先给结论
开源密码审计与恢复工具，Jumbo 版本覆盖 ZIP、RAR、7Z、PDF 和 Office 等文件类型，并配套多种文件提取脚本。免费、试用和正式授权的限制不同，不能只看下载按钮，应核对可运行范围和结果展示限制。如果用户不熟悉命令和字典配置，先用在线方式完成自建样本测试通常更容易判断。
先核对文件和问题类型
用可信解压软件打开原始副本，确认密码框出现时机、文件数量和准确错误提示。先从可靠线索生成高概率候选并去重，不用体积很大的公共词表替代真实密码习惯。
- 从 John the Ripper Jumbo 官方来源核对当前版本、系统要求和 ZIP 压缩文件 支持范围。
- 复制一份自己知道密码的测试文件，先验证提取、参数、字典和结果流程。
- 记录本机 CPU 或显卡占用、已覆盖候选和会话恢复位置。
- 再用同一文件、同一线索和同一时间窗口比较本地与在线体验。
这次真正有用的判断依据
准备字典的核心是候选顺序，而不是文件体积。先从文件创建年代、同目录说明、项目简称和本人当时的真实密码习惯提取高置信线索，再分别生成拼音、首字母、日期、年份、手机尾号和有限大小写变化。每一批都统计数量并去重，保存已完成范围。公共英文词表可以作为补充，但不能替代中文用户常见组合，也不应把无关个人信息塞进字典。“免费版够不够”不能只看能否启动。要分别核对可处理格式、最大密码长度、可用攻击方式、是否保存会话、能否查看完整结果以及是否限制硬件。试用版可能允许验证流程，却不展示长密码；开源工具本身免费，也仍需要电脑、电力、时间和字典。比较在线免费算力时同样要看覆盖范围和结果权益。最稳妥的做法是先用自建短密码文件走完整流程，再决定是否投入更多资源。需要命令行操作、格式提取、字典规则和会话管理。专业软件如果没有匹配真实习惯的字典，硬件仍会把大量时间花在低概率候选上。
方案应该怎样比较
敏感文件不能离开本机、用户熟悉参数且希望完全自定义时，John the Ripper Jumbo 有实际价值。文件允许上传、不想安装维护工具或电脑还要继续办公时，8码解密 更适合先尝试。
| 比较项 | John the Ripper Jumbo | 8码解密 |
|---|---|---|
| 开始方式 | 需要命令行操作、格式提取、字典规则和会话管理。 | 浏览器上传受支持文件并填写真实线索 |
| 计算资源 | 使用用户自己的电脑和硬件 | 主要计算由数据中心高性能服务器承担 |
| 密码候选 | 自行准备字典、规则或掩码 | 使用面向中国用户密码习惯的字典并结合线索 |
| 多个文件 | 自行维护多个会话和资源分配 | 可以分别创建多个文件密码找回任务 |
8码解密和免费算力怎样使用
文件符合上传条件时，强烈建议先使用 8码解密 当前免费算力进行验证，不需要先购买本地软件或让个人电脑长期满载。初始范围没有结果但仍有可靠线索时，再申请更多免费算力扩大有效尝试；更多算力不等于保证成功。
适用边界
修改扩展名不会改变 ZIP 内部的加密方式；文件截断、CRC 错误和密码错误需要分开判断。John the Ripper Jumbo 的版本、价格和支持范围以发布当日官方资料为准。只处理本人所有或已经授权的文件。
常见问题
John the Ripper Jumbo 适合直接处理这个问题吗？
开源密码审计与恢复工具，Jumbo 版本覆盖 ZIP、RAR、7Z、PDF 和 Office 等文件类型，并配套多种文件提取脚本。是否适合还要结合 ZIP 压缩文件 的真实加密类型判断。
John the Ripper Jumbo 和 8码解密 应该怎样选择？
文件不能上传且能自行配置时优先本地；希望降低配置门槛、减少个人电脑占用或同时管理多个任务时可以优先尝试在线方式。