Annotation of qemu/linux-user/elfload.c, revision 1.1.1.1

1.1       root        1: /* This is the Linux kernel elf-loading code, ported into user space */
                      2: 
                      3: #include <stdio.h>
                      4: #include <sys/types.h>
                      5: #include <fcntl.h>
                      6: #include <sys/stat.h>
                      7: #include <errno.h>
                      8: #include <unistd.h>
                      9: #include <sys/mman.h>
                     10: #include <stdlib.h>
                     11: #include <string.h>
                     12: 
                     13: #include "qemu.h"
                     14: #include "disas.h"
                     15: 
                     16: /* this flag is uneffective under linux too, should be deleted */
                     17: #ifndef MAP_DENYWRITE
                     18: #define MAP_DENYWRITE 0
                     19: #endif
                     20: 
                     21: /* should probably go in elf.h */
                     22: #ifndef ELIBBAD
                     23: #define ELIBBAD 80
                     24: #endif
                     25: 
                     26: #ifdef TARGET_I386
                     27: 
                     28: #define ELF_START_MMAP 0x80000000
                     29: 
                     30: /*
                     31:  * This is used to ensure we don't load something for the wrong architecture.
                     32:  */
                     33: #define elf_check_arch(x) ( ((x) == EM_386) || ((x) == EM_486) )
                     34: 
                     35: /*
                     36:  * These are used to set parameters in the core dumps.
                     37:  */
                     38: #define ELF_CLASS      ELFCLASS32
                     39: #define ELF_DATA       ELFDATA2LSB
                     40: #define ELF_ARCH       EM_386
                     41: 
                     42:        /* SVR4/i386 ABI (pages 3-31, 3-32) says that when the program
                     43:           starts %edx contains a pointer to a function which might be
                     44:           registered using `atexit'.  This provides a mean for the
                     45:           dynamic linker to call DT_FINI functions for shared libraries
                     46:           that have been loaded before the code runs.
                     47: 
                     48:           A value of 0 tells we have no such handler.  */
                     49: #define ELF_PLAT_INIT(_r)      _r->edx = 0
                     50: 
                     51: static inline void init_thread(struct target_pt_regs *regs, struct image_info *infop)
                     52: {
                     53:     regs->esp = infop->start_stack;
                     54:     regs->eip = infop->entry;
                     55: }
                     56: 
                     57: #define USE_ELF_CORE_DUMP
                     58: #define ELF_EXEC_PAGESIZE      4096
                     59: 
                     60: #endif
                     61: 
                     62: #ifdef TARGET_ARM
                     63: 
                     64: #define ELF_START_MMAP 0x80000000
                     65: 
                     66: #define elf_check_arch(x) ( (x) == EM_ARM )
                     67: 
                     68: #define ELF_CLASS      ELFCLASS32
                     69: #ifdef TARGET_WORDS_BIGENDIAN
                     70: #define ELF_DATA       ELFDATA2MSB
                     71: #else
                     72: #define ELF_DATA       ELFDATA2LSB
                     73: #endif
                     74: #define ELF_ARCH       EM_ARM
                     75: 
                     76: #define ELF_PLAT_INIT(_r)      _r->ARM_r0 = 0
                     77: 
                     78: static inline void init_thread(struct target_pt_regs *regs, struct image_info *infop)
                     79: {
                     80:     target_long *stack = (void *)infop->start_stack;
                     81:     memset(regs, 0, sizeof(*regs));
                     82:     regs->ARM_cpsr = 0x10;
                     83:     regs->ARM_pc = infop->entry;
                     84:     regs->ARM_sp = infop->start_stack;
                     85:     regs->ARM_r2 = tswapl(stack[2]); /* envp */
                     86:     regs->ARM_r1 = tswapl(stack[1]); /* argv */
                     87:     /* XXX: it seems that r0 is zeroed after ! */
                     88:     //    regs->ARM_r0 = tswapl(stack[0]); /* argc */
                     89: }
                     90: 
                     91: #define USE_ELF_CORE_DUMP
                     92: #define ELF_EXEC_PAGESIZE      4096
                     93: 
                     94: #endif
                     95: 
                     96: #ifdef TARGET_SPARC
                     97: #ifdef TARGET_SPARC64
                     98: 
                     99: #define ELF_START_MMAP 0x80000000
                    100: 
                    101: #define elf_check_arch(x) ( (x) == EM_SPARC )
                    102: 
                    103: #define ELF_CLASS   ELFCLASS64
                    104: #define ELF_DATA    ELFDATA2MSB
                    105: #define ELF_ARCH    EM_SPARC
                    106: 
                    107: /*XXX*/
                    108: #define ELF_PLAT_INIT(_r)
                    109: 
                    110: static inline void init_thread(struct target_pt_regs *regs, struct image_info *infop)
                    111: {
                    112:     regs->tstate = 0;
                    113:     regs->pc = infop->entry;
                    114:     regs->npc = regs->pc + 4;
                    115:     regs->y = 0;
                    116:     regs->u_regs[14] = infop->start_stack - 16 * 4;
                    117: }
                    118: 
                    119: #else
                    120: #define ELF_START_MMAP 0x80000000
                    121: 
                    122: #define elf_check_arch(x) ( (x) == EM_SPARC )
                    123: 
                    124: #define ELF_CLASS   ELFCLASS32
                    125: #define ELF_DATA    ELFDATA2MSB
                    126: #define ELF_ARCH    EM_SPARC
                    127: 
                    128: /*XXX*/
                    129: #define ELF_PLAT_INIT(_r)
                    130: 
                    131: static inline void init_thread(struct target_pt_regs *regs, struct image_info *infop)
                    132: {
                    133:     regs->psr = 0;
                    134:     regs->pc = infop->entry;
                    135:     regs->npc = regs->pc + 4;
                    136:     regs->y = 0;
                    137:     regs->u_regs[14] = infop->start_stack - 16 * 4;
                    138: }
                    139: 
                    140: #endif
                    141: #endif
                    142: 
                    143: #ifdef TARGET_PPC
                    144: 
                    145: #define ELF_START_MMAP 0x80000000
                    146: 
                    147: #define elf_check_arch(x) ( (x) == EM_PPC )
                    148: 
                    149: #define ELF_CLASS      ELFCLASS32
                    150: #ifdef TARGET_WORDS_BIGENDIAN
                    151: #define ELF_DATA       ELFDATA2MSB
                    152: #else
                    153: #define ELF_DATA       ELFDATA2LSB
                    154: #endif
                    155: #define ELF_ARCH       EM_PPC
                    156: 
                    157: /* Note that isn't exactly what regular kernel does
                    158:  * but this is what the ABI wants and is needed to allow
                    159:  * execution of PPC BSD programs.
                    160:  */
                    161: #define ELF_PLAT_INIT(_r)                                  \
                    162: do {                                                       \
                    163:     target_ulong *pos = (target_ulong *)bprm->p, tmp = 1;  \
                    164:     _r->gpr[3] = bprm->argc;                               \
                    165:     _r->gpr[4] = (unsigned long)++pos;                     \
                    166:     for (; tmp != 0; pos++)                                \
                    167:         tmp = *pos;                                        \
                    168:     _r->gpr[5] = (unsigned long)pos;                       \
                    169: } while (0)
                    170: 
                    171: /*
                    172:  * We need to put in some extra aux table entries to tell glibc what
                    173:  * the cache block size is, so it can use the dcbz instruction safely.
                    174:  */
                    175: #define AT_DCACHEBSIZE          19
                    176: #define AT_ICACHEBSIZE          20
                    177: #define AT_UCACHEBSIZE          21
                    178: /* A special ignored type value for PPC, for glibc compatibility.  */
                    179: #define AT_IGNOREPPC            22
                    180: /*
                    181:  * The requirements here are:
                    182:  * - keep the final alignment of sp (sp & 0xf)
                    183:  * - make sure the 32-bit value at the first 16 byte aligned position of
                    184:  *   AUXV is greater than 16 for glibc compatibility.
                    185:  *   AT_IGNOREPPC is used for that.
                    186:  * - for compatibility with glibc ARCH_DLINFO must always be defined on PPC,
                    187:  *   even if DLINFO_ARCH_ITEMS goes to zero or is undefined.
                    188:  */
                    189: #define DLINFO_ARCH_ITEMS       5
                    190: #define ARCH_DLINFO                                                     \
                    191: do {                                                                    \
                    192:         NEW_AUX_ENT(AT_DCACHEBSIZE, 0x20);                              \
                    193:         NEW_AUX_ENT(AT_ICACHEBSIZE, 0x20);                              \
                    194:         NEW_AUX_ENT(AT_UCACHEBSIZE, 0);                                 \
                    195:         /*                                                              \
                    196:          * Now handle glibc compatibility.                              \
                    197:          */                                                             \
                    198:        NEW_AUX_ENT(AT_IGNOREPPC, AT_IGNOREPPC);                        \
                    199:        NEW_AUX_ENT(AT_IGNOREPPC, AT_IGNOREPPC);                        \
                    200:  } while (0)
                    201: 
                    202: static inline void init_thread(struct target_pt_regs *_regs, struct image_info *infop)
                    203: {
                    204:     _regs->msr = 1 << MSR_PR; /* Set user mode */
                    205:     _regs->gpr[1] = infop->start_stack;
                    206:     _regs->nip = infop->entry;
                    207: }
                    208: 
                    209: #define USE_ELF_CORE_DUMP
                    210: #define ELF_EXEC_PAGESIZE      4096
                    211: 
                    212: #endif
                    213: 
                    214: #include "elf.h"
                    215: 
                    216: /*
                    217:  * MAX_ARG_PAGES defines the number of pages allocated for arguments
                    218:  * and envelope for the new program. 32 should suffice, this gives
                    219:  * a maximum env+arg of 128kB w/4KB pages!
                    220:  */
                    221: #define MAX_ARG_PAGES 32
                    222: 
                    223: /*
                    224:  * This structure is used to hold the arguments that are 
                    225:  * used when loading binaries.
                    226:  */
                    227: struct linux_binprm {
                    228:         char buf[128];
                    229:         unsigned long page[MAX_ARG_PAGES];
                    230:         unsigned long p;
                    231:         int sh_bang;
                    232:        int fd;
                    233:         int e_uid, e_gid;
                    234:         int argc, envc;
                    235:         char * filename;        /* Name of binary */
                    236:         unsigned long loader, exec;
                    237:         int dont_iput;          /* binfmt handler has put inode */
                    238: };
                    239: 
                    240: struct exec
                    241: {
                    242:   unsigned int a_info;   /* Use macros N_MAGIC, etc for access */
                    243:   unsigned int a_text;   /* length of text, in bytes */
                    244:   unsigned int a_data;   /* length of data, in bytes */
                    245:   unsigned int a_bss;    /* length of uninitialized data area, in bytes */
                    246:   unsigned int a_syms;   /* length of symbol table data in file, in bytes */
                    247:   unsigned int a_entry;  /* start address */
                    248:   unsigned int a_trsize; /* length of relocation info for text, in bytes */
                    249:   unsigned int a_drsize; /* length of relocation info for data, in bytes */
                    250: };
                    251: 
                    252: 
                    253: #define N_MAGIC(exec) ((exec).a_info & 0xffff)
                    254: #define OMAGIC 0407
                    255: #define NMAGIC 0410
                    256: #define ZMAGIC 0413
                    257: #define QMAGIC 0314
                    258: 
                    259: /* max code+data+bss space allocated to elf interpreter */
                    260: #define INTERP_MAP_SIZE (32 * 1024 * 1024)
                    261: 
                    262: /* max code+data+bss+brk space allocated to ET_DYN executables */
                    263: #define ET_DYN_MAP_SIZE (128 * 1024 * 1024)
                    264: 
                    265: /* from personality.h */
                    266: 
                    267: /* Flags for bug emulation. These occupy the top three bytes. */
                    268: #define STICKY_TIMEOUTS                0x4000000
                    269: #define WHOLE_SECONDS          0x2000000
                    270: 
                    271: /* Personality types. These go in the low byte. Avoid using the top bit,
                    272:  * it will conflict with error returns.
                    273:  */
                    274: #define PER_MASK               (0x00ff)
                    275: #define PER_LINUX              (0x0000)
                    276: #define PER_SVR4               (0x0001 | STICKY_TIMEOUTS)
                    277: #define PER_SVR3               (0x0002 | STICKY_TIMEOUTS)
                    278: #define PER_SCOSVR3            (0x0003 | STICKY_TIMEOUTS | WHOLE_SECONDS)
                    279: #define PER_WYSEV386           (0x0004 | STICKY_TIMEOUTS)
                    280: #define PER_ISCR4              (0x0005 | STICKY_TIMEOUTS)
                    281: #define PER_BSD                        (0x0006)
                    282: #define PER_XENIX              (0x0007 | STICKY_TIMEOUTS)
                    283: 
                    284: /* Necessary parameters */
                    285: #define NGROUPS 32
                    286: 
                    287: #define TARGET_ELF_EXEC_PAGESIZE TARGET_PAGE_SIZE
                    288: #define TARGET_ELF_PAGESTART(_v) ((_v) & ~(unsigned long)(TARGET_ELF_EXEC_PAGESIZE-1))
                    289: #define TARGET_ELF_PAGEOFFSET(_v) ((_v) & (TARGET_ELF_EXEC_PAGESIZE-1))
                    290: 
                    291: #define INTERPRETER_NONE 0
                    292: #define INTERPRETER_AOUT 1
                    293: #define INTERPRETER_ELF 2
                    294: 
                    295: #define DLINFO_ITEMS 11
                    296: 
                    297: static inline void memcpy_fromfs(void * to, const void * from, unsigned long n)
                    298: {
                    299:        memcpy(to, from, n);
                    300: }
                    301: 
                    302: extern unsigned long x86_stack_size;
                    303: 
                    304: static int load_aout_interp(void * exptr, int interp_fd);
                    305: 
                    306: #ifdef BSWAP_NEEDED
                    307: static void bswap_ehdr(struct elfhdr *ehdr)
                    308: {
                    309:     bswap16s(&ehdr->e_type);                   /* Object file type */
                    310:     bswap16s(&ehdr->e_machine);                /* Architecture */
                    311:     bswap32s(&ehdr->e_version);                /* Object file version */
                    312:     bswaptls(&ehdr->e_entry);          /* Entry point virtual address */
                    313:     bswaptls(&ehdr->e_phoff);          /* Program header table file offset */
                    314:     bswaptls(&ehdr->e_shoff);          /* Section header table file offset */
                    315:     bswap32s(&ehdr->e_flags);          /* Processor-specific flags */
                    316:     bswap16s(&ehdr->e_ehsize);         /* ELF header size in bytes */
                    317:     bswap16s(&ehdr->e_phentsize);              /* Program header table entry size */
                    318:     bswap16s(&ehdr->e_phnum);          /* Program header table entry count */
                    319:     bswap16s(&ehdr->e_shentsize);              /* Section header table entry size */
                    320:     bswap16s(&ehdr->e_shnum);          /* Section header table entry count */
                    321:     bswap16s(&ehdr->e_shstrndx);               /* Section header string table index */
                    322: }
                    323: 
                    324: static void bswap_phdr(struct elf_phdr *phdr)
                    325: {
                    326:     bswap32s(&phdr->p_type);                   /* Segment type */
                    327:     bswaptls(&phdr->p_offset);         /* Segment file offset */
                    328:     bswaptls(&phdr->p_vaddr);          /* Segment virtual address */
                    329:     bswaptls(&phdr->p_paddr);          /* Segment physical address */
                    330:     bswaptls(&phdr->p_filesz);         /* Segment size in file */
                    331:     bswaptls(&phdr->p_memsz);          /* Segment size in memory */
                    332:     bswap32s(&phdr->p_flags);          /* Segment flags */
                    333:     bswaptls(&phdr->p_align);          /* Segment alignment */
                    334: }
                    335: 
                    336: static void bswap_shdr(struct elf_shdr *shdr)
                    337: {
                    338:     bswap32s(&shdr->sh_name);
                    339:     bswap32s(&shdr->sh_type);
                    340:     bswaptls(&shdr->sh_flags);
                    341:     bswaptls(&shdr->sh_addr);
                    342:     bswaptls(&shdr->sh_offset);
                    343:     bswaptls(&shdr->sh_size);
                    344:     bswap32s(&shdr->sh_link);
                    345:     bswap32s(&shdr->sh_info);
                    346:     bswaptls(&shdr->sh_addralign);
                    347:     bswaptls(&shdr->sh_entsize);
                    348: }
                    349: 
                    350: static void bswap_sym(Elf32_Sym *sym)
                    351: {
                    352:     bswap32s(&sym->st_name);
                    353:     bswap32s(&sym->st_value);
                    354:     bswap32s(&sym->st_size);
                    355:     bswap16s(&sym->st_shndx);
                    356: }
                    357: #endif
                    358: 
                    359: static void * get_free_page(void)
                    360: {
                    361:     void *     retval;
                    362: 
                    363:     /* User-space version of kernel get_free_page.  Returns a page-aligned
                    364:      * page-sized chunk of memory.
                    365:      */
                    366:     retval = (void *)target_mmap(0, qemu_host_page_size, PROT_READ|PROT_WRITE, 
                    367:                                  MAP_PRIVATE|MAP_ANONYMOUS, -1, 0);
                    368: 
                    369:     if((long)retval == -1) {
                    370:        perror("get_free_page");
                    371:        exit(-1);
                    372:     }
                    373:     else {
                    374:        return(retval);
                    375:     }
                    376: }
                    377: 
                    378: static void free_page(void * pageaddr)
                    379: {
                    380:     target_munmap((unsigned long)pageaddr, qemu_host_page_size);
                    381: }
                    382: 
                    383: /*
                    384:  * 'copy_string()' copies argument/envelope strings from user
                    385:  * memory to free pages in kernel mem. These are in a format ready
                    386:  * to be put directly into the top of new user memory.
                    387:  *
                    388:  */
                    389: static unsigned long copy_strings(int argc,char ** argv,unsigned long *page,
                    390:                 unsigned long p)
                    391: {
                    392:     char *tmp, *tmp1, *pag = NULL;
                    393:     int len, offset = 0;
                    394: 
                    395:     if (!p) {
                    396:        return 0;       /* bullet-proofing */
                    397:     }
                    398:     while (argc-- > 0) {
                    399:         tmp = argv[argc];
                    400:         if (!tmp) {
                    401:            fprintf(stderr, "VFS: argc is wrong");
                    402:            exit(-1);
                    403:        }
                    404:         tmp1 = tmp;
                    405:        while (*tmp++);
                    406:        len = tmp - tmp1;
                    407:        if (p < len) {  /* this shouldn't happen - 128kB */
                    408:                return 0;
                    409:        }
                    410:        while (len) {
                    411:            --p; --tmp; --len;
                    412:            if (--offset < 0) {
                    413:                offset = p % TARGET_PAGE_SIZE;
                    414:                 pag = (char *) page[p/TARGET_PAGE_SIZE];
                    415:                 if (!pag) {
                    416:                     pag = (char *)get_free_page();
                    417:                     page[p/TARGET_PAGE_SIZE] = (unsigned long)pag;
                    418:                     if (!pag)
                    419:                         return 0;
                    420:                }
                    421:            }
                    422:            if (len == 0 || offset == 0) {
                    423:                *(pag + offset) = *tmp;
                    424:            }
                    425:            else {
                    426:              int bytes_to_copy = (len > offset) ? offset : len;
                    427:              tmp -= bytes_to_copy;
                    428:              p -= bytes_to_copy;
                    429:              offset -= bytes_to_copy;
                    430:              len -= bytes_to_copy;
                    431:              memcpy_fromfs(pag + offset, tmp, bytes_to_copy + 1);
                    432:            }
                    433:        }
                    434:     }
                    435:     return p;
                    436: }
                    437: 
                    438: static int in_group_p(gid_t g)
                    439: {
                    440:     /* return TRUE if we're in the specified group, FALSE otherwise */
                    441:     int                ngroup;
                    442:     int                i;
                    443:     gid_t      grouplist[NGROUPS];
                    444: 
                    445:     ngroup = getgroups(NGROUPS, grouplist);
                    446:     for(i = 0; i < ngroup; i++) {
                    447:        if(grouplist[i] == g) {
                    448:            return 1;
                    449:        }
                    450:     }
                    451:     return 0;
                    452: }
                    453: 
                    454: static int count(char ** vec)
                    455: {
                    456:     int                i;
                    457: 
                    458:     for(i = 0; *vec; i++) {
                    459:         vec++;
                    460:     }
                    461: 
                    462:     return(i);
                    463: }
                    464: 
                    465: static int prepare_binprm(struct linux_binprm *bprm)
                    466: {
                    467:     struct stat                st;
                    468:     int mode;
                    469:     int retval, id_change;
                    470: 
                    471:     if(fstat(bprm->fd, &st) < 0) {
                    472:        return(-errno);
                    473:     }
                    474: 
                    475:     mode = st.st_mode;
                    476:     if(!S_ISREG(mode)) {       /* Must be regular file */
                    477:        return(-EACCES);
                    478:     }
                    479:     if(!(mode & 0111)) {       /* Must have at least one execute bit set */
                    480:        return(-EACCES);
                    481:     }
                    482: 
                    483:     bprm->e_uid = geteuid();
                    484:     bprm->e_gid = getegid();
                    485:     id_change = 0;
                    486: 
                    487:     /* Set-uid? */
                    488:     if(mode & S_ISUID) {
                    489:        bprm->e_uid = st.st_uid;
                    490:        if(bprm->e_uid != geteuid()) {
                    491:            id_change = 1;
                    492:        }
                    493:     }
                    494: 
                    495:     /* Set-gid? */
                    496:     /*
                    497:      * If setgid is set but no group execute bit then this
                    498:      * is a candidate for mandatory locking, not a setgid
                    499:      * executable.
                    500:      */
                    501:     if ((mode & (S_ISGID | S_IXGRP)) == (S_ISGID | S_IXGRP)) {
                    502:        bprm->e_gid = st.st_gid;
                    503:        if (!in_group_p(bprm->e_gid)) {
                    504:                id_change = 1;
                    505:        }
                    506:     }
                    507: 
                    508:     memset(bprm->buf, 0, sizeof(bprm->buf));
                    509:     retval = lseek(bprm->fd, 0L, SEEK_SET);
                    510:     if(retval >= 0) {
                    511:         retval = read(bprm->fd, bprm->buf, 128);
                    512:     }
                    513:     if(retval < 0) {
                    514:        perror("prepare_binprm");
                    515:        exit(-1);
                    516:        /* return(-errno); */
                    517:     }
                    518:     else {
                    519:        return(retval);
                    520:     }
                    521: }
                    522: 
                    523: unsigned long setup_arg_pages(unsigned long p, struct linux_binprm * bprm,
                    524:                                                struct image_info * info)
                    525: {
                    526:     unsigned long stack_base, size, error;
                    527:     int i;
                    528: 
                    529:     /* Create enough stack to hold everything.  If we don't use
                    530:      * it for args, we'll use it for something else...
                    531:      */
                    532:     size = x86_stack_size;
                    533:     if (size < MAX_ARG_PAGES*TARGET_PAGE_SIZE)
                    534:         size = MAX_ARG_PAGES*TARGET_PAGE_SIZE;
                    535:     error = target_mmap(0, 
                    536:                         size + qemu_host_page_size,
                    537:                         PROT_READ | PROT_WRITE,
                    538:                         MAP_PRIVATE | MAP_ANONYMOUS,
                    539:                         -1, 0);
                    540:     if (error == -1) {
                    541:         perror("stk mmap");
                    542:         exit(-1);
                    543:     }
                    544:     /* we reserve one extra page at the top of the stack as guard */
                    545:     target_mprotect(error + size, qemu_host_page_size, PROT_NONE);
                    546: 
                    547:     stack_base = error + size - MAX_ARG_PAGES*TARGET_PAGE_SIZE;
                    548:     p += stack_base;
                    549: 
                    550:     if (bprm->loader) {
                    551:        bprm->loader += stack_base;
                    552:     }
                    553:     bprm->exec += stack_base;
                    554: 
                    555:     for (i = 0 ; i < MAX_ARG_PAGES ; i++) {
                    556:        if (bprm->page[i]) {
                    557:            info->rss++;
                    558: 
                    559:            memcpy((void *)stack_base, (void *)bprm->page[i], TARGET_PAGE_SIZE);
                    560:            free_page((void *)bprm->page[i]);
                    561:        }
                    562:        stack_base += TARGET_PAGE_SIZE;
                    563:     }
                    564:     return p;
                    565: }
                    566: 
                    567: static void set_brk(unsigned long start, unsigned long end)
                    568: {
                    569:        /* page-align the start and end addresses... */
                    570:         start = HOST_PAGE_ALIGN(start);
                    571:         end = HOST_PAGE_ALIGN(end);
                    572:         if (end <= start)
                    573:                 return;
                    574:         if(target_mmap(start, end - start,
                    575:                        PROT_READ | PROT_WRITE | PROT_EXEC,
                    576:                        MAP_FIXED | MAP_PRIVATE | MAP_ANONYMOUS, -1, 0) == -1) {
                    577:            perror("cannot mmap brk");
                    578:            exit(-1);
                    579:        }
                    580: }
                    581: 
                    582: 
                    583: /* We need to explicitly zero any fractional pages after the data
                    584:    section (i.e. bss).  This would contain the junk from the file that
                    585:    should not be in memory. */
                    586: static void padzero(unsigned long elf_bss)
                    587: {
                    588:         unsigned long nbyte;
                    589:         char * fpnt;
                    590: 
                    591:         /* XXX: this is really a hack : if the real host page size is
                    592:            smaller than the target page size, some pages after the end
                    593:            of the file may not be mapped. A better fix would be to
                    594:            patch target_mmap(), but it is more complicated as the file
                    595:            size must be known */
                    596:         if (qemu_real_host_page_size < qemu_host_page_size) {
                    597:             unsigned long end_addr, end_addr1;
                    598:             end_addr1 = (elf_bss + qemu_real_host_page_size - 1) & 
                    599:                 ~(qemu_real_host_page_size - 1);
                    600:             end_addr = HOST_PAGE_ALIGN(elf_bss);
                    601:             if (end_addr1 < end_addr) {
                    602:                 mmap((void *)end_addr1, end_addr - end_addr1,
                    603:                      PROT_READ|PROT_WRITE|PROT_EXEC,
                    604:                      MAP_FIXED|MAP_PRIVATE|MAP_ANONYMOUS, -1, 0);
                    605:             }
                    606:         }
                    607: 
                    608:         nbyte = elf_bss & (qemu_host_page_size-1);
                    609:         if (nbyte) {
                    610:            nbyte = qemu_host_page_size - nbyte;
                    611:            fpnt = (char *) elf_bss;
                    612:            do {
                    613:                *fpnt++ = 0;
                    614:            } while (--nbyte);
                    615:         }
                    616: }
                    617: 
                    618: static unsigned int * create_elf_tables(char *p, int argc, int envc,
                    619:                                         struct elfhdr * exec,
                    620:                                         unsigned long load_addr,
                    621:                                         unsigned long load_bias,
                    622:                                         unsigned long interp_load_addr, int ibcs,
                    623:                                         struct image_info *info)
                    624: {
                    625:         target_ulong *argv, *envp;
                    626:         target_ulong *sp, *csp;
                    627:         int v;
                    628: 
                    629:        /*
                    630:         * Force 16 byte _final_ alignment here for generality.
                    631:         */
                    632:         sp = (unsigned int *) (~15UL & (unsigned long) p);
                    633:         csp = sp;
                    634:         csp -= (DLINFO_ITEMS + 1) * 2;
                    635: #ifdef DLINFO_ARCH_ITEMS
                    636:        csp -= DLINFO_ARCH_ITEMS*2;
                    637: #endif
                    638:         csp -= envc+1;
                    639:         csp -= argc+1;
                    640:        csp -= (!ibcs ? 3 : 1); /* argc itself */
                    641:         if ((unsigned long)csp & 15UL)
                    642:             sp -= ((unsigned long)csp & 15UL) / sizeof(*sp);
                    643:         
                    644: #define NEW_AUX_ENT(id, val) \
                    645:           sp -= 2; \
                    646:           put_user (id, sp); \
                    647:           put_user (val, sp + 1)
                    648:         NEW_AUX_ENT (AT_NULL, 0);
                    649: 
                    650:         /* There must be exactly DLINFO_ITEMS entries here.  */
                    651:         NEW_AUX_ENT(AT_PHDR, (target_ulong)(load_addr + exec->e_phoff));
                    652:         NEW_AUX_ENT(AT_PHENT, (target_ulong)(sizeof (struct elf_phdr)));
                    653:         NEW_AUX_ENT(AT_PHNUM, (target_ulong)(exec->e_phnum));
                    654:         NEW_AUX_ENT(AT_PAGESZ, (target_ulong)(TARGET_PAGE_SIZE));
                    655:         NEW_AUX_ENT(AT_BASE, (target_ulong)(interp_load_addr));
                    656:         NEW_AUX_ENT(AT_FLAGS, (target_ulong)0);
                    657:         NEW_AUX_ENT(AT_ENTRY, load_bias + exec->e_entry);
                    658:         NEW_AUX_ENT(AT_UID, (target_ulong) getuid());
                    659:         NEW_AUX_ENT(AT_EUID, (target_ulong) geteuid());
                    660:         NEW_AUX_ENT(AT_GID, (target_ulong) getgid());
                    661:         NEW_AUX_ENT(AT_EGID, (target_ulong) getegid());
                    662: #ifdef ARCH_DLINFO
                    663:        /* 
                    664:         * ARCH_DLINFO must come last so platform specific code can enforce
                    665:         * special alignment requirements on the AUXV if necessary (eg. PPC).
                    666:         */
                    667:         ARCH_DLINFO;
                    668: #endif
                    669: #undef NEW_AUX_ENT
                    670: 
                    671:         sp -= envc+1;
                    672:         envp = sp;
                    673:         sp -= argc+1;
                    674:         argv = sp;
                    675:         if (!ibcs) {
                    676:                 put_user((target_ulong)envp,--sp);
                    677:                 put_user((target_ulong)argv,--sp);
                    678:         }
                    679:         put_user(argc,--sp);
                    680:         info->arg_start = (unsigned int)((unsigned long)p & 0xffffffff);
                    681:         while (argc-->0) {
                    682:                 put_user((target_ulong)p,argv++);
                    683:                 do {
                    684:                     get_user(v, p);
                    685:                     p++;
                    686:                 } while (v != 0);
                    687:         }
                    688:         put_user(0,argv);
                    689:         info->arg_end = info->env_start = (unsigned int)((unsigned long)p & 0xffffffff);
                    690:         while (envc-->0) {
                    691:                 put_user((target_ulong)p,envp++);
                    692:                 do {
                    693:                     get_user(v, p);
                    694:                     p++;
                    695:                 } while (v != 0);
                    696:         }
                    697:         put_user(0,envp);
                    698:         info->env_end = (unsigned int)((unsigned long)p & 0xffffffff);
                    699:         return sp;
                    700: }
                    701: 
                    702: 
                    703: 
                    704: static unsigned long load_elf_interp(struct elfhdr * interp_elf_ex,
                    705:                                     int interpreter_fd,
                    706:                                     unsigned long *interp_load_addr)
                    707: {
                    708:        struct elf_phdr *elf_phdata  =  NULL;
                    709:        struct elf_phdr *eppnt;
                    710:        unsigned long load_addr = 0;
                    711:        int load_addr_set = 0;
                    712:        int retval;
                    713:        unsigned long last_bss, elf_bss;
                    714:        unsigned long error;
                    715:        int i;
                    716:        
                    717:        elf_bss = 0;
                    718:        last_bss = 0;
                    719:        error = 0;
                    720: 
                    721: #ifdef BSWAP_NEEDED
                    722:         bswap_ehdr(interp_elf_ex);
                    723: #endif
                    724:        /* First of all, some simple consistency checks */
                    725:        if ((interp_elf_ex->e_type != ET_EXEC && 
                    726:              interp_elf_ex->e_type != ET_DYN) || 
                    727:           !elf_check_arch(interp_elf_ex->e_machine)) {
                    728:                return ~0UL;
                    729:        }
                    730:        
                    731: 
                    732:        /* Now read in all of the header information */
                    733:        
                    734:        if (sizeof(struct elf_phdr) * interp_elf_ex->e_phnum > TARGET_PAGE_SIZE)
                    735:            return ~0UL;
                    736:        
                    737:        elf_phdata =  (struct elf_phdr *) 
                    738:                malloc(sizeof(struct elf_phdr) * interp_elf_ex->e_phnum);
                    739: 
                    740:        if (!elf_phdata)
                    741:          return ~0UL;
                    742:        
                    743:        /*
                    744:         * If the size of this structure has changed, then punt, since
                    745:         * we will be doing the wrong thing.
                    746:         */
                    747:        if (interp_elf_ex->e_phentsize != sizeof(struct elf_phdr)) {
                    748:            free(elf_phdata);
                    749:            return ~0UL;
                    750:         }
                    751: 
                    752:        retval = lseek(interpreter_fd, interp_elf_ex->e_phoff, SEEK_SET);
                    753:        if(retval >= 0) {
                    754:            retval = read(interpreter_fd,
                    755:                           (char *) elf_phdata,
                    756:                           sizeof(struct elf_phdr) * interp_elf_ex->e_phnum);
                    757:        }
                    758:        if (retval < 0) {
                    759:                perror("load_elf_interp");
                    760:                exit(-1);
                    761:                free (elf_phdata);
                    762:                return retval;
                    763:        }
                    764: #ifdef BSWAP_NEEDED
                    765:        eppnt = elf_phdata;
                    766:        for (i=0; i<interp_elf_ex->e_phnum; i++, eppnt++) {
                    767:             bswap_phdr(eppnt);
                    768:         }
                    769: #endif
                    770: 
                    771:         if (interp_elf_ex->e_type == ET_DYN) {
                    772:             /* in order to avoid harcoding the interpreter load
                    773:                address in qemu, we allocate a big enough memory zone */
                    774:             error = target_mmap(0, INTERP_MAP_SIZE,
                    775:                                 PROT_NONE, MAP_PRIVATE | MAP_ANON, 
                    776:                                 -1, 0);
                    777:             if (error == -1) {
                    778:                 perror("mmap");
                    779:                 exit(-1);
                    780:             }
                    781:             load_addr = error;
                    782:             load_addr_set = 1;
                    783:         }
                    784: 
                    785:        eppnt = elf_phdata;
                    786:        for(i=0; i<interp_elf_ex->e_phnum; i++, eppnt++)
                    787:          if (eppnt->p_type == PT_LOAD) {
                    788:            int elf_type = MAP_PRIVATE | MAP_DENYWRITE;
                    789:            int elf_prot = 0;
                    790:            unsigned long vaddr = 0;
                    791:            unsigned long k;
                    792: 
                    793:            if (eppnt->p_flags & PF_R) elf_prot =  PROT_READ;
                    794:            if (eppnt->p_flags & PF_W) elf_prot |= PROT_WRITE;
                    795:            if (eppnt->p_flags & PF_X) elf_prot |= PROT_EXEC;
                    796:            if (interp_elf_ex->e_type == ET_EXEC || load_addr_set) {
                    797:                elf_type |= MAP_FIXED;
                    798:                vaddr = eppnt->p_vaddr;
                    799:            }
                    800:            error = target_mmap(load_addr+TARGET_ELF_PAGESTART(vaddr),
                    801:                 eppnt->p_filesz + TARGET_ELF_PAGEOFFSET(eppnt->p_vaddr),
                    802:                 elf_prot,
                    803:                 elf_type,
                    804:                 interpreter_fd,
                    805:                 eppnt->p_offset - TARGET_ELF_PAGEOFFSET(eppnt->p_vaddr));
                    806:            
                    807:            if (error > -1024UL) {
                    808:              /* Real error */
                    809:              close(interpreter_fd);
                    810:              free(elf_phdata);
                    811:              return ~0UL;
                    812:            }
                    813: 
                    814:            if (!load_addr_set && interp_elf_ex->e_type == ET_DYN) {
                    815:              load_addr = error;
                    816:              load_addr_set = 1;
                    817:            }
                    818: 
                    819:            /*
                    820:             * Find the end of the file  mapping for this phdr, and keep
                    821:             * track of the largest address we see for this.
                    822:             */
                    823:            k = load_addr + eppnt->p_vaddr + eppnt->p_filesz;
                    824:            if (k > elf_bss) elf_bss = k;
                    825: 
                    826:            /*
                    827:             * Do the same thing for the memory mapping - between
                    828:             * elf_bss and last_bss is the bss section.
                    829:             */
                    830:            k = load_addr + eppnt->p_memsz + eppnt->p_vaddr;
                    831:            if (k > last_bss) last_bss = k;
                    832:          }
                    833:        
                    834:        /* Now use mmap to map the library into memory. */
                    835: 
                    836:        close(interpreter_fd);
                    837: 
                    838:        /*
                    839:         * Now fill out the bss section.  First pad the last page up
                    840:         * to the page boundary, and then perform a mmap to make sure
                    841:         * that there are zeromapped pages up to and including the last
                    842:         * bss page.
                    843:         */
                    844:        padzero(elf_bss);
                    845:        elf_bss = TARGET_ELF_PAGESTART(elf_bss + qemu_host_page_size - 1); /* What we have mapped so far */
                    846: 
                    847:        /* Map the last of the bss segment */
                    848:        if (last_bss > elf_bss) {
                    849:             target_mmap(elf_bss, last_bss-elf_bss,
                    850:                         PROT_READ|PROT_WRITE|PROT_EXEC,
                    851:                         MAP_FIXED|MAP_PRIVATE|MAP_ANONYMOUS, -1, 0);
                    852:        }
                    853:        free(elf_phdata);
                    854: 
                    855:        *interp_load_addr = load_addr;
                    856:        return ((unsigned long) interp_elf_ex->e_entry) + load_addr;
                    857: }
                    858: 
                    859: /* Best attempt to load symbols from this ELF object. */
                    860: static void load_symbols(struct elfhdr *hdr, int fd)
                    861: {
                    862:     unsigned int i;
                    863:     struct elf_shdr sechdr, symtab, strtab;
                    864:     char *strings;
                    865:     struct syminfo *s;
                    866: 
                    867:     lseek(fd, hdr->e_shoff, SEEK_SET);
                    868:     for (i = 0; i < hdr->e_shnum; i++) {
                    869:        if (read(fd, &sechdr, sizeof(sechdr)) != sizeof(sechdr))
                    870:            return;
                    871: #ifdef BSWAP_NEEDED
                    872:        bswap_shdr(&sechdr);
                    873: #endif
                    874:        if (sechdr.sh_type == SHT_SYMTAB) {
                    875:            symtab = sechdr;
                    876:            lseek(fd, hdr->e_shoff
                    877:                  + sizeof(sechdr) * sechdr.sh_link, SEEK_SET);
                    878:            if (read(fd, &strtab, sizeof(strtab))
                    879:                != sizeof(strtab))
                    880:                return;
                    881: #ifdef BSWAP_NEEDED
                    882:            bswap_shdr(&strtab);
                    883: #endif
                    884:            goto found;
                    885:        }
                    886:     }
                    887:     return; /* Shouldn't happen... */
                    888: 
                    889:  found:
                    890:     /* Now know where the strtab and symtab are.  Snarf them. */
                    891:     s = malloc(sizeof(*s));
                    892:     s->disas_symtab = malloc(symtab.sh_size);
                    893:     s->disas_strtab = strings = malloc(strtab.sh_size);
                    894:     if (!s->disas_symtab || !s->disas_strtab)
                    895:        return;
                    896:        
                    897:     lseek(fd, symtab.sh_offset, SEEK_SET);
                    898:     if (read(fd, s->disas_symtab, symtab.sh_size) != symtab.sh_size)
                    899:        return;
                    900: 
                    901: #ifdef BSWAP_NEEDED
                    902:     for (i = 0; i < symtab.sh_size / sizeof(struct elf_sym); i++)
                    903:        bswap_sym(s->disas_symtab + sizeof(struct elf_sym)*i);
                    904: #endif
                    905: 
                    906:     lseek(fd, strtab.sh_offset, SEEK_SET);
                    907:     if (read(fd, strings, strtab.sh_size) != strtab.sh_size)
                    908:        return;
                    909:     s->disas_num_syms = symtab.sh_size / sizeof(struct elf_sym);
                    910:     s->next = syminfos;
                    911:     syminfos = s;
                    912: }
                    913: 
                    914: static int load_elf_binary(struct linux_binprm * bprm, struct target_pt_regs * regs,
                    915:                            struct image_info * info)
                    916: {
                    917:     struct elfhdr elf_ex;
                    918:     struct elfhdr interp_elf_ex;
                    919:     struct exec interp_ex;
                    920:     int interpreter_fd = -1; /* avoid warning */
                    921:     unsigned long load_addr, load_bias;
                    922:     int load_addr_set = 0;
                    923:     unsigned int interpreter_type = INTERPRETER_NONE;
                    924:     unsigned char ibcs2_interpreter;
                    925:     int i;
                    926:     unsigned long mapped_addr;
                    927:     struct elf_phdr * elf_ppnt;
                    928:     struct elf_phdr *elf_phdata;
                    929:     unsigned long elf_bss, k, elf_brk;
                    930:     int retval;
                    931:     char * elf_interpreter;
                    932:     unsigned long elf_entry, interp_load_addr = 0;
                    933:     int status;
                    934:     unsigned long start_code, end_code, end_data;
                    935:     unsigned long elf_stack;
                    936:     char passed_fileno[6];
                    937: 
                    938:     ibcs2_interpreter = 0;
                    939:     status = 0;
                    940:     load_addr = 0;
                    941:     load_bias = 0;
                    942:     elf_ex = *((struct elfhdr *) bprm->buf);          /* exec-header */
                    943: #ifdef BSWAP_NEEDED
                    944:     bswap_ehdr(&elf_ex);
                    945: #endif
                    946: 
                    947:     if (elf_ex.e_ident[0] != 0x7f ||
                    948:        strncmp(&elf_ex.e_ident[1], "ELF",3) != 0) {
                    949:            return  -ENOEXEC;
                    950:     }
                    951: 
                    952:     /* First of all, some simple consistency checks */
                    953:     if ((elf_ex.e_type != ET_EXEC && elf_ex.e_type != ET_DYN) ||
                    954:                                        (! elf_check_arch(elf_ex.e_machine))) {
                    955:            return -ENOEXEC;
                    956:     }
                    957: 
                    958:     /* Now read in all of the header information */
                    959:     elf_phdata = (struct elf_phdr *)malloc(elf_ex.e_phentsize*elf_ex.e_phnum);
                    960:     if (elf_phdata == NULL) {
                    961:        return -ENOMEM;
                    962:     }
                    963: 
                    964:     retval = lseek(bprm->fd, elf_ex.e_phoff, SEEK_SET);
                    965:     if(retval > 0) {
                    966:        retval = read(bprm->fd, (char *) elf_phdata, 
                    967:                                elf_ex.e_phentsize * elf_ex.e_phnum);
                    968:     }
                    969: 
                    970:     if (retval < 0) {
                    971:        perror("load_elf_binary");
                    972:        exit(-1);
                    973:        free (elf_phdata);
                    974:        return -errno;
                    975:     }
                    976: 
                    977: #ifdef BSWAP_NEEDED
                    978:     elf_ppnt = elf_phdata;
                    979:     for (i=0; i<elf_ex.e_phnum; i++, elf_ppnt++) {
                    980:         bswap_phdr(elf_ppnt);
                    981:     }
                    982: #endif
                    983:     elf_ppnt = elf_phdata;
                    984: 
                    985:     elf_bss = 0;
                    986:     elf_brk = 0;
                    987: 
                    988: 
                    989:     elf_stack = ~0UL;
                    990:     elf_interpreter = NULL;
                    991:     start_code = ~0UL;
                    992:     end_code = 0;
                    993:     end_data = 0;
                    994: 
                    995:     for(i=0;i < elf_ex.e_phnum; i++) {
                    996:        if (elf_ppnt->p_type == PT_INTERP) {
                    997:            if ( elf_interpreter != NULL )
                    998:            {
                    999:                free (elf_phdata);
                   1000:                free(elf_interpreter);
                   1001:                close(bprm->fd);
                   1002:                return -EINVAL;
                   1003:            }
                   1004: 
                   1005:            /* This is the program interpreter used for
                   1006:             * shared libraries - for now assume that this
                   1007:             * is an a.out format binary
                   1008:             */
                   1009: 
                   1010:            elf_interpreter = (char *)malloc(elf_ppnt->p_filesz);
                   1011: 
                   1012:            if (elf_interpreter == NULL) {
                   1013:                free (elf_phdata);
                   1014:                close(bprm->fd);
                   1015:                return -ENOMEM;
                   1016:            }
                   1017: 
                   1018:            retval = lseek(bprm->fd, elf_ppnt->p_offset, SEEK_SET);
                   1019:            if(retval >= 0) {
                   1020:                retval = read(bprm->fd, elf_interpreter, elf_ppnt->p_filesz);
                   1021:            }
                   1022:            if(retval < 0) {
                   1023:                perror("load_elf_binary2");
                   1024:                exit(-1);
                   1025:            }   
                   1026: 
                   1027:            /* If the program interpreter is one of these two,
                   1028:               then assume an iBCS2 image. Otherwise assume
                   1029:               a native linux image. */
                   1030: 
                   1031:            /* JRP - Need to add X86 lib dir stuff here... */
                   1032: 
                   1033:            if (strcmp(elf_interpreter,"/usr/lib/libc.so.1") == 0 ||
                   1034:                strcmp(elf_interpreter,"/usr/lib/ld.so.1") == 0) {
                   1035:              ibcs2_interpreter = 1;
                   1036:            }
                   1037: 
                   1038: #if 0
                   1039:            printf("Using ELF interpreter %s\n", elf_interpreter);
                   1040: #endif
                   1041:            if (retval >= 0) {
                   1042:                retval = open(path(elf_interpreter), O_RDONLY);
                   1043:                if(retval >= 0) {
                   1044:                    interpreter_fd = retval;
                   1045:                }
                   1046:                else {
                   1047:                    perror(elf_interpreter);
                   1048:                    exit(-1);
                   1049:                    /* retval = -errno; */
                   1050:                }
                   1051:            }
                   1052: 
                   1053:            if (retval >= 0) {
                   1054:                retval = lseek(interpreter_fd, 0, SEEK_SET);
                   1055:                if(retval >= 0) {
                   1056:                    retval = read(interpreter_fd,bprm->buf,128);
                   1057:                }
                   1058:            }
                   1059:            if (retval >= 0) {
                   1060:                interp_ex = *((struct exec *) bprm->buf); /* aout exec-header */
                   1061:                interp_elf_ex=*((struct elfhdr *) bprm->buf); /* elf exec-header */
                   1062:            }
                   1063:            if (retval < 0) {
                   1064:                perror("load_elf_binary3");
                   1065:                exit(-1);
                   1066:                free (elf_phdata);
                   1067:                free(elf_interpreter);
                   1068:                close(bprm->fd);
                   1069:                return retval;
                   1070:            }
                   1071:        }
                   1072:        elf_ppnt++;
                   1073:     }
                   1074: 
                   1075:     /* Some simple consistency checks for the interpreter */
                   1076:     if (elf_interpreter){
                   1077:        interpreter_type = INTERPRETER_ELF | INTERPRETER_AOUT;
                   1078: 
                   1079:        /* Now figure out which format our binary is */
                   1080:        if ((N_MAGIC(interp_ex) != OMAGIC) && (N_MAGIC(interp_ex) != ZMAGIC) &&
                   1081:                (N_MAGIC(interp_ex) != QMAGIC)) {
                   1082:          interpreter_type = INTERPRETER_ELF;
                   1083:        }
                   1084: 
                   1085:        if (interp_elf_ex.e_ident[0] != 0x7f ||
                   1086:                strncmp(&interp_elf_ex.e_ident[1], "ELF",3) != 0) {
                   1087:            interpreter_type &= ~INTERPRETER_ELF;
                   1088:        }
                   1089: 
                   1090:        if (!interpreter_type) {
                   1091:            free(elf_interpreter);
                   1092:            free(elf_phdata);
                   1093:            close(bprm->fd);
                   1094:            return -ELIBBAD;
                   1095:        }
                   1096:     }
                   1097: 
                   1098:     /* OK, we are done with that, now set up the arg stuff,
                   1099:        and then start this sucker up */
                   1100: 
                   1101:     if (!bprm->sh_bang) {
                   1102:        char * passed_p;
                   1103: 
                   1104:        if (interpreter_type == INTERPRETER_AOUT) {
                   1105:            snprintf(passed_fileno, sizeof(passed_fileno), "%d", bprm->fd);
                   1106:            passed_p = passed_fileno;
                   1107: 
                   1108:            if (elf_interpreter) {
                   1109:                bprm->p = copy_strings(1,&passed_p,bprm->page,bprm->p);
                   1110:                bprm->argc++;
                   1111:            }
                   1112:        }
                   1113:        if (!bprm->p) {
                   1114:            if (elf_interpreter) {
                   1115:                free(elf_interpreter);
                   1116:            }
                   1117:            free (elf_phdata);
                   1118:            close(bprm->fd);
                   1119:            return -E2BIG;
                   1120:        }
                   1121:     }
                   1122: 
                   1123:     /* OK, This is the point of no return */
                   1124:     info->end_data = 0;
                   1125:     info->end_code = 0;
                   1126:     info->start_mmap = (unsigned long)ELF_START_MMAP;
                   1127:     info->mmap = 0;
                   1128:     elf_entry = (unsigned long) elf_ex.e_entry;
                   1129: 
                   1130:     /* Do this so that we can load the interpreter, if need be.  We will
                   1131:        change some of these later */
                   1132:     info->rss = 0;
                   1133:     bprm->p = setup_arg_pages(bprm->p, bprm, info);
                   1134:     info->start_stack = bprm->p;
                   1135: 
                   1136:     /* Now we do a little grungy work by mmaping the ELF image into
                   1137:      * the correct location in memory.  At this point, we assume that
                   1138:      * the image should be loaded at fixed address, not at a variable
                   1139:      * address.
                   1140:      */
                   1141: 
                   1142:     for(i = 0, elf_ppnt = elf_phdata; i < elf_ex.e_phnum; i++, elf_ppnt++) {
                   1143:         int elf_prot = 0;
                   1144:         int elf_flags = 0;
                   1145:         unsigned long error;
                   1146:         
                   1147:        if (elf_ppnt->p_type != PT_LOAD)
                   1148:             continue;
                   1149:         
                   1150:         if (elf_ppnt->p_flags & PF_R) elf_prot |= PROT_READ;
                   1151:         if (elf_ppnt->p_flags & PF_W) elf_prot |= PROT_WRITE;
                   1152:         if (elf_ppnt->p_flags & PF_X) elf_prot |= PROT_EXEC;
                   1153:         elf_flags = MAP_PRIVATE | MAP_DENYWRITE;
                   1154:         if (elf_ex.e_type == ET_EXEC || load_addr_set) {
                   1155:             elf_flags |= MAP_FIXED;
                   1156:         } else if (elf_ex.e_type == ET_DYN) {
                   1157:             /* Try and get dynamic programs out of the way of the default mmap
                   1158:                base, as well as whatever program they might try to exec.  This
                   1159:                is because the brk will follow the loader, and is not movable.  */
                   1160:             /* NOTE: for qemu, we do a big mmap to get enough space
                   1161:                without harcoding any address */
                   1162:             error = target_mmap(0, ET_DYN_MAP_SIZE,
                   1163:                                 PROT_NONE, MAP_PRIVATE | MAP_ANON, 
                   1164:                                 -1, 0);
                   1165:             if (error == -1) {
                   1166:                 perror("mmap");
                   1167:                 exit(-1);
                   1168:             }
                   1169:             load_bias = TARGET_ELF_PAGESTART(error - elf_ppnt->p_vaddr);
                   1170:         }
                   1171:         
                   1172:         error = target_mmap(TARGET_ELF_PAGESTART(load_bias + elf_ppnt->p_vaddr),
                   1173:                             (elf_ppnt->p_filesz +
                   1174:                              TARGET_ELF_PAGEOFFSET(elf_ppnt->p_vaddr)),
                   1175:                             elf_prot,
                   1176:                             (MAP_FIXED | MAP_PRIVATE | MAP_DENYWRITE),
                   1177:                             bprm->fd,
                   1178:                             (elf_ppnt->p_offset - 
                   1179:                              TARGET_ELF_PAGEOFFSET(elf_ppnt->p_vaddr)));
                   1180:         if (error == -1) {
                   1181:             perror("mmap");
                   1182:             exit(-1);
                   1183:         }
                   1184: 
                   1185: #ifdef LOW_ELF_STACK
                   1186:         if (TARGET_ELF_PAGESTART(elf_ppnt->p_vaddr) < elf_stack)
                   1187:             elf_stack = TARGET_ELF_PAGESTART(elf_ppnt->p_vaddr);
                   1188: #endif
                   1189:         
                   1190:         if (!load_addr_set) {
                   1191:             load_addr_set = 1;
                   1192:             load_addr = elf_ppnt->p_vaddr - elf_ppnt->p_offset;
                   1193:             if (elf_ex.e_type == ET_DYN) {
                   1194:                 load_bias += error -
                   1195:                     TARGET_ELF_PAGESTART(load_bias + elf_ppnt->p_vaddr);
                   1196:                 load_addr += load_bias;
                   1197:             }
                   1198:         }
                   1199:         k = elf_ppnt->p_vaddr;
                   1200:         if (k < start_code) 
                   1201:             start_code = k;
                   1202:         k = elf_ppnt->p_vaddr + elf_ppnt->p_filesz;
                   1203:         if (k > elf_bss) 
                   1204:             elf_bss = k;
                   1205:         if ((elf_ppnt->p_flags & PF_X) && end_code <  k)
                   1206:             end_code = k;
                   1207:         if (end_data < k) 
                   1208:             end_data = k;
                   1209:         k = elf_ppnt->p_vaddr + elf_ppnt->p_memsz;
                   1210:         if (k > elf_brk) elf_brk = k;
                   1211:     }
                   1212: 
                   1213:     elf_entry += load_bias;
                   1214:     elf_bss += load_bias;
                   1215:     elf_brk += load_bias;
                   1216:     start_code += load_bias;
                   1217:     end_code += load_bias;
                   1218:     //    start_data += load_bias;
                   1219:     end_data += load_bias;
                   1220: 
                   1221:     if (elf_interpreter) {
                   1222:        if (interpreter_type & 1) {
                   1223:            elf_entry = load_aout_interp(&interp_ex, interpreter_fd);
                   1224:        }
                   1225:        else if (interpreter_type & 2) {
                   1226:            elf_entry = load_elf_interp(&interp_elf_ex, interpreter_fd,
                   1227:                                            &interp_load_addr);
                   1228:        }
                   1229: 
                   1230:        close(interpreter_fd);
                   1231:        free(elf_interpreter);
                   1232: 
                   1233:        if (elf_entry == ~0UL) {
                   1234:            printf("Unable to load interpreter\n");
                   1235:            free(elf_phdata);
                   1236:            exit(-1);
                   1237:            return 0;
                   1238:        }
                   1239:     }
                   1240: 
                   1241:     free(elf_phdata);
                   1242: 
                   1243:     if (loglevel)
                   1244:        load_symbols(&elf_ex, bprm->fd);
                   1245: 
                   1246:     if (interpreter_type != INTERPRETER_AOUT) close(bprm->fd);
                   1247:     info->personality = (ibcs2_interpreter ? PER_SVR4 : PER_LINUX);
                   1248: 
                   1249: #ifdef LOW_ELF_STACK
                   1250:     info->start_stack = bprm->p = elf_stack - 4;
                   1251: #endif
                   1252:     bprm->p = (unsigned long)
                   1253:       create_elf_tables((char *)bprm->p,
                   1254:                    bprm->argc,
                   1255:                    bprm->envc,
                   1256:                     &elf_ex,
                   1257:                     load_addr, load_bias,
                   1258:                    interp_load_addr,
                   1259:                    (interpreter_type == INTERPRETER_AOUT ? 0 : 1),
                   1260:                    info);
                   1261:     if (interpreter_type == INTERPRETER_AOUT)
                   1262:       info->arg_start += strlen(passed_fileno) + 1;
                   1263:     info->start_brk = info->brk = elf_brk;
                   1264:     info->end_code = end_code;
                   1265:     info->start_code = start_code;
                   1266:     info->end_data = end_data;
                   1267:     info->start_stack = bprm->p;
                   1268: 
                   1269:     /* Calling set_brk effectively mmaps the pages that we need for the bss and break
                   1270:        sections */
                   1271:     set_brk(elf_bss, elf_brk);
                   1272: 
                   1273:     padzero(elf_bss);
                   1274: 
                   1275: #if 0
                   1276:     printf("(start_brk) %x\n" , info->start_brk);
                   1277:     printf("(end_code) %x\n" , info->end_code);
                   1278:     printf("(start_code) %x\n" , info->start_code);
                   1279:     printf("(end_data) %x\n" , info->end_data);
                   1280:     printf("(start_stack) %x\n" , info->start_stack);
                   1281:     printf("(brk) %x\n" , info->brk);
                   1282: #endif
                   1283: 
                   1284:     if ( info->personality == PER_SVR4 )
                   1285:     {
                   1286:            /* Why this, you ask???  Well SVr4 maps page 0 as read-only,
                   1287:               and some applications "depend" upon this behavior.
                   1288:               Since we do not have the power to recompile these, we
                   1289:               emulate the SVr4 behavior.  Sigh.  */
                   1290:            mapped_addr = target_mmap(0, qemu_host_page_size, PROT_READ | PROT_EXEC,
                   1291:                                       MAP_FIXED | MAP_PRIVATE, -1, 0);
                   1292:     }
                   1293: 
                   1294: #ifdef ELF_PLAT_INIT
                   1295:     /*
                   1296:      * The ABI may specify that certain registers be set up in special
                   1297:      * ways (on i386 %edx is the address of a DT_FINI function, for
                   1298:      * example.  This macro performs whatever initialization to
                   1299:      * the regs structure is required.
                   1300:      */
                   1301:     ELF_PLAT_INIT(regs);
                   1302: #endif
                   1303: 
                   1304: 
                   1305:     info->entry = elf_entry;
                   1306: 
                   1307:     return 0;
                   1308: }
                   1309: 
                   1310: 
                   1311: 
                   1312: int elf_exec(const char * filename, char ** argv, char ** envp, 
                   1313:              struct target_pt_regs * regs, struct image_info *infop)
                   1314: {
                   1315:         struct linux_binprm bprm;
                   1316:         int retval;
                   1317:         int i;
                   1318: 
                   1319:         bprm.p = TARGET_PAGE_SIZE*MAX_ARG_PAGES-sizeof(unsigned int);
                   1320:         for (i=0 ; i<MAX_ARG_PAGES ; i++)       /* clear page-table */
                   1321:                 bprm.page[i] = 0;
                   1322:         retval = open(filename, O_RDONLY);
                   1323:         if (retval < 0)
                   1324:             return retval;
                   1325:         bprm.fd = retval;
                   1326:         bprm.filename = (char *)filename;
                   1327:         bprm.sh_bang = 0;
                   1328:         bprm.loader = 0;
                   1329:         bprm.exec = 0;
                   1330:         bprm.dont_iput = 0;
                   1331:        bprm.argc = count(argv);
                   1332:        bprm.envc = count(envp);
                   1333: 
                   1334:         retval = prepare_binprm(&bprm);
                   1335: 
                   1336:         if(retval>=0) {
                   1337:            bprm.p = copy_strings(1, &bprm.filename, bprm.page, bprm.p);
                   1338:            bprm.exec = bprm.p;
                   1339:            bprm.p = copy_strings(bprm.envc,envp,bprm.page,bprm.p);
                   1340:            bprm.p = copy_strings(bprm.argc,argv,bprm.page,bprm.p);
                   1341:            if (!bprm.p) {
                   1342:                retval = -E2BIG;
                   1343:            }
                   1344:         }
                   1345: 
                   1346:         if(retval>=0) {
                   1347:            retval = load_elf_binary(&bprm,regs,infop);
                   1348:        }
                   1349:         if(retval>=0) {
                   1350:            /* success.  Initialize important registers */
                   1351:             init_thread(regs, infop);
                   1352:            return retval;
                   1353:        }
                   1354: 
                   1355:         /* Something went wrong, return the inode and free the argument pages*/
                   1356:         for (i=0 ; i<MAX_ARG_PAGES ; i++) {
                   1357:            free_page((void *)bprm.page[i]);
                   1358:        }
                   1359:         return(retval);
                   1360: }
                   1361: 
                   1362: 
                   1363: static int load_aout_interp(void * exptr, int interp_fd)
                   1364: {
                   1365:     printf("a.out interpreter not yet supported\n");
                   1366:     return(0);
                   1367: }
                   1368: 

unix.superglobalmegacorp.com

This archive runs on limited infrastructure. Preserving old code on modern bandwidth. Automated agents are requested to crawl responsibly.