m417z/x64dbg-xfg-markerUn plugin de x64dbg que marca las firmas de llamadas XFG como datos
Microsoft eXtended Flow Guard (XFG) es una técnica de integridad de flujo de control (CFI) que extiende CFG con firmas de llamada a funciones. Cada firma tiene 8 bytes de longitud y se encuentra justo antes de la función de destino. Dado que la firma se encuentra en la sección de código, x64dbg se confunde y la muestra como instrucciones aleatorias. Esto también hace que a menudo x64dbg no pueda desensamblar correctamente el inicio de la función.
El complemento revisa todas las firmas de llamadas XFG y las marca como enteros de 8 bytes, creando una separación clara entre la firma y la función.
El complemento también tiene las opciones de añadir comentarios con las posibles funciones de destino de llamadas indirectas, y de añadir xrefs entre la llamada indirecta y cada función de destino para facilitar la navegación.
Para más detalles, consulte la publicación de blog relevante.
