基于注意力游走核的二进制程序相似性检测方法及系统

本发明提供一种基于注意力游走核的二进制程序相似性检测方法及系统，涉及计算机安全技术领域。该方法包括：对待检测的二进制程序进行静态分析，获取所述二进制程序的ICFG；利用预训练的生成型预训练变换模型GPT生成所述ICFG中每个节点的特征向量；基于生成的节点特征向量，利用注意力游走图核方法构建ICFG的特征矩阵；将特征矩阵进行扁平化处理；将扁平化后的特征矩阵输入到全连接神经网络中，得到程序相似的概率。本发明通过结合图核和神经网络对二进制程序进行相似性检测，不仅能有效结合图的结构和顶点属性信息，捕捉图结构信息，还能通过矩阵运算实现高效的图相似性度量；实现提高检测效率的同时兼具较高的检测准确率。