[发明专利]第三方库重用检测方法、装置、电子设备和存储介质

权利要求书

1.一种第三方库重用检测方法，其特征在于，包括：

对待检测二进制文件和侯选库进行锚点检测，得到多个锚点；

对每个所述锚点进行锚点增强，得到每个所述锚点的候选重用区域；

调整所述候选重用区域，基于调整结果确定重用分值最高的所述候选重用区域，并将重用分值最高的所述候选重用区域作为第三方库的重用区域。

2.根据权利要求1所述的第三方库重用检测方法，其特征在于，所述锚点增强包括锚点对齐和锚点扩展；

所述对每个所述锚点进行锚点增强，得到每个所述锚点的候选重用区域，包括：

采用锚点对齐算法，对每个所述锚点进行锚点对齐；

将对齐后的锚点进行锚点扩展，得到每个对齐后的锚点的候选重用区域。

3.根据权利要求2所述的第三方库重用检测方法，其特征在于，所述采用锚点对齐算法，对每个所述锚点进行锚点对齐，包括：

采用所述锚点对齐算法遍历每个所述锚点；

基于遍历结果将每个所述锚点加入锚点列表中的锚点序列；

对相似度大于设定值的锚点序列进行合并，以确定每个所述锚点的最长的锚点序列，并将每个所述锚点的最长的锚点序列作为每个所述锚点的对齐结果。

4.根据权利要求2所述的第三方库重用检测方法，其特征在于，所述将对齐后的锚点进行锚点扩展，得到每个对齐后的锚点的候选重用区域，包括：

确定所述候选重用区域的重用函数对应的子函数；

基于所述重用函数对应的子函数将对齐后的锚点进行锚点扩展，得到每个对齐后的锚点的候选重用区域。

5.根据权利要求1所述的第三方库重用检测方法，其特征在于，所述调整所述候选重用区域，包括：

确定所述候选重用区域的边界节点；

基于所述边界节点调整所述候选重用区域。

6.根据权利要求1所述的第三方库重用检测方法，其特征在于，所述基于调整结果确定重用分值最高的所述候选重用区域，包括：

基于所述调整结果获取调整后的目标候选重用区域；

基于所述目标候选重用区域的相似度，确定重用分值最高的所述候选重用区域。

7.根据权利要求6所述的第三方库重用检测方法，其特征在于，确定所述目标候选重用区域的相似度，包括：

基于图神经网络确定两个所述目标候选重用区域的结构相似度；

采用所述结构相似度，对齐系数，函数调用图规模系数以及函数调用图差异系数，确定所述目标候选重用区域的相似度。

8.一种第三方库重用检测装置，其特征在于，包括：

锚点检测模块，用于对待检测二进制文件和侯选库进行锚点检测，得到多个锚点；

锚点增强模块，用于对每个所述锚点进行锚点增强，得到每个所述锚点的候选重用区域；

区域调整模块，用于调整所述候选重用区域，基于调整结果确定重用分值最高的所述候选重用区域，并将重用分值最高的所述候选重用区域作为第三方库的重用区域。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述第三方库重用检测方法。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述第三方库重用检测方法。