发布日期:2012-08-21 作者:小白系统 来源:http://www.03727.com
win8系统用户经常会因为事情繁多把重要的word文档密码忘了,这时候你们该如何办呢?其实,你们可以用穷举法暴力汉化word密码的程序,程序只针对密码是数字的情况做了解决,字符型的密码与此类似。全部内容如下:
一、引言
大家都了解,office家族跟VB有千丝万缕的联系,Microsoft office组件中的所有应用程序都内建有VBA,这样就可以通过VB或VBA操作word 应用程序中的对象,用穷举尝试的方法达到找回丢失密码的目的,非常容易吧!
二、实现过程
下面来看一看程序的全部编制过程。程序采用VB编程实现,需要机器安装有VB应用程序及Microsoft office组件。打开VB,新建一个VB工程,取名proc_word,将启动窗体命名为FrmMain,选择“工程”菜单中的“引用”,在“引用”对话框中选择 “Microsoft word8.0 object Library”(这一步很重要,您必须选择这一Activex部件,否则代码不能正确运行,顺便说一句,如果安装的是office2000,那么应该选择“Microsoft word9.0 object Library”)。同时在“工程”菜单中“部件”对话框中选择添加“Microsoft win common controls -2.5(sp2)”,以便在窗体设计中可以使用微调控件。
好了,现在可以动手编制程序了。在刚才FrmMain窗体的左侧添加一个框架控件,并在此控件内加入一个驱动器列表框、一个目录列表框和一个文件列表框控件。在FrmMain窗体的右下侧添加两个命令按钮,在右上侧添加三个标签控件、两个文本框控件和一个微调控件,您可以参考附图来设计。接着,将框架的Caption属性配置成“请选择需要破译的word文档”;保持目录列表框、驱动器列表框、文件列表框、文本框、微调控件缺省名称不变;将文件列表框的pattern属性配置成“*.doC”,目的是只显示目录下的 word文件;将第一个标签控件Caption属性配置成“该程序破译八位以下纯数字组合word文档密码”,将第二个标签Caption属性配置成“解密进度”,将第三个标签Caption属性配置成“请选择破译密码位数”;将第二个文本框的Text属性配置成“4”,这是缺省密码位数;将微调按钮的 BuddyControl属性配置成Text2就能和第二个文本框关联,Buddyproperty 改成Text,Max、Min属性分别配置成“8”和“1”,表示最长密码位数和最短密码位数,将wrap属性配置成True,将increment属性配置成“1”,以便每单击一次加1或减1;将两个命令按钮的名称分别改成 “cmdopendoc”和“cmdquit”,Caption属性分别配置成“文件打开”、“系统退出”。上述就把各控件的属性配置完了,接着编写代码也就不是什么难事儿了。
下面便是具体的源程序,适当的注释有助于大家理解程序。您还可以通过配置断点来跟踪密码生成部分,看看程序编制的原理。
private sub cmdopendoc_Click()
dim wd As new word.Application
dim strpath As string
dim pass As string
dim J, K, pass_long As integer
dim Max_num, Min_num, i As Long
strpath = File1.path & "\" & File1.Filename
on Error Resume next
'程序开始
pass_long = Val(Text2.Text)
Max_num = 10 ^ Val(Text2.Text)
Min_num = 10 ^ (Val(Text2.Text) - 1)
Flag = 0
For K = 0 To pass_long - 1
Max_num = 10 ^ (pass_long - K)
Min_num = 10 ^ (pass_long - (K + 1))
For J = 0 To pass_long - 1
cmdopendoc.Mousepointer = 11
For i = iif(pass_long - K = 1, 0, Min_num) + J To Max_num step pass_long
Text1.Text = pass
Text1.Refresh
pass = string(K, "0") & i
Flag = wd.documents.open(Filename:=strpath, passworddocument:=pass)
'如果解密成功,打开文档,显示密码,退出过程
if Flag <> 0 Then
Label1.Caption = "文档密码"
Label1.Refresh
Text1.Text = pass
wd.Visible = True
cmdopendoc.Mousepointer = 0
Exit sub
End if
next i
next J
next K
MsgBox "密码位数不对,请重新输入"
End sub
private sub cmdquit_Click()End
End sub
private sub dir1_Change()
File1.path = dir1.path
End sub
private sub drive1_Change()
dir1.path = drive1.drive
End sub
private sub File1_dblClick()
Call cmdopendoc_Click
End sub
三、几点说明
需要说明的是,穷举法解密对系统资源的耗用是十分惊人的,在解密的过程中最佳不要运行其他应用程序。针对其巨大的资源耗用量,我在程序中采用了一个小技巧,那便是用密码位数作为循环的步长进行刺探。也便是说如果您的密码是3位的话,那么程序将依次测试100、103、106……997、 101、104……998、102、105……999结束,加快了查找密码的速度(东渐: 其实大家可以动手算一算,到底是快了很多,还是快了一点,还是根本没有提高速度^_^)#f#。
该程序在win98/nT+VB6.0环境下尝试通过,笔者随便试了一个5位数密码,在pⅡ300、128MB内存的机器上,10分钟左右即可解开。当然,程序并不十分完善,比如还可以加入解密过程中的中断,以及中断后解密进度的保存等,有兴致的读者可以自己加以完善。