打开开发者工具，破解切到Network面板，网页刷新页面，视频找到那个后缀是下载.m3u8或者.mp4的请求——右键，Copy as cURL。破解这套动作我做了不下几百次。网页网页视频下载这件事，视频说穿了就是下载找到视频文件真实的URL，然后把它拽下来。破解但麻烦在于，网页大部分网站不会让你这么轻松得手。视频

先聊最直白的下载情况。有些小网站的破解视频就是赤裸裸的mp4文件，右键“视频另存为”就能搞定。网页这种没什么好说的视频，浏览器帮你干了所有活。但只要你稍微碰一下B站、优酷、腾讯视频这类平台，右键菜单里那个“另存为”就是灰色的，点不动。它们用的是流媒体传输，视频被切成无数个小片段，通过m3u8播放列表串起来。你直接下载那个m3u8文件，得到的只是一堆文本，里面写着每个ts分片的地址。

m3u8：最常见的拦路虎

拿一个典型的m3u8文件举例。用浏览器打开视频页面，F12进Network，筛选框输入m3u8，刷新。你会看到请求列表里冒出一个或多个m3u8文件。点开Preview，里面是一行行的#EXTINF和URL。有的还带加密，写着#EXT-X-KEY，后面跟着一个key的地址。这时候直接用ffmpeg是最省事的：

ffmpeg -i "https://example.com/video.m3u8" -c copy output.mp4

如果带AES-128加密，ffmpeg也能自动处理，只要key的URL能直接访问。但有些网站会在请求头里做校验，比如检查Referer或者User-Agent。这时候你得把完整的请求头带上：

ffmpeg -headers "Referer: https://example.com\r\nUser-Agent: Mozilla/5.0" -i "..." -c copy output.mp4

我遇到过最恶心的情况是key需要cookie验证。那次折腾了快一个小时，最后用yt-dlp加上--cookies-from-browser chrome才搞定。yt-dlp这个工具值得单独提一句，它基本通吃市面上大部分视频网站，包括那些用DRM的——当然DRM的它也没辙，但普通的m3u8、mpd它都能扒下来。

那些绕不过去的坑

不是所有视频都靠m3u8。有些网站用blob URL，你在Network里看到的是一串blob:https://...开头的地址。这玩意儿没法直接下载，因为它是MediaSource Extensions API在内存里拼出来的。碰到这种，要么用录屏软件硬录，要么去翻页面的JavaScript，找到它请求原始视频的接口。我一般先看Network里有没有.m4s或者.ts的请求，有的话说明底层还是分片传输，只是被MSE包装了一层。

还有一种更绝的：视频被切成加密的mp4碎片，每个碎片单独请求，密钥通过一个独立的API下发，而且密钥请求还带了时间戳签名。这种基本就是DRM的变种了，普通手段搞不定。Netflix、Disney+用的Widevine就是这类。想下载？要么用专门的DRM解密工具（法律风险自己掂量），要么老老实实录屏。

说个具体的例子。某在线教育网站，视频用的是自定义播放器，m3u8列表每隔几秒就变一次，ts分片的URL里带一个token，token有效期只有30秒。你手动下载根本来不及。解决办法是用脚本监听Network请求，把每个ts的URL实时抓下来，再拼在一起。我当时写了个Python脚本，用selenium模拟浏览器行为，拦截所有media请求，把ts文件按顺序存到本地，最后用ffmpeg合并。整个过程像在跟网站玩猫鼠游戏。

工具选择：别在一棵树上吊死

我电脑里常备的工具就三个：yt-dlp、ffmpeg、IDM。yt-dlp负责嗅探和下载，ffmpeg负责转码和合并，IDM负责那些yt-dlp搞不定的边角料。浏览器扩展方面，猫抓（cat-catch）挺好用，能自动识别页面里的媒体资源，m3u8、mp4都能抓。但扩展的权限问题得注意，别随便装来路不明的。

手机端更麻烦。Android上可以用1DM或者ADM，iOS上基本只能靠快捷指令或者录屏。有个叫Documents by Readdle的应用，内置浏览器能嗅探部分视频，但成功率一般。

最后说一句实在话。技术手段能解决大部分网页视频下载，但版权和平台规则摆在那里。你下载自己买的课程、自己上传的视频，没问题。批量扒别人的付费内容，那就是另一回事了。工具是中性的，怎么用看人。