关于 pyarmor 防破解程度的疑问

2023-07-21 14:47:16 +08:00
 chenPiMeiHaoChi
最近接到一个定制客户端程序的需求，由于约定金额不包含源码并且采用的是账号验证制，如果被破解了那直接去掉验证账号的代码就随便用了，再加上客户那边有一定技术能力因此需要加密。

搜了搜 V2 过去关于 pyarmor 的帖子看完还是不知道这东西的破解成本是多高。顺便请问下还有什么其他方法吗，pyarmor 我已经买了。
3100 次点击
所在节点    Python
6 条回复
vicalloy
2023-07-21 14:54:43 +08:00
用 nutika 或 cython 编译成二进制。
liantian
2023-07-21 18:20:37 +08:00
一般就是…关键文件/模块用 cython /nutika 编译成 pyd…
roundgis
2023-07-21 19:30:18 +08:00
部分計算雲端實現
Alias4ck
2023-07-22 02:47:36 +08:00
网上还真有破解的方案具体思路就是自己重新编译 python
改掉_PyEval_EvalFrameDefault 这个 function 实现 dump 掉 code object
但是在 vm 和 super mode 下 这种不奏效，_PyEval_EvalFrameDefault 用的是内部实现

https://forum.tuts4you.com/topic/41945-python-pyarmor-my-protector/?do=findComment&comment=209934
思路文章：
https://forum.tuts4you.com/topic/41945-python-pyarmor-my-protector/#comment-203290

😯 这个是 FLARE-ON9 的第 11 道题 还有 writeup
https://github.com/levanvn/FLARE-ON9-Chal11_Unpacking-Pyarmor/
https://devilinside.me/blogs/unpacking-pyarmor

官方 writeup
https://www.mandiant.com/sites/default/files/2022-11/11-flareon9-solution.pdf

总结下来，成本很高。
sdcg1994
2023-07-22 11:28:44 +08:00
用 cython 编译就行，其他非 native 方法，内存中总归是可以解密出来的
rev1si0n
2023-07-24 14:41:51 +08:00
说用 cython 或者其他啥编译型的就不用看了，就简单编译下，人家又不是要逆你完整的源码，这不分分钟的事情，总归来说 pyarmor 会比这些强，自带反调试啥的，你自己写，不烦么。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/958609

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX