Существует ли способ защитить код написанный на Python?

Question

[Максим Зубенко]

Собственно написана программа на Python. Делает что нужно с тем чем нужно. На это имеется спрос.

Хочу каждую копию:
1. либо привязать к железу
2. либо продавать повремёнку, используя ключ, и чтобы через сайт прога проверяла, активна лицензия или её нужно продлить.
3. ну или сочетание первого пункта со вторым.

Сделать то я сделаю. Вопрос в том, как защитить код, чтобы потом эту "защиту" не выпилили?

При этом задача защиты должна обладать следующими качествами.
1. Чтобы это можно было сделать простому смертному программисту без "танцев с бубном" (а не после того, как прочитал кучу мануалов на английском, где нифига ничего не понятно и всё было написано ещё при царе горохе)
2. Чтобы запускалось и работало на Windows 7-8-10. В идеале хотя бы чтобы был exe-лаунчер.

С уважением.

p.s. естественно Python 3 и скорее всего 64 bit

Comments

[youngtitanium]

Python интерпретируемый язык, а не компилируемый! Никак.

Answer 1

[Сергей Карбивничий]

1) Запускать приложение у себя на сервере по платной подписке;
2) Не использовать python;
3) PyInstaller(код правда скорее всего не защитите, а вот проблем появится вагон и большая тележка).

Короче, либо первый вариант, либо вариант - написать приложение на C/C++. Интерпретируемые ЯП не предназначены(несмотря на наличие костылей) для подобных дел.

Сейчас мода пошла, накопировать много кода с разных уголков интернета, и добавить всё это в один файл. Это разумеется не работает - далее мамкины бизнесмены идут сюда с просьбой переписать код, потом приходят и спрашивают как защитить код)))
Пример:

Похожий вопрос - Как защитить код?

Comments

[Максим Зубенко]

Приложение не бот. Работа происходит с большим количеством изображений. Поэтому:
1. У меня нет мощностей инстаграма, поэтому вариант с работой на стороне сервера мне не подходит.

2. В ответе стоит "Ну", видимо должно быть "Не" использовать python. Но вопрос именно про python. Поэтому на мой взгляд крайне некорректно так отвечать. Понятное дело, что можно вечером, после работы уделять пару часов, изучить какой-нибудь курс по C# более углубленно, написать несколько тестовых вариантов, подобрать модули и глядишь через пол-годика-годик переписать это всё на другом языке. Но спрос то сейчас, программа готова и она на Python.

3. Пробовал пару лет назад Pyinstaller и даже чего-то получилось, ну это вообще не то, что нужно. Ни о какой защите кода там даже говорить не приходиться.

4. Это не бот. Под капотом PIL, pyexiv2 и PySide2. Я конечно почитаю статью из предложенного варианта, но что-то у меня какие-то сомнения на этот счёт. Потому что большинство всякого рода защит, которые мне попадались работали с программами по сложности сравнимыми с hello-world. Но в любом случае спасибо.

поэтому вопрос остаётся открытым.

[antonwx]

Максим Зубенко, c#, на минуточку, разбирается в исходник не менее бодро, чем питон. Максимум что вы можете сделать - это обфускация, но кому надо тот вскроет так или иначе.

[Сергей Горностаев]

antonwx, вот только C# бинарник вскрыть сложнее. С тем, что делает pyinstaller, справится любой школотрон.

Answer 2

[javedimka]

Берёшь значит ситон. Выносишь значит критические части своей программы в отдельные модули. Потом значит ситоном преобразуешь свой питон код в .c, потом значит компилируешь в шаред обджект. И вот значит у тебя защищённый пайтон код.

На linux как-то так:

cython critical_business_rules.py -o critical_business_rules.c
gcc -shared -pthread -fPIC -fwrapv -O2 -Wl,--strip-all -Wall -fno-strict-aliasing -I/usr/lib64/python3.6 -o critical_business_rules.so critical_business_rules.c

Но флаги компайлеру конечно свои скармливай.

Comments

[Максим Зубенко]

не плохо так, только я так понял, что после слов "При этом задача защиты должна обладать следующими качествами." забыл прочитать видимо...

[javedimka]

Максим Зубенко, Если ты не в силах переписать эти две строки под окна и запустить их в cmd, то удачи тебе в этом нелегком деле - программировании, братан.

[Максим Зубенко]

javedimka, не надо меня оскорблять братан. Тем более что ты не разу не братан. Я попробовал прежде чем написать условия наверное с десяток способов. И твой в том числе. На винде нифига ничего не вышло. А на лине у меня нет клиентов. Ты бы прежде чем понты колотить, сам бы попробовал сделать что-то крупнее "print("hello world")" и на винде это всё твоими двумя строчками скомпилировать. А то у нас все такие умные, что писец, а по факту написаны ведь требования. Люди умные их видят и не строят из себя, а ты нет, не видишь? Ну если слепой иди лесом. А если предлагаешь, то предлагай исходя из условий. А условий 2.
1. Должно быть простое понятное действо, где будет ясно для чего я это делаю и почему (т.е. как я описал, чтобы было без танцев с бубном. И в это выражение я вкладываю то, что я должен понимать, что происходит, а не быть шаманом и надеяться на копипаст, который вообще не предназначен для винды от слова совсем)
2. А оно должно работать именно под виндой, потому что заказчики сидят на винде.
И если ты такой умный, но слепой и не видишь требований, то иди лесом.

p.s. вот хотя бы почитай комменты вот тут https://habr.com/ru/post/517770/ , удивишься на сколько всё ни разу не просто, а в твоём предложении это всего лишь "Берём значит ситон". (и надо опять же понимать, что в условиях написан не Python 2.7, а python 3 64 bit)

[javedimka]

Максим Зубенко, Не агрись. Тебя никто не оскорблял. Понимаю твою фрустрацию. Ответ совсем без "танцев" тебе написал Сергей:
> 1) Запускать приложение у себя на сервере по платной подписке;
Если не само приложение, то такие же критические бизнес правила.

[youngtitanium]

Максим Зубенко, Попробуй скачать компилятор C++/C

Answer 3

[lz961]

если вы написали программу на Python, значит это уже не ваша программа. Вы подключаете кучу модулей, которые сделали за вас, и которым вы делегируете всю логику. Ваш скрипт это всего лишь диспетчер, который перебрасывает данные между процедурами. И, после этого, вам не совестно брать деньги?

Comments

[youngtitanium]

Я написал дофигища либ на стандартных и пользуюсь ими.

[Максим Зубенко]

Сделанная мною программа позволяет другим людям зарабатывать деньги. Она больше ни для чего не нужна. Только для того, чтобы другие могли зарабатывать. Но моя программа является всего лишь винтиком в большом технологическом процессе. Я не знаю полностью технологического цикла и сам зарабатывать на одном шаге, который делает моя программа не способен. Полный цикл мне никто раскрывать не хочет. Без моей программы можно обойтись, но с ней человек зарабатывает в несколько раз больше и главное быстрее, потому что программа решает одну из монотонных рутинных задач. Так значит я должен другим дать возможность улучшить своё благосостояние, а сам должен лапу сосать? Ну успехов, таким как вы альтруистам.

[lz961]

Максим Зубенко, да, конечно, вы правы.