zipfile解压密码压缩包报错RuntimeError: Bad password for file，根本原因是其仅支持AES-256加密（Python 3.7+），不兼容广泛使用的弱ZipCrypto算法；需用7z命令、patool或pyzipper等替代方案处理。
zipfile解压密码压缩包时为什么总报错RuntimeError: Bad password for file
因为zipfile原生不支持ZIP 2.0加密（即传统PKZIP加密），只支持AES-256加密（需Python 3.7+且压缩包明确用AES方式加密）。绝大多数带密码的.zip文件实际用的是弱加密（ZipCrypto），zipfile无法处理——这不是密码输错，是根本解密算法不匹配。
实操建议：
- 先用
7z l -slt file.zip（Windows/Linux/macOS均可）查看压缩包加密类型：若显示Method = Zip Crypto，zipfile必然失败 - 若显示
Method = AES-256，才可继续用zipfile，且必须用pwd参数传bytes而非str：pwd=b"your_password" - Python 3.7+中，
ZipFile.extractall(pwd=...)和ZipFile.read(..., pwd=...)都要求pwd是bytes对象，传str会直接TypeError
用pyminizip或patool替代zipfile解ZipCrypto压缩包
真正能解ZipCrypto的方案得靠外部工具封装。推荐两个轻量选择：
pyminizip（注意：它只能解自己压缩的AES包，不支持ZipCrypto，别被名字误导）——实际不可用，排除。
立即学习“Python免费学习笔记（深入）”；
patool才是可靠解法：它调用系统命令（7z或unzip），自动适配加密类型。
安装与使用：
pip install patool- 确保系统已安装
7z（Windows下从https://www.7-zip.org/下载，Linux用apt install p7zip-full，macOS用brew install p7zip） - 代码示例：
import patoolib patoolib.extract_archive("protected.zip", outdir="./output", interactive=False, verbosity=-1)——密码会自动弹窗或从环境变量PATOOL_PASSWORD读取；如需硬编码密码，得改用subprocess调7z x -p"xxx"
用subprocess直接调7z命令最稳
绕过Python库限制，直连7z二进制，兼容所有ZIP加密类型，且错误信息明确。
关键点：
- Windows下
7z.exe路径通常为C:\Program Files\7-Zip\7z.exe，需加引号或转义空格 - Linux/macOS默认命令是
7z，但部分系统叫7zz（如Alpine），先which 7z确认 - 命令格式：
7z x archive.zip -o./output -p"password" -y，其中-y跳过确认，-o指定输出目录（末尾不能有斜杠） - Python调用示例：
import subprocess result = subprocess.run( ['7z', 'x', 'protected.zip', '-o./output', '-p"mypass"', '-y'], capture_output=True, text=True ) if result.returncode != 0: print("解压失败:", result.stderr)
密码含特殊字符时怎么传给7z
7z对密码中的空格、引号、反斜杠等敏感，直接拼接字符串极易出错。
安全做法：
- Windows下用
subprocess.list2cmdline()自动转义：import subprocess import subprocess cmd = ['7z', 'x', 'a.zip', '-o./out', f'-p{password}', '-y'] subprocess.run(subprocess.list2cmdline(cmd), shell=True) - Linux/macOS用
shlex.quote()包裹密码：import shlex cmd = ['7z', 'x', 'a.zip', '-o./out', f'-p{shlex.quote(password)}', '-y'] subprocess.run(cmd) - 避免在密码里用
"或$——7z本身不支持双引号内嵌双引号，$会被shell展开
ZipCrypto密码本身不校验UTF-8，如果原始密码是中文或emoji，得确认压缩时用的编码（通常是GBK或CP932），否则7z可能解错——这点容易被忽略，且无通用修复办法。
