用 COM 向 Windows 受保护进程注入代码（第二部分）

用 COM 向 Windows 受保护进程注入代码（第一部分）——源自 Recon Montreal 2018 的「未知已知 DLL 与代码完整性信任破坏」研究。

Google Project Zero 文章，探讨堆喷射与堆地址随机化，以及浏览器利用如何仍能取得成功。

Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。

Google Project Zero 文章，详解利用 CVE-2014-6350 逃逸 Internet Explorer 增强保护模式（EPM）沙箱。

Google Project Zero 文章，介绍已在 M38 修复的 Windows 版 Chrome 漏洞 CVE-2014-3196。

Windows 漏洞类研究：被陷阱捕获的 COM 对象可经 IDispatch 重新触达，从而跨越预期的安全边界，文中附缓解与检测建议。