每一个补丁都是一份供词。当厂商发布安全修复时，新旧代码之间的差异（diff）会向所有观察者揭示漏洞的具体内容及其位置。将该差异逆向还原为可运行的利用代码，即可攻击所有尚未更新的系统。这就是 N 日漏洞利用，这始终是一场竞赛：厂商发布补丁，计时开始，防御者则试图完成部署。