如何下载网课加密视频

去年帮一个朋友处理过某平台网课视频，何下他花了三千多买的载网课程，有效期只有一年。课加到期后视频全部无法播放，密视缓存文件全被加密成 .vip 格式，何下用播放器打开全是载网乱码。他问我能不能把视频弄出来存到本地，课加这事让我第一次认真研究了网课加密的密视常见套路。

大多数网课平台的何下加密逻辑并不复杂。视频文件本身是载网标准的 H.264 编码，但平台会在外层套一层壳——要么是课加自定义文件头，要么是密视 AES 加密后重新打包。播放时客户端先解密再交给解码器，何下所以直接复制文件没用。载网常见的课加加密标识包括文件头被替换成平台专属的 magic number，或者整个文件被异或运算处理过。

处理这种问题，第一步永远是抓包。用 Fiddler 或 Charles 挂上代理，在客户端里点开视频，看它请求了哪些 URL。很多平台会把解密密钥藏在某个 API 响应里，或者干脆用固定的密钥硬编码在客户端。有一次我抓到一个平台，密钥直接明文放在 m3u8 索引文件的注释行里，开发者大概觉得没人会去看。

如果视频是 HLS 分片传输，事情会简单一些。m3u8 文件里会标注每个 ts 分片的解密方式，#EXT-X-KEY 标签后面跟着密钥的获取地址。把密钥下载下来，用 ffmpeg 就能直接合并解密：

ffmpeg -i "index.m3u8" -c copy output.mp4

前提是你得让 ffmpeg 能访问到那个密钥 URL，有时候需要手动把密钥文件下载到本地，改一下 m3u8 里的路径。

更麻烦的是那种把视频完全加密成私有格式的。我遇到过用 Widevine DRM 的，这种基本没戏，除非你能拿到设备级的解密密钥，那已经超出普通技术爱好者的范畴了。还有一种是客户端自己实现了一套加密算法，视频文件被切成块，每块用不同的密钥加密，密钥通过 WebSocket 动态下发。这种就得逆向客户端了，用 IDA 或者 Frida 去 hook 解密函数，把密钥 dump 出来。

说个具体案例。某考研机构的 APP，视频文件后缀是 .dat，用十六进制编辑器打开，前 16 个字节是随机数，后面才是真正的视频数据。我写了个 Python 脚本，跳过前 16 字节直接输出，文件就能正常播放了。这种属于最粗糙的加密，开发者可能只是不想让用户直接复制文件。

另一个平台更狡猾。它把视频和音频分开加密，视频流用 AES-128-CBC，音频流用 AES-128-ECB，密钥都是通过一个验证接口下发，接口需要携带登录后的 token。我模拟登录拿到 token，再请求密钥接口，把两段流分别解密，最后用 ffmpeg 合并。整个过程花了大概一个下午，主要时间耗在分析接口参数上。

需要说清楚的是，这些操作只适用于你个人已经购买、只是想把内容存下来自己看的情况。把解密后的视频传播或者售卖，那是另一回事，法律风险自己掂量。我帮朋友处理那个课程，纯粹是因为他买的时候平台承诺“永久有效”，结果一年就变卦，这种平台本身也不占理。

工具方面，ffmpeg 是必备的，几乎能处理所有常见封装格式。抓包用 Fiddler，逆向用 Frida，十六进制编辑用 010 Editor。Python 写解密脚本最顺手，pycryptodome 库处理 AES 加密足够用。如果视频本身没加密只是改了扩展名，那就更简单了，直接改后缀或者用 file 命令看真实类型。

最后提醒一句，别去碰那些明显带 DRM 保护的内容，比如 Netflix 或者某些正版教育平台的高价课。技术上不是完全不可能，但投入产出比太低，而且容易踩线。普通网课的那点加密，大多数情况下只是防君子不防小人。