- 1、前提是你拥有本机机器码对应的密码,可以打开文档,不能打印和导出。
- 2、打开文档后,做一些改动,文档会生成一个临时文件,存放在
C:\Users\用户名\AppData\Local\Temp
下 - 3、打开
powershell,
转到这个文件夹下,ls
查看生成的临时文件
cd C:\Users\daicong\AppData\Local\Temp
ls
- 4、用
cp
指令将文件转移到上级文件夹(或用剪切指令mv
)
cp .\临时文件.tmp ..
- 5、关闭加密文档后,就可以在
C:\Users\用户名\AppData\Local\
看到脱壳的文件