东方财富股票数据JS逆向：secids字段和AES加密实战

股票数据JS逆向：secids字段和AES加密实战

---

🔍 抓包解析接口

• 📦 数据包分析
  通过抓包工具，我们发现股票数据的接口中，secids字段被加密处理。这一字段是获取股票数据的关键，因此需要重点分析其加密机制。
  

---

🕵️‍♂️ 定位到加密位置

• 🧩 发现加密变量
  在解析过程中，我们定位到加密的核心变量r。这个变量是加密过程中的关键环节，因此找到它的来源至关重要。
  

---

🔎 查找t参数的来源

• 🔍 分析参数来源
  进一步查找t参数的来源，我们发现它存在于scriptData中。这一步是理解加密流程的关键，因为t参数直接影响了加密结果。
  

---

🔐 还原AES加密

• 🔄 还原加密方法
  经过分析，我们发现window.d方法使用的是标准的AES加密算法。了解这一点后，我们可以将加密算法还原为标准的AES加密，从而分析加密逻辑。
  

---

🛠️ 扣取getHQSecIdByMutiCode方法

• 📜 关键方法分析
  获取getHQSecIdByMutiCode方法的实现代码。这个方法负责处理secids字段的加密和解密，是处理加密的重要步骤。
  
• 📜 JS关键代码如下：
  

---

💻 Python调用

• 🐍 Python实现
  最终，通过Python调用还原的JS代码，我们能够生成正确的secids字段值，实现数据的成功采集。
  

---

以上步骤详细解析了股票数据接口的加密机制，包括抓包分析、加密变量定位、参数来源查找、AES加密还原和关键方法扣取。