本文同步发表于。
去年11月在PyCon China 2018 杭州站分享了 ,讲述了如何通过修改 Python 解释器达到加解密 Python 代码的目的。然而因为笔者拖延症发作,一直没有及时整理成文字版,现在终于战胜了它,才有了本文。
本系列将首先介绍下现有源码加密方案的思路、方法、优点与不足,进而介绍如何通过定制 Python 解释器来达到更好地加解密源码的目的。
由于 Python 的动态特性和开源特点,导致 Python 代码很难做到很好的加密。社区中的一些声音认为这样的限制是事实,应该通过法律手段而不是加密源码达到商业保护的目的;而还有一些声音则是不论如何都希望能有一种手段来加密。于是乎,人们想出了各种或加密、或混淆的方案,借此来达到保护源码的目的。
常见的源码保护手段有如下几种:
- 发行 文件
- 代码混淆
- 使用
- 使用
下面来简单说说这些方案。
大家都知道,Python 解释器在执行代码的过程中会首先生成 文件,然后解释执行 文件中的内容。当然了,Python 解释器也能够直接执行 文件。而 文件是二进制文件,无法直接看出源码内容。如果发行代码到客户环境时都是 而非 文件的话,那岂不是能达到保护 Python 代码的目的?
把 文件编译为 文件,是件非常轻松地事情,可不需要把所有代码跑一遍,然后去捞生成的 文件。
事实上,Python 标准库中提供了一个名为 的库,可以轻松地进行编译。
执行如下命令能够将遍历 目录下的所有 文件,将之编译为 文件:
python -m compileall 然后删除 目录下所有 文件就可以打包发布了:
- 简单方便,提高了一点源码激活成功教程门槛
- 平台兼容性好, 能在哪里运行, 就能在哪里运行
- 解释器兼容性差, 只能在特定版本的解释器上运行
- 有现成的反编译工具,激活成功教程成本低
就是这样一款反编译工具,效果出众。
执行如下命令,即可将 文件反编译为 文件:
如果代码被混淆到一定程度,连作者看着都费劲的话,是不是也能达到保护源码的目的呢?
既然我们的目的是混淆,就是通过一系列的转换,让代码逐渐不让人那么容易明白,那就可以这样下手: - 移除注释和文档。没有这些说明,在一些关键逻辑上就没那么容易明白了。 - 改变缩进。完美的缩进看着才舒服,如果缩进忽长忽短,看着也一定闹心。 - 在tokens中间加入一定空格。这就和改变缩进的效果差不多。 - 重命名函数、类、变量。命名直接影响了可读性,乱七八糟的名字可是阅读理解的一大障碍。 - 在空白行插入无效代码。这就是障眼法,用无关代码来打乱阅读节奏。
是一个在线混淆 Python 代码的网站,使用它可以方便地进行混淆。
假定我们有这样一段 Python 代码,涉及到了类、函数、参数等内容:
经过 的混淆,得到如下代码:
混淆后的代码主要在注释、参数名称和空格上做了些调整,稍微带来了点阅读上的障碍。
算是一个颇具年头的 Python 代码混淆库了,但却是“老当益壮”了。
对上述同样一段 Python 代码,经 混淆后效果如下:
相比于方法一,方法二的效果看起来更好些。除了类和函数进行了重命名、加入了一些空格,最明显的是插入了若干段无关的代码,变得更加难读了。
- 简单方便,提高了一点源码激活成功教程门槛
- 兼容性好,只要源码逻辑能做到兼容,混淆代码亦能
- 只能对单个文件混淆,无法做到多个互相有联系的源码文件的联动混淆
- 代码结构未发生变化,也能获取字节码,激活成功教程难度不大
是一款将 Python 脚本转换为 Windows 平台上的可执行文件的工具。其原理是将源码编译为 文件,加之必要的依赖文件,一起打包成一个可执行文件。
如果最终发行由 打包出的二进制文件,那岂不是达到了保护源码的目的?
使用 进行打包的步骤较为简便。
1)编写入口文件。本示例中取名为 :
2)编写 :
3)生成可执行文件
生成的可执行文件位于 。
- 能够直接打包成 exe,方便分发和执行
- 激活成功教程门槛比 .pyc 更高一些
- 兼容性差,只能运行在 Windows 系统上
- 生成的可执行文件内的布局是明确、公开的,可以找到源码对应的 文件,进而反编译出源码
虽说 的主要目的是带来性能的提升,但是基于它的原理:将 / 编译为 文件,再将 文件编译为 (Unix) 或 (Windows),其带来的另一个好处就是难以激活成功教程。
使用 进行开发的步骤也不复杂。
1)编写文件 或 :
2)编写 :
3)编译为 ,再进一步编译为 或 :
执行 即可直接引用生成的二进制文件中的 函数。
- 生成的二进制 .so 或 .pyd 文件难以激活成功教程
- 同时带来了性能提升
- 兼容性稍差,对于不同版本的操作系统,可能需要重新编译
- 虽然支持大多数 Python 代码,但如果一旦发现部分代码不支持,完善成本较高
下文我们将重点介绍一种新的保护源码的方法。
相关文章:
版权声明:
本文来源网络,所有图片文章版权属于原作者,如有侵权,联系删除。
本文网址:https://www.mushiming.com/mjsbk/13573.html