python源码编译加密,怎样给Python代码进行加密木头软件站

这篇文章主要介绍了如何给Python代码进行加密,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

去年11月在PyCon China 2018 杭州站分享了 Python 源码加密,讲述了如何通过修改 Python 解释器达到加解密 Python 代码的目的。然而因为笔者拖延症发作,一直没有及时整理成文字版,现在终于战胜了它,才有了本文。

本系列将首先介绍下现有源码加密方案的思路、方法、优点与不足,进而介绍如何通过定制 Python 解释器来达到更好地加解密源码的目的。

由于 Python 的动态特性和开源特点,导致 Python 代码很难做到很好的加密。社区中的一些声音认为这样的限制是事实,应该通过法律手段而不是加密源码达到商业保护的目的;而还有一些声音则是不论如何都希望能有一种手段来加密。于是乎,人们想出了各种或加密、或混淆的方案,借此来达到保护源码的目的。

常见的源码保护手段有如下几种:

发行 .pyc 文件代码混淆使用 py2exe使用 Cython

下面来简单说说这些方案。

1 发行 .pyc 文件

1.1 思路

大家都知道,Python 解释器在执行代码的过程中会首先生成 .pyc 文件,然后解释执行 .pyc文件中的内容。当然了,Python 解释器也能够直接执行 .pyc 文件。而 .pyc 文件是二进制文件,无法直接看出源码内容。如果发行代码到客户环境时都是 .pyc 而非 .py文件的话,那岂不是能达到保护 Python 代码的目的?

1.2 方法

把 .py 文件编译为 .pyc 文件,是件非常轻松地事情,可不需要把所有代码跑一遍,然后去捞生成的 .pyc 文件。

事实上,Python 标准库中提供了一个名为 compileall 的库,可以轻松地进行编译。

执行如下命令能够将遍历目录下的所有 .py 文件,将之编译为 .pyc 文件:

python -m compileall然后删除目录下所有 .py 文件就可以打包发布了:

$ find-name '*.py' -type f -print -exec rm {} \;

1.3 优点

简单方便,提高了一点源码破解门槛

平台兼容性好,.py 能在哪里运行,.pyc 就能在哪里运行

1.4 不足

解释器兼容性差,.pyc 只能在特定版本的解释器上运行

有现成的反编译工具,破解成本低python-uncompyle6 就是这样一款反编译工具,效果出众。

执行如下命令,即可将 .pyc 文件反编译为 .py 文件:

$ uncompyle6 *compiled-python-file-pyc-or-pyo*

2 代码混淆

如果代码被混淆到一定程度,连作者看着都费劲的话,是不是也能达到保护源码的目的呢?

2.1 思路

既然我们的目的是混淆,就是通过一系列的转换,让代码逐渐不让人那么容易明白,那就可以这样下手:- 移除注释和文档。没有这些说明,在一些关键逻辑上就没那么容易明白了。- 改变缩进。完美的缩进看着才舒服,如果缩进忽长忽短,看着也一定闹心。- 在tokens中间加入一定空格。这就和改变缩进的效果差不多。- 重命名函数、类、变量。命名直接影响了可读性,乱七八糟的名字可是阅读理解的一大障碍。- 在空白行插入无效代码。这就是障眼法,用无关代码来打乱阅读节奏。

2.2 方法

方法一:使用 oxyry 进行混淆

http://pyob.oxyry.com/ 是一个在线混淆 Python 代码的网站,使用它可以方便地进行混淆。

假定我们有这样一段 Python 代码,涉及到了类、函数、参数等内容:

# coding: utf-8 class A(object):"""Description""" def __init__(self, x, y, default=None):self.z = x + yself.default = default def name(self):return 'No Name'def always():return Truenum = 1a = A(num, 999, 100)a.name()always()

经过 Oxyry 的混淆,得到如下代码:

class A (object ):#line:4""#line:7def __init__ (O0O0O0OO00OO000O0 ,OO0O0OOOO0000O0OO ,OO0OO00O00OO00OOO ,OO000OOO0O000OOO0 =None ):#line:9O0O0O0OO00OO000O0 .z =OO0O0OOOO0000O0OO +OO0OO00O00OO00OOO #line:10O0O0O0OO00OO000O0 .default =OO000OOO0O000OOO0 #line:11def name (O000O0O0O00O0O0OO ):#line:13return 'No Name'#line:14def always ():#line:17return True #line:18num =1 #line:21a =A (num ,999 ,100 )#line:22a .name ()#line:23always ()

混淆后的代码主要在注释、参数名称和空格上做了些调整,稍微带来了点阅读上的障碍。

方法二:使用 pyobfuscate 库进行混淆

pyobfuscate 算是一个颇具年头的 Python 代码混淆库了,但却是“老当益壮”了。

对上述同样一段 Python 代码,经 pyobfuscate 混淆后效果如下:

# coding: utf-8if 64 - 64: i11iIiiIiiif 65 - 65: O0 / iIii1I11I1II1 % OoooooooOO - i1IIiclass o0OO00 ( object ) : if 78 - 78: i11i . oOooOoO0Oo0O if 10 - 10: IIiI1I11i11 if 54 - 54: i11iIi1 - oOo0O0Ooo if 2 - 2: o0 * i1 * ii1IiI1i % OOooOOo / I11i / Ii1I def __init__ ( self , x , y , default = None ) : self . z = x + y self . default = default if 48 - 48: iII111i % IiII + I1Ii111 / ooOoO0o * Ii1I def name ( self ) : return 'No Name' if 46 - 46: ooOoO0o * I11i - OoooooooOO if 30 - 30: o0 - O0 % o0 - OoooooooOO * O0 * OoooooooOOdef Oo0o ( ) : return True if 60 - 60: i1 + I1Ii111 - I11i / i1IIi if 40 - 40: oOooOoO0Oo0O / O0 % ooOoO0o + O0 * i1IIiI1Ii11I1Ii1i = 1Ooo = o0OO00 ( I1Ii11I1Ii1i , 999 , 100 )Ooo . name ( )Oo0o ( ) # dd678faae9ac167bc83abf78e5cb2f3f0688d3a3

Oo0o ( ) # dd678faae9ac167bc83abf78e5cb2f3f0688d3a3相比于方法一,方法二的效果看起来更好些。除了类和函数进行了重命名、加入了一些空格,最明显的是插入了若干段无关的代码,变得更加难读了。

2.3 优点

简单方便,提高了一点源码破解门槛

兼容性好,只要源码逻辑能做到兼容,混淆代码亦能

2.4 不足

只能对单个文件混淆,无法做到多个互相有联系的源码文件的联动混淆

代码结构未发生变化,也能获取字节码,破解难度不大

3 使用 py2exe

3.1 思路

py2exe 是一款将 Python 脚本转换为 Windows 平台上的可执行文件的工具。其原理是将源码编译为 .pyc 文件,加之必要的依赖文件,一起打包成一个可执行文件。

如果最终发行由 py2exe 打包出的二进制文件,那岂不是达到了保护源码的目的?

3.2 方法

使用 py2exe 进行打包的步骤较为简便。

1)编写入口文件。本示例中取名为 hello.py:

print 'Hello World'

2)编写 setup.py:

from distutils.core import setupimport py2exesetup(console=['hello.py'])

3)生成可执行文件

python setup.py py2exe

生成的可执行文件位于 dist\hello.exe。

3.3 优点

能够直接打包成 exe,方便分发和执行

破解门槛比 .pyc 更高一些

3.4 不足

兼容性差,只能运行在 Windows 系统上

生成的可执行文件内的布局是明确、公开的,可以找到源码对应的 .pyc 文件,进而反编译出源码

4 使用 Cython

4.1 思路

虽说 Cython 的主要目的是带来性能的提升,但是基于它的原理:将 .py/.pyx 编译为 .c 文件,再将 .c 文件编译为 .so(Unix) 或 .pyd(Windows),其带来的另一个好处就是难以破解。

4.2 方法

使用 Cython 进行开发的步骤也不复杂。

1)编写文件 hello.pyx 或 hello.py:

def hello():print('hello')

2)编写 setup.py:

from distutils.core import setupfrom Cython.Build import cythonizesetup(name='Hello World app', ext_modules=cythonize('hello.pyx'))

3)编译为 .c,再进一步编译为 .so 或 .pyd:

python setup.py build_ext --inplace

执行 python -c "from hello import hello;hello()" 即可直接引用生成的二进制文件中的 hello() 函数。

4.3 优点

生成的二进制 .so 或 .pyd 文件难以破解

同时带来了性能提升

4.4 不足

兼容性稍差,对于不同版本的操作系统,可能需要重新编译

虽然支持大多数 Python 代码,但如果一旦发现部分代码不支持,完善成本较高

您可能感兴趣的文章:python实现加密的方式总结Python实现最常见加密方式详解python的一些加密方法及python 加密模块基于pyinstaller超级加密操作(加壳和转c)相关文章 Python GUI自动化实现绕过验证码登录 关于python pycharm中输出的内容不全的解决办法 python颜色随机生成器的实例代码 python怎样获取apk的packagename和activity Ubuntu16.04安装python3.6.5步骤详解 Java List分页功能实现代码实例 python3下pygame怎样实现显示中文 python实现实时视频流播放代码实例 正版phpstorm免费激活步骤教程详解
加密 Python 源代码 ,最后一种才是无敌的-数据与编程-热点 ...怎样对 Python 源码加密? - SegmentFault 思否如何给Python代码进行加密_Python_脚本之家怎样给Python代码进行加密木头软件站为你的Python程序加密 - 代码天地5种方法,加密你的Python代码 ! - 掘金对Python源码加密及反编译前后对比 - Python社区Python 源码混淆与加密 - Python社区Python编译成.so文件进行加密后调用的实现 - html中文网谈谈Python编译和反编译blepy:Bluegiga BLED112蓝牙低功耗USB加密狗的Python绑定-源码加密编译Python源代码与License控制程序运行(测试全过程)python代码如何加密PyRSAEncrypt:基于非对称加密算法的Python原始保护-源码2021年四川省ctf比赛 python编译WPPython字符串加密解密方法总结教你如何进行python文件的简单加密(转)我算是白学Python了,现在才知道原来Python是可以编译一个比较好用的python编译工具Python3代码工程化加密python源码大全-最全Python算法实现资源汇总!【Windows下Python源码加密干货教程】Python源码不愿意被人发现?想要商用?不用掏腰包,自己双重加密保护...Python代码混淆工具,Python源代码保密、加密、混淆源码编译安装nginx和pythonpython 源码加密下载crypto-commons:用于通用CTF加密功能的小型python模块-源码利于Cython完成对Python核心源码加密易语言本人用读写飞天诚信的rockey2加密狗成功源码LaZagne-LaZagne 是开源密码挽救工具-python源码AutoIt-Obfuscator-Python:AutoIt Obfuscator(Python模块)使您可以使用高级混淆技术和多态加密来保护...Python脚本编译为so文件的方法,并实现调用全网目前最全python例子(附源码python的bcrypt加密方式验证Python源代码保密、加密、混淆java反编译源码保护-apksheller:apk一键加固工具(JAVA层加密DEX,防反编译)五种方法加密python代码windows 下Python3.x生成pyd文件(python加密)SEAL:Microsoft SEAL是易于使用且功能强大的同态加密库-源码
如何看懂一个人的内心需求怎样克服好色心理产品族以及产品族设计DNA的概念创建产品族的方式理性的人好吗感性的人好累文案短句我的灵魂能穿越梦到能看到死人灵魂梦见别人魂魄什么征兆《小伶魔法世界》在线免费观看合作协议和合作合同的区别是什么第五人格在日本很火第五人格是日本还是中国植物的成长飘流幻境练金是从合成开始飘流幻境肾虚性会自己好吗撸了有好几年了慢性前列腺炎会肾虚吗头晕吗叶露中妻子是谁孙正东拟任直辖市委书记说出来你可能不信这只网红狗要征服全人类夜袭2007电影全集高清