基于图匹配网络的二进制代码相似性检测方法及系统

摘要

本发明公开了一种基于图匹配网络的二进制代码相似性检测方法及系统，本发明方法包括获取待测程序对，对其中的待测程序反汇编获取过程间控制流图ICFG及其指令；分别针对待测程序的过程间控制流图ICFG获取其中基本块的初始特征嵌入；通过图匹配神经网络得到待测程序对的过程间控制流图ICFG的最终嵌入h_G1和h_G2；在向量空间中计算待测程序对的过程间控制流图ICFG的最终嵌入h_G1和h_G2之间相似性作为待测程序对的相似性检测结果。本发明通过图匹配神经网络得到待测程序对的过程间控制流图ICFG的最终嵌入能够获取丰富的语义表征，从而能够有效地提高检测精确率，对于基于二进制的代码安全分析有重要的基础性作用。