同源二进制代码的检索方法及装置

摘要

本发明实施例提供一种同源二进制代码的检索方法及装置，其中方法包括，确定待检测函数的所有基本块以及每个基本块的基本块级别信息，生成待检测函数的控制流图，将所有基本块的基本块级别信息以及依赖关系作为待检测函数的控制调用信息；将控制调用信息输入至预先训练的神经网络模型中，输出待检测函数的编码向量，计算编码向量的哈希签名，作为待检索哈希签名；在预先构建的哈希签名库中检索是否存在与待检索哈希签名相同的哈希签名，若存在，则将检索到的哈希签名对应的二进制代码作为待检测函数的同源二进制代码。本发明实施例对可能存在漏洞风险的固件进行风险评估并为漏洞安全研究人员提供分析参考依据。