git.oblomov.eu Git - wine/blob - dlls/ntdll/virtual.c

   1 /*
   2  * Win32 virtual memory functions
   3  *
   4  * Copyright 1997, 2002 Alexandre Julliard
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2.1 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, write to the Free Software
  18  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  19  */
  20
  21 #include "config.h"
  22 #include "wine/port.h"
  23
  24 #include <assert.h>
  25 #include <errno.h>
  26 #ifdef HAVE_SYS_ERRNO_H
  27 #include <sys/errno.h>
  28 #endif
  29 #include <fcntl.h>
  30 #ifdef HAVE_UNISTD_H
  31 # include <unistd.h>
  32 #endif
  33 #include <stdlib.h>
  34 #include <stdio.h>
  35 #include <string.h>
  36 #include <sys/types.h>
  37 #ifdef HAVE_SYS_MMAN_H
  38 #include <sys/mman.h>
  39 #endif
  40
  41 #define NONAMELESSUNION
  42 #define NONAMELESSSTRUCT
  43 #include "ntstatus.h"
  44 #include "thread.h"
  45 #include "winternl.h"
  46 #include "winioctl.h"
  47 #include "wine/library.h"
  48 #include "wine/server.h"
  49 #include "wine/list.h"
  50 #include "wine/debug.h"
  51 #include "ntdll_misc.h"
  52
  53 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
  54 WINE_DECLARE_DEBUG_CHANNEL(module);
  55
  56 #ifndef MS_SYNC
  57 #define MS_SYNC 0
  58 #endif
  59
  60 #ifndef MAP_NORESERVE
  61 #define MAP_NORESERVE 0
  62 #endif
  63
  64 /* File view */
  65 typedef struct file_view
  66 {
  67     struct list   entry;       /* Entry in global view list */
  68     void         *base;        /* Base address */
  69     UINT          size;        /* Size in bytes */
  70     HANDLE        mapping;     /* Handle to the file mapping */
  71     BYTE          flags;       /* Allocation flags (VFLAG_*) */
  72     BYTE          protect;     /* Protection for all pages at allocation time */
  73     BYTE          prot[1];     /* Protection byte for each page */
  74 } FILE_VIEW;
  75
  76 /* Per-view flags */
  77 #define VFLAG_SYSTEM     0x01  /* system view (underlying mmap not under our control) */
  78 #define VFLAG_VALLOC     0x02  /* allocated by VirtualAlloc */
  79
  80 /* Conversion from VPROT_* to Win32 flags */
  81 static const BYTE VIRTUAL_Win32Flags[16] =
  82 {
  83     PAGE_NOACCESS,              /* 0 */
  84     PAGE_READONLY,              /* READ */
  85     PAGE_READWRITE,             /* WRITE */
  86     PAGE_READWRITE,             /* READ | WRITE */
  87     PAGE_EXECUTE,               /* EXEC */
  88     PAGE_EXECUTE_READ,          /* READ | EXEC */
  89     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
  90     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
  91     PAGE_WRITECOPY,             /* WRITECOPY */
  92     PAGE_WRITECOPY,             /* READ | WRITECOPY */
  93     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
  94     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
  95     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
  96     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
  97     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
  98     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
  99 };
 100
 101 static struct list views_list = LIST_INIT(views_list);
 102
 103 static CRITICAL_SECTION csVirtual;
 104 static CRITICAL_SECTION_DEBUG critsect_debug =
 105 {
 106     0, 0, &csVirtual,
 107     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
 108       0, 0, { 0, (DWORD)(__FILE__ ": csVirtual") }
 109 };
 110 static CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
 111
 112 #ifdef __i386__
 113 /* These are always the same on an i386, and it will be faster this way */
 114 # define page_mask  0xfff
 115 # define page_shift 12
 116 # define page_size  0x1000
 117 /* Note: these are Windows limits, you cannot change them. */
 118 # define ADDRESS_SPACE_LIMIT  ((void *)0xc0000000)  /* top of the total available address space */
 119 # define USER_SPACE_LIMIT     ((void *)0x80000000)  /* top of the user address space */
 120 #else
 121 static UINT page_shift;
 122 static UINT page_mask;
 123 static UINT page_size;
 124 # define ADDRESS_SPACE_LIMIT  0   /* no limit needed on other platforms */
 125 # define USER_SPACE_LIMIT     0   /* no limit needed on other platforms */
 126 #endif  /* __i386__ */
 127 #define granularity_mask 0xffff  /* Allocation granularity (usually 64k) */
 128
 129 #define ROUND_ADDR(addr,mask) \
 130    ((void *)((UINT_PTR)(addr) & ~(mask)))
 131
 132 #define ROUND_SIZE(addr,size) \
 133    (((UINT)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
 134
 135 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
 136    if (!TRACE_ON(virtual)); else VIRTUAL_DumpView(view)
 137
 138 static void *user_space_limit = USER_SPACE_LIMIT;
 139
 140
 141 /***********************************************************************
 142  *           VIRTUAL_GetProtStr
 143  */
 144 static const char *VIRTUAL_GetProtStr( BYTE prot )
 145 {
 146     static char buffer[6];
 147     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
 148     buffer[1] = (prot & VPROT_GUARD) ? 'g' : '-';
 149     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
 150     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
 151     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
 152     buffer[5] = 0;
 153     return buffer;
 154 }
 155
 156
 157 /***********************************************************************
 158  *           VIRTUAL_DumpView
 159  */
 160 static void VIRTUAL_DumpView( FILE_VIEW *view )
 161 {
 162     UINT i, count;
 163     char *addr = view->base;
 164     BYTE prot = view->prot[0];
 165
 166     DPRINTF( "View: %p - %p", addr, addr + view->size - 1 );
 167     if (view->flags & VFLAG_SYSTEM)
 168         DPRINTF( " (system)\n" );
 169     else if (view->flags & VFLAG_VALLOC)
 170         DPRINTF( " (valloc)\n" );
 171     else if (view->mapping)
 172         DPRINTF( " %p\n", view->mapping );
 173     else
 174         DPRINTF( " (anonymous)\n");
 175
 176     for (count = i = 1; i < view->size >> page_shift; i++, count++)
 177     {
 178         if (view->prot[i] == prot) continue;
 179         DPRINTF( "      %p - %p %s\n",
 180                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 181         addr += (count << page_shift);
 182         prot = view->prot[i];
 183         count = 0;
 184     }
 185     if (count)
 186         DPRINTF( "      %p - %p %s\n",
 187                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 188 }
 189
 190
 191 /***********************************************************************
 192  *           VIRTUAL_Dump
 193  */
 194 void VIRTUAL_Dump(void)
 195 {
 196     struct list *ptr;
 197
 198     DPRINTF( "\nDump of all virtual memory views:\n\n" );
 199     RtlEnterCriticalSection(&csVirtual);
 200     LIST_FOR_EACH( ptr, &views_list )
 201     {
 202         VIRTUAL_DumpView( LIST_ENTRY( ptr, struct file_view, entry ) );
 203     }
 204     RtlLeaveCriticalSection(&csVirtual);
 205 }
 206
 207
 208 /***********************************************************************
 209  *           VIRTUAL_FindView
 210  *
 211  * Find the view containing a given address. The csVirtual section must be held by caller.
 212  *
 213  * RETURNS
 214  *      View: Success
 215  *      NULL: Failure
 216  */
 217 static struct file_view *VIRTUAL_FindView( const void *addr ) /* [in] Address */
 218 {
 219     struct list *ptr;
 220
 221     LIST_FOR_EACH( ptr, &views_list )
 222     {
 223         struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 224         if (view->base > addr) break;
 225         if ((const char*)view->base + view->size > (const char*)addr) return view;
 226     }
 227     return NULL;
 228 }
 229
 230
 231 /***********************************************************************
 232  *           find_view_range
 233  *
 234  * Find the first view overlapping at least part of the specified range.
 235  * The csVirtual section must be held by caller.
 236  */
 237 static struct file_view *find_view_range( const void *addr, size_t size )
 238 {
 239     struct list *ptr;
 240
 241     LIST_FOR_EACH( ptr, &views_list )
 242     {
 243         struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 244         if ((const char *)view->base >= (const char *)addr + size) break;
 245         if ((const char *)view->base + view->size > (const char *)addr) return view;
 246     }
 247     return NULL;
 248 }
 249
 250
 251 /***********************************************************************
 252  *           add_reserved_area
 253  *
 254  * Add a reserved area to the list maintained by libwine.
 255  * The csVirtual section must be held by caller.
 256  */
 257 static void add_reserved_area( void *addr, size_t size )
 258 {
 259     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
 260
 261     if (addr < user_space_limit)
 262     {
 263         /* unmap the part of the area that is below the limit */
 264         assert( (char *)addr + size > (char *)user_space_limit );
 265         munmap( addr, (char *)user_space_limit - (char *)addr );
 266         size -= (char *)user_space_limit - (char *)addr;
 267         addr = user_space_limit;
 268     }
 269     /* blow away existing mappings */
 270     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 271     wine_mmap_add_reserved_area( addr, size );
 272 }
 273
 274
 275 /***********************************************************************
 276  *           remove_reserved_area
 277  *
 278  * Remove a reserved area from the list maintained by libwine.
 279  * The csVirtual section must be held by caller.
 280  */
 281 static void remove_reserved_area( void *addr, size_t size )
 282 {
 283     struct list *ptr;
 284
 285     LIST_FOR_EACH( ptr, &views_list )
 286     {
 287         struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 288         if ((char *)view->base >= (char *)addr + size) break;
 289         if ((char *)view->base + view->size <= (char *)addr) continue;
 290         /* now we have an overlapping view */
 291         if (view->base > addr)
 292         {
 293             wine_mmap_remove_reserved_area( addr, (char *)view->base - (char *)addr, TRUE );
 294             size -= (char *)view->base - (char *)addr;
 295             addr = view->base;
 296         }
 297         if ((char *)view->base + view->size >= (char *)addr + size)
 298         {
 299             /* view covers all the remaining area */
 300             wine_mmap_remove_reserved_area( addr, size, FALSE );
 301             size = 0;
 302             break;
 303         }
 304         else  /* view covers only part of the area */
 305         {
 306             wine_mmap_remove_reserved_area( addr, (char *)view->base + view->size - (char *)addr, FALSE );
 307             size -= (char *)view->base + view->size - (char *)addr;
 308             addr = (char *)view->base + view->size;
 309         }
 310     }
 311     /* remove remaining space */
 312     if (size) wine_mmap_remove_reserved_area( addr, size, TRUE );
 313 }
 314
 315
 316 /***********************************************************************
 317  *           is_beyond_limit
 318  *
 319  * Check if an address range goes beyond a given limit.
 320  */
 321 static inline int is_beyond_limit( void *addr, size_t size, void *limit )
 322 {
 323     return (limit && (addr >= limit || (char *)addr + size > (char *)limit));
 324 }
 325
 326
 327 /***********************************************************************
 328  *           unmap_area
 329  *
 330  * Unmap an area, or simply replace it by an empty mapping if it is
 331  * in a reserved area. The csVirtual section must be held by caller.
 332  */
 333 static inline void unmap_area( void *addr, size_t size )
 334 {
 335     if (wine_mmap_is_in_reserved_area( addr, size ))
 336         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 337     else
 338         munmap( addr, size );
 339 }
 340
 341
 342 /***********************************************************************
 343  *           delete_view
 344  *
 345  * Deletes a view. The csVirtual section must be held by caller.
 346  */
 347 static void delete_view( struct file_view *view ) /* [in] View */
 348 {
 349     if (!(view->flags & VFLAG_SYSTEM)) unmap_area( view->base, view->size );
 350     list_remove( &view->entry );
 351     if (view->mapping) NtClose( view->mapping );
 352     free( view );
 353 }
 354
 355
 356 /***********************************************************************
 357  *           create_view
 358  *
 359  * Create a view. The csVirtual section must be held by caller.
 360  */
 361 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, BYTE vprot )
 362 {
 363     struct file_view *view;
 364     struct list *ptr;
 365
 366     assert( !((unsigned int)base & page_mask) );
 367     assert( !(size & page_mask) );
 368
 369     /* Create the view structure */
 370
 371     if (!(view = malloc( sizeof(*view) + (size >> page_shift) - 1 ))) return STATUS_NO_MEMORY;
 372
 373     view->base    = base;
 374     view->size    = size;
 375     view->flags   = 0;
 376     view->mapping = 0;
 377     view->protect = vprot;
 378     memset( view->prot, vprot, size >> page_shift );
 379
 380     /* Insert it in the linked list */
 381
 382     LIST_FOR_EACH( ptr, &views_list )
 383     {
 384         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 385         if (next->base > base) break;
 386     }
 387     list_add_before( ptr, &view->entry );
 388
 389     /* Check for overlapping views. This can happen if the previous view
 390      * was a system view that got unmapped behind our back. In that case
 391      * we recover by simply deleting it. */
 392
 393     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
 394     {
 395         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
 396         if ((char *)prev->base + prev->size > (char *)base)
 397         {
 398             TRACE( "overlapping prev view %p-%p for %p-%p\n",
 399                    prev->base, (char *)prev->base + prev->size,
 400                    base, (char *)base + view->size );
 401             assert( prev->flags & VFLAG_SYSTEM );
 402             delete_view( prev );
 403         }
 404     }
 405     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
 406     {
 407         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 408         if ((char *)base + view->size > (char *)next->base)
 409         {
 410             TRACE( "overlapping next view %p-%p for %p-%p\n",
 411                    next->base, (char *)next->base + next->size,
 412                    base, (char *)base + view->size );
 413             assert( next->flags & VFLAG_SYSTEM );
 414             delete_view( next );
 415         }
 416     }
 417
 418     *view_ret = view;
 419     VIRTUAL_DEBUG_DUMP_VIEW( view );
 420     return STATUS_SUCCESS;
 421 }
 422
 423
 424 /***********************************************************************
 425  *           VIRTUAL_GetUnixProt
 426  *
 427  * Convert page protections to protection for mmap/mprotect.
 428  */
 429 static int VIRTUAL_GetUnixProt( BYTE vprot )
 430 {
 431     int prot = 0;
 432     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
 433     {
 434         if (vprot & VPROT_READ) prot |= PROT_READ;
 435         if (vprot & VPROT_WRITE) prot |= PROT_WRITE;
 436         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE;
 437         if (vprot & VPROT_EXEC) prot |= PROT_EXEC;
 438     }
 439     return prot;
 440 }
 441
 442
 443 /***********************************************************************
 444  *           VIRTUAL_GetWin32Prot
 445  *
 446  * Convert page protections to Win32 flags.
 447  *
 448  * RETURNS
 449  *      None
 450  */
 451 static void VIRTUAL_GetWin32Prot(
 452             BYTE vprot,     /* [in] Page protection flags */
 453             DWORD *protect, /* [out] Location to store Win32 protection flags */
 454             DWORD *state )  /* [out] Location to store mem state flag */
 455 {
 456     if (protect) {
 457         *protect = VIRTUAL_Win32Flags[vprot & 0x0f];
 458 /*      if (vprot & VPROT_GUARD) *protect |= PAGE_GUARD;*/
 459         if (vprot & VPROT_NOCACHE) *protect |= PAGE_NOCACHE;
 460
 461         if (vprot & VPROT_GUARD) *protect = PAGE_NOACCESS;
 462     }
 463
 464     if (state) *state = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
 465 }
 466
 467
 468 /***********************************************************************
 469  *           VIRTUAL_GetProt
 470  *
 471  * Build page protections from Win32 flags.
 472  *
 473  * RETURNS
 474  *      Value of page protection flags
 475  */
 476 static BYTE VIRTUAL_GetProt( DWORD protect )  /* [in] Win32 protection flags */
 477 {
 478     BYTE vprot;
 479
 480     switch(protect & 0xff)
 481     {
 482     case PAGE_READONLY:
 483         vprot = VPROT_READ;
 484         break;
 485     case PAGE_READWRITE:
 486         vprot = VPROT_READ | VPROT_WRITE;
 487         break;
 488     case PAGE_WRITECOPY:
 489         /* MSDN CreateFileMapping() states that if PAGE_WRITECOPY is given,
 490          * that the hFile must have been opened with GENERIC_READ and
 491          * GENERIC_WRITE access.  This is WRONG as tests show that you
 492          * only need GENERIC_READ access (at least for Win9x,
 493          * FIXME: what about NT?).  Thus, we don't put VPROT_WRITE in
 494          * PAGE_WRITECOPY and PAGE_EXECUTE_WRITECOPY.
 495          */
 496         vprot = VPROT_READ | VPROT_WRITECOPY;
 497         break;
 498     case PAGE_EXECUTE:
 499         vprot = VPROT_EXEC;
 500         break;
 501     case PAGE_EXECUTE_READ:
 502         vprot = VPROT_EXEC | VPROT_READ;
 503         break;
 504     case PAGE_EXECUTE_READWRITE:
 505         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
 506         break;
 507     case PAGE_EXECUTE_WRITECOPY:
 508         /* See comment for PAGE_WRITECOPY above */
 509         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
 510         break;
 511     case PAGE_NOACCESS:
 512     default:
 513         vprot = 0;
 514         break;
 515     }
 516     if (protect & PAGE_GUARD) vprot |= VPROT_GUARD;
 517     if (protect & PAGE_NOCACHE) vprot |= VPROT_NOCACHE;
 518     return vprot;
 519 }
 520
 521
 522 /***********************************************************************
 523  *           VIRTUAL_SetProt
 524  *
 525  * Change the protection of a range of pages.
 526  *
 527  * RETURNS
 528  *      TRUE: Success
 529  *      FALSE: Failure
 530  */
 531 static BOOL VIRTUAL_SetProt( FILE_VIEW *view, /* [in] Pointer to view */
 532                              void *base,      /* [in] Starting address */
 533                              UINT size,       /* [in] Size in bytes */
 534                              BYTE vprot )     /* [in] Protections to use */
 535 {
 536     TRACE("%p-%p %s\n",
 537           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
 538
 539     if (mprotect( base, size, VIRTUAL_GetUnixProt(vprot) ))
 540         return FALSE;  /* FIXME: last error */
 541
 542     memset( view->prot + (((char *)base - (char *)view->base) >> page_shift),
 543             vprot, size >> page_shift );
 544     VIRTUAL_DEBUG_DUMP_VIEW( view );
 545     return TRUE;
 546 }
 547
 548
 549 /***********************************************************************
 550  *           map_view
 551  *
 552  * Create a view and mmap the corresponding memory area.
 553  * The csVirtual section must be held by caller.
 554  */
 555 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, BYTE vprot )
 556 {
 557     void *ptr;
 558     NTSTATUS status;
 559
 560     if (base)
 561     {
 562         if (is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
 563             return STATUS_WORKING_SET_LIMIT_RANGE;
 564
 565         switch (wine_mmap_is_in_reserved_area( base, size ))
 566         {
 567         case -1: /* partially in a reserved area */
 568             return STATUS_CONFLICTING_ADDRESSES;
 569
 570         case 0:  /* not in a reserved area, do a normal allocation */
 571             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 572             {
 573                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 574                 return STATUS_INVALID_PARAMETER;
 575             }
 576             if (ptr != base)
 577             {
 578                 /* We couldn't get the address we wanted */
 579                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
 580                 else munmap( ptr, size );
 581                 return STATUS_CONFLICTING_ADDRESSES;
 582             }
 583             break;
 584
 585         default:
 586         case 1:  /* in a reserved area, make sure the address is available */
 587             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
 588             /* replace the reserved area by our mapping */
 589             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
 590                 return STATUS_INVALID_PARAMETER;
 591             break;
 592         }
 593     }
 594     else
 595     {
 596         size_t view_size = size + granularity_mask + 1;
 597
 598         for (;;)
 599         {
 600             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 601             {
 602                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 603                 return STATUS_INVALID_PARAMETER;
 604             }
 605             /* if we got something beyond the user limit, unmap it and retry */
 606             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
 607             else break;
 608         }
 609
 610         /* Release the extra memory while keeping the range
 611          * starting on the granularity boundary. */
 612         if ((unsigned int)ptr & granularity_mask)
 613         {
 614             unsigned int extra = granularity_mask + 1 - ((unsigned int)ptr & granularity_mask);
 615             munmap( ptr, extra );
 616             ptr = (char *)ptr + extra;
 617             view_size -= extra;
 618         }
 619         if (view_size > size)
 620             munmap( (char *)ptr + size, view_size - size );
 621     }
 622
 623     status = create_view( view_ret, ptr, size, vprot );
 624     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
 625     return status;
 626 }
 627
 628
 629 /***********************************************************************
 630  *           unaligned_mmap
 631  *
 632  * Linux kernels before 2.4.x can support non page-aligned offsets, as
 633  * long as the offset is aligned to the filesystem block size. This is
 634  * a big performance gain so we want to take advantage of it.
 635  *
 636  * However, when we use 64-bit file support this doesn't work because
 637  * glibc rejects unaligned offsets. Also glibc 2.1.3 mmap64 is broken
 638  * in that it rounds unaligned offsets down to a page boundary. For
 639  * these reasons we do a direct system call here.
 640  */
 641 static void *unaligned_mmap( void *addr, size_t length, unsigned int prot,
 642                              unsigned int flags, int fd, off_t offset )
 643 {
 644 #if defined(linux) && defined(__i386__) && defined(__GNUC__)
 645     if (!(offset >> 32) && (offset & page_mask))
 646     {
 647         int ret;
 648
 649         struct
 650         {
 651             void        *addr;
 652             unsigned int length;
 653             unsigned int prot;
 654             unsigned int flags;
 655             unsigned int fd;
 656             unsigned int offset;
 657         } args;
 658
 659         args.addr   = addr;
 660         args.length = length;
 661         args.prot   = prot;
 662         args.flags  = flags;
 663         args.fd     = fd;
 664         args.offset = offset;
 665
 666         __asm__ __volatile__("push %%ebx\n\t"
 667                              "movl %2,%%ebx\n\t"
 668                              "int $0x80\n\t"
 669                              "popl %%ebx"
 670                              : "=a" (ret)
 671                              : "0" (90), /* SYS_mmap */
 672                                "q" (&args)
 673                              : "memory" );
 674         if (ret < 0 && ret > -4096)
 675         {
 676             errno = -ret;
 677             ret = -1;
 678         }
 679         return (void *)ret;
 680     }
 681 #endif
 682     return mmap( addr, length, prot, flags, fd, offset );
 683 }
 684
 685
 686 /***********************************************************************
 687  *           map_file_into_view
 688  *
 689  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
 690  * The csVirtual section must be held by caller.
 691  */
 692 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
 693                                     off_t offset, BYTE vprot, BOOL removable )
 694 {
 695     void *ptr;
 696     int prot = VIRTUAL_GetUnixProt( vprot );
 697     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
 698
 699     assert( start < view->size );
 700     assert( start + size <= view->size );
 701
 702     /* only try mmap if media is not removable (or if we require write access) */
 703     if (!removable || shared_write)
 704     {
 705         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
 706
 707         if (unaligned_mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
 708             goto done;
 709
 710         /* mmap() failed; if this is because the file offset is not    */
 711         /* page-aligned (EINVAL), or because the underlying filesystem */
 712         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
 713         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
 714         if (shared_write) return FILE_GetNtStatus();  /* we cannot fake shared write mappings */
 715     }
 716
 717     /* Reserve the memory with an anonymous mmap */
 718     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
 719     if (ptr == (void *)-1) return FILE_GetNtStatus();
 720     /* Now read in the file */
 721     pread( fd, ptr, size, offset );
 722     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
 723 done:
 724     memset( view->prot + (start >> page_shift), vprot, size >> page_shift );
 725     return STATUS_SUCCESS;
 726 }
 727
 728
 729 /***********************************************************************
 730  *           decommit_view
 731  *
 732  * Decommit some pages of a given view.
 733  * The csVirtual section must be held by caller.
 734  */
 735 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
 736 {
 737     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
 738     {
 739         BYTE *p = view->prot + (start >> page_shift);
 740         size >>= page_shift;
 741         while (size--) *p++ &= ~VPROT_COMMITTED;
 742         return STATUS_SUCCESS;
 743     }
 744     return FILE_GetNtStatus();
 745 }
 746
 747
 748 /***********************************************************************
 749  *           do_relocations
 750  *
 751  * Apply the relocations to a mapped PE image
 752  */
 753 static int do_relocations( char *base, const IMAGE_DATA_DIRECTORY *dir,
 754                            int delta, DWORD total_size )
 755 {
 756     IMAGE_BASE_RELOCATION *rel;
 757
 758     TRACE_(module)( "relocating from %p-%p to %p-%p\n",
 759                     base - delta, base - delta + total_size, base, base + total_size );
 760
 761     for (rel = (IMAGE_BASE_RELOCATION *)(base + dir->VirtualAddress);
 762          ((char *)rel < base + dir->VirtualAddress + dir->Size) && rel->SizeOfBlock;
 763          rel = (IMAGE_BASE_RELOCATION*)((char*)rel + rel->SizeOfBlock) )
 764     {
 765         char *page = base + rel->VirtualAddress;
 766         WORD *TypeOffset = (WORD *)(rel + 1);
 767         int i, count = (rel->SizeOfBlock - sizeof(*rel)) / sizeof(*TypeOffset);
 768
 769         if (!count) continue;
 770
 771         /* sanity checks */
 772         if ((char *)rel + rel->SizeOfBlock > base + dir->VirtualAddress + dir->Size ||
 773             page > base + total_size)
 774         {
 775             ERR_(module)("invalid relocation %p,%lx,%ld at %p,%lx,%lx\n",
 776                          rel, rel->VirtualAddress, rel->SizeOfBlock,
 777                          base, dir->VirtualAddress, dir->Size );
 778             return 0;
 779         }
 780
 781         TRACE_(module)("%ld relocations for page %lx\n", rel->SizeOfBlock, rel->VirtualAddress);
 782
 783         /* patching in reverse order */
 784         for (i = 0 ; i < count; i++)
 785         {
 786             int offset = TypeOffset[i] & 0xFFF;
 787             int type = TypeOffset[i] >> 12;
 788             switch(type)
 789             {
 790             case IMAGE_REL_BASED_ABSOLUTE:
 791                 break;
 792             case IMAGE_REL_BASED_HIGH:
 793                 *(short*)(page+offset) += HIWORD(delta);
 794                 break;
 795             case IMAGE_REL_BASED_LOW:
 796                 *(short*)(page+offset) += LOWORD(delta);
 797                 break;
 798             case IMAGE_REL_BASED_HIGHLOW:
 799                 *(int*)(page+offset) += delta;
 800                 /* FIXME: if this is an exported address, fire up enhanced logic */
 801                 break;
 802             default:
 803                 FIXME_(module)("Unknown/unsupported fixup type %d.\n", type);
 804                 break;
 805             }
 806         }
 807     }
 808     return 1;
 809 }
 810
 811
 812 /***********************************************************************
 813  *           map_image
 814  *
 815  * Map an executable (PE format) image into memory.
 816  */
 817 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, DWORD total_size,
 818                            DWORD header_size, int shared_fd, BOOL removable, PVOID *addr_ptr )
 819 {
 820     IMAGE_DOS_HEADER *dos;
 821     IMAGE_NT_HEADERS *nt;
 822     IMAGE_SECTION_HEADER *sec;
 823     IMAGE_DATA_DIRECTORY *imports;
 824     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
 825     int i;
 826     off_t pos;
 827     struct file_view *view = NULL;
 828     char *ptr;
 829
 830     /* zero-map the whole range */
 831
 832     RtlEnterCriticalSection( &csVirtual );
 833
 834     if (base >= (char *)0x110000)  /* make sure the DOS area remains free */
 835         status = map_view( &view, base, total_size,
 836                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
 837
 838     if (status == STATUS_CONFLICTING_ADDRESSES)
 839         status = map_view( &view, NULL, total_size,
 840                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
 841
 842     if (status != STATUS_SUCCESS) goto error;
 843
 844     ptr = view->base;
 845     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
 846
 847     /* map the header */
 848
 849     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
 850     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ,
 851                             removable ) != STATUS_SUCCESS) goto error;
 852     dos = (IMAGE_DOS_HEADER *)ptr;
 853     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
 854     if ((char *)(nt + 1) > ptr + header_size) goto error;
 855
 856     sec = (IMAGE_SECTION_HEADER*)((char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
 857     if ((char *)(sec + nt->FileHeader.NumberOfSections) > ptr + header_size) goto error;
 858
 859     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
 860     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
 861
 862     /* check the architecture */
 863
 864     if (nt->FileHeader.Machine != IMAGE_FILE_MACHINE_I386)
 865     {
 866         MESSAGE("Trying to load PE image for unsupported architecture (");
 867         switch (nt->FileHeader.Machine)
 868         {
 869         case IMAGE_FILE_MACHINE_UNKNOWN: MESSAGE("Unknown"); break;
 870         case IMAGE_FILE_MACHINE_I860:    MESSAGE("I860"); break;
 871         case IMAGE_FILE_MACHINE_R3000:   MESSAGE("R3000"); break;
 872         case IMAGE_FILE_MACHINE_R4000:   MESSAGE("R4000"); break;
 873         case IMAGE_FILE_MACHINE_R10000:  MESSAGE("R10000"); break;
 874         case IMAGE_FILE_MACHINE_ALPHA:   MESSAGE("Alpha"); break;
 875         case IMAGE_FILE_MACHINE_POWERPC: MESSAGE("PowerPC"); break;
 876         default: MESSAGE("Unknown-%04x", nt->FileHeader.Machine); break;
 877         }
 878         MESSAGE(")\n");
 879         goto error;
 880     }
 881
 882     /* check for non page-aligned binary */
 883
 884     if (nt->OptionalHeader.SectionAlignment <= page_mask)
 885     {
 886         /* unaligned sections, this happens for native subsystem binaries */
 887         /* in that case Windows simply maps in the whole file */
 888
 889         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
 890                                 removable ) != STATUS_SUCCESS) goto error;
 891
 892         /* check that all sections are loaded at the right offset */
 893         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
 894         {
 895             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
 896                 goto error;  /* Windows refuses to load in that case too */
 897         }
 898
 899         /* set the image protections */
 900         VIRTUAL_SetProt( view, ptr, total_size,
 901                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
 902
 903         /* perform relocations if necessary */
 904         /* FIXME: not 100% compatible, Windows doesn't do this for non page-aligned binaries */
 905         if (ptr != base)
 906         {
 907             const IMAGE_DATA_DIRECTORY *relocs;
 908             relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
 909             if (relocs->VirtualAddress && relocs->Size)
 910                 do_relocations( ptr, relocs, ptr - base, total_size );
 911         }
 912
 913         goto done;
 914     }
 915
 916
 917     /* map all the sections */
 918
 919     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
 920     {
 921         DWORD size;
 922
 923         /* a few sanity checks */
 924         size = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
 925         if (sec->VirtualAddress > total_size || size > total_size || size < sec->VirtualAddress)
 926         {
 927             ERR_(module)( "Section %.8s too large (%lx+%lx/%lx)\n",
 928                           sec->Name, sec->VirtualAddress, sec->Misc.VirtualSize, total_size );
 929             goto error;
 930         }
 931
 932         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
 933             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
 934         {
 935             size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
 936             TRACE_(module)( "mapping shared section %.8s at %p off %lx (%x) size %lx (%lx) flags %lx\n",
 937                           sec->Name, ptr + sec->VirtualAddress,
 938                           sec->PointerToRawData, (int)pos, sec->SizeOfRawData,
 939                           size, sec->Characteristics );
 940             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, size, pos,
 941                                     VPROT_COMMITTED | VPROT_READ | PROT_WRITE,
 942                                     FALSE ) != STATUS_SUCCESS)
 943             {
 944                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
 945                 goto error;
 946             }
 947
 948             /* check if the import directory falls inside this section */
 949             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
 950                 imports->VirtualAddress < sec->VirtualAddress + size)
 951             {
 952                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
 953                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
 954                 if (end > sec->VirtualAddress + size) end = sec->VirtualAddress + size;
 955                 if (end > base)
 956                     map_file_into_view( view, shared_fd, base, end - base,
 957                                         pos + (base - sec->VirtualAddress),
 958                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
 959                                         FALSE );
 960             }
 961             pos += size;
 962             continue;
 963         }
 964
 965         TRACE_(module)( "mapping section %.8s at %p off %lx size %lx flags %lx\n",
 966                         sec->Name, ptr + sec->VirtualAddress,
 967                         sec->PointerToRawData, sec->SizeOfRawData,
 968                         sec->Characteristics );
 969
 970         if ((sec->Characteristics & IMAGE_SCN_CNT_UNINITIALIZED_DATA) &&
 971             !(sec->Characteristics & IMAGE_SCN_CNT_INITIALIZED_DATA)) continue;
 972         if (!sec->PointerToRawData || !sec->SizeOfRawData) continue;
 973
 974         /* Note: if the section is not aligned properly map_file_into_view will magically
 975          *       fall back to read(), so we don't need to check anything here.
 976          */
 977         if (map_file_into_view( view, fd, sec->VirtualAddress, sec->SizeOfRawData, sec->PointerToRawData,
 978                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
 979                                 removable ) != STATUS_SUCCESS)
 980         {
 981             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
 982             goto error;
 983         }
 984
 985         if ((sec->SizeOfRawData < sec->Misc.VirtualSize) && (sec->SizeOfRawData & page_mask))
 986         {
 987             DWORD end = ROUND_SIZE( 0, sec->SizeOfRawData );
 988             if (end > sec->Misc.VirtualSize) end = sec->Misc.VirtualSize;
 989             TRACE_(module)("clearing %p - %p\n",
 990                            ptr + sec->VirtualAddress + sec->SizeOfRawData,
 991                            ptr + sec->VirtualAddress + end );
 992             memset( ptr + sec->VirtualAddress + sec->SizeOfRawData, 0,
 993                     end - sec->SizeOfRawData );
 994         }
 995     }
 996
 997
 998     /* perform base relocation, if necessary */
 999
1000     if (ptr != base)
1001     {
1002         const IMAGE_DATA_DIRECTORY *relocs;
1003
1004         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1005         if (!relocs->VirtualAddress || !relocs->Size)
1006         {
1007             if (nt->OptionalHeader.ImageBase == 0x400000) {
1008                 ERR("Image was mapped at %p: standard load address for a Win32 program (0x00400000) not available\n", ptr);
1009                 ERR("Do you have exec-shield or prelink active?\n");
1010             } else
1011                 ERR( "FATAL: Need to relocate module from addr %lx, but there are no relocation records\n",
1012                      nt->OptionalHeader.ImageBase );
1013             goto error;
1014         }
1015
1016         /* FIXME: If we need to relocate a system DLL (base > 2GB) we should
1017          *        really make sure that the *new* base address is also > 2GB.
1018          *        Some DLLs really check the MSB of the module handle :-/
1019          */
1020         if ((nt->OptionalHeader.ImageBase & 0x80000000) && !((DWORD)base & 0x80000000))
1021             ERR( "Forced to relocate system DLL (base > 2GB). This is not good.\n" );
1022
1023         if (!do_relocations( ptr, relocs, ptr - base, total_size ))
1024         {
1025             goto error;
1026         }
1027     }
1028
1029     /* set the image protections */
1030
1031     sec = (IMAGE_SECTION_HEADER*)((char *)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1032     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1033     {
1034         DWORD size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1035         BYTE vprot = VPROT_COMMITTED;
1036         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1037         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_READ|VPROT_WRITECOPY;
1038         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1039         VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot );
1040     }
1041
1042  done:
1043     if (!removable)  /* don't keep handle open on removable media */
1044         NtDuplicateObject( NtCurrentProcess(), hmapping,
1045                            NtCurrentProcess(), &view->mapping,
1046                            0, 0, DUPLICATE_SAME_ACCESS );
1047
1048     RtlLeaveCriticalSection( &csVirtual );
1049
1050     *addr_ptr = ptr;
1051     return STATUS_SUCCESS;
1052
1053  error:
1054     if (view) delete_view( view );
1055     RtlLeaveCriticalSection( &csVirtual );
1056     return status;
1057 }
1058
1059
1060 /***********************************************************************
1061  *           is_current_process
1062  *
1063  * Check whether a process handle is for the current process.
1064  */
1065 BOOL is_current_process( HANDLE handle )
1066 {
1067     BOOL ret = FALSE;
1068
1069     if (handle == NtCurrentProcess()) return TRUE;
1070     SERVER_START_REQ( get_process_info )
1071     {
1072         req->handle = handle;
1073         if (!wine_server_call( req ))
1074             ret = ((DWORD)reply->pid == GetCurrentProcessId());
1075     }
1076     SERVER_END_REQ;
1077     return ret;
1078 }
1079
1080
1081 /***********************************************************************
1082  *           virtual_init
1083  */
1084 void virtual_init(void)
1085 {
1086 #ifndef page_mask
1087     page_size = getpagesize();
1088     page_mask = page_size - 1;
1089     /* Make sure we have a power of 2 */
1090     assert( !(page_size & page_mask) );
1091     page_shift = 0;
1092     while ((1 << page_shift) != page_size) page_shift++;
1093 #endif  /* page_mask */
1094 }
1095
1096
1097 /***********************************************************************
1098  *           VIRTUAL_HandleFault
1099  */
1100 DWORD VIRTUAL_HandleFault( LPCVOID addr )
1101 {
1102     FILE_VIEW *view;
1103     DWORD ret = EXCEPTION_ACCESS_VIOLATION;
1104
1105     RtlEnterCriticalSection( &csVirtual );
1106     if ((view = VIRTUAL_FindView( addr )))
1107     {
1108         BYTE vprot = view->prot[((const char *)addr - (const char *)view->base) >> page_shift];
1109         void *page = (void *)((UINT_PTR)addr & ~page_mask);
1110         char *stack = NtCurrentTeb()->Tib.StackLimit;
1111         if (vprot & VPROT_GUARD)
1112         {
1113             VIRTUAL_SetProt( view, page, page_mask + 1, vprot & ~VPROT_GUARD );
1114             ret = STATUS_GUARD_PAGE_VIOLATION;
1115         }
1116         /* is it inside the stack guard page? */
1117         if (((const char *)addr >= stack) && ((const char *)addr < stack + (page_mask+1)))
1118             ret = STATUS_STACK_OVERFLOW;
1119     }
1120     RtlLeaveCriticalSection( &csVirtual );
1121     return ret;
1122 }
1123
1124 /***********************************************************************
1125  *           VIRTUAL_HasMapping
1126  *
1127  * Check if the specified view has an associated file mapping.
1128  */
1129 BOOL VIRTUAL_HasMapping( LPCVOID addr )
1130 {
1131     FILE_VIEW *view;
1132     BOOL ret = FALSE;
1133
1134     RtlEnterCriticalSection( &csVirtual );
1135     if ((view = VIRTUAL_FindView( addr ))) ret = (view->mapping != 0);
1136     RtlLeaveCriticalSection( &csVirtual );
1137     return ret;
1138 }
1139
1140
1141 /***********************************************************************
1142  *           VIRTUAL_UseLargeAddressSpace
1143  *
1144  * Increase the address space size for apps that support it.
1145  */
1146 void VIRTUAL_UseLargeAddressSpace(void)
1147 {
1148     if (user_space_limit >= ADDRESS_SPACE_LIMIT) return;
1149     RtlEnterCriticalSection( &csVirtual );
1150     remove_reserved_area( user_space_limit, (char *)ADDRESS_SPACE_LIMIT - (char *)user_space_limit );
1151     user_space_limit = ADDRESS_SPACE_LIMIT;
1152     RtlLeaveCriticalSection( &csVirtual );
1153 }
1154
1155
1156 /***********************************************************************
1157  *             NtAllocateVirtualMemory   (NTDLL.@)
1158  *             ZwAllocateVirtualMemory   (NTDLL.@)
1159  */
1160 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1161                                          ULONG *size_ptr, ULONG type, ULONG protect )
1162 {
1163     void *base;
1164     BYTE vprot;
1165     DWORD size = *size_ptr;
1166     NTSTATUS status = STATUS_SUCCESS;
1167     struct file_view *view;
1168
1169     TRACE("%p %p %08lx %lx %08lx\n", process, *ret, size, type, protect );
1170
1171     if (!size) return STATUS_INVALID_PARAMETER;
1172
1173     if (!is_current_process( process ))
1174     {
1175         ERR("Unsupported on other process\n");
1176         return STATUS_ACCESS_DENIED;
1177     }
1178
1179     /* Round parameters to a page boundary */
1180
1181     if (size > 0x7fc00000) return STATUS_WORKING_SET_LIMIT_RANGE; /* 2Gb - 4Mb */
1182
1183     if (*ret)
1184     {
1185         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1186             base = ROUND_ADDR( *ret, granularity_mask );
1187         else
1188             base = ROUND_ADDR( *ret, page_mask );
1189         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1190
1191         /* disallow low 64k, wrap-around and kernel space */
1192         if (((char *)base <= (char *)granularity_mask) ||
1193             ((char *)base + size < (char *)base) ||
1194             is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
1195             return STATUS_INVALID_PARAMETER;
1196     }
1197     else
1198     {
1199         base = NULL;
1200         size = (size + page_mask) & ~page_mask;
1201     }
1202
1203     if (type & MEM_TOP_DOWN) {
1204         /* FIXME: MEM_TOP_DOWN allocates the largest possible address. */
1205         WARN("MEM_TOP_DOWN ignored\n");
1206         type &= ~MEM_TOP_DOWN;
1207     }
1208
1209     if (zero_bits)
1210         WARN("zero_bits %lu ignored\n", zero_bits);
1211
1212     /* Compute the alloc type flags */
1213
1214     if (!(type & MEM_SYSTEM))
1215     {
1216         if (!(type & (MEM_COMMIT | MEM_RESERVE)) || (type & ~(MEM_COMMIT | MEM_RESERVE)))
1217         {
1218             WARN("called with wrong alloc type flags (%08lx) !\n", type);
1219             return STATUS_INVALID_PARAMETER;
1220         }
1221     }
1222     vprot = VIRTUAL_GetProt( protect );
1223     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1224
1225     /* Reserve the memory */
1226
1227     RtlEnterCriticalSection( &csVirtual );
1228
1229     if (type & MEM_SYSTEM)
1230     {
1231         if (type & MEM_IMAGE) vprot |= VPROT_IMAGE;
1232         status = create_view( &view, base, size, vprot | VPROT_COMMITTED );
1233         if (status == STATUS_SUCCESS)
1234         {
1235             view->flags |= VFLAG_VALLOC | VFLAG_SYSTEM;
1236             base = view->base;
1237         }
1238     }
1239     else if ((type & MEM_RESERVE) || !base)
1240     {
1241         status = map_view( &view, base, size, vprot );
1242         if (status == STATUS_SUCCESS)
1243         {
1244             view->flags |= VFLAG_VALLOC;
1245             base = view->base;
1246         }
1247     }
1248     else  /* commit the pages */
1249     {
1250         if (!(view = VIRTUAL_FindView( base )) ||
1251             ((char *)base + size > (char *)view->base + view->size)) status = STATUS_NOT_MAPPED_VIEW;
1252         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1253     }
1254
1255     RtlLeaveCriticalSection( &csVirtual );
1256
1257     if (status == STATUS_SUCCESS)
1258     {
1259         *ret = base;
1260         *size_ptr = size;
1261     }
1262     return status;
1263 }
1264
1265
1266 /***********************************************************************
1267  *             NtFreeVirtualMemory   (NTDLL.@)
1268  *             ZwFreeVirtualMemory   (NTDLL.@)
1269  */
1270 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, ULONG *size_ptr, ULONG type )
1271 {
1272     FILE_VIEW *view;
1273     char *base;
1274     NTSTATUS status = STATUS_SUCCESS;
1275     LPVOID addr = *addr_ptr;
1276     DWORD size = *size_ptr;
1277
1278     TRACE("%p %p %08lx %lx\n", process, addr, size, type );
1279
1280     if (!is_current_process( process ))
1281     {
1282         ERR("Unsupported on other process\n");
1283         return STATUS_ACCESS_DENIED;
1284     }
1285
1286     /* Fix the parameters */
1287
1288     size = ROUND_SIZE( addr, size );
1289     base = ROUND_ADDR( addr, page_mask );
1290
1291     RtlEnterCriticalSection(&csVirtual);
1292
1293     if (!(view = VIRTUAL_FindView( base )) ||
1294         (base + size > (char *)view->base + view->size) ||
1295         !(view->flags & VFLAG_VALLOC))
1296     {
1297         status = STATUS_INVALID_PARAMETER;
1298     }
1299     else if (type & MEM_SYSTEM)
1300     {
1301         /* return the values that the caller should use to unmap the area */
1302         *addr_ptr = view->base;
1303         *size_ptr = view->size;
1304         view->flags |= VFLAG_SYSTEM;
1305         delete_view( view );
1306     }
1307     else if (type == MEM_RELEASE)
1308     {
1309         /* Free the pages */
1310
1311         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
1312         else
1313         {
1314             delete_view( view );
1315             *addr_ptr = base;
1316             *size_ptr = size;
1317         }
1318     }
1319     else if (type == MEM_DECOMMIT)
1320     {
1321         status = decommit_pages( view, base - (char *)view->base, size );
1322         if (status == STATUS_SUCCESS)
1323         {
1324             *addr_ptr = base;
1325             *size_ptr = size;
1326         }
1327     }
1328     else
1329     {
1330         WARN("called with wrong free type flags (%08lx) !\n", type);
1331         status = STATUS_INVALID_PARAMETER;
1332     }
1333
1334     RtlLeaveCriticalSection(&csVirtual);
1335     return status;
1336 }
1337
1338
1339 /***********************************************************************
1340  *             NtProtectVirtualMemory   (NTDLL.@)
1341  *             ZwProtectVirtualMemory   (NTDLL.@)
1342  */
1343 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, ULONG *size_ptr,
1344                                         ULONG new_prot, ULONG *old_prot )
1345 {
1346     FILE_VIEW *view;
1347     NTSTATUS status = STATUS_SUCCESS;
1348     char *base;
1349     UINT i;
1350     BYTE vprot, *p;
1351     DWORD prot, size = *size_ptr;
1352     LPVOID addr = *addr_ptr;
1353
1354     TRACE("%p %p %08lx %08lx\n", process, addr, size, new_prot );
1355
1356     if (!is_current_process( process ))
1357     {
1358         ERR("Unsupported on other process\n");
1359         return STATUS_ACCESS_DENIED;
1360     }
1361
1362     /* Fix the parameters */
1363
1364     size = ROUND_SIZE( addr, size );
1365     base = ROUND_ADDR( addr, page_mask );
1366
1367     RtlEnterCriticalSection( &csVirtual );
1368
1369     if (!(view = VIRTUAL_FindView( base )) || (base + size > (char *)view->base + view->size))
1370     {
1371         status = STATUS_INVALID_PARAMETER;
1372     }
1373     else
1374     {
1375         /* Make sure all the pages are committed */
1376
1377         p = view->prot + ((base - (char *)view->base) >> page_shift);
1378         VIRTUAL_GetWin32Prot( *p, &prot, NULL );
1379         for (i = size >> page_shift; i; i--, p++)
1380         {
1381             if (!(*p & VPROT_COMMITTED))
1382             {
1383                 status = STATUS_NOT_COMMITTED;
1384                 break;
1385             }
1386         }
1387         if (!i)
1388         {
1389             if (old_prot) *old_prot = prot;
1390             vprot = VIRTUAL_GetProt( new_prot ) | VPROT_COMMITTED;
1391             if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1392         }
1393     }
1394     RtlLeaveCriticalSection( &csVirtual );
1395
1396     if (status == STATUS_SUCCESS)
1397     {
1398         *addr_ptr = base;
1399         *size_ptr = size;
1400     }
1401     return status;
1402 }
1403
1404
1405 /***********************************************************************
1406  *             NtQueryVirtualMemory   (NTDLL.@)
1407  *             ZwQueryVirtualMemory   (NTDLL.@)
1408  */
1409 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
1410                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
1411                                       ULONG len, ULONG *res_len )
1412 {
1413     FILE_VIEW *view;
1414     char *base, *alloc_base = 0;
1415     struct list *ptr;
1416     UINT size = 0;
1417     MEMORY_BASIC_INFORMATION *info = buffer;
1418
1419     if (info_class != MemoryBasicInformation)
1420     {
1421         FIXME("(%p, %p, %d, %p, %ld, %p) Unimplemented information class\n", process, addr,
1422               info_class, buffer, len, res_len);
1423         return STATUS_INVALID_INFO_CLASS;
1424     }
1425     if (ADDRESS_SPACE_LIMIT && addr >= ADDRESS_SPACE_LIMIT)
1426         return STATUS_WORKING_SET_LIMIT_RANGE;
1427
1428     if (!is_current_process( process ))
1429     {
1430         ERR("Unsupported on other process\n");
1431         return STATUS_ACCESS_DENIED;
1432     }
1433
1434     base = ROUND_ADDR( addr, page_mask );
1435
1436     /* Find the view containing the address */
1437
1438     RtlEnterCriticalSection(&csVirtual);
1439     ptr = list_head( &views_list );
1440     for (;;)
1441     {
1442         if (!ptr)
1443         {
1444             /* make the address space end at the user limit, except if
1445              * the last view was mapped beyond that */
1446             if (alloc_base < (char *)user_space_limit)
1447             {
1448                 if (user_space_limit && base >= (char *)user_space_limit)
1449                 {
1450                     RtlLeaveCriticalSection( &csVirtual );
1451                     return STATUS_WORKING_SET_LIMIT_RANGE;
1452                 }
1453                 size = (char *)user_space_limit - alloc_base;
1454             }
1455             else size = (char *)ADDRESS_SPACE_LIMIT - alloc_base;
1456             view = NULL;
1457             break;
1458         }
1459         view = LIST_ENTRY( ptr, struct file_view, entry );
1460         if ((char *)view->base > base)
1461         {
1462             size = (char *)view->base - alloc_base;
1463             view = NULL;
1464             break;
1465         }
1466         if ((char *)view->base + view->size > base)
1467         {
1468             alloc_base = view->base;
1469             size = view->size;
1470             break;
1471         }
1472         alloc_base = (char *)view->base + view->size;
1473         ptr = list_next( &views_list, ptr );
1474     }
1475
1476     /* Fill the info structure */
1477
1478     if (!view)
1479     {
1480         info->State             = MEM_FREE;
1481         info->Protect           = 0;
1482         info->AllocationProtect = 0;
1483         info->Type              = 0;
1484     }
1485     else
1486     {
1487         BYTE vprot = view->prot[(base - alloc_base) >> page_shift];
1488         VIRTUAL_GetWin32Prot( vprot, &info->Protect, &info->State );
1489         for (size = base - alloc_base; size < view->size; size += page_mask+1)
1490             if (view->prot[size >> page_shift] != vprot) break;
1491         VIRTUAL_GetWin32Prot( view->protect, &info->AllocationProtect, NULL );
1492         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
1493         else if (view->flags & VFLAG_VALLOC) info->Type = MEM_PRIVATE;
1494         else info->Type = MEM_MAPPED;
1495     }
1496     RtlLeaveCriticalSection(&csVirtual);
1497
1498     info->BaseAddress    = (LPVOID)base;
1499     info->AllocationBase = (LPVOID)alloc_base;
1500     info->RegionSize     = size - (base - alloc_base);
1501     if (res_len) *res_len = sizeof(*info);
1502     return STATUS_SUCCESS;
1503 }
1504
1505
1506 /***********************************************************************
1507  *             NtLockVirtualMemory   (NTDLL.@)
1508  *             ZwLockVirtualMemory   (NTDLL.@)
1509  */
1510 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, ULONG *size, ULONG unknown )
1511 {
1512     if (!is_current_process( process ))
1513     {
1514         ERR("Unsupported on other process\n");
1515         return STATUS_ACCESS_DENIED;
1516     }
1517     return STATUS_SUCCESS;
1518 }
1519
1520
1521 /***********************************************************************
1522  *             NtUnlockVirtualMemory   (NTDLL.@)
1523  *             ZwUnlockVirtualMemory   (NTDLL.@)
1524  */
1525 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, ULONG *size, ULONG unknown )
1526 {
1527     if (!is_current_process( process ))
1528     {
1529         ERR("Unsupported on other process\n");
1530         return STATUS_ACCESS_DENIED;
1531     }
1532     return STATUS_SUCCESS;
1533 }
1534
1535
1536 /***********************************************************************
1537  *             NtCreateSection   (NTDLL.@)
1538  *             ZwCreateSection   (NTDLL.@)
1539  */
1540 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
1541                                  const LARGE_INTEGER *size, ULONG protect,
1542                                  ULONG sec_flags, HANDLE file )
1543 {
1544     NTSTATUS ret;
1545     BYTE vprot;
1546     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
1547
1548     /* Check parameters */
1549
1550     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1551
1552     vprot = VIRTUAL_GetProt( protect );
1553     if (sec_flags & SEC_RESERVE)
1554     {
1555         if (file) return STATUS_INVALID_PARAMETER;
1556     }
1557     else vprot |= VPROT_COMMITTED;
1558     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
1559     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
1560
1561     /* Create the server object */
1562
1563     SERVER_START_REQ( create_mapping )
1564     {
1565         req->file_handle = file;
1566         req->size_high   = size ? size->u.HighPart : 0;
1567         req->size_low    = size ? size->u.LowPart : 0;
1568         req->protect     = vprot;
1569         req->access      = access;
1570         req->inherit     = (attr && (attr->Attributes & OBJ_INHERIT) != 0);
1571         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
1572         ret = wine_server_call( req );
1573         *handle = reply->handle;
1574     }
1575     SERVER_END_REQ;
1576     return ret;
1577 }
1578
1579
1580 /***********************************************************************
1581  *             NtOpenSection   (NTDLL.@)
1582  *             ZwOpenSection   (NTDLL.@)
1583  */
1584 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
1585 {
1586     NTSTATUS ret;
1587     DWORD len = attr->ObjectName->Length;
1588
1589     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1590
1591     SERVER_START_REQ( open_mapping )
1592     {
1593         req->access  = access;
1594         req->inherit = (attr->Attributes & OBJ_INHERIT) != 0;
1595         wine_server_add_data( req, attr->ObjectName->Buffer, len );
1596         if (!(ret = wine_server_call( req ))) *handle = reply->handle;
1597     }
1598     SERVER_END_REQ;
1599     return ret;
1600 }
1601
1602
1603 /***********************************************************************
1604  *             NtMapViewOfSection   (NTDLL.@)
1605  *             ZwMapViewOfSection   (NTDLL.@)
1606  */
1607 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
1608                                     ULONG commit_size, const LARGE_INTEGER *offset_ptr, ULONG *size_ptr,
1609                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
1610 {
1611     IO_STATUS_BLOCK io;
1612     FILE_FS_DEVICE_INFORMATION device_info;
1613     NTSTATUS res;
1614     UINT size = 0;
1615     int unix_handle = -1;
1616     int prot;
1617     void *base;
1618     struct file_view *view;
1619     DWORD size_low, size_high, header_size, shared_size;
1620     HANDLE shared_file;
1621     BOOL removable = FALSE;
1622     LARGE_INTEGER offset;
1623
1624     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
1625
1626     TRACE("handle=%p process=%p addr=%p off=%lx%08lx size=%x access=%lx\n",
1627           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, size, protect );
1628
1629     if (!is_current_process( process ))
1630     {
1631         ERR("Unsupported on other process\n");
1632         return STATUS_ACCESS_DENIED;
1633     }
1634
1635     /* Check parameters */
1636
1637     if ((offset.u.LowPart & granularity_mask) ||
1638         (*addr_ptr && ((UINT_PTR)*addr_ptr & granularity_mask)))
1639         return STATUS_INVALID_PARAMETER;
1640
1641     SERVER_START_REQ( get_mapping_info )
1642     {
1643         req->handle = handle;
1644         res = wine_server_call( req );
1645         prot        = reply->protect;
1646         base        = reply->base;
1647         size_low    = reply->size_low;
1648         size_high   = reply->size_high;
1649         header_size = reply->header_size;
1650         shared_file = reply->shared_file;
1651         shared_size = reply->shared_size;
1652     }
1653     SERVER_END_REQ;
1654     if (res) return res;
1655
1656     if ((res = wine_server_handle_to_fd( handle, 0, &unix_handle, NULL ))) return res;
1657
1658     if (NtQueryVolumeInformationFile( handle, &io, &device_info, sizeof(device_info),
1659                                       FileFsDeviceInformation ) == STATUS_SUCCESS)
1660         removable = device_info.Characteristics & FILE_REMOVABLE_MEDIA;
1661
1662     if (prot & VPROT_IMAGE)
1663     {
1664         if (shared_file)
1665         {
1666             int shared_fd;
1667
1668             if ((res = wine_server_handle_to_fd( shared_file, GENERIC_READ, &shared_fd,
1669                                                  NULL ))) goto done;
1670             res = map_image( handle, unix_handle, base, size_low, header_size,
1671                              shared_fd, removable, addr_ptr );
1672             wine_server_release_fd( shared_file, shared_fd );
1673             NtClose( shared_file );
1674         }
1675         else
1676         {
1677             res = map_image( handle, unix_handle, base, size_low, header_size,
1678                              -1, removable, addr_ptr );
1679         }
1680         wine_server_release_fd( handle, unix_handle );
1681         if (!res) *size_ptr = size_low;
1682         return res;
1683     }
1684
1685     if (size_high)
1686         ERR("Sizes larger than 4Gb not supported\n");
1687
1688     if ((offset.u.LowPart >= size_low) ||
1689         (*size_ptr > size_low - offset.u.LowPart))
1690     {
1691         res = STATUS_INVALID_PARAMETER;
1692         goto done;
1693     }
1694     if (*size_ptr) size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
1695     else size = size_low - offset.u.LowPart;
1696
1697     switch(protect)
1698     {
1699     case PAGE_NOACCESS:
1700         break;
1701     case PAGE_READWRITE:
1702     case PAGE_EXECUTE_READWRITE:
1703         if (!(prot & VPROT_WRITE))
1704         {
1705             res = STATUS_INVALID_PARAMETER;
1706             goto done;
1707         }
1708         removable = FALSE;
1709         /* fall through */
1710     case PAGE_READONLY:
1711     case PAGE_WRITECOPY:
1712     case PAGE_EXECUTE:
1713     case PAGE_EXECUTE_READ:
1714     case PAGE_EXECUTE_WRITECOPY:
1715         if (prot & VPROT_READ) break;
1716         /* fall through */
1717     default:
1718         res = STATUS_INVALID_PARAMETER;
1719         goto done;
1720     }
1721
1722     /* FIXME: If a mapping is created with SEC_RESERVE and a process,
1723      * which has a view of this mapping commits some pages, they will
1724      * appear commited in all other processes, which have the same
1725      * view created. Since we don`t support this yet, we create the
1726      * whole mapping commited.
1727      */
1728     prot |= VPROT_COMMITTED;
1729
1730     /* Reserve a properly aligned area */
1731
1732     RtlEnterCriticalSection( &csVirtual );
1733
1734     res = map_view( &view, *addr_ptr, size, prot );
1735     if (res)
1736     {
1737         RtlLeaveCriticalSection( &csVirtual );
1738         goto done;
1739     }
1740
1741     /* Map the file */
1742
1743     TRACE("handle=%p size=%x offset=%lx%08lx\n",
1744           handle, size, offset.u.HighPart, offset.u.LowPart );
1745
1746     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, prot, removable );
1747     if (res == STATUS_SUCCESS)
1748     {
1749         if (!removable)  /* don't keep handle open on removable media */
1750             NtDuplicateObject( NtCurrentProcess(), handle,
1751                                NtCurrentProcess(), &view->mapping,
1752                                0, 0, DUPLICATE_SAME_ACCESS );
1753
1754         *addr_ptr = view->base;
1755         *size_ptr = size;
1756     }
1757     else
1758     {
1759         ERR( "map_file_into_view %p %x %lx%08lx failed\n",
1760              view->base, size, offset.u.HighPart, offset.u.LowPart );
1761         delete_view( view );
1762     }
1763
1764     RtlLeaveCriticalSection( &csVirtual );
1765
1766 done:
1767     wine_server_release_fd( handle, unix_handle );
1768     return res;
1769 }
1770
1771
1772 /***********************************************************************
1773  *             NtUnmapViewOfSection   (NTDLL.@)
1774  *             ZwUnmapViewOfSection   (NTDLL.@)
1775  */
1776 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
1777 {
1778     FILE_VIEW *view;
1779     NTSTATUS status = STATUS_INVALID_PARAMETER;
1780     void *base = ROUND_ADDR( addr, page_mask );
1781
1782     if (!is_current_process( process ))
1783     {
1784         ERR("Unsupported on other process\n");
1785         return STATUS_ACCESS_DENIED;
1786     }
1787     RtlEnterCriticalSection( &csVirtual );
1788     if ((view = VIRTUAL_FindView( base )) && (base == view->base))
1789     {
1790         delete_view( view );
1791         status = STATUS_SUCCESS;
1792     }
1793     RtlLeaveCriticalSection( &csVirtual );
1794     return status;
1795 }
1796
1797
1798 /***********************************************************************
1799  *             NtFlushVirtualMemory   (NTDLL.@)
1800  *             ZwFlushVirtualMemory   (NTDLL.@)
1801  */
1802 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
1803                                       ULONG *size_ptr, ULONG unknown )
1804 {
1805     FILE_VIEW *view;
1806     NTSTATUS status = STATUS_SUCCESS;
1807     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
1808
1809     if (!is_current_process( process ))
1810     {
1811         ERR("Unsupported on other process\n");
1812         return STATUS_ACCESS_DENIED;
1813     }
1814     RtlEnterCriticalSection( &csVirtual );
1815     if (!(view = VIRTUAL_FindView( addr ))) status = STATUS_INVALID_PARAMETER;
1816     else
1817     {
1818         if (!*size_ptr) *size_ptr = view->size;
1819         *addr_ptr = addr;
1820         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
1821     }
1822     RtlLeaveCriticalSection( &csVirtual );
1823     return status;
1824 }
1825
1826
1827 /***********************************************************************
1828  *             NtReadVirtualMemory   (NTDLL.@)
1829  *             ZwReadVirtualMemory   (NTDLL.@)
1830  */
1831 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
1832                                      SIZE_T size, SIZE_T *bytes_read )
1833 {
1834     NTSTATUS status;
1835
1836     SERVER_START_REQ( read_process_memory )
1837     {
1838         req->handle = process;
1839         req->addr   = (void *)addr;
1840         wine_server_set_reply( req, buffer, size );
1841         if ((status = wine_server_call( req ))) size = 0;
1842     }
1843     SERVER_END_REQ;
1844     if (bytes_read) *bytes_read = size;
1845     return status;
1846 }
1847
1848
1849 /***********************************************************************
1850  *             NtWriteVirtualMemory   (NTDLL.@)
1851  *             ZwWriteVirtualMemory   (NTDLL.@)
1852  */
1853 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
1854                                       SIZE_T size, SIZE_T *bytes_written )
1855 {
1856     static const unsigned int zero;
1857     unsigned int first_offset, last_offset, first_mask, last_mask;
1858     NTSTATUS status;
1859
1860     if (!size) return STATUS_INVALID_PARAMETER;
1861
1862     /* compute the mask for the first int */
1863     first_mask = ~0;
1864     first_offset = (unsigned int)addr % sizeof(int);
1865     memset( &first_mask, 0, first_offset );
1866
1867     /* compute the mask for the last int */
1868     last_offset = (size + first_offset) % sizeof(int);
1869     last_mask = 0;
1870     memset( &last_mask, 0xff, last_offset ? last_offset : sizeof(int) );
1871
1872     SERVER_START_REQ( write_process_memory )
1873     {
1874         req->handle     = process;
1875         req->addr       = (char *)addr - first_offset;
1876         req->first_mask = first_mask;
1877         req->last_mask  = last_mask;
1878         if (first_offset) wine_server_add_data( req, &zero, first_offset );
1879         wine_server_add_data( req, buffer, size );
1880         if (last_offset) wine_server_add_data( req, &zero, sizeof(int) - last_offset );
1881
1882         if ((status = wine_server_call( req ))) size = 0;
1883     }
1884     SERVER_END_REQ;
1885     if (bytes_written) *bytes_written = size;
1886     return status;
1887 }