m417z/x64dbg-xfg-markerएक x64dbg प्लगइन जो XFG कॉल सिग्नेचर को डेटा के रूप में चिह्नित करता है
Microsoft eXtended Flow Guard (XFG) एक कंट्रोल-फ्लो इंटीग्रिटी (CFI) तकनीक है जो CFG को फ़ंक्शन कॉल सिग्नेचर के साथ विस्तारित करती है। प्रत्येक सिग्नेचर 8 बाइट लंबा होता है, और लक्ष्य फ़ंक्शन के ठीक पहले स्थित होता है। चूंकि सिग्नेचर कोड अनुभाग में स्थित होता है, x64dbg भ्रमित हो जाता है और इसे यादृच्छिक निर्देशों के रूप में दिखाता है। यह अक्सर x64dbg को फ़ंक्शन की शुरुआत को सही ढंग से डिसअसेंबल करने में भी असमर्थ बना देता है।
प्लगइन सभी XFG फ़ंक्शन कॉल सिग्नेचरों को स्कैन करता है और उन्हें 8-बाइट पूर्णांकों के रूप में चिह्नित करता है, जिससे सिग्नेचर और फ़ंक्शन के बीच एक स्पष्ट अलगाव बनता है।
प्लगइन के पास संभावित अप्रत्यक्ष कॉल लक्ष्य फ़ंक्शनों के साथ टिप्पणियाँ जोड़ने और आसान नेविगेशन के लिए अप्रत्यक्ष कॉल और प्रत्येक लक्ष्य फ़ंक्शन के बीच क्रॉस-रेफ़रेंस (xrefs) जोड़ने के विकल्प भी हैं।
अधिक विवरण के लिए, प्रासंगिक ब्लॉग पोस्ट देखें।
