不一定。有些是靠kvm和硬件特性，比如IOMMU/vt-x/EPT这类的给非特权的指令执行开绿灯的。hypervisor自己搞一套页表。
【 在 JulyClyde (我的月份又来了) 的大作中提到: 】
: 很显然里面那个不能直接使用正经cpu啊
--
FROM 60.27.76.*