七神VMP分析之还原篇：从去虚拟化 trace 到 33 个函数的结构化 IR 恢复
针对七神VMP，作者在去虚拟化 trace 基础上做"去 trace 化"，把动态执行序列收缩为结构化 IR，最终由 hy.py 输出 prog.txt，含 33 个函数、9183 行。
#内核
吾爱破解 · 移动安全区AI 评分3636
Maddie StoneAI 评分99 Schrödinger's TOCTOU 漏洞类
今天我看到的最喜欢的演讲！ 引用推文内容概括：Schrödinger's TOCTOU——一种漏洞类，结构体大小对 16 取模决定你是否可被利用，-O2 救你而 -O3 杀你，编译器升级引入该漏洞，降级……也会引入。不可见、难处理、无处不在。
Google Project Zero精选AI 评分8888 Project Zero 披露 Pixel 10 零点击利用链：VPU 驱动 mmap 缺陷可读写内核
Google Project Zero 公开了一条针对 Pixel 10 的零点击利用链，从 Dolby 解码器漏洞 CVE-2025-54957 到内核提权共两步。
推荐理由：Project Zero 公开 Pixel 10 零点击利用链的完整技术路径，展示 Android 驱动中一个浅层 mmap 缺陷如何被直接用于内核任意读写。