发现一篇关于flash垃圾回收机制的文章

http://www.cnblogs.com/sun11086/archive/2009/03/19/1416678.html

老外写的flash垃圾回收机制的文章，根据这个仔细研究研究说不定也能整出个use after free或者double free的漏洞呢？