Check safety of user pointer syscall arguments
[akaros.git] / kern / src / syscall.c
1 /* See COPYRIGHT for copyright information. */
2
3 //#define DEBUG
4 #include <ros/common.h>
5 #include <ros/limits.h>
6 #include <arch/types.h>
7 #include <arch/arch.h>
8 #include <arch/mmu.h>
9 #include <arch/console.h>
10 #include <time.h>
11 #include <error.h>
12
13 #include <elf.h>
14 #include <string.h>
15 #include <assert.h>
16 #include <process.h>
17 #include <schedule.h>
18 #include <pmap.h>
19 #include <umem.h>
20 #include <mm.h>
21 #include <trap.h>
22 #include <syscall.h>
23 #include <kmalloc.h>
24 #include <profiler.h>
25 #include <stdio.h>
26 #include <hashtable.h>
27 #include <bitmask.h>
28 #include <smp.h>
29 #include <arsc_server.h>
30 #include <event.h>
31 #include <kprof.h>
32 #include <termios.h>
33 #include <manager.h>
34 #include <ros/procinfo.h>
35 #include <rcu.h>
36
37 static int execargs_stringer(struct proc *p, char *d, size_t slen,
38                              char *path, size_t path_l,
39                              char *argenv, size_t argenv_l);
40
41 /* Global, used by the kernel monitor for syscall debugging. */
42 bool systrace_loud = FALSE;
43
44 /* Helper, given the trace record, pretty-print the trace's contents into the
45  * trace's pretty buf.  'entry' says whether we're an entry record or not
46  * (exit).  Returns the number of bytes put into the pretty_buf. */
47 static size_t systrace_fill_pretty_buf(struct systrace_record *trace,
48                                        bool entry)
49 {
50         size_t len = 0;
51         struct timespec ts_start = tsc2timespec(trace->start_timestamp);
52         struct timespec ts_end = tsc2timespec(trace->end_timestamp);
53
54         /* Slightly different formats between entry and exit.  Entry has retval set
55          * to ---, and begins with E.  Exit begins with X. */
56         if (entry) {
57                 len = snprintf(trace->pretty_buf, SYSTR_PRETTY_BUF_SZ - len,
58                       "E [%7d.%09d]-[%7d.%09d] Syscall %3d (%12s):(0x%llx, 0x%llx, "
59                       "0x%llx, 0x%llx, 0x%llx, 0x%llx) ret: --- proc: %d core: %2d "
60                       "vcore: %2d errno: --- data: ",
61                                ts_start.tv_sec,
62                                ts_start.tv_nsec,
63                                ts_end.tv_sec,
64                                ts_end.tv_nsec,
65                                trace->syscallno,
66                                syscall_table[trace->syscallno].name,
67                                trace->arg0,
68                                trace->arg1,
69                                trace->arg2,
70                                trace->arg3,
71                                trace->arg4,
72                                trace->arg5,
73                                trace->pid,
74                                trace->coreid,
75                                trace->vcoreid);
76         } else {
77                 len = snprintf(trace->pretty_buf, SYSTR_PRETTY_BUF_SZ - len,
78                       "X [%7d.%09d]-[%7d.%09d] Syscall %3d (%12s):(0x%llx, 0x%llx, "
79                       "0x%llx, 0x%llx, 0x%llx, 0x%llx) ret: 0x%llx proc: %d core: %2d "
80                       "vcore: -- errno: %3d data: ",
81                                ts_start.tv_sec,
82                                ts_start.tv_nsec,
83                                ts_end.tv_sec,
84                                ts_end.tv_nsec,
85                                trace->syscallno,
86                                syscall_table[trace->syscallno].name,
87                                trace->arg0,
88                                trace->arg1,
89                                trace->arg2,
90                                trace->arg3,
91                                trace->arg4,
92                                trace->arg5,
93                                trace->retval,
94                                trace->pid,
95                                trace->coreid,
96                                trace->errno);
97         }
98         len += printdump(trace->pretty_buf + len, trace->datalen,
99                          SYSTR_PRETTY_BUF_SZ - len - 1,
100                          trace->data);
101         len += snprintf(trace->pretty_buf + len, SYSTR_PRETTY_BUF_SZ - len, "\n");
102         return len;
103 }
104
105 /* If some syscalls block, then they can really hurt the user and the
106  * kernel.  For instance, if you blocked another call because the trace queue is
107  * full, the 2LS will want to yield the vcore, but then *that* call would block
108  * too.  Since that caller was in vcore context, the core will just spin
109  * forever.
110  *
111  * Even worse, some syscalls operate on the calling core or current context,
112  * thus accessing pcpui.  If we block, then that old context is gone.  Worse, we
113  * could migrate and then be operating on a different core.  Imagine
114  * SYS_halt_core.  Doh! */
115 static bool sysc_can_block(unsigned int sysc_num)
116 {
117         switch (sysc_num) {
118         case SYS_proc_yield:
119         case SYS_fork:
120         case SYS_exec:
121         case SYS_pop_ctx:
122         case SYS_getvcoreid:
123         case SYS_halt_core:
124         case SYS_vc_entry:
125         case SYS_change_vcore:
126         case SYS_change_to_m:
127                 return FALSE;
128         }
129         return TRUE;
130 }
131
132 /* Helper: spits out our trace to the various sinks. */
133 static void systrace_output(struct systrace_record *trace,
134                             struct strace *strace, bool entry)
135 {
136         ERRSTACK(1);
137         size_t pretty_len;
138
139         /* qio ops can throw, especially the blocking qwrite.  I had it block on the
140          * outbound path of sys_proc_destroy().  The rendez immediately throws. */
141         if (waserror()) {
142                 poperror();
143                 return;
144         }
145         pretty_len = systrace_fill_pretty_buf(trace, entry);
146         if (strace) {
147                 /* At this point, we're going to emit the exit trace.  It's just a
148                  * question of whether or not we block while doing it. */
149                 if (strace->drop_overflow || !sysc_can_block(trace->syscallno))
150                         qiwrite(strace->q, trace->pretty_buf, pretty_len);
151                 else
152                         qwrite(strace->q, trace->pretty_buf, pretty_len);
153         }
154         if (systrace_loud)
155                 printk("%s", trace->pretty_buf);
156         poperror();
157 }
158
159 static bool should_strace(struct proc *p, struct syscall *sysc)
160 {
161         unsigned int sysc_num;
162
163         if (systrace_loud)
164                 return TRUE;
165         if (!p->strace || !p->strace->tracing)
166                 return FALSE;
167         /* TOCTTOU concerns - sysc is __user. */
168         sysc_num = ACCESS_ONCE(sysc->num);
169         if (qfull(p->strace->q)) {
170                 if (p->strace->drop_overflow || !sysc_can_block(sysc_num)) {
171                         atomic_inc(&p->strace->nr_drops);
172                         return FALSE;
173                 }
174         }
175         if (sysc_num > MAX_SYSCALL_NR)
176                 return FALSE;
177         return test_bit(sysc_num, p->strace->trace_set);
178 }
179
180 /* Helper, copies len bytes from u_data to the trace->data, if there's room. */
181 static void copy_tracedata_from_user(struct systrace_record *trace,
182                                      long u_data, size_t len)
183 {
184         size_t copy_amt;
185
186         copy_amt = MIN(sizeof(trace->data) - trace->datalen, len);
187         copy_from_user(trace->data + trace->datalen, (void*)u_data, copy_amt);
188         trace->datalen += copy_amt;
189 }
190
191 /* Helper, snprintfs to the trace, if there's room. */
192 static void snprintf_to_trace(struct systrace_record *trace, const char *fmt,
193                               ...)
194 {
195         va_list ap;
196         int rc;
197
198         va_start(ap, fmt);
199         rc = vsnprintf((char*)trace->data + trace->datalen,
200                        sizeof(trace->data) - trace->datalen, fmt, ap);
201         va_end(ap);
202         if (!snprintf_error(rc, sizeof(trace->data) - trace->datalen))
203                 trace->datalen += rc;
204 }
205
206 static bool trace_data_full(struct systrace_record *trace)
207 {
208         return trace->datalen == sizeof(trace->data);
209 }
210
211 static bool systrace_has_error(struct systrace_record *trace)
212 {
213         return syscall_retval_is_error(trace->syscallno, trace->retval);
214 }
215
216 /* Starts a trace for p running sysc, attaching it to kthread.  Pairs with
217  * systrace_finish_trace(). */
218 static void systrace_start_trace(struct kthread *kthread, struct syscall *sysc)
219 {
220         struct proc *p = current;
221         struct systrace_record *trace;
222
223         kthread->strace = 0;
224         if (!should_strace(p, sysc))
225                 return;
226         /* TODO: consider a block_alloc and qpass, though note that we actually
227          * write the same trace in twice (entry and exit). */
228         trace = kpages_alloc(SYSTR_BUF_SZ, MEM_ATOMIC);
229         if (p->strace) {
230                 if (!trace) {
231                         atomic_inc(&p->strace->nr_drops);
232                         return;
233                 }
234                 /* Avoiding the atomic op.  We sacrifice accuracy for less overhead. */
235                 p->strace->appx_nr_sysc++;
236         } else {
237                 if (!trace)
238                         return;
239         }
240         /* if you ever need to debug just one strace function, this is
241          * handy way to do it: just bail out if it's not the one you
242          * want.
243          * if (sysc->num != SYS_exec)
244          * return; */
245         trace->start_timestamp = read_tsc();
246         trace->end_timestamp = 0;
247         trace->syscallno = sysc->num;
248         trace->arg0 = sysc->arg0;
249         trace->arg1 = sysc->arg1;
250         trace->arg2 = sysc->arg2;
251         trace->arg3 = sysc->arg3;
252         trace->arg4 = sysc->arg4;
253         trace->arg5 = sysc->arg5;
254         trace->retval = 0;
255         trace->pid = p->pid;
256         trace->coreid = core_id();
257         trace->vcoreid = proc_get_vcoreid(p);
258         trace->pretty_buf = (char*)trace + sizeof(struct systrace_record);
259         trace->datalen = 0;
260         trace->data[0] = 0;
261
262         switch (sysc->num) {
263         case SYS_write:
264         case SYS_openat:
265         case SYS_chdir:
266         case SYS_nmount:
267                 copy_tracedata_from_user(trace, sysc->arg1, sysc->arg2);
268                 break;
269         case SYS_stat:
270         case SYS_lstat:
271         case SYS_access:
272         case SYS_unlink:
273         case SYS_mkdir:
274         case SYS_rmdir:
275         case SYS_wstat:
276                 copy_tracedata_from_user(trace, sysc->arg0, sysc->arg1);
277                 break;
278         case SYS_link:
279         case SYS_symlink:
280         case SYS_rename:
281         case SYS_nbind:
282                 copy_tracedata_from_user(trace, sysc->arg0, sysc->arg1);
283                 snprintf_to_trace(trace, " -> ");
284                 copy_tracedata_from_user(trace, sysc->arg2, sysc->arg3);
285                 break;
286         case SYS_nunmount:
287                 copy_tracedata_from_user(trace, sysc->arg2, sysc->arg3);
288                 break;
289         case SYS_exec:
290                 trace->datalen = execargs_stringer(current,
291                                                    (char *)trace->data,
292                                                    sizeof(trace->data),
293                                                    (char *)sysc->arg0,
294                                                    sysc->arg1,
295                                                    (char *)sysc->arg2,
296                                                    sysc->arg3);
297                 break;
298         case SYS_proc_create:
299                 trace->datalen = execargs_stringer(current,
300                                                    (char *)trace->data,
301                                                    sizeof(trace->data),
302                                                    (char *)sysc->arg0,
303                                                    sysc->arg1,
304                                                    (char *)sysc->arg2,
305                                                    sysc->arg3);
306                 break;
307         case SYS_tap_fds:
308                 for (size_t i = 0; i < (size_t)sysc->arg1; i++) {
309                         struct fd_tap_req *tap_reqs = (struct fd_tap_req*)sysc->arg0;
310                         int fd, cmd, filter;
311
312                         tap_reqs += i;
313                         copy_from_user(&fd, &tap_reqs->fd, sizeof(fd));
314                         copy_from_user(&cmd, &tap_reqs->cmd, sizeof(cmd));
315                         copy_from_user(&filter, &tap_reqs->filter, sizeof(filter));
316                         snprintf_to_trace(trace, "%d (%d 0x%x), ", fd, cmd, filter);
317                         if (trace_data_full(trace))
318                                 break;
319                 }
320                 break;
321         }
322         systrace_output(trace, p->strace, TRUE);
323
324         kthread->strace = trace;
325 }
326
327 /* Finishes the trace on kthread for p, with retval being the return from the
328  * syscall we're tracing.  Pairs with systrace_start_trace(). */
329 static void systrace_finish_trace(struct kthread *kthread, long retval)
330 {
331         struct proc *p = current;
332         struct systrace_record *trace;
333
334         if (!kthread->strace)
335                 return;
336         trace = kthread->strace;
337         trace->end_timestamp = read_tsc();
338         trace->retval = retval;
339         trace->coreid = core_id();
340         /* Can't trust the vcoreid of an exit record.  This'll be ignored later. */
341         trace->vcoreid = -1;
342         trace->errno = get_errno();
343         trace->datalen = 0;
344
345         /* Only try to do the trace data if we didn't do it on entry */
346         if (systrace_has_error(trace)) {
347                 snprintf_to_trace(trace, "errstr: %s", current_errstr());
348         } else {
349                 switch (trace->syscallno) {
350                 case SYS_read:
351                         if (retval <= 0)
352                                 break;
353                         copy_tracedata_from_user(trace, trace->arg1, retval);
354                         break;
355                 case SYS_getcwd:
356                         if (retval < 0)
357                                 break;
358                         copy_tracedata_from_user(trace, trace->arg0, retval);
359                         break;
360                 case SYS_readlink:
361                         if (retval <= 0)
362                                 break;
363                         copy_tracedata_from_user(trace, trace->arg0, trace->arg1);
364                         snprintf_to_trace(trace, " -> ");
365                         copy_tracedata_from_user(trace, trace->arg2, retval);
366                         break;
367                 }
368         }
369
370         systrace_output(trace, p->strace, FALSE);
371         kpages_free(kthread->strace, SYSTR_BUF_SZ);
372         kthread->strace = 0;
373 }
374
375 #ifdef CONFIG_SYSCALL_STRING_SAVING
376
377 static void alloc_sysc_str(struct kthread *kth)
378 {
379         kth->name = kmalloc(SYSCALL_STRLEN, MEM_ATOMIC);
380         if (!kth->name)
381                 return;
382         kth->name[0] = 0;
383 }
384
385 static void free_sysc_str(struct kthread *kth)
386 {
387         char *str = kth->name;
388
389         kth->name = 0;
390         kfree(str);
391 }
392
393 #define sysc_save_str(...)                                                     \
394 {                                                                              \
395         struct per_cpu_info *pcpui = this_pcpui_ptr();                             \
396                                                                                \
397         if (pcpui->cur_kthread->name)                                              \
398                 snprintf(pcpui->cur_kthread->name, SYSCALL_STRLEN, __VA_ARGS__);       \
399 }
400
401 #else
402
403 static void alloc_sysc_str(struct kthread *kth)
404 {
405 }
406
407 static void free_sysc_str(struct kthread *kth)
408 {
409 }
410
411 #define sysc_save_str(...)
412
413 #endif /* CONFIG_SYSCALL_STRING_SAVING */
414
415 /* Helper to finish a syscall, signalling if appropriate */
416 static void finish_sysc(struct syscall *sysc, struct proc *p, long retval)
417 {
418         sysc->retval = retval;
419         /* Atomically turn on the LOCK and SC_DONE flag.  The lock tells userspace
420          * we're messing with the flags and to not proceed.  We use it instead of
421          * CASing with userspace.  We need the atomics since we're racing with
422          * userspace for the event_queue registration.  The 'lock' tells userspace
423          * to not muck with the flags while we're signalling. */
424         atomic_or(&sysc->flags, SC_K_LOCK | SC_DONE);
425         __signal_syscall(sysc, p);
426         atomic_and(&sysc->flags, ~SC_K_LOCK);
427 }
428
429 /* Helper that "finishes" the current async syscall.  This should be used with
430  * care when we are not using the normal syscall completion path.
431  *
432  * Do *NOT* complete the same syscall twice.  This is catastrophic for _Ms, and
433  * a bad idea for _S.
434  *
435  * It is possible for another user thread to see the syscall being done early -
436  * they just need to be careful with the weird proc management calls (as in,
437  * don't trust an async fork).
438  *
439  * *sysc is in user memory, and should be pinned (TODO: UMEM).  There may be
440  * issues with unpinning this if we never return. */
441 static void finish_current_sysc(long retval)
442 {
443         /* Need to re-load pcpui, in case we migrated */
444         struct per_cpu_info *pcpui = this_pcpui_ptr();
445         struct syscall *sysc = pcpui->cur_kthread->sysc;
446
447         assert(sysc);
448         /* Some 9ns paths set errstr, but not errno.  glibc will ignore errstr.
449          * this is somewhat hacky, since errno might get set unnecessarily */
450         if ((current_errstr()[0] != 0) && !get_errno())
451                 set_errno(EUNSPECIFIED);
452         sysc->err = pcpui->cur_kthread->errno;
453         strncpy(sysc->errstr, pcpui->cur_kthread->errstr, MAX_ERRSTR_LEN);
454         free_sysc_str(pcpui->cur_kthread);
455         systrace_finish_trace(pcpui->cur_kthread, retval);
456         pcpui = this_pcpui_ptr();       /* reload again */
457         finish_sysc(pcpui->cur_kthread->sysc, pcpui->cur_proc, retval);
458         pcpui->cur_kthread->sysc = NULL;
459 }
460
461 /* Callable by any function while executing a syscall (or otherwise, actually).
462  */
463 void set_errno(int errno)
464 {
465         struct per_cpu_info *pcpui = this_pcpui_ptr();
466
467         if (pcpui->cur_kthread)
468                 pcpui->cur_kthread->errno = errno;
469 }
470
471 /* Callable by any function while executing a syscall (or otherwise, actually).
472  */
473 int get_errno(void)
474 {
475         struct per_cpu_info *pcpui = this_pcpui_ptr();
476
477         if (pcpui->cur_kthread)
478                 return pcpui->cur_kthread->errno;
479         /* if there's no errno to get, that's not an error I guess. */
480         return 0;
481 }
482
483 void unset_errno(void)
484 {
485         struct per_cpu_info *pcpui = this_pcpui_ptr();
486
487         if (!pcpui->cur_kthread)
488                 return;
489         pcpui->cur_kthread->errno = 0;
490         pcpui->cur_kthread->errstr[0] = '\0';
491 }
492
493 void vset_errstr(const char *fmt, va_list ap)
494 {
495         struct per_cpu_info *pcpui = this_pcpui_ptr();
496
497         if (!pcpui->cur_kthread)
498                 return;
499
500         vsnprintf(pcpui->cur_kthread->errstr, MAX_ERRSTR_LEN, fmt, ap);
501
502         /* TODO: likely not needed */
503         pcpui->cur_kthread->errstr[MAX_ERRSTR_LEN - 1] = '\0';
504 }
505
506 void set_errstr(const char *fmt, ...)
507 {
508         va_list ap;
509
510         assert(fmt);
511         va_start(ap, fmt);
512         vset_errstr(fmt, ap);
513         va_end(ap);
514 }
515
516 char *current_errstr(void)
517 {
518         struct per_cpu_info *pcpui = this_pcpui_ptr();
519
520         if (!pcpui->cur_kthread)
521                 return "no errstr";
522         return pcpui->cur_kthread->errstr;
523 }
524
525 void set_error(int error, const char *fmt, ...)
526 {
527         va_list ap;
528
529         set_errno(error);
530
531         assert(fmt);
532         va_start(ap, fmt);
533         vset_errstr(fmt, ap);
534         va_end(ap);
535 }
536
537 struct errbuf *get_cur_errbuf(void)
538 {
539         return this_pcpui_var(cur_kthread)->errbuf;
540 }
541
542 void set_cur_errbuf(struct errbuf *ebuf)
543 {
544         this_pcpui_var(cur_kthread)->errbuf = ebuf;
545 }
546
547 char *get_cur_genbuf(void)
548 {
549         struct per_cpu_info *pcpui = this_pcpui_ptr();
550
551         assert(pcpui->cur_kthread);
552         return pcpui->cur_kthread->generic_buf;
553 }
554
555 /* Helper, looks up proc* for pid and ensures p controls that proc. 0 o/w */
556 static struct proc *get_controllable_proc(struct proc *p, pid_t pid)
557 {
558         struct proc *target = pid2proc(pid);
559         if (!target) {
560                 set_error(ESRCH, "no proc for pid %d", pid);
561                 return 0;
562         }
563         if (!proc_controls(p, target)) {
564                 set_error(EPERM, "can't control pid %d", pid);
565                 proc_decref(target);
566                 return 0;
567         }
568         return target;
569 }
570
571 static int unpack_argenv(struct argenv *argenv, size_t argenv_l,
572                          int *argc_p, char ***argv_p,
573                          int *envc_p, char ***envp_p)
574 {
575         int argc = argenv->argc;
576         int envc = argenv->envc;
577         char **argv = (char**)argenv->buf;
578         char **envp = argv + argc;
579         char *argbuf = (char*)(envp + envc);
580         uintptr_t argbuf_offset = (uintptr_t)(argbuf - (char*)(argenv));
581
582         if (((char*)argv - (char*)argenv) > argenv_l)
583                 return -1;
584         if (((char*)argv + (argc * sizeof(char**)) - (char*)argenv) > argenv_l)
585                 return -1;
586         if (((char*)envp - (char*)argenv) > argenv_l)
587                 return -1;
588         if (((char*)envp + (envc * sizeof(char**)) - (char*)argenv) > argenv_l)
589                 return -1;
590         if (((char*)argbuf - (char*)argenv) > argenv_l)
591                 return -1;
592         for (int i = 0; i < argc; i++) {
593                 if ((uintptr_t)(argv[i] + argbuf_offset) > argenv_l)
594                         return -1;
595                 argv[i] += (uintptr_t)argbuf;
596         }
597         for (int i = 0; i < envc; i++) {
598                 if ((uintptr_t)(envp[i] + argbuf_offset) > argenv_l)
599                         return -1;
600                 envp[i] += (uintptr_t)argbuf;
601         }
602         *argc_p = argc;
603         *argv_p = argv;
604         *envc_p = envc;
605         *envp_p = envp;
606         return 0;
607 }
608
609 /************** Utility Syscalls **************/
610
611 static int sys_null(void)
612 {
613         return 0;
614 }
615
616 /* Diagnostic function: blocks the kthread/syscall, to help userspace test its
617  * async I/O handling. */
618 static int sys_block(struct proc *p, unsigned long usec)
619 {
620         sysc_save_str("block for %lu usec", usec);
621         kthread_usleep(usec);
622         return 0;
623 }
624
625 /* Pause execution for a number of nanoseconds.
626  * The current implementation rounds up to the nearest microsecond. If the
627  * syscall is aborted, we return the remaining time the call would have ran
628  * in the 'rem' parameter.  */
629 static int sys_nanosleep(struct proc *p,
630                          const struct timespec *req,
631                          struct timespec *rem)
632 {
633         ERRSTACK(1);
634         uint64_t usec;
635         struct timespec kreq, krem = {0, 0};
636         uint64_t tsc = read_tsc();
637
638         /* Check the input arguments. */
639         if (memcpy_from_user(p, &kreq, req, sizeof(struct timespec))) {
640                 set_errno(EFAULT);
641                 return -1;
642         }
643         if (rem && memcpy_to_user(p, rem, &krem, sizeof(struct timespec))) {
644                 set_errno(EFAULT);
645                 return -1;
646         }
647         if (kreq.tv_sec < 0) {
648                 set_errno(EINVAL);
649                 return -1;
650         }
651         if ((kreq.tv_nsec < 0) || (kreq.tv_nsec > 999999999)) {
652                 set_errno(EINVAL);
653                 return -1;
654         }
655
656         /* Convert timespec to usec. Ignore overflow on the tv_sec field. */
657         usec = kreq.tv_sec * 1000000;
658         usec += DIV_ROUND_UP(kreq.tv_nsec, 1000);
659
660         /* Attempt to sleep. If we get aborted, copy the remaining time into
661          * 'rem' and return. We assume the tsc is sufficient to tell how much
662          * time is remaining (i.e. it only overflows on the order of hundreds of
663          * years, which should be sufficiently long enough to ensure we don't
664          * overflow). */
665         if (waserror()) {
666                 krem = tsc2timespec(read_tsc() - tsc);
667                 if (rem && memcpy_to_user(p, rem, &krem, sizeof(struct timespec)))
668                         set_errno(EFAULT);
669                 poperror();
670                 return -1;
671         }
672         sysc_save_str("nanosleep for %lu usec", usec);
673         kthread_usleep(usec);
674         poperror();
675         return 0;
676 }
677
678 static int sys_cache_invalidate(void)
679 {
680         #ifdef CONFIG_X86
681                 wbinvd();
682         #endif
683         return 0;
684 }
685
686 /* sys_reboot(): called directly from dispatch table. */
687
688 /* Returns the id of the physical core this syscall is executed on. */
689 static uint32_t sys_getpcoreid(void)
690 {
691         return core_id();
692 }
693
694 // TODO: Temporary hack until thread-local storage is implemented on i386 and
695 // this is removed from the user interface
696 static size_t sys_getvcoreid(struct proc *p)
697 {
698         return proc_get_vcoreid(p);
699 }
700
701 /************** Process management syscalls **************/
702
703 /* Helper for proc_create and fork */
704 static void inherit_strace(struct proc *parent, struct proc *child)
705 {
706         if (parent->strace && parent->strace->inherit) {
707                 /* Refcnt on both, put in the child's ->strace. */
708                 kref_get(&parent->strace->users, 1);
709                 kref_get(&parent->strace->procs, 1);
710                 child->strace = parent->strace;
711         }
712 }
713
714 /* Creates a process from the file 'path'.  The process is not runnable by
715  * default, so it needs it's status to be changed so that the next call to
716  * schedule() will try to run it. */
717 static int sys_proc_create(struct proc *p, char *path, size_t path_l,
718                            char *argenv, size_t argenv_l, int flags)
719 {
720         int pid = 0;
721         char *t_path;
722         struct file_or_chan *program;
723         struct proc *new_p;
724         int argc, envc;
725         char **argv, **envp;
726         struct argenv *kargenv;
727
728         t_path = copy_in_path(p, path, path_l);
729         if (!t_path)
730                 return -1;
731         program = foc_open(t_path, O_EXEC | O_READ, 0);
732         if (!program)
733                 goto error_with_path;
734         if (!is_valid_elf(program)) {
735                 set_errno(ENOEXEC);
736                 goto error_with_file;
737         }
738         /* Check the size of the argenv array, error out if too large. */
739         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
740                 set_error(EINVAL, "The argenv array has an invalid size: %lu\n",
741                                   argenv_l);
742                 goto error_with_file;
743         }
744         /* Copy the argenv array into a kernel buffer. Delay processing of the
745          * array to load_elf(). */
746         kargenv = user_memdup_errno(p, argenv, argenv_l);
747         if (!kargenv) {
748                 set_error(EINVAL, "Failed to copy in the args");
749                 goto error_with_file;
750         }
751         /* Unpack the argenv array into more usable variables. Integrity checking
752          * done along side this as well. */
753         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
754                 set_error(EINVAL, "Failed to unpack the args");
755                 goto error_with_kargenv;
756         }
757         /* TODO: need to split the proc creation, since you must load after setting
758          * args/env, since auxp gets set up there. */
759         //new_p = proc_create(program, 0, 0);
760         if (proc_alloc(&new_p, current, flags)) {
761                 set_error(ENOMEM, "Failed to alloc new proc");
762                 goto error_with_kargenv;
763         }
764         inherit_strace(p, new_p);
765         /* close the CLOEXEC ones, even though this isn't really an exec */
766         close_fdt(&new_p->open_files, TRUE);
767         /* Load the elf. */
768         if (load_elf(new_p, program, argc, argv, envc, envp)) {
769                 set_error(EINVAL, "Failed to load elf");
770                 goto error_with_proc;
771         }
772         /* progname is argv0, which accounts for symlinks */
773         proc_set_progname(new_p, argc ? argv[0] : NULL);
774         proc_replace_binary_path(new_p, t_path);
775         foc_decref(program);
776         user_memdup_free(p, kargenv);
777         __proc_ready(new_p);
778         pid = new_p->pid;
779         profiler_notify_new_process(new_p);
780         proc_decref(new_p);     /* give up the reference created in proc_create() */
781         return pid;
782 error_with_proc:
783         /* proc_destroy will decref once, which is for the ref created in
784          * proc_create().  We don't decref again (the usual "+1 for existing"),
785          * since the scheduler, which usually handles that, hasn't heard about the
786          * process (via __proc_ready()). */
787         proc_destroy(new_p);
788 error_with_kargenv:
789         user_memdup_free(p, kargenv);
790 error_with_file:
791         foc_decref(program);
792 error_with_path:
793         free_path(p, t_path);
794         return -1;
795 }
796
797 /* Makes process PID runnable.  Consider moving the functionality to process.c */
798 static error_t sys_proc_run(struct proc *p, unsigned pid)
799 {
800         error_t retval = 0;
801         struct proc *target = get_controllable_proc(p, pid);
802         if (!target)
803                 return -1;
804         if (target->state != PROC_CREATED) {
805                 set_errno(EINVAL);
806                 proc_decref(target);
807                 return -1;
808         }
809         /* Note a proc can spam this for someone it controls.  Seems safe - if it
810          * isn't we can change it. */
811         proc_wakeup(target);
812         proc_decref(target);
813         return 0;
814 }
815
816 /* Destroy proc pid.  If this is called by the dying process, it will never
817  * return.  o/w it will return 0 on success, or an error.  Errors include:
818  * - ESRCH: if there is no such process with pid
819  * - EPERM: if caller does not control pid */
820 static error_t sys_proc_destroy(struct proc *p, pid_t pid, int exitcode)
821 {
822         error_t r;
823         struct proc *p_to_die = get_controllable_proc(p, pid);
824         if (!p_to_die)
825                 return -1;
826         if (p_to_die == p) {
827                 p->exitcode = exitcode;
828                 printd("[PID %d] proc exiting gracefully (code %d)\n", p->pid,exitcode);
829         } else {
830                 p_to_die->exitcode = exitcode;  /* so its parent has some clue */
831                 printd("[%d] destroying proc %d\n", p->pid, p_to_die->pid);
832         }
833         proc_destroy(p_to_die);
834         proc_decref(p_to_die);
835         return 0;
836 }
837
838 static int sys_proc_yield(struct proc *p, bool being_nice)
839 {
840         /* proc_yield() often doesn't return - we need to finish the syscall early.
841          * If it doesn't return, it expects to eat our reference (for now). */
842         finish_current_sysc(0);
843         proc_incref(p, 1);
844         proc_yield(p, being_nice);
845         proc_decref(p);
846         /* Shouldn't return, to prevent the chance of mucking with cur_sysc. */
847         smp_idle();
848         assert(0);
849 }
850
851 static int sys_change_vcore(struct proc *p, uint32_t vcoreid,
852                              bool enable_my_notif)
853 {
854         /* Note retvals can be negative, but we don't mess with errno in case
855          * callers use this in low-level code and want to extract the 'errno'. */
856         return proc_change_to_vcore(p, vcoreid, enable_my_notif);
857 }
858
859 static ssize_t sys_fork(env_t* e)
860 {
861         uintptr_t temp;
862         int ret;
863
864         // TODO: right now we only support fork for single-core processes
865         if (e->state != PROC_RUNNING_S) {
866                 set_errno(EINVAL);
867                 return -1;
868         }
869         env_t* env;
870         ret = proc_alloc(&env, current, PROC_DUP_FGRP);
871         assert(!ret);
872         assert(env != NULL);
873         proc_set_progname(env, e->progname);
874
875         /* Can't really fork if we don't have a current_ctx to fork */
876         if (!current_ctx) {
877                 proc_destroy(env);
878                 proc_decref(env);
879                 set_errno(EINVAL);
880                 return -1;
881         }
882         assert(current == this_pcpui_var(owning_proc));
883         copy_current_ctx_to(&env->scp_ctx);
884
885         /* Make the new process have the same VMRs as the older.  This will copy the
886          * contents of non MAP_SHARED pages to the new VMRs. */
887         if (duplicate_vmrs(e, env)) {
888                 proc_destroy(env);      /* this is prob what you want, not decref by 2 */
889                 proc_decref(env);
890                 set_errno(ENOMEM);
891                 return -1;
892         }
893         /* Switch to the new proc's address space and finish the syscall.  We'll
894          * never naturally finish this syscall for the new proc, since its memory
895          * is cloned before we return for the original process.  If we ever do CoW
896          * for forked memory, this will be the first place that gets CoW'd. */
897         temp = switch_to(env);
898         finish_sysc(current_kthread->sysc, env, 0);
899         switch_back(env, temp);
900
901         /* Copy some state from the original proc into the new proc. */
902         env->env_flags = e->env_flags;
903
904         inherit_strace(e, env);
905
906         /* In general, a forked process should be a fresh process, and we copy over
907          * whatever stuff is needed between procinfo/procdata. */
908         *env->procdata = *e->procdata;
909         env->procinfo->program_end = e->procinfo->program_end;
910
911         /* FYI: once we call ready, the proc is open for concurrent usage */
912         __proc_ready(env);
913         proc_wakeup(env);
914
915         // don't decref the new process.
916         // that will happen when the parent waits for it.
917         // TODO: if the parent doesn't wait, we need to change the child's parent
918         // when the parent dies, or at least decref it
919
920         printd("[PID %d] fork PID %d\n", e->pid, env->pid);
921         ret = env->pid;
922         profiler_notify_new_process(env);
923         proc_decref(env);       /* give up the reference created in proc_alloc() */
924         return ret;
925 }
926
927 /* string for sys_exec arguments. Assumes that d is pointing to zero'd
928  * storage or storage that does not require null termination or
929  * provides the null. */
930 static int execargs_stringer(struct proc *p, char *d, size_t slen,
931                              char *path, size_t path_l,
932                              char *argenv, size_t argenv_l)
933 {
934         int argc, envc, i;
935         char **argv, **envp;
936         struct argenv *kargenv;
937         int amt;
938         char *s = d;
939         char *e = d + slen;
940
941         if (path_l > slen)
942                 path_l = slen;
943         if (memcpy_from_user(p, d, path, path_l)) {
944                 s = seprintf(s, e, "Invalid exec path");
945                 return s - d;
946         }
947         s += path_l;
948
949         /* yes, this code is cloned from below. I wrote a helper but
950          * Barret and I concluded after talking about it that the
951          * helper was not really helper-ful, as it has almost 10
952          * arguments. Please, don't suggest a cpp macro. Thank you. */
953         /* Check the size of the argenv array, error out if too large. */
954         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
955                 s = seprintf(s, e, "The argenv array has an invalid size: %lu\n",
956                                   argenv_l);
957                 return s - d;
958         }
959         /* Copy the argenv array into a kernel buffer. */
960         kargenv = user_memdup_errno(p, argenv, argenv_l);
961         if (!kargenv) {
962                 s = seprintf(s, e, "Failed to copy in the args and environment");
963                 return s - d;
964         }
965         /* Unpack the argenv array into more usable variables. Integrity checking
966          * done along side this as well. */
967         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
968                 s = seprintf(s, e, "Failed to unpack the args");
969                 user_memdup_free(p, kargenv);
970                 return s - d;
971         }
972         s = seprintf(s, e, "[%d]{", argc);
973         for (i = 0; i < argc; i++)
974                 s = seprintf(s, e, "%s, ", argv[i]);
975         s = seprintf(s, e, "}");
976
977         user_memdup_free(p, kargenv);
978         return s - d;
979 }
980
981 /* Load the binary "path" into the current process, and start executing it.
982  * argv and envp are magically bundled in procinfo for now.  Keep in sync with
983  * glibc's sysdeps/ros/execve.c.  Once past a certain point, this function won't
984  * return.  It assumes (and checks) that it is current.  Don't give it an extra
985  * refcnt'd *p (syscall won't do that).
986  * Note: if someone batched syscalls with this call, they could clobber their
987  * old memory (and will likely PF and die).  Don't do it... */
988 static int sys_exec(struct proc *p, char *path, size_t path_l,
989                     char *argenv, size_t argenv_l)
990 {
991         int ret = -1;
992         char *t_path = NULL;
993         struct file_or_chan *program;
994         int argc, envc;
995         char **argv, **envp;
996         struct argenv *kargenv;
997
998         /* We probably want it to never be allowed to exec if it ever was _M */
999         if (p->state != PROC_RUNNING_S) {
1000                 set_error(EINVAL, "Can't exec an MCP");
1001                 return -1;
1002         }
1003         /* Check the size of the argenv array, error out if too large. */
1004         if ((argenv_l < sizeof(struct argenv)) || (argenv_l > ARG_MAX)) {
1005                 set_error(EINVAL, "The argenv array has an invalid size: %lu\n",
1006                                   argenv_l);
1007                 return -1;
1008         }
1009
1010         if (p != this_pcpui_var(owning_proc)) {
1011                 warn("Proc %d tried to exec and wasn't owning_proc", p->pid);
1012                 set_error(EAGAIN, "exec may have blocked during execution");
1013                 return -1;
1014         }
1015         assert(current_ctx);
1016         /* Before this, we shouldn't have blocked (maybe with strace, though we
1017          * explicitly don't block exec for strace).  The owning proc, cur_proc, and
1018          * cur_ctx checks should catch that.  After this, we might still block, such
1019          * as on accessing the filesystem.
1020          *
1021          * After this point, we're treated like a yield - we're waiting until
1022          * something wakes us.  The kthread might block, error and fail, or succeed.
1023          * We shouldn't return to userspace before one of those.  The only way out
1024          * of this function is via smp_idle, not returning the way we came.
1025          *
1026          * Under normal situations, the only thing that will wake us is this kthread
1027          * completing.  I think you can trigger wakeups with events and async
1028          * syscalls started before the exec.  I'm not sure if that could trigger
1029          * more bugs or if that would hurt the kernel.  If so, we could add an
1030          * EXEC_LIMBO state.
1031          *
1032          * Note that we will 'hard block' if we block at all.  We can't return to
1033          * userspace and then asynchronously finish the exec later. */
1034         spin_lock(&p->proc_lock);
1035         /* We only need the context for the error case.  We have to save it now,
1036          * since once we leave this core, such as when the kthread blocks, the old
1037          * SCP's context will be gone. */
1038         __proc_save_context_s(p);
1039         /* We are no longer owning, but we are still current, like any
1040          * kthread-that-blocked-on-behalf of a process.  I think one invariant for
1041          * SCPs is: "RUNNING_S <==> is the owning proc". */
1042         clear_owning_proc(core_id());
1043         __proc_set_state(p, PROC_WAITING);
1044         spin_unlock(&p->proc_lock);
1045
1046         /* Copy the argenv array into a kernel buffer. */
1047         kargenv = user_memdup_errno(p, argenv, argenv_l);
1048         if (!kargenv) {
1049                 set_error(EINVAL, "Failed to copy in the args and environment");
1050                 goto out_error;
1051         }
1052         /* Unpack the argenv array into more usable variables. Integrity checking
1053          * done along side this as well. */
1054         if (unpack_argenv(kargenv, argenv_l, &argc, &argv, &envc, &envp)) {
1055                 set_error(EINVAL, "Failed to unpack the args");
1056                 goto out_error_kargenv;
1057         }
1058         t_path = copy_in_path(p, path, path_l);
1059         if (!t_path) {
1060                 user_memdup_free(p, kargenv);
1061                 goto out_error_kargenv;
1062         }
1063         program = foc_open(t_path, O_EXEC | O_READ, 0);
1064         if (!program)
1065                 goto out_error_tpath;
1066         if (!is_valid_elf(program)) {
1067                 set_error(ENOEXEC, "Program was not a valid ELF");
1068                 goto out_error_program;
1069         }
1070
1071         /* This is the point of no return for the process.  Any errors here lead to
1072          * destruction. */
1073
1074         /* progname is argv0, which accounts for symlinks */
1075         proc_replace_binary_path(p, t_path);
1076         /* p now owns the t_path, and it'll get freed when we destroy p. */
1077         t_path = NULL;
1078         proc_set_progname(p, argc ? argv[0] : NULL);
1079         proc_init_procdata(p);
1080         p->procinfo->program_end = 0;
1081         /* When we destroy our memory regions, accessing cur_sysc would PF */
1082         current_kthread->sysc = 0;
1083         unmap_and_destroy_vmrs(p);
1084         /* close the CLOEXEC ones */
1085         close_fdt(&p->open_files, TRUE);
1086         env_user_mem_free(p, 0, UMAPTOP);
1087         if (load_elf(p, program, argc, argv, envc, envp)) {
1088                 set_error(EINVAL, "Failed to load elf");
1089                 /* At this point, we destroyed memory and can't return to the app.  We
1090                  * can't use the error cases, since they assume we'll return. */
1091                 foc_decref(program);
1092                 user_memdup_free(p, kargenv);
1093                 /* We finish the trace and not the sysc, since the sysc is gone. */
1094                 systrace_finish_trace(current_kthread, -1);
1095                 /* Note this is an inedible reference, but proc_destroy now returns */
1096                 proc_destroy(p);
1097                 /* We don't want to do anything else - we just need to not accidentally
1098                  * return to the user (hence the all_out) */
1099                 goto all_out;
1100         }
1101         printd("[PID %d] exec %s\n", p->pid, foc_to_name(program));
1102         foc_decref(program);
1103         user_memdup_free(p, kargenv);
1104         systrace_finish_trace(current_kthread, 0);
1105         proc_wakeup(p);
1106
1107         goto all_out;
1108
1109 out_error_program:
1110         foc_decref(program);
1111 out_error_tpath:
1112         /* Note the t_path is passed to proc_replace_binary_path in the non
1113          * out_error cases. */
1114         free_path(p, t_path);
1115 out_error_kargenv:
1116         user_memdup_free(p, kargenv);
1117 out_error:
1118         finish_current_sysc(-1);
1119         proc_wakeup(p);
1120
1121 all_out:
1122         /* This free and setting sysc = NULL may happen twice (early errors do it),
1123          * but they are idempotent. */
1124         free_sysc_str(current_kthread);
1125         current_kthread->sysc = NULL;
1126         /* we can't return, since we'd write retvals to the old location of the
1127          * syscall struct (which has been freed and is in the old userspace) (or has
1128          * already been written to).*/
1129         disable_irq();                  /* abandon_core/clear_own wants irqs disabled */
1130         abandon_core();
1131         smp_idle();                             /* will reenable interrupts */
1132 }
1133
1134 /* Helper, will attempt a particular wait on a proc.  Returns the pid of the
1135  * process if we waited on it successfully, and the status will be passed back
1136  * in ret_status (kernel memory).  Returns 0 if the wait failed and we should
1137  * try again.  Returns -1 if we should abort.  Only handles DYING.  Callers
1138  * need to lock to protect the children tailq and reaping bits.  Callers must
1139  * decref the child on success. */
1140 static pid_t __try_wait(struct proc *parent, struct proc *child,
1141                         int *ret_status, int options)
1142 {
1143         if (proc_is_dying(child)) {
1144                 /* Disown returns -1 if it's already been disowned or we should o/w
1145                  * abort.  This can happen if we have concurrent waiters, both with
1146                  * pointers to the child (only one should reap).  Note that if we don't
1147                  * do this, we could go to sleep and never receive a cv_signal. */
1148                 if (__proc_disown_child(parent, child))
1149                         return -1;
1150                 /* despite disowning, the child won't be freed til we drop this ref
1151                  * held by this function, so it is safe to access the memory.
1152                  *
1153                  * Note the exit code one byte in the 0xff00 spot.  Check out glibc's
1154                  * posix/sys/wait.h and bits/waitstatus.h for more info.  If we ever
1155                  * deal with signalling and stopping, we'll need to do some more work
1156                  * here.*/
1157                 *ret_status = (child->exitcode & 0xff) << 8;
1158                 return child->pid;
1159         }
1160         return 0;
1161 }
1162
1163 /* Helper, like __try_wait, but attempts a wait on any of the children,
1164  * returning the specific PID we waited on, 0 to try again (a waitable exists),
1165  * and -1 to abort (no children/waitables exist).  Callers need to lock to
1166  * protect the children tailq and reaping bits.  Callers must decref the child,
1167  * if successful. */
1168 static pid_t __try_wait_any(struct proc *parent, int *ret_status, int options,
1169                             struct proc **child)
1170 {
1171         struct proc *i, *temp;
1172         pid_t retval;
1173
1174         if (TAILQ_EMPTY(&parent->children))
1175                 return -1;
1176         /* Could have concurrent waiters mucking with the tailq, caller must lock */
1177         TAILQ_FOREACH_SAFE(i, &parent->children, sibling_link, temp) {
1178                 retval = __try_wait(parent, i, ret_status, options);
1179                 /* This catches a thread causing a wait to fail but not taking the
1180                  * child off the list before unlocking.  Should never happen. */
1181                 assert(retval != -1);
1182                 /* Succeeded, return the pid of the child we waited on */
1183                 if (retval) {
1184                         *child = i;
1185                         return retval;
1186                 }
1187         }
1188         assert(retval == 0);
1189         return 0;
1190 }
1191
1192 /* Waits on a particular child, returns the pid of the child waited on, and
1193  * puts the ret status in *ret_status.  Returns the pid if we succeeded, 0 if
1194  * the child was not waitable and WNOHANG, and -1 on error. */
1195 static pid_t wait_one(struct proc *parent, struct proc *child, int *ret_status,
1196                       int options)
1197 {
1198         pid_t retval;
1199
1200         cv_lock(&parent->child_wait);
1201         /* retval == 0 means we should block */
1202         retval = __try_wait(parent, child, ret_status, options);
1203         if ((retval == 0) && (options & WNOHANG))
1204                 goto out_unlock;
1205         while (!retval) {
1206                 cpu_relax();
1207                 cv_wait(&parent->child_wait);
1208                 /* If we're dying, then we don't need to worry about waiting.  We don't
1209                  * do this yet, but we'll need this outlet when we deal with orphaned
1210                  * children and having init inherit them. */
1211                 if (proc_is_dying(parent))
1212                         goto out_unlock;
1213                 /* Any child can wake us up, but we check for the particular child we
1214                  * care about */
1215                 retval = __try_wait(parent, child, ret_status, options);
1216         }
1217         if (retval == -1) {
1218                 /* Child was already waited on by a concurrent syscall. */
1219                 set_errno(ECHILD);
1220         }
1221         /* Fallthrough */
1222 out_unlock:
1223         cv_unlock(&parent->child_wait);
1224         if (retval > 0)
1225                 proc_decref(child);
1226         return retval;
1227 }
1228
1229 /* Waits on any child, returns the pid of the child waited on, and puts the ret
1230  * status in *ret_status.  Is basically a waitpid(-1, ... );  See wait_one for
1231  * more details.  Returns -1 if there are no children to wait on, and returns 0
1232  * if there are children and we need to block but WNOHANG was set. */
1233 static pid_t wait_any(struct proc *parent, int *ret_status, int options)
1234 {
1235         pid_t retval;
1236         struct proc *child;
1237
1238         cv_lock(&parent->child_wait);
1239         retval = __try_wait_any(parent, ret_status, options, &child);
1240         if ((retval == 0) && (options & WNOHANG))
1241                 goto out_unlock;
1242         while (!retval) {
1243                 cpu_relax();
1244                 cv_wait(&parent->child_wait);
1245                 if (proc_is_dying(parent))
1246                         goto out_unlock;
1247                 /* Any child can wake us up from the CV.  This is a linear __try_wait
1248                  * scan.  If we have a lot of children, we could optimize this. */
1249                 retval = __try_wait_any(parent, ret_status, options, &child);
1250         }
1251         if (retval == -1)
1252                 assert(TAILQ_EMPTY(&parent->children));
1253         /* Fallthrough */
1254 out_unlock:
1255         cv_unlock(&parent->child_wait);
1256         if (retval > 0)
1257                 proc_decref(child);
1258         return retval;
1259 }
1260
1261 /* Note: we only allow waiting on children (no such thing as threads, for
1262  * instance).  Right now we only allow waiting on termination (not signals),
1263  * and we don't have a way for parents to disown their children (such as
1264  * ignoring SIGCHLD, see man 2 waitpid's Notes).
1265  *
1266  * We don't bother with stop/start signals here, though we can probably build
1267  * it in the helper above.
1268  *
1269  * Returns the pid of who we waited on, or -1 on error, or 0 if we couldn't
1270  * wait (WNOHANG). */
1271 static pid_t sys_waitpid(struct proc *parent, pid_t pid, int *status,
1272                          int options)
1273 {
1274         struct proc *child;
1275         pid_t retval = 0;
1276         int ret_status = 0;
1277
1278         sysc_save_str("waitpid on %d", pid);
1279         /* -1 is the signal for 'any child' */
1280         if (pid == -1) {
1281                 retval = wait_any(parent, &ret_status, options);
1282                 goto out;
1283         }
1284         child = pid2proc(pid);
1285         if (!child) {
1286                 set_errno(ECHILD);      /* ECHILD also used for no proc */
1287                 retval = -1;
1288                 goto out;
1289         }
1290         if (!(parent->pid == child->ppid)) {
1291                 set_errno(ECHILD);
1292                 retval = -1;
1293                 goto out_decref;
1294         }
1295         retval = wait_one(parent, child, &ret_status, options);
1296         /* fall-through */
1297 out_decref:
1298         proc_decref(child);
1299 out:
1300         /* ignoring / don't care about memcpy's retval here. */
1301         if (status)
1302                 memcpy_to_user(parent, status, &ret_status, sizeof(ret_status));
1303         printd("[PID %d] waited for PID %d, got retval %d (status 0x%x)\n",
1304                parent->pid, pid, retval, ret_status);
1305         return retval;
1306 }
1307
1308 /************** Memory Management Syscalls **************/
1309
1310 static void *sys_mmap(struct proc *p, uintptr_t addr, size_t len, int prot,
1311                       int flags, int fd, off_t offset)
1312 {
1313         return mmap(p, addr, len, prot, flags, fd, offset);
1314 }
1315
1316 static intreg_t sys_mprotect(struct proc *p, void *addr, size_t len, int prot)
1317 {
1318         return mprotect(p, (uintptr_t)addr, len, prot);
1319 }
1320
1321 static intreg_t sys_munmap(struct proc *p, void *addr, size_t len)
1322 {
1323         return munmap(p, (uintptr_t)addr, len);
1324 }
1325
1326 static ssize_t sys_shared_page_alloc(env_t* p1,
1327                                      void **_addr, pid_t p2_id,
1328                                      int p1_flags, int p2_flags
1329                                     )
1330 {
1331         printk("[kernel] shared page alloc is deprecated/unimplemented.\n");
1332         return -1;
1333 }
1334
1335 static int sys_shared_page_free(env_t* p1, void *addr, pid_t p2)
1336 {
1337         return -1;
1338 }
1339
1340 /* Helper, to do the actual provisioning of a resource to a proc */
1341 static int prov_resource(struct proc *target, unsigned int res_type,
1342                          long res_val)
1343 {
1344         switch (res_type) {
1345                 case (RES_CORES):
1346                         /* in the off chance we have a kernel scheduler that can't
1347                          * provision, we'll need to change this. */
1348                         return provision_core(target, res_val);
1349                 default:
1350                         printk("[kernel] received provisioning for unknown resource %d\n",
1351                                res_type);
1352                         set_errno(ENOENT);      /* or EINVAL? */
1353                         return -1;
1354         }
1355 }
1356
1357 /* Rough syscall to provision res_val of type res_type to target_pid */
1358 static int sys_provision(struct proc *p, int target_pid,
1359                          unsigned int res_type, long res_val)
1360 {
1361         struct proc *target = pid2proc(target_pid);
1362         int retval;
1363         if (!target) {
1364                 if (target_pid == 0)
1365                         return prov_resource(0, res_type, res_val);
1366                 /* debugging interface */
1367                 if (target_pid == -1)
1368                         print_coreprov_map();
1369                 set_errno(ESRCH);
1370                 return -1;
1371         }
1372         retval = prov_resource(target, res_type, res_val);
1373         proc_decref(target);
1374         return retval;
1375 }
1376
1377 /* Untested.  Will notify the target on the given vcore, if the caller controls
1378  * the target.  Will honor the target's wanted/vcoreid.  u_ne can be NULL. */
1379 static int sys_notify(struct proc *p, int target_pid, unsigned int ev_type,
1380                       struct event_msg *u_msg)
1381 {
1382         struct event_msg local_msg = {0};
1383         struct proc *target = get_controllable_proc(p, target_pid);
1384         if (!target)
1385                 return -1;
1386         /* if the user provided an ev_msg, copy it in and use that */
1387         if (u_msg) {
1388                 if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1389                         proc_decref(target);
1390                         set_errno(EINVAL);
1391                         return -1;
1392                 }
1393         } else {
1394                 local_msg.ev_type = ev_type;
1395         }
1396         send_kernel_event(target, &local_msg, 0);
1397         proc_decref(target);
1398         return 0;
1399 }
1400
1401 /* Will notify the calling process on the given vcore, independently of WANTED
1402  * or advertised vcoreid.  If you change the parameters, change pop_user_ctx().
1403  */
1404 static int sys_self_notify(struct proc *p, uint32_t vcoreid,
1405                            unsigned int ev_type, struct event_msg *u_msg,
1406                            bool priv)
1407 {
1408         struct event_msg local_msg = {0};
1409         /* if the user provided an ev_msg, copy it in and use that */
1410         if (u_msg) {
1411                 if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1412                         set_errno(EINVAL);
1413                         return -1;
1414                 }
1415         } else {
1416                 local_msg.ev_type = ev_type;
1417         }
1418         if (local_msg.ev_type >= MAX_NR_EVENT) {
1419                 printk("[kernel] received self-notify for vcoreid %d, ev_type %d, "
1420                        "u_msg %p, u_msg->type %d\n", vcoreid, ev_type, u_msg,
1421                        u_msg ? u_msg->ev_type : 0);
1422                 return -1;
1423         }
1424         /* this will post a message and IPI, regardless of wants/needs/debutantes.*/
1425         post_vcore_event(p, &local_msg, vcoreid, priv ? EVENT_VCORE_PRIVATE : 0);
1426         proc_notify(p, vcoreid);
1427         return 0;
1428 }
1429
1430 static int sys_send_event(struct proc *p, struct event_queue *ev_q,
1431                           struct event_msg *u_msg, uint32_t vcoreid)
1432 {
1433         struct event_msg local_msg = {0};
1434
1435         if (memcpy_from_user(p, &local_msg, u_msg, sizeof(struct event_msg))) {
1436                 set_errno(EINVAL);
1437                 return -1;
1438         }
1439         send_event(p, ev_q, &local_msg, vcoreid);
1440         return 0;
1441 }
1442
1443 /* Puts the calling core into vcore context, if it wasn't already, via a
1444  * self-IPI / active notification.  Barring any weird unmappings, we just send
1445  * ourselves a __notify. */
1446 static int sys_vc_entry(struct proc *p)
1447 {
1448         send_kernel_message(core_id(), __notify, (long)p, 0, 0, KMSG_ROUTINE);
1449         return 0;
1450 }
1451
1452 /* This will halt the core, waking on an IRQ.  These could be kernel IRQs for
1453  * things like timers or devices, or they could be IPIs for RKMs (__notify for
1454  * an evq with IPIs for a syscall completion, etc).  With arch support, this
1455  * will also wake on a write to notif_pending.
1456  *
1457  * We don't need to finish the syscall early (worried about the syscall struct,
1458  * on the vcore's stack).  The syscall will finish before any __preempt RKM
1459  * executes, so the vcore will not restart somewhere else before the syscall
1460  * completes (unlike with yield, where the syscall itself adjusts the vcore
1461  * structures).
1462  *
1463  * In the future, RKM code might avoid sending IPIs if the core is already in
1464  * the kernel.  That code will need to check the CPU's state in some manner, and
1465  * send if the core is halted/idle.  Or perhaps use mwait, if there's arch
1466  * support.
1467  *
1468  * The core must wake up for RKMs, including RKMs that arrive while the kernel
1469  * is trying to halt.
1470  *
1471  * If our hardware supports something like monitor/mwait, we'll abort if
1472  * notif_pending was or gets set.  Note that whoever writes notif_pending may
1473  * send an IPI regardless of whether or not we have mwait.  That's up to the
1474  * ev_q settings (so basically userspace).  If userspace doesn't want an IPI, a
1475  * notif will wake it up, but it won't break it out of a uthread loop. */
1476 static int sys_halt_core(struct proc *p, unsigned long usec)
1477 {
1478         struct per_cpu_info *pcpui = this_pcpui_ptr();
1479         struct preempt_data *vcpd;
1480
1481         /* The user can only halt CG cores!  (ones it owns) */
1482         if (management_core())
1483                 return -1;
1484         rcu_report_qs();
1485         disable_irq();
1486         /* both for accounting and possible RKM optimizations */
1487         __set_cpu_state(pcpui, CPU_STATE_IDLE);
1488         wrmb();
1489         if (has_routine_kmsg()) {
1490                 __set_cpu_state(pcpui, CPU_STATE_KERNEL);
1491                 enable_irq();
1492                 return 0;
1493         }
1494         vcpd = &p->procdata->vcore_preempt_data[pcpui->owning_vcoreid];
1495         /* We pretend to not be in vcore context so other cores will send us IPIs
1496          * (__notify).  If we do get a __notify, we'll have set notif_disabled back
1497          * on before we handle the message, since it's a routine KMSG.  Note that
1498          * other vcores will think we are not in vcore context.  This is no
1499          * different to when we pop contexts: 'briefly' leave VC ctx, check
1500          * notif_pending, and (possibly) abort and set notif_disabled. */
1501         vcpd->notif_disabled = false;
1502         cpu_halt_notif_pending(vcpd);
1503         __set_cpu_state(pcpui, CPU_STATE_KERNEL);
1504         vcpd->notif_disabled = true;
1505         enable_irq();
1506         return 0;
1507 }
1508
1509 /* Changes a process into _M mode, or -EINVAL if it already is an mcp.
1510  * __proc_change_to_m() returns and we'll eventually finish the sysc later.  The
1511  * original context may restart on a remote core before we return and finish,
1512  * but that's fine thanks to the async kernel interface. */
1513 static int sys_change_to_m(struct proc *p)
1514 {
1515         int retval = proc_change_to_m(p);
1516         /* convert the kernel error code into (-1, errno) */
1517         if (retval) {
1518                 set_errno(-retval);
1519                 retval = -1;
1520         }
1521         return retval;
1522 }
1523
1524 /* Assists the user/2LS by atomically running *ctx and leaving vcore context.
1525  * Normally, the user can do this themselves, but x86 VM contexts need kernel
1526  * support.  The caller ought to be in vcore context, and if a notif is pending,
1527  * then the calling vcore will restart in a fresh VC ctx (as if it was notified
1528  * or did a sys_vc_entry).
1529  *
1530  * Note that this will set the TLS too, which is part of the context.  Parlib's
1531  * pop_user_ctx currently does *not* do this, since the TLS is managed
1532  * separately.  If you want to use this syscall for testing, you'll need to 0
1533  * out fsbase and conditionally write_msr in proc_pop_ctx(). */
1534 static int sys_pop_ctx(struct proc *p, struct user_context *ctx)
1535 {
1536         int pcoreid = core_id();
1537         struct per_cpu_info *pcpui = &per_cpu_info[pcoreid];
1538         int vcoreid = pcpui->owning_vcoreid;
1539         struct preempt_data *vcpd = &p->procdata->vcore_preempt_data[vcoreid];
1540
1541         /* With change_to, there's a bunch of concerns about changing the vcore map,
1542          * since the kernel may have already locked and sent preempts, deaths, etc.
1543          *
1544          * In this case, we don't care as much.  Other than notif_pending and
1545          * notif_disabled, it's more like we're just changing a few registers in
1546          * cur_ctx.  We can safely order-after any kernel messages or other changes,
1547          * as if the user had done all of the changes we'll make and then did a
1548          * no-op syscall.
1549          *
1550          * Since we are mucking with current_ctx, it is important that we don't
1551          * block before or during this syscall. */
1552         arch_finalize_ctx(pcpui->cur_ctx);
1553         if (copy_from_user(pcpui->cur_ctx, ctx, sizeof(struct user_context))) {
1554                 /* The 2LS isn't really in a position to handle errors.  At the very
1555                  * least, we can print something and give them a fresh vc ctx. */
1556                 printk("[kernel] unable to copy user_ctx, 2LS bug\n");
1557                 memset(pcpui->cur_ctx, 0, sizeof(struct user_context));
1558                 proc_init_ctx(pcpui->cur_ctx, vcoreid, vcpd->vcore_entry,
1559                               vcpd->vcore_stack, vcpd->vcore_tls_desc);
1560                 return -1;
1561         }
1562         proc_secure_ctx(pcpui->cur_ctx);
1563         /* The caller leaves vcore context no matter what.  We'll put them back in
1564          * if they missed a message. */
1565         vcpd->notif_disabled = FALSE;
1566         wrmb(); /* order disabled write before pending read */
1567         if (vcpd->notif_pending)
1568                 send_kernel_message(pcoreid, __notify, (long)p, 0, 0, KMSG_ROUTINE);
1569         return 0;
1570 }
1571
1572 static int sys_vmm_add_gpcs(struct proc *p, unsigned int nr_more_gpcs,
1573                             struct vmm_gpcore_init *gpcis)
1574 {
1575         ERRSTACK(1);
1576         struct vmm *vmm = &p->vmm;
1577
1578         /* We do a copy_from_user in __vmm_add_gpcs, but it ought to be clear
1579          * from the syscall.c code if we did our error checking. */
1580         if (!is_user_rwaddr(gpcis, sizeof(struct vmm_gpcore_init) *
1581                                    nr_more_gpcs)) {
1582                 set_error(EINVAL, "bad user addr %p + %p", gpcis,
1583                           sizeof(struct vmm_gpcore_init) * nr_more_gpcs);
1584                 return -1;
1585         }
1586         qlock(&vmm->qlock);
1587         if (waserror()) {
1588                 qunlock(&vmm->qlock);
1589                 poperror();
1590                 return -1;
1591         }
1592         __vmm_struct_init(p);
1593         __vmm_add_gpcs(p, nr_more_gpcs, gpcis);
1594         qunlock(&vmm->qlock);
1595         poperror();
1596         return nr_more_gpcs;
1597 }
1598
1599 static int sys_vmm_poke_guest(struct proc *p, int guest_pcoreid)
1600 {
1601         return vmm_poke_guest(p, guest_pcoreid);
1602 }
1603
1604 static int sys_vmm_ctl(struct proc *p, int cmd, unsigned long arg1,
1605                        unsigned long arg2, unsigned long arg3,
1606                        unsigned long arg4)
1607 {
1608         ERRSTACK(1);
1609         int ret;
1610         struct vmm *vmm = &p->vmm;
1611
1612         /* Protects against concurrent setters and for gets that are not atomic
1613          * reads (say, multiple exec ctls). */
1614         qlock(&vmm->qlock);
1615         if (waserror()) {
1616                 qunlock(&vmm->qlock);
1617                 poperror();
1618                 return -1;
1619         }
1620         __vmm_struct_init(p);
1621         switch (cmd) {
1622         case VMM_CTL_GET_EXITS:
1623                 if (vmm->amd)
1624                         error(ENOTSUP, "AMD VMMs unsupported");
1625                 ret = vmx_ctl_get_exits(&vmm->vmx);
1626                 break;
1627         case VMM_CTL_SET_EXITS:
1628                 if (arg1 & ~VMM_CTL_ALL_EXITS)
1629                         error(EINVAL, "Bad vmm_ctl_exits %x (%x)", arg1,
1630                               VMM_CTL_ALL_EXITS);
1631                 if (vmm->amd)
1632                         error(ENOTSUP, "AMD VMMs unsupported");
1633                 ret = vmx_ctl_set_exits(&vmm->vmx, arg1);
1634                 break;
1635         case VMM_CTL_GET_FLAGS:
1636                 ret = vmm->flags;
1637                 break;
1638         case VMM_CTL_SET_FLAGS:
1639                 if (arg1 & ~VMM_CTL_ALL_FLAGS)
1640                         error(EINVAL, "Bad vmm_ctl flags.  Got 0x%lx, allowed 0x%lx\n",
1641                               arg1, VMM_CTL_ALL_FLAGS);
1642                 vmm->flags = arg1;
1643                 ret = 0;
1644                 break;
1645         default:
1646                 error(EINVAL, "Bad vmm_ctl cmd %d", cmd);
1647         }
1648         qunlock(&vmm->qlock);
1649         poperror();
1650         return ret;
1651 }
1652
1653 /* Pokes the ksched for the given resource for target_pid.  If the target pid
1654  * == 0, we just poke for the calling process.  The common case is poking for
1655  * self, so we avoid the lookup.
1656  *
1657  * Not sure if you could harm someone via asking the kernel to look at them, so
1658  * we'll do a 'controls' check for now.  In the future, we might have something
1659  * in the ksched that limits or penalizes excessive pokes. */
1660 static int sys_poke_ksched(struct proc *p, int target_pid,
1661                            unsigned int res_type)
1662 {
1663         struct proc *target;
1664         int retval = 0;
1665         if (!target_pid) {
1666                 poke_ksched(p, res_type);
1667                 return 0;
1668         }
1669         target = pid2proc(target_pid);
1670         if (!target) {
1671                 set_errno(ESRCH);
1672                 return -1;
1673         }
1674         if (!proc_controls(p, target)) {
1675                 set_errno(EPERM);
1676                 retval = -1;
1677                 goto out;
1678         }
1679         poke_ksched(target, res_type);
1680 out:
1681         proc_decref(target);
1682         return retval;
1683 }
1684
1685 static int sys_abort_sysc(struct proc *p, struct syscall *sysc)
1686 {
1687         return abort_sysc(p, (uintptr_t)sysc);
1688 }
1689
1690 static int sys_abort_sysc_fd(struct proc *p, int fd)
1691 {
1692         /* Consider checking for a bad fd.  Doesn't matter now, since we only look
1693          * for actual syscalls blocked that had used fd. */
1694         return abort_all_sysc_fd(p, fd);
1695 }
1696
1697 static unsigned long sys_populate_va(struct proc *p, uintptr_t va,
1698                                      unsigned long nr_pgs)
1699 {
1700         return populate_va(p, ROUNDDOWN(va, PGSIZE), nr_pgs);
1701 }
1702
1703 static intreg_t sys_read(struct proc *p, int fd, void *buf, size_t len)
1704 {
1705         if (!is_user_rwaddr(buf, len)) {
1706                 set_error(EINVAL, "bad user addr %p + %p", buf, len);
1707                 return -1;
1708         }
1709         sysc_save_str("read on fd %d", fd);
1710         return sysread(fd, buf, len);
1711 }
1712
1713 static intreg_t sys_write(struct proc *p, int fd, const void *buf, size_t len)
1714 {
1715         /* We'll let this one include read-only areas, unlike most other
1716          * syscalls that take bufs created and written by the user. */
1717         if (!is_user_raddr(buf, len)) {
1718                 set_error(EINVAL, "bad user addr %p + %p", buf, len);
1719                 return -1;
1720         }
1721         sysc_save_str("write on fd %d", fd);
1722         return syswrite(fd, (void*)buf, len);
1723 }
1724
1725 /* Checks args/reads in the path, opens the file (relative to fromfd if the path
1726  * is not absolute), and inserts it into the process's open file list. */
1727 static intreg_t sys_openat(struct proc *p, int fromfd, const char *path,
1728                            size_t path_l, int oflag, int mode)
1729 {
1730         int fd;
1731         char *t_path;
1732
1733         printd("File %s Open attempt oflag %x mode %x\n", path, oflag, mode);
1734         if ((oflag & O_PATH) && (oflag & O_ACCMODE)) {
1735                 set_error(EINVAL, "Cannot open O_PATH with any I/O perms (O%o)", oflag);
1736                 return -1;
1737         }
1738         t_path = copy_in_path(p, path, path_l);
1739         if (!t_path)
1740                 return -1;
1741         sysc_save_str("open %s at fd %d", t_path, fromfd);
1742         fd = sysopenat(fromfd, t_path, oflag);
1743         /* successful lookup with CREATE and EXCL is an error */
1744         if (fd != -1) {
1745                 if ((oflag & O_CREATE) && (oflag & O_EXCL)) {
1746                         set_errno(EEXIST);
1747                         sysclose(fd);
1748                         free_path(p, t_path);
1749                         return -1;
1750                 }
1751         } else {
1752                 if (oflag & O_CREATE) {
1753                         mode &= ~p->umask;
1754                         mode &= S_PMASK;
1755                         static_assert(!(DMMODE_BITS & S_PMASK));
1756                         fd = syscreate(t_path, oflag, mode);
1757                 }
1758         }
1759         free_path(p, t_path);
1760         printd("File %s Open, fd=%d\n", path, fd);
1761         return fd;
1762 }
1763
1764 static intreg_t sys_close(struct proc *p, int fd)
1765 {
1766         return sysclose(fd);
1767 }
1768
1769 static intreg_t sys_fstat(struct proc *p, int fd, struct kstat *u_stat)
1770 {
1771         struct kstat *kbuf;
1772
1773         kbuf = kmalloc(sizeof(struct kstat), 0);
1774         if (!kbuf) {
1775                 set_errno(ENOMEM);
1776                 return -1;
1777         }
1778         if (sysfstatakaros(fd, (struct kstat *)kbuf) < 0) {
1779                 kfree(kbuf);
1780                 return -1;
1781         }
1782         /* TODO: UMEM: pin the memory, copy directly, and skip the kernel buffer */
1783         if (memcpy_to_user_errno(p, u_stat, kbuf, sizeof(struct kstat))) {
1784                 kfree(kbuf);
1785                 return -1;
1786         }
1787         kfree(kbuf);
1788         return 0;
1789 }
1790
1791 /* sys_stat() and sys_lstat() do nearly the same thing, differing in how they
1792  * treat a symlink for the final item, which (probably) will be controlled by
1793  * the lookup flags */
1794 static intreg_t stat_helper(struct proc *p, const char *path, size_t path_l,
1795                             struct kstat *u_stat, int flags)
1796 {
1797         struct kstat *kbuf;
1798         char *t_path = copy_in_path(p, path, path_l);
1799         int retval = 0;
1800
1801         if (!t_path)
1802                 return -1;
1803         kbuf = kmalloc(sizeof(struct kstat), 0);
1804         if (!kbuf) {
1805                 set_errno(ENOMEM);
1806                 retval = -1;
1807                 goto out_with_path;
1808         }
1809         retval = sysstatakaros(t_path, (struct kstat *)kbuf, flags);
1810         if (retval < 0)
1811                 goto out_with_kbuf;
1812         /* TODO: UMEM: pin the memory, copy directly, and skip the kernel buffer */
1813         if (memcpy_to_user_errno(p, u_stat, kbuf, sizeof(struct kstat)))
1814                 retval = -1;
1815         /* Fall-through */
1816 out_with_kbuf:
1817         kfree(kbuf);
1818 out_with_path:
1819         free_path(p, t_path);
1820         return retval;
1821 }
1822
1823 /* Follow a final symlink */
1824 static intreg_t sys_stat(struct proc *p, const char *path, size_t path_l,
1825                          struct kstat *u_stat)
1826 {
1827         return stat_helper(p, path, path_l, u_stat, 0);
1828 }
1829
1830 /* Don't follow a final symlink */
1831 static intreg_t sys_lstat(struct proc *p, const char *path, size_t path_l,
1832                           struct kstat *u_stat)
1833 {
1834         return stat_helper(p, path, path_l, u_stat, O_NOFOLLOW);
1835 }
1836
1837 intreg_t sys_fcntl(struct proc *p, int fd, int cmd, unsigned long arg1,
1838                    unsigned long arg2, unsigned long arg3, unsigned long arg4)
1839 {
1840         switch (cmd) {
1841         case (F_DUPFD):
1842                 /* TODO: glibc uses regular DUPFD for dup2, which is racy. */
1843                 return sysdup(fd, arg1, FALSE);
1844         case (F_GETFD):
1845                 return fd_get_fd_flags(&p->open_files, fd);
1846         case (F_SETFD):
1847                 if (arg1 & ~FD_VALID_FLAGS) {
1848                         set_error(EINVAL, "Bad FD flags %p, valid are %p", arg1,
1849                                   FD_VALID_FLAGS);
1850                         return -1;
1851                 }
1852                 return fd_set_fd_flags(&p->open_files, fd, arg1);
1853         case (F_SYNC):
1854                 return fd_chan_ctl(fd, CCTL_SYNC, 0, 0, 0, 0);
1855         case (F_GETFL):
1856                 return fd_getfl(fd);
1857         case (F_SETFL):
1858                 return fd_chan_ctl(fd, CCTL_SET_FL, arg1, 0, 0, 0);
1859         default:
1860                 /* chanctl and fcntl share flags */
1861                 if (cmd >= F_CHANCTL_BASE)
1862                         return fd_chan_ctl(fd, cmd, arg1, arg2, arg3, arg4);
1863                 set_error(EINVAL, "Unsupported fcntl cmd %d", cmd);
1864                 return -1;
1865         }
1866 }
1867
1868 static intreg_t sys_access(struct proc *p, const char *path, size_t path_l,
1869                            int mode)
1870 {
1871         int retval;
1872         struct dir *dir;
1873         char *t_path = copy_in_path(p, path, path_l);
1874
1875         if (!t_path)
1876                 return -1;
1877         dir = sysdirstat(t_path);
1878         if (!dir)
1879                 goto out;
1880         if ((mode == F_OK) || caller_has_dir_perms(dir, access_bits_to_omode(mode)))
1881                 retval = 0;
1882         kfree(dir);
1883 out:
1884         free_path(p, t_path);
1885         return retval;
1886 }
1887
1888 intreg_t sys_umask(struct proc *p, int mask)
1889 {
1890         int old_mask = p->umask;
1891
1892         p->umask = mask & S_PMASK;
1893         return old_mask;
1894 }
1895
1896 /* 64 bit seek, with the off64_t passed in via two (potentially 32 bit) off_ts.
1897  * We're supporting both 32 and 64 bit kernels/userspaces, but both use the
1898  * llseek syscall with 64 bit parameters. */
1899 static intreg_t sys_llseek(struct proc *p, int fd, off_t offset_hi,
1900                            off_t offset_lo, off64_t *result, int whence)
1901 {
1902         off64_t retoff = 0;
1903         off64_t tempoff = 0;
1904         int ret = 0;
1905
1906         tempoff = offset_hi;
1907         tempoff <<= 32;
1908         tempoff |= offset_lo;
1909         retoff = sysseek(fd, tempoff, whence);
1910         ret = (retoff < 0);
1911         if (ret)
1912                 return -1;
1913         if (memcpy_to_user_errno(p, result, &retoff, sizeof(off64_t)))
1914                 return -1;
1915         return 0;
1916 }
1917
1918 intreg_t sys_link(struct proc *p, char *old_path, size_t old_l,
1919                   char *new_path, size_t new_l)
1920 {
1921         int ret;
1922         char *t_oldpath = copy_in_path(p, old_path, old_l);
1923         if (t_oldpath == NULL)
1924                 return -1;
1925         char *t_newpath = copy_in_path(p, new_path, new_l);
1926         if (t_newpath == NULL) {
1927                 free_path(p, t_oldpath);
1928                 return -1;
1929         }
1930         set_error(ENOSYS, "no link");
1931         ret = -1;
1932         free_path(p, t_oldpath);
1933         free_path(p, t_newpath);
1934         return ret;
1935 }
1936
1937 intreg_t sys_unlink(struct proc *p, const char *path, size_t path_l)
1938 {
1939         int retval;
1940         char *t_path = copy_in_path(p, path, path_l);
1941
1942         if (!t_path)
1943                 return -1;
1944         retval = sysremove(t_path);
1945         free_path(p, t_path);
1946         return retval;
1947 }
1948
1949 intreg_t sys_symlink(struct proc *p, char *old_path, size_t old_l,
1950                      char *new_path, size_t new_l)
1951 {
1952         int ret;
1953         char *t_oldpath = copy_in_path(p, old_path, old_l);
1954         if (t_oldpath == NULL)
1955                 return -1;
1956         char *t_newpath = copy_in_path(p, new_path, new_l);
1957         if (t_newpath == NULL) {
1958                 free_path(p, t_oldpath);
1959                 return -1;
1960         }
1961         ret = syssymlink(t_newpath, t_oldpath);
1962         free_path(p, t_oldpath);
1963         free_path(p, t_newpath);
1964         return ret;
1965 }
1966
1967 intreg_t sys_readlink(struct proc *p, char *path, size_t path_l,
1968                       char *u_buf, size_t buf_l)
1969 {
1970         char *symname = NULL;
1971         ssize_t copy_amt;
1972         int ret = -1;
1973         char *t_path = copy_in_path(p, path, path_l);
1974         struct dir *dir = NULL;
1975
1976         if (t_path == NULL)
1977                 return -1;
1978         dir = sysdirlstat(t_path);
1979         if (!(dir->mode & DMSYMLINK))
1980                 set_error(EINVAL, "not a symlink: %s", t_path);
1981         else
1982                 symname = dir->ext;
1983         free_path(p, t_path);
1984         if (symname){
1985                 copy_amt = strnlen(symname, buf_l - 1) + 1;
1986                 if (!memcpy_to_user_errno(p, u_buf, symname, copy_amt))
1987                         ret = copy_amt - 1;
1988         }
1989         kfree(dir);
1990         return ret;
1991 }
1992
1993 static intreg_t sys_chdir(struct proc *p, pid_t pid, const char *path,
1994                           size_t path_l)
1995 {
1996         int retval;
1997         char *t_path;
1998         struct proc *target = get_controllable_proc(p, pid);
1999
2000         if (!target)
2001                 return -1;
2002         if ((target != p) && (target->state != PROC_CREATED)) {
2003                 proc_decref(target);
2004                 set_error(EINVAL, "pid %d has already started", pid);
2005                 return -1;
2006         }
2007         t_path = copy_in_path(p, path, path_l);
2008         if (!t_path) {
2009                 proc_decref(target);
2010                 return -1;
2011         }
2012         retval = syschdir(target, t_path);
2013         free_path(p, t_path);
2014         proc_decref(target);
2015         return retval;
2016 }
2017
2018 static intreg_t sys_fchdir(struct proc *p, pid_t pid, int fd)
2019 {
2020         int retval;
2021         struct proc *target = get_controllable_proc(p, pid);
2022
2023         if (!target)
2024                 return -1;
2025         if ((target != p) && (target->state != PROC_CREATED)) {
2026                 proc_decref(target);
2027                 set_error(EINVAL, "pid %d has already started", pid);
2028                 return -1;
2029         }
2030         retval = sysfchdir(target, fd);
2031         proc_decref(target);
2032         return retval;
2033 }
2034
2035 /* Note cwd_l is not a strlen, it's an absolute size.
2036  * Same as with readlink, we give them a null-terminated string, and we return
2037  * strlen, which doesn't include the \0.  If we can't give them the \0, we'll
2038  * error out.  Our readlink also does that, which is not POSIX-like. */
2039 intreg_t sys_getcwd(struct proc *p, char *u_cwd, size_t cwd_l)
2040 {
2041         ssize_t retval = -1;
2042         size_t copy_amt;
2043         char *k_cwd;
2044
2045         k_cwd = sysgetcwd();
2046         if (!k_cwd) {
2047                 set_error(EINVAL, "unable to getcwd");
2048                 return -1;
2049         }
2050         copy_amt = strlen(k_cwd) + 1;
2051         if (copy_amt > cwd_l) {
2052                 set_error(ERANGE, "getcwd buf too small, needed %d", copy_amt);
2053                 goto out;
2054         }
2055         if (!memcpy_to_user_errno(p, u_cwd, k_cwd, copy_amt))
2056                 retval = copy_amt - 1;
2057 out:
2058         kfree(k_cwd);
2059         return retval;
2060 }
2061
2062 intreg_t sys_mkdir(struct proc *p, const char *path, size_t path_l, int mode)
2063 {
2064         int retval;
2065         char *t_path = copy_in_path(p, path, path_l);
2066
2067         if (!t_path)
2068                 return -1;
2069         mode &= ~p->umask;
2070         mode &= S_PMASK;
2071         static_assert(!(DMMODE_BITS & S_PMASK));
2072         retval = syscreate(t_path, O_READ, DMDIR | mode);
2073         if (retval >= 0) {
2074                 sysclose(retval);
2075                 retval = 0;
2076         }
2077         free_path(p, t_path);
2078         return retval;
2079 }
2080
2081 intreg_t sys_rmdir(struct proc *p, const char *path, size_t path_l)
2082 {
2083         int retval;
2084         char *t_path = copy_in_path(p, path, path_l);
2085
2086         if (!t_path)
2087                 return -1;
2088         retval = sysremove(t_path);
2089         free_path(p, t_path);
2090         return retval;
2091 }
2092
2093 intreg_t sys_tcgetattr(struct proc *p, int fd, void *termios_p)
2094 {
2095         int retval = 0;
2096         /* TODO: actually support this call on tty FDs.  Right now, we just fake
2097          * what my linux box reports for a bash pty. */
2098         struct termios *kbuf = kmalloc(sizeof(struct termios), 0);
2099         kbuf->c_iflag = 0x2d02;
2100         kbuf->c_oflag = 0x0005;
2101         kbuf->c_cflag = 0x04bf;
2102         kbuf->c_lflag = 0x8a3b;
2103         kbuf->c_line = 0x0;
2104         kbuf->c_ispeed = 0xf;
2105         kbuf->c_ospeed = 0xf;
2106         kbuf->c_cc[0] = 0x03;
2107         kbuf->c_cc[1] = 0x1c;
2108         kbuf->c_cc[2] = 0x7f;
2109         kbuf->c_cc[3] = 0x15;
2110         kbuf->c_cc[4] = 0x04;
2111         kbuf->c_cc[5] = 0x00;
2112         kbuf->c_cc[6] = 0x01;
2113         kbuf->c_cc[7] = 0xff;
2114         kbuf->c_cc[8] = 0x11;
2115         kbuf->c_cc[9] = 0x13;
2116         kbuf->c_cc[10] = 0x1a;
2117         kbuf->c_cc[11] = 0xff;
2118         kbuf->c_cc[12] = 0x12;
2119         kbuf->c_cc[13] = 0x0f;
2120         kbuf->c_cc[14] = 0x17;
2121         kbuf->c_cc[15] = 0x16;
2122         kbuf->c_cc[16] = 0xff;
2123         kbuf->c_cc[17] = 0x00;
2124         kbuf->c_cc[18] = 0x00;
2125         kbuf->c_cc[19] = 0x00;
2126         kbuf->c_cc[20] = 0x00;
2127         kbuf->c_cc[21] = 0x00;
2128         kbuf->c_cc[22] = 0x00;
2129         kbuf->c_cc[23] = 0x00;
2130         kbuf->c_cc[24] = 0x00;
2131         kbuf->c_cc[25] = 0x00;
2132         kbuf->c_cc[26] = 0x00;
2133         kbuf->c_cc[27] = 0x00;
2134         kbuf->c_cc[28] = 0x00;
2135         kbuf->c_cc[29] = 0x00;
2136         kbuf->c_cc[30] = 0x00;
2137         kbuf->c_cc[31] = 0x00;
2138
2139         if (memcpy_to_user_errno(p, termios_p, kbuf, sizeof(struct termios)))
2140                 retval = -1;
2141         kfree(kbuf);
2142         return retval;
2143 }
2144
2145 intreg_t sys_tcsetattr(struct proc *p, int fd, int optional_actions,
2146                        const void *termios_p)
2147 {
2148         /* TODO: do this properly too.  For now, we just say 'it worked' */
2149         return 0;
2150 }
2151
2152 /* TODO: we don't have any notion of UIDs or GIDs yet, but don't let that stop a
2153  * process from thinking it can do these.  The other alternative is to have
2154  * glibc return 0 right away, though someone might want to do something with
2155  * these calls.  Someday. */
2156 intreg_t sys_setuid(struct proc *p, uid_t uid)
2157 {
2158         return 0;
2159 }
2160
2161 intreg_t sys_setgid(struct proc *p, gid_t gid)
2162 {
2163         return 0;
2164 }
2165
2166 /* long bind(char* src_path, char* onto_path, int flag);
2167  *
2168  * The naming for the args in bind is messy historically.  We do:
2169  *              bind src_path onto_path
2170  * plan9 says bind NEW OLD, where new is *src*, and old is *onto*.
2171  * Linux says mount --bind OLD NEW, where OLD is *src* and NEW is *onto*. */
2172 intreg_t sys_nbind(struct proc *p,
2173                    char *src_path, size_t src_l,
2174                    char *onto_path, size_t onto_l,
2175                    unsigned int flag)
2176
2177 {
2178         int ret;
2179         char *t_srcpath = copy_in_path(p, src_path, src_l);
2180         if (t_srcpath == NULL) {
2181                 printd("srcpath dup failed ptr %p size %d\n", src_path, src_l);
2182                 return -1;
2183         }
2184         char *t_ontopath = copy_in_path(p, onto_path, onto_l);
2185         if (t_ontopath == NULL) {
2186                 free_path(p, t_srcpath);
2187                 printd("ontopath dup failed ptr %p size %d\n", onto_path, onto_l);
2188                 return -1;
2189         }
2190         printd("sys_nbind: %s -> %s flag %d\n", t_srcpath, t_ontopath, flag);
2191         ret = sysbind(t_srcpath, t_ontopath, flag);
2192         free_path(p, t_srcpath);
2193         free_path(p, t_ontopath);
2194         return ret;
2195 }
2196
2197 /* int mount(int fd, int afd, char* onto_path, int flag, char* aname); */
2198 intreg_t sys_nmount(struct proc *p,
2199                     int fd,
2200                     char *onto_path, size_t onto_l,
2201                     unsigned int flag
2202                         /* we ignore these */
2203                         /* no easy way to pass this many args anyway. *
2204                     int afd,
2205                     char *auth, size_t auth_l*/)
2206 {
2207         int ret;
2208         int afd;
2209
2210         afd = -1;
2211         char *t_ontopath = copy_in_path(p, onto_path, onto_l);
2212         if (t_ontopath == NULL)
2213                 return -1;
2214         ret = sysmount(fd, afd, t_ontopath, flag, /* spec or auth */"/");
2215         free_path(p, t_ontopath);
2216         return ret;
2217 }
2218
2219 /* Unmount undoes the operation of a bind or mount.  Check out
2220  * http://plan9.bell-labs.com/magic/man2html/1/bind .  Though our mount takes an
2221  * FD, not servename (aka src_path), so it's not quite the same.
2222  *
2223  * To translate between Plan 9 and Akaros, old -> onto_path.  new -> src_path.
2224  *
2225  * For unmount, src_path / new is optional.  If set, we only unmount the
2226  * bindmount that came from src_path. */
2227 intreg_t sys_nunmount(struct proc *p, char *src_path, int src_l,
2228                       char *onto_path, int onto_l)
2229 {
2230         int ret;
2231         char *t_ontopath, *t_srcpath;
2232         t_ontopath = copy_in_path(p, onto_path, onto_l);
2233         if (t_ontopath == NULL)
2234                 return -1;
2235         if (src_path) {
2236                 t_srcpath = copy_in_path(p, src_path, src_l);
2237                 if (t_srcpath == NULL) {
2238                         free_path(p, t_ontopath);
2239                         return -1;
2240                 }
2241         } else {
2242                 t_srcpath = 0;
2243         }
2244         ret = sysunmount(t_srcpath, t_ontopath);
2245         free_path(p, t_ontopath);
2246         free_path(p, t_srcpath);        /* you can free a null path */
2247         return ret;
2248 }
2249
2250 intreg_t sys_fd2path(struct proc *p, int fd, void *u_buf, size_t len)
2251 {
2252         int ret = 0;
2253         struct chan *ch;
2254         ERRSTACK(1);
2255
2256         /* UMEM: Check the range, can PF later and kill if the page isn't
2257          * present */
2258         if (!is_user_rwaddr(u_buf, len)) {
2259                 set_error(EINVAL, "bad user addr %p + %p", u_buf, len);
2260                 return -1;
2261         }
2262         /* fdtochan throws */
2263         if (waserror()) {
2264                 poperror();
2265                 return -1;
2266         }
2267         ch = fdtochan(&current->open_files, fd, -1, FALSE, TRUE);
2268         if (snprintf(u_buf, len, "%s", channame(ch)) >= len) {
2269                 set_error(ERANGE, "fd2path buf too small, needed %d", ret);
2270                 ret = -1;
2271         }
2272         cclose(ch);
2273         poperror();
2274         return ret;
2275 }
2276
2277 intreg_t sys_wstat(struct proc *p, char *path, size_t path_l,
2278                    uint8_t *stat_m, size_t stat_sz, int flags)
2279 {
2280         int retval = 0;
2281         char *t_path;
2282
2283         if (!is_user_rwaddr(stat_m, stat_sz)) {
2284                 set_error(EINVAL, "bad user addr %p + %p", stat_m, stat_sz);
2285                 return -1;
2286         }
2287         t_path = copy_in_path(p, path, path_l);
2288         if (!t_path)
2289                 return -1;
2290         retval = syswstat(t_path, stat_m, stat_sz);
2291         free_path(p, t_path);
2292         return retval;
2293 }
2294
2295 intreg_t sys_fwstat(struct proc *p, int fd, uint8_t *stat_m, size_t stat_sz,
2296                     int flags)
2297 {
2298         if (!is_user_rwaddr(stat_m, stat_sz)) {
2299                 set_error(EINVAL, "bad user addr %p + %p", stat_m, stat_sz);
2300                 return -1;
2301         }
2302         return sysfwstat(fd, stat_m, stat_sz);
2303 }
2304
2305 intreg_t sys_rename(struct proc *p, char *old_path, size_t old_path_l,
2306                     char *new_path, size_t new_path_l)
2307 {
2308         char *from_path = copy_in_path(p, old_path, old_path_l);
2309         char *to_path = copy_in_path(p, new_path, new_path_l);
2310         int ret;
2311
2312         if ((!from_path) || (!to_path))
2313                 return -1;
2314         ret = sysrename(from_path, to_path);
2315         free_path(p, from_path);
2316         free_path(p, to_path);
2317         return ret;
2318 }
2319
2320 /* Careful: if an FD is busy, we don't close the old object, it just fails */
2321 static intreg_t sys_dup_fds_to(struct proc *p, unsigned int pid,
2322                                struct childfdmap *map, unsigned int nentries)
2323 {
2324         ssize_t ret = 0;
2325         struct proc *child;
2326         int slot;
2327
2328         if (!is_user_rwaddr(map, sizeof(struct childfdmap) * nentries)) {
2329                 set_error(EINVAL, "bad user addr %p + %p", map,
2330                           sizeof(struct childfdmap) * nentries);
2331                 return -1;
2332         }
2333         child = get_controllable_proc(p, pid);
2334         if (!child)
2335                 return -1;
2336         for (int i = 0; i < nentries; i++) {
2337                 map[i].ok = -1;
2338                 if (!sys_dup_to(p, map[i].parentfd, child, map[i].childfd)) {
2339                         map[i].ok = 0;
2340                         ret++;
2341                         continue;
2342                 }
2343                 /* probably a bug, could send EBADF, maybe via 'ok' */
2344                 printk("[kernel] dup_fds_to: couldn't find %d\n", map[i].parentfd);
2345         }
2346         proc_decref(child);
2347         return ret;
2348 }
2349
2350 /* 0 on success, anything else is an error, with errno/errstr set */
2351 static int handle_tap_req(struct proc *p, struct fd_tap_req *req)
2352 {
2353         switch (req->cmd) {
2354                 case (FDTAP_CMD_ADD):
2355                         return add_fd_tap(p, req);
2356                 case (FDTAP_CMD_REM):
2357                         return remove_fd_tap(p, req->fd);
2358                 default:
2359                         set_error(ENOSYS, "FD Tap Command %d not supported", req->cmd);
2360                         return -1;
2361         }
2362 }
2363
2364 /* Processes up to nr_reqs tap requests.  If a request errors out, we stop
2365  * immediately.  Returns the number processed.  If done != nr_reqs, check errno
2366  * and errstr for the last failure, which is for tap_reqs[done]. */
2367 static intreg_t sys_tap_fds(struct proc *p, struct fd_tap_req *tap_reqs,
2368                             size_t nr_reqs)
2369 {
2370         struct fd_tap_req *req_i = tap_reqs;
2371         int done;
2372
2373         if (!is_user_rwaddr(tap_reqs, sizeof(struct fd_tap_req) * nr_reqs)) {
2374                 set_error(EINVAL, "bad user addr %p + %p", tap_reqs,
2375                           sizeof(struct fd_tap_req) * nr_reqs);
2376                 return 0;
2377         }
2378         for (done = 0; done < nr_reqs; done++, req_i++) {
2379                 if (handle_tap_req(p, req_i))
2380                         break;
2381         }
2382         return done;
2383 }
2384
2385 /************** Syscall Invokation **************/
2386
2387 const struct sys_table_entry syscall_table[] = {
2388         [SYS_null] = {(syscall_t)sys_null, "null"},
2389         [SYS_block] = {(syscall_t)sys_block, "block"},
2390         [SYS_cache_invalidate] = {(syscall_t)sys_cache_invalidate, "wbinv"},
2391         [SYS_reboot] = {(syscall_t)reboot, "reboot!"},
2392         [SYS_getpcoreid] = {(syscall_t)sys_getpcoreid, "getpcoreid"},
2393         [SYS_getvcoreid] = {(syscall_t)sys_getvcoreid, "getvcoreid"},
2394         [SYS_proc_create] = {(syscall_t)sys_proc_create, "proc_create"},
2395         [SYS_proc_run] = {(syscall_t)sys_proc_run, "proc_run"},
2396         [SYS_proc_destroy] = {(syscall_t)sys_proc_destroy, "proc_destroy"},
2397         [SYS_proc_yield] = {(syscall_t)sys_proc_yield, "proc_yield"},
2398         [SYS_change_vcore] = {(syscall_t)sys_change_vcore, "change_vcore"},
2399         [SYS_fork] = {(syscall_t)sys_fork, "fork"},
2400         [SYS_exec] = {(syscall_t)sys_exec, "exec"},
2401         [SYS_waitpid] = {(syscall_t)sys_waitpid, "waitpid"},
2402         [SYS_mmap] = {(syscall_t)sys_mmap, "mmap"},
2403         [SYS_munmap] = {(syscall_t)sys_munmap, "munmap"},
2404         [SYS_mprotect] = {(syscall_t)sys_mprotect, "mprotect"},
2405         [SYS_shared_page_alloc] = {(syscall_t)sys_shared_page_alloc, "pa"},
2406         [SYS_shared_page_free] = {(syscall_t)sys_shared_page_free, "pf"},
2407         [SYS_provision] = {(syscall_t)sys_provision, "provision"},
2408         [SYS_notify] = {(syscall_t)sys_notify, "notify"},
2409         [SYS_self_notify] = {(syscall_t)sys_self_notify, "self_notify"},
2410         [SYS_send_event] = {(syscall_t)sys_send_event, "send_event"},
2411         [SYS_vc_entry] = {(syscall_t)sys_vc_entry, "vc_entry"},
2412         [SYS_halt_core] = {(syscall_t)sys_halt_core, "halt_core"},
2413 #ifdef CONFIG_ARSC_SERVER
2414         [SYS_init_arsc] = {(syscall_t)sys_init_arsc, "init_arsc"},
2415 #endif
2416         [SYS_change_to_m] = {(syscall_t)sys_change_to_m, "change_to_m"},
2417         [SYS_vmm_add_gpcs] = {(syscall_t)sys_vmm_add_gpcs, "vmm_add_gpcs"},
2418         [SYS_vmm_poke_guest] = {(syscall_t)sys_vmm_poke_guest, "vmm_poke_guest"},
2419         [SYS_vmm_ctl] = {(syscall_t)sys_vmm_ctl, "vmm_ctl"},
2420         [SYS_poke_ksched] = {(syscall_t)sys_poke_ksched, "poke_ksched"},
2421         [SYS_abort_sysc] = {(syscall_t)sys_abort_sysc, "abort_sysc"},
2422         [SYS_abort_sysc_fd] = {(syscall_t)sys_abort_sysc_fd, "abort_sysc_fd"},
2423         [SYS_populate_va] = {(syscall_t)sys_populate_va, "populate_va"},
2424         [SYS_nanosleep] = {(syscall_t)sys_nanosleep, "nanosleep"},
2425         [SYS_pop_ctx] = {(syscall_t)sys_pop_ctx, "pop_ctx"},
2426
2427         [SYS_read] = {(syscall_t)sys_read, "read"},
2428         [SYS_write] = {(syscall_t)sys_write, "write"},
2429         [SYS_openat] = {(syscall_t)sys_openat, "openat"},
2430         [SYS_close] = {(syscall_t)sys_close, "close"},
2431         [SYS_fstat] = {(syscall_t)sys_fstat, "fstat"},
2432         [SYS_stat] = {(syscall_t)sys_stat, "stat"},
2433         [SYS_lstat] = {(syscall_t)sys_lstat, "lstat"},
2434         [SYS_fcntl] = {(syscall_t)sys_fcntl, "fcntl"},
2435         [SYS_access] = {(syscall_t)sys_access, "access"},
2436         [SYS_umask] = {(syscall_t)sys_umask, "umask"},
2437         [SYS_llseek] = {(syscall_t)sys_llseek, "llseek"},
2438         [SYS_link] = {(syscall_t)sys_link, "link"},
2439         [SYS_unlink] = {(syscall_t)sys_unlink, "unlink"},
2440         [SYS_symlink] = {(syscall_t)sys_symlink, "symlink"},
2441         [SYS_readlink] = {(syscall_t)sys_readlink, "readlink"},
2442         [SYS_chdir] = {(syscall_t)sys_chdir, "chdir"},
2443         [SYS_fchdir] = {(syscall_t)sys_fchdir, "fchdir"},
2444         [SYS_getcwd] = {(syscall_t)sys_getcwd, "getcwd"},
2445         [SYS_mkdir] = {(syscall_t)sys_mkdir, "mkdir"},
2446         [SYS_rmdir] = {(syscall_t)sys_rmdir, "rmdir"},
2447         [SYS_tcgetattr] = {(syscall_t)sys_tcgetattr, "tcgetattr"},
2448         [SYS_tcsetattr] = {(syscall_t)sys_tcsetattr, "tcsetattr"},
2449         [SYS_setuid] = {(syscall_t)sys_setuid, "setuid"},
2450         [SYS_setgid] = {(syscall_t)sys_setgid, "setgid"},
2451         /* special! */
2452         [SYS_nbind] ={(syscall_t)sys_nbind, "nbind"},
2453         [SYS_nmount] ={(syscall_t)sys_nmount, "nmount"},
2454         [SYS_nunmount] ={(syscall_t)sys_nunmount, "nunmount"},
2455         [SYS_fd2path] ={(syscall_t)sys_fd2path, "fd2path"},
2456         [SYS_wstat] ={(syscall_t)sys_wstat, "wstat"},
2457         [SYS_fwstat] ={(syscall_t)sys_fwstat, "fwstat"},
2458         [SYS_rename] ={(syscall_t)sys_rename, "rename"},
2459         [SYS_dup_fds_to] = {(syscall_t)sys_dup_fds_to, "dup_fds_to"},
2460         [SYS_tap_fds] = {(syscall_t)sys_tap_fds, "tap_fds"},
2461 };
2462 const int max_syscall = sizeof(syscall_table)/sizeof(syscall_table[0]);
2463
2464 /* Executes the given syscall.
2465  *
2466  * Note tf is passed in, which points to the tf of the context on the kernel
2467  * stack.  If any syscall needs to block, it needs to save this info, as well as
2468  * any silly state.
2469  *
2470  * This syscall function is used by both local syscall and arsc, and should
2471  * remain oblivious of the caller. */
2472 intreg_t syscall(struct proc *p, uintreg_t sc_num, uintreg_t a0, uintreg_t a1,
2473                  uintreg_t a2, uintreg_t a3, uintreg_t a4, uintreg_t a5)
2474 {
2475         intreg_t ret = -1;
2476         ERRSTACK(1);
2477
2478         if (sc_num > max_syscall || syscall_table[sc_num].call == NULL) {
2479                 printk("[kernel] Invalid syscall %d for proc %d\n", sc_num, p->pid);
2480                 printk("\tArgs: %p, %p, %p, %p, %p, %p\n", a0, a1, a2, a3, a4, a5);
2481                 print_user_ctx(this_pcpui_var(cur_ctx));
2482                 return -1;
2483         }
2484
2485         /* N.B. This is going away. */
2486         if (waserror()){
2487                 printk("Plan 9 system call returned via waserror()\n");
2488                 printk("String: '%s'\n", current_errstr());
2489                 /* if we got here, then the errbuf was right.
2490                  * no need to check!
2491                  */
2492                 return -1;
2493         }
2494         //printd("before syscall errstack %p\n", errstack);
2495         //printd("before syscall errstack base %p\n", get_cur_errbuf());
2496         ret = syscall_table[sc_num].call(p, a0, a1, a2, a3, a4, a5);
2497         //printd("after syscall errstack base %p\n", get_cur_errbuf());
2498         if (get_cur_errbuf() != &errstack[0]) {
2499                 /* Can't trust coreid and vcoreid anymore, need to check the trace */
2500                 printk("[%16llu] Syscall %3d (%12s):(%p, %p, %p, %p, "
2501                        "%p, %p) proc: %d\n", read_tsc(),
2502                        sc_num, syscall_table[sc_num].name, a0, a1, a2, a3,
2503                        a4, a5, p->pid);
2504                 if (sc_num != SYS_fork)
2505                         panic("errstack mismatch");
2506         }
2507         return ret;
2508 }
2509
2510 /* Execute the syscall on the local core */
2511 void run_local_syscall(struct syscall *sysc)
2512 {
2513         struct per_cpu_info *pcpui = this_pcpui_ptr();
2514         struct proc *p = pcpui->cur_proc;
2515         long retval;
2516
2517         /* In lieu of pinning, we just check the sysc and will PF on the user addr
2518          * later (if the addr was unmapped).  Which is the plan for all UMEM. */
2519         if (!is_user_rwaddr(sysc, sizeof(struct syscall))) {
2520                 printk("[kernel] bad user addr %p (+%p) in %s (user bug)\n", sysc,
2521                        sizeof(struct syscall), __FUNCTION__);
2522                 return;
2523         }
2524         pcpui->cur_kthread->sysc = sysc;        /* let the core know which sysc it is */
2525         unset_errno();
2526         systrace_start_trace(pcpui->cur_kthread, sysc);
2527         pcpui = this_pcpui_ptr();       /* reload again */
2528         alloc_sysc_str(pcpui->cur_kthread);
2529         /* syscall() does not return for exec and yield, so put any cleanup in there
2530          * too. */
2531         retval = syscall(pcpui->cur_proc, sysc->num, sysc->arg0, sysc->arg1,
2532                          sysc->arg2, sysc->arg3, sysc->arg4, sysc->arg5);
2533         finish_current_sysc(retval);
2534 }
2535
2536 /* A process can trap and call this function, which will set up the core to
2537  * handle all the syscalls.  a.k.a. "sys_debutante(needs, wants)".  If there is
2538  * at least one, it will run it directly. */
2539 void prep_syscalls(struct proc *p, struct syscall *sysc, unsigned int nr_syscs)
2540 {
2541         /* Careful with pcpui here, we could have migrated */
2542         if (!nr_syscs) {
2543                 printk("[kernel] No nr_sysc, probably a bug, user!\n");
2544                 return;
2545         }
2546         /* For all after the first call, send ourselves a KMSG (TODO). */
2547         if (nr_syscs != 1)
2548                 warn("Only one supported (Debutante calls: %d)\n", nr_syscs);
2549         /* Call the first one directly.  (we already checked to make sure there is
2550          * 1) */
2551         run_local_syscall(sysc);
2552 }
2553
2554 /* Call this when something happens on the syscall where userspace might want to
2555  * get signaled.  Passing p, since the caller should know who the syscall
2556  * belongs to (probably is current).
2557  *
2558  * You need to have SC_K_LOCK set when you call this. */
2559 void __signal_syscall(struct syscall *sysc, struct proc *p)
2560 {
2561         struct event_queue *ev_q;
2562         struct event_msg local_msg;
2563         /* User sets the ev_q then atomically sets the flag (races with SC_DONE) */
2564         if (atomic_read(&sysc->flags) & SC_UEVENT) {
2565                 rmb();  /* read the ev_q after reading the flag */
2566                 ev_q = sysc->ev_q;
2567                 if (ev_q) {
2568                         memset(&local_msg, 0, sizeof(struct event_msg));
2569                         local_msg.ev_type = EV_SYSCALL;
2570                         local_msg.ev_arg3 = sysc;
2571                         send_event(p, ev_q, &local_msg, 0);
2572                 }
2573         }
2574 }
2575
2576 bool syscall_uses_fd(struct syscall *sysc, int fd)
2577 {
2578         switch (sysc->num) {
2579                 case (SYS_read):
2580                 case (SYS_write):
2581                 case (SYS_close):
2582                 case (SYS_fstat):
2583                 case (SYS_fcntl):
2584                 case (SYS_llseek):
2585                 case (SYS_nmount):
2586                 case (SYS_fd2path):
2587                         if (sysc->arg0 == fd)
2588                                 return TRUE;
2589                         return FALSE;
2590                 case (SYS_mmap):
2591                         /* mmap always has to be special. =) */
2592                         if (sysc->arg4 == fd)
2593                                 return TRUE;
2594                         return FALSE;
2595                 default:
2596                         return FALSE;
2597         }
2598 }
2599
2600 void print_sysc(struct proc *p, struct syscall *sysc)
2601 {
2602         uintptr_t old_p = switch_to(p);
2603         printk("SYS_%d, flags %p, a0 %p, a1 %p, a2 %p, a3 %p, a4 %p, a5 %p\n",
2604                sysc->num, atomic_read(&sysc->flags),
2605                sysc->arg0, sysc->arg1, sysc->arg2, sysc->arg3, sysc->arg4,
2606                sysc->arg5);
2607         switch_back(p, old_p);
2608 }
2609
2610 /* Called when we try to return from a panic. */
2611 void kth_panic_sysc(struct kthread *kth)
2612 {
2613         kth->sysc = NULL;
2614         /* We actually could block here, but that might be OK, since we cleared
2615          * cur_kthread->sysc.  As OK as anything is after a panic... */
2616         systrace_finish_trace(kth, -12345);
2617 }