mshtml: Use lazy allocation for connection points.
[wine] / dlls / ntdll / virtual.c
1 /*
2  * Win32 virtual memory functions
3  *
4  * Copyright 1997, 2002 Alexandre Julliard
5  *
6  * This library is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU Lesser General Public
8  * License as published by the Free Software Foundation; either
9  * version 2.1 of the License, or (at your option) any later version.
10  *
11  * This library is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this library; if not, write to the Free Software
18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
19  */
20
21 #include "config.h"
22 #include "wine/port.h"
23
24 #include <assert.h>
25 #include <errno.h>
26 #include <fcntl.h>
27 #ifdef HAVE_UNISTD_H
28 # include <unistd.h>
29 #endif
30 #include <stdarg.h>
31 #include <stdlib.h>
32 #include <stdio.h>
33 #include <string.h>
34 #include <sys/types.h>
35 #ifdef HAVE_SYS_STAT_H
36 # include <sys/stat.h>
37 #endif
38 #ifdef HAVE_SYS_MMAN_H
39 # include <sys/mman.h>
40 #endif
41 #ifdef HAVE_VALGRIND_VALGRIND_H
42 # include <valgrind/valgrind.h>
43 #endif
44
45 #define NONAMELESSUNION
46 #define NONAMELESSSTRUCT
47 #include "ntstatus.h"
48 #define WIN32_NO_STATUS
49 #include "windef.h"
50 #include "winternl.h"
51 #include "wine/library.h"
52 #include "wine/server.h"
53 #include "wine/exception.h"
54 #include "wine/list.h"
55 #include "wine/debug.h"
56 #include "ntdll_misc.h"
57
58 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
59 WINE_DECLARE_DEBUG_CHANNEL(module);
60
61 #ifndef MS_SYNC
62 #define MS_SYNC 0
63 #endif
64
65 #ifndef MAP_NORESERVE
66 #define MAP_NORESERVE 0
67 #endif
68
69 /* File view */
70 struct file_view
71 {
72     struct list   entry;       /* Entry in global view list */
73     void         *base;        /* Base address */
74     size_t        size;        /* Size in bytes */
75     HANDLE        mapping;     /* Handle to the file mapping */
76     unsigned int  map_protect; /* Mapping protection */
77     unsigned int  protect;     /* Protection for all pages at allocation time */
78     BYTE          prot[1];     /* Protection byte for each page */
79 };
80
81
82 /* Conversion from VPROT_* to Win32 flags */
83 static const BYTE VIRTUAL_Win32Flags[16] =
84 {
85     PAGE_NOACCESS,              /* 0 */
86     PAGE_READONLY,              /* READ */
87     PAGE_READWRITE,             /* WRITE */
88     PAGE_READWRITE,             /* READ | WRITE */
89     PAGE_EXECUTE,               /* EXEC */
90     PAGE_EXECUTE_READ,          /* READ | EXEC */
91     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
92     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
93     PAGE_WRITECOPY,             /* WRITECOPY */
94     PAGE_WRITECOPY,             /* READ | WRITECOPY */
95     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
96     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
97     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
98     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
99     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
100     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
101 };
102
103 static struct list views_list = LIST_INIT(views_list);
104
105 static RTL_CRITICAL_SECTION csVirtual;
106 static RTL_CRITICAL_SECTION_DEBUG critsect_debug =
107 {
108     0, 0, &csVirtual,
109     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
110       0, 0, { (DWORD_PTR)(__FILE__ ": csVirtual") }
111 };
112 static RTL_CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
113
114 #ifdef __i386__
115 static const UINT page_shift = 12;
116 static const UINT_PTR page_mask = 0xfff;
117 /* Note: these are Windows limits, you cannot change them. */
118 static void *address_space_limit = (void *)0xc0000000;  /* top of the total available address space */
119 static void *user_space_limit    = (void *)0x7fff0000;  /* top of the user address space */
120 static void *working_set_limit   = (void *)0x7fff0000;  /* top of the current working set */
121 static void *address_space_start = (void *)0x110000;    /* keep DOS area clear */
122 #elif defined(__x86_64__)
123 static const UINT page_shift = 12;
124 static const UINT_PTR page_mask = 0xfff;
125 static void *address_space_limit = (void *)0x7fffffff0000;
126 static void *user_space_limit    = (void *)0x7fffffff0000;
127 static void *working_set_limit   = (void *)0x7fffffff0000;
128 static void *address_space_start = (void *)0x10000;
129 #else
130 UINT_PTR page_size = 0;
131 static UINT page_shift;
132 static UINT_PTR page_mask;
133 static void *address_space_limit;
134 static void *user_space_limit;
135 static void *working_set_limit;
136 static void *address_space_start = (void *)0x10000;
137 #endif  /* __i386__ */
138 static const int is_win64 = (sizeof(void *) > sizeof(int));
139
140 #define ROUND_ADDR(addr,mask) \
141    ((void *)((UINT_PTR)(addr) & ~(UINT_PTR)(mask)))
142
143 #define ROUND_SIZE(addr,size) \
144    (((SIZE_T)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
145
146 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
147     do { if (TRACE_ON(virtual)) VIRTUAL_DumpView(view); } while (0)
148
149 #define VIRTUAL_HEAP_SIZE (4*1024*1024)
150
151 static HANDLE virtual_heap;
152 static void *preload_reserve_start;
153 static void *preload_reserve_end;
154 static int use_locks;
155 static int force_exec_prot;  /* whether to force PROT_EXEC on all PROT_READ mmaps */
156
157
158 /***********************************************************************
159  *           VIRTUAL_GetProtStr
160  */
161 static const char *VIRTUAL_GetProtStr( BYTE prot )
162 {
163     static char buffer[6];
164     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
165     buffer[1] = (prot & VPROT_GUARD) ? 'g' : ((prot & VPROT_WRITEWATCH) ? 'H' : '-');
166     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
167     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
168     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
169     buffer[5] = 0;
170     return buffer;
171 }
172
173
174 /***********************************************************************
175  *           VIRTUAL_GetUnixProt
176  *
177  * Convert page protections to protection for mmap/mprotect.
178  */
179 static int VIRTUAL_GetUnixProt( BYTE vprot )
180 {
181     int prot = 0;
182     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
183     {
184         if (vprot & VPROT_READ) prot |= PROT_READ;
185         if (vprot & VPROT_WRITE) prot |= PROT_WRITE | PROT_READ;
186         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE | PROT_READ;
187         if (vprot & VPROT_EXEC) prot |= PROT_EXEC | PROT_READ;
188         if (vprot & VPROT_WRITEWATCH) prot &= ~PROT_WRITE;
189     }
190     if (!prot) prot = PROT_NONE;
191     return prot;
192 }
193
194
195 /***********************************************************************
196  *           VIRTUAL_DumpView
197  */
198 static void VIRTUAL_DumpView( struct file_view *view )
199 {
200     UINT i, count;
201     char *addr = view->base;
202     BYTE prot = view->prot[0];
203
204     TRACE( "View: %p - %p", addr, addr + view->size - 1 );
205     if (view->protect & VPROT_SYSTEM)
206         TRACE( " (system)\n" );
207     else if (view->protect & VPROT_VALLOC)
208         TRACE( " (valloc)\n" );
209     else if (view->mapping)
210         TRACE( " %p\n", view->mapping );
211     else
212         TRACE( " (anonymous)\n");
213
214     for (count = i = 1; i < view->size >> page_shift; i++, count++)
215     {
216         if (view->prot[i] == prot) continue;
217         TRACE( "      %p - %p %s\n",
218                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
219         addr += (count << page_shift);
220         prot = view->prot[i];
221         count = 0;
222     }
223     if (count)
224         TRACE( "      %p - %p %s\n",
225                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
226 }
227
228
229 /***********************************************************************
230  *           VIRTUAL_Dump
231  */
232 #ifdef WINE_VM_DEBUG
233 static void VIRTUAL_Dump(void)
234 {
235     sigset_t sigset;
236     struct file_view *view;
237
238     TRACE( "Dump of all virtual memory views:\n" );
239     server_enter_uninterrupted_section( &csVirtual, &sigset );
240     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
241     {
242         VIRTUAL_DumpView( view );
243     }
244     server_leave_uninterrupted_section( &csVirtual, &sigset );
245 }
246 #endif
247
248
249 /***********************************************************************
250  *           VIRTUAL_FindView
251  *
252  * Find the view containing a given address. The csVirtual section must be held by caller.
253  *
254  * PARAMS
255  *      addr  [I] Address
256  *
257  * RETURNS
258  *      View: Success
259  *      NULL: Failure
260  */
261 static struct file_view *VIRTUAL_FindView( const void *addr, size_t size )
262 {
263     struct file_view *view;
264
265     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
266     {
267         if (view->base > addr) break;  /* no matching view */
268         if ((const char *)view->base + view->size <= (const char *)addr) continue;
269         if ((const char *)view->base + view->size < (const char *)addr + size) break;  /* size too large */
270         if ((const char *)addr + size < (const char *)addr) break; /* overflow */
271         return view;
272     }
273     return NULL;
274 }
275
276
277 /***********************************************************************
278  *           get_mask
279  */
280 static inline UINT_PTR get_mask( ULONG zero_bits )
281 {
282     if (!zero_bits) return 0xffff;  /* allocations are aligned to 64K by default */
283     if (zero_bits < page_shift) zero_bits = page_shift;
284     return (1 << zero_bits) - 1;
285 }
286
287
288 /***********************************************************************
289  *           find_view_range
290  *
291  * Find the first view overlapping at least part of the specified range.
292  * The csVirtual section must be held by caller.
293  */
294 static struct file_view *find_view_range( const void *addr, size_t size )
295 {
296     struct file_view *view;
297
298     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
299     {
300         if ((const char *)view->base >= (const char *)addr + size) break;
301         if ((const char *)view->base + view->size > (const char *)addr) return view;
302     }
303     return NULL;
304 }
305
306
307 /***********************************************************************
308  *           find_free_area
309  *
310  * Find a free area between views inside the specified range.
311  * The csVirtual section must be held by caller.
312  */
313 static void *find_free_area( void *base, void *end, size_t size, size_t mask, int top_down )
314 {
315     struct list *ptr;
316     void *start;
317
318     if (top_down)
319     {
320         start = ROUND_ADDR( (char *)end - size, mask );
321         if (start >= end || start < base) return NULL;
322
323         for (ptr = views_list.prev; ptr != &views_list; ptr = ptr->prev)
324         {
325             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
326
327             if ((char *)view->base + view->size <= (char *)start) break;
328             if ((char *)view->base >= (char *)start + size) continue;
329             start = ROUND_ADDR( (char *)view->base - size, mask );
330             /* stop if remaining space is not large enough */
331             if (!start || start >= end || start < base) return NULL;
332         }
333     }
334     else
335     {
336         start = ROUND_ADDR( (char *)base + mask, mask );
337         if (start >= end || (char *)end - (char *)start < size) return NULL;
338
339         for (ptr = views_list.next; ptr != &views_list; ptr = ptr->next)
340         {
341             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
342
343             if ((char *)view->base >= (char *)start + size) break;
344             if ((char *)view->base + view->size <= (char *)start) continue;
345             start = ROUND_ADDR( (char *)view->base + view->size + mask, mask );
346             /* stop if remaining space is not large enough */
347             if (!start || start >= end || (char *)end - (char *)start < size) return NULL;
348         }
349     }
350     return start;
351 }
352
353
354 /***********************************************************************
355  *           add_reserved_area
356  *
357  * Add a reserved area to the list maintained by libwine.
358  * The csVirtual section must be held by caller.
359  */
360 static void add_reserved_area( void *addr, size_t size )
361 {
362     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
363
364     if (addr < user_space_limit)
365     {
366         /* unmap the part of the area that is below the limit */
367         assert( (char *)addr + size > (char *)user_space_limit );
368         munmap( addr, (char *)user_space_limit - (char *)addr );
369         size -= (char *)user_space_limit - (char *)addr;
370         addr = user_space_limit;
371     }
372     /* blow away existing mappings */
373     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
374     wine_mmap_add_reserved_area( addr, size );
375 }
376
377
378 /***********************************************************************
379  *           remove_reserved_area
380  *
381  * Remove a reserved area from the list maintained by libwine.
382  * The csVirtual section must be held by caller.
383  */
384 static void remove_reserved_area( void *addr, size_t size )
385 {
386     struct file_view *view;
387
388     TRACE( "removing %p-%p\n", addr, (char *)addr + size );
389     wine_mmap_remove_reserved_area( addr, size, 0 );
390
391     /* unmap areas not covered by an existing view */
392     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
393     {
394         if ((char *)view->base >= (char *)addr + size)
395         {
396             munmap( addr, size );
397             break;
398         }
399         if ((char *)view->base + view->size <= (char *)addr) continue;
400         if (view->base > addr) munmap( addr, (char *)view->base - (char *)addr );
401         if ((char *)view->base + view->size > (char *)addr + size) break;
402         size = (char *)addr + size - ((char *)view->base + view->size);
403         addr = (char *)view->base + view->size;
404     }
405 }
406
407
408 /***********************************************************************
409  *           is_beyond_limit
410  *
411  * Check if an address range goes beyond a given limit.
412  */
413 static inline int is_beyond_limit( const void *addr, size_t size, const void *limit )
414 {
415     return (addr >= limit || (const char *)addr + size > (const char *)limit);
416 }
417
418
419 /***********************************************************************
420  *           unmap_area
421  *
422  * Unmap an area, or simply replace it by an empty mapping if it is
423  * in a reserved area. The csVirtual section must be held by caller.
424  */
425 static inline void unmap_area( void *addr, size_t size )
426 {
427     if (wine_mmap_is_in_reserved_area( addr, size ))
428         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
429     else if (is_beyond_limit( addr, size, user_space_limit ))
430         add_reserved_area( addr, size );
431     else
432         munmap( addr, size );
433 }
434
435
436 /***********************************************************************
437  *           delete_view
438  *
439  * Deletes a view. The csVirtual section must be held by caller.
440  */
441 static void delete_view( struct file_view *view ) /* [in] View */
442 {
443     if (!(view->protect & VPROT_SYSTEM)) unmap_area( view->base, view->size );
444     list_remove( &view->entry );
445     if (view->mapping) close_handle( view->mapping );
446     RtlFreeHeap( virtual_heap, 0, view );
447 }
448
449
450 /***********************************************************************
451  *           create_view
452  *
453  * Create a view. The csVirtual section must be held by caller.
454  */
455 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, unsigned int vprot )
456 {
457     struct file_view *view;
458     struct list *ptr;
459     int unix_prot = VIRTUAL_GetUnixProt( vprot );
460
461     assert( !((UINT_PTR)base & page_mask) );
462     assert( !(size & page_mask) );
463
464     /* Create the view structure */
465
466     if (!(view = RtlAllocateHeap( virtual_heap, 0, sizeof(*view) + (size >> page_shift) - 1 )))
467     {
468         FIXME( "out of memory in virtual heap for %p-%p\n", base, (char *)base + size );
469         return STATUS_NO_MEMORY;
470     }
471
472     view->base    = base;
473     view->size    = size;
474     view->mapping = 0;
475     view->map_protect = 0;
476     view->protect = vprot;
477     memset( view->prot, vprot, size >> page_shift );
478
479     /* Insert it in the linked list */
480
481     LIST_FOR_EACH( ptr, &views_list )
482     {
483         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
484         if (next->base > base) break;
485     }
486     list_add_before( ptr, &view->entry );
487
488     /* Check for overlapping views. This can happen if the previous view
489      * was a system view that got unmapped behind our back. In that case
490      * we recover by simply deleting it. */
491
492     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
493     {
494         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
495         if ((char *)prev->base + prev->size > (char *)base)
496         {
497             TRACE( "overlapping prev view %p-%p for %p-%p\n",
498                    prev->base, (char *)prev->base + prev->size,
499                    base, (char *)base + view->size );
500             assert( prev->protect & VPROT_SYSTEM );
501             delete_view( prev );
502         }
503     }
504     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
505     {
506         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
507         if ((char *)base + view->size > (char *)next->base)
508         {
509             TRACE( "overlapping next view %p-%p for %p-%p\n",
510                    next->base, (char *)next->base + next->size,
511                    base, (char *)base + view->size );
512             assert( next->protect & VPROT_SYSTEM );
513             delete_view( next );
514         }
515     }
516
517     *view_ret = view;
518     VIRTUAL_DEBUG_DUMP_VIEW( view );
519
520     if (force_exec_prot && !(vprot & VPROT_NOEXEC) && (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
521     {
522         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
523         mprotect( base, size, unix_prot | PROT_EXEC );
524     }
525     return STATUS_SUCCESS;
526 }
527
528
529 /***********************************************************************
530  *           VIRTUAL_GetWin32Prot
531  *
532  * Convert page protections to Win32 flags.
533  */
534 static DWORD VIRTUAL_GetWin32Prot( BYTE vprot )
535 {
536     DWORD ret = VIRTUAL_Win32Flags[vprot & 0x0f];
537     if (vprot & VPROT_NOCACHE) ret |= PAGE_NOCACHE;
538     if (vprot & VPROT_GUARD) ret |= PAGE_GUARD;
539     return ret;
540 }
541
542
543 /***********************************************************************
544  *           get_vprot_flags
545  *
546  * Build page protections from Win32 flags.
547  *
548  * PARAMS
549  *      protect [I] Win32 protection flags
550  *
551  * RETURNS
552  *      Value of page protection flags
553  */
554 static NTSTATUS get_vprot_flags( DWORD protect, unsigned int *vprot, BOOL image )
555 {
556     switch(protect & 0xff)
557     {
558     case PAGE_READONLY:
559         *vprot = VPROT_READ;
560         break;
561     case PAGE_READWRITE:
562         if (image)
563             *vprot = VPROT_READ | VPROT_WRITECOPY;
564         else
565             *vprot = VPROT_READ | VPROT_WRITE;
566         break;
567     case PAGE_WRITECOPY:
568         *vprot = VPROT_READ | VPROT_WRITECOPY;
569         break;
570     case PAGE_EXECUTE:
571         *vprot = VPROT_EXEC;
572         break;
573     case PAGE_EXECUTE_READ:
574         *vprot = VPROT_EXEC | VPROT_READ;
575         break;
576     case PAGE_EXECUTE_READWRITE:
577         if (image)
578             *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
579         else
580             *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
581         break;
582     case PAGE_EXECUTE_WRITECOPY:
583         *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
584         break;
585     case PAGE_NOACCESS:
586         *vprot = 0;
587         break;
588     default:
589         return STATUS_INVALID_PAGE_PROTECTION;
590     }
591     if (protect & PAGE_GUARD) *vprot |= VPROT_GUARD;
592     if (protect & PAGE_NOCACHE) *vprot |= VPROT_NOCACHE;
593     return STATUS_SUCCESS;
594 }
595
596
597 /***********************************************************************
598  *           VIRTUAL_SetProt
599  *
600  * Change the protection of a range of pages.
601  *
602  * RETURNS
603  *      TRUE: Success
604  *      FALSE: Failure
605  */
606 static BOOL VIRTUAL_SetProt( struct file_view *view, /* [in] Pointer to view */
607                              void *base,      /* [in] Starting address */
608                              size_t size,     /* [in] Size in bytes */
609                              BYTE vprot )     /* [in] Protections to use */
610 {
611     int unix_prot = VIRTUAL_GetUnixProt(vprot);
612     BYTE *p = view->prot + (((char *)base - (char *)view->base) >> page_shift);
613
614     TRACE("%p-%p %s\n",
615           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
616
617     if (view->protect & VPROT_WRITEWATCH)
618     {
619         /* each page may need different protections depending on write watch flag */
620         UINT i, count;
621         char *addr = base;
622         int prot;
623
624         p[0] = vprot | (p[0] & VPROT_WRITEWATCH);
625         unix_prot = VIRTUAL_GetUnixProt( p[0] );
626         for (count = i = 1; i < size >> page_shift; i++, count++)
627         {
628             p[i] = vprot | (p[i] & VPROT_WRITEWATCH);
629             prot = VIRTUAL_GetUnixProt( p[i] );
630             if (prot == unix_prot) continue;
631             mprotect( addr, count << page_shift, unix_prot );
632             addr += count << page_shift;
633             unix_prot = prot;
634             count = 0;
635         }
636         if (count) mprotect( addr, count << page_shift, unix_prot );
637         VIRTUAL_DEBUG_DUMP_VIEW( view );
638         return TRUE;
639     }
640
641     /* if setting stack guard pages, store the permissions first, as the guard may be
642      * triggered at any point after mprotect and change the permissions again */
643     if ((vprot & VPROT_GUARD) &&
644         (base >= NtCurrentTeb()->DeallocationStack) &&
645         (base < NtCurrentTeb()->Tib.StackBase))
646     {
647         memset( p, vprot, size >> page_shift );
648         mprotect( base, size, unix_prot );
649         VIRTUAL_DEBUG_DUMP_VIEW( view );
650         return TRUE;
651     }
652
653     if (force_exec_prot && !(view->protect & VPROT_NOEXEC) &&
654         (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
655     {
656         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
657         if (!mprotect( base, size, unix_prot | PROT_EXEC )) goto done;
658         /* exec + write may legitimately fail, in that case fall back to write only */
659         if (!(unix_prot & PROT_WRITE)) return FALSE;
660     }
661
662     if (mprotect( base, size, unix_prot )) return FALSE;  /* FIXME: last error */
663
664 done:
665     memset( p, vprot, size >> page_shift );
666     VIRTUAL_DEBUG_DUMP_VIEW( view );
667     return TRUE;
668 }
669
670
671 /***********************************************************************
672  *           reset_write_watches
673  *
674  * Reset write watches in a memory range.
675  */
676 static void reset_write_watches( struct file_view *view, void *base, SIZE_T size )
677 {
678     SIZE_T i, count;
679     int prot, unix_prot;
680     char *addr = base;
681     BYTE *p = view->prot + ((addr - (char *)view->base) >> page_shift);
682
683     p[0] |= VPROT_WRITEWATCH;
684     unix_prot = VIRTUAL_GetUnixProt( p[0] );
685     for (count = i = 1; i < size >> page_shift; i++, count++)
686     {
687         p[i] |= VPROT_WRITEWATCH;
688         prot = VIRTUAL_GetUnixProt( p[i] );
689         if (prot == unix_prot) continue;
690         mprotect( addr, count << page_shift, unix_prot );
691         addr += count << page_shift;
692         unix_prot = prot;
693         count = 0;
694     }
695     if (count) mprotect( addr, count << page_shift, unix_prot );
696 }
697
698
699 /***********************************************************************
700  *           unmap_extra_space
701  *
702  * Release the extra memory while keeping the range starting on the granularity boundary.
703  */
704 static inline void *unmap_extra_space( void *ptr, size_t total_size, size_t wanted_size, size_t mask )
705 {
706     if ((ULONG_PTR)ptr & mask)
707     {
708         size_t extra = mask + 1 - ((ULONG_PTR)ptr & mask);
709         munmap( ptr, extra );
710         ptr = (char *)ptr + extra;
711         total_size -= extra;
712     }
713     if (total_size > wanted_size)
714         munmap( (char *)ptr + wanted_size, total_size - wanted_size );
715     return ptr;
716 }
717
718
719 struct alloc_area
720 {
721     size_t size;
722     size_t mask;
723     int    top_down;
724     void  *limit;
725     void  *result;
726 };
727
728 /***********************************************************************
729  *           alloc_reserved_area_callback
730  *
731  * Try to map some space inside a reserved area. Callback for wine_mmap_enum_reserved_areas.
732  */
733 static int alloc_reserved_area_callback( void *start, size_t size, void *arg )
734 {
735     struct alloc_area *alloc = arg;
736     void *end = (char *)start + size;
737
738     if (start < address_space_start) start = address_space_start;
739     if (is_beyond_limit( start, size, alloc->limit )) end = alloc->limit;
740     if (start >= end) return 0;
741
742     /* make sure we don't touch the preloader reserved range */
743     if (preload_reserve_end >= start)
744     {
745         if (preload_reserve_end >= end)
746         {
747             if (preload_reserve_start <= start) return 0;  /* no space in that area */
748             if (preload_reserve_start < end) end = preload_reserve_start;
749         }
750         else if (preload_reserve_start <= start) start = preload_reserve_end;
751         else
752         {
753             /* range is split in two by the preloader reservation, try first part */
754             if ((alloc->result = find_free_area( start, preload_reserve_start, alloc->size,
755                                                  alloc->mask, alloc->top_down )))
756                 return 1;
757             /* then fall through to try second part */
758             start = preload_reserve_end;
759         }
760     }
761     if ((alloc->result = find_free_area( start, end, alloc->size, alloc->mask, alloc->top_down )))
762         return 1;
763
764     return 0;
765 }
766
767
768 /***********************************************************************
769  *           map_view
770  *
771  * Create a view and mmap the corresponding memory area.
772  * The csVirtual section must be held by caller.
773  */
774 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, size_t mask,
775                           int top_down, unsigned int vprot )
776 {
777     void *ptr;
778     NTSTATUS status;
779
780     if (base)
781     {
782         if (is_beyond_limit( base, size, address_space_limit ))
783             return STATUS_WORKING_SET_LIMIT_RANGE;
784
785         switch (wine_mmap_is_in_reserved_area( base, size ))
786         {
787         case -1: /* partially in a reserved area */
788             return STATUS_CONFLICTING_ADDRESSES;
789
790         case 0:  /* not in a reserved area, do a normal allocation */
791             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
792             {
793                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
794                 return STATUS_INVALID_PARAMETER;
795             }
796             if (ptr != base)
797             {
798                 /* We couldn't get the address we wanted */
799                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
800                 else munmap( ptr, size );
801                 return STATUS_CONFLICTING_ADDRESSES;
802             }
803             break;
804
805         default:
806         case 1:  /* in a reserved area, make sure the address is available */
807             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
808             /* replace the reserved area by our mapping */
809             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
810                 return STATUS_INVALID_PARAMETER;
811             break;
812         }
813         if (is_beyond_limit( ptr, size, working_set_limit )) working_set_limit = address_space_limit;
814     }
815     else
816     {
817         size_t view_size = size + mask + 1;
818         struct alloc_area alloc;
819
820         alloc.size = size;
821         alloc.mask = mask;
822         alloc.top_down = top_down;
823         alloc.limit = user_space_limit;
824         if (wine_mmap_enum_reserved_areas( alloc_reserved_area_callback, &alloc, top_down ))
825         {
826             ptr = alloc.result;
827             TRACE( "got mem in reserved area %p-%p\n", ptr, (char *)ptr + size );
828             if (wine_anon_mmap( ptr, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED ) != ptr)
829                 return STATUS_INVALID_PARAMETER;
830             goto done;
831         }
832
833         for (;;)
834         {
835             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
836             {
837                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
838                 return STATUS_INVALID_PARAMETER;
839             }
840             TRACE( "got mem with anon mmap %p-%p\n", ptr, (char *)ptr + size );
841             /* if we got something beyond the user limit, unmap it and retry */
842             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
843             else break;
844         }
845         ptr = unmap_extra_space( ptr, view_size, size, mask );
846     }
847 done:
848     status = create_view( view_ret, ptr, size, vprot );
849     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
850     return status;
851 }
852
853
854 /***********************************************************************
855  *           map_file_into_view
856  *
857  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
858  * The csVirtual section must be held by caller.
859  */
860 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
861                                     off_t offset, unsigned int vprot, BOOL removable )
862 {
863     void *ptr;
864     int prot = VIRTUAL_GetUnixProt( vprot | VPROT_COMMITTED /* make sure it is accessible */ );
865     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
866
867     assert( start < view->size );
868     assert( start + size <= view->size );
869
870     if (force_exec_prot && !(vprot & VPROT_NOEXEC) && (vprot & VPROT_READ))
871     {
872         TRACE( "forcing exec permission on mapping %p-%p\n",
873                (char *)view->base + start, (char *)view->base + start + size - 1 );
874         prot |= PROT_EXEC;
875     }
876
877     /* only try mmap if media is not removable (or if we require write access) */
878     if (!removable || shared_write)
879     {
880         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
881
882         if (mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
883             goto done;
884
885         if ((errno == EPERM) && (prot & PROT_EXEC))
886             ERR( "failed to set %08x protection on file map, noexec filesystem?\n", prot );
887
888         /* mmap() failed; if this is because the file offset is not    */
889         /* page-aligned (EINVAL), or because the underlying filesystem */
890         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
891         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
892         if (shared_write)  /* we cannot fake shared write mappings */
893         {
894             if (errno == EINVAL) return STATUS_INVALID_PARAMETER;
895             ERR( "shared writable mmap not supported, broken filesystem?\n" );
896             return STATUS_NOT_SUPPORTED;
897         }
898     }
899
900     /* Reserve the memory with an anonymous mmap */
901     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
902     if (ptr == (void *)-1) return FILE_GetNtStatus();
903     /* Now read in the file */
904     pread( fd, ptr, size, offset );
905     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
906 done:
907     memset( view->prot + (start >> page_shift), vprot, ROUND_SIZE(start,size) >> page_shift );
908     return STATUS_SUCCESS;
909 }
910
911
912 /***********************************************************************
913  *           get_committed_size
914  *
915  * Get the size of the committed range starting at base.
916  * Also return the protections for the first page.
917  */
918 static SIZE_T get_committed_size( struct file_view *view, void *base, BYTE *vprot )
919 {
920     SIZE_T i, start;
921
922     start = ((char *)base - (char *)view->base) >> page_shift;
923     *vprot = view->prot[start];
924
925     if (view->mapping && !(view->protect & VPROT_COMMITTED))
926     {
927         SIZE_T ret = 0;
928         SERVER_START_REQ( get_mapping_committed_range )
929         {
930             req->handle = wine_server_obj_handle( view->mapping );
931             req->offset = start << page_shift;
932             if (!wine_server_call( req ))
933             {
934                 ret = reply->size;
935                 if (reply->committed)
936                 {
937                     *vprot |= VPROT_COMMITTED;
938                     for (i = 0; i < ret >> page_shift; i++) view->prot[start+i] |= VPROT_COMMITTED;
939                 }
940             }
941         }
942         SERVER_END_REQ;
943         return ret;
944     }
945     for (i = start + 1; i < view->size >> page_shift; i++)
946         if ((*vprot ^ view->prot[i]) & VPROT_COMMITTED) break;
947     return (i - start) << page_shift;
948 }
949
950
951 /***********************************************************************
952  *           decommit_view
953  *
954  * Decommit some pages of a given view.
955  * The csVirtual section must be held by caller.
956  */
957 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
958 {
959     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
960     {
961         BYTE *p = view->prot + (start >> page_shift);
962         size >>= page_shift;
963         while (size--) *p++ &= ~VPROT_COMMITTED;
964         return STATUS_SUCCESS;
965     }
966     return FILE_GetNtStatus();
967 }
968
969
970 /***********************************************************************
971  *           allocate_dos_memory
972  *
973  * Allocate the DOS memory range.
974  */
975 static NTSTATUS allocate_dos_memory( struct file_view **view, unsigned int vprot )
976 {
977     size_t size;
978     void *addr = NULL;
979     void * const low_64k = (void *)0x10000;
980     const size_t dosmem_size = 0x110000;
981     int unix_prot = VIRTUAL_GetUnixProt( vprot );
982     struct list *ptr;
983
984     /* check for existing view */
985
986     if ((ptr = list_head( &views_list )))
987     {
988         struct file_view *first_view = LIST_ENTRY( ptr, struct file_view, entry );
989         if (first_view->base < (void *)dosmem_size) return STATUS_CONFLICTING_ADDRESSES;
990     }
991
992     /* check without the first 64K */
993
994     if (wine_mmap_is_in_reserved_area( low_64k, dosmem_size - 0x10000 ) != 1)
995     {
996         addr = wine_anon_mmap( low_64k, dosmem_size - 0x10000, unix_prot, 0 );
997         if (addr != low_64k)
998         {
999             if (addr != (void *)-1) munmap( addr, dosmem_size - 0x10000 );
1000             return map_view( view, NULL, dosmem_size, 0xffff, 0, vprot );
1001         }
1002     }
1003
1004     /* now try to allocate the low 64K too */
1005
1006     if (wine_mmap_is_in_reserved_area( NULL, 0x10000 ) != 1)
1007     {
1008         addr = wine_anon_mmap( (void *)page_size, 0x10000 - page_size, unix_prot, 0 );
1009         if (addr == (void *)page_size)
1010         {
1011             if (!wine_anon_mmap( NULL, page_size, unix_prot, MAP_FIXED ))
1012             {
1013                 addr = NULL;
1014                 TRACE( "successfully mapped low 64K range\n" );
1015             }
1016             else TRACE( "failed to map page 0\n" );
1017         }
1018         else
1019         {
1020             if (addr != (void *)-1) munmap( addr, 0x10000 - page_size );
1021             addr = low_64k;
1022             TRACE( "failed to map low 64K range\n" );
1023         }
1024     }
1025
1026     /* now reserve the whole range */
1027
1028     size = (char *)dosmem_size - (char *)addr;
1029     wine_anon_mmap( addr, size, unix_prot, MAP_FIXED );
1030     return create_view( view, addr, size, vprot );
1031 }
1032
1033
1034 /***********************************************************************
1035  *           check_architecture
1036  *
1037  * Check the architecture of a PE binary.
1038  */
1039 static NTSTATUS check_architecture( const IMAGE_NT_HEADERS *nt )
1040 {
1041     static const char *arch;
1042
1043 #ifdef __i386__
1044     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_I386) return STATUS_SUCCESS;
1045     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_AMD64)
1046     {
1047         if (nt->FileHeader.Characteristics & IMAGE_FILE_DLL)  /* don't warn for a 64-bit exe */
1048             WARN( "loading amd64 dll in 32-bit mode will fail\n" );
1049         return STATUS_INVALID_IMAGE_FORMAT;
1050     }
1051 #elif defined(__x86_64__)
1052     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_AMD64) return STATUS_SUCCESS;
1053     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_I386)
1054     {
1055         if (nt->FileHeader.Characteristics & IMAGE_FILE_DLL)  /* don't warn for a 32-bit exe */
1056             WARN( "loading 32-bit dll in 64-bit mode will fail\n" );
1057         return STATUS_INVALID_IMAGE_FORMAT;
1058     }
1059 #elif defined(__arm__) && !defined(__ARMEB__)
1060     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_ARM ||
1061         nt->FileHeader.Machine == IMAGE_FILE_MACHINE_THUMB)
1062         return STATUS_SUCCESS;
1063     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_ARMNT)
1064     {
1065         SYSTEM_CPU_INFORMATION sci;
1066         if (SUCCEEDED(NtQuerySystemInformation( SystemCpuInformation, &sci, sizeof(sci), NULL )) &&
1067             sci.Architecture == PROCESSOR_ARCHITECTURE_ARM && sci.Level >= 7)
1068             return STATUS_SUCCESS;
1069     }
1070 #endif
1071
1072     switch (nt->FileHeader.Machine)
1073     {
1074         case IMAGE_FILE_MACHINE_UNKNOWN: arch = "Unknown"; break;
1075         case IMAGE_FILE_MACHINE_I860:    arch = "I860"; break;
1076         case IMAGE_FILE_MACHINE_I386:    arch = "I386"; break;
1077         case IMAGE_FILE_MACHINE_R3000:   arch = "R3000"; break;
1078         case IMAGE_FILE_MACHINE_R4000:   arch = "R4000"; break;
1079         case IMAGE_FILE_MACHINE_R10000:  arch = "R10000"; break;
1080         case IMAGE_FILE_MACHINE_ALPHA:   arch = "Alpha"; break;
1081         case IMAGE_FILE_MACHINE_POWERPC: arch = "PowerPC"; break;
1082         case IMAGE_FILE_MACHINE_IA64:    arch = "IA-64"; break;
1083         case IMAGE_FILE_MACHINE_ALPHA64: arch = "Alpha-64"; break;
1084         case IMAGE_FILE_MACHINE_AMD64:   arch = "AMD-64"; break;
1085         case IMAGE_FILE_MACHINE_ARM:     arch = "ARM"; break;
1086         case IMAGE_FILE_MACHINE_ARMNT:   arch = "ARMNT"; break;
1087         case IMAGE_FILE_MACHINE_THUMB:   arch = "ARM Thumb"; break;
1088         default: arch = wine_dbg_sprintf( "Unknown-%04x", nt->FileHeader.Machine ); break;
1089     }
1090     ERR( "Trying to load PE image for unsupported architecture %s\n", arch );
1091     return STATUS_INVALID_IMAGE_FORMAT;
1092 }
1093
1094
1095 /***********************************************************************
1096  *           stat_mapping_file
1097  *
1098  * Stat the underlying file for a memory view.
1099  */
1100 static NTSTATUS stat_mapping_file( struct file_view *view, struct stat *st )
1101 {
1102     NTSTATUS status;
1103     int unix_fd, needs_close;
1104
1105     if (!view->mapping) return STATUS_NOT_MAPPED_VIEW;
1106     if (!(status = server_get_unix_fd( view->mapping, 0, &unix_fd, &needs_close, NULL, NULL )))
1107     {
1108         if (fstat( unix_fd, st ) == -1) status = FILE_GetNtStatus();
1109         if (needs_close) close( unix_fd );
1110     }
1111     return status;
1112 }
1113
1114
1115 /***********************************************************************
1116  *           map_image
1117  *
1118  * Map an executable (PE format) image into memory.
1119  */
1120 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, SIZE_T total_size, SIZE_T mask,
1121                            SIZE_T header_size, int shared_fd, HANDLE dup_mapping, unsigned int map_vprot, PVOID *addr_ptr )
1122 {
1123     IMAGE_DOS_HEADER *dos;
1124     IMAGE_NT_HEADERS *nt;
1125     IMAGE_SECTION_HEADER sections[96];
1126     IMAGE_SECTION_HEADER *sec;
1127     IMAGE_DATA_DIRECTORY *imports;
1128     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
1129     int i;
1130     off_t pos;
1131     sigset_t sigset;
1132     struct stat st;
1133     struct file_view *view = NULL;
1134     char *ptr, *header_end, *header_start;
1135     INT_PTR delta = 0;
1136
1137     /* zero-map the whole range */
1138
1139     server_enter_uninterrupted_section( &csVirtual, &sigset );
1140
1141     if (base >= (char *)address_space_start)  /* make sure the DOS area remains free */
1142         status = map_view( &view, base, total_size, mask, FALSE,
1143                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
1144
1145     if (status != STATUS_SUCCESS)
1146         status = map_view( &view, NULL, total_size, mask, FALSE,
1147                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
1148
1149     if (status != STATUS_SUCCESS) goto error;
1150
1151     ptr = view->base;
1152     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
1153
1154     /* map the header */
1155
1156     if (fstat( fd, &st ) == -1)
1157     {
1158         status = FILE_GetNtStatus();
1159         goto error;
1160     }
1161     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
1162     if (!st.st_size) goto error;
1163     header_size = min( header_size, st.st_size );
1164     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1165                             !dup_mapping ) != STATUS_SUCCESS) goto error;
1166     dos = (IMAGE_DOS_HEADER *)ptr;
1167     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
1168     header_end = ptr + ROUND_SIZE( 0, header_size );
1169     memset( ptr + header_size, 0, header_end - (ptr + header_size) );
1170     if ((char *)(nt + 1) > header_end) goto error;
1171     header_start = (char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader;
1172     if (nt->FileHeader.NumberOfSections > sizeof(sections)/sizeof(*sections)) goto error;
1173     if (header_start + sizeof(*sections) * nt->FileHeader.NumberOfSections > header_end) goto error;
1174     /* Some applications (e.g. the Steam version of Borderlands) map over the top of the section headers,
1175      * copying the headers into local memory is necessary to properly load such applications. */
1176     memcpy(sections, header_start, sizeof(*sections) * nt->FileHeader.NumberOfSections);
1177     sec = sections;
1178
1179     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
1180     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
1181
1182     if (check_architecture( nt )) goto error;
1183
1184     /* check for non page-aligned binary */
1185
1186     if (nt->OptionalHeader.SectionAlignment <= page_mask)
1187     {
1188         /* unaligned sections, this happens for native subsystem binaries */
1189         /* in that case Windows simply maps in the whole file */
1190
1191         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
1192                                 !dup_mapping ) != STATUS_SUCCESS) goto error;
1193
1194         /* check that all sections are loaded at the right offset */
1195         if (nt->OptionalHeader.FileAlignment != nt->OptionalHeader.SectionAlignment) goto error;
1196         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
1197         {
1198             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
1199                 goto error;  /* Windows refuses to load in that case too */
1200         }
1201
1202         /* set the image protections */
1203         VIRTUAL_SetProt( view, ptr, total_size,
1204                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
1205
1206         /* no relocations are performed on non page-aligned binaries */
1207         goto done;
1208     }
1209
1210
1211     /* map all the sections */
1212
1213     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1214     {
1215         static const SIZE_T sector_align = 0x1ff;
1216         SIZE_T map_size, file_start, file_size, end;
1217
1218         if (!sec->Misc.VirtualSize)
1219             map_size = ROUND_SIZE( 0, sec->SizeOfRawData );
1220         else
1221             map_size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
1222
1223         /* file positions are rounded to sector boundaries regardless of OptionalHeader.FileAlignment */
1224         file_start = sec->PointerToRawData & ~sector_align;
1225         file_size = (sec->SizeOfRawData + (sec->PointerToRawData & sector_align) + sector_align) & ~sector_align;
1226         if (file_size > map_size) file_size = map_size;
1227
1228         /* a few sanity checks */
1229         end = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, map_size );
1230         if (sec->VirtualAddress > total_size || end > total_size || end < sec->VirtualAddress)
1231         {
1232             WARN_(module)( "Section %.8s too large (%x+%lx/%lx)\n",
1233                            sec->Name, sec->VirtualAddress, map_size, total_size );
1234             goto error;
1235         }
1236
1237         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
1238             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
1239         {
1240             TRACE_(module)( "mapping shared section %.8s at %p off %x (%x) size %lx (%lx) flags %x\n",
1241                             sec->Name, ptr + sec->VirtualAddress,
1242                             sec->PointerToRawData, (int)pos, file_size, map_size,
1243                             sec->Characteristics );
1244             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, map_size, pos,
1245                                     VPROT_COMMITTED | VPROT_READ | VPROT_WRITE,
1246                                     FALSE ) != STATUS_SUCCESS)
1247             {
1248                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
1249                 goto error;
1250             }
1251
1252             /* check if the import directory falls inside this section */
1253             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
1254                 imports->VirtualAddress < sec->VirtualAddress + map_size)
1255             {
1256                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
1257                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
1258                 if (end > sec->VirtualAddress + map_size) end = sec->VirtualAddress + map_size;
1259                 if (end > base)
1260                     map_file_into_view( view, shared_fd, base, end - base,
1261                                         pos + (base - sec->VirtualAddress),
1262                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1263                                         FALSE );
1264             }
1265             pos += map_size;
1266             continue;
1267         }
1268
1269         TRACE_(module)( "mapping section %.8s at %p off %x size %x virt %x flags %x\n",
1270                         sec->Name, ptr + sec->VirtualAddress,
1271                         sec->PointerToRawData, sec->SizeOfRawData,
1272                         sec->Misc.VirtualSize, sec->Characteristics );
1273
1274         if (!sec->PointerToRawData || !file_size) continue;
1275
1276         /* Note: if the section is not aligned properly map_file_into_view will magically
1277          *       fall back to read(), so we don't need to check anything here.
1278          */
1279         end = file_start + file_size;
1280         if (sec->PointerToRawData >= st.st_size ||
1281             end > ((st.st_size + sector_align) & ~sector_align) ||
1282             end < file_start ||
1283             map_file_into_view( view, fd, sec->VirtualAddress, file_size, file_start,
1284                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1285                                 !dup_mapping ) != STATUS_SUCCESS)
1286         {
1287             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
1288             goto error;
1289         }
1290
1291         if (file_size & page_mask)
1292         {
1293             end = ROUND_SIZE( 0, file_size );
1294             if (end > map_size) end = map_size;
1295             TRACE_(module)("clearing %p - %p\n",
1296                            ptr + sec->VirtualAddress + file_size,
1297                            ptr + sec->VirtualAddress + end );
1298             memset( ptr + sec->VirtualAddress + file_size, 0, end - file_size );
1299         }
1300     }
1301
1302
1303     /* perform base relocation, if necessary */
1304
1305     if (ptr != base &&
1306         ((nt->FileHeader.Characteristics & IMAGE_FILE_DLL) ||
1307           !NtCurrentTeb()->Peb->ImageBaseAddress) )
1308     {
1309         IMAGE_BASE_RELOCATION *rel, *end;
1310         const IMAGE_DATA_DIRECTORY *relocs;
1311
1312         if (nt->FileHeader.Characteristics & IMAGE_FILE_RELOCS_STRIPPED)
1313         {
1314             WARN_(module)( "Need to relocate module from %p to %p, but there are no relocation records\n",
1315                            base, ptr );
1316             status = STATUS_CONFLICTING_ADDRESSES;
1317             goto error;
1318         }
1319
1320         TRACE_(module)( "relocating from %p-%p to %p-%p\n",
1321                         base, base + total_size, ptr, ptr + total_size );
1322
1323         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1324         rel = (IMAGE_BASE_RELOCATION *)(ptr + relocs->VirtualAddress);
1325         end = (IMAGE_BASE_RELOCATION *)(ptr + relocs->VirtualAddress + relocs->Size);
1326         delta = ptr - base;
1327
1328         while (rel < end - 1 && rel->SizeOfBlock)
1329         {
1330             if (rel->VirtualAddress >= total_size)
1331             {
1332                 WARN_(module)( "invalid address %p in relocation %p\n", ptr + rel->VirtualAddress, rel );
1333                 status = STATUS_ACCESS_VIOLATION;
1334                 goto error;
1335             }
1336             rel = LdrProcessRelocationBlock( ptr + rel->VirtualAddress,
1337                                              (rel->SizeOfBlock - sizeof(*rel)) / sizeof(USHORT),
1338                                              (USHORT *)(rel + 1), delta );
1339             if (!rel) goto error;
1340         }
1341     }
1342
1343     /* set the image protections */
1344
1345     VIRTUAL_SetProt( view, ptr, ROUND_SIZE( 0, header_size ), VPROT_COMMITTED | VPROT_READ );
1346
1347     sec = sections;
1348     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1349     {
1350         SIZE_T size;
1351         BYTE vprot = VPROT_COMMITTED;
1352
1353         if (sec->Misc.VirtualSize)
1354             size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1355         else
1356             size = ROUND_SIZE( sec->VirtualAddress, sec->SizeOfRawData );
1357
1358         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1359         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_WRITECOPY;
1360         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1361
1362         /* Dumb game crack lets the AOEP point into a data section. Adjust. */
1363         if ((nt->OptionalHeader.AddressOfEntryPoint >= sec->VirtualAddress) &&
1364             (nt->OptionalHeader.AddressOfEntryPoint < sec->VirtualAddress + size))
1365             vprot |= VPROT_EXEC;
1366
1367         if (!VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot ) && (vprot & VPROT_EXEC))
1368             ERR( "failed to set %08x protection on section %.8s, noexec filesystem?\n",
1369                  sec->Characteristics, sec->Name );
1370     }
1371
1372  done:
1373     view->mapping = dup_mapping;
1374     view->map_protect = map_vprot;
1375     server_leave_uninterrupted_section( &csVirtual, &sigset );
1376
1377     *addr_ptr = ptr;
1378 #ifdef VALGRIND_LOAD_PDB_DEBUGINFO
1379     VALGRIND_LOAD_PDB_DEBUGINFO(fd, ptr, total_size, delta);
1380 #endif
1381     if (ptr != base) return STATUS_IMAGE_NOT_AT_BASE;
1382     return STATUS_SUCCESS;
1383
1384  error:
1385     if (view) delete_view( view );
1386     server_leave_uninterrupted_section( &csVirtual, &sigset );
1387     if (dup_mapping) NtClose( dup_mapping );
1388     return status;
1389 }
1390
1391
1392 /* callback for wine_mmap_enum_reserved_areas to allocate space for the virtual heap */
1393 static int alloc_virtual_heap( void *base, size_t size, void *arg )
1394 {
1395     void **heap_base = arg;
1396
1397     if (is_beyond_limit( base, size, address_space_limit )) address_space_limit = (char *)base + size;
1398     if (size < VIRTUAL_HEAP_SIZE) return 0;
1399     if (is_win64 && base < (void *)0x80000000) return 0;
1400     *heap_base = wine_anon_mmap( (char *)base + size - VIRTUAL_HEAP_SIZE,
1401                                  VIRTUAL_HEAP_SIZE, PROT_READ|PROT_WRITE, MAP_FIXED );
1402     return (*heap_base != (void *)-1);
1403 }
1404
1405 /***********************************************************************
1406  *           virtual_init
1407  */
1408 void virtual_init(void)
1409 {
1410     const char *preload;
1411     void *heap_base;
1412     size_t size;
1413     struct file_view *heap_view;
1414
1415 #if !defined(__i386__) && !defined(__x86_64__)
1416     page_size = sysconf( _SC_PAGESIZE );
1417     page_mask = page_size - 1;
1418     /* Make sure we have a power of 2 */
1419     assert( !(page_size & page_mask) );
1420     page_shift = 0;
1421     while ((1 << page_shift) != page_size) page_shift++;
1422     user_space_limit = working_set_limit = address_space_limit = (void *)~page_mask;
1423 #endif  /* page_mask */
1424     if ((preload = getenv("WINEPRELOADRESERVE")))
1425     {
1426         unsigned long start, end;
1427         if (sscanf( preload, "%lx-%lx", &start, &end ) == 2)
1428         {
1429             preload_reserve_start = (void *)start;
1430             preload_reserve_end = (void *)end;
1431         }
1432     }
1433
1434     /* try to find space in a reserved area for the virtual heap */
1435     if (!wine_mmap_enum_reserved_areas( alloc_virtual_heap, &heap_base, 1 ))
1436         heap_base = wine_anon_mmap( NULL, VIRTUAL_HEAP_SIZE, PROT_READ|PROT_WRITE, 0 );
1437
1438     assert( heap_base != (void *)-1 );
1439     virtual_heap = RtlCreateHeap( HEAP_NO_SERIALIZE, heap_base, VIRTUAL_HEAP_SIZE,
1440                                   VIRTUAL_HEAP_SIZE, NULL, NULL );
1441     create_view( &heap_view, heap_base, VIRTUAL_HEAP_SIZE, VPROT_COMMITTED | VPROT_READ | VPROT_WRITE );
1442
1443     /* make the DOS area accessible (except the low 64K) to hide bugs in broken apps like Excel 2003 */
1444     size = (char *)address_space_start - (char *)0x10000;
1445     if (size && wine_mmap_is_in_reserved_area( (void*)0x10000, size ) == 1)
1446         wine_anon_mmap( (void *)0x10000, size, PROT_READ | PROT_WRITE, MAP_FIXED );
1447 }
1448
1449
1450 /***********************************************************************
1451  *           virtual_init_threading
1452  */
1453 void virtual_init_threading(void)
1454 {
1455     use_locks = 1;
1456 }
1457
1458
1459 /***********************************************************************
1460  *           virtual_get_system_info
1461  */
1462 void virtual_get_system_info( SYSTEM_BASIC_INFORMATION *info )
1463 {
1464     info->unknown                 = 0;
1465     info->KeMaximumIncrement      = 0;  /* FIXME */
1466     info->PageSize                = page_size;
1467     info->MmLowestPhysicalPage    = 1;
1468     info->MmHighestPhysicalPage   = 0x7fffffff / page_size;
1469     info->MmNumberOfPhysicalPages = info->MmHighestPhysicalPage - info->MmLowestPhysicalPage;
1470     info->AllocationGranularity   = get_mask(0) + 1;
1471     info->LowestUserAddress       = (void *)0x10000;
1472     info->HighestUserAddress      = (char *)user_space_limit - 1;
1473     info->ActiveProcessorsAffinityMask = (1 << NtCurrentTeb()->Peb->NumberOfProcessors) - 1;
1474     info->NumberOfProcessors      = NtCurrentTeb()->Peb->NumberOfProcessors;
1475 }
1476
1477
1478 /***********************************************************************
1479  *           virtual_create_builtin_view
1480  */
1481 NTSTATUS virtual_create_builtin_view( void *module )
1482 {
1483     NTSTATUS status;
1484     sigset_t sigset;
1485     IMAGE_NT_HEADERS *nt = RtlImageNtHeader( module );
1486     SIZE_T size = nt->OptionalHeader.SizeOfImage;
1487     IMAGE_SECTION_HEADER *sec;
1488     struct file_view *view;
1489     void *base;
1490     int i;
1491
1492     size = ROUND_SIZE( module, size );
1493     base = ROUND_ADDR( module, page_mask );
1494     server_enter_uninterrupted_section( &csVirtual, &sigset );
1495     status = create_view( &view, base, size, VPROT_SYSTEM | VPROT_IMAGE |
1496                           VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
1497     if (!status) TRACE( "created %p-%p\n", base, (char *)base + size );
1498     server_leave_uninterrupted_section( &csVirtual, &sigset );
1499
1500     if (status) return status;
1501
1502     /* The PE header is always read-only, no write, no execute. */
1503     view->prot[0] = VPROT_COMMITTED | VPROT_READ;
1504
1505     sec = (IMAGE_SECTION_HEADER *)((char *)&nt->OptionalHeader + nt->FileHeader.SizeOfOptionalHeader);
1506     for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
1507     {
1508         BYTE flags = VPROT_COMMITTED;
1509
1510         if (sec[i].Characteristics & IMAGE_SCN_MEM_EXECUTE) flags |= VPROT_EXEC;
1511         if (sec[i].Characteristics & IMAGE_SCN_MEM_READ) flags |= VPROT_READ;
1512         if (sec[i].Characteristics & IMAGE_SCN_MEM_WRITE) flags |= VPROT_WRITE;
1513         memset (view->prot + (sec[i].VirtualAddress >> page_shift), flags,
1514                 ROUND_SIZE( sec[i].VirtualAddress, sec[i].Misc.VirtualSize ) >> page_shift );
1515     }
1516
1517     return status;
1518 }
1519
1520
1521 /***********************************************************************
1522  *           virtual_alloc_thread_stack
1523  */
1524 NTSTATUS virtual_alloc_thread_stack( TEB *teb, SIZE_T reserve_size, SIZE_T commit_size )
1525 {
1526     struct file_view *view;
1527     NTSTATUS status;
1528     sigset_t sigset;
1529     SIZE_T size;
1530
1531     if (!reserve_size || !commit_size)
1532     {
1533         IMAGE_NT_HEADERS *nt = RtlImageNtHeader( NtCurrentTeb()->Peb->ImageBaseAddress );
1534         if (!reserve_size) reserve_size = nt->OptionalHeader.SizeOfStackReserve;
1535         if (!commit_size) commit_size = nt->OptionalHeader.SizeOfStackCommit;
1536     }
1537
1538     size = max( reserve_size, commit_size );
1539     if (size < 1024 * 1024) size = 1024 * 1024;  /* Xlib needs a large stack */
1540     size = (size + 0xffff) & ~0xffff;  /* round to 64K boundary */
1541
1542     server_enter_uninterrupted_section( &csVirtual, &sigset );
1543
1544     if ((status = map_view( &view, NULL, size, 0xffff, 0,
1545                             VPROT_READ | VPROT_WRITE | VPROT_COMMITTED | VPROT_VALLOC )) != STATUS_SUCCESS)
1546         goto done;
1547
1548 #ifdef VALGRIND_STACK_REGISTER
1549     VALGRIND_STACK_REGISTER( view->base, (char *)view->base + view->size );
1550 #endif
1551
1552     /* setup no access guard page */
1553     VIRTUAL_SetProt( view, view->base, page_size, VPROT_COMMITTED );
1554     VIRTUAL_SetProt( view, (char *)view->base + page_size, page_size,
1555                      VPROT_READ | VPROT_WRITE | VPROT_COMMITTED | VPROT_GUARD );
1556
1557     /* note: limit is lower than base since the stack grows down */
1558     teb->DeallocationStack = view->base;
1559     teb->Tib.StackBase     = (char *)view->base + view->size;
1560     teb->Tib.StackLimit    = (char *)view->base + 2 * page_size;
1561 done:
1562     server_leave_uninterrupted_section( &csVirtual, &sigset );
1563     return status;
1564 }
1565
1566
1567 /***********************************************************************
1568  *           virtual_clear_thread_stack
1569  *
1570  * Clear the stack contents before calling the main entry point, some broken apps need that.
1571  */
1572 void virtual_clear_thread_stack(void)
1573 {
1574     void *stack = NtCurrentTeb()->Tib.StackLimit;
1575     size_t size = (char *)NtCurrentTeb()->Tib.StackBase - (char *)NtCurrentTeb()->Tib.StackLimit;
1576
1577     wine_anon_mmap( stack, size, PROT_READ | PROT_WRITE, MAP_FIXED );
1578     if (force_exec_prot) mprotect( stack, size, PROT_READ | PROT_WRITE | PROT_EXEC );
1579 }
1580
1581
1582 /***********************************************************************
1583  *           virtual_handle_fault
1584  */
1585 NTSTATUS virtual_handle_fault( LPCVOID addr, DWORD err )
1586 {
1587     struct file_view *view;
1588     NTSTATUS ret = STATUS_ACCESS_VIOLATION;
1589     sigset_t sigset;
1590
1591     server_enter_uninterrupted_section( &csVirtual, &sigset );
1592     if ((view = VIRTUAL_FindView( addr, 0 )))
1593     {
1594         void *page = ROUND_ADDR( addr, page_mask );
1595         BYTE *vprot = &view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1596         if (*vprot & VPROT_GUARD)
1597         {
1598             VIRTUAL_SetProt( view, page, page_size, *vprot & ~VPROT_GUARD );
1599             ret = STATUS_GUARD_PAGE_VIOLATION;
1600         }
1601         if ((err & EXCEPTION_WRITE_FAULT) && (view->protect & VPROT_WRITEWATCH))
1602         {
1603             if (*vprot & VPROT_WRITEWATCH)
1604             {
1605                 *vprot &= ~VPROT_WRITEWATCH;
1606                 VIRTUAL_SetProt( view, page, page_size, *vprot );
1607             }
1608             /* ignore fault if page is writable now */
1609             if (VIRTUAL_GetUnixProt( *vprot ) & PROT_WRITE) ret = STATUS_SUCCESS;
1610         }
1611     }
1612     server_leave_uninterrupted_section( &csVirtual, &sigset );
1613     return ret;
1614 }
1615
1616
1617
1618 /***********************************************************************
1619  *           virtual_is_valid_code_address
1620  */
1621 BOOL virtual_is_valid_code_address( const void *addr, SIZE_T size )
1622 {
1623     struct file_view *view;
1624     BOOL ret = FALSE;
1625     sigset_t sigset;
1626
1627     server_enter_uninterrupted_section( &csVirtual, &sigset );
1628     if ((view = VIRTUAL_FindView( addr, size )))
1629         ret = !(view->protect & VPROT_SYSTEM);  /* system views are not visible to the app */
1630     server_leave_uninterrupted_section( &csVirtual, &sigset );
1631     return ret;
1632 }
1633
1634
1635 /***********************************************************************
1636  *           virtual_handle_stack_fault
1637  *
1638  * Handle an access fault inside the current thread stack.
1639  * Called from inside a signal handler.
1640  */
1641 BOOL virtual_handle_stack_fault( void *addr )
1642 {
1643     struct file_view *view;
1644     BOOL ret = FALSE;
1645
1646     RtlEnterCriticalSection( &csVirtual );  /* no need for signal masking inside signal handler */
1647     if ((view = VIRTUAL_FindView( addr, 0 )))
1648     {
1649         void *page = ROUND_ADDR( addr, page_mask );
1650         BYTE vprot = view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1651         if (vprot & VPROT_GUARD)
1652         {
1653             VIRTUAL_SetProt( view, page, page_size, vprot & ~VPROT_GUARD );
1654             NtCurrentTeb()->Tib.StackLimit = page;
1655             if ((char *)page >= (char *)NtCurrentTeb()->DeallocationStack + 2*page_size)
1656             {
1657                 vprot = view->prot[((char *)page - page_size - (char *)view->base) >> page_shift];
1658                 VIRTUAL_SetProt( view, (char *)page - page_size, page_size, vprot | VPROT_GUARD );
1659             }
1660             ret = TRUE;
1661         }
1662     }
1663     RtlLeaveCriticalSection( &csVirtual );
1664     return ret;
1665 }
1666
1667
1668 /***********************************************************************
1669  *           virtual_check_buffer_for_read
1670  *
1671  * Check if a memory buffer can be read, triggering page faults if needed for DIB section access.
1672  */
1673 BOOL virtual_check_buffer_for_read( const void *ptr, SIZE_T size )
1674 {
1675     if (!size) return TRUE;
1676     if (!ptr) return FALSE;
1677
1678     __TRY
1679     {
1680         volatile const char *p = ptr;
1681         char dummy __attribute__((unused));
1682         SIZE_T count = size;
1683
1684         while (count > page_size)
1685         {
1686             dummy = *p;
1687             p += page_size;
1688             count -= page_size;
1689         }
1690         dummy = p[0];
1691         dummy = p[count - 1];
1692     }
1693     __EXCEPT_PAGE_FAULT
1694     {
1695         return FALSE;
1696     }
1697     __ENDTRY
1698     return TRUE;
1699 }
1700
1701
1702 /***********************************************************************
1703  *           virtual_check_buffer_for_write
1704  *
1705  * Check if a memory buffer can be written to, triggering page faults if needed for write watches.
1706  */
1707 BOOL virtual_check_buffer_for_write( void *ptr, SIZE_T size )
1708 {
1709     if (!size) return TRUE;
1710     if (!ptr) return FALSE;
1711
1712     __TRY
1713     {
1714         volatile char *p = ptr;
1715         SIZE_T count = size;
1716
1717         while (count > page_size)
1718         {
1719             *p |= 0;
1720             p += page_size;
1721             count -= page_size;
1722         }
1723         p[0] |= 0;
1724         p[count - 1] |= 0;
1725     }
1726     __EXCEPT_PAGE_FAULT
1727     {
1728         return FALSE;
1729     }
1730     __ENDTRY
1731     return TRUE;
1732 }
1733
1734
1735 /***********************************************************************
1736  *           VIRTUAL_SetForceExec
1737  *
1738  * Whether to force exec prot on all views.
1739  */
1740 void VIRTUAL_SetForceExec( BOOL enable )
1741 {
1742     struct file_view *view;
1743     sigset_t sigset;
1744
1745     server_enter_uninterrupted_section( &csVirtual, &sigset );
1746     if (!force_exec_prot != !enable)  /* change all existing views */
1747     {
1748         force_exec_prot = enable;
1749
1750         LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
1751         {
1752             UINT i, count;
1753             char *addr = view->base;
1754             BYTE commit = view->mapping ? VPROT_COMMITTED : 0;  /* file mappings are always accessible */
1755             int unix_prot = VIRTUAL_GetUnixProt( view->prot[0] | commit );
1756
1757             if (view->protect & VPROT_NOEXEC) continue;
1758             for (count = i = 1; i < view->size >> page_shift; i++, count++)
1759             {
1760                 int prot = VIRTUAL_GetUnixProt( view->prot[i] | commit );
1761                 if (prot == unix_prot) continue;
1762                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1763                 {
1764                     TRACE( "%s exec prot for %p-%p\n",
1765                            force_exec_prot ? "enabling" : "disabling",
1766                            addr, addr + (count << page_shift) - 1 );
1767                     mprotect( addr, count << page_shift,
1768                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1769                 }
1770                 addr += (count << page_shift);
1771                 unix_prot = prot;
1772                 count = 0;
1773             }
1774             if (count)
1775             {
1776                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1777                 {
1778                     TRACE( "%s exec prot for %p-%p\n",
1779                            force_exec_prot ? "enabling" : "disabling",
1780                            addr, addr + (count << page_shift) - 1 );
1781                     mprotect( addr, count << page_shift,
1782                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1783                 }
1784             }
1785         }
1786     }
1787     server_leave_uninterrupted_section( &csVirtual, &sigset );
1788 }
1789
1790 struct free_range
1791 {
1792     char *base;
1793     char *limit;
1794 };
1795
1796 /* free reserved areas above the limit; callback for wine_mmap_enum_reserved_areas */
1797 static int free_reserved_memory( void *base, size_t size, void *arg )
1798 {
1799     struct free_range *range = arg;
1800
1801     if ((char *)base >= range->limit) return 0;
1802     if ((char *)base + size <= range->base) return 0;
1803     if ((char *)base < range->base)
1804     {
1805         size -= range->base - (char *)base;
1806         base = range->base;
1807     }
1808     if ((char *)base + size > range->limit) size = range->limit - (char *)base;
1809     remove_reserved_area( base, size );
1810     return 1;  /* stop enumeration since the list has changed */
1811 }
1812
1813 /***********************************************************************
1814  *           virtual_release_address_space
1815  *
1816  * Release some address space once we have loaded and initialized the app.
1817  */
1818 void virtual_release_address_space( BOOL free_high_mem )
1819 {
1820     struct free_range range;
1821     sigset_t sigset;
1822
1823     if (user_space_limit == address_space_limit) return;  /* no need to free anything */
1824
1825     server_enter_uninterrupted_section( &csVirtual, &sigset );
1826
1827     /* no large address space on win9x */
1828     if (free_high_mem && NtCurrentTeb()->Peb->OSPlatformId == VER_PLATFORM_WIN32_NT)
1829     {
1830         range.base  = (char *)0x82000000;
1831         range.limit = address_space_limit;
1832         while (wine_mmap_enum_reserved_areas( free_reserved_memory, &range, 1 )) /* nothing */;
1833         user_space_limit = working_set_limit = address_space_limit;
1834     }
1835     else
1836     {
1837 #ifndef __APPLE__  /* dyld doesn't support parts of the WINE_DOS segment being unmapped */
1838         range.base  = (char *)0x20000000;
1839         range.limit = (char *)0x7f000000;
1840         while (wine_mmap_enum_reserved_areas( free_reserved_memory, &range, 0 )) /* nothing */;
1841 #endif
1842     }
1843
1844     server_leave_uninterrupted_section( &csVirtual, &sigset );
1845 }
1846
1847
1848 /***********************************************************************
1849  *             NtAllocateVirtualMemory   (NTDLL.@)
1850  *             ZwAllocateVirtualMemory   (NTDLL.@)
1851  */
1852 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1853                                          SIZE_T *size_ptr, ULONG type, ULONG protect )
1854 {
1855     void *base;
1856     unsigned int vprot;
1857     SIZE_T size = *size_ptr;
1858     SIZE_T mask = get_mask( zero_bits );
1859     NTSTATUS status = STATUS_SUCCESS;
1860     struct file_view *view;
1861     sigset_t sigset;
1862
1863     TRACE("%p %p %08lx %x %08x\n", process, *ret, size, type, protect );
1864
1865     if (!size) return STATUS_INVALID_PARAMETER;
1866
1867     if (process != NtCurrentProcess())
1868     {
1869         apc_call_t call;
1870         apc_result_t result;
1871
1872         memset( &call, 0, sizeof(call) );
1873
1874         call.virtual_alloc.type      = APC_VIRTUAL_ALLOC;
1875         call.virtual_alloc.addr      = wine_server_client_ptr( *ret );
1876         call.virtual_alloc.size      = *size_ptr;
1877         call.virtual_alloc.zero_bits = zero_bits;
1878         call.virtual_alloc.op_type   = type;
1879         call.virtual_alloc.prot      = protect;
1880         status = NTDLL_queue_process_apc( process, &call, &result );
1881         if (status != STATUS_SUCCESS) return status;
1882
1883         if (result.virtual_alloc.status == STATUS_SUCCESS)
1884         {
1885             *ret      = wine_server_get_ptr( result.virtual_alloc.addr );
1886             *size_ptr = result.virtual_alloc.size;
1887         }
1888         return result.virtual_alloc.status;
1889     }
1890
1891     /* Round parameters to a page boundary */
1892
1893     if (is_beyond_limit( 0, size, working_set_limit )) return STATUS_WORKING_SET_LIMIT_RANGE;
1894
1895     if ((status = get_vprot_flags( protect, &vprot, FALSE ))) return status;
1896     if (vprot & VPROT_WRITECOPY) return STATUS_INVALID_PAGE_PROTECTION;
1897     vprot |= VPROT_VALLOC;
1898     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1899
1900     if (*ret)
1901     {
1902         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1903             base = ROUND_ADDR( *ret, mask );
1904         else
1905             base = ROUND_ADDR( *ret, page_mask );
1906         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1907
1908         /* address 1 is magic to mean DOS area */
1909         if (!base && *ret == (void *)1 && size == 0x110000)
1910         {
1911             server_enter_uninterrupted_section( &csVirtual, &sigset );
1912             status = allocate_dos_memory( &view, vprot );
1913             if (status == STATUS_SUCCESS)
1914             {
1915                 *ret = view->base;
1916                 *size_ptr = view->size;
1917             }
1918             server_leave_uninterrupted_section( &csVirtual, &sigset );
1919             return status;
1920         }
1921
1922         /* disallow low 64k, wrap-around and kernel space */
1923         if (((char *)base < (char *)0x10000) ||
1924             ((char *)base + size < (char *)base) ||
1925             is_beyond_limit( base, size, address_space_limit ))
1926             return STATUS_INVALID_PARAMETER;
1927     }
1928     else
1929     {
1930         base = NULL;
1931         size = (size + page_mask) & ~page_mask;
1932     }
1933
1934     /* Compute the alloc type flags */
1935
1936     if (!(type & (MEM_COMMIT | MEM_RESERVE | MEM_RESET)) ||
1937         (type & ~(MEM_COMMIT | MEM_RESERVE | MEM_TOP_DOWN | MEM_WRITE_WATCH | MEM_RESET)))
1938     {
1939         WARN("called with wrong alloc type flags (%08x) !\n", type);
1940         return STATUS_INVALID_PARAMETER;
1941     }
1942
1943     /* Reserve the memory */
1944
1945     if (use_locks) server_enter_uninterrupted_section( &csVirtual, &sigset );
1946
1947     if ((type & MEM_RESERVE) || !base)
1948     {
1949         if (type & MEM_WRITE_WATCH) vprot |= VPROT_WRITEWATCH;
1950         status = map_view( &view, base, size, mask, type & MEM_TOP_DOWN, vprot );
1951         if (status == STATUS_SUCCESS) base = view->base;
1952     }
1953     else if (type & MEM_RESET)
1954     {
1955         if (!(view = VIRTUAL_FindView( base, size ))) status = STATUS_NOT_MAPPED_VIEW;
1956         else madvise( base, size, MADV_DONTNEED );
1957     }
1958     else  /* commit the pages */
1959     {
1960         if (!(view = VIRTUAL_FindView( base, size ))) status = STATUS_NOT_MAPPED_VIEW;
1961         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1962         else if (view->mapping && !(view->protect & VPROT_COMMITTED))
1963         {
1964             SERVER_START_REQ( add_mapping_committed_range )
1965             {
1966                 req->handle = wine_server_obj_handle( view->mapping );
1967                 req->offset = (char *)base - (char *)view->base;
1968                 req->size   = size;
1969                 wine_server_call( req );
1970             }
1971             SERVER_END_REQ;
1972         }
1973     }
1974
1975     if (use_locks) server_leave_uninterrupted_section( &csVirtual, &sigset );
1976
1977     if (status == STATUS_SUCCESS)
1978     {
1979         *ret = base;
1980         *size_ptr = size;
1981     }
1982     return status;
1983 }
1984
1985
1986 /***********************************************************************
1987  *             NtFreeVirtualMemory   (NTDLL.@)
1988  *             ZwFreeVirtualMemory   (NTDLL.@)
1989  */
1990 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr, ULONG type )
1991 {
1992     struct file_view *view;
1993     char *base;
1994     sigset_t sigset;
1995     NTSTATUS status = STATUS_SUCCESS;
1996     LPVOID addr = *addr_ptr;
1997     SIZE_T size = *size_ptr;
1998
1999     TRACE("%p %p %08lx %x\n", process, addr, size, type );
2000
2001     if (process != NtCurrentProcess())
2002     {
2003         apc_call_t call;
2004         apc_result_t result;
2005
2006         memset( &call, 0, sizeof(call) );
2007
2008         call.virtual_free.type      = APC_VIRTUAL_FREE;
2009         call.virtual_free.addr      = wine_server_client_ptr( addr );
2010         call.virtual_free.size      = size;
2011         call.virtual_free.op_type   = type;
2012         status = NTDLL_queue_process_apc( process, &call, &result );
2013         if (status != STATUS_SUCCESS) return status;
2014
2015         if (result.virtual_free.status == STATUS_SUCCESS)
2016         {
2017             *addr_ptr = wine_server_get_ptr( result.virtual_free.addr );
2018             *size_ptr = result.virtual_free.size;
2019         }
2020         return result.virtual_free.status;
2021     }
2022
2023     /* Fix the parameters */
2024
2025     size = ROUND_SIZE( addr, size );
2026     base = ROUND_ADDR( addr, page_mask );
2027
2028     /* avoid freeing the DOS area when a broken app passes a NULL pointer */
2029     if (!base) return STATUS_INVALID_PARAMETER;
2030
2031     server_enter_uninterrupted_section( &csVirtual, &sigset );
2032
2033     if (!(view = VIRTUAL_FindView( base, size )) || !(view->protect & VPROT_VALLOC))
2034     {
2035         status = STATUS_INVALID_PARAMETER;
2036     }
2037     else if (type == MEM_RELEASE)
2038     {
2039         /* Free the pages */
2040
2041         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
2042         else
2043         {
2044             delete_view( view );
2045             *addr_ptr = base;
2046             *size_ptr = size;
2047         }
2048     }
2049     else if (type == MEM_DECOMMIT)
2050     {
2051         status = decommit_pages( view, base - (char *)view->base, size );
2052         if (status == STATUS_SUCCESS)
2053         {
2054             *addr_ptr = base;
2055             *size_ptr = size;
2056         }
2057     }
2058     else
2059     {
2060         WARN("called with wrong free type flags (%08x) !\n", type);
2061         status = STATUS_INVALID_PARAMETER;
2062     }
2063
2064     server_leave_uninterrupted_section( &csVirtual, &sigset );
2065     return status;
2066 }
2067
2068 static ULONG map_protection_to_access( ULONG vprot )
2069 {
2070     vprot &= VPROT_READ | VPROT_WRITE | VPROT_EXEC | VPROT_WRITECOPY;
2071     if (vprot & VPROT_EXEC)
2072     {
2073         if (vprot & VPROT_WRITE) vprot |= VPROT_WRITECOPY;
2074     }
2075     else vprot &= ~VPROT_WRITECOPY;
2076     return vprot;
2077 }
2078
2079 static BOOL is_compatible_protection( const struct file_view *view, ULONG new_prot )
2080 {
2081     ULONG view_prot, map_prot;
2082
2083     view_prot = map_protection_to_access( view->protect );
2084     new_prot = map_protection_to_access( new_prot );
2085
2086     if (view_prot == new_prot) return TRUE;
2087     if (!view_prot) return FALSE;
2088
2089     if ((view_prot & new_prot) != new_prot) return FALSE;
2090
2091     map_prot = map_protection_to_access( view->map_protect );
2092     if ((map_prot & new_prot) == new_prot) return TRUE;
2093
2094     return FALSE;
2095 }
2096
2097 /***********************************************************************
2098  *             NtProtectVirtualMemory   (NTDLL.@)
2099  *             ZwProtectVirtualMemory   (NTDLL.@)
2100  */
2101 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr,
2102                                         ULONG new_prot, ULONG *old_prot )
2103 {
2104     struct file_view *view;
2105     sigset_t sigset;
2106     NTSTATUS status = STATUS_SUCCESS;
2107     char *base;
2108     BYTE vprot;
2109     unsigned int new_vprot;
2110     SIZE_T size = *size_ptr;
2111     LPVOID addr = *addr_ptr;
2112
2113     TRACE("%p %p %08lx %08x\n", process, addr, size, new_prot );
2114
2115     if (process != NtCurrentProcess())
2116     {
2117         apc_call_t call;
2118         apc_result_t result;
2119
2120         memset( &call, 0, sizeof(call) );
2121
2122         call.virtual_protect.type = APC_VIRTUAL_PROTECT;
2123         call.virtual_protect.addr = wine_server_client_ptr( addr );
2124         call.virtual_protect.size = size;
2125         call.virtual_protect.prot = new_prot;
2126         status = NTDLL_queue_process_apc( process, &call, &result );
2127         if (status != STATUS_SUCCESS) return status;
2128
2129         if (result.virtual_protect.status == STATUS_SUCCESS)
2130         {
2131             *addr_ptr = wine_server_get_ptr( result.virtual_protect.addr );
2132             *size_ptr = result.virtual_protect.size;
2133             if (old_prot) *old_prot = result.virtual_protect.prot;
2134         }
2135         return result.virtual_protect.status;
2136     }
2137
2138     /* Fix the parameters */
2139
2140     size = ROUND_SIZE( addr, size );
2141     base = ROUND_ADDR( addr, page_mask );
2142
2143     server_enter_uninterrupted_section( &csVirtual, &sigset );
2144
2145     if ((view = VIRTUAL_FindView( base, size )))
2146     {
2147         /* Make sure all the pages are committed */
2148         if (get_committed_size( view, base, &vprot ) >= size && (vprot & VPROT_COMMITTED))
2149         {
2150             if (!(status = get_vprot_flags( new_prot, &new_vprot, view->protect & VPROT_IMAGE )))
2151             {
2152                 if ((new_vprot & VPROT_WRITECOPY) && (view->protect & VPROT_VALLOC))
2153                     status = STATUS_INVALID_PAGE_PROTECTION;
2154                 else
2155                 {
2156                     if (!view->mapping || is_compatible_protection( view, new_vprot ))
2157                     {
2158                         new_vprot |= VPROT_COMMITTED;
2159                         if (old_prot) *old_prot = VIRTUAL_GetWin32Prot( vprot );
2160                         if (!VIRTUAL_SetProt( view, base, size, new_vprot )) status = STATUS_ACCESS_DENIED;
2161                     }
2162                     else status = STATUS_INVALID_PAGE_PROTECTION;
2163                 }
2164             }
2165         }
2166         else status = STATUS_NOT_COMMITTED;
2167     }
2168     else status = STATUS_INVALID_PARAMETER;
2169
2170     server_leave_uninterrupted_section( &csVirtual, &sigset );
2171
2172     if (status == STATUS_SUCCESS)
2173     {
2174         *addr_ptr = base;
2175         *size_ptr = size;
2176     }
2177     return status;
2178 }
2179
2180
2181 /* retrieve state for a free memory area; callback for wine_mmap_enum_reserved_areas */
2182 static int get_free_mem_state_callback( void *start, size_t size, void *arg )
2183 {
2184     MEMORY_BASIC_INFORMATION *info = arg;
2185     void *end = (char *)start + size;
2186
2187     if ((char *)info->BaseAddress + info->RegionSize < (char *)start) return 0;
2188
2189     if (info->BaseAddress >= end)
2190     {
2191         if (info->AllocationBase < end) info->AllocationBase = end;
2192         return 0;
2193     }
2194
2195     if (info->BaseAddress >= start || start <= address_space_start)
2196     {
2197         /* it's a real free area */
2198         info->State             = MEM_FREE;
2199         info->Protect           = PAGE_NOACCESS;
2200         info->AllocationBase    = 0;
2201         info->AllocationProtect = 0;
2202         info->Type              = 0;
2203         if ((char *)info->BaseAddress + info->RegionSize > (char *)end)
2204             info->RegionSize = (char *)end - (char *)info->BaseAddress;
2205     }
2206     else /* outside of the reserved area, pretend it's allocated */
2207     {
2208         info->RegionSize        = (char *)start - (char *)info->BaseAddress;
2209         info->State             = MEM_RESERVE;
2210         info->Protect           = PAGE_NOACCESS;
2211         info->AllocationProtect = PAGE_NOACCESS;
2212         info->Type              = MEM_PRIVATE;
2213     }
2214     return 1;
2215 }
2216
2217 #define UNIMPLEMENTED_INFO_CLASS(c) \
2218     case c: \
2219         FIXME("(process=%p,addr=%p) Unimplemented information class: " #c "\n", process, addr); \
2220         return STATUS_INVALID_INFO_CLASS
2221
2222 /***********************************************************************
2223  *             NtQueryVirtualMemory   (NTDLL.@)
2224  *             ZwQueryVirtualMemory   (NTDLL.@)
2225  */
2226 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
2227                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
2228                                       SIZE_T len, SIZE_T *res_len )
2229 {
2230     struct file_view *view;
2231     char *base, *alloc_base = 0;
2232     struct list *ptr;
2233     SIZE_T size = 0;
2234     MEMORY_BASIC_INFORMATION *info = buffer;
2235     sigset_t sigset;
2236
2237     if (info_class != MemoryBasicInformation)
2238     {
2239         switch(info_class)
2240         {
2241             UNIMPLEMENTED_INFO_CLASS(MemoryWorkingSetList);
2242             UNIMPLEMENTED_INFO_CLASS(MemorySectionName);
2243             UNIMPLEMENTED_INFO_CLASS(MemoryBasicVlmInformation);
2244
2245             default:
2246                 FIXME("(%p,%p,info_class=%d,%p,%ld,%p) Unknown information class\n", 
2247                       process, addr, info_class, buffer, len, res_len);
2248                 return STATUS_INVALID_INFO_CLASS;
2249         }
2250     }
2251
2252     if (process != NtCurrentProcess())
2253     {
2254         NTSTATUS status;
2255         apc_call_t call;
2256         apc_result_t result;
2257
2258         memset( &call, 0, sizeof(call) );
2259
2260         call.virtual_query.type = APC_VIRTUAL_QUERY;
2261         call.virtual_query.addr = wine_server_client_ptr( addr );
2262         status = NTDLL_queue_process_apc( process, &call, &result );
2263         if (status != STATUS_SUCCESS) return status;
2264
2265         if (result.virtual_query.status == STATUS_SUCCESS)
2266         {
2267             info->BaseAddress       = wine_server_get_ptr( result.virtual_query.base );
2268             info->AllocationBase    = wine_server_get_ptr( result.virtual_query.alloc_base );
2269             info->RegionSize        = result.virtual_query.size;
2270             info->Protect           = result.virtual_query.prot;
2271             info->AllocationProtect = result.virtual_query.alloc_prot;
2272             info->State             = (DWORD)result.virtual_query.state << 12;
2273             info->Type              = (DWORD)result.virtual_query.alloc_type << 16;
2274             if (info->RegionSize != result.virtual_query.size)  /* truncated */
2275                 return STATUS_INVALID_PARAMETER;  /* FIXME */
2276             if (res_len) *res_len = sizeof(*info);
2277         }
2278         return result.virtual_query.status;
2279     }
2280
2281     base = ROUND_ADDR( addr, page_mask );
2282
2283     if (is_beyond_limit( base, 1, working_set_limit )) return STATUS_WORKING_SET_LIMIT_RANGE;
2284
2285     /* Find the view containing the address */
2286
2287     server_enter_uninterrupted_section( &csVirtual, &sigset );
2288     ptr = list_head( &views_list );
2289     for (;;)
2290     {
2291         if (!ptr)
2292         {
2293             size = (char *)working_set_limit - alloc_base;
2294             view = NULL;
2295             break;
2296         }
2297         view = LIST_ENTRY( ptr, struct file_view, entry );
2298         if ((char *)view->base > base)
2299         {
2300             size = (char *)view->base - alloc_base;
2301             view = NULL;
2302             break;
2303         }
2304         if ((char *)view->base + view->size > base)
2305         {
2306             alloc_base = view->base;
2307             size = view->size;
2308             break;
2309         }
2310         alloc_base = (char *)view->base + view->size;
2311         ptr = list_next( &views_list, ptr );
2312     }
2313
2314     /* Fill the info structure */
2315
2316     info->AllocationBase = alloc_base;
2317     info->BaseAddress    = base;
2318     info->RegionSize     = size - (base - alloc_base);
2319
2320     if (!view)
2321     {
2322         if (!wine_mmap_enum_reserved_areas( get_free_mem_state_callback, info, 0 ))
2323         {
2324             /* not in a reserved area at all, pretend it's allocated */
2325 #ifdef __i386__
2326             if (base >= (char *)address_space_start)
2327             {
2328                 info->State             = MEM_RESERVE;
2329                 info->Protect           = PAGE_NOACCESS;
2330                 info->AllocationProtect = PAGE_NOACCESS;
2331                 info->Type              = MEM_PRIVATE;
2332             }
2333             else
2334 #endif
2335             {
2336                 info->State             = MEM_FREE;
2337                 info->Protect           = PAGE_NOACCESS;
2338                 info->AllocationBase    = 0;
2339                 info->AllocationProtect = 0;
2340                 info->Type              = 0;
2341             }
2342         }
2343     }
2344     else
2345     {
2346         BYTE vprot;
2347         SIZE_T range_size = get_committed_size( view, base, &vprot );
2348
2349         info->State = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
2350         info->Protect = (vprot & VPROT_COMMITTED) ? VIRTUAL_GetWin32Prot( vprot ) : 0;
2351         info->AllocationBase = alloc_base;
2352         info->AllocationProtect = VIRTUAL_GetWin32Prot( view->protect );
2353         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
2354         else if (view->protect & VPROT_VALLOC) info->Type = MEM_PRIVATE;
2355         else info->Type = MEM_MAPPED;
2356         for (size = base - alloc_base; size < base + range_size - alloc_base; size += page_size)
2357             if ((view->prot[size >> page_shift] ^ vprot) & ~VPROT_WRITEWATCH) break;
2358         info->RegionSize = size - (base - alloc_base);
2359     }
2360     server_leave_uninterrupted_section( &csVirtual, &sigset );
2361
2362     if (res_len) *res_len = sizeof(*info);
2363     return STATUS_SUCCESS;
2364 }
2365
2366
2367 /***********************************************************************
2368  *             NtLockVirtualMemory   (NTDLL.@)
2369  *             ZwLockVirtualMemory   (NTDLL.@)
2370  */
2371 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
2372 {
2373     NTSTATUS status = STATUS_SUCCESS;
2374
2375     if (process != NtCurrentProcess())
2376     {
2377         apc_call_t call;
2378         apc_result_t result;
2379
2380         memset( &call, 0, sizeof(call) );
2381
2382         call.virtual_lock.type = APC_VIRTUAL_LOCK;
2383         call.virtual_lock.addr = wine_server_client_ptr( *addr );
2384         call.virtual_lock.size = *size;
2385         status = NTDLL_queue_process_apc( process, &call, &result );
2386         if (status != STATUS_SUCCESS) return status;
2387
2388         if (result.virtual_lock.status == STATUS_SUCCESS)
2389         {
2390             *addr = wine_server_get_ptr( result.virtual_lock.addr );
2391             *size = result.virtual_lock.size;
2392         }
2393         return result.virtual_lock.status;
2394     }
2395
2396     *size = ROUND_SIZE( *addr, *size );
2397     *addr = ROUND_ADDR( *addr, page_mask );
2398
2399     if (mlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
2400     return status;
2401 }
2402
2403
2404 /***********************************************************************
2405  *             NtUnlockVirtualMemory   (NTDLL.@)
2406  *             ZwUnlockVirtualMemory   (NTDLL.@)
2407  */
2408 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
2409 {
2410     NTSTATUS status = STATUS_SUCCESS;
2411
2412     if (process != NtCurrentProcess())
2413     {
2414         apc_call_t call;
2415         apc_result_t result;
2416
2417         memset( &call, 0, sizeof(call) );
2418
2419         call.virtual_unlock.type = APC_VIRTUAL_UNLOCK;
2420         call.virtual_unlock.addr = wine_server_client_ptr( *addr );
2421         call.virtual_unlock.size = *size;
2422         status = NTDLL_queue_process_apc( process, &call, &result );
2423         if (status != STATUS_SUCCESS) return status;
2424
2425         if (result.virtual_unlock.status == STATUS_SUCCESS)
2426         {
2427             *addr = wine_server_get_ptr( result.virtual_unlock.addr );
2428             *size = result.virtual_unlock.size;
2429         }
2430         return result.virtual_unlock.status;
2431     }
2432
2433     *size = ROUND_SIZE( *addr, *size );
2434     *addr = ROUND_ADDR( *addr, page_mask );
2435
2436     if (munlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
2437     return status;
2438 }
2439
2440
2441 /***********************************************************************
2442  *             NtCreateSection   (NTDLL.@)
2443  *             ZwCreateSection   (NTDLL.@)
2444  */
2445 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
2446                                  const LARGE_INTEGER *size, ULONG protect,
2447                                  ULONG sec_flags, HANDLE file )
2448 {
2449     NTSTATUS ret;
2450     unsigned int vprot;
2451     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
2452     struct security_descriptor *sd = NULL;
2453     struct object_attributes objattr;
2454
2455     /* Check parameters */
2456
2457     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
2458
2459     if ((ret = get_vprot_flags( protect, &vprot, sec_flags & SEC_IMAGE ))) return ret;
2460
2461     objattr.rootdir = wine_server_obj_handle( attr ? attr->RootDirectory : 0 );
2462     objattr.sd_len = 0;
2463     objattr.name_len = len;
2464     if (attr)
2465     {
2466         ret = NTDLL_create_struct_sd( attr->SecurityDescriptor, &sd, &objattr.sd_len );
2467         if (ret != STATUS_SUCCESS) return ret;
2468     }
2469
2470     if (!(sec_flags & SEC_RESERVE)) vprot |= VPROT_COMMITTED;
2471     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
2472     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
2473
2474     /* Create the server object */
2475
2476     SERVER_START_REQ( create_mapping )
2477     {
2478         req->access      = access;
2479         req->attributes  = (attr) ? attr->Attributes : 0;
2480         req->file_handle = wine_server_obj_handle( file );
2481         req->size        = size ? size->QuadPart : 0;
2482         req->protect     = vprot;
2483         wine_server_add_data( req, &objattr, sizeof(objattr) );
2484         if (objattr.sd_len) wine_server_add_data( req, sd, objattr.sd_len );
2485         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
2486         ret = wine_server_call( req );
2487         *handle = wine_server_ptr_handle( reply->handle );
2488     }
2489     SERVER_END_REQ;
2490
2491     NTDLL_free_struct_sd( sd );
2492
2493     return ret;
2494 }
2495
2496
2497 /***********************************************************************
2498  *             NtOpenSection   (NTDLL.@)
2499  *             ZwOpenSection   (NTDLL.@)
2500  */
2501 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
2502 {
2503     NTSTATUS ret;
2504     DWORD len = attr->ObjectName->Length;
2505
2506     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
2507
2508     SERVER_START_REQ( open_mapping )
2509     {
2510         req->access  = access;
2511         req->attributes = attr->Attributes;
2512         req->rootdir = wine_server_obj_handle( attr->RootDirectory );
2513         wine_server_add_data( req, attr->ObjectName->Buffer, len );
2514         if (!(ret = wine_server_call( req ))) *handle = wine_server_ptr_handle( reply->handle );
2515     }
2516     SERVER_END_REQ;
2517     return ret;
2518 }
2519
2520
2521 /***********************************************************************
2522  *             NtMapViewOfSection   (NTDLL.@)
2523  *             ZwMapViewOfSection   (NTDLL.@)
2524  */
2525 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
2526                                     SIZE_T commit_size, const LARGE_INTEGER *offset_ptr, SIZE_T *size_ptr,
2527                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
2528 {
2529     NTSTATUS res;
2530     mem_size_t full_size;
2531     ACCESS_MASK access;
2532     SIZE_T size, mask = get_mask( zero_bits );
2533     int unix_handle = -1, needs_close;
2534     unsigned int map_vprot, vprot;
2535     void *base;
2536     struct file_view *view;
2537     DWORD header_size;
2538     HANDLE dup_mapping, shared_file;
2539     LARGE_INTEGER offset;
2540     sigset_t sigset;
2541
2542     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
2543
2544     TRACE("handle=%p process=%p addr=%p off=%x%08x size=%lx access=%x\n",
2545           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, *size_ptr, protect );
2546
2547     /* Check parameters */
2548
2549     if ((offset.u.LowPart & mask) || (*addr_ptr && ((UINT_PTR)*addr_ptr & mask)))
2550         return STATUS_INVALID_PARAMETER;
2551
2552     switch(protect)
2553     {
2554     case PAGE_NOACCESS:
2555         access = SECTION_MAP_READ;
2556         break;
2557     case PAGE_READWRITE:
2558     case PAGE_EXECUTE_READWRITE:
2559         access = SECTION_MAP_WRITE;
2560         break;
2561     case PAGE_READONLY:
2562     case PAGE_WRITECOPY:
2563     case PAGE_EXECUTE:
2564     case PAGE_EXECUTE_READ:
2565     case PAGE_EXECUTE_WRITECOPY:
2566         access = SECTION_MAP_READ;
2567         break;
2568     default:
2569         return STATUS_INVALID_PAGE_PROTECTION;
2570     }
2571
2572     if (process != NtCurrentProcess())
2573     {
2574         apc_call_t call;
2575         apc_result_t result;
2576
2577         memset( &call, 0, sizeof(call) );
2578
2579         call.map_view.type        = APC_MAP_VIEW;
2580         call.map_view.handle      = wine_server_obj_handle( handle );
2581         call.map_view.addr        = wine_server_client_ptr( *addr_ptr );
2582         call.map_view.size        = *size_ptr;
2583         call.map_view.offset      = offset.QuadPart;
2584         call.map_view.zero_bits   = zero_bits;
2585         call.map_view.alloc_type  = alloc_type;
2586         call.map_view.prot        = protect;
2587         res = NTDLL_queue_process_apc( process, &call, &result );
2588         if (res != STATUS_SUCCESS) return res;
2589
2590         if ((NTSTATUS)result.map_view.status >= 0)
2591         {
2592             *addr_ptr = wine_server_get_ptr( result.map_view.addr );
2593             *size_ptr = result.map_view.size;
2594         }
2595         return result.map_view.status;
2596     }
2597
2598     SERVER_START_REQ( get_mapping_info )
2599     {
2600         req->handle = wine_server_obj_handle( handle );
2601         req->access = access;
2602         res = wine_server_call( req );
2603         map_vprot   = reply->protect;
2604         base        = wine_server_get_ptr( reply->base );
2605         full_size   = reply->size;
2606         header_size = reply->header_size;
2607         dup_mapping = wine_server_ptr_handle( reply->mapping );
2608         shared_file = wine_server_ptr_handle( reply->shared_file );
2609         if ((ULONG_PTR)base != reply->base) base = NULL;
2610     }
2611     SERVER_END_REQ;
2612     if (res) return res;
2613
2614     if ((res = server_get_unix_fd( handle, 0, &unix_handle, &needs_close, NULL, NULL ))) goto done;
2615
2616     if (map_vprot & VPROT_IMAGE)
2617     {
2618         size = full_size;
2619         if (size != full_size)  /* truncated */
2620         {
2621             WARN( "Modules larger than 4Gb (%s) not supported\n", wine_dbgstr_longlong(full_size) );
2622             res = STATUS_INVALID_PARAMETER;
2623             goto done;
2624         }
2625         if (shared_file)
2626         {
2627             int shared_fd, shared_needs_close;
2628
2629             if ((res = server_get_unix_fd( shared_file, FILE_READ_DATA|FILE_WRITE_DATA,
2630                                            &shared_fd, &shared_needs_close, NULL, NULL ))) goto done;
2631             res = map_image( handle, unix_handle, base, size, mask, header_size,
2632                              shared_fd, dup_mapping, map_vprot, addr_ptr );
2633             if (shared_needs_close) close( shared_fd );
2634             NtClose( shared_file );
2635         }
2636         else
2637         {
2638             res = map_image( handle, unix_handle, base, size, mask, header_size,
2639                              -1, dup_mapping, map_vprot, addr_ptr );
2640         }
2641         if (needs_close) close( unix_handle );
2642         if (res >= 0) *size_ptr = size;
2643         return res;
2644     }
2645
2646     res = STATUS_INVALID_PARAMETER;
2647     if (offset.QuadPart >= full_size) goto done;
2648     if (*size_ptr)
2649     {
2650         if (*size_ptr > full_size - offset.QuadPart) goto done;
2651         size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
2652         if (size < *size_ptr) goto done;  /* wrap-around */
2653     }
2654     else
2655     {
2656         size = full_size - offset.QuadPart;
2657         if (size != full_size - offset.QuadPart)  /* truncated */
2658         {
2659             WARN( "Files larger than 4Gb (%s) not supported on this platform\n",
2660                   wine_dbgstr_longlong(full_size) );
2661             goto done;
2662         }
2663     }
2664
2665     /* Reserve a properly aligned area */
2666
2667     server_enter_uninterrupted_section( &csVirtual, &sigset );
2668
2669     get_vprot_flags( protect, &vprot, map_vprot & VPROT_IMAGE );
2670     vprot |= (map_vprot & VPROT_COMMITTED);
2671     res = map_view( &view, *addr_ptr, size, mask, FALSE, vprot );
2672     if (res)
2673     {
2674         server_leave_uninterrupted_section( &csVirtual, &sigset );
2675         goto done;
2676     }
2677
2678     /* Map the file */
2679
2680     TRACE("handle=%p size=%lx offset=%x%08x\n",
2681           handle, size, offset.u.HighPart, offset.u.LowPart );
2682
2683     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, vprot, !dup_mapping );
2684     if (res == STATUS_SUCCESS)
2685     {
2686         *addr_ptr = view->base;
2687         *size_ptr = size;
2688         view->mapping = dup_mapping;
2689         view->map_protect = map_vprot;
2690         dup_mapping = 0;  /* don't close it */
2691     }
2692     else
2693     {
2694         ERR( "map_file_into_view %p %lx %x%08x failed\n",
2695              view->base, size, offset.u.HighPart, offset.u.LowPart );
2696         delete_view( view );
2697     }
2698
2699     server_leave_uninterrupted_section( &csVirtual, &sigset );
2700
2701 done:
2702     if (dup_mapping) NtClose( dup_mapping );
2703     if (needs_close) close( unix_handle );
2704     return res;
2705 }
2706
2707
2708 /***********************************************************************
2709  *             NtUnmapViewOfSection   (NTDLL.@)
2710  *             ZwUnmapViewOfSection   (NTDLL.@)
2711  */
2712 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
2713 {
2714     struct file_view *view;
2715     NTSTATUS status = STATUS_NOT_MAPPED_VIEW;
2716     sigset_t sigset;
2717     void *base = ROUND_ADDR( addr, page_mask );
2718
2719     if (process != NtCurrentProcess())
2720     {
2721         apc_call_t call;
2722         apc_result_t result;
2723
2724         memset( &call, 0, sizeof(call) );
2725
2726         call.unmap_view.type = APC_UNMAP_VIEW;
2727         call.unmap_view.addr = wine_server_client_ptr( addr );
2728         status = NTDLL_queue_process_apc( process, &call, &result );
2729         if (status == STATUS_SUCCESS) status = result.unmap_view.status;
2730         return status;
2731     }
2732
2733     server_enter_uninterrupted_section( &csVirtual, &sigset );
2734     if ((view = VIRTUAL_FindView( base, 0 )) && (base == view->base) && !(view->protect & VPROT_VALLOC))
2735     {
2736         delete_view( view );
2737         status = STATUS_SUCCESS;
2738     }
2739     server_leave_uninterrupted_section( &csVirtual, &sigset );
2740     return status;
2741 }
2742
2743
2744 /***********************************************************************
2745  *             NtFlushVirtualMemory   (NTDLL.@)
2746  *             ZwFlushVirtualMemory   (NTDLL.@)
2747  */
2748 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
2749                                       SIZE_T *size_ptr, ULONG unknown )
2750 {
2751     struct file_view *view;
2752     NTSTATUS status = STATUS_SUCCESS;
2753     sigset_t sigset;
2754     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
2755
2756     if (process != NtCurrentProcess())
2757     {
2758         apc_call_t call;
2759         apc_result_t result;
2760
2761         memset( &call, 0, sizeof(call) );
2762
2763         call.virtual_flush.type = APC_VIRTUAL_FLUSH;
2764         call.virtual_flush.addr = wine_server_client_ptr( addr );
2765         call.virtual_flush.size = *size_ptr;
2766         status = NTDLL_queue_process_apc( process, &call, &result );
2767         if (status != STATUS_SUCCESS) return status;
2768
2769         if (result.virtual_flush.status == STATUS_SUCCESS)
2770         {
2771             *addr_ptr = wine_server_get_ptr( result.virtual_flush.addr );
2772             *size_ptr = result.virtual_flush.size;
2773         }
2774         return result.virtual_flush.status;
2775     }
2776
2777     server_enter_uninterrupted_section( &csVirtual, &sigset );
2778     if (!(view = VIRTUAL_FindView( addr, *size_ptr ))) status = STATUS_INVALID_PARAMETER;
2779     else
2780     {
2781         if (!*size_ptr) *size_ptr = view->size;
2782         *addr_ptr = addr;
2783         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
2784     }
2785     server_leave_uninterrupted_section( &csVirtual, &sigset );
2786     return status;
2787 }
2788
2789
2790 /***********************************************************************
2791  *             NtGetWriteWatch   (NTDLL.@)
2792  *             ZwGetWriteWatch   (NTDLL.@)
2793  */
2794 NTSTATUS WINAPI NtGetWriteWatch( HANDLE process, ULONG flags, PVOID base, SIZE_T size, PVOID *addresses,
2795                                  ULONG_PTR *count, ULONG *granularity )
2796 {
2797     struct file_view *view;
2798     NTSTATUS status = STATUS_SUCCESS;
2799     sigset_t sigset;
2800
2801     size = ROUND_SIZE( base, size );
2802     base = ROUND_ADDR( base, page_mask );
2803
2804     if (!count || !granularity) return STATUS_ACCESS_VIOLATION;
2805     if (!*count || !size) return STATUS_INVALID_PARAMETER;
2806     if (flags & ~WRITE_WATCH_FLAG_RESET) return STATUS_INVALID_PARAMETER;
2807
2808     if (!addresses) return STATUS_ACCESS_VIOLATION;
2809
2810     TRACE( "%p %x %p-%p %p %lu\n", process, flags, base, (char *)base + size,
2811            addresses, *count );
2812
2813     server_enter_uninterrupted_section( &csVirtual, &sigset );
2814
2815     if ((view = VIRTUAL_FindView( base, size )) && (view->protect & VPROT_WRITEWATCH))
2816     {
2817         ULONG_PTR pos = 0;
2818         char *addr = base;
2819         char *end = addr + size;
2820
2821         while (pos < *count && addr < end)
2822         {
2823             BYTE prot = view->prot[(addr - (char *)view->base) >> page_shift];
2824             if (!(prot & VPROT_WRITEWATCH)) addresses[pos++] = addr;
2825             addr += page_size;
2826         }
2827         if (flags & WRITE_WATCH_FLAG_RESET) reset_write_watches( view, base, addr - (char *)base );
2828         *count = pos;
2829         *granularity = page_size;
2830     }
2831     else status = STATUS_INVALID_PARAMETER;
2832
2833     server_leave_uninterrupted_section( &csVirtual, &sigset );
2834     return status;
2835 }
2836
2837
2838 /***********************************************************************
2839  *             NtResetWriteWatch   (NTDLL.@)
2840  *             ZwResetWriteWatch   (NTDLL.@)
2841  */
2842 NTSTATUS WINAPI NtResetWriteWatch( HANDLE process, PVOID base, SIZE_T size )
2843 {
2844     struct file_view *view;
2845     NTSTATUS status = STATUS_SUCCESS;
2846     sigset_t sigset;
2847
2848     size = ROUND_SIZE( base, size );
2849     base = ROUND_ADDR( base, page_mask );
2850
2851     TRACE( "%p %p-%p\n", process, base, (char *)base + size );
2852
2853     if (!size) return STATUS_INVALID_PARAMETER;
2854
2855     server_enter_uninterrupted_section( &csVirtual, &sigset );
2856
2857     if ((view = VIRTUAL_FindView( base, size )) && (view->protect & VPROT_WRITEWATCH))
2858         reset_write_watches( view, base, size );
2859     else
2860         status = STATUS_INVALID_PARAMETER;
2861
2862     server_leave_uninterrupted_section( &csVirtual, &sigset );
2863     return status;
2864 }
2865
2866
2867 /***********************************************************************
2868  *             NtReadVirtualMemory   (NTDLL.@)
2869  *             ZwReadVirtualMemory   (NTDLL.@)
2870  */
2871 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
2872                                      SIZE_T size, SIZE_T *bytes_read )
2873 {
2874     NTSTATUS status;
2875
2876     if (virtual_check_buffer_for_write( buffer, size ))
2877     {
2878         SERVER_START_REQ( read_process_memory )
2879         {
2880             req->handle = wine_server_obj_handle( process );
2881             req->addr   = wine_server_client_ptr( addr );
2882             wine_server_set_reply( req, buffer, size );
2883             if ((status = wine_server_call( req ))) size = 0;
2884         }
2885         SERVER_END_REQ;
2886     }
2887     else
2888     {
2889         status = STATUS_ACCESS_VIOLATION;
2890         size = 0;
2891     }
2892     if (bytes_read) *bytes_read = size;
2893     return status;
2894 }
2895
2896
2897 /***********************************************************************
2898  *             NtWriteVirtualMemory   (NTDLL.@)
2899  *             ZwWriteVirtualMemory   (NTDLL.@)
2900  */
2901 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
2902                                       SIZE_T size, SIZE_T *bytes_written )
2903 {
2904     NTSTATUS status;
2905
2906     if (virtual_check_buffer_for_read( buffer, size ))
2907     {
2908         SERVER_START_REQ( write_process_memory )
2909         {
2910             req->handle     = wine_server_obj_handle( process );
2911             req->addr       = wine_server_client_ptr( addr );
2912             wine_server_add_data( req, buffer, size );
2913             if ((status = wine_server_call( req ))) size = 0;
2914         }
2915         SERVER_END_REQ;
2916     }
2917     else
2918     {
2919         status = STATUS_PARTIAL_COPY;
2920         size = 0;
2921     }
2922     if (bytes_written) *bytes_written = size;
2923     return status;
2924 }
2925
2926
2927 /***********************************************************************
2928  *             NtAreMappedFilesTheSame   (NTDLL.@)
2929  *             ZwAreMappedFilesTheSame   (NTDLL.@)
2930  */
2931 NTSTATUS WINAPI NtAreMappedFilesTheSame(PVOID addr1, PVOID addr2)
2932 {
2933     struct file_view *view1, *view2;
2934     struct stat st1, st2;
2935     NTSTATUS status;
2936     sigset_t sigset;
2937
2938     TRACE("%p %p\n", addr1, addr2);
2939
2940     server_enter_uninterrupted_section( &csVirtual, &sigset );
2941
2942     view1 = VIRTUAL_FindView( addr1, 0 );
2943     view2 = VIRTUAL_FindView( addr2, 0 );
2944
2945     if (!view1 || !view2)
2946         status = STATUS_INVALID_ADDRESS;
2947     else if ((view1->protect & VPROT_VALLOC) || (view2->protect & VPROT_VALLOC))
2948         status = STATUS_CONFLICTING_ADDRESSES;
2949     else if (!(view1->protect & VPROT_IMAGE) || !(view2->protect & VPROT_IMAGE))
2950         status = STATUS_NOT_SAME_DEVICE;
2951     else if (view1 == view2)
2952         status = STATUS_SUCCESS;
2953     else if (!stat_mapping_file( view1, &st1 ) && !stat_mapping_file( view2, &st2 ) &&
2954              st1.st_dev == st2.st_dev && st1.st_ino == st2.st_ino)
2955         status = STATUS_SUCCESS;
2956     else
2957         status = STATUS_NOT_SAME_DEVICE;
2958
2959     server_leave_uninterrupted_section( &csVirtual, &sigset );
2960     return status;
2961 }