[數據保安] 如何增加python 執行檔被逆向的難度?

第 11 屆 iThome 鐵人賽

DAY 15

Security

11th鐵人賽

1150 瀏覽

之前的單元中介紹了逆向工程的手法, 那接下來要介紹的是加密的手法.
手法有很多種, 這個方式是筆者目前慣用的方式.

apt install cython3

下載py2c腳本
執行py2c

PS: 筆者將腳本放在/usr/local/bin 資料夾中並給與執行權限
處理想要轉成執行檔的python source code
檢查轉換後的檔案屬性, 原本的python source file 是文字檔, 轉換後變成ELF的執行檔
執行檔大小比較
(1) 使用pyinstaller --onefile 選項編譯出的檔案大小 (8.1M, 非常大)

(2) 使用cython3 轉換成C 再編譯後的檔案大小 (83K, 非常小)
完成.
PS: 先轉成靜態的C 再用gcc compile後的執行檔是比較小的且確定會增加逆向工程的難度.
這種方式是筆者摸索出來後發現的快速做法