提供一种检测软件的方法和装置，涉及信息安全领域。该方法包括：对待检测软件的二进制序列进行分段，得到多个子序列；基于多个子序列中每个子序列中的二进制代码，得到每个子序列的统计值；对多个子序列中每个子序列的统计值进行分析，得到待检测软件的特征；基于待检测软件的特征和预先获取到的目标软件的特征库，对待检测软件进行检测，目标软件的特征库包括至少一个目标软件中每个目标软件的特征。通过引入统计方法，基于待检测软件的全部子序列中每个子序列的统计值来提取待测软件的特征，以预先构建的目标软件的特征库中的目标软件的特征为依据来判断待检测软件是否为目标软件，可以降低加壳或变种对检测产生的干扰，提高检测准确率。