公开(公告)号：CN112733137B

公开(公告)日：2021-11-16

申请号：CN202011555496.0

申请日：2020-12-24

Applicant: 哈尔滨工业大学

Inventor： 王莘 ,  姜训智 ,  程蕾蓉

IPC: G06F21/56 ,  G06F21/57 ,  G06F8/41 ,  G06F8/53

Abstract: 本发明是一种面向漏洞检测的二进制代码相似性分析方法。本发明涉及漏洞检测技术领域，本发明选定源代码漏洞库；将源代码漏洞库中代码进行编译，形成二进制文件；根据得到的二进制文件，通过词嵌入模型对二进制文件进行训练，生成指令的嵌入向量；对指令嵌入向量进行分析，生成基本块嵌入向量；对生成的基本块嵌入向量进行相似性检测，确定二进制文件是否包含漏洞。本发明通过采用不同的优化级别和编译选项将漏洞库中源代码编译为二进制文件，以提高检测的准确度和覆盖率。

公开(公告)号：CN112733137A

公开(公告)日：2021-04-30

申请号：CN202011555496.0

申请日：2020-12-24

Applicant: 哈尔滨工业大学

Inventor： 王莘 ,  姜训智 ,  程蕾蓉

IPC: G06F21/56 ,  G06F21/57 ,  G06F8/41 ,  G06F8/53

Abstract: 本发明是一种面向漏洞检测的二进制代码相似性分析方法。本发明涉及漏洞检测技术领域，本发明选定源代码漏洞库；将源代码漏洞库中代码进行编译，形成二进制文件；根据得到的二进制文件，通过词嵌入模型对二进制文件进行训练，生成指令的嵌入向量；对指令嵌入向量进行分析，生成基本块嵌入向量；对生成的基本块嵌入向量进行相似性检测，确定二进制文件是否包含漏洞。本发明通过采用不同的优化级别和编译选项将漏洞库中源代码编译为二进制文件，以提高检测的准确度和覆盖率。