EPT_VIOLATION_PROT_MASK
(EPT_VIOLATION_PROT_MASK & ~EPT_VIOLATION_PROT_USER_EXEC))
return !(eq & EPT_VIOLATION_PROT_MASK);