发现一个sony PSP kernel exploit, 可以从usr space提权，后来公开了。
发现Sony PSV两个usr space的exploits, 可导致rop。

发现Cavium一个硬件bug, 当bus过载的时候timer interrupt会被延迟fire, 最终表现形式是各种各样偶发野指针。
当然自己也犯过严重错误，已经流片的firmware里我写了个提权的bug。还好还有补救的办法。
--
FROM 85.76.18.*