如何破解网页付费视频

去年冬天我想看一部老纪录片，何破全网只有某平台有，解网但需要开通年度会员。页付价格不贵，费视问题是何破这片子我可能只看一遍。于是解网我花了二十分钟研究了一下网页端的视频加载方式，发现事情比想象中简单得多。页付

大多数网页付费视频的费视防护，说白了就三层：前端隐藏、何破请求校验、解网视频切片加密。页付听着挺唬人，费视但实际拆开看，何破很多中小平台做得相当粗糙。解网

第一层：前端隐藏，页付基本等于没锁

你打开开发者工具，切到Network面板，刷新页面，视频文件通常就在里面躺着。有些平台会把<video>标签的src属性藏起来，用JS动态赋值，但你只要在Elements面板里搜blob:或者.m3u8，大概率能找到线索。

我遇到过一个平台更离谱——视频地址直接写在页面源码的data-url属性里，只是CSS把播放按钮盖住了。右键检查，复制链接，完事。

第二层：m3u8切片，看着复杂其实有捷径

稍微正规一点的平台会用HLS协议，把视频切成几百个.ts小文件，通过.m3u8索引文件按顺序加载。这种设计本意是自适应码率，顺带提高了下载门槛——你没法直接右键保存。

但门槛终究只是门槛。浏览器能播，就说明.m3u8地址和密钥都在本地某处。打开Network面板，筛选m3u8，通常能看到一个主索引文件，里面列出了不同清晰度的子索引。点进去，每个.ts片段地址清清楚楚。

如果没加密，用ffmpeg一条命令就能合并：

ffmpeg -i "https://xxx.com/video.m3u8" -c copy output.mp4

加密的话，.m3u8里会有一行#EXT-X-KEY，指向一个密钥地址。你把这个密钥下载下来，配合.ts片段，用ffmpeg同样能解密合并。整个过程不需要什么高深技术，会复制粘贴命令就行。

第三层：DRM加密，这才是真正的墙

Widevine、FairPlay这些DRM方案，密钥不在本地，解密在CDM模块里完成，抓包拿到的.ts片段全是乱码。到这一步，普通手段基本没戏。市面上有些录屏工具号称能破，实际原理是捕获解密后的画面，画质有损耗，而且对硬件有要求。

我试过一个号称能解密Widevine的脚本，跑了一半报错，翻GitHub issue发现作者两年前就停更了。这类东西法律风险也大，DMCA不是闹着玩的。

说点实际的

对绝大多数国内视频平台来说，防护停留在前两层。你不需要写代码，不需要装什么破解软件，浏览器自带的开发者工具加一个ffmpeg就够了。B站有些UP主做过详细教程，搜“m3u8合并”能出来一堆。

但有个事得说清楚：技术上能抓取，不代表这么做没问题。平台花钱买了版权，你绕过付费机制去下载，性质跟偷差别不大。我个人只在自己已经付费的前提下，用这种方式把内容存到本地方便离线看——比如那个年度会员我最后还是开了，只是不想被App绑架。

另外，很多平台的用户协议里明确禁止下载和二次传播。你偷偷存着自己看，没人管你。拿去卖或者传网上，那就是另一回事了。

技术本身中立，怎么用看人。