Python打包的exe被查杀解决方案

1. 整体流程

以下是解决方案的整体流程：

flowchart TD
    subgraph "Step 1: 准备工作"
        1.1[安装pyinstaller] --> 1.2[创建Python虚拟环境]
    end
    subgraph "Step 2: 打包程序"
        2.1[在虚拟环境中安装程序依赖] --> 2.2[使用pyinstaller打包程序]
    end
    subgraph "Step 3: 添加防护措施"
        3.1[混淆代码] --> 3.2[添加虚假代码]
    end
    subgraph "Step 4: 修改程序属性"
        4.1[修改文件属性] --> 4.2[修改PE头属性]
    end
    subgraph "Step 5: 测试查杀情况"
        5.1[使用杀毒软件扫描程序] --> 5.2[根据扫描结果修改程序]
    end

2. 具体步骤

Step 1: 准备工作

在开始打包的过程中，我们需要进行一些准备工作。

  • 安装pyinstaller：
pip install pyinstaller
  • 创建Python虚拟环境：
python -m venv venv

Step 2: 打包程序

在打包程序之前，我们需要先安装程序所依赖的库，并使用pyinstaller将程序打包成exe文件。

  • 在虚拟环境中安装程序依赖：
pip install -r requirements.txt
  • 使用pyinstaller打包程序：
pyinstaller --onefile main.py

以上命令将会在dist目录下生成可执行文件。

Step 3: 添加防护措施

为了防止程序被查杀，我们可以对代码进行混淆和添加虚假代码。

  • 混淆代码：
# 在程序中使用obfuscator对代码进行混淆
  • 添加虚假代码：
# 在程序中添加一些无实际功能的虚假代码，以干扰查杀引擎

Step 4: 修改程序属性

为了进一步隐藏程序的真实性，我们可以修改程序的文件属性和PE头属性。

  • 修改文件属性：
attrib +s +h dist/main.exe
  • 修改PE头属性：
# 使用pefile库修改程序的PE头属性

Step 5: 测试查杀情况

最后，我们需要使用杀毒软件进行扫描，并根据扫描结果进行修改。

  • 使用杀毒软件扫描程序：

将生成的可执行文件(main.exe)上传至杀毒软件进行扫描，记录扫描结果。

  • 根据扫描结果修改程序：

根据扫描结果，我们可以进一步修改程序，如修改代码、调整混淆程度等，以规避查杀引擎的检测。

3. 代码示例

安装pyinstaller

pip install pyinstaller

创建Python虚拟环境

python -m venv venv

在虚拟环境中安装程序依赖

pip install -r requirements.txt

使用pyinstaller打包程序

pyinstaller --onefile main.py

修改文件属性

attrib +s +h dist/main.exe

使用pefile库修改PE头属性

import pefile

pe = pefile.PE("dist/main.exe")
# 在此处进行PE头属性的修改
pe.write("dist/main.exe")
pe.close()

4. 结论

通过以上步骤，我们可以增加程序被查杀的难度。然而，需要注意的是，查杀引擎的技术不断发展，无法保证所有程序都能完全规避查杀。因此，我们还需要定期更新和优化防护策略，以保证程序的安全性。