Python 代碼混淆和加密技術

動機

Python進行商業開發時, 須要有必定的安全意識, 爲了避免被輕易的逆向. 混淆和加密就有所必要了.
混淆

爲了增長代碼閱讀的難度, 源代碼的混淆很是必要, 一個在線的Python代碼混淆網站. http://pyob.oxyry.com/
同時須要注意的是, 這個混淆其實仍是被不少人懷疑的, 由於即便混淆了, 也沒有改變代碼的結構. 這種方法只能」防君子，不防小人「
因此, 必要的話, 在編程的時候, 能夠故意作點提升逆向難度的事情:
結構稍微改變, 合併幾個類到同一個文件.
面向對象的結構中, 偶爾穿插一些無傷大雅的範式編程風格.
加密

1. 最基本的方法是發佈pyc文件, 也就是將全部的.py源文件轉換成pyc對外發布. pyc有一個侷限性是依賴於python解析器的版本, 使用某一個版本的python解釋器生成的pyc必需要在相同版本下的python解釋器下才能夠正常工做.

使用上述方法能夠方便的生成pyc, 初步的隱藏代碼了. 不過pyc依然能夠被容易的破解

1. 另外一種方案是藉助cython. Cython是屬於PYTHON的超集，cython能夠將python文件轉換成c, 並編譯成pyd文件. 通常將核心模塊編譯成pyd, 這樣被破解的風險就大大下降了. 優點：資源豐富，適合快速開發。翻譯成C後速度比較快。缺點是：沒法支持JIT技術（致使純python的執行速度比JAVA、JAVASCRIPT等要慢，因而有了PyPy）

有一個經驗之談, 你能夠將全部每一個模塊中的某個一個位置的變量抽出, 放到一個python文件中, 使用cython來處理這個文件. 這樣就會增長破解者從其餘pyc文件中移除pyd文件依賴的難度了.
總結

做爲一門解釋型的語言，加密的難度超級大的，開源代碼是王道， 可是遇到非加密不可狀況， 能夠選擇上面的加密方法或者混淆方法。