密码破解全教程

常用计算机密码破解方法速查指南

在日常的计算机操作中，密码的身影无处不在——开机需要CMOS密码，登录Windows 98离不开用户密码，保护一份Word文档也得靠文档密码。这些密码构建了我们数据安全的第一道防线。不过，用的越多，忘的几率自然也越大。谁还没个忘密码的时候呢？一旦密码丢失，如何快速“破译”并减少损失，就成了大家特别关心的事。今天，我们就来系统地梳理一下常见计算机密码的应对之策。

一、开机密码

开机密码的设置分两种，应对方法也不同。一种是SETUP密码，只在进入BIOS设置时才需要输入，不影响系统正常启动；另一种是SYSTEM密码，无论启动还是进BIOS设置，都绕不开它。

1、SETUP密码

如果电脑能正常开机，只是卡在了BIOS设置门口，事情就简单多了。最经典的手动清除方法是，在DOS环境下启动DEBUG调试工具，输入以下几行命令：

_ o 70 16
_ o 71 16
_ q

输入完成后，CMOS密码就被清除了。如果觉得命令行操作有点陌生，也可以直接借助工具。比如，可以到相关网站下载一个名为Cmospwd的小工具。在DOS下运行它，软件能自动识别并显示出CMOS密码。这个工具兼容性不错，支持Acer、AMI、AWARD等市面上常见的主板BIOS。

2、SYSTEM密码

要是连系统都进不去，软件手段就失效了。这时，唯一的办法就是给CMOS来一次“彻底重启”——也就是物理放电。打开机箱，找到主板上的纽扣电池，将其取出并短接电池座的正负极几十秒，或者直接使用主板上标清的CMOS清除跳线（具体位置参考主板说明书）。这么做会清空CMOS的所有设置，密码自然也就一并消失了，之后重启重新设置即可。

二、Windows密码

1、Windows启动密码

忘了Windows 98的启动密码虽然不至于开不了机，但会把自己挡在个性化的桌面设置之外。要找回熟悉的界面，方法并不复杂。可以手动删除Windows安装目录下的所有*.PWL密码文件，以及“Profiles”子目录里的个人配置文件。重启之后，系统会提示你输入新密码，这时直接点击“确定”留下空白，原有密码保护就被解除了。

另一个办法是通过注册表修改。找到HKEY_LOCAL_MACHINE\Network\Logon路径下的UserProfiles项，将其值改为“0”，重启后效果相同。

2、屏幕保护密码

屏保密码的防护强度其实相当有限。忘记密码时，最直接的办法就是按下机箱的“复位”键强制重启。甚至有些设计不完善的屏保程序，用Ctrl+Alt+Del组合键就能直接结束掉。重启后，在桌面右键选择“属性”，进入“显示属性”的“屏幕保护程序”选项卡，直接取消“密码保护”选项前的勾选即可，整个过程无需验证旧密码。

坊间还流传着一种专门破解屏保密码的光盘，据说插入后能自动运行破解程序并将密码显示出来。当然，这种“神器”更多是江湖传说，其真实性和普遍性有待考证。

3、电源管理密码

Windows 98的电源管理密码，其实和系统的启动密码是同一个。所以，只要按照上述方法破解了启动密码，从节能状态唤醒时要求输入的那个密码，也就同步失效了。

不难看出，Windows 98时代的密码保护机制存在不少薄弱环节。无论是开机、屏保还是电源管理，其密码都容易被绕过。因此，要实现真正的安全防护，往往需要结合系统策略或第三方软件进行更严格的控制。

三、压缩文件密码

1、WinZip

对付遗忘的ZIP压缩包密码，可以请出专门工具UZPC（Ultra Zip Password Cracker）。它的操作逻辑很清晰：添加需要破解的ZIP文件后，软件会让你选择对压缩包内的哪些文件进行解密（这对那些罕见的多文件异密压缩包很有用）。接下来，在几种解密方式中选择最常见的“Brute Force穷举方式”。然后，关键的一步来了：在参数设置对话框中，尽可能精确地定义密码的可能性，比如是否包含大小写字母、数字、符号，以及密码的大致长度范围。设置越精确，破解所需的时间就越短。最后点击“Go”，剩下的就交给电脑去穷尽测试了。

考虑到复杂的密码可能需要长时间的运算，UZPC很贴心地提供了断点续破功能。测试过程中随时可以保存当前进度，下次打开进度文件就能从中断处继续，非常人性化。

2、ARJ

ARJ格式的压缩包，可以交给AAPR（Advanced ARJ Password Recovery）来处理。它的界面同样直观：选择目标ARJ文件，然后在“Brute-Force Range Options”中设定密码字符集范围。点击“Start”后，软件就会开始进行穷举破解，成功后直接显示密码。

3、RAR

对于流行的RAR格式，CRARK是一个高效的命令行破解工具。基本用法很简单，在命令行中输入“CRARK 压缩包文件名”即可开始按默认设置破解。当然，它也支持一系列参数来精细化操作，例如用“-l”和“-g”指定密码的最小和最大长度，用“-d”指定词典文件等，适合高级用户进行定制化破解。

四、文字处理软件密码

1、WPS

1) WPS for DOS

老一代的WPS for DOS有一个有趣的“后门”：通用密码Ctrl-QIUBOJUN。输入这个密码，理论上可以打开任何加密文档。需要注意的是，用这种方式打开的文档无法直接保存修改，需要将其内容复制到新文档中才行。

2) WPS 2000

WPS 2000的“普通型加密”和“绝密型加密”曾让人觉得高下有别。但实践证明，无论是哪种加密，都有工具可以应对。EWPR（Edward Wps Password Recovery）就是这样一个国产利器。使用它时，先指定需要破解的WPS 2000文档，然后选择攻击方式，通常还是效率与通用性兼顾的“穷举方式”（Brute-force）。接着，在范围选项中圈定密码可能包含的字符类型，如果之前有中断，还可以设置起始点继续。点击“RUN”后，破解工作就开始了，过程中可以随时暂停和继续。

2、Office

微软Office文档的密码保护，同样并非固若金汤。AOPR（Advanced Office 97 Password Recovery）是一款经典的多面手，能同时处理Word、Excel乃至Access文档的密码问题。它的一个亮点是，甚至可以对Word的模板文件（*.DOT）进行密码破解。虽然其名称为Office 97设计，但由于文档格式的延续性，用它来破解Office 2000文档通常也完全可行。

操作流程依然是熟悉的步骤：选择加密的Office文档，定义密码的穷举范围，选择“Brute-Force”攻击方式，然后点击“Start”。接下来，就是等待电脑完成组合测试并呈现结果。

3、Lotus Word Pro

在国内可能相对小众，但在涉外企业和国际邮件中常见的Lotus Word Pro文档，其密码遗忘问题也有专门工具解决。Wprokeyd就是这样一个程序。使用前，先通过“Settings”按钮设定好密码的可能字符集。设定完成后，最简单的方法是将加密的LWP文件直接拖拽到Wprokeyd的窗口里，软件便会依据设定开始自动穷举破解。

五、ICQ密码

作为曾经的即时通讯王者，ICQ的密码维系着大量的联系人和聊天记录。如果密码丢失，可以尝试使用ICQ Password Revealer这个DOS命令行工具。操作时，需要进入ICQ安装目录下的NEWDB子文件夹运行该程序，然后根据提示输入自己的UIN号码。如果一切顺利，程序会帮你找回注册的密码。

六、采用“***”显示的密码

我们经常遇到这种情况：软件（比如Foxmail）自动记住了密码，并以“*****”形式显示。时间一长，原始密码是什么反而记不清了。“侠客软件密码查看器”这类工具正是为此而生。它的原理是读取程序内存中存储的明文密码。使用时非常有趣：先打开那个显示星号密码的对话框，然后直接将“侠客软件”的图标拖到那串星号上，原始密码就会瞬间显示在工具的“密码”框里。可谓是“一拖即现”。

看完这些方法，或许你再也不会为忘记密码而过度焦虑了。但反过来想，自己的数据安全是不是也捏了把汗？其实不必过于担心，上面提到的绝大多数破解工具，核心原理仍是“穷举法”。当密码长度足够（建议8位以上）、且混合了数字、大小写字母和特殊符号时，其可能的组合数量将是天文数字，以普通计算机的算力，要暴力破解需要极其漫长的时间，在现实中很难实现。

此外，对于星号密码查看器这类工具，最有效的防范措施就是：尽量不要使用软件的“自动记住密码”功能。需要时，宁愿每次都手动输入。做到密码足够复杂，并且不依赖自动保存，你的数字防线依然会相当稳固。