資訊專欄INFORMATION COLUMN
動(dòng)機(jī)
Python進(jìn)行商業(yè)開(kāi)發(fā)時(shí), 需要有一定的安全意識(shí), 為了不被輕易的逆向. 混淆和加密就有所必要了.
混淆
為了增加代碼閱讀的難度, 源代碼的混淆非常必要, 一個(gè)在線的Python代碼混淆網(wǎng)站. http://pyob.oxyry.com/
同時(shí)需要注意的是, 這個(gè)混淆其實(shí)還是被很多人懷疑的, 因?yàn)榧词够煜? 也沒(méi)有改變代碼的結(jié)構(gòu). 這種方法只能”防君子，不防小人“
所以, 必要的話, 在編程的時(shí)候, 可以故意做點(diǎn)提高逆向難度的事情:
結(jié)構(gòu)稍微改變, 合并幾個(gè)類到同一個(gè)文件.
面向?qū)ο蟮慕Y(jié)構(gòu)中, 偶爾穿插一些無(wú)傷大雅的范式編程風(fēng)格.
加密
最基本的方法是發(fā)布pyc文件, 也就是將所有的.py源文件轉(zhuǎn)換成pyc對(duì)外發(fā)布. pyc有一個(gè)局限性是依賴于python解析器的版本, 使用某一個(gè)版本的python解釋器生成的pyc必須要在相同版本下的python解釋器下才可以正常工作.
使用上述方法可以方便的生成pyc, 初步的隱藏代碼了. 不過(guò)pyc依然可以被容易的破解
另一種方案是借助cython. Cython是屬于PYTHON的超集，cython可以將python文件轉(zhuǎn)換成c, 并編譯成pyd文件. 一般將核心模塊編譯成pyd, 這樣被破解的風(fēng)險(xiǎn)就大大降低了. 優(yōu)勢(shì)：資源豐富，適合快速開(kāi)發(fā)。翻譯成C后速度比較快。缺點(diǎn)是：無(wú)法支持JIT技術(shù)（導(dǎo)致純python的執(zhí)行速度比JAVA、JAVASCRIPT等要慢，于是有了PyPy）
有一個(gè)經(jīng)驗(yàn)之談, 你可以將所有每個(gè)模塊中的某個(gè)一個(gè)位置的變量抽出, 放到一個(gè)python文件中, 使用cython來(lái)處理這個(gè)文件. 這樣就會(huì)增加破解者從其他pyc文件中移除pyd文件依賴的難度了.
總結(jié)
作為一門(mén)解釋型的語(yǔ)言，加密的難度超級(jí)大的，開(kāi)源代碼是王道， 但是遇到非加密不可情況， 可以選擇上面的加密方法或者混淆方法。
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/43290.html
摘要：模擬登陸知乎這個(gè)知乎的登陸也是坑滿滿，我也給踩了幾個(gè)，這個(gè)就直接說(shuō)坑吧，其他的就不多說(shuō)了。 以下內(nèi)容僅交流學(xué)習(xí)，請(qǐng)勿用于非法用途 如果你現(xiàn)在想模擬登陸知乎，會(huì)發(fā)現(xiàn) fromdata 是一串加密的字符串 showImg(https://segmentfault.com/img/remote/1460000018245629); 看了之后是不是很痛苦？你是不是就想使用 selenium 來(lái)...
摘要：模擬登陸知乎這個(gè)知乎的登陸也是坑滿滿，我也給踩了幾個(gè)，這個(gè)就直接說(shuō)坑吧，其他的就不多說(shuō)了。 以下內(nèi)容僅交流學(xué)習(xí)，請(qǐng)勿用于非法用途 如果你現(xiàn)在想模擬登陸知乎，會(huì)發(fā)現(xiàn) fromdata 是一串加密的字符串 showImg(https://segmentfault.com/img/remote/1460000018245629); 看了之后是不是很痛苦？你是不是就想使用 selenium 來(lái)...
摘要：網(wǎng)易資深安全工程師鐘亞平在今年的安卓巴士全球開(kāi)發(fā)者論壇上做了安卓逆向與保護(hù)的演講完整演講內(nèi)容請(qǐng)見(jiàn)這里一文了解安卓逆向分析與保護(hù)機(jī)制，其中就談到了關(guān)于代碼混淆的問(wèn)題。就是一個(gè)混淆代碼的開(kāi)源項(xiàng)目，能夠?qū)ψ止?jié)碼進(jìn)行混淆縮減體積優(yōu)化等處理。 歡迎訪問(wèn)網(wǎng)易云社區(qū)，了解更多網(wǎng)易技術(shù)產(chǎn)品運(yùn)營(yíng)經(jīng)驗(yàn)。 在大公司怎么做android代碼混淆的？發(fā)現(xiàn)他們的軟件用apktool反編譯居然沒(méi)看到classes....
閱讀 3461·2019-08-30 10:54
閱讀 3157·2019-08-29 16:38
閱讀 2180·2019-08-26 14:06
閱讀 1520·2019-08-23 15:39
閱讀 3043·2019-08-23 15:37
閱讀 2889·2019-08-23 13:50
閱讀 3195·2019-08-22 17:14
閱讀 2388·2019-08-22 15:44
