最新一届pwn2own中爆出CVE-2020-3947虚拟机逃逸漏洞，当时我还在沉迷于Andrax对vmos的适配修改中，于是在虚拟大师中发现一个不知道可不可以称做漏洞的东西。

●vmos直接读取物理机路径，文件。

我在适配修改Andrax软件时，运行一个文件(/system/xbin/ or /system/bin/)

点开，root运行

于是输入su获取root权限，直接显示出虚拟机在物理机上的路径

既然都能打开物理机了，岂不是能在虚拟机上操作物理机了？

给物理机创建个文件夹看看

这也太惨了吧！

我不管这玩意是不是漏洞，但作者能不能搞一个独立点的环境，毕竟我做andrax适配的时候老是读取到物理机的文件

或者大家有啥独立点的虚拟机，并且可以root的，麻烦说一下

●最后一点，我有点不明白，为啥每次虚拟大师开机都要调用一次摄像头捏？搞的好像拍我一样