第一种加密方式的破解(针对窗体保护)
加密方法：使用窗体保护方式
加密步骤：工具—〉保护文档-〉编辑限制-〉选中“仅允许在文档中进行此类编辑”-〉选择“填写窗体”-〉点击按钮“是，启动强制保护”-〉填写两边密码-〉点击“确定”-〉保存此文档（Ctrl+S或者文件-保存）
加密效果：这种加密方式最为彻底了，无法进行拷贝和编辑。
破解方法：
打开Word文档，文件->另存为->选择HTML格式，存为一个HTML文档，用记事本打开该HTML文件，搜索"＜w:UnprotectPassword＞"(实际＜＞为半角)，你会看到5BCECF7A的字样（如果你的密码是用的123的话）。接着我们用UltraEdit打开加密的Word文档，将16进制的顺序颠倒一下，变成7ACFCE5B，然后搜索，搜索到后，都用8个0来代替，存盘（注意：一般在00003540H行，其他行不是密码位置）。此时的Word文档的密码就被清空了，你就可以自己取消文档保护了。
第二种加密方式的破解(针对只读加密)
加密方法：安全性加密
加密步骤：工具-〉选项-〉选择“安全性”选项卡-〉选中“建立以只读方式打开文档”-〉在“修改文件时的密码”输入框中输入密码-〉点击“确定”-〉再次输入此密码-〉保存此文档（Ctrl+S或者文件-保存）
加密效果：只是以只读的方式打开文档，但是可以拷贝。
破解方法：
UltraEdit打开加密的Word文档，找到00000200H行，倒数六位修改为
F8
52
BF
00
00
00就可以了！其实只是将5E修改为52，仅仅变动了一个字节。
B. WORD文档加密后如何打开
1、用简单的方法：
首先创建一个word文档，使用窗体保护的方式保护文档，工具->保护文档->Check“仅允许在文档中进行此类编辑”->Choose“填写窗体”，此时会弹出一个密码框，输入2次密码（我这里选择123作为word文件密码），这样，该文档就已经被保护起来了。
然我们来破解它，打开刚才创建的word文档，文件->另存为->选择HTML格式，存为一个HTML文档，用记事本打开该HTML文件，搜索"<w:UnprotectPassword>"，你会看到5BCECF7A的字样（如果你的密码是用的123的话）。
接着我们用UltraEdit或其他类似的工具打开最初受保护的Word文档，搜索7ACFCE5B，搜索到后，都用8个0来代替，存盘。
此时的Word文档的密码就被清空了，你就可以自己取消文档保护了，密码就不用输入了，按个回车了事。
2、用编程的方法：
下面来看一看程序的具体编制过程。程序采用VB编程实现，需要机器安装有VB应用程序及Microsoft Office组件。打开VB，新建一个VB工程，取名Proc_Word，将启动窗体命名为FrmMain，选择“工程”菜单中的“引用”，在“引用”对话框中选择 “Microsoft Word8.0 Object Library”（这一步很重要，你必须选择这一ActiveX部件，否则代码不能正确运行，顺便说一句，如果安装的是Office2000，那么应该选择“Microsoft Word9.0 Object Library”）。同时在“工程”菜单中“部件”对话框中选择添加“Microsoft Windows common controls -2.5(sp2)”，以便在窗体设计中可以使用微调控件。
好了，现在可以动手编制程序了。在刚才FrmMain窗体的左侧添加一个框架控件，并在此控件内加入一个驱动器列表框、一个目录列表框和一个文件列表框控件。在FrmMain窗体的右下侧添加两个命令按钮，在右上侧添加三个标签控件、两个文本框控件和一个微调控件，你可以参考附图来设计。接着，将框架的Caption属性设置成“请选择需要破译的Word文档”；保持目录列表框、驱动器列表框、文件列表框、文本框、微调控件缺省名称不变；将文件列表框的Pattern属性设置成“*.DOC”，目的是只显示目录下的 Word文件；将第一个标签控件Caption属性设置成“该程序破译八位以下纯数字组合Word文档密码”，将第二个标签Caption属性设置成“解密进度”，将第三个标签Caption属性设置成“请选择破译密码位数”；将第二个文本框的Text属性设置成“4”，这是缺省密码位数；将微调按钮的 BuddyControl属性设置成Text2就能和第二个文本框关联，BuddyProperty 改成Text，Max、Min属性分别设置成“8”和“1”，表示最长密码位数和最短密码位数，将Wrap属性设置成True，将Increment属性设置成“1”，以便每单击一次加1或减1；将两个命令按钮的名称分别改成 “cmdopendoc”和“cmdquit”，Caption属性分别设置成“文件打开”、“系统退出”。以上就把各控件的属性设置完了，接着编写代码也就不是什么难事儿了。
下面就是全部的源程序，适当的注释有助于大家理解程序。你还可以通过设置断点来跟踪密码生成部分，看看程序编制的原理。
Private Sub cmdopendoc_Click()
Dim wd As New Word.Application
Dim strpath As String
Dim pass As String
Dim J, K, Pass_long As Integer
Dim Max_num, Min_num, I As Long
strpath = File1.Path & "\" & File1.FileName
On Error Resume Next
'程序开始
Pass_long = Val(Text2.Text)
Max_num = 10 ^ Val(Text2.Text)
Min_num = 10 ^ (Val(Text2.Text) - 1)
Flag = 0
For K = 0 To Pass_long - 1
Max_num = 10 ^ (Pass_long - K)
Min_num = 10 ^ (Pass_long - (K + 1))
For J = 0 To Pass_long - 1
cmdopendoc.MousePointer = 11
For I = IIf(Pass_long - K = 1, 0, Min_num) + J To Max_num Step Pass_long
Text1.Text = pass
Text1.Refresh
pass = String(K, "0") & I
Flag = wd.Documents.Open(FileName:=strpath, passworddocument:=pass)
'如果解密成功,打开文档,显示密码,退出过程
If Flag <> 0 Then
Label1.Caption = "文档密码"
Label1.Refresh
Text1.Text = pass
wd.Visible = True
cmdopendoc.MousePointer = 0
Exit Sub
End If
Next I
Next J
Next K
MsgBox "密码位数不对,请重新输入"
End Sub
Private Sub cmdquit_Click()
End
End Sub
Private Sub Dir1_Change()
File1.Path = Dir1.Path
End Sub
Private Sub Drive1_Change()
Dir1.Path = Drive1.Drive
End Sub
Private Sub File1_DblClick()
Call cmdopendoc_Click
End Sub
几点说明：
需要说明的是，穷举法解密对系统资源的耗用是十分惊人的，在解密的过程中最好不要运行其他应用程序。针对其巨大的资源耗用量，我在程序中采用了一个小技巧，那就是用密码位数作为循环的步长进行刺探。也就是说如果你的密码是3位的话，那么程序将依次尝试100、103、106……997、 101、104……998、102、105……999结束，加快了查找密码的速度（东渐: 其实大家可以动手算一算，到底是快了许多，还是快了一点，还是根本没有提高速度^_^）。
。。。这个还能怎么办，只能破解密码了，如果想要不破解就打开，那加密不等于白加了，上面这些是网上拉的别人破解的方法，或者去下个破解密码的软件，你都试试。
C. 如何打开加密的word的文档
要打开加密受保护的文档，方法和步骤如下：
1、依次单击“文件→另存为”版，弹出“权另存为”对话窗口，在“保存类型”中选择“WORD97—2000&6.0/95—RTF(*.doc)”， 再给文档取个名字，单击“保存”按钮。
2、关闭文档再次打开，然后再依次执行“工具→解除文档保护”，这时就不会再提示输入密码了。
另外，在另存为时，也可将文件类型选择为html，然后打开html文件，选择其中的内容将其复制到新文档中即可。
你也可以使用以下方法：启动Word，然后依次单击“插入→文档”，弹出“插入文件”对话窗口，选择那个有保护的文件，单击“插入”按钮，加密码保护的文档插入到新文档中，文档保护就自动被取消了。