基于GNN的跨架构二进制程序相似性检测方法、装置及设备

本发明提供的基于GNN的跨架构二进制程序相似性检测方法、装置及设备，涉及信息安全处理技术领域。本发明通过获取待检测的两份二进制程序，并反汇编为低级虚拟机中间表示LLVM IR；基于LLVM IR构建程序图；然后将所述程序图输入FastText模型提取出LLVM IR指令，并基于LLVM IR指令创建的语料库作为FastText模型的词汇表进行多轮训练，以将指令标记表示为连续向量空间中的词向量，生成指令向量；根据所述程序图和所述指令向量，利用全局注意力增强的图神经网络GNN进行处理，以生成固定维度的图嵌入向量；计算两份二进制程序对应的图嵌入向量之间的相似性以评估相似度。本发明能实现跨架构二进制程序的统一程序表示，捕获高层语义特征，有效提高大规模程序库分析的处理效率。