[红]破解两种Word加密文档

今天同事找我破解Word文档我才知道，原来Word加密文档是如此之脆弱，破解两种加密文档，简单得真和一差不多！

第一种加密方式的破解(针对窗体保护)

加密方法：使用窗体保护方式

加密步骤：工具—〉保护文档-〉编辑限制-〉选中“仅允许在文档中进行此类编辑”-〉选择“填写窗体”-〉点击按钮“是，启动强制保护”-〉填写两边密码-〉点击“确定”-〉保存此文档（Ctrl+S或者文件-保存）

加密效果：这种加密方式最为彻底了，无法进行拷贝和编辑。

破解方法：

打开Word文档，文件->另存为->选择HTML格式，存为一个HTML文档，用记事本打开该HTML文件，搜索"＜w:UnprotectPassword＞"(实际＜＞为半角)，你会看到5BCECF7A的字样（如果你的密码是用的123的话）。接着我们用UltraEdit打开加密的Word文档，将16进制的顺序颠倒一下，变成7ACFCE5B，然后搜索，搜索到后，都用8个0来代替，存盘（注意：一般在00003540H行，其他行不是密码位置）。此时的Word文档的密码就被清空了，你就可以自己取消文档保护了。


第二种加密方式的破解(针对只读加密)

加密方法：安全性加密

加密步骤：工具-〉选项-〉选择“安全性”选项卡-〉选中“建立以只读方式打开文档”-〉在“修改文件时的密码”输入框中输入密码-〉点击“确定”-〉再次输入此密码-〉保存此文档（Ctrl+S或者文件-保存）

加密效果：只是以只读的方式打开文档，但是可以拷贝。

破解方法：

UltraEdit打开加密的Word文档，找到00000200H行，倒数六位修改为 F8 52 BF 00 00 00就可以了！其实只是将5E修改为52，仅仅变动了一个字节。

原文地址：http://www.easte.cn/post/crack_word.html