Do not overflow the stackbased "nt" struct when reading non-conforming
[wine] / server / mapping.c
1 /*
2  * Server-side file mapping management
3  *
4  * Copyright (C) 1999 Alexandre Julliard
5  *
6  * This library is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU Lesser General Public
8  * License as published by the Free Software Foundation; either
9  * version 2.1 of the License, or (at your option) any later version.
10  *
11  * This library is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this library; if not, write to the Free Software
18  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
19  */
20
21 #include "config.h"
22 #include "wine/port.h"
23
24 #include <assert.h>
25 #include <stdarg.h>
26 #include <stdio.h>
27 #include <stdlib.h>
28 #include <sys/stat.h>
29 #include <unistd.h>
30
31 #include "windef.h"
32 #include "winternl.h"
33
34 #include "file.h"
35 #include "handle.h"
36 #include "thread.h"
37 #include "request.h"
38
39 struct mapping
40 {
41     struct object   obj;             /* object header */
42     file_pos_t      size;            /* mapping size */
43     int             protect;         /* protection flags */
44     struct file    *file;            /* file mapped */
45     int             header_size;     /* size of headers (for PE image mapping) */
46     void           *base;            /* default base addr (for PE image mapping) */
47     struct file    *shared_file;     /* temp file for shared PE mapping */
48     int             shared_size;     /* shared mapping total size */
49     struct list     shared_entry;    /* entry in global shared PE mappings list */
50 };
51
52 static void mapping_dump( struct object *obj, int verbose );
53 static struct fd *mapping_get_fd( struct object *obj );
54 static void mapping_destroy( struct object *obj );
55
56 static const struct object_ops mapping_ops =
57 {
58     sizeof(struct mapping),      /* size */
59     mapping_dump,                /* dump */
60     no_add_queue,                /* add_queue */
61     NULL,                        /* remove_queue */
62     NULL,                        /* signaled */
63     NULL,                        /* satisfied */
64     no_signal,                   /* signal */
65     mapping_get_fd,              /* get_fd */
66     no_close_handle,             /* close_handle */
67     mapping_destroy              /* destroy */
68 };
69
70 static struct list shared_list = LIST_INIT(shared_list);
71
72 #ifdef __i386__
73
74 /* These are always the same on an i386, and it will be faster this way */
75 # define page_mask  0xfff
76 # define page_shift 12
77 # define init_page_size() do { /* nothing */ } while(0)
78
79 #else  /* __i386__ */
80
81 static int page_shift, page_mask;
82
83 static void init_page_size(void)
84 {
85     int page_size;
86 # ifdef HAVE_GETPAGESIZE
87     page_size = getpagesize();
88 # else
89 #  ifdef __svr4__
90     page_size = sysconf(_SC_PAGESIZE);
91 #  else
92 #   error Cannot get the page size on this platform
93 #  endif
94 # endif
95     page_mask = page_size - 1;
96     /* Make sure we have a power of 2 */
97     assert( !(page_size & page_mask) );
98     page_shift = 0;
99     while ((1 << page_shift) != page_size) page_shift++;
100 }
101 #endif  /* __i386__ */
102
103 #define ROUND_SIZE_MASK(addr,size,mask) \
104    (((int)(size) + ((int)(addr) & (mask)) + (mask)) & ~(mask))
105
106 #define ROUND_SIZE(size)  (((size) + page_mask) & ~page_mask)
107
108
109 /* find the shared PE mapping for a given mapping */
110 static struct file *get_shared_file( struct mapping *mapping )
111 {
112     struct mapping *ptr;
113
114     LIST_FOR_EACH_ENTRY( ptr, &shared_list, struct mapping, shared_entry )
115         if (is_same_file( ptr->file, mapping->file ))
116             return (struct file *)grab_object( ptr->shared_file );
117     return NULL;
118 }
119
120 /* return the size of the memory mapping of a given section */
121 static inline unsigned int get_section_map_size( const IMAGE_SECTION_HEADER *sec )
122 {
123     if (!sec->Misc.VirtualSize) return ROUND_SIZE( sec->SizeOfRawData );
124     else return ROUND_SIZE( sec->Misc.VirtualSize );
125 }
126
127 /* return the size of the file mapping of a given section */
128 static inline unsigned int get_section_filemap_size( const IMAGE_SECTION_HEADER *sec )
129 {
130     if (!sec->Misc.VirtualSize) return sec->SizeOfRawData;
131     else return min( sec->SizeOfRawData, ROUND_SIZE( sec->Misc.VirtualSize ) );
132 }
133
134 /* allocate and fill the temp file for a shared PE image mapping */
135 static int build_shared_mapping( struct mapping *mapping, int fd,
136                                  IMAGE_SECTION_HEADER *sec, unsigned int nb_sec )
137 {
138     unsigned int i, size, max_size, total_size;
139     off_t shared_pos, read_pos, write_pos;
140     char *buffer = NULL;
141     int shared_fd;
142     long toread;
143
144     /* compute the total size of the shared mapping */
145
146     total_size = max_size = 0;
147     for (i = 0; i < nb_sec; i++)
148     {
149         if ((sec[i].Characteristics & IMAGE_SCN_MEM_SHARED) &&
150             (sec[i].Characteristics & IMAGE_SCN_MEM_WRITE))
151         {
152             size = get_section_filemap_size( &sec[i] );
153             if (size > max_size) max_size = size;
154             total_size += get_section_map_size( &sec[i] );
155         }
156     }
157     if (!(mapping->shared_size = total_size)) return 1;  /* nothing to do */
158
159     if ((mapping->shared_file = get_shared_file( mapping ))) return 1;
160
161     /* create a temp file for the mapping */
162
163     if (!(mapping->shared_file = create_temp_file( GENERIC_READ|GENERIC_WRITE ))) return 0;
164     if (!grow_file( mapping->shared_file, total_size )) goto error;
165     if ((shared_fd = get_file_unix_fd( mapping->shared_file )) == -1) goto error;
166
167     if (!(buffer = malloc( max_size ))) goto error;
168
169     /* copy the shared sections data into the temp file */
170
171     shared_pos = 0;
172     for (i = 0; i < nb_sec; i++)
173     {
174         if (!(sec[i].Characteristics & IMAGE_SCN_MEM_SHARED)) continue;
175         if (!(sec[i].Characteristics & IMAGE_SCN_MEM_WRITE)) continue;
176         write_pos = shared_pos;
177         shared_pos += get_section_map_size( &sec[i] );
178         read_pos = sec[i].PointerToRawData;
179         size = get_section_filemap_size( &sec[i] );
180         if (!read_pos || !size) continue;
181         toread = size;
182         while (toread)
183         {
184             long res = pread( fd, buffer + sec[i].SizeOfRawData - toread, toread, read_pos );
185             if (res <= 0) goto error;
186             toread -= res;
187             read_pos += res;
188         }
189         if (pwrite( shared_fd, buffer, size, write_pos ) != size) goto error;
190     }
191     free( buffer );
192     return 1;
193
194  error:
195     release_object( mapping->shared_file );
196     mapping->shared_file = NULL;
197     if (buffer) free( buffer );
198     return 0;
199 }
200
201 /* retrieve the mapping parameters for an executable (PE) image */
202 static int get_image_params( struct mapping *mapping )
203 {
204     IMAGE_DOS_HEADER dos;
205     IMAGE_NT_HEADERS nt;
206     IMAGE_SECTION_HEADER *sec = NULL;
207     struct fd *fd;
208     off_t pos;
209     int unix_fd, size, toread;
210
211     /* load the headers */
212
213     if (!(fd = mapping_get_fd( &mapping->obj ))) return 0;
214     if ((unix_fd = get_unix_fd( fd )) == -1) goto error;
215     if (pread( unix_fd, &dos, sizeof(dos), 0 ) != sizeof(dos)) goto error;
216     if (dos.e_magic != IMAGE_DOS_SIGNATURE) goto error;
217     pos = dos.e_lfanew;
218
219     if (pread( unix_fd, &nt.Signature, sizeof(nt.Signature), pos ) != sizeof(nt.Signature))
220         goto error;
221     pos += sizeof(nt.Signature);
222     if (nt.Signature != IMAGE_NT_SIGNATURE) goto error;
223     if (pread( unix_fd, &nt.FileHeader, sizeof(nt.FileHeader), pos ) != sizeof(nt.FileHeader))
224         goto error;
225     pos += sizeof(nt.FileHeader);
226     /* zero out Optional header in the case it's not present or partial */
227     memset(&nt.OptionalHeader, 0, sizeof(nt.OptionalHeader));
228     toread = min( sizeof(nt.OptionalHeader), nt.FileHeader.SizeOfOptionalHeader );
229     if (pread( unix_fd, &nt.OptionalHeader, toread, pos ) != toread) goto error;
230     pos += nt.FileHeader.SizeOfOptionalHeader;
231
232     /* load the section headers */
233
234     size = sizeof(*sec) * nt.FileHeader.NumberOfSections;
235     if (!(sec = malloc( size ))) goto error;
236     if (pread( unix_fd, sec, size, pos ) != size) goto error;
237
238     if (!build_shared_mapping( mapping, unix_fd, sec, nt.FileHeader.NumberOfSections )) goto error;
239
240     if (mapping->shared_file) list_add_head( &shared_list, &mapping->shared_entry );
241
242     mapping->size        = ROUND_SIZE( nt.OptionalHeader.SizeOfImage );
243     mapping->base        = (void *)nt.OptionalHeader.ImageBase;
244     mapping->header_size = ROUND_SIZE_MASK( mapping->base, nt.OptionalHeader.SizeOfHeaders,
245                                             nt.OptionalHeader.SectionAlignment - 1 );
246     mapping->protect     = VPROT_IMAGE;
247
248     /* sanity check */
249     if (mapping->header_size > mapping->size) goto error;
250
251     free( sec );
252     release_object( fd );
253     return 1;
254
255  error:
256     if (sec) free( sec );
257     release_object( fd );
258     set_error( STATUS_INVALID_FILE_FOR_SECTION );
259     return 0;
260 }
261
262 /* get the size of the unix file associated with the mapping */
263 inline static int get_file_size( struct file *file, file_pos_t *size )
264 {
265     struct stat st;
266     int unix_fd = get_file_unix_fd( file );
267
268     if (unix_fd == -1 || fstat( unix_fd, &st ) == -1) return 0;
269     *size = st.st_size;
270     return 1;
271 }
272
273 static struct object *create_mapping( const WCHAR *name, size_t len, unsigned int attr,
274                                       file_pos_t size, int protect, obj_handle_t handle )
275 {
276     struct mapping *mapping;
277     int access = 0;
278
279     if (!page_mask) init_page_size();
280
281     if (!(mapping = create_named_object( sync_namespace, &mapping_ops, name, len, attr )))
282         return NULL;
283     if (get_error() == STATUS_OBJECT_NAME_COLLISION)
284         return &mapping->obj;  /* Nothing else to do */
285
286     mapping->header_size = 0;
287     mapping->base        = NULL;
288     mapping->shared_file = NULL;
289     mapping->shared_size = 0;
290
291     if (protect & VPROT_READ) access |= GENERIC_READ;
292     if (protect & VPROT_WRITE) access |= GENERIC_WRITE;
293
294     if (handle)
295     {
296         if (!(mapping->file = get_file_obj( current->process, handle, access ))) goto error;
297         if (protect & VPROT_IMAGE)
298         {
299             if (!get_image_params( mapping )) goto error;
300             return &mapping->obj;
301         }
302         if (!size)
303         {
304             if (!get_file_size( mapping->file, &size )) goto error;
305             if (!size)
306             {
307                 set_error( STATUS_FILE_INVALID );
308                 goto error;
309             }
310         }
311         else
312         {
313             if (!grow_file( mapping->file, size )) goto error;
314         }
315     }
316     else  /* Anonymous mapping (no associated file) */
317     {
318         if (!size || (protect & VPROT_IMAGE))
319         {
320             set_error( STATUS_INVALID_PARAMETER );
321             mapping->file = NULL;
322             goto error;
323         }
324         if (!(mapping->file = create_temp_file( access ))) goto error;
325         if (!grow_file( mapping->file, size )) goto error;
326     }
327     mapping->size    = (size + page_mask) & ~((file_pos_t)page_mask);
328     mapping->protect = protect;
329     return &mapping->obj;
330
331  error:
332     release_object( mapping );
333     return NULL;
334 }
335
336 static void mapping_dump( struct object *obj, int verbose )
337 {
338     struct mapping *mapping = (struct mapping *)obj;
339     assert( obj->ops == &mapping_ops );
340     fprintf( stderr, "Mapping size=%08x%08x prot=%08x file=%p header_size=%08x base=%p "
341              "shared_file=%p shared_size=%08x ",
342              (unsigned int)(mapping->size >> 32), (unsigned int)mapping->size,
343              mapping->protect, mapping->file, mapping->header_size,
344              mapping->base, mapping->shared_file, mapping->shared_size );
345     dump_object_name( &mapping->obj );
346     fputc( '\n', stderr );
347 }
348
349 static struct fd *mapping_get_fd( struct object *obj )
350 {
351     struct mapping *mapping = (struct mapping *)obj;
352     return get_obj_fd( (struct object *)mapping->file );
353 }
354
355 static void mapping_destroy( struct object *obj )
356 {
357     struct mapping *mapping = (struct mapping *)obj;
358     assert( obj->ops == &mapping_ops );
359     if (mapping->file) release_object( mapping->file );
360     if (mapping->shared_file)
361     {
362         release_object( mapping->shared_file );
363         list_remove( &mapping->shared_entry );
364     }
365 }
366
367 int get_page_size(void)
368 {
369     if (!page_mask) init_page_size();
370     return page_mask + 1;
371 }
372
373 /* create a file mapping */
374 DECL_HANDLER(create_mapping)
375 {
376     struct object *obj;
377     file_pos_t size = ((file_pos_t)req->size_high << 32) | req->size_low;
378
379     reply->handle = 0;
380     if ((obj = create_mapping( get_req_data(), get_req_data_size(), req->attributes,
381                                size, req->protect, req->file_handle )))
382     {
383         reply->handle = alloc_handle( current->process, obj, req->access,
384                                       req->attributes & OBJ_INHERIT );
385         release_object( obj );
386     }
387 }
388
389 /* open a handle to a mapping */
390 DECL_HANDLER(open_mapping)
391 {
392     reply->handle = open_object( sync_namespace, get_req_data(), get_req_data_size(),
393                                  &mapping_ops, req->access, req->attributes );
394 }
395
396 /* get a mapping information */
397 DECL_HANDLER(get_mapping_info)
398 {
399     struct mapping *mapping;
400
401     if ((mapping = (struct mapping *)get_handle_obj( current->process, req->handle,
402                                                      0, &mapping_ops )))
403     {
404         reply->size_high   = (unsigned int)(mapping->size >> 32);
405         reply->size_low    = (unsigned int)mapping->size;
406         reply->protect     = mapping->protect;
407         reply->header_size = mapping->header_size;
408         reply->base        = mapping->base;
409         reply->shared_file = 0;
410         reply->shared_size = mapping->shared_size;
411         if (mapping->shared_file)
412             reply->shared_file = alloc_handle( current->process, mapping->shared_file,
413                                                GENERIC_READ|GENERIC_WRITE, 0 );
414         release_object( mapping );
415     }
416 }