如何正确保护 Python 代码，不是 Pyinstaller
引言
在开发 Python 软件或者脚本时，为了保护 Python 代码不被盗用或篡改，我们需要借助一些工具来保护我们的源代码。通常情况下，我们可能会用 Pyinstaller 来保护我们的代码，并且将代码打包成可以在任何电脑上运行的单个文件。
但是，Pyinstaller 打包后的程序，只是将源代码编译成了 pyc 文件，pyc 文件和 Java 的 class 文件类似，是可以进行反编译的，而且还原度还挺高，所以不太符合我们的需求。所以这里介绍一款可以完美保护我们的代码的工具：PyArmor。
1. PyArmor 概述
Pyarmor 是一个用于加密和保护 Python 脚本的工具。它能够在运行时刻保护 Python 脚本代码不被泄露，设置加密后脚本的使用期限，绑定加密脚本到硬盘、网卡等硬件设备。它支持多种 Python 版本和平台，包括 Windows、Linux 和 macOS。
功能特点
无缝替换: 加密后的脚本依然是一个有效的 .py 文件，在大多数情况下可以直接替换原来的 .py 脚本，而不影响脚本的使用。
均衡加密: 提供了丰富的加密选项来平衡安全性和性能，能够满足大多数应用对安全性和性能的要求。
不可逆加密: 能够直接重命名源代码中的函数，类，方法，变量和参数。
转换成为 C 代码: 能够把模块中部分函数转换成为 C 代码，然后使用高优化选项直接编译 C 代码为机器指令来保护 Python 函数
限制加密脚本的使用范围: 可以绑定加密脚本到指定的设备或者设置加密脚本的有效期
Themida 保护: 使用 Themida 保护加密脚本（仅 Windows 平台可用）
2. 安装方法
PyArmor 的安装很简单，使用 pip 安装即可。或者说使用你自己的依赖管理工具，我这里使用 poetry。
3. 主要功能
3.1 代码加密
代码加密是 PyArmor 的核心功能之一，它将 Python 源代码转换为加密格式，防止他人修改。加密后的代码在执行的时候会自动解密，不影响软件原有的功能。
来看一下加密的例子，先写一个示例程序。
运行以上命令开始加密脚本，得到下面的结果：
运行加密后的 test7.py，得到以下结果：
查看加密后的 test7.py：
__init__.py内容，还生成了一个 so 文件，pyarmor_runtime.so，有点类似于 cython 的编译结果，必须带有这个文件加密的代码才能运行。
3.2 过期时间
除了以上的加密功能， PyArmor 还可以设置过期时间，只要在打包的时候加 -e 参数即可。
第一次运行，正常输出，等一天后再运行，程序报错了。
也可以设置使用远程服务器的时间
不过这里有一个问题，http 协议的时间服务器，有可能会遇到劫持问题，哈哈哈，逆向搞多了，突然想到这个问题，不知道官方有没有解决方案。
3.3 绑定到本机电脑
可以使用一下命令将程序绑定到特定的 MAC 地址。
由于这不是我电脑的 MAC 地址，运行报错。
3.4 注意事项
运行加密脚本需要一个 扩展模块 pyarmor_runtime ，它在运行辅助包 pyarmor_runtime_000000 目录下面。
使用二进制的扩展模块意味着加密脚本需要有为各个平台的预编译的扩展模块 pyarmor_runtime ，所以加密脚本
只能运行在那些已经有预编译扩展模块的平台，所有支持的平台请参考 生成加密脚本的环境
只能使用相同版本 CPython interpreter 解释器来运行，例如使用 Python 3.8 加密的脚本，无法被 Python 3.9 运行
一般不能被第三方解释器，例如 PyPy， IronPython 或者 Jython 等来运行
结论
有了这个工具，后续我们在将开发的代码发给其他人时，可以用 PyArmor 来将代码加密后发给对方，同时还可以配置过期时间和本地 MAC 地址或者序列号绑定，不用担心我们的代码被用户拿去篡改或者被用于其他用途了。
更多更强大的功能需要付费，但是一般情况下，免费版本已经足够我们使用了，付费版本如果有需求的小伙伴可以参考下表自行购买。
版权声明: 本文为 InfoQ 作者【LLLibra146】的原创文章。
原文链接:【http://xie.infoq.cn/article/8df2fc1d03a24a35fa4e48fce】。未经作者许可，禁止转载。
还未添加个人签名 2018-09-17 加入
还未添加个人简介
评论