您现在的位置是：首页 > Python

当前栏目

python代码加密

Python 加密代码

2023-03-02 10:34:09 时间

在公司里做东西的时候有这样一个需求：需要将python代码部署到客户的机器上，但是不希望客户能够看到源代码。（高精尖呐，哪能随便给人看，O(∩\_∩)O哈！）

# 代码加密 #

大概整理了以下几种方法：

1.  编译成pyc文件
2.  使用py2exe将python代码转成window下执行的exe文件
3.  关键代码部分使用c或者c++写，然后在python中调用
4.  用C写一个license，进行license验证

作为一门解释型的语言，加密的难度超级大。下面来简单分析上面的解决方案：

1.  编译成pyc文件几乎跟pyc没有区别，保护力度太低
2.  要是在linux机器上就没法使用，而且这种exe文件也可以被破解的
3.  核心代码部分是计算密集型，用的是pandas，numpy等库，用c重写，简直不可能，工作量太大。
4.  没搞过，不知道………

看来上面的解决方案都是不行的，在[stackoverflow][]上对这个问题也进行了详细的讨论，用我蹩脚的英文来翻译（意译）一下得票率最高的:

> “有什么方法来解决这个问题吗？（加密的问题）”**没有**。任何保护都可以被逆向工程破解。就连DVD机的固件都可以被破解，尽管法律判定其为非法，但是AACS加密密钥还是泄露出来。  
> 因为没有技术的方法可以阻止你的客户看你的代码，你必须用传统的商业方法。  
> 1. 许可证，合约，条款，条件。只要用户签订了这些东西，及时用户可以看见代码，也会有法律约束（不过此建议在中国目前貌似不顶用）  
> 2. 提供巨大的价值。如果你的东西非常好，而且价格很合理，那么用户很难拒绝——没必要浪费时间和金钱去搞逆向工程啥的，因为逆向工程是很费银子的。让你的产品有足够的性价比。  
> 3. 经常性的升级和增加新的功能，使得逆向工程不那么好使。当下一个版本破坏了逆向工程，那么以前的破解就没有意义了。  
> 4. 定制化生产，为不同的客户提供不同的产品。（貌似代价有点高啊）  
> 5. 使用有时间限制的许可证，这会给你带来不好的名声，但是会保证你的软件会停止工作  
> 6. 设计为web service.

# 代码混淆 #

既然加密不是一个好方法，那要还是不死心，那就做一个简单的混淆算了，虽然只能”防君子，不防小人“。但是不能就这样把代码暴露出来。  
这里推荐一个找了好久的东西： [pyobfuscate][]这个东西在window7中的cmd中貌似总是混淆失败，无奈用了MINGW32，居然搞定了。官方的资料有这样的介绍：

> pyobfuscate有几种转化代码的方式，有些可逆，有些不可逆。
> 
>  *  移除注释和文档 ( 不可逆）
>  *  改变缩进（可逆）
>  *  在tokens之间加入空格（一定程度上可逆）
>  *  重命名函数，类，和变量（不可逆）
>  *  在空白行中加入无效的代码

我没有选择混淆函数名和类名，因为其他地方还要调用呢。下面是我混淆的结果，还挺好看的：

def my_fuction_to_test ( self , start_date , end_date ) :
      iiiii11iII1 = self . get_something ( start_date , end_date )
      O0o = [ ]
      for oO0 in iiiii11iII1 :
       if oO0 [ "isOpen" ] == 1 :
        IIIi1i1I = { }
        OOoOoo00oo = dt . strptime ( oO0 [ 'calendarDate' ] , '%Y-%m-%d' )
        IIIi1i1I [ 'day' ] = OOoOoo00oo . strftime ( '%Y%m%d' )
        IIIi1i1I [ 'week' ] = oO0 [ 'isWeekEnd' ]
        IIIi1i1I [ 'month' ] = oO0 [ 'isMonthEnd' ]
        IIIi1i1I [ 'weekday' ] = OOoOoo00oo . weekday ( )
        O0o . append ( IIIi1i1I )
      iiI11 = pd . DataFrame ( O0o )
      return iiI11

[stackoverflow]: http://stackoverflow.com/questions/261638/how-do-i-protect-python-code
[pyobfuscate]: https://github.com/astrand/pyobfuscate

猜你喜欢

在SVN中进行分支开发的最佳实践
一个小巧的PHP防注入类
MySQL主从（Master-Slave）同步快速部署
自动加载jQuery的Javascript代码示例
Javascript闭包实现Ajax在for循环中正常运行
PHPCMS后台入口地址隐藏方法
CentOS 7.0正式发布新特性汇总
在Linux中将目录压缩打包为zip文件并通过ftp上传的Shell脚本
苹果消息推送服务（APNS）的PHP版服务器端公共类
用PHP解析XML为数组的方法
一段经典的抽奖算法 for PHP版
苹果APNS推送效率研究总结
再次深入研究苹果消息推送服务（APNS）完善PHP版服务器端公共类
在Linux中用Shell脚本完成SVN版本库的建立
用Python提取网页中的超链接
在Linux/CentOS中编译安装Python
PHPCMS V9无法正常通过QQ登录的解决方案
搭建rsync同步机制解决测试和生产环境的文件同步问题
解决Nginx环境下PHP的flush失效问题
用SS5在Linux上搭建Socks5 Proxy代理服务器

zl程序教程

当前栏目

python代码加密

相关文章