binary-diff
Installation
SKILL.md
跨版本符号迁移 (Binary Diff)
适用范围
当任务属于以下场景时使用本 skill：
- 内核/驱动缺 PDB — 有旧版 ntoskrnl.exe 的符号，新版 PDB 被微软下架，需要用旧版符号推导新版非导出函数地址
- 程序更新后符号迁移 — 曾经逆向过某个程序，程序更新了，不想重新逆一遍，用旧版结果批量迁移
- 游戏反作弊更新 — 旧版有完整逆向结果，新版需要快速定位同一函数的新偏移
- 任何"有旧版符号 + 新版无符号"的二进制对比场景
与其他 skill 的分工
| 场景 | 用什么 |
|---|---|
| 从零开始逆向一个二进制 | ida-reverse/ 或 radare2/ |
| 有旧版结果，迁移到新版 | 本 skill |
| 两个完全不同的二进制对比 | BinDiff / Diaphora（传统工具） |
| 游戏引擎结构分析 | game-security/ |