Beyond Embeddings: Interpretable Feature Extraction for Binary Code Similarity

#### Контекст Binary code similarity detection является основной задачей в области обратной инженерии. Она используется для обнаружения вредоносных программ и изъянов в программном обеспечении путем выявления похожих фрагментов кода в разных контекстах. Ранее, эта задача решалась с помощью применения ручного энгенджеринга функций. Однако, такие приемы оказались слишком грубыми и недостаточно эффективными. В последнее время, появились методы, основанные на использовании векторных представлений кода. Они демонстрируют значительно более высокую точность, однако остаются непонятными для пользователя и недостаточно универсальными. Наша мотивация заключается в создании метода, который объединит точность и прозрачность. #### Метод Мы предлагаем агент, основанный на языковой модели, для проведения структурированного анализа ассемблерного кода. Этот агент извлекает человекочитаемые признаки, такие как входные и выходные типы, побочные эффекты, заметные константы и алгоритмическое намерение. Эти признаки являются более широкомасштабными и адаптивными, чем машинно-читаемые вектора. Данный агент использует непосредственно код как входной материал для вычислений. Наш алгоритм представляет собой новую архитектуру, которая объединяет семантический анализ и глубокий обученный подход к извлечению признаков. #### Результаты Мы провели эксперименты на различных реальных датасетах, содержащих код с различными архитектурами и оптимизациями. Наши результаты показали, что метод получает высокий уровень точности при распознавании похожих фрагментов кода. Например, в задаче кросс-архитектурного сравнения, метод показал рекорд @1 42%, что на 3% выше показателей технологий, основанных на глубоком обучении. Для задачи кросс-оптимизации результат составил 62%, что значительно превосходит результаты существующих систем. Эти результаты также демонстрируют, что наш метод обеспечивает сопоставимую точность со существующими подходами, но при этом обеспечивает читаемость и интерпретируемость результатов. #### Значимость Метод, который мы предлагаем, может быть применен в различных сферах, таких как обнаружение вредоносных программ, выявление уязвимостей в программном обеспечении и анализ кода в области обратной инженерии. Одним из основных преимуществ нашего подхода является то, что он объединяет в себе три ключевых фактора: точность, общительность и универсальность. Это делает нашу технологию более универсальной и привлекательной для практического применения. Мы также видим потенциал для дальнейшего расширения и улучшения нашего подхода в будущем, через развитие яз