MMS 漏洞利用第二篇：Qmage 编解码器的高效模糊测试

MMS 漏洞利用系列第四篇：MMS 基础知识与 ASLR 预言机的完成。

MMS 漏洞利用系列第三篇：构建内存破坏原语。

在 Android 设备上做模糊测试时发现 libutils 中的 CVE-2016-3861：该严重漏洞可经多种攻击路径触达，既能远程代码执行，也能提权进入高权限的 system_server SELinux 域。

Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。

Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。

Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。