【Python】脚本保护与分发：5 种方法轻松保护你的 Python 脚本

LuckiBit

以下是关于如何隐藏 clean.py 脚本内部代码的 5 种方法的改进与完善版，包括详细的步骤、工具下载、安装和使用说明。

方法 1：将 Python 脚本转换为可执行文件（EXE）

通过将 clean.py 转换为 .exe 文件，可以隐藏源代码。

步骤：

安装 PyInstaller：

打开终端（如 cmd 或 PowerShell），运行以下命令安装 PyInstaller：

pip install pyinstaller

生成可执行文件：

在 clean.py 文件所在目录下，运行以下命令：

pyinstaller --onefile --noconsole clean.py

• --onefile：将所有文件打包成单个可执行文件。
• --noconsole：不显示控制台窗口（适用于 GUI 程序）。

找到生成的文件：

• 打包完成后，在 dist 文件夹中会生成 clean.exe。将其分发给其他用户，而无需提供原始代码。

优点：

• 无需安装 Python 环境，用户只需运行生成的 clean.exe 即可。

注意：

• 打包后的文件可能会比较大，取决于 Python 的运行时环境。

方法 2：将代码转换为字节码

将 Python 脚本编译为 .pyc 文件，分发 .pyc 而非 .py 文件。

步骤：

编译为字节码：

在终端运行以下命令：

python -m compileall clean.py

运行后，会生成一个 __pycache__ 文件夹，里面包含类似 clean.cpython-XX.pyc 的文件（XX 是 Python 版本号）。

运行 .pyc 文件：

用户可以运行 .pyc 文件，而无法直接查看源码。

python __pycache__/clean.cpython-XX.pyc

优点：

• 快速、简单。
• 源代码被隐藏，虽然 .pyc 可以反编译，但仍然增加了代码保护的难度。

注意：

• 需要用户安装与 .pyc 文件兼容的 Python 版本。

方法 3：将代码混淆（Obfuscation）

通过代码混淆工具将代码加密，使代码难以阅读。

工具推荐：

pyarmor（强烈推荐）：

安装：

pip install pyarmor

加密代码：

pyarmor pack -x " --onefile" -e " --noconsole" clean.py

• 生成一个加密的独立可执行文件，类似方法 1 的效果。

或者，仅对 clean.py 加密：

pyarmor obfuscate clean.py

• 生成一个混淆后的 .py 文件。

优点：

• 高度混淆，几乎不可能还原源码。
• 可直接运行混淆后的 .py 或 .exe 文件。

注意：

• 免费版可能存在功能限制。
• 用户仍需安装 Python 环境运行混淆后的 .py 文件。

方法 4：使用 Cython 将代码编译为二进制文件

通过 Cython 编译，将 Python 脚本转换为二进制文件（.so 或 .pyd）。

步骤：

安装 Cython：

运行以下命令：

pip install cython

创建编译文件：

创建一个名为 setup.py 的文件，内容如下：

from setuptools import setup
from Cython.Build import cythonize

setup(
    ext_modules=cythonize("clean.py", compiler_directives={"language_level": "3"}),
)

编译为扩展模块：

运行以下命令：

python setup.py build_ext --inplace

完成后，生成一个 .so（Linux/macOS）或 .pyd（Windows）文件。

运行二进制文件：

替换掉 clean.py，仅分发 .so 或 .pyd 文件，运行时效果与原代码相同：

python -c "import clean"

优点：

• 完全隐藏源码，仅提供编译后的二进制文件。
• 性能略有提升。

注意：

• 用户需要相同环境运行编译后的二进制文件。

方法 5：将脚本部署为云服务

将 clean.py 部署在服务器上，用户通过网络接口调用脚本的功能，而无需直接运行代码。

步骤：

使用 Flask 创建 API：

安装 Flask：

pip install flask

创建 app.py：

from flask import Flask, request, jsonify
import os

app = Flask(__name__)

@app.route('/clean', methods=['POST'])
def clean():
    target_dir = request.json.get('target_dir', os.getcwd())
    # 运行清理逻辑
    return jsonify({"message": f"Cleaning completed for {target_dir}"})

if __name__ == "__main__":
    app.run(host='0.0.0.0', port=5000)

运行 Flask 服务：

启动服务：

python app.py

客户端调用 API：

用户可以通过以下命令调用脚本功能：

curl -X POST http://<server-ip>:5000/clean -H "Content-Type: application/json" -d '{"target_dir":"/path/to/dir"}'

优点：

• 源代码完全不暴露。
• 用户仅通过网络接口访问脚本功能。

注意：

• 需要配置服务器环境。

文件大小对比

总结

推荐根据实际需求选择合适的方法。

结束语

1. 本节内容已经全部介绍完毕，希望通过这篇文章，大家对 Python 脚本保护与分发有了更深入的理解和认识。
2. 感谢各位的阅读和支持，如果觉得这篇文章对你有帮助，请不要吝惜你的点赞和评论，这对我们非常重要。再次感谢大家的关注和支持