[发明专利]一种Python脚本混淆、水印的方法及装置

摘要

本发明提供一种Python脚本混淆、水印的方法及装置，其中，一种Python脚本混淆、水印的装置，包括脚本源代码编译单元、解析单元、规则记录单元、优先权设定单元、co_varnames生成单元、封装单元、Loader生成单元、加密单元以及pyc文件生成单元，本发明还提供了一种Python脚本混淆、水印的方法，以提高python程序模块的安全性，并且保护编译后Python脚本不被反编译、水印不能被篡改，且兼容CPython、Jython、IronPython、PyPy等各种python解释器。

主权项

1.一种Python脚本混淆、水印的方法，其特征在于，包括如下步骤：第一步：根据要保护python脚本源代码编译单元生成所有PyCodeObject；第二步：为PyCodeObject的字节码co_code利用解析单元按照解析的时间顺序依次生成若干OPBLOCK实例，判断OPBLOCK实例中的opcode是否具备跳转，并记录跳转规则；第三步：依据记录的跳转规则以及生成的若干OPBLOCK实例，保留生成的OPBLOCK实例的时间顺序，将剩余的OPBLOCK实例随机排列；从物理空间上彻底打乱OPBLOCK实例，使反汇编工具无法顺序解析字节码；第四步：获取PyCodeObject的局部变量名元组co_varnames，替换为不合法的变量名；第五步：通过types.CodeType递归组装步骤三生成的co_code与步骤四生成的co_varnames；第六步：生成混淆的Loader，对Loader源代码进行编译形成Loader+0，并再次对Loader+0的PyCodeObject进行压缩；并以Loader混淆后PyCodeObject的字节码co_code作为密钥对压缩后的数据进行加密，最终替换Loader中的compressed_encrypted_data以便Loader在启动后动态解密和解压；第七步：生成混淆后的pyc文件。