2017-04-20 上篇文章对qemu部分的内存虚拟化做了介绍，上篇文章对于要添加的FR，调用了 MEMORY_LISTENER_UPDATE_REGION(frnew, as, Forward, region_add) 该宏实际上是另一个宏MEMORY_LISTENER_CALL的封装，在MEM Read More
背景分析： 在之前分析EPT violation的时候，没有太注意qemu进程页表和EPT的关系，从虚拟机运行过程分析，虚拟机访存使用自身页表和EPT完成地址转换，没有用到qemu进程页表，所以也就想当然的认为虚拟机使用的物理页面在qemu进程的页表中没有体现。但是最近才发现，自己的想法是错误的。L Read More