動機(jī)

Python進(jìn)行商業(yè)開發(fā)時(shí),需要有一定的安全意識,為了不被輕易的逆向.混淆和加密就有所必要了.

混淆

為了增加代碼閱讀的難度,源代碼的混淆非常必要,一個(gè)在線的Python代碼混淆網(wǎng)站.http://pyob.oxyry.com/

同時(shí)需要注意的是,這個(gè)混淆其實(shí)還是被很多人懷疑的,因?yàn)榧词够煜?也沒有改變代碼的結(jié)構(gòu).這種方法只能”防君子，不防小人“

所以,必要的話,在編程的時(shí)候,可以故意做點(diǎn)提高逆向難度的事情:

結(jié)構(gòu)稍微改變,合并幾個(gè)類到同一個(gè)文件.

面向?qū)ο蟮慕Y(jié)構(gòu)中,偶爾穿插一些無傷大雅的范式編程風(fēng)格.

加密

1.最基本的方法是發(fā)布pyc文件,也就是將所有的.py源文件轉(zhuǎn)換成pyc對外發(fā)布.pyc有一個(gè)局限性是依賴于python解析器的版本,使用某一個(gè)版本的python解釋器生成的pyc必須要在相同版本下的python解釋器下才可以正常工作.

使用上述方法可以方便的生成pyc,初步的隱藏代碼了.不過pyc依然可以被容易的破解

2.另一種方案是借助cython.Cython是屬于PYTHON的超集，cython可以將python文件轉(zhuǎn)換成c,并編譯成pyd文件.一般將核心模塊編譯成pyd,這樣被破解的風(fēng)險(xiǎn)就大大降低了.優(yōu)勢：資源豐富，適合快速開發(fā)。翻譯成C后速度比較快。缺點(diǎn)是：無法支持JIT技術(shù)(導(dǎo)致純python的執(zhí)行速度比JAVA、JAVASCRIPT等要慢，于是有了PyPy)

有一個(gè)經(jīng)驗(yàn)之談,你可以將所有每個(gè)模塊中的某個(gè)一個(gè)位置的變量抽出,放到一個(gè)python文件中,使用cython來處理這個(gè)文件.這樣就會增加破解者從其他pyc文件中移除pyd文件依賴的難度了.

總結(jié)

作為一門解釋型的語言，加密的難度超級大的，開源代碼是王道，但是遇到非加密不可情況，可以選擇上面的加密方法或者混淆方法。

以上內(nèi)容為大家介紹了Python代碼混淆和加密技術(shù)，希望對大家有所幫助，如果想要了解更多Python相關(guān)知識，請關(guān)注IT培訓(xùn)機(jī)構(gòu):千鋒教育。http://parentadvocate.org/