加载中…
个人资料
微博
  • 博客等级：
  • 博客积分：
  • 博客访问：
  • 关注人气：
  • 获赠金笔：0支
  • 赠出金笔：0支
  • 荣誉徽章：
正文 字体大小：大 中 小

Excel—“撤销工作表保护密码”的破解并获取原始密码

(2019-05-22 11:36:17)

神技 破解EXCEL工作表保护密码

随笔 by xfire

因工作所需，老wu经常需要用到第三方提供的基于Excel的参数计算工具，例如老wu经常用的Altera（现在被Intel并购了）的PDN Design Tool，用于计算优化板级 PDN性能。出于对科学真知的探索（ 你懂的  <(︶)> ），老wu很想知道Excel里头的参数是如何计算出来的，但往往这些Excel表格会被密码加密保护，你只能获得计算后的数值结果，而无法看到表格的公式算法。

http://www.mr-wu.cn/wp-content/uploads/2016/12/tech-si-fig3-pdn-graph.gif

好吧，没有买卖就没有杀戮，有密码保护就会有破解方法，其实破解掉Excel的工作表保护密码So Easy。

其原理是通过Excel的宏功能，利用老wu下边提供的VBA代码，来破解Excel工作表的保护密码。

打开需要破解的Excel文件，例如老wu这里的“PDN_Tool_v1_1_1.xls”，注意，需要选择启用宏。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-1.jpgPDN_Tool_v1_1_1.xls对自身的保护做的还是挺到位的，尝试通过菜单“工具–>宏–>录制新宏…”的方式通过VBA代码来破解密码，被告知需要输入密码，看来连宏都保护起来了。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-2.jpg我们可以通过新建工作本，来创建一个新的工作本来创造新的宏而绕过密码保护机制。

在打开的PDN_Tool_v1_1_1.xls工作本里，通过菜单“文件–>新建工作本“，创建一个新的空白工作本。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-3.jpg在新建的工作本里，通过菜单”工具–>宏–>录制新宏…“来创建一个新的宏。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-4.jpg但我们这里先什么都不用做，直接菜单”工具–>宏–>停止录制“来创建一个空白的宏，我们会对这个新的宏进行编辑工作。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-5.jpg通过菜单”工具–>宏–>宏…“，来打开宏选择窗口，我们会在宏窗口的选择列表里看到我们刚才新建的那个宏”hh”。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-6.jpg

选择宏“hh”，然后点击“编辑”按钮。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-7.jpg

在弹出的“Visual Basic 编辑器”窗口右边，删除原有的代码，将下边的VBA代码粘贴减去，然后关闭“Visual Basic 编辑器”窗口。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
Public Sub 工作表保护密码破解()
Const DBLSPACE As String = vbNewLine & vbNewLine
Const AUTHORS As String = DBLSPACE & vbNewLine & _
"作者:McCormick   JE McGimpsey "
Const HEADER As String = "工作表保护密码破解"
Const VERSION As String = DBLSPACE & "版本 Version 1.1.1"
Const REPBACK As String = DBLSPACE & ""
Const ZHENGLI As String = DBLSPACE & "                   吴川斌的博客 www.mr-wu.cn"
Const ALLCLEAR As String = DBLSPACE & "该工作簿中的工作表密码保护已全部解除!!" & DBLSPACE & "请记得另保存" _
& DBLSPACE & "注意：不要用在不当地方，要尊重他人的劳动成果！"
Const MSGNOPWORDS1 As String = "该文件工作表中没有加密"
Const MSGNOPWORDS2 As String = "该文件工作表中没有加密2"
Const MSGTAKETIME As String = "解密需花费一定时间,请耐心等候!" & DBLSPACE & "按确定开始破解!"
Const MSGPWORDFOUND1 As String = "密码重新组合为:" & DBLSPACE & "$$" & DBLSPACE & _
"如果该文件工作表有不同密码,将搜索下一组密码并修改清除"
Const MSGPWORDFOUND2 As String = "密码重新组合为:" & DBLSPACE & "$$" & DBLSPACE & _
"如果该文件工作表有不同密码,将搜索下一组密码并解除"
Const MSGONLYONE As String = "确保为唯一的?"
Dim w1 As Worksheet, w2 As Worksheet
Dim i As Integer, j As Integer, k As Integer, l As Integer
Dim m As Integer, n As Integer, i1 As Integer, i2 As Integer
Dim i3 As Integer, i4 As Integer, i5 As Integer, i6 As Integer
Dim PWord1 As String
Dim ShTag As Boolean, WinTag As Boolean
Application.ScreenUpdating = False
With ActiveWorkbook
WinTag = .ProtectStructure Or .ProtectWindows
End With
ShTag = False
For Each w1 In Worksheets
ShTag = ShTag Or w1.ProtectContents
Next w1
If Not ShTag And Not WinTag Then
MsgBox MSGNOPWORDS1, vbInformation, HEADER
Exit Sub
End If
MsgBox MSGTAKETIME, vbInformation, HEADER
If Not WinTag Then
Else
On Error Resume Next
Do 'dummy do loop
For i = 65 To 66: For j = 65 To 66: For k = 65 To 66
For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66
For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66
For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126
With ActiveWorkbook
.Unprotect Chr(i) & Chr(j) & Chr(k) & _
Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & _
Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
If .ProtectStructure = False And _
.ProtectWindows = False Then
PWord1 = Chr(i) & Chr(j) & Chr(k) & Chr(l) & _
Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) & _
Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
MsgBox Application.Substitute(MSGPWORDFOUND1, _
"$$", PWord1), vbInformation, HEADER
Exit Do 'Bypass all for...nexts
End If
End With
Next: Next: Next: Next: Next: Next
Next: Next: Next: Next: Next: Next
Loop Until True
On Error GoTo 0
End If
If WinTag And Not ShTag Then
MsgBox MSGONLYONE, vbInformation, HEADER
Exit Sub
End If
On Error Resume Next
For Each w1 In Worksheets
'Attempt clearance with PWord1
w1.Unprotect PWord1
Next w1
On Error GoTo 0
ShTag = False
For Each w1 In Worksheets
'Checks for all clear ShTag triggered to 1 if not.
ShTag = ShTag Or w1.ProtectContents
Next w1
If ShTag Then
For Each w1 In Worksheets
With w1
If .ProtectContents Then
On Error Resume Next
Do 'Dummy do loop
For i = 65 To 66: For j = 65 To 66: For k = 65 To 66
For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66
For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66
For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126
.Unprotect Chr(i) & Chr(j) & Chr(k) & _
Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) & _
Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
If Not .ProtectContents Then
PWord1 = Chr(i) & Chr(j) & Chr(k) & Chr(l) & _
Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) & _
Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
MsgBox Application.Substitute(MSGPWORDFOUND2, _
"$$", PWord1), vbInformation, HEADER
'leverage finding Pword by trying on other sheets
For Each w2 In Worksheets
w2.Unprotect PWord1
Next w2
Exit Do 'Bypass all for...nexts
End If
Next: Next: Next: Next: Next: Next
Next: Next: Next: Next: Next: Next
Loop Until True
On Error GoTo 0
End If
End With
Next w1
End If
MsgBox ALLCLEAR & AUTHORS & VERSION & REPBACK & ZHENGLI, vbInformation, HEADER
End Sub

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-9.jpg

保持新建的工作表窗口不要关闭，将Excel窗口切换到需要破解的”PDN_Tool_v1_1_1.xls“工作窗口，然后通过菜单”工具–>宏–>宏…“，来打开宏选择窗口，我们看到，刚才编辑的“hh”宏名称已经更改为“工作表保护密码破解”，选中这个“工作表保护密码破解”宏，点击“运行”按钮。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-10.jpg

运行破解需要耐心等待一定时间，依据你的Excel工作本的密码保护项的多少而定，短则一分钟，像“PDN_Tool_v1_1_1.xls“这个保护的表比较多，老wu的本本上大概运行了十分钟左右，如果期间提示程序停止响应，千万不要结束应用程序，需要选择继续等待程序运行。

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-11.jpg

我们看到，“PDN_Tool_v1_1_1.xls“已经成功破解，加锁的小图标已经消失啦，O(∩_∩)O~

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-12.jpg

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-13.jpg

http://www.mr-wu.cn/wp-content/uploads/2016/12/%E7%A5%9E%E6%8A%80-%E5%A6%82%E6%9E%9C%E7%A0%B4%E8%A7%A3Excel%E8%A1%A8%E6%A0%BC%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8A%A4-14.jpg

喜欢

0

阅读┊ 收藏 ┊ 喜欢▼ ┊打印┊举报/Report
前一篇：女子如兰
后一篇：老家是什么？
  

新浪BLOG意见反馈留言板　欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

Copyright © 1996 - 2022 SINA Corporation, All Rights Reserved

新浪公司 版权所有