背景

实验室新添了指纹打卡制度，每月导师会按照打卡器生成的出勤报表，检查学生的出勤情况。然而我们常常在外测试，或是实验繁忙不能打卡，最终的出勤报表上可能会是一塌糊涂。但导师似乎对出勤报表十分依赖，并不打算有所变通，报表的内容又设置了密码保护，不可更改。

密码保护

怎么办呢？常言道，哪里有压迫，哪里就有反抗。反抗导师是不可能的。说到底，最终的评判标准就是这小小一张表，那么要改变这一不合理现状，就从破解出勤报表的密码开始吧！

原理

破解原理其实极为简单，基于Excel强大的“宏”功能，使用VBA代码进行暴力破解。

方法

打开需要破解的Excel文件，e.g.，这里的《20181201-1231汇总表.xls》，选择“开发工具”>“代码”>“录制宏”，命名为“宏1”。（若未启用宏，需先启用）

录制宏

开始录制后，什么也不用做，直接点击“停止录制”。
选择“开发工具”>“代码”>“宏”，打开“宏”窗口。找到我们刚刚录制的“宏1”，点击“编辑”。

“宏”窗口

会自动弹出VBA编辑器窗口。

VBA编辑器窗口

删除掉编辑器中原有的代码，输入以下内容。

Sub PasswordBreaker()
    Dim i As Integer, j As Integer, k As Integer
    Dim l As Integer, m As Integer, n As Integer
    Dim i1 As Integer, i2 As Integer, i3 As Integer
    Dim i4 As Integer, i5 As Integer, i6 As Integer
    On Error Resume Next
    For i = 65 To 66: For j = 65 To 66: For k = 65 To 66
    For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66
    For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66
    For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126
    ActiveSheet.Unprotect Chr(i) & Chr(j) & Chr(k) & Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
    If ActiveSheet.ProtectContents = False Then
    MsgBox "One usable password is " & Chr(i) & Chr(j) & Chr(k) & Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
    ActiveWorkbook.Sheets(1).Select
    Range("a1").FormulaR1C1 = Chr(i) & Chr(j) & Chr(k) & Chr(l) & Chr(m) & Chr(i1) & Chr(i2) & Chr(i3) & Chr(i4) & Chr(i5) & Chr(i6) & Chr(n)
    Exit Sub
    End If
    Next: Next: Next: Next: Next: Next
    Next: Next: Next: Next: Next: Next
End Sub

此时回到工作表，重新打开“宏”窗口可以看到，“宏1”已经被自动重命名为“PasswordBreaker”（就是方法名）。

PasswordBreaker

运行之，即可得到惊喜。

密码告破

总结

破解密码的步骤很简单，只需录制一段宏，在宏方法中写入我们自己的VBA代码，进行暴力破解即可。

参考文献

https://gist.github.com/parano/1868242