光电工程师社区

标题: 破解Word文件密码保护的简单方法 [打印本页]

作者: suncon 时间: 2004-8-29 13:19
标题: 破解Word文件密码保护的简单方法

在使用Word进行文件保护时，我们经常会使用到窗体保护（工具-保护文档），用窗体保护最为彻底，用户无法编辑，也无法进行CopyPaste操作，前几天发布的Word文档的漏洞可以让你用很简单的方法去掉这个密码。

我们自己来测试一下：

首先创建一个word文档，使用窗体保护的方式保护文档，工具-保护文档-Check“仅允许在文档中进行此类编辑”-Choose“填写窗体”，此时会弹出一个密码框，输入2次密码（我这里选择123作为word文件密码），这样，该文档就已经被保护起来了。

然后我们来破解它，打开刚才创建的word文档，文件-另存为-选择HTML格式，存为一个HTML文档，用记事本打开该HTML文件，搜索"w:UnprotectPassword"，你会看到5BCECF7A的字样（如果你的密码是用的123的话）。
接着我们用UltraEdit或其他类似的工具打开最初受保护的Word文档，搜索7ACFCE5B，搜索到后，都用8个0来代替，存盘。
此时的Word文档的密码就被清空了，你就可以自己取消文档保护了，密码就不用输入了，按个回车了事。

MS还没有对这个漏洞提供补丁，我觉得短期可能还无法解决这个问题，建议以后的文档不要用这个东西进行保护了

作者: 大漠如雪 时间: 2004-8-31 18:48

首先，如果文档已经加密，如果才能再打开，然后用这个文档来创建HTML文件？

其实，俺地加密方法是，工具，选项，保存，输入只读密码和修改密码，可以一样也可以不一样。然后保存。用楼主的办法，如果打开文档必须输入密码，打不开的话，怎么创建HTML？退一步，输入密码，打开文档，然后另存为HTML格式，马上就有提示显示，另存为HTML将失去密码的保护，是否继续？选是，这个HTML直接可以打开，就是文档的内容。

俺曾下载过暴力破解，都说好用，可是一破解仍然不行。所以，用保存加密的办法还是比较安全地。

作者: linlinglong 时间: 2004-8-31 21:43

大漠，你应该没有看明白Suncom说的方法

只要用UltraEdit或其他类似的工具打开最初受保护的Word文档，然后找到搜索7ACFCE5B，搜索到后，都用8个0来代替，存盘。

这样，密码就没有了

我去试试看

作者: 大漠如雪 时间: 2004-9-7 00:24

这个7ACFCE5B应该就是密码对应地ASC值吧。

俺试过了，用ULTRA EDIT打开加密的文档，搜不到……很正常啊，如果是密码对应的ASC值，不知道密码当然搜不到了。

作者: zhangvictor 时间: 2004-9-9 16:49
謝謝

作者: chenliwu 时间: 2004-9-27 04:47

谢谢诸位的讨论，我是一个新手，从这里学习到了一点东西。

非常感谢！

欢迎光临光电工程师社区 (http://bbs.oecr.com/)