用python开发软件是有多不安全？

OP从2022年开始用python写某社媒矩阵到现在，从网页版到云手机版，写出的软件一直都有被破解的现象，以下说说OP用python写软件，对于软件保护的历程

1. 完全无保护

也就是用python写完代码之后，直接用pyinstaller打包出成品，然后就分发出去了。逆向过python软件的人都知道，这基本上就是在裸奔。

尤其现在ai能力非常强，几分钟就能还原代码。

2. pyarmor+pyinstaller

由于软件被破解的多了，客户反馈给我，我才知道被破解了，然后开始寻求代码保护方案，第一个尝试的就是pyarmor+pyinstaller打包。

这个方案的话，一开始是有效的，但是现在也出现了一键还原的项目，这里就不放出具体地址，可以Github上搜索。

但是一键还原的项目也不是万能的，由于pycdc的天然缺陷，python版本比较高打包出来的代码，还原出来的代码还是有不完整的

但是如果交给ai，ai还是可以去“手动”还原不完整的部分

当然pyarmor也可以用不可逆的方式，比如BCC 模式、RFT模式，但是由于我的项目代码比较大，不适合这两种模式，所以最终没有选择这两种模式

3. pyarmor+nuitka+pyinstaller

由于上面说的缺陷，所以我第三次尝试的方案是，将核心代码用nuitka先转成pyd，再结合pyarmor进行打包

这种方案基本上可以防住大部分人了，但是还不够，还是前面说的：现在ai能力太强了，即使不能还原代码，但是里面的逻辑还是可以捞出来

4. pyarmor+vmprotect+nuitka+pyinstaller

这是我目前的方案，就是vmprotect将pyd再次加壳，同时pyarmor的runtime也用vmp加壳，这样前面说的一键还原代码的仓库就失效了

可是，如果用ai去硬攻的话，还是有可能还原代码的，只不过现在的代码已经很高了

对于本地客户端来说，是没有绝对的安全的，只能不断提供逆向成本

5. pyarmor+vmprotect+nuitka+pyinstaller+远程下发资源

由于纯本地客户端实在防不住ai，所以我现在还把一些重要资源，都通过授权成功之后才进行下发

这种情况，可以防住那些没用授权的人，因为没有授权，就完全没办法从我服务器获取到这些重要资源

但是，对于有我软件授权的人来说，还是可以通过ai获取到这些资源，这真的让我有点沮丧，我基本上每隔一段时间就要去对软件安全性进行升级，可惜还是防不住这种情况。

不过目前的情况是：虽然对于有软件授权的人，可以用ai进行还原部分代码和逻辑，但是已经没办法进行重打包破解版了（也可能是我用ai还没整出来），所以暂时来说不用担心破解版的事情