一种多层次特征融合的二进制代码相似性检测方法及系统

本发明属于计算机安全技术领域，具体涉及一种多层次特征融合的二进制代码相似性检测方法及系统，包括：获取待检测的两份二进制文件，对待检测的两份二进制文件分别进行反汇编，得到两份二进制文件的代码表示，对两份二进制文件的代码表示进行预处理后输入训练好的二进制代码相似性检测模型，得到相似性得分；二进制代码相似性检测模型包括：CFG分支、伪码分支、结构特征提取模块以及特征融合模块；本发明通过CFG和伪码分支分别提取汇编指令和伪码的特征来捕捉底层和高层信息，根据特征计算汇编指令之间的相似度和伪码之间的相似度，并通过将汇编指令之间的相似度和伪码之间的相似度融合来融合不同层次的信息，提高了二进制代码相似性检测的鲁棒性和检测精度。