关于二进制学习问题

最近在自学二进制安全，打算先把windows客户端的漏洞挖掘搞定，但是遇到了一些问题。
比如使用fuzz 挖掘到了一个文件格式的溢出漏洞，但是分析不会，怎么写报告也不会，报告里应该有什么，我在网上也没有找到一个好的资料，求助各位大佬。
1、有没有大佬知道如何写二进制的漏洞报告
2、一般的二进制漏洞类型都有乃些
3、挖到了如何复现，跟踪到地址后，怎么才算完
4、一份完整的二进制报告都应该有什么
5、如何系统的学习二进制漏洞挖掘

目前掌握的技能如下
1、汇编语言 来自于王爽老师的书
2、windbg ida 等软件基础操作，来自书《加密与解密》
3、相关漏洞复现来自《0day安全》