检测密码保护的C / C ++中的MS Office文件

Question

如何检测受密码保护的Ms Office文件？ 我在Linux上使用C / C ++。

Answer 1

如果文件是Office 2007格式（例如.docx），那么它们的内部存储是：

1）xml docs的zip文件（如果没有密码保护）

2）旧式复合文件格式（如果它受密码保护）。

因此你可能会做这样的事情：

1）检查文件的前几个字节

2）如果它是一个zip文件（非密码保护），它将以0x50 0x4b 0x03 0x04开头。

3）如果它不是zip文件，那么它可能是密码保护的。 它将以不同的二进制签名开始（例如，Word 2007 docs以0xd0 0xcf 0x11 0xe0开头）

基本上，如果它是一个新的.docx或.xlsx，并且它不以0x50 0x4b 0x03 0x04的zip签名开头，它可能是密码保护的。

对于其他版本的MS Office，它有点棘手......

Answer 2

加密文件的文件签名应该不同。 对于未加密的，它是50 4B 03 04加密的前4个字节是D0 CF 11 E0（至少对于docx，对于excel，ppt，......可能有所不同）