Nicolas Falliere (Bypassing Windows heap protections 2005), но его доклад слишком краткий, нормального poc нету. Имеет ли кто нибудь реальный код (любые сплойты), пользующий данную технику?
