今天同事找我破解Word文檔我才知道，原來Word加密文檔是如此之脆弱，破解兩種加密文檔，簡單得真和一差不多！

第一種加密方式的破解(針對窗體保護)

加密方法：使用窗體保護方式

加密步驟：工具—〉保護文檔-〉編輯限制-〉選中“僅允許在文檔中進行此類編輯”-〉選擇“填寫窗體”-〉點擊按鈕“是，啟動強制保護”-〉填寫兩邊密碼-〉點擊“確定”-〉保存此文檔（Ctrl+S或者文件-保存）

加密效果：這種加密方式最為徹底了，無法進行拷貝和編輯。

破解方法：

打開Word文檔，文件->另存為->選擇HTML格式，存為一個HTML文檔，用記事本打開該HTML文件，搜索"＜w:UnprotectPassword＞"(實際＜＞為半角)，你會看到5BCECF7A的字樣（如果你的密碼是用的123的話）。接著我們用UltraEdit打開加密的Word文檔，將16進制的順序顛倒一下，變成7ACFCE5B，然后搜索，搜索到后，都用8個0來代替，存盤（注意：一般在00003540H行，其他行不是密碼位置）。此時的Word文檔的密碼就被清空了，你就可以自己取消文檔保護了。


第二種加密方式的破解(針對只讀加密)

加密方法：安全性加密

加密步驟：工具-〉選項-〉選擇“安全性”選項卡-〉選中“建立以只讀方式打開文檔”-〉在“修改文件時的密碼”輸入框中輸入密碼-〉點擊“確定”-〉再次輸入此密碼-〉保存此文檔（Ctrl+S或者文件-保存）

加密效果：只是以只讀的方式打開文檔，但是可以拷貝。

破解方法：

UltraEdit打開加密的Word文檔，找到00000200H行，倒數六位修改為 F8 52 BF 00 00 00就可以了！其實只是將5E修改為52，僅僅變動了一個字節。

原文地址：http://www.easte.cn/post/crack_word.html