PDF解密

该专题还在整理中。

PDF 解密这件事,绝大多数人遇到的其实不是「破解密码」,而是「打开时被限制打印、复制、编辑」——这类权限密码用对工具几秒钟就能去掉,真正难的是那种打开文件就要输入的用户密码,那种只能靠暴力或字典去撞,成功率取决于密码强度。下面把两条路都讲清楚,顺带把工具、入口、收费和坑都列一遍。

先分清两种「PDF 加密」

很多人一上来就说「我的 PDF 加密了」,但实际是两回事,处理方式完全不同:

类型 表现 能不能直接解
权限密码(Owner Password) 能打开、能看,但禁止打印、禁止复制文字、禁止编辑、禁止提取页面 能,几秒到几十秒,工具自动移除
用户密码(User Password / Open Password) 双击就弹窗要你输密码,不输打不开 不能「解」,只能猜。字典/暴力/掩码攻击

所以第一步:先确认你到底是哪一种。能打开看到内容,就是权限密码,恭喜你,这事基本没难度。

权限密码:在线工具就够了

这类需求最省事的做法是用在线工具,不用装软件。我常用的几个:

操作都差不多:上传 → 点解锁 → 下载。整个过程不超过一分钟。

不想上传文件?用本地软件

如果文件涉及合同、身份信息、内部资料,别往别人服务器上传。本地方案:

  • PDF24 Creator:和上面那个在线版同源,Windows 客户端免费,可以直接去掉权限限制。
  • qpdf:命令行工具,一条命令搞定,适合批量。qpdf --decrypt input.pdf output.pdf,如果文件只有权限密码,这条命令直接出结果,连密码都不用给。
  • Adobe Acrobat Pro:正版付费,功能最全,但为这一个需求买它不划算。

用户密码:只能靠猜,但猜也有技巧

如果文件打开就要密码,工具没法「解密」,只能做密码恢复(Password Recovery),本质是不断尝试。常用的有:

  • hashcat:GPU 加速,速度最快,支持字典、掩码、规则组合。适合有显卡、愿意折腾的人。入口:https://hashcat.net/hashcat/
  • John the Ripper:老牌,CPU 为主,配置简单。入口:https://www.openwall.com/john/
  • PDF Password Remover:图形界面,付费,适合不想碰命令行的人。

攻击方式按效率排序:

  1. 字典攻击:拿常见密码库(rockyou.txt 之类)去撞,命中率最高,先试这个。
  2. 掩码攻击:如果你知道密码大概长啥样,比如「8 位纯数字」「生日格式」,能极大缩小范围。
  3. 暴力攻击:全字符集穷举,只适合短密码,长密码基本无望。

说句实话:如果密码是 12 位以上混合字符,且没有规律,基本可以放弃。现代 PDF 用的 AES-256 加密,不是靠算力堆就能破的。

几个容易踩的坑

  • 在线工具会留存文件:多数平台声称几小时后删除,但你没法定证。敏感文件别传。
  • 「免费解锁」网站可能是钓鱼:搜出来一堆山寨站,要求你装扩展、注册、填手机号,直接关掉。
  • 解锁后文件可能变大:重新保存会重写结构,属正常现象。
  • 扫描件解锁后仍然不能复制文字:那是图片,不是权限问题,需要 OCR。
  • 别用「PDF 解密大师」这类来路不明的国产小软件:捆绑安装是常态。

我的实际建议

普通权限限制,直接上 PDF24,免费无水印,我用了好几年没翻过车。涉及隐私的,本地跑 qpdf 或 Stirling PDF。真遇到打开密码,先回忆一下是不是自己设的、有没有记在密码管理器里,实在不行再上 hashcat 撞字典,别一上来就暴力,浪费时间电费。

相关问题

Q1:PDF 解密是违法的吗?
处理自己拥有或有权访问的文件不违法;绕过他人版权保护、盗取受保护内容则可能侵权,注意边界。

Q2:为什么有的 PDF 解锁后还是不能编辑?
可能是扫描图片型 PDF,文字本身不存在,需要 OCR 识别后才能编辑。

Q3:在线解锁会不会泄露内容?
技术上服务端一定会经手文件,是否留存取决于平台政策,敏感文件建议本地处理。

Q4:手机上有好用的 PDF 解密工具吗?
iOS 可用 PDF Expert,安卓可用 Xodo,但免费版功能受限,复杂需求还是回电脑处理。

Q5:忘记自己设的 PDF 密码怎么办?
先翻密码管理器、备忘录、邮件;都没有就只剩字典攻击一条路,弱密码有戏,强密码基本无解。

内容由 AI 生成,产品信息请以官网为准。