如何将泡菜输出变成不可读的格式

Question

将 pickle 库与我创建的一些类一起使用时，输出对用户来说相当容易阅读。例如，如果我有一个名为 saves 的填充，并将我的所有类数据保存到其中的 .save 文件中，当使用文本编辑器打开文件时，您可以隐约看到所有变量，无需太多努力，将它们更改为想要的结果。

这是我用pickle创建的保存文件中的一个sn-p（这是一个游戏）：

S'Strength'
p4
I5
sS'Health'
p8
I100

在此，“健康”的值为 100，“强度”为 5，如果用户要编辑保存文件（因为它将保存在本地），他们可以轻松更改他们想要的任何变量为了作弊。

因为我正在创建一个游戏，其中保存游戏是我计划实现的功能之一，这已成为一个问题。

我确实考虑过使用加密，但使用第二个外部库是最后的手段，因为它可能非常乏味，所以我想知道是否有其他方法可以做到这一点，或者 pickle 是否带有内置的在功能上（经过研究我没有看到）。

Answer 1

您可以简单地对数据进行签名，然后在读取时对其进行身份验证，而不是试图让您的数据不可读。

保存

这里使用hmac 来计算哈希。然后我们将哈希值与数据一起保存：

import hmac, pickle

# pickle the data
pickled = pickle.dumps(data)
digest =  hmac.new("some-shared-key", pickled, 
                   digestmod=<my choice of hasher>
                   ).hexdigest()

# now save the hashed digest and the pickled data
with open("some-file", "wb") as f:
    # save these in some way you can distinguish them when you read them
    print(digest, file=f)
    print(pickled, file=f)

加载中

为了验证数据，我们重新计算腌制数据的摘要，并将其与旁边保存的摘要进行比较。

import hmac, pickle

with open("some-file", "rb") as f:
    digest = f.readline()
    pickled = f.read()

# confirm integrity
recomputed = hmac.new("some-shared-key", pickle, 
                       digestmod=<my choice of hasher>
                      ).hexdigest()
if not compare_digest(digest, recomputed):
    raise SomeOneIsCheatingOhNoException

Answer 2

稍微混淆的一个想法是简单的十六进制转换或您选择的编码。对于十六进制我会做（+12 是我猜的随机噪声）

mylist_obf = map(lambda item:int(item.encode('hex'))+12,mylist)

通过反向操作获取原始数据

my_original_list = map(lambda item: str(int(item)-12).decode('hex'),mylist_obf)

请注意，这是非常不安全的，只会阻止玩家认为它实际上是加密的。