二进制代码相似性检测技术综述

摘要：

代码相似性检测常用于代码预测、知识产权保护和漏洞搜索等领域,可分为源代码相似性检测和二进制代码相似性检测.软件的源代码通常难以获得,因此针对二进制代码的相似性检测技术能够适用的场景更加广泛,学术界也先后提出了多种检测技术,文中对近年来该领域的研究进行了综述.首先总结代码相似性检测的基本流程和需要解决的难题(如跨编译器、跨编译器优化配置、跨指令架构检测);然后根据关注的代码信息的不同,将当前的二进制代码相似性检测技术分为4类,即基于文本的、基于属性度量的、基于程序逻辑的和基于语义的检测技术,并列举了部分代表性方法和工具(如Karta,discovRE,Ge-nius,Gemini,SAFE等);最后根据发展脉络和最新研究成果,对该领域的发展方向进行了分析和论述.

关键词：软件安全、二进制程序、代码相似性检测

所属期刊栏目：48

分类号：TP311(计算技术、计算机技术)

资助基金：国家重点研发课题;之江实验室先进工业互联网安全平台项目;河南省软科学研究计划

在线出版日期：2021-06-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1-8