如何给Python代码进行加密
这篇文章主要介绍了如何给Python代码进行加密,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
去年11月在PyConChina2018杭州站分享了Python源码加密，讲述了如何通过修改Python解释器达到加解密Python代码的目的。然而因为笔者拖延症发作，一直没有及时整理成文字版，现在终于战胜了它，才有了本文。
本系列将首先介绍下现有源码加密方案的思路、方法、优点与不足，进而介绍如何通过定制Python解释器来达到更好地加解密源码的目的。
由于Python的动态特性和开源特点，导致Python代码很难做到很好的加密。社区中的一些声音认为这样的限制是事实，应该通过法律手段而不是加密源码达到商业保护的目的；而还有一些声音则是不论如何都希望能有一种手段来加密。于是乎，人们想出了各种或加密、或混淆的方案，借此来达到保护源码的目的。
常见的源码保护手段有如下几种：
- 发行.pyc文件
- 代码混淆
- 使用py2exe
- 使用Cython
下面来简单说说这些方案。
1发行.pyc文件
1.1思路
大家都知道，Python解释器在执行代码的过程中会首先生成.pyc文件，然后解释执行.pyc文件中的内容。当然了，Python解释器也能够直接执行.pyc文件。而.pyc文件是二进制文件，无法直接看出源码内容。如果发行代码到客户环境时都是.pyc而非.py文件的话，那岂不是能达到保护Python代码的目的？
1.2方法
把.py文件编译为.pyc文件，是件非常轻松地事情，可不需要把所有代码跑一遍，然后去捞生成的.pyc文件。
事实上，Python标准库中提供了一个名为compileall的库，可以轻松地进行编译。
执行如下命令能够将遍历
python-mcompileall
$find-name'*.py'-typef-print-execrm{}\;
1.3优点
简单方便，提高了一点源码破解门槛
平台兼容性好，.py能在哪里运行，.pyc就能在哪里运行
1.4不足
解释器兼容性差，.pyc只能在特定版本的解释器上运行
有现成的反编译工具，破解成本低
python-uncompyle6就是这样一款反编译工具，效果出众。
执行如下命令，即可将.pyc文件反编译为.py文件：
$uncompyle6*compiled-python-file-pyc-or-pyo*
2代码混淆
如果代码被混淆到一定程度，连作者看着都费劲的话，是不是也能达到保护源码的目的呢？
2.1思路
既然我们的目的是混淆，就是通过一系列的转换，让代码逐渐不让人那么容易明白，那就可以这样下手：-移除注释和文档。没有这些说明，在一些关键逻辑上就没那么容易明白了。-改变缩进。完美的缩进看着才舒服，如果缩进忽长忽短，看着也一定闹心。-在tokens中间加入一定空格。这就和改变缩进的效果差不多。-重命名函数、类、变量。命名直接影响了可读性，乱七八糟的名字可是阅读理解的一大障碍。-在空白行插入无效代码。这就是障眼法，用无关代码来打乱阅读节奏。
2.2方法
方法一：使用oxyry进行混淆
http://pyob.oxyry.com/是一个在线混淆Python代码的网站，使用它可以方便地进行混淆。
假定我们有这样一段Python代码，涉及到了类、函数、参数等内容：
#coding:utf-8 classA(object): """ Description """ def__init__(self,x,y,default=None): self.z=x+y self.default=default defname(self): return'NoName' defalways(): returnTrue num=1 a=A(num,999,100) a.name() always()
经过Oxyry的混淆，得到如下代码：
classA(object):#line:4 ""#line:7 def__init__(O0O0O0OO00OO000O0,OO0O0OOOO0000O0OO,OO0OO00O00OO00OOO,OO000OOO0O000OOO0=None):#line:9 O0O0O0OO00OO000O0.z=OO0O0OOOO0000O0OO+OO0OO00O00OO00OOO#line:10 O0O0O0OO00OO000O0.default=OO000OOO0O000OOO0#line:11 defname(O000O0O0O00O0O0OO):#line:13 return'NoName'#line:14 defalways():#line:17 returnTrue#line:18 num=1#line:21 a=A(num,999,100)#line:22 a.name()#line:23 always()
混淆后的代码主要在注释、参数名称和空格上做了些调整，稍微带来了点阅读上的障碍。
方法二：使用pyobfuscate库进行混淆
pyobfuscate算是一个颇具年头的Python代码混淆库了，但却是“老当益壮”了。
对上述同样一段Python代码，经pyobfuscate混淆后效果如下：
#coding:utf-8 if64-64:i11iIiiIii if65-65:O0/iIii1I11I1II1%OoooooooOO-i1IIi classo0OO00(object): if78-78:i11i.oOooOoO0Oo0O if10-10:IIiI1I11i11 if54-54:i11iIi1-oOo0O0Ooo if2-2:o0*i1*ii1IiI1i%OOooOOo/I11i/Ii1I def__init__(self,x,y,default=None): self.z=x+y self.default=default if48-48:iII111i%IiII+I1Ii111/ooOoO0o*Ii1I defname(self): return'NoName' if46-46:ooOoO0o*I11i-OoooooooOO if30-30:o0-O0%o0-OoooooooOO*O0*OoooooooOO defOo0o(): returnTrue if60-60:i1+I1Ii111-I11i/i1IIi if40-40:oOooOoO0Oo0O/O0%ooOoO0o+O0*i1IIi I1Ii11I1Ii1i=1 Ooo=o0OO00(I1Ii11I1Ii1i,999,100) Ooo.name() Oo0o()#dd678faae9ac167bc83abf78e5cb2f3f0688d3a3
Oo0o()#dd678faae9ac167bc83abf78e5cb2f3f0688d3a3
相比于方法一，方法二的效果看起来更好些。除了类和函数进行了重命名、加入了一些空格，最明显的是插入了若干段无关的代码，变得更加难读了。
2.3优点
简单方便，提高了一点源码破解门槛
兼容性好，只要源码逻辑能做到兼容，混淆代码亦能
2.4不足
只能对单个文件混淆，无法做到多个互相有联系的源码文件的联动混淆
代码结构未发生变化，也能获取字节码，破解难度不大
3使用py2exe
3.1思路
py2exe是一款将Python脚本转换为Windows平台上的可执行文件的工具。其原理是将源码编译为.pyc文件，加之必要的依赖文件，一起打包成一个可执行文件。
如果最终发行由py2exe打包出的二进制文件，那岂不是达到了保护源码的目的？
3.2方法
使用py2exe进行打包的步骤较为简便。
1）编写入口文件。本示例中取名为hello.py：
print'HelloWorld'
2）编写setup.py：
fromdistutils.coreimportsetup importpy2exe setup(console=['hello.py'])
3）生成可执行文件
pythonsetup.pypy2exe
生成的可执行文件位于dist\hello.exe。
3.3优点
能够直接打包成exe，方便分发和执行
破解门槛比.pyc更高一些
3.4不足
兼容性差，只能运行在Windows系统上
生成的可执行文件内的布局是明确、公开的，可以找到源码对应的.pyc文件，进而反编译出源码
4使用Cython
4.1思路
虽说Cython的主要目的是带来性能的提升，但是基于它的原理：将.py/.pyx编译为.c文件，再将.c文件编译为.so(Unix)或.pyd(Windows)，其带来的另一个好处就是难以破解。
4.2方法
使用Cython进行开发的步骤也不复杂。
1）编写文件hello.pyx或hello.py：
defhello():
print('hello')
2）编写setup.py：
fromdistutils.coreimportsetup
fromCython.Buildimportcythonize
setup(name='HelloWorldapp',
ext_modules=cythonize('hello.pyx'))
3）编译为.c，再进一步编译为.so或.pyd：
pythonsetup.pybuild_ext--inplace
执行python-c"fromhelloimporthello;hello()"即可直接引用生成的二进制文件中的hello()函数。
4.3优点
生成的二进制.so或.pyd文件难以破解
同时带来了性能提升
4.4不足
兼容性稍差，对于不同版本的操作系统，可能需要重新编译
虽然支持大多数Python代码，但如果一旦发现部分代码不支持，完善成本较高
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。