Python越來(lái)越熱門了,2019年3月TIOBE編程語(yǔ)言排行榜上儡炼,Python更是罕見(jiàn)的擊敗了“霸榜三巨頭”之一的C++妓湘,擠進(jìn)前三。
Python優(yōu)點(diǎn)很多乌询,比如簡(jiǎn)單易學(xué)多柑,代碼量少,能做的事很多等等楣责,和其他語(yǔ)言一樣竣灌,Pyhton也有一些不可掩蓋的缺點(diǎn),版本不兼容秆麸,運(yùn)行效率不高等等初嘹。
其中一個(gè)缺點(diǎn),讓不少開(kāi)發(fā)者頭疼不已沮趣,由于Python解釋器開(kāi)源的關(guān)系屯烦,導(dǎo)致Python代碼無(wú)法加密,代碼的安全性得不到保障房铭。
當(dāng)然驻龟,想要加密Python代碼,也并非無(wú)解缸匪。最常見(jiàn)的加密方式有4種翁狐,還有1種獨(dú)特的加密方式。
1
Python解釋器在執(zhí)行代碼的過(guò)程中凌蔬,會(huì)首先生成.pyc文件露懒,然后再解釋執(zhí)行.pyc中的內(nèi)容,當(dāng)然砂心,解釋器也能直接執(zhí)行.pyc文件懈词。
.pyc文件是一個(gè)二進(jìn)制的文件,是不具備可讀性的辩诞。
假如我們發(fā)到客戶環(huán)境時(shí)坎弯,是.pyc文件,而不是.py译暂,那么是不是就可以保護(hù)我們的Python代碼抠忘?
想要做到這一點(diǎn),并不難秧秉。Python標(biāo)準(zhǔn)庫(kù)就提供了一個(gè)名叫compileall的庫(kù)褐桌,使用它就可以做到。
執(zhí)行如下命令象迎,即可將目錄下的所有.py文件編譯成.pyc文件:
python -m compileall 然后刪除 目錄下所有 .py 文件就可以了荧嵌。
$ find -name '*.py' -type f -print -exec rm {} ;
這一方法,可以加密我們的Python代碼砾淌,勝過(guò)代碼裸在外面啦撮。尷尬的是,因?yàn)镻ython解釋器的兼容較差汪厨,有些版本并不能運(yùn)行.pyc文件赃春。而且已經(jīng)有現(xiàn)成的反編譯工具,可以直接破解劫乱。
比如python-uncompyle6(「鏈接」)织中,只要執(zhí)行以下命令锥涕,就可以搞定。
$ uncompyle6 *compiled-python-file-pyc-or-pyo*
關(guān)于怎么快速學(xué)python狭吼,可以加下小編的python學(xué)習(xí)群:611+530+101层坠,不管你是小白還是大牛,小編我都?xì)g迎刁笙,不定期分享干貨
每天晚上20:00都會(huì)開(kāi)直播給大家分享python學(xué)習(xí)知識(shí)和路線方法破花,群里會(huì)不定期更新最新的教程和學(xué)習(xí)方法,大家都是學(xué)習(xí)python的疲吸,或是轉(zhuǎn)行座每,或是大學(xué)生,還有工作中想提升自己能力的摘悴,如果你是正在學(xué)習(xí)python的小伙伴可以加入學(xué)習(xí)峭梳。最后祝所有程序員都能夠走上人生巔峰,讓代碼將夢(mèng)想照進(jìn)現(xiàn)實(shí)
2
代碼混淆烦租,也是一種常見(jiàn)的“加密”方式延赌,嚴(yán)格意義上說(shuō),這一方法并不是加密叉橱,而是上代碼的可讀性變差挫以。比如刪除注釋,添加毫無(wú)意義的注釋窃祝,添加無(wú)效代碼掐松,對(duì)變量、函數(shù)粪小、類進(jìn)行重命名等大磺。
內(nèi)容不可讀,代碼就受到了保護(hù)探膊。
代碼混淆的工具很多杠愧,一個(gè)比較好用的混淆庫(kù)是pyobfuscate(GitHub - astrand/pyobfuscate: pyobfuscate)。這個(gè)庫(kù)可以對(duì)類逞壁、函數(shù)進(jìn)行重命名流济,并且插入無(wú)關(guān)的代碼,甚至自動(dòng)加空格等等腌闯。
這一方法很簡(jiǎn)單绳瘟,也提高了破解的門檻。但由于代碼結(jié)構(gòu)未發(fā)生變化姿骏,字節(jié)碼也能獲取糖声,破解難度也不高。
一般而言,使用這一方式較為簡(jiǎn)單蘸泻,實(shí)用琉苇。
3
如果有一款工具,可以將Python腳本打包成在某一平臺(tái)的可執(zhí)行文件蟋恬,最終我們發(fā)行的翁潘,是一份打包完成的二進(jìn)制文件,那么程序就更難被破解了歼争?
py2exe(FrontPage - py2exe.orgFrontPage - py2exe.org)就是一款很好的打包工具,可以將Python腳本打包成可在Windows上運(yùn)行的文件渗勘。
這一方式的優(yōu)點(diǎn)是進(jìn)一步提高了破解門檻沐绒。遺憾的是,你只能在windows上運(yùn)行它旺坠。
4
Python運(yùn)行速度慢何解乔遮?用Cython就可以帶來(lái)性能的提升。實(shí)際上取刃,Cython也可以用來(lái)加密Python代碼蹋肮。
Cython的原理是,將.py編譯為.c文件璧疗,再將.c文件編譯為.so或者.pyd坯辩,這樣一來(lái),文件就變得難以破解了崩侠。
這樣做的好處是漆魔,Python代碼很難被破解,缺點(diǎn)是有時(shí)候却音,Cython可能不支持一小部分代碼改抡,完善起來(lái)就比較麻煩了。
5
最后一種方法系瓢,做得比較絕阿纤。
由于Python是解釋型語(yǔ)言,因此在發(fā)行Python程序的時(shí)候夷陋,就必須包含一個(gè)Python解釋器欠拾,如果我們修改這個(gè)解釋器,代碼不就被保護(hù)起來(lái)了嗎肌稻?
如果我們能對(duì)最原始的Python代碼進(jìn)行加密清蚀,加密后的代碼被發(fā)行后。哪怕被別人看到了爹谭,但因?yàn)椴粫缘盟惴ㄊ窃鯓拥募闲埃推平獠涣肆恕?/p>
這是因?yàn)镻ython解釋器本身是一個(gè)二進(jìn)制文件,自然也就無(wú)法獲得關(guān)鍵性的數(shù)據(jù),進(jìn)而保護(hù)了源碼东揣。
雖然這一方法最為安全践惑,可操作難度較高。你必須掌握基本的加解密算法嘶卧,還要探究Python執(zhí)行代碼的方式尔觉,從而了解到從什么地方進(jìn)行加解密。最后禁用字節(jié)碼芥吟,以防通過(guò).pyc反編譯即可侦铜。
以上五種加密方式,有利有弊钟鸵,有難有易钉稍,根據(jù)需求選擇就可以了。