当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
为什么 CRT 画质这么好也被淘汰，液晶反而发展的很好？
为什么现在的年轻人宁愿自己工资低点，也要过得舒服、不那么累?
如何评价 DiskGenius 这款软件？
有没有GUI框架开发难度小，***消耗又不多，而且又跨平台？
面试官灵魂拷问：为什么 SQL 语句不要过多的 join？
你是在什么时候认识到自己好看的？
有人说24GB和48GB内存容量是新一代电脑平台最均衡的方案，真的是这样吗？电脑内存应该如何选？
有哪些女主让你觉得真是「人间尤物」？
异性同办公室久了会不会日久生情？
如何看待华为Pura80标准版手机接口竟倒退成USB 2.0？要是也烧了WIFI是不是不好备份数据？
vue + tsx 的开发体验能追得上 react+tsx么？
如何评价电影《碟中谍8：最后清算》？
软路由是否被过度神化？
身在北京的你，择偶标准是怎样的？
你们都用 Flutter 开发了什么 App？
穿瑜伽裤爬山的女生会不会害羞？
***x512具体在哪些方面应用？
为什么成功人士的精力都非常旺盛？
7.5号预言日本大灾难的？是真的吗？
求推荐程序开发笔记本！?
刘亦菲为什么不结婚？
为什么某些人说中国现在全球军事实力第一，但包括中国人在内很多人不认可？
慢跑 5 公里用 40 分钟是不是很丢人？
为什么女游泳运动员看起来大部分都是平胸？
为什么Mac连个正儿八经的CAD都装不了还敢打着生产力的旗号？
用PHP写了个小框架，怎么才能得到大佬们的指点？
能分享一下你写过的rust项目吗？
苹果电脑的 macOS 系统有多难用？
如何评价钟南山院士？
很好奇，组NAS的玩家是如何解决上传速率的问题?
