#EPT

虚拟化与容器原理

未实测（本机无 Linux/ hypervisor 环境）：陷入模拟的分野、影子页表与 EPT 的两代地址翻译、KVM 的三件套（kvm/vcpu/运行循环）、容器与虚拟机的边界、以及逃逸防护的层次。