5.1.1 硬件页表扩展（如 SGX EPT、ARM Stage-2 MMU）

文档摘要

5.1.1 硬件页表扩展（如 SGX EPT、ARM Stage-2 MMU） 5.1.1 硬件页表扩展：ARM Stage-2 MMU 中的“脏页追踪”优化实战在虚拟化安全架构中，硬件页表扩展（如 Intel SGX 的 EPT 或 ARM 的 Stage-2 MMU）是实现内存隔离与保护的核心机制。然而，当工程师真正将这些机制落地到产品中时，往往会遭遇一个看似微小却影响深远的问题：如何高效地追踪 Guest OS 对物理内存的写入行为？这一问题在实现内存快照、增量迁移、安全审计或可信执行环境（TEE）监控等场景中尤为关键。