【发布时间】：2020-03-25 19:48:18
【问题描述】：
我正在开发以 .exe 文件形式分发的专有软件。为了使用它，用户必须使用他们的白名单凭据（用户名 + 密码）进行身份验证。
我遇到的问题是，在我销售的行业中，有很多“黑客”会尝试反编译您的可执行文件，获取源代码并免费分发给其他人。
为了打击这些逆向工程尝试，我尝试混淆我的代码并使用各种编译器，但到目前为止都没有成功。
我尝试过的：
- 使用
py2exe编译器：“黑客”设法在一小时内反编译可执行文件。 - 使用
pyinstaller编译器：与py2exe相同。 - 使用
pyminifier混淆代码：“黑客”设法对代码进行反混淆。 - 使用
Oxyry Python Obfuscator：与pyminifier相同。
那些设法对我的程序进行反编译和反混淆的人解释说，上述 4 种工具的开源性质意味着它们的算法是众所周知的，并且有针对使用这些开源程序的逆向工程程序的解决方案。源编译器和混淆器。
我还没有尝试的：
- 使用
Pyarmor来混淆我的代码。我听说它不错，但要 50 美元，所以我想在购买许可证之前确定它是最好的混淆工具。 - 使用
Cython库为我的程序创建一个C 包装器，使其使用C 而不是Python 编译。由于 C 二进制文件更难阅读，这将使程序更难反编译。但是，我从来没有用 C 编程过，我想知道是否有更好的方法来编译我的 Python 源代码，而无需学习 C。
我不会尝试的：
- 用 Python 以外的语言完全重写我的整个程序。我不擅长其他语言，加上程序本身包含超过 1,000 行代码，所以我不能仅仅为了使其更难反编译而完全重写它。
- 使程序开源：这是一个营利性软件，所以我不打算发布专有代码，谢谢您的理解。
- 使程序成为网络应用程序：由于我的程序直接与用户 PC 上的文件进行交互，因此我不能使其基于网络，它必须在用户的 PC 上。
还请注意，如果“黑客”能够在不访问源代码的情况下禁用白名单系统，他将能够无限制地将其分发给其他用户。因此，我正在寻找一种方法，它不仅可以让反编译程序变得极其困难，而且几乎不可能干预二进制文件并关闭程序代码的某些部分。
【问题讨论】：
-
接受免费/破解版的人会成为您的客户吗？因为如果没有，就没有伤害。无论如何，真正的客户会付费（并获得支持？），被黑客入侵的客户只会增加更大的用户群。你可以考虑的另一件事是改变你的商业模式，即使代码被泄露（订阅模式、基于云的等），你仍然可以赚钱。
-
所有技术方案都有缺点。大多数人都会被轻而易举地击败。无论您使用哪种语言，这都是正确的。您最好的保护是良好的用户协议和公平的定价。
-
@Chris ... 以及出色的支持 :-)
-
致 OP：您的目标是光荣的，但可能没有可行的技术解决方案。你只需要 一个人 有足够的决心来破解这个，然后其他人都可以免费获得他们的工作。令人沮丧的是，您实际上是在要求圣诞老人为您带来一只独角兽作为圣诞节礼物。
-
那么您的企业可能不是企业。如果您的代码必须在用户的机器上运行实际上所有的技术限制都会被打破。有些人会被轻而易举地击败，有些人会更加努力。这不是 Python 特有的。
标签： python c compilation exe obfuscation