python - PyInstaller 加密 --key

Question

我试图理解为什么 PyInstaller 文档指出可以轻松提取用于加密 Python 源代码的 --key 参数:

此外，通过在 PyInstaller 的命令行上指定加密 key ，可以使用 AES256 混淆 Python 字节码。请注意，提取 key 并取回原始字节码仍然非常容易，但它应该可以防止大多数形式的“偶然”篡改。

我对 AES-256 的基本理解是，如果没有人拥有您指定的加密 key ，他们将无法“轻松”提取它

有没有人有更好的理解？

Answer 1

Pyinstaller 可选择使用非常强大的方法加密 python 源。

当然，如果没有 key ，几乎不可能提取文件。

但是仍然需要在运行时访问源代码，否则程序将无法运行(或者每次都必须有人提供密码，例如 protected excel 文件)。

这意味着 key 位于已安装软件中的某处。由于所有这些东西都是开源的，查看源代码会告诉您 PyInstaller 将 key 嵌入何处。当然，这不是微不足道的问题，但也不是破解加密的问题，只是逆向工程并添加了可用的源代码。