⚠️ 法律聲明： 僅適用於自己遺忘密碼的合法檔案。破解他人加密檔案可能違反《著作權法》、《電腦犯罪條例》等法規，請勿用於非法用途。

現象

嘗試編輯受保護工作表時彈出：「您嘗試變更的儲存格或圖表受保護，因此是唯讀的。請使用『撤銷工作表保護』命令…可能需要輸入密碼。」

VBA 暴力破解法 (適用 Excel 2003-2010 .xls 格式，.xlsx 需另法)

原理：工作表保護密碼經雜湊處理，存在特定碰撞特性。遍歷特定字元組合 (ASCII 65-66, 32-126) 嘗試 ActiveSheet.Unprotect，通常幾秒到幾分鐘內找到一組可用密碼（非原密碼，但能解除保護）。

步驟

1. 開啟檔案 → 啟用巨集：開發工具/工具 → 選項 → 安全性 → 巨集安全性 → 低/啟用所有巨集。
2. Alt + F11 開啟 VBE →「插入」→「模組」。
3. 貼上以下代碼：

Sub PasswordBreaker()
    Dim i As Integer, j As Integer, k As Integer
    Dim l As Integer, m As Integer, n As Integer
    Dim i1 As Integer, i2 As Integer, i3 As Integer
    Dim i4 As Integer, i5 As Integer, i6 As Integer
    On Error Resume Next
    For i = 65 To 66: For j = 65 To 66: For k = 65 To 66
    For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66
    For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66
    For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126
        ActiveSheet.Unprotect Chr(i) & Chr(j) & Chr(k) & _
        Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & _
        Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
        If ActiveSheet.ProtectContents = False Then
            MsgBox "One usable password is " & Chr(i) & Chr(j) & _
            Chr(k) & Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & _
            Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
            ActiveWorkbook.Sheets(1).Select
            Range("A1").FormulaR1C1 = Chr(i) & Chr(j) & _
            Chr(k) & Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & _
            Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
            Exit Sub
        End If
    Next: Next: Next: Next: Next: Next
    Next: Next: Next: Next: Next: Next
End Sub

4. 回到 Excel →「開發工具」→「巨集」→ 選 PasswordBreaker →「執行」。
5. 彈出視窗顯示可用密碼，A1 也會寫入該密碼。
6. 「校閱」→「撤銷工作表保護」→ 輸入該密碼 → 解除鎖定。

現代版本 (.xlsx) 替代方案

• 將 .xlsx 改為 .zip → 解壓 → 刪除 xl/worksheets/sheetX.xml 中 <sheetProtection … /> 節點 → 重新壓縮改回 .xlsx。
• 或使用第三方工具 (如 Password-Find、iSunshare、PassFab) 線上/離線破解。
• Google Sheets 上傳 .xlsx → 開啟 → 下載為 .xlsx，保護常被移除。

預防建議

• 密碼記錄於密碼管理器 (Bitwarden, 1Password, KeePass)。
• 重要檔案備份無保護版本於安全位置。
• 使用檔案層級加密 (VeraCrypt, BitLocker) 而非工作表保護保護機密資料。