1. 项目概述当数据库连接密码成为“熟悉的陌生人”在数据库管理和开发工作中Navicat 几乎是绕不开的一款图形化管理工具。它凭借直观的界面和强大的功能让我们能轻松地连接、管理和操作各种数据库。但不知道你有没有遇到过这样的场景项目交接、电脑重装或者仅仅是时间太久远你发现自己虽然能通过 Navicat 正常连接数据库但那个至关重要的连接密码却怎么也想不起来了。密码就静静地躺在 Navicat 的连接配置里但界面上显示的只是一串星号。这时候一种常见的思路是去 Navicat 的配置文件里找。没错Navicat 确实会将连接配置信息包括加密后的密码存储在一个名为connections.ncx的文件里。这个文件就像一个上了锁的保险箱密码就在里面但我们没有钥匙。网上流传着各种“Navicat密码解密”的脚本和工具其中基于 PHP 的解码方案因其相对清晰和可定制性成为了许多技术爱好者研究和实践的首选。本文要探讨的正是如何通过一套完整的流程从定位并导出connections.ncx文件到编写、运行 PHP 解码脚本最终找回“遗忘”的数据库连接密码。这不仅仅是一个找回密码的技术操作更是一次对 Navicat 本地存储加密机制的理解之旅。整个过程不涉及对任何远程服务器或数据库的攻击纯粹是针对本地已存储的、自己拥有访问权限的加密信息进行解密属于合法的数据恢复范畴。2. 核心原理与前置知识解析在动手之前我们必须搞清楚 Navicat 是如何处理我们的密码的。知其然更要知其所以然这能帮助我们在后续步骤中理解每一步操作的意义甚至在脚本报错时能快速定位问题。2.1 Navicat 的密码存储机制Navicat 为了安全不会将用户的数据库密码以明文形式存储。当你保存一个连接时它会使用一个加密算法对密码进行加密然后将加密后的密文Cipher Text存储在配置文件中。对于 Navicat 12 和 11 版本这个配置文件通常是%APPDATA%\PremiumSoft\Navicat\Servers或类似路径下的connections.ncx文件对于 MySQL 连接可能是connections.ncx其他数据库类型如 PostgreSQL、Oracle 等可能有不同的文件名但原理相通。关键在于这个加密过程是可逆的并且加密密钥是硬编码在 Navicat 程序本身中的。这意味着只要我们能拿到加密后的密文并且知道加密算法和密钥我们就能在本地将其解密回明文。这种设计主要是为了防止密码在配置文件里被一眼看穿但并不能抵御有意的、拥有本地文件访问权限的解密行为。2.2 加密算法探秘Blowfish 与 CBC 模式经过社区的分析Navicat 12/11 版本使用的是一种对称加密算法。对称加密意味着加密和解密使用同一个密钥。具体来说它使用了Blowfish算法。Blowfish 是一种经典的块加密算法密钥长度可变在这里 Navicat 使用了一个固定的、公开的密钥。更具体的模式是CBCCipher Block Chaining密码块链模式。在 CBC 模式下每个明文块在加密前会先与前一个密文块进行异或操作。对于第一个块则需要一个初始化向量IV。Navicat 在这里使用了一个固定的字符串作为 IV。所以解密的核心要素有三个加密算法Blowfish。密钥Key一个固定的字符串例如对于某些版本可能是3DC5CA39的衍生。初始化向量IV另一个固定的字符串。我们的 PHP 脚本本质上就是实现 Blowfish CBC 解密算法并应用正确的 Key 和 IV。2.3 为什么选择 PHP 来实现解码你可能会问为什么是 PHP而不是 Python、Java 或 C# 首先网络上流传最广、最成熟的 Navicat 密码解密脚本原型就是用 PHP 写的。它已经清晰地揭示了 Key、IV 和算法细节。 其次PHP 内置了强大的加密扩展mcrypt在旧版本和openssl在现代版本可以非常方便地调用 Blowfish 算法。 再者PHP 脚本轻量、无需复杂环境在 Windows、macOS 或 Linux 上只要安装了 PHP 命令行环境即可运行对于这种一次性的解密任务来说非常合适。注意由于 PHP 7.1 以后官方废弃了mcrypt扩展而推荐使用openssl扩展因此我们的脚本将基于openssl实现这具有更好的兼容性和安全性。3. 实战第一步定位与导出 connections.ncx 文件理论清楚了我们开始动手。第一步是找到那个藏着秘密的connections.ncx文件。3.1 不同系统下的文件路径Navicat 的配置文件路径因操作系统和版本略有差异。以下是常见的位置Windows 系统Navicat 12/11 for MySQL:C:\Users\[你的用户名]\Documents\Navicat\MySQL\serversNavicat Premium 12/11(管理多种数据库):C:\Users\[你的用户名]\Documents\Navicat\Premium\servers也可能在 AppData 目录%APPDATA%\PremiumSoft\Navicat\Servers你可以在文件资源管理器的地址栏直接输入%APPDATA%回车然后按路径查找。macOS 系统路径通常位于~/Library/Application Support/PremiumSoft CyberTech/Navicat/Profiles/[随机字符串]/Servers/你可以打开 Finder使用快捷键CmdShiftG然后输入上述路径将~替换为你的用户目录全路径进行访问。Linux 系统路径通常位于~/.navicat64/servers/或~/.navicat/servers/实操心得最简单的方法是直接利用系统的搜索功能。打开文件资源管理器Windows或 FindermacOS搜索connections.ncx文件。如果 Navicat 正在运行可以先关闭它以免配置文件被锁定导致无法读取。3.2 解析 connections.ncx 文件结构找到connections.ncx后不要急着整个文件交给脚本。这个文件是 XML 格式的里面包含了所有你保存过的连接配置。我们需要从中提取出特定连接的加密密码字段。用任何文本编辑器如 Notepad, VS Code甚至系统自带的记事本打开这个文件。你会看到类似下面的结构?xml version1.0 encodingUTF-8? Connections Version1.0 Connection ConnectionName我的生产数据库 ... DriverType.../DriverType Hostlocalhost/Host Port3306/Port UserNameroot/UserName Password15057D7BA390/Password !-- 这就是加密后的密码 -- Databasetest_db/Database ... /Connection Connection ConnectionName测试环境 ... PasswordAE234F1C89B2/Password ... /Connection /Connections我们需要找的就是Password标签对里面的内容例如例子中的15057D7BA390。这就是经过 Navicat 加密后的十六进制字符串密文。关键步骤在文件中找到你想要解密密码的那个数据库连接配置块通过ConnectionName识别。定位到该连接配置块内的Password标签。复制标签内的全部字符串不包括Password和/Password标签本身。这个字符串可能包含数字和字母 A-F十六进制特征。注意事项connections.ncx文件可能包含多个连接的密码。请务必确认你复制的是目标连接对应的密码密文避免张冠李戴。同时建议在操作前备份原始connections.ncx文件以防误操作导致配置损坏。4. 核心环节PHP 解码脚本的编写与运行拿到了密文接下来就是重头戏——编写解密脚本。我们将创建一个 PHP 文件例如navicat_decrypt.php。4.1 脚本代码详解以下是基于 PHP 的openssl扩展实现的完整解密脚本。我会在代码中添加详细注释解释每一部分的作用。?php /** * Navicat 12/11 密码解密脚本 (基于 OpenSSL) * 使用方法: php navicat_decrypt.php 加密后的十六进制密码 */ // 检查命令行参数 if ($argc 2) { echo 错误请提供加密后的密码十六进制字符串作为参数。\n; echo 示例php navicat_decrypt.php 15057D7BA390\n; exit(1); } $encryptedHex $argv[1]; // 获取命令行第一个参数即加密密码 // 1. 将十六进制字符串转换为二进制数据 // 这是必须的一步因为openssl解密函数需要原始的二进制密文。 $encryptedBinary hex2bin($encryptedHex); if ($encryptedBinary false) { echo 错误提供的参数不是有效的十六进制字符串。\n; exit(1); } // 2. 定义 Navicat 使用的 Blowfish 算法的 Key 和 IV // 注意这里的 Key 和 IV 是 Navicat 12/11 版本中硬编码的。 // 对于不同版本的 Navicat 或不同数据库类型这些值可能不同但此脚本适用于常见情况。 // Key 是 ‘3DC5CA39’ 的 MD5 哈希值这是一个公开的已知密钥。 $key hex2bin(3DC5CA39); // 原始Key $key md5($key, true); // 对Key进行MD5哈希得到16字节128位的二进制Key符合Blowfish要求 // IV (初始化向量) 是一个固定的8字节字符串 $iv hex2bin(d9c7c3c8870d64bd); // 固定的IV // 3. 使用 OpenSSL 进行解密 // 算法BF-CBC (Blowfish in CBC mode) // 选项OPENSSL_ZERO_PADDING 表示不使用默认的PKCS#7填充因为Navicat可能使用了零填充或其他方式。 // 在实际测试中对于从connections.ncx提取的密文直接使用‘’无填充或‘OPENSSL_ZERO_PADDING’通常有效。 $decrypted openssl_decrypt( $encryptedBinary, // 待解密的二进制数据 BF-CBC, // 算法和模式Blowfish CBC $key, // 解密密钥 OPENSSL_RAW_DATA | OPENSSL_ZERO_PADDING, // 标志原始数据 零填充 $iv // 初始化向量 ); // 4. 处理解密结果 if ($decrypted false) { echo 解密失败可能的原因\n; echo - 提供的密文格式不正确。\n; echo - 使用的 Key/IV 与你的 Navicat 版本不匹配。\n; echo - 密码本身可能为空。\n; $error openssl_error_string(); if ($error) { echo OpenSSL 错误信息: . $error . \n; } exit(1); } // 5. 输出解密后的明文密码 // 解密后的字符串可能包含一些填充字符或空字符我们用 rtrim 清理一下。 $plainPassword rtrim($decrypted, \x00..\x1F); echo 解密成功\n; echo 加密密文: . $encryptedHex . \n; echo 明文密码: \ . $plainPassword . \\n; ?4.2 脚本运行环境搭建与执行环境准备你需要一个可以运行 PHP 命令行CLI的环境。Windows你可以安装 XAMPP 、 WampServer 或直接下载 PHP Windows 版本 。安装后将 PHP 所在目录如C:\php添加到系统的 PATH 环境变量中即可在命令行中使用php命令。macOS通常系统已预装 PHP。打开终端Terminal输入php -v查看。如果没有可以通过 Homebrew 安装brew install php。Linux使用包管理器安装例如 Ubuntu/Debiansudo apt install php-cli。执行步骤将上面的脚本代码保存为一个文件例如navicat_decrypt.php。打开命令行终端Windows 的 CMD 或 PowerShellmacOS/Linux 的 Terminal。使用cd命令切换到脚本所在的目录。执行解密命令将你在connections.ncx中复制的密文作为参数传入php navicat_decrypt.php 15057D7BA390请将15057D7BA390替换为你实际复制的密文字符串。预期输出如果一切顺利你将看到类似下面的输出解密成功 加密密文: 15057D7BA390 明文密码: my_database_password那个引号里的字符串就是你苦苦寻找的数据库明文密码。4.3 脚本深度解析与自定义调整为什么 Key 要经过 MD5 哈希在代码中我们看到$key md5($key, true);。这是因为 Blowfish 算法支持可变长度的密钥但 Navicat 内部使用了一个固定的流程它取原始字符串3DC5CA39计算其 MD5 哈希值128位16字节并将这个哈希值作为实际的加密密钥。MD5 在这里的作用是将短字符串转换为固定长度的二进制密钥而非用于加密的安全性。这是一个已知的、逆向工程得出的步骤。关于填充Padding的坑OPENSSL_ZERO_PADDING是一个关键选项。块加密算法如 Blowfish 需要数据长度是块大小的整数倍Blowfish 块大小为 8 字节。如果原始密码长度不足就需要填充。Navicat 可能使用了零填充Zero Padding或无填充No Padding要求密码本身长度恰好符合。使用OPENSSL_ZERO_PADDING告诉 OpenSSL 不要尝试去除标准的 PKCS#7 填充而是由我们自己处理末尾的空字符rtrim。如果解密结果末尾有多余的乱码字符可以尝试调整rtrim的参数或尝试不使用OPENSSL_ZERO_PADDING标志。版本差异处理本脚本主要针对 Navicat 12 和 11。对于更老的版本如 Navicat 10 或更早加密密钥和算法可能不同。对于更新的版本如 Navicat 15, 16, 17Navicat 可能已经更改了加密机制。根据社区信息Navicat 15 及以后版本使用了更强的加密方式如 AES-256-CBC并且密钥可能与用户安装时生成的随机信息有关不再使用全局硬编码密钥因此此脚本对 Navicat 15 版本无效。如果你的密文来自新版本可能需要寻找针对该版本的新解密方法。5. 常见问题排查与进阶技巧即使按照步骤操作你也可能会遇到一些问题。下面是一些常见的情况及其解决方法。5.1 解密失败问题速查表问题现象可能原因解决方案执行脚本无输出或报“参数错误”1. 未提供命令行参数。2. PHP 环境未正确安装或配置。1. 检查命令格式php 脚本名.php 密文。2. 命令行输入php -v确认 PHP 可执行。报错hex2bin(): Input string must be hexadecimal string提供的密文字符串包含非十六进制字符非0-9, a-f, A-F。1. 检查从connections.ncx复制的密文是否完整前后有无多余空格或换行。2. 确认复制的是Password标签内的纯字符串。输出“解密失败”或返回 false1. Key/IV 不匹配版本不对。2. 密文格式错误不是完整的加密数据。3. 填充方式不匹配。1. 确认你的 Navicat 是 12 或 11 版本。2. 尝试不使用OPENSSL_ZERO_PADDING标志将 OPENSSL_RAW_DATA解密出的密码包含乱码或特殊字符1. 填充处理不当。2. 密码本身包含非打印字符虽然罕见。1. 调整rtrim函数例如尝试rtrim($decrypted, “\x00”)或直接输出$decrypted查看原始结果。2. 将解密后的二进制数据用bin2hex输出看是否是预期的ASCII字符。脚本对某些连接的密码有效对另一些无效connections.ncx中可能混合了不同加密方式保存的密码例如旧版本创建 vs 新版本修改。这是一个棘手问题。可以尝试在 Navicat 中删除并重新保存那个无法解密的连接让 Navicat 用当前版本的加密方式重新存储一次然后再提取密文尝试。5.2 进阶技巧批量解密与脚本增强如果你有多个连接的密码需要找回一条条复制密文、执行命令会很麻烦。我们可以稍微修改脚本使其能直接读取connections.ncx文件并批量解密所有密码。思路使用 PHP 的SimpleXML或DOMDocument扩展解析connections.ncx文件。遍历所有的Connection节点。提取每个连接的ConnectionName或Host、UserName和Password内容。对每个密码密文应用解密函数。将结果以表格形式输出到屏幕或文件。这里提供一个增强版脚本的简略框架?php /** * 批量解密 Navicat connections.ncx 文件中的所有密码 */ function decryptNavicatPassword($encryptedHex) { // ... 此处嵌入上面单次解密的函数代码 ... return $plainPassword ?: ‘解密失败’; } $xmlFile ‘connections.ncx’; // 将文件放在同目录或指定完整路径 if (!file_exists($xmlFile)) { die(“错误未找到文件 $xmlFile\n”); } $xml simplexml_load_file($xmlFile); echo “连接名 | 主机 | 用户名 | 解密后密码\n”; echo “— | — | — | —\n”; foreach ($xml-Connection as $conn) { $name (string)$conn[‘ConnectionName’]; $host (string)$conn-Host; $user (string)$conn-UserName; $encPwd (string)$conn-Password; if (!empty($encPwd)) { $decPwd decryptNavicatPassword($encPwd); } else { $decPwd ‘(空或未保存)’; } echo sprintf(“%s | %s | %s | %s\n”, $name, $host, $user, $decPwd); } ?重要安全警告批量解密脚本会输出所有密码的明文请务必在绝对安全、离线的环境下运行此类脚本并妥善处理输出结果如不保存到文件、立即清除命令行历史防止密码泄露。建议仅在个人电脑上执行此操作。5.3 防范与建议如何管理你的数据库密码通过这个过程我们也应该意识到将密码完全托付给客户端工具的自动保存功能存在潜在风险。任何能访问你电脑配置文件的人理论上都可能恢复出这些密码。因此养成良好的密码管理习惯至关重要使用密码管理器考虑使用专业的密码管理器如 KeePass、Bitwarden、1Password来存储数据库密码等高敏感信息只在需要时手动输入到 Navicat。Navicat 的“导出连接”功能导出连接时可以选择不包含密码这样connections.ncx文件就不会存储密码密文。下次导入时需要手动输入密码。定期更换密码对重要数据库定期更换强密码。使用 SSH 隧道或 SSL 连接在 Navicat 中配置连接时优先使用 SSH 隧道或 SSL 加密这样即使密码被还原攻击者也需要突破额外的网络层加密。系统权限控制确保你的个人电脑有登录密码并对存放配置文件的目录设置适当的访问权限。6. 从原理到实践的反思安全与便利的平衡走完这趟从导出connections.ncx到运行 PHP 解码脚本的完整流程我们不仅仅找回了一个密码更深入地窥见了一个常见软件在安全与便利之间的权衡。Navicat 采用的这种“使用固定密钥本地加密”的方式在安全领域被称为“混淆”而非真正的“加密”。它的主要目的是防止密码在配置文件中以明文形式出现避免被一眼窥视或简单的文本搜索发现。这是一种对“临时性窥探”的基本防护。然而一旦加密算法和密钥被逆向工程正如本文所基于的社区成果这种防护就形同虚设。这提醒我们开发者任何存储在客户端且密钥硬编码的加密其安全性都是非常脆弱的。对于软件开发者而言如果确实需要在本地存储敏感信息应该考虑以下更安全的方式使用操作系统提供的凭据管理 API如 Windows 的 Credential Manager、macOS 的 Keychain、Linux 的 libsecret。这些系统级密钥库提供了更强的保护。使用用户主密码派生密钥让用户设置一个主密码用该密码通过 PBKDF2、bcrypt 等慢哈希函数派生出一个加密密钥再用这个密钥加密其他密码。这样即使配置文件被窃攻击者也需要破解用户的主密码。明确告知风险在软件保存密码时明确提示用户“密码将以加密形式存储于本地但本地加密可能被破解”让用户知情并选择。对于我们普通用户和开发者这次实践最大的收获在于故障恢复能力掌握了一种在忘记密码但连接尚存的情况下的自救方法。安全意识提升明白了客户端保存密码的潜在风险不再盲目依赖“记住密码”功能。工具链拓展将 PHP 这种通常用于 Web 开发的语言灵活运用于解决本地系统管理问题体现了脚本语言的强大威力。最后需要再次强调这项技术应仅用于恢复自己拥有合法权限的、遗忘的密码。未经授权解密他人的加密信息是非法行为。技术本身是中立的但使用技术的意图和方式决定了其性质。希望这篇详尽的指南能成为你工具箱里一个有用的“开锁器”在必要时帮你打开那扇被自己不小心关上的门同时也让你对门锁的构造有更深的理解从而在未来更好地保管你的钥匙。