内容摘要：你下载了一个MP4文件，双击打开，播放器弹窗要密码。或者文件能打开，但画面全是雪花和杂音，声音像机器人叫。这就是加密的MP4。它没坏，只是被锁了。 加密MP4分两种。一种是容器加密，文件本身还是MP4

你下载了一个MP4文件，加密双击打开，频解播放器弹窗要密码。加密或者文件能打开，频解但画面全是加密雪花和杂音，声音像机器人叫。频解这就是加密加密的MP4。它没坏，频解只是加密被锁了。

加密MP4分两种。频解一种是加密容器加密，文件本身还是频解MP4结构，但视频流和音频流被AES之类的加密算法搅乱了。另一种是频解DRM加密，比如iTunes、加密Netflix下载的视频，密钥不在你手里，在服务器上。前者有救，后者基本没戏——除非你能拿到密钥或者录屏。

先说容器加密。常见工具有FFmpeg、MP4Box、ShanaEncoder。它们加密时通常把密钥写进文件头，或者让你单独保存一个key文件。如果你手里有那个key，解密就是一条命令的事。比如FFmpeg：

ffmpeg -decryption_key 0123456789abcdef0123456789abcdef -i encrypted.mp4 -c copy decrypted.mp4

那个32位的十六进制字符串就是密钥。没有它，FFmpeg会报错“Invalid data found when processing input”。有人把密钥藏在文件名里，或者放在同目录的.txt里，翻一翻下载文件夹，经常能找到。

另一种情况：文件能播放但画面花屏。这通常是加密时只处理了视频流，音频没动。用MediaInfo看一下，如果Video轨道显示“Encrypted: Yes”，Audio轨道正常，那说明视频流被单独加密了。有些工具比如mp4decrypt（Bento4套件里的）能处理这种。命令长这样：

mp4decrypt --key 1:0123456789abcdef0123456789abcdef input.mp4 output.mp4

注意那个“1:”，代表track ID。用mp4info查一下轨道编号，别填错。

我上周帮人处理过一个案例。他从某网课平台下载的MP4，用VLC打开提示“无法解密”。我让他把文件拖进十六进制编辑器，搜“pssh”字样——果然有。这是Widevine DRM的标记。这种就别折腾了，密钥在谷歌服务器上，本地解密等于破解DRM，违法。他后来老老实实录屏，画质损失一点，但省事。

还有个坑：有些加密MP4用的是自定义异或。文件头几个字节被改了，播放器认不出来。用十六进制编辑器对比正常MP4，开头应该是“00 00 00 18 66 74 79 70”或类似。如果变成“00 00 00 18 66 74 79 70”但后面跟着乱码，试试把前16字节用已知密钥异或回去。这招对某些国产加密软件管用，比如“视频加密大师”之类的。

如果你完全不知道密钥，可以试试暴力破解。用Hashcat对已知明文攻击——比如你知道视频第一帧是黑屏，那对应的加密块是固定的，可以反推密钥。但AES-128暴力破解在消费级显卡上跑，每秒几十亿次也要几百年。别浪费时间。

最后说个实用技巧。很多加密MP4的密钥其实就藏在播放器内存里。用Cheat Engine附加到播放器进程，搜十六进制字符串，经常能捞出来。我试过三次，成功两次。一次是某培训机构的视频，密钥直接是“1234567890abcdef”，另一次是随机生成的，但搜“key”能定位到内存地址。

解密不是魔法。要么你有密钥，要么你有漏洞。都没有的话，录屏是唯一出路。别信那些“一键解密工具”，九成是病毒，剩下一成是骗你买注册码的。