密码恢复有五种方法：一、线索回溯与人工验证；二、字典攻击；三、掩码攻击；四、暴力破解（限短密码）；五、联系原始创建者。均适配macOS Sequoia系统，强调本地操作与隐私安全。
如果您已拥有一个受密码保护的RAR或ZIP压缩文件，但无法回忆起正确密码，则可能是由于记忆模糊、设置时间久远或缺乏有效提示。以下是多种可立即执行的解密恢复方法：
本文运行环境：MacBook Pro M3，macOS Sequoia。
一、密码线索回溯与人工验证
该方法基于人类记忆的情景关联性与行为惯性，无需安装第三方工具或上传文件，全程本地操作，零隐私泄露风险。其核心是重建密码设置时的物理环境、心理状态及关联事件。
1、在Spotlight中搜索“压缩”“密码”“zip”“rar”等关键词，筛选近三个月的备忘录、邮件草稿或文本片段。
2、打开“访达”，右键点击压缩文件 → 选择“显示简介” → 查看“更多信息”区域中的“作者”“备注”字段，部分用户会将提示明文写入此处。
3、若使用WinRAR创建（通过CrossOver或虚拟机运行），双击打开压缩包后按Command+D调出注释窗口，检查是否嵌入提示语。
4、在终端中执行：mdls -name kMDItemTextContent 文件名.zip，提取系统元数据中可能残留的密码相关字符串。
二、字典攻击：利用高频密码库快速试探
该方法适用于密码属于常见组合范畴的情形，依赖经真实泄露数据训练的高概率词表，对纯数字生日、手机号后六位、键盘序列等结构响应迅速，硬件要求低且执行稳定。
1、从Homebrew安装John the Ripper：brew install john-jumbo。
2、提取压缩包哈希值：对ZIP文件执行zip2john 文件名.zip > hash.txt；对RAR5执行rar2john 文件名.rar > hash.txt。
3、下载rockyou.txt并解压，使用命令：john –wordlist=/usr/share/wordlists/rockyou.txt hash.txt。
4、查看结果：john –show hash.txt，输出即为恢复出的明文密码。
三、掩码攻击：针对部分已知字符结构的精准爆破
该方法适用于您记得密码的部分特征，例如固定前缀、结尾符号、长度或某几位字符类型，能将搜索空间压缩至原规模的千分之一以内，大幅缩短耗时。
1、确认已知片段：如“Abc”开头、“!!”结尾、“第5位必为数字”、“总长8位”等。
