孤客科技

教程完全面向萌新的黑苹果安装教学：黑苹果安装从入门到入白，借助VMware虚拟机给实体机硬盘按照macOS黑苹果系统。

我看书学到的就是，虚拟机逃逸的本质其实就是，虚拟机软件（vmware）对non-root模式下CPU发出的IO指令的接管和处理，也就是none-root模式下发出的IO中断请求，通过VMCB结构中的信息退出到root模式来管理，而接管了guest发出的IO请求后，hypervisor(虚拟机软件)通过VMCB拿到并处理这个请求，而虚拟机软件逃逸漏洞，其实就是发生在这个处理请求时，虚拟机软件中的BUG导致。基于这两条信息，就想要复现一下这个漏洞，于是有了下面的事情。