m417z/x64dbg-xfg-markerمكوّن إضافي لـ x64dbg يضع علامة على توقيعات استدعاءات XFG كبيانات.
Microsoft eXtended Flow Guard (XFG) هي تقنية لسلامة تدفق التحكم (CFI) تمدّد CFG بتوقيعات استدعاء الدوال. يبلغ طول كل توقيع 8 بايتات، ويقع مباشرةً قبل الدالة الهدف. وبما أن التوقيع يقع في قسم الكود، يرتبك x64dbg ويعرضه كتعليمات عشوائية. وهذا أيضًا غالبًا ما يجعل x64dbg غير قادر على فك تجميع بداية الدالة بشكل صحيح.
تمر الإضافة على جميع توقيعات استدعاء الدوال XFG وتعلّمها كأعداد صحيحة بطول 8 بايتات، مما يُحدث فصلاً واضحًا بين التوقيع والدالة.
تتيح الإضافة أيضًا خيارات لإضافة تعليقات تتضمن دوال الأهداف المحتملة للاستدعاء غير المباشر، وإضافة مراجع متبادلة بين الاستدعاء غير المباشر وكل دالة هدف لسهولة التنقل.
لمزيد من التفاصيل، راجع منشور المدونة المُشار إليه.
