1. 获取 word 文档保护密码
。
1.1 将 word 文档另存为 .htm 页面
1.2 使用 Notepad 等文本编辑工具,打开 htm 页面
1.3 搜索“Password”,获取 w:UnprotectPassword 节点的值(即密码),在下图中密码为 74E0C7F2。不过该密码是被加密处理过的,不能直接用于解除 word 文档的保护。
2. 重新排列密码文本。将“12345678“的顺序变为“78563412”,即颠倒字节顺序(两位十六进制为一个字节)。74E0C7F2 重新排列后的顺序为 F2C7E074。
3. 破解 Word 文档保护密码。
3.1 在 UltraEdit 中打开待解锁的 word 文档,并将显示模式切换至 16 进制模式。
3.2 搜索重新排列后的密码(注意搜索的内容中间不需要加空格)。
3.3 将这8位数字全部替换为“0”,并保存文档。
3.4 在 word 中打开替换后的文档,点击“Review”>“Protec Document”>“Stop Protection”解除文档保护。
?