git.oblomov.eu Git - wine/blob - dlls/ntdll/virtual.c

   1 /*
   2  * Win32 virtual memory functions
   3  *
   4  * Copyright 1997, 2002 Alexandre Julliard
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2.1 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, write to the Free Software
  18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  19  */
  20
  21 #include "config.h"
  22 #include "wine/port.h"
  23
  24 #include <assert.h>
  25 #include <errno.h>
  26 #include <fcntl.h>
  27 #ifdef HAVE_UNISTD_H
  28 # include <unistd.h>
  29 #endif
  30 #include <stdarg.h>
  31 #include <stdlib.h>
  32 #include <stdio.h>
  33 #include <string.h>
  34 #include <sys/types.h>
  35 #ifdef HAVE_SYS_STAT_H
  36 # include <sys/stat.h>
  37 #endif
  38 #ifdef HAVE_SYS_MMAN_H
  39 # include <sys/mman.h>
  40 #endif
  41 #ifdef HAVE_VALGRIND_VALGRIND_H
  42 # include <valgrind/valgrind.h>
  43 #endif
  44
  45 #define NONAMELESSUNION
  46 #define NONAMELESSSTRUCT
  47 #include "ntstatus.h"
  48 #define WIN32_NO_STATUS
  49 #include "windef.h"
  50 #include "winternl.h"
  51 #include "wine/library.h"
  52 #include "wine/server.h"
  53 #include "wine/exception.h"
  54 #include "wine/list.h"
  55 #include "wine/debug.h"
  56 #include "ntdll_misc.h"
  57
  58 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
  59 WINE_DECLARE_DEBUG_CHANNEL(module);
  60
  61 #ifndef MS_SYNC
  62 #define MS_SYNC 0
  63 #endif
  64
  65 #ifndef MAP_NORESERVE
  66 #define MAP_NORESERVE 0
  67 #endif
  68
  69 /* File view */
  70 struct file_view
  71 {
  72     struct list   entry;       /* Entry in global view list */
  73     void         *base;        /* Base address */
  74     size_t        size;        /* Size in bytes */
  75     HANDLE        mapping;     /* Handle to the file mapping */
  76     unsigned int  protect;     /* Protection for all pages at allocation time */
  77     BYTE          prot[1];     /* Protection byte for each page */
  78 };
  79
  80
  81 /* Conversion from VPROT_* to Win32 flags */
  82 static const BYTE VIRTUAL_Win32Flags[16] =
  83 {
  84     PAGE_NOACCESS,              /* 0 */
  85     PAGE_READONLY,              /* READ */
  86     PAGE_READWRITE,             /* WRITE */
  87     PAGE_READWRITE,             /* READ | WRITE */
  88     PAGE_EXECUTE,               /* EXEC */
  89     PAGE_EXECUTE_READ,          /* READ | EXEC */
  90     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
  91     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
  92     PAGE_WRITECOPY,             /* WRITECOPY */
  93     PAGE_WRITECOPY,             /* READ | WRITECOPY */
  94     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
  95     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
  96     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
  97     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
  98     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
  99     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
 100 };
 101
 102 static struct list views_list = LIST_INIT(views_list);
 103
 104 static RTL_CRITICAL_SECTION csVirtual;
 105 static RTL_CRITICAL_SECTION_DEBUG critsect_debug =
 106 {
 107     0, 0, &csVirtual,
 108     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
 109       0, 0, { (DWORD_PTR)(__FILE__ ": csVirtual") }
 110 };
 111 static RTL_CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
 112
 113 #ifdef __i386__
 114 /* These are always the same on an i386, and it will be faster this way */
 115 # define page_mask  0xfff
 116 # define page_shift 12
 117 # define page_size  0x1000
 118 /* Note: these are Windows limits, you cannot change them. */
 119 static void *address_space_limit = (void *)0xc0000000;  /* top of the total available address space */
 120 static void *user_space_limit    = (void *)0x7fff0000;  /* top of the user address space */
 121 static void *working_set_limit   = (void *)0x7fff0000;  /* top of the current working set */
 122 static void *address_space_start = (void *)0x110000;    /* keep DOS area clear */
 123 #elif defined(__x86_64__)
 124 # define page_mask  0xfff
 125 # define page_shift 12
 126 # define page_size  0x1000
 127 static void *address_space_limit = (void *)0x7fffffff0000;
 128 static void *user_space_limit    = (void *)0x7fffffff0000;
 129 static void *working_set_limit   = (void *)0x7fffffff0000;
 130 static void *address_space_start = (void *)0x10000;
 131 #else
 132 static UINT page_shift;
 133 static UINT_PTR page_size;
 134 static UINT_PTR page_mask;
 135 static void *address_space_limit;
 136 static void *user_space_limit;
 137 static void *working_set_limit;
 138 static void *address_space_start = (void *)0x10000;
 139 #endif  /* __i386__ */
 140 static const int is_win64 = (sizeof(void *) > sizeof(int));
 141
 142 #define ROUND_ADDR(addr,mask) \
 143    ((void *)((UINT_PTR)(addr) & ~(UINT_PTR)(mask)))
 144
 145 #define ROUND_SIZE(addr,size) \
 146    (((SIZE_T)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
 147
 148 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
 149     do { if (TRACE_ON(virtual)) VIRTUAL_DumpView(view); } while (0)
 150
 151 #define VIRTUAL_HEAP_SIZE (4*1024*1024)
 152
 153 static HANDLE virtual_heap;
 154 static void *preload_reserve_start;
 155 static void *preload_reserve_end;
 156 static int use_locks;
 157 static int force_exec_prot;  /* whether to force PROT_EXEC on all PROT_READ mmaps */
 158
 159
 160 /***********************************************************************
 161  *           VIRTUAL_GetProtStr
 162  */
 163 static const char *VIRTUAL_GetProtStr( BYTE prot )
 164 {
 165     static char buffer[6];
 166     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
 167     buffer[1] = (prot & VPROT_GUARD) ? 'g' : ((prot & VPROT_WRITEWATCH) ? 'H' : '-');
 168     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
 169     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
 170     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
 171     buffer[5] = 0;
 172     return buffer;
 173 }
 174
 175
 176 /***********************************************************************
 177  *           VIRTUAL_GetUnixProt
 178  *
 179  * Convert page protections to protection for mmap/mprotect.
 180  */
 181 static int VIRTUAL_GetUnixProt( BYTE vprot )
 182 {
 183     int prot = 0;
 184     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
 185     {
 186         if (vprot & VPROT_READ) prot |= PROT_READ;
 187         if (vprot & VPROT_WRITE) prot |= PROT_WRITE | PROT_READ;
 188         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE | PROT_READ;
 189         if (vprot & VPROT_EXEC) prot |= PROT_EXEC | PROT_READ;
 190         if (vprot & VPROT_WRITEWATCH) prot &= ~PROT_WRITE;
 191     }
 192     if (!prot) prot = PROT_NONE;
 193     return prot;
 194 }
 195
 196
 197 /***********************************************************************
 198  *           VIRTUAL_DumpView
 199  */
 200 static void VIRTUAL_DumpView( struct file_view *view )
 201 {
 202     UINT i, count;
 203     char *addr = view->base;
 204     BYTE prot = view->prot[0];
 205
 206     TRACE( "View: %p - %p", addr, addr + view->size - 1 );
 207     if (view->protect & VPROT_SYSTEM)
 208         TRACE( " (system)\n" );
 209     else if (view->protect & VPROT_VALLOC)
 210         TRACE( " (valloc)\n" );
 211     else if (view->mapping)
 212         TRACE( " %p\n", view->mapping );
 213     else
 214         TRACE( " (anonymous)\n");
 215
 216     for (count = i = 1; i < view->size >> page_shift; i++, count++)
 217     {
 218         if (view->prot[i] == prot) continue;
 219         TRACE( "      %p - %p %s\n",
 220                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 221         addr += (count << page_shift);
 222         prot = view->prot[i];
 223         count = 0;
 224     }
 225     if (count)
 226         TRACE( "      %p - %p %s\n",
 227                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 228 }
 229
 230
 231 /***********************************************************************
 232  *           VIRTUAL_Dump
 233  */
 234 #ifdef WINE_VM_DEBUG
 235 static void VIRTUAL_Dump(void)
 236 {
 237     sigset_t sigset;
 238     struct file_view *view;
 239
 240     TRACE( "Dump of all virtual memory views:\n" );
 241     server_enter_uninterrupted_section( &csVirtual, &sigset );
 242     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 243     {
 244         VIRTUAL_DumpView( view );
 245     }
 246     server_leave_uninterrupted_section( &csVirtual, &sigset );
 247 }
 248 #endif
 249
 250
 251 /***********************************************************************
 252  *           VIRTUAL_FindView
 253  *
 254  * Find the view containing a given address. The csVirtual section must be held by caller.
 255  *
 256  * PARAMS
 257  *      addr  [I] Address
 258  *
 259  * RETURNS
 260  *      View: Success
 261  *      NULL: Failure
 262  */
 263 static struct file_view *VIRTUAL_FindView( const void *addr, size_t size )
 264 {
 265     struct file_view *view;
 266
 267     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 268     {
 269         if (view->base > addr) break;  /* no matching view */
 270         if ((const char *)view->base + view->size <= (const char *)addr) continue;
 271         if ((const char *)view->base + view->size < (const char *)addr + size) break;  /* size too large */
 272         if ((const char *)addr + size < (const char *)addr) break; /* overflow */
 273         return view;
 274     }
 275     return NULL;
 276 }
 277
 278
 279 /***********************************************************************
 280  *           get_mask
 281  */
 282 static inline UINT_PTR get_mask( ULONG zero_bits )
 283 {
 284     if (!zero_bits) return 0xffff;  /* allocations are aligned to 64K by default */
 285     if (zero_bits < page_shift) zero_bits = page_shift;
 286     return (1 << zero_bits) - 1;
 287 }
 288
 289
 290 /***********************************************************************
 291  *           find_view_range
 292  *
 293  * Find the first view overlapping at least part of the specified range.
 294  * The csVirtual section must be held by caller.
 295  */
 296 static struct file_view *find_view_range( const void *addr, size_t size )
 297 {
 298     struct file_view *view;
 299
 300     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 301     {
 302         if ((const char *)view->base >= (const char *)addr + size) break;
 303         if ((const char *)view->base + view->size > (const char *)addr) return view;
 304     }
 305     return NULL;
 306 }
 307
 308
 309 /***********************************************************************
 310  *           find_free_area
 311  *
 312  * Find a free area between views inside the specified range.
 313  * The csVirtual section must be held by caller.
 314  */
 315 static void *find_free_area( void *base, void *end, size_t size, size_t mask, int top_down )
 316 {
 317     struct list *ptr;
 318     void *start;
 319
 320     if (top_down)
 321     {
 322         start = ROUND_ADDR( (char *)end - size, mask );
 323         if (start >= end || start < base) return NULL;
 324
 325         for (ptr = views_list.prev; ptr != &views_list; ptr = ptr->prev)
 326         {
 327             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 328
 329             if ((char *)view->base + view->size <= (char *)start) break;
 330             if ((char *)view->base >= (char *)start + size) continue;
 331             start = ROUND_ADDR( (char *)view->base - size, mask );
 332             /* stop if remaining space is not large enough */
 333             if (!start || start >= end || start < base) return NULL;
 334         }
 335     }
 336     else
 337     {
 338         start = ROUND_ADDR( (char *)base + mask, mask );
 339         if (start >= end || (char *)end - (char *)start < size) return NULL;
 340
 341         for (ptr = views_list.next; ptr != &views_list; ptr = ptr->next)
 342         {
 343             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 344
 345             if ((char *)view->base >= (char *)start + size) break;
 346             if ((char *)view->base + view->size <= (char *)start) continue;
 347             start = ROUND_ADDR( (char *)view->base + view->size + mask, mask );
 348             /* stop if remaining space is not large enough */
 349             if (!start || start >= end || (char *)end - (char *)start < size) return NULL;
 350         }
 351     }
 352     return start;
 353 }
 354
 355
 356 /***********************************************************************
 357  *           add_reserved_area
 358  *
 359  * Add a reserved area to the list maintained by libwine.
 360  * The csVirtual section must be held by caller.
 361  */
 362 static void add_reserved_area( void *addr, size_t size )
 363 {
 364     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
 365
 366     if (addr < user_space_limit)
 367     {
 368         /* unmap the part of the area that is below the limit */
 369         assert( (char *)addr + size > (char *)user_space_limit );
 370         munmap( addr, (char *)user_space_limit - (char *)addr );
 371         size -= (char *)user_space_limit - (char *)addr;
 372         addr = user_space_limit;
 373     }
 374     /* blow away existing mappings */
 375     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 376     wine_mmap_add_reserved_area( addr, size );
 377 }
 378
 379
 380 /***********************************************************************
 381  *           remove_reserved_area
 382  *
 383  * Remove a reserved area from the list maintained by libwine.
 384  * The csVirtual section must be held by caller.
 385  */
 386 static void remove_reserved_area( void *addr, size_t size )
 387 {
 388     struct file_view *view;
 389
 390     TRACE( "removing %p-%p\n", addr, (char *)addr + size );
 391     wine_mmap_remove_reserved_area( addr, size, 0 );
 392
 393     /* unmap areas not covered by an existing view */
 394     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 395     {
 396         if ((char *)view->base >= (char *)addr + size)
 397         {
 398             munmap( addr, size );
 399             break;
 400         }
 401         if ((char *)view->base + view->size <= (char *)addr) continue;
 402         if (view->base > addr) munmap( addr, (char *)view->base - (char *)addr );
 403         if ((char *)view->base + view->size > (char *)addr + size) break;
 404         size = (char *)addr + size - ((char *)view->base + view->size);
 405         addr = (char *)view->base + view->size;
 406     }
 407 }
 408
 409
 410 /***********************************************************************
 411  *           is_beyond_limit
 412  *
 413  * Check if an address range goes beyond a given limit.
 414  */
 415 static inline int is_beyond_limit( const void *addr, size_t size, const void *limit )
 416 {
 417     return (addr >= limit || (const char *)addr + size > (const char *)limit);
 418 }
 419
 420
 421 /***********************************************************************
 422  *           unmap_area
 423  *
 424  * Unmap an area, or simply replace it by an empty mapping if it is
 425  * in a reserved area. The csVirtual section must be held by caller.
 426  */
 427 static inline void unmap_area( void *addr, size_t size )
 428 {
 429     if (wine_mmap_is_in_reserved_area( addr, size ))
 430         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 431     else if (is_beyond_limit( addr, size, user_space_limit ))
 432         add_reserved_area( addr, size );
 433     else
 434         munmap( addr, size );
 435 }
 436
 437
 438 /***********************************************************************
 439  *           delete_view
 440  *
 441  * Deletes a view. The csVirtual section must be held by caller.
 442  */
 443 static void delete_view( struct file_view *view ) /* [in] View */
 444 {
 445     if (!(view->protect & VPROT_SYSTEM)) unmap_area( view->base, view->size );
 446     list_remove( &view->entry );
 447     if (view->mapping) close_handle( view->mapping );
 448     RtlFreeHeap( virtual_heap, 0, view );
 449 }
 450
 451
 452 /***********************************************************************
 453  *           create_view
 454  *
 455  * Create a view. The csVirtual section must be held by caller.
 456  */
 457 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, unsigned int vprot )
 458 {
 459     struct file_view *view;
 460     struct list *ptr;
 461     int unix_prot = VIRTUAL_GetUnixProt( vprot );
 462
 463     assert( !((UINT_PTR)base & page_mask) );
 464     assert( !(size & page_mask) );
 465
 466     /* Create the view structure */
 467
 468     if (!(view = RtlAllocateHeap( virtual_heap, 0, sizeof(*view) + (size >> page_shift) - 1 )))
 469     {
 470         FIXME( "out of memory in virtual heap for %p-%p\n", base, (char *)base + size );
 471         return STATUS_NO_MEMORY;
 472     }
 473
 474     view->base    = base;
 475     view->size    = size;
 476     view->mapping = 0;
 477     view->protect = vprot;
 478     memset( view->prot, vprot, size >> page_shift );
 479
 480     /* Insert it in the linked list */
 481
 482     LIST_FOR_EACH( ptr, &views_list )
 483     {
 484         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 485         if (next->base > base) break;
 486     }
 487     list_add_before( ptr, &view->entry );
 488
 489     /* Check for overlapping views. This can happen if the previous view
 490      * was a system view that got unmapped behind our back. In that case
 491      * we recover by simply deleting it. */
 492
 493     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
 494     {
 495         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
 496         if ((char *)prev->base + prev->size > (char *)base)
 497         {
 498             TRACE( "overlapping prev view %p-%p for %p-%p\n",
 499                    prev->base, (char *)prev->base + prev->size,
 500                    base, (char *)base + view->size );
 501             assert( prev->protect & VPROT_SYSTEM );
 502             delete_view( prev );
 503         }
 504     }
 505     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
 506     {
 507         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 508         if ((char *)base + view->size > (char *)next->base)
 509         {
 510             TRACE( "overlapping next view %p-%p for %p-%p\n",
 511                    next->base, (char *)next->base + next->size,
 512                    base, (char *)base + view->size );
 513             assert( next->protect & VPROT_SYSTEM );
 514             delete_view( next );
 515         }
 516     }
 517
 518     *view_ret = view;
 519     VIRTUAL_DEBUG_DUMP_VIEW( view );
 520
 521     if (force_exec_prot && !(vprot & VPROT_NOEXEC) && (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
 522     {
 523         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
 524         mprotect( base, size, unix_prot | PROT_EXEC );
 525     }
 526     return STATUS_SUCCESS;
 527 }
 528
 529
 530 /***********************************************************************
 531  *           VIRTUAL_GetWin32Prot
 532  *
 533  * Convert page protections to Win32 flags.
 534  */
 535 static DWORD VIRTUAL_GetWin32Prot( BYTE vprot )
 536 {
 537     DWORD ret = VIRTUAL_Win32Flags[vprot & 0x0f];
 538     if (vprot & VPROT_NOCACHE) ret |= PAGE_NOCACHE;
 539     if (vprot & VPROT_GUARD) ret |= PAGE_GUARD;
 540     return ret;
 541 }
 542
 543
 544 /***********************************************************************
 545  *           get_vprot_flags
 546  *
 547  * Build page protections from Win32 flags.
 548  *
 549  * PARAMS
 550  *      protect [I] Win32 protection flags
 551  *
 552  * RETURNS
 553  *      Value of page protection flags
 554  */
 555 static NTSTATUS get_vprot_flags( DWORD protect, unsigned int *vprot, BOOL image )
 556 {
 557     switch(protect & 0xff)
 558     {
 559     case PAGE_READONLY:
 560         *vprot = VPROT_READ;
 561         break;
 562     case PAGE_READWRITE:
 563         if (image)
 564             *vprot = VPROT_READ | VPROT_WRITECOPY;
 565         else
 566             *vprot = VPROT_READ | VPROT_WRITE;
 567         break;
 568     case PAGE_WRITECOPY:
 569         *vprot = VPROT_READ | VPROT_WRITECOPY;
 570         break;
 571     case PAGE_EXECUTE:
 572         *vprot = VPROT_EXEC;
 573         break;
 574     case PAGE_EXECUTE_READ:
 575         *vprot = VPROT_EXEC | VPROT_READ;
 576         break;
 577     case PAGE_EXECUTE_READWRITE:
 578         if (image)
 579             *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
 580         else
 581             *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
 582         break;
 583     case PAGE_EXECUTE_WRITECOPY:
 584         *vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
 585         break;
 586     case PAGE_NOACCESS:
 587         *vprot = 0;
 588         break;
 589     default:
 590         return STATUS_INVALID_PAGE_PROTECTION;
 591     }
 592     if (protect & PAGE_GUARD) *vprot |= VPROT_GUARD;
 593     if (protect & PAGE_NOCACHE) *vprot |= VPROT_NOCACHE;
 594     return STATUS_SUCCESS;
 595 }
 596
 597
 598 /***********************************************************************
 599  *           VIRTUAL_SetProt
 600  *
 601  * Change the protection of a range of pages.
 602  *
 603  * RETURNS
 604  *      TRUE: Success
 605  *      FALSE: Failure
 606  */
 607 static BOOL VIRTUAL_SetProt( struct file_view *view, /* [in] Pointer to view */
 608                              void *base,      /* [in] Starting address */
 609                              size_t size,     /* [in] Size in bytes */
 610                              BYTE vprot )     /* [in] Protections to use */
 611 {
 612     int unix_prot = VIRTUAL_GetUnixProt(vprot);
 613     BYTE *p = view->prot + (((char *)base - (char *)view->base) >> page_shift);
 614
 615     TRACE("%p-%p %s\n",
 616           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
 617
 618     if (view->protect & VPROT_WRITEWATCH)
 619     {
 620         /* each page may need different protections depending on write watch flag */
 621         UINT i, count;
 622         char *addr = base;
 623         int prot;
 624
 625         p[0] = vprot | (p[0] & VPROT_WRITEWATCH);
 626         unix_prot = VIRTUAL_GetUnixProt( p[0] );
 627         for (count = i = 1; i < size >> page_shift; i++, count++)
 628         {
 629             p[i] = vprot | (p[i] & VPROT_WRITEWATCH);
 630             prot = VIRTUAL_GetUnixProt( p[i] );
 631             if (prot == unix_prot) continue;
 632             mprotect( addr, count << page_shift, unix_prot );
 633             addr += count << page_shift;
 634             unix_prot = prot;
 635             count = 0;
 636         }
 637         if (count) mprotect( addr, count << page_shift, unix_prot );
 638         VIRTUAL_DEBUG_DUMP_VIEW( view );
 639         return TRUE;
 640     }
 641
 642     /* if setting stack guard pages, store the permissions first, as the guard may be
 643      * triggered at any point after mprotect and change the permissions again */
 644     if ((vprot & VPROT_GUARD) &&
 645         (base >= NtCurrentTeb()->DeallocationStack) &&
 646         (base < NtCurrentTeb()->Tib.StackBase))
 647     {
 648         memset( p, vprot, size >> page_shift );
 649         mprotect( base, size, unix_prot );
 650         VIRTUAL_DEBUG_DUMP_VIEW( view );
 651         return TRUE;
 652     }
 653
 654     if (force_exec_prot && !(view->protect & VPROT_NOEXEC) &&
 655         (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
 656     {
 657         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
 658         if (!mprotect( base, size, unix_prot | PROT_EXEC )) goto done;
 659         /* exec + write may legitimately fail, in that case fall back to write only */
 660         if (!(unix_prot & PROT_WRITE)) return FALSE;
 661     }
 662
 663     if (mprotect( base, size, unix_prot )) return FALSE;  /* FIXME: last error */
 664
 665 done:
 666     memset( p, vprot, size >> page_shift );
 667     VIRTUAL_DEBUG_DUMP_VIEW( view );
 668     return TRUE;
 669 }
 670
 671
 672 /***********************************************************************
 673  *           reset_write_watches
 674  *
 675  * Reset write watches in a memory range.
 676  */
 677 static void reset_write_watches( struct file_view *view, void *base, SIZE_T size )
 678 {
 679     SIZE_T i, count;
 680     int prot, unix_prot;
 681     char *addr = base;
 682     BYTE *p = view->prot + ((addr - (char *)view->base) >> page_shift);
 683
 684     p[0] |= VPROT_WRITEWATCH;
 685     unix_prot = VIRTUAL_GetUnixProt( p[0] );
 686     for (count = i = 1; i < size >> page_shift; i++, count++)
 687     {
 688         p[i] |= VPROT_WRITEWATCH;
 689         prot = VIRTUAL_GetUnixProt( p[i] );
 690         if (prot == unix_prot) continue;
 691         mprotect( addr, count << page_shift, unix_prot );
 692         addr += count << page_shift;
 693         unix_prot = prot;
 694         count = 0;
 695     }
 696     if (count) mprotect( addr, count << page_shift, unix_prot );
 697 }
 698
 699
 700 /***********************************************************************
 701  *           unmap_extra_space
 702  *
 703  * Release the extra memory while keeping the range starting on the granularity boundary.
 704  */
 705 static inline void *unmap_extra_space( void *ptr, size_t total_size, size_t wanted_size, size_t mask )
 706 {
 707     if ((ULONG_PTR)ptr & mask)
 708     {
 709         size_t extra = mask + 1 - ((ULONG_PTR)ptr & mask);
 710         munmap( ptr, extra );
 711         ptr = (char *)ptr + extra;
 712         total_size -= extra;
 713     }
 714     if (total_size > wanted_size)
 715         munmap( (char *)ptr + wanted_size, total_size - wanted_size );
 716     return ptr;
 717 }
 718
 719
 720 struct alloc_area
 721 {
 722     size_t size;
 723     size_t mask;
 724     int    top_down;
 725     void  *limit;
 726     void  *result;
 727 };
 728
 729 /***********************************************************************
 730  *           alloc_reserved_area_callback
 731  *
 732  * Try to map some space inside a reserved area. Callback for wine_mmap_enum_reserved_areas.
 733  */
 734 static int alloc_reserved_area_callback( void *start, size_t size, void *arg )
 735 {
 736     struct alloc_area *alloc = arg;
 737     void *end = (char *)start + size;
 738
 739     if (start < address_space_start) start = address_space_start;
 740     if (is_beyond_limit( start, size, alloc->limit )) end = alloc->limit;
 741     if (start >= end) return 0;
 742
 743     /* make sure we don't touch the preloader reserved range */
 744     if (preload_reserve_end >= start)
 745     {
 746         if (preload_reserve_end >= end)
 747         {
 748             if (preload_reserve_start <= start) return 0;  /* no space in that area */
 749             if (preload_reserve_start < end) end = preload_reserve_start;
 750         }
 751         else if (preload_reserve_start <= start) start = preload_reserve_end;
 752         else
 753         {
 754             /* range is split in two by the preloader reservation, try first part */
 755             if ((alloc->result = find_free_area( start, preload_reserve_start, alloc->size,
 756                                                  alloc->mask, alloc->top_down )))
 757                 return 1;
 758             /* then fall through to try second part */
 759             start = preload_reserve_end;
 760         }
 761     }
 762     if ((alloc->result = find_free_area( start, end, alloc->size, alloc->mask, alloc->top_down )))
 763         return 1;
 764
 765     return 0;
 766 }
 767
 768
 769 /***********************************************************************
 770  *           map_view
 771  *
 772  * Create a view and mmap the corresponding memory area.
 773  * The csVirtual section must be held by caller.
 774  */
 775 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, size_t mask,
 776                           int top_down, unsigned int vprot )
 777 {
 778     void *ptr;
 779     NTSTATUS status;
 780
 781     if (base)
 782     {
 783         if (is_beyond_limit( base, size, address_space_limit ))
 784             return STATUS_WORKING_SET_LIMIT_RANGE;
 785
 786         switch (wine_mmap_is_in_reserved_area( base, size ))
 787         {
 788         case -1: /* partially in a reserved area */
 789             return STATUS_CONFLICTING_ADDRESSES;
 790
 791         case 0:  /* not in a reserved area, do a normal allocation */
 792             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 793             {
 794                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 795                 return STATUS_INVALID_PARAMETER;
 796             }
 797             if (ptr != base)
 798             {
 799                 /* We couldn't get the address we wanted */
 800                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
 801                 else munmap( ptr, size );
 802                 return STATUS_CONFLICTING_ADDRESSES;
 803             }
 804             break;
 805
 806         default:
 807         case 1:  /* in a reserved area, make sure the address is available */
 808             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
 809             /* replace the reserved area by our mapping */
 810             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
 811                 return STATUS_INVALID_PARAMETER;
 812             break;
 813         }
 814         if (is_beyond_limit( ptr, size, working_set_limit )) working_set_limit = address_space_limit;
 815     }
 816     else
 817     {
 818         size_t view_size = size + mask + 1;
 819         struct alloc_area alloc;
 820
 821         alloc.size = size;
 822         alloc.mask = mask;
 823         alloc.top_down = top_down;
 824         alloc.limit = user_space_limit;
 825         if (wine_mmap_enum_reserved_areas( alloc_reserved_area_callback, &alloc, top_down ))
 826         {
 827             ptr = alloc.result;
 828             TRACE( "got mem in reserved area %p-%p\n", ptr, (char *)ptr + size );
 829             if (wine_anon_mmap( ptr, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED ) != ptr)
 830                 return STATUS_INVALID_PARAMETER;
 831             goto done;
 832         }
 833
 834         for (;;)
 835         {
 836             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 837             {
 838                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 839                 return STATUS_INVALID_PARAMETER;
 840             }
 841             TRACE( "got mem with anon mmap %p-%p\n", ptr, (char *)ptr + size );
 842             /* if we got something beyond the user limit, unmap it and retry */
 843             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
 844             else break;
 845         }
 846         ptr = unmap_extra_space( ptr, view_size, size, mask );
 847     }
 848 done:
 849     status = create_view( view_ret, ptr, size, vprot );
 850     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
 851     return status;
 852 }
 853
 854
 855 /***********************************************************************
 856  *           map_file_into_view
 857  *
 858  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
 859  * The csVirtual section must be held by caller.
 860  */
 861 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
 862                                     off_t offset, unsigned int vprot, BOOL removable )
 863 {
 864     void *ptr;
 865     int prot = VIRTUAL_GetUnixProt( vprot | VPROT_COMMITTED /* make sure it is accessible */ );
 866     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
 867
 868     assert( start < view->size );
 869     assert( start + size <= view->size );
 870
 871     if (force_exec_prot && !(vprot & VPROT_NOEXEC) && (vprot & VPROT_READ))
 872     {
 873         TRACE( "forcing exec permission on mapping %p-%p\n",
 874                (char *)view->base + start, (char *)view->base + start + size - 1 );
 875         prot |= PROT_EXEC;
 876     }
 877
 878     /* only try mmap if media is not removable (or if we require write access) */
 879     if (!removable || shared_write)
 880     {
 881         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
 882
 883         if (mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
 884             goto done;
 885
 886         if ((errno == EPERM) && (prot & PROT_EXEC))
 887             ERR( "failed to set %08x protection on file map, noexec filesystem?\n", prot );
 888
 889         /* mmap() failed; if this is because the file offset is not    */
 890         /* page-aligned (EINVAL), or because the underlying filesystem */
 891         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
 892         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
 893         if (shared_write)  /* we cannot fake shared write mappings */
 894         {
 895             if (errno == EINVAL) return STATUS_INVALID_PARAMETER;
 896             ERR( "shared writable mmap not supported, broken filesystem?\n" );
 897             return STATUS_NOT_SUPPORTED;
 898         }
 899     }
 900
 901     /* Reserve the memory with an anonymous mmap */
 902     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
 903     if (ptr == (void *)-1) return FILE_GetNtStatus();
 904     /* Now read in the file */
 905     pread( fd, ptr, size, offset );
 906     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
 907 done:
 908     memset( view->prot + (start >> page_shift), vprot, ROUND_SIZE(start,size) >> page_shift );
 909     return STATUS_SUCCESS;
 910 }
 911
 912
 913 /***********************************************************************
 914  *           get_committed_size
 915  *
 916  * Get the size of the committed range starting at base.
 917  * Also return the protections for the first page.
 918  */
 919 static SIZE_T get_committed_size( struct file_view *view, void *base, BYTE *vprot )
 920 {
 921     SIZE_T i, start;
 922
 923     start = ((char *)base - (char *)view->base) >> page_shift;
 924     *vprot = view->prot[start];
 925
 926     if (view->mapping && !(view->protect & VPROT_COMMITTED))
 927     {
 928         SIZE_T ret = 0;
 929         SERVER_START_REQ( get_mapping_committed_range )
 930         {
 931             req->handle = wine_server_obj_handle( view->mapping );
 932             req->offset = start << page_shift;
 933             if (!wine_server_call( req ))
 934             {
 935                 ret = reply->size;
 936                 if (reply->committed)
 937                 {
 938                     *vprot |= VPROT_COMMITTED;
 939                     for (i = 0; i < ret >> page_shift; i++) view->prot[start+i] |= VPROT_COMMITTED;
 940                 }
 941             }
 942         }
 943         SERVER_END_REQ;
 944         return ret;
 945     }
 946     for (i = start + 1; i < view->size >> page_shift; i++)
 947         if ((*vprot ^ view->prot[i]) & VPROT_COMMITTED) break;
 948     return (i - start) << page_shift;
 949 }
 950
 951
 952 /***********************************************************************
 953  *           decommit_view
 954  *
 955  * Decommit some pages of a given view.
 956  * The csVirtual section must be held by caller.
 957  */
 958 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
 959 {
 960     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
 961     {
 962         BYTE *p = view->prot + (start >> page_shift);
 963         size >>= page_shift;
 964         while (size--) *p++ &= ~VPROT_COMMITTED;
 965         return STATUS_SUCCESS;
 966     }
 967     return FILE_GetNtStatus();
 968 }
 969
 970
 971 /***********************************************************************
 972  *           allocate_dos_memory
 973  *
 974  * Allocate the DOS memory range.
 975  */
 976 static NTSTATUS allocate_dos_memory( struct file_view **view, unsigned int vprot )
 977 {
 978     size_t size;
 979     void *addr = NULL;
 980     void * const low_64k = (void *)0x10000;
 981     const size_t dosmem_size = 0x110000;
 982     int unix_prot = VIRTUAL_GetUnixProt( vprot );
 983     struct list *ptr;
 984
 985     /* check for existing view */
 986
 987     if ((ptr = list_head( &views_list )))
 988     {
 989         struct file_view *first_view = LIST_ENTRY( ptr, struct file_view, entry );
 990         if (first_view->base < (void *)dosmem_size) return STATUS_CONFLICTING_ADDRESSES;
 991     }
 992
 993     /* check without the first 64K */
 994
 995     if (wine_mmap_is_in_reserved_area( low_64k, dosmem_size - 0x10000 ) != 1)
 996     {
 997         addr = wine_anon_mmap( low_64k, dosmem_size - 0x10000, unix_prot, 0 );
 998         if (addr != low_64k)
 999         {
1000             if (addr != (void *)-1) munmap( addr, dosmem_size - 0x10000 );
1001             return map_view( view, NULL, dosmem_size, 0xffff, 0, vprot );
1002         }
1003     }
1004
1005     /* now try to allocate the low 64K too */
1006
1007     if (wine_mmap_is_in_reserved_area( NULL, 0x10000 ) != 1)
1008     {
1009         addr = wine_anon_mmap( (void *)page_size, 0x10000 - page_size, unix_prot, 0 );
1010         if (addr == (void *)page_size)
1011         {
1012             if (!wine_anon_mmap( NULL, page_size, unix_prot, MAP_FIXED ))
1013             {
1014                 addr = NULL;
1015                 TRACE( "successfully mapped low 64K range\n" );
1016             }
1017             else TRACE( "failed to map page 0\n" );
1018         }
1019         else
1020         {
1021             if (addr != (void *)-1) munmap( addr, 0x10000 - page_size );
1022             addr = low_64k;
1023             TRACE( "failed to map low 64K range\n" );
1024         }
1025     }
1026
1027     /* now reserve the whole range */
1028
1029     size = (char *)dosmem_size - (char *)addr;
1030     wine_anon_mmap( addr, size, unix_prot, MAP_FIXED );
1031     return create_view( view, addr, size, vprot );
1032 }
1033
1034
1035 /***********************************************************************
1036  *           check_architecture
1037  *
1038  * Check the architecture of a PE binary.
1039  */
1040 static NTSTATUS check_architecture( const IMAGE_NT_HEADERS *nt )
1041 {
1042     static const char *arch;
1043
1044 #ifdef __i386__
1045     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_I386) return STATUS_SUCCESS;
1046     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_AMD64)
1047     {
1048         if (nt->FileHeader.Characteristics & IMAGE_FILE_DLL)  /* don't warn for a 64-bit exe */
1049             WARN( "loading amd64 dll in 32-bit mode will fail\n" );
1050         return STATUS_INVALID_IMAGE_FORMAT;
1051     }
1052 #elif defined(__x86_64__)
1053     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_AMD64) return STATUS_SUCCESS;
1054     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_I386)
1055     {
1056         if (nt->FileHeader.Characteristics & IMAGE_FILE_DLL)  /* don't warn for a 32-bit exe */
1057             WARN( "loading 32-bit dll in 64-bit mode will fail\n" );
1058         return STATUS_INVALID_IMAGE_FORMAT;
1059     }
1060 #elif defined(__arm__) && !defined(__ARMEB__)
1061     if (nt->FileHeader.Machine == IMAGE_FILE_MACHINE_ARM ||
1062 #if defined(__ARM_ARCH_7__) || defined(__ARM_ARCH_7A__) || defined(__ARM_ARCH_7R__)
1063         nt->FileHeader.Machine == IMAGE_FILE_MACHINE_ARMV7 ||
1064 #endif
1065         nt->FileHeader.Machine == IMAGE_FILE_MACHINE_THUMB)
1066         return STATUS_SUCCESS;
1067 #endif
1068
1069     switch (nt->FileHeader.Machine)
1070     {
1071         case IMAGE_FILE_MACHINE_UNKNOWN: arch = "Unknown"; break;
1072         case IMAGE_FILE_MACHINE_I860:    arch = "I860"; break;
1073         case IMAGE_FILE_MACHINE_I386:    arch = "I386"; break;
1074         case IMAGE_FILE_MACHINE_R3000:   arch = "R3000"; break;
1075         case IMAGE_FILE_MACHINE_R4000:   arch = "R4000"; break;
1076         case IMAGE_FILE_MACHINE_R10000:  arch = "R10000"; break;
1077         case IMAGE_FILE_MACHINE_ALPHA:   arch = "Alpha"; break;
1078         case IMAGE_FILE_MACHINE_POWERPC: arch = "PowerPC"; break;
1079         case IMAGE_FILE_MACHINE_IA64:    arch = "IA-64"; break;
1080         case IMAGE_FILE_MACHINE_ALPHA64: arch = "Alpha-64"; break;
1081         case IMAGE_FILE_MACHINE_AMD64:   arch = "AMD-64"; break;
1082         case IMAGE_FILE_MACHINE_ARM:     arch = "ARM"; break;
1083         case IMAGE_FILE_MACHINE_ARMV7:   arch = "ARMv7"; break;
1084         case IMAGE_FILE_MACHINE_THUMB:   arch = "ARM Thumb"; break;
1085         case IMAGE_FILE_MACHINE_SPARC:   arch = "SPARC"; break;
1086         default: arch = wine_dbg_sprintf( "Unknown-%04x", nt->FileHeader.Machine ); break;
1087     }
1088     ERR( "Trying to load PE image for unsupported architecture %s\n", arch );
1089     return STATUS_INVALID_IMAGE_FORMAT;
1090 }
1091
1092
1093 /***********************************************************************
1094  *           stat_mapping_file
1095  *
1096  * Stat the underlying file for a memory view.
1097  */
1098 static NTSTATUS stat_mapping_file( struct file_view *view, struct stat *st )
1099 {
1100     NTSTATUS status;
1101     int unix_fd, needs_close;
1102
1103     if (!view->mapping) return STATUS_NOT_MAPPED_VIEW;
1104     if (!(status = server_get_unix_fd( view->mapping, 0, &unix_fd, &needs_close, NULL, NULL )))
1105     {
1106         if (fstat( unix_fd, st ) == -1) status = FILE_GetNtStatus();
1107         if (needs_close) close( unix_fd );
1108     }
1109     return status;
1110 }
1111
1112
1113 /***********************************************************************
1114  *           map_image
1115  *
1116  * Map an executable (PE format) image into memory.
1117  */
1118 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, SIZE_T total_size, SIZE_T mask,
1119                            SIZE_T header_size, int shared_fd, HANDLE dup_mapping, PVOID *addr_ptr )
1120 {
1121     IMAGE_DOS_HEADER *dos;
1122     IMAGE_NT_HEADERS *nt;
1123     IMAGE_SECTION_HEADER *sec;
1124     IMAGE_DATA_DIRECTORY *imports;
1125     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
1126     int i;
1127     off_t pos;
1128     sigset_t sigset;
1129     struct stat st;
1130     struct file_view *view = NULL;
1131     char *ptr, *header_end;
1132     INT_PTR delta = 0;
1133
1134     /* zero-map the whole range */
1135
1136     server_enter_uninterrupted_section( &csVirtual, &sigset );
1137
1138     if (base >= (char *)address_space_start)  /* make sure the DOS area remains free */
1139         status = map_view( &view, base, total_size, mask, FALSE,
1140                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
1141
1142     if (status != STATUS_SUCCESS)
1143         status = map_view( &view, NULL, total_size, mask, FALSE,
1144                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
1145
1146     if (status != STATUS_SUCCESS) goto error;
1147
1148     ptr = view->base;
1149     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
1150
1151     /* map the header */
1152
1153     if (fstat( fd, &st ) == -1)
1154     {
1155         status = FILE_GetNtStatus();
1156         goto error;
1157     }
1158     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
1159     if (!st.st_size) goto error;
1160     header_size = min( header_size, st.st_size );
1161     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1162                             !dup_mapping ) != STATUS_SUCCESS) goto error;
1163     dos = (IMAGE_DOS_HEADER *)ptr;
1164     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
1165     header_end = ptr + ROUND_SIZE( 0, header_size );
1166     memset( ptr + header_size, 0, header_end - (ptr + header_size) );
1167     if ((char *)(nt + 1) > header_end) goto error;
1168     sec = (IMAGE_SECTION_HEADER*)((char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1169     if ((char *)(sec + nt->FileHeader.NumberOfSections) > header_end) goto error;
1170
1171     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
1172     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
1173
1174     if (check_architecture( nt )) goto error;
1175
1176     /* check for non page-aligned binary */
1177
1178     if (nt->OptionalHeader.SectionAlignment <= page_mask)
1179     {
1180         /* unaligned sections, this happens for native subsystem binaries */
1181         /* in that case Windows simply maps in the whole file */
1182
1183         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
1184                                 !dup_mapping ) != STATUS_SUCCESS) goto error;
1185
1186         /* check that all sections are loaded at the right offset */
1187         if (nt->OptionalHeader.FileAlignment != nt->OptionalHeader.SectionAlignment) goto error;
1188         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
1189         {
1190             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
1191                 goto error;  /* Windows refuses to load in that case too */
1192         }
1193
1194         /* set the image protections */
1195         VIRTUAL_SetProt( view, ptr, total_size,
1196                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
1197
1198         /* no relocations are performed on non page-aligned binaries */
1199         goto done;
1200     }
1201
1202
1203     /* map all the sections */
1204
1205     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1206     {
1207         static const SIZE_T sector_align = 0x1ff;
1208         SIZE_T map_size, file_start, file_size, end;
1209
1210         if (!sec->Misc.VirtualSize)
1211             map_size = ROUND_SIZE( 0, sec->SizeOfRawData );
1212         else
1213             map_size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
1214
1215         /* file positions are rounded to sector boundaries regardless of OptionalHeader.FileAlignment */
1216         file_start = sec->PointerToRawData & ~sector_align;
1217         file_size = (sec->SizeOfRawData + (sec->PointerToRawData & sector_align) + sector_align) & ~sector_align;
1218         if (file_size > map_size) file_size = map_size;
1219
1220         /* a few sanity checks */
1221         end = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, map_size );
1222         if (sec->VirtualAddress > total_size || end > total_size || end < sec->VirtualAddress)
1223         {
1224             WARN_(module)( "Section %.8s too large (%x+%lx/%lx)\n",
1225                            sec->Name, sec->VirtualAddress, map_size, total_size );
1226             goto error;
1227         }
1228
1229         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
1230             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
1231         {
1232             TRACE_(module)( "mapping shared section %.8s at %p off %x (%x) size %lx (%lx) flags %x\n",
1233                             sec->Name, ptr + sec->VirtualAddress,
1234                             sec->PointerToRawData, (int)pos, file_size, map_size,
1235                             sec->Characteristics );
1236             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, map_size, pos,
1237                                     VPROT_COMMITTED | VPROT_READ | VPROT_WRITE,
1238                                     FALSE ) != STATUS_SUCCESS)
1239             {
1240                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
1241                 goto error;
1242             }
1243
1244             /* check if the import directory falls inside this section */
1245             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
1246                 imports->VirtualAddress < sec->VirtualAddress + map_size)
1247             {
1248                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
1249                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
1250                 if (end > sec->VirtualAddress + map_size) end = sec->VirtualAddress + map_size;
1251                 if (end > base)
1252                     map_file_into_view( view, shared_fd, base, end - base,
1253                                         pos + (base - sec->VirtualAddress),
1254                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1255                                         FALSE );
1256             }
1257             pos += map_size;
1258             continue;
1259         }
1260
1261         TRACE_(module)( "mapping section %.8s at %p off %x size %x virt %x flags %x\n",
1262                         sec->Name, ptr + sec->VirtualAddress,
1263                         sec->PointerToRawData, sec->SizeOfRawData,
1264                         sec->Misc.VirtualSize, sec->Characteristics );
1265
1266         if (!sec->PointerToRawData || !file_size) continue;
1267
1268         /* Note: if the section is not aligned properly map_file_into_view will magically
1269          *       fall back to read(), so we don't need to check anything here.
1270          */
1271         end = file_start + file_size;
1272         if (sec->PointerToRawData >= st.st_size ||
1273             end > ((st.st_size + sector_align) & ~sector_align) ||
1274             end < file_start ||
1275             map_file_into_view( view, fd, sec->VirtualAddress, file_size, file_start,
1276                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1277                                 !dup_mapping ) != STATUS_SUCCESS)
1278         {
1279             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
1280             goto error;
1281         }
1282
1283         if (file_size & page_mask)
1284         {
1285             end = ROUND_SIZE( 0, file_size );
1286             if (end > map_size) end = map_size;
1287             TRACE_(module)("clearing %p - %p\n",
1288                            ptr + sec->VirtualAddress + file_size,
1289                            ptr + sec->VirtualAddress + end );
1290             memset( ptr + sec->VirtualAddress + file_size, 0, end - file_size );
1291         }
1292     }
1293
1294
1295     /* perform base relocation, if necessary */
1296
1297     if (ptr != base &&
1298         ((nt->FileHeader.Characteristics & IMAGE_FILE_DLL) ||
1299           !NtCurrentTeb()->Peb->ImageBaseAddress) )
1300     {
1301         IMAGE_BASE_RELOCATION *rel, *end;
1302         const IMAGE_DATA_DIRECTORY *relocs;
1303
1304         if (nt->FileHeader.Characteristics & IMAGE_FILE_RELOCS_STRIPPED)
1305         {
1306             WARN_(module)( "Need to relocate module from %p to %p, but there are no relocation records\n",
1307                            base, ptr );
1308             status = STATUS_CONFLICTING_ADDRESSES;
1309             goto error;
1310         }
1311
1312         TRACE_(module)( "relocating from %p-%p to %p-%p\n",
1313                         base, base + total_size, ptr, ptr + total_size );
1314
1315         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1316         rel = (IMAGE_BASE_RELOCATION *)(ptr + relocs->VirtualAddress);
1317         end = (IMAGE_BASE_RELOCATION *)(ptr + relocs->VirtualAddress + relocs->Size);
1318         delta = ptr - base;
1319
1320         while (rel < end - 1 && rel->SizeOfBlock)
1321         {
1322             if (rel->VirtualAddress >= total_size)
1323             {
1324                 WARN_(module)( "invalid address %p in relocation %p\n", ptr + rel->VirtualAddress, rel );
1325                 status = STATUS_ACCESS_VIOLATION;
1326                 goto error;
1327             }
1328             rel = LdrProcessRelocationBlock( ptr + rel->VirtualAddress,
1329                                              (rel->SizeOfBlock - sizeof(*rel)) / sizeof(USHORT),
1330                                              (USHORT *)(rel + 1), delta );
1331             if (!rel) goto error;
1332         }
1333     }
1334
1335     /* set the image protections */
1336
1337     VIRTUAL_SetProt( view, ptr, ROUND_SIZE( 0, header_size ), VPROT_COMMITTED | VPROT_READ );
1338
1339     sec = (IMAGE_SECTION_HEADER*)((char *)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1340     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1341     {
1342         SIZE_T size;
1343         BYTE vprot = VPROT_COMMITTED;
1344
1345         if (sec->Misc.VirtualSize)
1346             size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1347         else
1348             size = ROUND_SIZE( sec->VirtualAddress, sec->SizeOfRawData );
1349
1350         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1351         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_WRITECOPY;
1352         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1353
1354         /* Dumb game crack lets the AOEP point into a data section. Adjust. */
1355         if ((nt->OptionalHeader.AddressOfEntryPoint >= sec->VirtualAddress) &&
1356             (nt->OptionalHeader.AddressOfEntryPoint < sec->VirtualAddress + size))
1357             vprot |= VPROT_EXEC;
1358
1359         if (!VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot ) && (vprot & VPROT_EXEC))
1360             ERR( "failed to set %08x protection on section %.8s, noexec filesystem?\n",
1361                  sec->Characteristics, sec->Name );
1362     }
1363
1364  done:
1365     view->mapping = dup_mapping;
1366     server_leave_uninterrupted_section( &csVirtual, &sigset );
1367
1368     *addr_ptr = ptr;
1369 #ifdef VALGRIND_LOAD_PDB_DEBUGINFO
1370     VALGRIND_LOAD_PDB_DEBUGINFO(fd, ptr, total_size, delta);
1371 #endif
1372     if (ptr != base) return STATUS_IMAGE_NOT_AT_BASE;
1373     return STATUS_SUCCESS;
1374
1375  error:
1376     if (view) delete_view( view );
1377     server_leave_uninterrupted_section( &csVirtual, &sigset );
1378     if (dup_mapping) NtClose( dup_mapping );
1379     return status;
1380 }
1381
1382
1383 /* callback for wine_mmap_enum_reserved_areas to allocate space for the virtual heap */
1384 static int alloc_virtual_heap( void *base, size_t size, void *arg )
1385 {
1386     void **heap_base = arg;
1387
1388     if (is_beyond_limit( base, size, address_space_limit )) address_space_limit = (char *)base + size;
1389     if (size < VIRTUAL_HEAP_SIZE) return 0;
1390     if (is_win64 && base < (void *)0x80000000) return 0;
1391     *heap_base = wine_anon_mmap( (char *)base + size - VIRTUAL_HEAP_SIZE,
1392                                  VIRTUAL_HEAP_SIZE, PROT_READ|PROT_WRITE, MAP_FIXED );
1393     return (*heap_base != (void *)-1);
1394 }
1395
1396 /***********************************************************************
1397  *           virtual_init
1398  */
1399 void virtual_init(void)
1400 {
1401     const char *preload;
1402     void *heap_base;
1403     size_t size;
1404     struct file_view *heap_view;
1405
1406 #ifndef page_mask
1407     page_size = getpagesize();
1408     page_mask = page_size - 1;
1409     /* Make sure we have a power of 2 */
1410     assert( !(page_size & page_mask) );
1411     page_shift = 0;
1412     while ((1 << page_shift) != page_size) page_shift++;
1413     user_space_limit = working_set_limit = address_space_limit = (void *)~page_mask;
1414 #endif  /* page_mask */
1415     if ((preload = getenv("WINEPRELOADRESERVE")))
1416     {
1417         unsigned long start, end;
1418         if (sscanf( preload, "%lx-%lx", &start, &end ) == 2)
1419         {
1420             preload_reserve_start = (void *)start;
1421             preload_reserve_end = (void *)end;
1422         }
1423     }
1424
1425     /* try to find space in a reserved area for the virtual heap */
1426     if (!wine_mmap_enum_reserved_areas( alloc_virtual_heap, &heap_base, 1 ))
1427         heap_base = wine_anon_mmap( NULL, VIRTUAL_HEAP_SIZE, PROT_READ|PROT_WRITE, 0 );
1428
1429     assert( heap_base != (void *)-1 );
1430     virtual_heap = RtlCreateHeap( HEAP_NO_SERIALIZE, heap_base, VIRTUAL_HEAP_SIZE,
1431                                   VIRTUAL_HEAP_SIZE, NULL, NULL );
1432     create_view( &heap_view, heap_base, VIRTUAL_HEAP_SIZE, VPROT_COMMITTED | VPROT_READ | VPROT_WRITE );
1433
1434     /* make the DOS area accessible (except the low 64K) to hide bugs in broken apps like Excel 2003 */
1435     size = (char *)address_space_start - (char *)0x10000;
1436     if (size && wine_mmap_is_in_reserved_area( (void*)0x10000, size ) == 1)
1437         wine_anon_mmap( (void *)0x10000, size, PROT_READ | PROT_WRITE, MAP_FIXED );
1438 }
1439
1440
1441 /***********************************************************************
1442  *           virtual_init_threading
1443  */
1444 void virtual_init_threading(void)
1445 {
1446     use_locks = 1;
1447 }
1448
1449
1450 /***********************************************************************
1451  *           virtual_get_system_info
1452  */
1453 void virtual_get_system_info( SYSTEM_BASIC_INFORMATION *info )
1454 {
1455     info->unknown                 = 0;
1456     info->KeMaximumIncrement      = 0;  /* FIXME */
1457     info->PageSize                = page_size;
1458     info->MmLowestPhysicalPage    = 1;
1459     info->MmHighestPhysicalPage   = 0x7fffffff / page_size;
1460     info->MmNumberOfPhysicalPages = info->MmHighestPhysicalPage - info->MmLowestPhysicalPage;
1461     info->AllocationGranularity   = get_mask(0) + 1;
1462     info->LowestUserAddress       = (void *)0x10000;
1463     info->HighestUserAddress      = (char *)user_space_limit - 1;
1464     info->ActiveProcessorsAffinityMask = (1 << NtCurrentTeb()->Peb->NumberOfProcessors) - 1;
1465     info->NumberOfProcessors      = NtCurrentTeb()->Peb->NumberOfProcessors;
1466 }
1467
1468
1469 /***********************************************************************
1470  *           virtual_create_builtin_view
1471  */
1472 NTSTATUS virtual_create_builtin_view( void *module )
1473 {
1474     NTSTATUS status;
1475     sigset_t sigset;
1476     IMAGE_NT_HEADERS *nt = RtlImageNtHeader( module );
1477     SIZE_T size = nt->OptionalHeader.SizeOfImage;
1478     IMAGE_SECTION_HEADER *sec;
1479     struct file_view *view;
1480     void *base;
1481     int i;
1482
1483     size = ROUND_SIZE( module, size );
1484     base = ROUND_ADDR( module, page_mask );
1485     server_enter_uninterrupted_section( &csVirtual, &sigset );
1486     status = create_view( &view, base, size, VPROT_SYSTEM | VPROT_IMAGE |
1487                           VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
1488     if (!status) TRACE( "created %p-%p\n", base, (char *)base + size );
1489     server_leave_uninterrupted_section( &csVirtual, &sigset );
1490
1491     if (status) return status;
1492
1493     /* The PE header is always read-only, no write, no execute. */
1494     view->prot[0] = VPROT_COMMITTED | VPROT_READ;
1495
1496     sec = (IMAGE_SECTION_HEADER *)((char *)&nt->OptionalHeader + nt->FileHeader.SizeOfOptionalHeader);
1497     for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
1498     {
1499         BYTE flags = VPROT_COMMITTED;
1500
1501         if (sec[i].Characteristics & IMAGE_SCN_MEM_EXECUTE) flags |= VPROT_EXEC;
1502         if (sec[i].Characteristics & IMAGE_SCN_MEM_READ) flags |= VPROT_READ;
1503         if (sec[i].Characteristics & IMAGE_SCN_MEM_WRITE) flags |= VPROT_WRITE;
1504         memset (view->prot + (sec[i].VirtualAddress >> page_shift), flags,
1505                 ROUND_SIZE( sec[i].VirtualAddress, sec[i].Misc.VirtualSize ) >> page_shift );
1506     }
1507
1508     return status;
1509 }
1510
1511
1512 /***********************************************************************
1513  *           virtual_alloc_thread_stack
1514  */
1515 NTSTATUS virtual_alloc_thread_stack( TEB *teb, SIZE_T reserve_size, SIZE_T commit_size )
1516 {
1517     struct file_view *view;
1518     NTSTATUS status;
1519     sigset_t sigset;
1520     SIZE_T size;
1521
1522     if (!reserve_size || !commit_size)
1523     {
1524         IMAGE_NT_HEADERS *nt = RtlImageNtHeader( NtCurrentTeb()->Peb->ImageBaseAddress );
1525         if (!reserve_size) reserve_size = nt->OptionalHeader.SizeOfStackReserve;
1526         if (!commit_size) commit_size = nt->OptionalHeader.SizeOfStackCommit;
1527     }
1528
1529     size = max( reserve_size, commit_size );
1530     if (size < 1024 * 1024) size = 1024 * 1024;  /* Xlib needs a large stack */
1531     size = (size + 0xffff) & ~0xffff;  /* round to 64K boundary */
1532
1533     server_enter_uninterrupted_section( &csVirtual, &sigset );
1534
1535     if ((status = map_view( &view, NULL, size, 0xffff, 0,
1536                             VPROT_READ | VPROT_WRITE | VPROT_COMMITTED | VPROT_VALLOC )) != STATUS_SUCCESS)
1537         goto done;
1538
1539 #ifdef VALGRIND_STACK_REGISTER
1540     VALGRIND_STACK_REGISTER( view->base, (char *)view->base + view->size );
1541 #endif
1542
1543     /* setup no access guard page */
1544     VIRTUAL_SetProt( view, view->base, page_size, VPROT_COMMITTED );
1545     VIRTUAL_SetProt( view, (char *)view->base + page_size, page_size,
1546                      VPROT_READ | VPROT_WRITE | VPROT_COMMITTED | VPROT_GUARD );
1547
1548     /* note: limit is lower than base since the stack grows down */
1549     teb->DeallocationStack = view->base;
1550     teb->Tib.StackBase     = (char *)view->base + view->size;
1551     teb->Tib.StackLimit    = (char *)view->base + 2 * page_size;
1552 done:
1553     server_leave_uninterrupted_section( &csVirtual, &sigset );
1554     return status;
1555 }
1556
1557
1558 /***********************************************************************
1559  *           virtual_clear_thread_stack
1560  *
1561  * Clear the stack contents before calling the main entry point, some broken apps need that.
1562  */
1563 void virtual_clear_thread_stack(void)
1564 {
1565     void *stack = NtCurrentTeb()->Tib.StackLimit;
1566     size_t size = (char *)NtCurrentTeb()->Tib.StackBase - (char *)NtCurrentTeb()->Tib.StackLimit;
1567
1568     wine_anon_mmap( stack, size, PROT_READ | PROT_WRITE, MAP_FIXED );
1569     if (force_exec_prot) mprotect( stack, size, PROT_READ | PROT_WRITE | PROT_EXEC );
1570 }
1571
1572
1573 /***********************************************************************
1574  *           virtual_handle_fault
1575  */
1576 NTSTATUS virtual_handle_fault( LPCVOID addr, DWORD err )
1577 {
1578     struct file_view *view;
1579     NTSTATUS ret = STATUS_ACCESS_VIOLATION;
1580     sigset_t sigset;
1581
1582     server_enter_uninterrupted_section( &csVirtual, &sigset );
1583     if ((view = VIRTUAL_FindView( addr, 0 )))
1584     {
1585         void *page = ROUND_ADDR( addr, page_mask );
1586         BYTE *vprot = &view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1587         if (*vprot & VPROT_GUARD)
1588         {
1589             VIRTUAL_SetProt( view, page, page_size, *vprot & ~VPROT_GUARD );
1590             ret = STATUS_GUARD_PAGE_VIOLATION;
1591         }
1592         if ((err & EXCEPTION_WRITE_FAULT) && (view->protect & VPROT_WRITEWATCH))
1593         {
1594             if (*vprot & VPROT_WRITEWATCH)
1595             {
1596                 *vprot &= ~VPROT_WRITEWATCH;
1597                 VIRTUAL_SetProt( view, page, page_size, *vprot );
1598             }
1599             /* ignore fault if page is writable now */
1600             if (VIRTUAL_GetUnixProt( *vprot ) & PROT_WRITE) ret = STATUS_SUCCESS;
1601         }
1602     }
1603     server_leave_uninterrupted_section( &csVirtual, &sigset );
1604     return ret;
1605 }
1606
1607
1608
1609 /***********************************************************************
1610  *           virtual_handle_stack_fault
1611  *
1612  * Handle an access fault inside the current thread stack.
1613  * Called from inside a signal handler.
1614  */
1615 BOOL virtual_handle_stack_fault( void *addr )
1616 {
1617     struct file_view *view;
1618     BOOL ret = FALSE;
1619
1620     RtlEnterCriticalSection( &csVirtual );  /* no need for signal masking inside signal handler */
1621     if ((view = VIRTUAL_FindView( addr, 0 )))
1622     {
1623         void *page = ROUND_ADDR( addr, page_mask );
1624         BYTE vprot = view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1625         if (vprot & VPROT_GUARD)
1626         {
1627             VIRTUAL_SetProt( view, page, page_size, vprot & ~VPROT_GUARD );
1628             NtCurrentTeb()->Tib.StackLimit = page;
1629             if ((char *)page >= (char *)NtCurrentTeb()->DeallocationStack + 2*page_size)
1630             {
1631                 vprot = view->prot[((char *)page - page_size - (char *)view->base) >> page_shift];
1632                 VIRTUAL_SetProt( view, (char *)page - page_size, page_size, vprot | VPROT_GUARD );
1633             }
1634             ret = TRUE;
1635         }
1636     }
1637     RtlLeaveCriticalSection( &csVirtual );
1638     return ret;
1639 }
1640
1641
1642 /***********************************************************************
1643  *           virtual_check_buffer_for_read
1644  *
1645  * Check if a memory buffer can be read, triggering page faults if needed for DIB section access.
1646  */
1647 BOOL virtual_check_buffer_for_read( const void *ptr, SIZE_T size )
1648 {
1649     if (!size) return TRUE;
1650     if (!ptr) return FALSE;
1651
1652     __TRY
1653     {
1654         volatile const char *p = ptr;
1655         char dummy __attribute__((unused));
1656         SIZE_T count = size;
1657
1658         while (count > page_size)
1659         {
1660             dummy = *p;
1661             p += page_size;
1662             count -= page_size;
1663         }
1664         dummy = p[0];
1665         dummy = p[count - 1];
1666     }
1667     __EXCEPT_PAGE_FAULT
1668     {
1669         return FALSE;
1670     }
1671     __ENDTRY
1672     return TRUE;
1673 }
1674
1675
1676 /***********************************************************************
1677  *           virtual_check_buffer_for_write
1678  *
1679  * Check if a memory buffer can be written to, triggering page faults if needed for write watches.
1680  */
1681 BOOL virtual_check_buffer_for_write( void *ptr, SIZE_T size )
1682 {
1683     if (!size) return TRUE;
1684     if (!ptr) return FALSE;
1685
1686     __TRY
1687     {
1688         volatile char *p = ptr;
1689         SIZE_T count = size;
1690
1691         while (count > page_size)
1692         {
1693             *p |= 0;
1694             p += page_size;
1695             count -= page_size;
1696         }
1697         p[0] |= 0;
1698         p[count - 1] |= 0;
1699     }
1700     __EXCEPT_PAGE_FAULT
1701     {
1702         return FALSE;
1703     }
1704     __ENDTRY
1705     return TRUE;
1706 }
1707
1708
1709 /***********************************************************************
1710  *           VIRTUAL_SetForceExec
1711  *
1712  * Whether to force exec prot on all views.
1713  */
1714 void VIRTUAL_SetForceExec( BOOL enable )
1715 {
1716     struct file_view *view;
1717     sigset_t sigset;
1718
1719     server_enter_uninterrupted_section( &csVirtual, &sigset );
1720     if (!force_exec_prot != !enable)  /* change all existing views */
1721     {
1722         force_exec_prot = enable;
1723
1724         LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
1725         {
1726             UINT i, count;
1727             char *addr = view->base;
1728             BYTE commit = view->mapping ? VPROT_COMMITTED : 0;  /* file mappings are always accessible */
1729             int unix_prot = VIRTUAL_GetUnixProt( view->prot[0] | commit );
1730
1731             if (view->protect & VPROT_NOEXEC) continue;
1732             for (count = i = 1; i < view->size >> page_shift; i++, count++)
1733             {
1734                 int prot = VIRTUAL_GetUnixProt( view->prot[i] | commit );
1735                 if (prot == unix_prot) continue;
1736                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1737                 {
1738                     TRACE( "%s exec prot for %p-%p\n",
1739                            force_exec_prot ? "enabling" : "disabling",
1740                            addr, addr + (count << page_shift) - 1 );
1741                     mprotect( addr, count << page_shift,
1742                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1743                 }
1744                 addr += (count << page_shift);
1745                 unix_prot = prot;
1746                 count = 0;
1747             }
1748             if (count)
1749             {
1750                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1751                 {
1752                     TRACE( "%s exec prot for %p-%p\n",
1753                            force_exec_prot ? "enabling" : "disabling",
1754                            addr, addr + (count << page_shift) - 1 );
1755                     mprotect( addr, count << page_shift,
1756                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1757                 }
1758             }
1759         }
1760     }
1761     server_leave_uninterrupted_section( &csVirtual, &sigset );
1762 }
1763
1764 struct free_range
1765 {
1766     char *base;
1767     char *limit;
1768 };
1769
1770 /* free reserved areas above the limit; callback for wine_mmap_enum_reserved_areas */
1771 static int free_reserved_memory( void *base, size_t size, void *arg )
1772 {
1773     struct free_range *range = arg;
1774
1775     if ((char *)base >= range->limit) return 0;
1776     if ((char *)base + size <= range->base) return 0;
1777     if ((char *)base < range->base)
1778     {
1779         size -= range->base - (char *)base;
1780         base = range->base;
1781     }
1782     if ((char *)base + size > range->limit) size = range->limit - (char *)base;
1783     remove_reserved_area( base, size );
1784     return 1;  /* stop enumeration since the list has changed */
1785 }
1786
1787 /***********************************************************************
1788  *           virtual_release_address_space
1789  *
1790  * Release some address space once we have loaded and initialized the app.
1791  */
1792 void virtual_release_address_space( BOOL free_high_mem )
1793 {
1794     struct free_range range;
1795     sigset_t sigset;
1796
1797     if (user_space_limit == address_space_limit) return;  /* no need to free anything */
1798
1799     server_enter_uninterrupted_section( &csVirtual, &sigset );
1800
1801     /* no large address space on win9x */
1802     if (free_high_mem && NtCurrentTeb()->Peb->OSPlatformId == VER_PLATFORM_WIN32_NT)
1803     {
1804         range.base  = (char *)0x82000000;
1805         range.limit = address_space_limit;
1806         while (wine_mmap_enum_reserved_areas( free_reserved_memory, &range, 1 )) /* nothing */;
1807         user_space_limit = working_set_limit = address_space_limit;
1808     }
1809     else
1810     {
1811 #ifndef __APPLE__  /* dyld doesn't support parts of the WINE_DOS segment being unmapped */
1812         range.base  = (char *)0x20000000;
1813         range.limit = (char *)0x7f000000;
1814         while (wine_mmap_enum_reserved_areas( free_reserved_memory, &range, 0 )) /* nothing */;
1815 #endif
1816     }
1817
1818     server_leave_uninterrupted_section( &csVirtual, &sigset );
1819 }
1820
1821
1822 /***********************************************************************
1823  *             NtAllocateVirtualMemory   (NTDLL.@)
1824  *             ZwAllocateVirtualMemory   (NTDLL.@)
1825  */
1826 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1827                                          SIZE_T *size_ptr, ULONG type, ULONG protect )
1828 {
1829     void *base;
1830     unsigned int vprot;
1831     SIZE_T size = *size_ptr;
1832     SIZE_T mask = get_mask( zero_bits );
1833     NTSTATUS status = STATUS_SUCCESS;
1834     struct file_view *view;
1835     sigset_t sigset;
1836
1837     TRACE("%p %p %08lx %x %08x\n", process, *ret, size, type, protect );
1838
1839     if (!size) return STATUS_INVALID_PARAMETER;
1840
1841     if (process != NtCurrentProcess())
1842     {
1843         apc_call_t call;
1844         apc_result_t result;
1845
1846         memset( &call, 0, sizeof(call) );
1847
1848         call.virtual_alloc.type      = APC_VIRTUAL_ALLOC;
1849         call.virtual_alloc.addr      = wine_server_client_ptr( *ret );
1850         call.virtual_alloc.size      = *size_ptr;
1851         call.virtual_alloc.zero_bits = zero_bits;
1852         call.virtual_alloc.op_type   = type;
1853         call.virtual_alloc.prot      = protect;
1854         status = NTDLL_queue_process_apc( process, &call, &result );
1855         if (status != STATUS_SUCCESS) return status;
1856
1857         if (result.virtual_alloc.status == STATUS_SUCCESS)
1858         {
1859             *ret      = wine_server_get_ptr( result.virtual_alloc.addr );
1860             *size_ptr = result.virtual_alloc.size;
1861         }
1862         return result.virtual_alloc.status;
1863     }
1864
1865     /* Round parameters to a page boundary */
1866
1867     if (is_beyond_limit( 0, size, working_set_limit )) return STATUS_WORKING_SET_LIMIT_RANGE;
1868
1869     if ((status = get_vprot_flags( protect, &vprot, FALSE ))) return status;
1870     if (vprot & VPROT_WRITECOPY) return STATUS_INVALID_PAGE_PROTECTION;
1871     vprot |= VPROT_VALLOC;
1872     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1873
1874     if (*ret)
1875     {
1876         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1877             base = ROUND_ADDR( *ret, mask );
1878         else
1879             base = ROUND_ADDR( *ret, page_mask );
1880         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1881
1882         /* address 1 is magic to mean DOS area */
1883         if (!base && *ret == (void *)1 && size == 0x110000)
1884         {
1885             server_enter_uninterrupted_section( &csVirtual, &sigset );
1886             status = allocate_dos_memory( &view, vprot );
1887             if (status == STATUS_SUCCESS)
1888             {
1889                 *ret = view->base;
1890                 *size_ptr = view->size;
1891             }
1892             server_leave_uninterrupted_section( &csVirtual, &sigset );
1893             return status;
1894         }
1895
1896         /* disallow low 64k, wrap-around and kernel space */
1897         if (((char *)base < (char *)0x10000) ||
1898             ((char *)base + size < (char *)base) ||
1899             is_beyond_limit( base, size, address_space_limit ))
1900             return STATUS_INVALID_PARAMETER;
1901     }
1902     else
1903     {
1904         base = NULL;
1905         size = (size + page_mask) & ~page_mask;
1906     }
1907
1908     /* Compute the alloc type flags */
1909
1910     if (!(type & (MEM_COMMIT | MEM_RESERVE | MEM_RESET)) ||
1911         (type & ~(MEM_COMMIT | MEM_RESERVE | MEM_TOP_DOWN | MEM_WRITE_WATCH | MEM_RESET)))
1912     {
1913         WARN("called with wrong alloc type flags (%08x) !\n", type);
1914         return STATUS_INVALID_PARAMETER;
1915     }
1916
1917     /* Reserve the memory */
1918
1919     if (use_locks) server_enter_uninterrupted_section( &csVirtual, &sigset );
1920
1921     if ((type & MEM_RESERVE) || !base)
1922     {
1923         if (type & MEM_WRITE_WATCH) vprot |= VPROT_WRITEWATCH;
1924         status = map_view( &view, base, size, mask, type & MEM_TOP_DOWN, vprot );
1925         if (status == STATUS_SUCCESS) base = view->base;
1926     }
1927     else if (type & MEM_RESET)
1928     {
1929         if (!(view = VIRTUAL_FindView( base, size ))) status = STATUS_NOT_MAPPED_VIEW;
1930         else madvise( base, size, MADV_DONTNEED );
1931     }
1932     else  /* commit the pages */
1933     {
1934         if (!(view = VIRTUAL_FindView( base, size ))) status = STATUS_NOT_MAPPED_VIEW;
1935         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1936         else if (view->mapping && !(view->protect & VPROT_COMMITTED))
1937         {
1938             SERVER_START_REQ( add_mapping_committed_range )
1939             {
1940                 req->handle = wine_server_obj_handle( view->mapping );
1941                 req->offset = (char *)base - (char *)view->base;
1942                 req->size   = size;
1943                 wine_server_call( req );
1944             }
1945             SERVER_END_REQ;
1946         }
1947     }
1948
1949     if (use_locks) server_leave_uninterrupted_section( &csVirtual, &sigset );
1950
1951     if (status == STATUS_SUCCESS)
1952     {
1953         *ret = base;
1954         *size_ptr = size;
1955     }
1956     return status;
1957 }
1958
1959
1960 /***********************************************************************
1961  *             NtFreeVirtualMemory   (NTDLL.@)
1962  *             ZwFreeVirtualMemory   (NTDLL.@)
1963  */
1964 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr, ULONG type )
1965 {
1966     struct file_view *view;
1967     char *base;
1968     sigset_t sigset;
1969     NTSTATUS status = STATUS_SUCCESS;
1970     LPVOID addr = *addr_ptr;
1971     SIZE_T size = *size_ptr;
1972
1973     TRACE("%p %p %08lx %x\n", process, addr, size, type );
1974
1975     if (process != NtCurrentProcess())
1976     {
1977         apc_call_t call;
1978         apc_result_t result;
1979
1980         memset( &call, 0, sizeof(call) );
1981
1982         call.virtual_free.type      = APC_VIRTUAL_FREE;
1983         call.virtual_free.addr      = wine_server_client_ptr( addr );
1984         call.virtual_free.size      = size;
1985         call.virtual_free.op_type   = type;
1986         status = NTDLL_queue_process_apc( process, &call, &result );
1987         if (status != STATUS_SUCCESS) return status;
1988
1989         if (result.virtual_free.status == STATUS_SUCCESS)
1990         {
1991             *addr_ptr = wine_server_get_ptr( result.virtual_free.addr );
1992             *size_ptr = result.virtual_free.size;
1993         }
1994         return result.virtual_free.status;
1995     }
1996
1997     /* Fix the parameters */
1998
1999     size = ROUND_SIZE( addr, size );
2000     base = ROUND_ADDR( addr, page_mask );
2001
2002     /* avoid freeing the DOS area when a broken app passes a NULL pointer */
2003     if (!base) return STATUS_INVALID_PARAMETER;
2004
2005     server_enter_uninterrupted_section( &csVirtual, &sigset );
2006
2007     if (!(view = VIRTUAL_FindView( base, size )) || !(view->protect & VPROT_VALLOC))
2008     {
2009         status = STATUS_INVALID_PARAMETER;
2010     }
2011     else if (type == MEM_RELEASE)
2012     {
2013         /* Free the pages */
2014
2015         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
2016         else
2017         {
2018             delete_view( view );
2019             *addr_ptr = base;
2020             *size_ptr = size;
2021         }
2022     }
2023     else if (type == MEM_DECOMMIT)
2024     {
2025         status = decommit_pages( view, base - (char *)view->base, size );
2026         if (status == STATUS_SUCCESS)
2027         {
2028             *addr_ptr = base;
2029             *size_ptr = size;
2030         }
2031     }
2032     else
2033     {
2034         WARN("called with wrong free type flags (%08x) !\n", type);
2035         status = STATUS_INVALID_PARAMETER;
2036     }
2037
2038     server_leave_uninterrupted_section( &csVirtual, &sigset );
2039     return status;
2040 }
2041
2042
2043 /***********************************************************************
2044  *             NtProtectVirtualMemory   (NTDLL.@)
2045  *             ZwProtectVirtualMemory   (NTDLL.@)
2046  */
2047 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr,
2048                                         ULONG new_prot, ULONG *old_prot )
2049 {
2050     struct file_view *view;
2051     sigset_t sigset;
2052     NTSTATUS status = STATUS_SUCCESS;
2053     char *base;
2054     BYTE vprot;
2055     unsigned int new_vprot;
2056     SIZE_T size = *size_ptr;
2057     LPVOID addr = *addr_ptr;
2058
2059     TRACE("%p %p %08lx %08x\n", process, addr, size, new_prot );
2060
2061     if (process != NtCurrentProcess())
2062     {
2063         apc_call_t call;
2064         apc_result_t result;
2065
2066         memset( &call, 0, sizeof(call) );
2067
2068         call.virtual_protect.type = APC_VIRTUAL_PROTECT;
2069         call.virtual_protect.addr = wine_server_client_ptr( addr );
2070         call.virtual_protect.size = size;
2071         call.virtual_protect.prot = new_prot;
2072         status = NTDLL_queue_process_apc( process, &call, &result );
2073         if (status != STATUS_SUCCESS) return status;
2074
2075         if (result.virtual_protect.status == STATUS_SUCCESS)
2076         {
2077             *addr_ptr = wine_server_get_ptr( result.virtual_protect.addr );
2078             *size_ptr = result.virtual_protect.size;
2079             if (old_prot) *old_prot = result.virtual_protect.prot;
2080         }
2081         return result.virtual_protect.status;
2082     }
2083
2084     /* Fix the parameters */
2085
2086     size = ROUND_SIZE( addr, size );
2087     base = ROUND_ADDR( addr, page_mask );
2088
2089     server_enter_uninterrupted_section( &csVirtual, &sigset );
2090
2091     if ((view = VIRTUAL_FindView( base, size )))
2092     {
2093         /* Make sure all the pages are committed */
2094         if (get_committed_size( view, base, &vprot ) >= size && (vprot & VPROT_COMMITTED))
2095         {
2096             if (!(status = get_vprot_flags( new_prot, &new_vprot, view->protect & VPROT_IMAGE )))
2097             {
2098                 if ((new_vprot & VPROT_WRITECOPY) && (view->protect & VPROT_VALLOC))
2099                     status = STATUS_INVALID_PAGE_PROTECTION;
2100                 else
2101                 {
2102                     new_vprot |= VPROT_COMMITTED;
2103                     if (old_prot) *old_prot = VIRTUAL_GetWin32Prot( vprot );
2104                     if (!VIRTUAL_SetProt( view, base, size, new_vprot )) status = STATUS_ACCESS_DENIED;
2105                 }
2106             }
2107         }
2108         else status = STATUS_NOT_COMMITTED;
2109     }
2110     else status = STATUS_INVALID_PARAMETER;
2111
2112     server_leave_uninterrupted_section( &csVirtual, &sigset );
2113
2114     if (status == STATUS_SUCCESS)
2115     {
2116         *addr_ptr = base;
2117         *size_ptr = size;
2118     }
2119     return status;
2120 }
2121
2122
2123 /* retrieve state for a free memory area; callback for wine_mmap_enum_reserved_areas */
2124 static int get_free_mem_state_callback( void *start, size_t size, void *arg )
2125 {
2126     MEMORY_BASIC_INFORMATION *info = arg;
2127     void *end = (char *)start + size;
2128
2129     if ((char *)info->BaseAddress + info->RegionSize < (char *)start) return 0;
2130
2131     if (info->BaseAddress >= end)
2132     {
2133         if (info->AllocationBase < end) info->AllocationBase = end;
2134         return 0;
2135     }
2136
2137     if (info->BaseAddress >= start || start <= address_space_start)
2138     {
2139         /* it's a real free area */
2140         info->State             = MEM_FREE;
2141         info->Protect           = PAGE_NOACCESS;
2142         info->AllocationBase    = 0;
2143         info->AllocationProtect = 0;
2144         info->Type              = 0;
2145         if ((char *)info->BaseAddress + info->RegionSize > (char *)end)
2146             info->RegionSize = (char *)end - (char *)info->BaseAddress;
2147     }
2148     else /* outside of the reserved area, pretend it's allocated */
2149     {
2150         info->RegionSize        = (char *)start - (char *)info->BaseAddress;
2151         info->State             = MEM_RESERVE;
2152         info->Protect           = PAGE_NOACCESS;
2153         info->AllocationProtect = PAGE_NOACCESS;
2154         info->Type              = MEM_PRIVATE;
2155     }
2156     return 1;
2157 }
2158
2159 #define UNIMPLEMENTED_INFO_CLASS(c) \
2160     case c: \
2161         FIXME("(process=%p,addr=%p) Unimplemented information class: " #c "\n", process, addr); \
2162         return STATUS_INVALID_INFO_CLASS
2163
2164 /***********************************************************************
2165  *             NtQueryVirtualMemory   (NTDLL.@)
2166  *             ZwQueryVirtualMemory   (NTDLL.@)
2167  */
2168 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
2169                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
2170                                       SIZE_T len, SIZE_T *res_len )
2171 {
2172     struct file_view *view;
2173     char *base, *alloc_base = 0;
2174     struct list *ptr;
2175     SIZE_T size = 0;
2176     MEMORY_BASIC_INFORMATION *info = buffer;
2177     sigset_t sigset;
2178
2179     if (info_class != MemoryBasicInformation)
2180     {
2181         switch(info_class)
2182         {
2183             UNIMPLEMENTED_INFO_CLASS(MemoryWorkingSetList);
2184             UNIMPLEMENTED_INFO_CLASS(MemorySectionName);
2185             UNIMPLEMENTED_INFO_CLASS(MemoryBasicVlmInformation);
2186
2187             default:
2188                 FIXME("(%p,%p,info_class=%d,%p,%ld,%p) Unknown information class\n",
2189                       process, addr, info_class, buffer, len, res_len);
2190                 return STATUS_INVALID_INFO_CLASS;
2191         }
2192     }
2193
2194     if (process != NtCurrentProcess())
2195     {
2196         NTSTATUS status;
2197         apc_call_t call;
2198         apc_result_t result;
2199
2200         memset( &call, 0, sizeof(call) );
2201
2202         call.virtual_query.type = APC_VIRTUAL_QUERY;
2203         call.virtual_query.addr = wine_server_client_ptr( addr );
2204         status = NTDLL_queue_process_apc( process, &call, &result );
2205         if (status != STATUS_SUCCESS) return status;
2206
2207         if (result.virtual_query.status == STATUS_SUCCESS)
2208         {
2209             info->BaseAddress       = wine_server_get_ptr( result.virtual_query.base );
2210             info->AllocationBase    = wine_server_get_ptr( result.virtual_query.alloc_base );
2211             info->RegionSize        = result.virtual_query.size;
2212             info->Protect           = result.virtual_query.prot;
2213             info->AllocationProtect = result.virtual_query.alloc_prot;
2214             info->State             = (DWORD)result.virtual_query.state << 12;
2215             info->Type              = (DWORD)result.virtual_query.alloc_type << 16;
2216             if (info->RegionSize != result.virtual_query.size)  /* truncated */
2217                 return STATUS_INVALID_PARAMETER;  /* FIXME */
2218             if (res_len) *res_len = sizeof(*info);
2219         }
2220         return result.virtual_query.status;
2221     }
2222
2223     base = ROUND_ADDR( addr, page_mask );
2224
2225     if (is_beyond_limit( base, 1, working_set_limit )) return STATUS_WORKING_SET_LIMIT_RANGE;
2226
2227     /* Find the view containing the address */
2228
2229     server_enter_uninterrupted_section( &csVirtual, &sigset );
2230     ptr = list_head( &views_list );
2231     for (;;)
2232     {
2233         if (!ptr)
2234         {
2235             size = (char *)working_set_limit - alloc_base;
2236             view = NULL;
2237             break;
2238         }
2239         view = LIST_ENTRY( ptr, struct file_view, entry );
2240         if ((char *)view->base > base)
2241         {
2242             size = (char *)view->base - alloc_base;
2243             view = NULL;
2244             break;
2245         }
2246         if ((char *)view->base + view->size > base)
2247         {
2248             alloc_base = view->base;
2249             size = view->size;
2250             break;
2251         }
2252         alloc_base = (char *)view->base + view->size;
2253         ptr = list_next( &views_list, ptr );
2254     }
2255
2256     /* Fill the info structure */
2257
2258     info->AllocationBase = alloc_base;
2259     info->BaseAddress    = base;
2260     info->RegionSize     = size - (base - alloc_base);
2261
2262     if (!view)
2263     {
2264         if (!wine_mmap_enum_reserved_areas( get_free_mem_state_callback, info, 0 ))
2265         {
2266             /* not in a reserved area at all, pretend it's allocated */
2267 #ifdef __i386__
2268             if (base >= (char *)address_space_start)
2269             {
2270                 info->State             = MEM_RESERVE;
2271                 info->Protect           = PAGE_NOACCESS;
2272                 info->AllocationProtect = PAGE_NOACCESS;
2273                 info->Type              = MEM_PRIVATE;
2274             }
2275             else
2276 #endif
2277             {
2278                 info->State             = MEM_FREE;
2279                 info->Protect           = PAGE_NOACCESS;
2280                 info->AllocationBase    = 0;
2281                 info->AllocationProtect = 0;
2282                 info->Type              = 0;
2283             }
2284         }
2285     }
2286     else
2287     {
2288         BYTE vprot;
2289         SIZE_T range_size = get_committed_size( view, base, &vprot );
2290
2291         info->State = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
2292         info->Protect = (vprot & VPROT_COMMITTED) ? VIRTUAL_GetWin32Prot( vprot ) : 0;
2293         info->AllocationBase = alloc_base;
2294         info->AllocationProtect = VIRTUAL_GetWin32Prot( view->protect );
2295         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
2296         else if (view->protect & VPROT_VALLOC) info->Type = MEM_PRIVATE;
2297         else info->Type = MEM_MAPPED;
2298         for (size = base - alloc_base; size < base + range_size - alloc_base; size += page_size)
2299             if ((view->prot[size >> page_shift] ^ vprot) & ~VPROT_WRITEWATCH) break;
2300         info->RegionSize = size - (base - alloc_base);
2301     }
2302     server_leave_uninterrupted_section( &csVirtual, &sigset );
2303
2304     if (res_len) *res_len = sizeof(*info);
2305     return STATUS_SUCCESS;
2306 }
2307
2308
2309 /***********************************************************************
2310  *             NtLockVirtualMemory   (NTDLL.@)
2311  *             ZwLockVirtualMemory   (NTDLL.@)
2312  */
2313 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
2314 {
2315     NTSTATUS status = STATUS_SUCCESS;
2316
2317     if (process != NtCurrentProcess())
2318     {
2319         apc_call_t call;
2320         apc_result_t result;
2321
2322         memset( &call, 0, sizeof(call) );
2323
2324         call.virtual_lock.type = APC_VIRTUAL_LOCK;
2325         call.virtual_lock.addr = wine_server_client_ptr( *addr );
2326         call.virtual_lock.size = *size;
2327         status = NTDLL_queue_process_apc( process, &call, &result );
2328         if (status != STATUS_SUCCESS) return status;
2329
2330         if (result.virtual_lock.status == STATUS_SUCCESS)
2331         {
2332             *addr = wine_server_get_ptr( result.virtual_lock.addr );
2333             *size = result.virtual_lock.size;
2334         }
2335         return result.virtual_lock.status;
2336     }
2337
2338     *size = ROUND_SIZE( *addr, *size );
2339     *addr = ROUND_ADDR( *addr, page_mask );
2340
2341     if (mlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
2342     return status;
2343 }
2344
2345
2346 /***********************************************************************
2347  *             NtUnlockVirtualMemory   (NTDLL.@)
2348  *             ZwUnlockVirtualMemory   (NTDLL.@)
2349  */
2350 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
2351 {
2352     NTSTATUS status = STATUS_SUCCESS;
2353
2354     if (process != NtCurrentProcess())
2355     {
2356         apc_call_t call;
2357         apc_result_t result;
2358
2359         memset( &call, 0, sizeof(call) );
2360
2361         call.virtual_unlock.type = APC_VIRTUAL_UNLOCK;
2362         call.virtual_unlock.addr = wine_server_client_ptr( *addr );
2363         call.virtual_unlock.size = *size;
2364         status = NTDLL_queue_process_apc( process, &call, &result );
2365         if (status != STATUS_SUCCESS) return status;
2366
2367         if (result.virtual_unlock.status == STATUS_SUCCESS)
2368         {
2369             *addr = wine_server_get_ptr( result.virtual_unlock.addr );
2370             *size = result.virtual_unlock.size;
2371         }
2372         return result.virtual_unlock.status;
2373     }
2374
2375     *size = ROUND_SIZE( *addr, *size );
2376     *addr = ROUND_ADDR( *addr, page_mask );
2377
2378     if (munlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
2379     return status;
2380 }
2381
2382
2383 /***********************************************************************
2384  *             NtCreateSection   (NTDLL.@)
2385  *             ZwCreateSection   (NTDLL.@)
2386  */
2387 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
2388                                  const LARGE_INTEGER *size, ULONG protect,
2389                                  ULONG sec_flags, HANDLE file )
2390 {
2391     NTSTATUS ret;
2392     unsigned int vprot;
2393     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
2394     struct security_descriptor *sd = NULL;
2395     struct object_attributes objattr;
2396
2397     /* Check parameters */
2398
2399     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
2400
2401     if ((ret = get_vprot_flags( protect, &vprot, sec_flags & SEC_IMAGE ))) return ret;
2402
2403     objattr.rootdir = wine_server_obj_handle( attr ? attr->RootDirectory : 0 );
2404     objattr.sd_len = 0;
2405     objattr.name_len = len;
2406     if (attr)
2407     {
2408         ret = NTDLL_create_struct_sd( attr->SecurityDescriptor, &sd, &objattr.sd_len );
2409         if (ret != STATUS_SUCCESS) return ret;
2410     }
2411
2412     if (!(sec_flags & SEC_RESERVE)) vprot |= VPROT_COMMITTED;
2413     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
2414     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
2415
2416     /* Create the server object */
2417
2418     SERVER_START_REQ( create_mapping )
2419     {
2420         req->access      = access;
2421         req->attributes  = (attr) ? attr->Attributes : 0;
2422         req->file_handle = wine_server_obj_handle( file );
2423         req->size        = size ? size->QuadPart : 0;
2424         req->protect     = vprot;
2425         wine_server_add_data( req, &objattr, sizeof(objattr) );
2426         if (objattr.sd_len) wine_server_add_data( req, sd, objattr.sd_len );
2427         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
2428         ret = wine_server_call( req );
2429         *handle = wine_server_ptr_handle( reply->handle );
2430     }
2431     SERVER_END_REQ;
2432
2433     NTDLL_free_struct_sd( sd );
2434
2435     return ret;
2436 }
2437
2438
2439 /***********************************************************************
2440  *             NtOpenSection   (NTDLL.@)
2441  *             ZwOpenSection   (NTDLL.@)
2442  */
2443 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
2444 {
2445     NTSTATUS ret;
2446     DWORD len = attr->ObjectName->Length;
2447
2448     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
2449
2450     SERVER_START_REQ( open_mapping )
2451     {
2452         req->access  = access;
2453         req->attributes = attr->Attributes;
2454         req->rootdir = wine_server_obj_handle( attr->RootDirectory );
2455         wine_server_add_data( req, attr->ObjectName->Buffer, len );
2456         if (!(ret = wine_server_call( req ))) *handle = wine_server_ptr_handle( reply->handle );
2457     }
2458     SERVER_END_REQ;
2459     return ret;
2460 }
2461
2462
2463 /***********************************************************************
2464  *             NtMapViewOfSection   (NTDLL.@)
2465  *             ZwMapViewOfSection   (NTDLL.@)
2466  */
2467 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
2468                                     SIZE_T commit_size, const LARGE_INTEGER *offset_ptr, SIZE_T *size_ptr,
2469                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
2470 {
2471     NTSTATUS res;
2472     mem_size_t full_size;
2473     ACCESS_MASK access;
2474     SIZE_T size, mask = get_mask( zero_bits );
2475     int unix_handle = -1, needs_close;
2476     unsigned int map_vprot, vprot;
2477     void *base;
2478     struct file_view *view;
2479     DWORD header_size;
2480     HANDLE dup_mapping, shared_file;
2481     LARGE_INTEGER offset;
2482     sigset_t sigset;
2483
2484     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
2485
2486     TRACE("handle=%p process=%p addr=%p off=%x%08x size=%lx access=%x\n",
2487           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, *size_ptr, protect );
2488
2489     /* Check parameters */
2490
2491     if ((offset.u.LowPart & mask) || (*addr_ptr && ((UINT_PTR)*addr_ptr & mask)))
2492         return STATUS_INVALID_PARAMETER;
2493
2494     switch(protect)
2495     {
2496     case PAGE_NOACCESS:
2497         access = 0;
2498         break;
2499     case PAGE_READWRITE:
2500     case PAGE_EXECUTE_READWRITE:
2501         access = SECTION_MAP_WRITE;
2502         break;
2503     case PAGE_READONLY:
2504     case PAGE_WRITECOPY:
2505     case PAGE_EXECUTE:
2506     case PAGE_EXECUTE_READ:
2507     case PAGE_EXECUTE_WRITECOPY:
2508         access = SECTION_MAP_READ;
2509         break;
2510     default:
2511         return STATUS_INVALID_PAGE_PROTECTION;
2512     }
2513
2514     if (process != NtCurrentProcess())
2515     {
2516         apc_call_t call;
2517         apc_result_t result;
2518
2519         memset( &call, 0, sizeof(call) );
2520
2521         call.map_view.type        = APC_MAP_VIEW;
2522         call.map_view.handle      = wine_server_obj_handle( handle );
2523         call.map_view.addr        = wine_server_client_ptr( *addr_ptr );
2524         call.map_view.size        = *size_ptr;
2525         call.map_view.offset      = offset.QuadPart;
2526         call.map_view.zero_bits   = zero_bits;
2527         call.map_view.alloc_type  = alloc_type;
2528         call.map_view.prot        = protect;
2529         res = NTDLL_queue_process_apc( process, &call, &result );
2530         if (res != STATUS_SUCCESS) return res;
2531
2532         if ((NTSTATUS)result.map_view.status >= 0)
2533         {
2534             *addr_ptr = wine_server_get_ptr( result.map_view.addr );
2535             *size_ptr = result.map_view.size;
2536         }
2537         return result.map_view.status;
2538     }
2539
2540     SERVER_START_REQ( get_mapping_info )
2541     {
2542         req->handle = wine_server_obj_handle( handle );
2543         req->access = access;
2544         res = wine_server_call( req );
2545         map_vprot   = reply->protect;
2546         base        = wine_server_get_ptr( reply->base );
2547         full_size   = reply->size;
2548         header_size = reply->header_size;
2549         dup_mapping = wine_server_ptr_handle( reply->mapping );
2550         shared_file = wine_server_ptr_handle( reply->shared_file );
2551         if ((ULONG_PTR)base != reply->base) base = NULL;
2552     }
2553     SERVER_END_REQ;
2554     if (res) return res;
2555
2556     if ((res = server_get_unix_fd( handle, 0, &unix_handle, &needs_close, NULL, NULL ))) goto done;
2557
2558     if (map_vprot & VPROT_IMAGE)
2559     {
2560         size = full_size;
2561         if (size != full_size)  /* truncated */
2562         {
2563             WARN( "Modules larger than 4Gb (%s) not supported\n", wine_dbgstr_longlong(full_size) );
2564             res = STATUS_INVALID_PARAMETER;
2565             goto done;
2566         }
2567         if (shared_file)
2568         {
2569             int shared_fd, shared_needs_close;
2570
2571             if ((res = server_get_unix_fd( shared_file, FILE_READ_DATA|FILE_WRITE_DATA,
2572                                            &shared_fd, &shared_needs_close, NULL, NULL ))) goto done;
2573             res = map_image( handle, unix_handle, base, size, mask, header_size,
2574                              shared_fd, dup_mapping, addr_ptr );
2575             if (shared_needs_close) close( shared_fd );
2576             NtClose( shared_file );
2577         }
2578         else
2579         {
2580             res = map_image( handle, unix_handle, base, size, mask, header_size,
2581                              -1, dup_mapping, addr_ptr );
2582         }
2583         if (needs_close) close( unix_handle );
2584         if (res >= 0) *size_ptr = size;
2585         return res;
2586     }
2587
2588     res = STATUS_INVALID_PARAMETER;
2589     if (offset.QuadPart >= full_size) goto done;
2590     if (*size_ptr)
2591     {
2592         if (*size_ptr > full_size - offset.QuadPart) goto done;
2593         size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
2594         if (size < *size_ptr) goto done;  /* wrap-around */
2595     }
2596     else
2597     {
2598         size = full_size - offset.QuadPart;
2599         if (size != full_size - offset.QuadPart)  /* truncated */
2600         {
2601             WARN( "Files larger than 4Gb (%s) not supported on this platform\n",
2602                   wine_dbgstr_longlong(full_size) );
2603             goto done;
2604         }
2605     }
2606
2607     /* Reserve a properly aligned area */
2608
2609     server_enter_uninterrupted_section( &csVirtual, &sigset );
2610
2611     get_vprot_flags( protect, &vprot, map_vprot & VPROT_IMAGE );
2612     vprot |= (map_vprot & VPROT_COMMITTED);
2613     res = map_view( &view, *addr_ptr, size, mask, FALSE, vprot );
2614     if (res)
2615     {
2616         server_leave_uninterrupted_section( &csVirtual, &sigset );
2617         goto done;
2618     }
2619
2620     /* Map the file */
2621
2622     TRACE("handle=%p size=%lx offset=%x%08x\n",
2623           handle, size, offset.u.HighPart, offset.u.LowPart );
2624
2625     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, vprot, !dup_mapping );
2626     if (res == STATUS_SUCCESS)
2627     {
2628         *addr_ptr = view->base;
2629         *size_ptr = size;
2630         view->mapping = dup_mapping;
2631         dup_mapping = 0;  /* don't close it */
2632     }
2633     else
2634     {
2635         ERR( "map_file_into_view %p %lx %x%08x failed\n",
2636              view->base, size, offset.u.HighPart, offset.u.LowPart );
2637         delete_view( view );
2638     }
2639
2640     server_leave_uninterrupted_section( &csVirtual, &sigset );
2641
2642 done:
2643     if (dup_mapping) NtClose( dup_mapping );
2644     if (needs_close) close( unix_handle );
2645     return res;
2646 }
2647
2648
2649 /***********************************************************************
2650  *             NtUnmapViewOfSection   (NTDLL.@)
2651  *             ZwUnmapViewOfSection   (NTDLL.@)
2652  */
2653 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
2654 {
2655     struct file_view *view;
2656     NTSTATUS status = STATUS_NOT_MAPPED_VIEW;
2657     sigset_t sigset;
2658     void *base = ROUND_ADDR( addr, page_mask );
2659
2660     if (process != NtCurrentProcess())
2661     {
2662         apc_call_t call;
2663         apc_result_t result;
2664
2665         memset( &call, 0, sizeof(call) );
2666
2667         call.unmap_view.type = APC_UNMAP_VIEW;
2668         call.unmap_view.addr = wine_server_client_ptr( addr );
2669         status = NTDLL_queue_process_apc( process, &call, &result );
2670         if (status == STATUS_SUCCESS) status = result.unmap_view.status;
2671         return status;
2672     }
2673
2674     server_enter_uninterrupted_section( &csVirtual, &sigset );
2675     if ((view = VIRTUAL_FindView( base, 0 )) && (base == view->base) && !(view->protect & VPROT_VALLOC))
2676     {
2677         delete_view( view );
2678         status = STATUS_SUCCESS;
2679     }
2680     server_leave_uninterrupted_section( &csVirtual, &sigset );
2681     return status;
2682 }
2683
2684
2685 /***********************************************************************
2686  *             NtFlushVirtualMemory   (NTDLL.@)
2687  *             ZwFlushVirtualMemory   (NTDLL.@)
2688  */
2689 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
2690                                       SIZE_T *size_ptr, ULONG unknown )
2691 {
2692     struct file_view *view;
2693     NTSTATUS status = STATUS_SUCCESS;
2694     sigset_t sigset;
2695     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
2696
2697     if (process != NtCurrentProcess())
2698     {
2699         apc_call_t call;
2700         apc_result_t result;
2701
2702         memset( &call, 0, sizeof(call) );
2703
2704         call.virtual_flush.type = APC_VIRTUAL_FLUSH;
2705         call.virtual_flush.addr = wine_server_client_ptr( addr );
2706         call.virtual_flush.size = *size_ptr;
2707         status = NTDLL_queue_process_apc( process, &call, &result );
2708         if (status != STATUS_SUCCESS) return status;
2709
2710         if (result.virtual_flush.status == STATUS_SUCCESS)
2711         {
2712             *addr_ptr = wine_server_get_ptr( result.virtual_flush.addr );
2713             *size_ptr = result.virtual_flush.size;
2714         }
2715         return result.virtual_flush.status;
2716     }
2717
2718     server_enter_uninterrupted_section( &csVirtual, &sigset );
2719     if (!(view = VIRTUAL_FindView( addr, *size_ptr ))) status = STATUS_INVALID_PARAMETER;
2720     else
2721     {
2722         if (!*size_ptr) *size_ptr = view->size;
2723         *addr_ptr = addr;
2724         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
2725     }
2726     server_leave_uninterrupted_section( &csVirtual, &sigset );
2727     return status;
2728 }
2729
2730
2731 /***********************************************************************
2732  *             NtGetWriteWatch   (NTDLL.@)
2733  *             ZwGetWriteWatch   (NTDLL.@)
2734  */
2735 NTSTATUS WINAPI NtGetWriteWatch( HANDLE process, ULONG flags, PVOID base, SIZE_T size, PVOID *addresses,
2736                                  ULONG_PTR *count, ULONG *granularity )
2737 {
2738     struct file_view *view;
2739     NTSTATUS status = STATUS_SUCCESS;
2740     sigset_t sigset;
2741
2742     size = ROUND_SIZE( base, size );
2743     base = ROUND_ADDR( base, page_mask );
2744
2745     if (!count || !granularity) return STATUS_ACCESS_VIOLATION;
2746     if (!*count || !size) return STATUS_INVALID_PARAMETER;
2747     if (flags & ~WRITE_WATCH_FLAG_RESET) return STATUS_INVALID_PARAMETER;
2748
2749     if (!addresses) return STATUS_ACCESS_VIOLATION;
2750
2751     TRACE( "%p %x %p-%p %p %lu\n", process, flags, base, (char *)base + size,
2752            addresses, *count );
2753
2754     server_enter_uninterrupted_section( &csVirtual, &sigset );
2755
2756     if ((view = VIRTUAL_FindView( base, size )) && (view->protect & VPROT_WRITEWATCH))
2757     {
2758         ULONG_PTR pos = 0;
2759         char *addr = base;
2760         char *end = addr + size;
2761
2762         while (pos < *count && addr < end)
2763         {
2764             BYTE prot = view->prot[(addr - (char *)view->base) >> page_shift];
2765             if (!(prot & VPROT_WRITEWATCH)) addresses[pos++] = addr;
2766             addr += page_size;
2767         }
2768         if (flags & WRITE_WATCH_FLAG_RESET) reset_write_watches( view, base, addr - (char *)base );
2769         *count = pos;
2770         *granularity = page_size;
2771     }
2772     else status = STATUS_INVALID_PARAMETER;
2773
2774     server_leave_uninterrupted_section( &csVirtual, &sigset );
2775     return status;
2776 }
2777
2778
2779 /***********************************************************************
2780  *             NtResetWriteWatch   (NTDLL.@)
2781  *             ZwResetWriteWatch   (NTDLL.@)
2782  */
2783 NTSTATUS WINAPI NtResetWriteWatch( HANDLE process, PVOID base, SIZE_T size )
2784 {
2785     struct file_view *view;
2786     NTSTATUS status = STATUS_SUCCESS;
2787     sigset_t sigset;
2788
2789     size = ROUND_SIZE( base, size );
2790     base = ROUND_ADDR( base, page_mask );
2791
2792     TRACE( "%p %p-%p\n", process, base, (char *)base + size );
2793
2794     if (!size) return STATUS_INVALID_PARAMETER;
2795
2796     server_enter_uninterrupted_section( &csVirtual, &sigset );
2797
2798     if ((view = VIRTUAL_FindView( base, size )) && (view->protect & VPROT_WRITEWATCH))
2799         reset_write_watches( view, base, size );
2800     else
2801         status = STATUS_INVALID_PARAMETER;
2802
2803     server_leave_uninterrupted_section( &csVirtual, &sigset );
2804     return status;
2805 }
2806
2807
2808 /***********************************************************************
2809  *             NtReadVirtualMemory   (NTDLL.@)
2810  *             ZwReadVirtualMemory   (NTDLL.@)
2811  */
2812 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
2813                                      SIZE_T size, SIZE_T *bytes_read )
2814 {
2815     NTSTATUS status;
2816
2817     if (virtual_check_buffer_for_write( buffer, size ))
2818     {
2819         SERVER_START_REQ( read_process_memory )
2820         {
2821             req->handle = wine_server_obj_handle( process );
2822             req->addr   = wine_server_client_ptr( addr );
2823             wine_server_set_reply( req, buffer, size );
2824             if ((status = wine_server_call( req ))) size = 0;
2825         }
2826         SERVER_END_REQ;
2827     }
2828     else
2829     {
2830         status = STATUS_ACCESS_VIOLATION;
2831         size = 0;
2832     }
2833     if (bytes_read) *bytes_read = size;
2834     return status;
2835 }
2836
2837
2838 /***********************************************************************
2839  *             NtWriteVirtualMemory   (NTDLL.@)
2840  *             ZwWriteVirtualMemory   (NTDLL.@)
2841  */
2842 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
2843                                       SIZE_T size, SIZE_T *bytes_written )
2844 {
2845     NTSTATUS status;
2846
2847     if (virtual_check_buffer_for_read( buffer, size ))
2848     {
2849         SERVER_START_REQ( write_process_memory )
2850         {
2851             req->handle     = wine_server_obj_handle( process );
2852             req->addr       = wine_server_client_ptr( addr );
2853             wine_server_add_data( req, buffer, size );
2854             if ((status = wine_server_call( req ))) size = 0;
2855         }
2856         SERVER_END_REQ;
2857     }
2858     else
2859     {
2860         status = STATUS_PARTIAL_COPY;
2861         size = 0;
2862     }
2863     if (bytes_written) *bytes_written = size;
2864     return status;
2865 }
2866
2867
2868 /***********************************************************************
2869  *             NtAreMappedFilesTheSame   (NTDLL.@)
2870  *             ZwAreMappedFilesTheSame   (NTDLL.@)
2871  */
2872 NTSTATUS WINAPI NtAreMappedFilesTheSame(PVOID addr1, PVOID addr2)
2873 {
2874     struct file_view *view1, *view2;
2875     struct stat st1, st2;
2876     NTSTATUS status;
2877     sigset_t sigset;
2878
2879     TRACE("%p %p\n", addr1, addr2);
2880
2881     server_enter_uninterrupted_section( &csVirtual, &sigset );
2882
2883     view1 = VIRTUAL_FindView( addr1, 0 );
2884     view2 = VIRTUAL_FindView( addr2, 0 );
2885
2886     if (!view1 || !view2)
2887         status = STATUS_INVALID_ADDRESS;
2888     else if ((view1->protect & VPROT_VALLOC) || (view2->protect & VPROT_VALLOC))
2889         status = STATUS_CONFLICTING_ADDRESSES;
2890     else if (!(view1->protect & VPROT_IMAGE) || !(view2->protect & VPROT_IMAGE))
2891         status = STATUS_NOT_SAME_DEVICE;
2892     else if (view1 == view2)
2893         status = STATUS_SUCCESS;
2894     else if (!stat_mapping_file( view1, &st1 ) && !stat_mapping_file( view2, &st2 ) &&
2895              st1.st_dev == st2.st_dev && st1.st_ino == st2.st_ino)
2896         status = STATUS_SUCCESS;
2897     else
2898         status = STATUS_NOT_SAME_DEVICE;
2899
2900     server_leave_uninterrupted_section( &csVirtual, &sigset );
2901     return status;
2902 }