Converted the process heap list to a standard list.
[wine] / dlls / ntdll / virtual.c
1 /*
2  * Win32 virtual memory functions
3  *
4  * Copyright 1997, 2002 Alexandre Julliard
5  *
6  * This library is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU Lesser General Public
8  * License as published by the Free Software Foundation; either
9  * version 2.1 of the License, or (at your option) any later version.
10  *
11  * This library is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this library; if not, write to the Free Software
18  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
19  */
20
21 #include "config.h"
22 #include "wine/port.h"
23
24 #include <assert.h>
25 #include <errno.h>
26 #ifdef HAVE_SYS_ERRNO_H
27 #include <sys/errno.h>
28 #endif
29 #include <fcntl.h>
30 #ifdef HAVE_UNISTD_H
31 # include <unistd.h>
32 #endif
33 #include <stdarg.h>
34 #include <stdlib.h>
35 #include <stdio.h>
36 #include <string.h>
37 #include <sys/types.h>
38 #ifdef HAVE_SYS_MMAN_H
39 #include <sys/mman.h>
40 #endif
41
42 #define NONAMELESSUNION
43 #define NONAMELESSSTRUCT
44 #include "ntstatus.h"
45 #include "windef.h"
46 #include "winternl.h"
47 #include "winioctl.h"
48 #include "wine/library.h"
49 #include "wine/server.h"
50 #include "wine/list.h"
51 #include "wine/debug.h"
52 #include "ntdll_misc.h"
53
54 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
55 WINE_DECLARE_DEBUG_CHANNEL(module);
56
57 #ifndef MS_SYNC
58 #define MS_SYNC 0
59 #endif
60
61 #ifndef MAP_NORESERVE
62 #define MAP_NORESERVE 0
63 #endif
64
65 /* File view */
66 typedef struct file_view
67 {
68     struct list   entry;       /* Entry in global view list */
69     void         *base;        /* Base address */
70     size_t        size;        /* Size in bytes */
71     HANDLE        mapping;     /* Handle to the file mapping */
72     BYTE          flags;       /* Allocation flags (VFLAG_*) */
73     BYTE          protect;     /* Protection for all pages at allocation time */
74     BYTE          prot[1];     /* Protection byte for each page */
75 } FILE_VIEW;
76
77 /* Per-view flags */
78 #define VFLAG_SYSTEM     0x01  /* system view (underlying mmap not under our control) */
79 #define VFLAG_VALLOC     0x02  /* allocated by VirtualAlloc */
80
81 /* Conversion from VPROT_* to Win32 flags */
82 static const BYTE VIRTUAL_Win32Flags[16] =
83 {
84     PAGE_NOACCESS,              /* 0 */
85     PAGE_READONLY,              /* READ */
86     PAGE_READWRITE,             /* WRITE */
87     PAGE_READWRITE,             /* READ | WRITE */
88     PAGE_EXECUTE,               /* EXEC */
89     PAGE_EXECUTE_READ,          /* READ | EXEC */
90     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
91     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
92     PAGE_WRITECOPY,             /* WRITECOPY */
93     PAGE_WRITECOPY,             /* READ | WRITECOPY */
94     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
95     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
96     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
97     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
98     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
99     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
100 };
101
102 static struct list views_list = LIST_INIT(views_list);
103
104 static RTL_CRITICAL_SECTION csVirtual;
105 static RTL_CRITICAL_SECTION_DEBUG critsect_debug =
106 {
107     0, 0, &csVirtual,
108     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
109       0, 0, { 0, (DWORD)(__FILE__ ": csVirtual") }
110 };
111 static RTL_CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
112
113 #ifdef __i386__
114 /* These are always the same on an i386, and it will be faster this way */
115 # define page_mask  0xfff
116 # define page_shift 12
117 # define page_size  0x1000
118 /* Note: these are Windows limits, you cannot change them. */
119 # define ADDRESS_SPACE_LIMIT  ((void *)0xc0000000)  /* top of the total available address space */
120 # define USER_SPACE_LIMIT     ((void *)0x80000000)  /* top of the user address space */
121 #else
122 static UINT page_shift;
123 static UINT page_mask;
124 static UINT page_size;
125 # define ADDRESS_SPACE_LIMIT  0   /* no limit needed on other platforms */
126 # define USER_SPACE_LIMIT     0   /* no limit needed on other platforms */
127 #endif  /* __i386__ */
128 #define granularity_mask 0xffff  /* Allocation granularity (usually 64k) */
129
130 #define ROUND_ADDR(addr,mask) \
131    ((void *)((UINT_PTR)(addr) & ~(mask)))
132
133 #define ROUND_SIZE(addr,size) \
134    (((UINT)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
135
136 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
137    if (!TRACE_ON(virtual)); else VIRTUAL_DumpView(view)
138
139 static void *user_space_limit = USER_SPACE_LIMIT;
140
141
142 /***********************************************************************
143  *           VIRTUAL_GetProtStr
144  */
145 static const char *VIRTUAL_GetProtStr( BYTE prot )
146 {
147     static char buffer[6];
148     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
149     buffer[1] = (prot & VPROT_GUARD) ? 'g' : '-';
150     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
151     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
152     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
153     buffer[5] = 0;
154     return buffer;
155 }
156
157
158 /***********************************************************************
159  *           VIRTUAL_DumpView
160  */
161 static void VIRTUAL_DumpView( FILE_VIEW *view )
162 {
163     UINT i, count;
164     char *addr = view->base;
165     BYTE prot = view->prot[0];
166
167     DPRINTF( "View: %p - %p", addr, addr + view->size - 1 );
168     if (view->flags & VFLAG_SYSTEM)
169         DPRINTF( " (system)\n" );
170     else if (view->flags & VFLAG_VALLOC)
171         DPRINTF( " (valloc)\n" );
172     else if (view->mapping)
173         DPRINTF( " %p\n", view->mapping );
174     else
175         DPRINTF( " (anonymous)\n");
176
177     for (count = i = 1; i < view->size >> page_shift; i++, count++)
178     {
179         if (view->prot[i] == prot) continue;
180         DPRINTF( "      %p - %p %s\n",
181                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
182         addr += (count << page_shift);
183         prot = view->prot[i];
184         count = 0;
185     }
186     if (count)
187         DPRINTF( "      %p - %p %s\n",
188                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
189 }
190
191
192 /***********************************************************************
193  *           VIRTUAL_Dump
194  */
195 void VIRTUAL_Dump(void)
196 {
197     struct file_view *view;
198
199     DPRINTF( "\nDump of all virtual memory views:\n\n" );
200     RtlEnterCriticalSection(&csVirtual);
201     LIST_FOR_EACH_ENTRY( view, &views_list, FILE_VIEW, entry )
202     {
203         VIRTUAL_DumpView( view );
204     }
205     RtlLeaveCriticalSection(&csVirtual);
206 }
207
208
209 /***********************************************************************
210  *           VIRTUAL_FindView
211  *
212  * Find the view containing a given address. The csVirtual section must be held by caller.
213  *
214  * PARAMS
215  *      addr  [I] Address
216  *
217  * RETURNS
218  *      View: Success
219  *      NULL: Failure
220  */
221 static struct file_view *VIRTUAL_FindView( const void *addr )
222 {
223     struct file_view *view;
224
225     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
226     {
227         if (view->base > addr) break;
228         if ((const char*)view->base + view->size > (const char*)addr) return view;
229     }
230     return NULL;
231 }
232
233
234 /***********************************************************************
235  *           find_view_range
236  *
237  * Find the first view overlapping at least part of the specified range.
238  * The csVirtual section must be held by caller.
239  */
240 static struct file_view *find_view_range( const void *addr, size_t size )
241 {
242     struct file_view *view;
243
244     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
245     {
246         if ((const char *)view->base >= (const char *)addr + size) break;
247         if ((const char *)view->base + view->size > (const char *)addr) return view;
248     }
249     return NULL;
250 }
251
252
253 /***********************************************************************
254  *           add_reserved_area
255  *
256  * Add a reserved area to the list maintained by libwine.
257  * The csVirtual section must be held by caller.
258  */
259 static void add_reserved_area( void *addr, size_t size )
260 {
261     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
262
263     if (addr < user_space_limit)
264     {
265         /* unmap the part of the area that is below the limit */
266         assert( (char *)addr + size > (char *)user_space_limit );
267         munmap( addr, (char *)user_space_limit - (char *)addr );
268         size -= (char *)user_space_limit - (char *)addr;
269         addr = user_space_limit;
270     }
271     /* blow away existing mappings */
272     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
273     wine_mmap_add_reserved_area( addr, size );
274 }
275
276
277 /***********************************************************************
278  *           remove_reserved_area
279  *
280  * Remove a reserved area from the list maintained by libwine.
281  * The csVirtual section must be held by caller.
282  */
283 static void remove_reserved_area( void *addr, size_t size )
284 {
285     struct file_view *view;
286
287     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
288     {
289         if ((char *)view->base >= (char *)addr + size) break;
290         if ((char *)view->base + view->size <= (char *)addr) continue;
291         /* now we have an overlapping view */
292         if (view->base > addr)
293         {
294             wine_mmap_remove_reserved_area( addr, (char *)view->base - (char *)addr, TRUE );
295             size -= (char *)view->base - (char *)addr;
296             addr = view->base;
297         }
298         if ((char *)view->base + view->size >= (char *)addr + size)
299         {
300             /* view covers all the remaining area */
301             wine_mmap_remove_reserved_area( addr, size, FALSE );
302             size = 0;
303             break;
304         }
305         else  /* view covers only part of the area */
306         {
307             wine_mmap_remove_reserved_area( addr, (char *)view->base + view->size - (char *)addr, FALSE );
308             size -= (char *)view->base + view->size - (char *)addr;
309             addr = (char *)view->base + view->size;
310         }
311     }
312     /* remove remaining space */
313     if (size) wine_mmap_remove_reserved_area( addr, size, TRUE );
314 }
315
316
317 /***********************************************************************
318  *           is_beyond_limit
319  *
320  * Check if an address range goes beyond a given limit.
321  */
322 static inline int is_beyond_limit( void *addr, size_t size, void *limit )
323 {
324     return (limit && (addr >= limit || (char *)addr + size > (char *)limit));
325 }
326
327
328 /***********************************************************************
329  *           unmap_area
330  *
331  * Unmap an area, or simply replace it by an empty mapping if it is
332  * in a reserved area. The csVirtual section must be held by caller.
333  */
334 static inline void unmap_area( void *addr, size_t size )
335 {
336     if (wine_mmap_is_in_reserved_area( addr, size ))
337         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
338     else
339         munmap( addr, size );
340 }
341
342
343 /***********************************************************************
344  *           delete_view
345  *
346  * Deletes a view. The csVirtual section must be held by caller.
347  */
348 static void delete_view( struct file_view *view ) /* [in] View */
349 {
350     if (!(view->flags & VFLAG_SYSTEM)) unmap_area( view->base, view->size );
351     list_remove( &view->entry );
352     if (view->mapping) NtClose( view->mapping );
353     free( view );
354 }
355
356
357 /***********************************************************************
358  *           create_view
359  *
360  * Create a view. The csVirtual section must be held by caller.
361  */
362 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, BYTE vprot )
363 {
364     struct file_view *view;
365     struct list *ptr;
366
367     assert( !((unsigned int)base & page_mask) );
368     assert( !(size & page_mask) );
369
370     /* Create the view structure */
371
372     if (!(view = malloc( sizeof(*view) + (size >> page_shift) - 1 ))) return STATUS_NO_MEMORY;
373
374     view->base    = base;
375     view->size    = size;
376     view->flags   = 0;
377     view->mapping = 0;
378     view->protect = vprot;
379     memset( view->prot, vprot, size >> page_shift );
380
381     /* Insert it in the linked list */
382
383     LIST_FOR_EACH( ptr, &views_list )
384     {
385         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
386         if (next->base > base) break;
387     }
388     list_add_before( ptr, &view->entry );
389
390     /* Check for overlapping views. This can happen if the previous view
391      * was a system view that got unmapped behind our back. In that case
392      * we recover by simply deleting it. */
393
394     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
395     {
396         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
397         if ((char *)prev->base + prev->size > (char *)base)
398         {
399             TRACE( "overlapping prev view %p-%p for %p-%p\n",
400                    prev->base, (char *)prev->base + prev->size,
401                    base, (char *)base + view->size );
402             assert( prev->flags & VFLAG_SYSTEM );
403             delete_view( prev );
404         }
405     }
406     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
407     {
408         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
409         if ((char *)base + view->size > (char *)next->base)
410         {
411             TRACE( "overlapping next view %p-%p for %p-%p\n",
412                    next->base, (char *)next->base + next->size,
413                    base, (char *)base + view->size );
414             assert( next->flags & VFLAG_SYSTEM );
415             delete_view( next );
416         }
417     }
418
419     *view_ret = view;
420     VIRTUAL_DEBUG_DUMP_VIEW( view );
421     return STATUS_SUCCESS;
422 }
423
424
425 /***********************************************************************
426  *           VIRTUAL_GetUnixProt
427  *
428  * Convert page protections to protection for mmap/mprotect.
429  */
430 static int VIRTUAL_GetUnixProt( BYTE vprot )
431 {
432     int prot = 0;
433     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
434     {
435         if (vprot & VPROT_READ) prot |= PROT_READ;
436         if (vprot & VPROT_WRITE) prot |= PROT_WRITE;
437         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE;
438         if (vprot & VPROT_EXEC) prot |= PROT_EXEC;
439     }
440     return prot;
441 }
442
443
444 /***********************************************************************
445  *           VIRTUAL_GetWin32Prot
446  *
447  * Convert page protections to Win32 flags.
448  *
449  * RETURNS
450  *      None
451  */
452 static void VIRTUAL_GetWin32Prot(
453             BYTE vprot,     /* [in] Page protection flags */
454             DWORD *protect, /* [out] Location to store Win32 protection flags */
455             DWORD *state )  /* [out] Location to store mem state flag */
456 {
457     if (protect) {
458         *protect = VIRTUAL_Win32Flags[vprot & 0x0f];
459         if (vprot & VPROT_NOCACHE) *protect |= PAGE_NOCACHE;
460         if (vprot & VPROT_GUARD) *protect = PAGE_NOACCESS | PAGE_GUARD;
461     }
462
463     if (state) *state = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
464 }
465
466
467 /***********************************************************************
468  *           VIRTUAL_GetProt
469  *
470  * Build page protections from Win32 flags.
471  *
472  * PARAMS
473  *      protect [I] Win32 protection flags
474  *
475  * RETURNS
476  *      Value of page protection flags
477  */
478 static BYTE VIRTUAL_GetProt( DWORD protect )
479 {
480     BYTE vprot;
481
482     switch(protect & 0xff)
483     {
484     case PAGE_READONLY:
485         vprot = VPROT_READ;
486         break;
487     case PAGE_READWRITE:
488         vprot = VPROT_READ | VPROT_WRITE;
489         break;
490     case PAGE_WRITECOPY:
491         /* MSDN CreateFileMapping() states that if PAGE_WRITECOPY is given,
492          * that the hFile must have been opened with GENERIC_READ and
493          * GENERIC_WRITE access.  This is WRONG as tests show that you
494          * only need GENERIC_READ access (at least for Win9x,
495          * FIXME: what about NT?).  Thus, we don't put VPROT_WRITE in
496          * PAGE_WRITECOPY and PAGE_EXECUTE_WRITECOPY.
497          */
498         vprot = VPROT_READ | VPROT_WRITECOPY;
499         break;
500     case PAGE_EXECUTE:
501         vprot = VPROT_EXEC;
502         break;
503     case PAGE_EXECUTE_READ:
504         vprot = VPROT_EXEC | VPROT_READ;
505         break;
506     case PAGE_EXECUTE_READWRITE:
507         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
508         break;
509     case PAGE_EXECUTE_WRITECOPY:
510         /* See comment for PAGE_WRITECOPY above */
511         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
512         break;
513     case PAGE_NOACCESS:
514     default:
515         vprot = 0;
516         break;
517     }
518     if (protect & PAGE_GUARD) vprot |= VPROT_GUARD;
519     if (protect & PAGE_NOCACHE) vprot |= VPROT_NOCACHE;
520     return vprot;
521 }
522
523
524 /***********************************************************************
525  *           VIRTUAL_SetProt
526  *
527  * Change the protection of a range of pages.
528  *
529  * RETURNS
530  *      TRUE: Success
531  *      FALSE: Failure
532  */
533 static BOOL VIRTUAL_SetProt( FILE_VIEW *view, /* [in] Pointer to view */
534                              void *base,      /* [in] Starting address */
535                              size_t size,     /* [in] Size in bytes */
536                              BYTE vprot )     /* [in] Protections to use */
537 {
538     TRACE("%p-%p %s\n",
539           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
540
541     if (mprotect( base, size, VIRTUAL_GetUnixProt(vprot) ))
542         return FALSE;  /* FIXME: last error */
543
544     memset( view->prot + (((char *)base - (char *)view->base) >> page_shift),
545             vprot, size >> page_shift );
546     VIRTUAL_DEBUG_DUMP_VIEW( view );
547     return TRUE;
548 }
549
550
551 /***********************************************************************
552  *           map_view
553  *
554  * Create a view and mmap the corresponding memory area.
555  * The csVirtual section must be held by caller.
556  */
557 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, BYTE vprot )
558 {
559     void *ptr;
560     NTSTATUS status;
561
562     if (base)
563     {
564         if (is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
565             return STATUS_WORKING_SET_LIMIT_RANGE;
566
567         switch (wine_mmap_is_in_reserved_area( base, size ))
568         {
569         case -1: /* partially in a reserved area */
570             return STATUS_CONFLICTING_ADDRESSES;
571
572         case 0:  /* not in a reserved area, do a normal allocation */
573             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
574             {
575                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
576                 return STATUS_INVALID_PARAMETER;
577             }
578             if (ptr != base)
579             {
580                 /* We couldn't get the address we wanted */
581                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
582                 else munmap( ptr, size );
583                 return STATUS_CONFLICTING_ADDRESSES;
584             }
585             break;
586
587         default:
588         case 1:  /* in a reserved area, make sure the address is available */
589             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
590             /* replace the reserved area by our mapping */
591             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
592                 return STATUS_INVALID_PARAMETER;
593             break;
594         }
595     }
596     else
597     {
598         size_t view_size = size + granularity_mask + 1;
599
600         for (;;)
601         {
602             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
603             {
604                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
605                 return STATUS_INVALID_PARAMETER;
606             }
607             /* if we got something beyond the user limit, unmap it and retry */
608             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
609             else break;
610         }
611
612         /* Release the extra memory while keeping the range
613          * starting on the granularity boundary. */
614         if ((ULONG_PTR)ptr & granularity_mask)
615         {
616             size_t extra = granularity_mask + 1 - ((ULONG_PTR)ptr & granularity_mask);
617             munmap( ptr, extra );
618             ptr = (char *)ptr + extra;
619             view_size -= extra;
620         }
621         if (view_size > size)
622             munmap( (char *)ptr + size, view_size - size );
623     }
624
625     status = create_view( view_ret, ptr, size, vprot );
626     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
627     return status;
628 }
629
630
631 /***********************************************************************
632  *           unaligned_mmap
633  *
634  * Linux kernels before 2.4.x can support non page-aligned offsets, as
635  * long as the offset is aligned to the filesystem block size. This is
636  * a big performance gain so we want to take advantage of it.
637  *
638  * However, when we use 64-bit file support this doesn't work because
639  * glibc rejects unaligned offsets. Also glibc 2.1.3 mmap64 is broken
640  * in that it rounds unaligned offsets down to a page boundary. For
641  * these reasons we do a direct system call here.
642  */
643 static void *unaligned_mmap( void *addr, size_t length, unsigned int prot,
644                              unsigned int flags, int fd, off_t offset )
645 {
646 #if defined(linux) && defined(__i386__) && defined(__GNUC__)
647     if (!(offset >> 32) && (offset & page_mask))
648     {
649         int ret;
650
651         struct
652         {
653             void        *addr;
654             unsigned int length;
655             unsigned int prot;
656             unsigned int flags;
657             unsigned int fd;
658             unsigned int offset;
659         } args;
660
661         args.addr   = addr;
662         args.length = length;
663         args.prot   = prot;
664         args.flags  = flags;
665         args.fd     = fd;
666         args.offset = offset;
667
668         __asm__ __volatile__("push %%ebx\n\t"
669                              "movl %2,%%ebx\n\t"
670                              "int $0x80\n\t"
671                              "popl %%ebx"
672                              : "=a" (ret)
673                              : "0" (90), /* SYS_mmap */
674                                "q" (&args)
675                              : "memory" );
676         if (ret < 0 && ret > -4096)
677         {
678             errno = -ret;
679             ret = -1;
680         }
681         return (void *)ret;
682     }
683 #endif
684     return mmap( addr, length, prot, flags, fd, offset );
685 }
686
687
688 /***********************************************************************
689  *           map_file_into_view
690  *
691  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
692  * The csVirtual section must be held by caller.
693  */
694 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
695                                     off_t offset, BYTE vprot, BOOL removable )
696 {
697     void *ptr;
698     int prot = VIRTUAL_GetUnixProt( vprot );
699     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
700
701     assert( start < view->size );
702     assert( start + size <= view->size );
703
704     /* only try mmap if media is not removable (or if we require write access) */
705     if (!removable || shared_write)
706     {
707         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
708
709         if (unaligned_mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
710             goto done;
711
712         /* mmap() failed; if this is because the file offset is not    */
713         /* page-aligned (EINVAL), or because the underlying filesystem */
714         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
715         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
716         if (shared_write) return FILE_GetNtStatus();  /* we cannot fake shared write mappings */
717     }
718
719     /* Reserve the memory with an anonymous mmap */
720     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
721     if (ptr == (void *)-1) return FILE_GetNtStatus();
722     /* Now read in the file */
723     pread( fd, ptr, size, offset );
724     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
725 done:
726     memset( view->prot + (start >> page_shift), vprot, size >> page_shift );
727     return STATUS_SUCCESS;
728 }
729
730
731 /***********************************************************************
732  *           decommit_view
733  *
734  * Decommit some pages of a given view.
735  * The csVirtual section must be held by caller.
736  */
737 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
738 {
739     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
740     {
741         BYTE *p = view->prot + (start >> page_shift);
742         size >>= page_shift;
743         while (size--) *p++ &= ~VPROT_COMMITTED;
744         return STATUS_SUCCESS;
745     }
746     return FILE_GetNtStatus();
747 }
748
749
750 /***********************************************************************
751  *           do_relocations
752  *
753  * Apply the relocations to a mapped PE image
754  */
755 static int do_relocations( char *base, const IMAGE_DATA_DIRECTORY *dir,
756                            int delta, SIZE_T total_size )
757 {
758     IMAGE_BASE_RELOCATION *rel;
759
760     TRACE_(module)( "relocating from %p-%p to %p-%p\n",
761                     base - delta, base - delta + total_size, base, base + total_size );
762
763     for (rel = (IMAGE_BASE_RELOCATION *)(base + dir->VirtualAddress);
764          ((char *)rel < base + dir->VirtualAddress + dir->Size) && rel->SizeOfBlock;
765          rel = (IMAGE_BASE_RELOCATION*)((char*)rel + rel->SizeOfBlock) )
766     {
767         char *page = base + rel->VirtualAddress;
768         WORD *TypeOffset = (WORD *)(rel + 1);
769         int i, count = (rel->SizeOfBlock - sizeof(*rel)) / sizeof(*TypeOffset);
770
771         if (!count) continue;
772
773         /* sanity checks */
774         if ((char *)rel + rel->SizeOfBlock > base + dir->VirtualAddress + dir->Size ||
775             page > base + total_size)
776         {
777             ERR_(module)("invalid relocation %p,%lx,%ld at %p,%lx,%lx\n",
778                          rel, rel->VirtualAddress, rel->SizeOfBlock,
779                          base, dir->VirtualAddress, dir->Size );
780             return 0;
781         }
782
783         TRACE_(module)("%ld relocations for page %lx\n", rel->SizeOfBlock, rel->VirtualAddress);
784
785         /* patching in reverse order */
786         for (i = 0 ; i < count; i++)
787         {
788             int offset = TypeOffset[i] & 0xFFF;
789             int type = TypeOffset[i] >> 12;
790             switch(type)
791             {
792             case IMAGE_REL_BASED_ABSOLUTE:
793                 break;
794             case IMAGE_REL_BASED_HIGH:
795                 *(short*)(page+offset) += HIWORD(delta);
796                 break;
797             case IMAGE_REL_BASED_LOW:
798                 *(short*)(page+offset) += LOWORD(delta);
799                 break;
800             case IMAGE_REL_BASED_HIGHLOW:
801                 *(int*)(page+offset) += delta;
802                 /* FIXME: if this is an exported address, fire up enhanced logic */
803                 break;
804             default:
805                 FIXME_(module)("Unknown/unsupported fixup type %d.\n", type);
806                 break;
807             }
808         }
809     }
810     return 1;
811 }
812
813
814 /***********************************************************************
815  *           map_image
816  *
817  * Map an executable (PE format) image into memory.
818  */
819 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, SIZE_T total_size,
820                            SIZE_T header_size, int shared_fd, BOOL removable, PVOID *addr_ptr )
821 {
822     IMAGE_DOS_HEADER *dos;
823     IMAGE_NT_HEADERS *nt;
824     IMAGE_SECTION_HEADER *sec;
825     IMAGE_DATA_DIRECTORY *imports;
826     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
827     int i;
828     off_t pos;
829     struct file_view *view = NULL;
830     char *ptr;
831
832     /* zero-map the whole range */
833
834     RtlEnterCriticalSection( &csVirtual );
835
836     if (base >= (char *)0x110000)  /* make sure the DOS area remains free */
837         status = map_view( &view, base, total_size,
838                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
839
840     if (status == STATUS_CONFLICTING_ADDRESSES)
841         status = map_view( &view, NULL, total_size,
842                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
843
844     if (status != STATUS_SUCCESS) goto error;
845
846     ptr = view->base;
847     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
848
849     /* map the header */
850
851     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
852     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ,
853                             removable ) != STATUS_SUCCESS) goto error;
854     dos = (IMAGE_DOS_HEADER *)ptr;
855     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
856     if ((char *)(nt + 1) > ptr + header_size) goto error;
857
858     sec = (IMAGE_SECTION_HEADER*)((char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
859     if ((char *)(sec + nt->FileHeader.NumberOfSections) > ptr + header_size) goto error;
860
861     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
862     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
863
864     /* check the architecture */
865
866     if (nt->FileHeader.Machine != IMAGE_FILE_MACHINE_I386)
867     {
868         MESSAGE("Trying to load PE image for unsupported architecture (");
869         switch (nt->FileHeader.Machine)
870         {
871         case IMAGE_FILE_MACHINE_UNKNOWN: MESSAGE("Unknown"); break;
872         case IMAGE_FILE_MACHINE_I860:    MESSAGE("I860"); break;
873         case IMAGE_FILE_MACHINE_R3000:   MESSAGE("R3000"); break;
874         case IMAGE_FILE_MACHINE_R4000:   MESSAGE("R4000"); break;
875         case IMAGE_FILE_MACHINE_R10000:  MESSAGE("R10000"); break;
876         case IMAGE_FILE_MACHINE_ALPHA:   MESSAGE("Alpha"); break;
877         case IMAGE_FILE_MACHINE_POWERPC: MESSAGE("PowerPC"); break;
878         default: MESSAGE("Unknown-%04x", nt->FileHeader.Machine); break;
879         }
880         MESSAGE(")\n");
881         goto error;
882     }
883
884     /* check for non page-aligned binary */
885
886     if (nt->OptionalHeader.SectionAlignment <= page_mask)
887     {
888         /* unaligned sections, this happens for native subsystem binaries */
889         /* in that case Windows simply maps in the whole file */
890
891         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
892                                 removable ) != STATUS_SUCCESS) goto error;
893
894         /* check that all sections are loaded at the right offset */
895         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
896         {
897             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
898                 goto error;  /* Windows refuses to load in that case too */
899         }
900
901         /* set the image protections */
902         VIRTUAL_SetProt( view, ptr, total_size,
903                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
904
905         /* perform relocations if necessary */
906         /* FIXME: not 100% compatible, Windows doesn't do this for non page-aligned binaries */
907         if (ptr != base)
908         {
909             const IMAGE_DATA_DIRECTORY *relocs;
910             relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
911             if (relocs->VirtualAddress && relocs->Size)
912                 do_relocations( ptr, relocs, ptr - base, total_size );
913         }
914
915         goto done;
916     }
917
918
919     /* map all the sections */
920
921     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
922     {
923         SIZE_T size;
924
925         /* a few sanity checks */
926         size = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
927         if (sec->VirtualAddress > total_size || size > total_size || size < sec->VirtualAddress)
928         {
929             ERR_(module)( "Section %.8s too large (%lx+%lx/%lx)\n",
930                           sec->Name, sec->VirtualAddress, sec->Misc.VirtualSize, total_size );
931             goto error;
932         }
933
934         size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
935
936         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
937             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
938         {
939             TRACE_(module)( "mapping shared section %.8s at %p off %lx (%x) size %lx (%lx) flags %lx\n",
940                           sec->Name, ptr + sec->VirtualAddress,
941                           sec->PointerToRawData, (int)pos, sec->SizeOfRawData,
942                           size, sec->Characteristics );
943             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, size, pos,
944                                     VPROT_COMMITTED | VPROT_READ | PROT_WRITE,
945                                     FALSE ) != STATUS_SUCCESS)
946             {
947                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
948                 goto error;
949             }
950
951             /* check if the import directory falls inside this section */
952             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
953                 imports->VirtualAddress < sec->VirtualAddress + size)
954             {
955                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
956                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
957                 if (end > sec->VirtualAddress + size) end = sec->VirtualAddress + size;
958                 if (end > base)
959                     map_file_into_view( view, shared_fd, base, end - base,
960                                         pos + (base - sec->VirtualAddress),
961                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
962                                         FALSE );
963             }
964             pos += size;
965             continue;
966         }
967
968         TRACE_(module)( "mapping section %.8s at %p off %lx size %lx virt %lx flags %lx\n",
969                         sec->Name, ptr + sec->VirtualAddress,
970                         sec->PointerToRawData, sec->SizeOfRawData,
971                         size, sec->Characteristics );
972
973         if (!sec->PointerToRawData || !sec->SizeOfRawData) continue;
974         if (sec->SizeOfRawData < size) size = sec->SizeOfRawData;
975
976         /* Note: if the section is not aligned properly map_file_into_view will magically
977          *       fall back to read(), so we don't need to check anything here.
978          */
979         if (map_file_into_view( view, fd, sec->VirtualAddress, size, sec->PointerToRawData,
980                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
981                                 removable ) != STATUS_SUCCESS)
982         {
983             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
984             goto error;
985         }
986
987         if ((sec->SizeOfRawData < sec->Misc.VirtualSize) && (sec->SizeOfRawData & page_mask))
988         {
989             DWORD end = ROUND_SIZE( 0, sec->SizeOfRawData );
990             if (end > sec->Misc.VirtualSize) end = sec->Misc.VirtualSize;
991             TRACE_(module)("clearing %p - %p\n",
992                            ptr + sec->VirtualAddress + sec->SizeOfRawData,
993                            ptr + sec->VirtualAddress + end );
994             memset( ptr + sec->VirtualAddress + sec->SizeOfRawData, 0,
995                     end - sec->SizeOfRawData );
996         }
997     }
998
999
1000     /* perform base relocation, if necessary */
1001
1002     if (ptr != base)
1003     {
1004         const IMAGE_DATA_DIRECTORY *relocs;
1005
1006         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1007         if (!relocs->VirtualAddress || !relocs->Size)
1008         {
1009             if (nt->OptionalHeader.ImageBase == 0x400000) {
1010                 ERR("Image was mapped at %p: standard load address for a Win32 program (0x00400000) not available\n", ptr);
1011                 ERR("Do you have exec-shield or prelink active?\n");
1012             } else
1013                 ERR( "FATAL: Need to relocate module from addr %lx, but there are no relocation records\n",
1014                      nt->OptionalHeader.ImageBase );
1015             goto error;
1016         }
1017
1018         /* FIXME: If we need to relocate a system DLL (base > 2GB) we should
1019          *        really make sure that the *new* base address is also > 2GB.
1020          *        Some DLLs really check the MSB of the module handle :-/
1021          */
1022         if ((nt->OptionalHeader.ImageBase & 0x80000000) && !((DWORD)base & 0x80000000))
1023             ERR( "Forced to relocate system DLL (base > 2GB). This is not good.\n" );
1024
1025         if (!do_relocations( ptr, relocs, ptr - base, total_size ))
1026         {
1027             goto error;
1028         }
1029     }
1030
1031     /* set the image protections */
1032
1033     sec = (IMAGE_SECTION_HEADER*)((char *)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1034     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1035     {
1036         SIZE_T size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1037         BYTE vprot = VPROT_COMMITTED;
1038         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1039         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_READ|VPROT_WRITECOPY;
1040         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1041         VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot );
1042     }
1043
1044  done:
1045     if (!removable)  /* don't keep handle open on removable media */
1046         NtDuplicateObject( NtCurrentProcess(), hmapping,
1047                            NtCurrentProcess(), &view->mapping,
1048                            0, 0, DUPLICATE_SAME_ACCESS );
1049
1050     RtlLeaveCriticalSection( &csVirtual );
1051
1052     *addr_ptr = ptr;
1053     return STATUS_SUCCESS;
1054
1055  error:
1056     if (view) delete_view( view );
1057     RtlLeaveCriticalSection( &csVirtual );
1058     return status;
1059 }
1060
1061
1062 /***********************************************************************
1063  *           is_current_process
1064  *
1065  * Check whether a process handle is for the current process.
1066  */
1067 BOOL is_current_process( HANDLE handle )
1068 {
1069     BOOL ret = FALSE;
1070
1071     if (handle == NtCurrentProcess()) return TRUE;
1072     SERVER_START_REQ( get_process_info )
1073     {
1074         req->handle = handle;
1075         if (!wine_server_call( req ))
1076             ret = ((DWORD)reply->pid == GetCurrentProcessId());
1077     }
1078     SERVER_END_REQ;
1079     return ret;
1080 }
1081
1082
1083 /***********************************************************************
1084  *           virtual_init
1085  */
1086 static inline void virtual_init(void)
1087 {
1088 #ifndef page_mask
1089     page_size = getpagesize();
1090     page_mask = page_size - 1;
1091     /* Make sure we have a power of 2 */
1092     assert( !(page_size & page_mask) );
1093     page_shift = 0;
1094     while ((1 << page_shift) != page_size) page_shift++;
1095 #endif  /* page_mask */
1096 }
1097
1098
1099 /***********************************************************************
1100  *           VIRTUAL_alloc_teb
1101  *
1102  * Allocate a memory view for a new TEB. We don't care about granularity for TEBs.
1103  */
1104 NTSTATUS VIRTUAL_alloc_teb( void **ret, size_t size, BOOL first )
1105 {
1106     void *ptr;
1107     NTSTATUS status;
1108     struct file_view *view;
1109     BYTE vprot = VPROT_READ | VPROT_WRITE | VPROT_COMMITTED;
1110
1111     if (first) virtual_init();
1112
1113     *ret = NULL;
1114     size = ROUND_SIZE( 0, size );
1115
1116     for (;;)
1117     {
1118         if ((ptr = wine_anon_mmap( NULL, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
1119         {
1120             if (errno == ENOMEM) return STATUS_NO_MEMORY;
1121             return STATUS_INVALID_PARAMETER;
1122         }
1123         /* if we got something beyond the user limit, unmap it and retry */
1124         if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
1125         else break;
1126     }
1127
1128     if (!first) RtlEnterCriticalSection( &csVirtual );
1129
1130     status = create_view( &view, ptr, size, vprot );
1131     if (status == STATUS_SUCCESS)
1132     {
1133         view->flags |= VFLAG_VALLOC;
1134         *ret = ptr;
1135     }
1136     else unmap_area( ptr, size );
1137
1138     if (!first) RtlLeaveCriticalSection( &csVirtual );
1139
1140     return status;
1141 }
1142
1143
1144 /***********************************************************************
1145  *           VIRTUAL_HandleFault
1146  */
1147 NTSTATUS VIRTUAL_HandleFault( LPCVOID addr )
1148 {
1149     FILE_VIEW *view;
1150     NTSTATUS ret = STATUS_ACCESS_VIOLATION;
1151
1152     RtlEnterCriticalSection( &csVirtual );
1153     if ((view = VIRTUAL_FindView( addr )))
1154     {
1155         BYTE vprot = view->prot[((const char *)addr - (const char *)view->base) >> page_shift];
1156         void *page = (void *)((UINT_PTR)addr & ~page_mask);
1157         char *stack = NtCurrentTeb()->Tib.StackLimit;
1158         if (vprot & VPROT_GUARD)
1159         {
1160             VIRTUAL_SetProt( view, page, page_mask + 1, vprot & ~VPROT_GUARD );
1161             ret = STATUS_GUARD_PAGE_VIOLATION;
1162         }
1163         /* is it inside the stack guard page? */
1164         if (((const char *)addr >= stack) && ((const char *)addr < stack + (page_mask+1)))
1165             ret = STATUS_STACK_OVERFLOW;
1166     }
1167     RtlLeaveCriticalSection( &csVirtual );
1168     return ret;
1169 }
1170
1171 /***********************************************************************
1172  *           VIRTUAL_HasMapping
1173  *
1174  * Check if the specified view has an associated file mapping.
1175  */
1176 BOOL VIRTUAL_HasMapping( LPCVOID addr )
1177 {
1178     FILE_VIEW *view;
1179     BOOL ret = FALSE;
1180
1181     RtlEnterCriticalSection( &csVirtual );
1182     if ((view = VIRTUAL_FindView( addr ))) ret = (view->mapping != 0);
1183     RtlLeaveCriticalSection( &csVirtual );
1184     return ret;
1185 }
1186
1187
1188 /***********************************************************************
1189  *           VIRTUAL_UseLargeAddressSpace
1190  *
1191  * Increase the address space size for apps that support it.
1192  */
1193 void VIRTUAL_UseLargeAddressSpace(void)
1194 {
1195     if (user_space_limit >= ADDRESS_SPACE_LIMIT) return;
1196     RtlEnterCriticalSection( &csVirtual );
1197     remove_reserved_area( user_space_limit, (char *)ADDRESS_SPACE_LIMIT - (char *)user_space_limit );
1198     user_space_limit = ADDRESS_SPACE_LIMIT;
1199     RtlLeaveCriticalSection( &csVirtual );
1200 }
1201
1202
1203 /***********************************************************************
1204  *             NtAllocateVirtualMemory   (NTDLL.@)
1205  *             ZwAllocateVirtualMemory   (NTDLL.@)
1206  */
1207 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1208                                          SIZE_T *size_ptr, ULONG type, ULONG protect )
1209 {
1210     void *base;
1211     BYTE vprot;
1212     SIZE_T size = *size_ptr;
1213     NTSTATUS status = STATUS_SUCCESS;
1214     struct file_view *view;
1215
1216     TRACE("%p %p %08lx %lx %08lx\n", process, *ret, size, type, protect );
1217
1218     if (!size) return STATUS_INVALID_PARAMETER;
1219
1220     if (!is_current_process( process ))
1221     {
1222         ERR("Unsupported on other process\n");
1223         return STATUS_ACCESS_DENIED;
1224     }
1225
1226     /* Round parameters to a page boundary */
1227
1228     if (size > 0x7fc00000) return STATUS_WORKING_SET_LIMIT_RANGE; /* 2Gb - 4Mb */
1229
1230     if (*ret)
1231     {
1232         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1233             base = ROUND_ADDR( *ret, granularity_mask );
1234         else
1235             base = ROUND_ADDR( *ret, page_mask );
1236         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1237
1238         /* disallow low 64k, wrap-around and kernel space */
1239         if (((char *)base <= (char *)granularity_mask) ||
1240             ((char *)base + size < (char *)base) ||
1241             is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
1242             return STATUS_INVALID_PARAMETER;
1243     }
1244     else
1245     {
1246         base = NULL;
1247         size = (size + page_mask) & ~page_mask;
1248     }
1249
1250     if (type & MEM_TOP_DOWN) {
1251         /* FIXME: MEM_TOP_DOWN allocates the largest possible address. */
1252         WARN("MEM_TOP_DOWN ignored\n");
1253         type &= ~MEM_TOP_DOWN;
1254     }
1255
1256     if (zero_bits)
1257         WARN("zero_bits %lu ignored\n", zero_bits);
1258
1259     /* Compute the alloc type flags */
1260
1261     if (!(type & MEM_SYSTEM))
1262     {
1263         if (!(type & (MEM_COMMIT | MEM_RESERVE)) || (type & ~(MEM_COMMIT | MEM_RESERVE)))
1264         {
1265             WARN("called with wrong alloc type flags (%08lx) !\n", type);
1266             return STATUS_INVALID_PARAMETER;
1267         }
1268     }
1269     vprot = VIRTUAL_GetProt( protect );
1270     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1271
1272     /* Reserve the memory */
1273
1274     RtlEnterCriticalSection( &csVirtual );
1275
1276     if (type & MEM_SYSTEM)
1277     {
1278         if (type & MEM_IMAGE) vprot |= VPROT_IMAGE;
1279         status = create_view( &view, base, size, vprot | VPROT_COMMITTED );
1280         if (status == STATUS_SUCCESS)
1281         {
1282             view->flags |= VFLAG_VALLOC | VFLAG_SYSTEM;
1283             base = view->base;
1284         }
1285     }
1286     else if ((type & MEM_RESERVE) || !base)
1287     {
1288         status = map_view( &view, base, size, vprot );
1289         if (status == STATUS_SUCCESS)
1290         {
1291             view->flags |= VFLAG_VALLOC;
1292             base = view->base;
1293         }
1294     }
1295     else  /* commit the pages */
1296     {
1297         if (!(view = VIRTUAL_FindView( base )) ||
1298             ((char *)base + size > (char *)view->base + view->size)) status = STATUS_NOT_MAPPED_VIEW;
1299         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1300     }
1301
1302     RtlLeaveCriticalSection( &csVirtual );
1303
1304     if (status == STATUS_SUCCESS)
1305     {
1306         *ret = base;
1307         *size_ptr = size;
1308     }
1309     return status;
1310 }
1311
1312
1313 /***********************************************************************
1314  *             NtFreeVirtualMemory   (NTDLL.@)
1315  *             ZwFreeVirtualMemory   (NTDLL.@)
1316  */
1317 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr, ULONG type )
1318 {
1319     FILE_VIEW *view;
1320     char *base;
1321     NTSTATUS status = STATUS_SUCCESS;
1322     LPVOID addr = *addr_ptr;
1323     SIZE_T size = *size_ptr;
1324
1325     TRACE("%p %p %08lx %lx\n", process, addr, size, type );
1326
1327     if (!is_current_process( process ))
1328     {
1329         ERR("Unsupported on other process\n");
1330         return STATUS_ACCESS_DENIED;
1331     }
1332
1333     /* Fix the parameters */
1334
1335     size = ROUND_SIZE( addr, size );
1336     base = ROUND_ADDR( addr, page_mask );
1337
1338     RtlEnterCriticalSection(&csVirtual);
1339
1340     if (!(view = VIRTUAL_FindView( base )) ||
1341         (base + size > (char *)view->base + view->size) ||
1342         !(view->flags & VFLAG_VALLOC))
1343     {
1344         status = STATUS_INVALID_PARAMETER;
1345     }
1346     else if (type & MEM_SYSTEM)
1347     {
1348         /* return the values that the caller should use to unmap the area */
1349         *addr_ptr = view->base;
1350         *size_ptr = view->size;
1351         view->flags |= VFLAG_SYSTEM;
1352         delete_view( view );
1353     }
1354     else if (type == MEM_RELEASE)
1355     {
1356         /* Free the pages */
1357
1358         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
1359         else
1360         {
1361             delete_view( view );
1362             *addr_ptr = base;
1363             *size_ptr = size;
1364         }
1365     }
1366     else if (type == MEM_DECOMMIT)
1367     {
1368         status = decommit_pages( view, base - (char *)view->base, size );
1369         if (status == STATUS_SUCCESS)
1370         {
1371             *addr_ptr = base;
1372             *size_ptr = size;
1373         }
1374     }
1375     else
1376     {
1377         WARN("called with wrong free type flags (%08lx) !\n", type);
1378         status = STATUS_INVALID_PARAMETER;
1379     }
1380
1381     RtlLeaveCriticalSection(&csVirtual);
1382     return status;
1383 }
1384
1385
1386 /***********************************************************************
1387  *             NtProtectVirtualMemory   (NTDLL.@)
1388  *             ZwProtectVirtualMemory   (NTDLL.@)
1389  */
1390 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr,
1391                                         ULONG new_prot, ULONG *old_prot )
1392 {
1393     FILE_VIEW *view;
1394     NTSTATUS status = STATUS_SUCCESS;
1395     char *base;
1396     UINT i;
1397     BYTE vprot, *p;
1398     ULONG prot;
1399     SIZE_T size = *size_ptr;
1400     LPVOID addr = *addr_ptr;
1401
1402     TRACE("%p %p %08lx %08lx\n", process, addr, size, new_prot );
1403
1404     if (!is_current_process( process ))
1405     {
1406         ERR("Unsupported on other process\n");
1407         return STATUS_ACCESS_DENIED;
1408     }
1409
1410     /* Fix the parameters */
1411
1412     size = ROUND_SIZE( addr, size );
1413     base = ROUND_ADDR( addr, page_mask );
1414
1415     RtlEnterCriticalSection( &csVirtual );
1416
1417     if (!(view = VIRTUAL_FindView( base )) || (base + size > (char *)view->base + view->size))
1418     {
1419         status = STATUS_INVALID_PARAMETER;
1420     }
1421     else
1422     {
1423         /* Make sure all the pages are committed */
1424
1425         p = view->prot + ((base - (char *)view->base) >> page_shift);
1426         VIRTUAL_GetWin32Prot( *p, &prot, NULL );
1427         for (i = size >> page_shift; i; i--, p++)
1428         {
1429             if (!(*p & VPROT_COMMITTED))
1430             {
1431                 status = STATUS_NOT_COMMITTED;
1432                 break;
1433             }
1434         }
1435         if (!i)
1436         {
1437             if (old_prot) *old_prot = prot;
1438             vprot = VIRTUAL_GetProt( new_prot ) | VPROT_COMMITTED;
1439             if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1440         }
1441     }
1442     RtlLeaveCriticalSection( &csVirtual );
1443
1444     if (status == STATUS_SUCCESS)
1445     {
1446         *addr_ptr = base;
1447         *size_ptr = size;
1448     }
1449     return status;
1450 }
1451
1452 #define UNIMPLEMENTED_INFO_CLASS(c) \
1453     case c: \
1454         FIXME("(process=%p,addr=%p) Unimplemented information class: " #c "\n", process, addr); \
1455         return STATUS_INVALID_INFO_CLASS
1456
1457 /***********************************************************************
1458  *             NtQueryVirtualMemory   (NTDLL.@)
1459  *             ZwQueryVirtualMemory   (NTDLL.@)
1460  */
1461 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
1462                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
1463                                       SIZE_T len, SIZE_T *res_len )
1464 {
1465     FILE_VIEW *view;
1466     char *base, *alloc_base = 0;
1467     struct list *ptr;
1468     SIZE_T size = 0;
1469     MEMORY_BASIC_INFORMATION *info = buffer;
1470
1471     if (info_class != MemoryBasicInformation)
1472     {
1473         switch(info_class)
1474         {
1475             UNIMPLEMENTED_INFO_CLASS(MemoryWorkingSetList);
1476             UNIMPLEMENTED_INFO_CLASS(MemorySectionName);
1477             UNIMPLEMENTED_INFO_CLASS(MemoryBasicVlmInformation);
1478
1479             default:
1480                 FIXME("(%p,%p,info_class=%d,%p,%ld,%p) Unknown information class\n", 
1481                       process, addr, info_class, buffer, len, res_len);
1482                 return STATUS_INVALID_INFO_CLASS;
1483         }
1484     }
1485     if (ADDRESS_SPACE_LIMIT && addr >= ADDRESS_SPACE_LIMIT)
1486         return STATUS_WORKING_SET_LIMIT_RANGE;
1487
1488     if (!is_current_process( process ))
1489     {
1490         ERR("Unsupported on other process\n");
1491         return STATUS_ACCESS_DENIED;
1492     }
1493
1494     base = ROUND_ADDR( addr, page_mask );
1495
1496     /* Find the view containing the address */
1497
1498     RtlEnterCriticalSection(&csVirtual);
1499     ptr = list_head( &views_list );
1500     for (;;)
1501     {
1502         if (!ptr)
1503         {
1504             /* make the address space end at the user limit, except if
1505              * the last view was mapped beyond that */
1506             if (alloc_base <= (char *)user_space_limit)
1507             {
1508                 if (user_space_limit && base >= (char *)user_space_limit)
1509                 {
1510                     RtlLeaveCriticalSection( &csVirtual );
1511                     return STATUS_WORKING_SET_LIMIT_RANGE;
1512                 }
1513                 size = (char *)user_space_limit - alloc_base;
1514             }
1515             else size = (char *)ADDRESS_SPACE_LIMIT - alloc_base;
1516             view = NULL;
1517             break;
1518         }
1519         view = LIST_ENTRY( ptr, struct file_view, entry );
1520         if ((char *)view->base > base)
1521         {
1522             size = (char *)view->base - alloc_base;
1523             view = NULL;
1524             break;
1525         }
1526         if ((char *)view->base + view->size > base)
1527         {
1528             alloc_base = view->base;
1529             size = view->size;
1530             break;
1531         }
1532         alloc_base = (char *)view->base + view->size;
1533         ptr = list_next( &views_list, ptr );
1534     }
1535
1536     /* Fill the info structure */
1537
1538     if (!view)
1539     {
1540         info->State             = MEM_FREE;
1541         info->Protect           = 0;
1542         info->AllocationProtect = 0;
1543         info->Type              = 0;
1544     }
1545     else
1546     {
1547         BYTE vprot = view->prot[(base - alloc_base) >> page_shift];
1548         VIRTUAL_GetWin32Prot( vprot, &info->Protect, &info->State );
1549         for (size = base - alloc_base; size < view->size; size += page_mask+1)
1550             if (view->prot[size >> page_shift] != vprot) break;
1551         VIRTUAL_GetWin32Prot( view->protect, &info->AllocationProtect, NULL );
1552         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
1553         else if (view->flags & VFLAG_VALLOC) info->Type = MEM_PRIVATE;
1554         else info->Type = MEM_MAPPED;
1555     }
1556     RtlLeaveCriticalSection(&csVirtual);
1557
1558     info->BaseAddress    = (LPVOID)base;
1559     info->AllocationBase = (LPVOID)alloc_base;
1560     info->RegionSize     = size - (base - alloc_base);
1561     if (res_len) *res_len = sizeof(*info);
1562     return STATUS_SUCCESS;
1563 }
1564
1565
1566 /***********************************************************************
1567  *             NtLockVirtualMemory   (NTDLL.@)
1568  *             ZwLockVirtualMemory   (NTDLL.@)
1569  */
1570 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1571 {
1572     if (!is_current_process( process ))
1573     {
1574         ERR("Unsupported on other process\n");
1575         return STATUS_ACCESS_DENIED;
1576     }
1577     return STATUS_SUCCESS;
1578 }
1579
1580
1581 /***********************************************************************
1582  *             NtUnlockVirtualMemory   (NTDLL.@)
1583  *             ZwUnlockVirtualMemory   (NTDLL.@)
1584  */
1585 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1586 {
1587     if (!is_current_process( process ))
1588     {
1589         ERR("Unsupported on other process\n");
1590         return STATUS_ACCESS_DENIED;
1591     }
1592     return STATUS_SUCCESS;
1593 }
1594
1595
1596 /***********************************************************************
1597  *             NtCreateSection   (NTDLL.@)
1598  *             ZwCreateSection   (NTDLL.@)
1599  */
1600 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
1601                                  const LARGE_INTEGER *size, ULONG protect,
1602                                  ULONG sec_flags, HANDLE file )
1603 {
1604     NTSTATUS ret;
1605     BYTE vprot;
1606     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
1607
1608     /* Check parameters */
1609
1610     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1611
1612     vprot = VIRTUAL_GetProt( protect );
1613     if (sec_flags & SEC_RESERVE)
1614     {
1615         if (file) return STATUS_INVALID_PARAMETER;
1616     }
1617     else vprot |= VPROT_COMMITTED;
1618     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
1619     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
1620
1621     /* Create the server object */
1622
1623     SERVER_START_REQ( create_mapping )
1624     {
1625         req->file_handle = file;
1626         req->size_high   = size ? size->u.HighPart : 0;
1627         req->size_low    = size ? size->u.LowPart : 0;
1628         req->protect     = vprot;
1629         req->access      = access;
1630         req->inherit     = (attr && (attr->Attributes & OBJ_INHERIT) != 0);
1631         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
1632         ret = wine_server_call( req );
1633         *handle = reply->handle;
1634     }
1635     SERVER_END_REQ;
1636     return ret;
1637 }
1638
1639
1640 /***********************************************************************
1641  *             NtOpenSection   (NTDLL.@)
1642  *             ZwOpenSection   (NTDLL.@)
1643  */
1644 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
1645 {
1646     NTSTATUS ret;
1647     DWORD len = attr->ObjectName->Length;
1648
1649     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1650
1651     SERVER_START_REQ( open_mapping )
1652     {
1653         req->access  = access;
1654         req->inherit = (attr->Attributes & OBJ_INHERIT) != 0;
1655         wine_server_add_data( req, attr->ObjectName->Buffer, len );
1656         if (!(ret = wine_server_call( req ))) *handle = reply->handle;
1657     }
1658     SERVER_END_REQ;
1659     return ret;
1660 }
1661
1662
1663 /***********************************************************************
1664  *             NtMapViewOfSection   (NTDLL.@)
1665  *             ZwMapViewOfSection   (NTDLL.@)
1666  */
1667 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
1668                                     SIZE_T commit_size, const LARGE_INTEGER *offset_ptr, SIZE_T *size_ptr,
1669                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
1670 {
1671     IO_STATUS_BLOCK io;
1672     FILE_FS_DEVICE_INFORMATION device_info;
1673     NTSTATUS res;
1674     SIZE_T size = 0;
1675     int unix_handle = -1;
1676     int prot;
1677     void *base;
1678     struct file_view *view;
1679     DWORD size_low, size_high, header_size, shared_size;
1680     HANDLE shared_file;
1681     BOOL removable = FALSE;
1682     LARGE_INTEGER offset;
1683
1684     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
1685
1686     TRACE("handle=%p process=%p addr=%p off=%lx%08lx size=%lx access=%lx\n",
1687           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, size, protect );
1688
1689     if (!is_current_process( process ))
1690     {
1691         ERR("Unsupported on other process\n");
1692         return STATUS_ACCESS_DENIED;
1693     }
1694
1695     /* Check parameters */
1696
1697     if ((offset.u.LowPart & granularity_mask) ||
1698         (*addr_ptr && ((UINT_PTR)*addr_ptr & granularity_mask)))
1699         return STATUS_INVALID_PARAMETER;
1700
1701     SERVER_START_REQ( get_mapping_info )
1702     {
1703         req->handle = handle;
1704         res = wine_server_call( req );
1705         prot        = reply->protect;
1706         base        = reply->base;
1707         size_low    = reply->size_low;
1708         size_high   = reply->size_high;
1709         header_size = reply->header_size;
1710         shared_file = reply->shared_file;
1711         shared_size = reply->shared_size;
1712     }
1713     SERVER_END_REQ;
1714     if (res) return res;
1715
1716     if ((res = wine_server_handle_to_fd( handle, 0, &unix_handle, NULL ))) return res;
1717
1718     if (NtQueryVolumeInformationFile( handle, &io, &device_info, sizeof(device_info),
1719                                       FileFsDeviceInformation ) == STATUS_SUCCESS)
1720         removable = device_info.Characteristics & FILE_REMOVABLE_MEDIA;
1721
1722     if (prot & VPROT_IMAGE)
1723     {
1724         if (shared_file)
1725         {
1726             int shared_fd;
1727
1728             if ((res = wine_server_handle_to_fd( shared_file, GENERIC_READ, &shared_fd,
1729                                                  NULL ))) goto done;
1730             res = map_image( handle, unix_handle, base, size_low, header_size,
1731                              shared_fd, removable, addr_ptr );
1732             wine_server_release_fd( shared_file, shared_fd );
1733             NtClose( shared_file );
1734         }
1735         else
1736         {
1737             res = map_image( handle, unix_handle, base, size_low, header_size,
1738                              -1, removable, addr_ptr );
1739         }
1740         wine_server_release_fd( handle, unix_handle );
1741         if (!res) *size_ptr = size_low;
1742         return res;
1743     }
1744
1745     if (size_high)
1746         ERR("Sizes larger than 4Gb not supported\n");
1747
1748     if ((offset.u.LowPart >= size_low) ||
1749         (*size_ptr > size_low - offset.u.LowPart))
1750     {
1751         res = STATUS_INVALID_PARAMETER;
1752         goto done;
1753     }
1754     if (*size_ptr) size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
1755     else size = size_low - offset.u.LowPart;
1756
1757     switch(protect)
1758     {
1759     case PAGE_NOACCESS:
1760         break;
1761     case PAGE_READWRITE:
1762     case PAGE_EXECUTE_READWRITE:
1763         if (!(prot & VPROT_WRITE))
1764         {
1765             res = STATUS_INVALID_PARAMETER;
1766             goto done;
1767         }
1768         removable = FALSE;
1769         /* fall through */
1770     case PAGE_READONLY:
1771     case PAGE_WRITECOPY:
1772     case PAGE_EXECUTE:
1773     case PAGE_EXECUTE_READ:
1774     case PAGE_EXECUTE_WRITECOPY:
1775         if (prot & VPROT_READ) break;
1776         /* fall through */
1777     default:
1778         res = STATUS_INVALID_PARAMETER;
1779         goto done;
1780     }
1781
1782     /* FIXME: If a mapping is created with SEC_RESERVE and a process,
1783      * which has a view of this mapping commits some pages, they will
1784      * appear commited in all other processes, which have the same
1785      * view created. Since we don`t support this yet, we create the
1786      * whole mapping commited.
1787      */
1788     prot |= VPROT_COMMITTED;
1789
1790     /* Reserve a properly aligned area */
1791
1792     RtlEnterCriticalSection( &csVirtual );
1793
1794     res = map_view( &view, *addr_ptr, size, prot );
1795     if (res)
1796     {
1797         RtlLeaveCriticalSection( &csVirtual );
1798         goto done;
1799     }
1800
1801     /* Map the file */
1802
1803     TRACE("handle=%p size=%lx offset=%lx%08lx\n",
1804           handle, size, offset.u.HighPart, offset.u.LowPart );
1805
1806     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, prot, removable );
1807     if (res == STATUS_SUCCESS)
1808     {
1809         if (!removable)  /* don't keep handle open on removable media */
1810             NtDuplicateObject( NtCurrentProcess(), handle,
1811                                NtCurrentProcess(), &view->mapping,
1812                                0, 0, DUPLICATE_SAME_ACCESS );
1813
1814         *addr_ptr = view->base;
1815         *size_ptr = size;
1816     }
1817     else
1818     {
1819         ERR( "map_file_into_view %p %lx %lx%08lx failed\n",
1820              view->base, size, offset.u.HighPart, offset.u.LowPart );
1821         delete_view( view );
1822     }
1823
1824     RtlLeaveCriticalSection( &csVirtual );
1825
1826 done:
1827     wine_server_release_fd( handle, unix_handle );
1828     return res;
1829 }
1830
1831
1832 /***********************************************************************
1833  *             NtUnmapViewOfSection   (NTDLL.@)
1834  *             ZwUnmapViewOfSection   (NTDLL.@)
1835  */
1836 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
1837 {
1838     FILE_VIEW *view;
1839     NTSTATUS status = STATUS_INVALID_PARAMETER;
1840     void *base = ROUND_ADDR( addr, page_mask );
1841
1842     if (!is_current_process( process ))
1843     {
1844         ERR("Unsupported on other process\n");
1845         return STATUS_ACCESS_DENIED;
1846     }
1847     RtlEnterCriticalSection( &csVirtual );
1848     if ((view = VIRTUAL_FindView( base )) && (base == view->base))
1849     {
1850         delete_view( view );
1851         status = STATUS_SUCCESS;
1852     }
1853     RtlLeaveCriticalSection( &csVirtual );
1854     return status;
1855 }
1856
1857
1858 /***********************************************************************
1859  *             NtFlushVirtualMemory   (NTDLL.@)
1860  *             ZwFlushVirtualMemory   (NTDLL.@)
1861  */
1862 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
1863                                       SIZE_T *size_ptr, ULONG unknown )
1864 {
1865     FILE_VIEW *view;
1866     NTSTATUS status = STATUS_SUCCESS;
1867     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
1868
1869     if (!is_current_process( process ))
1870     {
1871         ERR("Unsupported on other process\n");
1872         return STATUS_ACCESS_DENIED;
1873     }
1874     RtlEnterCriticalSection( &csVirtual );
1875     if (!(view = VIRTUAL_FindView( addr ))) status = STATUS_INVALID_PARAMETER;
1876     else
1877     {
1878         if (!*size_ptr) *size_ptr = view->size;
1879         *addr_ptr = addr;
1880         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
1881     }
1882     RtlLeaveCriticalSection( &csVirtual );
1883     return status;
1884 }
1885
1886
1887 /***********************************************************************
1888  *             NtReadVirtualMemory   (NTDLL.@)
1889  *             ZwReadVirtualMemory   (NTDLL.@)
1890  */
1891 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
1892                                      SIZE_T size, SIZE_T *bytes_read )
1893 {
1894     NTSTATUS status;
1895
1896     SERVER_START_REQ( read_process_memory )
1897     {
1898         req->handle = process;
1899         req->addr   = (void *)addr;
1900         wine_server_set_reply( req, buffer, size );
1901         if ((status = wine_server_call( req ))) size = 0;
1902     }
1903     SERVER_END_REQ;
1904     if (bytes_read) *bytes_read = size;
1905     return status;
1906 }
1907
1908
1909 /***********************************************************************
1910  *             NtWriteVirtualMemory   (NTDLL.@)
1911  *             ZwWriteVirtualMemory   (NTDLL.@)
1912  */
1913 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
1914                                       SIZE_T size, SIZE_T *bytes_written )
1915 {
1916     static const unsigned int zero;
1917     SIZE_T first_offset, last_offset, first_mask, last_mask;
1918     NTSTATUS status;
1919
1920     if (!size) return STATUS_INVALID_PARAMETER;
1921
1922     /* compute the mask for the first int */
1923     first_mask = ~0;
1924     first_offset = (ULONG_PTR)addr % sizeof(int);
1925     memset( &first_mask, 0, first_offset );
1926
1927     /* compute the mask for the last int */
1928     last_offset = (size + first_offset) % sizeof(int);
1929     last_mask = 0;
1930     memset( &last_mask, 0xff, last_offset ? last_offset : sizeof(int) );
1931
1932     SERVER_START_REQ( write_process_memory )
1933     {
1934         req->handle     = process;
1935         req->addr       = (char *)addr - first_offset;
1936         req->first_mask = first_mask;
1937         req->last_mask  = last_mask;
1938         if (first_offset) wine_server_add_data( req, &zero, first_offset );
1939         wine_server_add_data( req, buffer, size );
1940         if (last_offset) wine_server_add_data( req, &zero, sizeof(int) - last_offset );
1941
1942         if ((status = wine_server_call( req ))) size = 0;
1943     }
1944     SERVER_END_REQ;
1945     if (bytes_written) *bytes_written = size;
1946     return status;
1947 }