m417z/x64dbg-xfg-markerПлагин для x64dbg, который помечает сигнатуры вызовов XFG как данные
Microsoft eXtended Flow Guard (XFG) — это метод контроля целостности потока управления (CFI), расширяющий CFG сигнатурами вызовов функций. Каждая сигнатура имеет длину 8 байт и располагается непосредственно перед целевой функцией. Поскольку сигнатура находится в секции кода, x64dbg путается и отображает её как случайные инструкции. Это также часто не позволяет x64dbg корректно дизассемблировать начало функции.
Плагин перебирает все сигнатуры вызовов функций XFG и помечает их как 8-байтовые целые числа, создавая чёткое разделение между сигнатурой и функцией.
Плагин также предоставляет возможность добавлять комментарии с возможными целевыми функциями косвенного вызова, а также добавлять перекрёстные ссылки между косвенным вызовом и каждой целевой функцией для удобной навигации.
Более подробную информацию см. в соответствующем сообщении в блоге.
