CN105868589A - 一种脚本加密方法、脚本运行方法及装置 - Google Patents

Abstract

本发明公开了一种脚本加密方法、脚本运行方法及装置。所述脚本加密方法包括：在原始的操作符及其函数的对应关系表中添加自定义的操作符及其对应的函数；对添加后的对应关系表中的各个操作符和各个函数的对应关系进行调整，获得操作符关系表；根据所述操作符关系表，将脚本中的源代码编译为基于所述操作符的字节码。采用本发明实施例，能够避免源代码被反编译，实现对脚本的保护。

Description

一种脚本加密方法、脚本运行方法及装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种脚本加密方法、脚本运行方法及装置。

背景技术

由于脚本语言(如Python，Lua等)具有易学易用，无需编译以及能提高开发效率等特点，得到了广泛的采用。对于使用脚本语言开发的应用程序来说，为了保护源代码的知识产权以及应用程序的安全性，需要对源代码通过加密进行保护。

在现有技术中，脚本中源代码保护的常用方式是将源代码编译为字节码，或者进一步打包生成可执行文件，然后再进行发布。

发明内容

背景技术中提及的源代码的保护方式较简单，使得源代码很容易被有经验的开发人员反编译，无法达到保护源代码的目的。

本发明实施例提出一种脚本加密方法、脚本运行方法及装置，能够避免源代码被反编译，实现对脚本的保护。

本发明实施例提供一种脚本加密方法，包括：

在原始的操作符及其函数的对应关系表中添加自定义的操作符及其对应的函数；

对添加后的对应关系表中的各个操作符和各个函数的对应关系进行调整，获得操作符关系表；

根据所述操作符关系表，将脚本中的源代码编译为基于所述操作符的字节码。

进一步地，在所述根据所述操作符关系表，将脚本中的源代码编译为基于所述函数的字节码之后，还包括：

在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码。

在一个优选地实施方式中，所述在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码，具体包括：

每编译为一段基于所述操作符的字节码时，产生一个对应的随机数；

若检测到所述对应的随机数小于预设的阈值，在所述字节码之后插入基于自定义操作符的无效字节码。

在另一个优选地实施方式中，所述在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码，具体包括：

对所述基于所述操作符的字节码进行检测；

每检测到N段相邻的字节码中的操作符符合预设的合并规则时，将所述N段相邻的字节码合并为基于自定义操作符的合并字节码；其中，N>1。

本发明实施例还提供一种脚本运行方法，包括：

读取脚本中的上述基于操作符的字节码；

根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数；

运行所述基于操作符的字节码。

在一个优选地实施方式中，所述根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数，具体包括：

对所述基于操作符的字节码进行检测，判断每段字节码是否为预存的基于自定义操作符的无效字节码；

若是，则跳过所述无效字节码；

若否，则根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

在另一个优选地实施方式中，所述根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数，具体包括：

对所述基于操作符的字节码进行检测，判断每段字节码否为预存的基于自定义操作符的合并字节码；

若是，则根据预存的合并规则，调用所述合并字节码中的自定义操作符所对应的函数；

若否，则根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

相应的，本发明实施例还提供一种脚本加密装置，包括：

添加模块，用于在原始的操作符及其函数的对应关系表中添加自定义的操作符及其对应的函数；

操作符关系表获取模块，用于对添加后的对应关系表中的各个操作符和各个函数的对应关系进行调整，获得操作符关系表；以及，

加密模块，用于根据所述操作符关系表，将脚本中的源代码编译为基于所述操作符的字节码。

进一步地，所述脚本加密装置还包括：

混淆模块，用于在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码。

在一个优选地实施方式中，所述混淆模块具体包括：

随机数产生单元，用于每编译为一段基于所述操作符的字节码时，产生一个对应的随机数；以及，

无效字节码插入单元，用于在检测到所述对应的随机数小于预设的阈值时，在所述字节码之后插入基于自定义操作符的无效字节码。

在另一个优选地实施方式中，所述混淆模块具体包括：

第二检测单元，用于对所述基于所述操作符的字节码进行检测；以及，

合并单元，用于每检测到N段相邻的字节码中的操作符符合预设的合并规则时，将所述N段相邻的字节码合并为基于自定义操作符的合并字节码；其中，N>1。

相应的，本发明实施例还提供一种脚本运行装置，包括：

读取模块，用于读取脚本中上述基于操作符的字节码；

操作符识别模块，用于根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数；以及，

运行模块，用于运行所述基于操作符的字节码。

在一个优选地实施方式中，所述操作符识别模块具体包括：

无效字节码判断单元，用于对所述基于操作符的字节码进行检测，判断每段字节码是否为预存的基于自定义操作符的无效字节码；

跳过单元，用于在所述无效字节码判断单元判定为是时，跳过所述无效字节码；以及，

第一调用单元，用于在所述无效字节码判断单元判定为否时，根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

在另一个优选地实施方式中，所述操作符识别模块具体包括：

合并字节码判断单元，用于对所述基于操作符的字节码进行检测，判断每段字节码否为预存的基于自定义操作符的合并字节码；

第二调用单元，用于在所述合并字节码判断单元判定为是时，根据预存的合并规则，调用所述合并字节码中的自定义操作符所对应的函数；以及，

第三调用单元，用于在所述合并字节码判断单元判定为否时，根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

实施本发明实施例，具有如下有益效果：

本发明实施例提供的脚本加密方法、脚本运行方法及装置，能够在原始的对应关系表中添加自定义的操作符及其对应的函数，并打乱添加后的对应关系表中的操作符与函数的对应关系，以根据打乱后的对应关系来对源代码进行编译，从而避免通过原始的对应关系表对源代码进行反编译，实现对脚本的保护；在将源代码编译为字节码后，在字节码中混淆进基于自定义操作符的字节码，进一步避免源代码的反编译，实现对脚本的进一步的保护。

附图说明

图1是本发明提供的脚本加密方法的一个实施例的流程示意图；

图2是本发明提供的脚本加密装置的一个实施例的结构示意图；

图3是本发明提供的脚本运行方法的一个实施例的流程示意图；

图4是本发明提供的脚本运行装置的一个实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，本发明提供的脚本加密方法的一个实施例的流程示意图，包括：

S11、在原始的操作符及其函数的对应关系表中添加自定义的操作符及其对应的函数；

S12、对添加后的对应关系表中的各个操作符和各个函数的对应关系进行调整，获得操作符关系表；

S13、根据所述操作符关系表，将脚本中的源代码编译为基于所述操作符的字节码。

需要说明的是，现有的Python虚拟机可根据原始的操作符及其函数的对应关系表反编译出脚本中的源代码。为了避免源代码被反编译，在原始的对应关系表中增加若干个新的宏定义，即在原始的对应关系表中增加若干个自定义的操作符和函数。进而，将所有的函数与所有的操作符进行随机排列，打乱对应关系表中操作符与函数的对应关系。其中，操作符即OpCode。根据打乱后的对应关系来对脚本中的源代码进行编译，使现有的Python虚拟机无法根据原始的对应关系表进行反编译，从而实现对脚本的保护。

例如，在原始的对应关系表中，定义为：

#define LOAD_FAST 1#从局部堆栈中弹出首个变量

#define LOAD_CONST 2#从常量表中读取第一个常量1

#define COMPARE_OP 3#比较指令

在该对应关系表中添加新的宏定义：

#define BINARY_ADD 5

打乱添加后的对应关系表中的对应关系，获得操作符关系表，在操作符关系表中，相应的定义为：

#define LOAD_FAST 2

#define LOAD_CONST 5

#define COMPARE_OP 1

#define BINARY_ADD 3

根据操作符关系表对表达式n>1进行编译后，即可获得基于操作符的字节码：

2 0(n)#从局部堆栈中弹出首个变量

5 1(1)#从常量表中读取第一个常量1

1 4(>)#比较指令

若现有的Python虚拟机根据原始的对应关系表对该字节码进行反编译，则将该字节码被翻译为：

LOAD_CONST 0(n)#从常量表中读取常量0

LOAD_FAST 4(>)#从局部堆栈中弹出第五个变量

可见，现有的Python虚拟机无法反编译出表达式n>1，从而实现对脚本的保护。

进一步地，在所述根据所述操作符关系表，将脚本中的源代码编译为基于所述函数的字节码之后，还包括：

在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码。

需要说明的是，在根据操作符关系表对脚本中的源代码进行编译时，还可在编译后的字节码中插入混淆用的基于自定义函数的字节码，从而对源代码进行进一步地保护。

在一个优选地实施方式中，所述在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码，具体包括：

每编译为一段基于所述操作符的字节码时，产生一个对应的随机数；

若检测到所述对应的随机数小于预设的阈值，在所述字节码之后插入基于自定义操作符的无效字节码。

需要说明的是，在将源代码编译为字节码时，在字节码中随机地插入基于自定义函数的字节码。预先设置一个阈值，在每编译一段字节码时，会随机产生一个对应的随机数，该随机数的范围为[0,1)。若该随机数小于阈值，则在其对应的字节码后面接着插入一段基于自定义操作符的无效字节码，例如，NEW_OP_CODE args。现有的Python虚拟机无法对无效字节码进行识别，从而无法实现源代码的反编译。

在另一个优选地实施方式中，所述在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码，具体包括：

对所述基于所述操作符的字节码进行检测；

每检测到N段相邻的字节码中的操作符符合预设的合并规则时，将所述N段相邻的字节码合并为基于自定义操作符的合并字节码；其中，N>1。

需要说明的是，在将源代码编译为字节码时，对字节码执行合并的操作。预先定义合并规则，其形式可以为正则表达式。然后，根据正则表达式对编译的字节码进行文本替换，将编译的多段字节码合并为一段基于自定义操作符的合并字节码。例如，合并规则定义为将字节码2 0和3 1合并为4 0，编译后的字节码为：

2 0(n)

3 1(1)

1 4(>)

在对编译后的字节码进行检测时，将2 0(n)、3 1(1)合并为4 0，使合并后的字节码为：

4 0

1 4(>)

现有的Python虚拟机无法对合并字节码进行识别，从而无法实现源代码的反编译。

本发明实施例提供的脚本加密方法，能够在原始的对应关系表中添加自定义的操作符及其对应的函数，并打乱添加后的对应关系表中的操作符与函数的对应关系，以根据打乱后的对应关系来对源代码进行编译，从而避免通过原始的对应关系表对源代码进行反编译，实现对脚本的保护；在将源代码编译为字节码后，在字节码中混淆进基于自定义操作符的字节码，进一步避免源代码的反编译，实现对脚本的进一步的保护。

相应的，本发明还提供一种脚本加密装置，能够实现上述实施例中的脚本加密方法的所有流程。

参见图2，是本发明提供的脚本加密装置的一个实施例的结构示意图，包括：

添加模块21，用于在原始的操作符及其函数的对应关系表中添加自定义的操作符及其对应的函数；

操作符关系表获取模块22，用于对添加后的对应关系表中的各个操作符和各个函数的对应关系进行调整，获得操作符关系表；以及，

加密模块23，用于根据所述操作符关系表，将脚本中的源代码编译为基于所述操作符的字节码。

进一步地，所述脚本加密装置还包括：

混淆模块，用于在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码。

在一个优选地实施方式中，所述混淆模块具体包括：

随机数产生单元，用于每编译为一段基于所述操作符的字节码时，产生一个对应的随机数；以及，

无效字节码插入单元，用于在检测到所述对应的随机数小于预设的阈值时，在所述字节码之后插入基于自定义操作符的无效字节码。

在另一个优选地实施方式中，所述混淆模块具体包括：

第二检测单元，用于对所述基于所述操作符的字节码进行检测；以及，

合并单元，用于每检测到N段相邻的字节码中的操作符符合预设的合并规则时，将所述N段相邻的字节码合并为基于自定义操作符的合并字节码；其中，N>1。

本发明实施例提供的脚本加密装置，能够在原始的对应关系表中添加自定义的操作符及其对应的函数，并打乱添加后的对应关系表中的操作符与函数的对应关系，以根据打乱后的对应关系来对源代码进行编译，从而避免通过原始的对应关系表对源代码进行反编译，实现对脚本的保护；在将源代码编译为字节码后，在字节码中混淆进基于自定义操作符的字节码，进一步避免源代码的反编译，实现对脚本的进一步的保护。

参见图3，本发明提供的脚本运行方法的一个实施例的流程示意图，包括：

S31、读取脚本中的上述基于操作符的字节码；

S32、根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数；

S33、运行所述基于操作符的字节码。

需要说明的是，在采用上述实施例的方法对脚本中的源代码进行编译后，还需采用专用的虚拟机对编译后的字节码进行解析才能使脚本正常运行。其中，专用的虚拟机是根据脚本的加密方法修改虚拟机代码，并对修改后的虚拟机代码进行编译后获得的。在发布应用程序时，将编译后的字节码和专用的虚拟机打包发布，使得编译后的字节码通过专用的虚拟机执行。

使用专用的虚拟机来运行时，先读取编译后的字节码进行解析，根据操作符关系表解析出字节码中的操作符所对应的函数进行调用，进而运行脚本。例如，在操作符关系表中，定义为：

#define LOAD_FAST 2

#define LOAD_CONST 5

#define COMPARE_OP 1

#define BINARY_ADD 3

编译后的字节码为：

2 0(n)

5 1(1)

1 4(>)

根据操作符关系表对编译后的字节码进行解析，解析为：

LOAD_FAST 0(n)#从局部堆栈中弹出首个变量

LOAD_CONST 1(1)#从常量表中读取第一个常量1

COMPARE_OP 4(>)#比较指令

调用解析出的函数来运行脚本。

在一个优选地实施方式中，所述根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数，具体包括：

对所述基于操作符的字节码进行检测，判断每段字节码是否为预存的基于自定义操作符的无效字节码；

若是，则跳过所述无效字节码；

若否，则根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

需要说明的是，在对字节码进行解析的过程中，读取每段字节码，若该段字节码为预存的基于自定义操作符的无效字节码，例如，NEW_OP_CODE args，则跳过这段字节码，处理下一段字节码。

在另一个优选地实施方式中，所述根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数，具体包括：

对所述基于操作符的字节码进行检测，判断每段字节码否为预存的基于自定义操作符的合并字节码；

若是，则根据预存的合并规则，调用所述合并字节码中的自定义操作符所对应的函数；

若否，则根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

需要说明的是，在对字节码进行解析的过程中，读取每段字节码，若该段字节码为基于自定义操作符的合并字节码，则根据合并规则，调用合并字节码所对应的函数。例如，在检测到一段字节码为4 0时，根据合并规则识别出4 0所对应的字节码2 0和3 1，进而调用2 0和3 1所对应的函数。

本发明实施例提供的脚本运行方法，能够在原始的对应关系表中添加自定义的操作符及其对应的函数，并打乱添加后的对应关系表中的操作符与函数的对应关系，以根据打乱后的对应关系来对源代码进行编译，从而避免通过原始的对应关系表对源代码进行反编译，实现对脚本的保护；在将源代码编译为字节码后，在字节码中混淆进基于自定义操作符的字节码，进一步避免源代码的反编译，实现对脚本的进一步的保护。

相应的，本发明还提供一种脚本运行装置，能够实现上述实施例中的脚本运行方法的所有流程。

参见图4，是本发明提供的脚本运行装置的一个实施例的结构示意图，包括：

读取模块41，用于读取脚本中上述基于操作符的字节码；

操作符识别模块42，用于根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数；以及，

运行模块43，用于运行所述基于操作符的字节码。

在一个优选地实施方式中，所述操作符识别模块具体包括：

无效字节码判断单元，用于对所述基于操作符的字节码进行检测，判断每段字节码是否为预存的基于自定义操作符的无效字节码；

跳过单元，用于在所述无效字节码判断单元判定为是时，跳过所述无效字节码；以及，

第一调用单元，用于在所述无效字节码判断单元判定为否时，根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

在另一个优选地实施方式中，所述操作符识别模块具体包括：

合并字节码判断单元，用于对所述基于操作符的字节码进行检测，判断每段字节码否为预存的基于自定义操作符的合并字节码；

第二调用单元，用于在所述合并字节码判断单元判定为是时，根据预存的合并规则，调用所述合并字节码中的自定义操作符所对应的函数；以及，

第三调用单元，用于在所述合并字节码判断单元判定为否时，根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

本发明实施例提供的脚本运行装置，能够在原始的对应关系表中添加自定义的操作符及其对应的函数，并打乱添加后的对应关系表中的操作符与函数的对应关系，以根据打乱后的对应关系来对源代码进行编译，从而避免通过原始的对应关系表对源代码进行反编译，实现对脚本的保护；在将源代码编译为字节码后，在字节码中混淆进基于自定义操作符的字节码，进一步避免源代码的反编译，实现对脚本的进一步的保护。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围。

Claims (14)

1.一种脚本加密方法，其特征在于，包括：

在原始的操作符及其函数的对应关系表中添加自定义的操作符及其对应的函数；

对添加后的对应关系表中的各个操作符和各个函数的对应关系进行调整，获得操作符关系表；

根据所述操作符关系表，将脚本中的源代码编译为基于所述操作符的字节码。

2.如权利要求1所述的脚本加密方法，其特征在于，在所述根据所述操作符关系表，将脚本中的源代码编译为基于所述函数的字节码之后，还包括：

在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码。

3.如权利要求2所述的脚本加密方法，其特征在于，所述在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码，具体包括：

每编译为一段基于所述操作符的字节码时，产生一个对应的随机数；

若检测到所述对应的随机数小于预设的阈值，在所述字节码之后插入基于自定义操作符的无效字节码。

4.如权利要求2所述的脚本加密方法，其特征在于，所述在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码，具体包括：

对所述基于所述操作符的字节码进行检测；

每检测到N段相邻的字节码中的操作符符合预设的合并规则时，将所述N段相邻的字节码合并为基于自定义操作符的合并字节码；其中，N>1。

5.一种脚本运行方法，其特征在于，包括：

读取脚本中的如权利要求1至4任一项所述的基于操作符的字节码；

根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数；

运行所述基于操作符的字节码。

6.如权利要求5所述的脚本运行方法，其特征在于，所述根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数，具体包括：

对所述基于操作符的字节码进行检测，判断每段字节码是否为预存的基于自定义操作符的无效字节码；

若是，则跳过所述无效字节码；

若否，则根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

7.如权利要求5所述的脚本运行方法，其特征在于，所述根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数，具体包括：

对所述基于操作符的字节码进行检测，判断每段字节码否为预存的基于自定义操作符的合并字节码；

若是，则根据预存的合并规则，调用所述合并字节码中的自定义操作符所对应的函数；

若否，则根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

8.一种脚本加密装置，其特征在于，包括：

添加模块，用于在原始的操作符及其函数的对应关系表中添加自定义的操作符及其对应的函数；

操作符关系表获取模块，用于对添加后的对应关系表中的各个操作符和各个函数的对应关系进行调整，获得操作符关系表；以及，

加密模块，用于根据所述操作符关系表，将脚本中的源代码编译为基于所述操作符的字节码。

9.如权利要求8所述的脚本加密装置，其特征在于，所述脚本加密装置还包括：

混淆模块，用于在所述基于所述操作符的字节码中混淆基于自定义操作符的字节码。

10.如权利要求9所述的脚本加密装置，其特征在于，所述混淆模块具体包括：

随机数产生单元，用于每编译为一段基于所述操作符的字节码时，产生一个对应的随机数；以及，

无效字节码插入单元，用于在检测到所述对应的随机数小于预设的阈值时，在所述字节码之后插入基于自定义操作符的无效字节码。

11.如权利要求9所述的脚本加密装置，其特征在于，所述混淆模块具体包括：

第二检测单元，用于对所述基于所述操作符的字节码进行检测；以及，

合并单元，用于每检测到N段相邻的字节码中的操作符符合预设的合并规则时，将所述N段相邻的字节码合并为基于自定义操作符的合并字节码；其中，N>1。

12.一种脚本运行装置，其特征在于，包括：

读取模块，用于读取脚本中的如权利要求1至4任一项所述的基于操作符的字节码；

操作符识别模块，用于根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数；以及，

运行模块，用于运行所述基于操作符的字节码。

13.如权利要求12所述的脚本运行装置，其特征在于，所述操作符识别模块具体包括：

无效字节码判断单元，用于对所述基于操作符的字节码进行检测，判断每段字节码是否为预存的基于自定义操作符的无效字节码；

跳过单元，用于在所述无效字节码判断单元判定为是时，跳过所述无效字节码；以及，

第一调用单元，用于在所述无效字节码判断单元判定为否时，根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。

14.如权利要求12所述的脚本运行装置，其特征在于，所述操作符识别模块具体包括：

合并字节码判断单元，用于对所述基于操作符的字节码进行检测，判断每段字节码否为预存的基于自定义操作符的合并字节码；

第二调用单元，用于在所述合并字节码判断单元判定为是时，根据预存的合并规则，调用所述合并字节码中的自定义操作符所对应的函数；以及，

第三调用单元，用于在所述合并字节码判断单元判定为否时，根据预存的操作符关系表，调用所述字节码中的操作符所对应的函数。