当前位置：首页 > news >正文

Python实战：5分钟搞定AES-128加密的M3U8视频下载（附完整代码与key提取技巧）

news 2026/4/20 3:07:28

Python自动化解密AES-128加密M3U8视频的工程实践

最近在帮朋友处理在线课程视频下载时，发现越来越多的教育平台开始采用AES-128加密的M3U8流媒体技术。这种技术虽然保护了版权，但也给需要离线学习的用户带来了不便。本文将分享一套经过实战检验的完整解决方案，从M3U8文件解析到最终视频合并，全程只需5分钟即可完成。

1. 技术原理与工具准备

M3U8作为HTTP Live Streaming（HLS）协议的标准播放列表格式，其加密机制主要依赖于AES-128算法。与常见的RSA非对称加密不同，AES-128采用对称加密方式，加解密使用相同的密钥，这种设计在保证安全性的同时，也提高了处理效率。

核心工具栈：

Python 3.7+（推荐3.9版本）
requests库（网络请求）
pycryptodome（AES解密）
ffmpeg（可选，用于TS文件合并）

注意：Crypto模块在Python 3.x中已迁移至pycryptodome，安装时需使用pip install pycryptodome而非旧版的pycrypto。

加密M3U8文件的典型结构如下：

#EXTM3U #EXT-X-VERSION:3 #EXT-X-TARGETDURATION:10 #EXT-X-MEDIA-SEQUENCE:0 #EXT-X-KEY:METHOD=AES-128,URI="https://example.com/key.key" #EXTINF:10.000000, segment0.ts #EXTINF:10.000000, segment1.ts

2. 快速定位M3U8文件的三种方法

2.1 浏览器开发者工具分析

打开目标视频页面
按F12调出开发者工具
切换到Network面板
过滤XHR或Media请求
查找.m3u8后缀的请求

2.2 页面源代码搜索

对于部分网站，M3U8地址可能直接嵌入在页面HTML中：

import re import requests response = requests.get(video_page_url) m3u8_url = re.search(r'(https?://[^\s]+\.m3u8)', response.text).group(1)

2.3 移动端抓包分析

当网页端难以获取时，可尝试：

使用Charles或Fiddler抓包工具
配置手机代理
分析视频播放时的网络请求

3. 密钥提取与解密处理

密钥提取是整个过程的核心环节。现代网站通常采用以下几种密钥保护方式：

保护类型	提取方法	难度系数
明文Key	直接请求URL	★☆☆☆☆
Base64编码	base64解码	★★☆☆☆
动态生成	逆向JS分析	★★★★☆

对于最常见的Base64编码密钥，处理代码如下：

from base64 import b64decode from Crypto.Cipher import AES def decrypt_ts(encrypted_ts, key_url, iv='0000000000000000'): key_response = requests.get(key_url) key = b64decode(key_response.content) cipher = AES.new(key, AES.MODE_CBC, iv.encode()) return cipher.decrypt(encrypted_ts)

提示：当遇到ValueError: Incorrect IV length错误时，检查IV值是否为16字节。某些平台会使用非标准IV，需要从M3U8文件的EXT-X-KEY标签中提取。

4. 完整自动化脚本实现

下面是一个经过优化的全自动处理脚本，具备以下增强功能：

断点续传支持
多线程下载加速
自动密钥识别
错误重试机制

import os import re import requests import concurrent.futures from urllib.parse import urljoin from Crypto.Cipher import AES class M3U8Downloader: def __init__(self, m3u8_url, output_dir='output'): self.m3u8_url = m3u8_url self.output_dir = output_dir self.session = requests.Session() os.makedirs(output_dir, exist_ok=True) def parse_m3u8(self): response = self.session.get(self.m3u8_url) content = response.text.split('\n') key_info = next( (line for line in content if '#EXT-X-KEY' in line), None ) if key_info: key_url = re.search(r'URI="([^"]+)"', key_info).group(1) if not key_url.startswith('http'): key_url = urljoin(self.m3u8_url, key_url) self.key = self.session.get(key_url).content self.iv = re.search(r'IV=([^,]+)', key_info) self.iv = bytes.fromhex(self.iv.group(1)[2:]) if self.iv else b'0'*16 self.ts_list = [ urljoin(self.m3u8_url, line.strip()) for line in content if line.endswith('.ts') ] def download_ts(self, ts_url): ts_name = os.path.basename(ts_url) output_path = os.path.join(self.output_dir, ts_name) if os.path.exists(output_path): return output_path try: response = self.session.get(ts_url, timeout=10) data = response.content if hasattr(self, 'key'): cipher = AES.new(self.key, AES.MODE_CBC, self.iv) data = cipher.decrypt(data) with open(output_path, 'wb') as f: f.write(data) return output_path except Exception as e: print(f"下载 {ts_url} 失败: {str(e)}") return None def run(self, max_workers=5): self.parse_m3u8() with concurrent.futures.ThreadPoolExecutor(max_workers) as executor: futures = [executor.submit(self.download_ts, url) for url in self.ts_list] for future in concurrent.futures.as_completed(futures): print(f"完成: {future.result()}") if __name__ == '__main__': downloader = M3U8Downloader('您的M3U8地址') downloader.run()

5. 文件合并与质量检查

下载完成的TS片段可以通过多种方式合并：

方法一：FFmpeg合并（推荐）

ffmpeg -f concat -safe 0 -i <(for f in *.ts; do echo "file '$PWD/$f'"; done) -c copy output.mp4

方法二：Python原生合并

def merge_ts_files(ts_dir, output_file): with open(output_file, 'wb') as merged: for ts_file in sorted(os.listdir(ts_dir), key=lambda x: int(x.split('.')[0])): with open(os.path.join(ts_dir, ts_file), 'rb') as f: merged.write(f.read())

常见问题排查表：

问题现象	可能原因	解决方案
视频花屏	密钥错误	检查key和IV是否匹配
只有声音	编码问题	使用ffmpeg转码
播放卡顿	TS顺序错乱	按数字顺序重命名TS文件
解密失败	IV不匹配	从M3U8中提取准确IV值