shell32: Fix a potentially large memory leak in IQueryAssociations_fnGetString.
[wine] / server / process.c
1 /*
2  * Server-side process management
3  *
4  * Copyright (C) 1998 Alexandre Julliard
5  *
6  * This library is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU Lesser General Public
8  * License as published by the Free Software Foundation; either
9  * version 2.1 of the License, or (at your option) any later version.
10  *
11  * This library is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this library; if not, write to the Free Software
18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
19  */
20
21 #include "config.h"
22 #include "wine/port.h"
23
24 #include <assert.h>
25 #include <limits.h>
26 #include <signal.h>
27 #include <string.h>
28 #include <stdarg.h>
29 #include <stdio.h>
30 #include <stdlib.h>
31 #include <sys/time.h>
32 #ifdef HAVE_SYS_SOCKET_H
33 # include <sys/socket.h>
34 #endif
35 #include <unistd.h>
36 #ifdef HAVE_POLL_H
37 #include <poll.h>
38 #endif
39
40 #include "ntstatus.h"
41 #define WIN32_NO_STATUS
42 #include "winternl.h"
43
44 #include "file.h"
45 #include "handle.h"
46 #include "process.h"
47 #include "thread.h"
48 #include "request.h"
49 #include "user.h"
50 #include "security.h"
51
52 /* process structure */
53
54 static struct list process_list = LIST_INIT(process_list);
55 static int running_processes, user_processes;
56 static struct event *shutdown_event;           /* signaled when shutdown starts */
57 static struct timeout_user *shutdown_timeout;  /* timeout for server shutdown */
58 static int shutdown_stage;  /* current stage in the shutdown process */
59
60 /* process operations */
61
62 static void process_dump( struct object *obj, int verbose );
63 static int process_signaled( struct object *obj, struct thread *thread );
64 static unsigned int process_map_access( struct object *obj, unsigned int access );
65 static void process_poll_event( struct fd *fd, int event );
66 static void process_destroy( struct object *obj );
67
68 static const struct object_ops process_ops =
69 {
70     sizeof(struct process),      /* size */
71     process_dump,                /* dump */
72     no_get_type,                 /* get_type */
73     add_queue,                   /* add_queue */
74     remove_queue,                /* remove_queue */
75     process_signaled,            /* signaled */
76     no_satisfied,                /* satisfied */
77     no_signal,                   /* signal */
78     no_get_fd,                   /* get_fd */
79     process_map_access,          /* map_access */
80     default_get_sd,              /* get_sd */
81     default_set_sd,              /* set_sd */
82     no_lookup_name,              /* lookup_name */
83     no_open_file,                /* open_file */
84     no_close_handle,             /* close_handle */
85     process_destroy              /* destroy */
86 };
87
88 static const struct fd_ops process_fd_ops =
89 {
90     NULL,                        /* get_poll_events */
91     process_poll_event,          /* poll_event */
92     NULL,                        /* flush */
93     NULL,                        /* get_fd_type */
94     NULL,                        /* ioctl */
95     NULL,                        /* queue_async */
96     NULL,                        /* reselect_async */
97     NULL                         /* cancel async */
98 };
99
100 /* process startup info */
101
102 struct startup_info
103 {
104     struct object       obj;          /* object header */
105     struct file        *exe_file;     /* file handle for main exe */
106     struct process     *process;      /* created process */
107     data_size_t         info_size;    /* size of startup info */
108     data_size_t         data_size;    /* size of whole startup data */
109     startup_info_t     *data;         /* data for startup info */
110 };
111
112 static void startup_info_dump( struct object *obj, int verbose );
113 static int startup_info_signaled( struct object *obj, struct thread *thread );
114 static void startup_info_destroy( struct object *obj );
115
116 static const struct object_ops startup_info_ops =
117 {
118     sizeof(struct startup_info),   /* size */
119     startup_info_dump,             /* dump */
120     no_get_type,                   /* get_type */
121     add_queue,                     /* add_queue */
122     remove_queue,                  /* remove_queue */
123     startup_info_signaled,         /* signaled */
124     no_satisfied,                  /* satisfied */
125     no_signal,                     /* signal */
126     no_get_fd,                     /* get_fd */
127     no_map_access,                 /* map_access */
128     default_get_sd,                /* get_sd */
129     default_set_sd,                /* set_sd */
130     no_lookup_name,                /* lookup_name */
131     no_open_file,                  /* open_file */
132     no_close_handle,               /* close_handle */
133     startup_info_destroy           /* destroy */
134 };
135
136
137 struct ptid_entry
138 {
139     void        *ptr;   /* entry ptr */
140     unsigned int next;  /* next free entry */
141 };
142
143 static struct ptid_entry *ptid_entries;     /* array of ptid entries */
144 static unsigned int used_ptid_entries;      /* number of entries in use */
145 static unsigned int alloc_ptid_entries;     /* number of allocated entries */
146 static unsigned int next_free_ptid;         /* next free entry */
147 static unsigned int last_free_ptid;         /* last free entry */
148
149 static void kill_all_processes(void);
150
151 #define PTID_OFFSET 8  /* offset for first ptid value */
152
153 /* allocate a new process or thread id */
154 unsigned int alloc_ptid( void *ptr )
155 {
156     struct ptid_entry *entry;
157     unsigned int id;
158
159     if (used_ptid_entries < alloc_ptid_entries)
160     {
161         id = used_ptid_entries + PTID_OFFSET;
162         entry = &ptid_entries[used_ptid_entries++];
163     }
164     else if (next_free_ptid)
165     {
166         id = next_free_ptid;
167         entry = &ptid_entries[id - PTID_OFFSET];
168         if (!(next_free_ptid = entry->next)) last_free_ptid = 0;
169     }
170     else  /* need to grow the array */
171     {
172         unsigned int count = alloc_ptid_entries + (alloc_ptid_entries / 2);
173         if (!count) count = 64;
174         if (!(entry = realloc( ptid_entries, count * sizeof(*entry) )))
175         {
176             set_error( STATUS_NO_MEMORY );
177             return 0;
178         }
179         ptid_entries = entry;
180         alloc_ptid_entries = count;
181         id = used_ptid_entries + PTID_OFFSET;
182         entry = &ptid_entries[used_ptid_entries++];
183     }
184
185     entry->ptr = ptr;
186     return id;
187 }
188
189 /* free a process or thread id */
190 void free_ptid( unsigned int id )
191 {
192     struct ptid_entry *entry = &ptid_entries[id - PTID_OFFSET];
193
194     entry->ptr  = NULL;
195     entry->next = 0;
196
197     /* append to end of free list so that we don't reuse it too early */
198     if (last_free_ptid) ptid_entries[last_free_ptid - PTID_OFFSET].next = id;
199     else next_free_ptid = id;
200
201     last_free_ptid = id;
202 }
203
204 /* retrieve the pointer corresponding to a process or thread id */
205 void *get_ptid_entry( unsigned int id )
206 {
207     if (id < PTID_OFFSET) return NULL;
208     if (id - PTID_OFFSET >= used_ptid_entries) return NULL;
209     return ptid_entries[id - PTID_OFFSET].ptr;
210 }
211
212 /* return the main thread of the process */
213 struct thread *get_process_first_thread( struct process *process )
214 {
215     struct list *ptr = list_head( &process->thread_list );
216     if (!ptr) return NULL;
217     return LIST_ENTRY( ptr, struct thread, proc_entry );
218 }
219
220 /* set the state of the process startup info */
221 static void set_process_startup_state( struct process *process, enum startup_state state )
222 {
223     if (process->startup_state == STARTUP_IN_PROGRESS) process->startup_state = state;
224     if (process->startup_info)
225     {
226         wake_up( &process->startup_info->obj, 0 );
227         release_object( process->startup_info );
228         process->startup_info = NULL;
229     }
230 }
231
232 /* callback for server shutdown */
233 static void server_shutdown_timeout( void *arg )
234 {
235     shutdown_timeout = NULL;
236     if (!running_processes)
237     {
238         close_master_socket( 0 );
239         return;
240     }
241     switch(++shutdown_stage)
242     {
243     case 1:  /* signal system processes to exit */
244         if (debug_level) fprintf( stderr, "wineserver: shutting down\n" );
245         if (shutdown_event) set_event( shutdown_event );
246         shutdown_timeout = add_timeout_user( 2 * -TICKS_PER_SEC, server_shutdown_timeout, NULL );
247         close_master_socket( 4 * -TICKS_PER_SEC );
248         break;
249     case 2:  /* now forcibly kill all processes (but still wait for SIGKILL timeouts) */
250         kill_all_processes();
251         break;
252     }
253 }
254
255 /* forced shutdown, used for wineserver -k */
256 void shutdown_master_socket(void)
257 {
258     kill_all_processes();
259     shutdown_stage = 2;
260     if (shutdown_timeout)
261     {
262         remove_timeout_user( shutdown_timeout );
263         shutdown_timeout = NULL;
264     }
265     close_master_socket( 2 * -TICKS_PER_SEC );  /* for SIGKILL timeouts */
266 }
267
268 /* final cleanup once we are sure a process is really dead */
269 static void process_died( struct process *process )
270 {
271     if (debug_level) fprintf( stderr, "%04x: *process killed*\n", process->id );
272     if (!process->is_system)
273     {
274         if (!--user_processes && !shutdown_stage && master_socket_timeout != TIMEOUT_INFINITE)
275             shutdown_timeout = add_timeout_user( master_socket_timeout, server_shutdown_timeout, NULL );
276     }
277     release_object( process );
278     if (!--running_processes && shutdown_stage) close_master_socket( 0 );
279 }
280
281 /* callback for process sigkill timeout */
282 static void process_sigkill( void *private )
283 {
284     struct process *process = private;
285
286     process->sigkill_timeout = NULL;
287     kill( process->unix_pid, SIGKILL );
288     process_died( process );
289 }
290
291 /* start the sigkill timer for a process upon exit */
292 static void start_sigkill_timer( struct process *process )
293 {
294     grab_object( process );
295     if (process->unix_pid != -1 && process->msg_fd)
296         process->sigkill_timeout = add_timeout_user( -TICKS_PER_SEC, process_sigkill, process );
297     else
298         process_died( process );
299 }
300
301 /* create a new process and its main thread */
302 /* if the function fails the fd is closed */
303 struct thread *create_process( int fd, struct thread *parent_thread, int inherit_all )
304 {
305     struct process *process;
306     struct thread *thread = NULL;
307     int request_pipe[2];
308
309     if (!(process = alloc_object( &process_ops )))
310     {
311         close( fd );
312         goto error;
313     }
314     process->parent          = NULL;
315     process->debugger        = NULL;
316     process->handles         = NULL;
317     process->msg_fd          = NULL;
318     process->sigkill_timeout = NULL;
319     process->unix_pid        = -1;
320     process->exit_code       = STILL_ACTIVE;
321     process->running_threads = 0;
322     process->priority        = PROCESS_PRIOCLASS_NORMAL;
323     process->affinity        = ~0;
324     process->suspend         = 0;
325     process->is_system       = 0;
326     process->create_flags    = 0;
327     process->console         = NULL;
328     process->startup_state   = STARTUP_IN_PROGRESS;
329     process->startup_info    = NULL;
330     process->idle_event      = NULL;
331     process->peb             = 0;
332     process->ldt_copy        = 0;
333     process->winstation      = 0;
334     process->desktop         = 0;
335     process->token           = NULL;
336     process->trace_data      = 0;
337     list_init( &process->thread_list );
338     list_init( &process->locks );
339     list_init( &process->classes );
340     list_init( &process->dlls );
341
342     process->start_time = current_time;
343     process->end_time = 0;
344     list_add_tail( &process_list, &process->entry );
345
346     if (!(process->id = process->group_id = alloc_ptid( process )))
347     {
348         close( fd );
349         goto error;
350     }
351     if (!(process->msg_fd = create_anonymous_fd( &process_fd_ops, fd, &process->obj, 0 ))) goto error;
352
353     /* create the handle table */
354     if (!parent_thread)
355     {
356         process->handles = alloc_handle_table( process, 0 );
357         process->token = token_create_admin();
358     }
359     else
360     {
361         struct process *parent = parent_thread->process;
362         process->parent = (struct process *)grab_object( parent );
363         process->handles = inherit_all ? copy_handle_table( process, parent )
364                                        : alloc_handle_table( process, 0 );
365         /* Note: for security reasons, starting a new process does not attempt
366          * to use the current impersonation token for the new process */
367         process->token = token_duplicate( parent->token, TRUE, 0 );
368     }
369     if (!process->handles || !process->token) goto error;
370
371     /* create the main thread */
372     if (pipe( request_pipe ) == -1)
373     {
374         file_set_error();
375         goto error;
376     }
377     if (send_client_fd( process, request_pipe[1], SERVER_PROTOCOL_VERSION ) == -1)
378     {
379         close( request_pipe[0] );
380         close( request_pipe[1] );
381         goto error;
382     }
383     close( request_pipe[1] );
384     if (!(thread = create_thread( request_pipe[0], process ))) goto error;
385
386     set_fd_events( process->msg_fd, POLLIN );  /* start listening to events */
387     release_object( process );
388     return thread;
389
390  error:
391     if (process) release_object( process );
392     /* if we failed to start our first process, close everything down */
393     if (!running_processes) close_master_socket( 0 );
394     return NULL;
395 }
396
397 /* initialize the current process and fill in the request */
398 data_size_t init_process( struct thread *thread )
399 {
400     struct process *process = thread->process;
401     struct startup_info *info = process->startup_info;
402
403     init_process_tracing( process );
404     if (!info) return 0;
405     return info->data_size;
406 }
407
408 /* destroy a process when its refcount is 0 */
409 static void process_destroy( struct object *obj )
410 {
411     struct process *process = (struct process *)obj;
412     assert( obj->ops == &process_ops );
413
414     /* we can't have a thread remaining */
415     assert( list_empty( &process->thread_list ));
416
417     assert( !process->sigkill_timeout );  /* timeout should hold a reference to the process */
418
419     set_process_startup_state( process, STARTUP_ABORTED );
420     if (process->console) release_object( process->console );
421     if (process->parent) release_object( process->parent );
422     if (process->msg_fd) release_object( process->msg_fd );
423     list_remove( &process->entry );
424     if (process->idle_event) release_object( process->idle_event );
425     if (process->id) free_ptid( process->id );
426     if (process->token) release_object( process->token );
427 }
428
429 /* dump a process on stdout for debugging purposes */
430 static void process_dump( struct object *obj, int verbose )
431 {
432     struct process *process = (struct process *)obj;
433     assert( obj->ops == &process_ops );
434
435     fprintf( stderr, "Process id=%04x handles=%p\n", process->id, process->handles );
436 }
437
438 static int process_signaled( struct object *obj, struct thread *thread )
439 {
440     struct process *process = (struct process *)obj;
441     return !process->running_threads;
442 }
443
444 static unsigned int process_map_access( struct object *obj, unsigned int access )
445 {
446     if (access & GENERIC_READ)    access |= STANDARD_RIGHTS_READ | SYNCHRONIZE;
447     if (access & GENERIC_WRITE)   access |= STANDARD_RIGHTS_WRITE | SYNCHRONIZE;
448     if (access & GENERIC_EXECUTE) access |= STANDARD_RIGHTS_EXECUTE;
449     if (access & GENERIC_ALL)     access |= PROCESS_ALL_ACCESS;
450     return access & ~(GENERIC_READ | GENERIC_WRITE | GENERIC_EXECUTE | GENERIC_ALL);
451 }
452
453 static void process_poll_event( struct fd *fd, int event )
454 {
455     struct process *process = get_fd_user( fd );
456     assert( process->obj.ops == &process_ops );
457
458     if (event & (POLLERR | POLLHUP)) kill_process( process, 0 );
459     else if (event & POLLIN) receive_fd( process );
460 }
461
462 static void startup_info_destroy( struct object *obj )
463 {
464     struct startup_info *info = (struct startup_info *)obj;
465     assert( obj->ops == &startup_info_ops );
466     free( info->data );
467     if (info->exe_file) release_object( info->exe_file );
468     if (info->process) release_object( info->process );
469 }
470
471 static void startup_info_dump( struct object *obj, int verbose )
472 {
473     struct startup_info *info = (struct startup_info *)obj;
474     assert( obj->ops == &startup_info_ops );
475
476     fprintf( stderr, "Startup info in=%04x out=%04x err=%04x\n",
477              info->data->hstdin, info->data->hstdout, info->data->hstderr );
478 }
479
480 static int startup_info_signaled( struct object *obj, struct thread *thread )
481 {
482     struct startup_info *info = (struct startup_info *)obj;
483     return info->process && info->process->startup_state != STARTUP_IN_PROGRESS;
484 }
485
486 /* get a process from an id (and increment the refcount) */
487 struct process *get_process_from_id( process_id_t id )
488 {
489     struct object *obj = get_ptid_entry( id );
490
491     if (obj && obj->ops == &process_ops) return (struct process *)grab_object( obj );
492     set_error( STATUS_INVALID_PARAMETER );
493     return NULL;
494 }
495
496 /* get a process from a handle (and increment the refcount) */
497 struct process *get_process_from_handle( obj_handle_t handle, unsigned int access )
498 {
499     return (struct process *)get_handle_obj( current->process, handle,
500                                              access, &process_ops );
501 }
502
503 /* find a dll from its base address */
504 static inline struct process_dll *find_process_dll( struct process *process, mod_handle_t base )
505 {
506     struct process_dll *dll;
507
508     LIST_FOR_EACH_ENTRY( dll, &process->dlls, struct process_dll, entry )
509     {
510         if (dll->base == base) return dll;
511     }
512     return NULL;
513 }
514
515 /* add a dll to a process list */
516 static struct process_dll *process_load_dll( struct process *process, struct file *file,
517                                              mod_handle_t base, const WCHAR *filename,
518                                              data_size_t name_len )
519 {
520     struct process_dll *dll;
521
522     /* make sure we don't already have one with the same base address */
523     if (find_process_dll( process, base ))
524     {
525         set_error( STATUS_INVALID_PARAMETER );
526         return NULL;
527     }
528
529     if ((dll = mem_alloc( sizeof(*dll) )))
530     {
531         dll->file = NULL;
532         dll->base = base;
533         dll->filename = NULL;
534         dll->namelen  = name_len;
535         if (name_len && !(dll->filename = memdup( filename, name_len )))
536         {
537             free( dll );
538             return NULL;
539         }
540         if (file) dll->file = grab_file_unless_removable( file );
541         list_add_tail( &process->dlls, &dll->entry );
542     }
543     return dll;
544 }
545
546 /* remove a dll from a process list */
547 static void process_unload_dll( struct process *process, mod_handle_t base )
548 {
549     struct process_dll *dll = find_process_dll( process, base );
550
551     if (dll && (&dll->entry != list_head( &process->dlls )))  /* main exe can't be unloaded */
552     {
553         if (dll->file) release_object( dll->file );
554         free( dll->filename );
555         list_remove( &dll->entry );
556         free( dll );
557         generate_debug_event( current, UNLOAD_DLL_DEBUG_EVENT, &base );
558     }
559     else set_error( STATUS_INVALID_PARAMETER );
560 }
561
562 /* terminate a process with the given exit code */
563 static void terminate_process( struct process *process, struct thread *skip, int exit_code )
564 {
565     struct list *ptr;
566
567     if (skip && skip->process == process)  /* move it to the end of the list */
568     {
569         assert( skip->state != TERMINATED );
570         list_remove( &skip->proc_entry );
571         list_add_tail( &process->thread_list, &skip->proc_entry );
572     }
573
574     grab_object( process );  /* make sure it doesn't get freed when threads die */
575     while ((ptr = list_head( &process->thread_list )))
576     {
577         struct thread *thread = LIST_ENTRY( ptr, struct thread, proc_entry );
578
579         if (exit_code) thread->exit_code = exit_code;
580         if (thread == skip) break;
581         kill_thread( thread, 1 );
582     }
583     release_object( process );
584 }
585
586 /* kill all processes */
587 static void kill_all_processes(void)
588 {
589     for (;;)
590     {
591         struct process *process;
592
593         LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
594         {
595             if (process->running_threads) break;
596         }
597         if (&process->entry == &process_list) break;  /* no process found */
598         terminate_process( process, NULL, 1 );
599     }
600 }
601
602 /* kill all processes being attached to a console renderer */
603 void kill_console_processes( struct thread *renderer, int exit_code )
604 {
605     for (;;)  /* restart from the beginning of the list every time */
606     {
607         struct process *process;
608
609         /* find the first process being attached to 'renderer' and still running */
610         LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
611         {
612             if (process == renderer->process) continue;
613             if (!process->running_threads) continue;
614             if (process->console && console_get_renderer( process->console ) == renderer) break;
615         }
616         if (&process->entry == &process_list) break;  /* no process found */
617         terminate_process( process, NULL, exit_code );
618     }
619 }
620
621 /* a process has been killed (i.e. its last thread died) */
622 static void process_killed( struct process *process )
623 {
624     struct handle_table *handles;
625     struct list *ptr;
626
627     assert( list_empty( &process->thread_list ));
628     process->end_time = current_time;
629     if (!process->is_system) close_process_desktop( process );
630     handles = process->handles;
631     process->handles = NULL;
632     if (handles) release_object( handles );
633     process->winstation = 0;
634     process->desktop = 0;
635     if (process->idle_event)
636     {
637         release_object( process->idle_event );
638         process->idle_event = NULL;
639     }
640
641     /* close the console attached to this process, if any */
642     free_console( process );
643
644     while ((ptr = list_head( &process->dlls )))
645     {
646         struct process_dll *dll = LIST_ENTRY( ptr, struct process_dll, entry );
647         if (dll->file) release_object( dll->file );
648         free( dll->filename );
649         list_remove( &dll->entry );
650         free( dll );
651     }
652     destroy_process_classes( process );
653     free_process_user_handles( process );
654     remove_process_locks( process );
655     set_process_startup_state( process, STARTUP_ABORTED );
656     finish_process_tracing( process );
657     start_sigkill_timer( process );
658     wake_up( &process->obj, 0 );
659 }
660
661 /* add a thread to a process running threads list */
662 void add_process_thread( struct process *process, struct thread *thread )
663 {
664     list_add_tail( &process->thread_list, &thread->proc_entry );
665     if (!process->running_threads++)
666     {
667         running_processes++;
668         if (!process->is_system)
669         {
670             if (!user_processes++ && shutdown_timeout)
671             {
672                 remove_timeout_user( shutdown_timeout );
673                 shutdown_timeout = NULL;
674             }
675         }
676     }
677     grab_object( thread );
678 }
679
680 /* remove a thread from a process running threads list */
681 void remove_process_thread( struct process *process, struct thread *thread )
682 {
683     assert( process->running_threads > 0 );
684     assert( !list_empty( &process->thread_list ));
685
686     list_remove( &thread->proc_entry );
687
688     if (!--process->running_threads)
689     {
690         /* we have removed the last running thread, exit the process */
691         process->exit_code = thread->exit_code;
692         generate_debug_event( thread, EXIT_PROCESS_DEBUG_EVENT, process );
693         process_killed( process );
694     }
695     else generate_debug_event( thread, EXIT_THREAD_DEBUG_EVENT, thread );
696     release_object( thread );
697 }
698
699 /* suspend all the threads of a process */
700 void suspend_process( struct process *process )
701 {
702     if (!process->suspend++)
703     {
704         struct list *ptr, *next;
705
706         LIST_FOR_EACH_SAFE( ptr, next, &process->thread_list )
707         {
708             struct thread *thread = LIST_ENTRY( ptr, struct thread, proc_entry );
709             if (!thread->suspend) stop_thread( thread );
710         }
711     }
712 }
713
714 /* resume all the threads of a process */
715 void resume_process( struct process *process )
716 {
717     assert (process->suspend > 0);
718     if (!--process->suspend)
719     {
720         struct list *ptr, *next;
721
722         LIST_FOR_EACH_SAFE( ptr, next, &process->thread_list )
723         {
724             struct thread *thread = LIST_ENTRY( ptr, struct thread, proc_entry );
725             if (!thread->suspend) wake_thread( thread );
726         }
727     }
728 }
729
730 /* kill a process on the spot */
731 void kill_process( struct process *process, int violent_death )
732 {
733     if (!violent_death && process->msg_fd)  /* normal termination on pipe close */
734     {
735         release_object( process->msg_fd );
736         process->msg_fd = NULL;
737     }
738
739     if (process->sigkill_timeout)  /* already waiting for it to die */
740     {
741         remove_timeout_user( process->sigkill_timeout );
742         process->sigkill_timeout = NULL;
743         process_died( process );
744         return;
745     }
746
747     if (violent_death) terminate_process( process, NULL, 1 );
748     else
749     {
750         struct list *ptr;
751
752         grab_object( process );  /* make sure it doesn't get freed when threads die */
753         while ((ptr = list_head( &process->thread_list )))
754         {
755             struct thread *thread = LIST_ENTRY( ptr, struct thread, proc_entry );
756             kill_thread( thread, 0 );
757         }
758         release_object( process );
759     }
760 }
761
762 /* kill all processes being debugged by a given thread */
763 void kill_debugged_processes( struct thread *debugger, int exit_code )
764 {
765     for (;;)  /* restart from the beginning of the list every time */
766     {
767         struct process *process;
768
769         /* find the first process being debugged by 'debugger' and still running */
770         LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
771         {
772             if (!process->running_threads) continue;
773             if (process->debugger == debugger) break;
774         }
775         if (&process->entry == &process_list) break;  /* no process found */
776         process->debugger = NULL;
777         terminate_process( process, NULL, exit_code );
778     }
779 }
780
781
782 /* trigger a breakpoint event in a given process */
783 void break_process( struct process *process )
784 {
785     struct thread *thread;
786
787     suspend_process( process );
788
789     LIST_FOR_EACH_ENTRY( thread, &process->thread_list, struct thread, proc_entry )
790     {
791         if (thread->context)  /* inside an exception event already */
792         {
793             break_thread( thread );
794             goto done;
795         }
796     }
797     if ((thread = get_process_first_thread( process ))) thread->debug_break = 1;
798     else set_error( STATUS_ACCESS_DENIED );
799 done:
800     resume_process( process );
801 }
802
803
804 /* detach a debugger from all its debuggees */
805 void detach_debugged_processes( struct thread *debugger )
806 {
807     struct process *process;
808
809     LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
810     {
811         if (process->debugger == debugger && process->running_threads)
812         {
813             debugger_detach( process, debugger );
814         }
815     }
816 }
817
818
819 void enum_processes( int (*cb)(struct process*, void*), void *user )
820 {
821     struct list *ptr, *next;
822
823     LIST_FOR_EACH_SAFE( ptr, next, &process_list )
824     {
825         struct process *process = LIST_ENTRY( ptr, struct process, entry );
826         if ((cb)(process, user)) break;
827     }
828 }
829
830 /* set the debugged flag in the process PEB */
831 int set_process_debug_flag( struct process *process, int flag )
832 {
833     char data = (flag != 0);
834
835     /* BeingDebugged flag is the byte at offset 2 in the PEB */
836     return write_process_memory( process, process->peb + 2, 1, &data );
837 }
838
839 /* take a snapshot of currently running processes */
840 struct process_snapshot *process_snap( int *count )
841 {
842     struct process_snapshot *snapshot, *ptr;
843     struct process *process;
844
845     if (!running_processes) return NULL;
846     if (!(snapshot = mem_alloc( sizeof(*snapshot) * running_processes )))
847         return NULL;
848     ptr = snapshot;
849     LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
850     {
851         if (!process->running_threads) continue;
852         ptr->process  = process;
853         ptr->threads  = process->running_threads;
854         ptr->count    = process->obj.refcount;
855         ptr->priority = process->priority;
856         ptr->handles  = get_handle_table_count(process);
857         grab_object( process );
858         ptr++;
859     }
860
861     if (!(*count = ptr - snapshot))
862     {
863         free( snapshot );
864         snapshot = NULL;
865     }
866     return snapshot;
867 }
868
869 /* create a new process */
870 DECL_HANDLER(new_process)
871 {
872     struct startup_info *info;
873     struct thread *thread;
874     struct process *process;
875     struct process *parent = current->process;
876     int socket_fd = thread_get_inflight_fd( current, req->socket_fd );
877
878     if (socket_fd == -1)
879     {
880         set_error( STATUS_INVALID_PARAMETER );
881         return;
882     }
883     if (fcntl( socket_fd, F_SETFL, O_NONBLOCK ) == -1)
884     {
885         set_error( STATUS_INVALID_HANDLE );
886         close( socket_fd );
887         return;
888     }
889     if (shutdown_stage)
890     {
891         set_error( STATUS_SHUTDOWN_IN_PROGRESS );
892         close( socket_fd );
893         return;
894     }
895
896     /* build the startup info for a new process */
897     if (!(info = alloc_object( &startup_info_ops ))) return;
898     info->exe_file = NULL;
899     info->process  = NULL;
900     info->data     = NULL;
901
902     if (req->exe_file &&
903         !(info->exe_file = get_file_obj( current->process, req->exe_file, FILE_READ_DATA )))
904         goto done;
905
906     info->data_size = get_req_data_size();
907     info->info_size = min( req->info_size, info->data_size );
908
909     if (req->info_size < sizeof(*info->data))
910     {
911         /* make sure we have a full startup_info_t structure */
912         data_size_t env_size = info->data_size - info->info_size;
913         data_size_t info_size = min( req->info_size, FIELD_OFFSET( startup_info_t, curdir_len ));
914
915         if (!(info->data = mem_alloc( sizeof(*info->data) + env_size ))) goto done;
916         memcpy( info->data, get_req_data(), info_size );
917         memset( (char *)info->data + info_size, 0, sizeof(*info->data) - info_size );
918         memcpy( info->data + 1, (const char *)get_req_data() + req->info_size, env_size );
919         info->info_size = sizeof(startup_info_t);
920         info->data_size = info->info_size + env_size;
921     }
922     else
923     {
924         data_size_t pos = sizeof(*info->data);
925
926         if (!(info->data = memdup( get_req_data(), info->data_size ))) goto done;
927 #define FIXUP_LEN(len) do { (len) = min( (len), info->info_size - pos ); pos += (len); } while(0)
928         FIXUP_LEN( info->data->curdir_len );
929         FIXUP_LEN( info->data->dllpath_len );
930         FIXUP_LEN( info->data->imagepath_len );
931         FIXUP_LEN( info->data->cmdline_len );
932         FIXUP_LEN( info->data->title_len );
933         FIXUP_LEN( info->data->desktop_len );
934         FIXUP_LEN( info->data->shellinfo_len );
935         FIXUP_LEN( info->data->runtime_len );
936 #undef FIXUP_LEN
937     }
938
939     if (!(thread = create_process( socket_fd, current, req->inherit_all ))) goto done;
940     process = thread->process;
941     process->create_flags = req->create_flags;
942     process->startup_info = (struct startup_info *)grab_object( info );
943
944     /* connect to the window station */
945     connect_process_winstation( process, current );
946
947     /* thread will be actually suspended in init_done */
948     if (req->create_flags & CREATE_SUSPENDED) thread->suspend++;
949
950     /* set the process console */
951     if (!(req->create_flags & (DETACHED_PROCESS | CREATE_NEW_CONSOLE)))
952     {
953         /* FIXME: some better error checking should be done...
954          * like if hConOut and hConIn are console handles, then they should be on the same
955          * physical console
956          */
957         inherit_console( current, process, req->inherit_all ? info->data->hstdin : 0 );
958     }
959
960     if (!req->inherit_all && !(req->create_flags & CREATE_NEW_CONSOLE))
961     {
962         info->data->hstdin  = duplicate_handle( parent, info->data->hstdin, process,
963                                                 0, OBJ_INHERIT, DUPLICATE_SAME_ACCESS );
964         info->data->hstdout = duplicate_handle( parent, info->data->hstdout, process,
965                                                 0, OBJ_INHERIT, DUPLICATE_SAME_ACCESS );
966         info->data->hstderr = duplicate_handle( parent, info->data->hstderr, process,
967                                                 0, OBJ_INHERIT, DUPLICATE_SAME_ACCESS );
968         /* some handles above may have been invalid; this is not an error */
969         if (get_error() == STATUS_INVALID_HANDLE ||
970             get_error() == STATUS_OBJECT_TYPE_MISMATCH) clear_error();
971     }
972
973     /* attach to the debugger if requested */
974     if (req->create_flags & (DEBUG_PROCESS | DEBUG_ONLY_THIS_PROCESS))
975         set_process_debugger( process, current );
976     else if (parent->debugger && !(parent->create_flags & DEBUG_ONLY_THIS_PROCESS))
977         set_process_debugger( process, parent->debugger );
978
979     if (!(req->create_flags & CREATE_NEW_PROCESS_GROUP))
980         process->group_id = parent->group_id;
981
982     info->process = (struct process *)grab_object( process );
983     reply->info = alloc_handle( current->process, info, SYNCHRONIZE, 0 );
984     reply->pid = get_process_id( process );
985     reply->tid = get_thread_id( thread );
986     reply->phandle = alloc_handle( parent, process, req->process_access, req->process_attr );
987     reply->thandle = alloc_handle( parent, thread, req->thread_access, req->thread_attr );
988
989  done:
990     release_object( info );
991 }
992
993 /* Retrieve information about a newly started process */
994 DECL_HANDLER(get_new_process_info)
995 {
996     struct startup_info *info;
997
998     if ((info = (struct startup_info *)get_handle_obj( current->process, req->info,
999                                                        0, &startup_info_ops )))
1000     {
1001         reply->success = is_process_init_done( info->process );
1002         reply->exit_code = info->process->exit_code;
1003         release_object( info );
1004     }
1005 }
1006
1007 /* Retrieve the new process startup info */
1008 DECL_HANDLER(get_startup_info)
1009 {
1010     struct process *process = current->process;
1011     struct startup_info *info = process->startup_info;
1012     data_size_t size;
1013
1014     if (!info) return;
1015
1016     if (info->exe_file &&
1017         !(reply->exe_file = alloc_handle( process, info->exe_file, GENERIC_READ, 0 ))) return;
1018
1019     /* we return the data directly without making a copy so this can only be called once */
1020     reply->info_size = info->info_size;
1021     size = info->data_size;
1022     if (size > get_reply_max_size()) size = get_reply_max_size();
1023     set_reply_data_ptr( info->data, size );
1024     info->data = NULL;
1025     info->data_size = 0;
1026 }
1027
1028 /* signal the end of the process initialization */
1029 DECL_HANDLER(init_process_done)
1030 {
1031     struct process_dll *dll;
1032     struct process *process = current->process;
1033
1034     if (is_process_init_done(process))
1035     {
1036         set_error( STATUS_INVALID_PARAMETER );
1037         return;
1038     }
1039     if (!(dll = find_process_dll( process, req->module )))
1040     {
1041         set_error( STATUS_DLL_NOT_FOUND );
1042         return;
1043     }
1044
1045     /* main exe is the first in the dll list */
1046     list_remove( &dll->entry );
1047     list_add_head( &process->dlls, &dll->entry );
1048
1049     process->ldt_copy = req->ldt_copy;
1050
1051     generate_startup_debug_events( process, req->entry );
1052     set_process_startup_state( process, STARTUP_DONE );
1053
1054     if (req->gui) process->idle_event = create_event( NULL, NULL, 0, 1, 0, NULL );
1055     if (current->suspend + process->suspend > 0) stop_thread( current );
1056     if (process->debugger) set_process_debug_flag( process, 1 );
1057 }
1058
1059 /* open a handle to a process */
1060 DECL_HANDLER(open_process)
1061 {
1062     struct process *process = get_process_from_id( req->pid );
1063     reply->handle = 0;
1064     if (process)
1065     {
1066         reply->handle = alloc_handle( current->process, process, req->access, req->attributes );
1067         release_object( process );
1068     }
1069 }
1070
1071 /* terminate a process */
1072 DECL_HANDLER(terminate_process)
1073 {
1074     struct process *process;
1075
1076     if ((process = get_process_from_handle( req->handle, PROCESS_TERMINATE )))
1077     {
1078         reply->self = (current->process == process);
1079         terminate_process( process, current, req->exit_code );
1080         release_object( process );
1081     }
1082 }
1083
1084 /* fetch information about a process */
1085 DECL_HANDLER(get_process_info)
1086 {
1087     struct process *process;
1088
1089     if ((process = get_process_from_handle( req->handle, PROCESS_QUERY_INFORMATION )))
1090     {
1091         reply->pid              = get_process_id( process );
1092         reply->ppid             = process->parent ? get_process_id( process->parent ) : 0;
1093         reply->exit_code        = process->exit_code;
1094         reply->priority         = process->priority;
1095         reply->affinity         = process->affinity;
1096         reply->peb              = process->peb;
1097         reply->start_time       = process->start_time;
1098         reply->end_time         = process->end_time;
1099         reply->cpu              = process->cpu;
1100         release_object( process );
1101     }
1102 }
1103
1104 static void set_process_affinity( struct process *process, affinity_t affinity )
1105 {
1106     struct thread *thread;
1107
1108     process->affinity = affinity;
1109
1110     LIST_FOR_EACH_ENTRY( thread, &process->thread_list, struct thread, proc_entry )
1111     {
1112         set_thread_affinity( thread, affinity );
1113     }
1114 }
1115
1116 /* set information about a process */
1117 DECL_HANDLER(set_process_info)
1118 {
1119     struct process *process;
1120
1121     if ((process = get_process_from_handle( req->handle, PROCESS_SET_INFORMATION )))
1122     {
1123         if (req->mask & SET_PROCESS_INFO_PRIORITY) process->priority = req->priority;
1124         if (req->mask & SET_PROCESS_INFO_AFFINITY) set_process_affinity( process, req->affinity );
1125         release_object( process );
1126     }
1127 }
1128
1129 /* read data from a process address space */
1130 DECL_HANDLER(read_process_memory)
1131 {
1132     struct process *process;
1133     data_size_t len = get_reply_max_size();
1134
1135     if (!(process = get_process_from_handle( req->handle, PROCESS_VM_READ ))) return;
1136
1137     if (len)
1138     {
1139         char *buffer = mem_alloc( len );
1140         if (buffer)
1141         {
1142             if (read_process_memory( process, req->addr, len, buffer ))
1143                 set_reply_data_ptr( buffer, len );
1144             else
1145                 free( buffer );
1146         }
1147     }
1148     release_object( process );
1149 }
1150
1151 /* write data to a process address space */
1152 DECL_HANDLER(write_process_memory)
1153 {
1154     struct process *process;
1155
1156     if ((process = get_process_from_handle( req->handle, PROCESS_VM_WRITE )))
1157     {
1158         data_size_t len = get_req_data_size();
1159         if (len) write_process_memory( process, req->addr, len, get_req_data() );
1160         else set_error( STATUS_INVALID_PARAMETER );
1161         release_object( process );
1162     }
1163 }
1164
1165 /* notify the server that a dll has been loaded */
1166 DECL_HANDLER(load_dll)
1167 {
1168     struct process_dll *dll;
1169     struct file *file = NULL;
1170
1171     if (req->handle && !(file = get_file_obj( current->process, req->handle, FILE_READ_DATA )))
1172         return;
1173
1174     if ((dll = process_load_dll( current->process, file, req->base,
1175                                  get_req_data(), get_req_data_size() )))
1176     {
1177         dll->size       = req->size;
1178         dll->dbg_offset = req->dbg_offset;
1179         dll->dbg_size   = req->dbg_size;
1180         dll->name       = req->name;
1181         /* only generate event if initialization is done */
1182         if (is_process_init_done( current->process ))
1183             generate_debug_event( current, LOAD_DLL_DEBUG_EVENT, dll );
1184     }
1185     if (file) release_object( file );
1186 }
1187
1188 /* notify the server that a dll is being unloaded */
1189 DECL_HANDLER(unload_dll)
1190 {
1191     process_unload_dll( current->process, req->base );
1192 }
1193
1194 /* retrieve information about a module in a process */
1195 DECL_HANDLER(get_dll_info)
1196 {
1197     struct process *process;
1198
1199     if ((process = get_process_from_handle( req->handle, PROCESS_QUERY_INFORMATION )))
1200     {
1201         struct process_dll *dll;
1202
1203         if (req->base_address)
1204             dll = find_process_dll( process, req->base_address );
1205         else /* NULL means main module */
1206             dll = list_head( &process->dlls ) ?
1207                 LIST_ENTRY(list_head( &process->dlls ), struct process_dll, entry) : NULL;
1208
1209         if (dll)
1210         {
1211             reply->size = dll->size;
1212             reply->entry_point = 0; /* FIXME */
1213             reply->filename_len = dll->namelen;
1214             if (dll->filename)
1215             {
1216                 if (dll->namelen <= get_reply_max_size())
1217                     set_reply_data( dll->filename, dll->namelen );
1218                 else
1219                     set_error( STATUS_BUFFER_TOO_SMALL );
1220             }
1221         }
1222         else
1223             set_error( STATUS_DLL_NOT_FOUND );
1224
1225         release_object( process );
1226     }
1227 }
1228
1229 /* retrieve the process idle event */
1230 DECL_HANDLER(get_process_idle_event)
1231 {
1232     struct process *process;
1233
1234     reply->event = 0;
1235     if ((process = get_process_from_handle( req->handle, PROCESS_QUERY_INFORMATION )))
1236     {
1237         if (process->idle_event && process != current->process)
1238             reply->event = alloc_handle( current->process, process->idle_event,
1239                                          EVENT_ALL_ACCESS, 0 );
1240         release_object( process );
1241     }
1242 }
1243
1244 /* make the current process a system process */
1245 DECL_HANDLER(make_process_system)
1246 {
1247     struct process *process = current->process;
1248
1249     if (!shutdown_event)
1250     {
1251         if (!(shutdown_event = create_event( NULL, NULL, 0, 1, 0, NULL ))) return;
1252         make_object_static( (struct object *)shutdown_event );
1253     }
1254
1255     if (!(reply->event = alloc_handle( current->process, shutdown_event, SYNCHRONIZE, 0 )))
1256         return;
1257
1258     if (!process->is_system)
1259     {
1260         process->is_system = 1;
1261         close_process_desktop( process );
1262         if (!--user_processes && !shutdown_stage && master_socket_timeout != TIMEOUT_INFINITE)
1263             shutdown_timeout = add_timeout_user( master_socket_timeout, server_shutdown_timeout, NULL );
1264     }
1265 }