绕过 Windows 上 VirtualBox 的进程加固

Google Project Zero 文章，探讨堆喷射与堆地址随机化，以及浏览器利用如何仍能取得成功。

Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。

Google Project Zero 文章，详解利用 CVE-2014-6350 逃逸 Internet Explorer 增强保护模式（EPM）沙箱。

Google Project Zero 文章，介绍已在 M38 修复的 Windows 版 Chrome 漏洞 CVE-2014-3196。

Google Project Zero 演示通过滥用 UI Access 绕过 Windows 新特性 Administrator Protection，这是研究中发现的 9 种绕过之一，现已全部修复。

Windows 11 25H2 引入的 Administrator Protection 旨在以更健壮、可安全加固的机制取代 UAC。Google Project Zero 对该特性进行分析并演示绕过方法。