如何在带多文件依赖的Python命令行应用中保护源代码？

下面是几种可行的方案，都能保留原有的命令行参数功能，同时避免源代码泄露：

1. 用PyInstaller打包成单文件可执行程序 #

这是最常用的方案，操作简单，能把所有依赖的Python模块、库打包成一个独立的exe（Windows）、app（Mac）或二进制文件（Linux）。

• 先安装PyInstaller：pip install pyinstaller
• 进入项目目录，执行打包命令：pyinstaller --onefile name_of_file.py
• 打包完成后，在项目的dist文件夹里会生成对应的可执行文件，用户直接运行它就能使用原有的命令行参数，比如：./name_of_file -I example（Linux/Mac）或name_of_file.exe -I example（Windows）
• 注意：PyInstaller会自动识别并打包主文件导入的其他Python模块，不需要额外配置，除非你的程序依赖非Python格式的资源文件，这时需要用--add-data参数指定。

2. 用Cython编译成二进制扩展模块 #

把除了主文件之外的其他Python模块编译成C语言扩展（Windows下是.pyd，Linux/Mac下是.so），用户拿到的主文件是Python代码，但依赖的模块是二进制格式，无法直接读取原代码。

• 安装Cython和对应平台的C编译器（Windows需要Visual Studio，Linux需要gcc，Mac需要Xcode）：pip install cython
• 在项目根目录创建setup.py，内容示例：

from setuptools import setup
from Cython.Build import cythonize

setup(
    ext_modules=cythonize(["your_imported_module1.py", "your_imported_module2.py"])
)

• 执行编译命令：python setup.py build_ext --inplace
• 编译完成后，会生成对应的.pyd或.so文件，把原.py模块文件删除，只保留主文件name_of_file.py和这些二进制扩展，用户运行主文件时，会自动导入二进制模块，命令行参数功能完全保留。

3. 用Nuitka编译成原生可执行程序 #

Nuitka会把Python代码编译成C代码，再编译成原生可执行文件，性能比PyInstaller更好，代码保护程度也更高。

• 安装Nuitka：pip install nuitka
• 执行编译命令：python -m nuitka --standalone name_of_file.py
• 编译完成后，会生成一个包含可执行文件的文件夹，用户进入文件夹后，直接运行可执行文件即可使用命令行参数，比如：./name_of_file -I example

注意事项 #

没有绝对安全的代码保护方案，上述方法只是提高了逆向工程的门槛，无法完全阻止有经验的开发者逆向分析。如果是核心机密代码，建议结合其他保护手段（比如代码混淆、加密关键逻辑）。

内容的提问来源于stack exchange，提问作者Luke