保护网站源码分享怎么做 保护网站源码分享怎么做出来

大家好,保护网站源码分享怎么做相信很多的网友都不是很明白,包括保护网站源码分享怎么做出来也是一样,不过没有关系,接下来就来为大家分享关于保护网站源码分享怎么做和保护网站源码分享怎么做出来的一些知识点,大家可以关注收藏,免得下次来找不到哦,下面我们开始吧!

花下猫语:Python是一种入门容易的语言,初学者就可以轻松地完成各种任务,但是,Python的用处与边界也很广,有太多的话题值得我们去研究探索。今天,我继续给大家分享一篇优质的进阶文章,让我们一起学习进步吧!

作者:Prodesire(经作者授权转载)

出处:https://zhuanlan.zhihu.com/p/54296517

0前言

去年11月在PyConChina2018杭州站分享了Python源码加密,讲述了如何通过修改Python解释器达到加解密Python代码的目的。然而因为笔者拖延症发作,一直没有及时整理成文字版,现在终于战胜了它,才有了本文。

本系列将首先介绍下现有源码加密方案的思路、方法、优点与不足,进而介绍如何通过定制Python解释器来达到更好地加解密源码的目的。

由于Python的动态特性和开源特点,导致Python代码很难做到很好的加密。社区中的一些声音认为这样的限制是事实,应该通过法律手段而不是加密源码达到商业保护的目的;而还有一些声音则是不论如何都希望能有一种手段来加密。于是乎,人们想出了各种或加密、或混淆的方案,借此来达到保护源码的目的。

常见的源码保护手段有如下几种:

发行.pyc文件代码混淆使用py2exe使用Cython

下面来简单说说这些方案。

1发行.pyc文件

1.1思路

大家都知道,Python解释器在执行代码的过程中会首先生成.pyc文件,然后解释执行.pyc文件中的内容。当然了,Python解释器也能够直接执行.pyc文件。而.pyc文件是二进制文件,无法直接看出源码内容。如果发行代码到客户环境时都是.pyc而非.py文件的话,那岂不是能达到保护Python代码的目的?

1.2方法

把.py文件编译为.pyc文件,是件非常轻松地事情,可不需要把所有代码跑一遍,然后去捞生成的.pyc文件。

事实上,Python标准库中提供了一个名为compileall的库,可以轻松地进行编译。

执行如下命令能够将遍历<src>目录下的所有.py文件,将之编译为.pyc文件:

python-mcompileall<src>然后删除<src>目录下所有.py文件就可以打包发布了:

\n$find<src>-name’*.py’-typef-print-execrm{}\\;\n

1.3优点

简单方便,提高了一点源码破解门槛平台兼容性好,.py能在哪里运行,.pyc就能在哪里运行

1.4不足

解释器兼容性差,.pyc只能在特定版本的解释器上运行有现成的反编译工具,破解成本低

python-uncompyle6就是这样一款反编译工具,效果出众。

执行如下命令,即可将.pyc文件反编译为.py文件:

\n$uncompyle6*compiled-python-file-pyc-or-pyo*\n

2代码混淆

如果代码被混淆到一定程度,连作者看着都费劲的话,是不是也能达到保护源码的目的呢?

2.1思路

既然我们的目的是混淆,就是通过一系列的转换,让代码逐渐不让人那么容易明白,那就可以这样下手:-移除注释和文档。没有这些说明,在一些关键逻辑上就没那么容易明白了。-改变缩进。完美的缩进看着才舒服,如果缩进忽长忽短,看着也一定闹心。-在tokens中间加入一定空格。这就和改变缩进的效果差不多。-重命名函数、类、变量。命名直接影响了可读性,乱七八糟的名字可是阅读理解的一大障碍。-在空白行插入无效代码。这就是障眼法,用无关代码来打乱阅读节奏。

2.2方法

方法一:使用oxyry进行混淆

http://pyob.oxyry.com/是一个在线混淆Python代码的网站,使用它可以方便地进行混淆。

假定我们有这样一段Python代码,涉及到了类、函数、参数等内容:

\nline:4\n””line:9\nO0O0O0OO00OO000O0.z=OO0O0OOOO0000O0OO+OO0OO00O00OO00OOOline:11\ndefname(O000O0O0O00O0O0OO):line:14\ndefalways():line:18\nnum=1line:22\na.name()coding:utf-8\nif64-64:i11iIiiIii\nif65-65:O0/iIii1I11I1II1%OoooooooOO-i1IIi\nclasso0OO00(object):\nif78-78:i11i.oOooOoO0Oo0O\nif10-10:IIiI1I11i11\nif54-54:i11iIi1-oOo0O0Ooo\nif2-2:o0*i1*ii1IiI1i%OOooOOo/I11i/Ii1I\ndef__init__(self,x,y,default=None):\nself.z=x+y\nself.default=default\nif48-48:iII111i%IiII+I1Ii111/ooOoO0o*Ii1I\ndefname(self):\nreturn’NoName’\nif46-46:ooOoO0o*I11i-OoooooooOO\nif30-30:o0-O0%o0-OoooooooOO*O0*OoooooooOO\ndefOo0o():\nreturnTrue\nif60-60:i1+I1Ii111-I11i/i1IIi\nif40-40:oOooOoO0Oo0O/O0%ooOoO0o+O0*i1IIi\nI1Ii11I1Ii1i=1\nOoo=o0OO00(I1Ii11I1Ii1i,999,100)\nOoo.name()\nOo0o()#dd678faae9ac167bc83abf78e5cb2f3f0688d3a3\n

相比于方法一,方法二的效果看起来更好些。除了类和函数进行了重命名、加入了一些空格,最明显的是插入了若干段无关的代码,变得更加难读了。

2.3优点

简单方便,提高了一点源码破解门槛兼容性好,只要源码逻辑能做到兼容,混淆代码亦能

2.4不足

只能对单个文件混淆,无法做到多个互相有联系的源码文件的联动混淆代码结构未发生变化,也能获取字节码,破解难度不大

3使用py2exe

3.1思路

py2exe是一款将Python脚本转换为Windows平台上的可执行文件的工具。其原理是将源码编译为.pyc文件,加之必要的依赖文件,一起打包成一个可执行文件。

如果最终发行由py2exe打包出的二进制文件,那岂不是达到了保护源码的目的?

3.2方法

使用py2exe进行打包的步骤较为简便。

1)编写入口文件。本示例中取名为hello.py:

\nprint’HelloWorld’\n

2)编写setup.py:

\nfromdistutils.coreimportsetup\nimportpy2exe\n?\nsetup(console=[‘hello.py’])\n

3)生成可执行文件

\npythonsetup.pypy2exe\n

生成的可执行文件位于dist\\hello.exe。

3.3优点

能够直接打包成exe,方便分发和执行破解门槛比.pyc更高一些

3.4不足

兼容性差,只能运行在Windows系统上生成的可执行文件内的布局是明确、公开的,可以找到源码对应的.pyc文件,进而反编译出源码

4使用Cython

4.1思路

虽说Cython的主要目的是带来性能的提升,但是基于它的原理:将.py/.pyx编译为.c文件,再将.c文件编译为.so(Unix)或.pyd(Windows),其带来的另一个好处就是难以破解。

4.2方法

使用Cython进行开发的步骤也不复杂。

1)编写文件hello.pyx或hello.py:

\ndefhello():\nprint(‘hello’)\n

2)编写setup.py:

\nfromdistutils.coreimportsetup\nfromCython.Buildimportcythonize\n?\nsetup(name=’HelloWorldapp’,\next_modules=cythonize(‘hello.pyx’))\n

3)编译为.c,再进一步编译为.so或.pyd:

\npythonsetup.pybuild_ext–inplace\n

执行python-c”fromhelloimporthello;hello()”即可直接引用生成的二进制文件中的hello()函数。

4.3优点

生成的二进制.so或.pyd文件难以破解同时带来了性能提升

4.4不足

兼容性稍差,对于不同版本的操作系统,可能需要重新编译虽然支持大多数Python代码,但如果一旦发现部分代码不支持,完善成本较高

下文我们将重点介绍一种新的保护源码的方法。

关于保护网站源码分享怎么做,保护网站源码分享怎么做出来的介绍到此结束,希望对大家有所帮助。

Published by

风君子

独自遨游何稽首 揭天掀地慰生平