基于多模态特征融合的二进制代码相似性检测方法与系统

本发明提出基于多模态特征融合的二进制代码相似性检测方法与系统，属于网络安全技术领域。在所述方法中，利用程序分析方法，从二进制文件中提取反汇编代码作为文本序列特征，提取控制流图作为拓扑图结构特征；针对文本序列特征和拓扑图结构特征两种不同的模态，分别使用不同的表征模型进行嵌入表征；使用多模态融合表征模型对不同模态的嵌入表征向量进行融合处理并生成经融合的嵌入表征向量；基于经融合的嵌入表征向量，结合向量距离计算公式来检测相似程度，根据预设阈值完成相似性检测。本发明解决二进制代码相似性检测方法特征层面使用不完全，导致检测准确率较低、检测场景泛化能力弱的问题。