二进制变体/补丁对比

何时使用 / 何时不用

• 用：补丁前后对比（漏洞定位）、家族变体关联、样本溯源、N-day 分析
• 用：同源代码复用识别（共享函数/库代码判断）
• 用：修复覆盖审计——多分支版本逐一对比修复样本，核对哪些版本修了、哪些没修
• 用：漏洞研究——修复前后结构与行为差异的完整还原（补丁 → 缺陷模式）
• 不用：单样本深度分析（走 [[re-binary-core]] 通用路径）
• 不用：无对比基线（只有单个样本、无第二版本可对比）——先走单样本路径
• 不用：行为层面比较（动态行为差异走 [[re-behavior]]；本技能只比静态代码结构）
• 不用：需要语义级还原的对比（先 [[re-cpp-abi]] 还原 ABI/符号语义，再回到本技能做差异定位）

工具准备

BinDiff / Diaphora（函数匹配插件）