密码恢复有五种方法：一、线索回溯与人工验证；二、字典攻击；三、掩码攻击；四、暴力破解（限短密码）；五、联系原始创建者。均适配macOS Sequoia系统，强调本地操作与隐私安全。
如果您已拥有一个受密码保护的RAR或ZIP压缩文件，但无法回忆起正确密码，则可能是由于记忆模糊、设置时间久远或缺乏有效提示。以下是多种可立即执行的解密恢复方法：
本文运行环境：MacBook Pro M3，macOS Sequoia。
一、密码线索回溯与人工验证
该方法基于人类记忆的情景关联性与行为惯性，无需安装第三方工具或上传文件，全程本地操作，零隐私泄露风险。其核心是重建密码设置时的物理环境、心理状态及关联事件。
1、在Spotlight中搜索“压缩”“密码”“zip”“rar”等关键词，筛选近三个月的备忘录、邮件草稿或文本片段。
2、打开“访达”，右键点击压缩文件 → 选择“显示简介” → 查看“更多信息”区域中的“作者”“备注”字段，部分用户会将提示明文写入此处。
3、若使用WinRAR创建（通过CrossOver或虚拟机运行），双击打开压缩包后按Command+D调出注释窗口，检查是否嵌入提示语。
4、在终端中执行：mdls -name kMDItemTextContent 文件名.zip，提取系统元数据中可能残留的密码相关字符串。
二、字典攻击：利用高频密码库快速试探
该方法适用于密码属于常见组合范畴的情形，依赖经真实泄露数据训练的高概率词表，对纯数字生日、手机号后六位、键盘序列等结构响应迅速，硬件要求低且执行稳定。
1、从Homebrew安装John the Ripper：brew install john-jumbo。
2、提取压缩包哈希值：对ZIP文件执行zip2john 文件名.zip > hash.txt；对RAR5执行rar2john 文件名.rar > hash.txt。
3、下载rockyou.txt并解压，使用命令：john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt。
4、查看结果：john --show hash.txt，输出即为恢复出的明文密码。
三、掩码攻击：针对部分已知字符结构的精准爆破
该方法适用于您记得密码的部分特征，例如固定前缀、结尾符号、长度或某几位字符类型，能将搜索空间压缩至原规模的千分之一以内，大幅缩短耗时。
1、确认已知片段：如“Abc”开头、“!!”结尾、“第5位必为数字”、“总长8位”等。
2、使用Hashcat，根据格式选择哈希类型：ZIP为13600，RAR5为13000。
3、构造掩码表达式，例如：?u?l?l?d!!表示“大写字母+小写字母+小写字母+数字+两个感叹号”。
4、执行命令：hashcat -m 13600 -a 3 hash.txt ?u?l?l?d!!。
四、暴力破解：全字符空间穷举（限短密码）
该方法不依赖任何先验知识，对所有可能组合进行系统性尝试，仅适用于密码长度≤5位且字符集明确受限的情形；超过此阈值时单核耗时呈指数增长，实际不可行。
1、确定密码最大长度（如4–5位）及可能字符集（如纯数字、数字+小写字母）。
2、生成字符集定义文件charset.hcchr，内容为：0123456789abcdefghijklmnopqrstuvwxyz。
3、执行命令：hashcat -m 13600 -a 3 --custom-charset1=charset.hcchr file.zip ?1?1?1?1?1。
4、监控进度：终端实时显示尝试速率与剩余时间，M3芯片实测5位纯数字平均耗时约18分钟。
五、联系原始创建者获取密码
该方法跳过技术环节，直接还原密码本源，适用于文件由他人提供、协作项目产出或企业内网分发等场景，成功率高且无计算开销。
1、查找发送记录：在Mail应用中搜索附件名，查看原始邮件正文或签名档是否含密码说明。
2、检查iCloud共享链接：若通过“隔空投送”或“共享建议”发送，可在“访达”侧边栏“iCloud云盘”→“最近”中定位原始共享入口。
3、使用“信息”App检索关键词：“密码”“解压”“zip”“rar”，限定对话对象为文件提供者。
4、若属工作文件，访问公司内部Wiki或Confluence页面，搜索项目代号+“加密规范”或“交付物说明”。
