PwnEscape 第二部分：从 Firecracker microVM 逃逸并取得宿主机 root 执行

PwnEscape 第二部分展示了针对 Firecracker v1.16.1（x86-64，宿主内核 7.0.0-1011-aws）的完整逃逸链，利用 guest 对宿主物理内存的访问定位 Firecracker 进程、找到活跃 vCPU 线程保存的 pt_regs 寄存器帧，并在其从 KVM_RUN 返回时改写指令指针，以 root 权限执行指定调用。