保護(hù)源碼！加密你的 Python 程序代碼?。粞运蜁?/h1>
Python 語(yǔ)法簡(jiǎn)單，使用方便，我們可以使用它快速地編寫程序和構(gòu)建應(yīng)用。
在編寫好程序之后，我們必然要進(jìn)行程序的分發(fā)。
如果我們寫的是圖形界面程序，可能會(huì)打包成相應(yīng)操作系統(tǒng)平臺(tái)的二進(jìn)制運(yùn)行文件（當(dāng)然也可能直接發(fā) Python 代碼給別人運(yùn)行）。
如果我們寫的是 Web 應(yīng)用程序，則需要部署在指定的服務(wù)器上。
而這，就涉及到了源碼保護(hù)的問(wèn)題。我們不需要程序的使用者能夠看到程序的源碼。但是，Python 作為一門動(dòng)態(tài)語(yǔ)言和腳本語(yǔ)言，運(yùn)行通過(guò)它編寫的程序，并不需要進(jìn)行靜態(tài)編譯和打包的過(guò)程，對(duì)其代碼進(jìn)行加密是一件很麻煩、復(fù)雜和困難的事情。
如果構(gòu)建好的 Python 應(yīng)用程序只是我們內(nèi)部使用，或者部署在服務(wù)器上以 SaaS 化的形式供使用者使用，那么也根本無(wú)需考慮 Python 代碼加密和源碼泄露的問(wèn)題。
但是，如果我們編寫的程序是要進(jìn)行商業(yè)授權(quán)的呢？
源碼的保護(hù)則是必須要做的一件事情。
雖然很難，雖然不是十分完美，但是多增加一道門檻，也就多抵擋一些閑得蛋疼的人搞破解。
下面，介紹幾種常見(jiàn) Python 應(yīng)用程序的代碼加密方式，以供參考：
一、桌面圖形程序加密
通常情況下，我們使用 PyQt5、Tkinter、WxPython 等框架編寫的圖形程序會(huì)使用 PyInstaller 進(jìn)行打包，生成平臺(tái)的二進(jìn)制運(yùn)行文件，比如 Windows 下的 exe 文件。
不過(guò)，使用 PyInstaller 編譯打包出來(lái)的程序，很容易很反編譯回去。
比如，使用pyinstxtractor這個(gè)工具，就能把 PyInstallers 編譯出來(lái)的 exe 還原回去；之后，再對(duì)還原出來(lái)的 pyc 文件進(jìn)行反編譯即可。
具體的使用方法，大家可以網(wǎng)上搜索，都有很多文章。
如何提高圖形程序打包出二進(jìn)制文件的安全性呢？
之前我們?cè)诮榻B PyQt5 程序打包時(shí)，有提到過(guò)使用 Nuitka 這個(gè)工具來(lái)減少生成二進(jìn)制文件的大小。
其實(shí)，Nuitka 會(huì)將 Python 程序轉(zhuǎn)化為 C 語(yǔ)言程序，然后再進(jìn)行編譯打包為二進(jìn)制文件。眾所周知，反編譯 C 程序的難度是巨大的。以此，我們就極高地保障了圖形界面程序的源碼安全性。
二、Web 應(yīng)用程序
對(duì)于 Python 編寫的 Web 應(yīng)用程序，我們一般直接將其部署在服務(wù)器上然后對(duì)外進(jìn)行服務(wù)。
但是如果是一個(gè)私有化部署的應(yīng)用程序，既需要部署在客戶的機(jī)器上，又不想客戶看到應(yīng)用程序的源碼。
這時(shí)候，可以考慮將 Python 代碼文件編譯為 C 文件，然后再將 C 文件編譯為操作系統(tǒng)的動(dòng)態(tài)鏈接庫(kù)文件（Linux 下的 .so 文件和 Windows 下的 .pyd 文件）。
以上步驟需要使用第三方庫(kù) cython，然后編寫一個(gè)setup.py文件用來(lái)指定需要處理的 Python 文件，例如：
from distutils.core import setup
from Cython.Build import cythonize
setup(ext_modules = cythonize(["zmister.py"]))
這樣，就可以把 Python 文件編譯為特定操作系統(tǒng)平臺(tái)的動(dòng)態(tài)鏈接庫(kù)文件了。
同時(shí)，有一個(gè)第三方庫(kù) jmpy3 對(duì)上述流程進(jìn)行了優(yōu)化，支持單個(gè)文件和整個(gè)項(xiàng)目進(jìn)行編譯，使用起來(lái)更加友好：
需要注意的是，使用這種方式加密后的文件需要使用生成時(shí)的 Python 版本，這也算是一個(gè)小缺點(diǎn)。但是這個(gè)缺點(diǎn)可以通過(guò)打包為 Docker 鏡像的方式解決掉。
三、通用加密
除了上述兩種方案，還有一個(gè)工具——PyArmor 能夠?qū)崿F(xiàn) Python 代碼的加密。
PyArmor 是一個(gè)用于加密和保護(hù) Python 腳本的工具。它能夠在運(yùn)行時(shí)刻保護(hù) Python腳本的二進(jìn)制代碼不被泄露，設(shè)置加密后 Python 源代碼的有效期限，綁 定加密后的Python源代碼到硬盤、網(wǎng)卡等硬件設(shè)備。它的保障機(jī)制主要包括:
加密編譯后的代碼塊，保護(hù)模塊中的字符串和常量
在腳本運(yùn)行時(shí)候動(dòng)態(tài)加密和解密每一個(gè)函數(shù)（代碼塊）的二進(jìn)制代碼
代碼塊執(zhí)行完成之后清空堆棧局部變量
通過(guò)授權(quán)文件限制加密后腳本的有效期和設(shè)備環(huán)境
除了對(duì) Python 代碼進(jìn)行加密，PyArmor 還能設(shè)置 Python 程序的許可方式，比如設(shè)置程序的使用期限、設(shè)置允許運(yùn)行的設(shè)備、擴(kuò)展其他認(rèn)證方式等：
我們直接使用 pip 命令即可對(duì)其進(jìn)行安裝：
pip install pyarmor
然后，使用obfuscate選項(xiàng)就能對(duì)代碼進(jìn)行加密：
pyarmor obfuscate foo.py
使用licenses選項(xiàng)即可生成許可文件：
pyarmor licenses \
--expired "2018-12-31" \
--bind-disk "100304PBN2081SF3NJ5T" \
--bind-mac "70:f1:a1:23:f0:94" \
--bind-ipv4 "202.10.2.52" \
r001
使用--with-license參數(shù)即可指定許可文件：
pyarmor obfuscate --with-license licenses/r001/license.lic foo.py
使用pack選項(xiàng)即可打包腳本：
pyarmor pack foo.py
需要注意的是，pyarmor 是一個(gè)共享軟件，安裝之后處于試用模式，在試用模式下有一些限制，如果購(gòu)買的話，也不貴，298的價(jià)格還是很良心的。
四、最后
除了代碼加密，Python 社區(qū)內(nèi)的很多觀點(diǎn)也認(rèn)為，加密是徒勞的，任何加密都有可能被破解，有一個(gè)良好的法律約束條款可能是更好的選擇，而且如今的商業(yè)模式傾向于靠服務(wù)收費(fèi)而非產(chǎn)品收費(fèi)。
你認(rèn)為呢？歡迎留言交流！
············END············
留言送書
推薦理由：
（1）沒(méi)有高深理論，每章都以實(shí)例為主，讀者參考書中源碼運(yùn)行，就能得到與書中一樣的結(jié)果。
（2）專注于Python數(shù)據(jù)分析與可視化操作中實(shí)際用到的技術(shù)。相比大而全的書籍資料，本書能讓讀者盡快上手，開(kāi)始項(xiàng)目開(kāi)發(fā)。
（3）書中的“新手問(wèn)答”和“小試牛刀”欄目能讓讀者鞏固知識(shí)，舉一反三，學(xué)以致用。
推薦理由： 本書堅(jiān)持以實(shí)例為主，理論為輔的路線，從 Python 基礎(chǔ)、爬蟲(chóng)開(kāi)發(fā)常用網(wǎng)絡(luò)請(qǐng)求庫(kù)，到爬蟲(chóng)框架使用和分布式爬蟲(chóng)設(shè)計(jì)，以及最后的數(shù)據(jù)存儲(chǔ)、分析、實(shí)戰(zhàn)訓(xùn)練等，覆蓋了爬蟲(chóng)項(xiàng)目開(kāi)發(fā)階段的整個(gè)生命周期。
推薦理由： 1.從應(yīng)用場(chǎng)景切入，圍繞新基建的云計(jì)算、大數(shù)據(jù)及人工智能，介紹大數(shù)據(jù)的概念與特點(diǎn)及典型的產(chǎn)業(yè)應(yīng)用場(chǎng)景，使讀者了解大數(shù)據(jù)項(xiàng)目和機(jī)器學(xué)習(xí)開(kāi)發(fā)過(guò)程，能設(shè)計(jì)不同場(chǎng)景下的項(xiàng)目架構(gòu)，并做好不同業(yè)務(wù)下的數(shù)據(jù)建模。
2.Hadoop+spark+Python三合一，內(nèi)容講解重點(diǎn)分明，細(xì)節(jié)具體。本書解析了每個(gè)領(lǐng)域內(nèi)的復(fù)雜邏輯和豐富內(nèi)涵，且大多數(shù)章節(jié)都包含實(shí)訓(xùn)模塊，讓讀者在學(xué)完該章節(jié)的知識(shí)后能夠舉一反三，學(xué)以致用。
3.本書先介紹了入門級(jí)的容器化工具Docker 與 Kubernetes，然后介紹大數(shù)據(jù)的常用組件，為讀者的后續(xù)實(shí)踐打好基礎(chǔ)后，開(kāi)始講解機(jī)器學(xué)習(xí)庫(kù)的相關(guān)用法；隨著人工智能的快速發(fā)展，神經(jīng)網(wǎng)絡(luò)及相關(guān)的開(kāi)發(fā)工具也愈發(fā)強(qiáng)大，因此引入了能解決更復(fù)雜問(wèn)題，但操作又比較簡(jiǎn)單的深度學(xué)習(xí)框架 TensorFlow。掌握TensorFlow，既彌補(bǔ)了 Spark、scikit-learn 的不足，又能應(yīng)對(duì)更困難的場(chǎng)景。
活動(dòng)要求及規(guī)則：
我們會(huì)在活動(dòng)截止時(shí)從精選留言中選出 六位 粉絲贈(zèng)送以上任意一本書籍，免費(fèi)包郵贈(zèng)送~（注：每人當(dāng)月僅限一次中獎(jiǎng)機(jī)會(huì)，經(jīng)常留言的粉絲獲獎(jiǎng)幾率更大哦！）
活動(dòng)截止時(shí)間： 2021 年 7 月 26 日 16：00 整
上期送書中獎(jiǎng)名單
書籍名單 
恭喜以上六位中獎(jiǎng)的童鞋，快加小編微信（Mayyy530），憑中獎(jiǎng)截圖來(lái)領(lǐng)獎(jiǎng)！先到先選哦~
兌獎(jiǎng)截止時(shí)間：7月24日17:00整
往期推薦
2、七個(gè)Python必備的GUI庫(kù)，這次一定要學(xué)會(huì)！
3、關(guān)于Python框架的那些事?。ǔＳ肞ython框架，區(qū)別，性能對(duì)比）
今天因?yàn)槟狞c(diǎn)贊和在看，讓我元?dú)鉂M滿！
瀏覽
73
Python 語(yǔ)法簡(jiǎn)單，使用方便，我們可以使用它快速地編寫程序和構(gòu)建應(yīng)用。
在編寫好程序之后，我們必然要進(jìn)行程序的分發(fā)。
如果我們寫的是圖形界面程序，可能會(huì)打包成相應(yīng)操作系統(tǒng)平臺(tái)的二進(jìn)制運(yùn)行文件（當(dāng)然也可能直接發(fā) Python 代碼給別人運(yùn)行）。
如果我們寫的是 Web 應(yīng)用程序，則需要部署在指定的服務(wù)器上。
而這，就涉及到了源碼保護(hù)的問(wèn)題。我們不需要程序的使用者能夠看到程序的源碼。但是，Python 作為一門動(dòng)態(tài)語(yǔ)言和腳本語(yǔ)言，運(yùn)行通過(guò)它編寫的程序，并不需要進(jìn)行靜態(tài)編譯和打包的過(guò)程，對(duì)其代碼進(jìn)行加密是一件很麻煩、復(fù)雜和困難的事情。
如果構(gòu)建好的 Python 應(yīng)用程序只是我們內(nèi)部使用，或者部署在服務(wù)器上以 SaaS 化的形式供使用者使用，那么也根本無(wú)需考慮 Python 代碼加密和源碼泄露的問(wèn)題。
但是，如果我們編寫的程序是要進(jìn)行商業(yè)授權(quán)的呢？
源碼的保護(hù)則是必須要做的一件事情。
雖然很難，雖然不是十分完美，但是多增加一道門檻，也就多抵擋一些閑得蛋疼的人搞破解。
下面，介紹幾種常見(jiàn) Python 應(yīng)用程序的代碼加密方式，以供參考：
一、桌面圖形程序加密
通常情況下，我們使用 PyQt5、Tkinter、WxPython 等框架編寫的圖形程序會(huì)使用 PyInstaller 進(jìn)行打包，生成平臺(tái)的二進(jìn)制運(yùn)行文件，比如 Windows 下的 exe 文件。
不過(guò)，使用 PyInstaller 編譯打包出來(lái)的程序，很容易很反編譯回去。
比如，使用pyinstxtractor這個(gè)工具，就能把 PyInstallers 編譯出來(lái)的 exe 還原回去；之后，再對(duì)還原出來(lái)的 pyc 文件進(jìn)行反編譯即可。
具體的使用方法，大家可以網(wǎng)上搜索，都有很多文章。
如何提高圖形程序打包出二進(jìn)制文件的安全性呢？
之前我們?cè)诮榻B PyQt5 程序打包時(shí)，有提到過(guò)使用 Nuitka 這個(gè)工具來(lái)減少生成二進(jìn)制文件的大小。
其實(shí)，Nuitka 會(huì)將 Python 程序轉(zhuǎn)化為 C 語(yǔ)言程序，然后再進(jìn)行編譯打包為二進(jìn)制文件。眾所周知，反編譯 C 程序的難度是巨大的。以此，我們就極高地保障了圖形界面程序的源碼安全性。
二、Web 應(yīng)用程序
對(duì)于 Python 編寫的 Web 應(yīng)用程序，我們一般直接將其部署在服務(wù)器上然后對(duì)外進(jìn)行服務(wù)。
但是如果是一個(gè)私有化部署的應(yīng)用程序，既需要部署在客戶的機(jī)器上，又不想客戶看到應(yīng)用程序的源碼。
這時(shí)候，可以考慮將 Python 代碼文件編譯為 C 文件，然后再將 C 文件編譯為操作系統(tǒng)的動(dòng)態(tài)鏈接庫(kù)文件（Linux 下的 .so 文件和 Windows 下的 .pyd 文件）。
以上步驟需要使用第三方庫(kù) cython，然后編寫一個(gè)setup.py文件用來(lái)指定需要處理的 Python 文件，例如：
from distutils.core import setup
from Cython.Build import cythonize
setup(ext_modules = cythonize(["zmister.py"]))
這樣，就可以把 Python 文件編譯為特定操作系統(tǒng)平臺(tái)的動(dòng)態(tài)鏈接庫(kù)文件了。
同時(shí)，有一個(gè)第三方庫(kù) jmpy3 對(duì)上述流程進(jìn)行了優(yōu)化，支持單個(gè)文件和整個(gè)項(xiàng)目進(jìn)行編譯，使用起來(lái)更加友好：
需要注意的是，使用這種方式加密后的文件需要使用生成時(shí)的 Python 版本，這也算是一個(gè)小缺點(diǎn)。但是這個(gè)缺點(diǎn)可以通過(guò)打包為 Docker 鏡像的方式解決掉。
三、通用加密
除了上述兩種方案，還有一個(gè)工具——PyArmor 能夠?qū)崿F(xiàn) Python 代碼的加密。
PyArmor 是一個(gè)用于加密和保護(hù) Python 腳本的工具。它能夠在運(yùn)行時(shí)刻保護(hù) Python腳本的二進(jìn)制代碼不被泄露，設(shè)置加密后 Python 源代碼的有效期限，綁 定加密后的Python源代碼到硬盤、網(wǎng)卡等硬件設(shè)備。它的保障機(jī)制主要包括:
加密編譯后的代碼塊，保護(hù)模塊中的字符串和常量
在腳本運(yùn)行時(shí)候動(dòng)態(tài)加密和解密每一個(gè)函數(shù)（代碼塊）的二進(jìn)制代碼
代碼塊執(zhí)行完成之后清空堆棧局部變量
通過(guò)授權(quán)文件限制加密后腳本的有效期和設(shè)備環(huán)境
除了對(duì) Python 代碼進(jìn)行加密，PyArmor 還能設(shè)置 Python 程序的許可方式，比如設(shè)置程序的使用期限、設(shè)置允許運(yùn)行的設(shè)備、擴(kuò)展其他認(rèn)證方式等：
我們直接使用 pip 命令即可對(duì)其進(jìn)行安裝：
pip install pyarmor
然后，使用obfuscate選項(xiàng)就能對(duì)代碼進(jìn)行加密：
pyarmor obfuscate foo.py
使用licenses選項(xiàng)即可生成許可文件：
pyarmor licenses \
--expired "2018-12-31" \
--bind-disk "100304PBN2081SF3NJ5T" \
--bind-mac "70:f1:a1:23:f0:94" \
--bind-ipv4 "202.10.2.52" \
r001
使用--with-license參數(shù)即可指定許可文件：
pyarmor obfuscate --with-license licenses/r001/license.lic foo.py
使用pack選項(xiàng)即可打包腳本：
pyarmor pack foo.py
需要注意的是，pyarmor 是一個(gè)共享軟件，安裝之后處于試用模式，在試用模式下有一些限制，如果購(gòu)買的話，也不貴，298的價(jià)格還是很良心的。
四、最后
除了代碼加密，Python 社區(qū)內(nèi)的很多觀點(diǎn)也認(rèn)為，加密是徒勞的，任何加密都有可能被破解，有一個(gè)良好的法律約束條款可能是更好的選擇，而且如今的商業(yè)模式傾向于靠服務(wù)收費(fèi)而非產(chǎn)品收費(fèi)。
你認(rèn)為呢？歡迎留言交流！
留言送書
推薦理由：
（1）沒(méi)有高深理論，每章都以實(shí)例為主，讀者參考書中源碼運(yùn)行，就能得到與書中一樣的結(jié)果。
（2）專注于Python數(shù)據(jù)分析與可視化操作中實(shí)際用到的技術(shù)。相比大而全的書籍資料，本書能讓讀者盡快上手，開(kāi)始項(xiàng)目開(kāi)發(fā)。
（3）書中的“新手問(wèn)答”和“小試牛刀”欄目能讓讀者鞏固知識(shí)，舉一反三，學(xué)以致用。
1.從應(yīng)用場(chǎng)景切入，圍繞新基建的云計(jì)算、大數(shù)據(jù)及人工智能，介紹大數(shù)據(jù)的概念與特點(diǎn)及典型的產(chǎn)業(yè)應(yīng)用場(chǎng)景，使讀者了解大數(shù)據(jù)項(xiàng)目和機(jī)器學(xué)習(xí)開(kāi)發(fā)過(guò)程，能設(shè)計(jì)不同場(chǎng)景下的項(xiàng)目架構(gòu)，并做好不同業(yè)務(wù)下的數(shù)據(jù)建模。
2.Hadoop+spark+Python三合一，內(nèi)容講解重點(diǎn)分明，細(xì)節(jié)具體。本書解析了每個(gè)領(lǐng)域內(nèi)的復(fù)雜邏輯和豐富內(nèi)涵，且大多數(shù)章節(jié)都包含實(shí)訓(xùn)模塊，讓讀者在學(xué)完該章節(jié)的知識(shí)后能夠舉一反三，學(xué)以致用。
3.本書先介紹了入門級(jí)的容器化工具Docker 與 Kubernetes，然后介紹大數(shù)據(jù)的常用組件，為讀者的后續(xù)實(shí)踐打好基礎(chǔ)后，開(kāi)始講解機(jī)器學(xué)習(xí)庫(kù)的相關(guān)用法；隨著人工智能的快速發(fā)展，神經(jīng)網(wǎng)絡(luò)及相關(guān)的開(kāi)發(fā)工具也愈發(fā)強(qiáng)大，因此引入了能解決更復(fù)雜問(wèn)題，但操作又比較簡(jiǎn)單的深度學(xué)習(xí)框架 TensorFlow。掌握TensorFlow，既彌補(bǔ)了 Spark、scikit-learn 的不足，又能應(yīng)對(duì)更困難的場(chǎng)景。
活動(dòng)要求及規(guī)則：
我們會(huì)在活動(dòng)截止時(shí)從精選留言中選出 六位 粉絲贈(zèng)送以上任意一本書籍，免費(fèi)包郵贈(zèng)送~（注：每人當(dāng)月僅限一次中獎(jiǎng)機(jī)會(huì)，經(jīng)常留言的粉絲獲獎(jiǎng)幾率更大哦！）
活動(dòng)截止時(shí)間： 2021 年 7 月 26 日 16：00 整
恭喜以上六位中獎(jiǎng)的童鞋，快加小編微信（Mayyy530），憑中獎(jiǎng)截圖來(lái)領(lǐng)獎(jiǎng)！先到先選哦~
兌獎(jiǎng)截止時(shí)間：7月24日17:00整
2、七個(gè)Python必備的GUI庫(kù)，這次一定要學(xué)會(huì)！
3、關(guān)于Python框架的那些事?。ǔＳ肞ython框架，區(qū)別，性能對(duì)比）
今天因?yàn)槟狞c(diǎn)贊和在看，讓我元?dú)鉂M滿！