如何对Python 3.x项目包进行混淆且保留原有功能与文件夹结构

以下实现均满足功能运行效果完全不变、保留原文件夹结构的要求，可根据你的安全需求选择对应方案：

方案1：轻量源码混淆（适合低保密要求场景） #

该方案直接修改.py源码，移除注释、空白字符，重命名局部变量，混淆后依然是可阅读的Python源码结构，仅提高逆向阅读成本。

• 依赖工具：pyminifier
• 安装命令：pip install pyminifier
• 操作步骤：
  1. 完整备份原项目源码，避免操作失误丢失文件
  2. 运行递归处理脚本，自动同步目录结构、处理所有py文件，参考脚本如下：

import os
import shutil
from pyminifier import minification, token_utils

# 按需修改下面两个路径
SRC_ROOT = "./original_project"
DST_ROOT = "./obfuscated_project"

for root, dirs, files in os.walk(SRC_ROOT):
    rel_path = os.path.relpath(root, SRC_ROOT)
    dst_dir = os.path.join(DST_ROOT, rel_path)
    os.makedirs(dst_dir, exist_ok=True)
    for file in files:
        src_file = os.path.join(root, file)
        dst_file = os.path.join(dst_dir, file)
        if not file.endswith(".py"):
            # 非py资源文件直接原样复制
            shutil.copy2(src_file, dst_file)
        else:
            with open(src_file, "r", encoding="utf-8") as f:
                source = f.read()
            tokens = token_utils.listified_tokenizer(source)
            # 可按需调整参数：rename_globals为True会重命名全局变量，动态导入场景需谨慎开启
            minified = minification.minify(tokens, remove_literal_statements=True, rename_locals=True, rename_globals=False)
            with open(dst_file, "w", encoding="utf-8") as f:
                f.write(minified)

3. 混淆完成后运行完整功能测试，确认动态导入、反射调用等特殊逻辑无异常。

方案2：高强度混淆（适合商业级高保密要求场景） #

该方案会对Python字节码进行加密混淆，逆向破解难度极高，同时完全兼容原项目逻辑，默认自动保留目录结构。

• 依赖工具：PyArmor
• 安装命令：pip install pyarmor
• 操作步骤：
  1. 直接执行混淆命令即可，示例：pyarmor gen --output ./obfuscated_project ./original_project
  2. 命令执行完成后，输出目录的文件夹结构、文件数量和原项目完全一致，所有.py文件会被替换为加密混淆后的版本，非py文件原样保留
  3. 直接运行输出目录的项目即可，不需要接收方额外安装依赖，PyArmor运行时会自动打包到输出目录中。

额外增强方案 #

如果核心模块需要极高的防逆向能力，可以配合Cython将指定.py文件编译为对应平台的二进制扩展文件（Windows下为.pyd，Linux/Mac下为.so），编译后的文件几乎无法反编译，且运行效率会有所提升。

内容的提问来源于stack exchange，提问作者Shahanas