随着计算机技术的不断发展,源码的重复利用越来越广泛,而存在于源码中的漏洞因为没有相应的安全检测,出现的也越来越频繁。厂商们会在根据情况作出相应的补救措施-补丁发布。无疑,补丁中蕴含着丰富的漏洞信息,但是补丁中的信息有时并不会被厂商披露出来,甚至,厂商会隐藏一些补丁信息;并且,以二进制程序进行发布的补丁信息是难以用基于源码的比对方法进行探索的。因此,基于二进制比对的补丁比对算法就得到了很好的发展。但是现在的二进制比较算法在比较得到结果之后,并不能很好的展示匹配的原因。另一方面,另一种有效检测漏洞的方法-基于模式匹配的漏洞检测技术存在误报率高,手工提取费时费力等问题。针对以上问题,我们首先提出一种以k路径为特征的二进制比对算法,我们根据语义特征进行匹配;其次,针对漏洞模式提取费时费力的不足,我们提出一种自动化的提取方式,首先定位漏洞及补丁函数和基本块,其次运用污点分析的思想进行污点数据及污点误用的追踪,最后进行模式特征的提取。最后,针对误报率高的问题,我们提出一种基于补丁信息的双重检测方法,在源程序以及补丁程序两方面分别进行检测,通过把两方面的结果进行综合来减少误报率。我们首先通过“CVE-2010-3333-Microsoft Office RTF pFragments”和“CVE-2012-0003-Microsoft Windows Media Player winmm.dll MIDI”这两个实例进行二进制比对以及模式特征提取的实验,能有效提高准确率并减少时间的消耗;并且用一些包含CVE漏洞的软件进行双重检测的验证,实验表明,系统能从两方面有效的减少误报率:第一个方面就是减少非漏洞函数的干扰;第二个方面就是减少漏洞函数的返回类型。