Ovde je priča.
http://www.password-find.com/guide.PDF
A ovo radi posao, kao i štošta drugo.
Passware Password Recovery Kit.

naslucujem da se nismo razumeli... meni ne treba brute-force vec mnogo 'elegantniji' nacin

Office je zakljucno sa verzijom 97 snimao sifre u dokumenta, tako da je bilo moguce za tren pronaci istu. Pocev od verzije 2000 MS uvodi totalno drugaciji princip, izmedju ostalog sifra nije upisana u fajl, tako da se bez prave lozinke ne moze otvoriti dokument. Osim brute-forcea naravno...

Da li znas gde mogu naci gotov program za otvaranje zasticenih Word-ovih dokumenata (na netu, ali ne demo!)

googlaj

passware

ili u kratko odi na

http://www.elitesecurity.org/tema/29833