关于二进制学习问题

最近在自学二进制安全，打算先把windows客户端的漏洞挖掘搞定，但是遇到了一些问题。
比如使用fuzz 挖掘到了一个文件格式的溢出漏洞，但是分析不会，怎么写报告也不会，报告里应该有什么，我在网上也没有找到一个好的资料，求助各位大佬。
1、有没有大佬知道如何写二进制的漏洞报告
2、一般的二进制漏洞类型都有乃些
3、挖到了如何复现，跟踪到地址后，怎么才算完
4、一份完整的二进制报告都应该有什么
5、如何系统的学习二进制漏洞挖掘