http://onlyjoking.blog.51cto.com/1826144/430890
密码是写进配置文件nvarm:startup-config 或flash：config.text 中的，
1。正面交锋，把配置文件给改了（改名换姓、偷天换日、偷梁换柱）
上电后mode键，或ctrl+break ， 打断它正常启动
rename flash：config.text config.bak 改掉配置文件名字或后缀名就它就不生效了
reset重启
现在可以进去改密码啰，重新设一个 enable secret xxx
改完后把配置搬回来
copy flash:config.bak running-config 把它复制到当前配置
write 写进startup-config配置文件
reload后就行啦
2。旁敲侧击，绕过它，绕过配置文件。不跟有密码的配置文件正面冲突，打不过，还躲不过吗？
密码是写进配置文件startup-config中的，
startup-config是放在NVRAM存储器中的，
存储器像一栋房子，startup-config就放在其中一个房间里，
这个房间有个地址，就是房间号，一般是0x2102，
每次开机cpu都拿着寄存器register给的房间号到房间中加载配置文件，
一般都默认到存储器0x2102号房，就是startup-config的房间
要想密码不生效，
只要不加载配置文件不就行了？
对。
那怎么不加载呢？
只要启动时，偷偷把寄存器register提供给cpu的房间号给改了，让cpu不去startup-config房间不就行了？
思路就是：
路由器启动可以把寄存器指向配置文件的地址改掉，由此跳过配置文件，进去改密码，改完让他正常加载配置文件
1。上电####后 ctrl+break 进入rommon模式 rom monitor监控（也是先打断它正常启动）
本文出自 “跟知识开玩笑” 博客，请务必保留此出处http://onlyjoking.blog.51cto.com/1826144/430890
2。confreg 0x2142 改寄存器register ，跳过配置进入（改寄存器register 提供给cpu的房间号，改成0x2142）
3。reset 重启 4。进去改密码啰 5。config-register 0x2102 设完新的密码后，把寄存器register 提供给cup的房间号给换回来，让cpu下次启动还去startup配置文件房间，正常重新使用配置文件，因为新的密码已经写进去了
