【Python代码/程序综合防护系列第1期】各层次各方法简介

先上图，看你能做到什么程度？

上面每一种方法的具体原理详情以及实现都会在本专栏后续逐个讲到，请关注~~ 本博文只做大概的介绍以及优缺点，暂忽略细节

为什么要加密代码/程序呢？

商业活动中，你辛辛苦苦开发出来的软件，本来是你的饭碗，但是别人搞到了你的源码之后，做了一些修改，直接发布，变成了别人的摇钱树，这~~ Rockstar公司的大作GTA5这款游戏虽然达100个G大小，仅仅泄露了300行C++源码，就让R星坐不住了，可见程序保护的重要性。

1：时间限制

虽然这是最小儿科的保护的方式，但是也可以帮我们初步简历程序防护思维。
本地时间限制就是不联网，使用datetime库，依赖系统时间。
网络时间限制，需要联网通过NTP协议获取网络时间。

思路：设立一个过期时间戳，检测当下时间，如果当前时间大于设立时间戳，程序自动Crash.

优点：操作简单

缺点：太简单，有基础的人一眼能开出来。单独使用，基本没用

2：代码混淆

无论是用网站混淆还是用Pyobfuscate这个库混淆。效果都差不多。
直接看效果：

混淆前：

__all__ = []class Foo(Bar):class_public_var = 'class_public_var'_class_public_var = '_class_public_var'__class_private_var = 'class_private'def __init__(self, private):self.__class_private_var = privatedef public_method(self, arg):self.class_public_var = argdef __class_priv_method(self, arg):self.__class_private_var = argfoo = Foo()
foo.public_method()

混淆后：

__all__ =[]#line:1
class O0OO0O00000O0000O (Bar ):#line:3class_public_var ='class_public_var'#line:4_class_public_var ='_class_public_var'#line:5__OO000O00OOO00O0O0 ='class_private'#line:6def __init__ (O00OOOO000O0000OO ,O0OO0O000O0OOOO0O ):#line:8O00OOOO000O0000OO .__OO000O00OOO00O0O0 =O0OO0O000O0OOOO0O #line:9def public_method (O0O0000OO00O00OOO ,OO000O00OOO0OOOO0 ):#line:11O0O0000OO00O00OOO .class_public_var =OO000O00OOO0OOOO0 #line:12def __O0OO0O0O0000O00OO (O0OOOO0O0O0OOO000 ,OOOOOO0OOOOO0O0O0 ):#line:14O0OOOO0O0O0OOO000 .__OO000O00OOO00O0O0 =OOOOOO0OOOOO0O0O0 #line:15
OOOO00000O00O0OOO =O0OO0O00000O0000O ()#line:17
OOOO00000O00O0OOO .public_method ()#line:18

优点：降低可读性

缺点：可看出你的逻辑，只修改了类名，实例名，函数名，变量名，增加破解时间，仅此而已

3: 生成pyc文件

先看看把 print(“hello world”) 生成的pyc文件长什么样子：

610d 0d0a 0000 0000 b053 1964 1400 0000
e300 0000 0000 0000 0000 0000 0000 0000
0002 0000 0040 0000 0073 0c00 0000 6500
6400 8301 0100 6401 5300 2902 7a0b 6865
6c6c 6f20 776f 726c 644e 2901 da05 7072
696e 74a9 0072 0200 0000 7202 0000 00fa
0431 2e70 79da 083c 6d6f 6475 6c65 3e01
0000 00f3 0000 0000

优点：看起来好厉害

缺点：pyc是由Python文件经过编译后所生成的文件，目前已经有非常成熟的针对pyc反编译出py的包, 此加密效果比较感人

4: 生成pyd文件

.pyd 文件是由非 Python语言编写编译生成的 Python 扩展模块，是类似 .so .dll 动态链接库的一种 Python 文件。看看同样是print(“hello world”) 生成的pyd是怎样的？

pyd文件长得和pyc文件一样，但是大的多

同样的命令，pyd文件大小有195kb

优点：提升运行速度，加密效果好，推荐, 破解门槛很高,破解需要掌握逆向和Assembly,想得到源码无法反编译，只能反汇编爆破, 劝退99%的人

缺点：如果项目更新需要重新手动迭代。

5: C++代码生成dll文件供python调用(dll可以被vmprotect加密)

这一种方法太硬核，关键代码直接C++写，生成dll，Python再调用。
dll还能通过vmprotect这个虚拟机加密软件加密

优点：提升运行速度同时基本无法破解

缺点：对加密者要求比较高~~熟悉python和C++两种语言，灵活切换

5: .py生成.exe后使用虚拟机加密软件加密

虚拟机加密有名的软件，vmprotect ，反编译，反汇编，加壳防护，底层汇编代码添加虚假跳转，垃圾指令，无法有效调试…

效果太过恐怖，劝退吾爱破解和看雪论坛两大专注逆向的很多大神…

优点：一键完成恐怖效果的加密

缺点：无

6: 验证系统

其实验证系统本质上来算并不算是加密的领域。基本上在商业化盈利或者是为了防止别人把软件再未经授权的情况下分享出去，使用的一种注册验证手段.

最典型的就是有些视频播放软件会绑定你的机器码，这属于硬件验证；

还有的你购买游戏辅助时商家给你发的激活卡密,属于网络验证

总结

实际生产中，我们根据实际需求，选择性的混合以上的几种方法. 加密终究是手段，不是目的，过度的加密会显著降低程序运行效率速度，得不偿失。

更多内容第一时间更新，请关注公主号：HardcoreTech硬核科技