网上找了很多管理电信e8-c的破解资料，大多都是明文密码，而hg220gs则为加密的密码，找来找去最后终于找到加密方式了base64，真心不容易
下面从其他博文中转载过来留着记录
低端hack。主要是为了将来能桥接PPPoE，在后方加上自己的路由。禁用TR069会导致电信远程管理失效，智者见智。
HG220GS属于贝尔E8-C EPON终端系列，支持4个SSID，VoIP，IPTV。用的是Broadcom的CPU，BCM6838
1. 先用普通账号useradmin登陆。然后去 http://192.168.1.1/backupsettings.conf 下载配置文件。
2. 配置文件为xml格式。找到如下节点 （新浪博客会把xml的尖括号吃掉的啊）
<X_CT-COM_TeleComAccount> <Password>dGVsZWNvbWFkbWluMTMyNTQ3NDUA《/Password> </X_CT-COM_TeleComAccount> <password>节点使用了base64编码，解码一下即可。本列中的密码为telecomadmin87654321
（不排除未来加密字段的可能性）
4. 登陆。
用户名telecomadmin，密码telecomadmin87654321
