Как находят уязвимости в драйверах? Windows.

[Gemfory]

Как находят уязвимости внутри драйвера?
Я знаю про метод с IOCTL, где внутри обработки ищут популярные уязвимости для эксплуатации, но есть ли еще какие-то способы?