我正在开发将以 .exe 文件形式分发的专有软件。为了使用它,用户必须使用他们的白名单凭据(用户名 + 密码)进行身份验证。
我遇到的问题是,在我销售的行业中,有很多“黑客”会尝试反编译您的可执行文件,获取源代码并将其免费分发给其他人。
为了对抗这些逆向工程尝试,我尝试混淆我的代码并使用各种编译器,但到目前为止都没有成功。
我尝试过的:
- 使用
py2exe
编译器:“黑客”设法在一小时内反编译了可执行文件。 - 使用
pyinstaller
编译器:与py2exe
. - 使用
pyminifier
混淆代码:“黑客”成功地反混淆代码。 - 用途
Oxyry Python Obfuscator
:与使用相同pyminifier
。
那些设法对我的程序进行反编译和反混淆的人解释说,这 4 个工具的开源性质意味着它们的算法是众所周知的,并且有一些解决方案可以对使用这些开源编译器和混淆器的程序进行逆向工程。
我还没有尝试的:
- 使用
Pyarmor
混淆我的代码。我听说它很好,但要 50 美元,所以我想在购买许可证之前确定它是最好的混淆工具。 - 使用
Cython
库为我的程序创建一个 C 包装器,使其用 C 而不是 Python 编译。由于 C 二进制文件更难阅读,这将使程序更难反编译。但是,我从来没有用 C 编程,我想知道是否有更好的方法来编译我的源 Python 代码,而无需学习 C。 - 使用
VMProtect
,Enigma Protector
或Themida/Code Virtualizer
。每个工具的成本都超过 150 美元,所以在购买它们之前,我想知道这是否是解决我问题的最佳方法。
我不会尝试的:
- 用 Python 以外的语言完全重写我的整个程序。我不擅长其他语言,加上程序本身由 5,000 多行代码组成,所以我不能仅仅为了使它更难反编译而完全重写它。
- 使程序开源:这是一个营利性软件,所以我不打算发布专有代码,感谢您的理解。
- 使程序成为网络应用程序:由于我的程序直接与用户 PC 上的文件交互,因此我无法使其基于网络,必须在用户 PC 上。
还请注意,如果“黑客”能够在不访问源代码的情况下禁用白名单系统,他将能够不受限制地将其分发给其他用户。因此,我正在寻找一种方法,它不仅会使反编译程序变得极其困难,而且几乎不可能干预字节码/二进制文件并关闭程序代码的某些部分。