前阵子被一个做水处理的同行叫过去救急。他们手上一个组态王6.53的污水厂项目，二十多张画面，两千多个变量，原调试人员离职快两年，密码只留在对方脑子里。业主那边要改液位报警，催了三天，工程却打开就弹口令对话框。这事放在工控圈一点都不稀奇：活是工程师干的，密码却成了卡脖子的东西。后来我用组态王6.X系列工程密码清除工具把这个项目恢复出来，前后不到十分钟，画面、变量、报表一个没少。这篇文章就把这类工具怎么选、怎么用、用完以后还会遇到哪些坑，原原本本记下来，给正在跟老工程较劲的同行做个参考。

1. 接手老项目时最难受的三种死法

1.1 密码断代是头号高发问题

搞自动化维护的人，迟早会遇到一类项目：工程管理密码只有当初那个调试员知道，人走了、电话换了、交接文档找不到了，整个组态王工程包就成了看得见进不去的铁盒子。

这种“密码断代”在组态王项目里尤其常见。组态王6.X系列在国内中小型水处理、楼宇自控、供热站、环保在线监控项目里普及率极高，很多项目从2005年前后一直运行到现在。当年做项目的工程师流动性大，一个调试员管十几个工地，密码随手写在笔记本上，本子丢了就彻底没了。等业主做改造、加监测点、调报警阈值的时候，才发现打不开工程。

我在现场整理过一批典型的项目档案，密码丢失的项目占比能到三成以上。这些项目往往有一个共同特征：开发环境打开就弹一个密码输入框，不管输什么都提示错误。更麻烦的是，有些工程之前被不同版本的组态王打开保存过，工程文件本身状态很敏感，乱输几次密码还可能导致工程管理器里的列表异常。

1.2 工程文件损坏和密码锁死很容易被混为一谈

处理密码问题前，先要区分一个概念：打不开工程，不等于密码丢了。

组态王开发环境在加载工程时，如果弹的是口令框，那是入口保护；如果直接提示“无法打开工程”“文件格式无效”或者加载到一半闪退，那大概率是工程文件缺失或损坏，跟密码没有关系。很多同行一急了就找密码清除工具，结果工具跑了一遍还是打不开，最后发现是工程目录下的数据库文件丢了。

判断方法其实很朴素：先把整个工程目录复制到另一台机器上，用同版本的组态王打开一次。如果换机器后仍然提示输入密码，那才进入密码解锁流程；如果换机器后直接报错，先检查工程目录里的关键文件是否存在，文件大小是不是0字节，再考虑有没有之前用新版软件保存过导致旧版不兼容的问题。

1.3 密码清除工具的正当使用边界

说到密码清除工具，必须把边界讲清楚。这类工具存在的意义，是帮你恢复自己有权维护的工程：公司自己交付的项目、前任同事留下的工作交接、业主单位明确委托你维护的系统，这些场景里你本身就是工程的所有者或受托维护方，密码丢失只是流程管理的失误，工具是帮你把失误纠正回来。

反过来，没有授权去解除别人正在运行的工程保护，或者试图绕过权限边界获取工程内容，这不是技术问题，是原则问题。我在后面写的所有操作，都默认你面对的是自己有权限处理的工程。建议动手之前先确认一下：这次恢复操作有没有得到工程归属方的书面或口头授权。留个聊天记录也行，对自己是种保护。

2. 这个工具为什么能解开组态王工程锁

2.1 口令保护不是你想的那种“整包加密”

很多第一次接触