这篇文章主要介绍了如何给Python代码进行加密,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
去年11月在中国PyCon 2018杭州站分享了Python源码加密,讲述了如何通过修改Python解释器达到加解密Python代码的目的。然而因为笔者拖延症发作,一直没有及时整理成文字版,现在终于战胜了它,才有了本文。
本系列将首先介绍下现有源码加密方案的思路,方法,优点与不足,进而介绍如何通过定制Python解释器来达到更好地加解密源码的目的。
由于Python的动态特性和开源特点,导致Python代码很难做到很好的加密。社区中的一些声音认为这样的限制是事实,应该通过法律手段而不是加密源码达到商业保护的目的,而还有一些声音则是不论如何都希望能有一种手段来加密。于是乎,人们想出了各种或加密,或混淆的方案,借此来达到保护源码的目的。
常见的源码保护手段有如下几种:
-
<李>发行.pyc文件
<李>代码混淆李
<李>使用py2exe李
<李>使用Cython李
下面来简单说说这些方案。
<强> 1发行.pyc文件
1.1思路
大家都知道,Python解释器在执行代码的过程中会首先生成.pyc文件,然后解释执行.pyc文件中的内容。当然了,Python解释器也能够直接执行.pyc文件。而.pyc文件是二进制文件,无法直接看出源码内容。如果发行代码到客户环境时都是.pyc而非py文件的话,那岂不是能达到保护Python代码的目的?
1.2方法
把py文件编译为.pyc文件,是件非常轻松地事情,可不需要把所有代码跑一遍,然后去捞生成的.pyc文件。
事实上,Python标准库中提供了一个名为compileall的库,可以轻松地进行编译。
执行如下命令能够将遍历& lt; src>目录下的所有py文件,将之编译为.pyc文件:
python - m compileall & lt; src>然后删除& lt; src>目录下所有py文件就可以打包发布了:
1.3优点
简单方便,提高了一点源码破解门槛
平台兼容性好,。py能在哪里运行。佩克就能在哪里运行
1.4不足
解释器兼容性差,。佩克只能在特定版本的解释器上运行
有现成的反编译工具,破解成本低
python-uncompyle6就是这样一款反编译工具,效果出众。
执行如下命令,即可将.pyc文件反编译为. py文件:
<强> 2代码混淆
如果代码被混淆到一定程度,连作者看着都费劲的话,是不是也能达到保护源码的目的呢?
2.1思路
既然我们的目的是混淆,就是通过一系列的转换,让代码逐渐不让人那么容易明白,那就可以这样下手:——移除注释和文档。没有这些说明,在一些关键逻辑上就没那么容易明白了。改变缩进。完美的缩进看着才舒服,如果缩进忽长忽短,看着也一定闹心。-在令牌中间加入一定空格。这就和改变缩进的效果差不多。-重命名函数,类,变量。命名直接影响了可读性,乱七八糟的名字可是阅读理解的一大障碍。在空白行插入无效代码。这就是障眼法,用无关代码来打乱阅读节奏。
2.2方法
方法一:使用oxyry进行混淆
http://pyob.oxyry.com/是一个在线混淆Python代码的网站,使用它可以方便地进行混淆。
假定我们有这样一段Python代码,涉及到了类,函数,参数等内容:
经过Oxyry的混淆,得到如下代码:
