPTV机顶盒将无法上网，只能看电视，这是唯一一点遗憾。如果有更好的稳定方法，欢迎在评论区一起讨论。