No entiendo a que te refieres. Un 0-day es una vulnerabilidad por así decirlo "nueva", qué aún no fue parchada. Para descubrir una de estas vulnerabilidades, no existe un procedimiento marcado y detallado. Por lo tanto no comprendo tu pregunta. ¿Quieres un tutorial para encontrar un 0-day mediante ing. inversa? xDD.