本文提出 MSILDiffer，一个基于 Microsoft 中间语言（MSIL）的安全补丁分析框架，旨在解决大型软件中安全补丁定位与理解困难的问题。传统补丁分析通常面向源代码或原生二进制，但在大型软件（尤其使用 .NET 技术栈的产品）中，直接对比源码或机器码往往受限于符号缺失、编译优化和代码规模。MSILDiffer 利用 MSIL 的稳定性和可读性，将补丁前后的程序集统一转换到 MSIL 层进行结构化对比，从而更准确地识别安全相关变更。作者在论文中阐述了框架的整体设计：包括程序集反编译、MSIL 规范化、差异提取与安全语义过滤等步骤。通过该方法，分析人员可以快速定位到实际修改的类、方法与指令序列，并过滤掉无关重构或格式调整。实验部分（论文中提及）验证了 MSILDiffer 在大型软件上能够有效减少人工审计范围，并提高补丁定位的准确率。该框架适合软件安全维护者、漏洞研究者和补丁分析工具开发者阅读，尤其适用于需要持续跟踪大型 .NET 软件安全更新的场景。