加密Python源碼方案 PyArmor
作者：魔法小木瓜
PyArmor是一個(gè)用來(lái)混淆Python腳本的命令行工具，將混淆腳本綁定到固定的機(jī)器上，或到一定的時(shí)間讓混淆的腳本過(guò)期不能用。
python源碼的加密方案有很多，現(xiàn)在我們來(lái)了解PyArmor如何給python加密。
1、PyArmor介紹
- PyArmor是一個(gè)用來(lái)混淆python腳本的命令行工具，將混淆腳本綁定到固定的機(jī)器上，或到一定的時(shí)間讓混淆的腳本過(guò)期不能用。
- 可通過(guò)pyarmor -h查看其用法，以下只截取部分進(jìn)行說(shuō)明：
(tt) PS C:\test> pyarmor -h
usage: pyarmor [-h] [-v] [-q] [-d] [--home HOME] [--boot BOOT] ...
optional arguments:
-h, --help show this help message and exit
-v, --version show program's version number and exit
-q, --silent Suppress all normal output
-d, --debug Print exception traceback and debugging message
--home HOME Change pyarmor home path
--boot BOOT Change boot platform
The most commonly used pyarmor commands are:
obfuscate (o) Obfuscate python scripts
licenses (l) Generate new licenses for obfuscated scripts
pack (p) Pack obfuscated scripts to one bundle
init (i) Create a project to manage obfuscated scripts
config (c) Update project settings
build (b) Obfuscate all the scripts in the project
info Show project information
check Check consistency of project
hdinfo Show all available hardware information
benchmark Run benchmark test in current machine
register Make registration keyfile work
download Download platform-dependent dynamic libraries
runtime Generate runtime package separately
help Display online documentation
See "pyarmor <command> -h" for more information on a specific command.
More usage refer to https://pyarmor.readthedocs.io
（1）pyarmor主要功能
- 使用命令 obfuscate 來(lái)加密腳本。
- 使用命令 licenses 為加密腳本生成新的許可文件 license.lic，如果需要設(shè)置加密腳本的使用期限或者限制腳本在特定的機(jī)器使用，需要生成新的許可文件， 并使用新的許可文件加密腳本。
- 可以加密整個(gè)python包。
- 可以配合pyinstaller對(duì)python工程打包成一個(gè)獨(dú)立可運(yùn)行的安裝包。
- 還可以利用其提供的一些方案，進(jìn)一步提升加密腳本的安全性，具體在實(shí)際項(xiàng)目需要時(shí)，再查閱其官網(wǎng)即可。
2、使用示例
（1）安裝
pip install pyarmor -i https://pypi.douban.com/simple/
-i https://pypi.douban.com/simple/ 是使用國(guó)內(nèi)的豆瓣源，提升安裝速度，具體可參見(jiàn)我的其他文章。
（2）一般加密
# module1.py內(nèi)容如下
def module1_func1():
print("I'm module1.py")
return
# main.py內(nèi)容如下
import module1
print("I'm main.py")
module1.module1_func1()。
運(yùn)行命令進(jìn)行加密：pyarmor o main.py。
PyArmor會(huì)加密main.py和相同目錄下面的所有*.py 文件，會(huì)生成dist文件夾，其包含運(yùn)行加密腳本所需要的全部文件，基本過(guò)程：
- 創(chuàng)建輸出子目錄 dist。
- 生成加密的主腳本 main.py 保存在輸出目錄 dist。
- 加密相同目錄下其他所有 *.py 文件，保存到輸出目錄 dist。
- 生成運(yùn)行加密腳本所需要的全部輔助文件，保存到輸出目錄 dist。
驗(yàn)證：到dist目錄下，python main.py。
加密后的文件是這樣的：
from pytransform import pyarmor_runtime
pyarmor_runtime()
__pyarmor__(__name__, __file__, b'\x50\x59\x41\x52\x4d\x4f\x52\x00\x00\x03\x08\x00\x55\x0d\x0d\x0a\x09\x33\xe0\x02\x00\x00\x00\x00\x01\x00\x00\x00\x40\x00\x00\x00\x63\x01\x00\x00\x00\x00\x00\x18\x26\xa4\x75\x12\x0c\x32\x8f\xd9\xa6\xf8\x0a\x0b\x17\x1e\xc7\xfe\x00\x00\x00\x00\x00\x00\x\x22\x0c\xa0\x75\x0c\x1a\x13\x8a\x26\xb4\x02\x46\x1b\x8c\x5d\xaf\xd0\x81\xc2\x22\x59\xc0\x1d\xd2\x83\x99\x01\x09\xb1\x78\x4c\xdc\x58\x9b\xdf\x17\xd9\xe9\x07\xa4\xa7\xc6\x51\xde\xaa\x20\xbf\x7c\x43\xbb\x83\x87\xaf\x82\x9e\x65\x2d\xae\xb9\x5b\x14\xfc\xf8\x1d\xc7\x09\xe5\x65\xa7\x8d\x5a\x62\x9d\x78\xa3\x82\x4c\x53\x17\xc9\x3a\x15\xa4\xe7\x66\xda\x3f\xf2\x9d', 2)
還會(huì)根據(jù)不同平臺(tái)生成相關(guān)依賴(lài)：在pytransform文件夾下，例如windows生成相關(guān).dll，linux生成.so等。
（3）帶licenses的加密
1.生成新的許可文件
pyarmor l -e 2022-09-09 test01
執(zhí)行這條命令會(huì)生成一個(gè)帶有效期的認(rèn)證文件: 創(chuàng)建license.lic與license.lic.txt，保存在licenses/test01目錄下
2.使用新生成的許可文件加密腳本
pyarmor o --with-license .\licenses\test01\license.lic main.py
3.同樣可以在dist目錄下找到相關(guān)，此時(shí)如果過(guò)期了，則會(huì)提示：License is expired
（4）也可以綁定在固定機(jī)器上
1.在該機(jī)器上運(yùn)行命令獲取硬件信息
pyarmor hdinfo
2.然后生成綁定的固定機(jī)器的許可文件
pyarmor l --bind-disk "100304PBN2081SF3NJ5T" --bind-mac "20:c1:d2:2f:a0:96" code-002
3.使用這個(gè)許可文件加密腳本，加密腳本就只能在指定機(jī)器上運(yùn)行
pyarmor o --with-license licenses/code-002/license.lic main.py
其他更多使用方式可以參考其官網(wǎng)：
https://pyarmor.readthedocs.io/en/latest/。
責(zé)任編輯：姜華
來(lái)源：
今日頭條
