git.oblomov.eu Git - wine/blob - dlls/ntdll/virtual.c

   1 /*
   2  * Win32 virtual memory functions
   3  *
   4  * Copyright 1997, 2002 Alexandre Julliard
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2.1 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, write to the Free Software
  18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  19  */
  20
  21 #include "config.h"
  22 #include "wine/port.h"
  23
  24 #include <assert.h>
  25 #include <errno.h>
  26 #ifdef HAVE_SYS_ERRNO_H
  27 #include <sys/errno.h>
  28 #endif
  29 #include <fcntl.h>
  30 #ifdef HAVE_UNISTD_H
  31 # include <unistd.h>
  32 #endif
  33 #include <stdarg.h>
  34 #include <stdlib.h>
  35 #include <stdio.h>
  36 #include <string.h>
  37 #include <sys/types.h>
  38 #ifdef HAVE_SYS_STAT_H
  39 # include <sys/stat.h>
  40 #endif
  41 #ifdef HAVE_SYS_MMAN_H
  42 # include <sys/mman.h>
  43 #endif
  44
  45 #define NONAMELESSUNION
  46 #define NONAMELESSSTRUCT
  47 #include "ntstatus.h"
  48 #define WIN32_NO_STATUS
  49 #include "windef.h"
  50 #include "winternl.h"
  51 #include "winioctl.h"
  52 #include "wine/library.h"
  53 #include "wine/server.h"
  54 #include "wine/list.h"
  55 #include "wine/debug.h"
  56 #include "ntdll_misc.h"
  57
  58 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
  59 WINE_DECLARE_DEBUG_CHANNEL(module);
  60
  61 #ifndef MS_SYNC
  62 #define MS_SYNC 0
  63 #endif
  64
  65 #ifndef MAP_NORESERVE
  66 #define MAP_NORESERVE 0
  67 #endif
  68
  69 /* File view */
  70 typedef struct file_view
  71 {
  72     struct list   entry;       /* Entry in global view list */
  73     void         *base;        /* Base address */
  74     size_t        size;        /* Size in bytes */
  75     HANDLE        mapping;     /* Handle to the file mapping */
  76     BYTE          flags;       /* Allocation flags (VFLAG_*) */
  77     BYTE          protect;     /* Protection for all pages at allocation time */
  78     BYTE          prot[1];     /* Protection byte for each page */
  79 } FILE_VIEW;
  80
  81 /* Per-view flags */
  82 #define VFLAG_SYSTEM     0x01  /* system view (underlying mmap not under our control) */
  83 #define VFLAG_VALLOC     0x02  /* allocated by VirtualAlloc */
  84
  85 /* Conversion from VPROT_* to Win32 flags */
  86 static const BYTE VIRTUAL_Win32Flags[16] =
  87 {
  88     PAGE_NOACCESS,              /* 0 */
  89     PAGE_READONLY,              /* READ */
  90     PAGE_READWRITE,             /* WRITE */
  91     PAGE_READWRITE,             /* READ | WRITE */
  92     PAGE_EXECUTE,               /* EXEC */
  93     PAGE_EXECUTE_READ,          /* READ | EXEC */
  94     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
  95     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
  96     PAGE_WRITECOPY,             /* WRITECOPY */
  97     PAGE_WRITECOPY,             /* READ | WRITECOPY */
  98     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
  99     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
 100     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
 101     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
 102     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
 103     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
 104 };
 105
 106 static struct list views_list = LIST_INIT(views_list);
 107
 108 static RTL_CRITICAL_SECTION csVirtual;
 109 static RTL_CRITICAL_SECTION_DEBUG critsect_debug =
 110 {
 111     0, 0, &csVirtual,
 112     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
 113       0, 0, { (DWORD_PTR)(__FILE__ ": csVirtual") }
 114 };
 115 static RTL_CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
 116
 117 #ifdef __i386__
 118 /* These are always the same on an i386, and it will be faster this way */
 119 # define page_mask  0xfff
 120 # define page_shift 12
 121 # define page_size  0x1000
 122 /* Note: these are Windows limits, you cannot change them. */
 123 # define ADDRESS_SPACE_LIMIT  ((void *)0xc0000000)  /* top of the total available address space */
 124 # define USER_SPACE_LIMIT     ((void *)0x7fff0000)  /* top of the user address space */
 125 #else
 126 static UINT page_shift;
 127 static UINT page_size;
 128 static UINT_PTR page_mask;
 129 # define ADDRESS_SPACE_LIMIT  0   /* no limit needed on other platforms */
 130 # define USER_SPACE_LIMIT     0   /* no limit needed on other platforms */
 131 #endif  /* __i386__ */
 132
 133 #define ROUND_ADDR(addr,mask) \
 134    ((void *)((UINT_PTR)(addr) & ~(UINT_PTR)(mask)))
 135
 136 #define ROUND_SIZE(addr,size) \
 137    (((UINT)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
 138
 139 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
 140     do { if (TRACE_ON(virtual)) VIRTUAL_DumpView(view); } while (0)
 141
 142 static void *user_space_limit = USER_SPACE_LIMIT;
 143
 144
 145 /***********************************************************************
 146  *           VIRTUAL_GetProtStr
 147  */
 148 static const char *VIRTUAL_GetProtStr( BYTE prot )
 149 {
 150     static char buffer[6];
 151     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
 152     buffer[1] = (prot & VPROT_GUARD) ? 'g' : '-';
 153     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
 154     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
 155     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
 156     buffer[5] = 0;
 157     return buffer;
 158 }
 159
 160
 161 /***********************************************************************
 162  *           VIRTUAL_DumpView
 163  */
 164 static void VIRTUAL_DumpView( FILE_VIEW *view )
 165 {
 166     UINT i, count;
 167     char *addr = view->base;
 168     BYTE prot = view->prot[0];
 169
 170     TRACE( "View: %p - %p", addr, addr + view->size - 1 );
 171     if (view->flags & VFLAG_SYSTEM)
 172         TRACE( " (system)\n" );
 173     else if (view->flags & VFLAG_VALLOC)
 174         TRACE( " (valloc)\n" );
 175     else if (view->mapping)
 176         TRACE( " %p\n", view->mapping );
 177     else
 178         TRACE( " (anonymous)\n");
 179
 180     for (count = i = 1; i < view->size >> page_shift; i++, count++)
 181     {
 182         if (view->prot[i] == prot) continue;
 183         TRACE( "      %p - %p %s\n",
 184                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 185         addr += (count << page_shift);
 186         prot = view->prot[i];
 187         count = 0;
 188     }
 189     if (count)
 190         TRACE( "      %p - %p %s\n",
 191                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 192 }
 193
 194
 195 /***********************************************************************
 196  *           VIRTUAL_Dump
 197  */
 198 #if WINE_VM_DEBUG
 199 static void VIRTUAL_Dump(void)
 200 {
 201     struct file_view *view;
 202
 203     TRACE( "Dump of all virtual memory views:\n" );
 204     RtlEnterCriticalSection(&csVirtual);
 205     LIST_FOR_EACH_ENTRY( view, &views_list, FILE_VIEW, entry )
 206     {
 207         VIRTUAL_DumpView( view );
 208     }
 209     RtlLeaveCriticalSection(&csVirtual);
 210 }
 211 #endif
 212
 213
 214 /***********************************************************************
 215  *           VIRTUAL_FindView
 216  *
 217  * Find the view containing a given address. The csVirtual section must be held by caller.
 218  *
 219  * PARAMS
 220  *      addr  [I] Address
 221  *
 222  * RETURNS
 223  *      View: Success
 224  *      NULL: Failure
 225  */
 226 static struct file_view *VIRTUAL_FindView( const void *addr )
 227 {
 228     struct file_view *view;
 229
 230     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 231     {
 232         if (view->base > addr) break;
 233         if ((const char*)view->base + view->size > (const char*)addr) return view;
 234     }
 235     return NULL;
 236 }
 237
 238
 239 /***********************************************************************
 240  *           get_mask
 241  */
 242 static inline UINT_PTR get_mask( ULONG zero_bits )
 243 {
 244     if (!zero_bits) return 0xffff;  /* allocations are aligned to 64K by default */
 245     if (zero_bits < page_shift) zero_bits = page_shift;
 246     return (1 << zero_bits) - 1;
 247 }
 248
 249
 250 /***********************************************************************
 251  *           find_view_range
 252  *
 253  * Find the first view overlapping at least part of the specified range.
 254  * The csVirtual section must be held by caller.
 255  */
 256 static struct file_view *find_view_range( const void *addr, size_t size )
 257 {
 258     struct file_view *view;
 259
 260     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 261     {
 262         if ((const char *)view->base >= (const char *)addr + size) break;
 263         if ((const char *)view->base + view->size > (const char *)addr) return view;
 264     }
 265     return NULL;
 266 }
 267
 268
 269 /***********************************************************************
 270  *           add_reserved_area
 271  *
 272  * Add a reserved area to the list maintained by libwine.
 273  * The csVirtual section must be held by caller.
 274  */
 275 static void add_reserved_area( void *addr, size_t size )
 276 {
 277     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
 278
 279     if (addr < user_space_limit)
 280     {
 281         /* unmap the part of the area that is below the limit */
 282         assert( (char *)addr + size > (char *)user_space_limit );
 283         munmap( addr, (char *)user_space_limit - (char *)addr );
 284         size -= (char *)user_space_limit - (char *)addr;
 285         addr = user_space_limit;
 286     }
 287     /* blow away existing mappings */
 288     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 289     wine_mmap_add_reserved_area( addr, size );
 290 }
 291
 292
 293 /***********************************************************************
 294  *           remove_reserved_area
 295  *
 296  * Remove a reserved area from the list maintained by libwine.
 297  * The csVirtual section must be held by caller.
 298  */
 299 static void remove_reserved_area( void *addr, size_t size )
 300 {
 301     struct file_view *view;
 302
 303     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 304     {
 305         if ((char *)view->base >= (char *)addr + size) break;
 306         if ((char *)view->base + view->size <= (char *)addr) continue;
 307         /* now we have an overlapping view */
 308         if (view->base > addr)
 309         {
 310             wine_mmap_remove_reserved_area( addr, (char *)view->base - (char *)addr, TRUE );
 311             size -= (char *)view->base - (char *)addr;
 312             addr = view->base;
 313         }
 314         if ((char *)view->base + view->size >= (char *)addr + size)
 315         {
 316             /* view covers all the remaining area */
 317             wine_mmap_remove_reserved_area( addr, size, FALSE );
 318             size = 0;
 319             break;
 320         }
 321         else  /* view covers only part of the area */
 322         {
 323             wine_mmap_remove_reserved_area( addr, (char *)view->base + view->size - (char *)addr, FALSE );
 324             size -= (char *)view->base + view->size - (char *)addr;
 325             addr = (char *)view->base + view->size;
 326         }
 327     }
 328     /* remove remaining space */
 329     if (size) wine_mmap_remove_reserved_area( addr, size, TRUE );
 330 }
 331
 332
 333 /***********************************************************************
 334  *           is_beyond_limit
 335  *
 336  * Check if an address range goes beyond a given limit.
 337  */
 338 static inline int is_beyond_limit( void *addr, size_t size, void *limit )
 339 {
 340     return (limit && (addr >= limit || (char *)addr + size > (char *)limit));
 341 }
 342
 343
 344 /***********************************************************************
 345  *           unmap_area
 346  *
 347  * Unmap an area, or simply replace it by an empty mapping if it is
 348  * in a reserved area. The csVirtual section must be held by caller.
 349  */
 350 static inline void unmap_area( void *addr, size_t size )
 351 {
 352     if (wine_mmap_is_in_reserved_area( addr, size ))
 353         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 354     else if (is_beyond_limit( addr, size, user_space_limit ))
 355         add_reserved_area( addr, size );
 356     else
 357         munmap( addr, size );
 358 }
 359
 360
 361 /***********************************************************************
 362  *           delete_view
 363  *
 364  * Deletes a view. The csVirtual section must be held by caller.
 365  */
 366 static void delete_view( struct file_view *view ) /* [in] View */
 367 {
 368     if (!(view->flags & VFLAG_SYSTEM)) unmap_area( view->base, view->size );
 369     list_remove( &view->entry );
 370     if (view->mapping) NtClose( view->mapping );
 371     free( view );
 372 }
 373
 374
 375 /***********************************************************************
 376  *           create_view
 377  *
 378  * Create a view. The csVirtual section must be held by caller.
 379  */
 380 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, BYTE vprot )
 381 {
 382     struct file_view *view;
 383     struct list *ptr;
 384
 385     assert( !((UINT_PTR)base & page_mask) );
 386     assert( !(size & page_mask) );
 387
 388     /* Create the view structure */
 389
 390     if (!(view = malloc( sizeof(*view) + (size >> page_shift) - 1 ))) return STATUS_NO_MEMORY;
 391
 392     view->base    = base;
 393     view->size    = size;
 394     view->flags   = 0;
 395     view->mapping = 0;
 396     view->protect = vprot;
 397     memset( view->prot, vprot & ~VPROT_IMAGE, size >> page_shift );
 398
 399     /* Insert it in the linked list */
 400
 401     LIST_FOR_EACH( ptr, &views_list )
 402     {
 403         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 404         if (next->base > base) break;
 405     }
 406     list_add_before( ptr, &view->entry );
 407
 408     /* Check for overlapping views. This can happen if the previous view
 409      * was a system view that got unmapped behind our back. In that case
 410      * we recover by simply deleting it. */
 411
 412     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
 413     {
 414         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
 415         if ((char *)prev->base + prev->size > (char *)base)
 416         {
 417             TRACE( "overlapping prev view %p-%p for %p-%p\n",
 418                    prev->base, (char *)prev->base + prev->size,
 419                    base, (char *)base + view->size );
 420             assert( prev->flags & VFLAG_SYSTEM );
 421             delete_view( prev );
 422         }
 423     }
 424     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
 425     {
 426         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 427         if ((char *)base + view->size > (char *)next->base)
 428         {
 429             TRACE( "overlapping next view %p-%p for %p-%p\n",
 430                    next->base, (char *)next->base + next->size,
 431                    base, (char *)base + view->size );
 432             assert( next->flags & VFLAG_SYSTEM );
 433             delete_view( next );
 434         }
 435     }
 436
 437     *view_ret = view;
 438     VIRTUAL_DEBUG_DUMP_VIEW( view );
 439     return STATUS_SUCCESS;
 440 }
 441
 442
 443 /***********************************************************************
 444  *           VIRTUAL_GetUnixProt
 445  *
 446  * Convert page protections to protection for mmap/mprotect.
 447  */
 448 static int VIRTUAL_GetUnixProt( BYTE vprot )
 449 {
 450     int prot = 0;
 451     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
 452     {
 453         if (vprot & VPROT_READ) prot |= PROT_READ;
 454         if (vprot & VPROT_WRITE) prot |= PROT_WRITE;
 455         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE;
 456         if (vprot & VPROT_EXEC) prot |= PROT_EXEC;
 457     }
 458     if (!prot) prot = PROT_NONE;
 459     return prot;
 460 }
 461
 462
 463 /***********************************************************************
 464  *           VIRTUAL_GetWin32Prot
 465  *
 466  * Convert page protections to Win32 flags.
 467  */
 468 static DWORD VIRTUAL_GetWin32Prot( BYTE vprot )
 469 {
 470     DWORD ret = VIRTUAL_Win32Flags[vprot & 0x0f];
 471     if (vprot & VPROT_NOCACHE) ret |= PAGE_NOCACHE;
 472     if (vprot & VPROT_GUARD) ret |= PAGE_GUARD;
 473     return ret;
 474 }
 475
 476
 477 /***********************************************************************
 478  *           VIRTUAL_GetProt
 479  *
 480  * Build page protections from Win32 flags.
 481  *
 482  * PARAMS
 483  *      protect [I] Win32 protection flags
 484  *
 485  * RETURNS
 486  *      Value of page protection flags
 487  */
 488 static BYTE VIRTUAL_GetProt( DWORD protect )
 489 {
 490     BYTE vprot;
 491
 492     switch(protect & 0xff)
 493     {
 494     case PAGE_READONLY:
 495         vprot = VPROT_READ;
 496         break;
 497     case PAGE_READWRITE:
 498         vprot = VPROT_READ | VPROT_WRITE;
 499         break;
 500     case PAGE_WRITECOPY:
 501         /* MSDN CreateFileMapping() states that if PAGE_WRITECOPY is given,
 502          * that the hFile must have been opened with GENERIC_READ and
 503          * GENERIC_WRITE access.  This is WRONG as tests show that you
 504          * only need GENERIC_READ access (at least for Win9x,
 505          * FIXME: what about NT?).  Thus, we don't put VPROT_WRITE in
 506          * PAGE_WRITECOPY and PAGE_EXECUTE_WRITECOPY.
 507          */
 508         vprot = VPROT_READ | VPROT_WRITECOPY;
 509         break;
 510     case PAGE_EXECUTE:
 511         vprot = VPROT_EXEC;
 512         break;
 513     case PAGE_EXECUTE_READ:
 514         vprot = VPROT_EXEC | VPROT_READ;
 515         break;
 516     case PAGE_EXECUTE_READWRITE:
 517         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
 518         break;
 519     case PAGE_EXECUTE_WRITECOPY:
 520         /* See comment for PAGE_WRITECOPY above */
 521         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
 522         break;
 523     case PAGE_NOACCESS:
 524     default:
 525         vprot = 0;
 526         break;
 527     }
 528     if (protect & PAGE_GUARD) vprot |= VPROT_GUARD;
 529     if (protect & PAGE_NOCACHE) vprot |= VPROT_NOCACHE;
 530     return vprot;
 531 }
 532
 533
 534 /***********************************************************************
 535  *           VIRTUAL_SetProt
 536  *
 537  * Change the protection of a range of pages.
 538  *
 539  * RETURNS
 540  *      TRUE: Success
 541  *      FALSE: Failure
 542  */
 543 static BOOL VIRTUAL_SetProt( FILE_VIEW *view, /* [in] Pointer to view */
 544                              void *base,      /* [in] Starting address */
 545                              size_t size,     /* [in] Size in bytes */
 546                              BYTE vprot )     /* [in] Protections to use */
 547 {
 548     TRACE("%p-%p %s\n",
 549           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
 550
 551     if (mprotect( base, size, VIRTUAL_GetUnixProt(vprot) ))
 552         return FALSE;  /* FIXME: last error */
 553
 554     memset( view->prot + (((char *)base - (char *)view->base) >> page_shift),
 555             vprot, size >> page_shift );
 556     VIRTUAL_DEBUG_DUMP_VIEW( view );
 557     return TRUE;
 558 }
 559
 560
 561 /***********************************************************************
 562  *           unmap_extra_space
 563  *
 564  * Release the extra memory while keeping the range starting on the granularity boundary.
 565  */
 566 static inline void *unmap_extra_space( void *ptr, size_t total_size, size_t wanted_size, size_t mask )
 567 {
 568     if ((ULONG_PTR)ptr & mask)
 569     {
 570         size_t extra = mask + 1 - ((ULONG_PTR)ptr & mask);
 571         munmap( ptr, extra );
 572         ptr = (char *)ptr + extra;
 573         total_size -= extra;
 574     }
 575     if (total_size > wanted_size)
 576         munmap( (char *)ptr + wanted_size, total_size - wanted_size );
 577     return ptr;
 578 }
 579
 580
 581 /***********************************************************************
 582  *           map_view
 583  *
 584  * Create a view and mmap the corresponding memory area.
 585  * The csVirtual section must be held by caller.
 586  */
 587 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, size_t mask,
 588                           BYTE vprot )
 589 {
 590     void *ptr;
 591     NTSTATUS status;
 592
 593     if (base)
 594     {
 595         if (is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
 596             return STATUS_WORKING_SET_LIMIT_RANGE;
 597
 598         switch (wine_mmap_is_in_reserved_area( base, size ))
 599         {
 600         case -1: /* partially in a reserved area */
 601             return STATUS_CONFLICTING_ADDRESSES;
 602
 603         case 0:  /* not in a reserved area, do a normal allocation */
 604             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 605             {
 606                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 607                 return STATUS_INVALID_PARAMETER;
 608             }
 609             if (ptr != base)
 610             {
 611                 /* We couldn't get the address we wanted */
 612                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
 613                 else munmap( ptr, size );
 614                 return STATUS_CONFLICTING_ADDRESSES;
 615             }
 616             break;
 617
 618         default:
 619         case 1:  /* in a reserved area, make sure the address is available */
 620             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
 621             /* replace the reserved area by our mapping */
 622             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
 623                 return STATUS_INVALID_PARAMETER;
 624             break;
 625         }
 626     }
 627     else
 628     {
 629         size_t view_size = size + mask + 1;
 630
 631         for (;;)
 632         {
 633             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 634             {
 635                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 636                 return STATUS_INVALID_PARAMETER;
 637             }
 638             /* if we got something beyond the user limit, unmap it and retry */
 639             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
 640             else break;
 641         }
 642         ptr = unmap_extra_space( ptr, view_size, size, mask );
 643     }
 644
 645     status = create_view( view_ret, ptr, size, vprot );
 646     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
 647     return status;
 648 }
 649
 650
 651 /***********************************************************************
 652  *           unaligned_mmap
 653  *
 654  * Linux kernels before 2.4.x can support non page-aligned offsets, as
 655  * long as the offset is aligned to the filesystem block size. This is
 656  * a big performance gain so we want to take advantage of it.
 657  *
 658  * However, when we use 64-bit file support this doesn't work because
 659  * glibc rejects unaligned offsets. Also glibc 2.1.3 mmap64 is broken
 660  * in that it rounds unaligned offsets down to a page boundary. For
 661  * these reasons we do a direct system call here.
 662  */
 663 static void *unaligned_mmap( void *addr, size_t length, unsigned int prot,
 664                              unsigned int flags, int fd, off_t offset )
 665 {
 666 #if defined(linux) && defined(__i386__) && defined(__GNUC__)
 667     if (!(offset >> 32) && (offset & page_mask))
 668     {
 669         int ret;
 670
 671         struct
 672         {
 673             void        *addr;
 674             unsigned int length;
 675             unsigned int prot;
 676             unsigned int flags;
 677             unsigned int fd;
 678             unsigned int offset;
 679         } args;
 680
 681         args.addr   = addr;
 682         args.length = length;
 683         args.prot   = prot;
 684         args.flags  = flags;
 685         args.fd     = fd;
 686         args.offset = offset;
 687
 688         __asm__ __volatile__("push %%ebx\n\t"
 689                              "movl %2,%%ebx\n\t"
 690                              "int $0x80\n\t"
 691                              "popl %%ebx"
 692                              : "=a" (ret)
 693                              : "0" (90), /* SYS_mmap */
 694                                "q" (&args)
 695                              : "memory" );
 696         if (ret < 0 && ret > -4096)
 697         {
 698             errno = -ret;
 699             ret = -1;
 700         }
 701         return (void *)ret;
 702     }
 703 #endif
 704     return mmap( addr, length, prot, flags, fd, offset );
 705 }
 706
 707
 708 /***********************************************************************
 709  *           map_file_into_view
 710  *
 711  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
 712  * The csVirtual section must be held by caller.
 713  */
 714 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
 715                                     off_t offset, BYTE vprot, BOOL removable )
 716 {
 717     void *ptr;
 718     int prot = VIRTUAL_GetUnixProt( vprot );
 719     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
 720
 721     assert( start < view->size );
 722     assert( start + size <= view->size );
 723
 724     /* only try mmap if media is not removable (or if we require write access) */
 725     if (!removable || shared_write)
 726     {
 727         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
 728
 729         if (unaligned_mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
 730             goto done;
 731
 732         /* mmap() failed; if this is because the file offset is not    */
 733         /* page-aligned (EINVAL), or because the underlying filesystem */
 734         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
 735         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
 736         if (shared_write) return FILE_GetNtStatus();  /* we cannot fake shared write mappings */
 737     }
 738
 739     /* Reserve the memory with an anonymous mmap */
 740     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
 741     if (ptr == (void *)-1) return FILE_GetNtStatus();
 742     /* Now read in the file */
 743     pread( fd, ptr, size, offset );
 744     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
 745 done:
 746     memset( view->prot + (start >> page_shift), vprot, ROUND_SIZE(start,size) >> page_shift );
 747     return STATUS_SUCCESS;
 748 }
 749
 750
 751 /***********************************************************************
 752  *           decommit_view
 753  *
 754  * Decommit some pages of a given view.
 755  * The csVirtual section must be held by caller.
 756  */
 757 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
 758 {
 759     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
 760     {
 761         BYTE *p = view->prot + (start >> page_shift);
 762         size >>= page_shift;
 763         while (size--) *p++ &= ~VPROT_COMMITTED;
 764         return STATUS_SUCCESS;
 765     }
 766     return FILE_GetNtStatus();
 767 }
 768
 769
 770 /***********************************************************************
 771  *           do_relocations
 772  *
 773  * Apply the relocations to a mapped PE image
 774  */
 775 static int do_relocations( char *base, const IMAGE_DATA_DIRECTORY *dir,
 776                            int delta, SIZE_T total_size )
 777 {
 778     IMAGE_BASE_RELOCATION *rel;
 779
 780     TRACE_(module)( "relocating from %p-%p to %p-%p\n",
 781                     base - delta, base - delta + total_size, base, base + total_size );
 782
 783     for (rel = (IMAGE_BASE_RELOCATION *)(base + dir->VirtualAddress);
 784          ((char *)rel < base + dir->VirtualAddress + dir->Size) && rel->SizeOfBlock;
 785          rel = (IMAGE_BASE_RELOCATION*)((char*)rel + rel->SizeOfBlock) )
 786     {
 787         char *page = base + rel->VirtualAddress;
 788         WORD *TypeOffset = (WORD *)(rel + 1);
 789         int i, count = (rel->SizeOfBlock - sizeof(*rel)) / sizeof(*TypeOffset);
 790
 791         if (!count) continue;
 792
 793         /* sanity checks */
 794         if ((char *)rel + rel->SizeOfBlock > base + dir->VirtualAddress + dir->Size)
 795         {
 796             ERR_(module)("invalid relocation %p,%lx,%ld at %p,%lx,%lx\n",
 797                          rel, rel->VirtualAddress, rel->SizeOfBlock,
 798                          base, dir->VirtualAddress, dir->Size );
 799             return 0;
 800         }
 801
 802         if (page > base + total_size)
 803         {
 804             WARN_(module)("skipping %d relocations for page %p beyond module %p-%p\n",
 805                           count, page, base, base + total_size );
 806             continue;
 807         }
 808
 809         TRACE_(module)("%d relocations for page %lx\n", count, rel->VirtualAddress);
 810
 811         /* patching in reverse order */
 812         for (i = 0 ; i < count; i++)
 813         {
 814             int offset = TypeOffset[i] & 0xFFF;
 815             int type = TypeOffset[i] >> 12;
 816             switch(type)
 817             {
 818             case IMAGE_REL_BASED_ABSOLUTE:
 819                 break;
 820             case IMAGE_REL_BASED_HIGH:
 821                 *(short*)(page+offset) += HIWORD(delta);
 822                 break;
 823             case IMAGE_REL_BASED_LOW:
 824                 *(short*)(page+offset) += LOWORD(delta);
 825                 break;
 826             case IMAGE_REL_BASED_HIGHLOW:
 827                 *(int*)(page+offset) += delta;
 828                 /* FIXME: if this is an exported address, fire up enhanced logic */
 829                 break;
 830             default:
 831                 FIXME_(module)("Unknown/unsupported fixup type %d.\n", type);
 832                 break;
 833             }
 834         }
 835     }
 836     return 1;
 837 }
 838
 839
 840 /***********************************************************************
 841  *           map_image
 842  *
 843  * Map an executable (PE format) image into memory.
 844  */
 845 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, SIZE_T total_size, SIZE_T mask,
 846                            SIZE_T header_size, int shared_fd, BOOL removable, PVOID *addr_ptr )
 847 {
 848     IMAGE_DOS_HEADER *dos;
 849     IMAGE_NT_HEADERS *nt;
 850     IMAGE_SECTION_HEADER *sec;
 851     IMAGE_DATA_DIRECTORY *imports;
 852     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
 853     int i;
 854     off_t pos;
 855     struct stat st;
 856     struct file_view *view = NULL;
 857     char *ptr, *header_end;
 858
 859     /* zero-map the whole range */
 860
 861     RtlEnterCriticalSection( &csVirtual );
 862
 863     if (base >= (char *)0x110000)  /* make sure the DOS area remains free */
 864         status = map_view( &view, base, total_size, mask,
 865                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
 866
 867     if (status == STATUS_CONFLICTING_ADDRESSES)
 868         status = map_view( &view, NULL, total_size, mask,
 869                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
 870
 871     if (status != STATUS_SUCCESS) goto error;
 872
 873     ptr = view->base;
 874     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
 875
 876     /* map the header */
 877
 878     if (fstat( fd, &st ) == -1)
 879     {
 880         status = FILE_GetNtStatus();
 881         goto error;
 882     }
 883     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
 884     if (!st.st_size) goto error;
 885     header_size = min( header_size, st.st_size );
 886     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ,
 887                             removable ) != STATUS_SUCCESS) goto error;
 888     dos = (IMAGE_DOS_HEADER *)ptr;
 889     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
 890     header_end = ptr + ROUND_SIZE( 0, header_size );
 891     if ((char *)(nt + 1) > header_end) goto error;
 892     sec = (IMAGE_SECTION_HEADER*)((char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
 893     if ((char *)(sec + nt->FileHeader.NumberOfSections) > header_end) goto error;
 894
 895     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
 896     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
 897
 898     /* check the architecture */
 899
 900     if (nt->FileHeader.Machine != IMAGE_FILE_MACHINE_I386)
 901     {
 902         MESSAGE("Trying to load PE image for unsupported architecture (");
 903         switch (nt->FileHeader.Machine)
 904         {
 905         case IMAGE_FILE_MACHINE_UNKNOWN: MESSAGE("Unknown"); break;
 906         case IMAGE_FILE_MACHINE_I860:    MESSAGE("I860"); break;
 907         case IMAGE_FILE_MACHINE_R3000:   MESSAGE("R3000"); break;
 908         case IMAGE_FILE_MACHINE_R4000:   MESSAGE("R4000"); break;
 909         case IMAGE_FILE_MACHINE_R10000:  MESSAGE("R10000"); break;
 910         case IMAGE_FILE_MACHINE_ALPHA:   MESSAGE("Alpha"); break;
 911         case IMAGE_FILE_MACHINE_POWERPC: MESSAGE("PowerPC"); break;
 912         case IMAGE_FILE_MACHINE_IA64:    MESSAGE("IA-64"); break;
 913         case IMAGE_FILE_MACHINE_ALPHA64: MESSAGE("Alpha-64"); break;
 914         case IMAGE_FILE_MACHINE_AMD64:   MESSAGE("AMD-64"); break;
 915         case IMAGE_FILE_MACHINE_ARM:     MESSAGE("ARM"); break;
 916         default: MESSAGE("Unknown-%04x", nt->FileHeader.Machine); break;
 917         }
 918         MESSAGE(")\n");
 919         goto error;
 920     }
 921
 922     /* check for non page-aligned binary */
 923
 924     if (nt->OptionalHeader.SectionAlignment <= page_mask)
 925     {
 926         /* unaligned sections, this happens for native subsystem binaries */
 927         /* in that case Windows simply maps in the whole file */
 928
 929         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
 930                                 removable ) != STATUS_SUCCESS) goto error;
 931
 932         /* check that all sections are loaded at the right offset */
 933         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
 934         {
 935             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
 936                 goto error;  /* Windows refuses to load in that case too */
 937         }
 938
 939         /* set the image protections */
 940         VIRTUAL_SetProt( view, ptr, total_size,
 941                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
 942
 943         /* perform relocations if necessary */
 944         /* FIXME: not 100% compatible, Windows doesn't do this for non page-aligned binaries */
 945         if (ptr != base)
 946         {
 947             const IMAGE_DATA_DIRECTORY *relocs;
 948             relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
 949             if (relocs->VirtualAddress && relocs->Size)
 950                 do_relocations( ptr, relocs, ptr - base, total_size );
 951         }
 952
 953         goto done;
 954     }
 955
 956
 957     /* map all the sections */
 958
 959     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
 960     {
 961         SIZE_T map_size, file_size, end;
 962
 963         if (!sec->Misc.VirtualSize)
 964         {
 965             file_size = sec->SizeOfRawData;
 966             map_size  = ROUND_SIZE( 0, file_size );
 967         }
 968         else
 969         {
 970             map_size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
 971             file_size = min( sec->SizeOfRawData, map_size );
 972         }
 973
 974         /* a few sanity checks */
 975         end = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, map_size );
 976         if (sec->VirtualAddress > total_size || end > total_size || end < sec->VirtualAddress)
 977         {
 978             ERR_(module)( "Section %.8s too large (%lx+%lx/%lx)\n",
 979                           sec->Name, sec->VirtualAddress, map_size, total_size );
 980             goto error;
 981         }
 982
 983         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
 984             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
 985         {
 986             TRACE_(module)( "mapping shared section %.8s at %p off %lx (%x) size %lx (%lx) flags %lx\n",
 987                             sec->Name, ptr + sec->VirtualAddress,
 988                             sec->PointerToRawData, (int)pos, file_size, map_size,
 989                             sec->Characteristics );
 990             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, map_size, pos,
 991                                     VPROT_COMMITTED | VPROT_READ | PROT_WRITE,
 992                                     FALSE ) != STATUS_SUCCESS)
 993             {
 994                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
 995                 goto error;
 996             }
 997
 998             /* check if the import directory falls inside this section */
 999             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
1000                 imports->VirtualAddress < sec->VirtualAddress + map_size)
1001             {
1002                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
1003                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
1004                 if (end > sec->VirtualAddress + map_size) end = sec->VirtualAddress + map_size;
1005                 if (end > base)
1006                     map_file_into_view( view, shared_fd, base, end - base,
1007                                         pos + (base - sec->VirtualAddress),
1008                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1009                                         FALSE );
1010             }
1011             pos += map_size;
1012             continue;
1013         }
1014
1015         TRACE_(module)( "mapping section %.8s at %p off %lx size %lx virt %lx flags %lx\n",
1016                         sec->Name, ptr + sec->VirtualAddress,
1017                         sec->PointerToRawData, sec->SizeOfRawData,
1018                         sec->Misc.VirtualSize, sec->Characteristics );
1019
1020         if (!sec->PointerToRawData || !file_size) continue;
1021
1022         /* Note: if the section is not aligned properly map_file_into_view will magically
1023          *       fall back to read(), so we don't need to check anything here.
1024          */
1025         end = sec->PointerToRawData + file_size;
1026         if (sec->PointerToRawData >= st.st_size || end > st.st_size || end < sec->PointerToRawData ||
1027             map_file_into_view( view, fd, sec->VirtualAddress, file_size, sec->PointerToRawData,
1028                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1029                                 removable ) != STATUS_SUCCESS)
1030         {
1031             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
1032             goto error;
1033         }
1034
1035         if (file_size & page_mask)
1036         {
1037             end = ROUND_SIZE( 0, file_size );
1038             if (end > map_size) end = map_size;
1039             TRACE_(module)("clearing %p - %p\n",
1040                            ptr + sec->VirtualAddress + file_size,
1041                            ptr + sec->VirtualAddress + end );
1042             memset( ptr + sec->VirtualAddress + file_size, 0, end - file_size );
1043         }
1044     }
1045
1046
1047     /* perform base relocation, if necessary */
1048
1049     if (ptr != base)
1050     {
1051         const IMAGE_DATA_DIRECTORY *relocs;
1052
1053         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1054         if (nt->FileHeader.Characteristics & IMAGE_FILE_RELOCS_STRIPPED)
1055         {
1056             WARN( "Need to relocate module from addr %lx, but there are no relocation records\n",
1057                   nt->OptionalHeader.ImageBase );
1058             status = STATUS_CONFLICTING_ADDRESSES;
1059             goto error;
1060         }
1061
1062         /* FIXME: If we need to relocate a system DLL (base > 2GB) we should
1063          *        really make sure that the *new* base address is also > 2GB.
1064          *        Some DLLs really check the MSB of the module handle :-/
1065          */
1066         if ((nt->OptionalHeader.ImageBase & 0x80000000) && !((ULONG_PTR)base & 0x80000000))
1067             ERR( "Forced to relocate system DLL (base > 2GB). This is not good.\n" );
1068
1069         if (!do_relocations( ptr, relocs, ptr - base, total_size ))
1070         {
1071             goto error;
1072         }
1073     }
1074
1075     /* set the image protections */
1076
1077     sec = (IMAGE_SECTION_HEADER*)((char *)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1078     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1079     {
1080         SIZE_T size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1081         BYTE vprot = VPROT_COMMITTED;
1082         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1083         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_READ|VPROT_WRITECOPY;
1084         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1085
1086         /* Dumb game crack lets the AOEP point into a data section. Adjust. */
1087         if ((nt->OptionalHeader.AddressOfEntryPoint >= sec->VirtualAddress) &&
1088             (nt->OptionalHeader.AddressOfEntryPoint < sec->VirtualAddress + size))
1089             vprot |= VPROT_EXEC;
1090
1091         VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot );
1092     }
1093
1094  done:
1095     if (!removable)  /* don't keep handle open on removable media */
1096         NtDuplicateObject( NtCurrentProcess(), hmapping,
1097                            NtCurrentProcess(), &view->mapping,
1098                            0, 0, DUPLICATE_SAME_ACCESS );
1099
1100     RtlLeaveCriticalSection( &csVirtual );
1101
1102     *addr_ptr = ptr;
1103     return STATUS_SUCCESS;
1104
1105  error:
1106     if (view) delete_view( view );
1107     RtlLeaveCriticalSection( &csVirtual );
1108     return status;
1109 }
1110
1111
1112 /***********************************************************************
1113  *           is_current_process
1114  *
1115  * Check whether a process handle is for the current process.
1116  */
1117 BOOL is_current_process( HANDLE handle )
1118 {
1119     BOOL ret = FALSE;
1120
1121     if (handle == NtCurrentProcess()) return TRUE;
1122     SERVER_START_REQ( get_process_info )
1123     {
1124         req->handle = handle;
1125         if (!wine_server_call( req ))
1126             ret = ((DWORD)reply->pid == GetCurrentProcessId());
1127     }
1128     SERVER_END_REQ;
1129     return ret;
1130 }
1131
1132
1133 /***********************************************************************
1134  *           virtual_init
1135  */
1136 static inline void virtual_init(void)
1137 {
1138 #ifndef page_mask
1139     page_size = getpagesize();
1140     page_mask = page_size - 1;
1141     /* Make sure we have a power of 2 */
1142     assert( !(page_size & page_mask) );
1143     page_shift = 0;
1144     while ((1 << page_shift) != page_size) page_shift++;
1145 #endif  /* page_mask */
1146 }
1147
1148
1149 /***********************************************************************
1150  *           VIRTUAL_alloc_teb
1151  *
1152  * Allocate a memory view for a new TEB, properly aligned to a multiple of the size.
1153  */
1154 NTSTATUS VIRTUAL_alloc_teb( void **ret, size_t size, BOOL first )
1155 {
1156     NTSTATUS status;
1157     struct file_view *view;
1158     size_t align_size;
1159
1160     if (first) virtual_init();
1161
1162     *ret = NULL;
1163     size = ROUND_SIZE( 0, size );
1164     align_size = page_size;
1165     while (align_size < size) align_size *= 2;
1166
1167     if (!first) RtlEnterCriticalSection( &csVirtual );
1168
1169     status = map_view( &view, NULL, align_size, align_size - 1,
1170                        VPROT_READ | VPROT_WRITE | VPROT_COMMITTED );
1171     if (status == STATUS_SUCCESS)
1172     {
1173         view->flags |= VFLAG_VALLOC;
1174         *ret = view->base;
1175     }
1176
1177     if (!first) RtlLeaveCriticalSection( &csVirtual );
1178
1179     return status;
1180 }
1181
1182
1183 /***********************************************************************
1184  *           VIRTUAL_HandleFault
1185  */
1186 NTSTATUS VIRTUAL_HandleFault( LPCVOID addr )
1187 {
1188     FILE_VIEW *view;
1189     NTSTATUS ret = STATUS_ACCESS_VIOLATION;
1190
1191     RtlEnterCriticalSection( &csVirtual );
1192     if ((view = VIRTUAL_FindView( addr )))
1193     {
1194         void *page = ROUND_ADDR( addr, page_mask );
1195         BYTE vprot = view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1196         if (vprot & VPROT_GUARD)
1197         {
1198             VIRTUAL_SetProt( view, page, page_size, vprot & ~VPROT_GUARD );
1199             ret = STATUS_GUARD_PAGE_VIOLATION;
1200         }
1201     }
1202     RtlLeaveCriticalSection( &csVirtual );
1203     return ret;
1204 }
1205
1206 /***********************************************************************
1207  *           VIRTUAL_HasMapping
1208  *
1209  * Check if the specified view has an associated file mapping.
1210  */
1211 BOOL VIRTUAL_HasMapping( LPCVOID addr )
1212 {
1213     FILE_VIEW *view;
1214     BOOL ret = FALSE;
1215
1216     RtlEnterCriticalSection( &csVirtual );
1217     if ((view = VIRTUAL_FindView( addr ))) ret = (view->mapping != 0);
1218     RtlLeaveCriticalSection( &csVirtual );
1219     return ret;
1220 }
1221
1222
1223 /***********************************************************************
1224  *           VIRTUAL_UseLargeAddressSpace
1225  *
1226  * Increase the address space size for apps that support it.
1227  */
1228 void VIRTUAL_UseLargeAddressSpace(void)
1229 {
1230     if (user_space_limit >= ADDRESS_SPACE_LIMIT) return;
1231     /* no large address space on win9x */
1232     if (NtCurrentTeb()->Peb->OSPlatformId != VER_PLATFORM_WIN32_NT) return;
1233
1234     RtlEnterCriticalSection( &csVirtual );
1235     remove_reserved_area( user_space_limit, (char *)ADDRESS_SPACE_LIMIT - (char *)user_space_limit );
1236     user_space_limit = ADDRESS_SPACE_LIMIT;
1237     RtlLeaveCriticalSection( &csVirtual );
1238 }
1239
1240
1241 /***********************************************************************
1242  *             NtAllocateVirtualMemory   (NTDLL.@)
1243  *             ZwAllocateVirtualMemory   (NTDLL.@)
1244  */
1245 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1246                                          SIZE_T *size_ptr, ULONG type, ULONG protect )
1247 {
1248     void *base;
1249     BYTE vprot;
1250     SIZE_T size = *size_ptr;
1251     SIZE_T mask = get_mask( zero_bits );
1252     NTSTATUS status = STATUS_SUCCESS;
1253     struct file_view *view;
1254
1255     TRACE("%p %p %08lx %lx %08lx\n", process, *ret, size, type, protect );
1256
1257     if (!size) return STATUS_INVALID_PARAMETER;
1258
1259     if (!is_current_process( process ))
1260     {
1261         ERR("Unsupported on other process\n");
1262         return STATUS_ACCESS_DENIED;
1263     }
1264
1265     /* Round parameters to a page boundary */
1266
1267     if (size > 0x7fc00000) return STATUS_WORKING_SET_LIMIT_RANGE; /* 2Gb - 4Mb */
1268
1269     if (*ret)
1270     {
1271         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1272             base = ROUND_ADDR( *ret, mask );
1273         else
1274             base = ROUND_ADDR( *ret, page_mask );
1275         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1276
1277         /* disallow low 64k, wrap-around and kernel space */
1278         if (((char *)base < (char *)0x10000) ||
1279             ((char *)base + size < (char *)base) ||
1280             is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
1281             return STATUS_INVALID_PARAMETER;
1282     }
1283     else
1284     {
1285         base = NULL;
1286         size = (size + page_mask) & ~page_mask;
1287     }
1288
1289     if (type & MEM_TOP_DOWN) {
1290         /* FIXME: MEM_TOP_DOWN allocates the largest possible address. */
1291         WARN("MEM_TOP_DOWN ignored\n");
1292         type &= ~MEM_TOP_DOWN;
1293     }
1294
1295     /* Compute the alloc type flags */
1296
1297     if (!(type & MEM_SYSTEM))
1298     {
1299         if (!(type & (MEM_COMMIT | MEM_RESERVE)) || (type & ~(MEM_COMMIT | MEM_RESERVE)))
1300         {
1301             WARN("called with wrong alloc type flags (%08lx) !\n", type);
1302             return STATUS_INVALID_PARAMETER;
1303         }
1304     }
1305     vprot = VIRTUAL_GetProt( protect );
1306     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1307
1308     /* Reserve the memory */
1309
1310     RtlEnterCriticalSection( &csVirtual );
1311
1312     if (type & MEM_SYSTEM)
1313     {
1314         if (type & MEM_IMAGE) vprot |= VPROT_IMAGE;
1315         status = create_view( &view, base, size, vprot | VPROT_COMMITTED );
1316         if (status == STATUS_SUCCESS)
1317         {
1318             view->flags |= VFLAG_VALLOC | VFLAG_SYSTEM;
1319             base = view->base;
1320         }
1321     }
1322     else if ((type & MEM_RESERVE) || !base)
1323     {
1324         status = map_view( &view, base, size, mask, vprot );
1325         if (status == STATUS_SUCCESS)
1326         {
1327             view->flags |= VFLAG_VALLOC;
1328             base = view->base;
1329         }
1330     }
1331     else  /* commit the pages */
1332     {
1333         if (!(view = VIRTUAL_FindView( base )) ||
1334             ((char *)base + size > (char *)view->base + view->size)) status = STATUS_NOT_MAPPED_VIEW;
1335         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1336     }
1337
1338     RtlLeaveCriticalSection( &csVirtual );
1339
1340     if (status == STATUS_SUCCESS)
1341     {
1342         *ret = base;
1343         *size_ptr = size;
1344     }
1345     return status;
1346 }
1347
1348
1349 /***********************************************************************
1350  *             NtFreeVirtualMemory   (NTDLL.@)
1351  *             ZwFreeVirtualMemory   (NTDLL.@)
1352  */
1353 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr, ULONG type )
1354 {
1355     FILE_VIEW *view;
1356     char *base;
1357     NTSTATUS status = STATUS_SUCCESS;
1358     LPVOID addr = *addr_ptr;
1359     SIZE_T size = *size_ptr;
1360
1361     TRACE("%p %p %08lx %lx\n", process, addr, size, type );
1362
1363     if (!is_current_process( process ))
1364     {
1365         ERR("Unsupported on other process\n");
1366         return STATUS_ACCESS_DENIED;
1367     }
1368
1369     /* Fix the parameters */
1370
1371     size = ROUND_SIZE( addr, size );
1372     base = ROUND_ADDR( addr, page_mask );
1373
1374     RtlEnterCriticalSection(&csVirtual);
1375
1376     if (!(view = VIRTUAL_FindView( base )) ||
1377         (base + size > (char *)view->base + view->size) ||
1378         !(view->flags & VFLAG_VALLOC))
1379     {
1380         status = STATUS_INVALID_PARAMETER;
1381     }
1382     else if (type & MEM_SYSTEM)
1383     {
1384         /* return the values that the caller should use to unmap the area */
1385         *addr_ptr = view->base;
1386         if (!wine_mmap_is_in_reserved_area( view->base, view->size )) *size_ptr = view->size;
1387         else *size_ptr = 0;  /* make sure we don't munmap anything from a reserved area */
1388         view->flags |= VFLAG_SYSTEM;
1389         delete_view( view );
1390     }
1391     else if (type == MEM_RELEASE)
1392     {
1393         /* Free the pages */
1394
1395         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
1396         else
1397         {
1398             delete_view( view );
1399             *addr_ptr = base;
1400             *size_ptr = size;
1401         }
1402     }
1403     else if (type == MEM_DECOMMIT)
1404     {
1405         status = decommit_pages( view, base - (char *)view->base, size );
1406         if (status == STATUS_SUCCESS)
1407         {
1408             *addr_ptr = base;
1409             *size_ptr = size;
1410         }
1411     }
1412     else
1413     {
1414         WARN("called with wrong free type flags (%08lx) !\n", type);
1415         status = STATUS_INVALID_PARAMETER;
1416     }
1417
1418     RtlLeaveCriticalSection(&csVirtual);
1419     return status;
1420 }
1421
1422
1423 /***********************************************************************
1424  *             NtProtectVirtualMemory   (NTDLL.@)
1425  *             ZwProtectVirtualMemory   (NTDLL.@)
1426  */
1427 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr,
1428                                         ULONG new_prot, ULONG *old_prot )
1429 {
1430     FILE_VIEW *view;
1431     NTSTATUS status = STATUS_SUCCESS;
1432     char *base;
1433     UINT i;
1434     BYTE vprot, *p;
1435     ULONG prot;
1436     SIZE_T size = *size_ptr;
1437     LPVOID addr = *addr_ptr;
1438
1439     TRACE("%p %p %08lx %08lx\n", process, addr, size, new_prot );
1440
1441     if (!is_current_process( process ))
1442     {
1443         ERR("Unsupported on other process\n");
1444         return STATUS_ACCESS_DENIED;
1445     }
1446
1447     /* Fix the parameters */
1448
1449     size = ROUND_SIZE( addr, size );
1450     base = ROUND_ADDR( addr, page_mask );
1451
1452     RtlEnterCriticalSection( &csVirtual );
1453
1454     if (!(view = VIRTUAL_FindView( base )) || (base + size > (char *)view->base + view->size))
1455     {
1456         status = STATUS_INVALID_PARAMETER;
1457     }
1458     else
1459     {
1460         /* Make sure all the pages are committed */
1461
1462         p = view->prot + ((base - (char *)view->base) >> page_shift);
1463         prot = VIRTUAL_GetWin32Prot( *p );
1464         for (i = size >> page_shift; i; i--, p++)
1465         {
1466             if (!(*p & VPROT_COMMITTED))
1467             {
1468                 status = STATUS_NOT_COMMITTED;
1469                 break;
1470             }
1471         }
1472         if (!i)
1473         {
1474             if (old_prot) *old_prot = prot;
1475             vprot = VIRTUAL_GetProt( new_prot ) | VPROT_COMMITTED;
1476             if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1477         }
1478     }
1479     RtlLeaveCriticalSection( &csVirtual );
1480
1481     if (status == STATUS_SUCCESS)
1482     {
1483         *addr_ptr = base;
1484         *size_ptr = size;
1485     }
1486     return status;
1487 }
1488
1489 #define UNIMPLEMENTED_INFO_CLASS(c) \
1490     case c: \
1491         FIXME("(process=%p,addr=%p) Unimplemented information class: " #c "\n", process, addr); \
1492         return STATUS_INVALID_INFO_CLASS
1493
1494 /***********************************************************************
1495  *             NtQueryVirtualMemory   (NTDLL.@)
1496  *             ZwQueryVirtualMemory   (NTDLL.@)
1497  */
1498 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
1499                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
1500                                       SIZE_T len, SIZE_T *res_len )
1501 {
1502     FILE_VIEW *view;
1503     char *base, *alloc_base = 0;
1504     struct list *ptr;
1505     SIZE_T size = 0;
1506     MEMORY_BASIC_INFORMATION *info = buffer;
1507
1508     if (info_class != MemoryBasicInformation)
1509     {
1510         switch(info_class)
1511         {
1512             UNIMPLEMENTED_INFO_CLASS(MemoryWorkingSetList);
1513             UNIMPLEMENTED_INFO_CLASS(MemorySectionName);
1514             UNIMPLEMENTED_INFO_CLASS(MemoryBasicVlmInformation);
1515
1516             default:
1517                 FIXME("(%p,%p,info_class=%d,%p,%ld,%p) Unknown information class\n",
1518                       process, addr, info_class, buffer, len, res_len);
1519                 return STATUS_INVALID_INFO_CLASS;
1520         }
1521     }
1522     if (ADDRESS_SPACE_LIMIT && addr >= ADDRESS_SPACE_LIMIT)
1523         return STATUS_WORKING_SET_LIMIT_RANGE;
1524
1525     if (!is_current_process( process ))
1526     {
1527         ERR("Unsupported on other process\n");
1528         return STATUS_ACCESS_DENIED;
1529     }
1530
1531     base = ROUND_ADDR( addr, page_mask );
1532
1533     /* Find the view containing the address */
1534
1535     RtlEnterCriticalSection(&csVirtual);
1536     ptr = list_head( &views_list );
1537     for (;;)
1538     {
1539         if (!ptr)
1540         {
1541             /* make the address space end at the user limit, except if
1542              * the last view was mapped beyond that */
1543             if (alloc_base <= (char *)user_space_limit)
1544             {
1545                 if (user_space_limit && base >= (char *)user_space_limit)
1546                 {
1547                     RtlLeaveCriticalSection( &csVirtual );
1548                     return STATUS_WORKING_SET_LIMIT_RANGE;
1549                 }
1550                 size = (char *)user_space_limit - alloc_base;
1551             }
1552             else size = (char *)ADDRESS_SPACE_LIMIT - alloc_base;
1553             view = NULL;
1554             break;
1555         }
1556         view = LIST_ENTRY( ptr, struct file_view, entry );
1557         if ((char *)view->base > base)
1558         {
1559             size = (char *)view->base - alloc_base;
1560             view = NULL;
1561             break;
1562         }
1563         if ((char *)view->base + view->size > base)
1564         {
1565             alloc_base = view->base;
1566             size = view->size;
1567             break;
1568         }
1569         alloc_base = (char *)view->base + view->size;
1570         ptr = list_next( &views_list, ptr );
1571     }
1572
1573     /* Fill the info structure */
1574
1575     if (!view)
1576     {
1577         info->State             = MEM_FREE;
1578         info->Protect           = 0;
1579         info->AllocationProtect = 0;
1580         info->Type              = 0;
1581     }
1582     else
1583     {
1584         BYTE vprot = view->prot[(base - alloc_base) >> page_shift];
1585         info->State = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
1586         info->Protect = VIRTUAL_GetWin32Prot( vprot );
1587         info->AllocationProtect = VIRTUAL_GetWin32Prot( view->protect );
1588         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
1589         else if (view->flags & VFLAG_VALLOC) info->Type = MEM_PRIVATE;
1590         else info->Type = MEM_MAPPED;
1591         for (size = base - alloc_base; size < view->size; size += page_size)
1592             if (view->prot[size >> page_shift] != vprot) break;
1593     }
1594     RtlLeaveCriticalSection(&csVirtual);
1595
1596     info->BaseAddress    = (LPVOID)base;
1597     info->AllocationBase = (LPVOID)alloc_base;
1598     info->RegionSize     = size - (base - alloc_base);
1599     if (res_len) *res_len = sizeof(*info);
1600     return STATUS_SUCCESS;
1601 }
1602
1603
1604 /***********************************************************************
1605  *             NtLockVirtualMemory   (NTDLL.@)
1606  *             ZwLockVirtualMemory   (NTDLL.@)
1607  */
1608 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1609 {
1610     if (!is_current_process( process ))
1611     {
1612         ERR("Unsupported on other process\n");
1613         return STATUS_ACCESS_DENIED;
1614     }
1615     return STATUS_SUCCESS;
1616 }
1617
1618
1619 /***********************************************************************
1620  *             NtUnlockVirtualMemory   (NTDLL.@)
1621  *             ZwUnlockVirtualMemory   (NTDLL.@)
1622  */
1623 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1624 {
1625     if (!is_current_process( process ))
1626     {
1627         ERR("Unsupported on other process\n");
1628         return STATUS_ACCESS_DENIED;
1629     }
1630     return STATUS_SUCCESS;
1631 }
1632
1633
1634 /***********************************************************************
1635  *             NtCreateSection   (NTDLL.@)
1636  *             ZwCreateSection   (NTDLL.@)
1637  */
1638 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
1639                                  const LARGE_INTEGER *size, ULONG protect,
1640                                  ULONG sec_flags, HANDLE file )
1641 {
1642     NTSTATUS ret;
1643     BYTE vprot;
1644     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
1645
1646     /* Check parameters */
1647
1648     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1649
1650     vprot = VIRTUAL_GetProt( protect );
1651     if (sec_flags & SEC_RESERVE)
1652     {
1653         if (file) return STATUS_INVALID_PARAMETER;
1654     }
1655     else vprot |= VPROT_COMMITTED;
1656     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
1657     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
1658
1659     /* Create the server object */
1660
1661     SERVER_START_REQ( create_mapping )
1662     {
1663         req->access      = access;
1664         req->attributes  = (attr) ? attr->Attributes : 0;
1665         req->rootdir     = attr ? attr->RootDirectory : 0;
1666         req->file_handle = file;
1667         req->size_high   = size ? size->u.HighPart : 0;
1668         req->size_low    = size ? size->u.LowPart : 0;
1669         req->protect     = vprot;
1670         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
1671         ret = wine_server_call( req );
1672         *handle = reply->handle;
1673     }
1674     SERVER_END_REQ;
1675     return ret;
1676 }
1677
1678
1679 /***********************************************************************
1680  *             NtOpenSection   (NTDLL.@)
1681  *             ZwOpenSection   (NTDLL.@)
1682  */
1683 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
1684 {
1685     NTSTATUS ret;
1686     DWORD len = attr->ObjectName->Length;
1687
1688     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1689
1690     SERVER_START_REQ( open_mapping )
1691     {
1692         req->access  = access;
1693         req->attributes = (attr) ? attr->Attributes : 0;
1694         req->rootdir = attr ? attr->RootDirectory : 0;
1695         wine_server_add_data( req, attr->ObjectName->Buffer, len );
1696         if (!(ret = wine_server_call( req ))) *handle = reply->handle;
1697     }
1698     SERVER_END_REQ;
1699     return ret;
1700 }
1701
1702
1703 /***********************************************************************
1704  *             NtMapViewOfSection   (NTDLL.@)
1705  *             ZwMapViewOfSection   (NTDLL.@)
1706  */
1707 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
1708                                     SIZE_T commit_size, const LARGE_INTEGER *offset_ptr, SIZE_T *size_ptr,
1709                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
1710 {
1711     FILE_FS_DEVICE_INFORMATION device_info;
1712     NTSTATUS res;
1713     SIZE_T size = 0;
1714     SIZE_T mask = get_mask( zero_bits );
1715     int unix_handle = -1;
1716     int prot;
1717     void *base;
1718     struct file_view *view;
1719     DWORD size_low, size_high, header_size, shared_size;
1720     HANDLE shared_file;
1721     BOOL removable = FALSE;
1722     LARGE_INTEGER offset;
1723
1724     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
1725
1726     TRACE("handle=%p process=%p addr=%p off=%lx%08lx size=%lx access=%lx\n",
1727           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, size, protect );
1728
1729     if (!is_current_process( process ))
1730     {
1731         ERR("Unsupported on other process\n");
1732         return STATUS_ACCESS_DENIED;
1733     }
1734
1735     /* Check parameters */
1736
1737     if ((offset.u.LowPart & mask) || (*addr_ptr && ((UINT_PTR)*addr_ptr & mask)))
1738         return STATUS_INVALID_PARAMETER;
1739
1740     SERVER_START_REQ( get_mapping_info )
1741     {
1742         req->handle = handle;
1743         res = wine_server_call( req );
1744         prot        = reply->protect;
1745         base        = reply->base;
1746         size_low    = reply->size_low;
1747         size_high   = reply->size_high;
1748         header_size = reply->header_size;
1749         shared_file = reply->shared_file;
1750         shared_size = reply->shared_size;
1751     }
1752     SERVER_END_REQ;
1753     if (res) return res;
1754
1755     if ((res = wine_server_handle_to_fd( handle, 0, &unix_handle, NULL ))) return res;
1756
1757     if (FILE_GetDeviceInfo( unix_handle, &device_info ) == STATUS_SUCCESS)
1758         removable = device_info.Characteristics & FILE_REMOVABLE_MEDIA;
1759
1760     if (prot & VPROT_IMAGE)
1761     {
1762         if (shared_file)
1763         {
1764             int shared_fd;
1765
1766             if ((res = wine_server_handle_to_fd( shared_file, FILE_READ_DATA|FILE_WRITE_DATA,
1767                                                  &shared_fd, NULL ))) goto done;
1768             res = map_image( handle, unix_handle, base, size_low, mask, header_size,
1769                              shared_fd, removable, addr_ptr );
1770             wine_server_release_fd( shared_file, shared_fd );
1771             NtClose( shared_file );
1772         }
1773         else
1774         {
1775             res = map_image( handle, unix_handle, base, size_low, mask, header_size,
1776                              -1, removable, addr_ptr );
1777         }
1778         wine_server_release_fd( handle, unix_handle );
1779         if (!res) *size_ptr = size_low;
1780         return res;
1781     }
1782
1783     if (size_high)
1784         ERR("Sizes larger than 4Gb not supported\n");
1785
1786     if ((offset.u.LowPart >= size_low) ||
1787         (*size_ptr > size_low - offset.u.LowPart))
1788     {
1789         res = STATUS_INVALID_PARAMETER;
1790         goto done;
1791     }
1792     if (*size_ptr) size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
1793     else size = size_low - offset.u.LowPart;
1794
1795     switch(protect)
1796     {
1797     case PAGE_NOACCESS:
1798         break;
1799     case PAGE_READWRITE:
1800     case PAGE_EXECUTE_READWRITE:
1801         if (!(prot & VPROT_WRITE))
1802         {
1803             res = STATUS_INVALID_PARAMETER;
1804             goto done;
1805         }
1806         removable = FALSE;
1807         /* fall through */
1808     case PAGE_READONLY:
1809     case PAGE_WRITECOPY:
1810     case PAGE_EXECUTE:
1811     case PAGE_EXECUTE_READ:
1812     case PAGE_EXECUTE_WRITECOPY:
1813         if (prot & VPROT_READ) break;
1814         /* fall through */
1815     default:
1816         res = STATUS_INVALID_PARAMETER;
1817         goto done;
1818     }
1819
1820     /* FIXME: If a mapping is created with SEC_RESERVE and a process,
1821      * which has a view of this mapping commits some pages, they will
1822      * appear commited in all other processes, which have the same
1823      * view created. Since we don`t support this yet, we create the
1824      * whole mapping commited.
1825      */
1826     prot |= VPROT_COMMITTED;
1827
1828     /* Reserve a properly aligned area */
1829
1830     RtlEnterCriticalSection( &csVirtual );
1831
1832     res = map_view( &view, *addr_ptr, size, mask, prot );
1833     if (res)
1834     {
1835         RtlLeaveCriticalSection( &csVirtual );
1836         goto done;
1837     }
1838
1839     /* Map the file */
1840
1841     TRACE("handle=%p size=%lx offset=%lx%08lx\n",
1842           handle, size, offset.u.HighPart, offset.u.LowPart );
1843
1844     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, prot, removable );
1845     if (res == STATUS_SUCCESS)
1846     {
1847         if (!removable)  /* don't keep handle open on removable media */
1848             NtDuplicateObject( NtCurrentProcess(), handle,
1849                                NtCurrentProcess(), &view->mapping,
1850                                0, 0, DUPLICATE_SAME_ACCESS );
1851
1852         *addr_ptr = view->base;
1853         *size_ptr = size;
1854     }
1855     else
1856     {
1857         ERR( "map_file_into_view %p %lx %lx%08lx failed\n",
1858              view->base, size, offset.u.HighPart, offset.u.LowPart );
1859         delete_view( view );
1860     }
1861
1862     RtlLeaveCriticalSection( &csVirtual );
1863
1864 done:
1865     wine_server_release_fd( handle, unix_handle );
1866     return res;
1867 }
1868
1869
1870 /***********************************************************************
1871  *             NtUnmapViewOfSection   (NTDLL.@)
1872  *             ZwUnmapViewOfSection   (NTDLL.@)
1873  */
1874 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
1875 {
1876     FILE_VIEW *view;
1877     NTSTATUS status = STATUS_INVALID_PARAMETER;
1878     void *base = ROUND_ADDR( addr, page_mask );
1879
1880     if (!is_current_process( process ))
1881     {
1882         ERR("Unsupported on other process\n");
1883         return STATUS_ACCESS_DENIED;
1884     }
1885     RtlEnterCriticalSection( &csVirtual );
1886     if ((view = VIRTUAL_FindView( base )) && (base == view->base))
1887     {
1888         delete_view( view );
1889         status = STATUS_SUCCESS;
1890     }
1891     RtlLeaveCriticalSection( &csVirtual );
1892     return status;
1893 }
1894
1895
1896 /***********************************************************************
1897  *             NtFlushVirtualMemory   (NTDLL.@)
1898  *             ZwFlushVirtualMemory   (NTDLL.@)
1899  */
1900 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
1901                                       SIZE_T *size_ptr, ULONG unknown )
1902 {
1903     FILE_VIEW *view;
1904     NTSTATUS status = STATUS_SUCCESS;
1905     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
1906
1907     if (!is_current_process( process ))
1908     {
1909         ERR("Unsupported on other process\n");
1910         return STATUS_ACCESS_DENIED;
1911     }
1912     RtlEnterCriticalSection( &csVirtual );
1913     if (!(view = VIRTUAL_FindView( addr ))) status = STATUS_INVALID_PARAMETER;
1914     else
1915     {
1916         if (!*size_ptr) *size_ptr = view->size;
1917         *addr_ptr = addr;
1918         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
1919     }
1920     RtlLeaveCriticalSection( &csVirtual );
1921     return status;
1922 }
1923
1924
1925 /***********************************************************************
1926  *             NtReadVirtualMemory   (NTDLL.@)
1927  *             ZwReadVirtualMemory   (NTDLL.@)
1928  */
1929 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
1930                                      SIZE_T size, SIZE_T *bytes_read )
1931 {
1932     NTSTATUS status;
1933
1934     SERVER_START_REQ( read_process_memory )
1935     {
1936         req->handle = process;
1937         req->addr   = (void *)addr;
1938         wine_server_set_reply( req, buffer, size );
1939         if ((status = wine_server_call( req ))) size = 0;
1940     }
1941     SERVER_END_REQ;
1942     if (bytes_read) *bytes_read = size;
1943     return status;
1944 }
1945
1946
1947 /***********************************************************************
1948  *             NtWriteVirtualMemory   (NTDLL.@)
1949  *             ZwWriteVirtualMemory   (NTDLL.@)
1950  */
1951 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
1952                                       SIZE_T size, SIZE_T *bytes_written )
1953 {
1954     NTSTATUS status;
1955
1956     SERVER_START_REQ( write_process_memory )
1957     {
1958         req->handle     = process;
1959         req->addr       = addr;
1960         wine_server_add_data( req, buffer, size );
1961         if ((status = wine_server_call( req ))) size = 0;
1962     }
1963     SERVER_END_REQ;
1964     if (bytes_written) *bytes_written = size;
1965     return status;
1966 }