转：破解受密码保护Word文档的方法

方法一：插入文件法

启动WORD，新建一个空白文档，执行“插入->文件”命令，打开“插入文件”对话框，定位到需要解除保护的文档所在的文件夹，选中相应文档，单击“插入”按钮，将加密保护的文档插入到新文档中，文档保护会被自动撤销。

方法二：文件另存法

打开保护的文档，执行“文件->另存为”命令，打开“另存为”对话框，将“文件类型”选定为“word97—2003&6.0/95—RTF(*.doc)”，然后取名保存，关闭该文档，重新打开一下，执行“工具->取消文档保护”命令即可。（实测此法行不通）

或者将文件类型另存为HTML，然后将其中的内容，复制粘贴到新建文档中。

方法三：写字板法

启动写字板，打开保护的WORD文档，另存为WORD文档，同时可以取消对文档的保护。
但此方法可能会使文档中的图片等要素丢失。

方法四：第三方软件法（即一般所说的解密软件）

推荐Passware Kit

熟悉MS Office的用户都知道，“保护文档”是Word的一项功能，让用户在菜单中选择“工具->保护文档”选项，“保护内容”选择“窗体”并设置一个密码，之后除非用户知道密码，并在菜单中选择“工具->解除文档保护”后正确输入密码，否则对此文档只能观看而不能修改。这项功能原本一直为大量有特殊需要的用户提供了方便，安全性也较高，直到Word 2003出现。某安全组织Guardeonic Solutions的成员 Thorsten Delbrouck Konetzko公布，他发现了一个简单的方法破解“保护文档”的密码，使用的主要工具竟然就是微软最新的Word 2003。

破解方法如下（此法很不错）：

1、首先用Word 2003打开已设置有密码的“保护文档”(原始DOC文件)，此文档可由Word 2000/XP
/2003创建(保护文档创建方法见上文)；

2、在菜单中选择“文件->另存为Web页”，保存为HTML文件后关闭Word；

3、用“记事本”或其他字处理软件打开上步中保存的HTML文件；

4、查找“UnprotectPassword”，“和”之间的为你设置的密码加密后的十六进制格式。

5、记录密码字符，例如本例中“3E36C48A”，关闭“记事本”；

6、使用十六进制文件编辑器(例如WinHex或者UltraEdit)以十六进制(Hex)格式打开原始DOC文件；

7、反序查找记录的十六进制密码字符，例如本例中查找“8A C4 36 3E”；

8、将查找到的4个双字节均用“0”覆盖，保存文件，关闭十六进制文件编辑器；(相信即使破解经验极少的人对步骤6~8操作起来也是易如反掌)

9、使用Word打开原始DOC文件，在菜单中选择“工具->解除文档保护”，密码为空。

至此，设置有密码的“保护文档”完全被破解，与没有经过保护的文档毫无区别。《PC Welt》还以此假设了一种更恶毒的情况：入侵者破解了文档并作了修改，之后再次利用十六进制文件编辑器将原始密码(如上例中“8A C4 36 3E”)写回，这样表面看起来“保护文档”好像是原封未动，实际上内容早已乾坤扭转了。

有意思的是，老版本的Word虽然也能将“保护文档”另存为HTML文件，但是其中却没有“UnprotectPassword”标签，不知为何微软要在Word 2003中添加入这个“强大的功能”。

转自：http://www.ha97.com/696.html

This entry was posted on 星期三, 12 3 月, 2014 at 09:32 and is filed under 转载文章. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

Leave a Reply