git.oblomov.eu Git - wine/blob - dlls/ntdll/virtual.c

   1 /*
   2  * Win32 virtual memory functions
   3  *
   4  * Copyright 1997, 2002 Alexandre Julliard
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2.1 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, write to the Free Software
  18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  19  */
  20
  21 #include "config.h"
  22 #include "wine/port.h"
  23
  24 #include <assert.h>
  25 #include <errno.h>
  26 #include <fcntl.h>
  27 #ifdef HAVE_UNISTD_H
  28 # include <unistd.h>
  29 #endif
  30 #include <stdarg.h>
  31 #include <stdlib.h>
  32 #include <stdio.h>
  33 #include <string.h>
  34 #include <sys/types.h>
  35 #ifdef HAVE_SYS_STAT_H
  36 # include <sys/stat.h>
  37 #endif
  38 #ifdef HAVE_SYS_MMAN_H
  39 # include <sys/mman.h>
  40 #endif
  41 #ifdef HAVE_VALGRIND_VALGRIND_H
  42 # include <valgrind/valgrind.h>
  43 #endif
  44
  45 #define NONAMELESSUNION
  46 #define NONAMELESSSTRUCT
  47 #include "ntstatus.h"
  48 #define WIN32_NO_STATUS
  49 #include "windef.h"
  50 #include "winternl.h"
  51 #include "wine/library.h"
  52 #include "wine/server.h"
  53 #include "wine/exception.h"
  54 #include "wine/list.h"
  55 #include "wine/debug.h"
  56 #include "ntdll_misc.h"
  57
  58 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
  59 WINE_DECLARE_DEBUG_CHANNEL(module);
  60
  61 #ifndef MS_SYNC
  62 #define MS_SYNC 0
  63 #endif
  64
  65 #ifndef MAP_NORESERVE
  66 #define MAP_NORESERVE 0
  67 #endif
  68
  69 /* File view */
  70 struct file_view
  71 {
  72     struct list   entry;       /* Entry in global view list */
  73     void         *base;        /* Base address */
  74     size_t        size;        /* Size in bytes */
  75     HANDLE        mapping;     /* Handle to the file mapping */
  76     unsigned int  map_protect; /* Mapping protection */
  77     unsigned int  protect;     /* Protection for all pages at allocation time */
  78     BYTE          prot[1];     /* Protection byte for each page */
  79 };
  80
  81
  82 /* Conversion from VPROT_* to Win32 flags */
  83 static const BYTE VIRTUAL_Win32Flags[16] =
  84 {
  85     PAGE_NOACCESS,              /* 0 */
  86     PAGE_READONLY,              /* READ */
  87     PAGE_READWRITE,             /* WRITE */
  88     PAGE_READWRITE,             /* READ | WRITE */
  89     PAGE_EXECUTE,               /* EXEC */
  90     PAGE_EXECUTE_READ,          /* READ | EXEC */
  91     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
  92     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
  93     PAGE_WRITECOPY,             /* WRITECOPY */
  94     PAGE_WRITECOPY,             /* READ | WRITECOPY */
  95     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
  96     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
  97     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
  98     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
  99     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
 100     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
 101 };
 102
 103 static struct list views_list = LIST_INIT(views_list);
 104
 105 static RTL_CRITICAL_SECTION csVirtual;
 106 static RTL_CRITICAL_SECTION_DEBUG critsect_debug =
 107 {
 108     0, 0, &csVirtual,
 109     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
 110       0, 0, { (DWORD_PTR)(__FILE__ ": csVirtual") }
 111 };
 112 static RTL_CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
 113
 114 #ifdef __i386__
 115 /* These are always the same on an i386, and it will be faster this way */
 116 # define page_mask  0xfff
 117 # define page_shift 12
 118 # define page_size  0x1000
 119 /* Note: these are Windows limits, you cannot change them. */
 120 static void *address_space_limit = (void *)0xc0000000;  /* top of the total available address space */
 121 static void *user_space_limit    = (void *)0x7fff0000;  /* top of the user address space */
 122 static void *working_set_limit   = (void *)0x7fff0000;  /* top of the current working set */
 123 static void *address_space_start = (void *)0x110000;    /* keep DOS area clear */
 124 #elif defined(__x86_64__)
 125 # define page_mask  0xfff
 126 # define page_shift 12
 127 # define page_size  0x1000
 128 static void *address_space_limit = (void *)0x7fffffff0000;
 129 static void *user_space_limit    = (void *)0x7fffffff0000;
 130 static void *working_set_limit   = (void *)0x7fffffff0000;
 131 static void *address_space_start = (void *)0x10000;
 132 #else
 133 static UINT page_shift;
 134 static UINT_PTR page_size;
 135 static UINT_PTR page_mask;
 136 static void *address_space_limit;
 137 static void *user_space_limit;
 138 static void *working_set_limit;
 139 static void *address_space_start = (void *)0x10000;
 140 #endif  /* __i386__ */
 141 static const int is_win64 = (sizeof(void *) > sizeof(int));
 142
 143 #define ROUND_ADDR(addr,mask) \
 144    ((void *)((UINT_PTR)(addr) & ~(UINT_PTR)(mask)))
 145
 146 #define ROUND_SIZE(addr,size) \
 147    (((SIZE_T)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
 148
 149 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
 150     do { if (TRACE_ON(virtual)) VIRTUAL_DumpView(view); } while (0)
 151
 152 #define VIRTUAL_HEAP_SIZE (4*1024*1024)
 153
 154 static HANDLE virtual_heap;
 155 static void *preload_reserve_start;
 156 static void *preload_reserve_end;
 157 static int use_locks;
 158 static int force_exec_prot;  /* whether to force PROT_EXEC on all PROT_READ mmaps */
 159
 160
 161 /***********************************************************************
 162  *           VIRTUAL_GetProtStr
 163  */
 164 static const char *VIRTUAL_GetProtStr( BYTE prot )
 165 {
 166     static char buffer[6];
 167     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
 168     buffer[1] = (prot & VPROT_GUARD) ? 'g' : ((prot & VPROT_WRITEWATCH) ? 'H' : '-');
 169     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
 170     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
 171     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
 172     buffer[5] = 0;
 173     return buffer;
 174 }
 175
 176
 177 /***********************************************************************
 178  *           VIRTUAL_GetUnixProt
 179  *
 180  * Convert page protections to protection for mmap/mprotect.
 181  */
 182 static int VIRTUAL_GetUnixProt( BYTE vprot )
 183 {
 184     int prot = 0;
 185     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
 186     {
 187         if (vprot & VPROT_READ) prot |= PROT_READ;
 188         if (vprot & VPROT_WRITE) prot |= PROT_WRITE | PROT_READ;
 189         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE | PROT_READ;
 190         if (vprot & VPROT_EXEC) prot |= PROT_EXEC | PROT_READ;
 191         if (vprot & VPROT_WRITEWATCH) prot &= ~PROT_WRITE;
 192     }
 193     if (!prot) prot = PROT_NONE;
 194     return prot;
 195 }
 196
 197
 198 /***********************************************************************
 199  *           VIRTUAL_DumpView
 200  */
 201 static void VIRTUAL_DumpView( struct file_view *view )
 202 {
 203     UINT i, count;
 204     char *addr = view->base;
 205     BYTE prot = view->prot[0];
 206
 207     TRACE( "View: %p - %p", addr, addr + view->size - 1 );
 208     if (view->protect & VPROT_SYSTEM)
 209         TRACE( " (system)\n" );
 210     else if (view->protect & VPROT_VALLOC)
 211         TRACE( " (valloc)\n" );
 212     else if (view->mapping)
 213         TRACE( " %p\n", view->mapping );
 214     else
 215         TRACE( " (anonymous)\n");
 216
 217     for (count = i = 1; i < view->size >> page_shift; i++, count++)
 218     {
 219         if (view->prot[i] == prot) continue;
 220         TRACE( "      %p - %p %s\n",
 221                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 222         addr += (count << page_shift);
 223         prot = view->prot[i];
 224         count = 0;
 225     }
 226     if (count)
 227         TRACE( "      %p - %p %s\n",
 228                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 229 }
 230
 231
 232 /***********************************************************************
 233  *           VIRTUAL_Dump
 234  */
 235 #ifdef WINE_VM_DEBUG
 236 static void VIRTUAL_Dump(void)
 237 {
 238     sigset_t sigset;
 239     struct file_view *view;
 240
 241     TRACE( "Dump of all virtual memory views:\n" );
 242     server_enter_uninterrupted_section( &csVirtual, &sigset );
 243     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 244     {
 245         VIRTUAL_DumpView( view );
 246     }
 247     server_leave_uninterrupted_section( &csVirtual, &sigset );
 248 }
 249 #endif
 250
 251
 252 /***********************************************************************
 253  *           VIRTUAL_FindView
 254  *
 255  * Find the view containing a given address. The csVirtual section must be held by caller.
 256  *
 257  * PARAMS
 258  *      addr  [I] Address
 259  *
 260  * RETURNS
 261  *      View: Success
 262  *      NULL: Failure
 263  */
 264 static struct file_view *VIRTUAL_FindView( const void *addr, size_t size )
 265 {
 266     struct file_view *view;
 267
 268     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 269     {
 270         if (view->base > addr) break;  /* no matching view */
 271         if ((const char *)view->base + view->size <= (const char *)addr) continue;
 272         if ((const char *)view->base + view->size < (const char *)addr + size) break;  /* size too large */
 273         if ((const char *)addr + size < (const char *)addr) break; /* overflow */
 274         return view;
 275     }
 276     return NULL;
 277 }
 278
 279
 280 /***********************************************************************
 281  *           get_mask
 282  */
 283 static inline UINT_PTR get_mask( ULONG zero_bits )
 284 {
 285     if (!zero_bits) return 0xffff;  /* allocations are aligned to 64K by default */
 286     if (zero_bits < page_shift) zero_bits = page_shift;
 287     return (1 << zero_bits) - 1;
 288 }
 289
 290
 291 /***********************************************************************
 292  *           find_view_range
 293  *
 294  * Find the first view overlapping at least part of the specified range.
 295  * The csVirtual section must be held by caller.
 296  */
 297 static struct file_view *find_view_range( const void *addr, size_t size )
 298 {
 299     struct file_view *view;
 300
 301     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 302     {
 303         if ((const char *)view->base >= (const char *)addr + size) break;
 304         if ((const char *)view->base + view->size > (const char *)addr) return view;
 305     }
 306     return NULL;
 307 }
 308
 309
 310 /***********************************************************************
 311  *           find_free_area
 312  *
 313  * Find a free area between views inside the specified range.
 314  * The csVirtual section must be held by caller.
 315  */
 316 static void *find_free_area( void *base, void *end, size_t size, size_t mask, int top_down )
 317 {
 318     struct list *ptr;
 319     void *start;
 320
 321     if (top_down)
 322     {
 323         start = ROUND_ADDR( (char *)end - size, mask );
 324         if (start >= end || start < base) return NULL;
 325
 326         for (ptr = views_list.prev; ptr != &views_list; ptr = ptr->prev)
 327         {
 328             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 329
 330             if ((char *)view->base + view->size <= (char *)start) break;
 331             if ((char *)view->base >= (char *)start + size) continue;
 332             start = ROUND_ADDR( (char *)view->base - size, mask );
 333             /* stop if remaining space is not large enough */
 334             if (!start || start >= end || start < base) return NULL;
 335         }
 336     }
 337     else
 338     {
 339         start = ROUND_ADDR( (char *)base + mask, mask );
 340         if (start >= end || (char *)end - (char *)start < size) return NULL;
 341
 342         for (ptr = views_list.next; ptr != &views_list; ptr = ptr->next)
 343         {
 344             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 345
 346             if ((char *)view->base >= (char *)start + size) break;
 347             if ((char *)view->base + view->size <= (char *)start) continue;
 348             start = ROUND_ADDR( (char *)view->base + view->size + mask, mask );
 349             /* stop if remaining space is not large enough */
 350             if (!start || start >= end || (char *)end - (char *)start < size) return NULL;
 351         }
 352     }
 353     return start;
 354 }
 355
 356
 357 /***********************************************************************
 358  *           add_reserved_area
 359  *
 360  * Add a reserved area to the list maintained by libwine.
 361  * The csVirtual section must be held by caller.
 362  */
 363 static void add_reserved_area( void *addr, size_t size )
 364 {
 365     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
 366
 367     if (addr < user_space_limit)
 368     {
 369         /* unmap the part of the area that is below the limit */
 370         assert( (char *)addr + size > (char *)user_space_limit );
 371         munmap( addr, (char *)user_space_limit - (char *)addr );
 372         size -= (char *)user_space_limit - (char *)addr;
 373         addr = user_space_limit;
 374     }
 375     /* blow away existing mappings */
 376     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 377     wine_mmap_add_reserved_area( addr, size );
 378 }
 379
 380
 381 /***********************************************************************
 382  *           remove_reserved_area
 383  *
 384  * Remove a reserved area from the list maintained by libwine.
 385  * The csVirtual section must be held by caller.
 386  */
 387 static void remove_reserved_area( void *addr, size_t size )
 388 {
 389     struct file_view *view;
 390
 391     TRACE( "removing %p-%p\n", addr, (char *)addr + size );
 392     wine_mmap_remove_reserved_area( addr, size, 0 );
 393
 394     /* unmap areas not covered by an existing view */
 395     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 396     {
 397         if ((char *)view->base >= (char *)addr + size)
 398         {
 399             munmap( addr, size );
 400             break;
 401         }
 402         if ((char *)view->base + view->size <= (char *)addr) continue;
 403         if (view->base > addr) munmap( addr, (char *)view->base - (char *)addr );
 404         if ((char *)view->base + view->size > (char *)addr + size) break;
 405         size = (char *)addr + size - ((char *)view->base + view->size);
 406         addr = (char *)view->base + view->size;
 407     }
 408 }
 409
 410
 411 /***********************************************************************
 412  *           is_beyond_limit
 413  *
 414  * Check if an address range goes beyond a given limit.
 415  */
 416 static inline int is_beyond_limit( const void *addr, size_t size, const void *limit )
 417 {
 418     return (addr >= limit || (const char *)addr + size > (const char *)limit);
 419 }
 420
 421
 422 /***********************************************************************
 423  *           unmap_area
 424  *
 425  * Unmap an area, or simply replace it by an empty mapping if it is
 426  * in a reserved area. The csVirtual section must be held by caller.
 427  */
 428 static inline void unmap_area( void *addr, size_t size )
 429 {
 430     if (wine_mmap_is_in_reserved_area( addr, size ))
 431         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 432     else if (is_beyond_limit( addr, size, user_space_limit ))
 433         add_reserved_area( addr, size );
 434     else
 435         munmap( addr, size );
 436 }
 437
 438
 439 /***********************************************************************
 440  *           delete_view
 441  *
 442  * Deletes a view. The csVirtual section must be held by caller.
 443  */
 444 static void delete_view( struct file_view *view ) /* [in] View */
 445 {
 446     if (!(view->protect & VPROT_SYSTEM)) unmap_area( view->base, view->size );
 447     list_remove( &view->entry );
 448     if (view->mapping) close_handle( view->mapping );
 449     RtlFreeHeap( virtual_heap, 0, view );
 450 }
 451
 452
 453 /***********************************************************************
 454  *           create_view
 455  *
 456  * Create a view. The csVirtual section must be held by caller.
 457  */
 458 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, unsigned int vprot )
 459 {
 460     struct file_view *view;
 461     struct list *ptr;
 462     int unix_prot = VIRTUAL_GetUnixProt( vprot );
 463
 464     assert( !((UINT_PTR)base & page_mask) );
 465     assert( !(size & page_mask) );
 466
 467     /* Create the view structure */
 468
 469     if (!(view = RtlAllocateHeap( virtual_heap, 0, sizeof(*view) + (size >> page_shift) - 1 )))
 470     {
 471         FIXME( "out of memory in virtual heap for %p-%p\n", base, (char *)base + size );
 472         return STATUS_NO_MEMORY;
 473     }
 474
 475     view->base    = base;
 476     view->size    = size;
 477     view->mapping = 0;
 478     view->map_protect = 0;
 479     view->protect = vprot;
 480     memset( view->prot, vprot, size >> page_shift );
 481
 482     /* Insert it in the linked list */
 483
 484     LIST_FOR_EACH( ptr, &views_list )
 485     {
 486         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 487         if (next->base > base) break;
 488     }
 489     list_add_before( ptr, &view->entry );
 490
 491     /* Check for overlapping views. This can happen if the previous view
 492      * was a system view that got unmapped behind our back. In that case
 493      * we recover by simply deleting it. */
 494
 495     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
 496     {
 497         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
 498         if ((char *)prev->base + prev->size > (char *)base)
 499         {
 500             TRACE( "overlapping prev view %p-%p for %p-%p\n",
 501                    prev->base, (char *)prev->base + prev->size,
 502                    base, (char *)base + view->size );
 503             assert( prev->protect & VPROT_SYSTEM );
 504             delete_view( prev );
 505         }
 506     }
 507     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
 508     {
 509         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 510         if ((char *)base + view->size > (char *)next->base)
 511         {
 512             TRACE( "overlapping next view %p-%p for %p-%p\n",
 513                    next->base, (char *)next->base + next->size,
 514                    base, (char *)base + view->size );
 515             assert( next->protect & VPROT_SYSTEM );
 516             delete_view( next );
 517         }
 518     }
 519
 520     *view_ret = view;
 521     VIRTUAL_DEBUG_DUMP_VIEW( view );
 522
 523     if (force_exec_prot && !(vprot & VPROT_NOEXEC) && (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
 524     {
 525         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
 526         mprotect( base, size, unix_prot | PROT_EXEC );
 527     }
 528     return STATUS_SUCCESS;
 529 }
 530
 531
 532 /***********************************************************************
 533  *           VIRTUAL_GetWin32Prot
 534  *
 535  * Convert page protections to Win32 flags.
 536  */
 537 static DWORD VIRTUAL_GetWin32Prot( BYTE vprot )
 538 {
 539     DWORD ret = VIRTUAL_Win32Flags[vprot & 0x0f];
 540     if (vprot & VPROT_NOCACHE) ret |= PAGE_NOCACHE;
 541     if (vprot & VPROT_GUARD) ret |= PAGE_GUARD;
 542     return ret;
 543 }
 544
 545
 546 /***********************************************************************
 547  *           get_vprot_flags
 548  *
 549  * Build page protections from Win32 flags.
 550  *
 551  * PARAMS
 552  *      protect [I] Win32 protection flags
 553  *
 554  * RETURNS
 555  *      Value of page protection flags
 556  */
 557 static NTSTATUS get_vprot_flags( DWORD protect, unsigned int *vprot, BOOL image )
 558 {
 559     switch(protect & 0xff)
 560     {
 561     case PAGE_READONLY:
 562         *vprot = VPROT_READ;
 563         break;
 564     case PAGE_READWRITE:
 565         if (image)
 566             *vprot = VPROT_READ | VPROT_WRITECOPY;
 567         else
 568             *vprot = VPROT_READ | VPROT_WRITE;
 569         break;
 570     case PAGE_WRITECOPY:
 571         *vprot = VPROT_READ | VPROT_WRITECOPY;
 572         break;
 573     case PAGE_EXECUTE:
 574         *vprot = VPROT_EXEC;
 575         break;
 576     case PAGE_EXECUTE_READ:
 577         *vprot = VPROT_EXEC | VPROT_READ;
 578         break;
 579     case PAGE_EXECUTE_READWRITE:
 580         if (image)
 581             *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
 582         else
 583             *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
 584         break;
 585     case PAGE_EXECUTE_WRITECOPY:
 586         *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
 587         break;
 588     case PAGE_NOACCESS:
 589         *vprot = 0;
 590         break;
 591     default:
 592         return STATUS_INVALID_PAGE_PROTECTION;
 593     }
 594     if (protect & PAGE_GUARD) *vprot |= VPROT_GUARD;
 595     if (protect & PAGE_NOCACHE) *vprot |= VPROT_NOCACHE;
 596     return STATUS_SUCCESS;
 597 }
 598
 599
 600 /***********************************************************************
 601  *           VIRTUAL_SetProt
 602  *
 603  * Change the protection of a range of pages.
 604  *
 605  * RETURNS
 606  *      TRUE: Success
 607  *      FALSE: Failure
 608  */
 609 static BOOL VIRTUAL_SetProt( struct file_view *view, /* [in] Pointer to view */
 610                              void *base,      /* [in] Starting address */
 611                              size_t size,     /* [in] Size in bytes */
 612                              BYTE vprot )     /* [in] Protections to use */
 613 {
 614     int unix_prot = VIRTUAL_GetUnixProt(vprot);
 615     BYTE *p = view->prot + (((char *)base - (char *)view->base) >> page_shift);
 616
 617     TRACE("%p-%p %s\n",
 618           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
 619
 620     if (view->protect & VPROT_WRITEWATCH)
 621     {
 622         /* each page may need different protections depending on write watch flag */
 623         UINT i, count;
 624         char *addr = base;
 625         int prot;
 626
 627         p[0] = vprot | (p[0] & VPROT_WRITEWATCH);
 628         unix_prot = VIRTUAL_GetUnixProt( p[0] );
 629         for (count = i = 1; i < size >> page_shift; i++, count++)
 630         {
 631             p[i] = vprot | (p[i] & VPROT_WRITEWATCH);
 632             prot = VIRTUAL_GetUnixProt( p[i] );
 633             if (prot == unix_prot) continue;
 634             mprotect( addr, count << page_shift, unix_prot );
 635             addr += count << page_shift;
 636             unix_prot = prot;
 637             count = 0;
 638         }
 639         if (count) mprotect( addr, count << page_shift, unix_prot );
 640         VIRTUAL_DEBUG_DUMP_VIEW( view );
 641         return TRUE;
 642     }
 643
 644     /* if setting stack guard pages, store the permissions first, as the guard may be
 645      * triggered at any point after mprotect and change the permissions again */
 646     if ((vprot & VPROT_GUARD) &&
 647         (base >= NtCurrentTeb()->DeallocationStack) &&
 648         (base < NtCurrentTeb()->Tib.StackBase))
 649     {
 650         memset( p, vprot, size >> page_shift );
 651         mprotect( base, size, unix_prot );
 652         VIRTUAL_DEBUG_DUMP_VIEW( view );
 653         return TRUE;
 654     }
 655
 656     if (force_exec_prot && !(view->protect & VPROT_NOEXEC) &&
 657         (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
 658     {
 659         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
 660         if (!mprotect( base, size, unix_prot | PROT_EXEC )) goto done;
 661         /* exec + write may legitimately fail, in that case fall back to write only */
 662         if (!(unix_prot & PROT_WRITE)) return FALSE;
 663     }
 664
 665     if (mprotect( base, size, unix_prot )) return FALSE;  /* FIXME: last error */
 666
 667 done:
 668     memset( p, vprot, size >> page_shift );
 669     VIRTUAL_DEBUG_DUMP_VIEW( view );
 670     return TRUE;
 671 }
 672
 673
 674 /***********************************************************************
 675  *           reset_write_watches
 676  *
 677  * Reset write watches in a memory range.
 678  */
 679 static void reset_write_watches( struct file_view *view, void *base, SIZE_T size )
 680 {
 681     SIZE_T i, count;
 682     int prot, unix_prot;
 683     char *addr = base;
 684     BYTE *p = view->prot + ((addr - (char *)view->base) >> page_shift);
 685
 686     p[0] |= VPROT_WRITEWATCH;
 687     unix_prot = VIRTUAL_GetUnixProt( p[0] );
 688     for (count = i = 1; i < size >> page_shift; i++, count++)
 689     {
 690         p[i] |= VPROT_WRITEWATCH;
 691         prot = VIRTUAL_GetUnixProt( p[i] );
 692         if (prot == unix_prot) continue;
 693         mprotect( addr, count << page_shift, unix_prot );
 694         addr += count << page_shift;
 695         unix_prot = prot;
 696         count = 0;
 697     }
 698     if (count) mprotect( addr, count << page_shift, unix_prot );
 699 }
 700
 701
 702 /***********************************************************************
 703  *           unmap_extra_space
 704  *
 705  * Release the extra memory while keeping the range starting on the granularity boundary.
 706  */
 707 static inline void *unmap_extra_space( void *ptr, size_t total_size, size_t wanted_size, size_t mask )
 708 {
 709     if ((ULONG_PTR)ptr & mask)
 710     {
 711         size_t extra = mask + 1 - ((ULONG_PTR)ptr & mask);
 712         munmap( ptr, extra );
 713         ptr = (char *)ptr + extra;
 714         total_size -= extra;
 715     }
 716     if (total_size > wanted_size)
 717         munmap( (char *)ptr + wanted_size, total_size - wanted_size );
 718     return ptr;
 719 }
 720
 721
 722 struct alloc_area
 723 {
 724     size_t size;
 725     size_t mask;
 726     int    top_down;
 727     void  *limit;
 728     void  *result;
 729 };
 730
 731 /***********************************************************************
 732  *           alloc_reserved_area_callback
 733  *
 734  * Try to map some space inside a reserved area. Callback for wine_mmap_enum_reserved_areas.
 735  */
 736 static int alloc_reserved_area_callback( void *start, size_t size, void *arg )
 737 {
 738     struct alloc_area *alloc = arg;
 739     void *end = (char *)start + size;
 740
 741     if (start < address_space_start) start = address_space_start;
 742     if (is_beyond_limit( start, size, alloc->limit )) end = alloc->limit;
 743     if (start >= end) return 0;
 744
 745     /* make sure we don't touch the preloader reserved range */
 746     if (preload_reserve_end >= start)
 747     {
 748         if (preload_reserve_end >= end)
 749         {
 750             if (preload_reserve_start <= start) return 0;  /* no space in that area */
 751             if (preload_reserve_start < end) end = preload_reserve_start;
 752         }
 753         else if (preload_reserve_start <= start) start = preload_reserve_end;
 754         else
 755         {
 756             /* range is split in two by the preloader reservation, try first part */
 757             if ((alloc->result = find_free_area( start, preload_reserve_start, alloc->size,
 758                                                  alloc->mask, alloc->top_down )))
 759                 return 1;
 760             /* then fall through to try second part */
 761             start = preload_reserve_end;
 762         }
 763     }
 764     if ((alloc->result = find_free_area( start, end, alloc->size, alloc->mask, alloc->top_down )))
 765         return 1;
 766
 767     return 0;
 768 }
 769
 770
 771 /***********************************************************************
 772  *           map_view
 773  *
 774  * Create a view and mmap the corresponding memory area.
 775  * The csVirtual section must be held by caller.
 776  */
 777 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, size_t mask,
 778                           int top_down, unsigned int vprot )
 779 {
 780     void *ptr;
 781     NTSTATUS status;
 782
 783     if (base)
 784     {
 785         if (is_beyond_limit( base, size, address_space_limit ))
 786             return STATUS_WORKING_SET_LIMIT_RANGE;
 787
 788         switch (wine_mmap_is_in_reserved_area( base, size ))
 789         {
 790         case -1: /* partially in a reserved area */
 791             return STATUS_CONFLICTING_ADDRESSES;
 792
 793         case 0:  /* not in a reserved area, do a normal allocation */
 794             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 795             {
 796                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 797                 return STATUS_INVALID_PARAMETER;
 798             }
 799             if (ptr != base)
 800             {
 801                 /* We couldn't get the address we wanted */
 802                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
 803                 else munmap( ptr, size );
 804                 return STATUS_CONFLICTING_ADDRESSES;
 805             }
 806             break;
 807
 808         default:
 809         case 1:  /* in a reserved area, make sure the address is available */
 810             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
 811             /* replace the reserved area by our mapping */
 812             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
 813                 return STATUS_INVALID_PARAMETER;
 814             break;
 815         }
 816         if (is_beyond_limit( ptr, size, working_set_limit )) working_set_limit = address_space_limit;
 817     }
 818     else
 819     {
 820         size_t view_size = size + mask + 1;
 821         struct alloc_area alloc;
 822
 823         alloc.size = size;
 824         alloc.mask = mask;
 825         alloc.top_down = top_down;
 826         alloc.limit = user_space_limit;
 827         if (wine_mmap_enum_reserved_areas( alloc_reserved_area_callback, &alloc, top_down ))
 828         {
 829             ptr = alloc.result;
 830             TRACE( "got mem in reserved area %p-%p\n", ptr, (char *)ptr + size );
 831             if (wine_anon_mmap( ptr, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED ) != ptr)
 832                 return STATUS_INVALID_PARAMETER;
 833             goto done;
 834         }
 835
 836         for (;;)
 837         {
 838             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 839             {
 840                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 841                 return STATUS_INVALID_PARAMETER;
 842             }
 843             TRACE( "got mem with anon mmap %p-%p\n", ptr, (char *)ptr + size );
 844             /* if we got something beyond the user limit, unmap it and retry */
 845             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
 846             else break;
 847         }
 848         ptr = unmap_extra_space( ptr, view_size, size, mask );
 849     }
 850 done:
 851     status = create_view( view_ret, ptr, size, vprot );
 852     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
 853     return status;
 854 }
 855
 856
 857 /***********************************************************************
 858  *           map_file_into_view
 859  *
 860  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
 861  * The csVirtual section must be held by caller.
 862  */
 863 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
 864                                     off_t offset, unsigned int vprot, BOOL removable )
 865 {
 866     void *ptr;
 867     int prot = VIRTUAL_GetUnixProt( vprot | VPROT_COMMITTED /* make sure it is accessible */ );
 868     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
 869
 870     assert( start < view->size );
 871     assert( start + size <= view->size );
 872
 873     if (force_exec_prot && !(vprot & VPROT_NOEXEC) && (vprot & VPROT_READ))
 874     {
 875         TRACE( "forcing exec permission on mapping %p-%p\n",
 876                (char *)view->base + start, (char *)view->base + start + size - 1 );
 877         prot |= PROT_EXEC;
 878     }
 879
 880     /* only try mmap if media is not removable (or if we require write access) */
 881     if (!removable || shared_write)
 882     {
 883         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
 884
 885         if (mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
 886             goto done;
 887
 888         if ((errno == EPERM) && (prot & PROT_EXEC))
 889             ERR( "failed to set %08x protection on file map, noexec filesystem?\n", prot );
 890
 891         /* mmap() failed; if this is because the file offset is not    */
 892         /* page-aligned (EINVAL), or because the underlying filesystem */
 893         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
 894         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
 895         if (shared_write)  /* we cannot fake shared write mappings */
 896         {
 897             if (errno == EINVAL) return STATUS_INVALID_PARAMETER;
 898             ERR( "shared writable mmap not supported, broken filesystem?\n" );
 899             return STATUS_NOT_SUPPORTED;
 900         }
 901     }
 902
 903     /* Reserve the memory with an anonymous mmap */
 904     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
 905     if (ptr == (void *)-1) return FILE_GetNtStatus();
 906     /* Now read in the file */
 907     pread( fd, ptr, size, offset );
 908     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
 909 done:
 910     memset( view->prot + (start >> page_shift), vprot, ROUND_SIZE(start,size) >> page_shift );
 911     return STATUS_SUCCESS;
 912 }
 913
 914
 915 /***********************************************************************
 916  *           get_committed_size
 917  *
 918  * Get the size of the committed range starting at base.
 919  * Also return the protections for the first page.
 920  */
 921 static SIZE_T get_committed_size( struct file_view *view, void *base, BYTE *vprot )
 922 {
 923     SIZE_T i, start;
 924
 925     start = ((char *)base - (char *)view->base) >> page_shift;
 926     *vprot = view->prot[start];
 927
 928     if (view->mapping && !(view->protect & VPROT_COMMITTED))
 929     {
 930         SIZE_T ret = 0;
 931         SERVER_START_REQ( get_mapping_committed_range )
 932         {
 933             req->handle = wine_server_obj_handle( view->mapping );
 934             req->offset = start << page_shift;
 935             if (!wine_server_call( req ))
 936             {
 937                 ret = reply->size;
 938                 if (reply->committed)
 939                 {
 940                     *vprot |= VPROT_COMMITTED;
 941                     for (i = 0; i < ret >> page_shift; i++) view->prot[start+i] |= VPROT_COMMITTED;
 942                 }
 943             }
 944         }
 945         SERVER_END_REQ;
 946         return ret;
 947     }
 948     for (i = start + 1; i < view->size >> page_shift; i++)
 949         if ((*vprot ^ view->prot[i]) & VPROT_COMMITTED) break;
 950     return (i - start) << page_shift;
 951 }
 952
 953
 954 /***********************************************************************
 955  *           decommit_view
 956  *
 957  * Decommit some pages of a given view.
 958  * The csVirtual section must be held by caller.
 959  */
 960 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
 961 {
 962     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
 963     {
 964         BYTE *p = view->prot + (start >> page_shift);
 965         size >>= page_shift;
 966         while (size--) *p++ &= ~VPROT_COMMITTED;
 967         return STATUS_SUCCESS;
 968     }
 969     return FILE_GetNtStatus();
 970 }
 971
 972
 973 /***********************************************************************
 974  *           allocate_dos_memory
 975  *
 976  * Allocate the DOS memory range.
 977  */
 978 static NTSTATUS allocate_dos_memory( struct file_view **view, unsigned int vprot )
 979 {
 980     size_t size;
 981     void *addr = NULL;
 982     void * const low_64k = (void *)0x10000;
 983     const size_t dosmem_size = 0x110000;
 984     int unix_prot = VIRTUAL_GetUnixProt( vprot );
 985     struct list *ptr;
 986
 987     /* check for existing view */
 988
 989     if ((ptr = list_head( &views_list )))
 990     {
 991         struct file_view *first_view = LIST_ENTRY( ptr, struct file_view, entry );
 992         if (first_view->base < (void *)dosmem_size) return STATUS_CONFLICTING_ADDRESSES;
 993     }
 994
 995     /* check without the first 64K */
 996
 997     if (wine_mmap_is_in_reserved_area( low_64k, dosmem_size - 0x10000 ) != 1)
 998     {
 999         addr = wine_anon_mmap( low_64k, dosmem_size - 0x10000, unix_prot, 0 );
1000         if (addr != low_64k)
1001         {
1002             if (addr != (void *)-1) munmap( addr, dosmem_size - 0x10000 );
1003             return map_view( view, NULL, dosmem_size, 0xffff, 0, vprot );
1004         }
1005     }
1006
1007     /* now try to allocate the low 64K too */
1008
1009     if (wine_mmap_is_in_reserved_area( NULL, 0x10000 ) != 1)
1010     {
1011         addr = wine_anon_mmap( (void *)page_size, 0x10000 - page_size, unix_prot, 0 );
1012         if (addr == (void *)page_size)
1013         {
1014             if (!wine_anon_mmap( NULL, page_size, unix_prot, MAP_FIXED ))
1015             {
1016                 addr = NULL;
1017                 TRACE( "successfully mapped low 64K range\n" );
1018             }
1019             else TRACE( "failed to map page 0\n" );
1020         }
1021         else
1022         {
1023             if (addr != (void *)-1) munmap( addr, 0x10000 - page_size );
1024             addr = low_64k;
1025             TRACE( "failed to map low 64K range\n" );
1026         }
1027     }
1028
1029     /* now reserve the whole range */
1030
1031     size = (char *)dosmem_size - (char *)addr;
1032     wine_anon_mmap( addr, size, unix_prot, MAP_FIXED );
1033     return create_view( view, addr, size, vprot );
1034 }
1035
1036
1037 /***********************************************************************
1038  *           check_architecture
1039  *
1040  * Check the architecture of a PE binary.
1041  */
1042 static NTSTATUS check_architecture( const IMAGE_NT_HEADERS *nt )
1043 {
1044     static const char *arch;
1045
1046 #ifdef __i386__
1047     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_I386) return STATUS_SUCCESS;
1048     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_AMD64)
1049     {
1050         if (nt->FileHeader.Characteristics & IMAGE_FILE_DLL)  /* don't warn for a 64-bit exe */
1051             WARN( "loading amd64 dll in 32-bit mode will fail\n" );
1052         return STATUS_INVALID_IMAGE_FORMAT;
1053     }
1054 #elif defined(__x86_64__)
1055     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_AMD64) return STATUS_SUCCESS;
1056     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_I386)
1057     {
1058         if (nt->FileHeader.Characteristics & IMAGE_FILE_DLL)  /* don't warn for a 32-bit exe */
1059             WARN( "loading 32-bit dll in 64-bit mode will fail\n" );
1060         return STATUS_INVALID_IMAGE_FORMAT;
1061     }
1062 #elif defined(__arm__) && !defined(__ARMEB__)
1063     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_ARM ||
1064 #if defined(__ARM_ARCH_7__) || defined(__ARM_ARCH_7A__) || defined(__ARM_ARCH_7R__)
1065         nt->FileHeader.Machine == IMAGE_FILE_MACHINE_ARMV7 ||
1066 #endif
1067         nt->FileHeader.Machine == IMAGE_FILE_MACHINE_THUMB)
1068         return STATUS_SUCCESS;
1069 #endif
1070
1071     switch (nt->FileHeader.Machine)
1072     {
1073         case IMAGE_FILE_MACHINE_UNKNOWN: arch = "Unknown"; break;
1074         case IMAGE_FILE_MACHINE_I860:    arch = "I860"; break;
1075         case IMAGE_FILE_MACHINE_I386:    arch = "I386"; break;
1076         case IMAGE_FILE_MACHINE_R3000:   arch = "R3000"; break;
1077         case IMAGE_FILE_MACHINE_R4000:   arch = "R4000"; break;
1078         case IMAGE_FILE_MACHINE_R10000:  arch = "R10000"; break;
1079         case IMAGE_FILE_MACHINE_ALPHA:   arch = "Alpha"; break;
1080         case IMAGE_FILE_MACHINE_POWERPC: arch = "PowerPC"; break;
1081         case IMAGE_FILE_MACHINE_IA64:    arch = "IA-64"; break;
1082         case IMAGE_FILE_MACHINE_ALPHA64: arch = "Alpha-64"; break;
1083         case IMAGE_FILE_MACHINE_AMD64:   arch = "AMD-64"; break;
1084         case IMAGE_FILE_MACHINE_ARM:     arch = "ARM"; break;
1085         case IMAGE_FILE_MACHINE_ARMV7:   arch = "ARMv7"; break;
1086         case IMAGE_FILE_MACHINE_THUMB:   arch = "ARM Thumb"; break;
1087         case IMAGE_FILE_MACHINE_SPARC:   arch = "SPARC"; break;
1088         default: arch = wine_dbg_sprintf( "Unknown-%04x", nt->FileHeader.Machine ); break;
1089     }
1090     ERR( "Trying to load PE image for unsupported architecture %s\n", arch );
1091     return STATUS_INVALID_IMAGE_FORMAT;
1092 }
1093
1094
1095 /***********************************************************************
1096  *           stat_mapping_file
1097  *
1098  * Stat the underlying file for a memory view.
1099  */
1100 static NTSTATUS stat_mapping_file( struct file_view *view, struct stat *st )
1101 {
1102     NTSTATUS status;
1103     int unix_fd, needs_close;
1104
1105     if (!view->mapping) return STATUS_NOT_MAPPED_VIEW;
1106     if (!(status = server_get_unix_fd( view->mapping, 0, &unix_fd, &needs_close, NULL, NULL )))
1107     {
1108         if (fstat( unix_fd, st ) == -1) status = FILE_GetNtStatus();
1109         if (needs_close) close( unix_fd );
1110     }
1111     return status;
1112 }
1113
1114
1115 /***********************************************************************
1116  *           map_image
1117  *
1118  * Map an executable (PE format) image into memory.
1119  */
1120 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, SIZE_T total_size, SIZE_T mask,
1121                            SIZE_T header_size, int shared_fd, HANDLE dup_mapping, unsigned int map_vprot, PVOID *addr_ptr )
1122 {
1123     IMAGE_DOS_HEADER *dos;
1124     IMAGE_NT_HEADERS *nt;
1125     IMAGE_SECTION_HEADER *sec = NULL;
1126     IMAGE_DATA_DIRECTORY *imports;
1127     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
1128     int i;
1129     off_t pos;
1130     sigset_t sigset;
1131     struct stat st;
1132     struct file_view *view = NULL;
1133     char *ptr, *header_end, *header_start;
1134     INT_PTR delta = 0;
1135
1136     /* zero-map the whole range */
1137
1138     server_enter_uninterrupted_section( &csVirtual, &sigset );
1139
1140     if (base >= (char *)address_space_start)  /* make sure the DOS area remains free */
1141         status = map_view( &view, base, total_size, mask, FALSE,
1142                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
1143
1144     if (status != STATUS_SUCCESS)
1145         status = map_view( &view, NULL, total_size, mask, FALSE,
1146                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
1147
1148     if (status != STATUS_SUCCESS) goto error;
1149
1150     ptr = view->base;
1151     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
1152
1153     /* map the header */
1154
1155     if (fstat( fd, &st ) == -1)
1156     {
1157         status = FILE_GetNtStatus();
1158         goto error;
1159     }
1160     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
1161     if (!st.st_size) goto error;
1162     header_size = min( header_size, st.st_size );
1163     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1164                             !dup_mapping ) != STATUS_SUCCESS) goto error;
1165     dos = (IMAGE_DOS_HEADER *)ptr;
1166     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
1167     header_end = ptr + ROUND_SIZE( 0, header_size );
1168     memset( ptr + header_size, 0, header_end - (ptr + header_size) );
1169     if ((char *)(nt + 1) > header_end) goto error;
1170     header_start = (char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader;
1171     if (header_start + sizeof(*sec) * nt->FileHeader.NumberOfSections > header_end) goto error;
1172     /* Some applications (e.g. the Steam version of Borderlands) map over the top of the section headers,
1173      * copying the headers into local memory is necessary to properly load such applications. */
1174     sec = RtlAllocateHeap( GetProcessHeap(), 0, sizeof(*sec) * nt->FileHeader.NumberOfSections);
1175     if (!sec)
1176     {
1177         status = STATUS_NO_MEMORY;
1178         goto error;
1179     }
1180     memcpy(sec, header_start, sizeof(*sec) * nt->FileHeader.NumberOfSections);
1181
1182     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
1183     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
1184
1185     if (check_architecture( nt )) goto error;
1186
1187     /* check for non page-aligned binary */
1188
1189     if (nt->OptionalHeader.SectionAlignment <= page_mask)
1190     {
1191         /* unaligned sections, this happens for native subsystem binaries */
1192         /* in that case Windows simply maps in the whole file */
1193
1194         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
1195                                 !dup_mapping ) != STATUS_SUCCESS) goto error;
1196
1197         /* check that all sections are loaded at the right offset */
1198         if (nt->OptionalHeader.FileAlignment != nt->OptionalHeader.SectionAlignment) goto error;
1199         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
1200         {
1201             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
1202                 goto error;  /* Windows refuses to load in that case too */
1203         }
1204
1205         /* set the image protections */
1206         VIRTUAL_SetProt( view, ptr, total_size,
1207                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
1208
1209         /* no relocations are performed on non page-aligned binaries */
1210         goto done;
1211     }
1212
1213
1214     /* map all the sections */
1215
1216     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1217     {
1218         static const SIZE_T sector_align = 0x1ff;
1219         SIZE_T map_size, file_start, file_size, end;
1220
1221         if (!sec->Misc.VirtualSize)
1222             map_size = ROUND_SIZE( 0, sec->SizeOfRawData );
1223         else
1224             map_size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
1225
1226         /* file positions are rounded to sector boundaries regardless of OptionalHeader.FileAlignment */
1227         file_start = sec->PointerToRawData & ~sector_align;
1228         file_size = (sec->SizeOfRawData + (sec->PointerToRawData & sector_align) + sector_align) & ~sector_align;
1229         if (file_size > map_size) file_size = map_size;
1230
1231         /* a few sanity checks */
1232         end = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, map_size );
1233         if (sec->VirtualAddress > total_size || end > total_size || end < sec->VirtualAddress)
1234         {
1235             WARN_(module)( "Section %.8s too large (%x+%lx/%lx)\n",
1236                            sec->Name, sec->VirtualAddress, map_size, total_size );
1237             goto error;
1238         }
1239
1240         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
1241             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
1242         {
1243             TRACE_(module)( "mapping shared section %.8s at %p off %x (%x) size %lx (%lx) flags %x\n",
1244                             sec->Name, ptr + sec->VirtualAddress,
1245                             sec->PointerToRawData, (int)pos, file_size, map_size,
1246                             sec->Characteristics );
1247             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, map_size, pos,
1248                                     VPROT_COMMITTED | VPROT_READ | VPROT_WRITE,
1249                                     FALSE ) != STATUS_SUCCESS)
1250             {
1251                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
1252                 goto error;
1253             }
1254
1255             /* check if the import directory falls inside this section */
1256             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
1257                 imports->VirtualAddress < sec->VirtualAddress + map_size)
1258             {
1259                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
1260                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
1261                 if (end > sec->VirtualAddress + map_size) end = sec->VirtualAddress + map_size;
1262                 if (end > base)
1263                     map_file_into_view( view, shared_fd, base, end - base,
1264                                         pos + (base - sec->VirtualAddress),
1265                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1266                                         FALSE );
1267             }
1268             pos += map_size;
1269             continue;
1270         }
1271
1272         TRACE_(module)( "mapping section %.8s at %p off %x size %x virt %x flags %x\n",
1273                         sec->Name, ptr + sec->VirtualAddress,
1274                         sec->PointerToRawData, sec->SizeOfRawData,
1275                         sec->Misc.VirtualSize, sec->Characteristics );
1276
1277         if (!sec->PointerToRawData || !file_size) continue;
1278
1279         /* Note: if the section is not aligned properly map_file_into_view will magically
1280          *       fall back to read(), so we don't need to check anything here.
1281          */
1282         end = file_start + file_size;
1283         if (sec->PointerToRawData >= st.st_size ||
1284             end > ((st.st_size + sector_align) & ~sector_align) ||
1285             end < file_start ||
1286             map_file_into_view( view, fd, sec->VirtualAddress, file_size, file_start,
1287                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1288                                 !dup_mapping ) != STATUS_SUCCESS)
1289         {
1290             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
1291             goto error;
1292         }
1293
1294         if (file_size & page_mask)
1295         {
1296             end = ROUND_SIZE( 0, file_size );
1297             if (end > map_size) end = map_size;
1298             TRACE_(module)("clearing %p - %p\n",
1299                            ptr + sec->VirtualAddress + file_size,
1300                            ptr + sec->VirtualAddress + end );
1301             memset( ptr + sec->VirtualAddress + file_size, 0, end - file_size );
1302         }
1303     }
1304
1305
1306     /* perform base relocation, if necessary */
1307
1308     if (ptr != base &&
1309         ((nt->FileHeader.Characteristics & IMAGE_FILE_DLL) ||
1310           !NtCurrentTeb()->Peb->ImageBaseAddress) )
1311     {
1312         IMAGE_BASE_RELOCATION *rel, *end;
1313         const IMAGE_DATA_DIRECTORY *relocs;
1314
1315         if (nt->FileHeader.Characteristics & IMAGE_FILE_RELOCS_STRIPPED)
1316         {
1317             WARN_(module)( "Need to relocate module from %p to %p, but there are no relocation records\n",
1318                            base, ptr );
1319             status = STATUS_CONFLICTING_ADDRESSES;
1320             goto error;
1321         }
1322
1323         TRACE_(module)( "relocating from %p-%p to %p-%p\n",
1324                         base, base + total_size, ptr, ptr + total_size );
1325
1326         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1327         rel = (IMAGE_BASE_RELOCATION *)(ptr + relocs->VirtualAddress);
1328         end = (IMAGE_BASE_RELOCATION *)(ptr + relocs->VirtualAddress + relocs->Size);
1329         delta = ptr - base;
1330
1331         while (rel < end - 1 && rel->SizeOfBlock)
1332         {
1333             if (rel->VirtualAddress >= total_size)
1334             {
1335                 WARN_(module)( "invalid address %p in relocation %p\n", ptr + rel->VirtualAddress, rel );
1336                 status = STATUS_ACCESS_VIOLATION;
1337                 goto error;
1338             }
1339             rel = LdrProcessRelocationBlock( ptr + rel->VirtualAddress,
1340                                              (rel->SizeOfBlock - sizeof(*rel)) / sizeof(USHORT),
1341                                              (USHORT *)(rel + 1), delta );
1342             if (!rel) goto error;
1343         }
1344     }
1345
1346     /* set the image protections */
1347
1348     VIRTUAL_SetProt( view, ptr, ROUND_SIZE( 0, header_size ), VPROT_COMMITTED | VPROT_READ );
1349
1350     sec = (IMAGE_SECTION_HEADER*)((char *)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1351     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1352     {
1353         SIZE_T size;
1354         BYTE vprot = VPROT_COMMITTED;
1355
1356         if (sec->Misc.VirtualSize)
1357             size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1358         else
1359             size = ROUND_SIZE( sec->VirtualAddress, sec->SizeOfRawData );
1360
1361         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1362         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_WRITECOPY;
1363         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1364
1365         /* Dumb game crack lets the AOEP point into a data section. Adjust. */
1366         if ((nt->OptionalHeader.AddressOfEntryPoint >= sec->VirtualAddress) &&
1367             (nt->OptionalHeader.AddressOfEntryPoint < sec->VirtualAddress + size))
1368             vprot |= VPROT_EXEC;
1369
1370         if (!VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot ) && (vprot & VPROT_EXEC))
1371             ERR( "failed to set %08x protection on section %.8s, noexec filesystem?\n",
1372                  sec->Characteristics, sec->Name );
1373     }
1374
1375  done:
1376     RtlFreeHeap( GetProcessHeap(), 0, sec );
1377     view->mapping = dup_mapping;
1378     view->map_protect = map_vprot;
1379     server_leave_uninterrupted_section( &csVirtual, &sigset );
1380
1381     *addr_ptr = ptr;
1382 #ifdef VALGRIND_LOAD_PDB_DEBUGINFO
1383     VALGRIND_LOAD_PDB_DEBUGINFO(fd, ptr, total_size, delta);
1384 #endif
1385     if (ptr != base) return STATUS_IMAGE_NOT_AT_BASE;
1386     return STATUS_SUCCESS;
1387
1388  error:
1389     RtlFreeHeap( GetProcessHeap(), 0, sec );
1390     if (view) delete_view( view );
1391     server_leave_uninterrupted_section( &csVirtual, &sigset );
1392     if (dup_mapping) NtClose( dup_mapping );
1393     return status;
1394 }
1395
1396
1397 /* callback for wine_mmap_enum_reserved_areas to allocate space for the virtual heap */
1398 static int alloc_virtual_heap( void *base, size_t size, void *arg )
1399 {
1400     void **heap_base = arg;
1401
1402     if (is_beyond_limit( base, size, address_space_limit )) address_space_limit = (char *)base + size;
1403     if (size < VIRTUAL_HEAP_SIZE) return 0;
1404     if (is_win64 && base < (void *)0x80000000) return 0;
1405     *heap_base = wine_anon_mmap( (char *)base + size - VIRTUAL_HEAP_SIZE,
1406                                  VIRTUAL_HEAP_SIZE, PROT_READ|PROT_WRITE, MAP_FIXED );
1407     return (*heap_base != (void *)-1);
1408 }
1409
1410 /***********************************************************************
1411  *           virtual_init
1412  */
1413 void virtual_init(void)
1414 {
1415     const char *preload;
1416     void *heap_base;
1417     size_t size;
1418     struct file_view *heap_view;
1419
1420 #ifndef page_mask
1421     page_size = getpagesize();
1422     page_mask = page_size - 1;
1423     /* Make sure we have a power of 2 */
1424     assert( !(page_size & page_mask) );
1425     page_shift = 0;
1426     while ((1 << page_shift) != page_size) page_shift++;
1427     user_space_limit = working_set_limit = address_space_limit = (void *)~page_mask;
1428 #endif  /* page_mask */
1429     if ((preload = getenv("WINEPRELOADRESERVE")))
1430     {
1431         unsigned long start, end;
1432         if (sscanf( preload, "%lx-%lx", &start, &end ) == 2)
1433         {
1434             preload_reserve_start = (void *)start;
1435             preload_reserve_end = (void *)end;
1436         }
1437     }
1438
1439     /* try to find space in a reserved area for the virtual heap */
1440     if (!wine_mmap_enum_reserved_areas( alloc_virtual_heap, &heap_base, 1 ))
1441         heap_base = wine_anon_mmap( NULL, VIRTUAL_HEAP_SIZE, PROT_READ|PROT_WRITE, 0 );
1442
1443     assert( heap_base != (void *)-1 );
1444     virtual_heap = RtlCreateHeap( HEAP_NO_SERIALIZE, heap_base, VIRTUAL_HEAP_SIZE,
1445                                   VIRTUAL_HEAP_SIZE, NULL, NULL );
1446     create_view( &heap_view, heap_base, VIRTUAL_HEAP_SIZE, VPROT_COMMITTED | VPROT_READ | VPROT_WRITE );
1447
1448     /* make the DOS area accessible (except the low 64K) to hide bugs in broken apps like Excel 2003 */
1449     size = (char *)address_space_start - (char *)0x10000;
1450     if (size && wine_mmap_is_in_reserved_area( (void*)0x10000, size ) == 1)
1451         wine_anon_mmap( (void *)0x10000, size, PROT_READ | PROT_WRITE, MAP_FIXED );
1452 }
1453
1454
1455 /***********************************************************************
1456  *           virtual_init_threading
1457  */
1458 void virtual_init_threading(void)
1459 {
1460     use_locks = 1;
1461 }
1462
1463
1464 /***********************************************************************
1465  *           virtual_get_system_info
1466  */
1467 void virtual_get_system_info( SYSTEM_BASIC_INFORMATION *info )
1468 {
1469     info->unknown                 = 0;
1470     info->KeMaximumIncrement      = 0;  /* FIXME */
1471     info->PageSize                = page_size;
1472     info->MmLowestPhysicalPage    = 1;
1473     info->MmHighestPhysicalPage   = 0x7fffffff / page_size;
1474     info->MmNumberOfPhysicalPages = info->MmHighestPhysicalPage - info->MmLowestPhysicalPage;
1475     info->AllocationGranularity   = get_mask(0) + 1;
1476     info->LowestUserAddress       = (void *)0x10000;
1477     info->HighestUserAddress      = (char *)user_space_limit - 1;
1478     info->ActiveProcessorsAffinityMask = (1 << NtCurrentTeb()->Peb->NumberOfProcessors) - 1;
1479     info->NumberOfProcessors      = NtCurrentTeb()->Peb->NumberOfProcessors;
1480 }
1481
1482
1483 /***********************************************************************
1484  *           virtual_create_builtin_view
1485  */
1486 NTSTATUS virtual_create_builtin_view( void *module )
1487 {
1488     NTSTATUS status;
1489     sigset_t sigset;
1490     IMAGE_NT_HEADERS *nt = RtlImageNtHeader( module );
1491     SIZE_T size = nt->OptionalHeader.SizeOfImage;
1492     IMAGE_SECTION_HEADER *sec;
1493     struct file_view *view;
1494     void *base;
1495     int i;
1496
1497     size = ROUND_SIZE( module, size );
1498     base = ROUND_ADDR( module, page_mask );
1499     server_enter_uninterrupted_section( &csVirtual, &sigset );
1500     status = create_view( &view, base, size, VPROT_SYSTEM | VPROT_IMAGE |
1501                           VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
1502     if (!status) TRACE( "created %p-%p\n", base, (char *)base + size );
1503     server_leave_uninterrupted_section( &csVirtual, &sigset );
1504
1505     if (status) return status;
1506
1507     /* The PE header is always read-only, no write, no execute. */
1508     view->prot[0] = VPROT_COMMITTED | VPROT_READ;
1509
1510     sec = (IMAGE_SECTION_HEADER *)((char *)&nt->OptionalHeader + nt->FileHeader.SizeOfOptionalHeader);
1511     for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
1512     {
1513         BYTE flags = VPROT_COMMITTED;
1514
1515         if (sec[i].Characteristics & IMAGE_SCN_MEM_EXECUTE) flags |= VPROT_EXEC;
1516         if (sec[i].Characteristics & IMAGE_SCN_MEM_READ) flags |= VPROT_READ;
1517         if (sec[i].Characteristics & IMAGE_SCN_MEM_WRITE) flags |= VPROT_WRITE;
1518         memset (view->prot + (sec[i].VirtualAddress >> page_shift), flags,
1519                 ROUND_SIZE( sec[i].VirtualAddress, sec[i].Misc.VirtualSize ) >> page_shift );
1520     }
1521
1522     return status;
1523 }
1524
1525
1526 /***********************************************************************
1527  *           virtual_alloc_thread_stack
1528  */
1529 NTSTATUS virtual_alloc_thread_stack( TEB *teb, SIZE_T reserve_size, SIZE_T commit_size )
1530 {
1531     struct file_view *view;
1532     NTSTATUS status;
1533     sigset_t sigset;
1534     SIZE_T size;
1535
1536     if (!reserve_size || !commit_size)
1537     {
1538         IMAGE_NT_HEADERS *nt = RtlImageNtHeader( NtCurrentTeb()->Peb->ImageBaseAddress );
1539         if (!reserve_size) reserve_size = nt->OptionalHeader.SizeOfStackReserve;
1540         if (!commit_size) commit_size = nt->OptionalHeader.SizeOfStackCommit;
1541     }
1542
1543     size = max( reserve_size, commit_size );
1544     if (size < 1024 * 1024) size = 1024 * 1024;  /* Xlib needs a large stack */
1545     size = (size + 0xffff) & ~0xffff;  /* round to 64K boundary */
1546
1547     server_enter_uninterrupted_section( &csVirtual, &sigset );
1548
1549     if ((status = map_view( &view, NULL, size, 0xffff, 0,
1550                             VPROT_READ | VPROT_WRITE | VPROT_COMMITTED | VPROT_VALLOC )) != STATUS_SUCCESS)
1551         goto done;
1552
1553 #ifdef VALGRIND_STACK_REGISTER
1554     VALGRIND_STACK_REGISTER( view->base, (char *)view->base + view->size );
1555 #endif
1556
1557     /* setup no access guard page */
1558     VIRTUAL_SetProt( view, view->base, page_size, VPROT_COMMITTED );
1559     VIRTUAL_SetProt( view, (char *)view->base + page_size, page_size,
1560                      VPROT_READ | VPROT_WRITE | VPROT_COMMITTED | VPROT_GUARD );
1561
1562     /* note: limit is lower than base since the stack grows down */
1563     teb->DeallocationStack = view->base;
1564     teb->Tib.StackBase     = (char *)view->base + view->size;
1565     teb->Tib.StackLimit    = (char *)view->base + 2 * page_size;
1566 done:
1567     server_leave_uninterrupted_section( &csVirtual, &sigset );
1568     return status;
1569 }
1570
1571
1572 /***********************************************************************
1573  *           virtual_clear_thread_stack
1574  *
1575  * Clear the stack contents before calling the main entry point, some broken apps need that.
1576  */
1577 void virtual_clear_thread_stack(void)
1578 {
1579     void *stack = NtCurrentTeb()->Tib.StackLimit;
1580     size_t size = (char *)NtCurrentTeb()->Tib.StackBase - (char *)NtCurrentTeb()->Tib.StackLimit;
1581
1582     wine_anon_mmap( stack, size, PROT_READ | PROT_WRITE, MAP_FIXED );
1583     if (force_exec_prot) mprotect( stack, size, PROT_READ | PROT_WRITE | PROT_EXEC );
1584 }
1585
1586
1587 /***********************************************************************
1588  *           virtual_handle_fault
1589  */
1590 NTSTATUS virtual_handle_fault( LPCVOID addr, DWORD err )
1591 {
1592     struct file_view *view;
1593     NTSTATUS ret = STATUS_ACCESS_VIOLATION;
1594     sigset_t sigset;
1595
1596     server_enter_uninterrupted_section( &csVirtual, &sigset );
1597     if ((view = VIRTUAL_FindView( addr, 0 )))
1598     {
1599         void *page = ROUND_ADDR( addr, page_mask );
1600         BYTE *vprot = &view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1601         if (*vprot & VPROT_GUARD)
1602         {
1603             VIRTUAL_SetProt( view, page, page_size, *vprot & ~VPROT_GUARD );
1604             ret = STATUS_GUARD_PAGE_VIOLATION;
1605         }
1606         if ((err & EXCEPTION_WRITE_FAULT) && (view->protect & VPROT_WRITEWATCH))
1607         {
1608             if (*vprot & VPROT_WRITEWATCH)
1609             {
1610                 *vprot &= ~VPROT_WRITEWATCH;
1611                 VIRTUAL_SetProt( view, page, page_size, *vprot );
1612             }
1613             /* ignore fault if page is writable now */
1614             if (VIRTUAL_GetUnixProt( *vprot ) & PROT_WRITE) ret = STATUS_SUCCESS;
1615         }
1616     }
1617     server_leave_uninterrupted_section( &csVirtual, &sigset );
1618     return ret;
1619 }
1620
1621
1622
1623 /***********************************************************************
1624  *           virtual_handle_stack_fault
1625  *
1626  * Handle an access fault inside the current thread stack.
1627  * Called from inside a signal handler.
1628  */
1629 BOOL virtual_handle_stack_fault( void *addr )
1630 {
1631     struct file_view *view;
1632     BOOL ret = FALSE;
1633
1634     RtlEnterCriticalSection( &csVirtual );  /* no need for signal masking inside signal handler */
1635     if ((view = VIRTUAL_FindView( addr, 0 )))
1636     {
1637         void *page = ROUND_ADDR( addr, page_mask );
1638         BYTE vprot = view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1639         if (vprot & VPROT_GUARD)
1640         {
1641             VIRTUAL_SetProt( view, page, page_size, vprot & ~VPROT_GUARD );
1642             NtCurrentTeb()->Tib.StackLimit = page;
1643             if ((char *)page >= (char *)NtCurrentTeb()->DeallocationStack + 2*page_size)
1644             {
1645                 vprot = view->prot[((char *)page - page_size - (char *)view->base) >> page_shift];
1646                 VIRTUAL_SetProt( view, (char *)page - page_size, page_size, vprot | VPROT_GUARD );
1647             }
1648             ret = TRUE;
1649         }
1650     }
1651     RtlLeaveCriticalSection( &csVirtual );
1652     return ret;
1653 }
1654
1655
1656 /***********************************************************************
1657  *           virtual_check_buffer_for_read
1658  *
1659  * Check if a memory buffer can be read, triggering page faults if needed for DIB section access.
1660  */
1661 BOOL virtual_check_buffer_for_read( const void *ptr, SIZE_T size )
1662 {
1663     if (!size) return TRUE;
1664     if (!ptr) return FALSE;
1665
1666     __TRY
1667     {
1668         volatile const char *p = ptr;
1669         char dummy __attribute__((unused));
1670         SIZE_T count = size;
1671
1672         while (count > page_size)
1673         {
1674             dummy = *p;
1675             p += page_size;
1676             count -= page_size;
1677         }
1678         dummy = p[0];
1679         dummy = p[count - 1];
1680     }
1681     __EXCEPT_PAGE_FAULT
1682     {
1683         return FALSE;
1684     }
1685     __ENDTRY
1686     return TRUE;
1687 }
1688
1689
1690 /***********************************************************************
1691  *           virtual_check_buffer_for_write
1692  *
1693  * Check if a memory buffer can be written to, triggering page faults if needed for write watches.
1694  */
1695 BOOL virtual_check_buffer_for_write( void *ptr, SIZE_T size )
1696 {
1697     if (!size) return TRUE;
1698     if (!ptr) return FALSE;
1699
1700     __TRY
1701     {
1702         volatile char *p = ptr;
1703         SIZE_T count = size;
1704
1705         while (count > page_size)
1706         {
1707             *p |= 0;
1708             p += page_size;
1709             count -= page_size;
1710         }
1711         p[0] |= 0;
1712         p[count - 1] |= 0;
1713     }
1714     __EXCEPT_PAGE_FAULT
1715     {
1716         return FALSE;
1717     }
1718     __ENDTRY
1719     return TRUE;
1720 }
1721
1722
1723 /***********************************************************************
1724  *           VIRTUAL_SetForceExec
1725  *
1726  * Whether to force exec prot on all views.
1727  */
1728 void VIRTUAL_SetForceExec( BOOL enable )
1729 {
1730     struct file_view *view;
1731     sigset_t sigset;
1732
1733     server_enter_uninterrupted_section( &csVirtual, &sigset );
1734     if (!force_exec_prot != !enable)  /* change all existing views */
1735     {
1736         force_exec_prot = enable;
1737
1738         LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
1739         {
1740             UINT i, count;
1741             char *addr = view->base;
1742             BYTE commit = view->mapping ? VPROT_COMMITTED : 0;  /* file mappings are always accessible */
1743             int unix_prot = VIRTUAL_GetUnixProt( view->prot[0] | commit );
1744
1745             if (view->protect & VPROT_NOEXEC) continue;
1746             for (count = i = 1; i < view->size >> page_shift; i++, count++)
1747             {
1748                 int prot = VIRTUAL_GetUnixProt( view->prot[i] | commit );
1749                 if (prot == unix_prot) continue;
1750                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1751                 {
1752                     TRACE( "%s exec prot for %p-%p\n",
1753                            force_exec_prot ? "enabling" : "disabling",
1754                            addr, addr + (count << page_shift) - 1 );
1755                     mprotect( addr, count << page_shift,
1756                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1757                 }
1758                 addr += (count << page_shift);
1759                 unix_prot = prot;
1760                 count = 0;
1761             }
1762             if (count)
1763             {
1764                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1765                 {
1766                     TRACE( "%s exec prot for %p-%p\n",
1767                            force_exec_prot ? "enabling" : "disabling",
1768                            addr, addr + (count << page_shift) - 1 );
1769                     mprotect( addr, count << page_shift,
1770                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1771                 }
1772             }
1773         }
1774     }
1775     server_leave_uninterrupted_section( &csVirtual, &sigset );
1776 }
1777
1778 struct free_range
1779 {
1780     char *base;
1781     char *limit;
1782 };
1783
1784 /* free reserved areas above the limit; callback for wine_mmap_enum_reserved_areas */
1785 static int free_reserved_memory( void *base, size_t size, void *arg )
1786 {
1787     struct free_range *range = arg;
1788
1789     if ((char *)base >= range->limit) return 0;
1790     if ((char *)base + size <= range->base) return 0;
1791     if ((char *)base < range->base)
1792     {
1793         size -= range->base - (char *)base;
1794         base = range->base;
1795     }
1796     if ((char *)base + size > range->limit) size = range->limit - (char *)base;
1797     remove_reserved_area( base, size );
1798     return 1;  /* stop enumeration since the list has changed */
1799 }
1800
1801 /***********************************************************************
1802  *           virtual_release_address_space
1803  *
1804  * Release some address space once we have loaded and initialized the app.
1805  */
1806 void virtual_release_address_space( BOOL free_high_mem )
1807 {
1808     struct free_range range;
1809     sigset_t sigset;
1810
1811     if (user_space_limit == address_space_limit) return;  /* no need to free anything */
1812
1813     server_enter_uninterrupted_section( &csVirtual, &sigset );
1814
1815     /* no large address space on win9x */
1816     if (free_high_mem && NtCurrentTeb()->Peb->OSPlatformId == VER_PLATFORM_WIN32_NT)
1817     {
1818         range.base  = (char *)0x82000000;
1819         range.limit = address_space_limit;
1820         while (wine_mmap_enum_reserved_areas( free_reserved_memory, &range, 1 )) /* nothing */;
1821         user_space_limit = working_set_limit = address_space_limit;
1822     }
1823     else
1824     {
1825 #ifndef __APPLE__  /* dyld doesn't support parts of the WINE_DOS segment being unmapped */
1826         range.base  = (char *)0x20000000;
1827         range.limit = (char *)0x7f000000;
1828         while (wine_mmap_enum_reserved_areas( free_reserved_memory, &range, 0 )) /* nothing */;
1829 #endif
1830     }
1831
1832     server_leave_uninterrupted_section( &csVirtual, &sigset );
1833 }
1834
1835
1836 /***********************************************************************
1837  *             NtAllocateVirtualMemory   (NTDLL.@)
1838  *             ZwAllocateVirtualMemory   (NTDLL.@)
1839  */
1840 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1841                                          SIZE_T *size_ptr, ULONG type, ULONG protect )
1842 {
1843     void *base;
1844     unsigned int vprot;
1845     SIZE_T size = *size_ptr;
1846     SIZE_T mask = get_mask( zero_bits );
1847     NTSTATUS status = STATUS_SUCCESS;
1848     struct file_view *view;
1849     sigset_t sigset;
1850
1851     TRACE("%p %p %08lx %x %08x\n", process, *ret, size, type, protect );
1852
1853     if (!size) return STATUS_INVALID_PARAMETER;
1854
1855     if (process != NtCurrentProcess())
1856     {
1857         apc_call_t call;
1858         apc_result_t result;
1859
1860         memset( &call, 0, sizeof(call) );
1861
1862         call.virtual_alloc.type      = APC_VIRTUAL_ALLOC;
1863         call.virtual_alloc.addr      = wine_server_client_ptr( *ret );
1864         call.virtual_alloc.size      = *size_ptr;
1865         call.virtual_alloc.zero_bits = zero_bits;
1866         call.virtual_alloc.op_type   = type;
1867         call.virtual_alloc.prot      = protect;
1868         status = NTDLL_queue_process_apc( process, &call, &result );
1869         if (status != STATUS_SUCCESS) return status;
1870
1871         if (result.virtual_alloc.status == STATUS_SUCCESS)
1872         {
1873             *ret      = wine_server_get_ptr( result.virtual_alloc.addr );
1874             *size_ptr = result.virtual_alloc.size;
1875         }
1876         return result.virtual_alloc.status;
1877     }
1878
1879     /* Round parameters to a page boundary */
1880
1881     if (is_beyond_limit( 0, size, working_set_limit )) return STATUS_WORKING_SET_LIMIT_RANGE;
1882
1883     if ((status = get_vprot_flags( protect, &vprot, FALSE ))) return status;
1884     if (vprot & VPROT_WRITECOPY) return STATUS_INVALID_PAGE_PROTECTION;
1885     vprot |= VPROT_VALLOC;
1886     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1887
1888     if (*ret)
1889     {
1890         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1891             base = ROUND_ADDR( *ret, mask );
1892         else
1893             base = ROUND_ADDR( *ret, page_mask );
1894         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1895
1896         /* address 1 is magic to mean DOS area */
1897         if (!base && *ret == (void *)1 && size == 0x110000)
1898         {
1899             server_enter_uninterrupted_section( &csVirtual, &sigset );
1900             status = allocate_dos_memory( &view, vprot );
1901             if (status == STATUS_SUCCESS)
1902             {
1903                 *ret = view->base;
1904                 *size_ptr = view->size;
1905             }
1906             server_leave_uninterrupted_section( &csVirtual, &sigset );
1907             return status;
1908         }
1909
1910         /* disallow low 64k, wrap-around and kernel space */
1911         if (((char *)base < (char *)0x10000) ||
1912             ((char *)base + size < (char *)base) ||
1913             is_beyond_limit( base, size, address_space_limit ))
1914             return STATUS_INVALID_PARAMETER;
1915     }
1916     else
1917     {
1918         base = NULL;
1919         size = (size + page_mask) & ~page_mask;
1920     }
1921
1922     /* Compute the alloc type flags */
1923
1924     if (!(type & (MEM_COMMIT | MEM_RESERVE | MEM_RESET)) ||
1925         (type & ~(MEM_COMMIT | MEM_RESERVE | MEM_TOP_DOWN | MEM_WRITE_WATCH | MEM_RESET)))
1926     {
1927         WARN("called with wrong alloc type flags (%08x) !\n", type);
1928         return STATUS_INVALID_PARAMETER;
1929     }
1930
1931     /* Reserve the memory */
1932
1933     if (use_locks) server_enter_uninterrupted_section( &csVirtual, &sigset );
1934
1935     if ((type & MEM_RESERVE) || !base)
1936     {
1937         if (type & MEM_WRITE_WATCH) vprot |= VPROT_WRITEWATCH;
1938         status = map_view( &view, base, size, mask, type & MEM_TOP_DOWN, vprot );
1939         if (status == STATUS_SUCCESS) base = view->base;
1940     }
1941     else if (type & MEM_RESET)
1942     {
1943         if (!(view = VIRTUAL_FindView( base, size ))) status = STATUS_NOT_MAPPED_VIEW;
1944         else madvise( base, size, MADV_DONTNEED );
1945     }
1946     else  /* commit the pages */
1947     {
1948         if (!(view = VIRTUAL_FindView( base, size ))) status = STATUS_NOT_MAPPED_VIEW;
1949         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1950         else if (view->mapping && !(view->protect & VPROT_COMMITTED))
1951         {
1952             SERVER_START_REQ( add_mapping_committed_range )
1953             {
1954                 req->handle = wine_server_obj_handle( view->mapping );
1955                 req->offset = (char *)base - (char *)view->base;
1956                 req->size   = size;
1957                 wine_server_call( req );
1958             }
1959             SERVER_END_REQ;
1960         }
1961     }
1962
1963     if (use_locks) server_leave_uninterrupted_section( &csVirtual, &sigset );
1964
1965     if (status == STATUS_SUCCESS)
1966     {
1967         *ret = base;
1968         *size_ptr = size;
1969     }
1970     return status;
1971 }
1972
1973
1974 /***********************************************************************
1975  *             NtFreeVirtualMemory   (NTDLL.@)
1976  *             ZwFreeVirtualMemory   (NTDLL.@)
1977  */
1978 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr, ULONG type )
1979 {
1980     struct file_view *view;
1981     char *base;
1982     sigset_t sigset;
1983     NTSTATUS status = STATUS_SUCCESS;
1984     LPVOID addr = *addr_ptr;
1985     SIZE_T size = *size_ptr;
1986
1987     TRACE("%p %p %08lx %x\n", process, addr, size, type );
1988
1989     if (process != NtCurrentProcess())
1990     {
1991         apc_call_t call;
1992         apc_result_t result;
1993
1994         memset( &call, 0, sizeof(call) );
1995
1996         call.virtual_free.type      = APC_VIRTUAL_FREE;
1997         call.virtual_free.addr      = wine_server_client_ptr( addr );
1998         call.virtual_free.size      = size;
1999         call.virtual_free.op_type   = type;
2000         status = NTDLL_queue_process_apc( process, &call, &result );
2001         if (status != STATUS_SUCCESS) return status;
2002
2003         if (result.virtual_free.status == STATUS_SUCCESS)
2004         {
2005             *addr_ptr = wine_server_get_ptr( result.virtual_free.addr );
2006             *size_ptr = result.virtual_free.size;
2007         }
2008         return result.virtual_free.status;
2009     }
2010
2011     /* Fix the parameters */
2012
2013     size = ROUND_SIZE( addr, size );
2014     base = ROUND_ADDR( addr, page_mask );
2015
2016     /* avoid freeing the DOS area when a broken app passes a NULL pointer */
2017     if (!base) return STATUS_INVALID_PARAMETER;
2018
2019     server_enter_uninterrupted_section( &csVirtual, &sigset );
2020
2021     if (!(view = VIRTUAL_FindView( base, size )) || !(view->protect & VPROT_VALLOC))
2022     {
2023         status = STATUS_INVALID_PARAMETER;
2024     }
2025     else if (type == MEM_RELEASE)
2026     {
2027         /* Free the pages */
2028
2029         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
2030         else
2031         {
2032             delete_view( view );
2033             *addr_ptr = base;
2034             *size_ptr = size;
2035         }
2036     }
2037     else if (type == MEM_DECOMMIT)
2038     {
2039         status = decommit_pages( view, base - (char *)view->base, size );
2040         if (status == STATUS_SUCCESS)
2041         {
2042             *addr_ptr = base;
2043             *size_ptr = size;
2044         }
2045     }
2046     else
2047     {
2048         WARN("called with wrong free type flags (%08x) !\n", type);
2049         status = STATUS_INVALID_PARAMETER;
2050     }
2051
2052     server_leave_uninterrupted_section( &csVirtual, &sigset );
2053     return status;
2054 }
2055
2056 static ULONG map_protection_to_access( ULONG vprot )
2057 {
2058     vprot &= VPROT_READ | VPROT_WRITE | VPROT_EXEC | VPROT_WRITECOPY;
2059     if (vprot & VPROT_EXEC)
2060     {
2061         if (vprot & VPROT_WRITE) vprot |= VPROT_WRITECOPY;
2062     }
2063     else vprot &= ~VPROT_WRITECOPY;
2064     return vprot;
2065 }
2066
2067 static BOOL is_compatible_protection( const struct file_view *view, ULONG new_prot )
2068 {
2069     ULONG view_prot, map_prot;
2070
2071     view_prot = map_protection_to_access( view->protect );
2072     new_prot = map_protection_to_access( new_prot );
2073
2074     if (view_prot == new_prot) return TRUE;
2075     if (!view_prot) return FALSE;
2076
2077     if ((view_prot & new_prot) != new_prot) return FALSE;
2078
2079     map_prot = map_protection_to_access( view->map_protect );
2080     if ((map_prot & new_prot) == new_prot) return TRUE;
2081
2082     return FALSE;
2083 }
2084
2085 /***********************************************************************
2086  *             NtProtectVirtualMemory   (NTDLL.@)
2087  *             ZwProtectVirtualMemory   (NTDLL.@)
2088  */
2089 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr,
2090                                         ULONG new_prot, ULONG *old_prot )
2091 {
2092     struct file_view *view;
2093     sigset_t sigset;
2094     NTSTATUS status = STATUS_SUCCESS;
2095     char *base;
2096     BYTE vprot;
2097     unsigned int new_vprot;
2098     SIZE_T size = *size_ptr;
2099     LPVOID addr = *addr_ptr;
2100
2101     TRACE("%p %p %08lx %08x\n", process, addr, size, new_prot );
2102
2103     if (process != NtCurrentProcess())
2104     {
2105         apc_call_t call;
2106         apc_result_t result;
2107
2108         memset( &call, 0, sizeof(call) );
2109
2110         call.virtual_protect.type = APC_VIRTUAL_PROTECT;
2111         call.virtual_protect.addr = wine_server_client_ptr( addr );
2112         call.virtual_protect.size = size;
2113         call.virtual_protect.prot = new_prot;
2114         status = NTDLL_queue_process_apc( process, &call, &result );
2115         if (status != STATUS_SUCCESS) return status;
2116
2117         if (result.virtual_protect.status == STATUS_SUCCESS)
2118         {
2119             *addr_ptr = wine_server_get_ptr( result.virtual_protect.addr );
2120             *size_ptr = result.virtual_protect.size;
2121             if (old_prot) *old_prot = result.virtual_protect.prot;
2122         }
2123         return result.virtual_protect.status;
2124     }
2125
2126     /* Fix the parameters */
2127
2128     size = ROUND_SIZE( addr, size );
2129     base = ROUND_ADDR( addr, page_mask );
2130
2131     server_enter_uninterrupted_section( &csVirtual, &sigset );
2132
2133     if ((view = VIRTUAL_FindView( base, size )))
2134     {
2135         /* Make sure all the pages are committed */
2136         if (get_committed_size( view, base, &vprot ) >= size && (vprot & VPROT_COMMITTED))
2137         {
2138             if (!(status = get_vprot_flags( new_prot, &new_vprot, view->protect & VPROT_IMAGE )))
2139             {
2140                 if ((new_vprot & VPROT_WRITECOPY) && (view->protect & VPROT_VALLOC))
2141                     status = STATUS_INVALID_PAGE_PROTECTION;
2142                 else
2143                 {
2144                     if (!view->mapping || is_compatible_protection( view, new_vprot ))
2145                     {
2146                         new_vprot |= VPROT_COMMITTED;
2147                         if (old_prot) *old_prot = VIRTUAL_GetWin32Prot( vprot );
2148                         if (!VIRTUAL_SetProt( view, base, size, new_vprot )) status = STATUS_ACCESS_DENIED;
2149                     }
2150                     else status = STATUS_INVALID_PAGE_PROTECTION;
2151                 }
2152             }
2153         }
2154         else status = STATUS_NOT_COMMITTED;
2155     }
2156     else status = STATUS_INVALID_PARAMETER;
2157
2158     server_leave_uninterrupted_section( &csVirtual, &sigset );
2159
2160     if (status == STATUS_SUCCESS)
2161     {
2162         *addr_ptr = base;
2163         *size_ptr = size;
2164     }
2165     return status;
2166 }
2167
2168
2169 /* retrieve state for a free memory area; callback for wine_mmap_enum_reserved_areas */
2170 static int get_free_mem_state_callback( void *start, size_t size, void *arg )
2171 {
2172     MEMORY_BASIC_INFORMATION *info = arg;
2173     void *end = (char *)start + size;
2174
2175     if ((char *)info->BaseAddress + info->RegionSize < (char *)start) return 0;
2176
2177     if (info->BaseAddress >= end)
2178     {
2179         if (info->AllocationBase < end) info->AllocationBase = end;
2180         return 0;
2181     }
2182
2183     if (info->BaseAddress >= start || start <= address_space_start)
2184     {
2185         /* it's a real free area */
2186         info->State             = MEM_FREE;
2187         info->Protect           = PAGE_NOACCESS;
2188         info->AllocationBase    = 0;
2189         info->AllocationProtect = 0;
2190         info->Type              = 0;
2191         if ((char *)info->BaseAddress + info->RegionSize > (char *)end)
2192             info->RegionSize = (char *)end - (char *)info->BaseAddress;
2193     }
2194     else /* outside of the reserved area, pretend it's allocated */
2195     {
2196         info->RegionSize        = (char *)start - (char *)info->BaseAddress;
2197         info->State             = MEM_RESERVE;
2198         info->Protect           = PAGE_NOACCESS;
2199         info->AllocationProtect = PAGE_NOACCESS;
2200         info->Type              = MEM_PRIVATE;
2201     }
2202     return 1;
2203 }
2204
2205 #define UNIMPLEMENTED_INFO_CLASS(c) \
2206     case c: \
2207         FIXME("(process=%p,addr=%p) Unimplemented information class: " #c "\n", process, addr); \
2208         return STATUS_INVALID_INFO_CLASS
2209
2210 /***********************************************************************
2211  *             NtQueryVirtualMemory   (NTDLL.@)
2212  *             ZwQueryVirtualMemory   (NTDLL.@)
2213  */
2214 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
2215                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
2216                                       SIZE_T len, SIZE_T *res_len )
2217 {
2218     struct file_view *view;
2219     char *base, *alloc_base = 0;
2220     struct list *ptr;
2221     SIZE_T size = 0;
2222     MEMORY_BASIC_INFORMATION *info = buffer;
2223     sigset_t sigset;
2224
2225     if (info_class != MemoryBasicInformation)
2226     {
2227         switch(info_class)
2228         {
2229             UNIMPLEMENTED_INFO_CLASS(MemoryWorkingSetList);
2230             UNIMPLEMENTED_INFO_CLASS(MemorySectionName);
2231             UNIMPLEMENTED_INFO_CLASS(MemoryBasicVlmInformation);
2232
2233             default:
2234                 FIXME("(%p,%p,info_class=%d,%p,%ld,%p) Unknown information class\n",
2235                       process, addr, info_class, buffer, len, res_len);
2236                 return STATUS_INVALID_INFO_CLASS;
2237         }
2238     }
2239
2240     if (process != NtCurrentProcess())
2241     {
2242         NTSTATUS status;
2243         apc_call_t call;
2244         apc_result_t result;
2245
2246         memset( &call, 0, sizeof(call) );
2247
2248         call.virtual_query.type = APC_VIRTUAL_QUERY;
2249         call.virtual_query.addr = wine_server_client_ptr( addr );
2250         status = NTDLL_queue_process_apc( process, &call, &result );
2251         if (status != STATUS_SUCCESS) return status;
2252
2253         if (result.virtual_query.status == STATUS_SUCCESS)
2254         {
2255             info->BaseAddress       = wine_server_get_ptr( result.virtual_query.base );
2256             info->AllocationBase    = wine_server_get_ptr( result.virtual_query.alloc_base );
2257             info->RegionSize        = result.virtual_query.size;
2258             info->Protect           = result.virtual_query.prot;
2259             info->AllocationProtect = result.virtual_query.alloc_prot;
2260             info->State             = (DWORD)result.virtual_query.state << 12;
2261             info->Type              = (DWORD)result.virtual_query.alloc_type << 16;
2262             if (info->RegionSize != result.virtual_query.size)  /* truncated */
2263                 return STATUS_INVALID_PARAMETER;  /* FIXME */
2264             if (res_len) *res_len = sizeof(*info);
2265         }
2266         return result.virtual_query.status;
2267     }
2268
2269     base = ROUND_ADDR( addr, page_mask );
2270
2271     if (is_beyond_limit( base, 1, working_set_limit )) return STATUS_WORKING_SET_LIMIT_RANGE;
2272
2273     /* Find the view containing the address */
2274
2275     server_enter_uninterrupted_section( &csVirtual, &sigset );
2276     ptr = list_head( &views_list );
2277     for (;;)
2278     {
2279         if (!ptr)
2280         {
2281             size = (char *)working_set_limit - alloc_base;
2282             view = NULL;
2283             break;
2284         }
2285         view = LIST_ENTRY( ptr, struct file_view, entry );
2286         if ((char *)view->base > base)
2287         {
2288             size = (char *)view->base - alloc_base;
2289             view = NULL;
2290             break;
2291         }
2292         if ((char *)view->base + view->size > base)
2293         {
2294             alloc_base = view->base;
2295             size = view->size;
2296             break;
2297         }
2298         alloc_base = (char *)view->base + view->size;
2299         ptr = list_next( &views_list, ptr );
2300     }
2301
2302     /* Fill the info structure */
2303
2304     info->AllocationBase = alloc_base;
2305     info->BaseAddress    = base;
2306     info->RegionSize     = size - (base - alloc_base);
2307
2308     if (!view)
2309     {
2310         if (!wine_mmap_enum_reserved_areas( get_free_mem_state_callback, info, 0 ))
2311         {
2312             /* not in a reserved area at all, pretend it's allocated */
2313 #ifdef __i386__
2314             if (base >= (char *)address_space_start)
2315             {
2316                 info->State             = MEM_RESERVE;
2317                 info->Protect           = PAGE_NOACCESS;
2318                 info->AllocationProtect = PAGE_NOACCESS;
2319                 info->Type              = MEM_PRIVATE;
2320             }
2321             else
2322 #endif
2323             {
2324                 info->State             = MEM_FREE;
2325                 info->Protect           = PAGE_NOACCESS;
2326                 info->AllocationBase    = 0;
2327                 info->AllocationProtect = 0;
2328                 info->Type              = 0;
2329             }
2330         }
2331     }
2332     else
2333     {
2334         BYTE vprot;
2335         SIZE_T range_size = get_committed_size( view, base, &vprot );
2336
2337         info->State = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
2338         info->Protect = (vprot & VPROT_COMMITTED) ? VIRTUAL_GetWin32Prot( vprot ) : 0;
2339         info->AllocationBase = alloc_base;
2340         info->AllocationProtect = VIRTUAL_GetWin32Prot( view->protect );
2341         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
2342         else if (view->protect & VPROT_VALLOC) info->Type = MEM_PRIVATE;
2343         else info->Type = MEM_MAPPED;
2344         for (size = base - alloc_base; size < base + range_size - alloc_base; size += page_size)
2345             if ((view->prot[size >> page_shift] ^ vprot) & ~VPROT_WRITEWATCH) break;
2346         info->RegionSize = size - (base - alloc_base);
2347     }
2348     server_leave_uninterrupted_section( &csVirtual, &sigset );
2349
2350     if (res_len) *res_len = sizeof(*info);
2351     return STATUS_SUCCESS;
2352 }
2353
2354
2355 /***********************************************************************
2356  *             NtLockVirtualMemory   (NTDLL.@)
2357  *             ZwLockVirtualMemory   (NTDLL.@)
2358  */
2359 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
2360 {
2361     NTSTATUS status = STATUS_SUCCESS;
2362
2363     if (process != NtCurrentProcess())
2364     {
2365         apc_call_t call;
2366         apc_result_t result;
2367
2368         memset( &call, 0, sizeof(call) );
2369
2370         call.virtual_lock.type = APC_VIRTUAL_LOCK;
2371         call.virtual_lock.addr = wine_server_client_ptr( *addr );
2372         call.virtual_lock.size = *size;
2373         status = NTDLL_queue_process_apc( process, &call, &result );
2374         if (status != STATUS_SUCCESS) return status;
2375
2376         if (result.virtual_lock.status == STATUS_SUCCESS)
2377         {
2378             *addr = wine_server_get_ptr( result.virtual_lock.addr );
2379             *size = result.virtual_lock.size;
2380         }
2381         return result.virtual_lock.status;
2382     }
2383
2384     *size = ROUND_SIZE( *addr, *size );
2385     *addr = ROUND_ADDR( *addr, page_mask );
2386
2387     if (mlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
2388     return status;
2389 }
2390
2391
2392 /***********************************************************************
2393  *             NtUnlockVirtualMemory   (NTDLL.@)
2394  *             ZwUnlockVirtualMemory   (NTDLL.@)
2395  */
2396 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
2397 {
2398     NTSTATUS status = STATUS_SUCCESS;
2399
2400     if (process != NtCurrentProcess())
2401     {
2402         apc_call_t call;
2403         apc_result_t result;
2404
2405         memset( &call, 0, sizeof(call) );
2406
2407         call.virtual_unlock.type = APC_VIRTUAL_UNLOCK;
2408         call.virtual_unlock.addr = wine_server_client_ptr( *addr );
2409         call.virtual_unlock.size = *size;
2410         status = NTDLL_queue_process_apc( process, &call, &result );
2411         if (status != STATUS_SUCCESS) return status;
2412
2413         if (result.virtual_unlock.status == STATUS_SUCCESS)
2414         {
2415             *addr = wine_server_get_ptr( result.virtual_unlock.addr );
2416             *size = result.virtual_unlock.size;
2417         }
2418         return result.virtual_unlock.status;
2419     }
2420
2421     *size = ROUND_SIZE( *addr, *size );
2422     *addr = ROUND_ADDR( *addr, page_mask );
2423
2424     if (munlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
2425     return status;
2426 }
2427
2428
2429 /***********************************************************************
2430  *             NtCreateSection   (NTDLL.@)
2431  *             ZwCreateSection   (NTDLL.@)
2432  */
2433 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
2434                                  const LARGE_INTEGER *size, ULONG protect,
2435                                  ULONG sec_flags, HANDLE file )
2436 {
2437     NTSTATUS ret;
2438     unsigned int vprot;
2439     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
2440     struct security_descriptor *sd = NULL;
2441     struct object_attributes objattr;
2442
2443     /* Check parameters */
2444
2445     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
2446
2447     if ((ret = get_vprot_flags( protect, &vprot, sec_flags & SEC_IMAGE ))) return ret;
2448
2449     objattr.rootdir = wine_server_obj_handle( attr ? attr->RootDirectory : 0 );
2450     objattr.sd_len = 0;
2451     objattr.name_len = len;
2452     if (attr)
2453     {
2454         ret = NTDLL_create_struct_sd( attr->SecurityDescriptor, &sd, &objattr.sd_len );
2455         if (ret != STATUS_SUCCESS) return ret;
2456     }
2457
2458     if (!(sec_flags & SEC_RESERVE)) vprot |= VPROT_COMMITTED;
2459     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
2460     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
2461
2462     /* Create the server object */
2463
2464     SERVER_START_REQ( create_mapping )
2465     {
2466         req->access      = access;
2467         req->attributes  = (attr) ? attr->Attributes : 0;
2468         req->file_handle = wine_server_obj_handle( file );
2469         req->size        = size ? size->QuadPart : 0;
2470         req->protect     = vprot;
2471         wine_server_add_data( req, &objattr, sizeof(objattr) );
2472         if (objattr.sd_len) wine_server_add_data( req, sd, objattr.sd_len );
2473         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
2474         ret = wine_server_call( req );
2475         *handle = wine_server_ptr_handle( reply->handle );
2476     }
2477     SERVER_END_REQ;
2478
2479     NTDLL_free_struct_sd( sd );
2480
2481     return ret;
2482 }
2483
2484
2485 /***********************************************************************
2486  *             NtOpenSection   (NTDLL.@)
2487  *             ZwOpenSection   (NTDLL.@)
2488  */
2489 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
2490 {
2491     NTSTATUS ret;
2492     DWORD len = attr->ObjectName->Length;
2493
2494     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
2495
2496     SERVER_START_REQ( open_mapping )
2497     {
2498         req->access  = access;
2499         req->attributes = attr->Attributes;
2500         req->rootdir = wine_server_obj_handle( attr->RootDirectory );
2501         wine_server_add_data( req, attr->ObjectName->Buffer, len );
2502         if (!(ret = wine_server_call( req ))) *handle = wine_server_ptr_handle( reply->handle );
2503     }
2504     SERVER_END_REQ;
2505     return ret;
2506 }
2507
2508
2509 /***********************************************************************
2510  *             NtMapViewOfSection   (NTDLL.@)
2511  *             ZwMapViewOfSection   (NTDLL.@)
2512  */
2513 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
2514                                     SIZE_T commit_size, const LARGE_INTEGER *offset_ptr, SIZE_T *size_ptr,
2515                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
2516 {
2517     NTSTATUS res;
2518     mem_size_t full_size;
2519     ACCESS_MASK access;
2520     SIZE_T size, mask = get_mask( zero_bits );
2521     int unix_handle = -1, needs_close;
2522     unsigned int map_vprot, vprot;
2523     void *base;
2524     struct file_view *view;
2525     DWORD header_size;
2526     HANDLE dup_mapping, shared_file;
2527     LARGE_INTEGER offset;
2528     sigset_t sigset;
2529
2530     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
2531
2532     TRACE("handle=%p process=%p addr=%p off=%x%08x size=%lx access=%x\n",
2533           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, *size_ptr, protect );
2534
2535     /* Check parameters */
2536
2537     if ((offset.u.LowPart & mask) || (*addr_ptr && ((UINT_PTR)*addr_ptr & mask)))
2538         return STATUS_INVALID_PARAMETER;
2539
2540     switch(protect)
2541     {
2542     case PAGE_NOACCESS:
2543         access = SECTION_MAP_READ;
2544         break;
2545     case PAGE_READWRITE:
2546     case PAGE_EXECUTE_READWRITE:
2547         access = SECTION_MAP_WRITE;
2548         break;
2549     case PAGE_READONLY:
2550     case PAGE_WRITECOPY:
2551     case PAGE_EXECUTE:
2552     case PAGE_EXECUTE_READ:
2553     case PAGE_EXECUTE_WRITECOPY:
2554         access = SECTION_MAP_READ;
2555         break;
2556     default:
2557         return STATUS_INVALID_PAGE_PROTECTION;
2558     }
2559
2560     if (process != NtCurrentProcess())
2561     {
2562         apc_call_t call;
2563         apc_result_t result;
2564
2565         memset( &call, 0, sizeof(call) );
2566
2567         call.map_view.type        = APC_MAP_VIEW;
2568         call.map_view.handle      = wine_server_obj_handle( handle );
2569         call.map_view.addr        = wine_server_client_ptr( *addr_ptr );
2570         call.map_view.size        = *size_ptr;
2571         call.map_view.offset      = offset.QuadPart;
2572         call.map_view.zero_bits   = zero_bits;
2573         call.map_view.alloc_type  = alloc_type;
2574         call.map_view.prot        = protect;
2575         res = NTDLL_queue_process_apc( process, &call, &result );
2576         if (res != STATUS_SUCCESS) return res;
2577
2578         if ((NTSTATUS)result.map_view.status >= 0)
2579         {
2580             *addr_ptr = wine_server_get_ptr( result.map_view.addr );
2581             *size_ptr = result.map_view.size;
2582         }
2583         return result.map_view.status;
2584     }
2585
2586     SERVER_START_REQ( get_mapping_info )
2587     {
2588         req->handle = wine_server_obj_handle( handle );
2589         req->access = access;
2590         res = wine_server_call( req );
2591         map_vprot   = reply->protect;
2592         base        = wine_server_get_ptr( reply->base );
2593         full_size   = reply->size;
2594         header_size = reply->header_size;
2595         dup_mapping = wine_server_ptr_handle( reply->mapping );
2596         shared_file = wine_server_ptr_handle( reply->shared_file );
2597         if ((ULONG_PTR)base != reply->base) base = NULL;
2598     }
2599     SERVER_END_REQ;
2600     if (res) return res;
2601
2602     if ((res = server_get_unix_fd( handle, 0, &unix_handle, &needs_close, NULL, NULL ))) goto done;
2603
2604     if (map_vprot & VPROT_IMAGE)
2605     {
2606         size = full_size;
2607         if (size != full_size)  /* truncated */
2608         {
2609             WARN( "Modules larger than 4Gb (%s) not supported\n", wine_dbgstr_longlong(full_size) );
2610             res = STATUS_INVALID_PARAMETER;
2611             goto done;
2612         }
2613         if (shared_file)
2614         {
2615             int shared_fd, shared_needs_close;
2616
2617             if ((res = server_get_unix_fd( shared_file, FILE_READ_DATA|FILE_WRITE_DATA,
2618                                            &shared_fd, &shared_needs_close, NULL, NULL ))) goto done;
2619             res = map_image( handle, unix_handle, base, size, mask, header_size,
2620                              shared_fd, dup_mapping, map_vprot, addr_ptr );
2621             if (shared_needs_close) close( shared_fd );
2622             NtClose( shared_file );
2623         }
2624         else
2625         {
2626             res = map_image( handle, unix_handle, base, size, mask, header_size,
2627                              -1, dup_mapping, map_vprot, addr_ptr );
2628         }
2629         if (needs_close) close( unix_handle );
2630         if (res >= 0) *size_ptr = size;
2631         return res;
2632     }
2633
2634     res = STATUS_INVALID_PARAMETER;
2635     if (offset.QuadPart >= full_size) goto done;
2636     if (*size_ptr)
2637     {
2638         if (*size_ptr > full_size - offset.QuadPart) goto done;
2639         size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
2640         if (size < *size_ptr) goto done;  /* wrap-around */
2641     }
2642     else
2643     {
2644         size = full_size - offset.QuadPart;
2645         if (size != full_size - offset.QuadPart)  /* truncated */
2646         {
2647             WARN( "Files larger than 4Gb (%s) not supported on this platform\n",
2648                   wine_dbgstr_longlong(full_size) );
2649             goto done;
2650         }
2651     }
2652
2653     /* Reserve a properly aligned area */
2654
2655     server_enter_uninterrupted_section( &csVirtual, &sigset );
2656
2657     get_vprot_flags( protect, &vprot, map_vprot & VPROT_IMAGE );
2658     vprot |= (map_vprot & VPROT_COMMITTED);
2659     res = map_view( &view, *addr_ptr, size, mask, FALSE, vprot );
2660     if (res)
2661     {
2662         server_leave_uninterrupted_section( &csVirtual, &sigset );
2663         goto done;
2664     }
2665
2666     /* Map the file */
2667
2668     TRACE("handle=%p size=%lx offset=%x%08x\n",
2669           handle, size, offset.u.HighPart, offset.u.LowPart );
2670
2671     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, vprot, !dup_mapping );
2672     if (res == STATUS_SUCCESS)
2673     {
2674         *addr_ptr = view->base;
2675         *size_ptr = size;
2676         view->mapping = dup_mapping;
2677         view->map_protect = map_vprot;
2678         dup_mapping = 0;  /* don't close it */
2679     }
2680     else
2681     {
2682         ERR( "map_file_into_view %p %lx %x%08x failed\n",
2683              view->base, size, offset.u.HighPart, offset.u.LowPart );
2684         delete_view( view );
2685     }
2686
2687     server_leave_uninterrupted_section( &csVirtual, &sigset );
2688
2689 done:
2690     if (dup_mapping) NtClose( dup_mapping );
2691     if (needs_close) close( unix_handle );
2692     return res;
2693 }
2694
2695
2696 /***********************************************************************
2697  *             NtUnmapViewOfSection   (NTDLL.@)
2698  *             ZwUnmapViewOfSection   (NTDLL.@)
2699  */
2700 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
2701 {
2702     struct file_view *view;
2703     NTSTATUS status = STATUS_NOT_MAPPED_VIEW;
2704     sigset_t sigset;
2705     void *base = ROUND_ADDR( addr, page_mask );
2706
2707     if (process != NtCurrentProcess())
2708     {
2709         apc_call_t call;
2710         apc_result_t result;
2711
2712         memset( &call, 0, sizeof(call) );
2713
2714         call.unmap_view.type = APC_UNMAP_VIEW;
2715         call.unmap_view.addr = wine_server_client_ptr( addr );
2716         status = NTDLL_queue_process_apc( process, &call, &result );
2717         if (status == STATUS_SUCCESS) status = result.unmap_view.status;
2718         return status;
2719     }
2720
2721     server_enter_uninterrupted_section( &csVirtual, &sigset );
2722     if ((view = VIRTUAL_FindView( base, 0 )) && (base == view->base) && !(view->protect & VPROT_VALLOC))
2723     {
2724         delete_view( view );
2725         status = STATUS_SUCCESS;
2726     }
2727     server_leave_uninterrupted_section( &csVirtual, &sigset );
2728     return status;
2729 }
2730
2731
2732 /***********************************************************************
2733  *             NtFlushVirtualMemory   (NTDLL.@)
2734  *             ZwFlushVirtualMemory   (NTDLL.@)
2735  */
2736 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
2737                                       SIZE_T *size_ptr, ULONG unknown )
2738 {
2739     struct file_view *view;
2740     NTSTATUS status = STATUS_SUCCESS;
2741     sigset_t sigset;
2742     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
2743
2744     if (process != NtCurrentProcess())
2745     {
2746         apc_call_t call;
2747         apc_result_t result;
2748
2749         memset( &call, 0, sizeof(call) );
2750
2751         call.virtual_flush.type = APC_VIRTUAL_FLUSH;
2752         call.virtual_flush.addr = wine_server_client_ptr( addr );
2753         call.virtual_flush.size = *size_ptr;
2754         status = NTDLL_queue_process_apc( process, &call, &result );
2755         if (status != STATUS_SUCCESS) return status;
2756
2757         if (result.virtual_flush.status == STATUS_SUCCESS)
2758         {
2759             *addr_ptr = wine_server_get_ptr( result.virtual_flush.addr );
2760             *size_ptr = result.virtual_flush.size;
2761         }
2762         return result.virtual_flush.status;
2763     }
2764
2765     server_enter_uninterrupted_section( &csVirtual, &sigset );
2766     if (!(view = VIRTUAL_FindView( addr, *size_ptr ))) status = STATUS_INVALID_PARAMETER;
2767     else
2768     {
2769         if (!*size_ptr) *size_ptr = view->size;
2770         *addr_ptr = addr;
2771         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
2772     }
2773     server_leave_uninterrupted_section( &csVirtual, &sigset );
2774     return status;
2775 }
2776
2777
2778 /***********************************************************************
2779  *             NtGetWriteWatch   (NTDLL.@)
2780  *             ZwGetWriteWatch   (NTDLL.@)
2781  */
2782 NTSTATUS WINAPI NtGetWriteWatch( HANDLE process, ULONG flags, PVOID base, SIZE_T size, PVOID *addresses,
2783                                  ULONG_PTR *count, ULONG *granularity )
2784 {
2785     struct file_view *view;
2786     NTSTATUS status = STATUS_SUCCESS;
2787     sigset_t sigset;
2788
2789     size = ROUND_SIZE( base, size );
2790     base = ROUND_ADDR( base, page_mask );
2791
2792     if (!count || !granularity) return STATUS_ACCESS_VIOLATION;
2793     if (!*count || !size) return STATUS_INVALID_PARAMETER;
2794     if (flags & ~WRITE_WATCH_FLAG_RESET) return STATUS_INVALID_PARAMETER;
2795
2796     if (!addresses) return STATUS_ACCESS_VIOLATION;
2797
2798     TRACE( "%p %x %p-%p %p %lu\n", process, flags, base, (char *)base + size,
2799            addresses, *count );
2800
2801     server_enter_uninterrupted_section( &csVirtual, &sigset );
2802
2803     if ((view = VIRTUAL_FindView( base, size )) && (view->protect & VPROT_WRITEWATCH))
2804     {
2805         ULONG_PTR pos = 0;
2806         char *addr = base;
2807         char *end = addr + size;
2808
2809         while (pos < *count && addr < end)
2810         {
2811             BYTE prot = view->prot[(addr - (char *)view->base) >> page_shift];
2812             if (!(prot & VPROT_WRITEWATCH)) addresses[pos++] = addr;
2813             addr += page_size;
2814         }
2815         if (flags & WRITE_WATCH_FLAG_RESET) reset_write_watches( view, base, addr - (char *)base );
2816         *count = pos;
2817         *granularity = page_size;
2818     }
2819     else status = STATUS_INVALID_PARAMETER;
2820
2821     server_leave_uninterrupted_section( &csVirtual, &sigset );
2822     return status;
2823 }
2824
2825
2826 /***********************************************************************
2827  *             NtResetWriteWatch   (NTDLL.@)
2828  *             ZwResetWriteWatch   (NTDLL.@)
2829  */
2830 NTSTATUS WINAPI NtResetWriteWatch( HANDLE process, PVOID base, SIZE_T size )
2831 {
2832     struct file_view *view;
2833     NTSTATUS status = STATUS_SUCCESS;
2834     sigset_t sigset;
2835
2836     size = ROUND_SIZE( base, size );
2837     base = ROUND_ADDR( base, page_mask );
2838
2839     TRACE( "%p %p-%p\n", process, base, (char *)base + size );
2840
2841     if (!size) return STATUS_INVALID_PARAMETER;
2842
2843     server_enter_uninterrupted_section( &csVirtual, &sigset );
2844
2845     if ((view = VIRTUAL_FindView( base, size )) && (view->protect & VPROT_WRITEWATCH))
2846         reset_write_watches( view, base, size );
2847     else
2848         status = STATUS_INVALID_PARAMETER;
2849
2850     server_leave_uninterrupted_section( &csVirtual, &sigset );
2851     return status;
2852 }
2853
2854
2855 /***********************************************************************
2856  *             NtReadVirtualMemory   (NTDLL.@)
2857  *             ZwReadVirtualMemory   (NTDLL.@)
2858  */
2859 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
2860                                      SIZE_T size, SIZE_T *bytes_read )
2861 {
2862     NTSTATUS status;
2863
2864     if (virtual_check_buffer_for_write( buffer, size ))
2865     {
2866         SERVER_START_REQ( read_process_memory )
2867         {
2868             req->handle = wine_server_obj_handle( process );
2869             req->addr   = wine_server_client_ptr( addr );
2870             wine_server_set_reply( req, buffer, size );
2871             if ((status = wine_server_call( req ))) size = 0;
2872         }
2873         SERVER_END_REQ;
2874     }
2875     else
2876     {
2877         status = STATUS_ACCESS_VIOLATION;
2878         size = 0;
2879     }
2880     if (bytes_read) *bytes_read = size;
2881     return status;
2882 }
2883
2884
2885 /***********************************************************************
2886  *             NtWriteVirtualMemory   (NTDLL.@)
2887  *             ZwWriteVirtualMemory   (NTDLL.@)
2888  */
2889 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
2890                                       SIZE_T size, SIZE_T *bytes_written )
2891 {
2892     NTSTATUS status;
2893
2894     if (virtual_check_buffer_for_read( buffer, size ))
2895     {
2896         SERVER_START_REQ( write_process_memory )
2897         {
2898             req->handle     = wine_server_obj_handle( process );
2899             req->addr       = wine_server_client_ptr( addr );
2900             wine_server_add_data( req, buffer, size );
2901             if ((status = wine_server_call( req ))) size = 0;
2902         }
2903         SERVER_END_REQ;
2904     }
2905     else
2906     {
2907         status = STATUS_PARTIAL_COPY;
2908         size = 0;
2909     }
2910     if (bytes_written) *bytes_written = size;
2911     return status;
2912 }
2913
2914
2915 /***********************************************************************
2916  *             NtAreMappedFilesTheSame   (NTDLL.@)
2917  *             ZwAreMappedFilesTheSame   (NTDLL.@)
2918  */
2919 NTSTATUS WINAPI NtAreMappedFilesTheSame(PVOID addr1, PVOID addr2)
2920 {
2921     struct file_view *view1, *view2;
2922     struct stat st1, st2;
2923     NTSTATUS status;
2924     sigset_t sigset;
2925
2926     TRACE("%p %p\n", addr1, addr2);
2927
2928     server_enter_uninterrupted_section( &csVirtual, &sigset );
2929
2930     view1 = VIRTUAL_FindView( addr1, 0 );
2931     view2 = VIRTUAL_FindView( addr2, 0 );
2932
2933     if (!view1 || !view2)
2934         status = STATUS_INVALID_ADDRESS;
2935     else if ((view1->protect & VPROT_VALLOC) || (view2->protect & VPROT_VALLOC))
2936         status = STATUS_CONFLICTING_ADDRESSES;
2937     else if (!(view1->protect & VPROT_IMAGE) || !(view2->protect & VPROT_IMAGE))
2938         status = STATUS_NOT_SAME_DEVICE;
2939     else if (view1 == view2)
2940         status = STATUS_SUCCESS;
2941     else if (!stat_mapping_file( view1, &st1 ) && !stat_mapping_file( view2, &st2 ) &&
2942              st1.st_dev == st2.st_dev && st1.st_ino == st2.st_ino)
2943         status = STATUS_SUCCESS;
2944     else
2945         status = STATUS_NOT_SAME_DEVICE;
2946
2947     server_leave_uninterrupted_section( &csVirtual, &sigset );
2948     return status;
2949 }