超强破解Word“取消文档保护”密码

在使用Word进行文档保护时，我们经常会使用到窗体保护（工具→保护文档(P)...），用窗体保护最为彻底，用户无法编辑，也无法进行Copy&Paste操作。
　　但是，Word文档的漏洞可以让你用很简单的方法去掉这个密码，我们自己来测试一下：

　　首先创建一个Ｗord文档，使用窗体保护的方式保护文档，工具→保护文档(P)...→核对“仅允许在文档中进行此类编辑”->选择“填写窗体”，此时会弹出一个密码框，输入两次密码（我这里选择123作为Ｗord文件密码），这样，该文档就已经被保护起来了。

　　然后我们来破解它，打开刚才创建的Ｗord文档，文件→另存为→选择XML格式，存为一个XML文档，用记事本打开该XML文件，搜索“w:UnprotectPassword“（引号内的内容，或直接搜索Password），你会看到5BCECF7A的字样（如果你的密码用的是123的话）。

　　接下去的破解办法不只一种，大多网站介绍使用UltraEdit32或其他的类似的二进制工具修改文档，我们觉得这是很麻烦的，一般的计算机没有安装这这类软件，如果去网上下载又得安装，确实很麻烦，是否可以不用这类工具，也能够破解呢？答案是肯定的，下面我们一起探讨一下破解的方法：

　　①打开受限制的Word文件，然后“文件→另存为→选择XML格式”，也把它存为一个XML文档。

　　②用记事本打开该XML文件，搜索“w:UnprotectPassword“（引号内的内容，或直接搜索Password），把“w:UnprotectPassword”＝后面引号里面的八个数字字母混合的字样改为“5BCECF7A”（这里我们准备用密码“123”破解），保存退出。

　　③用Word打开刚才用记事本修改过密码的XML文件，然后单击工具→取消文档保护，要求输入密码，直接输入“123”就行。最后单击“文件→另存为→选择DOC格式”就完成取消对WORD的文档密码保护了。

　　如何取消Word文档保护密码总结如下：打开加密文档，另存为网页或XML格式文件，用记事本打开，查找“w:UnprotectPassword”，将等号后面引号的字样改为“5BCECF7A”，用Ｗord文档打开XML文档，用密码“123”取消对文档的保护，最后另存为DOC格式就完成取消文档保护。