Word-“取消文档保护”密码的破解方法

方法一（简单有效）：

     启动word 文档，新建一个空白文档，执行“插入文件” 命令，打开“插入文件”对话框，定位到需要解除保护的文档所在的文件夹，选中该文档，单击“插入”按钮，将加密保护的文档插入到新文档中，文档保护会被自动撤销。

方法二：

      打开文档后，将其另存为XML 文件，然后用UltraEdit(或者EditPlus，下载华军里搜索一下就行了)这个编辑软件打开刚刚存储的XLM 文件，查找 ,这个“******"是可变的。只需要找到这段文字,然后删掉这一段，保存退出，即可解除文档的密码保护。:)

方法三：

      将受保护能查看不能修改的文档，另存为，再弹出的保存窗口中选择“保存类型”为“word97-2002"格式，保存后。再关掉word，重新打开，刚刚保存的文件，选择“工具”中“解除文档保护”即可编辑、修改这个文件了。

      以上的三种方法都能够实现我们能看不能编辑的文档的保护密码的解除，大家可以用自己最为方便和习惯的使用方法。 在使用Word进行文档保护时，我们经常会使用到窗体保护（工具->保护文档 (P)...），用窗体保护最为彻底，用户无法编辑，也无法进行Copy&Paste操作。 但是，Word 文档的漏洞可以让你用很简单的方法去掉这个密码，我们自己来测试一下：首先创建一个Ｗord 文档，使用窗体保护的方式保护文档，工具->保护文档 (P)...->核对“仅允许在文档中进行此类编辑”->选择“填写窗体”，此时会弹出一个密码框，输入两次密码（我这里选择123 作为Ｗord 文件密码），这样，该文档就已经被保护起来了。 然后我们来破解它，打开刚才创建的Ｗord 文档，文件->另存为->选择XML 格式，存为一个XML 文档，用记事本打开该XML 文件，搜索 “w:UnprotectPassword“（引号内的内容，或直接搜索Password），你会看到 5BCECF 7A 的字样（如果你的密码用的是123 的话）。接着我们用UltraEdit32 或其他类似的工具打开最初受保护的Word 文档，查找7ACFCE5B（注意是倒序，搜索时可能需选择“正则表达式”选项），查找到后，都用8 个0 来代替，存盘。此时，Word 文档的密码就被清空了，你就可以自己取消文档保护了，密码就不用输入了，按个回车即可。 MS 还没有对这个漏洞提供补丁，我觉得短期可能还无法解决这个问题，建议以后的文档不要用这个东西进行保护了。如何取消Word 文档保护密码总结如下：打开加密文档，另存为网页或XML 格式文件，用记事本打开，查找“w:UnprotectPassword”，记下离散后的密码，如A1B2C3D4 用UltraEdit32 等二进制编辑器打开Ｗord 文档，查找D4C3B2A1（倒序，可能需选择“正则表达式”选项），替换为00 00 00 00 此时已经取消密码了，打开文档，直接取消文档保护即可。

最简单的办法是：

      用WPS Office 2005打开这个文件，然后保存，退出，密码就取消了，然后用word继续打开使用