[发明专利]一种基于代码虚拟化的Python程序加密保护系统与方法

权利要求书

1.一种基于代码虚拟化的Python程序加密保护系统，其特征在于，所述系统包括：

pyc分析模块、code对象反汇编模块、加密虚拟机生成模块、code对象后处理模块、code对象生成模块以及pyc生成模块；

所述pyc分析模块用于载入pyc文件，并反序列化读取code对象，从code对象的co_consts字段中递归读取pyc文件中包含的全部函数的code对象；

所述code对象反汇编模块用于将code对象中包含的opcode序列反汇编并拆分为相互独立的单条指令，并根据跳转语句对指令进行分块处理，得到多个不含跳转语句的顺序执行代码片段；

所述加密虚拟机生成模块用于生成虚拟机，并使用生成的虚拟机代码片段替换函数中的代码片段；

所述code对象后处理模块用于对每个函数的代码片段添加花指令，并对每个代码片段进行乱序重排序；

所述code对象生成模块用于对所有的代码片段重新组装为可正常执行的code对象；

所述pyc生成模块用于将重新组装好的code对象打包或压缩，生成新的pyc文件。

2.根据权利要求1所述的一种基于代码虚拟化的Python程序加密保护系统，其特征在于，所述pyc文件为通过py_compile模块对py源码编译得到。

3.根据权利要求1所述的一种基于代码虚拟化的Python程序加密保护系统，其特征在于，所述pyc文件在载入后需裁剪头8个字节。

4.根据权利要求1所述的一种基于代码虚拟化的Python程序加密保护系统，其特征在于，所述新的pyc文件在打包或压缩前需追加pyc文件头。

5.一种基于代码虚拟化的Python程序加密保护方法，其特征在于，所述方法包括以下步骤：

S1、载入pyc文件，并反序列化读取code对象，从code对象的co_consts字段中递归读取pyc文件中包含的全部函数的code对象；

S2、将code对象中包含的opcode序列反汇编并拆分为相互独立的单条指令，并根据跳转语句对指令进行分块处理，得到多个不含跳转语句的顺序执行代码片段；

S3、对于每个函数，查询对应的code对象中co_consts字段是否包含预设字符串常量，如果存在则生成虚拟机，并使用生成的虚拟机代码片段替换函数中的代码片段，否则不对函数进行处理；

S4、对每个函数的代码片段添加花指令，并对每个代码片段进行乱序重排序；

S5、对所有的代码片段重新组装为可正常执行的code对象；

S6、将重新组装好的code对象打包或压缩，生成新的pyc文件。

6.根据权利要求5所述的一种基于代码虚拟化的Python程序加密保护方法，其特征在于，所述pyc文件为通过py_compile模块对py源码编译得到。

7.根据权利要求5所述的一种基于代码虚拟化的Python程序加密保护方法，其特征在于，所述pyc文件在载入后需裁剪头8个字节。

8.根据权利要求5所述的一种基于代码虚拟化的Python程序加密保护方法，其特征在于，所述新的pyc文件在打包或压缩前需追加pyc文件头。