深入剖析 GetProcessHandleFromHwnd API

Google Project Zero macOS 系列第二篇：深入讲解 coreaudiod 守护进程中类型混淆漏洞 CVE-2024-54529 的利用细节，该漏洞经 “知识驱动模糊测试” 方法发现。

Google Project Zero 文章，介绍已在 M38 修复的 Windows 版 Chrome 漏洞 CVE-2014-3196。

Google Project Zero 博文，介绍一种利用内存访问追踪与基于栈的延迟注入来测试竞态条件的方法。

Google Project Zero 此前曾用两个漏洞实现 Google Pixel 9 的零点击到 root 利用链。本文延续该工作，尝试为 Pixel 10 构建类似的零点击利用链。

Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。

Google Project Zero 演示通过滥用 UI Access 绕过 Windows 新特性 Administrator Protection，这是研究中发现的 9 种绕过之一，现已全部修复。