整理旧硬盘时我遇到过不少“Excel 打不开”的文件。表面看都是一个报错实际可能是四件完全不同的事扩展名写错、文件打开密码、工作表保护或者文件本身已经损坏。最容易踩的坑是看到.xls打不开就直接改成.xlsx。文件图标可能变了里面的数据格式却没有变化原来的问题通常还在甚至会多出一条“文件格式与扩展名不匹配”的警告。确认文件类型和保护方式后再决定是否需要密码找回。## 先看现象不要先找破解工具| 看到的现象 | 更可能是什么 | 下一步 || — | — | — || 还没看到任何单元格Excel 就要求输入密码 | 文件打开密码 | 找原密码、未加密副本或在授权范围内尝试候选密码 || 表格能正常打开但单元格不能修改 | 工作表保护 | 检查“审阅”中的保护设置不按打开密码处理 || 表格能打开但不能新增、移动或删除工作表 | 工作簿结构保护 | 联系文件创建者不要当成文件打开密码 || 提示格式与扩展名不匹配 | 后缀可能被改过 | 先识别真实格式再恢复正确扩展名 || 提示内容损坏、文件末尾异常或读取失败 | 文件不完整或损坏 | 优先找邮件附件、聊天记录或云盘历史版本 |这个判断很重要。工作表保护和文件打开密码不是同一种机制文件损坏更不是增加计算时间就能解决的问题。## XLS 和 XLSX 的内部结构不同旧版.xls通常使用 OLE 复合文档容器常见文件头是textD0 CF 11 E0 A1 B1 1A E1新版.xlsx本质上是一组打包在 ZIP 容器里的 XML 文件文件头通常以PK开始。但“以 PK 开始”只能说明它像 ZIP不能单独证明它一定是 XLSX还要检查内部是否存在xl/workbook.xml等结构。Linux 或 macOS 上可以先做一个只读检查bashfile unknown-filexxd -l 8 unknown-fileWindows PowerShell 可以查看前 8 个字节powershell[System.BitConverter]::ToString( [System.IO.File]::ReadAllBytes(.\unknown-file)[0..7])这一步只用于判断格式不会移除密码也不会修改文件。## 用 Python 做一个简单的格式检查下面的脚本只读取文件结构不尝试密码。检查旧 XLS 时需要先安装olefilebashpip install olefilepythonfrom pathlib import Pathfrom zipfile import BadZipFile, ZipFileimport olefiledef detect_excel(path: str) - str: source Path(path) magic source.read_bytes()[:8] if magic bytes.fromhex(D0 CF 11 E0 A1 B1 1A E1): if not olefile.isOleFile(source): return 文件头像 OLE但结构无法正常读取 with olefile.OleFileIO(source) as container: streams {/.join(parts) for parts in container.listdir()} if Workbook in streams or Book in streams: return 旧版 Excel XLS 容器 return OLE 复合文档但不能确认是 XLS if magic[:2] bPK: try: with ZipFile(source) as archive: names set(archive.namelist()) except BadZipFile: return 文件头像 ZIP但压缩结构已损坏 if xl/workbook.xml in names and [Content_Types].xml in names: return 新版 Excel XLSX 容器 return ZIP 或其他 Office 容器不是标准 XLSX return 未识别为常见 XLS 或 XLSXprint(detect_excel(unknown-file))脚本能帮助确认“这个文件到底是什么”但不能仅凭扩展名、文件头或一个内部文件就判断密码是否正确。遇到真正的打开密码仍然要回到原文件验证候选遇到损坏文件应先找完整副本。## 工作表保护不需要跑打开密码字典我后来用自己创建的 XLSX 工作表保护、工作簿结构保护样本做了实际测试。这些文件都能看到单元格只是目标编辑操作被限制。上传到 8码解密 后系统先确认文件没有打开密码再生成解除保护的新副本。新文件重新解析并通过保护消除和主要内容一致性校验后任务才显示“解除文件保护成功”。这个结果是新文件不是找回原保护密码也不会覆盖原文件。目前开放的范围是 XLSX 工作表保护和工作簿结构保护。对 Word 文档已验证的 DOCX 只读、批注、修订、填写窗体和格式限制也可以生成解除保护的新副本。旧版 DOC/XLS、IRM、VBA 工程保护和未确认结构不在这个范围内。## 我现在采用的排查顺序1. 复制一份文件只在副本上检查保留原件不动。2. 根据弹窗出现的位置先区分打开密码和编辑保护。3. 用文件头和内部结构确认 XLS、XLSX 或其他真实格式。4. 回到邮件、聊天记录、下载页面、云盘历史版本和旧电脑查找密码或未加密副本。5. 确认确实是文件打开密码后再整理姓名拼音、首字母、年份、日期、手机尾号、项目简称和固定前后缀等可能线索。6. 只勾选自己确定的长度和字符类型不确定的条件不要为了缩小范围随便排除。对于允许在线处理的本人文件或已获授权文件我也会把 8码解密 作为在线方案之一。选择这类方式时我更关注文件格式是否支持、能否同时安排多个文件任务以及计算过程中会不会持续占用自己的电脑。无论使用哪种方式能否找到仍取决于真实密码是否落在实际尝试范围内。## 最后总结.xls和.xlsx不是只差一个字母改后缀也不是格式转换。看到 Excel 打不开时先判断真实格式和保护类型再决定修复文件、联系创建者还是尝试找回文件打开密码。顺序判断正确往往比一开始就扩大密码范围更省时间。本文只讨论本人所有或已经获得明确授权的文件不适用于账号、设备或未授权文件的密码尝试。