前言
由于项目的保密性需求,对已开发完成的项目需要进行加密处理,本文给出两种方法。
一、将py文件编译成pyc
加密py代码,虽然编译为pyc作用不大(很容易被反编译出来源码),但还是有一定加密的效果,如果项目比较时间紧,可以用此方法应急处理。
python -m compileall -f -q -b "py文件夹"
该命令会把目录下的py文件都会生成相应的pyc文件 然后执行以下命令,删除掉py文件,只保留pyc文件
find . -name "*.py" -type f -print -exec rm -rf {} \;
最后执行运行pyc文件就可以了 如:python ****.pyc
注意:此方法加密与使用的python版本要一致,否则会报错。即运行python -m compileall -f -q -b "py文件夹" 与python ****.pyc 的版本要保持一致。
二、将py转化成so文件
2.1准备工作
pip3 install Cython
sudo apt-get update
sudo apt-get install python-devel
sudo apt-get install gcc
2.2新建py2so.py文件
填写如下内容:
"""
执行前提:
系统安装python-devel 和 gcc
Python安装cython
编译某个文件夹:
python py2so.py BigoModel
生成结果:
目录 build 下
生成完成后:
启动文件还需要py/pyc担当,须将启动的py/pyc拷贝到编译目录并删除so文件
"""
import sys, os, shutil, time
from distutils.core import setup
from Cython.Build import cythonize
starttime = time.time()
setupfile= os.path.join(os.path.abspath('.'), __file__)
def getpy(basepath=os.path.abspath('.'), parentpath='', name='', build_dir="build",
excepts=(), copyOther=False, delC=False):
"""
获取py文件的路径
:param basepath: 根路径
:param parentpath: 父路径
:param name: 文件/夹
:param excepts: 排除文件
:param copy: 是否copy其他文件
:return: py文件的迭代器
"""
fullpath = os.path.join(basepath, parentpath, name)
for fname in os.listdir(fullpath):
ffile = os.path.join(fullpath, fname)
if os.path.isdir(ffile) and ffile != os.path.join(basepath, build_dir) and not fname.startswith('.'):
for f in getpy(basepath, os.path.join(parentpath, name), fname, build_dir, excepts, copyOther, delC):
yield f
elif os.path.isfile(ffile):
ext = os.path.splitext(fname)[1]
if ext == ".c":
if delC and os.stat(ffile).st_mtime > starttime:
os.remove(ffile)
elif ffile not in excepts and ext not in('.pyc', '.pyx'):
if ext in('.py', '.pyx') and not fname.startswith('__'):
yield os.path.join(parentpath, name, fname)
elif copyOther:
dstdir = os.path.join(basepath, build_dir, parentpath, name)
if not os.path.isdir(dstdir): os.makedirs(dstdir)
shutil.copyfile(ffile, os.path.join(dstdir, fname))
else:
pass
if __name__ == "__main__":
currdir = os.path.abspath('.')
parentpath = sys.argv[1] if len(sys.argv)>1 else "."
currdir, parentpath = os.path.split(currdir if parentpath == "." else os.path.abspath(parentpath))
build_dir = os.path.join(parentpath, "build")
build_tmp_dir = os.path.join(build_dir, "temp")
print("start:", currdir, parentpath, build_dir)
os.chdir(currdir)
try:
module_list = list(getpy(basepath=currdir,parentpath=parentpath, build_dir=build_dir, excepts=(setupfile)))
print(module_list)
setup(ext_modules = cythonize(module_list),script_args=["build_ext", "-b", build_dir, "-t", build_tmp_dir])
module_list = list(getpy(basepath=currdir, parentpath=parentpath, build_dir=build_dir, excepts=(setupfile), copyOther=True))
except Exception as ex:
print("error! ", ex)
finally:
print("cleaning...")
module_list = list(getpy(basepath=currdir, parentpath=parentpath, build_dir=build_dir, excepts=(setupfile), delC=True))
if os.path.exists(build_tmp_dir): shutil.rmtree(build_tmp_dir)
print("complate! time:", time.time()-starttime, 's')
2.3编译项目文件夹
python py2so.py project_dir_path
运行结束后,project_dir_path 会生成一个build 文件夹,将该文件夹下的.os文件全部移动到被加密的文件夹对应的位置,删除原文件夹下的py文件,若为启动文件,建议保留,可通过启动文件来运行程序。
总结
将py文件编译成pyc:
Python 标准库中提供了一个名为 compileall 的库,可以轻松地进行编译。简单方便,提高了一点源码破解门槛 平台兼容性好,py 能在哪里运行,pyc 就能在哪里运行。但是有现成的反编译工具(python-uncompyle6 ),破解成本低。建议在项目时间紧,应急时使用。
将py转化成so文件:
Cython方法加密就是将py 文件转为so 文件,用so 文件替换py 文件,执行速率会比python快一些,但是偶尔会遇到部分代码不好使,只能针对进行测试,将失效的不进行加密或者采取其他方式加密。加密效果好,不易被反编译,但是对于项目需要一步步测试。
参考文档: https://www.jianshu.com/p/166b5dc1e9b9 https://blog.csdn.net/qq_43076825/article/details/108516876 https://github.com/ArvinMei/py2so 如果阅读本文对你有用,欢迎一键三连呀!!! 2022年7月1日09:09:37
|