某短视频app抓包记录

从TS切片推理M3U8 → 识破假Key → 解密合并成MP4

哈喽大家好，

今晚分享一次实操经历：在电脑上抓取夜神模拟器里一款短视频APP的数据包，从TS切片、推理M3U8，到识破假密钥、解密合并成MP4的全过程。

纯实战记录，适合喜欢研究网络、爬虫、抓包的朋友参考。

本次实操用到的全部工具：

所有工具配置完成后，就可以在电脑上正常抓取模拟器内部APP的全部HTTPS网络请求。

打开夜神模拟器里的短视频APP，正常刷视频，电脑上的Charles抓包工具就能捕获到APP所有的网络请求。

全程抓包下来，完全搜不到、也看不到任何M3U8索引文件地址，抓出来的只有大量视频TS切片地址。

每一个TS切片链接后面，都带着一长串key校验参数，平台刻意隐藏了核心的M3U8播放索引，不让直接获取。

我平时经常爬虫测试B站和各类视频网站，长期抓M3U8视频，早就摸透了视频地址的通用规律。

大多数视频平台的M3U8地址，都带有index、视频专属编号这类固定特征，很好分辨。

我观察这款APP的TS切片链接后，一眼就能判断：链接后面一长串?key=内容，只是平台的临时校验参数，不是视频真实路径。

我按照经验手动修改地址，三步就试出了M3U8：

修改完成后，访问地址直接成功获取到完整的视频M3U8索引文件。

成功拿到M3U8文件后，里面包含三项核心内容：

我一开始请求密钥地址，拿到的是平台刻意设置的假Key，根本无法解密视频。

后面我反复对比多个地址、多次测试排查，终于找到真实可用的M3U8文件，以及能正常解密视频的真实AES密钥。

拿到真实M3U8和有效解密密钥后，用Python执行全套处理流程：

全程自动处理，最终成功解密合成无水印、画质完整、正常播放的成品视频。