针对二进制程序的相似漏洞检测方法及装置

摘要

本发明公开了一种针对二进制程序的相似漏洞检测方法及装置，根据已知漏洞函数以及对应的二进制文件、已知漏洞点，对待检测二进制文件中每一待检测函数进行粗粒度的相似漏洞函数筛选和细粒度的相似漏洞函数识别，得到与已知漏洞相似的相似漏洞函数。本发明通过引入已知漏洞点，结合使用函数与漏洞两方面的信息，不仅能够通过轻量级特征距离对待测函数集合进行粗粒度筛选，还能在轻量级特征的提取中不依赖于特定的指令集，同时特征受编译选项以及代码定制化重用影响较小，且能准确捕捉二进制代码的执行语义，从而有效地提高了检测的效率与准确度。