Microsoft eXtended Flow Guard (XFG) 是一种控制流完整性(CFI)技术,它通过函数调用签名扩展了 CFG。每个签名长 度为 8 字节,位于目标函数之前。由于签名位于代码段中,x64dbg 会将其误认为 随机指令。这也常常导致 x64dbg 无法正确反汇编函数的起始部分。
该插件会遍历所有 XFG 函数调用签名,并将其标记为 8 字节整数,从而在签名与函数之间形成清晰的分隔。

该插件还提供选项,可为可能的间接调用目标函数添加注释,并在间接调用与每个目标函数之间添加交叉引用,以便于导航。
有关更多详细信息,请参阅相关的博客文章。