server: Refactor server side implementation of GetFileSecurity().
[wine] / server / process.c
1 /*
2  * Server-side process management
3  *
4  * Copyright (C) 1998 Alexandre Julliard
5  *
6  * This library is free software; you can redistribute it and/or
7  * modify it under the terms of the GNU Lesser General Public
8  * License as published by the Free Software Foundation; either
9  * version 2.1 of the License, or (at your option) any later version.
10  *
11  * This library is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
14  * Lesser General Public License for more details.
15  *
16  * You should have received a copy of the GNU Lesser General Public
17  * License along with this library; if not, write to the Free Software
18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
19  */
20
21 #include "config.h"
22 #include "wine/port.h"
23
24 #include <assert.h>
25 #include <limits.h>
26 #include <signal.h>
27 #include <string.h>
28 #include <stdarg.h>
29 #include <stdio.h>
30 #include <stdlib.h>
31 #include <sys/time.h>
32 #ifdef HAVE_SYS_SOCKET_H
33 # include <sys/socket.h>
34 #endif
35 #include <unistd.h>
36 #ifdef HAVE_POLL_H
37 #include <poll.h>
38 #endif
39
40 #include "ntstatus.h"
41 #define WIN32_NO_STATUS
42 #include "winternl.h"
43
44 #include "file.h"
45 #include "handle.h"
46 #include "process.h"
47 #include "thread.h"
48 #include "request.h"
49 #include "user.h"
50 #include "security.h"
51
52 /* process structure */
53
54 static struct list process_list = LIST_INIT(process_list);
55 static int running_processes, user_processes;
56 static struct event *shutdown_event;           /* signaled when shutdown starts */
57 static struct timeout_user *shutdown_timeout;  /* timeout for server shutdown */
58 static int shutdown_stage;  /* current stage in the shutdown process */
59
60 /* process operations */
61
62 static void process_dump( struct object *obj, int verbose );
63 static int process_signaled( struct object *obj, struct thread *thread );
64 static unsigned int process_map_access( struct object *obj, unsigned int access );
65 static void process_poll_event( struct fd *fd, int event );
66 static void process_destroy( struct object *obj );
67
68 static const struct object_ops process_ops =
69 {
70     sizeof(struct process),      /* size */
71     process_dump,                /* dump */
72     no_get_type,                 /* get_type */
73     add_queue,                   /* add_queue */
74     remove_queue,                /* remove_queue */
75     process_signaled,            /* signaled */
76     no_satisfied,                /* satisfied */
77     no_signal,                   /* signal */
78     no_get_fd,                   /* get_fd */
79     process_map_access,          /* map_access */
80     default_get_sd,              /* get_sd */
81     default_set_sd,              /* set_sd */
82     no_lookup_name,              /* lookup_name */
83     no_open_file,                /* open_file */
84     no_close_handle,             /* close_handle */
85     process_destroy              /* destroy */
86 };
87
88 static const struct fd_ops process_fd_ops =
89 {
90     NULL,                        /* get_poll_events */
91     process_poll_event,          /* poll_event */
92     NULL,                        /* flush */
93     NULL,                        /* get_fd_type */
94     NULL,                        /* ioctl */
95     NULL,                        /* queue_async */
96     NULL,                        /* reselect_async */
97     NULL                         /* cancel async */
98 };
99
100 /* process startup info */
101
102 struct startup_info
103 {
104     struct object       obj;          /* object header */
105     obj_handle_t        hstdin;       /* handle for stdin */
106     obj_handle_t        hstdout;      /* handle for stdout */
107     obj_handle_t        hstderr;      /* handle for stderr */
108     struct file        *exe_file;     /* file handle for main exe */
109     struct process     *process;      /* created process */
110     data_size_t         data_size;    /* size of startup data */
111     void               *data;         /* data for startup info */
112 };
113
114 static void startup_info_dump( struct object *obj, int verbose );
115 static int startup_info_signaled( struct object *obj, struct thread *thread );
116 static void startup_info_destroy( struct object *obj );
117
118 static const struct object_ops startup_info_ops =
119 {
120     sizeof(struct startup_info),   /* size */
121     startup_info_dump,             /* dump */
122     no_get_type,                   /* get_type */
123     add_queue,                     /* add_queue */
124     remove_queue,                  /* remove_queue */
125     startup_info_signaled,         /* signaled */
126     no_satisfied,                  /* satisfied */
127     no_signal,                     /* signal */
128     no_get_fd,                     /* get_fd */
129     no_map_access,                 /* map_access */
130     default_get_sd,                /* get_sd */
131     default_set_sd,                /* set_sd */
132     no_lookup_name,                /* lookup_name */
133     no_open_file,                  /* open_file */
134     no_close_handle,               /* close_handle */
135     startup_info_destroy           /* destroy */
136 };
137
138
139 struct ptid_entry
140 {
141     void        *ptr;   /* entry ptr */
142     unsigned int next;  /* next free entry */
143 };
144
145 static struct ptid_entry *ptid_entries;     /* array of ptid entries */
146 static unsigned int used_ptid_entries;      /* number of entries in use */
147 static unsigned int alloc_ptid_entries;     /* number of allocated entries */
148 static unsigned int next_free_ptid;         /* next free entry */
149 static unsigned int last_free_ptid;         /* last free entry */
150
151 static void kill_all_processes(void);
152
153 #define PTID_OFFSET 8  /* offset for first ptid value */
154
155 /* allocate a new process or thread id */
156 unsigned int alloc_ptid( void *ptr )
157 {
158     struct ptid_entry *entry;
159     unsigned int id;
160
161     if (used_ptid_entries < alloc_ptid_entries)
162     {
163         id = used_ptid_entries + PTID_OFFSET;
164         entry = &ptid_entries[used_ptid_entries++];
165     }
166     else if (next_free_ptid)
167     {
168         id = next_free_ptid;
169         entry = &ptid_entries[id - PTID_OFFSET];
170         if (!(next_free_ptid = entry->next)) last_free_ptid = 0;
171     }
172     else  /* need to grow the array */
173     {
174         unsigned int count = alloc_ptid_entries + (alloc_ptid_entries / 2);
175         if (!count) count = 64;
176         if (!(entry = realloc( ptid_entries, count * sizeof(*entry) )))
177         {
178             set_error( STATUS_NO_MEMORY );
179             return 0;
180         }
181         ptid_entries = entry;
182         alloc_ptid_entries = count;
183         id = used_ptid_entries + PTID_OFFSET;
184         entry = &ptid_entries[used_ptid_entries++];
185     }
186
187     entry->ptr = ptr;
188     return id;
189 }
190
191 /* free a process or thread id */
192 void free_ptid( unsigned int id )
193 {
194     struct ptid_entry *entry = &ptid_entries[id - PTID_OFFSET];
195
196     entry->ptr  = NULL;
197     entry->next = 0;
198
199     /* append to end of free list so that we don't reuse it too early */
200     if (last_free_ptid) ptid_entries[last_free_ptid - PTID_OFFSET].next = id;
201     else next_free_ptid = id;
202
203     last_free_ptid = id;
204 }
205
206 /* retrieve the pointer corresponding to a process or thread id */
207 void *get_ptid_entry( unsigned int id )
208 {
209     if (id < PTID_OFFSET) return NULL;
210     if (id - PTID_OFFSET >= used_ptid_entries) return NULL;
211     return ptid_entries[id - PTID_OFFSET].ptr;
212 }
213
214 /* return the main thread of the process */
215 struct thread *get_process_first_thread( struct process *process )
216 {
217     struct list *ptr = list_head( &process->thread_list );
218     if (!ptr) return NULL;
219     return LIST_ENTRY( ptr, struct thread, proc_entry );
220 }
221
222 /* set the state of the process startup info */
223 static void set_process_startup_state( struct process *process, enum startup_state state )
224 {
225     if (process->startup_state == STARTUP_IN_PROGRESS) process->startup_state = state;
226     if (process->startup_info)
227     {
228         wake_up( &process->startup_info->obj, 0 );
229         release_object( process->startup_info );
230         process->startup_info = NULL;
231     }
232 }
233
234 /* callback for server shutdown */
235 static void server_shutdown_timeout( void *arg )
236 {
237     shutdown_timeout = NULL;
238     if (!running_processes)
239     {
240         close_master_socket( 0 );
241         return;
242     }
243     switch(++shutdown_stage)
244     {
245     case 1:  /* signal system processes to exit */
246         if (debug_level) fprintf( stderr, "wineserver: shutting down\n" );
247         if (shutdown_event) set_event( shutdown_event );
248         shutdown_timeout = add_timeout_user( 2 * -TICKS_PER_SEC, server_shutdown_timeout, NULL );
249         close_master_socket( 4 * -TICKS_PER_SEC );
250         break;
251     case 2:  /* now forcibly kill all processes (but still wait for SIGKILL timeouts) */
252         kill_all_processes();
253         break;
254     }
255 }
256
257 /* forced shutdown, used for wineserver -k */
258 void shutdown_master_socket(void)
259 {
260     kill_all_processes();
261     shutdown_stage = 2;
262     if (shutdown_timeout)
263     {
264         remove_timeout_user( shutdown_timeout );
265         shutdown_timeout = NULL;
266     }
267     close_master_socket( 2 * -TICKS_PER_SEC );  /* for SIGKILL timeouts */
268 }
269
270 /* final cleanup once we are sure a process is really dead */
271 static void process_died( struct process *process )
272 {
273     if (debug_level) fprintf( stderr, "%04x: *process killed*\n", process->id );
274     if (!process->is_system)
275     {
276         if (!--user_processes && !shutdown_stage && master_socket_timeout != TIMEOUT_INFINITE)
277             shutdown_timeout = add_timeout_user( master_socket_timeout, server_shutdown_timeout, NULL );
278     }
279     release_object( process );
280     if (!--running_processes && shutdown_stage) close_master_socket( 0 );
281 }
282
283 /* callback for process sigkill timeout */
284 static void process_sigkill( void *private )
285 {
286     struct process *process = private;
287
288     process->sigkill_timeout = NULL;
289     kill( process->unix_pid, SIGKILL );
290     process_died( process );
291 }
292
293 /* start the sigkill timer for a process upon exit */
294 static void start_sigkill_timer( struct process *process )
295 {
296     grab_object( process );
297     if (process->unix_pid != -1 && process->msg_fd)
298         process->sigkill_timeout = add_timeout_user( -TICKS_PER_SEC, process_sigkill, process );
299     else
300         process_died( process );
301 }
302
303 /* create a new process and its main thread */
304 /* if the function fails the fd is closed */
305 struct thread *create_process( int fd, struct thread *parent_thread, int inherit_all )
306 {
307     struct process *process;
308     struct thread *thread = NULL;
309     int request_pipe[2];
310
311     if (!(process = alloc_object( &process_ops )))
312     {
313         close( fd );
314         goto error;
315     }
316     process->parent          = NULL;
317     process->debugger        = NULL;
318     process->handles         = NULL;
319     process->msg_fd          = NULL;
320     process->sigkill_timeout = NULL;
321     process->unix_pid        = -1;
322     process->exit_code       = STILL_ACTIVE;
323     process->running_threads = 0;
324     process->priority        = PROCESS_PRIOCLASS_NORMAL;
325     process->affinity        = ~0;
326     process->suspend         = 0;
327     process->is_system       = 0;
328     process->create_flags    = 0;
329     process->console         = NULL;
330     process->startup_state   = STARTUP_IN_PROGRESS;
331     process->startup_info    = NULL;
332     process->idle_event      = NULL;
333     process->queue           = NULL;
334     process->peb             = NULL;
335     process->ldt_copy        = NULL;
336     process->winstation      = 0;
337     process->desktop         = 0;
338     process->token           = NULL;
339     process->trace_data      = 0;
340     list_init( &process->thread_list );
341     list_init( &process->locks );
342     list_init( &process->classes );
343     list_init( &process->dlls );
344
345     process->start_time = current_time;
346     process->end_time = 0;
347     list_add_tail( &process_list, &process->entry );
348
349     if (!(process->id = process->group_id = alloc_ptid( process )))
350     {
351         close( fd );
352         goto error;
353     }
354     if (!(process->msg_fd = create_anonymous_fd( &process_fd_ops, fd, &process->obj, 0 ))) goto error;
355
356     /* create the handle table */
357     if (!parent_thread)
358     {
359         process->handles = alloc_handle_table( process, 0 );
360         process->token = token_create_admin();
361     }
362     else
363     {
364         struct process *parent = parent_thread->process;
365         process->parent = (struct process *)grab_object( parent );
366         process->handles = inherit_all ? copy_handle_table( process, parent )
367                                        : alloc_handle_table( process, 0 );
368         /* Note: for security reasons, starting a new process does not attempt
369          * to use the current impersonation token for the new process */
370         process->token = token_duplicate( parent->token, TRUE, 0 );
371     }
372     if (!process->handles || !process->token) goto error;
373
374     /* create the main thread */
375     if (pipe( request_pipe ) == -1)
376     {
377         file_set_error();
378         goto error;
379     }
380     if (send_client_fd( process, request_pipe[1], 0 ) == -1)
381     {
382         close( request_pipe[0] );
383         close( request_pipe[1] );
384         goto error;
385     }
386     close( request_pipe[1] );
387     if (!(thread = create_thread( request_pipe[0], process ))) goto error;
388
389     set_fd_events( process->msg_fd, POLLIN );  /* start listening to events */
390     release_object( process );
391     return thread;
392
393  error:
394     if (process) release_object( process );
395     /* if we failed to start our first process, close everything down */
396     if (!running_processes) close_master_socket( 0 );
397     return NULL;
398 }
399
400 /* initialize the current process and fill in the request */
401 data_size_t init_process( struct thread *thread )
402 {
403     struct process *process = thread->process;
404     struct startup_info *info = process->startup_info;
405
406     init_process_tracing( process );
407     if (!info) return 0;
408     return info->data_size;
409 }
410
411 /* destroy a process when its refcount is 0 */
412 static void process_destroy( struct object *obj )
413 {
414     struct process *process = (struct process *)obj;
415     assert( obj->ops == &process_ops );
416
417     /* we can't have a thread remaining */
418     assert( list_empty( &process->thread_list ));
419
420     assert( !process->sigkill_timeout );  /* timeout should hold a reference to the process */
421
422     set_process_startup_state( process, STARTUP_ABORTED );
423     if (process->console) release_object( process->console );
424     if (process->parent) release_object( process->parent );
425     if (process->msg_fd) release_object( process->msg_fd );
426     list_remove( &process->entry );
427     if (process->idle_event) release_object( process->idle_event );
428     if (process->queue) release_object( process->queue );
429     if (process->id) free_ptid( process->id );
430     if (process->token) release_object( process->token );
431 }
432
433 /* dump a process on stdout for debugging purposes */
434 static void process_dump( struct object *obj, int verbose )
435 {
436     struct process *process = (struct process *)obj;
437     assert( obj->ops == &process_ops );
438
439     fprintf( stderr, "Process id=%04x handles=%p\n", process->id, process->handles );
440 }
441
442 static int process_signaled( struct object *obj, struct thread *thread )
443 {
444     struct process *process = (struct process *)obj;
445     return !process->running_threads;
446 }
447
448 static unsigned int process_map_access( struct object *obj, unsigned int access )
449 {
450     if (access & GENERIC_READ)    access |= STANDARD_RIGHTS_READ | SYNCHRONIZE;
451     if (access & GENERIC_WRITE)   access |= STANDARD_RIGHTS_WRITE | SYNCHRONIZE;
452     if (access & GENERIC_EXECUTE) access |= STANDARD_RIGHTS_EXECUTE;
453     if (access & GENERIC_ALL)     access |= PROCESS_ALL_ACCESS;
454     return access & ~(GENERIC_READ | GENERIC_WRITE | GENERIC_EXECUTE | GENERIC_ALL);
455 }
456
457 static void process_poll_event( struct fd *fd, int event )
458 {
459     struct process *process = get_fd_user( fd );
460     assert( process->obj.ops == &process_ops );
461
462     if (event & (POLLERR | POLLHUP)) kill_process( process, 0 );
463     else if (event & POLLIN) receive_fd( process );
464 }
465
466 static void startup_info_destroy( struct object *obj )
467 {
468     struct startup_info *info = (struct startup_info *)obj;
469     assert( obj->ops == &startup_info_ops );
470     free( info->data );
471     if (info->exe_file) release_object( info->exe_file );
472     if (info->process) release_object( info->process );
473 }
474
475 static void startup_info_dump( struct object *obj, int verbose )
476 {
477     struct startup_info *info = (struct startup_info *)obj;
478     assert( obj->ops == &startup_info_ops );
479
480     fprintf( stderr, "Startup info in=%p out=%p err=%p\n",
481              info->hstdin, info->hstdout, info->hstderr );
482 }
483
484 static int startup_info_signaled( struct object *obj, struct thread *thread )
485 {
486     struct startup_info *info = (struct startup_info *)obj;
487     return info->process && info->process->startup_state != STARTUP_IN_PROGRESS;
488 }
489
490 /* get a process from an id (and increment the refcount) */
491 struct process *get_process_from_id( process_id_t id )
492 {
493     struct object *obj = get_ptid_entry( id );
494
495     if (obj && obj->ops == &process_ops) return (struct process *)grab_object( obj );
496     set_error( STATUS_INVALID_PARAMETER );
497     return NULL;
498 }
499
500 /* get a process from a handle (and increment the refcount) */
501 struct process *get_process_from_handle( obj_handle_t handle, unsigned int access )
502 {
503     return (struct process *)get_handle_obj( current->process, handle,
504                                              access, &process_ops );
505 }
506
507 /* find a dll from its base address */
508 static inline struct process_dll *find_process_dll( struct process *process, void *base )
509 {
510     struct process_dll *dll;
511
512     LIST_FOR_EACH_ENTRY( dll, &process->dlls, struct process_dll, entry )
513     {
514         if (dll->base == base) return dll;
515     }
516     return NULL;
517 }
518
519 /* add a dll to a process list */
520 static struct process_dll *process_load_dll( struct process *process, struct file *file,
521                                              void *base, const WCHAR *filename, data_size_t name_len )
522 {
523     struct process_dll *dll;
524
525     /* make sure we don't already have one with the same base address */
526     if (find_process_dll( process, base ))
527     {
528         set_error( STATUS_INVALID_PARAMETER );
529         return NULL;
530     }
531
532     if ((dll = mem_alloc( sizeof(*dll) )))
533     {
534         dll->file = NULL;
535         dll->base = base;
536         dll->filename = NULL;
537         dll->namelen  = name_len;
538         if (name_len && !(dll->filename = memdup( filename, name_len )))
539         {
540             free( dll );
541             return NULL;
542         }
543         if (file) dll->file = grab_file_unless_removable( file );
544         list_add_tail( &process->dlls, &dll->entry );
545     }
546     return dll;
547 }
548
549 /* remove a dll from a process list */
550 static void process_unload_dll( struct process *process, void *base )
551 {
552     struct process_dll *dll = find_process_dll( process, base );
553
554     if (dll && (&dll->entry != list_head( &process->dlls )))  /* main exe can't be unloaded */
555     {
556         if (dll->file) release_object( dll->file );
557         free( dll->filename );
558         list_remove( &dll->entry );
559         free( dll );
560         generate_debug_event( current, UNLOAD_DLL_DEBUG_EVENT, base );
561     }
562     else set_error( STATUS_INVALID_PARAMETER );
563 }
564
565 /* terminate a process with the given exit code */
566 static void terminate_process( struct process *process, struct thread *skip, int exit_code )
567 {
568     struct list *ptr;
569
570     if (skip && skip->process == process)  /* move it to the end of the list */
571     {
572         assert( skip->state != TERMINATED );
573         list_remove( &skip->proc_entry );
574         list_add_tail( &process->thread_list, &skip->proc_entry );
575     }
576
577     grab_object( process );  /* make sure it doesn't get freed when threads die */
578     while ((ptr = list_head( &process->thread_list )))
579     {
580         struct thread *thread = LIST_ENTRY( ptr, struct thread, proc_entry );
581
582         if (exit_code) thread->exit_code = exit_code;
583         if (thread == skip) break;
584         kill_thread( thread, 1 );
585     }
586     release_object( process );
587 }
588
589 /* kill all processes */
590 static void kill_all_processes(void)
591 {
592     for (;;)
593     {
594         struct process *process;
595
596         LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
597         {
598             if (process->running_threads) break;
599         }
600         if (&process->entry == &process_list) break;  /* no process found */
601         terminate_process( process, NULL, 1 );
602     }
603 }
604
605 /* kill all processes being attached to a console renderer */
606 void kill_console_processes( struct thread *renderer, int exit_code )
607 {
608     for (;;)  /* restart from the beginning of the list every time */
609     {
610         struct process *process;
611
612         /* find the first process being attached to 'renderer' and still running */
613         LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
614         {
615             if (process == renderer->process) continue;
616             if (!process->running_threads) continue;
617             if (process->console && console_get_renderer( process->console ) == renderer) break;
618         }
619         if (&process->entry == &process_list) break;  /* no process found */
620         terminate_process( process, NULL, exit_code );
621     }
622 }
623
624 /* a process has been killed (i.e. its last thread died) */
625 static void process_killed( struct process *process )
626 {
627     struct handle_table *handles;
628     struct list *ptr;
629
630     assert( list_empty( &process->thread_list ));
631     process->end_time = current_time;
632     if (!process->is_system) close_process_desktop( process );
633     handles = process->handles;
634     process->handles = NULL;
635     if (handles) release_object( handles );
636
637     /* close the console attached to this process, if any */
638     free_console( process );
639
640     while ((ptr = list_head( &process->dlls )))
641     {
642         struct process_dll *dll = LIST_ENTRY( ptr, struct process_dll, entry );
643         if (dll->file) release_object( dll->file );
644         free( dll->filename );
645         list_remove( &dll->entry );
646         free( dll );
647     }
648     destroy_process_classes( process );
649     remove_process_locks( process );
650     set_process_startup_state( process, STARTUP_ABORTED );
651     finish_process_tracing( process );
652     start_sigkill_timer( process );
653     wake_up( &process->obj, 0 );
654 }
655
656 /* add a thread to a process running threads list */
657 void add_process_thread( struct process *process, struct thread *thread )
658 {
659     list_add_tail( &process->thread_list, &thread->proc_entry );
660     if (!process->running_threads++)
661     {
662         running_processes++;
663         if (!process->is_system)
664         {
665             if (!user_processes++ && shutdown_timeout)
666             {
667                 remove_timeout_user( shutdown_timeout );
668                 shutdown_timeout = NULL;
669             }
670         }
671     }
672     grab_object( thread );
673 }
674
675 /* remove a thread from a process running threads list */
676 void remove_process_thread( struct process *process, struct thread *thread )
677 {
678     assert( process->running_threads > 0 );
679     assert( !list_empty( &process->thread_list ));
680
681     list_remove( &thread->proc_entry );
682
683     if (!--process->running_threads)
684     {
685         /* we have removed the last running thread, exit the process */
686         process->exit_code = thread->exit_code;
687         generate_debug_event( thread, EXIT_PROCESS_DEBUG_EVENT, process );
688         process_killed( process );
689     }
690     else generate_debug_event( thread, EXIT_THREAD_DEBUG_EVENT, thread );
691     release_object( thread );
692 }
693
694 /* suspend all the threads of a process */
695 void suspend_process( struct process *process )
696 {
697     if (!process->suspend++)
698     {
699         struct list *ptr, *next;
700
701         LIST_FOR_EACH_SAFE( ptr, next, &process->thread_list )
702         {
703             struct thread *thread = LIST_ENTRY( ptr, struct thread, proc_entry );
704             if (!thread->suspend) stop_thread( thread );
705         }
706     }
707 }
708
709 /* resume all the threads of a process */
710 void resume_process( struct process *process )
711 {
712     assert (process->suspend > 0);
713     if (!--process->suspend)
714     {
715         struct list *ptr, *next;
716
717         LIST_FOR_EACH_SAFE( ptr, next, &process->thread_list )
718         {
719             struct thread *thread = LIST_ENTRY( ptr, struct thread, proc_entry );
720             if (!thread->suspend) wake_thread( thread );
721         }
722     }
723 }
724
725 /* kill a process on the spot */
726 void kill_process( struct process *process, int violent_death )
727 {
728     if (!violent_death && process->msg_fd)  /* normal termination on pipe close */
729     {
730         release_object( process->msg_fd );
731         process->msg_fd = NULL;
732     }
733
734     if (process->sigkill_timeout)  /* already waiting for it to die */
735     {
736         remove_timeout_user( process->sigkill_timeout );
737         process->sigkill_timeout = NULL;
738         process_died( process );
739         return;
740     }
741
742     if (violent_death) terminate_process( process, NULL, 1 );
743     else
744     {
745         struct list *ptr;
746
747         grab_object( process );  /* make sure it doesn't get freed when threads die */
748         while ((ptr = list_head( &process->thread_list )))
749         {
750             struct thread *thread = LIST_ENTRY( ptr, struct thread, proc_entry );
751             kill_thread( thread, 0 );
752         }
753         release_object( process );
754     }
755 }
756
757 /* kill all processes being debugged by a given thread */
758 void kill_debugged_processes( struct thread *debugger, int exit_code )
759 {
760     for (;;)  /* restart from the beginning of the list every time */
761     {
762         struct process *process;
763
764         /* find the first process being debugged by 'debugger' and still running */
765         LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
766         {
767             if (!process->running_threads) continue;
768             if (process->debugger == debugger) break;
769         }
770         if (&process->entry == &process_list) break;  /* no process found */
771         process->debugger = NULL;
772         terminate_process( process, NULL, exit_code );
773     }
774 }
775
776
777 /* trigger a breakpoint event in a given process */
778 void break_process( struct process *process )
779 {
780     struct thread *thread;
781
782     suspend_process( process );
783
784     LIST_FOR_EACH_ENTRY( thread, &process->thread_list, struct thread, proc_entry )
785     {
786         if (thread->context)  /* inside an exception event already */
787         {
788             break_thread( thread );
789             goto done;
790         }
791     }
792     if ((thread = get_process_first_thread( process ))) thread->debug_break = 1;
793     else set_error( STATUS_ACCESS_DENIED );
794 done:
795     resume_process( process );
796 }
797
798
799 /* detach a debugger from all its debuggees */
800 void detach_debugged_processes( struct thread *debugger )
801 {
802     struct process *process;
803
804     LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
805     {
806         if (process->debugger == debugger && process->running_threads)
807         {
808             debugger_detach( process, debugger );
809         }
810     }
811 }
812
813
814 void enum_processes( int (*cb)(struct process*, void*), void *user )
815 {
816     struct list *ptr, *next;
817
818     LIST_FOR_EACH_SAFE( ptr, next, &process_list )
819     {
820         struct process *process = LIST_ENTRY( ptr, struct process, entry );
821         if ((cb)(process, user)) break;
822     }
823 }
824
825 /* set the debugged flag in the process PEB */
826 int set_process_debug_flag( struct process *process, int flag )
827 {
828     char data = (flag != 0);
829
830     /* BeingDebugged flag is the byte at offset 2 in the PEB */
831     return write_process_memory( process, (char *)process->peb + 2, 1, &data );
832 }
833
834 /* take a snapshot of currently running processes */
835 struct process_snapshot *process_snap( int *count )
836 {
837     struct process_snapshot *snapshot, *ptr;
838     struct process *process;
839
840     if (!running_processes) return NULL;
841     if (!(snapshot = mem_alloc( sizeof(*snapshot) * running_processes )))
842         return NULL;
843     ptr = snapshot;
844     LIST_FOR_EACH_ENTRY( process, &process_list, struct process, entry )
845     {
846         if (!process->running_threads) continue;
847         ptr->process  = process;
848         ptr->threads  = process->running_threads;
849         ptr->count    = process->obj.refcount;
850         ptr->priority = process->priority;
851         ptr->handles  = get_handle_table_count(process);
852         grab_object( process );
853         ptr++;
854     }
855
856     if (!(*count = ptr - snapshot))
857     {
858         free( snapshot );
859         snapshot = NULL;
860     }
861     return snapshot;
862 }
863
864 /* take a snapshot of the modules of a process */
865 struct module_snapshot *module_snap( struct process *process, int *count )
866 {
867     struct module_snapshot *snapshot, *ptr;
868     struct process_dll *dll;
869     int total = 0;
870
871     LIST_FOR_EACH_ENTRY( dll, &process->dlls, struct process_dll, entry ) total++;
872     if (!(snapshot = mem_alloc( sizeof(*snapshot) * total ))) return NULL;
873
874     ptr = snapshot;
875     LIST_FOR_EACH_ENTRY( dll, &process->dlls, struct process_dll, entry )
876     {
877         ptr->base     = dll->base;
878         ptr->size     = dll->size;
879         ptr->namelen  = dll->namelen;
880         ptr->filename = memdup( dll->filename, dll->namelen );
881         ptr++;
882     }
883     *count = total;
884     return snapshot;
885 }
886
887
888 /* create a new process */
889 DECL_HANDLER(new_process)
890 {
891     struct startup_info *info;
892     struct thread *thread;
893     struct process *process;
894     struct process *parent = current->process;
895     int socket_fd = thread_get_inflight_fd( current, req->socket_fd );
896
897     if (socket_fd == -1)
898     {
899         set_error( STATUS_INVALID_PARAMETER );
900         return;
901     }
902     if (fcntl( socket_fd, F_SETFL, O_NONBLOCK ) == -1)
903     {
904         set_error( STATUS_INVALID_HANDLE );
905         close( socket_fd );
906         return;
907     }
908     if (shutdown_stage)
909     {
910         set_error( STATUS_SHUTDOWN_IN_PROGRESS );
911         close( socket_fd );
912         return;
913     }
914
915     /* build the startup info for a new process */
916     if (!(info = alloc_object( &startup_info_ops ))) return;
917     info->hstdin       = req->hstdin;
918     info->hstdout      = req->hstdout;
919     info->hstderr      = req->hstderr;
920     info->exe_file     = NULL;
921     info->process      = NULL;
922     info->data_size    = get_req_data_size();
923     info->data         = NULL;
924
925     if (req->exe_file &&
926         !(info->exe_file = get_file_obj( current->process, req->exe_file, FILE_READ_DATA )))
927         goto done;
928
929     if (!(info->data = memdup( get_req_data(), info->data_size ))) goto done;
930
931     if (!(thread = create_process( socket_fd, current, req->inherit_all ))) goto done;
932     process = thread->process;
933     process->create_flags = req->create_flags;
934     process->startup_info = (struct startup_info *)grab_object( info );
935
936     /* connect to the window station */
937     connect_process_winstation( process, current );
938
939     /* thread will be actually suspended in init_done */
940     if (req->create_flags & CREATE_SUSPENDED) thread->suspend++;
941
942     /* set the process console */
943     if (!(req->create_flags & (DETACHED_PROCESS | CREATE_NEW_CONSOLE)))
944     {
945         /* FIXME: some better error checking should be done...
946          * like if hConOut and hConIn are console handles, then they should be on the same
947          * physical console
948          */
949         inherit_console( current, process, req->inherit_all ? req->hstdin : 0 );
950     }
951
952     if (!req->inherit_all && !(req->create_flags & CREATE_NEW_CONSOLE))
953     {
954         info->hstdin  = duplicate_handle( parent, req->hstdin, process,
955                                           0, OBJ_INHERIT, DUPLICATE_SAME_ACCESS );
956         info->hstdout = duplicate_handle( parent, req->hstdout, process,
957                                           0, OBJ_INHERIT, DUPLICATE_SAME_ACCESS );
958         info->hstderr = duplicate_handle( parent, req->hstderr, process,
959                                           0, OBJ_INHERIT, DUPLICATE_SAME_ACCESS );
960         /* some handles above may have been invalid; this is not an error */
961         if (get_error() == STATUS_INVALID_HANDLE ||
962             get_error() == STATUS_OBJECT_TYPE_MISMATCH) clear_error();
963     }
964
965     /* attach to the debugger if requested */
966     if (req->create_flags & (DEBUG_PROCESS | DEBUG_ONLY_THIS_PROCESS))
967         set_process_debugger( process, current );
968     else if (parent->debugger && !(parent->create_flags & DEBUG_ONLY_THIS_PROCESS))
969         set_process_debugger( process, parent->debugger );
970
971     if (!(req->create_flags & CREATE_NEW_PROCESS_GROUP))
972         process->group_id = parent->group_id;
973
974     info->process = (struct process *)grab_object( process );
975     reply->info = alloc_handle( current->process, info, SYNCHRONIZE, 0 );
976     reply->pid = get_process_id( process );
977     reply->tid = get_thread_id( thread );
978     reply->phandle = alloc_handle( parent, process, req->process_access, req->process_attr );
979     reply->thandle = alloc_handle( parent, thread, req->thread_access, req->thread_attr );
980
981  done:
982     release_object( info );
983 }
984
985 /* Retrieve information about a newly started process */
986 DECL_HANDLER(get_new_process_info)
987 {
988     struct startup_info *info;
989
990     if ((info = (struct startup_info *)get_handle_obj( current->process, req->info,
991                                                        0, &startup_info_ops )))
992     {
993         reply->success = is_process_init_done( info->process );
994         reply->exit_code = info->process->exit_code;
995         release_object( info );
996     }
997 }
998
999 /* Retrieve the new process startup info */
1000 DECL_HANDLER(get_startup_info)
1001 {
1002     struct process *process = current->process;
1003     struct startup_info *info = process->startup_info;
1004     data_size_t size;
1005
1006     if (!info) return;
1007
1008     if (info->exe_file &&
1009         !(reply->exe_file = alloc_handle( process, info->exe_file, GENERIC_READ, 0 ))) return;
1010
1011     reply->hstdin  = info->hstdin;
1012     reply->hstdout = info->hstdout;
1013     reply->hstderr = info->hstderr;
1014
1015     /* we return the data directly without making a copy so this can only be called once */
1016     size = info->data_size;
1017     if (size > get_reply_max_size()) size = get_reply_max_size();
1018     set_reply_data_ptr( info->data, size );
1019     info->data = NULL;
1020     info->data_size = 0;
1021 }
1022
1023 /* signal the end of the process initialization */
1024 DECL_HANDLER(init_process_done)
1025 {
1026     struct process_dll *dll;
1027     struct process *process = current->process;
1028
1029     if (is_process_init_done(process))
1030     {
1031         set_error( STATUS_INVALID_PARAMETER );
1032         return;
1033     }
1034     if (!(dll = find_process_dll( process, req->module )))
1035     {
1036         set_error( STATUS_DLL_NOT_FOUND );
1037         return;
1038     }
1039
1040     /* main exe is the first in the dll list */
1041     list_remove( &dll->entry );
1042     list_add_head( &process->dlls, &dll->entry );
1043
1044     generate_startup_debug_events( process, req->entry );
1045     set_process_startup_state( process, STARTUP_DONE );
1046
1047     if (req->gui) process->idle_event = create_event( NULL, NULL, 0, 1, 0, NULL );
1048     if (current->suspend + process->suspend > 0) stop_thread( current );
1049     if (process->debugger) set_process_debug_flag( process, 1 );
1050 }
1051
1052 /* open a handle to a process */
1053 DECL_HANDLER(open_process)
1054 {
1055     struct process *process = get_process_from_id( req->pid );
1056     reply->handle = 0;
1057     if (process)
1058     {
1059         reply->handle = alloc_handle( current->process, process, req->access, req->attributes );
1060         release_object( process );
1061     }
1062 }
1063
1064 /* terminate a process */
1065 DECL_HANDLER(terminate_process)
1066 {
1067     struct process *process;
1068
1069     if ((process = get_process_from_handle( req->handle, PROCESS_TERMINATE )))
1070     {
1071         reply->self = (current->process == process);
1072         terminate_process( process, current, req->exit_code );
1073         release_object( process );
1074     }
1075 }
1076
1077 /* fetch information about a process */
1078 DECL_HANDLER(get_process_info)
1079 {
1080     struct process *process;
1081
1082     if ((process = get_process_from_handle( req->handle, PROCESS_QUERY_INFORMATION )))
1083     {
1084         reply->pid              = get_process_id( process );
1085         reply->ppid             = process->parent ? get_process_id( process->parent ) : 0;
1086         reply->exit_code        = process->exit_code;
1087         reply->priority         = process->priority;
1088         reply->affinity         = process->affinity;
1089         reply->peb              = process->peb;
1090         reply->start_time       = process->start_time;
1091         reply->end_time         = process->end_time;
1092         release_object( process );
1093     }
1094 }
1095
1096 /* set information about a process */
1097 DECL_HANDLER(set_process_info)
1098 {
1099     struct process *process;
1100
1101     if ((process = get_process_from_handle( req->handle, PROCESS_SET_INFORMATION )))
1102     {
1103         if (req->mask & SET_PROCESS_INFO_PRIORITY) process->priority = req->priority;
1104         if (req->mask & SET_PROCESS_INFO_AFFINITY) process->affinity = req->affinity;
1105         release_object( process );
1106     }
1107 }
1108
1109 /* read data from a process address space */
1110 DECL_HANDLER(read_process_memory)
1111 {
1112     struct process *process;
1113     data_size_t len = get_reply_max_size();
1114
1115     if (!(process = get_process_from_handle( req->handle, PROCESS_VM_READ ))) return;
1116
1117     if (len)
1118     {
1119         char *buffer = mem_alloc( len );
1120         if (buffer)
1121         {
1122             if (read_process_memory( process, req->addr, len, buffer ))
1123                 set_reply_data_ptr( buffer, len );
1124             else
1125                 free( buffer );
1126         }
1127     }
1128     release_object( process );
1129 }
1130
1131 /* write data to a process address space */
1132 DECL_HANDLER(write_process_memory)
1133 {
1134     struct process *process;
1135
1136     if ((process = get_process_from_handle( req->handle, PROCESS_VM_WRITE )))
1137     {
1138         data_size_t len = get_req_data_size();
1139         if (len) write_process_memory( process, req->addr, len, get_req_data() );
1140         else set_error( STATUS_INVALID_PARAMETER );
1141         release_object( process );
1142     }
1143 }
1144
1145 /* notify the server that a dll has been loaded */
1146 DECL_HANDLER(load_dll)
1147 {
1148     struct process_dll *dll;
1149     struct file *file = NULL;
1150
1151     if (req->handle && !(file = get_file_obj( current->process, req->handle, FILE_READ_DATA )))
1152         return;
1153
1154     if ((dll = process_load_dll( current->process, file, req->base,
1155                                  get_req_data(), get_req_data_size() )))
1156     {
1157         dll->size       = req->size;
1158         dll->dbg_offset = req->dbg_offset;
1159         dll->dbg_size   = req->dbg_size;
1160         dll->name       = req->name;
1161         /* only generate event if initialization is done */
1162         if (is_process_init_done( current->process ))
1163             generate_debug_event( current, LOAD_DLL_DEBUG_EVENT, dll );
1164     }
1165     if (file) release_object( file );
1166 }
1167
1168 /* notify the server that a dll is being unloaded */
1169 DECL_HANDLER(unload_dll)
1170 {
1171     process_unload_dll( current->process, req->base );
1172 }
1173
1174 /* retrieve information about a module in a process */
1175 DECL_HANDLER(get_dll_info)
1176 {
1177     struct process *process;
1178
1179     if ((process = get_process_from_handle( req->handle, PROCESS_QUERY_INFORMATION )))
1180     {
1181         struct process_dll *dll;
1182
1183         if (req->base_address)
1184             dll = find_process_dll( process, req->base_address );
1185         else /* NULL means main module */
1186             dll = list_head( &process->dlls ) ?
1187                 LIST_ENTRY(list_head( &process->dlls ), struct process_dll, entry) : NULL;
1188
1189         if (dll)
1190         {
1191             reply->size = dll->size;
1192             reply->entry_point = NULL; /* FIXME */
1193             reply->filename_len = dll->namelen;
1194             if (dll->filename)
1195             {
1196                 if (dll->namelen <= get_reply_max_size())
1197                     set_reply_data( dll->filename, dll->namelen );
1198                 else
1199                     set_error( STATUS_BUFFER_TOO_SMALL );
1200             }
1201         }
1202         else
1203             set_error( STATUS_DLL_NOT_FOUND );
1204
1205         release_object( process );
1206     }
1207 }
1208
1209 /* retrieve the process idle event */
1210 DECL_HANDLER(get_process_idle_event)
1211 {
1212     struct process *process;
1213
1214     reply->event = 0;
1215     if ((process = get_process_from_handle( req->handle, PROCESS_QUERY_INFORMATION )))
1216     {
1217         if (process->idle_event && process != current->process)
1218             reply->event = alloc_handle( current->process, process->idle_event,
1219                                          EVENT_ALL_ACCESS, 0 );
1220         release_object( process );
1221     }
1222 }
1223
1224 /* make the current process a system process */
1225 DECL_HANDLER(make_process_system)
1226 {
1227     struct process *process = current->process;
1228
1229     if (!shutdown_event)
1230     {
1231         if (!(shutdown_event = create_event( NULL, NULL, 0, 1, 0, NULL ))) return;
1232         make_object_static( (struct object *)shutdown_event );
1233     }
1234
1235     if (!(reply->event = alloc_handle( current->process, shutdown_event, SYNCHRONIZE, 0 )))
1236         return;
1237
1238     if (!process->is_system)
1239     {
1240         process->is_system = 1;
1241         close_process_desktop( process );
1242         if (!--user_processes && !shutdown_stage && master_socket_timeout != TIMEOUT_INFINITE)
1243             shutdown_timeout = add_timeout_user( master_socket_timeout, server_shutdown_timeout, NULL );
1244     }
1245 }