四、文字处理软件密码
1、WPS
1) WPS for DOS
老版本的WPS有一个通用密码Ctrl-QIUBOJUN，我们只需采用此密码即可打开所有加密文档，然后再将文档中的内容采用块拷贝方式拷贝到其他文档中即可解决问题（采用通用密码打开文档时所作的修改不能存盘）。
2) WPS 2000
大家都知道，WPS 2000采用了两种不同级别的文档加密方式，即“普通型加密”和“绝密型加密”。它在说明书中谈到，当用户遗忘文档密码之后，若文档采用的是“普通型加密”方式，则可向金山公司的技术人员求救，由他们帮你找出遗忘的密码；若文档采用的是“绝密型加密”方式，密码遗忘之后根本无法解密，不过事实却并非如此。我们无论是遗忘了“普通型”密码还是“绝密型”密码，都可以http://cyg.yeah.net/ 下载一个名为EWPR（Edward Wps Password Recovery）的软件对遗忘的密码进行破解。这是一个国人自己编辑的密码破解软件（不过我始终搞不懂为什么有这么多的中国人喜欢编辑英文界面的软件），它提供了“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等4种解密方式（对一般用户来说，最有使用价值的还是“穷举方式”），可同时对采用“普通型加密”和“绝密型加密”的文档进行解密（**作方式完全一样）。
具体来说，我们在使用EWPR对WPS 2000文档的密码进行破解时，首先应在“Encrypt WPS 2000 file”对话框中指定所需的WPS 2000文档（如图5所示），并在“Type of Attack”列表框中选择适当的密码破解方式（一般应选择“brute-force”穷举方式）。接下来，应根据具体情况在“Brute-Force Range Options”列表框中选择可能包含的密码范围，并在“Start From”对话框中指定开始进行查找的字符（主要用于从上次中断处继续进行破解）。设置完这些选项之后，我们只需单击“RUN”按钮，EWPR就会采用穷尽法对WPS 2000文档的密码进行破解，使用非常方便（在运行过程中，我们可以通过“Pause”和“Resume”按钮暂时中断运行以及从中断处继续运行）。
2、Office
WPS 2000的密码保护功能并不安全，那么微软的Office又怎样呢？其实微软的安全性更不能信赖（Windows 98、IE等软件的安全性问题就是典型教材）。破解Office系列文档的密码的软件多如牛毛，本人最常用的是AOPR（全称为Advanced Office 97 Password Recovery，下载网址http://www.elcomsoft.com/ ）。该软件可同时对微软Office系列中的Word、Excel及Access等软件所生成的密码进行破解，这就免去了用户逐一下载、使用各个单独密码破解软件的苦恼。另外，AOPR可对Word的*.DOT模板文件的密码进行搜索，这是其他类似软件所不具备的！必须说明的是，AOPR是针对Office 97开发的（推出AOPR时，Office 2000还未问世），不过Office 2000文档的格式与Office 97文档的格式基本上没有什么区别，因此我们同样可使用AOPR对Office 2000文档的密码进行破解（至少本人在使用过程中就没有发现什么问题）。
启动AOPR之后（如图6所示），我们只需从“Encrypted Office 97 Document”对话框中选择遗忘密码的Office文档，并在“Brute -Force Range Options”对话框中选择密码的范围，然后再在“Type of Attack”列表框中选择适当的密码破解方式（当然与前面一样选择“Brute- Force”穷举方式），最后单击“Start”按钮，系统就会采用穷尽法对所有可能的密码组合进行测试，找到密码后再将其显示出来（不同软件的使用方法好像都差不多）。怎么样，效果不错吧?
3、Lotus Word Pro
国内使用莲花公司（IBM子公司）的Lotus Word Pro的用户可能并不太多，不过该软件的功能与微软的Word相比毫不逊色（在某些方面还要更先进一些），在国外的应用范围非常广泛（国内不少用户经常会收到采用Lotus Word Pro格式的邮件），国内的多数中外合资企业也是使用Lotus Word Pro进行日常的文字处理，因此这里一并将Lotus Word Pro密码破解的方法向大家作一个介绍。当用户遗忘Lotus Word Pro密码之后，我们可以http://www.lostpassword.com 下载一个Wprokeyd（Passwordrecovery for Lotus Word Pro）对其进行破解。
Wprokeyd是一个专门用于破解Lotus Word Pro文档密码的应用程序，我们在启动该程序（如图7所示）之后首先应单击“Settings”按钮，打开“Brute-Force Settings”对话框，对Wprokeyd的破解状态进行设置（主要是在“Password Character Set”列表框中选择密码的范围）。设置完毕之后，我们只需将遗忘密码的Lotus Word Pro文档(*.LWP文件)拖拽到Wprokeyd窗口中，Wprokeyd即会根据用户指定的范围采用穷尽法对所有可能的密码一一进行测试，直到找到密码为止。
五、ICQ密码
ICQ是目前最流行的网络寻呼软件，许多人在上网时都离不开这惹人喜爱的“小东东”。在使用ICQ的过程中我们必须输入自己的个人密码，用户若将密码遗忘了就意味着以前所有的传呼号码及谈话记录将全部丢失，这是绝对不能令人接受的！别着急，ICQ密码破解软件ICQ Password Revealer可以解决这一难题http://www.encrsoft.com/ ）。ICQ Password Revealer是一个DOS下的命令行实用软件，用户只需在ICQ安装文件夹的NEWDB子文件夹下执行该文件，然后按照屏幕提示输入自己的UIN（如图8所示），系统即会找回“久违”的ICQ密码，使用非常方便。
六、采用“***”显示的密码
大家都知道，Foxmail具有记忆用户邮箱密码的功能，它可将用户邮箱的密码记忆下来，然后直接收取邮件，从而免去了用户手工输入密码的繁琐步骤。这就存在一个问题，那就是用户长时间不接触密码之后很容易将邮箱密码遗忘，而Foxmail中记录的密码是采用“*”显示的，我们无法直接进行查看（类似情况非常普遍），这该如何解决呢？别着急，“侠客软件密码查看器”可破解此类密码！“侠客软件密码查看器”是一个专门用于破解应用程序对话框中采用“*”显示密码的工具软件，它可查出这些密码的原始字符并显示到用户的面前。有了它，“*”再也不是一道无法逾越的壕沟了！“侠客软件密码查看器”的界面如图9所示，我们要使用它破解某个密码，只需先打开其他应用程序的密码设置对话框（即显示“*”的窗口），然后用鼠标将“侠客软件密码查看器”中的“侠客软件”图标拖到这些应用程序的“*”密码上，“侠客软件密码查看器”就会将这些“*”密码破解出来，并将其原始字符显示到“密码”框中，从而满足用户的需要。“侠客软件密码查看器”的下载网址为：http://xksoft.yeah.net/
看了上面的介绍之后，相信你再也不会因为忘记密码而发愁了，不过相反，可能会有用户对自己的数据是否安全而**心。其实我们也不必如此紧张，前述这些密码破解软件所采用的破解方法主要还是穷尽法，当密码较长时，穷尽所有可能的运算量非常大，目前计算机的运算速度还不能满足穷尽较长密码的要求，这也就是说只要我们将密码设置得足够长，他人“窥视”我们秘密的机会并不多（当然，密码至少应在8位以上，且应是数字、字母和符号的组合）。另外，为防止“侠客软件密码查看器”之类的专门破解采用“***”显示密码的软件，用户最好不要使用软件的自动记忆密码功能，而直接在需要时使用手工输入密码。有了这两招，别人依然不能轻易突破你的“防线”。
另外，上面所列的网址都是相应密码破解软件的“老家”，用户还可在华军的主页http://www8.silversand.net/nethome/newhua/ ）中下载它们。
CMOS密码完全破解
一、通用密码解决办法
通用密码解决办法（这对老的主板的CMOS有用，密码注意大小写）
我们都知道主板上用的BIOS系统基本上都是AWARD的，还有不多的是AMI等厂 商的。这些厂家在生产时都为自己 的BIOS预留了功能较多密码，以解一时之需。其中 Award只有4.51版以前的才有通用密码，据我知道有以下密码（按成功几率的高低
排序）：
wantgirl
Syxz(pay attension to the capital letter)
dirrid
eBBB
h996
wnatgirl
Award
在开机启动的时候，看清楚屏幕上显示的是什么BIOS，若是AWARD的（而且是 4.51版本以下的），那就简单了，你可以输入以上的密码一试。其中前面的4个的 成功几率很大的哟！
我们知道在CMOS SETUP 中的“ BIOS FEATURES SETUP ”选项中有“ SECUR ITY OPTION ”一栏。若把它设为“ SETUP ”状态，则只有在进入CMOS SETUP时 才询问密码。若把它设为“ SYSTEM ”（或 ALWAYS）状态，则无论正常引导或进 入CMOS SETUP都要询问密码。
：
1、SETUP密码
如果计算机能正常引导，只是不能进入BIOS设置（即设置了SETUP密码），那么我们在遗忘密码之后只需在DOS状态下启动DEBUG，然后输入如下命令即可手工清除密码：
_ o 70 16
_ o 71 16
_ q
另外，不熟悉DEBUG的用户也可http://www.newhua.com/down/Cmospwd.zip 下载一个专门破解CMOS密码的工具软件Cmospwd。然后在DOS启动该程序，它就会将用户的CMOS密码显示出来（Cmospwd支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARDBELL、PHOENIX、ZENITH AMI等多种BIOS），使用非常方便。
2、SYSTEM密码
若没有密码根本不能启动计算机（即设置了SYSTEM密码），那我们就无法通过软件来解决密码遗忘的问题了。此时唯一的方法就是打开机箱，给CMOS放电，清除CMOS中的所有内容（当然也就包括密码），然后重新开机进行设置。另外，有些主板设置了CMOS密码清除跳线，将该跳线短接也可达到同样的目的（详情参见主板说明书）。
二、动手动脑第二方案:
假设此时设在“ SETUP ”状态，碰巧所有的功能较多密码都无效，那么您虽然可 以正常启动，但却无法进入CMOS SETUP中去修改密码和BIOS设置，那又该怎么办 呢？看看下面的办法吧：
1.简单的DOS下DEBUG破解程序：
用软盘启动进入DOS下，执行Debug程序（你没有，那得去拷贝一个啊）
1）debug
o 70 2e （回车）
o 71 00 （回车）
o 70 2f （回车）
o 71 00 （回车）
然后重新启动，就一进入CMOS进行修改了
2）debug
o 70 10(回车）
o 71 10(回车）
重新启动，电脑会提示CMOS设置出错，按DEL进入CMOS SETUP中发现所有的参 数全变成了缺省值，重新设好参数后，存盘退出BIOS设置.
3、2.借助软件工具的解决办法很容易把CMOS密码给清掉
1）.利用PCTOOLS 9.0的组件工具BOOTSAFE
运行BOOTSAFE C:/M，将CMOS信息和引导区信息备份到空白软盘上，形成CMO S.CPS和CBOOT.CPS两个文本文件，再用EDIT之类的编辑器将CMOS.CPS任意修改一 些内容，存盘后用该盘启动，运行BOOTSAFE C:/R，系统会询问是否从软盘恢复C MOS数据（回答YES）和是否从软盘恢复分区表数据（回答NO），最后重新启动， 此时CMOS中所有内容已被清除，您可随心所欲。
2）. 利用NORTON 8.0组件工具RESCUE
先用NORTON的RESCUE功能制作一张应急盘，同样使用EDIT之类的编辑器任意 地修改应急盘中CMOS.DAT文件的内容，存盘后用应急盘启动。再运行应急盘中的 RESCUE.EXE，在ITEM TO RESTORE中选择恢复CMOS信息（CMOS INFOMATION）一项 ，完成后重新启动，它的基本原理与上面的差不多，都是去掉CMOS中的信息，借 以消掉密码。
3.键盘字符编码破解方法：
如果你实在连DEBUG这样的简单DOS软件都没法找到，那也不要担心，只要有 键盘就行的了啊，且看键盘去CMOS密码的绝妙办法（至于具体的原理这里就不讲 了，只告诉你做的办法）
运行屏幕编辑命令： COPY CON CMOS.COM（当然你也可以用象edit这样的编 辑器来写，不过DEBUG没有怎么能保证你有EDIT呢？），然后按住Alt键，在小键 盘上输入：179（松开键，再按下，继续输入），55（重复步骤）,136,216,230, 112,176,32,230,113,254,195,128,251,64,117,241,195,最后按+（回车）存盘， 这样也生成了一个20个字节的CMOS.COM文件，然 新启动，此时CMOS中所有内容已 被清除，您可以自由的修改里面的东西，当然也包括密码！
三、功能较多的放电法
有了上面这些解决方案，觉得应该可以了吧，但我还是不放心。如果你的CM OS中处于“ SYSTEM ”状态，又碰巧所有的功能较多密码都没用，您根本就无法启动 ，就更别说什么软件，DEBUG法，键盘字符编码的办法了，这该怎么办呢？这就需 要用到我们解决CMOS密码的功能较多办法：放电---放CMOS的电。www.jz5u.com
放电的办法较为危险一些，因为这需要打开机箱。现在有不少无跳线主板（ 如QDI和ABIT），放电最容易，因为无跳线并不是真的无跳线，一般在板子上都留 有一个给CMOS放电的跳线，这样一来，给无跳线主板放电也就易如反掌了。普通 的板子麻烦一些，它们当然也有给CMOS放电的跳线，只是您不知道是哪个罢了（ 不要瞎跳和乱跳）。 有主板说明书最好，查一下具体是JP多少，对其放电即 可。要是找不到的话，把CMOS的电池取下来对正负极短接亦可达到预期效果。说 了这么多，我想你的CMOS密码应该已经被搞定了吧！最后祝广大网友顺利的解决 你的CMOS密码，记得最好的办法还是自己记得自己的密码，那就省得麻烦了。而 且，不要利用这些方法去动别人的机器喔！http://www.hack58.net/Article/60/63/2006/6822.htm
