Python文件加密全方位指南：从基础到进阶

Python作为一种解释型语言，其源代码很容易被他人获取和阅读。为了保护知识产权或商业机密，对Python文件进行加密（或说是混淆、保护）是必要的。本文从简单到复杂，介绍多种Python文件加密方法。

1. 源码混淆（Obfuscation）

通过工具如pyobfuscate、pyminifier、oxyry等可以重命名变量、移除注释、填充无用代码。例如：

# 安装：pip install pyminifier
pyminifier --obfuscate input.py > output.py

优点：简单快速。缺点：可被反向工程恢复，安全性较低。

2. 编译为.pyc或.pyo文件

将Python脚本编译为字节码文件（.pyc）或优化字节码（.pyo），使源码不可直接阅读。使用内置模块py_compile或compileall：

import py_compile
py_compile.compile('my_script.py')
# 生成my_script.pyc

或对整个目录：

python -m compileall .

运行时Python会优先加载.pyc文件。不过，.pyc文件仍可被反编译（如使用uncompyle6）。

3. 使用加密库加密代码

将核心代码加密，运行时动态解密执行。使用cryptography或PyCrypto库：

from cryptography.fernet import Fernet

# 生成密钥
key = Fernet.generate_key()
with open('secret.key', 'wb') as f:
    f.write(key)

# 加密文件
fernet = Fernet(key)
with open('source.py', 'rb') as f:
    data = f.read()
encrypted = fernet.encrypt(data)
with open('encrypted.py', 'wb') as f:
    f.write(encrypted)

在运行时，需要解密并执行：

from cryptography.fernet import Fernet

with open('secret.key', 'rb') as f:
    key = f.read()
fernet = Fernet(key)
with open('encrypted.py', 'rb') as f:
    encrypted = f.read()
decrypted = fernet.decrypt(encrypted).decode('utf-8')
exec(compile(decrypted, 'encrypted.py', 'exec'))

注意：密钥仍需保护，否则加密失效。

4. 打包为可执行文件（exe）并加密

使用PyInstaller、cx_Freeze或Nuitka将Python程序打包为独立exe。Nuitka还能将Python代码编译为C++，提高破解难度：

pip install nuitka
nuitka --standalone --windows-disable-console my_script.py

结合UPX压缩壳，可进一步增加逆向难度。

5. 使用商业保护工具

如PyArmor提供更高级的混淆和加密。PyArmor可以加密控制流、保护常量、绑定硬件等：

pip install pyarmor
pyarmor obfuscate my_script.py

PyArmor生成加密后的包，需要配合其运行时环境才能运行。

6. 代码编码与自定义解释器

将代码编码（如base64），运行时解码并exec。安全性极低，但可对付初级用户。

import base64
code = '...'  # base64编码后的代码
exec(base64.b64decode(code).decode('utf-8'))

高级做法：修改Python解释器，自定义字节码指令，需要入侵C代码，难度高。

7. 最佳实践与注意事项

• 混合使用：没有绝对安全，综合使用混淆+编译+打包+加密。
• 保护密钥：密钥不应硬编码在代码中，可存放在环境变量、远程服务器或使用加密机。
• 性能影响：加密和解密会增加运行时开销，需权衡。
• 法律合规：遵守开源协议，不要加密必须公开的代码。
• 测试兼容性：加密后需在目标环境充分测试。

总结

Python文件加密没有银弹。根据安全需求选择合适的方法：小型个人项目使用混淆或.pyc即可；商业软件建议PyArmor或打包+Nuitka。记住，任何加密都能被破解，目标是提高破解成本直至经济上不可行。