然后安装fiddler抓包，由于网关不需要使用https，所以不用安装SSL证书，直接给浏览器设置代{过}{滤}理（127.0.0.1:8888）即可，然后fiddler就能获取到请求的内容：

点击进入前面新建的文件夹，就会看到fiddler里面出现了一个openFolder的请求，查看一下它的请求表单：

这里我进入的是U盘的00000目录，所以path参数为/mnt/USB_disc1/00000。也就是说只要修改这个path参数，就能进入到对应的目录。
修改fiddler script，在OnBeforeRequest方法里面加入一段判断语句，在打开文件夹的时候替换path参数。配置文件存放在/userconfig/cfg目录中，所以改为/userconfig/cfg。%2F是“/”的转义字符，可以根据实际情况修改打开的目录名。

保存之后，重新点击进入这个00000文件夹，就可以看到配置文件了。

把这个文件复制到U盘，然后拷回电脑上。这时候这个文件是没法直接打开的，需要下载一个RouterPassView，然后导入文件即可看到文件的明文内容。

底下为作者信息