Navicat密码找回实战：5分钟解锁connections.ncx文件的Java解决方案
作为数据库管理工具Navicat的长期用户，你一定遇到过这样的尴尬时刻：重装系统后，所有保存的数据库连接密码都不翼而飞；或者接手同事的工作，却发现关键数据库的登录凭证早已被遗忘在connections.ncx文件中。这种场景下，一个轻量级的Java解密工具就能成为你的救命稻草。本文将带你一步步从导出加密密码到最终解密还原，整个过程无需复杂操作，5分钟内即可完成。
1. 理解Navicat的密码存储机制
Navicat作为主流数据库管理工具，出于安全考虑会对保存的密码进行加密处理。不同版本的加密方式有所差异：
- Navicat 11及更早版本：采用Blowfish算法加密，使用固定的密钥"3DC5CA39"
- Navicat 12及以上版本：升级为AES加密，密钥固定为"libcckeylibcckey"
这种加密设计虽然防止了密码明文存储，但由于使用了静态密钥，实际上只是"混淆"而非真正的安全加密。这也是我们能通过技术手段找回密码的前提。
注意：本文介绍的方法仅适用于找回自己合法拥有的密码，严禁用于非法获取他人数据库凭证。
2. 准备工作与环境配置
在开始解密前，你需要准备以下环境和工具：
Java开发环境：
- JDK 8或以上版本
- 推荐使用IntelliJ IDEA社区版（免费）
获取加密密码：
- 打开Navicat，选择"文件"→"导出连接"
- 保存为connections.ncx文件
- 用文本编辑器打开该文件，找到目标连接的Password字段值
识别Navicat版本：
- 11及以下版本加密密码长度为12字符（如15057D7BA390）
- 12及以上版本加密密码长度为32字符（如503AA930968F877F04770B47DD731DC0）
3. Java解密工具实现与使用
下面提供完整的Java解密代码，支持Navicat全版本密码解密：
import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import javax.xml.bind.DatatypeConverter; import java.nio.charset.StandardCharsets; import java.security.MessageDigest; import java.util.Arrays; public class NavicatPasswordRecovery { public static void main(String[] args) { if (args.length != 1) { System.out.println("Usage: java NavicatPasswordRecovery <encrypted_password>"); return; } String encrypted = args[0]; // 根据长度自动判断版本 if (encrypted.length() == 12) { System.out.println("Navicat 11 Password: " + new Navicat11Cipher().decryptString(encrypted)); } else if (encrypted.length() == 32) { System.out.println("Navicat 12+ Password: " + new Navicat12Cipher().decryptString(encrypted)); } else { System.out.println("Invalid encrypted password format"); } } // Navicat 11解密实现 static class Navicat11Cipher { private static final String DEFAULT_KEY = "3DC5CA39"; private static SecretKeySpec secretKey; private static Cipher decryptor; private static byte[] iv; static { try { // 初始化Blowfish密钥 MessageDigest sha1 = MessageDigest.getInstance("SHA1"); secretKey = new SecretKeySpec( sha1.digest(DEFAULT_KEY.getBytes(StandardCharsets.UTF_8)), "Blowfish"); // 初始化解密器 decryptor = Cipher.getInstance("Blowfish/ECB/NoPadding"); decryptor.init(Cipher.DECRYPT_MODE, secretKey); // 初始化IV byte[] initVec = DatatypeConverter.parseHexBinary("FFFFFFFFFFFFFFFF"); iv = decryptor.doFinal(initVec); } catch (Exception e) { e.printStackTrace(); } } public String decryptString(String hexString) { try { byte[] encrypted = DatatypeConverter.parseHexBinary(hexString); byte[] decrypted = decrypt(encrypted); return new String(decrypted, StandardCharsets.UTF_8).trim(); } catch (Exception e) { return "Decryption failed: " + e.getMessage(); } } private byte[] decrypt(byte[] input) throws Exception { byte[] cv = Arrays.copyOf(iv, iv.length); byte[] output = new byte[input.length]; int blocks = input.length / 8; int remaining = input.length % 8; // 处理完整块 for (int i = 0; i < blocks; i++) { byte[] block = Arrays.copyOfRange(input, i*8, (i+1)*8); block = decryptor.doFinal(block); xorBytes(block, cv); System.arraycopy(block, 0, output, i*8, 8); // 更新CV for (int j = 0; j < cv.length; j++) { cv[j] ^= input[i*8 + j]; } } // 处理剩余字节 if (remaining > 0) { cv = decryptor.doFinal(cv); byte[] lastBlock = Arrays.copyOfRange(input, blocks*8, input.length); xorBytes(lastBlock, cv, remaining); System.arraycopy(lastBlock, 0, output, blocks*8, remaining); } return output; } private void xorBytes(byte[] a, byte[] b) { for (int i = 0; i < a.length; i++) { a[i] ^= b[i]; } } private void xorBytes(byte[] a, byte[] b, int len) { for (int i = 0; i < len; i++) { a[i] ^= b[i]; } } } // Navicat 12+解密实现 static class Navicat12Cipher { private static final SecretKeySpec KEY = new SecretKeySpec( "libcckeylibcckey".getBytes(StandardCharsets.UTF_8), "AES"); private static final IvParameterSpec IV = new IvParameterSpec( "libcciv libcciv ".getBytes(StandardCharsets.UTF_8)); public String decryptString(String ciphertext) { try { Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding"); cipher.init(Cipher.DECRYPT_MODE, KEY, IV); byte[] decrypted = cipher.doFinal( DatatypeConverter.parseHexBinary(ciphertext)); return new String(decrypted, StandardCharsets.UTF_8); } catch (Exception e) { return "Decryption failed: " + e.getMessage(); } } } }4. 分步操作指南
4.1 导出加密密码
- 打开Navicat，进入"文件"菜单
- 选择"导出连接"
- 选择需要找回密码的连接，保存为connections.ncx文件
- 用文本编辑器打开该XML文件，搜索目标连接的
<Connection>节点 - 记录下
Password属性的值（一串十六进制字符）
4.2 编译运行解密工具
将上述Java代码保存为NavicatPasswordRecovery.java，然后执行以下命令：
# 编译Java代码 javac NavicatPasswordRecovery.java # 运行解密工具（替换YOUR_ENCRYPTED_PASSWORD） java NavicatPasswordRecovery "YOUR_ENCRYPTED_PASSWORD"4.3 常见问题排查
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 解密结果为乱码 | Navicat版本判断错误 | 确认加密密码长度（12或32字符） |
| 报错"Invalid encrypted password" | 密码格式不正确 | 检查是否包含非法字符或长度不符 |
| 解密失败异常 | Java环境问题 | 确认已安装JRE 8+，检查classpath设置 |
| 部分字符不正确 | 密码包含特殊字符 | 尝试在Navicat中重新保存连接 |
5. 安全建议与最佳实践
虽然这个工具能解决燃眉之急，但从长远考虑，建议采取以下措施：
密码管理策略：
- 使用专业密码管理器存储数据库凭证
- 为Navicat连接设置主密码（12+版本支持）
- 定期更新重要数据库密码
团队协作方案：
- 建立统一的密码管理规范
- 使用环境变量或配置文件管理开发环境密码
- 离职员工及时撤销数据库访问权限
代码安全：
- 不要在版本控制系统中提交含密码的connections.ncx文件
- 使用.gitignore排除敏感配置文件
- 考虑使用配置加密工具保护生产环境凭证
在实际项目中，我遇到过多次因密码丢失导致的部署中断。最有效的方法其实是建立完善的密码管理流程，这个Java工具更适合作为应急方案而非日常依赖。
