写了个 Python 源码加密的工具，把源码混淆得它妈都不认识

[love]

Python目前没有一个好用的混淆工具，所以我写了一个。
另外要说的是编译成pyc是一点用处也没有的，用打包工具打成exe也是容易从exe里提取出来的。

http://pyob.oxyry.com/

新鲜出炉，欢迎提交BUG :)

原理就是重命名程序中的变量名，除了
模块公开名字 （__all__里面列出的名字，没有定义__all__的话就是所有下划线开头的名字）
类公开名字 （除双下划线之外的名字）
关键字参数
之外的所有变量都可以被重命名。

[binux]

@love 汇编咱不谈，看个js混淆不要太简单。改个名字算什么。。

[wuxqing]

用cython把py编译成.so就没法看了，还能提供性能，是不是更好？

[love]

@GtDzx @binux
这个工具的目的不是保护算法秘密，而且哪天你用python写了个软件卖钱时，不被别人直接在你的源码的基础上开发当作自已的软件，所以只要加密强度大于重写的难度就可以了。

[icedx]

楼主别骗自己了...
就混淆 我遇到过比你这个丧心病狂的

[binux]

@love 我可以不改你的代码，只调用你的方法啊。外观什么随便找个人再写一遍，把核心调用一下就完了。看不懂就看不懂咯

[raincious]

@love 我不知道你这代码基于什么理论，看样子是用两个“很难”分辨的字母扰乱视线达到“混淆”的目的。

……这根本就不是代码混淆啊

代码混淆按原内容替换只是一个步骤，还需要分析与法树，优化部分代码，将整个代码格式更改成其他形式。

而你这个跟字符串替换没区别吧？用正则表达式和一个字典表（做排斥）就能实现（猜测你连与法树都没分析，只是看到一个变量就去改了而已，而且估计还是正则）。

并且，想要改回去也太容易了。

试问你为什么非要用0和O？而不用A-Za-z0-9这段随机选取？因为如果你真的着么干了，这混淆就一点效果都没有了（因为已经可以分辨了）。

[love]

@raincious
用a-z的效果其实差不多，用0O00这样只是看着更酷而已，事实是你还是不知道这个变量代表什么意思。
另外你把这个程序想得太简单了，你用正则搞定试试？

[raincious]

@love 不知道你有没有写过正则表达式引擎，但是正则表达式引擎比你这个分析器要复杂和强大，所以用正则表达式来做没任何问题。

是的，我知道Python的dir把这个问题变得更简单。

但是这不是要讨论的，而是你这个方法本身就行不通，不能朝着错误的方向努力啊。

http://coolshell.cn/articles/4758.html

[binux]

@raincious 如果是python，其实用ast就好。。

[qingfeng]

这根本就不叫代码混淆，这叫字符串替换。楼主你先Google下代码混淆的概念。

[est]

不是eval()差评。

[imn1]

应该用 I l 1，这样屏幕不怎么占地，肉眼比o0更难认

[love]

@raincious 算了没法理解你要表达什么。另外你不知道python的变量有很多作用域规则吗？你能无视作用域规则来个无差别替换？这个必需要分析AST树。事实上这个程序用到了python的ast模块，就不需要自已分析了，只是用这些现成的工具还远远不够。这个加密算法目前就有4000行python代码了。


@est 以前看到过eval版 :) http://pyobf.herokuapp.com/ 可惜无意义。

[br00k]

这个不叫加密吧。。。

[pythoner]

已经有现成的工具了：pyobfuscate
https://github.com/astrand/pyobfuscate

[love]

@pythoner 那个10年不更新了，且有大量BUG。而且不能支持最新的python。

[Shazoo]

这思路和很早前一个加密perl cgi的程序很像。

功能足够了……

赞一个。

[zkd8907]

替换变量的话，是不是意味着再替换回来就可以了呢 = =|||

[undeflife]

网站做得挺漂亮的

[geew]

@zkd8907 怎么替换回来? 你知道原来的变量名么qaq