二进制代码相似性检测技术综述

• 作者: 方磊 武泽慧 魏强
• 来源期刊: 计算机科学
• 关键词: 软件安全 二进制程序 代码相似性检测
• 年，卷（期）: 2021,（5）
• 所属期刊栏目: 计算机软件|Computer Software
• 页码范围: 1-8
• 页数: 8页
• 分类号: TP311
• 语种: 中文
• DOI: 10.11896/jsjkx.200400085

摘要

代码相似性检测常用于代码预测、知识产权保护和漏洞搜索等领域,可分为源代码相似性检测和二进制代码相似性检测.软件的源代码通常难以获得,因此针对二进制代码的相似性检测技术能够适用的场景更加广泛,学术界也先后提出了多种检测技术,文中对近年来该领域的研究进行了综述.首先总结代码相似性检测的基本流程和需要解决的难题(如跨编译器、跨编译器优化配置、跨指令架构检测);然后根据关注的代码信息的不同,将当前的二进制代码相似性检测技术分为4类,即基于文本的、基于属性度量的、基于程序逻辑的和基于语义的检测技术,并列举了部分代表性方法和工具(如Karta,discovRE,Ge-nius,Gemini,SAFE等);最后根据发展脉络和最新研究成果,对该领域的发展方向进行了分析和论述.