m417z/x64dbg-xfg-markerUn plugin per x64dbg che contrassegna le firme delle chiamate XFG come dati.
Microsoft eXtended Flow Guard (XFG) è una tecnica di controllo dell'integrità del flusso di esecuzione (CFI) che estende il CFG con firme di chiamata di funzione. Ogni firma è lunga 8 byte e si trova subito prima della funzione di destinazione. Poiché la firma si trova nella sezione del codice, x64dbg si confonde e la mostra come istruzioni casuali. Questo spesso rende anche x64dbg incapace di disassemblare correttamente l'inizio della funzione.
Il plugin esamina tutte le firme di chiamata di funzione XFG e le contrassegna come interi a 8 byte, creando una chiara separazione tra la firma e la funzione.
Il plugin offre anche le opzioni per aggiungere commenti con le possibili funzioni di destinazione delle chiamate indirette, e per aggiungere xref tra la chiamata indiretta e ogni funzione di destinazione per una facile navigazione.
Per maggiori dettagli, fare riferimento al relativo post del blog.
