BitUnmap：攻击 Android Ashmem

Google Project Zero 文章，探讨衡量内存破坏漏洞“价值”的标准——即可被利用的可靠程度。

Google Project Zero 文章，剖析“疯狂拷贝”式的并行线程内存破坏漏洞及其利用。

Google Project Zero 文章，回顾经典“毒化 NUL 字节”漏洞，剖析一次 NUL 写入在现代系统上的威力。

缓解措施本身也是攻击面：三星 Android 内核中一处内存破坏缺陷的分析。

针对 Android libstagefright 漏洞远程可利用性的诸多困惑，本文演示其中一个漏洞在新版系统（Nexus 5 上的 Android 5.0+）上的完整利用。

Google Project Zero 文章，分析并利用 ESET 杀毒软件中的一个漏洞，凸显安全产品自身引入的攻击面。