git.oblomov.eu Git - wine/blob - dlls/ntdll/virtual.c

   1 /*
   2  * Win32 virtual memory functions
   3  *
   4  * Copyright 1997, 2002 Alexandre Julliard
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2.1 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, write to the Free Software
  18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  19  */
  20
  21 #include "config.h"
  22 #include "wine/port.h"
  23
  24 #include <assert.h>
  25 #include <errno.h>
  26 #ifdef HAVE_SYS_ERRNO_H
  27 #include <sys/errno.h>
  28 #endif
  29 #include <fcntl.h>
  30 #ifdef HAVE_UNISTD_H
  31 # include <unistd.h>
  32 #endif
  33 #include <stdarg.h>
  34 #include <stdlib.h>
  35 #include <stdio.h>
  36 #include <string.h>
  37 #include <sys/types.h>
  38 #ifdef HAVE_SYS_STAT_H
  39 # include <sys/stat.h>
  40 #endif
  41 #ifdef HAVE_SYS_MMAN_H
  42 # include <sys/mman.h>
  43 #endif
  44 #ifdef HAVE_VALGRIND_VALGRIND_H
  45 # include <valgrind/valgrind.h>
  46 #endif
  47
  48 #define NONAMELESSUNION
  49 #define NONAMELESSSTRUCT
  50 #include "ntstatus.h"
  51 #define WIN32_NO_STATUS
  52 #include "windef.h"
  53 #include "winternl.h"
  54 #include "wine/library.h"
  55 #include "wine/server.h"
  56 #include "wine/list.h"
  57 #include "wine/debug.h"
  58 #include "ntdll_misc.h"
  59
  60 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
  61 WINE_DECLARE_DEBUG_CHANNEL(module);
  62
  63 #ifndef MS_SYNC
  64 #define MS_SYNC 0
  65 #endif
  66
  67 #ifndef MAP_NORESERVE
  68 #define MAP_NORESERVE 0
  69 #endif
  70
  71 /* File view */
  72 typedef struct file_view
  73 {
  74     struct list   entry;       /* Entry in global view list */
  75     void         *base;        /* Base address */
  76     size_t        size;        /* Size in bytes */
  77     HANDLE        mapping;     /* Handle to the file mapping */
  78     BYTE          flags;       /* Allocation flags (VFLAG_*) */
  79     BYTE          protect;     /* Protection for all pages at allocation time */
  80     BYTE          prot[1];     /* Protection byte for each page */
  81 } FILE_VIEW;
  82
  83 /* Per-view flags */
  84 #define VFLAG_SYSTEM     0x01  /* system view (underlying mmap not under our control) */
  85 #define VFLAG_VALLOC     0x02  /* allocated by VirtualAlloc */
  86
  87 /* Conversion from VPROT_* to Win32 flags */
  88 static const BYTE VIRTUAL_Win32Flags[16] =
  89 {
  90     PAGE_NOACCESS,              /* 0 */
  91     PAGE_READONLY,              /* READ */
  92     PAGE_READWRITE,             /* WRITE */
  93     PAGE_READWRITE,             /* READ | WRITE */
  94     PAGE_EXECUTE,               /* EXEC */
  95     PAGE_EXECUTE_READ,          /* READ | EXEC */
  96     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
  97     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
  98     PAGE_WRITECOPY,             /* WRITECOPY */
  99     PAGE_WRITECOPY,             /* READ | WRITECOPY */
 100     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
 101     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
 102     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
 103     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
 104     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
 105     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
 106 };
 107
 108 static struct list views_list = LIST_INIT(views_list);
 109
 110 static RTL_CRITICAL_SECTION csVirtual;
 111 static RTL_CRITICAL_SECTION_DEBUG critsect_debug =
 112 {
 113     0, 0, &csVirtual,
 114     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
 115       0, 0, { (DWORD_PTR)(__FILE__ ": csVirtual") }
 116 };
 117 static RTL_CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
 118
 119 #ifdef __i386__
 120 /* These are always the same on an i386, and it will be faster this way */
 121 # define page_mask  0xfff
 122 # define page_shift 12
 123 # define page_size  0x1000
 124 /* Note: these are Windows limits, you cannot change them. */
 125 # define ADDRESS_SPACE_LIMIT  ((void *)0xc0000000)  /* top of the total available address space */
 126 # define USER_SPACE_LIMIT     ((void *)0x7fff0000)  /* top of the user address space */
 127 #else
 128 static UINT page_shift;
 129 static UINT page_size;
 130 static UINT_PTR page_mask;
 131 # define ADDRESS_SPACE_LIMIT  0   /* no limit needed on other platforms */
 132 # define USER_SPACE_LIMIT     0   /* no limit needed on other platforms */
 133 #endif  /* __i386__ */
 134
 135 #define ROUND_ADDR(addr,mask) \
 136    ((void *)((UINT_PTR)(addr) & ~(UINT_PTR)(mask)))
 137
 138 #define ROUND_SIZE(addr,size) \
 139    (((UINT)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
 140
 141 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
 142     do { if (TRACE_ON(virtual)) VIRTUAL_DumpView(view); } while (0)
 143
 144 static void *user_space_limit = USER_SPACE_LIMIT;
 145 static void *preload_reserve_start;
 146 static void *preload_reserve_end;
 147 static int use_locks;
 148 static int force_exec_prot;  /* whether to force PROT_EXEC on all PROT_READ mmaps */
 149
 150
 151 /***********************************************************************
 152  *           VIRTUAL_GetProtStr
 153  */
 154 static const char *VIRTUAL_GetProtStr( BYTE prot )
 155 {
 156     static char buffer[6];
 157     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
 158     buffer[1] = (prot & VPROT_GUARD) ? 'g' : '-';
 159     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
 160     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
 161     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
 162     buffer[5] = 0;
 163     return buffer;
 164 }
 165
 166
 167 /***********************************************************************
 168  *           VIRTUAL_GetUnixProt
 169  *
 170  * Convert page protections to protection for mmap/mprotect.
 171  */
 172 static int VIRTUAL_GetUnixProt( BYTE vprot )
 173 {
 174     int prot = 0;
 175     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
 176     {
 177         if (vprot & VPROT_READ) prot |= PROT_READ;
 178         if (vprot & VPROT_WRITE) prot |= PROT_WRITE;
 179         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE;
 180         if (vprot & VPROT_EXEC) prot |= PROT_EXEC;
 181     }
 182     if (!prot) prot = PROT_NONE;
 183     return prot;
 184 }
 185
 186
 187 /***********************************************************************
 188  *           VIRTUAL_DumpView
 189  */
 190 static void VIRTUAL_DumpView( FILE_VIEW *view )
 191 {
 192     UINT i, count;
 193     char *addr = view->base;
 194     BYTE prot = view->prot[0];
 195
 196     TRACE( "View: %p - %p", addr, addr + view->size - 1 );
 197     if (view->flags & VFLAG_SYSTEM)
 198         TRACE( " (system)\n" );
 199     else if (view->flags & VFLAG_VALLOC)
 200         TRACE( " (valloc)\n" );
 201     else if (view->mapping)
 202         TRACE( " %p\n", view->mapping );
 203     else
 204         TRACE( " (anonymous)\n");
 205
 206     for (count = i = 1; i < view->size >> page_shift; i++, count++)
 207     {
 208         if (view->prot[i] == prot) continue;
 209         TRACE( "      %p - %p %s\n",
 210                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 211         addr += (count << page_shift);
 212         prot = view->prot[i];
 213         count = 0;
 214     }
 215     if (count)
 216         TRACE( "      %p - %p %s\n",
 217                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 218 }
 219
 220
 221 /***********************************************************************
 222  *           VIRTUAL_Dump
 223  */
 224 #if WINE_VM_DEBUG
 225 static void VIRTUAL_Dump(void)
 226 {
 227     sigset_t sigset;
 228     struct file_view *view;
 229
 230     TRACE( "Dump of all virtual memory views:\n" );
 231     server_enter_uninterrupted_section( &csVirtual, &sigset );
 232     LIST_FOR_EACH_ENTRY( view, &views_list, FILE_VIEW, entry )
 233     {
 234         VIRTUAL_DumpView( view );
 235     }
 236     server_leave_uninterrupted_section( &csVirtual, &sigset );
 237 }
 238 #endif
 239
 240
 241 /***********************************************************************
 242  *           VIRTUAL_FindView
 243  *
 244  * Find the view containing a given address. The csVirtual section must be held by caller.
 245  *
 246  * PARAMS
 247  *      addr  [I] Address
 248  *
 249  * RETURNS
 250  *      View: Success
 251  *      NULL: Failure
 252  */
 253 static struct file_view *VIRTUAL_FindView( const void *addr )
 254 {
 255     struct file_view *view;
 256
 257     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 258     {
 259         if (view->base > addr) break;
 260         if ((const char*)view->base + view->size > (const char*)addr) return view;
 261     }
 262     return NULL;
 263 }
 264
 265
 266 /***********************************************************************
 267  *           get_mask
 268  */
 269 static inline UINT_PTR get_mask( ULONG zero_bits )
 270 {
 271     if (!zero_bits) return 0xffff;  /* allocations are aligned to 64K by default */
 272     if (zero_bits < page_shift) zero_bits = page_shift;
 273     return (1 << zero_bits) - 1;
 274 }
 275
 276
 277 /***********************************************************************
 278  *           find_view_range
 279  *
 280  * Find the first view overlapping at least part of the specified range.
 281  * The csVirtual section must be held by caller.
 282  */
 283 static struct file_view *find_view_range( const void *addr, size_t size )
 284 {
 285     struct file_view *view;
 286
 287     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 288     {
 289         if ((const char *)view->base >= (const char *)addr + size) break;
 290         if ((const char *)view->base + view->size > (const char *)addr) return view;
 291     }
 292     return NULL;
 293 }
 294
 295
 296 /***********************************************************************
 297  *           find_free_area
 298  *
 299  * Find a free area between views inside the specified range.
 300  * The csVirtual section must be held by caller.
 301  */
 302 static void *find_free_area( void *base, void *end, size_t size, size_t mask, int top_down )
 303 {
 304     struct list *ptr;
 305     void *start;
 306
 307     if (top_down)
 308     {
 309         start = ROUND_ADDR( (char *)end - size, mask );
 310         if (start >= end || start < base) return NULL;
 311
 312         for (ptr = views_list.prev; ptr != &views_list; ptr = ptr->prev)
 313         {
 314             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 315
 316             if ((char *)view->base + view->size <= (char *)start) break;
 317             if ((char *)view->base >= (char *)start + size) continue;
 318             start = ROUND_ADDR( (char *)view->base - size, mask );
 319             /* stop if remaining space is not large enough */
 320             if (!start || start >= end || start < base) return NULL;
 321         }
 322     }
 323     else
 324     {
 325         start = ROUND_ADDR( (char *)base + mask, mask );
 326         if (start >= end || (char *)end - (char *)start < size) return NULL;
 327
 328         for (ptr = views_list.next; ptr != &views_list; ptr = ptr->next)
 329         {
 330             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 331
 332             if ((char *)view->base >= (char *)start + size) break;
 333             if ((char *)view->base + view->size <= (char *)start) continue;
 334             start = ROUND_ADDR( (char *)view->base + view->size + mask, mask );
 335             /* stop if remaining space is not large enough */
 336             if (!start || start >= end || (char *)end - (char *)start < size) return NULL;
 337         }
 338     }
 339     return start;
 340 }
 341
 342
 343 /***********************************************************************
 344  *           add_reserved_area
 345  *
 346  * Add a reserved area to the list maintained by libwine.
 347  * The csVirtual section must be held by caller.
 348  */
 349 static void add_reserved_area( void *addr, size_t size )
 350 {
 351     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
 352
 353     if (addr < user_space_limit)
 354     {
 355         /* unmap the part of the area that is below the limit */
 356         assert( (char *)addr + size > (char *)user_space_limit );
 357         munmap( addr, (char *)user_space_limit - (char *)addr );
 358         size -= (char *)user_space_limit - (char *)addr;
 359         addr = user_space_limit;
 360     }
 361     /* blow away existing mappings */
 362     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 363     wine_mmap_add_reserved_area( addr, size );
 364 }
 365
 366
 367 /***********************************************************************
 368  *           is_beyond_limit
 369  *
 370  * Check if an address range goes beyond a given limit.
 371  */
 372 static inline int is_beyond_limit( const void *addr, size_t size, const void *limit )
 373 {
 374     return (limit && (addr >= limit || (const char *)addr + size > (const char *)limit));
 375 }
 376
 377
 378 /***********************************************************************
 379  *           unmap_area
 380  *
 381  * Unmap an area, or simply replace it by an empty mapping if it is
 382  * in a reserved area. The csVirtual section must be held by caller.
 383  */
 384 static inline void unmap_area( void *addr, size_t size )
 385 {
 386     if (wine_mmap_is_in_reserved_area( addr, size ))
 387         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 388     else if (is_beyond_limit( addr, size, user_space_limit ))
 389         add_reserved_area( addr, size );
 390     else
 391         munmap( addr, size );
 392 }
 393
 394
 395 /***********************************************************************
 396  *           delete_view
 397  *
 398  * Deletes a view. The csVirtual section must be held by caller.
 399  */
 400 static void delete_view( struct file_view *view ) /* [in] View */
 401 {
 402     if (!(view->flags & VFLAG_SYSTEM)) unmap_area( view->base, view->size );
 403     list_remove( &view->entry );
 404     if (view->mapping) NtClose( view->mapping );
 405     free( view );
 406 }
 407
 408
 409 /***********************************************************************
 410  *           create_view
 411  *
 412  * Create a view. The csVirtual section must be held by caller.
 413  */
 414 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, BYTE vprot )
 415 {
 416     struct file_view *view;
 417     struct list *ptr;
 418     int unix_prot = VIRTUAL_GetUnixProt( vprot );
 419
 420     assert( !((UINT_PTR)base & page_mask) );
 421     assert( !(size & page_mask) );
 422
 423     /* Create the view structure */
 424
 425     if (!(view = malloc( sizeof(*view) + (size >> page_shift) - 1 ))) return STATUS_NO_MEMORY;
 426
 427     view->base    = base;
 428     view->size    = size;
 429     view->flags   = 0;
 430     view->mapping = 0;
 431     view->protect = vprot;
 432     memset( view->prot, vprot & ~VPROT_IMAGE, size >> page_shift );
 433
 434     /* Insert it in the linked list */
 435
 436     LIST_FOR_EACH( ptr, &views_list )
 437     {
 438         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 439         if (next->base > base) break;
 440     }
 441     list_add_before( ptr, &view->entry );
 442
 443     /* Check for overlapping views. This can happen if the previous view
 444      * was a system view that got unmapped behind our back. In that case
 445      * we recover by simply deleting it. */
 446
 447     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
 448     {
 449         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
 450         if ((char *)prev->base + prev->size > (char *)base)
 451         {
 452             TRACE( "overlapping prev view %p-%p for %p-%p\n",
 453                    prev->base, (char *)prev->base + prev->size,
 454                    base, (char *)base + view->size );
 455             assert( prev->flags & VFLAG_SYSTEM );
 456             delete_view( prev );
 457         }
 458     }
 459     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
 460     {
 461         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 462         if ((char *)base + view->size > (char *)next->base)
 463         {
 464             TRACE( "overlapping next view %p-%p for %p-%p\n",
 465                    next->base, (char *)next->base + next->size,
 466                    base, (char *)base + view->size );
 467             assert( next->flags & VFLAG_SYSTEM );
 468             delete_view( next );
 469         }
 470     }
 471
 472     *view_ret = view;
 473     VIRTUAL_DEBUG_DUMP_VIEW( view );
 474
 475     if (force_exec_prot && (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
 476     {
 477         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
 478         mprotect( base, size, unix_prot | PROT_EXEC );
 479     }
 480     return STATUS_SUCCESS;
 481 }
 482
 483
 484 /***********************************************************************
 485  *           VIRTUAL_GetWin32Prot
 486  *
 487  * Convert page protections to Win32 flags.
 488  */
 489 static DWORD VIRTUAL_GetWin32Prot( BYTE vprot )
 490 {
 491     DWORD ret = VIRTUAL_Win32Flags[vprot & 0x0f];
 492     if (vprot & VPROT_NOCACHE) ret |= PAGE_NOCACHE;
 493     if (vprot & VPROT_GUARD) ret |= PAGE_GUARD;
 494     return ret;
 495 }
 496
 497
 498 /***********************************************************************
 499  *           VIRTUAL_GetProt
 500  *
 501  * Build page protections from Win32 flags.
 502  *
 503  * PARAMS
 504  *      protect [I] Win32 protection flags
 505  *
 506  * RETURNS
 507  *      Value of page protection flags
 508  */
 509 static BYTE VIRTUAL_GetProt( DWORD protect )
 510 {
 511     BYTE vprot;
 512
 513     switch(protect & 0xff)
 514     {
 515     case PAGE_READONLY:
 516         vprot = VPROT_READ;
 517         break;
 518     case PAGE_READWRITE:
 519         vprot = VPROT_READ | VPROT_WRITE;
 520         break;
 521     case PAGE_WRITECOPY:
 522         /* MSDN CreateFileMapping() states that if PAGE_WRITECOPY is given,
 523          * that the hFile must have been opened with GENERIC_READ and
 524          * GENERIC_WRITE access.  This is WRONG as tests show that you
 525          * only need GENERIC_READ access (at least for Win9x,
 526          * FIXME: what about NT?).  Thus, we don't put VPROT_WRITE in
 527          * PAGE_WRITECOPY and PAGE_EXECUTE_WRITECOPY.
 528          */
 529         vprot = VPROT_READ | VPROT_WRITECOPY;
 530         break;
 531     case PAGE_EXECUTE:
 532         vprot = VPROT_EXEC;
 533         break;
 534     case PAGE_EXECUTE_READ:
 535         vprot = VPROT_EXEC | VPROT_READ;
 536         break;
 537     case PAGE_EXECUTE_READWRITE:
 538         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
 539         break;
 540     case PAGE_EXECUTE_WRITECOPY:
 541         /* See comment for PAGE_WRITECOPY above */
 542         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
 543         break;
 544     case PAGE_NOACCESS:
 545     default:
 546         vprot = 0;
 547         break;
 548     }
 549     if (protect & PAGE_GUARD) vprot |= VPROT_GUARD;
 550     if (protect & PAGE_NOCACHE) vprot |= VPROT_NOCACHE;
 551     return vprot;
 552 }
 553
 554
 555 /***********************************************************************
 556  *           VIRTUAL_SetProt
 557  *
 558  * Change the protection of a range of pages.
 559  *
 560  * RETURNS
 561  *      TRUE: Success
 562  *      FALSE: Failure
 563  */
 564 static BOOL VIRTUAL_SetProt( FILE_VIEW *view, /* [in] Pointer to view */
 565                              void *base,      /* [in] Starting address */
 566                              size_t size,     /* [in] Size in bytes */
 567                              BYTE vprot )     /* [in] Protections to use */
 568 {
 569     int unix_prot = VIRTUAL_GetUnixProt(vprot);
 570
 571     TRACE("%p-%p %s\n",
 572           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
 573
 574     /* if setting stack guard pages, store the permissions first, as the guard may be
 575      * triggered at any point after mprotect and change the permissions again */
 576     if ((vprot & VPROT_GUARD) &&
 577         ((char *)base >= (char *)NtCurrentTeb()->DeallocationStack) &&
 578         ((char *)base < (char *)NtCurrentTeb()->Tib.StackBase))
 579     {
 580         memset( view->prot + (((char *)base - (char *)view->base) >> page_shift),
 581                 vprot, size >> page_shift );
 582         mprotect( base, size, unix_prot );
 583         VIRTUAL_DEBUG_DUMP_VIEW( view );
 584         return TRUE;
 585     }
 586
 587     if (force_exec_prot && (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
 588     {
 589         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
 590         if (!mprotect( base, size, unix_prot | PROT_EXEC )) goto done;
 591         /* exec + write may legitimately fail, in that case fall back to write only */
 592         if (!(unix_prot & PROT_WRITE)) return FALSE;
 593     }
 594
 595     if (mprotect( base, size, unix_prot )) return FALSE;  /* FIXME: last error */
 596
 597 done:
 598     memset( view->prot + (((char *)base - (char *)view->base) >> page_shift),
 599             vprot, size >> page_shift );
 600     VIRTUAL_DEBUG_DUMP_VIEW( view );
 601     return TRUE;
 602 }
 603
 604
 605 /***********************************************************************
 606  *           unmap_extra_space
 607  *
 608  * Release the extra memory while keeping the range starting on the granularity boundary.
 609  */
 610 static inline void *unmap_extra_space( void *ptr, size_t total_size, size_t wanted_size, size_t mask )
 611 {
 612     if ((ULONG_PTR)ptr & mask)
 613     {
 614         size_t extra = mask + 1 - ((ULONG_PTR)ptr & mask);
 615         munmap( ptr, extra );
 616         ptr = (char *)ptr + extra;
 617         total_size -= extra;
 618     }
 619     if (total_size > wanted_size)
 620         munmap( (char *)ptr + wanted_size, total_size - wanted_size );
 621     return ptr;
 622 }
 623
 624
 625 struct alloc_area
 626 {
 627     size_t size;
 628     size_t mask;
 629     int    top_down;
 630     void  *result;
 631 };
 632
 633 /***********************************************************************
 634  *           alloc_reserved_area_callback
 635  *
 636  * Try to map some space inside a reserved area. Callback for wine_mmap_enum_reserved_areas.
 637  */
 638 static int alloc_reserved_area_callback( void *start, size_t size, void *arg )
 639 {
 640     static void * const address_space_start = (void *)0x110000;
 641     struct alloc_area *alloc = arg;
 642     void *end = (char *)start + size;
 643
 644     if (start < address_space_start) start = address_space_start;
 645     if (user_space_limit && end > user_space_limit) end = user_space_limit;
 646     if (start >= end) return 0;
 647
 648     /* make sure we don't touch the preloader reserved range */
 649     if (preload_reserve_end >= start)
 650     {
 651         if (preload_reserve_end >= end)
 652         {
 653             if (preload_reserve_start <= start) return 0;  /* no space in that area */
 654             if (preload_reserve_start < end) end = preload_reserve_start;
 655         }
 656         else if (preload_reserve_start <= start) start = preload_reserve_end;
 657         else
 658         {
 659             /* range is split in two by the preloader reservation, try first part */
 660             if ((alloc->result = find_free_area( start, preload_reserve_start, alloc->size,
 661                                                  alloc->mask, alloc->top_down )))
 662                 return 1;
 663             /* then fall through to try second part */
 664             start = preload_reserve_end;
 665         }
 666     }
 667     if ((alloc->result = find_free_area( start, end, alloc->size, alloc->mask, alloc->top_down )))
 668         return 1;
 669
 670     return 0;
 671 }
 672
 673
 674 /***********************************************************************
 675  *           map_view
 676  *
 677  * Create a view and mmap the corresponding memory area.
 678  * The csVirtual section must be held by caller.
 679  */
 680 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, size_t mask,
 681                           int top_down, BYTE vprot )
 682 {
 683     void *ptr;
 684     NTSTATUS status;
 685
 686     if (base)
 687     {
 688         if (is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
 689             return STATUS_WORKING_SET_LIMIT_RANGE;
 690
 691         switch (wine_mmap_is_in_reserved_area( base, size ))
 692         {
 693         case -1: /* partially in a reserved area */
 694             return STATUS_CONFLICTING_ADDRESSES;
 695
 696         case 0:  /* not in a reserved area, do a normal allocation */
 697             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 698             {
 699                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 700                 return STATUS_INVALID_PARAMETER;
 701             }
 702             if (ptr != base)
 703             {
 704                 /* We couldn't get the address we wanted */
 705                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
 706                 else munmap( ptr, size );
 707                 return STATUS_CONFLICTING_ADDRESSES;
 708             }
 709             break;
 710
 711         default:
 712         case 1:  /* in a reserved area, make sure the address is available */
 713             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
 714             /* replace the reserved area by our mapping */
 715             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
 716                 return STATUS_INVALID_PARAMETER;
 717             break;
 718         }
 719     }
 720     else
 721     {
 722         size_t view_size = size + mask + 1;
 723         struct alloc_area alloc;
 724
 725         alloc.size = size;
 726         alloc.mask = mask;
 727         alloc.top_down = top_down;
 728         if (wine_mmap_enum_reserved_areas( alloc_reserved_area_callback, &alloc, top_down ))
 729         {
 730             ptr = alloc.result;
 731             TRACE( "got mem in reserved area %p-%p\n", ptr, (char *)ptr + size );
 732             if (wine_anon_mmap( ptr, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED ) != ptr)
 733                 return STATUS_INVALID_PARAMETER;
 734             goto done;
 735         }
 736
 737         for (;;)
 738         {
 739             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 740             {
 741                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 742                 return STATUS_INVALID_PARAMETER;
 743             }
 744             TRACE( "got mem with anon mmap %p-%p\n", ptr, (char *)ptr + size );
 745             /* if we got something beyond the user limit, unmap it and retry */
 746             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
 747             else break;
 748         }
 749         ptr = unmap_extra_space( ptr, view_size, size, mask );
 750     }
 751 done:
 752     status = create_view( view_ret, ptr, size, vprot );
 753     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
 754     return status;
 755 }
 756
 757
 758 /***********************************************************************
 759  *           unaligned_mmap
 760  *
 761  * Linux kernels before 2.4.x can support non page-aligned offsets, as
 762  * long as the offset is aligned to the filesystem block size. This is
 763  * a big performance gain so we want to take advantage of it.
 764  *
 765  * However, when we use 64-bit file support this doesn't work because
 766  * glibc rejects unaligned offsets. Also glibc 2.1.3 mmap64 is broken
 767  * in that it rounds unaligned offsets down to a page boundary. For
 768  * these reasons we do a direct system call here.
 769  */
 770 static void *unaligned_mmap( void *addr, size_t length, unsigned int prot,
 771                              unsigned int flags, int fd, off_t offset )
 772 {
 773 #if defined(linux) && defined(__i386__) && defined(__GNUC__)
 774     if (!(offset >> 32) && (offset & page_mask))
 775     {
 776         int ret;
 777
 778         struct
 779         {
 780             void        *addr;
 781             unsigned int length;
 782             unsigned int prot;
 783             unsigned int flags;
 784             unsigned int fd;
 785             unsigned int offset;
 786         } args;
 787
 788         args.addr   = addr;
 789         args.length = length;
 790         args.prot   = prot;
 791         args.flags  = flags;
 792         args.fd     = fd;
 793         args.offset = offset;
 794
 795         __asm__ __volatile__("push %%ebx\n\t"
 796                              "movl %2,%%ebx\n\t"
 797                              "int $0x80\n\t"
 798                              "popl %%ebx"
 799                              : "=a" (ret)
 800                              : "0" (90), /* SYS_mmap */
 801                                "q" (&args)
 802                              : "memory" );
 803         if (ret < 0 && ret > -4096)
 804         {
 805             errno = -ret;
 806             ret = -1;
 807         }
 808         return (void *)ret;
 809     }
 810 #endif
 811     return mmap( addr, length, prot, flags, fd, offset );
 812 }
 813
 814
 815 /***********************************************************************
 816  *           map_file_into_view
 817  *
 818  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
 819  * The csVirtual section must be held by caller.
 820  */
 821 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
 822                                     off_t offset, BYTE vprot, BOOL removable )
 823 {
 824     void *ptr;
 825     int prot = VIRTUAL_GetUnixProt( vprot );
 826     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
 827
 828     assert( start < view->size );
 829     assert( start + size <= view->size );
 830
 831     /* only try mmap if media is not removable (or if we require write access) */
 832     if (!removable || shared_write)
 833     {
 834         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
 835
 836         if (unaligned_mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
 837             goto done;
 838
 839         /* mmap() failed; if this is because the file offset is not    */
 840         /* page-aligned (EINVAL), or because the underlying filesystem */
 841         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
 842         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
 843         if (shared_write)  /* we cannot fake shared write mappings */
 844         {
 845             if (errno == EINVAL) return STATUS_INVALID_PARAMETER;
 846             ERR( "shared writable mmap not supported, broken filesystem?\n" );
 847             return STATUS_NOT_SUPPORTED;
 848         }
 849     }
 850
 851     /* Reserve the memory with an anonymous mmap */
 852     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
 853     if (ptr == (void *)-1) return FILE_GetNtStatus();
 854     /* Now read in the file */
 855     pread( fd, ptr, size, offset );
 856     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
 857 done:
 858     memset( view->prot + (start >> page_shift), vprot, ROUND_SIZE(start,size) >> page_shift );
 859     return STATUS_SUCCESS;
 860 }
 861
 862
 863 /***********************************************************************
 864  *           decommit_view
 865  *
 866  * Decommit some pages of a given view.
 867  * The csVirtual section must be held by caller.
 868  */
 869 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
 870 {
 871     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
 872     {
 873         BYTE *p = view->prot + (start >> page_shift);
 874         size >>= page_shift;
 875         while (size--) *p++ &= ~VPROT_COMMITTED;
 876         return STATUS_SUCCESS;
 877     }
 878     return FILE_GetNtStatus();
 879 }
 880
 881
 882 /***********************************************************************
 883  *           map_image
 884  *
 885  * Map an executable (PE format) image into memory.
 886  */
 887 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, SIZE_T total_size, SIZE_T mask,
 888                            SIZE_T header_size, int shared_fd, HANDLE dup_mapping, PVOID *addr_ptr )
 889 {
 890     IMAGE_DOS_HEADER *dos;
 891     IMAGE_NT_HEADERS *nt;
 892     IMAGE_SECTION_HEADER *sec;
 893     IMAGE_DATA_DIRECTORY *imports;
 894     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
 895     int i;
 896     off_t pos;
 897     sigset_t sigset;
 898     struct stat st;
 899     struct file_view *view = NULL;
 900     char *ptr, *header_end;
 901     int delta = 0;
 902
 903     /* zero-map the whole range */
 904
 905     server_enter_uninterrupted_section( &csVirtual, &sigset );
 906
 907     if (base >= (char *)0x110000)  /* make sure the DOS area remains free */
 908         status = map_view( &view, base, total_size, mask, FALSE,
 909                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
 910
 911     if (status == STATUS_CONFLICTING_ADDRESSES)
 912         status = map_view( &view, NULL, total_size, mask, FALSE,
 913                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
 914
 915     if (status != STATUS_SUCCESS) goto error;
 916
 917     ptr = view->base;
 918     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
 919
 920     /* map the header */
 921
 922     if (fstat( fd, &st ) == -1)
 923     {
 924         status = FILE_GetNtStatus();
 925         goto error;
 926     }
 927     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
 928     if (!st.st_size) goto error;
 929     header_size = min( header_size, st.st_size );
 930     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
 931                             !dup_mapping ) != STATUS_SUCCESS) goto error;
 932     dos = (IMAGE_DOS_HEADER *)ptr;
 933     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
 934     header_end = ptr + ROUND_SIZE( 0, header_size );
 935     memset( ptr + header_size, 0, header_end - (ptr + header_size) );
 936     if ((char *)(nt + 1) > header_end) goto error;
 937     sec = (IMAGE_SECTION_HEADER*)((char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
 938     if ((char *)(sec + nt->FileHeader.NumberOfSections) > header_end) goto error;
 939
 940     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
 941     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
 942
 943     /* check the architecture */
 944
 945     if (nt->FileHeader.Machine != IMAGE_FILE_MACHINE_I386)
 946     {
 947         MESSAGE("Trying to load PE image for unsupported architecture (");
 948         switch (nt->FileHeader.Machine)
 949         {
 950         case IMAGE_FILE_MACHINE_UNKNOWN: MESSAGE("Unknown"); break;
 951         case IMAGE_FILE_MACHINE_I860:    MESSAGE("I860"); break;
 952         case IMAGE_FILE_MACHINE_R3000:   MESSAGE("R3000"); break;
 953         case IMAGE_FILE_MACHINE_R4000:   MESSAGE("R4000"); break;
 954         case IMAGE_FILE_MACHINE_R10000:  MESSAGE("R10000"); break;
 955         case IMAGE_FILE_MACHINE_ALPHA:   MESSAGE("Alpha"); break;
 956         case IMAGE_FILE_MACHINE_POWERPC: MESSAGE("PowerPC"); break;
 957         case IMAGE_FILE_MACHINE_IA64:    MESSAGE("IA-64"); break;
 958         case IMAGE_FILE_MACHINE_ALPHA64: MESSAGE("Alpha-64"); break;
 959         case IMAGE_FILE_MACHINE_AMD64:   MESSAGE("AMD-64"); break;
 960         case IMAGE_FILE_MACHINE_ARM:     MESSAGE("ARM"); break;
 961         default: MESSAGE("Unknown-%04x", nt->FileHeader.Machine); break;
 962         }
 963         MESSAGE(")\n");
 964         goto error;
 965     }
 966
 967     /* check for non page-aligned binary */
 968
 969     if (nt->OptionalHeader.SectionAlignment <= page_mask)
 970     {
 971         /* unaligned sections, this happens for native subsystem binaries */
 972         /* in that case Windows simply maps in the whole file */
 973
 974         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
 975                                 !dup_mapping ) != STATUS_SUCCESS) goto error;
 976
 977         /* check that all sections are loaded at the right offset */
 978         if (nt->OptionalHeader.FileAlignment != nt->OptionalHeader.SectionAlignment) goto error;
 979         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
 980         {
 981             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
 982                 goto error;  /* Windows refuses to load in that case too */
 983         }
 984
 985         /* set the image protections */
 986         VIRTUAL_SetProt( view, ptr, total_size,
 987                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
 988
 989         /* no relocations are performed on non page-aligned binaries */
 990         goto done;
 991     }
 992
 993
 994     /* map all the sections */
 995
 996     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
 997     {
 998         static const SIZE_T sector_align = 0x1ff;
 999         SIZE_T map_size, file_start, file_size, end;
1000
1001         if (!sec->Misc.VirtualSize)
1002             map_size = ROUND_SIZE( 0, sec->SizeOfRawData );
1003         else
1004             map_size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
1005
1006         /* file positions are rounded to sector boundaries regardless of OptionalHeader.FileAlignment */
1007         file_start = sec->PointerToRawData & ~sector_align;
1008         file_size = (sec->SizeOfRawData + (sec->PointerToRawData & sector_align) + sector_align) & ~sector_align;
1009         if (file_size > map_size) file_size = map_size;
1010
1011         /* a few sanity checks */
1012         end = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, map_size );
1013         if (sec->VirtualAddress > total_size || end > total_size || end < sec->VirtualAddress)
1014         {
1015             WARN_(module)( "Section %.8s too large (%x+%lx/%lx)\n",
1016                            sec->Name, sec->VirtualAddress, map_size, total_size );
1017             goto error;
1018         }
1019
1020         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
1021             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
1022         {
1023             TRACE_(module)( "mapping shared section %.8s at %p off %x (%x) size %lx (%lx) flags %x\n",
1024                             sec->Name, ptr + sec->VirtualAddress,
1025                             sec->PointerToRawData, (int)pos, file_size, map_size,
1026                             sec->Characteristics );
1027             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, map_size, pos,
1028                                     VPROT_COMMITTED | VPROT_READ | VPROT_WRITE,
1029                                     FALSE ) != STATUS_SUCCESS)
1030             {
1031                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
1032                 goto error;
1033             }
1034
1035             /* check if the import directory falls inside this section */
1036             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
1037                 imports->VirtualAddress < sec->VirtualAddress + map_size)
1038             {
1039                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
1040                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
1041                 if (end > sec->VirtualAddress + map_size) end = sec->VirtualAddress + map_size;
1042                 if (end > base)
1043                     map_file_into_view( view, shared_fd, base, end - base,
1044                                         pos + (base - sec->VirtualAddress),
1045                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1046                                         FALSE );
1047             }
1048             pos += map_size;
1049             continue;
1050         }
1051
1052         TRACE_(module)( "mapping section %.8s at %p off %x size %x virt %x flags %x\n",
1053                         sec->Name, ptr + sec->VirtualAddress,
1054                         sec->PointerToRawData, sec->SizeOfRawData,
1055                         sec->Misc.VirtualSize, sec->Characteristics );
1056
1057         if (!sec->PointerToRawData || !file_size) continue;
1058
1059         /* Note: if the section is not aligned properly map_file_into_view will magically
1060          *       fall back to read(), so we don't need to check anything here.
1061          */
1062         end = file_start + file_size;
1063         if (sec->PointerToRawData >= st.st_size ||
1064             end > ((st.st_size + sector_align) & ~sector_align) ||
1065             end < file_start ||
1066             map_file_into_view( view, fd, sec->VirtualAddress, file_size, file_start,
1067                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1068                                 !dup_mapping ) != STATUS_SUCCESS)
1069         {
1070             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
1071             goto error;
1072         }
1073
1074         if (file_size & page_mask)
1075         {
1076             end = ROUND_SIZE( 0, file_size );
1077             if (end > map_size) end = map_size;
1078             TRACE_(module)("clearing %p - %p\n",
1079                            ptr + sec->VirtualAddress + file_size,
1080                            ptr + sec->VirtualAddress + end );
1081             memset( ptr + sec->VirtualAddress + file_size, 0, end - file_size );
1082         }
1083     }
1084
1085
1086     /* perform base relocation, if necessary */
1087
1088     if (ptr != base &&
1089         ((nt->FileHeader.Characteristics & IMAGE_FILE_DLL) ||
1090           !NtCurrentTeb()->Peb->ImageBaseAddress) )
1091     {
1092         IMAGE_BASE_RELOCATION *rel, *end;
1093         const IMAGE_DATA_DIRECTORY *relocs;
1094
1095         if (nt->FileHeader.Characteristics & IMAGE_FILE_RELOCS_STRIPPED)
1096         {
1097             WARN_(module)( "Need to relocate module from %p to %p, but there are no relocation records\n",
1098                            base, ptr );
1099             status = STATUS_CONFLICTING_ADDRESSES;
1100             goto error;
1101         }
1102
1103         TRACE_(module)( "relocating from %p-%p to %p-%p\n",
1104                         base, base + total_size, ptr, ptr + total_size );
1105
1106         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1107         rel = (IMAGE_BASE_RELOCATION *)(ptr + relocs->VirtualAddress);
1108         end = (IMAGE_BASE_RELOCATION *)(ptr + relocs->VirtualAddress + relocs->Size);
1109         delta = ptr - base;
1110
1111         while (rel <= end - 1 && rel->SizeOfBlock)
1112         {
1113             if (rel->VirtualAddress >= total_size)
1114             {
1115                 WARN_(module)( "invalid address %p in relocation %p\n", ptr + rel->VirtualAddress, rel );
1116                 status = STATUS_ACCESS_VIOLATION;
1117                 goto error;
1118             }
1119             rel = LdrProcessRelocationBlock( ptr + rel->VirtualAddress,
1120                                              (rel->SizeOfBlock - sizeof(*rel)) / sizeof(USHORT),
1121                                              (USHORT *)(rel + 1), delta );
1122             if (!rel) goto error;
1123         }
1124     }
1125
1126     /* set the image protections */
1127
1128     VIRTUAL_SetProt( view, ptr, ROUND_SIZE( 0, header_size ), VPROT_COMMITTED | VPROT_READ );
1129
1130     sec = (IMAGE_SECTION_HEADER*)((char *)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1131     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1132     {
1133         SIZE_T size;
1134         BYTE vprot = VPROT_COMMITTED;
1135
1136         if (sec->Misc.VirtualSize)
1137             size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1138         else
1139             size = ROUND_SIZE( sec->VirtualAddress, sec->SizeOfRawData );
1140
1141         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1142         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_READ|VPROT_WRITECOPY;
1143         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1144
1145         /* Dumb game crack lets the AOEP point into a data section. Adjust. */
1146         if ((nt->OptionalHeader.AddressOfEntryPoint >= sec->VirtualAddress) &&
1147             (nt->OptionalHeader.AddressOfEntryPoint < sec->VirtualAddress + size))
1148             vprot |= VPROT_EXEC;
1149
1150         VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot );
1151     }
1152
1153  done:
1154     view->mapping = dup_mapping;
1155     server_leave_uninterrupted_section( &csVirtual, &sigset );
1156
1157     *addr_ptr = ptr;
1158 #ifdef VALGRIND_LOAD_PDB_DEBUGINFO
1159     VALGRIND_LOAD_PDB_DEBUGINFO(fd, ptr, total_size, delta);
1160 #endif
1161     return STATUS_SUCCESS;
1162
1163  error:
1164     if (view) delete_view( view );
1165     server_leave_uninterrupted_section( &csVirtual, &sigset );
1166     if (dup_mapping) NtClose( dup_mapping );
1167     return status;
1168 }
1169
1170
1171 /***********************************************************************
1172  *           virtual_init
1173  */
1174 void virtual_init(void)
1175 {
1176     const char *preload;
1177 #ifndef page_mask
1178     page_size = getpagesize();
1179     page_mask = page_size - 1;
1180     /* Make sure we have a power of 2 */
1181     assert( !(page_size & page_mask) );
1182     page_shift = 0;
1183     while ((1 << page_shift) != page_size) page_shift++;
1184 #endif  /* page_mask */
1185     if ((preload = getenv("WINEPRELOADRESERVE")))
1186     {
1187         unsigned long start, end;
1188         if (sscanf( preload, "%lx-%lx", &start, &end ) == 2)
1189         {
1190             preload_reserve_start = (void *)start;
1191             preload_reserve_end = (void *)end;
1192         }
1193     }
1194 }
1195
1196
1197 /***********************************************************************
1198  *           virtual_init_threading
1199  */
1200 void virtual_init_threading(void)
1201 {
1202     use_locks = 1;
1203 }
1204
1205
1206 /***********************************************************************
1207  *           virtual_alloc_thread_stack
1208  */
1209 NTSTATUS virtual_alloc_thread_stack( void *base, SIZE_T size )
1210 {
1211     FILE_VIEW *view;
1212     NTSTATUS status;
1213     sigset_t sigset;
1214
1215     server_enter_uninterrupted_section( &csVirtual, &sigset );
1216
1217     if (base)  /* already allocated, create a system view */
1218     {
1219         size = ROUND_SIZE( base, size );
1220         base = ROUND_ADDR( base, page_mask );
1221         if ((status = create_view( &view, base, size,
1222                                    VPROT_READ | VPROT_WRITE | VPROT_COMMITTED )) != STATUS_SUCCESS)
1223             goto done;
1224         view->flags |= VFLAG_VALLOC | VFLAG_SYSTEM;
1225     }
1226     else
1227     {
1228         size = (size + 0xffff) & ~0xffff;  /* round to 64K boundary */
1229         if ((status = map_view( &view, NULL, size, 0xffff, 0,
1230                                 VPROT_READ | VPROT_WRITE | VPROT_COMMITTED )) != STATUS_SUCCESS)
1231             goto done;
1232         view->flags |= VFLAG_VALLOC;
1233 #ifdef VALGRIND_STACK_REGISTER
1234     /* no need to de-register the stack as it's the one of the main thread */
1235         VALGRIND_STACK_REGISTER( view->base, (char *)view->base + view->size );
1236 #endif
1237     }
1238
1239     /* setup no access guard page */
1240     VIRTUAL_SetProt( view, view->base, page_size, VPROT_COMMITTED );
1241     VIRTUAL_SetProt( view, (char *)view->base + page_size, page_size,
1242                      VPROT_READ | VPROT_WRITE | VPROT_COMMITTED | VPROT_GUARD );
1243
1244     /* note: limit is lower than base since the stack grows down */
1245     NtCurrentTeb()->DeallocationStack = view->base;
1246     NtCurrentTeb()->Tib.StackBase     = (char *)view->base + view->size;
1247     NtCurrentTeb()->Tib.StackLimit    = (char *)view->base + 2 * page_size;
1248
1249 done:
1250     server_leave_uninterrupted_section( &csVirtual, &sigset );
1251     return status;
1252 }
1253
1254
1255 /***********************************************************************
1256  *           virtual_clear_thread_stack
1257  *
1258  * Clear the stack contents before calling the main entry point, some broken apps need that.
1259  */
1260 void virtual_clear_thread_stack(void)
1261 {
1262     void *stack = NtCurrentTeb()->Tib.StackLimit;
1263     size_t size = (char *)NtCurrentTeb()->Tib.StackBase - (char *)NtCurrentTeb()->Tib.StackLimit;
1264
1265     wine_anon_mmap( stack, size, PROT_READ | PROT_WRITE, MAP_FIXED );
1266     if (force_exec_prot) mprotect( stack, size, PROT_READ | PROT_WRITE | PROT_EXEC );
1267 }
1268
1269
1270 /***********************************************************************
1271  *           VIRTUAL_HandleFault
1272  */
1273 NTSTATUS VIRTUAL_HandleFault( LPCVOID addr )
1274 {
1275     FILE_VIEW *view;
1276     NTSTATUS ret = STATUS_ACCESS_VIOLATION;
1277     sigset_t sigset;
1278
1279     server_enter_uninterrupted_section( &csVirtual, &sigset );
1280     if ((view = VIRTUAL_FindView( addr )))
1281     {
1282         void *page = ROUND_ADDR( addr, page_mask );
1283         BYTE vprot = view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1284         if (vprot & VPROT_GUARD)
1285         {
1286             VIRTUAL_SetProt( view, page, page_size, vprot & ~VPROT_GUARD );
1287             ret = STATUS_GUARD_PAGE_VIOLATION;
1288         }
1289     }
1290     server_leave_uninterrupted_section( &csVirtual, &sigset );
1291     return ret;
1292 }
1293
1294
1295
1296 /***********************************************************************
1297  *           virtual_handle_stack_fault
1298  *
1299  * Handle an access fault inside the current thread stack.
1300  * Called from inside a signal handler.
1301  */
1302 BOOL virtual_handle_stack_fault( void *addr )
1303 {
1304     FILE_VIEW *view;
1305     BOOL ret = FALSE;
1306
1307     RtlEnterCriticalSection( &csVirtual );  /* no need for signal masking inside signal handler */
1308     if ((view = VIRTUAL_FindView( addr )))
1309     {
1310         void *page = ROUND_ADDR( addr, page_mask );
1311         BYTE vprot = view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1312         if (vprot & VPROT_GUARD)
1313         {
1314             VIRTUAL_SetProt( view, page, page_size, vprot & ~VPROT_GUARD );
1315             if ((char *)page + page_size == NtCurrentTeb()->Tib.StackLimit)
1316                 NtCurrentTeb()->Tib.StackLimit = page;
1317             ret = TRUE;
1318         }
1319     }
1320     RtlLeaveCriticalSection( &csVirtual );
1321     return ret;
1322 }
1323
1324
1325 /***********************************************************************
1326  *           VIRTUAL_SetForceExec
1327  *
1328  * Whether to force exec prot on all views.
1329  */
1330 void VIRTUAL_SetForceExec( BOOL enable )
1331 {
1332     struct file_view *view;
1333     sigset_t sigset;
1334
1335     server_enter_uninterrupted_section( &csVirtual, &sigset );
1336     if (!force_exec_prot != !enable)  /* change all existing views */
1337     {
1338         force_exec_prot = enable;
1339
1340         LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
1341         {
1342             UINT i, count;
1343             int unix_prot;
1344             char *addr = view->base;
1345             BYTE prot = view->prot[0];
1346
1347             for (count = i = 1; i < view->size >> page_shift; i++, count++)
1348             {
1349                 if (view->prot[i] == prot) continue;
1350                 unix_prot = VIRTUAL_GetUnixProt( prot );
1351                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1352                 {
1353                     TRACE( "%s exec prot for %p-%p\n",
1354                            force_exec_prot ? "enabling" : "disabling",
1355                            addr, addr + (count << page_shift) - 1 );
1356                     mprotect( addr, count << page_shift,
1357                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1358                 }
1359                 addr += (count << page_shift);
1360                 prot = view->prot[i];
1361                 count = 0;
1362             }
1363             if (count)
1364             {
1365                 unix_prot = VIRTUAL_GetUnixProt( prot );
1366                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1367                 {
1368                     TRACE( "%s exec prot for %p-%p\n",
1369                            force_exec_prot ? "enabling" : "disabling",
1370                            addr, addr + (count << page_shift) - 1 );
1371                     mprotect( addr, count << page_shift,
1372                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1373                 }
1374             }
1375         }
1376     }
1377     server_leave_uninterrupted_section( &csVirtual, &sigset );
1378 }
1379
1380
1381 /***********************************************************************
1382  *           VIRTUAL_UseLargeAddressSpace
1383  *
1384  * Increase the address space size for apps that support it.
1385  */
1386 void VIRTUAL_UseLargeAddressSpace(void)
1387 {
1388     /* no large address space on win9x */
1389     if (NtCurrentTeb()->Peb->OSPlatformId != VER_PLATFORM_WIN32_NT) return;
1390     user_space_limit = ADDRESS_SPACE_LIMIT;
1391 }
1392
1393
1394 /***********************************************************************
1395  *             NtAllocateVirtualMemory   (NTDLL.@)
1396  *             ZwAllocateVirtualMemory   (NTDLL.@)
1397  */
1398 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1399                                          SIZE_T *size_ptr, ULONG type, ULONG protect )
1400 {
1401     void *base;
1402     BYTE vprot;
1403     SIZE_T size = *size_ptr;
1404     SIZE_T mask = get_mask( zero_bits );
1405     NTSTATUS status = STATUS_SUCCESS;
1406     struct file_view *view;
1407     sigset_t sigset;
1408
1409     TRACE("%p %p %08lx %x %08x\n", process, *ret, size, type, protect );
1410
1411     if (!size) return STATUS_INVALID_PARAMETER;
1412
1413     if (process != NtCurrentProcess())
1414     {
1415         apc_call_t call;
1416         apc_result_t result;
1417
1418         memset( &call, 0, sizeof(call) );
1419
1420         call.virtual_alloc.type      = APC_VIRTUAL_ALLOC;
1421         call.virtual_alloc.addr      = *ret;
1422         call.virtual_alloc.size      = *size_ptr;
1423         call.virtual_alloc.zero_bits = zero_bits;
1424         call.virtual_alloc.op_type   = type;
1425         call.virtual_alloc.prot      = protect;
1426         status = NTDLL_queue_process_apc( process, &call, &result );
1427         if (status != STATUS_SUCCESS) return status;
1428
1429         if (result.virtual_alloc.status == STATUS_SUCCESS)
1430         {
1431             *ret      = result.virtual_alloc.addr;
1432             *size_ptr = result.virtual_alloc.size;
1433         }
1434         return result.virtual_alloc.status;
1435     }
1436
1437     /* Round parameters to a page boundary */
1438
1439     if (size > 0x7fc00000) return STATUS_WORKING_SET_LIMIT_RANGE; /* 2Gb - 4Mb */
1440
1441     if (*ret)
1442     {
1443         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1444             base = ROUND_ADDR( *ret, mask );
1445         else
1446             base = ROUND_ADDR( *ret, page_mask );
1447         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1448
1449         /* disallow low 64k, wrap-around and kernel space */
1450         if (((char *)base < (char *)0x10000) ||
1451             ((char *)base + size < (char *)base) ||
1452             is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
1453             return STATUS_INVALID_PARAMETER;
1454     }
1455     else
1456     {
1457         base = NULL;
1458         size = (size + page_mask) & ~page_mask;
1459     }
1460
1461     /* Compute the alloc type flags */
1462
1463     if (!(type & MEM_SYSTEM))
1464     {
1465         if (!(type & (MEM_COMMIT | MEM_RESERVE)) ||
1466             (type & ~(MEM_COMMIT | MEM_RESERVE | MEM_TOP_DOWN | MEM_WRITE_WATCH | MEM_RESET)))
1467         {
1468             WARN("called with wrong alloc type flags (%08x) !\n", type);
1469             return STATUS_INVALID_PARAMETER;
1470         }
1471         if (type & MEM_WRITE_WATCH)
1472         {
1473             FIXME("MEM_WRITE_WATCH type not supported\n");
1474             return STATUS_NOT_SUPPORTED;
1475         }
1476     }
1477     vprot = VIRTUAL_GetProt( protect );
1478     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1479
1480     /* Reserve the memory */
1481
1482     if (use_locks) server_enter_uninterrupted_section( &csVirtual, &sigset );
1483
1484     if (type & MEM_SYSTEM)
1485     {
1486         if (type & MEM_IMAGE) vprot |= VPROT_IMAGE;
1487         status = create_view( &view, base, size, vprot | VPROT_COMMITTED );
1488         if (status == STATUS_SUCCESS)
1489         {
1490             view->flags |= VFLAG_VALLOC | VFLAG_SYSTEM;
1491             base = view->base;
1492         }
1493     }
1494     else if ((type & MEM_RESERVE) || !base)
1495     {
1496         status = map_view( &view, base, size, mask, type & MEM_TOP_DOWN, vprot );
1497         if (status == STATUS_SUCCESS)
1498         {
1499             view->flags |= VFLAG_VALLOC;
1500             base = view->base;
1501         }
1502     }
1503     else  /* commit the pages */
1504     {
1505         if (!(view = VIRTUAL_FindView( base )) ||
1506             ((char *)base + size > (char *)view->base + view->size)) status = STATUS_NOT_MAPPED_VIEW;
1507         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1508     }
1509
1510     if (use_locks) server_leave_uninterrupted_section( &csVirtual, &sigset );
1511
1512     if (status == STATUS_SUCCESS)
1513     {
1514         *ret = base;
1515         *size_ptr = size;
1516     }
1517     return status;
1518 }
1519
1520
1521 /***********************************************************************
1522  *             NtFreeVirtualMemory   (NTDLL.@)
1523  *             ZwFreeVirtualMemory   (NTDLL.@)
1524  */
1525 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr, ULONG type )
1526 {
1527     FILE_VIEW *view;
1528     char *base;
1529     sigset_t sigset;
1530     NTSTATUS status = STATUS_SUCCESS;
1531     LPVOID addr = *addr_ptr;
1532     SIZE_T size = *size_ptr;
1533
1534     TRACE("%p %p %08lx %x\n", process, addr, size, type );
1535
1536     if (process != NtCurrentProcess())
1537     {
1538         apc_call_t call;
1539         apc_result_t result;
1540
1541         memset( &call, 0, sizeof(call) );
1542
1543         call.virtual_free.type      = APC_VIRTUAL_FREE;
1544         call.virtual_free.addr      = addr;
1545         call.virtual_free.size      = size;
1546         call.virtual_free.op_type   = type;
1547         status = NTDLL_queue_process_apc( process, &call, &result );
1548         if (status != STATUS_SUCCESS) return status;
1549
1550         if (result.virtual_free.status == STATUS_SUCCESS)
1551         {
1552             *addr_ptr = result.virtual_free.addr;
1553             *size_ptr = result.virtual_free.size;
1554         }
1555         return result.virtual_free.status;
1556     }
1557
1558     /* Fix the parameters */
1559
1560     size = ROUND_SIZE( addr, size );
1561     base = ROUND_ADDR( addr, page_mask );
1562
1563     /* avoid freeing the DOS area when a broken app passes a NULL pointer */
1564     if (!base && !(type & MEM_SYSTEM)) return STATUS_INVALID_PARAMETER;
1565
1566     server_enter_uninterrupted_section( &csVirtual, &sigset );
1567
1568     if (!(view = VIRTUAL_FindView( base )) ||
1569         (base + size > (char *)view->base + view->size) ||
1570         !(view->flags & VFLAG_VALLOC))
1571     {
1572         status = STATUS_INVALID_PARAMETER;
1573     }
1574     else if (type & MEM_SYSTEM)
1575     {
1576         /* return the values that the caller should use to unmap the area */
1577         *addr_ptr = view->base;
1578         if (!wine_mmap_is_in_reserved_area( view->base, view->size )) *size_ptr = view->size;
1579         else *size_ptr = 0;  /* make sure we don't munmap anything from a reserved area */
1580         view->flags |= VFLAG_SYSTEM;
1581         delete_view( view );
1582     }
1583     else if (type == MEM_RELEASE)
1584     {
1585         /* Free the pages */
1586
1587         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
1588         else
1589         {
1590             delete_view( view );
1591             *addr_ptr = base;
1592             *size_ptr = size;
1593         }
1594     }
1595     else if (type == MEM_DECOMMIT)
1596     {
1597         status = decommit_pages( view, base - (char *)view->base, size );
1598         if (status == STATUS_SUCCESS)
1599         {
1600             *addr_ptr = base;
1601             *size_ptr = size;
1602         }
1603     }
1604     else
1605     {
1606         WARN("called with wrong free type flags (%08x) !\n", type);
1607         status = STATUS_INVALID_PARAMETER;
1608     }
1609
1610     server_leave_uninterrupted_section( &csVirtual, &sigset );
1611     return status;
1612 }
1613
1614
1615 /***********************************************************************
1616  *             NtProtectVirtualMemory   (NTDLL.@)
1617  *             ZwProtectVirtualMemory   (NTDLL.@)
1618  */
1619 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr,
1620                                         ULONG new_prot, ULONG *old_prot )
1621 {
1622     FILE_VIEW *view;
1623     sigset_t sigset;
1624     NTSTATUS status = STATUS_SUCCESS;
1625     char *base;
1626     UINT i;
1627     BYTE vprot, *p;
1628     ULONG prot;
1629     SIZE_T size = *size_ptr;
1630     LPVOID addr = *addr_ptr;
1631
1632     TRACE("%p %p %08lx %08x\n", process, addr, size, new_prot );
1633
1634     if (process != NtCurrentProcess())
1635     {
1636         apc_call_t call;
1637         apc_result_t result;
1638
1639         memset( &call, 0, sizeof(call) );
1640
1641         call.virtual_protect.type = APC_VIRTUAL_PROTECT;
1642         call.virtual_protect.addr = addr;
1643         call.virtual_protect.size = size;
1644         call.virtual_protect.prot = new_prot;
1645         status = NTDLL_queue_process_apc( process, &call, &result );
1646         if (status != STATUS_SUCCESS) return status;
1647
1648         if (result.virtual_protect.status == STATUS_SUCCESS)
1649         {
1650             *addr_ptr = result.virtual_protect.addr;
1651             *size_ptr = result.virtual_protect.size;
1652             if (old_prot) *old_prot = result.virtual_protect.prot;
1653         }
1654         return result.virtual_protect.status;
1655     }
1656
1657     /* Fix the parameters */
1658
1659     size = ROUND_SIZE( addr, size );
1660     base = ROUND_ADDR( addr, page_mask );
1661
1662     server_enter_uninterrupted_section( &csVirtual, &sigset );
1663
1664     if (!(view = VIRTUAL_FindView( base )) || (base + size > (char *)view->base + view->size))
1665     {
1666         status = STATUS_INVALID_PARAMETER;
1667     }
1668     else
1669     {
1670         /* Make sure all the pages are committed */
1671
1672         p = view->prot + ((base - (char *)view->base) >> page_shift);
1673         prot = VIRTUAL_GetWin32Prot( *p );
1674         for (i = size >> page_shift; i; i--, p++)
1675         {
1676             if (!(*p & VPROT_COMMITTED))
1677             {
1678                 status = STATUS_NOT_COMMITTED;
1679                 break;
1680             }
1681         }
1682         if (!i)
1683         {
1684             if (old_prot) *old_prot = prot;
1685             vprot = VIRTUAL_GetProt( new_prot ) | VPROT_COMMITTED;
1686             if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1687         }
1688     }
1689     server_leave_uninterrupted_section( &csVirtual, &sigset );
1690
1691     if (status == STATUS_SUCCESS)
1692     {
1693         *addr_ptr = base;
1694         *size_ptr = size;
1695     }
1696     return status;
1697 }
1698
1699 #define UNIMPLEMENTED_INFO_CLASS(c) \
1700     case c: \
1701         FIXME("(process=%p,addr=%p) Unimplemented information class: " #c "\n", process, addr); \
1702         return STATUS_INVALID_INFO_CLASS
1703
1704 /***********************************************************************
1705  *             NtQueryVirtualMemory   (NTDLL.@)
1706  *             ZwQueryVirtualMemory   (NTDLL.@)
1707  */
1708 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
1709                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
1710                                       SIZE_T len, SIZE_T *res_len )
1711 {
1712     FILE_VIEW *view;
1713     char *base, *alloc_base = 0;
1714     struct list *ptr;
1715     SIZE_T size = 0;
1716     MEMORY_BASIC_INFORMATION *info = buffer;
1717     sigset_t sigset;
1718
1719     if (info_class != MemoryBasicInformation)
1720     {
1721         switch(info_class)
1722         {
1723             UNIMPLEMENTED_INFO_CLASS(MemoryWorkingSetList);
1724             UNIMPLEMENTED_INFO_CLASS(MemorySectionName);
1725             UNIMPLEMENTED_INFO_CLASS(MemoryBasicVlmInformation);
1726
1727             default:
1728                 FIXME("(%p,%p,info_class=%d,%p,%ld,%p) Unknown information class\n",
1729                       process, addr, info_class, buffer, len, res_len);
1730                 return STATUS_INVALID_INFO_CLASS;
1731         }
1732     }
1733     if (ADDRESS_SPACE_LIMIT && addr >= ADDRESS_SPACE_LIMIT)
1734         return STATUS_WORKING_SET_LIMIT_RANGE;
1735
1736     if (process != NtCurrentProcess())
1737     {
1738         NTSTATUS status;
1739         apc_call_t call;
1740         apc_result_t result;
1741
1742         memset( &call, 0, sizeof(call) );
1743
1744         call.virtual_query.type = APC_VIRTUAL_QUERY;
1745         call.virtual_query.addr = addr;
1746         status = NTDLL_queue_process_apc( process, &call, &result );
1747         if (status != STATUS_SUCCESS) return status;
1748
1749         if (result.virtual_query.status == STATUS_SUCCESS)
1750         {
1751             info->BaseAddress       = result.virtual_query.base;
1752             info->AllocationBase    = result.virtual_query.alloc_base;
1753             info->RegionSize        = result.virtual_query.size;
1754             info->State             = result.virtual_query.state;
1755             info->Protect           = result.virtual_query.prot;
1756             info->AllocationProtect = result.virtual_query.alloc_prot;
1757             info->Type              = result.virtual_query.alloc_type;
1758             if (res_len) *res_len = sizeof(*info);
1759         }
1760         return result.virtual_query.status;
1761     }
1762
1763     base = ROUND_ADDR( addr, page_mask );
1764
1765     /* Find the view containing the address */
1766
1767     server_enter_uninterrupted_section( &csVirtual, &sigset );
1768     ptr = list_head( &views_list );
1769     for (;;)
1770     {
1771         if (!ptr)
1772         {
1773             /* make the address space end at the user limit, except if
1774              * the last view was mapped beyond that */
1775             if (alloc_base <= (char *)user_space_limit)
1776             {
1777                 if (user_space_limit && base >= (char *)user_space_limit)
1778                 {
1779                     server_leave_uninterrupted_section( &csVirtual, &sigset );
1780                     return STATUS_WORKING_SET_LIMIT_RANGE;
1781                 }
1782                 size = (char *)user_space_limit - alloc_base;
1783             }
1784             else size = (char *)ADDRESS_SPACE_LIMIT - alloc_base;
1785             view = NULL;
1786             break;
1787         }
1788         view = LIST_ENTRY( ptr, struct file_view, entry );
1789         if ((char *)view->base > base)
1790         {
1791             size = (char *)view->base - alloc_base;
1792             view = NULL;
1793             break;
1794         }
1795         if ((char *)view->base + view->size > base)
1796         {
1797             alloc_base = view->base;
1798             size = view->size;
1799             break;
1800         }
1801         alloc_base = (char *)view->base + view->size;
1802         ptr = list_next( &views_list, ptr );
1803     }
1804
1805     /* Fill the info structure */
1806
1807     if (!view)
1808     {
1809         info->State             = MEM_FREE;
1810         info->Protect           = PAGE_NOACCESS;
1811         info->AllocationBase    = 0;
1812         info->AllocationProtect = 0;
1813         info->Type              = 0;
1814     }
1815     else
1816     {
1817         BYTE vprot = view->prot[(base - alloc_base) >> page_shift];
1818         info->State = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
1819         info->Protect = VIRTUAL_GetWin32Prot( vprot );
1820         info->AllocationBase = alloc_base;
1821         info->AllocationProtect = VIRTUAL_GetWin32Prot( view->protect );
1822         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
1823         else if (view->flags & VFLAG_VALLOC) info->Type = MEM_PRIVATE;
1824         else info->Type = MEM_MAPPED;
1825         for (size = base - alloc_base; size < view->size; size += page_size)
1826             if (view->prot[size >> page_shift] != vprot) break;
1827     }
1828     server_leave_uninterrupted_section( &csVirtual, &sigset );
1829
1830     info->BaseAddress    = base;
1831     info->RegionSize     = size - (base - alloc_base);
1832     if (res_len) *res_len = sizeof(*info);
1833     return STATUS_SUCCESS;
1834 }
1835
1836
1837 /***********************************************************************
1838  *             NtLockVirtualMemory   (NTDLL.@)
1839  *             ZwLockVirtualMemory   (NTDLL.@)
1840  */
1841 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1842 {
1843     NTSTATUS status = STATUS_SUCCESS;
1844
1845     if (process != NtCurrentProcess())
1846     {
1847         apc_call_t call;
1848         apc_result_t result;
1849
1850         memset( &call, 0, sizeof(call) );
1851
1852         call.virtual_lock.type = APC_VIRTUAL_LOCK;
1853         call.virtual_lock.addr = *addr;
1854         call.virtual_lock.size = *size;
1855         status = NTDLL_queue_process_apc( process, &call, &result );
1856         if (status != STATUS_SUCCESS) return status;
1857
1858         if (result.virtual_lock.status == STATUS_SUCCESS)
1859         {
1860             *addr = result.virtual_lock.addr;
1861             *size = result.virtual_lock.size;
1862         }
1863         return result.virtual_lock.status;
1864     }
1865
1866     *size = ROUND_SIZE( *addr, *size );
1867     *addr = ROUND_ADDR( *addr, page_mask );
1868
1869     if (mlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
1870     return status;
1871 }
1872
1873
1874 /***********************************************************************
1875  *             NtUnlockVirtualMemory   (NTDLL.@)
1876  *             ZwUnlockVirtualMemory   (NTDLL.@)
1877  */
1878 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1879 {
1880     NTSTATUS status = STATUS_SUCCESS;
1881
1882     if (process != NtCurrentProcess())
1883     {
1884         apc_call_t call;
1885         apc_result_t result;
1886
1887         memset( &call, 0, sizeof(call) );
1888
1889         call.virtual_unlock.type = APC_VIRTUAL_UNLOCK;
1890         call.virtual_unlock.addr = *addr;
1891         call.virtual_unlock.size = *size;
1892         status = NTDLL_queue_process_apc( process, &call, &result );
1893         if (status != STATUS_SUCCESS) return status;
1894
1895         if (result.virtual_unlock.status == STATUS_SUCCESS)
1896         {
1897             *addr = result.virtual_unlock.addr;
1898             *size = result.virtual_unlock.size;
1899         }
1900         return result.virtual_unlock.status;
1901     }
1902
1903     *size = ROUND_SIZE( *addr, *size );
1904     *addr = ROUND_ADDR( *addr, page_mask );
1905
1906     if (munlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
1907     return status;
1908 }
1909
1910
1911 /***********************************************************************
1912  *             NtCreateSection   (NTDLL.@)
1913  *             ZwCreateSection   (NTDLL.@)
1914  */
1915 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
1916                                  const LARGE_INTEGER *size, ULONG protect,
1917                                  ULONG sec_flags, HANDLE file )
1918 {
1919     NTSTATUS ret;
1920     BYTE vprot;
1921     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
1922     struct security_descriptor *sd = NULL;
1923     struct object_attributes objattr;
1924
1925     /* Check parameters */
1926
1927     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1928
1929     objattr.rootdir = attr ? attr->RootDirectory : 0;
1930     objattr.sd_len = 0;
1931     objattr.name_len = len;
1932     if (attr)
1933     {
1934         ret = NTDLL_create_struct_sd( attr->SecurityDescriptor, &sd, &objattr.sd_len );
1935         if (ret != STATUS_SUCCESS) return ret;
1936     }
1937
1938     vprot = VIRTUAL_GetProt( protect );
1939     if (sec_flags & SEC_RESERVE)
1940     {
1941         if (file) return STATUS_INVALID_PARAMETER;
1942     }
1943     else vprot |= VPROT_COMMITTED;
1944     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
1945     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
1946
1947     /* Create the server object */
1948
1949     SERVER_START_REQ( create_mapping )
1950     {
1951         req->access      = access;
1952         req->attributes  = (attr) ? attr->Attributes : 0;
1953         req->file_handle = file;
1954         req->size        = size ? size->QuadPart : 0;
1955         req->protect     = vprot;
1956         wine_server_add_data( req, &objattr, sizeof(objattr) );
1957         if (objattr.sd_len) wine_server_add_data( req, sd, objattr.sd_len );
1958         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
1959         ret = wine_server_call( req );
1960         *handle = reply->handle;
1961     }
1962     SERVER_END_REQ;
1963
1964     NTDLL_free_struct_sd( sd );
1965
1966     return ret;
1967 }
1968
1969
1970 /***********************************************************************
1971  *             NtOpenSection   (NTDLL.@)
1972  *             ZwOpenSection   (NTDLL.@)
1973  */
1974 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
1975 {
1976     NTSTATUS ret;
1977     DWORD len = attr->ObjectName->Length;
1978
1979     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1980
1981     SERVER_START_REQ( open_mapping )
1982     {
1983         req->access  = access;
1984         req->attributes = attr->Attributes;
1985         req->rootdir = attr->RootDirectory;
1986         wine_server_add_data( req, attr->ObjectName->Buffer, len );
1987         if (!(ret = wine_server_call( req ))) *handle = reply->handle;
1988     }
1989     SERVER_END_REQ;
1990     return ret;
1991 }
1992
1993
1994 /***********************************************************************
1995  *             NtMapViewOfSection   (NTDLL.@)
1996  *             ZwMapViewOfSection   (NTDLL.@)
1997  */
1998 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
1999                                     SIZE_T commit_size, const LARGE_INTEGER *offset_ptr, SIZE_T *size_ptr,
2000                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
2001 {
2002     NTSTATUS res;
2003     ULONGLONG full_size;
2004     SIZE_T size = 0;
2005     SIZE_T mask = get_mask( zero_bits );
2006     int unix_handle = -1, needs_close;
2007     int prot;
2008     void *base;
2009     struct file_view *view;
2010     DWORD header_size;
2011     HANDLE dup_mapping, shared_file;
2012     LARGE_INTEGER offset;
2013     sigset_t sigset;
2014
2015     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
2016
2017     TRACE("handle=%p process=%p addr=%p off=%x%08x size=%lx access=%x\n",
2018           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, size, protect );
2019
2020     /* Check parameters */
2021
2022     if ((offset.u.LowPart & mask) || (*addr_ptr && ((UINT_PTR)*addr_ptr & mask)))
2023         return STATUS_INVALID_PARAMETER;
2024
2025     if (process != NtCurrentProcess())
2026     {
2027         apc_call_t call;
2028         apc_result_t result;
2029
2030         memset( &call, 0, sizeof(call) );
2031
2032         call.map_view.type        = APC_MAP_VIEW;
2033         call.map_view.handle      = handle;
2034         call.map_view.addr        = *addr_ptr;
2035         call.map_view.size        = *size_ptr;
2036         call.map_view.offset      = offset.QuadPart;
2037         call.map_view.zero_bits   = zero_bits;
2038         call.map_view.alloc_type  = alloc_type;
2039         call.map_view.prot        = protect;
2040         res = NTDLL_queue_process_apc( process, &call, &result );
2041         if (res != STATUS_SUCCESS) return res;
2042
2043         if (result.map_view.status == STATUS_SUCCESS)
2044         {
2045             *addr_ptr = result.map_view.addr;
2046             *size_ptr = result.map_view.size;
2047         }
2048         return result.map_view.status;
2049     }
2050
2051     SERVER_START_REQ( get_mapping_info )
2052     {
2053         req->handle = handle;
2054         res = wine_server_call( req );
2055         prot        = reply->protect;
2056         base        = reply->base;
2057         full_size   = reply->size;
2058         header_size = reply->header_size;
2059         dup_mapping = reply->mapping;
2060         shared_file = reply->shared_file;
2061     }
2062     SERVER_END_REQ;
2063     if (res) return res;
2064
2065     size = full_size;
2066     if (sizeof(size) < sizeof(full_size) && (size != full_size))
2067         ERR( "Sizes larger than 4Gb (%x%08x) not supported on this platform\n",
2068              (DWORD)(full_size >> 32), (DWORD)full_size );
2069
2070     if ((res = server_get_unix_fd( handle, 0, &unix_handle, &needs_close, NULL, NULL ))) goto done;
2071
2072     if (prot & VPROT_IMAGE)
2073     {
2074         if (shared_file)
2075         {
2076             int shared_fd, shared_needs_close;
2077
2078             if ((res = server_get_unix_fd( shared_file, FILE_READ_DATA|FILE_WRITE_DATA,
2079                                            &shared_fd, &shared_needs_close, NULL, NULL ))) goto done;
2080             res = map_image( handle, unix_handle, base, size, mask, header_size,
2081                              shared_fd, dup_mapping, addr_ptr );
2082             if (shared_needs_close) close( shared_fd );
2083             NtClose( shared_file );
2084         }
2085         else
2086         {
2087             res = map_image( handle, unix_handle, base, size, mask, header_size,
2088                              -1, dup_mapping, addr_ptr );
2089         }
2090         if (needs_close) close( unix_handle );
2091         if (!res) *size_ptr = size;
2092         return res;
2093     }
2094
2095     if ((offset.QuadPart >= size) || (*size_ptr > size - offset.QuadPart))
2096     {
2097         res = STATUS_INVALID_PARAMETER;
2098         goto done;
2099     }
2100     if (*size_ptr) size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
2101     else size = size - offset.QuadPart;
2102
2103     switch(protect)
2104     {
2105     case PAGE_NOACCESS:
2106         break;
2107     case PAGE_READWRITE:
2108     case PAGE_EXECUTE_READWRITE:
2109         if (!(prot & VPROT_WRITE))
2110         {
2111             res = STATUS_INVALID_PARAMETER;
2112             goto done;
2113         }
2114         /* fall through */
2115     case PAGE_READONLY:
2116     case PAGE_WRITECOPY:
2117     case PAGE_EXECUTE:
2118     case PAGE_EXECUTE_READ:
2119     case PAGE_EXECUTE_WRITECOPY:
2120         if (prot & VPROT_READ) break;
2121         /* fall through */
2122     default:
2123         res = STATUS_INVALID_PARAMETER;
2124         goto done;
2125     }
2126
2127     /* FIXME: If a mapping is created with SEC_RESERVE and a process,
2128      * which has a view of this mapping commits some pages, they will
2129      * appear committed in all other processes, which have the same
2130      * view created. Since we don't support this yet, we create the
2131      * whole mapping committed.
2132      */
2133     prot |= VPROT_COMMITTED;
2134
2135     /* Reserve a properly aligned area */
2136
2137     server_enter_uninterrupted_section( &csVirtual, &sigset );
2138
2139     res = map_view( &view, *addr_ptr, size, mask, FALSE, prot );
2140     if (res)
2141     {
2142         server_leave_uninterrupted_section( &csVirtual, &sigset );
2143         goto done;
2144     }
2145
2146     /* Map the file */
2147
2148     TRACE("handle=%p size=%lx offset=%x%08x\n",
2149           handle, size, offset.u.HighPart, offset.u.LowPart );
2150
2151     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, prot, !dup_mapping );
2152     if (res == STATUS_SUCCESS)
2153     {
2154         *addr_ptr = view->base;
2155         *size_ptr = size;
2156         view->mapping = dup_mapping;
2157         dup_mapping = 0;  /* don't close it */
2158     }
2159     else
2160     {
2161         ERR( "map_file_into_view %p %lx %x%08x failed\n",
2162              view->base, size, offset.u.HighPart, offset.u.LowPart );
2163         delete_view( view );
2164     }
2165
2166     server_leave_uninterrupted_section( &csVirtual, &sigset );
2167
2168 done:
2169     if (dup_mapping) NtClose( dup_mapping );
2170     if (needs_close) close( unix_handle );
2171     return res;
2172 }
2173
2174
2175 /***********************************************************************
2176  *             NtUnmapViewOfSection   (NTDLL.@)
2177  *             ZwUnmapViewOfSection   (NTDLL.@)
2178  */
2179 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
2180 {
2181     FILE_VIEW *view;
2182     NTSTATUS status = STATUS_INVALID_PARAMETER;
2183     sigset_t sigset;
2184     void *base = ROUND_ADDR( addr, page_mask );
2185
2186     if (process != NtCurrentProcess())
2187     {
2188         apc_call_t call;
2189         apc_result_t result;
2190
2191         memset( &call, 0, sizeof(call) );
2192
2193         call.unmap_view.type = APC_UNMAP_VIEW;
2194         call.unmap_view.addr = addr;
2195         status = NTDLL_queue_process_apc( process, &call, &result );
2196         if (status == STATUS_SUCCESS) status = result.unmap_view.status;
2197         return status;
2198     }
2199
2200     server_enter_uninterrupted_section( &csVirtual, &sigset );
2201     if ((view = VIRTUAL_FindView( base )) && (base == view->base))
2202     {
2203         delete_view( view );
2204         status = STATUS_SUCCESS;
2205     }
2206     server_leave_uninterrupted_section( &csVirtual, &sigset );
2207     return status;
2208 }
2209
2210
2211 /***********************************************************************
2212  *             NtFlushVirtualMemory   (NTDLL.@)
2213  *             ZwFlushVirtualMemory   (NTDLL.@)
2214  */
2215 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
2216                                       SIZE_T *size_ptr, ULONG unknown )
2217 {
2218     FILE_VIEW *view;
2219     NTSTATUS status = STATUS_SUCCESS;
2220     sigset_t sigset;
2221     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
2222
2223     if (process != NtCurrentProcess())
2224     {
2225         apc_call_t call;
2226         apc_result_t result;
2227
2228         memset( &call, 0, sizeof(call) );
2229
2230         call.virtual_flush.type = APC_VIRTUAL_FLUSH;
2231         call.virtual_flush.addr = addr;
2232         call.virtual_flush.size = *size_ptr;
2233         status = NTDLL_queue_process_apc( process, &call, &result );
2234         if (status != STATUS_SUCCESS) return status;
2235
2236         if (result.virtual_flush.status == STATUS_SUCCESS)
2237         {
2238             *addr_ptr = result.virtual_flush.addr;
2239             *size_ptr = result.virtual_flush.size;
2240         }
2241         return result.virtual_flush.status;
2242     }
2243
2244     server_enter_uninterrupted_section( &csVirtual, &sigset );
2245     if (!(view = VIRTUAL_FindView( addr ))) status = STATUS_INVALID_PARAMETER;
2246     else
2247     {
2248         if (!*size_ptr) *size_ptr = view->size;
2249         *addr_ptr = addr;
2250         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
2251     }
2252     server_leave_uninterrupted_section( &csVirtual, &sigset );
2253     return status;
2254 }
2255
2256
2257 /***********************************************************************
2258  *             NtReadVirtualMemory   (NTDLL.@)
2259  *             ZwReadVirtualMemory   (NTDLL.@)
2260  */
2261 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
2262                                      SIZE_T size, SIZE_T *bytes_read )
2263 {
2264     NTSTATUS status;
2265
2266     SERVER_START_REQ( read_process_memory )
2267     {
2268         req->handle = process;
2269         req->addr   = (void *)addr;
2270         wine_server_set_reply( req, buffer, size );
2271         if ((status = wine_server_call( req ))) size = 0;
2272     }
2273     SERVER_END_REQ;
2274     if (bytes_read) *bytes_read = size;
2275     return status;
2276 }
2277
2278
2279 /***********************************************************************
2280  *             NtWriteVirtualMemory   (NTDLL.@)
2281  *             ZwWriteVirtualMemory   (NTDLL.@)
2282  */
2283 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
2284                                       SIZE_T size, SIZE_T *bytes_written )
2285 {
2286     NTSTATUS status;
2287
2288     SERVER_START_REQ( write_process_memory )
2289     {
2290         req->handle     = process;
2291         req->addr       = addr;
2292         wine_server_add_data( req, buffer, size );
2293         if ((status = wine_server_call( req ))) size = 0;
2294     }
2295     SERVER_END_REQ;
2296     if (bytes_written) *bytes_written = size;
2297     return status;
2298 }
2299
2300
2301 /***********************************************************************
2302  *             NtAreMappedFilesTheSame   (NTDLL.@)
2303  *             ZwAreMappedFilesTheSame   (NTDLL.@)
2304  */
2305 NTSTATUS WINAPI NtAreMappedFilesTheSame(PVOID addr1, PVOID addr2)
2306 {
2307     TRACE("%p %p\n", addr1, addr2);
2308
2309     return STATUS_NOT_SAME_DEVICE;
2310 }