ntdll: Fix RtlVerifyVersionInfo handling of major, minor and service pack versions...
[wine] / dlls / ntdll / virtual.c
1 /*
2  * Win32 virtual memory functions
3  *
4  * Copyright 1997, 2002 Alexandre Julliard
5  *
6  * This library is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU Lesser General Public
8  * License as published by the Free Software Foundation; either
9  * version 2.1 of the License, or (at your option) any later version.
10  *
11  * This library is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this library; if not, write to the Free Software
18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
19  */
20
21 #include "config.h"
22 #include "wine/port.h"
23
24 #include <assert.h>
25 #include <errno.h>
26 #ifdef HAVE_SYS_ERRNO_H
27 #include <sys/errno.h>
28 #endif
29 #include <fcntl.h>
30 #ifdef HAVE_UNISTD_H
31 # include <unistd.h>
32 #endif
33 #include <stdarg.h>
34 #include <stdlib.h>
35 #include <stdio.h>
36 #include <string.h>
37 #include <sys/types.h>
38 #ifdef HAVE_SYS_STAT_H
39 # include <sys/stat.h>
40 #endif
41 #ifdef HAVE_SYS_MMAN_H
42 # include <sys/mman.h>
43 #endif
44
45 #define NONAMELESSUNION
46 #define NONAMELESSSTRUCT
47 #include "ntstatus.h"
48 #define WIN32_NO_STATUS
49 #include "windef.h"
50 #include "winternl.h"
51 #include "winioctl.h"
52 #include "wine/library.h"
53 #include "wine/server.h"
54 #include "wine/list.h"
55 #include "wine/debug.h"
56 #include "ntdll_misc.h"
57
58 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
59 WINE_DECLARE_DEBUG_CHANNEL(module);
60
61 #ifndef MS_SYNC
62 #define MS_SYNC 0
63 #endif
64
65 #ifndef MAP_NORESERVE
66 #define MAP_NORESERVE 0
67 #endif
68
69 /* File view */
70 typedef struct file_view
71 {
72     struct list   entry;       /* Entry in global view list */
73     void         *base;        /* Base address */
74     size_t        size;        /* Size in bytes */
75     HANDLE        mapping;     /* Handle to the file mapping */
76     BYTE          flags;       /* Allocation flags (VFLAG_*) */
77     BYTE          protect;     /* Protection for all pages at allocation time */
78     BYTE          prot[1];     /* Protection byte for each page */
79 } FILE_VIEW;
80
81 /* Per-view flags */
82 #define VFLAG_SYSTEM     0x01  /* system view (underlying mmap not under our control) */
83 #define VFLAG_VALLOC     0x02  /* allocated by VirtualAlloc */
84
85 /* Conversion from VPROT_* to Win32 flags */
86 static const BYTE VIRTUAL_Win32Flags[16] =
87 {
88     PAGE_NOACCESS,              /* 0 */
89     PAGE_READONLY,              /* READ */
90     PAGE_READWRITE,             /* WRITE */
91     PAGE_READWRITE,             /* READ | WRITE */
92     PAGE_EXECUTE,               /* EXEC */
93     PAGE_EXECUTE_READ,          /* READ | EXEC */
94     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
95     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
96     PAGE_WRITECOPY,             /* WRITECOPY */
97     PAGE_WRITECOPY,             /* READ | WRITECOPY */
98     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
99     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
100     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
101     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
102     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
103     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
104 };
105
106 static struct list views_list = LIST_INIT(views_list);
107
108 static RTL_CRITICAL_SECTION csVirtual;
109 static RTL_CRITICAL_SECTION_DEBUG critsect_debug =
110 {
111     0, 0, &csVirtual,
112     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
113       0, 0, { (DWORD_PTR)(__FILE__ ": csVirtual") }
114 };
115 static RTL_CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
116
117 #ifdef __i386__
118 /* These are always the same on an i386, and it will be faster this way */
119 # define page_mask  0xfff
120 # define page_shift 12
121 # define page_size  0x1000
122 /* Note: these are Windows limits, you cannot change them. */
123 # define ADDRESS_SPACE_LIMIT  ((void *)0xc0000000)  /* top of the total available address space */
124 # define USER_SPACE_LIMIT     ((void *)0x7fff0000)  /* top of the user address space */
125 #else
126 static UINT page_shift;
127 static UINT page_size;
128 static UINT_PTR page_mask;
129 # define ADDRESS_SPACE_LIMIT  0   /* no limit needed on other platforms */
130 # define USER_SPACE_LIMIT     0   /* no limit needed on other platforms */
131 #endif  /* __i386__ */
132
133 #define ROUND_ADDR(addr,mask) \
134    ((void *)((UINT_PTR)(addr) & ~(UINT_PTR)(mask)))
135
136 #define ROUND_SIZE(addr,size) \
137    (((UINT)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
138
139 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
140     do { if (TRACE_ON(virtual)) VIRTUAL_DumpView(view); } while (0)
141
142 static void *user_space_limit = USER_SPACE_LIMIT;
143
144
145 /***********************************************************************
146  *           VIRTUAL_GetProtStr
147  */
148 static const char *VIRTUAL_GetProtStr( BYTE prot )
149 {
150     static char buffer[6];
151     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
152     buffer[1] = (prot & VPROT_GUARD) ? 'g' : '-';
153     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
154     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
155     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
156     buffer[5] = 0;
157     return buffer;
158 }
159
160
161 /***********************************************************************
162  *           VIRTUAL_DumpView
163  */
164 static void VIRTUAL_DumpView( FILE_VIEW *view )
165 {
166     UINT i, count;
167     char *addr = view->base;
168     BYTE prot = view->prot[0];
169
170     TRACE( "View: %p - %p", addr, addr + view->size - 1 );
171     if (view->flags & VFLAG_SYSTEM)
172         TRACE( " (system)\n" );
173     else if (view->flags & VFLAG_VALLOC)
174         TRACE( " (valloc)\n" );
175     else if (view->mapping)
176         TRACE( " %p\n", view->mapping );
177     else
178         TRACE( " (anonymous)\n");
179
180     for (count = i = 1; i < view->size >> page_shift; i++, count++)
181     {
182         if (view->prot[i] == prot) continue;
183         TRACE( "      %p - %p %s\n",
184                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
185         addr += (count << page_shift);
186         prot = view->prot[i];
187         count = 0;
188     }
189     if (count)
190         TRACE( "      %p - %p %s\n",
191                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
192 }
193
194
195 /***********************************************************************
196  *           VIRTUAL_Dump
197  */
198 #if WINE_VM_DEBUG
199 static void VIRTUAL_Dump(void)
200 {
201     struct file_view *view;
202
203     TRACE( "Dump of all virtual memory views:\n" );
204     RtlEnterCriticalSection(&csVirtual);
205     LIST_FOR_EACH_ENTRY( view, &views_list, FILE_VIEW, entry )
206     {
207         VIRTUAL_DumpView( view );
208     }
209     RtlLeaveCriticalSection(&csVirtual);
210 }
211 #endif
212
213
214 /***********************************************************************
215  *           VIRTUAL_FindView
216  *
217  * Find the view containing a given address. The csVirtual section must be held by caller.
218  *
219  * PARAMS
220  *      addr  [I] Address
221  *
222  * RETURNS
223  *      View: Success
224  *      NULL: Failure
225  */
226 static struct file_view *VIRTUAL_FindView( const void *addr )
227 {
228     struct file_view *view;
229
230     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
231     {
232         if (view->base > addr) break;
233         if ((const char*)view->base + view->size > (const char*)addr) return view;
234     }
235     return NULL;
236 }
237
238
239 /***********************************************************************
240  *           get_mask
241  */
242 static inline UINT_PTR get_mask( ULONG zero_bits )
243 {
244     if (!zero_bits) return 0xffff;  /* allocations are aligned to 64K by default */
245     if (zero_bits < page_shift) zero_bits = page_shift;
246     return (1 << zero_bits) - 1;
247 }
248
249
250 /***********************************************************************
251  *           find_view_range
252  *
253  * Find the first view overlapping at least part of the specified range.
254  * The csVirtual section must be held by caller.
255  */
256 static struct file_view *find_view_range( const void *addr, size_t size )
257 {
258     struct file_view *view;
259
260     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
261     {
262         if ((const char *)view->base >= (const char *)addr + size) break;
263         if ((const char *)view->base + view->size > (const char *)addr) return view;
264     }
265     return NULL;
266 }
267
268
269 /***********************************************************************
270  *           add_reserved_area
271  *
272  * Add a reserved area to the list maintained by libwine.
273  * The csVirtual section must be held by caller.
274  */
275 static void add_reserved_area( void *addr, size_t size )
276 {
277     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
278
279     if (addr < user_space_limit)
280     {
281         /* unmap the part of the area that is below the limit */
282         assert( (char *)addr + size > (char *)user_space_limit );
283         munmap( addr, (char *)user_space_limit - (char *)addr );
284         size -= (char *)user_space_limit - (char *)addr;
285         addr = user_space_limit;
286     }
287     /* blow away existing mappings */
288     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
289     wine_mmap_add_reserved_area( addr, size );
290 }
291
292
293 /***********************************************************************
294  *           remove_reserved_area
295  *
296  * Remove a reserved area from the list maintained by libwine.
297  * The csVirtual section must be held by caller.
298  */
299 static void remove_reserved_area( void *addr, size_t size )
300 {
301     struct file_view *view;
302
303     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
304     {
305         if ((char *)view->base >= (char *)addr + size) break;
306         if ((char *)view->base + view->size <= (char *)addr) continue;
307         /* now we have an overlapping view */
308         if (view->base > addr)
309         {
310             wine_mmap_remove_reserved_area( addr, (char *)view->base - (char *)addr, TRUE );
311             size -= (char *)view->base - (char *)addr;
312             addr = view->base;
313         }
314         if ((char *)view->base + view->size >= (char *)addr + size)
315         {
316             /* view covers all the remaining area */
317             wine_mmap_remove_reserved_area( addr, size, FALSE );
318             size = 0;
319             break;
320         }
321         else  /* view covers only part of the area */
322         {
323             wine_mmap_remove_reserved_area( addr, (char *)view->base + view->size - (char *)addr, FALSE );
324             size -= (char *)view->base + view->size - (char *)addr;
325             addr = (char *)view->base + view->size;
326         }
327     }
328     /* remove remaining space */
329     if (size) wine_mmap_remove_reserved_area( addr, size, TRUE );
330 }
331
332
333 /***********************************************************************
334  *           is_beyond_limit
335  *
336  * Check if an address range goes beyond a given limit.
337  */
338 static inline int is_beyond_limit( void *addr, size_t size, void *limit )
339 {
340     return (limit && (addr >= limit || (char *)addr + size > (char *)limit));
341 }
342
343
344 /***********************************************************************
345  *           unmap_area
346  *
347  * Unmap an area, or simply replace it by an empty mapping if it is
348  * in a reserved area. The csVirtual section must be held by caller.
349  */
350 static inline void unmap_area( void *addr, size_t size )
351 {
352     if (wine_mmap_is_in_reserved_area( addr, size ))
353         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
354     else if (is_beyond_limit( addr, size, user_space_limit ))
355         add_reserved_area( addr, size );
356     else
357         munmap( addr, size );
358 }
359
360
361 /***********************************************************************
362  *           delete_view
363  *
364  * Deletes a view. The csVirtual section must be held by caller.
365  */
366 static void delete_view( struct file_view *view ) /* [in] View */
367 {
368     if (!(view->flags & VFLAG_SYSTEM)) unmap_area( view->base, view->size );
369     list_remove( &view->entry );
370     if (view->mapping) NtClose( view->mapping );
371     free( view );
372 }
373
374
375 /***********************************************************************
376  *           create_view
377  *
378  * Create a view. The csVirtual section must be held by caller.
379  */
380 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, BYTE vprot )
381 {
382     struct file_view *view;
383     struct list *ptr;
384
385     assert( !((UINT_PTR)base & page_mask) );
386     assert( !(size & page_mask) );
387
388     /* Create the view structure */
389
390     if (!(view = malloc( sizeof(*view) + (size >> page_shift) - 1 ))) return STATUS_NO_MEMORY;
391
392     view->base    = base;
393     view->size    = size;
394     view->flags   = 0;
395     view->mapping = 0;
396     view->protect = vprot;
397     memset( view->prot, vprot & ~VPROT_IMAGE, size >> page_shift );
398
399     /* Insert it in the linked list */
400
401     LIST_FOR_EACH( ptr, &views_list )
402     {
403         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
404         if (next->base > base) break;
405     }
406     list_add_before( ptr, &view->entry );
407
408     /* Check for overlapping views. This can happen if the previous view
409      * was a system view that got unmapped behind our back. In that case
410      * we recover by simply deleting it. */
411
412     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
413     {
414         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
415         if ((char *)prev->base + prev->size > (char *)base)
416         {
417             TRACE( "overlapping prev view %p-%p for %p-%p\n",
418                    prev->base, (char *)prev->base + prev->size,
419                    base, (char *)base + view->size );
420             assert( prev->flags & VFLAG_SYSTEM );
421             delete_view( prev );
422         }
423     }
424     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
425     {
426         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
427         if ((char *)base + view->size > (char *)next->base)
428         {
429             TRACE( "overlapping next view %p-%p for %p-%p\n",
430                    next->base, (char *)next->base + next->size,
431                    base, (char *)base + view->size );
432             assert( next->flags & VFLAG_SYSTEM );
433             delete_view( next );
434         }
435     }
436
437     *view_ret = view;
438     VIRTUAL_DEBUG_DUMP_VIEW( view );
439     return STATUS_SUCCESS;
440 }
441
442
443 /***********************************************************************
444  *           VIRTUAL_GetUnixProt
445  *
446  * Convert page protections to protection for mmap/mprotect.
447  */
448 static int VIRTUAL_GetUnixProt( BYTE vprot )
449 {
450     int prot = 0;
451     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
452     {
453         if (vprot & VPROT_READ) prot |= PROT_READ;
454         if (vprot & VPROT_WRITE) prot |= PROT_WRITE;
455         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE;
456         if (vprot & VPROT_EXEC) prot |= PROT_EXEC;
457     }
458     if (!prot) prot = PROT_NONE;
459     return prot;
460 }
461
462
463 /***********************************************************************
464  *           VIRTUAL_GetWin32Prot
465  *
466  * Convert page protections to Win32 flags.
467  */
468 static DWORD VIRTUAL_GetWin32Prot( BYTE vprot )
469 {
470     DWORD ret = VIRTUAL_Win32Flags[vprot & 0x0f];
471     if (vprot & VPROT_NOCACHE) ret |= PAGE_NOCACHE;
472     if (vprot & VPROT_GUARD) ret |= PAGE_GUARD;
473     return ret;
474 }
475
476
477 /***********************************************************************
478  *           VIRTUAL_GetProt
479  *
480  * Build page protections from Win32 flags.
481  *
482  * PARAMS
483  *      protect [I] Win32 protection flags
484  *
485  * RETURNS
486  *      Value of page protection flags
487  */
488 static BYTE VIRTUAL_GetProt( DWORD protect )
489 {
490     BYTE vprot;
491
492     switch(protect & 0xff)
493     {
494     case PAGE_READONLY:
495         vprot = VPROT_READ;
496         break;
497     case PAGE_READWRITE:
498         vprot = VPROT_READ | VPROT_WRITE;
499         break;
500     case PAGE_WRITECOPY:
501         /* MSDN CreateFileMapping() states that if PAGE_WRITECOPY is given,
502          * that the hFile must have been opened with GENERIC_READ and
503          * GENERIC_WRITE access.  This is WRONG as tests show that you
504          * only need GENERIC_READ access (at least for Win9x,
505          * FIXME: what about NT?).  Thus, we don't put VPROT_WRITE in
506          * PAGE_WRITECOPY and PAGE_EXECUTE_WRITECOPY.
507          */
508         vprot = VPROT_READ | VPROT_WRITECOPY;
509         break;
510     case PAGE_EXECUTE:
511         vprot = VPROT_EXEC;
512         break;
513     case PAGE_EXECUTE_READ:
514         vprot = VPROT_EXEC | VPROT_READ;
515         break;
516     case PAGE_EXECUTE_READWRITE:
517         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
518         break;
519     case PAGE_EXECUTE_WRITECOPY:
520         /* See comment for PAGE_WRITECOPY above */
521         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
522         break;
523     case PAGE_NOACCESS:
524     default:
525         vprot = 0;
526         break;
527     }
528     if (protect & PAGE_GUARD) vprot |= VPROT_GUARD;
529     if (protect & PAGE_NOCACHE) vprot |= VPROT_NOCACHE;
530     return vprot;
531 }
532
533
534 /***********************************************************************
535  *           VIRTUAL_SetProt
536  *
537  * Change the protection of a range of pages.
538  *
539  * RETURNS
540  *      TRUE: Success
541  *      FALSE: Failure
542  */
543 static BOOL VIRTUAL_SetProt( FILE_VIEW *view, /* [in] Pointer to view */
544                              void *base,      /* [in] Starting address */
545                              size_t size,     /* [in] Size in bytes */
546                              BYTE vprot )     /* [in] Protections to use */
547 {
548     TRACE("%p-%p %s\n",
549           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
550
551     if (mprotect( base, size, VIRTUAL_GetUnixProt(vprot) ))
552         return FALSE;  /* FIXME: last error */
553
554     memset( view->prot + (((char *)base - (char *)view->base) >> page_shift),
555             vprot, size >> page_shift );
556     VIRTUAL_DEBUG_DUMP_VIEW( view );
557     return TRUE;
558 }
559
560
561 /***********************************************************************
562  *           unmap_extra_space
563  *
564  * Release the extra memory while keeping the range starting on the granularity boundary.
565  */
566 static inline void *unmap_extra_space( void *ptr, size_t total_size, size_t wanted_size, size_t mask )
567 {
568     if ((ULONG_PTR)ptr & mask)
569     {
570         size_t extra = mask + 1 - ((ULONG_PTR)ptr & mask);
571         munmap( ptr, extra );
572         ptr = (char *)ptr + extra;
573         total_size -= extra;
574     }
575     if (total_size > wanted_size)
576         munmap( (char *)ptr + wanted_size, total_size - wanted_size );
577     return ptr;
578 }
579
580
581 /***********************************************************************
582  *           map_view
583  *
584  * Create a view and mmap the corresponding memory area.
585  * The csVirtual section must be held by caller.
586  */
587 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, size_t mask,
588                           BYTE vprot )
589 {
590     void *ptr;
591     NTSTATUS status;
592
593     if (base)
594     {
595         if (is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
596             return STATUS_WORKING_SET_LIMIT_RANGE;
597
598         switch (wine_mmap_is_in_reserved_area( base, size ))
599         {
600         case -1: /* partially in a reserved area */
601             return STATUS_CONFLICTING_ADDRESSES;
602
603         case 0:  /* not in a reserved area, do a normal allocation */
604             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
605             {
606                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
607                 return STATUS_INVALID_PARAMETER;
608             }
609             if (ptr != base)
610             {
611                 /* We couldn't get the address we wanted */
612                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
613                 else munmap( ptr, size );
614                 return STATUS_CONFLICTING_ADDRESSES;
615             }
616             break;
617
618         default:
619         case 1:  /* in a reserved area, make sure the address is available */
620             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
621             /* replace the reserved area by our mapping */
622             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
623                 return STATUS_INVALID_PARAMETER;
624             break;
625         }
626     }
627     else
628     {
629         size_t view_size = size + mask + 1;
630
631         for (;;)
632         {
633             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
634             {
635                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
636                 return STATUS_INVALID_PARAMETER;
637             }
638             /* if we got something beyond the user limit, unmap it and retry */
639             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
640             else break;
641         }
642         ptr = unmap_extra_space( ptr, view_size, size, mask );
643     }
644
645     status = create_view( view_ret, ptr, size, vprot );
646     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
647     return status;
648 }
649
650
651 /***********************************************************************
652  *           unaligned_mmap
653  *
654  * Linux kernels before 2.4.x can support non page-aligned offsets, as
655  * long as the offset is aligned to the filesystem block size. This is
656  * a big performance gain so we want to take advantage of it.
657  *
658  * However, when we use 64-bit file support this doesn't work because
659  * glibc rejects unaligned offsets. Also glibc 2.1.3 mmap64 is broken
660  * in that it rounds unaligned offsets down to a page boundary. For
661  * these reasons we do a direct system call here.
662  */
663 static void *unaligned_mmap( void *addr, size_t length, unsigned int prot,
664                              unsigned int flags, int fd, off_t offset )
665 {
666 #if defined(linux) && defined(__i386__) && defined(__GNUC__)
667     if (!(offset >> 32) && (offset & page_mask))
668     {
669         int ret;
670
671         struct
672         {
673             void        *addr;
674             unsigned int length;
675             unsigned int prot;
676             unsigned int flags;
677             unsigned int fd;
678             unsigned int offset;
679         } args;
680
681         args.addr   = addr;
682         args.length = length;
683         args.prot   = prot;
684         args.flags  = flags;
685         args.fd     = fd;
686         args.offset = offset;
687
688         __asm__ __volatile__("push %%ebx\n\t"
689                              "movl %2,%%ebx\n\t"
690                              "int $0x80\n\t"
691                              "popl %%ebx"
692                              : "=a" (ret)
693                              : "0" (90), /* SYS_mmap */
694                                "q" (&args)
695                              : "memory" );
696         if (ret < 0 && ret > -4096)
697         {
698             errno = -ret;
699             ret = -1;
700         }
701         return (void *)ret;
702     }
703 #endif
704     return mmap( addr, length, prot, flags, fd, offset );
705 }
706
707
708 /***********************************************************************
709  *           map_file_into_view
710  *
711  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
712  * The csVirtual section must be held by caller.
713  */
714 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
715                                     off_t offset, BYTE vprot, BOOL removable )
716 {
717     void *ptr;
718     int prot = VIRTUAL_GetUnixProt( vprot );
719     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
720
721     assert( start < view->size );
722     assert( start + size <= view->size );
723
724     /* only try mmap if media is not removable (or if we require write access) */
725     if (!removable || shared_write)
726     {
727         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
728
729         if (unaligned_mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
730             goto done;
731
732         /* mmap() failed; if this is because the file offset is not    */
733         /* page-aligned (EINVAL), or because the underlying filesystem */
734         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
735         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
736         if (shared_write) return FILE_GetNtStatus();  /* we cannot fake shared write mappings */
737     }
738
739     /* Reserve the memory with an anonymous mmap */
740     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
741     if (ptr == (void *)-1) return FILE_GetNtStatus();
742     /* Now read in the file */
743     pread( fd, ptr, size, offset );
744     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
745 done:
746     memset( view->prot + (start >> page_shift), vprot, ROUND_SIZE(start,size) >> page_shift );
747     return STATUS_SUCCESS;
748 }
749
750
751 /***********************************************************************
752  *           decommit_view
753  *
754  * Decommit some pages of a given view.
755  * The csVirtual section must be held by caller.
756  */
757 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
758 {
759     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
760     {
761         BYTE *p = view->prot + (start >> page_shift);
762         size >>= page_shift;
763         while (size--) *p++ &= ~VPROT_COMMITTED;
764         return STATUS_SUCCESS;
765     }
766     return FILE_GetNtStatus();
767 }
768
769
770 /***********************************************************************
771  *           do_relocations
772  *
773  * Apply the relocations to a mapped PE image
774  */
775 static int do_relocations( char *base, const IMAGE_DATA_DIRECTORY *dir,
776                            int delta, SIZE_T total_size )
777 {
778     IMAGE_BASE_RELOCATION *rel;
779
780     TRACE_(module)( "relocating from %p-%p to %p-%p\n",
781                     base - delta, base - delta + total_size, base, base + total_size );
782
783     for (rel = (IMAGE_BASE_RELOCATION *)(base + dir->VirtualAddress);
784          ((char *)rel < base + dir->VirtualAddress + dir->Size) && rel->SizeOfBlock;
785          rel = (IMAGE_BASE_RELOCATION*)((char*)rel + rel->SizeOfBlock) )
786     {
787         char *page = base + rel->VirtualAddress;
788         WORD *TypeOffset = (WORD *)(rel + 1);
789         int i, count = (rel->SizeOfBlock - sizeof(*rel)) / sizeof(*TypeOffset);
790
791         if (!count) continue;
792
793         /* sanity checks */
794         if ((char *)rel + rel->SizeOfBlock > base + dir->VirtualAddress + dir->Size)
795         {
796             ERR_(module)("invalid relocation %p,%lx,%ld at %p,%lx,%lx\n",
797                          rel, rel->VirtualAddress, rel->SizeOfBlock,
798                          base, dir->VirtualAddress, dir->Size );
799             return 0;
800         }
801
802         if (page > base + total_size)
803         {
804             WARN_(module)("skipping %d relocations for page %p beyond module %p-%p\n",
805                           count, page, base, base + total_size );
806             continue;
807         }
808
809         TRACE_(module)("%d relocations for page %lx\n", count, rel->VirtualAddress);
810
811         /* patching in reverse order */
812         for (i = 0 ; i < count; i++)
813         {
814             int offset = TypeOffset[i] & 0xFFF;
815             int type = TypeOffset[i] >> 12;
816             switch(type)
817             {
818             case IMAGE_REL_BASED_ABSOLUTE:
819                 break;
820             case IMAGE_REL_BASED_HIGH:
821                 *(short*)(page+offset) += HIWORD(delta);
822                 break;
823             case IMAGE_REL_BASED_LOW:
824                 *(short*)(page+offset) += LOWORD(delta);
825                 break;
826             case IMAGE_REL_BASED_HIGHLOW:
827                 *(int*)(page+offset) += delta;
828                 /* FIXME: if this is an exported address, fire up enhanced logic */
829                 break;
830             default:
831                 FIXME_(module)("Unknown/unsupported fixup type %d.\n", type);
832                 break;
833             }
834         }
835     }
836     return 1;
837 }
838
839
840 /***********************************************************************
841  *           map_image
842  *
843  * Map an executable (PE format) image into memory.
844  */
845 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, SIZE_T total_size, SIZE_T mask,
846                            SIZE_T header_size, int shared_fd, BOOL removable, PVOID *addr_ptr )
847 {
848     IMAGE_DOS_HEADER *dos;
849     IMAGE_NT_HEADERS *nt;
850     IMAGE_SECTION_HEADER *sec;
851     IMAGE_DATA_DIRECTORY *imports;
852     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
853     int i;
854     off_t pos;
855     struct stat st;
856     struct file_view *view = NULL;
857     char *ptr, *header_end;
858
859     /* zero-map the whole range */
860
861     RtlEnterCriticalSection( &csVirtual );
862
863     if (base >= (char *)0x110000)  /* make sure the DOS area remains free */
864         status = map_view( &view, base, total_size, mask,
865                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
866
867     if (status == STATUS_CONFLICTING_ADDRESSES)
868         status = map_view( &view, NULL, total_size, mask,
869                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
870
871     if (status != STATUS_SUCCESS) goto error;
872
873     ptr = view->base;
874     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
875
876     /* map the header */
877
878     if (fstat( fd, &st ) == -1)
879     {
880         status = FILE_GetNtStatus();
881         goto error;
882     }
883     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
884     if (!st.st_size) goto error;
885     header_size = min( header_size, st.st_size );
886     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ,
887                             removable ) != STATUS_SUCCESS) goto error;
888     dos = (IMAGE_DOS_HEADER *)ptr;
889     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
890     header_end = ptr + ROUND_SIZE( 0, header_size );
891     if ((char *)(nt + 1) > header_end) goto error;
892     sec = (IMAGE_SECTION_HEADER*)((char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
893     if ((char *)(sec + nt->FileHeader.NumberOfSections) > header_end) goto error;
894
895     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
896     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
897
898     /* check the architecture */
899
900     if (nt->FileHeader.Machine != IMAGE_FILE_MACHINE_I386)
901     {
902         MESSAGE("Trying to load PE image for unsupported architecture (");
903         switch (nt->FileHeader.Machine)
904         {
905         case IMAGE_FILE_MACHINE_UNKNOWN: MESSAGE("Unknown"); break;
906         case IMAGE_FILE_MACHINE_I860:    MESSAGE("I860"); break;
907         case IMAGE_FILE_MACHINE_R3000:   MESSAGE("R3000"); break;
908         case IMAGE_FILE_MACHINE_R4000:   MESSAGE("R4000"); break;
909         case IMAGE_FILE_MACHINE_R10000:  MESSAGE("R10000"); break;
910         case IMAGE_FILE_MACHINE_ALPHA:   MESSAGE("Alpha"); break;
911         case IMAGE_FILE_MACHINE_POWERPC: MESSAGE("PowerPC"); break;
912         case IMAGE_FILE_MACHINE_IA64:    MESSAGE("IA-64"); break;
913         case IMAGE_FILE_MACHINE_ALPHA64: MESSAGE("Alpha-64"); break;
914         case IMAGE_FILE_MACHINE_AMD64:   MESSAGE("AMD-64"); break;
915         case IMAGE_FILE_MACHINE_ARM:     MESSAGE("ARM"); break;
916         default: MESSAGE("Unknown-%04x", nt->FileHeader.Machine); break;
917         }
918         MESSAGE(")\n");
919         goto error;
920     }
921
922     /* check for non page-aligned binary */
923
924     if (nt->OptionalHeader.SectionAlignment <= page_mask)
925     {
926         /* unaligned sections, this happens for native subsystem binaries */
927         /* in that case Windows simply maps in the whole file */
928
929         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
930                                 removable ) != STATUS_SUCCESS) goto error;
931
932         /* check that all sections are loaded at the right offset */
933         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
934         {
935             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
936                 goto error;  /* Windows refuses to load in that case too */
937         }
938
939         /* set the image protections */
940         VIRTUAL_SetProt( view, ptr, total_size,
941                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
942
943         /* perform relocations if necessary */
944         /* FIXME: not 100% compatible, Windows doesn't do this for non page-aligned binaries */
945         if (ptr != base)
946         {
947             const IMAGE_DATA_DIRECTORY *relocs;
948             relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
949             if (relocs->VirtualAddress && relocs->Size)
950                 do_relocations( ptr, relocs, ptr - base, total_size );
951         }
952
953         goto done;
954     }
955
956
957     /* map all the sections */
958
959     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
960     {
961         SIZE_T map_size, file_size, end;
962
963         if (!sec->Misc.VirtualSize)
964         {
965             file_size = sec->SizeOfRawData;
966             map_size  = ROUND_SIZE( 0, file_size );
967         }
968         else
969         {
970             map_size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
971             file_size = min( sec->SizeOfRawData, map_size );
972         }
973
974         /* a few sanity checks */
975         end = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, map_size );
976         if (sec->VirtualAddress > total_size || end > total_size || end < sec->VirtualAddress)
977         {
978             ERR_(module)( "Section %.8s too large (%lx+%lx/%lx)\n",
979                           sec->Name, sec->VirtualAddress, map_size, total_size );
980             goto error;
981         }
982
983         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
984             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
985         {
986             TRACE_(module)( "mapping shared section %.8s at %p off %lx (%x) size %lx (%lx) flags %lx\n",
987                             sec->Name, ptr + sec->VirtualAddress,
988                             sec->PointerToRawData, (int)pos, file_size, map_size,
989                             sec->Characteristics );
990             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, map_size, pos,
991                                     VPROT_COMMITTED | VPROT_READ | PROT_WRITE,
992                                     FALSE ) != STATUS_SUCCESS)
993             {
994                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
995                 goto error;
996             }
997
998             /* check if the import directory falls inside this section */
999             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
1000                 imports->VirtualAddress < sec->VirtualAddress + map_size)
1001             {
1002                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
1003                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
1004                 if (end > sec->VirtualAddress + map_size) end = sec->VirtualAddress + map_size;
1005                 if (end > base)
1006                     map_file_into_view( view, shared_fd, base, end - base,
1007                                         pos + (base - sec->VirtualAddress),
1008                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1009                                         FALSE );
1010             }
1011             pos += map_size;
1012             continue;
1013         }
1014
1015         TRACE_(module)( "mapping section %.8s at %p off %lx size %lx virt %lx flags %lx\n",
1016                         sec->Name, ptr + sec->VirtualAddress,
1017                         sec->PointerToRawData, sec->SizeOfRawData,
1018                         sec->Misc.VirtualSize, sec->Characteristics );
1019
1020         if (!sec->PointerToRawData || !file_size) continue;
1021
1022         /* Note: if the section is not aligned properly map_file_into_view will magically
1023          *       fall back to read(), so we don't need to check anything here.
1024          */
1025         end = sec->PointerToRawData + file_size;
1026         if (sec->PointerToRawData >= st.st_size || end > st.st_size || end < sec->PointerToRawData ||
1027             map_file_into_view( view, fd, sec->VirtualAddress, file_size, sec->PointerToRawData,
1028                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1029                                 removable ) != STATUS_SUCCESS)
1030         {
1031             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
1032             goto error;
1033         }
1034
1035         if (file_size & page_mask)
1036         {
1037             end = ROUND_SIZE( 0, file_size );
1038             if (end > map_size) end = map_size;
1039             TRACE_(module)("clearing %p - %p\n",
1040                            ptr + sec->VirtualAddress + file_size,
1041                            ptr + sec->VirtualAddress + end );
1042             memset( ptr + sec->VirtualAddress + file_size, 0, end - file_size );
1043         }
1044     }
1045
1046
1047     /* perform base relocation, if necessary */
1048
1049     if (ptr != base)
1050     {
1051         const IMAGE_DATA_DIRECTORY *relocs;
1052
1053         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1054         if (nt->FileHeader.Characteristics & IMAGE_FILE_RELOCS_STRIPPED)
1055         {
1056             if (nt->OptionalHeader.ImageBase == 0x400000) {
1057                 ERR("Image was mapped at %p: standard load address for a Win32 program (0x00400000) not available\n", ptr);
1058                 ERR("Do you have exec-shield or prelink active?\n");
1059             } else
1060                 ERR( "FATAL: Need to relocate module from addr %lx, but there are no relocation records\n",
1061                      nt->OptionalHeader.ImageBase );
1062             goto error;
1063         }
1064
1065         /* FIXME: If we need to relocate a system DLL (base > 2GB) we should
1066          *        really make sure that the *new* base address is also > 2GB.
1067          *        Some DLLs really check the MSB of the module handle :-/
1068          */
1069         if ((nt->OptionalHeader.ImageBase & 0x80000000) && !((ULONG_PTR)base & 0x80000000))
1070             ERR( "Forced to relocate system DLL (base > 2GB). This is not good.\n" );
1071
1072         if (!do_relocations( ptr, relocs, ptr - base, total_size ))
1073         {
1074             goto error;
1075         }
1076     }
1077
1078     /* set the image protections */
1079
1080     sec = (IMAGE_SECTION_HEADER*)((char *)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1081     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1082     {
1083         SIZE_T size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1084         BYTE vprot = VPROT_COMMITTED;
1085         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1086         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_READ|VPROT_WRITECOPY;
1087         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1088
1089         /* Dumb game crack lets the AOEP point into a data section. Adjust. */
1090         if ((nt->OptionalHeader.AddressOfEntryPoint >= sec->VirtualAddress) &&
1091             (nt->OptionalHeader.AddressOfEntryPoint < sec->VirtualAddress + size))
1092             vprot |= VPROT_EXEC;
1093
1094         VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot );
1095     }
1096
1097  done:
1098     if (!removable)  /* don't keep handle open on removable media */
1099         NtDuplicateObject( NtCurrentProcess(), hmapping,
1100                            NtCurrentProcess(), &view->mapping,
1101                            0, 0, DUPLICATE_SAME_ACCESS );
1102
1103     RtlLeaveCriticalSection( &csVirtual );
1104
1105     *addr_ptr = ptr;
1106     return STATUS_SUCCESS;
1107
1108  error:
1109     if (view) delete_view( view );
1110     RtlLeaveCriticalSection( &csVirtual );
1111     return status;
1112 }
1113
1114
1115 /***********************************************************************
1116  *           is_current_process
1117  *
1118  * Check whether a process handle is for the current process.
1119  */
1120 BOOL is_current_process( HANDLE handle )
1121 {
1122     BOOL ret = FALSE;
1123
1124     if (handle == NtCurrentProcess()) return TRUE;
1125     SERVER_START_REQ( get_process_info )
1126     {
1127         req->handle = handle;
1128         if (!wine_server_call( req ))
1129             ret = ((DWORD)reply->pid == GetCurrentProcessId());
1130     }
1131     SERVER_END_REQ;
1132     return ret;
1133 }
1134
1135
1136 /***********************************************************************
1137  *           virtual_init
1138  */
1139 static inline void virtual_init(void)
1140 {
1141 #ifndef page_mask
1142     page_size = getpagesize();
1143     page_mask = page_size - 1;
1144     /* Make sure we have a power of 2 */
1145     assert( !(page_size & page_mask) );
1146     page_shift = 0;
1147     while ((1 << page_shift) != page_size) page_shift++;
1148 #endif  /* page_mask */
1149 }
1150
1151
1152 /***********************************************************************
1153  *           VIRTUAL_alloc_teb
1154  *
1155  * Allocate a memory view for a new TEB, properly aligned to a multiple of the size.
1156  */
1157 NTSTATUS VIRTUAL_alloc_teb( void **ret, size_t size, BOOL first )
1158 {
1159     NTSTATUS status;
1160     struct file_view *view;
1161     size_t align_size;
1162
1163     if (first) virtual_init();
1164
1165     *ret = NULL;
1166     size = ROUND_SIZE( 0, size );
1167     align_size = page_size;
1168     while (align_size < size) align_size *= 2;
1169
1170     if (!first) RtlEnterCriticalSection( &csVirtual );
1171
1172     status = map_view( &view, NULL, align_size, align_size - 1,
1173                        VPROT_READ | VPROT_WRITE | VPROT_COMMITTED );
1174     if (status == STATUS_SUCCESS)
1175     {
1176         view->flags |= VFLAG_VALLOC;
1177         *ret = view->base;
1178     }
1179
1180     if (!first) RtlLeaveCriticalSection( &csVirtual );
1181
1182     return status;
1183 }
1184
1185
1186 /***********************************************************************
1187  *           VIRTUAL_HandleFault
1188  */
1189 NTSTATUS VIRTUAL_HandleFault( LPCVOID addr )
1190 {
1191     FILE_VIEW *view;
1192     NTSTATUS ret = STATUS_ACCESS_VIOLATION;
1193
1194     RtlEnterCriticalSection( &csVirtual );
1195     if ((view = VIRTUAL_FindView( addr )))
1196     {
1197         void *page = ROUND_ADDR( addr, page_mask );
1198         BYTE vprot = view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1199         if (vprot & VPROT_GUARD)
1200         {
1201             VIRTUAL_SetProt( view, page, page_size, vprot & ~VPROT_GUARD );
1202             ret = STATUS_GUARD_PAGE_VIOLATION;
1203         }
1204     }
1205     RtlLeaveCriticalSection( &csVirtual );
1206     return ret;
1207 }
1208
1209 /***********************************************************************
1210  *           VIRTUAL_HasMapping
1211  *
1212  * Check if the specified view has an associated file mapping.
1213  */
1214 BOOL VIRTUAL_HasMapping( LPCVOID addr )
1215 {
1216     FILE_VIEW *view;
1217     BOOL ret = FALSE;
1218
1219     RtlEnterCriticalSection( &csVirtual );
1220     if ((view = VIRTUAL_FindView( addr ))) ret = (view->mapping != 0);
1221     RtlLeaveCriticalSection( &csVirtual );
1222     return ret;
1223 }
1224
1225
1226 /***********************************************************************
1227  *           VIRTUAL_UseLargeAddressSpace
1228  *
1229  * Increase the address space size for apps that support it.
1230  */
1231 void VIRTUAL_UseLargeAddressSpace(void)
1232 {
1233     if (user_space_limit >= ADDRESS_SPACE_LIMIT) return;
1234     /* no large address space on win9x */
1235     if (NtCurrentTeb()->Peb->OSPlatformId != VER_PLATFORM_WIN32_NT) return;
1236
1237     RtlEnterCriticalSection( &csVirtual );
1238     remove_reserved_area( user_space_limit, (char *)ADDRESS_SPACE_LIMIT - (char *)user_space_limit );
1239     user_space_limit = ADDRESS_SPACE_LIMIT;
1240     RtlLeaveCriticalSection( &csVirtual );
1241 }
1242
1243
1244 /***********************************************************************
1245  *             NtAllocateVirtualMemory   (NTDLL.@)
1246  *             ZwAllocateVirtualMemory   (NTDLL.@)
1247  */
1248 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1249                                          SIZE_T *size_ptr, ULONG type, ULONG protect )
1250 {
1251     void *base;
1252     BYTE vprot;
1253     SIZE_T size = *size_ptr;
1254     SIZE_T mask = get_mask( zero_bits );
1255     NTSTATUS status = STATUS_SUCCESS;
1256     struct file_view *view;
1257
1258     TRACE("%p %p %08lx %lx %08lx\n", process, *ret, size, type, protect );
1259
1260     if (!size) return STATUS_INVALID_PARAMETER;
1261
1262     if (!is_current_process( process ))
1263     {
1264         ERR("Unsupported on other process\n");
1265         return STATUS_ACCESS_DENIED;
1266     }
1267
1268     /* Round parameters to a page boundary */
1269
1270     if (size > 0x7fc00000) return STATUS_WORKING_SET_LIMIT_RANGE; /* 2Gb - 4Mb */
1271
1272     if (*ret)
1273     {
1274         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1275             base = ROUND_ADDR( *ret, mask );
1276         else
1277             base = ROUND_ADDR( *ret, page_mask );
1278         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1279
1280         /* disallow low 64k, wrap-around and kernel space */
1281         if (((char *)base < (char *)0x10000) ||
1282             ((char *)base + size < (char *)base) ||
1283             is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
1284             return STATUS_INVALID_PARAMETER;
1285     }
1286     else
1287     {
1288         base = NULL;
1289         size = (size + page_mask) & ~page_mask;
1290     }
1291
1292     if (type & MEM_TOP_DOWN) {
1293         /* FIXME: MEM_TOP_DOWN allocates the largest possible address. */
1294         WARN("MEM_TOP_DOWN ignored\n");
1295         type &= ~MEM_TOP_DOWN;
1296     }
1297
1298     /* Compute the alloc type flags */
1299
1300     if (!(type & MEM_SYSTEM))
1301     {
1302         if (!(type & (MEM_COMMIT | MEM_RESERVE)) || (type & ~(MEM_COMMIT | MEM_RESERVE)))
1303         {
1304             WARN("called with wrong alloc type flags (%08lx) !\n", type);
1305             return STATUS_INVALID_PARAMETER;
1306         }
1307     }
1308     vprot = VIRTUAL_GetProt( protect );
1309     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1310
1311     /* Reserve the memory */
1312
1313     RtlEnterCriticalSection( &csVirtual );
1314
1315     if (type & MEM_SYSTEM)
1316     {
1317         if (type & MEM_IMAGE) vprot |= VPROT_IMAGE;
1318         status = create_view( &view, base, size, vprot | VPROT_COMMITTED );
1319         if (status == STATUS_SUCCESS)
1320         {
1321             view->flags |= VFLAG_VALLOC | VFLAG_SYSTEM;
1322             base = view->base;
1323         }
1324     }
1325     else if ((type & MEM_RESERVE) || !base)
1326     {
1327         status = map_view( &view, base, size, mask, vprot );
1328         if (status == STATUS_SUCCESS)
1329         {
1330             view->flags |= VFLAG_VALLOC;
1331             base = view->base;
1332         }
1333     }
1334     else  /* commit the pages */
1335     {
1336         if (!(view = VIRTUAL_FindView( base )) ||
1337             ((char *)base + size > (char *)view->base + view->size)) status = STATUS_NOT_MAPPED_VIEW;
1338         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1339     }
1340
1341     RtlLeaveCriticalSection( &csVirtual );
1342
1343     if (status == STATUS_SUCCESS)
1344     {
1345         *ret = base;
1346         *size_ptr = size;
1347     }
1348     return status;
1349 }
1350
1351
1352 /***********************************************************************
1353  *             NtFreeVirtualMemory   (NTDLL.@)
1354  *             ZwFreeVirtualMemory   (NTDLL.@)
1355  */
1356 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr, ULONG type )
1357 {
1358     FILE_VIEW *view;
1359     char *base;
1360     NTSTATUS status = STATUS_SUCCESS;
1361     LPVOID addr = *addr_ptr;
1362     SIZE_T size = *size_ptr;
1363
1364     TRACE("%p %p %08lx %lx\n", process, addr, size, type );
1365
1366     if (!is_current_process( process ))
1367     {
1368         ERR("Unsupported on other process\n");
1369         return STATUS_ACCESS_DENIED;
1370     }
1371
1372     /* Fix the parameters */
1373
1374     size = ROUND_SIZE( addr, size );
1375     base = ROUND_ADDR( addr, page_mask );
1376
1377     RtlEnterCriticalSection(&csVirtual);
1378
1379     if (!(view = VIRTUAL_FindView( base )) ||
1380         (base + size > (char *)view->base + view->size) ||
1381         !(view->flags & VFLAG_VALLOC))
1382     {
1383         status = STATUS_INVALID_PARAMETER;
1384     }
1385     else if (type & MEM_SYSTEM)
1386     {
1387         /* return the values that the caller should use to unmap the area */
1388         *addr_ptr = view->base;
1389         if (!wine_mmap_is_in_reserved_area( view->base, view->size )) *size_ptr = view->size;
1390         else *size_ptr = 0;  /* make sure we don't munmap anything from a reserved area */
1391         view->flags |= VFLAG_SYSTEM;
1392         delete_view( view );
1393     }
1394     else if (type == MEM_RELEASE)
1395     {
1396         /* Free the pages */
1397
1398         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
1399         else
1400         {
1401             delete_view( view );
1402             *addr_ptr = base;
1403             *size_ptr = size;
1404         }
1405     }
1406     else if (type == MEM_DECOMMIT)
1407     {
1408         status = decommit_pages( view, base - (char *)view->base, size );
1409         if (status == STATUS_SUCCESS)
1410         {
1411             *addr_ptr = base;
1412             *size_ptr = size;
1413         }
1414     }
1415     else
1416     {
1417         WARN("called with wrong free type flags (%08lx) !\n", type);
1418         status = STATUS_INVALID_PARAMETER;
1419     }
1420
1421     RtlLeaveCriticalSection(&csVirtual);
1422     return status;
1423 }
1424
1425
1426 /***********************************************************************
1427  *             NtProtectVirtualMemory   (NTDLL.@)
1428  *             ZwProtectVirtualMemory   (NTDLL.@)
1429  */
1430 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr,
1431                                         ULONG new_prot, ULONG *old_prot )
1432 {
1433     FILE_VIEW *view;
1434     NTSTATUS status = STATUS_SUCCESS;
1435     char *base;
1436     UINT i;
1437     BYTE vprot, *p;
1438     ULONG prot;
1439     SIZE_T size = *size_ptr;
1440     LPVOID addr = *addr_ptr;
1441
1442     TRACE("%p %p %08lx %08lx\n", process, addr, size, new_prot );
1443
1444     if (!is_current_process( process ))
1445     {
1446         ERR("Unsupported on other process\n");
1447         return STATUS_ACCESS_DENIED;
1448     }
1449
1450     /* Fix the parameters */
1451
1452     size = ROUND_SIZE( addr, size );
1453     base = ROUND_ADDR( addr, page_mask );
1454
1455     RtlEnterCriticalSection( &csVirtual );
1456
1457     if (!(view = VIRTUAL_FindView( base )) || (base + size > (char *)view->base + view->size))
1458     {
1459         status = STATUS_INVALID_PARAMETER;
1460     }
1461     else
1462     {
1463         /* Make sure all the pages are committed */
1464
1465         p = view->prot + ((base - (char *)view->base) >> page_shift);
1466         prot = VIRTUAL_GetWin32Prot( *p );
1467         for (i = size >> page_shift; i; i--, p++)
1468         {
1469             if (!(*p & VPROT_COMMITTED))
1470             {
1471                 status = STATUS_NOT_COMMITTED;
1472                 break;
1473             }
1474         }
1475         if (!i)
1476         {
1477             if (old_prot) *old_prot = prot;
1478             vprot = VIRTUAL_GetProt( new_prot ) | VPROT_COMMITTED;
1479             if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1480         }
1481     }
1482     RtlLeaveCriticalSection( &csVirtual );
1483
1484     if (status == STATUS_SUCCESS)
1485     {
1486         *addr_ptr = base;
1487         *size_ptr = size;
1488     }
1489     return status;
1490 }
1491
1492 #define UNIMPLEMENTED_INFO_CLASS(c) \
1493     case c: \
1494         FIXME("(process=%p,addr=%p) Unimplemented information class: " #c "\n", process, addr); \
1495         return STATUS_INVALID_INFO_CLASS
1496
1497 /***********************************************************************
1498  *             NtQueryVirtualMemory   (NTDLL.@)
1499  *             ZwQueryVirtualMemory   (NTDLL.@)
1500  */
1501 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
1502                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
1503                                       SIZE_T len, SIZE_T *res_len )
1504 {
1505     FILE_VIEW *view;
1506     char *base, *alloc_base = 0;
1507     struct list *ptr;
1508     SIZE_T size = 0;
1509     MEMORY_BASIC_INFORMATION *info = buffer;
1510
1511     if (info_class != MemoryBasicInformation)
1512     {
1513         switch(info_class)
1514         {
1515             UNIMPLEMENTED_INFO_CLASS(MemoryWorkingSetList);
1516             UNIMPLEMENTED_INFO_CLASS(MemorySectionName);
1517             UNIMPLEMENTED_INFO_CLASS(MemoryBasicVlmInformation);
1518
1519             default:
1520                 FIXME("(%p,%p,info_class=%d,%p,%ld,%p) Unknown information class\n", 
1521                       process, addr, info_class, buffer, len, res_len);
1522                 return STATUS_INVALID_INFO_CLASS;
1523         }
1524     }
1525     if (ADDRESS_SPACE_LIMIT && addr >= ADDRESS_SPACE_LIMIT)
1526         return STATUS_WORKING_SET_LIMIT_RANGE;
1527
1528     if (!is_current_process( process ))
1529     {
1530         ERR("Unsupported on other process\n");
1531         return STATUS_ACCESS_DENIED;
1532     }
1533
1534     base = ROUND_ADDR( addr, page_mask );
1535
1536     /* Find the view containing the address */
1537
1538     RtlEnterCriticalSection(&csVirtual);
1539     ptr = list_head( &views_list );
1540     for (;;)
1541     {
1542         if (!ptr)
1543         {
1544             /* make the address space end at the user limit, except if
1545              * the last view was mapped beyond that */
1546             if (alloc_base <= (char *)user_space_limit)
1547             {
1548                 if (user_space_limit && base >= (char *)user_space_limit)
1549                 {
1550                     RtlLeaveCriticalSection( &csVirtual );
1551                     return STATUS_WORKING_SET_LIMIT_RANGE;
1552                 }
1553                 size = (char *)user_space_limit - alloc_base;
1554             }
1555             else size = (char *)ADDRESS_SPACE_LIMIT - alloc_base;
1556             view = NULL;
1557             break;
1558         }
1559         view = LIST_ENTRY( ptr, struct file_view, entry );
1560         if ((char *)view->base > base)
1561         {
1562             size = (char *)view->base - alloc_base;
1563             view = NULL;
1564             break;
1565         }
1566         if ((char *)view->base + view->size > base)
1567         {
1568             alloc_base = view->base;
1569             size = view->size;
1570             break;
1571         }
1572         alloc_base = (char *)view->base + view->size;
1573         ptr = list_next( &views_list, ptr );
1574     }
1575
1576     /* Fill the info structure */
1577
1578     if (!view)
1579     {
1580         info->State             = MEM_FREE;
1581         info->Protect           = 0;
1582         info->AllocationProtect = 0;
1583         info->Type              = 0;
1584     }
1585     else
1586     {
1587         BYTE vprot = view->prot[(base - alloc_base) >> page_shift];
1588         info->State = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
1589         info->Protect = VIRTUAL_GetWin32Prot( vprot );
1590         info->AllocationProtect = VIRTUAL_GetWin32Prot( view->protect );
1591         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
1592         else if (view->flags & VFLAG_VALLOC) info->Type = MEM_PRIVATE;
1593         else info->Type = MEM_MAPPED;
1594         for (size = base - alloc_base; size < view->size; size += page_size)
1595             if (view->prot[size >> page_shift] != vprot) break;
1596     }
1597     RtlLeaveCriticalSection(&csVirtual);
1598
1599     info->BaseAddress    = (LPVOID)base;
1600     info->AllocationBase = (LPVOID)alloc_base;
1601     info->RegionSize     = size - (base - alloc_base);
1602     if (res_len) *res_len = sizeof(*info);
1603     return STATUS_SUCCESS;
1604 }
1605
1606
1607 /***********************************************************************
1608  *             NtLockVirtualMemory   (NTDLL.@)
1609  *             ZwLockVirtualMemory   (NTDLL.@)
1610  */
1611 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1612 {
1613     if (!is_current_process( process ))
1614     {
1615         ERR("Unsupported on other process\n");
1616         return STATUS_ACCESS_DENIED;
1617     }
1618     return STATUS_SUCCESS;
1619 }
1620
1621
1622 /***********************************************************************
1623  *             NtUnlockVirtualMemory   (NTDLL.@)
1624  *             ZwUnlockVirtualMemory   (NTDLL.@)
1625  */
1626 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1627 {
1628     if (!is_current_process( process ))
1629     {
1630         ERR("Unsupported on other process\n");
1631         return STATUS_ACCESS_DENIED;
1632     }
1633     return STATUS_SUCCESS;
1634 }
1635
1636
1637 /***********************************************************************
1638  *             NtCreateSection   (NTDLL.@)
1639  *             ZwCreateSection   (NTDLL.@)
1640  */
1641 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
1642                                  const LARGE_INTEGER *size, ULONG protect,
1643                                  ULONG sec_flags, HANDLE file )
1644 {
1645     NTSTATUS ret;
1646     BYTE vprot;
1647     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
1648
1649     /* Check parameters */
1650
1651     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1652
1653     vprot = VIRTUAL_GetProt( protect );
1654     if (sec_flags & SEC_RESERVE)
1655     {
1656         if (file) return STATUS_INVALID_PARAMETER;
1657     }
1658     else vprot |= VPROT_COMMITTED;
1659     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
1660     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
1661
1662     /* Create the server object */
1663
1664     SERVER_START_REQ( create_mapping )
1665     {
1666         req->access      = access;
1667         req->attributes  = (attr) ? attr->Attributes : 0;
1668         req->rootdir     = attr ? attr->RootDirectory : 0;
1669         req->file_handle = file;
1670         req->size_high   = size ? size->u.HighPart : 0;
1671         req->size_low    = size ? size->u.LowPart : 0;
1672         req->protect     = vprot;
1673         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
1674         ret = wine_server_call( req );
1675         *handle = reply->handle;
1676     }
1677     SERVER_END_REQ;
1678     return ret;
1679 }
1680
1681
1682 /***********************************************************************
1683  *             NtOpenSection   (NTDLL.@)
1684  *             ZwOpenSection   (NTDLL.@)
1685  */
1686 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
1687 {
1688     NTSTATUS ret;
1689     DWORD len = attr->ObjectName->Length;
1690
1691     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1692
1693     SERVER_START_REQ( open_mapping )
1694     {
1695         req->access  = access;
1696         req->attributes = (attr) ? attr->Attributes : 0;
1697         req->rootdir = attr ? attr->RootDirectory : 0;
1698         wine_server_add_data( req, attr->ObjectName->Buffer, len );
1699         if (!(ret = wine_server_call( req ))) *handle = reply->handle;
1700     }
1701     SERVER_END_REQ;
1702     return ret;
1703 }
1704
1705
1706 /***********************************************************************
1707  *             NtMapViewOfSection   (NTDLL.@)
1708  *             ZwMapViewOfSection   (NTDLL.@)
1709  */
1710 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
1711                                     SIZE_T commit_size, const LARGE_INTEGER *offset_ptr, SIZE_T *size_ptr,
1712                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
1713 {
1714     FILE_FS_DEVICE_INFORMATION device_info;
1715     NTSTATUS res;
1716     SIZE_T size = 0;
1717     SIZE_T mask = get_mask( zero_bits );
1718     int unix_handle = -1;
1719     int prot;
1720     void *base;
1721     struct file_view *view;
1722     DWORD size_low, size_high, header_size, shared_size;
1723     HANDLE shared_file;
1724     BOOL removable = FALSE;
1725     LARGE_INTEGER offset;
1726
1727     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
1728
1729     TRACE("handle=%p process=%p addr=%p off=%lx%08lx size=%lx access=%lx\n",
1730           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, size, protect );
1731
1732     if (!is_current_process( process ))
1733     {
1734         ERR("Unsupported on other process\n");
1735         return STATUS_ACCESS_DENIED;
1736     }
1737
1738     /* Check parameters */
1739
1740     if ((offset.u.LowPart & mask) || (*addr_ptr && ((UINT_PTR)*addr_ptr & mask)))
1741         return STATUS_INVALID_PARAMETER;
1742
1743     SERVER_START_REQ( get_mapping_info )
1744     {
1745         req->handle = handle;
1746         res = wine_server_call( req );
1747         prot        = reply->protect;
1748         base        = reply->base;
1749         size_low    = reply->size_low;
1750         size_high   = reply->size_high;
1751         header_size = reply->header_size;
1752         shared_file = reply->shared_file;
1753         shared_size = reply->shared_size;
1754     }
1755     SERVER_END_REQ;
1756     if (res) return res;
1757
1758     if ((res = wine_server_handle_to_fd( handle, 0, &unix_handle, NULL ))) return res;
1759
1760     if (FILE_GetDeviceInfo( unix_handle, &device_info ) == STATUS_SUCCESS)
1761         removable = device_info.Characteristics & FILE_REMOVABLE_MEDIA;
1762
1763     if (prot & VPROT_IMAGE)
1764     {
1765         if (shared_file)
1766         {
1767             int shared_fd;
1768
1769             if ((res = wine_server_handle_to_fd( shared_file, FILE_READ_DATA|FILE_WRITE_DATA,
1770                                                  &shared_fd, NULL ))) goto done;
1771             res = map_image( handle, unix_handle, base, size_low, mask, header_size,
1772                              shared_fd, removable, addr_ptr );
1773             wine_server_release_fd( shared_file, shared_fd );
1774             NtClose( shared_file );
1775         }
1776         else
1777         {
1778             res = map_image( handle, unix_handle, base, size_low, mask, header_size,
1779                              -1, removable, addr_ptr );
1780         }
1781         wine_server_release_fd( handle, unix_handle );
1782         if (!res) *size_ptr = size_low;
1783         return res;
1784     }
1785
1786     if (size_high)
1787         ERR("Sizes larger than 4Gb not supported\n");
1788
1789     if ((offset.u.LowPart >= size_low) ||
1790         (*size_ptr > size_low - offset.u.LowPart))
1791     {
1792         res = STATUS_INVALID_PARAMETER;
1793         goto done;
1794     }
1795     if (*size_ptr) size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
1796     else size = size_low - offset.u.LowPart;
1797
1798     switch(protect)
1799     {
1800     case PAGE_NOACCESS:
1801         break;
1802     case PAGE_READWRITE:
1803     case PAGE_EXECUTE_READWRITE:
1804         if (!(prot & VPROT_WRITE))
1805         {
1806             res = STATUS_INVALID_PARAMETER;
1807             goto done;
1808         }
1809         removable = FALSE;
1810         /* fall through */
1811     case PAGE_READONLY:
1812     case PAGE_WRITECOPY:
1813     case PAGE_EXECUTE:
1814     case PAGE_EXECUTE_READ:
1815     case PAGE_EXECUTE_WRITECOPY:
1816         if (prot & VPROT_READ) break;
1817         /* fall through */
1818     default:
1819         res = STATUS_INVALID_PARAMETER;
1820         goto done;
1821     }
1822
1823     /* FIXME: If a mapping is created with SEC_RESERVE and a process,
1824      * which has a view of this mapping commits some pages, they will
1825      * appear commited in all other processes, which have the same
1826      * view created. Since we don`t support this yet, we create the
1827      * whole mapping commited.
1828      */
1829     prot |= VPROT_COMMITTED;
1830
1831     /* Reserve a properly aligned area */
1832
1833     RtlEnterCriticalSection( &csVirtual );
1834
1835     res = map_view( &view, *addr_ptr, size, mask, prot );
1836     if (res)
1837     {
1838         RtlLeaveCriticalSection( &csVirtual );
1839         goto done;
1840     }
1841
1842     /* Map the file */
1843
1844     TRACE("handle=%p size=%lx offset=%lx%08lx\n",
1845           handle, size, offset.u.HighPart, offset.u.LowPart );
1846
1847     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, prot, removable );
1848     if (res == STATUS_SUCCESS)
1849     {
1850         if (!removable)  /* don't keep handle open on removable media */
1851             NtDuplicateObject( NtCurrentProcess(), handle,
1852                                NtCurrentProcess(), &view->mapping,
1853                                0, 0, DUPLICATE_SAME_ACCESS );
1854
1855         *addr_ptr = view->base;
1856         *size_ptr = size;
1857     }
1858     else
1859     {
1860         ERR( "map_file_into_view %p %lx %lx%08lx failed\n",
1861              view->base, size, offset.u.HighPart, offset.u.LowPart );
1862         delete_view( view );
1863     }
1864
1865     RtlLeaveCriticalSection( &csVirtual );
1866
1867 done:
1868     wine_server_release_fd( handle, unix_handle );
1869     return res;
1870 }
1871
1872
1873 /***********************************************************************
1874  *             NtUnmapViewOfSection   (NTDLL.@)
1875  *             ZwUnmapViewOfSection   (NTDLL.@)
1876  */
1877 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
1878 {
1879     FILE_VIEW *view;
1880     NTSTATUS status = STATUS_INVALID_PARAMETER;
1881     void *base = ROUND_ADDR( addr, page_mask );
1882
1883     if (!is_current_process( process ))
1884     {
1885         ERR("Unsupported on other process\n");
1886         return STATUS_ACCESS_DENIED;
1887     }
1888     RtlEnterCriticalSection( &csVirtual );
1889     if ((view = VIRTUAL_FindView( base )) && (base == view->base))
1890     {
1891         delete_view( view );
1892         status = STATUS_SUCCESS;
1893     }
1894     RtlLeaveCriticalSection( &csVirtual );
1895     return status;
1896 }
1897
1898
1899 /***********************************************************************
1900  *             NtFlushVirtualMemory   (NTDLL.@)
1901  *             ZwFlushVirtualMemory   (NTDLL.@)
1902  */
1903 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
1904                                       SIZE_T *size_ptr, ULONG unknown )
1905 {
1906     FILE_VIEW *view;
1907     NTSTATUS status = STATUS_SUCCESS;
1908     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
1909
1910     if (!is_current_process( process ))
1911     {
1912         ERR("Unsupported on other process\n");
1913         return STATUS_ACCESS_DENIED;
1914     }
1915     RtlEnterCriticalSection( &csVirtual );
1916     if (!(view = VIRTUAL_FindView( addr ))) status = STATUS_INVALID_PARAMETER;
1917     else
1918     {
1919         if (!*size_ptr) *size_ptr = view->size;
1920         *addr_ptr = addr;
1921         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
1922     }
1923     RtlLeaveCriticalSection( &csVirtual );
1924     return status;
1925 }
1926
1927
1928 /***********************************************************************
1929  *             NtReadVirtualMemory   (NTDLL.@)
1930  *             ZwReadVirtualMemory   (NTDLL.@)
1931  */
1932 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
1933                                      SIZE_T size, SIZE_T *bytes_read )
1934 {
1935     NTSTATUS status;
1936
1937     SERVER_START_REQ( read_process_memory )
1938     {
1939         req->handle = process;
1940         req->addr   = (void *)addr;
1941         wine_server_set_reply( req, buffer, size );
1942         if ((status = wine_server_call( req ))) size = 0;
1943     }
1944     SERVER_END_REQ;
1945     if (bytes_read) *bytes_read = size;
1946     return status;
1947 }
1948
1949
1950 /***********************************************************************
1951  *             NtWriteVirtualMemory   (NTDLL.@)
1952  *             ZwWriteVirtualMemory   (NTDLL.@)
1953  */
1954 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
1955                                       SIZE_T size, SIZE_T *bytes_written )
1956 {
1957     NTSTATUS status;
1958
1959     SERVER_START_REQ( write_process_memory )
1960     {
1961         req->handle     = process;
1962         req->addr       = addr;
1963         wine_server_add_data( req, buffer, size );
1964         if ((status = wine_server_call( req ))) size = 0;
1965     }
1966     SERVER_END_REQ;
1967     if (bytes_written) *bytes_written = size;
1968     return status;
1969 }