patch-diff-exploit - 对比安全补丁差异以还原漏洞与编写验证脚本
对比软件补丁前后的二进制差异,推导漏洞成因并编写验证代码。
标签
更新于: 2026-09-24能力
典型输入
典型输出
该技能可以做什么
- 解包二进制补丁
- 对齐调试符号
- 进行二进制差分
- 定位代码变更
- 反推漏洞类型
- 编写验证脚本
输入
- 补丁前后二进制文件
- 调试符号文件
- CVE 编号与公告
输出
- 二进制差分报告
- 漏洞根因分析
- 漏洞验证脚本
要求
- BinDiff 或 ghidriff 分析工具
- IDA Pro 或 Ghidra 逆向平台
- Windows SDK 或符号获取工具
- 解包工具如 expand 或 dpkg-deb
