在 C 中加密/取消加密 Python 脚本

Question

重复（我还没有找到答案）： https://stackoverflow.com/questions/4066361/how-to-obfuscate-python-code How do I protect Python code?

所以我查看了上面的两个链接 ^^ 并且我发现对于实际加密 python 脚本和/或混淆 python 代码没有任何用处。所以我是 C 新手，但在 python 方面经验丰富，如果我想开发商业 python 项目，我最好的想法是：

创建一个 c 脚本和一个加密和编译的 python 脚本 C 脚本需要简单地提供一个字符串加密密钥并对其进行解密。仅供参考，我从未真正尝试过加密，我知道这并不完美。但我不需要完美。我只是想让反编译我的 python 源代码变得更加困难，意识到这仍然很容易，但 AS 并不容易。

我目前查看了 Cython，我可以轻松生成 *.c 文件，现在如何将其编译为二进制文件？ （与视觉工作室）

那么我如何加密我的 python 代码并从 C 脚本中解密（我可以将其编译为二进制文件，使其更难编辑）？

Answer 1

我会这样做：

1) 创建一个生成密钥并将其存储到文本文件的 C 脚本

2) 运行Python时拿起钥匙立即删除文本文件

3) 使用密钥解密 Python 代码中真正重要的部分（确保没有这些位会破坏您的脚本）然后全部导入

4) 立即重新加密重要的 Python 位，并删除 .pyc 文件

这将是可以击败的，但你可以接受。

要加密和重新加密您的 python 位，请尝试以下代码：

from hashlib import md5
from Crypto.Cipher import AES
from Crypto import Random

def encrypt(in_file, out_file, password, key_length=32):
    bs = AES.block_size
    salt = Random.new().read(bs - len('Salted__'))
    key, iv = derive_key_and_iv(password, salt, key_length, bs)
    cipher = AES.new(key, AES.MODE_CBC, iv)
    out_file.write('Salted__' + salt)
    finished = False
    while not finished:
        chunk = in_file.read(1024 * bs)
        if len(chunk) == 0 or len(chunk) % bs != 0:
            padding_length = (bs - len(chunk) % bs) or bs
            chunk += padding_length * chr(padding_length)
            finished = True
        out_file.write(cipher.encrypt(chunk))

def decrypt(in_file, out_file, password, key_length=32):
    bs = AES.block_size
    salt = in_file.read(bs)[len('Salted__'):]
    key, iv = derive_key_and_iv(password, salt, key_length, bs)
    cipher = AES.new(key, AES.MODE_CBC, iv)
    next_chunk = ''
    finished = False
    while not finished:
        chunk, next_chunk = next_chunk, cipher.decrypt(in_file.read(1024 * bs))
        if len(next_chunk) == 0:
            padding_length = ord(chunk[-1])
            chunk = chunk[:-padding_length]
            finished = True
        out_file.write(chunk)

总而言之，这里有一些伪代码：

def main():
    os.system("C_Executable.exe")

    with open("key.txt",'r') as f:
        key = f.read()

    os.remove("key.txt")


    #Calls to decrpyt files which look like this:
    with open("Encrypted file name"), 'rb') as in_file, open("unecrypted file name"), 'wb') as out_file:
        decrypt(in_file, out_file, key)

        os.remove("encrypted file name")

    import fileA, fileB, fileC, etc

    global fileA, fileB, fileC, etc

    #Calls to re-encrypt files and remove unencrypted versions along with .pyc files using a similar scheme to decryption calls

    #Whatever else you want

但只是强调和重要的一点，

Python 不是为此而生的！它应该是开放和免费的！

如果您发现自己在这个时刻别无选择，您可能应该只使用不同的语言

Answer 2

了解 Nuitka 项目。它是一个 python 编译器，可以将你的 python 脚本编译为使用 libpython 运行的本机可执行代码。

http://nuitka.net/

Answer 3

你没有解释为什么你觉得需要加密/解密。答案可能会大大改变所提供的任何建议。

例如，假设您想保护知识产权，但又喜欢使用 python 编码的便利性。如果这是您的动力，请考虑使用 cython -- http://cython.org。

但是假设您更关心安全性（即：防止有人在未经用户许可的情况下更改您的代码）。在这种情况下，您可以考虑使用某种嵌入式加载程序，在调用嵌入式 python 解释器之前检查您的 python 源代码。

我敢肯定，您可能还有 1/2 打其他原因想要加密。