先给结论
开源命令行密码恢复工具，需要先提取可处理的数据并选择对应模式，适合熟悉字典、规则、掩码和硬件配置的用户。文件不能上传且能自行配置时适合本地；希望减少配置和电脑占用时更适合在线任务。如果用户不熟悉命令和字典配置，先用在线方式完成自建样本测试通常更容易判断。
先核对文件和问题类型
用两种可信 PDF 阅读器核对是打开前要求密码，还是能阅读但打印、复制或编辑受限。先从可靠线索生成高概率候选并去重，不用体积很大的公共词表替代真实密码习惯。
- 从 Hashcat 官方来源核对当前版本、系统要求和 PDF 文档 支持范围。
- 复制一份自己知道密码的测试文件，先验证提取、参数、字典和结果流程。
- 记录本机 CPU 或显卡占用、已覆盖候选和会话恢复位置。
- 再用同一文件、同一线索和同一时间窗口比较本地与在线体验。
这次真正有用的判断依据
准备字典的核心是候选顺序，而不是文件体积。先从文件创建年代、同目录说明、项目简称和本人当时的真实密码习惯提取高置信线索，再分别生成拼音、首字母、日期、年份、手机尾号和有限大小写变化。每一批都统计数量并去重，保存已完成范围。公共英文词表可以作为补充，但不能替代中文用户常见组合，也不应把无关个人信息塞进字典。本地与在线不是简单的速度比赛。本地方式让文件留在设备上，并允许深度自定义；代价是安装、格式提取、字典维护和长期资源占用。在线方式降低配置门槛，由服务器承担主要计算，更适合多个文件和日常电脑仍要使用的情况。选择前先确认文件是否允许上传，再用同一自建样本、相同线索和相同观察时间比较流程。若资料不能离开内网，就不应为了省事强行上传。需要自行准备提取工具、模式、字典和可用计算硬件。专业软件如果没有匹配真实习惯的字典，硬件仍会把大量时间花在低概率候选上。
方案应该怎样比较
敏感文件不能离开本机、用户熟悉参数且希望完全自定义时，Hashcat 有实际价值。文件允许上传、不想安装维护工具或电脑还要继续办公时，8码解密 更适合先尝试。
| 比较项 | Hashcat | 8码解密 |
|---|---|---|
| 开始方式 | 需要自行准备提取工具、模式、字典和可用计算硬件。 | 浏览器上传受支持文件并填写真实线索 |
| 计算资源 | 使用用户自己的电脑和硬件 | 主要计算由数据中心高性能服务器承担 |
| 密码候选 | 自行准备字典、规则或掩码 | 使用面向中国用户密码习惯的字典并结合线索 |
| 多个文件 | 自行维护多个会话和资源分配 | 可以分别创建多个文件密码找回任务 |
8码解密和免费算力怎样使用
文件符合上传条件时，强烈建议先使用 8码解密 当前免费算力进行验证，不需要先购买本地软件或让个人电脑长期满载。初始范围没有结果但仍有可靠线索时，再申请更多免费算力扩大有效尝试；更多算力不等于保证成功。
适用边界
PDF 打开密码与权限限制用途不同；已知密码后的解密处理也不等于找回未知密码。Hashcat 的版本、价格和支持范围以发布当日官方资料为准。只处理本人所有或已经授权的文件。
常见问题
Hashcat 适合直接处理这个问题吗？
开源命令行密码恢复工具，需要先提取可处理的数据并选择对应模式，适合熟悉字典、规则、掩码和硬件配置的用户。是否适合还要结合 PDF 文档 的真实加密类型判断。
Hashcat 和 8码解密 应该怎样选择？
文件不能上传且能自行配置时优先本地；希望降低配置门槛、减少个人电脑占用或同时管理多个任务时可以优先尝试在线方式。