Virbox Protector 保护流程（Python）

Python程序介绍#

Python是一种高级的、解释型的、面向对象的编程语言，python代码简洁易读，并且Python语言跨平台，拥有丰富的标准库和第三方库，深受开发人员的喜爱。

python程序常见扩展名

Python程序的安全性问题#

由于Python是一个面向字符串流的解释执行的特点，引发了安全问题，使用者执行Python程序时， python解释器需要通过Python源码来解释执行，即便是编译成pyc，也有工具可以直接反编译回Python代码，与源代码几乎大差不差, 因此Python软件的安全性变得尤为关键。

我们的python保护是一个字节码级别的保护技术，它能保证python脚本被直接反编译和修改的风险，确保Python脚本在部署后依然安全可靠。

支持范围#

特点#

1.字节码级别的保护：我们的保护技术在Python字节码级别进行保护，在整个Python程序执行过程中，没有源代码的存在，并且python反汇编函数无法正常反汇编出字节码。

2.实时加密和解密： Python字节码是被加密的，仅在执行之前进行解密，代码体执行完毕后会重新加密字节码，从而避免了脚本在内存中一次性全部dump出来。

3.高兼容性: 保护后的脚本大部分情况下能直接和之前未被保护的脚本无缝替换。

4.兼容多Python版本: 保护后的脚本可以在3.6-3.11之间的Python版本执行。

5.无缝替换的要求:Python解释器可以正确加载 virbox_pyruntime包里的C扩展库virbox_pyruntime包, 但virbox_pyruntime库需要有可写权限。

6.和DS方式保护进行对比：

语言环境#

1.Python保护环境：

3.6-3.11版本

只支持py文件，不支持pyc的保护。

2.保护后的Python运行环境：

3.6-3.11版本

注：如果操作系统上不支持python3.8,则无法加壳成功。

运行环境#

执行过程#

保护的python文件执行的过程：

1.加载virbox_pyruntime模块；

2.调用virbox_pyruntime模块中virbox函数, 校验脚本是否被修改等，修复字节码加密函数，字节码解密函数，字符串/属性解密函数，检验函数；

3.执行代码对象；

4.在函数头解密字节码体；

5.在函数尾加密字节码体。

基础功能介绍#

函数校验#

运行时校验函数，防止在内存动态替换。

模块校验#

运行时校验导入的Python模块，防止被替换。

字符串加密#

加密python代码中的字符串，提升逆向难度。

属性名称加密#

加密python代码中的类属性。

局部变量混淆#

将python函数中的局部变量重命名为无意义的字符串。

字节码动态加密#

仅在函数执行时解密。

防篡改#

禁止被保护的脚本添加其他的代码（注释可以添加）。

代码对象名称混淆#

重命名代码对象的名称，防止推断代码逻辑

操作指引#

界面操作#

1.将包含py文件的文件夹拖入到加壳工具界面；

2.下载Python扩展包，网址：https://shell.virbox.com/down.html；

3.点击安装扩展包，直接加载下载的python_extension.zip即可。

2.加密选项处根据自己需求选择；

3.Python Files选项处，会列出后缀名为py的文件；

Python密码：

1）当加密的py文件之间存在依赖关系时，若两次加壳的密码设置不同，则保护后的py文件无法通用，密码设置相同则可以通用；2）当加密的py文件之间不存在依赖关系时，若两次加壳的密码设置不管相同与否，保护的后py文件可正常使用。

4.选择保护，则会生成XXX_protected文件夹，其中项目结构中会多出了一个virbox_pyruntime包，执行保护后的代码必须依靠virbox_pyruntime包中的C扩展库。

注意：1.若执行的py文件同目录下没有此文件夹，则会运行失败。2.可以将virbox_pyruntime文件夹放到python环境的目录下，则保护后的py同目录下不需要virbox_pyruntime文件夹也可以运行。

命令行操作#

命令行工具环境#

python的命令行工具pyprotector_con 的默认路径位于：

Windows:正式版：C:\Program Files\senseshield\Virbox Protector 3\bin\pyprotector_con.exe试用版：C:\Program Files\senseshield\Virbox Protector 3 Trial\bin\pyprotector_con.exeLinux:正式版：/usr/share/virboxprotector/bin/pyprotector_con试用版：/usr/share/virboxprotector-trial/bin/pyprotector_conmacOS:正式版：/Applications/Virbox Protector 3.app/Contents/MacOS/bin/pyprotector_con试用版：/Applications/Virbox Protector 3 trial.app/Contents/MacOS/bin/pyprotector_con

命令行参数#

1.参数选项

2.命令行举例

1）命令安装扩展包

"C:\Program Files\senseshield\Virbox Protector 3\bin\pyprotector_con.exe" --install=D:\Desktop\python_extension.zip

2）过滤嵌套的文件夹里的py

"C:\Program Files\senseshield\Virbox Protector 3\bin\pyprotector_con.exe" <py-demo> --excludes=<py-demo>/<dirs> -o <py-demo_protected>

3）过滤单个py文件

"C:\Program Files\senseshield\Virbox Protector 3\bin\pyprotector_con.exe" <py-demo> --excludes=*/demo.py -o <py-demo_protected>

或者--excludes=指定py的全路径也可过滤。

4）对程序进行保护（开启函数检查/字符串加密/字节码动态加密选项）

"C:\Program Files\senseshield\Virbox Protector 3\bin\pyprotector_con.exe" <py-demo> --function-check=1 --str-enc=1 --bc-dyn-enc=1 -o <py-demo_protected>

5）对程序进行保护后，需要指定的python版本才能运行（比如指定版本为3.9,则必须python3.9版本才能运行加密后的py文件）

"C:\Program Files\senseshield\Virbox Protector 3\bin\pyprotector_con.exe" <py-demo> --target-python-version=3.9 -o <py-demo_protected>

运行部署#

上述的保护方式不区分环境，保护后的py文件和保护前的py文件运行方式一样。

性能结果#

结果：

字符串加密、属性加密是最影响性能的，其他功能基本上没有什么影响。

是因为字符串加密、属性加密的数量比较多导致的，但是整个程序运行过程中，只解密一次，所以首次运行会有影响，运行过程中不会有影响。

以支持向量(support vector)算法为例，使用cProfile工具记录调用几百万次函数的时间对比结果如下：

注：黑色虚线为原程序运行结果，其他为加密时的各个选项功能的运行结果。