简介一套面向个人办公场景的密码移除工具箱用于解决Word、Excel、PPT、PDF文档及压缩包被加密后忘记密码的解锁难题适合日常使用隐私锁保护文件、却又不慎丢失密码的办公人员。包内共31个文件整体164.7MB主要包含可执行的密码清除工具、详细使用说明以及jpeg/png格式的操作界面截图配合xml配置文档保存相关设置目录组织清晰便于用户按文档类型快速找到对应模块。工具覆盖Word密码移除、Excel密码移除、PPT密码移除、PDF密码移除以及ZIP/RAR压缩包密码移除破解并附带文档使用说明用户无需专业背景即可对照截图和步骤自助完成密码重置或移除。目前已有1322人学习下载适合加密文件较多且曾忘记解锁口令的职场人士、学生或家庭用户按需取用。1. 密码清除工具包先分清是移除权限还是暴力破解很多人的存储空间里都有这样一个打包文件Excel密码清除工具、PPT文档密码移除、PDF文档密码移除、Word文档密码移除、压缩包密码移除破解.rar。打开这个压缩包的人多半是忘了自己文件的密码或者接手了离职同事加密的文档。我第一次拿到类似工具包时也犯过一个错——点开一个界面就开始干等等它把密码弹出来结果挂了半小时毫无反应。这个工具集里装的并不是同一类东西能直接抹掉 Word 修改权限的模块大概率解不开 PDF 的打开密码能跑通 RAR 字典的工具也不一定能处理 ZIP 的 AES 加密。所以拿到这类 .rar 工具包先停下来想清楚你的文件上的是权限锁还是内容加密锁。下面按格式把原理、命令和排错流程拆开讲让你知道该点哪个模块、参数怎么配、什么时候该直接放弃而不是浪费时间在界面上。注意文中所有操作只针对你自己拥有访问权的文件移除权限保护不能跳过打开密码暴力攻击前请确认这个文件确实归你所有。2. 加密机制分水岭Office、PDF、压缩包的密码为什么不能通吃2.1 Office 打开密码与写保护密码加密强度差一个量级Office 2007 之后的 docx/xlsx/pptx 本身是一个 ZIP 容器里面装着 XML 和各种媒体资源。所谓打开密码是把整个容器的核心内容加密密钥从用户密码经哈希和加盐派生现代版本默认走到 AES-256迭代数还很高。对这种锁任何一个声称一键移除的模块都不可能真正解密文件它只能变成一台不断试密码的机器用字典或掩码去猜。而写保护密码完全是另一套逻辑工作表保护、工作簿保护、文档修改权限这些信息只是以校验值的形式放在 XML 节点里Office 客户端按节点存不存在来决定要不要拦你。节点一删锁就消失。这两种机制决定了处理方式的分野打开密码只能暴力攻击写保护密码可以直接做结构修改。拿到工具集后第一个要做的事是判断手里的文件属于哪一种。常见的试法是用压缩软件打开文件如果能看到清晰的 XML 目录结构那大概率是写保护层级的锁如果打开后里面全是乱码或根本识别不出 ZIP 结构那就是整体加密。对前者工具集里的移除密码功能真正有用对后者得切到攻击模块并且做好耗时的心理准备。我一般会做一张小的对照表方便新手对号入座也方便排查时少走弯路文件类型可移除的锁只能攻击的锁处理手段Word修改权限、文档保护打开密码删 settings.xml 节点Excel工作表保护、工作簿保护打开密码删 sheetProtection 节点PPT极少有独立权限锁打开密码字典攻击为主PDF所有者密码权限锁用户密码打开密码qpdf 直接解密压缩包ZIP 伪加密真加密 ZIP / RAR改标志位或字典攻击2.2 PDF 的用户密码与所有者密码一把能拧开一把得硬算PDF 的加密体系比 Office 更早也更多样。用户密码也叫打开密码它真正加密了 PDF 的字符串和内容流打开文件需要输入的就是它所有者密码则是权限密码用来控制打印、复制、编辑这些操作它通常只保护权限结构内容流本身没有做逐字节加密。正因为如此处理方式完全不同没有用户密码、只有所有者密码锁的 PDF可以直接用 qpdf 之类的工具执行解密把权限壳剥掉秒级完成而设了用户密码的 PDF只能走字典攻击或掩码攻击。落到工具集场景里PDF 模块最容易骗人。界面显示PDF 密码移除你以为它能解打开密码试了半天全是失败。实际上这类工具多半只能处理所有者密码。我拿到 PDF 会先做一个空密码试探如果输入空密码能打开文件只是限制打印或复制那这就是权限密码可以直接处理如果空密码打不开那就是用户密码只能上攻击模块慢慢算。另一个容易被忽略的点是 PDF 版本老版本用 RC4 加密攻击速度快新版本用 AES-256速度会慢几个数量级参数里务必选对 PDF 类型否则工具可能在用错误方式读文件。2.3 压缩包的伪加密与真加密跑字典之前先省一半时间压缩包的密码体系和文档又不一样。ZIP 格式有两种常见加密ZIP 2.0 传统加密和 AES 加密此外还有一种叫伪加密的情况——加密标志位被置上数据其实没有加密。很多人一看到压缩包要密码就傻傻挂字典跑一晚上其实可能只是标志位被改了文件内容根本没加密。伪加密在分享资源时尤其常见做个标志位就能吓退一批人。RAR 则分 RAR4 和 RAR5没有伪加密这种说法但两代算法的哈希方式和迭代规则差别很大工具的兼容性经常在版本上翻车。所以处理压缩包的第一步不是开跑而是先验证加密真假。用 Python 自带的 zipfile 模块就足够做这件事代码很直接先读文件列表再尝试直接读取内容能读出明文就说明是伪加密。下面这段检测逻辑在绝大多数 ZIP 文件上都能用import zipfile path archive.zip with zipfile.ZipFile(path, r) as z: for name in z.namelist(): try: data z.read(name) print(f{name}: plaintext readable, fake encryption) except RuntimeError: print(f{name}: real encryption or password required) break运行结果如果出现能读出明文说明加密位是假的如果抛错提示需要密码才说明是真的加密此时才值得进入字典攻击流程。要注意zipfile 对带密码的条目会直接抛 RuntimeError这个异常本身就是判断信号不用去解析二进制位标志省去很多麻烦。跑完这一步我通常能省掉一半以上的无效攻击时间。RAR 文件没有这个捷径但可以用文本编辑器看文件头开头有 Rar! 字样的按 RAR 处理版本位再区分 RAR4 和 RAR5。3. 用 XML 重打包移除 Office 密码Excel/Word 实操与参数3.1 先探测文件的真实加密类型Office 2007 文件的本质是 ZIP所以第一步用 zipfile 验证文件能不能直接被 Python 读取。这一步不是多此一举很多工具集失败的原因就是根本没有判断文件是否真的被加密拿一个带打开密码的文件去跑移除写保护模块当然没结果。我一般在命令行里执行一段探测脚本逻辑是能打开 ZIP 且能看到 .xml 文件名就走接下来的重打包方案打开报 BadZipFile则考虑 OLE2 旧格式或整体加密文件名能列出但是内容乱码则是部分加密的容器也要换思路。import zipfile path target.docx try: with zipfile.ZipFile(path, r) as z: names z.namelist() print(ZIP OK, entries:, len(names)) for n in names[:10]: print(n) except zipfile.BadZipFile: print(Not a plain zip, might be OLE2 or encrypted container)docx/xlsx/pptx 都适用同一段代码。结果列表中如果出现 word/settings.xml、xl/workbook.xml、ppt/presentation.xml 这类路径说明结构完整、大概率只是写保护如果列表很短或者全是加密后的随机文件名就要换暴力攻击模块。需要注意一些加密工具会把 ZIP 头整个混淆BadZipFile 提示下不要硬跑 XML 方案先把文件单独备份出来再测。3.2 Excel 工作表保护与工作簿保护删除节点后重新打包Excel 的写保护分散在两个地方工作表保护在 xl/worksheets/sheetN.xml 的 sheetProtection 节点里工作簿结构保护在 xl/workbook.xml 的 workbookProtection 节点里。常见做法是读入所有 ZIP 条目对这两个模式的 XML 做正则删除再回写新压缩包。这样做不会改动单元格数据、合并单元格、批注等其他内容它只是让保护节点不存在Excel 打开时就不会触发只读限制。import zipfile, re src, dst locked.xlsx, unlocked.xlsx with zipfile.ZipFile(src, r) as zin: items {i: zin.read(i) for i in zin.namelist()} # 移除工作表保护节点自闭合写法 pattern rb\s*sheetProtection[^]*/ # 移除工作簿保护节点 wb_pattern rb\s*workbookProtection[^]*/ for name in list(items): if re.match(rxl/worksheets/sheet\d\.xml$, name): items[name] re.sub(pattern, b, items[name]) if name xl/workbook.xml: items[name] re.sub(wb_pattern, b, items[name]) with zipfile.ZipFile(dst, w, zipfile.ZIP_DEFLATED) as zout: for name in items: zout.writestr(name, items[name])参数说明pattern 末尾的[^]*负责匹配所有属性因为带密码的 sheetProtection 节点会有一长串 saltValue、hashValue 属性只写固定字符串很容易漏节点。整个操作在内存里完成不会留下中间文件但 zipfile 重打包会丢失原 ZIP 的额外字段和部分压缩元数据对 Excel 通常没有影响对 Word 某些带数字签名的文件需要额外处理签名节点。所以改完一定要保留原文件方便翻车时回滚。3.3 Word 文档的修改权限密码settings.xml 里删节点Word 的写保护集中在 word/settings.xml 的 writeProtection 节点上节点里记录着哈希、盐值和迭代次数算法甚至可能标出是 SHA-512。删除这个节点的思路和 Excel 完全一致只是目标文件路径变了。要注意的是Word 的节点不一定总是自闭合写法有的版本会写成带子节点的形式所以处理时最好同时匹配两种写法。import zipfile, re src, dst locked.docx, unlocked.docx with zipfile.ZipFile(src, r) as zin: items {i: zin.read(i) for i in zin.namelist()} target word/settings.xml if target in items: xml items[target] # 自闭合写法 xml re.sub(rb\s*w:writeProtection[^]*/, b, xml) # 带子节点的写法防漏 xml re.sub(rb\s*w:writeProtection[^]*.*?/w:writeProtection, b, xml, flagsre.DOTALL) items[target] xml with zipfile.ZipFile(dst, w, zipfile.ZIP_DEFLATED) as zout: for name in items: zout.writestr(name, items[name])参数说明第二个正则里的.*?配合 DOTALL 是为了处理节点自带子标签的老版本写法如果没有子节点正则会原样跳过不影响结果。修改后打开 Word文件应该不再提示受保护。如果仍然提示可能是文档还设置了始终以只读方式打开或限制编辑后者在 settings.xml 的 documentProtection 节点里处理方式一样把节点整体删掉即可。删完记得先另存为一份新文件确认无误再覆盖旧文件。3.4 PPT 的情况不太一样不要期待秒移PowerPoint 文件夹里同样有 presentation.xml但这份格式里极少有独立的写保护密码概念。PPT 的加密通常就是打开密码这一档也就是整体加密因此工具集里所谓的 PPT 密码移除绝大部分是在做字典攻击而不是结构修改。拿到一个 .pptx 先跑一遍 3.1 的探测脚本看到 ppt/presentation.xml 能正常列出说明只是只读保护级别的限制如果连 ZIP 结构都打不开那就直接跳到攻击模块不要浪费时间翻 XML。PPT 的只读推荐设置有时保存在文件的 app.xml 或 core.xml 的标记里删掉对应标签就能恢复正常编辑但这类标签格式在不同版本之间不一致。我一般不会主动改这些标签而是优先判断是否值得跑字典演讲用的 PPT 密码通常短字典速度反而可观。常见的做法是先用一个几万条的常用密码字典试一轮再根据可能的口令习惯加后四位数字掩码命中率比盲目挂大字典高很多。4. PDF 和压缩包的密码移除qpdf 命令、伪加密检测与字典参数4.1 用 qpdf 直接移除 PDF 的所有者密码前面讲过PDF 只有权限锁时可以直接解密。qpdf 是常见的命令行处理工具一行命令就能完成解密qpdf --decrypt locked.pdf unlocked.pdf如果 PDF 同时设置了用户密码需要先用正确密码打开再执行解密qpdf --password123456 --decrypt locked.pdf unlocked.pdf参数说明--decrypt表示去掉加密--password传入用户密码如果密码有特殊字符用单引号包住避免 shell 解释输出文件不能和输入文件同名qpdf 会拒绝覆盖。执行完可以直接用qpdf --show-encryption unlocked.pdf查看加密状态输出如果显示文件未加密说明权限锁已经移除。整个过程在本地完成不需要联网工具集里做 PDF 移除的模块原理基本就是封装了这类命令。如果你的文件只是打印受限、复制受限但空密码能打开用这条命令就够了不用碰任何攻击模块。4.2 先用空密码试探确定 PDF 属于哪种锁大多数工具集翻车是因为没做这一步。判断方法是用 pikepdf 尝试以空密码打开能打开说明文件没有用户密码只是锁了权限打不开就说明有打开密码攻击模块才有意义。这个试探只需要几行代码比先跑一轮攻击再发现失败省时间得多。import pikepdf path sample.pdf try: pdf pikepdf.open(path, password) print(Open OK with empty password) print(Encryption:, pdf.is_encrypted) pdf.save(unlocked.pdf) except pikepdf.PasswordError: print(Need user password, attacking required)password是空密码试探is_encrypted为 True 但能空密码打开正是只有所有者密码的典型特征。save 时 pikepdf 默认会移除加密信息写出的文件不再带权限限制。要注意如果 PDF 升级到了公钥加密或证书加密pikepdf 可能无法直接处理这时只能换用支持证书方案的工具普通密码字典对这类文件无效。4.3 ZIP 伪加密检测与 RAR 字典攻击的参数准备压缩包处理顺序应该是先查伪加密再做格式判断最后才挂字典。ZIP 伪加密的检测用 zipfile 的 read 行为就能判断代码很紧凑import zipfile path archive.zip with zipfile.ZipFile(path, r) as z: for name in z.namelist(): try: data z.read(name) print(f{name}: plaintext readable, fake encryption) except RuntimeError: print(f{name}: real encryption or password required) breakzipfile 在遇到加密条目时即使不知道密码也会在 read 时抛 RuntimeError如果文件是伪加密read 能直接返回明文异常本身就能当检测结果用。检测到伪加密后常规做法是修改 ZIP 中央目录里的 general purpose bit flag把第 0 位清零再重新打包一份。RAR 文件没有伪加密文件头带 Rar! 字样RAR4 和 RAR5 需要分别选择对应的攻击模式用错了会直接加载失败。进入字典攻击前参数这样设先把字典切成小份用前 1 万条快速试一轮确认工具能正常读取目标文件再调整掩码规则比如生日、手机尾号、固定字母加四位数字这类字典命中率最高最后才上完整大字典。GPU 优先级高过 CPU多卡要设置设备编号攻击速度曲线才会正常如果工具没有 GPU 选项小字典跑一轮没结果就可以准备放弃纯 CPU 跑 RAR5 的哈希时间是按周算的不值得干等。5. 避坑指南文档密码工具最容易翻车的 5 个场景5.1 提示移除成功打开文件却还要密码现象工具集里选了Word 密码移除几秒钟后提示成功但用 Word 打开文件仍然弹密码输入框。原因工具移除的是文档里的写保护节点而真正拦住你的是打开密码也就是文件加密两种锁被混为一谈。界面上的成功提示只能说明它处理了权限层并没有能力解密内容。解决先用 3.1 的探测脚本确认文件能否直接读 ZIP。能读出 XML再回头做节点删除读不出来就走字典攻击不要再做无意义的一键移除。PDF 工具也一样空密码打不开的文件只有攻击路径界面再好看也是白搭。5.2 重打包后文件损坏Excel 提示尝试恢复现象修改完 XML 重新打包Excel 打开时提示文件已损坏但文件还能用 WPS 打开。原因重打包丢失了原 ZIP 的目录顺序、部分附加属性和压缩级别如果代码里用文本方式读了再重新写 XML还可能带入编码差异。Excel 对压缩包内部顺序和[Content_Types].xml的格式比 WPS 敏感得多。解决回滚到原文件改用内存方式修改保持每个条目的写入顺序和原名不变只替换内容。不要在原文件上直接改先把原文件复制到临时目录处理出问题随时有后悔药。改完用 Office 和 WPS 都开一遍做双重验证。5.3 VBA 工程密码清不掉现象Excel 宏文件的工作表保护没了但打开 VBA 编辑器还要密码宏代码也看不了。原因VBA 工程的密码存放在 vbaProject.bin 的独立结构里和文档级 XML 完全隔离删除 XML 节点碰不到它。老版本里常见的做法是查找二进制里的 DPB 字段改成 DPx让 Office 认为密码状态损坏而跳过校验但新版 Office 会直接禁用宏并要求修复。解决对宏文件不要单独依赖文档级流程WPS 和 Office 的行为也不一致。最常见的做法是先用文档级流程解除文件锁再单独处理 vbaProject.bin或者直接放弃查看代码改用字典攻击打开文件密码。一定要先备份原文件修改 bin 失败率不低。5.4 RAR4 当成 RAR5 跑字典永远不出结果现象压缩包工具加载文件失败或者跑了半天一个密码都试不出来。原因RAR4 和 RAR5 的哈希与迭代方式不一样部分工具只支持 RAR4还有多卷压缩包、固实压缩包也需要特殊参数。在错误模式下工具其实没有正确计算校验值跑多久都是白费。解决先看压缩包的二进制文件头带 Rar! 字样的同时看版本位区分 RAR4/RAR5再对照工具说明确认支持哪代。遇到固实压缩包指定分卷顺序攻击参数里的起始卷要指向第一个分卷否则后续分卷永远对不上。5.5 杀毒软件把工具集整个删了现象解压时提示有木马或者工具集里的攻击模块被隔离导致界面打不开。原因很多同类型工具的破解模块为提速会加壳、用易语言编写容易触发启发式误报也不排除部分野包真的带下载器行为。解决先不要把文件放在系统关键目录用一个单独的目录解压在虚拟机里跑一轮观察是否有额外网络请求和文件释放。确定没问题再拿到实机使用。不信任的工具包用 Python 自己写流程代替反而更干净前面几章里的脚本已经覆盖大部分场景。6. 进阶技巧批量移除后的完整性验证与防锁死习惯6.1 学会计较文件真的正常吗移除完密码别急着归档。我一般会做两个测试用 zipfile 重新读一遍整个包确认所有 XML 能被解析器正常 parse再用 Office 打开文件做一个另存为操作另存成功才说明结构健康。PDF 则用 qpdf --check 跑一遍压缩包直接解压到临时目录逐个文件对比 CRC任何一个校验不过都说明处理过程有瑕疵宁可重做也不要带病归档。6.2 批量处理思路原文件永不覆盖遇到几十个文档都有写保护时让脚本遍历目录、每次输出到新目录文件名加后缀。核心原则是绝不原地覆盖否则任何一个正则写错整批文件都可能打不开。处理完先随机抽三个样本人工打开确认没问题再同步回原目录。这一步虽然啰嗦但在高压场景下救过我多次批量翻车后想恢复原文件却发现被覆盖那种心情经历过一次就不会再忘。6.3 防止再次锁死的习惯我现在给文档设密码之前一定会先在名字里标记加密类型和密码提示或者把密码放进密码管理器接手别人文件时先确认对方给的是打开密码还是权限限制。做完顺手把工具集里的模块按格式拆开放好PDF 模块、Office 模块、压缩包模块各一个目录找起来不费时间。这类工具包的真正价值在于让人认清加密类型、选对处理路径而不是挂个界面等奇迹。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/10/16 8:22:43 · 阅读 1.2k 文档密码清除实战：区分权限锁与内容加密，选对移除路径
简介一套面向个人办公场景的密码移除工具箱用于解决Word、Excel、PPT、PDF文档及压缩包被加密后忘记密码的解锁难题适合日常使用隐私锁保护文件、却又不慎丢失密码的办公人员。包内共31个文件整体164.7MB主要包含可执行的密码清除工具、详细使用说明以及jpeg/png格式的操作界面截图配合xml配置文档保存相关设置目录组织清晰便于用户按文档类型快速找到对应模块。工具覆盖Word密码移除、Excel密码移除、PPT密码移除、PDF密码移除以及ZIP/RAR压缩包密码移除破解并附带文档使用说明用户无需专业背景即可对照截图和步骤自助完成密码重置或移除。目前已有1322人学习下载适合加密文件较多且曾忘记解锁口令的职场人士、学生或家庭用户按需取用。1. 密码清除工具包先分清是移除权限还是暴力破解很多人的存储空间里都有这样一个打包文件Excel密码清除工具、PPT文档密码移除、PDF文档密码移除、Word文档密码移除、压缩包密码移除破解.rar。打开这个压缩包的人多半是忘了自己文件的密码或者接手了离职同事加密的文档。我第一次拿到类似工具包时也犯过一个错——点开一个界面就开始干等等它把密码弹出来结果挂了半小时毫无反应。这个工具集里装的并不是同一类东西能直接抹掉 Word 修改权限的模块大概率解不开 PDF 的打开密码能跑通 RAR 字典的工具也不一定能处理 ZIP 的 AES 加密。所以拿到这类 .rar 工具包先停下来想清楚你的文件上的是权限锁还是内容加密锁。下面按格式把原理、命令和排错流程拆开讲让你知道该点哪个模块、参数怎么配、什么时候该直接放弃而不是浪费时间在界面上。注意文中所有操作只针对你自己拥有访问权的文件移除权限保护不能跳过打开密码暴力攻击前请确认这个文件确实归你所有。2. 加密机制分水岭Office、PDF、压缩包的密码为什么不能通吃2.1 Office 打开密码与写保护密码加密强度差一个量级Office 2007 之后的 docx/xlsx/pptx 本身是一个 ZIP 容器里面装着 XML 和各种媒体资源。所谓打开密码是把整个容器的核心内容加密密钥从用户密码经哈希和加盐派生现代版本默认走到 AES-256迭代数还很高。对这种锁任何一个声称一键移除的模块都不可能真正解密文件它只能变成一台不断试密码的机器用字典或掩码去猜。而写保护密码完全是另一套逻辑工作表保护、工作簿保护、文档修改权限这些信息只是以校验值的形式放在 XML 节点里Office 客户端按节点存不存在来决定要不要拦你。节点一删锁就消失。这两种机制决定了处理方式的分野打开密码只能暴力攻击写保护密码可以直接做结构修改。拿到工具集后第一个要做的事是判断手里的文件属于哪一种。常见的试法是用压缩软件打开文件如果能看到清晰的 XML 目录结构那大概率是写保护层级的锁如果打开后里面全是乱码或根本识别不出 ZIP 结构那就是整体加密。对前者工具集里的移除密码功能真正有用对后者得切到攻击模块并且做好耗时的心理准备。我一般会做一张小的对照表方便新手对号入座也方便排查时少走弯路文件类型可移除的锁只能攻击的锁处理手段Word修改权限、文档保护打开密码删 settings.xml 节点Excel工作表保护、工作簿保护打开密码删 sheetProtection 节点PPT极少有独立权限锁打开密码字典攻击为主PDF所有者密码权限锁用户密码打开密码qpdf 直接解密压缩包ZIP 伪加密真加密 ZIP / RAR改标志位或字典攻击2.2 PDF 的用户密码与所有者密码一把能拧开一把得硬算PDF 的加密体系比 Office 更早也更多样。用户密码也叫打开密码它真正加密了 PDF 的字符串和内容流打开文件需要输入的就是它所有者密码则是权限密码用来控制打印、复制、编辑这些操作它通常只保护权限结构内容流本身没有做逐字节加密。正因为如此处理方式完全不同没有用户密码、只有所有者密码锁的 PDF可以直接用 qpdf 之类的工具执行解密把权限壳剥掉秒级完成而设了用户密码的 PDF只能走字典攻击或掩码攻击。落到工具集场景里PDF 模块最容易骗人。界面显示PDF 密码移除你以为它能解打开密码试了半天全是失败。实际上这类工具多半只能处理所有者密码。我拿到 PDF 会先做一个空密码试探如果输入空密码能打开文件只是限制打印或复制那这就是权限密码可以直接处理如果空密码打不开那就是用户密码只能上攻击模块慢慢算。另一个容易被忽略的点是 PDF 版本老版本用 RC4 加密攻击速度快新版本用 AES-256速度会慢几个数量级参数里务必选对 PDF 类型否则工具可能在用错误方式读文件。2.3 压缩包的伪加密与真加密跑字典之前先省一半时间压缩包的密码体系和文档又不一样。ZIP 格式有两种常见加密ZIP 2.0 传统加密和 AES 加密此外还有一种叫伪加密的情况——加密标志位被置上数据其实没有加密。很多人一看到压缩包要密码就傻傻挂字典跑一晚上其实可能只是标志位被改了文件内容根本没加密。伪加密在分享资源时尤其常见做个标志位就能吓退一批人。RAR 则分 RAR4 和 RAR5没有伪加密这种说法但两代算法的哈希方式和迭代规则差别很大工具的兼容性经常在版本上翻车。所以处理压缩包的第一步不是开跑而是先验证加密真假。用 Python 自带的 zipfile 模块就足够做这件事代码很直接先读文件列表再尝试直接读取内容能读出明文就说明是伪加密。下面这段检测逻辑在绝大多数 ZIP 文件上都能用import zipfile path archive.zip with zipfile.ZipFile(path, r) as z: for name in z.namelist(): try: data z.read(name) print(f{name}: plaintext readable, fake encryption) except RuntimeError: print(f{name}: real encryption or password required) break运行结果如果出现能读出明文说明加密位是假的如果抛错提示需要密码才说明是真的加密此时才值得进入字典攻击流程。要注意zipfile 对带密码的条目会直接抛 RuntimeError这个异常本身就是判断信号不用去解析二进制位标志省去很多麻烦。跑完这一步我通常能省掉一半以上的无效攻击时间。RAR 文件没有这个捷径但可以用文本编辑器看文件头开头有 Rar! 字样的按 RAR 处理版本位再区分 RAR4 和 RAR5。3. 用 XML 重打包移除 Office 密码Excel/Word 实操与参数3.1 先探测文件的真实加密类型Office 2007 文件的本质是 ZIP所以第一步用 zipfile 验证文件能不能直接被 Python 读取。这一步不是多此一举很多工具集失败的原因就是根本没有判断文件是否真的被加密拿一个带打开密码的文件去跑移除写保护模块当然没结果。我一般在命令行里执行一段探测脚本逻辑是能打开 ZIP 且能看到 .xml 文件名就走接下来的重打包方案打开报 BadZipFile则考虑 OLE2 旧格式或整体加密文件名能列出但是内容乱码则是部分加密的容器也要换思路。import zipfile path target.docx try: with zipfile.ZipFile(path, r) as z: names z.namelist() print(ZIP OK, entries:, len(names)) for n in names[:10]: print(n) except zipfile.BadZipFile: print(Not a plain zip, might be OLE2 or encrypted container)docx/xlsx/pptx 都适用同一段代码。结果列表中如果出现 word/settings.xml、xl/workbook.xml、ppt/presentation.xml 这类路径说明结构完整、大概率只是写保护如果列表很短或者全是加密后的随机文件名就要换暴力攻击模块。需要注意一些加密工具会把 ZIP 头整个混淆BadZipFile 提示下不要硬跑 XML 方案先把文件单独备份出来再测。3.2 Excel 工作表保护与工作簿保护删除节点后重新打包Excel 的写保护分散在两个地方工作表保护在 xl/worksheets/sheetN.xml 的 sheetProtection 节点里工作簿结构保护在 xl/workbook.xml 的 workbookProtection 节点里。常见做法是读入所有 ZIP 条目对这两个模式的 XML 做正则删除再回写新压缩包。这样做不会改动单元格数据、合并单元格、批注等其他内容它只是让保护节点不存在Excel 打开时就不会触发只读限制。import zipfile, re src, dst locked.xlsx, unlocked.xlsx with zipfile.ZipFile(src, r) as zin: items {i: zin.read(i) for i in zin.namelist()} # 移除工作表保护节点自闭合写法 pattern rb\s*sheetProtection[^]*/ # 移除工作簿保护节点 wb_pattern rb\s*workbookProtection[^]*/ for name in list(items): if re.match(rxl/worksheets/sheet\d\.xml$, name): items[name] re.sub(pattern, b, items[name]) if name xl/workbook.xml: items[name] re.sub(wb_pattern, b, items[name]) with zipfile.ZipFile(dst, w, zipfile.ZIP_DEFLATED) as zout: for name in items: zout.writestr(name, items[name])参数说明pattern 末尾的[^]*负责匹配所有属性因为带密码的 sheetProtection 节点会有一长串 saltValue、hashValue 属性只写固定字符串很容易漏节点。整个操作在内存里完成不会留下中间文件但 zipfile 重打包会丢失原 ZIP 的额外字段和部分压缩元数据对 Excel 通常没有影响对 Word 某些带数字签名的文件需要额外处理签名节点。所以改完一定要保留原文件方便翻车时回滚。3.3 Word 文档的修改权限密码settings.xml 里删节点Word 的写保护集中在 word/settings.xml 的 writeProtection 节点上节点里记录着哈希、盐值和迭代次数算法甚至可能标出是 SHA-512。删除这个节点的思路和 Excel 完全一致只是目标文件路径变了。要注意的是Word 的节点不一定总是自闭合写法有的版本会写成带子节点的形式所以处理时最好同时匹配两种写法。import zipfile, re src, dst locked.docx, unlocked.docx with zipfile.ZipFile(src, r) as zin: items {i: zin.read(i) for i in zin.namelist()} target word/settings.xml if target in items: xml items[target] # 自闭合写法 xml re.sub(rb\s*w:writeProtection[^]*/, b, xml) # 带子节点的写法防漏 xml re.sub(rb\s*w:writeProtection[^]*.*?/w:writeProtection, b, xml, flagsre.DOTALL) items[target] xml with zipfile.ZipFile(dst, w, zipfile.ZIP_DEFLATED) as zout: for name in items: zout.writestr(name, items[name])参数说明第二个正则里的.*?配合 DOTALL 是为了处理节点自带子标签的老版本写法如果没有子节点正则会原样跳过不影响结果。修改后打开 Word文件应该不再提示受保护。如果仍然提示可能是文档还设置了始终以只读方式打开或限制编辑后者在 settings.xml 的 documentProtection 节点里处理方式一样把节点整体删掉即可。删完记得先另存为一份新文件确认无误再覆盖旧文件。3.4 PPT 的情况不太一样不要期待秒移PowerPoint 文件夹里同样有 presentation.xml但这份格式里极少有独立的写保护密码概念。PPT 的加密通常就是打开密码这一档也就是整体加密因此工具集里所谓的 PPT 密码移除绝大部分是在做字典攻击而不是结构修改。拿到一个 .pptx 先跑一遍 3.1 的探测脚本看到 ppt/presentation.xml 能正常列出说明只是只读保护级别的限制如果连 ZIP 结构都打不开那就直接跳到攻击模块不要浪费时间翻 XML。PPT 的只读推荐设置有时保存在文件的 app.xml 或 core.xml 的标记里删掉对应标签就能恢复正常编辑但这类标签格式在不同版本之间不一致。我一般不会主动改这些标签而是优先判断是否值得跑字典演讲用的 PPT 密码通常短字典速度反而可观。常见的做法是先用一个几万条的常用密码字典试一轮再根据可能的口令习惯加后四位数字掩码命中率比盲目挂大字典高很多。4. PDF 和压缩包的密码移除qpdf 命令、伪加密检测与字典参数4.1 用 qpdf 直接移除 PDF 的所有者密码前面讲过PDF 只有权限锁时可以直接解密。qpdf 是常见的命令行处理工具一行命令就能完成解密qpdf --decrypt locked.pdf unlocked.pdf如果 PDF 同时设置了用户密码需要先用正确密码打开再执行解密qpdf --password123456 --decrypt locked.pdf unlocked.pdf参数说明--decrypt表示去掉加密--password传入用户密码如果密码有特殊字符用单引号包住避免 shell 解释输出文件不能和输入文件同名qpdf 会拒绝覆盖。执行完可以直接用qpdf --show-encryption unlocked.pdf查看加密状态输出如果显示文件未加密说明权限锁已经移除。整个过程在本地完成不需要联网工具集里做 PDF 移除的模块原理基本就是封装了这类命令。如果你的文件只是打印受限、复制受限但空密码能打开用这条命令就够了不用碰任何攻击模块。4.2 先用空密码试探确定 PDF 属于哪种锁大多数工具集翻车是因为没做这一步。判断方法是用 pikepdf 尝试以空密码打开能打开说明文件没有用户密码只是锁了权限打不开就说明有打开密码攻击模块才有意义。这个试探只需要几行代码比先跑一轮攻击再发现失败省时间得多。import pikepdf path sample.pdf try: pdf pikepdf.open(path, password) print(Open OK with empty password) print(Encryption:, pdf.is_encrypted) pdf.save(unlocked.pdf) except pikepdf.PasswordError: print(Need user password, attacking required)password是空密码试探is_encrypted为 True 但能空密码打开正是只有所有者密码的典型特征。save 时 pikepdf 默认会移除加密信息写出的文件不再带权限限制。要注意如果 PDF 升级到了公钥加密或证书加密pikepdf 可能无法直接处理这时只能换用支持证书方案的工具普通密码字典对这类文件无效。4.3 ZIP 伪加密检测与 RAR 字典攻击的参数准备压缩包处理顺序应该是先查伪加密再做格式判断最后才挂字典。ZIP 伪加密的检测用 zipfile 的 read 行为就能判断代码很紧凑import zipfile path archive.zip with zipfile.ZipFile(path, r) as z: for name in z.namelist(): try: data z.read(name) print(f{name}: plaintext readable, fake encryption) except RuntimeError: print(f{name}: real encryption or password required) breakzipfile 在遇到加密条目时即使不知道密码也会在 read 时抛 RuntimeError如果文件是伪加密read 能直接返回明文异常本身就能当检测结果用。检测到伪加密后常规做法是修改 ZIP 中央目录里的 general purpose bit flag把第 0 位清零再重新打包一份。RAR 文件没有伪加密文件头带 Rar! 字样RAR4 和 RAR5 需要分别选择对应的攻击模式用错了会直接加载失败。进入字典攻击前参数这样设先把字典切成小份用前 1 万条快速试一轮确认工具能正常读取目标文件再调整掩码规则比如生日、手机尾号、固定字母加四位数字这类字典命中率最高最后才上完整大字典。GPU 优先级高过 CPU多卡要设置设备编号攻击速度曲线才会正常如果工具没有 GPU 选项小字典跑一轮没结果就可以准备放弃纯 CPU 跑 RAR5 的哈希时间是按周算的不值得干等。5. 避坑指南文档密码工具最容易翻车的 5 个场景5.1 提示移除成功打开文件却还要密码现象工具集里选了Word 密码移除几秒钟后提示成功但用 Word 打开文件仍然弹密码输入框。原因工具移除的是文档里的写保护节点而真正拦住你的是打开密码也就是文件加密两种锁被混为一谈。界面上的成功提示只能说明它处理了权限层并没有能力解密内容。解决先用 3.1 的探测脚本确认文件能否直接读 ZIP。能读出 XML再回头做节点删除读不出来就走字典攻击不要再做无意义的一键移除。PDF 工具也一样空密码打不开的文件只有攻击路径界面再好看也是白搭。5.2 重打包后文件损坏Excel 提示尝试恢复现象修改完 XML 重新打包Excel 打开时提示文件已损坏但文件还能用 WPS 打开。原因重打包丢失了原 ZIP 的目录顺序、部分附加属性和压缩级别如果代码里用文本方式读了再重新写 XML还可能带入编码差异。Excel 对压缩包内部顺序和[Content_Types].xml的格式比 WPS 敏感得多。解决回滚到原文件改用内存方式修改保持每个条目的写入顺序和原名不变只替换内容。不要在原文件上直接改先把原文件复制到临时目录处理出问题随时有后悔药。改完用 Office 和 WPS 都开一遍做双重验证。5.3 VBA 工程密码清不掉现象Excel 宏文件的工作表保护没了但打开 VBA 编辑器还要密码宏代码也看不了。原因VBA 工程的密码存放在 vbaProject.bin 的独立结构里和文档级 XML 完全隔离删除 XML 节点碰不到它。老版本里常见的做法是查找二进制里的 DPB 字段改成 DPx让 Office 认为密码状态损坏而跳过校验但新版 Office 会直接禁用宏并要求修复。解决对宏文件不要单独依赖文档级流程WPS 和 Office 的行为也不一致。最常见的做法是先用文档级流程解除文件锁再单独处理 vbaProject.bin或者直接放弃查看代码改用字典攻击打开文件密码。一定要先备份原文件修改 bin 失败率不低。5.4 RAR4 当成 RAR5 跑字典永远不出结果现象压缩包工具加载文件失败或者跑了半天一个密码都试不出来。原因RAR4 和 RAR5 的哈希与迭代方式不一样部分工具只支持 RAR4还有多卷压缩包、固实压缩包也需要特殊参数。在错误模式下工具其实没有正确计算校验值跑多久都是白费。解决先看压缩包的二进制文件头带 Rar! 字样的同时看版本位区分 RAR4/RAR5再对照工具说明确认支持哪代。遇到固实压缩包指定分卷顺序攻击参数里的起始卷要指向第一个分卷否则后续分卷永远对不上。5.5 杀毒软件把工具集整个删了现象解压时提示有木马或者工具集里的攻击模块被隔离导致界面打不开。原因很多同类型工具的破解模块为提速会加壳、用易语言编写容易触发启发式误报也不排除部分野包真的带下载器行为。解决先不要把文件放在系统关键目录用一个单独的目录解压在虚拟机里跑一轮观察是否有额外网络请求和文件释放。确定没问题再拿到实机使用。不信任的工具包用 Python 自己写流程代替反而更干净前面几章里的脚本已经覆盖大部分场景。6. 进阶技巧批量移除后的完整性验证与防锁死习惯6.1 学会计较文件真的正常吗移除完密码别急着归档。我一般会做两个测试用 zipfile 重新读一遍整个包确认所有 XML 能被解析器正常 parse再用 Office 打开文件做一个另存为操作另存成功才说明结构健康。PDF 则用 qpdf --check 跑一遍压缩包直接解压到临时目录逐个文件对比 CRC任何一个校验不过都说明处理过程有瑕疵宁可重做也不要带病归档。6.2 批量处理思路原文件永不覆盖遇到几十个文档都有写保护时让脚本遍历目录、每次输出到新目录文件名加后缀。核心原则是绝不原地覆盖否则任何一个正则写错整批文件都可能打不开。处理完先随机抽三个样本人工打开确认没问题再同步回原目录。这一步虽然啰嗦但在高压场景下救过我多次批量翻车后想恢复原文件却发现被覆盖那种心情经历过一次就不会再忘。6.3 防止再次锁死的习惯我现在给文档设密码之前一定会先在名字里标记加密类型和密码提示或者把密码放进密码管理器接手别人文件时先确认对方给的是打开密码还是权限限制。做完顺手把工具集里的模块按格式拆开放好PDF 模块、Office 模块、压缩包模块各一个目录找起来不费时间。这类工具包的真正价值在于让人认清加密类型、选对处理路径而不是挂个界面等奇迹。希望帮到你。本文还有配套的精品资源点击获取