用 Python 破解 Excel 密码

来自互联网，希望大家用得上

Excel 工作表编辑密码位数为 12 位 范围是 AAAAAAAAAAA (注意 A 后面有个空格) 至 BBBBBBBBBBB~ 拥有 194560 个组合，支持 xlsx, 支持 wps

原理:

在保护工作表或者工作簿时，如果你设置了密码 （），那么无论该密码的长度是多少，Excel 都会将其转换成包含 12 个字符的特殊序列，并将这个经过转换的密码保存在 Excel 中。因此，虽然很难猜测出原始密码，但我们可以分析这 12 个字符序列。
假如 Excel 将所设置的密码转换后与包含 12 个字符的序列匹配，那么就相当于获取了原来由密码所限制的权限，实际上就是破解了设置的密码。也就是说，你设置的密码是什么都没有关系，存储在 Excel 中的实际上就是这 12 个字符序列组合之一。由于这 12 个字符可以组合成大约 200000 个 （95*2^11=194560） 不同的序列，可以通过遍历这些序列来破解密码，实际上是解除 Excel 给用户设置的限制。

安装支持库

pip3 install pywin32 -i https://pypi.doubanio.com/simple/

源代码分享

import win32com.client

a=[]
b=[]
c=[]
ProtectPass=[]
for i in range(2048):
    a.append(list('{:011b}'.format(i))) #生成 2^11 次的组合列表，因为 11 位密码有 2^11 种排列组合方式，将排列组合列表作为成员添加到列表中，此时生成的是二进制 0 和 1
#print(a)
for i in a: # 遍历列表中的所有组合
    for j in i: # 对排列组合列表中的各个成员值进行遍历
        b.append(int(j)+65) # 对各个成员进行加 65 操作 0 加 65 等于本身 1 加 65=66
    c.append(b) # 生成包含 65 和 66 的所有排列可能
    b=[]
for k in c: # 对所有的排列可能进行遍历 得到每组排列组合的列表形式
    #print(k)
    m=list(k) # 转换成列表
    m.append(0) #末尾再加一组成员 0，因为要对其进行复制，末尾成员的值范围不是 65 或者 66
    for n in range(32,127):
        m[len(m)-1]=n #末尾成员的赋值，范围是 32-126
        #print(m)
        list2=[chr(i) for i in m] #将 int 类型转化成 ascii 码，也就是字符
        str=''.join(list2) #将字符列表转成字符串
        ProtectPass.append(str) # 最后将每一串字符串作为列表成员放入列表 方便破解密码

xlsx=win32com.client.Dispatch('Excel.Application') # 获得 Excel 对象
wb=xlsx.Workbooks.Open(r'C:\Users\Administrator\Desktop\hello.xlsx',False,False,None,Password=\"\") #这里的 Password 是 Excel 文件打开密码 也可以使用穷举
xlsx.Visible = True #是否可见 Excel 界面
ws=wb.Sheets[1]  #获取第二张工作表，因为我设置了第二张工作表里面 第一张表则填 0
# 如果是需要跑活动工作表的密码 可以使用 wb.ActiveSheet
for EditPass in ProtectPass:
    try:
        ws.Unprotect(EditPass)
        print(f\"成功了 密码是 {EditPass}\") # 成功以后则直接跳出
        break
    except: # 出现异常就代表密码错误  此时需要无视异常继续试下一个密码
        continue