财经新闻网

您现在的位置是:首页 > 行业新闻 > 人工智能 > 正文

人工智能

新浪财经股票返回数据的解密-JS逆向(新浪财经)新浪财经数据下载,

147小编 2024-05-31人工智能
新浪博客死掉了, 只能来这里发了 网上大多数教JavaScript(js)逆向的,都是post方法,也即把本地数据加密发去服务器端,比如本地的账号密码,要翻译的文字(比如网易有道翻译)。get方法的比较少,因为大多数网站………

 

新浪博客死掉了, 只能来这里发了

网上大多数教JavaScript(js)逆向的,都是post方法,也即把当地数据加密发去服务器端,好比当地的账号密码,要翻译的文字(好比网易有道翻译)。get方法的比力少,因为大多数网站返回的都是明文。少数的,好比新浪财经返回的股票历史数据,压缩(应该没有再加密)的,返回到当地后,当地解析,再画图。

这对搞股票量化的散户朋友来说很不友好,以前获取股票价格都是从财经网站的网络流(API)获取的。 新浪自从把股票页面更新成可交互的fusion chart后, 就把部门返回的股票数据压缩(应该没有再加密)。 这对我们通过python等工具获取网络流股票数据很不方便(现在github上那些量化项目中,基本不太可能看到重新浪获取历史日线数据的了)。 之前我也写过相关的解密文章, 不外那时候对新浪加密的方式理解不是很深入, 这里做一下更新。(新浪财经的金融数据库还是很庞大的,从股票、期货到外盘,都有,而且历史悠久,所以相应的处置惩罚这些数据的js代码量也很庞大。)

好比: 新浪股票页面返回的数据中(F12调试模式检察网络流), 5天分时图和日线图(周线,月线)是编码, 压缩加密的,一是为了方便网络传输, 5天分时压缩下来只有5KB, 日线数据从1996年开始返回的,数据量在50KB左右, 压缩效率还是很高的) , 周线,月线是根据日线合并生成的。二是为了防止散户轻易下载获得股票历史数据。好比5天分时的地址是:finance.sina.com.cn/realstock/company/sz000725/hisdata/klc_cm.js?day=2021-8-8,历史日线:finance.sina.com.cn/realstock/company/sz000725/hisdata_klc2/klc_kl.js?d=2021_8_8

返回的文本数据大概这样“var KLC_ML_sz000725="IC/wuCKnE+IAAAO6LhCKMTgJ0AmjDJ。。。”看起来是base64编码的,再加一些其他压缩算法。

不外15-60分钟的分钟数据是从网络地址API明文返回的,没有压缩或者加密。(可以用F12检察网络流)。

最近我正巧看到网上教javascript逆向方法获取网易有道翻译,发现新浪的数据也可以用同样的方法来获取。基本原理大概是:新浪返回的数据都是在从几个先加载的javascript脚本里面发出请求,被获取,再解码,然后赋值给变量,然后画图的。

我们按F12进入开发者模式,search:window["KLC_xxx"] , 上面地址返回的数据是返回在window窗口,再被赋予变量的。所以查找window[ 这样的字符串, 就能在本网页的网络流h5t.js的1618行左右找到(日线的处置惩罚是在h5k.js那个脚本里)。我们在这里打断点(断点也不是随便哪里打了,步伐就能停下来的,需要对js 的熟悉。不外在这里,我发现变量c已经解析了今日的分时数据,不知道是在前面哪个地方解析的。),发现是调用sf_sdk.js里面ctdf()这个函数是用来解码的。这个函数还调用了其他几个复杂的函数。总体来说还是比力冗长的,不太容易解码逻辑挖出来。

散户朋友可以试试在它的js代码里面注入把数据生存当地的js代码片段,试着把解码的明文数据生存下来,或者在console里面用copy(xxx)把数据生存到剪贴板。或者,python也有pyjs模块可以运行js代码。

2022-6-17 更新:最终在淘宝上找js逆向的服务,把解密函数抠出来了。用python可调用解密。

又发现这篇文章zhuanlan.zhihu.com/p/448789349中引用了牛人开发的包github.com/akfamily/akshare/blob/master/里面包罗了js解密的代码, 其他网站都是返回明文, 所以无需解密。

根据akshare在知乎上的发文记录(zhihu.com/column/akshare), 其最早发文是2019-12月末关于股票质押的, 之后2020-4-24发布了(解密了)新浪A股日线历史数据接口zhuanlan.zhihu.com/p/135970894, 2020-7-24发布了新浪港股, 美股的日线历史数据zhihu.com/p/136682436, 2020-7-24 解析了新浪的A股交易日历zhihu.com/p/163338808不外之后好像顾虑新浪对爬虫的限制, 有增加了东方财产网的接口。