加密Python源码方案 PyArmor

python源码的加密方案有很多，现在我们来了解PyArmor如何给python加密。

1、PyArmor介绍

• PyArmor是一个用来混淆python脚本的命令行工具，将混淆脚本绑定到固定的机器上，或到一定的时间让混淆的脚本过期不能用。
• 可通过pyarmor -h查看其用法，以下只截取部分进行说明：

(tt) PS C:test> pyarmor -h
usage: pyarmor [-h] [-v] [-q] [-d] [--home HOME] [--boot BOOT]...
optional arguments:
-h, --help show this help message and exit
-v, --versionshow program's version number and exit
-q, --silent Suppress all normal output
-d, --debugPrint exception traceback and debugging message
--home HOMEChange pyarmor home path
--boot BOOTChange boot platform
The most commonly used pyarmor commands are:
obfuscate (o) Obfuscate python scripts
licenses (l) Generate new licenses for obfuscated scripts
pack (p) Pack obfuscated scripts to one bundle
init (i) Create a project to manage obfuscated scripts
config (c) Update project settings
build (b)Obfuscate all the scripts in the project
info Show project information
checkCheck consistency of project
hdinfo Show all available hardware information
benchmarkRun benchmark test in current machine
register Make registration keyfile work
download Download platform-dependent dynamic libraries
runtimeGenerate runtime package separately
help Display online documentation
See "pyarmor  -h" for more information on a specific command.
More usage refer to https://pyarmor.readthedocs.io

（1）pyarmor主要功能

1. 使用命令 obfuscate 来加密脚本。
2. 使用命令 licenses 为加密脚本生成新的许可文件 license.lic，如果需要设置加密脚本的使用期限或者限制脚本在特定的机器使用，需要生成新的许可文件， 并使用新的许可文件加密脚本。
3. 可以加密整个python包。
4. 可以配合pyinstaller对python工程打包成一个独立可运行的安装包。
5. 还可以利用其提供的一些方案，进一步提升加密脚本的安全性，具体在实际项目需要时，再查阅其官网即可。

2、使用示例

（1）安装

pip install pyarmor -i https://pypi.douban.com/simple/
-i https://pypi.douban.com/simple/ 是使用国内的豆瓣源，提升安装速度，具体可参见我的其他文章。

（2）一般加密

# module1.py内容如下
def module1_func1():
print("I'm module1.py")
return 
# main.py内容如下
import module1
print("I'm main.py")
module1.module1_func1()。

运行命令进行加密：pyarmor o main.py。

PyArmor会加密main.py和相同目录下面的所有*.py 文件，会生成dist文件夹，其包含运行加密脚本所需要的全部文件，基本过程：

1. 创建输出子目录 dist。
2. 生成加密的主脚本 main.py 保存在输出目录 dist。
3. 加密相同目录下其他所有 *.py 文件，保存到输出目录 dist。
4. 生成运行加密脚本所需要的全部辅助文件，保存到输出目录 dist。

验证：到dist目录下，python main.py。

加密后的文件是这样的：

from pytransform import pyarmor_runtime
pyarmor_runtime()
__pyarmor__(__name__, __file__, b'x50x59x41x52x4dx4fx52x00x00x03x08x00x55x0dx0dx0ax09x33xe0x02x00x00x00x00x01x00x00x00x40x00x00x00x63x01x00x00x00x00x00x18x26xa4x75x12x0cx32x8fxd9xa6xf8x0ax0bx17x1exc7xfex00x00x00x00x00x00xx22x0cxa0x75x0cx1ax13x8ax26xb4x02x46x1bx8cx5dxafxd0x81xc2x22x59xc0x1dxd2x83x99x01x09xb1x78x4cxdcx58x9bxdfx17xd9xe9x07xa4xa7xc6x51xdexaax20xbfx7cx43xbbx83x87xafx82x9ex65x2dxaexb9x5bx14xfcxf8x1dxc7x09xe5x65xa7x8dx5ax62x9dx78xa3x82x4cx53x17xc9x3ax15xa4xe7x66xdax3fxf2x9d', 2)
还会根据不同平台生成相关依赖：在pytransform文件夹下，例如windows生成相关.dll，linux生成.so等。

（3）带licenses的加密

1.生成新的许可文件
pyarmor l -e 2022-09-09 test01
执行这条命令会生成一个带有效期的认证文件: 创建license.lic与license.lic.txt，保存在licenses/test01目录下
2.使用新生成的许可文件加密脚本
pyarmor o --with-license .licensestest01license.lic main.py
3.同样可以在dist目录下找到相关，此时如果过期了，则会提示：License is expired

（4）也可以绑定在固定机器上

1.在该机器上运行命令获取硬件信息
pyarmor hdinfo
2.然后生成绑定的固定机器的许可文件
pyarmor l --bind-disk "100304PBN2081SF3NJ5T" --bind-mac "20:c1:d2:2f:a0:96" code-002
3.使用这个许可文件加密脚本，加密脚本就只能在指定机器上运行
pyarmor o --with-license licenses/code-002/license.lic main.py

其他更多使用方式可以参考其官网：
https://pyarmor.readthedocs.io/en/latest/。