x64dbg-xfg-marker

x64dbg XFG マーカープラグイン Microsoft eXtended Flow Guard XFG は、関数呼び出しシグネチャを備えた CFG を拡張する、制御フロー整合性 CFI 技術です。 各シグネチャは 8 バイト長で、対象関数の直前に配置されます。 シグネチャはコードセクション内に存在するため、x64dbg はそれを認識できず、ランダムな命令として表示します。 これにより、x64dbg が関数の先頭を正しく逆アセンブルできないこともよくあります。 このプラグインは、すべての XFG 関数呼び出しシグネチャを調べ、それらを 8...