python源代碼加密常用的有兩種方式:
第一種是將.py文件轉(zhuǎn)化為.pyc文件癌幕,但這種加密方式很容易被反編譯,因此實(shí)用性并不高粹淋。
第二種是將.py文件轉(zhuǎn)化為.so文件(Linux動(dòng)態(tài)庫(kù))蹬碧,這樣加密的可靠性非常高,無(wú)法被人破解琉历,也就很好地保護(hù)了源代碼。
下面介紹下加密為so文件的具體方法水醋。
一旗笔、準(zhǔn)備工具
需要在Linux系統(tǒng)中安裝一些準(zhǔn)備工具,包括python3-dev拄踪、gcc蝇恶、Cython,其中Cython為Python的第三方模塊惶桐。安裝的命令如下:
$ sudo apt install python3-dev gcc //在服務(wù)器中則需要這兩個(gè)
$ pip install cython
注意:默認(rèn)是python3環(huán)境撮弧。我沒(méi)有測(cè)試Windows環(huán)境下加密。建議自己測(cè)試后姚糊,再在Linux系統(tǒng)下運(yùn)行so文件試試贿衍。
二、加密
1叛拷、新建一個(gè)文件夾舌厨,其中main.py為我們需要加密的python源程序,compile.py是加密腳本忿薇,test.py是測(cè)試調(diào)用main.py的程序裙椭。
main.py如下:
import datetime
class Today():
def get_time(self):
print(datetime.datetime.now())
def say(self):
print("hello World!")
test.py如下:
from main import Today
t = Today()
t.get_time()
t.say()
加密腳本compile.py如下:
from distutils.core import setup
from Cython.Build import cythonize
setup(ext_modules = cythonize(["main.py"])) # 這里寫(xiě)你要加密的程序文件
# 推薦使用相對(duì)路徑躏哩,編譯出的so文件在引用其他模塊時(shí)可能會(huì)出現(xiàn)路徑問(wèn)題
2、先運(yùn)行test.py腳本(為了顯示時(shí)間揉燃,便于跟后面的程序區(qū)分)扫尺,命令如下:
$ python test.py
輸出如下:
2019-04-23 14:57:51.738664
hello World!
然后運(yùn)行compile.py對(duì)main.py程序加密,命令如下:
$ python compile.py build_ext
輸出如下炊汤,則為加密成功:
$ python compile.py build_extCompiling main.py because it changed.
[1/1] Cythonizing main.py
/anaconda3/envs/encodepython/lib/python3.6/site-packages/Cython/Compiler/Main.py:367: FutureWarning: Cython directive 'language_level' not set, using 2 for now (Py2). This will change in a later release! File: /加密python程序/main.py
tree = Parsing.p_module(s, pxd, full_module_name)
running build_ext
building 'main' extension
gcc -Wno-unused-result -Wsign-compare -Wunreachable-code -DNDEBUG -g -fwrapv -O3 -Wall -Wstrict-prototypes -I/anaconda3/envs/encodepython/include -arch x86_64 -I/anaconda3/envs/encodepython/include -arch x86_64 -I/anaconda3/envs/encodepython/include/python3.6m -c main.c -o build/temp.macosx-10.7-x86_64-3.6/main.o
main.c:2221:26: warning: code will never be executed [-Wunreachable-code]
module = PyImport_ImportModuleLevelObject(
^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1 warning generated.
gcc -bundle -undefined dynamic_lookup -L/anaconda3/envs/encodepython/lib -L/anaconda3/envs/encodepython/lib -arch x86_64 build/temp.macosx-10.7-x86_64-3.6/main.o -L/anaconda3/envs/encodepython/lib -o build/lib.macosx-10.7-x86_64-3.6/main.cpython-36m-darwin.so
加密后的so文件在調(diào)用compile.py時(shí)所在目錄的build/lib下
3正驻、驗(yàn)證調(diào)用
可以將main.py文件刪除后,將so文件拷貝到執(zhí)行目錄抢腐,再次運(yùn)行python test.py姑曙,結(jié)果如下:
2019-04-23 15:11:46.257195
hello World!
兩次輸出時(shí)間不一樣!證明加密后的so文件可以繼續(xù)被python腳本調(diào)用迈倍。
這里只驗(yàn)證了單個(gè)python文件加密伤靠,如果是本身比較復(fù)雜的python程序,涉及多模塊調(diào)用的情況啼染,各python文件加密后的SO文件仍然放回原來(lái)文件夾路徑下宴合。
此種方式加密,只能加密python文件迹鹅,其余配置文件(如json卦洽、ini等)無(wú)法加密。