基于神经机器翻译的二进制函数相似性检测方法

• 作者: 陈斌 刘胜利 胡安祥 杨启超
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 二进制代码 相似性检测 跨平台 漏洞搜索 神经机器翻译
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 675-682
• 页数: 8页
• 分类号: TP315
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2021.06.007

摘要

二进制函数相似性检测是检测软件中已知安全漏洞的一种重要手段,随着物联网设备急剧增长,越来越多的软件被编译到不同指令集架构的平台上运行,因此基于二进制的跨平台相似性检测方法更具通用性.针对目前基于深度神经网络的跨平台相似性检测方法只能在基本块粒度进行相似性比对的不足,基于神经机器翻译的思想,提出一个通用的跨指令集架构的二进制函数相似性检测框架BFS,在函数粒度上通过无监督学习的方法自动捕获二进制函数的语义信息,生成二进制函数的嵌入向量.实验结果表明,BFS的P@10评价指标在88.0％以上,相较于现有方法提升了10.6百分点,并且能够有效检测出路由器固件中的已知真实漏洞.充分说明BFS检测框架在对二进制函数进行嵌入时,不仅能够保留较多原始语义信息,同时能够消除不同指令集架构以及编译优化选项的影响.