wi-fi密码由钥匙串加密存储于~/library/keychains/login.keychain-db，该文件为aes-128加密的sqlite容器，绑定用户登录密码与硬件安全模块，不可直接查看或编辑，需通过security命令配合权限验证读取。
Mac系统不会以普通文件形式将Wi-Fi密码明文存储在用户可见路径下，所有凭证均由钥匙串（Keychain）加密管理，其底层数据库位于系统受保护区域，无法直接通过访达打开查看。你需要绕过图形界面，定位钥匙串的加密存储位置并确认其结构，才能理解密码实际存放逻辑。
钥匙串数据库的真实存储路径
macOS将Wi-Fi密码存于“登录”钥匙串数据库中，该数据库是一个二进制文件，路径固定且不可手动编辑：
~/Library/Keychains/login.keychain-db
注意：这个路径中的【~】代表当前用户主目录，不是字面斜杠；文件名login.keychain-db是macOS Sierra（10.12）之后统一使用的格式，旧系统可能为login.keychain（无-db后缀），但二者本质相同。
访达中按Command+Shift+G，粘贴上述路径并回车，即可直接跳转到该文件所在文件夹。但双击打不开——它不是文本或plist文件，而是Apple专用的SQLite加密容器。
为什么不能直接打开这个文件
login.keychain-db内部采用AES-128加密，密钥由用户登录密码派生，且绑定硬件安全模块（Secure Enclave）。即使你复制出该文件，在另一台Mac上也无法解密——它与本机账户、TPM芯片、甚至系统版本强绑定。
试图用文本编辑器或hex工具打开会看到大量乱码和不可读符号，这不是损坏，而是正常加密状态。强行修改会导致整个钥匙串损坏，所有已保存密码永久丢失。
终端验证钥匙串文件是否存在且可访问
打开终端，执行以下命令：
ls -la ~/Library/Keychains/login.keychain-db
Wifi优化大师最新版是一款免费的手机应用程序，专为优化 Wi-Fi 体验而设计。它提供以下功能： 增强信号：提高 Wi-Fi 信号强度，防止网络中断。 加速 Wi-Fi：提升上网速度，带来更流畅的体验。 Wi-Fi 安检：检测同时在线设备，防止蹭网。 硬件加速：优化硬件传输性能，提升连接效率。 网速测试：实时监控网络速度，轻松获取网络状态。 Wifi优化大师还支持一键连接、密码记录和上网安全测试，为用户提供全面的 Wi-Fi 管理体验。
如果返回类似-rw------- 1 username staff 123456 Jul 20 14:22 login.keychain-db的输出，说明文件存在且权限正常；若提示No such file or directory，则可能钥匙串被重置或路径异常。
【不要尝试chmod或chown修改此文件权限】，系统守护进程会拒绝读取非标准权限的钥匙串文件，导致Safari自动填充、Wi-Fi自动连接等功能全部失效。
Wi-Fi密码在钥匙串中的具体条目结构
虽然文件不可读，但可通过security命令窥探其逻辑结构：
第一步：列出所有AirPort类型条目名称
security find-generic-password -s "AirPort" -w 2>/dev/null | grep -o 'acct".*"' | sed 's/acct"//; s/"$//' | sort
第二步：任选一个SSID（如“My Home WiFi”），查询其完整属性
security find-generic-password -ws "My Home WiFi"
第三步：输出结果中会出现类似svr="AirPort"、atyp="AirPort"、acct="My Home WiFi"字段，这说明系统把Wi-Fi密码当作一种特殊服务凭证（service=AirPort）归类存储，而非独立文件。
这一步不需要输入密码，仅显示元数据；真正解密密码必须加-wa参数并触发管理员验证。
