git.oblomov.eu Git - wine/blob - dlls/ntdll/virtual.c

   1 /*
   2  * Win32 virtual memory functions
   3  *
   4  * Copyright 1997, 2002 Alexandre Julliard
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2.1 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, write to the Free Software
  18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  19  */
  20
  21 #include "config.h"
  22 #include "wine/port.h"
  23
  24 #include <assert.h>
  25 #include <errno.h>
  26 #ifdef HAVE_SYS_ERRNO_H
  27 #include <sys/errno.h>
  28 #endif
  29 #include <fcntl.h>
  30 #ifdef HAVE_UNISTD_H
  31 # include <unistd.h>
  32 #endif
  33 #include <stdarg.h>
  34 #include <stdlib.h>
  35 #include <stdio.h>
  36 #include <string.h>
  37 #include <sys/types.h>
  38 #ifdef HAVE_SYS_STAT_H
  39 # include <sys/stat.h>
  40 #endif
  41 #ifdef HAVE_SYS_MMAN_H
  42 # include <sys/mman.h>
  43 #endif
  44
  45 #define NONAMELESSUNION
  46 #define NONAMELESSSTRUCT
  47 #include "ntstatus.h"
  48 #define WIN32_NO_STATUS
  49 #include "windef.h"
  50 #include "winternl.h"
  51 #include "wine/library.h"
  52 #include "wine/server.h"
  53 #include "wine/list.h"
  54 #include "wine/debug.h"
  55 #include "ntdll_misc.h"
  56
  57 WINE_DEFAULT_DEBUG_CHANNEL(virtual);
  58 WINE_DECLARE_DEBUG_CHANNEL(module);
  59
  60 #ifndef MS_SYNC
  61 #define MS_SYNC 0
  62 #endif
  63
  64 #ifndef MAP_NORESERVE
  65 #define MAP_NORESERVE 0
  66 #endif
  67
  68 /* File view */
  69 typedef struct file_view
  70 {
  71     struct list   entry;       /* Entry in global view list */
  72     void         *base;        /* Base address */
  73     size_t        size;        /* Size in bytes */
  74     HANDLE        mapping;     /* Handle to the file mapping */
  75     BYTE          flags;       /* Allocation flags (VFLAG_*) */
  76     BYTE          protect;     /* Protection for all pages at allocation time */
  77     BYTE          prot[1];     /* Protection byte for each page */
  78 } FILE_VIEW;
  79
  80 /* Per-view flags */
  81 #define VFLAG_SYSTEM     0x01  /* system view (underlying mmap not under our control) */
  82 #define VFLAG_VALLOC     0x02  /* allocated by VirtualAlloc */
  83
  84 /* Conversion from VPROT_* to Win32 flags */
  85 static const BYTE VIRTUAL_Win32Flags[16] =
  86 {
  87     PAGE_NOACCESS,              /* 0 */
  88     PAGE_READONLY,              /* READ */
  89     PAGE_READWRITE,             /* WRITE */
  90     PAGE_READWRITE,             /* READ | WRITE */
  91     PAGE_EXECUTE,               /* EXEC */
  92     PAGE_EXECUTE_READ,          /* READ | EXEC */
  93     PAGE_EXECUTE_READWRITE,     /* WRITE | EXEC */
  94     PAGE_EXECUTE_READWRITE,     /* READ | WRITE | EXEC */
  95     PAGE_WRITECOPY,             /* WRITECOPY */
  96     PAGE_WRITECOPY,             /* READ | WRITECOPY */
  97     PAGE_WRITECOPY,             /* WRITE | WRITECOPY */
  98     PAGE_WRITECOPY,             /* READ | WRITE | WRITECOPY */
  99     PAGE_EXECUTE_WRITECOPY,     /* EXEC | WRITECOPY */
 100     PAGE_EXECUTE_WRITECOPY,     /* READ | EXEC | WRITECOPY */
 101     PAGE_EXECUTE_WRITECOPY,     /* WRITE | EXEC | WRITECOPY */
 102     PAGE_EXECUTE_WRITECOPY      /* READ | WRITE | EXEC | WRITECOPY */
 103 };
 104
 105 static struct list views_list = LIST_INIT(views_list);
 106
 107 static RTL_CRITICAL_SECTION csVirtual;
 108 static RTL_CRITICAL_SECTION_DEBUG critsect_debug =
 109 {
 110     0, 0, &csVirtual,
 111     { &critsect_debug.ProcessLocksList, &critsect_debug.ProcessLocksList },
 112       0, 0, { (DWORD_PTR)(__FILE__ ": csVirtual") }
 113 };
 114 static RTL_CRITICAL_SECTION csVirtual = { &critsect_debug, -1, 0, 0, 0, 0 };
 115
 116 #ifdef __i386__
 117 /* These are always the same on an i386, and it will be faster this way */
 118 # define page_mask  0xfff
 119 # define page_shift 12
 120 # define page_size  0x1000
 121 /* Note: these are Windows limits, you cannot change them. */
 122 # define ADDRESS_SPACE_LIMIT  ((void *)0xc0000000)  /* top of the total available address space */
 123 # define USER_SPACE_LIMIT     ((void *)0x7fff0000)  /* top of the user address space */
 124 #else
 125 static UINT page_shift;
 126 static UINT page_size;
 127 static UINT_PTR page_mask;
 128 # define ADDRESS_SPACE_LIMIT  0   /* no limit needed on other platforms */
 129 # define USER_SPACE_LIMIT     0   /* no limit needed on other platforms */
 130 #endif  /* __i386__ */
 131
 132 #define ROUND_ADDR(addr,mask) \
 133    ((void *)((UINT_PTR)(addr) & ~(UINT_PTR)(mask)))
 134
 135 #define ROUND_SIZE(addr,size) \
 136    (((UINT)(size) + ((UINT_PTR)(addr) & page_mask) + page_mask) & ~page_mask)
 137
 138 #define VIRTUAL_DEBUG_DUMP_VIEW(view) \
 139     do { if (TRACE_ON(virtual)) VIRTUAL_DumpView(view); } while (0)
 140
 141 static void *user_space_limit = USER_SPACE_LIMIT;
 142 static void *preload_reserve_start;
 143 static void *preload_reserve_end;
 144 static int use_locks;
 145 static int force_exec_prot;  /* whether to force PROT_EXEC on all PROT_READ mmaps */
 146
 147
 148 /***********************************************************************
 149  *           VIRTUAL_GetProtStr
 150  */
 151 static const char *VIRTUAL_GetProtStr( BYTE prot )
 152 {
 153     static char buffer[6];
 154     buffer[0] = (prot & VPROT_COMMITTED) ? 'c' : '-';
 155     buffer[1] = (prot & VPROT_GUARD) ? 'g' : '-';
 156     buffer[2] = (prot & VPROT_READ) ? 'r' : '-';
 157     buffer[3] = (prot & VPROT_WRITECOPY) ? 'W' : ((prot & VPROT_WRITE) ? 'w' : '-');
 158     buffer[4] = (prot & VPROT_EXEC) ? 'x' : '-';
 159     buffer[5] = 0;
 160     return buffer;
 161 }
 162
 163
 164 /***********************************************************************
 165  *           VIRTUAL_GetUnixProt
 166  *
 167  * Convert page protections to protection for mmap/mprotect.
 168  */
 169 static int VIRTUAL_GetUnixProt( BYTE vprot )
 170 {
 171     int prot = 0;
 172     if ((vprot & VPROT_COMMITTED) && !(vprot & VPROT_GUARD))
 173     {
 174         if (vprot & VPROT_READ) prot |= PROT_READ;
 175         if (vprot & VPROT_WRITE) prot |= PROT_WRITE;
 176         if (vprot & VPROT_WRITECOPY) prot |= PROT_WRITE;
 177         if (vprot & VPROT_EXEC) prot |= PROT_EXEC;
 178     }
 179     if (!prot) prot = PROT_NONE;
 180     return prot;
 181 }
 182
 183
 184 /***********************************************************************
 185  *           VIRTUAL_DumpView
 186  */
 187 static void VIRTUAL_DumpView( FILE_VIEW *view )
 188 {
 189     UINT i, count;
 190     char *addr = view->base;
 191     BYTE prot = view->prot[0];
 192
 193     TRACE( "View: %p - %p", addr, addr + view->size - 1 );
 194     if (view->flags & VFLAG_SYSTEM)
 195         TRACE( " (system)\n" );
 196     else if (view->flags & VFLAG_VALLOC)
 197         TRACE( " (valloc)\n" );
 198     else if (view->mapping)
 199         TRACE( " %p\n", view->mapping );
 200     else
 201         TRACE( " (anonymous)\n");
 202
 203     for (count = i = 1; i < view->size >> page_shift; i++, count++)
 204     {
 205         if (view->prot[i] == prot) continue;
 206         TRACE( "      %p - %p %s\n",
 207                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 208         addr += (count << page_shift);
 209         prot = view->prot[i];
 210         count = 0;
 211     }
 212     if (count)
 213         TRACE( "      %p - %p %s\n",
 214                  addr, addr + (count << page_shift) - 1, VIRTUAL_GetProtStr(prot) );
 215 }
 216
 217
 218 /***********************************************************************
 219  *           VIRTUAL_Dump
 220  */
 221 #if WINE_VM_DEBUG
 222 static void VIRTUAL_Dump(void)
 223 {
 224     sigset_t sigset;
 225     struct file_view *view;
 226
 227     TRACE( "Dump of all virtual memory views:\n" );
 228     server_enter_uninterrupted_section( &csVirtual, &sigset );
 229     LIST_FOR_EACH_ENTRY( view, &views_list, FILE_VIEW, entry )
 230     {
 231         VIRTUAL_DumpView( view );
 232     }
 233     server_leave_uninterrupted_section( &csVirtual, &sigset );
 234 }
 235 #endif
 236
 237
 238 /***********************************************************************
 239  *           VIRTUAL_FindView
 240  *
 241  * Find the view containing a given address. The csVirtual section must be held by caller.
 242  *
 243  * PARAMS
 244  *      addr  [I] Address
 245  *
 246  * RETURNS
 247  *      View: Success
 248  *      NULL: Failure
 249  */
 250 static struct file_view *VIRTUAL_FindView( const void *addr )
 251 {
 252     struct file_view *view;
 253
 254     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 255     {
 256         if (view->base > addr) break;
 257         if ((const char*)view->base + view->size > (const char*)addr) return view;
 258     }
 259     return NULL;
 260 }
 261
 262
 263 /***********************************************************************
 264  *           get_mask
 265  */
 266 static inline UINT_PTR get_mask( ULONG zero_bits )
 267 {
 268     if (!zero_bits) return 0xffff;  /* allocations are aligned to 64K by default */
 269     if (zero_bits < page_shift) zero_bits = page_shift;
 270     return (1 << zero_bits) - 1;
 271 }
 272
 273
 274 /***********************************************************************
 275  *           find_view_range
 276  *
 277  * Find the first view overlapping at least part of the specified range.
 278  * The csVirtual section must be held by caller.
 279  */
 280 static struct file_view *find_view_range( const void *addr, size_t size )
 281 {
 282     struct file_view *view;
 283
 284     LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
 285     {
 286         if ((const char *)view->base >= (const char *)addr + size) break;
 287         if ((const char *)view->base + view->size > (const char *)addr) return view;
 288     }
 289     return NULL;
 290 }
 291
 292
 293 /***********************************************************************
 294  *           find_free_area
 295  *
 296  * Find a free area between views inside the specified range.
 297  * The csVirtual section must be held by caller.
 298  */
 299 static void *find_free_area( void *base, void *end, size_t size, size_t mask, int top_down )
 300 {
 301     struct list *ptr;
 302     void *start;
 303
 304     if (top_down)
 305     {
 306         start = ROUND_ADDR( (char *)end - size, mask );
 307         if (start >= end || start < base) return NULL;
 308
 309         for (ptr = views_list.prev; ptr != &views_list; ptr = ptr->prev)
 310         {
 311             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 312
 313             if ((char *)view->base + view->size <= (char *)start) break;
 314             if ((char *)view->base >= (char *)start + size) continue;
 315             start = ROUND_ADDR( (char *)view->base - size, mask );
 316             /* stop if remaining space is not large enough */
 317             if (!start || start >= end || start < base) return NULL;
 318         }
 319     }
 320     else
 321     {
 322         start = ROUND_ADDR( (char *)base + mask, mask );
 323         if (start >= end || (char *)end - (char *)start < size) return NULL;
 324
 325         for (ptr = views_list.next; ptr != &views_list; ptr = ptr->next)
 326         {
 327             struct file_view *view = LIST_ENTRY( ptr, struct file_view, entry );
 328
 329             if ((char *)view->base >= (char *)start + size) break;
 330             if ((char *)view->base + view->size <= (char *)start) continue;
 331             start = ROUND_ADDR( (char *)view->base + view->size + mask, mask );
 332             /* stop if remaining space is not large enough */
 333             if (!start || start >= end || (char *)end - (char *)start < size) return NULL;
 334         }
 335     }
 336     return start;
 337 }
 338
 339
 340 /***********************************************************************
 341  *           add_reserved_area
 342  *
 343  * Add a reserved area to the list maintained by libwine.
 344  * The csVirtual section must be held by caller.
 345  */
 346 static void add_reserved_area( void *addr, size_t size )
 347 {
 348     TRACE( "adding %p-%p\n", addr, (char *)addr + size );
 349
 350     if (addr < user_space_limit)
 351     {
 352         /* unmap the part of the area that is below the limit */
 353         assert( (char *)addr + size > (char *)user_space_limit );
 354         munmap( addr, (char *)user_space_limit - (char *)addr );
 355         size -= (char *)user_space_limit - (char *)addr;
 356         addr = user_space_limit;
 357     }
 358     /* blow away existing mappings */
 359     wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 360     wine_mmap_add_reserved_area( addr, size );
 361 }
 362
 363
 364 /***********************************************************************
 365  *           is_beyond_limit
 366  *
 367  * Check if an address range goes beyond a given limit.
 368  */
 369 static inline int is_beyond_limit( const void *addr, size_t size, const void *limit )
 370 {
 371     return (limit && (addr >= limit || (const char *)addr + size > (const char *)limit));
 372 }
 373
 374
 375 /***********************************************************************
 376  *           unmap_area
 377  *
 378  * Unmap an area, or simply replace it by an empty mapping if it is
 379  * in a reserved area. The csVirtual section must be held by caller.
 380  */
 381 static inline void unmap_area( void *addr, size_t size )
 382 {
 383     if (wine_mmap_is_in_reserved_area( addr, size ))
 384         wine_anon_mmap( addr, size, PROT_NONE, MAP_NORESERVE | MAP_FIXED );
 385     else if (is_beyond_limit( addr, size, user_space_limit ))
 386         add_reserved_area( addr, size );
 387     else
 388         munmap( addr, size );
 389 }
 390
 391
 392 /***********************************************************************
 393  *           delete_view
 394  *
 395  * Deletes a view. The csVirtual section must be held by caller.
 396  */
 397 static void delete_view( struct file_view *view ) /* [in] View */
 398 {
 399     if (!(view->flags & VFLAG_SYSTEM)) unmap_area( view->base, view->size );
 400     list_remove( &view->entry );
 401     if (view->mapping) NtClose( view->mapping );
 402     free( view );
 403 }
 404
 405
 406 /***********************************************************************
 407  *           create_view
 408  *
 409  * Create a view. The csVirtual section must be held by caller.
 410  */
 411 static NTSTATUS create_view( struct file_view **view_ret, void *base, size_t size, BYTE vprot )
 412 {
 413     struct file_view *view;
 414     struct list *ptr;
 415     int unix_prot = VIRTUAL_GetUnixProt( vprot );
 416
 417     assert( !((UINT_PTR)base & page_mask) );
 418     assert( !(size & page_mask) );
 419
 420     /* Create the view structure */
 421
 422     if (!(view = malloc( sizeof(*view) + (size >> page_shift) - 1 ))) return STATUS_NO_MEMORY;
 423
 424     view->base    = base;
 425     view->size    = size;
 426     view->flags   = 0;
 427     view->mapping = 0;
 428     view->protect = vprot;
 429     memset( view->prot, vprot & ~VPROT_IMAGE, size >> page_shift );
 430
 431     /* Insert it in the linked list */
 432
 433     LIST_FOR_EACH( ptr, &views_list )
 434     {
 435         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 436         if (next->base > base) break;
 437     }
 438     list_add_before( ptr, &view->entry );
 439
 440     /* Check for overlapping views. This can happen if the previous view
 441      * was a system view that got unmapped behind our back. In that case
 442      * we recover by simply deleting it. */
 443
 444     if ((ptr = list_prev( &views_list, &view->entry )) != NULL)
 445     {
 446         struct file_view *prev = LIST_ENTRY( ptr, struct file_view, entry );
 447         if ((char *)prev->base + prev->size > (char *)base)
 448         {
 449             TRACE( "overlapping prev view %p-%p for %p-%p\n",
 450                    prev->base, (char *)prev->base + prev->size,
 451                    base, (char *)base + view->size );
 452             assert( prev->flags & VFLAG_SYSTEM );
 453             delete_view( prev );
 454         }
 455     }
 456     if ((ptr = list_next( &views_list, &view->entry )) != NULL)
 457     {
 458         struct file_view *next = LIST_ENTRY( ptr, struct file_view, entry );
 459         if ((char *)base + view->size > (char *)next->base)
 460         {
 461             TRACE( "overlapping next view %p-%p for %p-%p\n",
 462                    next->base, (char *)next->base + next->size,
 463                    base, (char *)base + view->size );
 464             assert( next->flags & VFLAG_SYSTEM );
 465             delete_view( next );
 466         }
 467     }
 468
 469     *view_ret = view;
 470     VIRTUAL_DEBUG_DUMP_VIEW( view );
 471
 472     if (force_exec_prot && (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
 473     {
 474         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
 475         mprotect( base, size, unix_prot | PROT_EXEC );
 476     }
 477     return STATUS_SUCCESS;
 478 }
 479
 480
 481 /***********************************************************************
 482  *           VIRTUAL_GetWin32Prot
 483  *
 484  * Convert page protections to Win32 flags.
 485  */
 486 static DWORD VIRTUAL_GetWin32Prot( BYTE vprot )
 487 {
 488     DWORD ret = VIRTUAL_Win32Flags[vprot & 0x0f];
 489     if (vprot & VPROT_NOCACHE) ret |= PAGE_NOCACHE;
 490     if (vprot & VPROT_GUARD) ret |= PAGE_GUARD;
 491     return ret;
 492 }
 493
 494
 495 /***********************************************************************
 496  *           VIRTUAL_GetProt
 497  *
 498  * Build page protections from Win32 flags.
 499  *
 500  * PARAMS
 501  *      protect [I] Win32 protection flags
 502  *
 503  * RETURNS
 504  *      Value of page protection flags
 505  */
 506 static BYTE VIRTUAL_GetProt( DWORD protect )
 507 {
 508     BYTE vprot;
 509
 510     switch(protect & 0xff)
 511     {
 512     case PAGE_READONLY:
 513         vprot = VPROT_READ;
 514         break;
 515     case PAGE_READWRITE:
 516         vprot = VPROT_READ | VPROT_WRITE;
 517         break;
 518     case PAGE_WRITECOPY:
 519         /* MSDN CreateFileMapping() states that if PAGE_WRITECOPY is given,
 520          * that the hFile must have been opened with GENERIC_READ and
 521          * GENERIC_WRITE access.  This is WRONG as tests show that you
 522          * only need GENERIC_READ access (at least for Win9x,
 523          * FIXME: what about NT?).  Thus, we don't put VPROT_WRITE in
 524          * PAGE_WRITECOPY and PAGE_EXECUTE_WRITECOPY.
 525          */
 526         vprot = VPROT_READ | VPROT_WRITECOPY;
 527         break;
 528     case PAGE_EXECUTE:
 529         vprot = VPROT_EXEC;
 530         break;
 531     case PAGE_EXECUTE_READ:
 532         vprot = VPROT_EXEC | VPROT_READ;
 533         break;
 534     case PAGE_EXECUTE_READWRITE:
 535         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITE;
 536         break;
 537     case PAGE_EXECUTE_WRITECOPY:
 538         /* See comment for PAGE_WRITECOPY above */
 539         vprot = VPROT_EXEC | VPROT_READ | VPROT_WRITECOPY;
 540         break;
 541     case PAGE_NOACCESS:
 542     default:
 543         vprot = 0;
 544         break;
 545     }
 546     if (protect & PAGE_GUARD) vprot |= VPROT_GUARD;
 547     if (protect & PAGE_NOCACHE) vprot |= VPROT_NOCACHE;
 548     return vprot;
 549 }
 550
 551
 552 /***********************************************************************
 553  *           VIRTUAL_SetProt
 554  *
 555  * Change the protection of a range of pages.
 556  *
 557  * RETURNS
 558  *      TRUE: Success
 559  *      FALSE: Failure
 560  */
 561 static BOOL VIRTUAL_SetProt( FILE_VIEW *view, /* [in] Pointer to view */
 562                              void *base,      /* [in] Starting address */
 563                              size_t size,     /* [in] Size in bytes */
 564                              BYTE vprot )     /* [in] Protections to use */
 565 {
 566     int unix_prot = VIRTUAL_GetUnixProt(vprot);
 567
 568     TRACE("%p-%p %s\n",
 569           base, (char *)base + size - 1, VIRTUAL_GetProtStr( vprot ) );
 570
 571     if (force_exec_prot && (unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
 572     {
 573         TRACE( "forcing exec permission on %p-%p\n", base, (char *)base + size - 1 );
 574         if (!mprotect( base, size, unix_prot | PROT_EXEC )) goto done;
 575         /* exec + write may legitimately fail, in that case fall back to write only */
 576         if (!(unix_prot & PROT_WRITE)) return FALSE;
 577     }
 578
 579     if (mprotect( base, size, unix_prot )) return FALSE;  /* FIXME: last error */
 580
 581 done:
 582     memset( view->prot + (((char *)base - (char *)view->base) >> page_shift),
 583             vprot, size >> page_shift );
 584     VIRTUAL_DEBUG_DUMP_VIEW( view );
 585     return TRUE;
 586 }
 587
 588
 589 /***********************************************************************
 590  *           unmap_extra_space
 591  *
 592  * Release the extra memory while keeping the range starting on the granularity boundary.
 593  */
 594 static inline void *unmap_extra_space( void *ptr, size_t total_size, size_t wanted_size, size_t mask )
 595 {
 596     if ((ULONG_PTR)ptr & mask)
 597     {
 598         size_t extra = mask + 1 - ((ULONG_PTR)ptr & mask);
 599         munmap( ptr, extra );
 600         ptr = (char *)ptr + extra;
 601         total_size -= extra;
 602     }
 603     if (total_size > wanted_size)
 604         munmap( (char *)ptr + wanted_size, total_size - wanted_size );
 605     return ptr;
 606 }
 607
 608
 609 struct alloc_area
 610 {
 611     size_t size;
 612     size_t mask;
 613     int    top_down;
 614     void  *result;
 615 };
 616
 617 /***********************************************************************
 618  *           alloc_reserved_area_callback
 619  *
 620  * Try to map some space inside a reserved area. Callback for wine_mmap_enum_reserved_areas.
 621  */
 622 static int alloc_reserved_area_callback( void *start, size_t size, void *arg )
 623 {
 624     static void * const address_space_start = (void *)0x110000;
 625     struct alloc_area *alloc = arg;
 626     void *end = (char *)start + size;
 627
 628     if (start < address_space_start) start = address_space_start;
 629     if (user_space_limit && end > user_space_limit) end = user_space_limit;
 630     if (start >= end) return 0;
 631
 632     /* make sure we don't touch the preloader reserved range */
 633     if (preload_reserve_end >= start)
 634     {
 635         if (preload_reserve_end >= end)
 636         {
 637             if (preload_reserve_start <= start) return 0;  /* no space in that area */
 638             if (preload_reserve_start < end) end = preload_reserve_start;
 639         }
 640         else if (preload_reserve_start <= start) start = preload_reserve_end;
 641         else
 642         {
 643             /* range is split in two by the preloader reservation, try first part */
 644             if ((alloc->result = find_free_area( start, preload_reserve_start, alloc->size,
 645                                                  alloc->mask, alloc->top_down )))
 646                 return 1;
 647             /* then fall through to try second part */
 648             start = preload_reserve_end;
 649         }
 650     }
 651     if ((alloc->result = find_free_area( start, end, alloc->size, alloc->mask, alloc->top_down )))
 652         return 1;
 653
 654     return 0;
 655 }
 656
 657
 658 /***********************************************************************
 659  *           map_view
 660  *
 661  * Create a view and mmap the corresponding memory area.
 662  * The csVirtual section must be held by caller.
 663  */
 664 static NTSTATUS map_view( struct file_view **view_ret, void *base, size_t size, size_t mask,
 665                           int top_down, BYTE vprot )
 666 {
 667     void *ptr;
 668     NTSTATUS status;
 669
 670     if (base)
 671     {
 672         if (is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
 673             return STATUS_WORKING_SET_LIMIT_RANGE;
 674
 675         switch (wine_mmap_is_in_reserved_area( base, size ))
 676         {
 677         case -1: /* partially in a reserved area */
 678             return STATUS_CONFLICTING_ADDRESSES;
 679
 680         case 0:  /* not in a reserved area, do a normal allocation */
 681             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 682             {
 683                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 684                 return STATUS_INVALID_PARAMETER;
 685             }
 686             if (ptr != base)
 687             {
 688                 /* We couldn't get the address we wanted */
 689                 if (is_beyond_limit( ptr, size, user_space_limit )) add_reserved_area( ptr, size );
 690                 else munmap( ptr, size );
 691                 return STATUS_CONFLICTING_ADDRESSES;
 692             }
 693             break;
 694
 695         default:
 696         case 1:  /* in a reserved area, make sure the address is available */
 697             if (find_view_range( base, size )) return STATUS_CONFLICTING_ADDRESSES;
 698             /* replace the reserved area by our mapping */
 699             if ((ptr = wine_anon_mmap( base, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED )) != base)
 700                 return STATUS_INVALID_PARAMETER;
 701             break;
 702         }
 703     }
 704     else
 705     {
 706         size_t view_size = size + mask + 1;
 707         struct alloc_area alloc;
 708
 709         alloc.size = size;
 710         alloc.mask = mask;
 711         alloc.top_down = top_down;
 712         if (wine_mmap_enum_reserved_areas( alloc_reserved_area_callback, &alloc, top_down ))
 713         {
 714             ptr = alloc.result;
 715             TRACE( "got mem in reserved area %p-%p\n", ptr, (char *)ptr + size );
 716             if (wine_anon_mmap( ptr, size, VIRTUAL_GetUnixProt(vprot), MAP_FIXED ) != ptr)
 717                 return STATUS_INVALID_PARAMETER;
 718             goto done;
 719         }
 720
 721         for (;;)
 722         {
 723             if ((ptr = wine_anon_mmap( NULL, view_size, VIRTUAL_GetUnixProt(vprot), 0 )) == (void *)-1)
 724             {
 725                 if (errno == ENOMEM) return STATUS_NO_MEMORY;
 726                 return STATUS_INVALID_PARAMETER;
 727             }
 728             TRACE( "got mem with anon mmap %p-%p\n", ptr, (char *)ptr + size );
 729             /* if we got something beyond the user limit, unmap it and retry */
 730             if (is_beyond_limit( ptr, view_size, user_space_limit )) add_reserved_area( ptr, view_size );
 731             else break;
 732         }
 733         ptr = unmap_extra_space( ptr, view_size, size, mask );
 734     }
 735 done:
 736     status = create_view( view_ret, ptr, size, vprot );
 737     if (status != STATUS_SUCCESS) unmap_area( ptr, size );
 738     return status;
 739 }
 740
 741
 742 /***********************************************************************
 743  *           unaligned_mmap
 744  *
 745  * Linux kernels before 2.4.x can support non page-aligned offsets, as
 746  * long as the offset is aligned to the filesystem block size. This is
 747  * a big performance gain so we want to take advantage of it.
 748  *
 749  * However, when we use 64-bit file support this doesn't work because
 750  * glibc rejects unaligned offsets. Also glibc 2.1.3 mmap64 is broken
 751  * in that it rounds unaligned offsets down to a page boundary. For
 752  * these reasons we do a direct system call here.
 753  */
 754 static void *unaligned_mmap( void *addr, size_t length, unsigned int prot,
 755                              unsigned int flags, int fd, off_t offset )
 756 {
 757 #if defined(linux) && defined(__i386__) && defined(__GNUC__)
 758     if (!(offset >> 32) && (offset & page_mask))
 759     {
 760         int ret;
 761
 762         struct
 763         {
 764             void        *addr;
 765             unsigned int length;
 766             unsigned int prot;
 767             unsigned int flags;
 768             unsigned int fd;
 769             unsigned int offset;
 770         } args;
 771
 772         args.addr   = addr;
 773         args.length = length;
 774         args.prot   = prot;
 775         args.flags  = flags;
 776         args.fd     = fd;
 777         args.offset = offset;
 778
 779         __asm__ __volatile__("push %%ebx\n\t"
 780                              "movl %2,%%ebx\n\t"
 781                              "int $0x80\n\t"
 782                              "popl %%ebx"
 783                              : "=a" (ret)
 784                              : "0" (90), /* SYS_mmap */
 785                                "q" (&args)
 786                              : "memory" );
 787         if (ret < 0 && ret > -4096)
 788         {
 789             errno = -ret;
 790             ret = -1;
 791         }
 792         return (void *)ret;
 793     }
 794 #endif
 795     return mmap( addr, length, prot, flags, fd, offset );
 796 }
 797
 798
 799 /***********************************************************************
 800  *           map_file_into_view
 801  *
 802  * Wrapper for mmap() to map a file into a view, falling back to read if mmap fails.
 803  * The csVirtual section must be held by caller.
 804  */
 805 static NTSTATUS map_file_into_view( struct file_view *view, int fd, size_t start, size_t size,
 806                                     off_t offset, BYTE vprot, BOOL removable )
 807 {
 808     void *ptr;
 809     int prot = VIRTUAL_GetUnixProt( vprot );
 810     BOOL shared_write = (vprot & VPROT_WRITE) != 0;
 811
 812     assert( start < view->size );
 813     assert( start + size <= view->size );
 814
 815     /* only try mmap if media is not removable (or if we require write access) */
 816     if (!removable || shared_write)
 817     {
 818         int flags = MAP_FIXED | (shared_write ? MAP_SHARED : MAP_PRIVATE);
 819
 820         if (unaligned_mmap( (char *)view->base + start, size, prot, flags, fd, offset ) != (void *)-1)
 821             goto done;
 822
 823         /* mmap() failed; if this is because the file offset is not    */
 824         /* page-aligned (EINVAL), or because the underlying filesystem */
 825         /* does not support mmap() (ENOEXEC,ENODEV), we do it by hand. */
 826         if ((errno != ENOEXEC) && (errno != EINVAL) && (errno != ENODEV)) return FILE_GetNtStatus();
 827         if (shared_write) return FILE_GetNtStatus();  /* we cannot fake shared write mappings */
 828     }
 829
 830     /* Reserve the memory with an anonymous mmap */
 831     ptr = wine_anon_mmap( (char *)view->base + start, size, PROT_READ | PROT_WRITE, MAP_FIXED );
 832     if (ptr == (void *)-1) return FILE_GetNtStatus();
 833     /* Now read in the file */
 834     pread( fd, ptr, size, offset );
 835     if (prot != (PROT_READ|PROT_WRITE)) mprotect( ptr, size, prot );  /* Set the right protection */
 836 done:
 837     memset( view->prot + (start >> page_shift), vprot, ROUND_SIZE(start,size) >> page_shift );
 838     return STATUS_SUCCESS;
 839 }
 840
 841
 842 /***********************************************************************
 843  *           decommit_view
 844  *
 845  * Decommit some pages of a given view.
 846  * The csVirtual section must be held by caller.
 847  */
 848 static NTSTATUS decommit_pages( struct file_view *view, size_t start, size_t size )
 849 {
 850     if (wine_anon_mmap( (char *)view->base + start, size, PROT_NONE, MAP_FIXED ) != (void *)-1)
 851     {
 852         BYTE *p = view->prot + (start >> page_shift);
 853         size >>= page_shift;
 854         while (size--) *p++ &= ~VPROT_COMMITTED;
 855         return STATUS_SUCCESS;
 856     }
 857     return FILE_GetNtStatus();
 858 }
 859
 860
 861 /***********************************************************************
 862  *           do_relocations
 863  *
 864  * Apply the relocations to a mapped PE image
 865  */
 866 static int do_relocations( char *base, const IMAGE_DATA_DIRECTORY *dir,
 867                            int delta, SIZE_T total_size )
 868 {
 869     IMAGE_BASE_RELOCATION *rel;
 870
 871     TRACE_(module)( "relocating from %p-%p to %p-%p\n",
 872                     base - delta, base - delta + total_size, base, base + total_size );
 873
 874     for (rel = (IMAGE_BASE_RELOCATION *)(base + dir->VirtualAddress);
 875          ((char *)rel < base + dir->VirtualAddress + dir->Size) && rel->SizeOfBlock;
 876          rel = (IMAGE_BASE_RELOCATION*)((char*)rel + rel->SizeOfBlock) )
 877     {
 878         char *page = base + rel->VirtualAddress;
 879         WORD *TypeOffset = (WORD *)(rel + 1);
 880         int i, count = (rel->SizeOfBlock - sizeof(*rel)) / sizeof(*TypeOffset);
 881
 882         if (!count) continue;
 883
 884         /* sanity checks */
 885         if ((char *)rel + rel->SizeOfBlock > base + dir->VirtualAddress + dir->Size)
 886         {
 887             ERR_(module)("invalid relocation %p,%x,%d at %p,%x,%x\n",
 888                          rel, rel->VirtualAddress, rel->SizeOfBlock,
 889                          base, dir->VirtualAddress, dir->Size );
 890             return 0;
 891         }
 892
 893         if (page > base + total_size)
 894         {
 895             WARN_(module)("skipping %d relocations for page %p beyond module %p-%p\n",
 896                           count, page, base, base + total_size );
 897             continue;
 898         }
 899
 900         TRACE_(module)("%d relocations for page %x\n", count, rel->VirtualAddress);
 901
 902         /* patching in reverse order */
 903         for (i = 0 ; i < count; i++)
 904         {
 905             int offset = TypeOffset[i] & 0xFFF;
 906             int type = TypeOffset[i] >> 12;
 907             switch(type)
 908             {
 909             case IMAGE_REL_BASED_ABSOLUTE:
 910                 break;
 911             case IMAGE_REL_BASED_HIGH:
 912                 *(short*)(page+offset) += HIWORD(delta);
 913                 break;
 914             case IMAGE_REL_BASED_LOW:
 915                 *(short*)(page+offset) += LOWORD(delta);
 916                 break;
 917             case IMAGE_REL_BASED_HIGHLOW:
 918                 *(int*)(page+offset) += delta;
 919                 /* FIXME: if this is an exported address, fire up enhanced logic */
 920                 break;
 921             default:
 922                 FIXME_(module)("Unknown/unsupported fixup type %d.\n", type);
 923                 break;
 924             }
 925         }
 926     }
 927     return 1;
 928 }
 929
 930
 931 /***********************************************************************
 932  *           map_image
 933  *
 934  * Map an executable (PE format) image into memory.
 935  */
 936 static NTSTATUS map_image( HANDLE hmapping, int fd, char *base, SIZE_T total_size, SIZE_T mask,
 937                            SIZE_T header_size, int shared_fd, HANDLE dup_mapping, PVOID *addr_ptr )
 938 {
 939     IMAGE_DOS_HEADER *dos;
 940     IMAGE_NT_HEADERS *nt;
 941     IMAGE_SECTION_HEADER *sec;
 942     IMAGE_DATA_DIRECTORY *imports;
 943     NTSTATUS status = STATUS_CONFLICTING_ADDRESSES;
 944     int i;
 945     off_t pos;
 946     sigset_t sigset;
 947     struct stat st;
 948     struct file_view *view = NULL;
 949     char *ptr, *header_end;
 950
 951     /* zero-map the whole range */
 952
 953     server_enter_uninterrupted_section( &csVirtual, &sigset );
 954
 955     if (base >= (char *)0x110000)  /* make sure the DOS area remains free */
 956         status = map_view( &view, base, total_size, mask, FALSE,
 957                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
 958
 959     if (status == STATUS_CONFLICTING_ADDRESSES)
 960         status = map_view( &view, NULL, total_size, mask, FALSE,
 961                            VPROT_COMMITTED | VPROT_READ | VPROT_EXEC | VPROT_WRITECOPY | VPROT_IMAGE );
 962
 963     if (status != STATUS_SUCCESS) goto error;
 964
 965     ptr = view->base;
 966     TRACE_(module)( "mapped PE file at %p-%p\n", ptr, ptr + total_size );
 967
 968     /* map the header */
 969
 970     if (fstat( fd, &st ) == -1)
 971     {
 972         status = FILE_GetNtStatus();
 973         goto error;
 974     }
 975     status = STATUS_INVALID_IMAGE_FORMAT;  /* generic error */
 976     if (!st.st_size) goto error;
 977     header_size = min( header_size, st.st_size );
 978     if (map_file_into_view( view, fd, 0, header_size, 0, VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
 979                             !dup_mapping ) != STATUS_SUCCESS) goto error;
 980     dos = (IMAGE_DOS_HEADER *)ptr;
 981     nt = (IMAGE_NT_HEADERS *)(ptr + dos->e_lfanew);
 982     header_end = ptr + ROUND_SIZE( 0, header_size );
 983     memset( ptr + header_size, 0, header_end - (ptr + header_size) );
 984     if ((char *)(nt + 1) > header_end) goto error;
 985     sec = (IMAGE_SECTION_HEADER*)((char*)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
 986     if ((char *)(sec + nt->FileHeader.NumberOfSections) > header_end) goto error;
 987
 988     imports = nt->OptionalHeader.DataDirectory + IMAGE_DIRECTORY_ENTRY_IMPORT;
 989     if (!imports->Size || !imports->VirtualAddress) imports = NULL;
 990
 991     /* check the architecture */
 992
 993     if (nt->FileHeader.Machine != IMAGE_FILE_MACHINE_I386)
 994     {
 995         MESSAGE("Trying to load PE image for unsupported architecture (");
 996         switch (nt->FileHeader.Machine)
 997         {
 998         case IMAGE_FILE_MACHINE_UNKNOWN: MESSAGE("Unknown"); break;
 999         case IMAGE_FILE_MACHINE_I860:    MESSAGE("I860"); break;
1000         case IMAGE_FILE_MACHINE_R3000:   MESSAGE("R3000"); break;
1001         case IMAGE_FILE_MACHINE_R4000:   MESSAGE("R4000"); break;
1002         case IMAGE_FILE_MACHINE_R10000:  MESSAGE("R10000"); break;
1003         case IMAGE_FILE_MACHINE_ALPHA:   MESSAGE("Alpha"); break;
1004         case IMAGE_FILE_MACHINE_POWERPC: MESSAGE("PowerPC"); break;
1005         case IMAGE_FILE_MACHINE_IA64:    MESSAGE("IA-64"); break;
1006         case IMAGE_FILE_MACHINE_ALPHA64: MESSAGE("Alpha-64"); break;
1007         case IMAGE_FILE_MACHINE_AMD64:   MESSAGE("AMD-64"); break;
1008         case IMAGE_FILE_MACHINE_ARM:     MESSAGE("ARM"); break;
1009         default: MESSAGE("Unknown-%04x", nt->FileHeader.Machine); break;
1010         }
1011         MESSAGE(")\n");
1012         goto error;
1013     }
1014
1015     /* check for non page-aligned binary */
1016
1017     if (nt->OptionalHeader.SectionAlignment <= page_mask)
1018     {
1019         /* unaligned sections, this happens for native subsystem binaries */
1020         /* in that case Windows simply maps in the whole file */
1021
1022         if (map_file_into_view( view, fd, 0, total_size, 0, VPROT_COMMITTED | VPROT_READ,
1023                                 !dup_mapping ) != STATUS_SUCCESS) goto error;
1024
1025         /* check that all sections are loaded at the right offset */
1026         if (nt->OptionalHeader.FileAlignment != nt->OptionalHeader.SectionAlignment) goto error;
1027         for (i = 0; i < nt->FileHeader.NumberOfSections; i++)
1028         {
1029             if (sec[i].VirtualAddress != sec[i].PointerToRawData)
1030                 goto error;  /* Windows refuses to load in that case too */
1031         }
1032
1033         /* set the image protections */
1034         VIRTUAL_SetProt( view, ptr, total_size,
1035                          VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY | VPROT_EXEC );
1036
1037         /* perform relocations if necessary */
1038         /* FIXME: not 100% compatible, Windows doesn't do this for non page-aligned binaries */
1039         if (ptr != base)
1040         {
1041             const IMAGE_DATA_DIRECTORY *relocs;
1042             relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1043             if (relocs->VirtualAddress && relocs->Size)
1044                 do_relocations( ptr, relocs, ptr - base, total_size );
1045         }
1046
1047         goto done;
1048     }
1049
1050
1051     /* map all the sections */
1052
1053     for (i = pos = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1054     {
1055         static const SIZE_T sector_align = 0x1ff;
1056         SIZE_T map_size, file_start, file_size, end;
1057
1058         if (!sec->Misc.VirtualSize)
1059             map_size = ROUND_SIZE( 0, sec->SizeOfRawData );
1060         else
1061             map_size = ROUND_SIZE( 0, sec->Misc.VirtualSize );
1062
1063         /* file positions are rounded to sector boundaries regardless of OptionalHeader.FileAlignment */
1064         file_start = sec->PointerToRawData & ~sector_align;
1065         file_size = (sec->SizeOfRawData + (sec->PointerToRawData & sector_align) + sector_align) & ~sector_align;
1066         if (file_size > map_size) file_size = map_size;
1067
1068         /* a few sanity checks */
1069         end = sec->VirtualAddress + ROUND_SIZE( sec->VirtualAddress, map_size );
1070         if (sec->VirtualAddress > total_size || end > total_size || end < sec->VirtualAddress)
1071         {
1072             WARN_(module)( "Section %.8s too large (%x+%lx/%lx)\n",
1073                            sec->Name, sec->VirtualAddress, map_size, total_size );
1074             goto error;
1075         }
1076
1077         if ((sec->Characteristics & IMAGE_SCN_MEM_SHARED) &&
1078             (sec->Characteristics & IMAGE_SCN_MEM_WRITE))
1079         {
1080             TRACE_(module)( "mapping shared section %.8s at %p off %x (%x) size %lx (%lx) flags %x\n",
1081                             sec->Name, ptr + sec->VirtualAddress,
1082                             sec->PointerToRawData, (int)pos, file_size, map_size,
1083                             sec->Characteristics );
1084             if (map_file_into_view( view, shared_fd, sec->VirtualAddress, map_size, pos,
1085                                     VPROT_COMMITTED | VPROT_READ | VPROT_WRITE,
1086                                     FALSE ) != STATUS_SUCCESS)
1087             {
1088                 ERR_(module)( "Could not map shared section %.8s\n", sec->Name );
1089                 goto error;
1090             }
1091
1092             /* check if the import directory falls inside this section */
1093             if (imports && imports->VirtualAddress >= sec->VirtualAddress &&
1094                 imports->VirtualAddress < sec->VirtualAddress + map_size)
1095             {
1096                 UINT_PTR base = imports->VirtualAddress & ~page_mask;
1097                 UINT_PTR end = base + ROUND_SIZE( imports->VirtualAddress, imports->Size );
1098                 if (end > sec->VirtualAddress + map_size) end = sec->VirtualAddress + map_size;
1099                 if (end > base)
1100                     map_file_into_view( view, shared_fd, base, end - base,
1101                                         pos + (base - sec->VirtualAddress),
1102                                         VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1103                                         FALSE );
1104             }
1105             pos += map_size;
1106             continue;
1107         }
1108
1109         TRACE_(module)( "mapping section %.8s at %p off %x size %x virt %x flags %x\n",
1110                         sec->Name, ptr + sec->VirtualAddress,
1111                         sec->PointerToRawData, sec->SizeOfRawData,
1112                         sec->Misc.VirtualSize, sec->Characteristics );
1113
1114         if (!sec->PointerToRawData || !file_size) continue;
1115
1116         /* Note: if the section is not aligned properly map_file_into_view will magically
1117          *       fall back to read(), so we don't need to check anything here.
1118          */
1119         end = file_start + file_size;
1120         if (sec->PointerToRawData >= st.st_size ||
1121             end > ((st.st_size + sector_align) & ~sector_align) ||
1122             end < file_start ||
1123             map_file_into_view( view, fd, sec->VirtualAddress, file_size, file_start,
1124                                 VPROT_COMMITTED | VPROT_READ | VPROT_WRITECOPY,
1125                                 !dup_mapping ) != STATUS_SUCCESS)
1126         {
1127             ERR_(module)( "Could not map section %.8s, file probably truncated\n", sec->Name );
1128             goto error;
1129         }
1130
1131         if (file_size & page_mask)
1132         {
1133             end = ROUND_SIZE( 0, file_size );
1134             if (end > map_size) end = map_size;
1135             TRACE_(module)("clearing %p - %p\n",
1136                            ptr + sec->VirtualAddress + file_size,
1137                            ptr + sec->VirtualAddress + end );
1138             memset( ptr + sec->VirtualAddress + file_size, 0, end - file_size );
1139         }
1140     }
1141
1142
1143     /* perform base relocation, if necessary */
1144
1145     if (ptr != base)
1146     {
1147         const IMAGE_DATA_DIRECTORY *relocs;
1148
1149         relocs = &nt->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC];
1150         if (nt->FileHeader.Characteristics & IMAGE_FILE_RELOCS_STRIPPED)
1151         {
1152             WARN( "Need to relocate module from addr %lx, but there are no relocation records\n",
1153                   (ULONG_PTR)nt->OptionalHeader.ImageBase );
1154             status = STATUS_CONFLICTING_ADDRESSES;
1155             goto error;
1156         }
1157
1158         /* FIXME: If we need to relocate a system DLL (base > 2GB) we should
1159          *        really make sure that the *new* base address is also > 2GB.
1160          *        Some DLLs really check the MSB of the module handle :-/
1161          */
1162         if ((nt->OptionalHeader.ImageBase & 0x80000000) && !((ULONG_PTR)base & 0x80000000))
1163             ERR( "Forced to relocate system DLL (base > 2GB). This is not good.\n" );
1164
1165         if (!do_relocations( ptr, relocs, ptr - base, total_size ))
1166         {
1167             goto error;
1168         }
1169     }
1170
1171     /* set the image protections */
1172
1173     VIRTUAL_SetProt( view, ptr, ROUND_SIZE( 0, header_size ), VPROT_COMMITTED | VPROT_READ );
1174
1175     sec = (IMAGE_SECTION_HEADER*)((char *)&nt->OptionalHeader+nt->FileHeader.SizeOfOptionalHeader);
1176     for (i = 0; i < nt->FileHeader.NumberOfSections; i++, sec++)
1177     {
1178         SIZE_T size;
1179         BYTE vprot = VPROT_COMMITTED;
1180
1181         if (sec->Misc.VirtualSize)
1182             size = ROUND_SIZE( sec->VirtualAddress, sec->Misc.VirtualSize );
1183         else
1184             size = ROUND_SIZE( sec->VirtualAddress, sec->SizeOfRawData );
1185
1186         if (sec->Characteristics & IMAGE_SCN_MEM_READ)    vprot |= VPROT_READ;
1187         if (sec->Characteristics & IMAGE_SCN_MEM_WRITE)   vprot |= VPROT_READ|VPROT_WRITECOPY;
1188         if (sec->Characteristics & IMAGE_SCN_MEM_EXECUTE) vprot |= VPROT_EXEC;
1189
1190         /* Dumb game crack lets the AOEP point into a data section. Adjust. */
1191         if ((nt->OptionalHeader.AddressOfEntryPoint >= sec->VirtualAddress) &&
1192             (nt->OptionalHeader.AddressOfEntryPoint < sec->VirtualAddress + size))
1193             vprot |= VPROT_EXEC;
1194
1195         VIRTUAL_SetProt( view, ptr + sec->VirtualAddress, size, vprot );
1196     }
1197
1198  done:
1199     view->mapping = dup_mapping;
1200     server_leave_uninterrupted_section( &csVirtual, &sigset );
1201
1202     *addr_ptr = ptr;
1203     return STATUS_SUCCESS;
1204
1205  error:
1206     if (view) delete_view( view );
1207     server_leave_uninterrupted_section( &csVirtual, &sigset );
1208     if (dup_mapping) NtClose( dup_mapping );
1209     return status;
1210 }
1211
1212
1213 /***********************************************************************
1214  *           virtual_init
1215  */
1216 void virtual_init(void)
1217 {
1218     const char *preload;
1219 #ifndef page_mask
1220     page_size = getpagesize();
1221     page_mask = page_size - 1;
1222     /* Make sure we have a power of 2 */
1223     assert( !(page_size & page_mask) );
1224     page_shift = 0;
1225     while ((1 << page_shift) != page_size) page_shift++;
1226 #endif  /* page_mask */
1227     if ((preload = getenv("WINEPRELOADRESERVE")))
1228     {
1229         unsigned long start, end;
1230         if (sscanf( preload, "%lx-%lx", &start, &end ) == 2)
1231         {
1232             preload_reserve_start = (void *)start;
1233             preload_reserve_end = (void *)end;
1234         }
1235     }
1236 }
1237
1238
1239 /***********************************************************************
1240  *           virtual_init_threading
1241  */
1242 void virtual_init_threading(void)
1243 {
1244     use_locks = 1;
1245 }
1246
1247
1248 /***********************************************************************
1249  *           VIRTUAL_HandleFault
1250  */
1251 NTSTATUS VIRTUAL_HandleFault( LPCVOID addr )
1252 {
1253     FILE_VIEW *view;
1254     NTSTATUS ret = STATUS_ACCESS_VIOLATION;
1255     sigset_t sigset;
1256
1257     server_enter_uninterrupted_section( &csVirtual, &sigset );
1258     if ((view = VIRTUAL_FindView( addr )))
1259     {
1260         void *page = ROUND_ADDR( addr, page_mask );
1261         BYTE vprot = view->prot[((const char *)page - (const char *)view->base) >> page_shift];
1262         if (vprot & VPROT_GUARD)
1263         {
1264             VIRTUAL_SetProt( view, page, page_size, vprot & ~VPROT_GUARD );
1265             ret = STATUS_GUARD_PAGE_VIOLATION;
1266         }
1267     }
1268     server_leave_uninterrupted_section( &csVirtual, &sigset );
1269     return ret;
1270 }
1271
1272
1273 /***********************************************************************
1274  *           VIRTUAL_SetForceExec
1275  *
1276  * Whether to force exec prot on all views.
1277  */
1278 void VIRTUAL_SetForceExec( BOOL enable )
1279 {
1280     struct file_view *view;
1281     sigset_t sigset;
1282
1283     server_enter_uninterrupted_section( &csVirtual, &sigset );
1284     if (!force_exec_prot != !enable)  /* change all existing views */
1285     {
1286         force_exec_prot = enable;
1287
1288         LIST_FOR_EACH_ENTRY( view, &views_list, struct file_view, entry )
1289         {
1290             UINT i, count;
1291             int unix_prot;
1292             char *addr = view->base;
1293             BYTE prot = view->prot[0];
1294
1295             for (count = i = 1; i < view->size >> page_shift; i++, count++)
1296             {
1297                 if (view->prot[i] == prot) continue;
1298                 unix_prot = VIRTUAL_GetUnixProt( prot );
1299                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1300                 {
1301                     TRACE( "%s exec prot for %p-%p\n",
1302                            force_exec_prot ? "enabling" : "disabling",
1303                            addr, addr + (count << page_shift) - 1 );
1304                     mprotect( addr, count << page_shift,
1305                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1306                 }
1307                 addr += (count << page_shift);
1308                 prot = view->prot[i];
1309                 count = 0;
1310             }
1311             if (count)
1312             {
1313                 unix_prot = VIRTUAL_GetUnixProt( prot );
1314                 if ((unix_prot & PROT_READ) && !(unix_prot & PROT_EXEC))
1315                 {
1316                     TRACE( "%s exec prot for %p-%p\n",
1317                            force_exec_prot ? "enabling" : "disabling",
1318                            addr, addr + (count << page_shift) - 1 );
1319                     mprotect( addr, count << page_shift,
1320                               unix_prot | (force_exec_prot ? PROT_EXEC : 0) );
1321                 }
1322             }
1323         }
1324     }
1325     server_leave_uninterrupted_section( &csVirtual, &sigset );
1326 }
1327
1328
1329 /***********************************************************************
1330  *           VIRTUAL_UseLargeAddressSpace
1331  *
1332  * Increase the address space size for apps that support it.
1333  */
1334 void VIRTUAL_UseLargeAddressSpace(void)
1335 {
1336     /* no large address space on win9x */
1337     if (NtCurrentTeb()->Peb->OSPlatformId != VER_PLATFORM_WIN32_NT) return;
1338     user_space_limit = ADDRESS_SPACE_LIMIT;
1339 }
1340
1341
1342 /***********************************************************************
1343  *             NtAllocateVirtualMemory   (NTDLL.@)
1344  *             ZwAllocateVirtualMemory   (NTDLL.@)
1345  */
1346 NTSTATUS WINAPI NtAllocateVirtualMemory( HANDLE process, PVOID *ret, ULONG zero_bits,
1347                                          SIZE_T *size_ptr, ULONG type, ULONG protect )
1348 {
1349     void *base;
1350     BYTE vprot;
1351     SIZE_T size = *size_ptr;
1352     SIZE_T mask = get_mask( zero_bits );
1353     NTSTATUS status = STATUS_SUCCESS;
1354     struct file_view *view;
1355     sigset_t sigset;
1356
1357     TRACE("%p %p %08lx %x %08x\n", process, *ret, size, type, protect );
1358
1359     if (!size) return STATUS_INVALID_PARAMETER;
1360
1361     if (process != NtCurrentProcess())
1362     {
1363         apc_call_t call;
1364         apc_result_t result;
1365
1366         call.virtual_alloc.type      = APC_VIRTUAL_ALLOC;
1367         call.virtual_alloc.addr      = *ret;
1368         call.virtual_alloc.size      = *size_ptr;
1369         call.virtual_alloc.zero_bits = zero_bits;
1370         call.virtual_alloc.op_type   = type;
1371         call.virtual_alloc.prot      = protect;
1372         status = NTDLL_queue_process_apc( process, &call, &result );
1373         if (status != STATUS_SUCCESS) return status;
1374
1375         if (result.virtual_alloc.status == STATUS_SUCCESS)
1376         {
1377             *ret      = result.virtual_alloc.addr;
1378             *size_ptr = result.virtual_alloc.size;
1379         }
1380         return result.virtual_alloc.status;
1381     }
1382
1383     /* Round parameters to a page boundary */
1384
1385     if (size > 0x7fc00000) return STATUS_WORKING_SET_LIMIT_RANGE; /* 2Gb - 4Mb */
1386
1387     if (*ret)
1388     {
1389         if (type & MEM_RESERVE) /* Round down to 64k boundary */
1390             base = ROUND_ADDR( *ret, mask );
1391         else
1392             base = ROUND_ADDR( *ret, page_mask );
1393         size = (((UINT_PTR)*ret + size + page_mask) & ~page_mask) - (UINT_PTR)base;
1394
1395         /* disallow low 64k, wrap-around and kernel space */
1396         if (((char *)base < (char *)0x10000) ||
1397             ((char *)base + size < (char *)base) ||
1398             is_beyond_limit( base, size, ADDRESS_SPACE_LIMIT ))
1399             return STATUS_INVALID_PARAMETER;
1400     }
1401     else
1402     {
1403         base = NULL;
1404         size = (size + page_mask) & ~page_mask;
1405     }
1406
1407     /* Compute the alloc type flags */
1408
1409     if (!(type & MEM_SYSTEM))
1410     {
1411         if (!(type & (MEM_COMMIT | MEM_RESERVE)) ||
1412             (type & ~(MEM_COMMIT | MEM_RESERVE | MEM_TOP_DOWN | MEM_WRITE_WATCH | MEM_RESET)))
1413         {
1414             WARN("called with wrong alloc type flags (%08x) !\n", type);
1415             return STATUS_INVALID_PARAMETER;
1416         }
1417         if (type & MEM_WRITE_WATCH)
1418         {
1419             FIXME("MEM_WRITE_WATCH type not supported\n");
1420             return STATUS_NOT_SUPPORTED;
1421         }
1422     }
1423     vprot = VIRTUAL_GetProt( protect );
1424     if (type & MEM_COMMIT) vprot |= VPROT_COMMITTED;
1425
1426     /* Reserve the memory */
1427
1428     if (use_locks) server_enter_uninterrupted_section( &csVirtual, &sigset );
1429
1430     if (type & MEM_SYSTEM)
1431     {
1432         if (type & MEM_IMAGE) vprot |= VPROT_IMAGE;
1433         status = create_view( &view, base, size, vprot | VPROT_COMMITTED );
1434         if (status == STATUS_SUCCESS)
1435         {
1436             view->flags |= VFLAG_VALLOC | VFLAG_SYSTEM;
1437             base = view->base;
1438         }
1439     }
1440     else if ((type & MEM_RESERVE) || !base)
1441     {
1442         status = map_view( &view, base, size, mask, type & MEM_TOP_DOWN, vprot );
1443         if (status == STATUS_SUCCESS)
1444         {
1445             view->flags |= VFLAG_VALLOC;
1446             base = view->base;
1447         }
1448     }
1449     else  /* commit the pages */
1450     {
1451         if (!(view = VIRTUAL_FindView( base )) ||
1452             ((char *)base + size > (char *)view->base + view->size)) status = STATUS_NOT_MAPPED_VIEW;
1453         else if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1454     }
1455
1456     if (use_locks) server_leave_uninterrupted_section( &csVirtual, &sigset );
1457
1458     if (status == STATUS_SUCCESS)
1459     {
1460         *ret = base;
1461         *size_ptr = size;
1462     }
1463     return status;
1464 }
1465
1466
1467 /***********************************************************************
1468  *             NtFreeVirtualMemory   (NTDLL.@)
1469  *             ZwFreeVirtualMemory   (NTDLL.@)
1470  */
1471 NTSTATUS WINAPI NtFreeVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr, ULONG type )
1472 {
1473     FILE_VIEW *view;
1474     char *base;
1475     sigset_t sigset;
1476     NTSTATUS status = STATUS_SUCCESS;
1477     LPVOID addr = *addr_ptr;
1478     SIZE_T size = *size_ptr;
1479
1480     TRACE("%p %p %08lx %x\n", process, addr, size, type );
1481
1482     if (process != NtCurrentProcess())
1483     {
1484         apc_call_t call;
1485         apc_result_t result;
1486
1487         call.virtual_free.type      = APC_VIRTUAL_FREE;
1488         call.virtual_free.addr      = addr;
1489         call.virtual_free.size      = size;
1490         call.virtual_free.op_type   = type;
1491         status = NTDLL_queue_process_apc( process, &call, &result );
1492         if (status != STATUS_SUCCESS) return status;
1493
1494         if (result.virtual_free.status == STATUS_SUCCESS)
1495         {
1496             *addr_ptr = result.virtual_free.addr;
1497             *size_ptr = result.virtual_free.size;
1498         }
1499         return result.virtual_free.status;
1500     }
1501
1502     /* Fix the parameters */
1503
1504     size = ROUND_SIZE( addr, size );
1505     base = ROUND_ADDR( addr, page_mask );
1506
1507     /* avoid freeing the DOS area when a broken app passes a NULL pointer */
1508     if (!base && !(type & MEM_SYSTEM)) return STATUS_INVALID_PARAMETER;
1509
1510     server_enter_uninterrupted_section( &csVirtual, &sigset );
1511
1512     if (!(view = VIRTUAL_FindView( base )) ||
1513         (base + size > (char *)view->base + view->size) ||
1514         !(view->flags & VFLAG_VALLOC))
1515     {
1516         status = STATUS_INVALID_PARAMETER;
1517     }
1518     else if (type & MEM_SYSTEM)
1519     {
1520         /* return the values that the caller should use to unmap the area */
1521         *addr_ptr = view->base;
1522         if (!wine_mmap_is_in_reserved_area( view->base, view->size )) *size_ptr = view->size;
1523         else *size_ptr = 0;  /* make sure we don't munmap anything from a reserved area */
1524         view->flags |= VFLAG_SYSTEM;
1525         delete_view( view );
1526     }
1527     else if (type == MEM_RELEASE)
1528     {
1529         /* Free the pages */
1530
1531         if (size || (base != view->base)) status = STATUS_INVALID_PARAMETER;
1532         else
1533         {
1534             delete_view( view );
1535             *addr_ptr = base;
1536             *size_ptr = size;
1537         }
1538     }
1539     else if (type == MEM_DECOMMIT)
1540     {
1541         status = decommit_pages( view, base - (char *)view->base, size );
1542         if (status == STATUS_SUCCESS)
1543         {
1544             *addr_ptr = base;
1545             *size_ptr = size;
1546         }
1547     }
1548     else
1549     {
1550         WARN("called with wrong free type flags (%08x) !\n", type);
1551         status = STATUS_INVALID_PARAMETER;
1552     }
1553
1554     server_leave_uninterrupted_section( &csVirtual, &sigset );
1555     return status;
1556 }
1557
1558
1559 /***********************************************************************
1560  *             NtProtectVirtualMemory   (NTDLL.@)
1561  *             ZwProtectVirtualMemory   (NTDLL.@)
1562  */
1563 NTSTATUS WINAPI NtProtectVirtualMemory( HANDLE process, PVOID *addr_ptr, SIZE_T *size_ptr,
1564                                         ULONG new_prot, ULONG *old_prot )
1565 {
1566     FILE_VIEW *view;
1567     sigset_t sigset;
1568     NTSTATUS status = STATUS_SUCCESS;
1569     char *base;
1570     UINT i;
1571     BYTE vprot, *p;
1572     ULONG prot;
1573     SIZE_T size = *size_ptr;
1574     LPVOID addr = *addr_ptr;
1575
1576     TRACE("%p %p %08lx %08x\n", process, addr, size, new_prot );
1577
1578     if (process != NtCurrentProcess())
1579     {
1580         apc_call_t call;
1581         apc_result_t result;
1582
1583         call.virtual_protect.type = APC_VIRTUAL_PROTECT;
1584         call.virtual_protect.addr = addr;
1585         call.virtual_protect.size = size;
1586         call.virtual_protect.prot = new_prot;
1587         status = NTDLL_queue_process_apc( process, &call, &result );
1588         if (status != STATUS_SUCCESS) return status;
1589
1590         if (result.virtual_protect.status == STATUS_SUCCESS)
1591         {
1592             *addr_ptr = result.virtual_protect.addr;
1593             *size_ptr = result.virtual_protect.size;
1594             if (old_prot) *old_prot = result.virtual_protect.prot;
1595         }
1596         return result.virtual_protect.status;
1597     }
1598
1599     /* Fix the parameters */
1600
1601     size = ROUND_SIZE( addr, size );
1602     base = ROUND_ADDR( addr, page_mask );
1603
1604     server_enter_uninterrupted_section( &csVirtual, &sigset );
1605
1606     if (!(view = VIRTUAL_FindView( base )) || (base + size > (char *)view->base + view->size))
1607     {
1608         status = STATUS_INVALID_PARAMETER;
1609     }
1610     else
1611     {
1612         /* Make sure all the pages are committed */
1613
1614         p = view->prot + ((base - (char *)view->base) >> page_shift);
1615         prot = VIRTUAL_GetWin32Prot( *p );
1616         for (i = size >> page_shift; i; i--, p++)
1617         {
1618             if (!(*p & VPROT_COMMITTED))
1619             {
1620                 status = STATUS_NOT_COMMITTED;
1621                 break;
1622             }
1623         }
1624         if (!i)
1625         {
1626             if (old_prot) *old_prot = prot;
1627             vprot = VIRTUAL_GetProt( new_prot ) | VPROT_COMMITTED;
1628             if (!VIRTUAL_SetProt( view, base, size, vprot )) status = STATUS_ACCESS_DENIED;
1629         }
1630     }
1631     server_leave_uninterrupted_section( &csVirtual, &sigset );
1632
1633     if (status == STATUS_SUCCESS)
1634     {
1635         *addr_ptr = base;
1636         *size_ptr = size;
1637     }
1638     return status;
1639 }
1640
1641 #define UNIMPLEMENTED_INFO_CLASS(c) \
1642     case c: \
1643         FIXME("(process=%p,addr=%p) Unimplemented information class: " #c "\n", process, addr); \
1644         return STATUS_INVALID_INFO_CLASS
1645
1646 /***********************************************************************
1647  *             NtQueryVirtualMemory   (NTDLL.@)
1648  *             ZwQueryVirtualMemory   (NTDLL.@)
1649  */
1650 NTSTATUS WINAPI NtQueryVirtualMemory( HANDLE process, LPCVOID addr,
1651                                       MEMORY_INFORMATION_CLASS info_class, PVOID buffer,
1652                                       SIZE_T len, SIZE_T *res_len )
1653 {
1654     FILE_VIEW *view;
1655     char *base, *alloc_base = 0;
1656     struct list *ptr;
1657     SIZE_T size = 0;
1658     MEMORY_BASIC_INFORMATION *info = buffer;
1659     sigset_t sigset;
1660
1661     if (info_class != MemoryBasicInformation)
1662     {
1663         switch(info_class)
1664         {
1665             UNIMPLEMENTED_INFO_CLASS(MemoryWorkingSetList);
1666             UNIMPLEMENTED_INFO_CLASS(MemorySectionName);
1667             UNIMPLEMENTED_INFO_CLASS(MemoryBasicVlmInformation);
1668
1669             default:
1670                 FIXME("(%p,%p,info_class=%d,%p,%ld,%p) Unknown information class\n",
1671                       process, addr, info_class, buffer, len, res_len);
1672                 return STATUS_INVALID_INFO_CLASS;
1673         }
1674     }
1675     if (ADDRESS_SPACE_LIMIT && addr >= ADDRESS_SPACE_LIMIT)
1676         return STATUS_WORKING_SET_LIMIT_RANGE;
1677
1678     if (process != NtCurrentProcess())
1679     {
1680         NTSTATUS status;
1681         apc_call_t call;
1682         apc_result_t result;
1683
1684         call.virtual_query.type = APC_VIRTUAL_QUERY;
1685         call.virtual_query.addr = addr;
1686         status = NTDLL_queue_process_apc( process, &call, &result );
1687         if (status != STATUS_SUCCESS) return status;
1688
1689         if (result.virtual_query.status == STATUS_SUCCESS)
1690         {
1691             info->BaseAddress       = result.virtual_query.base;
1692             info->AllocationBase    = result.virtual_query.alloc_base;
1693             info->RegionSize        = result.virtual_query.size;
1694             info->State             = result.virtual_query.state;
1695             info->Protect           = result.virtual_query.prot;
1696             info->AllocationProtect = result.virtual_query.alloc_prot;
1697             info->Type              = result.virtual_query.alloc_type;
1698             if (res_len) *res_len = sizeof(*info);
1699         }
1700         return result.virtual_query.status;
1701     }
1702
1703     base = ROUND_ADDR( addr, page_mask );
1704
1705     /* Find the view containing the address */
1706
1707     server_enter_uninterrupted_section( &csVirtual, &sigset );
1708     ptr = list_head( &views_list );
1709     for (;;)
1710     {
1711         if (!ptr)
1712         {
1713             /* make the address space end at the user limit, except if
1714              * the last view was mapped beyond that */
1715             if (alloc_base <= (char *)user_space_limit)
1716             {
1717                 if (user_space_limit && base >= (char *)user_space_limit)
1718                 {
1719                     server_leave_uninterrupted_section( &csVirtual, &sigset );
1720                     return STATUS_WORKING_SET_LIMIT_RANGE;
1721                 }
1722                 size = (char *)user_space_limit - alloc_base;
1723             }
1724             else size = (char *)ADDRESS_SPACE_LIMIT - alloc_base;
1725             view = NULL;
1726             break;
1727         }
1728         view = LIST_ENTRY( ptr, struct file_view, entry );
1729         if ((char *)view->base > base)
1730         {
1731             size = (char *)view->base - alloc_base;
1732             view = NULL;
1733             break;
1734         }
1735         if ((char *)view->base + view->size > base)
1736         {
1737             alloc_base = view->base;
1738             size = view->size;
1739             break;
1740         }
1741         alloc_base = (char *)view->base + view->size;
1742         ptr = list_next( &views_list, ptr );
1743     }
1744
1745     /* Fill the info structure */
1746
1747     if (!view)
1748     {
1749         info->State             = MEM_FREE;
1750         info->Protect           = PAGE_NOACCESS;
1751         info->AllocationBase    = 0;
1752         info->AllocationProtect = 0;
1753         info->Type              = 0;
1754     }
1755     else
1756     {
1757         BYTE vprot = view->prot[(base - alloc_base) >> page_shift];
1758         info->State = (vprot & VPROT_COMMITTED) ? MEM_COMMIT : MEM_RESERVE;
1759         info->Protect = VIRTUAL_GetWin32Prot( vprot );
1760         info->AllocationBase = alloc_base;
1761         info->AllocationProtect = VIRTUAL_GetWin32Prot( view->protect );
1762         if (view->protect & VPROT_IMAGE) info->Type = MEM_IMAGE;
1763         else if (view->flags & VFLAG_VALLOC) info->Type = MEM_PRIVATE;
1764         else info->Type = MEM_MAPPED;
1765         for (size = base - alloc_base; size < view->size; size += page_size)
1766             if (view->prot[size >> page_shift] != vprot) break;
1767     }
1768     server_leave_uninterrupted_section( &csVirtual, &sigset );
1769
1770     info->BaseAddress    = base;
1771     info->RegionSize     = size - (base - alloc_base);
1772     if (res_len) *res_len = sizeof(*info);
1773     return STATUS_SUCCESS;
1774 }
1775
1776
1777 /***********************************************************************
1778  *             NtLockVirtualMemory   (NTDLL.@)
1779  *             ZwLockVirtualMemory   (NTDLL.@)
1780  */
1781 NTSTATUS WINAPI NtLockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1782 {
1783     NTSTATUS status = STATUS_SUCCESS;
1784
1785     if (process != NtCurrentProcess())
1786     {
1787         apc_call_t call;
1788         apc_result_t result;
1789
1790         call.virtual_lock.type = APC_VIRTUAL_LOCK;
1791         call.virtual_lock.addr = *addr;
1792         call.virtual_lock.size = *size;
1793         status = NTDLL_queue_process_apc( process, &call, &result );
1794         if (status != STATUS_SUCCESS) return status;
1795
1796         if (result.virtual_lock.status == STATUS_SUCCESS)
1797         {
1798             *addr = result.virtual_lock.addr;
1799             *size = result.virtual_lock.size;
1800         }
1801         return result.virtual_lock.status;
1802     }
1803
1804     *size = ROUND_SIZE( *addr, *size );
1805     *addr = ROUND_ADDR( *addr, page_mask );
1806
1807     if (mlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
1808     return status;
1809 }
1810
1811
1812 /***********************************************************************
1813  *             NtUnlockVirtualMemory   (NTDLL.@)
1814  *             ZwUnlockVirtualMemory   (NTDLL.@)
1815  */
1816 NTSTATUS WINAPI NtUnlockVirtualMemory( HANDLE process, PVOID *addr, SIZE_T *size, ULONG unknown )
1817 {
1818     NTSTATUS status = STATUS_SUCCESS;
1819
1820     if (process != NtCurrentProcess())
1821     {
1822         apc_call_t call;
1823         apc_result_t result;
1824
1825         call.virtual_unlock.type = APC_VIRTUAL_UNLOCK;
1826         call.virtual_unlock.addr = *addr;
1827         call.virtual_unlock.size = *size;
1828         status = NTDLL_queue_process_apc( process, &call, &result );
1829         if (status != STATUS_SUCCESS) return status;
1830
1831         if (result.virtual_unlock.status == STATUS_SUCCESS)
1832         {
1833             *addr = result.virtual_unlock.addr;
1834             *size = result.virtual_unlock.size;
1835         }
1836         return result.virtual_unlock.status;
1837     }
1838
1839     *size = ROUND_SIZE( *addr, *size );
1840     *addr = ROUND_ADDR( *addr, page_mask );
1841
1842     if (munlock( *addr, *size )) status = STATUS_ACCESS_DENIED;
1843     return status;
1844 }
1845
1846
1847 /***********************************************************************
1848  *             NtCreateSection   (NTDLL.@)
1849  *             ZwCreateSection   (NTDLL.@)
1850  */
1851 NTSTATUS WINAPI NtCreateSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr,
1852                                  const LARGE_INTEGER *size, ULONG protect,
1853                                  ULONG sec_flags, HANDLE file )
1854 {
1855     NTSTATUS ret;
1856     BYTE vprot;
1857     DWORD len = (attr && attr->ObjectName) ? attr->ObjectName->Length : 0;
1858
1859     /* Check parameters */
1860
1861     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1862
1863     vprot = VIRTUAL_GetProt( protect );
1864     if (sec_flags & SEC_RESERVE)
1865     {
1866         if (file) return STATUS_INVALID_PARAMETER;
1867     }
1868     else vprot |= VPROT_COMMITTED;
1869     if (sec_flags & SEC_NOCACHE) vprot |= VPROT_NOCACHE;
1870     if (sec_flags & SEC_IMAGE) vprot |= VPROT_IMAGE;
1871
1872     /* Create the server object */
1873
1874     SERVER_START_REQ( create_mapping )
1875     {
1876         req->access      = access;
1877         req->attributes  = (attr) ? attr->Attributes : 0;
1878         req->rootdir     = attr ? attr->RootDirectory : 0;
1879         req->file_handle = file;
1880         req->size_high   = size ? size->u.HighPart : 0;
1881         req->size_low    = size ? size->u.LowPart : 0;
1882         req->protect     = vprot;
1883         if (len) wine_server_add_data( req, attr->ObjectName->Buffer, len );
1884         ret = wine_server_call( req );
1885         *handle = reply->handle;
1886     }
1887     SERVER_END_REQ;
1888     return ret;
1889 }
1890
1891
1892 /***********************************************************************
1893  *             NtOpenSection   (NTDLL.@)
1894  *             ZwOpenSection   (NTDLL.@)
1895  */
1896 NTSTATUS WINAPI NtOpenSection( HANDLE *handle, ACCESS_MASK access, const OBJECT_ATTRIBUTES *attr )
1897 {
1898     NTSTATUS ret;
1899     DWORD len = attr->ObjectName->Length;
1900
1901     if (len > MAX_PATH*sizeof(WCHAR)) return STATUS_NAME_TOO_LONG;
1902
1903     SERVER_START_REQ( open_mapping )
1904     {
1905         req->access  = access;
1906         req->attributes = (attr) ? attr->Attributes : 0;
1907         req->rootdir = attr ? attr->RootDirectory : 0;
1908         wine_server_add_data( req, attr->ObjectName->Buffer, len );
1909         if (!(ret = wine_server_call( req ))) *handle = reply->handle;
1910     }
1911     SERVER_END_REQ;
1912     return ret;
1913 }
1914
1915
1916 /***********************************************************************
1917  *             NtMapViewOfSection   (NTDLL.@)
1918  *             ZwMapViewOfSection   (NTDLL.@)
1919  */
1920 NTSTATUS WINAPI NtMapViewOfSection( HANDLE handle, HANDLE process, PVOID *addr_ptr, ULONG zero_bits,
1921                                     SIZE_T commit_size, const LARGE_INTEGER *offset_ptr, SIZE_T *size_ptr,
1922                                     SECTION_INHERIT inherit, ULONG alloc_type, ULONG protect )
1923 {
1924     NTSTATUS res;
1925     SIZE_T size = 0;
1926     SIZE_T mask = get_mask( zero_bits );
1927     int unix_handle = -1, needs_close;
1928     int prot;
1929     void *base;
1930     struct file_view *view;
1931     DWORD size_low, size_high, header_size, shared_size;
1932     HANDLE dup_mapping, shared_file;
1933     LARGE_INTEGER offset;
1934     sigset_t sigset;
1935
1936     offset.QuadPart = offset_ptr ? offset_ptr->QuadPart : 0;
1937
1938     TRACE("handle=%p process=%p addr=%p off=%x%08x size=%lx access=%x\n",
1939           handle, process, *addr_ptr, offset.u.HighPart, offset.u.LowPart, size, protect );
1940
1941     /* Check parameters */
1942
1943     if ((offset.u.LowPart & mask) || (*addr_ptr && ((UINT_PTR)*addr_ptr & mask)))
1944         return STATUS_INVALID_PARAMETER;
1945
1946     if (process != NtCurrentProcess())
1947     {
1948         apc_call_t call;
1949         apc_result_t result;
1950
1951         call.map_view.type        = APC_MAP_VIEW;
1952         call.map_view.handle      = handle;
1953         call.map_view.addr        = *addr_ptr;
1954         call.map_view.size        = *size_ptr;
1955         call.map_view.offset_low  = offset.u.LowPart;
1956         call.map_view.offset_high = offset.u.HighPart;
1957         call.map_view.zero_bits   = zero_bits;
1958         call.map_view.alloc_type  = alloc_type;
1959         call.map_view.prot        = protect;
1960         res = NTDLL_queue_process_apc( process, &call, &result );
1961         if (res != STATUS_SUCCESS) return res;
1962
1963         if (result.map_view.status == STATUS_SUCCESS)
1964         {
1965             *addr_ptr = result.map_view.addr;
1966             *size_ptr = result.map_view.size;
1967         }
1968         return result.map_view.status;
1969     }
1970
1971     SERVER_START_REQ( get_mapping_info )
1972     {
1973         req->handle = handle;
1974         res = wine_server_call( req );
1975         prot        = reply->protect;
1976         base        = reply->base;
1977         size_low    = reply->size_low;
1978         size_high   = reply->size_high;
1979         header_size = reply->header_size;
1980         dup_mapping = reply->mapping;
1981         shared_file = reply->shared_file;
1982         shared_size = reply->shared_size;
1983     }
1984     SERVER_END_REQ;
1985     if (res) return res;
1986
1987     size = ((ULONGLONG)size_high << 32) | size_low;
1988     if (sizeof(size) == sizeof(size_low) && size_high)
1989         ERR( "Sizes larger than 4Gb (%x%08x) not supported on this platform\n", size_high, size_low );
1990
1991     if ((res = server_get_unix_fd( handle, 0, &unix_handle, &needs_close, NULL, NULL ))) goto done;
1992
1993     if (prot & VPROT_IMAGE)
1994     {
1995         if (shared_file)
1996         {
1997             int shared_fd, shared_needs_close;
1998
1999             if ((res = server_get_unix_fd( shared_file, FILE_READ_DATA|FILE_WRITE_DATA,
2000                                            &shared_fd, &shared_needs_close, NULL, NULL ))) goto done;
2001             res = map_image( handle, unix_handle, base, size, mask, header_size,
2002                              shared_fd, dup_mapping, addr_ptr );
2003             if (shared_needs_close) close( shared_fd );
2004             NtClose( shared_file );
2005         }
2006         else
2007         {
2008             res = map_image( handle, unix_handle, base, size, mask, header_size,
2009                              -1, dup_mapping, addr_ptr );
2010         }
2011         if (needs_close) close( unix_handle );
2012         if (!res) *size_ptr = size;
2013         return res;
2014     }
2015
2016     if ((offset.QuadPart >= size) || (*size_ptr > size - offset.QuadPart))
2017     {
2018         res = STATUS_INVALID_PARAMETER;
2019         goto done;
2020     }
2021     if (*size_ptr) size = ROUND_SIZE( offset.u.LowPart, *size_ptr );
2022     else size = size - offset.QuadPart;
2023
2024     switch(protect)
2025     {
2026     case PAGE_NOACCESS:
2027         break;
2028     case PAGE_READWRITE:
2029     case PAGE_EXECUTE_READWRITE:
2030         if (!(prot & VPROT_WRITE))
2031         {
2032             res = STATUS_INVALID_PARAMETER;
2033             goto done;
2034         }
2035         /* fall through */
2036     case PAGE_READONLY:
2037     case PAGE_WRITECOPY:
2038     case PAGE_EXECUTE:
2039     case PAGE_EXECUTE_READ:
2040     case PAGE_EXECUTE_WRITECOPY:
2041         if (prot & VPROT_READ) break;
2042         /* fall through */
2043     default:
2044         res = STATUS_INVALID_PARAMETER;
2045         goto done;
2046     }
2047
2048     /* FIXME: If a mapping is created with SEC_RESERVE and a process,
2049      * which has a view of this mapping commits some pages, they will
2050      * appear committed in all other processes, which have the same
2051      * view created. Since we don't support this yet, we create the
2052      * whole mapping committed.
2053      */
2054     prot |= VPROT_COMMITTED;
2055
2056     /* Reserve a properly aligned area */
2057
2058     server_enter_uninterrupted_section( &csVirtual, &sigset );
2059
2060     res = map_view( &view, *addr_ptr, size, mask, FALSE, prot );
2061     if (res)
2062     {
2063         server_leave_uninterrupted_section( &csVirtual, &sigset );
2064         goto done;
2065     }
2066
2067     /* Map the file */
2068
2069     TRACE("handle=%p size=%lx offset=%x%08x\n",
2070           handle, size, offset.u.HighPart, offset.u.LowPart );
2071
2072     res = map_file_into_view( view, unix_handle, 0, size, offset.QuadPart, prot, !dup_mapping );
2073     if (res == STATUS_SUCCESS)
2074     {
2075         *addr_ptr = view->base;
2076         *size_ptr = size;
2077         view->mapping = dup_mapping;
2078         dup_mapping = 0;  /* don't close it */
2079     }
2080     else
2081     {
2082         ERR( "map_file_into_view %p %lx %x%08x failed\n",
2083              view->base, size, offset.u.HighPart, offset.u.LowPart );
2084         delete_view( view );
2085     }
2086
2087     server_leave_uninterrupted_section( &csVirtual, &sigset );
2088
2089 done:
2090     if (dup_mapping) NtClose( dup_mapping );
2091     if (needs_close) close( unix_handle );
2092     return res;
2093 }
2094
2095
2096 /***********************************************************************
2097  *             NtUnmapViewOfSection   (NTDLL.@)
2098  *             ZwUnmapViewOfSection   (NTDLL.@)
2099  */
2100 NTSTATUS WINAPI NtUnmapViewOfSection( HANDLE process, PVOID addr )
2101 {
2102     FILE_VIEW *view;
2103     NTSTATUS status = STATUS_INVALID_PARAMETER;
2104     sigset_t sigset;
2105     void *base = ROUND_ADDR( addr, page_mask );
2106
2107     if (process != NtCurrentProcess())
2108     {
2109         apc_call_t call;
2110         apc_result_t result;
2111
2112         call.unmap_view.type = APC_UNMAP_VIEW;
2113         call.unmap_view.addr = addr;
2114         status = NTDLL_queue_process_apc( process, &call, &result );
2115         if (status == STATUS_SUCCESS) status = result.unmap_view.status;
2116         return status;
2117     }
2118
2119     server_enter_uninterrupted_section( &csVirtual, &sigset );
2120     if ((view = VIRTUAL_FindView( base )) && (base == view->base))
2121     {
2122         delete_view( view );
2123         status = STATUS_SUCCESS;
2124     }
2125     server_leave_uninterrupted_section( &csVirtual, &sigset );
2126     return status;
2127 }
2128
2129
2130 /***********************************************************************
2131  *             NtFlushVirtualMemory   (NTDLL.@)
2132  *             ZwFlushVirtualMemory   (NTDLL.@)
2133  */
2134 NTSTATUS WINAPI NtFlushVirtualMemory( HANDLE process, LPCVOID *addr_ptr,
2135                                       SIZE_T *size_ptr, ULONG unknown )
2136 {
2137     FILE_VIEW *view;
2138     NTSTATUS status = STATUS_SUCCESS;
2139     sigset_t sigset;
2140     void *addr = ROUND_ADDR( *addr_ptr, page_mask );
2141
2142     if (process != NtCurrentProcess())
2143     {
2144         apc_call_t call;
2145         apc_result_t result;
2146
2147         call.virtual_flush.type = APC_VIRTUAL_FLUSH;
2148         call.virtual_flush.addr = addr;
2149         call.virtual_flush.size = *size_ptr;
2150         status = NTDLL_queue_process_apc( process, &call, &result );
2151         if (status != STATUS_SUCCESS) return status;
2152
2153         if (result.virtual_flush.status == STATUS_SUCCESS)
2154         {
2155             *addr_ptr = result.virtual_flush.addr;
2156             *size_ptr = result.virtual_flush.size;
2157         }
2158         return result.virtual_flush.status;
2159     }
2160
2161     server_enter_uninterrupted_section( &csVirtual, &sigset );
2162     if (!(view = VIRTUAL_FindView( addr ))) status = STATUS_INVALID_PARAMETER;
2163     else
2164     {
2165         if (!*size_ptr) *size_ptr = view->size;
2166         *addr_ptr = addr;
2167         if (msync( addr, *size_ptr, MS_SYNC )) status = STATUS_NOT_MAPPED_DATA;
2168     }
2169     server_leave_uninterrupted_section( &csVirtual, &sigset );
2170     return status;
2171 }
2172
2173
2174 /***********************************************************************
2175  *             NtReadVirtualMemory   (NTDLL.@)
2176  *             ZwReadVirtualMemory   (NTDLL.@)
2177  */
2178 NTSTATUS WINAPI NtReadVirtualMemory( HANDLE process, const void *addr, void *buffer,
2179                                      SIZE_T size, SIZE_T *bytes_read )
2180 {
2181     NTSTATUS status;
2182
2183     SERVER_START_REQ( read_process_memory )
2184     {
2185         req->handle = process;
2186         req->addr   = (void *)addr;
2187         wine_server_set_reply( req, buffer, size );
2188         if ((status = wine_server_call( req ))) size = 0;
2189     }
2190     SERVER_END_REQ;
2191     if (bytes_read) *bytes_read = size;
2192     return status;
2193 }
2194
2195
2196 /***********************************************************************
2197  *             NtWriteVirtualMemory   (NTDLL.@)
2198  *             ZwWriteVirtualMemory   (NTDLL.@)
2199  */
2200 NTSTATUS WINAPI NtWriteVirtualMemory( HANDLE process, void *addr, const void *buffer,
2201                                       SIZE_T size, SIZE_T *bytes_written )
2202 {
2203     NTSTATUS status;
2204
2205     SERVER_START_REQ( write_process_memory )
2206     {
2207         req->handle     = process;
2208         req->addr       = addr;
2209         wine_server_add_data( req, buffer, size );
2210         if ((status = wine_server_call( req ))) size = 0;
2211     }
2212     SERVER_END_REQ;
2213     if (bytes_written) *bytes_written = size;
2214     return status;
2215 }