如何使用 PyArmor 生成跨设备可运行的混淆 Python 脚本-Python教程-PHP中文网

如何使用 PyArmor 生成跨设备可运行的混淆 Python 脚本

本文详解如何通过 PyArmor 的 --pack 模式与平台适配参数，生成不绑定特定设备、可自由分发的便携式混淆程序（如 Windows .exe），并兼顾安全性与兼容性。

本文详解如何通过 pyarmor 的 `--pack` 模式与平台适配参数，生成不绑定特定设备、可自由分发的便携式混淆程序（如 windows .exe），并兼顾安全性与兼容性。

PyArmor 默认启用硬件绑定（如 MAC 地址、CPU 序列号等），以增强授权安全，但这会限制混淆脚本在多台设备上的运行。若需实现“一次混淆、多端运行”，关键在于跳过运行时设备校验，转而采用 --pack 模式将脚本与 PyArmor 运行时库打包为独立可执行文件——此时所有验证逻辑被封装进二进制内，不再依赖目标设备的原始环境信息。

✅ 正确配置步骤

安装必要依赖
--pack 功能底层调用 PyInstaller，因此必须预先安装：
```
pip install pyinstaller
```
同时，为支持 --platform 等高级参数（确保跨环境兼容性），推荐安装官方 CLI 工具：
```
pip install pyarmor.cli
```
生成跨设备可执行文件
使用 pyarmor gen 命令配合 --pack onefile 和显式 --platform，例如构建 Windows 64 位便携版：
```
pyarmor gen --platform windows.x86_64 --pack onefile app.py
```
执行后，PyArmor 会自动完成：

python-code-analyz
专业Python代码分析与优化，支持语法检查、安全扫描、性能评估、复杂度分析及重构后优化代码生成。

下载
- 混淆 app.py 及其导入模块；
- 注入轻量级运行时（pytransform3.dll 等）；
- 调用 PyInstaller 打包为单文件 .exe；
- 全程禁用设备绑定检查，生成的 .exe 可在任意同架构 Windows 设备上直接运行。
增强安全性的可选配置（免费版可用）
在保持便携性前提下，可通过以下参数提升防护强度（注意：--enable-themida 需商业授权）：
```
pyarmor gen \
  --platform windows.x86_64 \
  --private \
  --enable-jit \
  --obf-module=1 \
  --pack onefile \
  app.py
```
- --private：启用私有代码模式，防止反编译提取核心逻辑；
- --enable-jit：对混淆字节码启用即时解密，降低内存明文风险；
- --obf-module=1：对所有 .py 模块启用对象名混淆（函数/类/变量名替换）；
  ⚠️ 注意：--enable-themida 属于商业功能，未授权时将忽略；--private 会略微增加启动延迟，建议在中大型项目中权衡使用。

? 重要注意事项

平台标识必须精确匹配目标设备：--platform 参数不可省略或写错（如 windows.x86_64 ≠ win_amd64）。完整平台列表可通过 pyarmor platforms 查看；
不推荐混合使用 --restrict 或 --bind 参数：这些会重新引入设备绑定，与便携目标冲突；
Linux/macOS 用户：将 --platform 替换为对应值（如 linux.x86_64, macos.arm64），并确保系统已安装对应平台的 PyInstaller 构建环境；
调试建议：首次打包后，务必在未安装 Python / PyArmor 的干净设备上测试 .exe 是否正常运行，验证真正脱离环境依赖。