前言

最近需要源碼部署一個項目，因此探索一下保護源碼的方式，由簡單到復雜主要總結為以下三大類：

• 代碼混淆：主要是改變一些函數(shù)名、變量名
• 代碼打包：思路是把Python代碼打包成 .exe 的可執(zhí)行文件
• 代碼編譯：思路是將Python代碼編譯成C，然后編譯成動態(tài)鏈接庫文件（linux的.so、windows的.dll）

一、代碼混淆

代碼混淆主要是改變一些函數(shù)名、變量名?？墒褂?Oxyry 對關鍵源碼進行混淆，效果如下：

這種只是降低了代碼可讀性，嚴格意義上算不上是加密，不過針對足以應對一大半甲方了（哈哈哈）

二、代碼打包

可以用 py2exe 或者 Nuitka 將代碼打包成 exe 文件，不過只能從windows系統(tǒng)上運行，也可用 pyinstaller 打包，不過容易被攻破。不太符合我的需求，因此這種方式先立flag，等用到再說。

三、代碼編譯

這里使用 PyArmor 進行操作。這個工具能加密 Python 腳本，還能有效期限，綁定加密腳本到硬盤、網(wǎng)卡等硬件設備（試用版可以免費用）。

官方文檔：https://pyarmor.readthedocs.io
安裝：pip install pyarmor
升級：pip install --upgrade pyarmor
查看版本：pyarmor -v
基本語法：pyarmor [command] [options]

3.1 pyarmor快速使用

代碼加密：執(zhí)行 pyarmor obfuscate server.py，就會把 server.py 作為入口函數(shù)且將同目錄下的 py 文件加密到 ./dist 文件夾中（如果遞歸加密子目錄下py文件可執(zhí)行 pyarmor obfuscate --recursive server.py ）。加密后端的代碼長這樣：

對于不同操作系統(tǒng)，會編譯生成不同格式的動態(tài)鏈接庫文件：

生成的dist目錄內容如下：

運行腳本：cd到 ./dist 文件夾正常執(zhí)行 python server.py 即可（運行加密后的腳本用到 pytransform，但不用安裝 pyarmor 了）。

3.2 pyarmor進階使用

設置過期時間：執(zhí)行代碼 pyarmor licenses --expired 2022-01-01 r001，則在dist同級的當前目錄生成 licenses 文件夾：

此外，如果要綁定mac地址或者硬盤，可以執(zhí)行 pyarmor hdinfo 查看硬件信息，然后執(zhí)行pyarmor licenses --bind-disk "xxxxxx" --bind-mac "xx:xx:xx:xx:xx:xx" r002 生成證書。

生成證書后，帶上 licenses 執(zhí)行加密命令：pyarmor obfuscate --with-license licenses/r001/license.lic server.py，生成 dist 后 cd 進去再執(zhí)行，如果時間過期了（或硬件不對），就會報錯（此時即使刪掉 licenses 文件夾也沒啥用）。

參考文獻：
[1] 介紹幾種 Python 加密源代碼的方法
[2] 使用 PyArmor（官方文檔）

到此這篇關于Python代碼部署的三種加密方案的文章就介紹到這了,更多相關Python代碼加密內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論