整理舊硬盤(pán)時(shí)我遇到過(guò)不少“Excel 打不開(kāi)”的文件。表面看都是一個(gè)報(bào)錯(cuò)實(shí)際可能是四件完全不同的事擴(kuò)展名寫(xiě)錯(cuò)、文件打開(kāi)密碼、工作表保護(hù)或者文件本身已經(jīng)損壞。最容易踩的坑是看到.xls打不開(kāi)就直接改成.xlsx。文件圖標(biāo)可能變了里面的數(shù)據(jù)格式卻沒(méi)有變化原來(lái)的問(wèn)題通常還在甚至?xí)喑鲆粭l“文件格式與擴(kuò)展名不匹配”的警告。確認(rèn)文件類(lèi)型和保護(hù)方式后再?zèng)Q定是否需要密碼找回。## 先看現(xiàn)象不要先找破解工具| 看到的現(xiàn)象 | 更可能是什么 | 下一步 || — | — | — || 還沒(méi)看到任何單元格Excel 就要求輸入密碼 | 文件打開(kāi)密碼 | 找原密碼、未加密副本或在授權(quán)范圍內(nèi)嘗試候選密碼 || 表格能正常打開(kāi)但單元格不能修改 | 工作表保護(hù) | 檢查“審閱”中的保護(hù)設(shè)置不按打開(kāi)密碼處理 || 表格能打開(kāi)但不能新增、移動(dòng)或刪除工作表 | 工作簿結(jié)構(gòu)保護(hù) | 聯(lián)系文件創(chuàng)建者不要當(dāng)成文件打開(kāi)密碼 || 提示格式與擴(kuò)展名不匹配 | 后綴可能被改過(guò) | 先識(shí)別真實(shí)格式再恢復(fù)正確擴(kuò)展名 || 提示內(nèi)容損壞、文件末尾異?；蜃x取失敗 | 文件不完整或損壞 | 優(yōu)先找郵件附件、聊天記錄或云盤(pán)歷史版本 |這個(gè)判斷很重要。工作表保護(hù)和文件打開(kāi)密碼不是同一種機(jī)制文件損壞更不是增加計(jì)算時(shí)間就能解決的問(wèn)題。## XLS 和 XLSX 的內(nèi)部結(jié)構(gòu)不同舊版.xls通常使用 OLE 復(fù)合文檔容器常見(jiàn)文件頭是textD0 CF 11 E0 A1 B1 1A E1新版.xlsx本質(zhì)上是一組打包在 ZIP 容器里的 XML 文件文件頭通常以PK開(kāi)始。但“以 PK 開(kāi)始”只能說(shuō)明它像 ZIP不能單獨(dú)證明它一定是 XLSX還要檢查內(nèi)部是否存在xl/workbook.xml等結(jié)構(gòu)。Linux 或 macOS 上可以先做一個(gè)只讀檢查bashfile unknown-filexxd -l 8 unknown-fileWindows PowerShell 可以查看前 8 個(gè)字節(jié)powershell[System.BitConverter]::ToString( [System.IO.File]::ReadAllBytes(.\unknown-file)[0..7])這一步只用于判斷格式不會(huì)移除密碼也不會(huì)修改文件。## 用 Python 做一個(gè)簡(jiǎn)單的格式檢查下面的腳本只讀取文件結(jié)構(gòu)不嘗試密碼。檢查舊 XLS 時(shí)需要先安裝olefilebashpip install olefilepythonfrom pathlib import Pathfrom zipfile import BadZipFile, ZipFileimport olefiledef detect_excel(path: str) - str: source Path(path) magic source.read_bytes()[:8] if magic bytes.fromhex(D0 CF 11 E0 A1 B1 1A E1): if not olefile.isOleFile(source): return 文件頭像 OLE但結(jié)構(gòu)無(wú)法正常讀取 with olefile.OleFileIO(source) as container: streams {/.join(parts) for parts in container.listdir()} if Workbook in streams or Book in streams: return 舊版 Excel XLS 容器 return OLE 復(fù)合文檔但不能確認(rèn)是 XLS if magic[:2] bPK: try: with ZipFile(source) as archive: names set(archive.namelist()) except BadZipFile: return 文件頭像 ZIP但壓縮結(jié)構(gòu)已損壞 if xl/workbook.xml in names and [Content_Types].xml in names: return 新版 Excel XLSX 容器 return ZIP 或其他 Office 容器不是標(biāo)準(zhǔn) XLSX return 未識(shí)別為常見(jiàn) XLS 或 XLSXprint(detect_excel(unknown-file))腳本能幫助確認(rèn)“這個(gè)文件到底是什么”但不能僅憑擴(kuò)展名、文件頭或一個(gè)內(nèi)部文件就判斷密碼是否正確。遇到真正的打開(kāi)密碼仍然要回到原文件驗(yàn)證候選遇到損壞文件應(yīng)先找完整副本。## 工作表保護(hù)不需要跑打開(kāi)密碼字典我后來(lái)用自己創(chuàng)建的 XLSX 工作表保護(hù)、工作簿結(jié)構(gòu)保護(hù)樣本做了實(shí)際測(cè)試。這些文件都能看到單元格只是目標(biāo)編輯操作被限制。上傳到 8碼解密 后系統(tǒng)先確認(rèn)文件沒(méi)有打開(kāi)密碼再生成解除保護(hù)的新副本。新文件重新解析并通過(guò)保護(hù)消除和主要內(nèi)容一致性校驗(yàn)后任務(wù)才顯示“解除文件保護(hù)成功”。這個(gè)結(jié)果是新文件不是找回原保護(hù)密碼也不會(huì)覆蓋原文件。目前開(kāi)放的范圍是 XLSX 工作表保護(hù)和工作簿結(jié)構(gòu)保護(hù)。對(duì) Word 文檔已驗(yàn)證的 DOCX 只讀、批注、修訂、填寫(xiě)窗體和格式限制也可以生成解除保護(hù)的新副本。舊版 DOC/XLS、IRM、VBA 工程保護(hù)和未確認(rèn)結(jié)構(gòu)不在這個(gè)范圍內(nèi)。## 我現(xiàn)在采用的排查順序1. 復(fù)制一份文件只在副本上檢查保留原件不動(dòng)。2. 根據(jù)彈窗出現(xiàn)的位置先區(qū)分打開(kāi)密碼和編輯保護(hù)。3. 用文件頭和內(nèi)部結(jié)構(gòu)確認(rèn) XLS、XLSX 或其他真實(shí)格式。4. 回到郵件、聊天記錄、下載頁(yè)面、云盤(pán)歷史版本和舊電腦查找密碼或未加密副本。5. 確認(rèn)確實(shí)是文件打開(kāi)密碼后再整理姓名拼音、首字母、年份、日期、手機(jī)尾號(hào)、項(xiàng)目簡(jiǎn)稱和固定前后綴等可能線索。6. 只勾選自己確定的長(zhǎng)度和字符類(lèi)型不確定的條件不要為了縮小范圍隨便排除。對(duì)于允許在線處理的本人文件或已獲授權(quán)文件我也會(huì)把 8碼解密 作為在線方案之一。選擇這類(lèi)方式時(shí)我更關(guān)注文件格式是否支持、能否同時(shí)安排多個(gè)文件任務(wù)以及計(jì)算過(guò)程中會(huì)不會(huì)持續(xù)占用自己的電腦。無(wú)論使用哪種方式能否找到仍取決于真實(shí)密碼是否落在實(shí)際嘗試范圍內(nèi)。## 最后總結(jié).xls和.xlsx不是只差一個(gè)字母改后綴也不是格式轉(zhuǎn)換。看到 Excel 打不開(kāi)時(shí)先判斷真實(shí)格式和保護(hù)類(lèi)型再?zèng)Q定修復(fù)文件、聯(lián)系創(chuàng)建者還是嘗試找回文件打開(kāi)密碼。順序判斷正確往往比一開(kāi)始就擴(kuò)大密碼范圍更省時(shí)間。本文只討論本人所有或已經(jīng)獲得明確授權(quán)的文件不適用于賬號(hào)、設(shè)備或未授權(quán)文件的密碼嘗試。