もう一つの制御フローガードチェック：検証と呼び出しを組み合わせたもの
制御フローガード（Control Flow Guard）には、検証と関数呼び出しを1つのパッケージにまとめた「複合検証＋呼び出し」という別の種類のチェックが存在する。これにより、セキュリティチェックと実際の呼び出しを効率的に統合する方法が解説されている。
背景メモ
- この記事は、MicrosoftのベテランエンジニアRaymond Chenが運営する長期連載ブログ「The Old New Thing」の一部。Windows内部構造やC++の深い話題を、開発者向けに解説している。
- Control Flow Guard (CFG) は、Windowsのセキュリティ機構の一つ。プログラムの実行中に、悪意あるコードが不正な宛先へジャンプ（制御フローの乗っ取り）するのを防ぐ。Visual Studioで有効にできる。
- 通常のCFGチェックは「検証（validate）」と「呼び出し（call）」が別命令だが、今回の記事が扱う「combined validate and call」は、その2つを1命令にまとめた最適化バリアント。パフォーマンス向上が目的。
- この種の記事は、Windowsプラットフォームのセキュリティ詳細やコンパイラの最適化に興味があるエンジニア向けで、一般ユーザー向けではない。