视频网络设备固件补丁检测数据集

二进制代码相似性检测是发现代码复用引入漏洞的有效方法，但现有方法难以区分漏洞函数与补丁函数，且在不同编译配置下表现不佳，导致误报率高。为此，本文提出Robin方法，通过轻量级符号执行求解触发漏洞相关代码的函数输入，进而执行目标函数捕获漏洞或补丁行为，实现对补丁函数的准确过滤。在10款软件的287个真实漏洞上实验表明，Robin在不同编译器和优化级别下均能高精度检测补丁，使现有漏洞检测工具的误报率平均降低94.3%，并新发现12个潜在漏洞函数。