破解家用路由器的 PPPoE 密码：从一组明文/密文对反推厂商的混淆算法

这是一篇完整的密码分析实战记录。目标是一台家用光猫（I-040GW），它在配置备份里不存 PPPoE 明文密码，而是存一串看起来像乱码的 Base64。我从一组自己构造的「明文 → 密文」对出发，用不到一页纸的算术就反推出了它用的 8 字节密钥，并成功还原了真实的 PPPoE 密码。本文会完整记录这条思路：怎么拿到已知明文、怎么用排除法缩小假设空间、怎么反推...