===首先说明几点：
1. xml 当然是要明文的。没有明文的，只能丢失配置完全重新写一份。
2. tr69 远程控制必须去掉，因为限制会被重新加上使破解失效。  最简明的方法是把服务器 URL 改掉： 比如 http://devacs.edatahome...  那个，改成  http://127.0.0.1  

3. 原来MaxUser是 PPPoE 代理的控制项，无关痛痒

首先要获得 管理员权限

===破解方法：
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：

<Tbl name="CltLmt" RowCount="9">
<Row No="8">
<DM name="ViewName" val="IGD.CltLmt9"/>
<DM name="Enable" val="1"/>            ---->>改成 0 ，就是去掉限制
<DM name="Type" val="8"/>              ---->> Type 8 , 表示其它所有上网终端
<DM name="Max" val="4"/>               ---->> 就是限制最大数量
</Row>
</Tbl>

另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。CltLmt 猜测英文含义就是 Client Limit ，客户端限制，明了。
转自： http://blog.sina.com.cn/s/blog_82dec32001015rr3.html

如何获取超密：(2012年8月30日更新)
1、打开浏览器 http://192.168.1.1/web_shell_cmd.gch 输入cp tmp/db_backup_cfg.xml home/httpd
2、利用下载工具下载 http://192.168.1.1/db_backup_cfg.xml （打开查找<Ctrl+F>telecomadmin就能获取超密）
也可以直接修改超密：
1、打开浏览器 http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：修改保存
3、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin
4、输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写）解释：修改密码为password
5、输入 sendcmd 1 DB save  (注意空格和大小写）解释：修改保存

如何突破5用户限止：(2012年8月30日更新)
1、打开浏览器 http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
3、输入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9，原来是5，可以改成其他数目，建议最大数目不超过255
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
5、输入 sendcmd 1 DB save  (注意空格和大小写）解释：修改保存