PyInstaller 打包=源码裸奔？你的 Python 应用正在被反编译者围观！

pip install pyinstaller

pyinstaller --add-data="images/*;images" --add-data="config.ini;." app.py

pyinstaller --onefile --hidden-import=sklearn.utils financial_tool.py

pyinstaller --windowed --icon=app.ico --name="PhotoMagic" main.py

打包效果

这里要先介绍一下什么是pyc文件：

pyc 文件就是 py 文件经过编译后生成的字节码，pyc文件中存放的是序列化的 PyCodeObject (代码对象)，直接查看文件内容时显示乱码，可以起到无法直接查看源代码的作用。但是 pyc 文件是可以被反编译的，可以使用 uncompyle6、pycdc 等 pyc 转 py 工具将 pyc 文件反编译成 py 文件

▪ pyc 文件可以通过 Python 内置的 py_compile 模块将py 文件编译为 pyc 文件，例如以下代码，将 test.py 编译为 custom_name.pyc：

import py_compilepy_compile.compile('test.py', 'custom_name.pyc') 

▪可以通过 uncompyle6 模块将 pyc 文件反编译成 py 文件，例如以下代码,将 custom_name.pyc 反编译为py：

import uncompyle6with open('custom_name.pyc', 'rb') as f:    uncompyle6.decompile_file(f, open('test.py', 'w'))

PyInstaller 打包就是将 py 文件编译为 pyc 文件，再将pyc 文件嵌入到可执行文件中。

而 pyinstxtractor.py 脚本能够将 PyInstaller 打包后的可执行文件中的 pyc 文件提取出来，再结合 pyc 转 py工具，直接将 pyc 文件反编译成 py 文件，很轻松的就获取到 py 源代码。

PyInstall 打包的主要作用是方便程序的分发与部署，不是提高 py 文件的安全性，提高安全性还是要结合专门的保护方案。

保护措施

使用专业的 python 保护方案，如 Virbox Protector 工具对 Python 文件的保护方案，既可以对 py 文件做保护也可以调用 PyInstaller 对保护后的 py 文件进行打包。

Virbox Protector 工具对 py 文件的保护方案是字节码级别的保护，并且不会影响程序的运行也不会更改文件格式，保护后依旧是 py 文件。同时可以结合 PyInstaller 打包功能，根据 spec 文件中的配置信息将保护后的 py 文件进行打包，与保护前的 py 文件打包后的程序完全一致。

高安全性

Virbox Protector 工具对 py 文件保护后具有极高的安全性：