1、首先，打开你想要破解的文档，将其另存为XML文档（注意：是word2003 xml格式）

2、然后用记事本打开这个文档，用“Ctrl+F”快捷键打开查找对话框

3、在查找对话框中输入“password”，点击“查找下一个”

4、此时你会看到有一句话 w:unprotectPassword="C4EEAC1D"，这个“C4EEAC1D"”就是密码的二进制保存形式了，我们只要将这个密码置换为空，那么就可以去除密码了，这就是原理。

但是，有点要注意的地方，这个word文档密码的存储是逆序的方式，并且每两位为一个单元（应该是以1个字节为单位吧），所以实际的密码顺序应该是 1D AC EE C4，记住这个序列就行了，那么进入下一步——置换密码为空。

打开Uedit界面，用Uedit打开想要破解的文档（记住，是word文档，不是刚才保存的XML文件，刚才那个XML文件已经可以删除掉了，因为再不会用到它了）

（这个图是Uedit的界面，点击左上方的“文件”——“打开”，就可以打开想要破解的word文档了）

5、打开该文档后，会出现如图的全是二进制数字的界面，这个就是word文档的存储形式了，于是我们利用“Ctrl+F”快捷键调用查找功能，输入刚才的密码序列“1D AC EE C4”（大小写都行），点击“查找下一个”

这一行（深蓝色标出的那8个字母）就是我们要置换为空的密码，于是用鼠标选中它们，分别改为“0”，注意，是阿拉伯数字0，不是英文字母o

如上图，改为0之后变成这个样子，然后点击保存，退出Uedit

6、此时，word文档的密码已经被置换为空了，换句话说，就是除去了，于是我们打开word文档，是不是发现很奇怪？还是不能编辑，为什么呢？

因为，此时密码确实被置换为空了，但是word文档的结构中还存在文档保护（虽然密码为空，可以理解为，这个文档保护所对应的密码不存在，为空），于是我们点击“工具”——“取消文档保护”，在word文档右侧出现如下对话框，到这里，才算是真正的可以编辑了，于是点击这个小叉叉，然后保存一下此时的word文档，搞定。如果是word2013则在审阅——限制编辑——停止保护。

最后，有的人会问，那么我如果记住之前密码的行号列号，也就是密码的位置，我在修改完之后再把原密码序列添加进去，是不是密码就恢复了？小编在这里温馨提示，不可以，具体原因，自己百度一下数据存储和内存对齐的问题吧……