vcs.maemo.org Git - qemu/blob - vl.c

   1 /*
   2  * QEMU System Emulator
   3  *
   4  * Copyright (c) 2003-2004 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include "vl.h"
  25
  26 #include <unistd.h>
  27 #include <fcntl.h>
  28 #include <signal.h>
  29 #include <time.h>
  30 #include <errno.h>
  31 #include <sys/time.h>
  32
  33 #ifndef _WIN32
  34 #include <sys/times.h>
  35 #include <sys/wait.h>
  36 #include <termios.h>
  37 #include <sys/poll.h>
  38 #include <sys/mman.h>
  39 #include <sys/ioctl.h>
  40 #include <sys/socket.h>
  41 #include <netinet/in.h>
  42 #include <dirent.h>
  43 #ifdef _BSD
  44 #include <sys/stat.h>
  45 #ifndef __APPLE__
  46 #include <libutil.h>
  47 #endif
  48 #else
  49 #include <linux/if.h>
  50 #include <linux/if_tun.h>
  51 #include <pty.h>
  52 #include <malloc.h>
  53 #include <linux/rtc.h>
  54 #endif
  55 #endif
  56
  57 #if defined(CONFIG_SLIRP)
  58 #include "libslirp.h"
  59 #endif
  60
  61 #ifdef _WIN32
  62 #include <malloc.h>
  63 #include <sys/timeb.h>
  64 #include <windows.h>
  65 #define getopt_long_only getopt_long
  66 #define memalign(align, size) malloc(size)
  67 #endif
  68
  69 #ifdef CONFIG_SDL
  70 #ifdef __APPLE__
  71 #include <SDL/SDL.h>
  72 #endif
  73 #endif /* CONFIG_SDL */
  74
  75 #include "disas.h"
  76
  77 #include "exec-all.h"
  78
  79 //#define DO_TB_FLUSH
  80
  81 #define DEFAULT_NETWORK_SCRIPT "/etc/qemu-ifup"
  82
  83 //#define DEBUG_UNUSED_IOPORT
  84 //#define DEBUG_IOPORT
  85
  86 #if !defined(CONFIG_SOFTMMU)
  87 #define PHYS_RAM_MAX_SIZE (256 * 1024 * 1024)
  88 #else
  89 #define PHYS_RAM_MAX_SIZE (2047 * 1024 * 1024)
  90 #endif
  91
  92 #ifdef TARGET_PPC
  93 #define DEFAULT_RAM_SIZE 144
  94 #else
  95 #define DEFAULT_RAM_SIZE 128
  96 #endif
  97 /* in ms */
  98 #define GUI_REFRESH_INTERVAL 30
  99
 100 /* XXX: use a two level table to limit memory usage */
 101 #define MAX_IOPORTS 65536
 102
 103 const char *bios_dir = CONFIG_QEMU_SHAREDIR;
 104 char phys_ram_file[1024];
 105 CPUState *global_env;
 106 CPUState *cpu_single_env;
 107 void *ioport_opaque[MAX_IOPORTS];
 108 IOPortReadFunc *ioport_read_table[3][MAX_IOPORTS];
 109 IOPortWriteFunc *ioport_write_table[3][MAX_IOPORTS];
 110 BlockDriverState *bs_table[MAX_DISKS], *fd_table[MAX_FD];
 111 int vga_ram_size;
 112 int bios_size;
 113 static DisplayState display_state;
 114 int nographic;
 115 int64_t ticks_per_sec;
 116 int boot_device = 'c';
 117 int ram_size;
 118 static char network_script[1024];
 119 int pit_min_timer_count = 0;
 120 int nb_nics;
 121 NetDriverState nd_table[MAX_NICS];
 122 QEMUTimer *gui_timer;
 123 int vm_running;
 124 int audio_enabled = 0;
 125 int sb16_enabled = 1;
 126 int adlib_enabled = 1;
 127 int gus_enabled = 1;
 128 int pci_enabled = 1;
 129 int prep_enabled = 0;
 130 int rtc_utc = 1;
 131 int cirrus_vga_enabled = 1;
 132 int graphic_width = 800;
 133 int graphic_height = 600;
 134 int graphic_depth = 15;
 135 int full_screen = 0;
 136 TextConsole *vga_console;
 137 CharDriverState *serial_hds[MAX_SERIAL_PORTS];
 138
 139 /***********************************************************/
 140 /* x86 ISA bus support */
 141
 142 target_phys_addr_t isa_mem_base = 0;
 143
 144 uint32_t default_ioport_readb(void *opaque, uint32_t address)
 145 {
 146 #ifdef DEBUG_UNUSED_IOPORT
 147     fprintf(stderr, "inb: port=0x%04x\n", address);
 148 #endif
 149     return 0xff;
 150 }
 151
 152 void default_ioport_writeb(void *opaque, uint32_t address, uint32_t data)
 153 {
 154 #ifdef DEBUG_UNUSED_IOPORT
 155     fprintf(stderr, "outb: port=0x%04x data=0x%02x\n", address, data);
 156 #endif
 157 }
 158
 159 /* default is to make two byte accesses */
 160 uint32_t default_ioport_readw(void *opaque, uint32_t address)
 161 {
 162     uint32_t data;
 163     data = ioport_read_table[0][address](ioport_opaque[address], address);
 164     address = (address + 1) & (MAX_IOPORTS - 1);
 165     data |= ioport_read_table[0][address](ioport_opaque[address], address) << 8;
 166     return data;
 167 }
 168
 169 void default_ioport_writew(void *opaque, uint32_t address, uint32_t data)
 170 {
 171     ioport_write_table[0][address](ioport_opaque[address], address, data & 0xff);
 172     address = (address + 1) & (MAX_IOPORTS - 1);
 173     ioport_write_table[0][address](ioport_opaque[address], address, (data >> 8) & 0xff);
 174 }
 175
 176 uint32_t default_ioport_readl(void *opaque, uint32_t address)
 177 {
 178 #ifdef DEBUG_UNUSED_IOPORT
 179     fprintf(stderr, "inl: port=0x%04x\n", address);
 180 #endif
 181     return 0xffffffff;
 182 }
 183
 184 void default_ioport_writel(void *opaque, uint32_t address, uint32_t data)
 185 {
 186 #ifdef DEBUG_UNUSED_IOPORT
 187     fprintf(stderr, "outl: port=0x%04x data=0x%02x\n", address, data);
 188 #endif
 189 }
 190
 191 void init_ioports(void)
 192 {
 193     int i;
 194
 195     for(i = 0; i < MAX_IOPORTS; i++) {
 196         ioport_read_table[0][i] = default_ioport_readb;
 197         ioport_write_table[0][i] = default_ioport_writeb;
 198         ioport_read_table[1][i] = default_ioport_readw;
 199         ioport_write_table[1][i] = default_ioport_writew;
 200         ioport_read_table[2][i] = default_ioport_readl;
 201         ioport_write_table[2][i] = default_ioport_writel;
 202     }
 203 }
 204
 205 /* size is the word size in byte */
 206 int register_ioport_read(int start, int length, int size,
 207                          IOPortReadFunc *func, void *opaque)
 208 {
 209     int i, bsize;
 210
 211     if (size == 1) {
 212         bsize = 0;
 213     } else if (size == 2) {
 214         bsize = 1;
 215     } else if (size == 4) {
 216         bsize = 2;
 217     } else {
 218         hw_error("register_ioport_read: invalid size");
 219         return -1;
 220     }
 221     for(i = start; i < start + length; i += size) {
 222         ioport_read_table[bsize][i] = func;
 223         if (ioport_opaque[i] != NULL && ioport_opaque[i] != opaque)
 224             hw_error("register_ioport_read: invalid opaque");
 225         ioport_opaque[i] = opaque;
 226     }
 227     return 0;
 228 }
 229
 230 /* size is the word size in byte */
 231 int register_ioport_write(int start, int length, int size,
 232                           IOPortWriteFunc *func, void *opaque)
 233 {
 234     int i, bsize;
 235
 236     if (size == 1) {
 237         bsize = 0;
 238     } else if (size == 2) {
 239         bsize = 1;
 240     } else if (size == 4) {
 241         bsize = 2;
 242     } else {
 243         hw_error("register_ioport_write: invalid size");
 244         return -1;
 245     }
 246     for(i = start; i < start + length; i += size) {
 247         ioport_write_table[bsize][i] = func;
 248         if (ioport_opaque[i] != NULL && ioport_opaque[i] != opaque)
 249             hw_error("register_ioport_read: invalid opaque");
 250         ioport_opaque[i] = opaque;
 251     }
 252     return 0;
 253 }
 254
 255 void isa_unassign_ioport(int start, int length)
 256 {
 257     int i;
 258
 259     for(i = start; i < start + length; i++) {
 260         ioport_read_table[0][i] = default_ioport_readb;
 261         ioport_read_table[1][i] = default_ioport_readw;
 262         ioport_read_table[2][i] = default_ioport_readl;
 263
 264         ioport_write_table[0][i] = default_ioport_writeb;
 265         ioport_write_table[1][i] = default_ioport_writew;
 266         ioport_write_table[2][i] = default_ioport_writel;
 267     }
 268 }
 269
 270 void pstrcpy(char *buf, int buf_size, const char *str)
 271 {
 272     int c;
 273     char *q = buf;
 274
 275     if (buf_size <= 0)
 276         return;
 277
 278     for(;;) {
 279         c = *str++;
 280         if (c == 0 || q >= buf + buf_size - 1)
 281             break;
 282         *q++ = c;
 283     }
 284     *q = '\0';
 285 }
 286
 287 /* strcat and truncate. */
 288 char *pstrcat(char *buf, int buf_size, const char *s)
 289 {
 290     int len;
 291     len = strlen(buf);
 292     if (len < buf_size)
 293         pstrcpy(buf + len, buf_size - len, s);
 294     return buf;
 295 }
 296
 297 int strstart(const char *str, const char *val, const char **ptr)
 298 {
 299     const char *p, *q;
 300     p = str;
 301     q = val;
 302     while (*q != '\0') {
 303         if (*p != *q)
 304             return 0;
 305         p++;
 306         q++;
 307     }
 308     if (ptr)
 309         *ptr = p;
 310     return 1;
 311 }
 312
 313 /* return the size or -1 if error */
 314 int get_image_size(const char *filename)
 315 {
 316     int fd, size;
 317     fd = open(filename, O_RDONLY | O_BINARY);
 318     if (fd < 0)
 319         return -1;
 320     size = lseek(fd, 0, SEEK_END);
 321     close(fd);
 322     return size;
 323 }
 324
 325 /* return the size or -1 if error */
 326 int load_image(const char *filename, uint8_t *addr)
 327 {
 328     int fd, size;
 329     fd = open(filename, O_RDONLY | O_BINARY);
 330     if (fd < 0)
 331         return -1;
 332     size = lseek(fd, 0, SEEK_END);
 333     lseek(fd, 0, SEEK_SET);
 334     if (read(fd, addr, size) != size) {
 335         close(fd);
 336         return -1;
 337     }
 338     close(fd);
 339     return size;
 340 }
 341
 342 void cpu_outb(CPUState *env, int addr, int val)
 343 {
 344 #ifdef DEBUG_IOPORT
 345     if (loglevel & CPU_LOG_IOPORT)
 346         fprintf(logfile, "outb: %04x %02x\n", addr, val);
 347 #endif
 348     ioport_write_table[0][addr](ioport_opaque[addr], addr, val);
 349 }
 350
 351 void cpu_outw(CPUState *env, int addr, int val)
 352 {
 353 #ifdef DEBUG_IOPORT
 354     if (loglevel & CPU_LOG_IOPORT)
 355         fprintf(logfile, "outw: %04x %04x\n", addr, val);
 356 #endif
 357     ioport_write_table[1][addr](ioport_opaque[addr], addr, val);
 358 }
 359
 360 void cpu_outl(CPUState *env, int addr, int val)
 361 {
 362 #ifdef DEBUG_IOPORT
 363     if (loglevel & CPU_LOG_IOPORT)
 364         fprintf(logfile, "outl: %04x %08x\n", addr, val);
 365 #endif
 366     ioport_write_table[2][addr](ioport_opaque[addr], addr, val);
 367 }
 368
 369 int cpu_inb(CPUState *env, int addr)
 370 {
 371     int val;
 372     val = ioport_read_table[0][addr](ioport_opaque[addr], addr);
 373 #ifdef DEBUG_IOPORT
 374     if (loglevel & CPU_LOG_IOPORT)
 375         fprintf(logfile, "inb : %04x %02x\n", addr, val);
 376 #endif
 377     return val;
 378 }
 379
 380 int cpu_inw(CPUState *env, int addr)
 381 {
 382     int val;
 383     val = ioport_read_table[1][addr](ioport_opaque[addr], addr);
 384 #ifdef DEBUG_IOPORT
 385     if (loglevel & CPU_LOG_IOPORT)
 386         fprintf(logfile, "inw : %04x %04x\n", addr, val);
 387 #endif
 388     return val;
 389 }
 390
 391 int cpu_inl(CPUState *env, int addr)
 392 {
 393     int val;
 394     val = ioport_read_table[2][addr](ioport_opaque[addr], addr);
 395 #ifdef DEBUG_IOPORT
 396     if (loglevel & CPU_LOG_IOPORT)
 397         fprintf(logfile, "inl : %04x %08x\n", addr, val);
 398 #endif
 399     return val;
 400 }
 401
 402 /***********************************************************/
 403 void hw_error(const char *fmt, ...)
 404 {
 405     va_list ap;
 406
 407     va_start(ap, fmt);
 408     fprintf(stderr, "qemu: hardware error: ");
 409     vfprintf(stderr, fmt, ap);
 410     fprintf(stderr, "\n");
 411 #ifdef TARGET_I386
 412     cpu_dump_state(global_env, stderr, fprintf, X86_DUMP_FPU | X86_DUMP_CCOP);
 413 #else
 414     cpu_dump_state(global_env, stderr, fprintf, 0);
 415 #endif
 416     va_end(ap);
 417     abort();
 418 }
 419
 420 /***********************************************************/
 421 /* keyboard/mouse */
 422
 423 static QEMUPutKBDEvent *qemu_put_kbd_event;
 424 static void *qemu_put_kbd_event_opaque;
 425 static QEMUPutMouseEvent *qemu_put_mouse_event;
 426 static void *qemu_put_mouse_event_opaque;
 427
 428 void qemu_add_kbd_event_handler(QEMUPutKBDEvent *func, void *opaque)
 429 {
 430     qemu_put_kbd_event_opaque = opaque;
 431     qemu_put_kbd_event = func;
 432 }
 433
 434 void qemu_add_mouse_event_handler(QEMUPutMouseEvent *func, void *opaque)
 435 {
 436     qemu_put_mouse_event_opaque = opaque;
 437     qemu_put_mouse_event = func;
 438 }
 439
 440 void kbd_put_keycode(int keycode)
 441 {
 442     if (qemu_put_kbd_event) {
 443         qemu_put_kbd_event(qemu_put_kbd_event_opaque, keycode);
 444     }
 445 }
 446
 447 void kbd_mouse_event(int dx, int dy, int dz, int buttons_state)
 448 {
 449     if (qemu_put_mouse_event) {
 450         qemu_put_mouse_event(qemu_put_mouse_event_opaque,
 451                              dx, dy, dz, buttons_state);
 452     }
 453 }
 454
 455 /***********************************************************/
 456 /* timers */
 457
 458 #if defined(__powerpc__)
 459
 460 static inline uint32_t get_tbl(void)
 461 {
 462     uint32_t tbl;
 463     asm volatile("mftb %0" : "=r" (tbl));
 464     return tbl;
 465 }
 466
 467 static inline uint32_t get_tbu(void)
 468 {
 469         uint32_t tbl;
 470         asm volatile("mftbu %0" : "=r" (tbl));
 471         return tbl;
 472 }
 473
 474 int64_t cpu_get_real_ticks(void)
 475 {
 476     uint32_t l, h, h1;
 477     /* NOTE: we test if wrapping has occurred */
 478     do {
 479         h = get_tbu();
 480         l = get_tbl();
 481         h1 = get_tbu();
 482     } while (h != h1);
 483     return ((int64_t)h << 32) | l;
 484 }
 485
 486 #elif defined(__i386__)
 487
 488 int64_t cpu_get_real_ticks(void)
 489 {
 490     int64_t val;
 491     asm volatile ("rdtsc" : "=A" (val));
 492     return val;
 493 }
 494
 495 #elif defined(__x86_64__)
 496
 497 int64_t cpu_get_real_ticks(void)
 498 {
 499     uint32_t low,high;
 500     int64_t val;
 501     asm volatile("rdtsc" : "=a" (low), "=d" (high));
 502     val = high;
 503     val <<= 32;
 504     val |= low;
 505     return val;
 506 }
 507
 508 #else
 509 #error unsupported CPU
 510 #endif
 511
 512 static int64_t cpu_ticks_offset;
 513 static int cpu_ticks_enabled;
 514
 515 static inline int64_t cpu_get_ticks(void)
 516 {
 517     if (!cpu_ticks_enabled) {
 518         return cpu_ticks_offset;
 519     } else {
 520         return cpu_get_real_ticks() + cpu_ticks_offset;
 521     }
 522 }
 523
 524 /* enable cpu_get_ticks() */
 525 void cpu_enable_ticks(void)
 526 {
 527     if (!cpu_ticks_enabled) {
 528         cpu_ticks_offset -= cpu_get_real_ticks();
 529         cpu_ticks_enabled = 1;
 530     }
 531 }
 532
 533 /* disable cpu_get_ticks() : the clock is stopped. You must not call
 534    cpu_get_ticks() after that.  */
 535 void cpu_disable_ticks(void)
 536 {
 537     if (cpu_ticks_enabled) {
 538         cpu_ticks_offset = cpu_get_ticks();
 539         cpu_ticks_enabled = 0;
 540     }
 541 }
 542
 543 static int64_t get_clock(void)
 544 {
 545 #ifdef _WIN32
 546     struct _timeb tb;
 547     _ftime(&tb);
 548     return ((int64_t)tb.time * 1000 + (int64_t)tb.millitm) * 1000;
 549 #else
 550     struct timeval tv;
 551     gettimeofday(&tv, NULL);
 552     return tv.tv_sec * 1000000LL + tv.tv_usec;
 553 #endif
 554 }
 555
 556 void cpu_calibrate_ticks(void)
 557 {
 558     int64_t usec, ticks;
 559
 560     usec = get_clock();
 561     ticks = cpu_get_real_ticks();
 562 #ifdef _WIN32
 563     Sleep(50);
 564 #else
 565     usleep(50 * 1000);
 566 #endif
 567     usec = get_clock() - usec;
 568     ticks = cpu_get_real_ticks() - ticks;
 569     ticks_per_sec = (ticks * 1000000LL + (usec >> 1)) / usec;
 570 }
 571
 572 /* compute with 96 bit intermediate result: (a*b)/c */
 573 uint64_t muldiv64(uint64_t a, uint32_t b, uint32_t c)
 574 {
 575     union {
 576         uint64_t ll;
 577         struct {
 578 #ifdef WORDS_BIGENDIAN
 579             uint32_t high, low;
 580 #else
 581             uint32_t low, high;
 582 #endif
 583         } l;
 584     } u, res;
 585     uint64_t rl, rh;
 586
 587     u.ll = a;
 588     rl = (uint64_t)u.l.low * (uint64_t)b;
 589     rh = (uint64_t)u.l.high * (uint64_t)b;
 590     rh += (rl >> 32);
 591     res.l.high = rh / c;
 592     res.l.low = (((rh % c) << 32) + (rl & 0xffffffff)) / c;
 593     return res.ll;
 594 }
 595
 596 #define QEMU_TIMER_REALTIME 0
 597 #define QEMU_TIMER_VIRTUAL  1
 598
 599 struct QEMUClock {
 600     int type;
 601     /* XXX: add frequency */
 602 };
 603
 604 struct QEMUTimer {
 605     QEMUClock *clock;
 606     int64_t expire_time;
 607     QEMUTimerCB *cb;
 608     void *opaque;
 609     struct QEMUTimer *next;
 610 };
 611
 612 QEMUClock *rt_clock;
 613 QEMUClock *vm_clock;
 614
 615 static QEMUTimer *active_timers[2];
 616 #ifdef _WIN32
 617 static MMRESULT timerID;
 618 #else
 619 /* frequency of the times() clock tick */
 620 static int timer_freq;
 621 #endif
 622
 623 QEMUClock *qemu_new_clock(int type)
 624 {
 625     QEMUClock *clock;
 626     clock = qemu_mallocz(sizeof(QEMUClock));
 627     if (!clock)
 628         return NULL;
 629     clock->type = type;
 630     return clock;
 631 }
 632
 633 QEMUTimer *qemu_new_timer(QEMUClock *clock, QEMUTimerCB *cb, void *opaque)
 634 {
 635     QEMUTimer *ts;
 636
 637     ts = qemu_mallocz(sizeof(QEMUTimer));
 638     ts->clock = clock;
 639     ts->cb = cb;
 640     ts->opaque = opaque;
 641     return ts;
 642 }
 643
 644 void qemu_free_timer(QEMUTimer *ts)
 645 {
 646     qemu_free(ts);
 647 }
 648
 649 /* stop a timer, but do not dealloc it */
 650 void qemu_del_timer(QEMUTimer *ts)
 651 {
 652     QEMUTimer **pt, *t;
 653
 654     /* NOTE: this code must be signal safe because
 655        qemu_timer_expired() can be called from a signal. */
 656     pt = &active_timers[ts->clock->type];
 657     for(;;) {
 658         t = *pt;
 659         if (!t)
 660             break;
 661         if (t == ts) {
 662             *pt = t->next;
 663             break;
 664         }
 665         pt = &t->next;
 666     }
 667 }
 668
 669 /* modify the current timer so that it will be fired when current_time
 670    >= expire_time. The corresponding callback will be called. */
 671 void qemu_mod_timer(QEMUTimer *ts, int64_t expire_time)
 672 {
 673     QEMUTimer **pt, *t;
 674
 675     qemu_del_timer(ts);
 676
 677     /* add the timer in the sorted list */
 678     /* NOTE: this code must be signal safe because
 679        qemu_timer_expired() can be called from a signal. */
 680     pt = &active_timers[ts->clock->type];
 681     for(;;) {
 682         t = *pt;
 683         if (!t)
 684             break;
 685         if (t->expire_time > expire_time)
 686             break;
 687         pt = &t->next;
 688     }
 689     ts->expire_time = expire_time;
 690     ts->next = *pt;
 691     *pt = ts;
 692 }
 693
 694 int qemu_timer_pending(QEMUTimer *ts)
 695 {
 696     QEMUTimer *t;
 697     for(t = active_timers[ts->clock->type]; t != NULL; t = t->next) {
 698         if (t == ts)
 699             return 1;
 700     }
 701     return 0;
 702 }
 703
 704 static inline int qemu_timer_expired(QEMUTimer *timer_head, int64_t current_time)
 705 {
 706     if (!timer_head)
 707         return 0;
 708     return (timer_head->expire_time <= current_time);
 709 }
 710
 711 static void qemu_run_timers(QEMUTimer **ptimer_head, int64_t current_time)
 712 {
 713     QEMUTimer *ts;
 714
 715     for(;;) {
 716         ts = *ptimer_head;
 717         if (!ts || ts->expire_time > current_time)
 718             break;
 719         /* remove timer from the list before calling the callback */
 720         *ptimer_head = ts->next;
 721         ts->next = NULL;
 722
 723         /* run the callback (the timer list can be modified) */
 724         ts->cb(ts->opaque);
 725     }
 726 }
 727
 728 int64_t qemu_get_clock(QEMUClock *clock)
 729 {
 730     switch(clock->type) {
 731     case QEMU_TIMER_REALTIME:
 732 #ifdef _WIN32
 733         return GetTickCount();
 734 #else
 735         {
 736             struct tms tp;
 737
 738             /* Note that using gettimeofday() is not a good solution
 739                for timers because its value change when the date is
 740                modified. */
 741             if (timer_freq == 100) {
 742                 return times(&tp) * 10;
 743             } else {
 744                 return ((int64_t)times(&tp) * 1000) / timer_freq;
 745             }
 746         }
 747 #endif
 748     default:
 749     case QEMU_TIMER_VIRTUAL:
 750         return cpu_get_ticks();
 751     }
 752 }
 753
 754 /* save a timer */
 755 void qemu_put_timer(QEMUFile *f, QEMUTimer *ts)
 756 {
 757     uint64_t expire_time;
 758
 759     if (qemu_timer_pending(ts)) {
 760         expire_time = ts->expire_time;
 761     } else {
 762         expire_time = -1;
 763     }
 764     qemu_put_be64(f, expire_time);
 765 }
 766
 767 void qemu_get_timer(QEMUFile *f, QEMUTimer *ts)
 768 {
 769     uint64_t expire_time;
 770
 771     expire_time = qemu_get_be64(f);
 772     if (expire_time != -1) {
 773         qemu_mod_timer(ts, expire_time);
 774     } else {
 775         qemu_del_timer(ts);
 776     }
 777 }
 778
 779 static void timer_save(QEMUFile *f, void *opaque)
 780 {
 781     if (cpu_ticks_enabled) {
 782         hw_error("cannot save state if virtual timers are running");
 783     }
 784     qemu_put_be64s(f, &cpu_ticks_offset);
 785     qemu_put_be64s(f, &ticks_per_sec);
 786 }
 787
 788 static int timer_load(QEMUFile *f, void *opaque, int version_id)
 789 {
 790     if (version_id != 1)
 791         return -EINVAL;
 792     if (cpu_ticks_enabled) {
 793         return -EINVAL;
 794     }
 795     qemu_get_be64s(f, &cpu_ticks_offset);
 796     qemu_get_be64s(f, &ticks_per_sec);
 797     return 0;
 798 }
 799
 800 #ifdef _WIN32
 801 void CALLBACK host_alarm_handler(UINT uTimerID, UINT uMsg,
 802                                  DWORD_PTR dwUser, DWORD_PTR dw1, DWORD_PTR dw2)
 803 #else
 804 static void host_alarm_handler(int host_signum)
 805 #endif
 806 {
 807 #if 0
 808 #define DISP_FREQ 1000
 809     {
 810         static int64_t delta_min = INT64_MAX;
 811         static int64_t delta_max, delta_cum, last_clock, delta, ti;
 812         static int count;
 813         ti = qemu_get_clock(vm_clock);
 814         if (last_clock != 0) {
 815             delta = ti - last_clock;
 816             if (delta < delta_min)
 817                 delta_min = delta;
 818             if (delta > delta_max)
 819                 delta_max = delta;
 820             delta_cum += delta;
 821             if (++count == DISP_FREQ) {
 822                 printf("timer: min=%lld us max=%lld us avg=%lld us avg_freq=%0.3f Hz\n",
 823                        muldiv64(delta_min, 1000000, ticks_per_sec),
 824                        muldiv64(delta_max, 1000000, ticks_per_sec),
 825                        muldiv64(delta_cum, 1000000 / DISP_FREQ, ticks_per_sec),
 826                        (double)ticks_per_sec / ((double)delta_cum / DISP_FREQ));
 827                 count = 0;
 828                 delta_min = INT64_MAX;
 829                 delta_max = 0;
 830                 delta_cum = 0;
 831             }
 832         }
 833         last_clock = ti;
 834     }
 835 #endif
 836     if (qemu_timer_expired(active_timers[QEMU_TIMER_VIRTUAL],
 837                            qemu_get_clock(vm_clock)) ||
 838         qemu_timer_expired(active_timers[QEMU_TIMER_REALTIME],
 839                            qemu_get_clock(rt_clock))) {
 840         /* stop the cpu because a timer occured */
 841         cpu_interrupt(global_env, CPU_INTERRUPT_EXIT);
 842     }
 843 }
 844
 845 #ifndef _WIN32
 846
 847 #if defined(__linux__)
 848
 849 #define RTC_FREQ 1024
 850
 851 static int rtc_fd;
 852
 853 static int start_rtc_timer(void)
 854 {
 855     rtc_fd = open("/dev/rtc", O_RDONLY);
 856     if (rtc_fd < 0)
 857         return -1;
 858     if (ioctl(rtc_fd, RTC_IRQP_SET, RTC_FREQ) < 0) {
 859         fprintf(stderr, "Could not configure '/dev/rtc' to have a 1024 Hz timer. This is not a fatal\n"
 860                 "error, but for better emulation accuracy either use a 2.6 host Linux kernel or\n"
 861                 "type 'echo 1024 > /proc/sys/dev/rtc/max-user-freq' as root.\n");
 862         goto fail;
 863     }
 864     if (ioctl(rtc_fd, RTC_PIE_ON, 0) < 0) {
 865     fail:
 866         close(rtc_fd);
 867         return -1;
 868     }
 869     pit_min_timer_count = PIT_FREQ / RTC_FREQ;
 870     return 0;
 871 }
 872
 873 #else
 874
 875 static int start_rtc_timer(void)
 876 {
 877     return -1;
 878 }
 879
 880 #endif /* !defined(__linux__) */
 881
 882 #endif /* !defined(_WIN32) */
 883
 884 static void init_timers(void)
 885 {
 886     rt_clock = qemu_new_clock(QEMU_TIMER_REALTIME);
 887     vm_clock = qemu_new_clock(QEMU_TIMER_VIRTUAL);
 888
 889 #ifdef _WIN32
 890     {
 891         int count=0;
 892         timerID = timeSetEvent(10,    // interval (ms)
 893                                0,     // resolution
 894                                host_alarm_handler, // function
 895                                (DWORD)&count,  // user parameter
 896                                TIME_PERIODIC | TIME_CALLBACK_FUNCTION);
 897         if( !timerID ) {
 898             perror("failed timer alarm");
 899             exit(1);
 900         }
 901     }
 902     pit_min_timer_count = ((uint64_t)10000 * PIT_FREQ) / 1000000;
 903 #else
 904     {
 905         struct sigaction act;
 906         struct itimerval itv;
 907
 908         /* get times() syscall frequency */
 909         timer_freq = sysconf(_SC_CLK_TCK);
 910
 911         /* timer signal */
 912         sigfillset(&act.sa_mask);
 913         act.sa_flags = 0;
 914 #if defined (TARGET_I386) && defined(USE_CODE_COPY)
 915         act.sa_flags |= SA_ONSTACK;
 916 #endif
 917         act.sa_handler = host_alarm_handler;
 918         sigaction(SIGALRM, &act, NULL);
 919
 920         itv.it_interval.tv_sec = 0;
 921         itv.it_interval.tv_usec = 1000;
 922         itv.it_value.tv_sec = 0;
 923         itv.it_value.tv_usec = 10 * 1000;
 924         setitimer(ITIMER_REAL, &itv, NULL);
 925         /* we probe the tick duration of the kernel to inform the user if
 926            the emulated kernel requested a too high timer frequency */
 927         getitimer(ITIMER_REAL, &itv);
 928
 929 #if defined(__linux__)
 930         if (itv.it_interval.tv_usec > 1000) {
 931             /* try to use /dev/rtc to have a faster timer */
 932             if (start_rtc_timer() < 0)
 933                 goto use_itimer;
 934             /* disable itimer */
 935             itv.it_interval.tv_sec = 0;
 936             itv.it_interval.tv_usec = 0;
 937             itv.it_value.tv_sec = 0;
 938             itv.it_value.tv_usec = 0;
 939             setitimer(ITIMER_REAL, &itv, NULL);
 940
 941             /* use the RTC */
 942             sigaction(SIGIO, &act, NULL);
 943             fcntl(rtc_fd, F_SETFL, O_ASYNC);
 944             fcntl(rtc_fd, F_SETOWN, getpid());
 945         } else
 946 #endif /* defined(__linux__) */
 947         {
 948         use_itimer:
 949             pit_min_timer_count = ((uint64_t)itv.it_interval.tv_usec *
 950                                    PIT_FREQ) / 1000000;
 951         }
 952     }
 953 #endif
 954 }
 955
 956 void quit_timers(void)
 957 {
 958 #ifdef _WIN32
 959     timeKillEvent(timerID);
 960 #endif
 961 }
 962
 963 /***********************************************************/
 964 /* character device */
 965
 966 int qemu_chr_write(CharDriverState *s, const uint8_t *buf, int len)
 967 {
 968     return s->chr_write(s, buf, len);
 969 }
 970
 971 void qemu_chr_printf(CharDriverState *s, const char *fmt, ...)
 972 {
 973     char buf[4096];
 974     va_list ap;
 975     va_start(ap, fmt);
 976     vsnprintf(buf, sizeof(buf), fmt, ap);
 977     qemu_chr_write(s, buf, strlen(buf));
 978     va_end(ap);
 979 }
 980
 981 void qemu_chr_send_event(CharDriverState *s, int event)
 982 {
 983     if (s->chr_send_event)
 984         s->chr_send_event(s, event);
 985 }
 986
 987 void qemu_chr_add_read_handler(CharDriverState *s,
 988                                IOCanRWHandler *fd_can_read,
 989                                IOReadHandler *fd_read, void *opaque)
 990 {
 991     s->chr_add_read_handler(s, fd_can_read, fd_read, opaque);
 992 }
 993
 994 void qemu_chr_add_event_handler(CharDriverState *s, IOEventHandler *chr_event)
 995 {
 996     s->chr_event = chr_event;
 997 }
 998
 999 static int null_chr_write(CharDriverState *chr, const uint8_t *buf, int len)
1000 {
1001     return len;
1002 }
1003
1004 static void null_chr_add_read_handler(CharDriverState *chr,
1005                                     IOCanRWHandler *fd_can_read,
1006                                     IOReadHandler *fd_read, void *opaque)
1007 {
1008 }
1009
1010 CharDriverState *qemu_chr_open_null(void)
1011 {
1012     CharDriverState *chr;
1013
1014     chr = qemu_mallocz(sizeof(CharDriverState));
1015     if (!chr)
1016         return NULL;
1017     chr->chr_write = null_chr_write;
1018     chr->chr_add_read_handler = null_chr_add_read_handler;
1019     return chr;
1020 }
1021
1022 #ifndef _WIN32
1023
1024 typedef struct {
1025     int fd_in, fd_out;
1026     /* for nographic stdio only */
1027     IOCanRWHandler *fd_can_read;
1028     IOReadHandler *fd_read;
1029     void *fd_opaque;
1030 } FDCharDriver;
1031
1032 #define STDIO_MAX_CLIENTS 2
1033
1034 static int stdio_nb_clients;
1035 static CharDriverState *stdio_clients[STDIO_MAX_CLIENTS];
1036
1037 static int unix_write(int fd, const uint8_t *buf, int len1)
1038 {
1039     int ret, len;
1040
1041     len = len1;
1042     while (len > 0) {
1043         ret = write(fd, buf, len);
1044         if (ret < 0) {
1045             if (errno != EINTR && errno != EAGAIN)
1046                 return -1;
1047         } else if (ret == 0) {
1048             break;
1049         } else {
1050             buf += ret;
1051             len -= ret;
1052         }
1053     }
1054     return len1 - len;
1055 }
1056
1057 static int fd_chr_write(CharDriverState *chr, const uint8_t *buf, int len)
1058 {
1059     FDCharDriver *s = chr->opaque;
1060     return unix_write(s->fd_out, buf, len);
1061 }
1062
1063 static void fd_chr_add_read_handler(CharDriverState *chr,
1064                                     IOCanRWHandler *fd_can_read,
1065                                     IOReadHandler *fd_read, void *opaque)
1066 {
1067     FDCharDriver *s = chr->opaque;
1068
1069     if (nographic && s->fd_in == 0) {
1070         s->fd_can_read = fd_can_read;
1071         s->fd_read = fd_read;
1072         s->fd_opaque = opaque;
1073     } else {
1074         qemu_add_fd_read_handler(s->fd_in, fd_can_read, fd_read, opaque);
1075     }
1076 }
1077
1078 /* open a character device to a unix fd */
1079 CharDriverState *qemu_chr_open_fd(int fd_in, int fd_out)
1080 {
1081     CharDriverState *chr;
1082     FDCharDriver *s;
1083
1084     chr = qemu_mallocz(sizeof(CharDriverState));
1085     if (!chr)
1086         return NULL;
1087     s = qemu_mallocz(sizeof(FDCharDriver));
1088     if (!s) {
1089         free(chr);
1090         return NULL;
1091     }
1092     s->fd_in = fd_in;
1093     s->fd_out = fd_out;
1094     chr->opaque = s;
1095     chr->chr_write = fd_chr_write;
1096     chr->chr_add_read_handler = fd_chr_add_read_handler;
1097     return chr;
1098 }
1099
1100 /* for STDIO, we handle the case where several clients use it
1101    (nographic mode) */
1102
1103 #define TERM_ESCAPE 0x01 /* ctrl-a is used for escape */
1104
1105 static int term_got_escape, client_index;
1106
1107 void term_print_help(void)
1108 {
1109     printf("\n"
1110            "C-a h    print this help\n"
1111            "C-a x    exit emulator\n"
1112            "C-a s    save disk data back to file (if -snapshot)\n"
1113            "C-a b    send break (magic sysrq)\n"
1114            "C-a c    switch between console and monitor\n"
1115            "C-a C-a  send C-a\n"
1116            );
1117 }
1118
1119 /* called when a char is received */
1120 static void stdio_received_byte(int ch)
1121 {
1122     if (term_got_escape) {
1123         term_got_escape = 0;
1124         switch(ch) {
1125         case 'h':
1126             term_print_help();
1127             break;
1128         case 'x':
1129             exit(0);
1130             break;
1131         case 's':
1132             {
1133                 int i;
1134                 for (i = 0; i < MAX_DISKS; i++) {
1135                     if (bs_table[i])
1136                         bdrv_commit(bs_table[i]);
1137                 }
1138             }
1139             break;
1140         case 'b':
1141             if (client_index < stdio_nb_clients) {
1142                 CharDriverState *chr;
1143                 FDCharDriver *s;
1144
1145                 chr = stdio_clients[client_index];
1146                 s = chr->opaque;
1147                 chr->chr_event(s->fd_opaque, CHR_EVENT_BREAK);
1148             }
1149             break;
1150         case 'c':
1151             client_index++;
1152             if (client_index >= stdio_nb_clients)
1153                 client_index = 0;
1154             if (client_index == 0) {
1155                 /* send a new line in the monitor to get the prompt */
1156                 ch = '\r';
1157                 goto send_char;
1158             }
1159             break;
1160         case TERM_ESCAPE:
1161             goto send_char;
1162         }
1163     } else if (ch == TERM_ESCAPE) {
1164         term_got_escape = 1;
1165     } else {
1166     send_char:
1167         if (client_index < stdio_nb_clients) {
1168             uint8_t buf[1];
1169             CharDriverState *chr;
1170             FDCharDriver *s;
1171
1172             chr = stdio_clients[client_index];
1173             s = chr->opaque;
1174             buf[0] = ch;
1175             /* XXX: should queue the char if the device is not
1176                ready */
1177             if (s->fd_can_read(s->fd_opaque) > 0)
1178                 s->fd_read(s->fd_opaque, buf, 1);
1179         }
1180     }
1181 }
1182
1183 static int stdio_can_read(void *opaque)
1184 {
1185     /* XXX: not strictly correct */
1186     return 1;
1187 }
1188
1189 static void stdio_read(void *opaque, const uint8_t *buf, int size)
1190 {
1191     int i;
1192     for(i = 0; i < size; i++)
1193         stdio_received_byte(buf[i]);
1194 }
1195
1196 /* init terminal so that we can grab keys */
1197 static struct termios oldtty;
1198 static int old_fd0_flags;
1199
1200 static void term_exit(void)
1201 {
1202     tcsetattr (0, TCSANOW, &oldtty);
1203     fcntl(0, F_SETFL, old_fd0_flags);
1204 }
1205
1206 static void term_init(void)
1207 {
1208     struct termios tty;
1209
1210     tcgetattr (0, &tty);
1211     oldtty = tty;
1212     old_fd0_flags = fcntl(0, F_GETFL);
1213
1214     tty.c_iflag &= ~(IGNBRK|BRKINT|PARMRK|ISTRIP
1215                           |INLCR|IGNCR|ICRNL|IXON);
1216     tty.c_oflag |= OPOST;
1217     tty.c_lflag &= ~(ECHO|ECHONL|ICANON|IEXTEN);
1218     /* if graphical mode, we allow Ctrl-C handling */
1219     if (nographic)
1220         tty.c_lflag &= ~ISIG;
1221     tty.c_cflag &= ~(CSIZE|PARENB);
1222     tty.c_cflag |= CS8;
1223     tty.c_cc[VMIN] = 1;
1224     tty.c_cc[VTIME] = 0;
1225
1226     tcsetattr (0, TCSANOW, &tty);
1227
1228     atexit(term_exit);
1229
1230     fcntl(0, F_SETFL, O_NONBLOCK);
1231 }
1232
1233 CharDriverState *qemu_chr_open_stdio(void)
1234 {
1235     CharDriverState *chr;
1236
1237     if (nographic) {
1238         if (stdio_nb_clients >= STDIO_MAX_CLIENTS)
1239             return NULL;
1240         chr = qemu_chr_open_fd(0, 1);
1241         if (stdio_nb_clients == 0)
1242             qemu_add_fd_read_handler(0, stdio_can_read, stdio_read, NULL);
1243         client_index = stdio_nb_clients;
1244     } else {
1245         if (stdio_nb_clients != 0)
1246             return NULL;
1247         chr = qemu_chr_open_fd(0, 1);
1248     }
1249     stdio_clients[stdio_nb_clients++] = chr;
1250     if (stdio_nb_clients == 1) {
1251         /* set the terminal in raw mode */
1252         term_init();
1253     }
1254     return chr;
1255 }
1256
1257 #if defined(__linux__)
1258 CharDriverState *qemu_chr_open_pty(void)
1259 {
1260     char slave_name[1024];
1261     int master_fd, slave_fd;
1262
1263     /* Not satisfying */
1264     if (openpty(&master_fd, &slave_fd, slave_name, NULL, NULL) < 0) {
1265         return NULL;
1266     }
1267     fprintf(stderr, "char device redirected to %s\n", slave_name);
1268     return qemu_chr_open_fd(master_fd, master_fd);
1269 }
1270 #else
1271 CharDriverState *qemu_chr_open_pty(void)
1272 {
1273     return NULL;
1274 }
1275 #endif
1276
1277 #endif /* !defined(_WIN32) */
1278
1279 CharDriverState *qemu_chr_open(const char *filename)
1280 {
1281     if (!strcmp(filename, "vc")) {
1282         return text_console_init(&display_state);
1283     } else if (!strcmp(filename, "null")) {
1284         return qemu_chr_open_null();
1285     } else
1286 #ifndef _WIN32
1287     if (!strcmp(filename, "pty")) {
1288         return qemu_chr_open_pty();
1289     } else if (!strcmp(filename, "stdio")) {
1290         return qemu_chr_open_stdio();
1291     } else
1292 #endif
1293     {
1294         return NULL;
1295     }
1296 }
1297
1298 /***********************************************************/
1299 /* Linux network device redirectors */
1300
1301 void hex_dump(FILE *f, const uint8_t *buf, int size)
1302 {
1303     int len, i, j, c;
1304
1305     for(i=0;i<size;i+=16) {
1306         len = size - i;
1307         if (len > 16)
1308             len = 16;
1309         fprintf(f, "%08x ", i);
1310         for(j=0;j<16;j++) {
1311             if (j < len)
1312                 fprintf(f, " %02x", buf[i+j]);
1313             else
1314                 fprintf(f, "   ");
1315         }
1316         fprintf(f, " ");
1317         for(j=0;j<len;j++) {
1318             c = buf[i+j];
1319             if (c < ' ' || c > '~')
1320                 c = '.';
1321             fprintf(f, "%c", c);
1322         }
1323         fprintf(f, "\n");
1324     }
1325 }
1326
1327 void qemu_send_packet(NetDriverState *nd, const uint8_t *buf, int size)
1328 {
1329     nd->send_packet(nd, buf, size);
1330 }
1331
1332 void qemu_add_read_packet(NetDriverState *nd, IOCanRWHandler *fd_can_read,
1333                           IOReadHandler *fd_read, void *opaque)
1334 {
1335     nd->add_read_packet(nd, fd_can_read, fd_read, opaque);
1336 }
1337
1338 /* dummy network adapter */
1339
1340 static void dummy_send_packet(NetDriverState *nd, const uint8_t *buf, int size)
1341 {
1342 }
1343
1344 static void dummy_add_read_packet(NetDriverState *nd,
1345                                   IOCanRWHandler *fd_can_read,
1346                                   IOReadHandler *fd_read, void *opaque)
1347 {
1348 }
1349
1350 static int net_dummy_init(NetDriverState *nd)
1351 {
1352     nd->send_packet = dummy_send_packet;
1353     nd->add_read_packet = dummy_add_read_packet;
1354     pstrcpy(nd->ifname, sizeof(nd->ifname), "dummy");
1355     return 0;
1356 }
1357
1358 #if defined(CONFIG_SLIRP)
1359
1360 /* slirp network adapter */
1361
1362 static void *slirp_fd_opaque;
1363 static IOCanRWHandler *slirp_fd_can_read;
1364 static IOReadHandler *slirp_fd_read;
1365 static int slirp_inited;
1366
1367 int slirp_can_output(void)
1368 {
1369     return slirp_fd_can_read(slirp_fd_opaque);
1370 }
1371
1372 void slirp_output(const uint8_t *pkt, int pkt_len)
1373 {
1374 #if 0
1375     printf("output:\n");
1376     hex_dump(stdout, pkt, pkt_len);
1377 #endif
1378     slirp_fd_read(slirp_fd_opaque, pkt, pkt_len);
1379 }
1380
1381 static void slirp_send_packet(NetDriverState *nd, const uint8_t *buf, int size)
1382 {
1383 #if 0
1384     printf("input:\n");
1385     hex_dump(stdout, buf, size);
1386 #endif
1387     slirp_input(buf, size);
1388 }
1389
1390 static void slirp_add_read_packet(NetDriverState *nd,
1391                                   IOCanRWHandler *fd_can_read,
1392                                   IOReadHandler *fd_read, void *opaque)
1393 {
1394     slirp_fd_opaque = opaque;
1395     slirp_fd_can_read = fd_can_read;
1396     slirp_fd_read = fd_read;
1397 }
1398
1399 static int net_slirp_init(NetDriverState *nd)
1400 {
1401     if (!slirp_inited) {
1402         slirp_inited = 1;
1403         slirp_init();
1404     }
1405     nd->send_packet = slirp_send_packet;
1406     nd->add_read_packet = slirp_add_read_packet;
1407     pstrcpy(nd->ifname, sizeof(nd->ifname), "slirp");
1408     return 0;
1409 }
1410
1411 static int get_str_sep(char *buf, int buf_size, const char **pp, int sep)
1412 {
1413     const char *p, *p1;
1414     int len;
1415     p = *pp;
1416     p1 = strchr(p, sep);
1417     if (!p1)
1418         return -1;
1419     len = p1 - p;
1420     p1++;
1421     if (buf_size > 0) {
1422         if (len > buf_size - 1)
1423             len = buf_size - 1;
1424         memcpy(buf, p, len);
1425         buf[len] = '\0';
1426     }
1427     *pp = p1;
1428     return 0;
1429 }
1430
1431 static void net_slirp_redir(const char *redir_str)
1432 {
1433     int is_udp;
1434     char buf[256], *r;
1435     const char *p;
1436     struct in_addr guest_addr;
1437     int host_port, guest_port;
1438
1439     if (!slirp_inited) {
1440         slirp_inited = 1;
1441         slirp_init();
1442     }
1443
1444     p = redir_str;
1445     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
1446         goto fail;
1447     if (!strcmp(buf, "tcp")) {
1448         is_udp = 0;
1449     } else if (!strcmp(buf, "udp")) {
1450         is_udp = 1;
1451     } else {
1452         goto fail;
1453     }
1454
1455     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
1456         goto fail;
1457     host_port = strtol(buf, &r, 0);
1458     if (r == buf)
1459         goto fail;
1460
1461     if (get_str_sep(buf, sizeof(buf), &p, ':') < 0)
1462         goto fail;
1463     if (buf[0] == '\0') {
1464         pstrcpy(buf, sizeof(buf), "10.0.2.15");
1465     }
1466     if (!inet_aton(buf, &guest_addr))
1467         goto fail;
1468
1469     guest_port = strtol(p, &r, 0);
1470     if (r == p)
1471         goto fail;
1472
1473     if (slirp_redir(is_udp, host_port, guest_addr, guest_port) < 0) {
1474         fprintf(stderr, "qemu: could not set up redirection\n");
1475         exit(1);
1476     }
1477     return;
1478  fail:
1479     fprintf(stderr, "qemu: syntax: -redir [tcp|udp]:host-port:[guest-host]:guest-port\n");
1480     exit(1);
1481 }
1482
1483 #ifndef _WIN32
1484
1485 char smb_dir[1024];
1486
1487 static void smb_exit(void)
1488 {
1489     DIR *d;
1490     struct dirent *de;
1491     char filename[1024];
1492
1493     /* erase all the files in the directory */
1494     d = opendir(smb_dir);
1495     for(;;) {
1496         de = readdir(d);
1497         if (!de)
1498             break;
1499         if (strcmp(de->d_name, ".") != 0 &&
1500             strcmp(de->d_name, "..") != 0) {
1501             snprintf(filename, sizeof(filename), "%s/%s",
1502                      smb_dir, de->d_name);
1503             unlink(filename);
1504         }
1505     }
1506     closedir(d);
1507     rmdir(smb_dir);
1508 }
1509
1510 /* automatic user mode samba server configuration */
1511 void net_slirp_smb(const char *exported_dir)
1512 {
1513     char smb_conf[1024];
1514     char smb_cmdline[1024];
1515     FILE *f;
1516
1517     if (!slirp_inited) {
1518         slirp_inited = 1;
1519         slirp_init();
1520     }
1521
1522     /* XXX: better tmp dir construction */
1523     snprintf(smb_dir, sizeof(smb_dir), "/tmp/qemu-smb.%d", getpid());
1524     if (mkdir(smb_dir, 0700) < 0) {
1525         fprintf(stderr, "qemu: could not create samba server dir '%s'\n", smb_dir);
1526         exit(1);
1527     }
1528     snprintf(smb_conf, sizeof(smb_conf), "%s/%s", smb_dir, "smb.conf");
1529
1530     f = fopen(smb_conf, "w");
1531     if (!f) {
1532         fprintf(stderr, "qemu: could not create samba server configuration file '%s'\n", smb_conf);
1533         exit(1);
1534     }
1535     fprintf(f,
1536             "[global]\n"
1537             "pid directory=%s\n"
1538             "lock directory=%s\n"
1539             "log file=%s/log.smbd\n"
1540             "smb passwd file=%s/smbpasswd\n"
1541             "security = share\n"
1542             "[qemu]\n"
1543             "path=%s\n"
1544             "read only=no\n"
1545             "guest ok=yes\n",
1546             smb_dir,
1547             smb_dir,
1548             smb_dir,
1549             smb_dir,
1550             exported_dir
1551             );
1552     fclose(f);
1553     atexit(smb_exit);
1554
1555     snprintf(smb_cmdline, sizeof(smb_cmdline), "/usr/sbin/smbd -s %s",
1556              smb_conf);
1557
1558     slirp_add_exec(0, smb_cmdline, 4, 139);
1559 }
1560
1561 #endif /* !defined(_WIN32) */
1562
1563 #endif /* CONFIG_SLIRP */
1564
1565 #if !defined(_WIN32)
1566 #ifdef _BSD
1567 static int tun_open(char *ifname, int ifname_size)
1568 {
1569     int fd;
1570     char *dev;
1571     struct stat s;
1572
1573     fd = open("/dev/tap", O_RDWR);
1574     if (fd < 0) {
1575         fprintf(stderr, "warning: could not open /dev/tap: no virtual network emulation\n");
1576         return -1;
1577     }
1578
1579     fstat(fd, &s);
1580     dev = devname(s.st_rdev, S_IFCHR);
1581     pstrcpy(ifname, ifname_size, dev);
1582
1583     fcntl(fd, F_SETFL, O_NONBLOCK);
1584     return fd;
1585 }
1586 #else
1587 static int tun_open(char *ifname, int ifname_size)
1588 {
1589     struct ifreq ifr;
1590     int fd, ret;
1591
1592     fd = open("/dev/net/tun", O_RDWR);
1593     if (fd < 0) {
1594         fprintf(stderr, "warning: could not open /dev/net/tun: no virtual network emulation\n");
1595         return -1;
1596     }
1597     memset(&ifr, 0, sizeof(ifr));
1598     ifr.ifr_flags = IFF_TAP | IFF_NO_PI;
1599     pstrcpy(ifr.ifr_name, IFNAMSIZ, "tun%d");
1600     ret = ioctl(fd, TUNSETIFF, (void *) &ifr);
1601     if (ret != 0) {
1602         fprintf(stderr, "warning: could not configure /dev/net/tun: no virtual network emulation\n");
1603         close(fd);
1604         return -1;
1605     }
1606     printf("Connected to host network interface: %s\n", ifr.ifr_name);
1607     pstrcpy(ifname, ifname_size, ifr.ifr_name);
1608     fcntl(fd, F_SETFL, O_NONBLOCK);
1609     return fd;
1610 }
1611 #endif
1612
1613 static void tun_send_packet(NetDriverState *nd, const uint8_t *buf, int size)
1614 {
1615     write(nd->fd, buf, size);
1616 }
1617
1618 static void tun_add_read_packet(NetDriverState *nd,
1619                                 IOCanRWHandler *fd_can_read,
1620                                 IOReadHandler *fd_read, void *opaque)
1621 {
1622     qemu_add_fd_read_handler(nd->fd, fd_can_read, fd_read, opaque);
1623 }
1624
1625 static int net_tun_init(NetDriverState *nd)
1626 {
1627     int pid, status;
1628     char *args[3];
1629     char **parg;
1630
1631     nd->fd = tun_open(nd->ifname, sizeof(nd->ifname));
1632     if (nd->fd < 0)
1633         return -1;
1634
1635     /* try to launch network init script */
1636     pid = fork();
1637     if (pid >= 0) {
1638         if (pid == 0) {
1639             parg = args;
1640             *parg++ = network_script;
1641             *parg++ = nd->ifname;
1642             *parg++ = NULL;
1643             execv(network_script, args);
1644             exit(1);
1645         }
1646         while (waitpid(pid, &status, 0) != pid);
1647         if (!WIFEXITED(status) ||
1648             WEXITSTATUS(status) != 0) {
1649             fprintf(stderr, "%s: could not launch network script\n",
1650                     network_script);
1651         }
1652     }
1653     nd->send_packet = tun_send_packet;
1654     nd->add_read_packet = tun_add_read_packet;
1655     return 0;
1656 }
1657
1658 static int net_fd_init(NetDriverState *nd, int fd)
1659 {
1660     nd->fd = fd;
1661     nd->send_packet = tun_send_packet;
1662     nd->add_read_packet = tun_add_read_packet;
1663     pstrcpy(nd->ifname, sizeof(nd->ifname), "tunfd");
1664     return 0;
1665 }
1666
1667 #endif /* !_WIN32 */
1668
1669 /***********************************************************/
1670 /* pid file */
1671
1672 static char *pid_filename;
1673
1674 /* Remove PID file. Called on normal exit */
1675
1676 static void remove_pidfile(void)
1677 {
1678     unlink (pid_filename);
1679 }
1680
1681 static void create_pidfile(const char *filename)
1682 {
1683     struct stat pidstat;
1684     FILE *f;
1685
1686     /* Try to write our PID to the named file */
1687     if (stat(filename, &pidstat) < 0) {
1688         if (errno == ENOENT) {
1689             if ((f = fopen (filename, "w")) == NULL) {
1690                 perror("Opening pidfile");
1691                 exit(1);
1692             }
1693             fprintf(f, "%d\n", getpid());
1694             fclose(f);
1695             pid_filename = qemu_strdup(filename);
1696             if (!pid_filename) {
1697                 fprintf(stderr, "Could not save PID filename");
1698                 exit(1);
1699             }
1700             atexit(remove_pidfile);
1701         }
1702     } else {
1703         fprintf(stderr, "%s already exists. Remove it and try again.\n",
1704                 filename);
1705         exit(1);
1706     }
1707 }
1708
1709 /***********************************************************/
1710 /* dumb display */
1711
1712 static void dumb_update(DisplayState *ds, int x, int y, int w, int h)
1713 {
1714 }
1715
1716 static void dumb_resize(DisplayState *ds, int w, int h)
1717 {
1718 }
1719
1720 static void dumb_refresh(DisplayState *ds)
1721 {
1722     vga_update_display();
1723 }
1724
1725 void dumb_display_init(DisplayState *ds)
1726 {
1727     ds->data = NULL;
1728     ds->linesize = 0;
1729     ds->depth = 0;
1730     ds->dpy_update = dumb_update;
1731     ds->dpy_resize = dumb_resize;
1732     ds->dpy_refresh = dumb_refresh;
1733 }
1734
1735 #if !defined(CONFIG_SOFTMMU)
1736 /***********************************************************/
1737 /* cpu signal handler */
1738 static void host_segv_handler(int host_signum, siginfo_t *info,
1739                               void *puc)
1740 {
1741     if (cpu_signal_handler(host_signum, info, puc))
1742         return;
1743     if (stdio_nb_clients > 0)
1744         term_exit();
1745     abort();
1746 }
1747 #endif
1748
1749 /***********************************************************/
1750 /* I/O handling */
1751
1752 #define MAX_IO_HANDLERS 64
1753
1754 typedef struct IOHandlerRecord {
1755     int fd;
1756     IOCanRWHandler *fd_can_read;
1757     IOReadHandler *fd_read;
1758     void *opaque;
1759     /* temporary data */
1760     struct pollfd *ufd;
1761     int max_size;
1762     struct IOHandlerRecord *next;
1763 } IOHandlerRecord;
1764
1765 static IOHandlerRecord *first_io_handler;
1766
1767 int qemu_add_fd_read_handler(int fd, IOCanRWHandler *fd_can_read,
1768                              IOReadHandler *fd_read, void *opaque)
1769 {
1770     IOHandlerRecord *ioh;
1771
1772     ioh = qemu_mallocz(sizeof(IOHandlerRecord));
1773     if (!ioh)
1774         return -1;
1775     ioh->fd = fd;
1776     ioh->fd_can_read = fd_can_read;
1777     ioh->fd_read = fd_read;
1778     ioh->opaque = opaque;
1779     ioh->next = first_io_handler;
1780     first_io_handler = ioh;
1781     return 0;
1782 }
1783
1784 void qemu_del_fd_read_handler(int fd)
1785 {
1786     IOHandlerRecord **pioh, *ioh;
1787
1788     pioh = &first_io_handler;
1789     for(;;) {
1790         ioh = *pioh;
1791         if (ioh == NULL)
1792             break;
1793         if (ioh->fd == fd) {
1794             *pioh = ioh->next;
1795             break;
1796         }
1797         pioh = &ioh->next;
1798     }
1799 }
1800
1801 /***********************************************************/
1802 /* savevm/loadvm support */
1803
1804 void qemu_put_buffer(QEMUFile *f, const uint8_t *buf, int size)
1805 {
1806     fwrite(buf, 1, size, f);
1807 }
1808
1809 void qemu_put_byte(QEMUFile *f, int v)
1810 {
1811     fputc(v, f);
1812 }
1813
1814 void qemu_put_be16(QEMUFile *f, unsigned int v)
1815 {
1816     qemu_put_byte(f, v >> 8);
1817     qemu_put_byte(f, v);
1818 }
1819
1820 void qemu_put_be32(QEMUFile *f, unsigned int v)
1821 {
1822     qemu_put_byte(f, v >> 24);
1823     qemu_put_byte(f, v >> 16);
1824     qemu_put_byte(f, v >> 8);
1825     qemu_put_byte(f, v);
1826 }
1827
1828 void qemu_put_be64(QEMUFile *f, uint64_t v)
1829 {
1830     qemu_put_be32(f, v >> 32);
1831     qemu_put_be32(f, v);
1832 }
1833
1834 int qemu_get_buffer(QEMUFile *f, uint8_t *buf, int size)
1835 {
1836     return fread(buf, 1, size, f);
1837 }
1838
1839 int qemu_get_byte(QEMUFile *f)
1840 {
1841     int v;
1842     v = fgetc(f);
1843     if (v == EOF)
1844         return 0;
1845     else
1846         return v;
1847 }
1848
1849 unsigned int qemu_get_be16(QEMUFile *f)
1850 {
1851     unsigned int v;
1852     v = qemu_get_byte(f) << 8;
1853     v |= qemu_get_byte(f);
1854     return v;
1855 }
1856
1857 unsigned int qemu_get_be32(QEMUFile *f)
1858 {
1859     unsigned int v;
1860     v = qemu_get_byte(f) << 24;
1861     v |= qemu_get_byte(f) << 16;
1862     v |= qemu_get_byte(f) << 8;
1863     v |= qemu_get_byte(f);
1864     return v;
1865 }
1866
1867 uint64_t qemu_get_be64(QEMUFile *f)
1868 {
1869     uint64_t v;
1870     v = (uint64_t)qemu_get_be32(f) << 32;
1871     v |= qemu_get_be32(f);
1872     return v;
1873 }
1874
1875 int64_t qemu_ftell(QEMUFile *f)
1876 {
1877     return ftell(f);
1878 }
1879
1880 int64_t qemu_fseek(QEMUFile *f, int64_t pos, int whence)
1881 {
1882     if (fseek(f, pos, whence) < 0)
1883         return -1;
1884     return ftell(f);
1885 }
1886
1887 typedef struct SaveStateEntry {
1888     char idstr[256];
1889     int instance_id;
1890     int version_id;
1891     SaveStateHandler *save_state;
1892     LoadStateHandler *load_state;
1893     void *opaque;
1894     struct SaveStateEntry *next;
1895 } SaveStateEntry;
1896
1897 static SaveStateEntry *first_se;
1898
1899 int register_savevm(const char *idstr,
1900                     int instance_id,
1901                     int version_id,
1902                     SaveStateHandler *save_state,
1903                     LoadStateHandler *load_state,
1904                     void *opaque)
1905 {
1906     SaveStateEntry *se, **pse;
1907
1908     se = qemu_malloc(sizeof(SaveStateEntry));
1909     if (!se)
1910         return -1;
1911     pstrcpy(se->idstr, sizeof(se->idstr), idstr);
1912     se->instance_id = instance_id;
1913     se->version_id = version_id;
1914     se->save_state = save_state;
1915     se->load_state = load_state;
1916     se->opaque = opaque;
1917     se->next = NULL;
1918
1919     /* add at the end of list */
1920     pse = &first_se;
1921     while (*pse != NULL)
1922         pse = &(*pse)->next;
1923     *pse = se;
1924     return 0;
1925 }
1926
1927 #define QEMU_VM_FILE_MAGIC   0x5145564d
1928 #define QEMU_VM_FILE_VERSION 0x00000001
1929
1930 int qemu_savevm(const char *filename)
1931 {
1932     SaveStateEntry *se;
1933     QEMUFile *f;
1934     int len, len_pos, cur_pos, saved_vm_running, ret;
1935
1936     saved_vm_running = vm_running;
1937     vm_stop(0);
1938
1939     f = fopen(filename, "wb");
1940     if (!f) {
1941         ret = -1;
1942         goto the_end;
1943     }
1944
1945     qemu_put_be32(f, QEMU_VM_FILE_MAGIC);
1946     qemu_put_be32(f, QEMU_VM_FILE_VERSION);
1947
1948     for(se = first_se; se != NULL; se = se->next) {
1949         /* ID string */
1950         len = strlen(se->idstr);
1951         qemu_put_byte(f, len);
1952         qemu_put_buffer(f, se->idstr, len);
1953
1954         qemu_put_be32(f, se->instance_id);
1955         qemu_put_be32(f, se->version_id);
1956
1957         /* record size: filled later */
1958         len_pos = ftell(f);
1959         qemu_put_be32(f, 0);
1960
1961         se->save_state(f, se->opaque);
1962
1963         /* fill record size */
1964         cur_pos = ftell(f);
1965         len = ftell(f) - len_pos - 4;
1966         fseek(f, len_pos, SEEK_SET);
1967         qemu_put_be32(f, len);
1968         fseek(f, cur_pos, SEEK_SET);
1969     }
1970
1971     fclose(f);
1972     ret = 0;
1973  the_end:
1974     if (saved_vm_running)
1975         vm_start();
1976     return ret;
1977 }
1978
1979 static SaveStateEntry *find_se(const char *idstr, int instance_id)
1980 {
1981     SaveStateEntry *se;
1982
1983     for(se = first_se; se != NULL; se = se->next) {
1984         if (!strcmp(se->idstr, idstr) &&
1985             instance_id == se->instance_id)
1986             return se;
1987     }
1988     return NULL;
1989 }
1990
1991 int qemu_loadvm(const char *filename)
1992 {
1993     SaveStateEntry *se;
1994     QEMUFile *f;
1995     int len, cur_pos, ret, instance_id, record_len, version_id;
1996     int saved_vm_running;
1997     unsigned int v;
1998     char idstr[256];
1999
2000     saved_vm_running = vm_running;
2001     vm_stop(0);
2002
2003     f = fopen(filename, "rb");
2004     if (!f) {
2005         ret = -1;
2006         goto the_end;
2007     }
2008
2009     v = qemu_get_be32(f);
2010     if (v != QEMU_VM_FILE_MAGIC)
2011         goto fail;
2012     v = qemu_get_be32(f);
2013     if (v != QEMU_VM_FILE_VERSION) {
2014     fail:
2015         fclose(f);
2016         ret = -1;
2017         goto the_end;
2018     }
2019     for(;;) {
2020 #if defined (DO_TB_FLUSH)
2021         tb_flush(global_env);
2022 #endif
2023         len = qemu_get_byte(f);
2024         if (feof(f))
2025             break;
2026         qemu_get_buffer(f, idstr, len);
2027         idstr[len] = '\0';
2028         instance_id = qemu_get_be32(f);
2029         version_id = qemu_get_be32(f);
2030         record_len = qemu_get_be32(f);
2031 #if 0
2032         printf("idstr=%s instance=0x%x version=%d len=%d\n",
2033                idstr, instance_id, version_id, record_len);
2034 #endif
2035         cur_pos = ftell(f);
2036         se = find_se(idstr, instance_id);
2037         if (!se) {
2038             fprintf(stderr, "qemu: warning: instance 0x%x of device '%s' not present in current VM\n",
2039                     instance_id, idstr);
2040         } else {
2041             ret = se->load_state(f, se->opaque, version_id);
2042             if (ret < 0) {
2043                 fprintf(stderr, "qemu: warning: error while loading state for instance 0x%x of device '%s'\n",
2044                         instance_id, idstr);
2045             }
2046         }
2047         /* always seek to exact end of record */
2048         qemu_fseek(f, cur_pos + record_len, SEEK_SET);
2049     }
2050     fclose(f);
2051     ret = 0;
2052  the_end:
2053     if (saved_vm_running)
2054         vm_start();
2055     return ret;
2056 }
2057
2058 /***********************************************************/
2059 /* cpu save/restore */
2060
2061 #if defined(TARGET_I386)
2062
2063 static void cpu_put_seg(QEMUFile *f, SegmentCache *dt)
2064 {
2065     qemu_put_be32(f, dt->selector);
2066     qemu_put_be32(f, (uint32_t)dt->base);
2067     qemu_put_be32(f, dt->limit);
2068     qemu_put_be32(f, dt->flags);
2069 }
2070
2071 static void cpu_get_seg(QEMUFile *f, SegmentCache *dt)
2072 {
2073     dt->selector = qemu_get_be32(f);
2074     dt->base = (uint8_t *)qemu_get_be32(f);
2075     dt->limit = qemu_get_be32(f);
2076     dt->flags = qemu_get_be32(f);
2077 }
2078
2079 void cpu_save(QEMUFile *f, void *opaque)
2080 {
2081     CPUState *env = opaque;
2082     uint16_t fptag, fpus, fpuc;
2083     uint32_t hflags;
2084     int i;
2085
2086     for(i = 0; i < 8; i++)
2087         qemu_put_be32s(f, &env->regs[i]);
2088     qemu_put_be32s(f, &env->eip);
2089     qemu_put_be32s(f, &env->eflags);
2090     qemu_put_be32s(f, &env->eflags);
2091     hflags = env->hflags; /* XXX: suppress most of the redundant hflags */
2092     qemu_put_be32s(f, &hflags);
2093
2094     /* FPU */
2095     fpuc = env->fpuc;
2096     fpus = (env->fpus & ~0x3800) | (env->fpstt & 0x7) << 11;
2097     fptag = 0;
2098     for (i=7; i>=0; i--) {
2099         fptag <<= 2;
2100         if (env->fptags[i]) {
2101             fptag |= 3;
2102         }
2103     }
2104
2105     qemu_put_be16s(f, &fpuc);
2106     qemu_put_be16s(f, &fpus);
2107     qemu_put_be16s(f, &fptag);
2108
2109     for(i = 0; i < 8; i++) {
2110         uint64_t mant;
2111         uint16_t exp;
2112         cpu_get_fp80(&mant, &exp, env->fpregs[i]);
2113         qemu_put_be64(f, mant);
2114         qemu_put_be16(f, exp);
2115     }
2116
2117     for(i = 0; i < 6; i++)
2118         cpu_put_seg(f, &env->segs[i]);
2119     cpu_put_seg(f, &env->ldt);
2120     cpu_put_seg(f, &env->tr);
2121     cpu_put_seg(f, &env->gdt);
2122     cpu_put_seg(f, &env->idt);
2123
2124     qemu_put_be32s(f, &env->sysenter_cs);
2125     qemu_put_be32s(f, &env->sysenter_esp);
2126     qemu_put_be32s(f, &env->sysenter_eip);
2127
2128     qemu_put_be32s(f, &env->cr[0]);
2129     qemu_put_be32s(f, &env->cr[2]);
2130     qemu_put_be32s(f, &env->cr[3]);
2131     qemu_put_be32s(f, &env->cr[4]);
2132
2133     for(i = 0; i < 8; i++)
2134         qemu_put_be32s(f, &env->dr[i]);
2135
2136     /* MMU */
2137     qemu_put_be32s(f, &env->a20_mask);
2138 }
2139
2140 int cpu_load(QEMUFile *f, void *opaque, int version_id)
2141 {
2142     CPUState *env = opaque;
2143     int i;
2144     uint32_t hflags;
2145     uint16_t fpus, fpuc, fptag;
2146
2147     if (version_id != 2)
2148         return -EINVAL;
2149     for(i = 0; i < 8; i++)
2150         qemu_get_be32s(f, &env->regs[i]);
2151     qemu_get_be32s(f, &env->eip);
2152     qemu_get_be32s(f, &env->eflags);
2153     qemu_get_be32s(f, &env->eflags);
2154     qemu_get_be32s(f, &hflags);
2155
2156     qemu_get_be16s(f, &fpuc);
2157     qemu_get_be16s(f, &fpus);
2158     qemu_get_be16s(f, &fptag);
2159
2160     for(i = 0; i < 8; i++) {
2161         uint64_t mant;
2162         uint16_t exp;
2163         mant = qemu_get_be64(f);
2164         exp = qemu_get_be16(f);
2165         env->fpregs[i] = cpu_set_fp80(mant, exp);
2166     }
2167
2168     env->fpuc = fpuc;
2169     env->fpstt = (fpus >> 11) & 7;
2170     env->fpus = fpus & ~0x3800;
2171     for(i = 0; i < 8; i++) {
2172         env->fptags[i] = ((fptag & 3) == 3);
2173         fptag >>= 2;
2174     }
2175
2176     for(i = 0; i < 6; i++)
2177         cpu_get_seg(f, &env->segs[i]);
2178     cpu_get_seg(f, &env->ldt);
2179     cpu_get_seg(f, &env->tr);
2180     cpu_get_seg(f, &env->gdt);
2181     cpu_get_seg(f, &env->idt);
2182
2183     qemu_get_be32s(f, &env->sysenter_cs);
2184     qemu_get_be32s(f, &env->sysenter_esp);
2185     qemu_get_be32s(f, &env->sysenter_eip);
2186
2187     qemu_get_be32s(f, &env->cr[0]);
2188     qemu_get_be32s(f, &env->cr[2]);
2189     qemu_get_be32s(f, &env->cr[3]);
2190     qemu_get_be32s(f, &env->cr[4]);
2191
2192     for(i = 0; i < 8; i++)
2193         qemu_get_be32s(f, &env->dr[i]);
2194
2195     /* MMU */
2196     qemu_get_be32s(f, &env->a20_mask);
2197
2198     /* XXX: compute hflags from scratch, except for CPL and IIF */
2199     env->hflags = hflags;
2200     tlb_flush(env, 1);
2201     return 0;
2202 }
2203
2204 #elif defined(TARGET_PPC)
2205 void cpu_save(QEMUFile *f, void *opaque)
2206 {
2207 }
2208
2209 int cpu_load(QEMUFile *f, void *opaque, int version_id)
2210 {
2211     return 0;
2212 }
2213 #elif defined(TARGET_SPARC)
2214 void cpu_save(QEMUFile *f, void *opaque)
2215 {
2216 }
2217
2218 int cpu_load(QEMUFile *f, void *opaque, int version_id)
2219 {
2220     return 0;
2221 }
2222 #else
2223
2224 #warning No CPU save/restore functions
2225
2226 #endif
2227
2228 /***********************************************************/
2229 /* ram save/restore */
2230
2231 /* we just avoid storing empty pages */
2232 static void ram_put_page(QEMUFile *f, const uint8_t *buf, int len)
2233 {
2234     int i, v;
2235
2236     v = buf[0];
2237     for(i = 1; i < len; i++) {
2238         if (buf[i] != v)
2239             goto normal_save;
2240     }
2241     qemu_put_byte(f, 1);
2242     qemu_put_byte(f, v);
2243     return;
2244  normal_save:
2245     qemu_put_byte(f, 0);
2246     qemu_put_buffer(f, buf, len);
2247 }
2248
2249 static int ram_get_page(QEMUFile *f, uint8_t *buf, int len)
2250 {
2251     int v;
2252
2253     v = qemu_get_byte(f);
2254     switch(v) {
2255     case 0:
2256         if (qemu_get_buffer(f, buf, len) != len)
2257             return -EIO;
2258         break;
2259     case 1:
2260         v = qemu_get_byte(f);
2261         memset(buf, v, len);
2262         break;
2263     default:
2264         return -EINVAL;
2265     }
2266     return 0;
2267 }
2268
2269 static void ram_save(QEMUFile *f, void *opaque)
2270 {
2271     int i;
2272     qemu_put_be32(f, phys_ram_size);
2273     for(i = 0; i < phys_ram_size; i+= TARGET_PAGE_SIZE) {
2274         ram_put_page(f, phys_ram_base + i, TARGET_PAGE_SIZE);
2275     }
2276 }
2277
2278 static int ram_load(QEMUFile *f, void *opaque, int version_id)
2279 {
2280     int i, ret;
2281
2282     if (version_id != 1)
2283         return -EINVAL;
2284     if (qemu_get_be32(f) != phys_ram_size)
2285         return -EINVAL;
2286     for(i = 0; i < phys_ram_size; i+= TARGET_PAGE_SIZE) {
2287         ret = ram_get_page(f, phys_ram_base + i, TARGET_PAGE_SIZE);
2288         if (ret)
2289             return ret;
2290     }
2291     return 0;
2292 }
2293
2294 /***********************************************************/
2295 /* main execution loop */
2296
2297 void gui_update(void *opaque)
2298 {
2299     display_state.dpy_refresh(&display_state);
2300     qemu_mod_timer(gui_timer, GUI_REFRESH_INTERVAL + qemu_get_clock(rt_clock));
2301 }
2302
2303 /* XXX: support several handlers */
2304 VMStopHandler *vm_stop_cb;
2305 VMStopHandler *vm_stop_opaque;
2306
2307 int qemu_add_vm_stop_handler(VMStopHandler *cb, void *opaque)
2308 {
2309     vm_stop_cb = cb;
2310     vm_stop_opaque = opaque;
2311     return 0;
2312 }
2313
2314 void qemu_del_vm_stop_handler(VMStopHandler *cb, void *opaque)
2315 {
2316     vm_stop_cb = NULL;
2317 }
2318
2319 void vm_start(void)
2320 {
2321     if (!vm_running) {
2322         cpu_enable_ticks();
2323         vm_running = 1;
2324     }
2325 }
2326
2327 void vm_stop(int reason)
2328 {
2329     if (vm_running) {
2330         cpu_disable_ticks();
2331         vm_running = 0;
2332         if (reason != 0) {
2333             if (vm_stop_cb) {
2334                 vm_stop_cb(vm_stop_opaque, reason);
2335             }
2336         }
2337     }
2338 }
2339
2340 /* reset/shutdown handler */
2341
2342 typedef struct QEMUResetEntry {
2343     QEMUResetHandler *func;
2344     void *opaque;
2345     struct QEMUResetEntry *next;
2346 } QEMUResetEntry;
2347
2348 static QEMUResetEntry *first_reset_entry;
2349 static int reset_requested;
2350 static int shutdown_requested;
2351
2352 void qemu_register_reset(QEMUResetHandler *func, void *opaque)
2353 {
2354     QEMUResetEntry **pre, *re;
2355
2356     pre = &first_reset_entry;
2357     while (*pre != NULL)
2358         pre = &(*pre)->next;
2359     re = qemu_mallocz(sizeof(QEMUResetEntry));
2360     re->func = func;
2361     re->opaque = opaque;
2362     re->next = NULL;
2363     *pre = re;
2364 }
2365
2366 void qemu_system_reset(void)
2367 {
2368     QEMUResetEntry *re;
2369
2370     /* reset all devices */
2371     for(re = first_reset_entry; re != NULL; re = re->next) {
2372         re->func(re->opaque);
2373     }
2374 }
2375
2376 void qemu_system_reset_request(void)
2377 {
2378     reset_requested = 1;
2379     cpu_interrupt(cpu_single_env, CPU_INTERRUPT_EXIT);
2380 }
2381
2382 void qemu_system_shutdown_request(void)
2383 {
2384     shutdown_requested = 1;
2385     cpu_interrupt(cpu_single_env, CPU_INTERRUPT_EXIT);
2386 }
2387
2388 static void main_cpu_reset(void *opaque)
2389 {
2390 #ifdef TARGET_I386
2391     CPUState *env = opaque;
2392     cpu_reset(env);
2393 #endif
2394 }
2395
2396 void main_loop_wait(int timeout)
2397 {
2398 #ifndef _WIN32
2399     struct pollfd ufds[MAX_IO_HANDLERS + 1], *pf;
2400     IOHandlerRecord *ioh, *ioh_next;
2401     uint8_t buf[4096];
2402     int n, max_size;
2403 #endif
2404     int ret;
2405
2406 #ifdef _WIN32
2407         if (timeout > 0)
2408             Sleep(timeout);
2409 #else
2410         /* poll any events */
2411         /* XXX: separate device handlers from system ones */
2412         pf = ufds;
2413         for(ioh = first_io_handler; ioh != NULL; ioh = ioh->next) {
2414             if (!ioh->fd_can_read) {
2415                 max_size = 0;
2416                 pf->fd = ioh->fd;
2417                 pf->events = POLLIN;
2418                 ioh->ufd = pf;
2419                 pf++;
2420             } else {
2421                 max_size = ioh->fd_can_read(ioh->opaque);
2422                 if (max_size > 0) {
2423                     if (max_size > sizeof(buf))
2424                         max_size = sizeof(buf);
2425                     pf->fd = ioh->fd;
2426                     pf->events = POLLIN;
2427                     ioh->ufd = pf;
2428                     pf++;
2429                 } else {
2430                     ioh->ufd = NULL;
2431                 }
2432             }
2433             ioh->max_size = max_size;
2434         }
2435
2436         ret = poll(ufds, pf - ufds, timeout);
2437         if (ret > 0) {
2438             /* XXX: better handling of removal */
2439             for(ioh = first_io_handler; ioh != NULL; ioh = ioh_next) {
2440                 ioh_next = ioh->next;
2441                 pf = ioh->ufd;
2442                 if (pf) {
2443                     if (pf->revents & POLLIN) {
2444                         if (ioh->max_size == 0) {
2445                             /* just a read event */
2446                             ioh->fd_read(ioh->opaque, NULL, 0);
2447                         } else {
2448                             n = read(ioh->fd, buf, ioh->max_size);
2449                             if (n >= 0) {
2450                                 ioh->fd_read(ioh->opaque, buf, n);
2451                             } else if (errno != EAGAIN) {
2452                                 ioh->fd_read(ioh->opaque, NULL, -errno);
2453                             }
2454                         }
2455                     }
2456                 }
2457             }
2458         }
2459 #endif /* !defined(_WIN32) */
2460 #if defined(CONFIG_SLIRP)
2461         /* XXX: merge with poll() */
2462         if (slirp_inited) {
2463             fd_set rfds, wfds, xfds;
2464             int nfds;
2465             struct timeval tv;
2466
2467             nfds = -1;
2468             FD_ZERO(&rfds);
2469             FD_ZERO(&wfds);
2470             FD_ZERO(&xfds);
2471             slirp_select_fill(&nfds, &rfds, &wfds, &xfds);
2472             tv.tv_sec = 0;
2473             tv.tv_usec = 0;
2474             ret = select(nfds + 1, &rfds, &wfds, &xfds, &tv);
2475             if (ret >= 0) {
2476                 slirp_select_poll(&rfds, &wfds, &xfds);
2477             }
2478         }
2479 #endif
2480
2481         if (vm_running) {
2482             qemu_run_timers(&active_timers[QEMU_TIMER_VIRTUAL],
2483                             qemu_get_clock(vm_clock));
2484             /* run dma transfers, if any */
2485             DMA_run();
2486         }
2487
2488         /* real time timers */
2489         qemu_run_timers(&active_timers[QEMU_TIMER_REALTIME],
2490                         qemu_get_clock(rt_clock));
2491 }
2492
2493 int main_loop(void)
2494 {
2495     int ret, timeout;
2496     CPUState *env = global_env;
2497
2498     for(;;) {
2499         if (vm_running) {
2500             ret = cpu_exec(env);
2501             if (shutdown_requested) {
2502                 ret = EXCP_INTERRUPT;
2503                 break;
2504             }
2505             if (reset_requested) {
2506                 reset_requested = 0;
2507                 qemu_system_reset();
2508                 ret = EXCP_INTERRUPT;
2509             }
2510             if (ret == EXCP_DEBUG) {
2511                 vm_stop(EXCP_DEBUG);
2512             }
2513             /* if hlt instruction, we wait until the next IRQ */
2514             /* XXX: use timeout computed from timers */
2515             if (ret == EXCP_HLT)
2516                 timeout = 10;
2517             else
2518                 timeout = 0;
2519         } else {
2520             timeout = 10;
2521         }
2522         main_loop_wait(timeout);
2523     }
2524     cpu_disable_ticks();
2525     return ret;
2526 }
2527
2528 void help(void)
2529 {
2530     printf("QEMU PC emulator version " QEMU_VERSION ", Copyright (c) 2003-2004 Fabrice Bellard\n"
2531            "usage: %s [options] [disk_image]\n"
2532            "\n"
2533            "'disk_image' is a raw hard image image for IDE hard disk 0\n"
2534            "\n"
2535            "Standard options:\n"
2536            "-fda/-fdb file  use 'file' as floppy disk 0/1 image\n"
2537            "-hda/-hdb file  use 'file' as IDE hard disk 0/1 image\n"
2538            "-hdc/-hdd file  use 'file' as IDE hard disk 2/3 image\n"
2539            "-cdrom file     use 'file' as IDE cdrom image (cdrom is ide1 master)\n"
2540            "-boot [a|c|d]   boot on floppy (a), hard disk (c) or CD-ROM (d)\n"
2541            "-snapshot       write to temporary files instead of disk image files\n"
2542            "-m megs         set virtual RAM size to megs MB [default=%d]\n"
2543            "-nographic      disable graphical output and redirect serial I/Os to console\n"
2544            "-enable-audio   enable audio support\n"
2545            "-localtime      set the real time clock to local time [default=utc]\n"
2546            "-full-screen    start in full screen\n"
2547 #ifdef TARGET_PPC
2548            "-prep           Simulate a PREP system (default is PowerMAC)\n"
2549            "-g WxH[xDEPTH]  Set the initial VGA graphic mode\n"
2550 #endif
2551            "\n"
2552            "Network options:\n"
2553            "-nics n         simulate 'n' network cards [default=1]\n"
2554            "-macaddr addr   set the mac address of the first interface\n"
2555            "-n script       set tap/tun network init script [default=%s]\n"
2556            "-tun-fd fd      use this fd as already opened tap/tun interface\n"
2557 #ifdef CONFIG_SLIRP
2558            "-user-net       use user mode network stack [default if no tap/tun script]\n"
2559            "-tftp prefix    allow tftp access to files starting with prefix [-user-net]\n"
2560 #ifndef _WIN32
2561            "-smb dir        allow SMB access to files in 'dir' [-user-net]\n"
2562 #endif
2563            "-redir [tcp|udp]:host-port:[guest-host]:guest-port\n"
2564            "                redirect TCP or UDP connections from host to guest [-user-net]\n"
2565 #endif
2566            "-dummy-net      use dummy network stack\n"
2567            "\n"
2568            "Linux boot specific:\n"
2569            "-kernel bzImage use 'bzImage' as kernel image\n"
2570            "-append cmdline use 'cmdline' as kernel command line\n"
2571            "-initrd file    use 'file' as initial ram disk\n"
2572            "\n"
2573            "Debug/Expert options:\n"
2574            "-monitor dev    redirect the monitor to char device 'dev'\n"
2575            "-serial dev     redirect the serial port to char device 'dev'\n"
2576            "-pidfile file   Write PID to 'file'\n"
2577            "-S              freeze CPU at startup (use 'c' to start execution)\n"
2578            "-s              wait gdb connection to port %d\n"
2579            "-p port         change gdb connection port\n"
2580            "-d item1,...    output log to %s (use -d ? for a list of log items)\n"
2581            "-hdachs c,h,s[,t]  force hard disk 0 physical geometry and the optional BIOS\n"
2582            "                translation (t=none or lba) (usually qemu can guess them)\n"
2583            "-L path         set the directory for the BIOS and VGA BIOS\n"
2584 #ifdef USE_CODE_COPY
2585            "-no-code-copy   disable code copy acceleration\n"
2586 #endif
2587 #ifdef TARGET_I386
2588            "-isa            simulate an ISA-only system (default is PCI system)\n"
2589            "-std-vga        simulate a standard VGA card with VESA Bochs Extensions\n"
2590            "                (default is CL-GD5446 PCI VGA)\n"
2591 #endif
2592            "-loadvm file    start right away with a saved state (loadvm in monitor)\n"
2593            "\n"
2594            "During emulation, the following keys are useful:\n"
2595            "ctrl-alt-f      toggle full screen\n"
2596            "ctrl-alt-n      switch to virtual console 'n'\n"
2597            "ctrl-alt        toggle mouse and keyboard grab\n"
2598            "\n"
2599            "When using -nographic, press 'ctrl-a h' to get some help.\n"
2600            ,
2601 #ifdef CONFIG_SOFTMMU
2602            "qemu",
2603 #else
2604            "qemu-fast",
2605 #endif
2606            DEFAULT_RAM_SIZE,
2607            DEFAULT_NETWORK_SCRIPT,
2608            DEFAULT_GDBSTUB_PORT,
2609            "/tmp/qemu.log");
2610 #ifndef CONFIG_SOFTMMU
2611     printf("\n"
2612            "NOTE: this version of QEMU is faster but it needs slightly patched OSes to\n"
2613            "work. Please use the 'qemu' executable to have a more accurate (but slower)\n"
2614            "PC emulation.\n");
2615 #endif
2616     exit(1);
2617 }
2618
2619 #define HAS_ARG 0x0001
2620
2621 enum {
2622     QEMU_OPTION_h,
2623
2624     QEMU_OPTION_fda,
2625     QEMU_OPTION_fdb,
2626     QEMU_OPTION_hda,
2627     QEMU_OPTION_hdb,
2628     QEMU_OPTION_hdc,
2629     QEMU_OPTION_hdd,
2630     QEMU_OPTION_cdrom,
2631     QEMU_OPTION_boot,
2632     QEMU_OPTION_snapshot,
2633     QEMU_OPTION_m,
2634     QEMU_OPTION_nographic,
2635     QEMU_OPTION_enable_audio,
2636
2637     QEMU_OPTION_nics,
2638     QEMU_OPTION_macaddr,
2639     QEMU_OPTION_n,
2640     QEMU_OPTION_tun_fd,
2641     QEMU_OPTION_user_net,
2642     QEMU_OPTION_tftp,
2643     QEMU_OPTION_smb,
2644     QEMU_OPTION_redir,
2645     QEMU_OPTION_dummy_net,
2646
2647     QEMU_OPTION_kernel,
2648     QEMU_OPTION_append,
2649     QEMU_OPTION_initrd,
2650
2651     QEMU_OPTION_S,
2652     QEMU_OPTION_s,
2653     QEMU_OPTION_p,
2654     QEMU_OPTION_d,
2655     QEMU_OPTION_hdachs,
2656     QEMU_OPTION_L,
2657     QEMU_OPTION_no_code_copy,
2658     QEMU_OPTION_pci,
2659     QEMU_OPTION_isa,
2660     QEMU_OPTION_prep,
2661     QEMU_OPTION_localtime,
2662     QEMU_OPTION_cirrusvga,
2663     QEMU_OPTION_g,
2664     QEMU_OPTION_std_vga,
2665     QEMU_OPTION_monitor,
2666     QEMU_OPTION_serial,
2667     QEMU_OPTION_loadvm,
2668     QEMU_OPTION_full_screen,
2669     QEMU_OPTION_pidfile,
2670 };
2671
2672 typedef struct QEMUOption {
2673     const char *name;
2674     int flags;
2675     int index;
2676 } QEMUOption;
2677
2678 const QEMUOption qemu_options[] = {
2679     { "h", 0, QEMU_OPTION_h },
2680
2681     { "fda", HAS_ARG, QEMU_OPTION_fda },
2682     { "fdb", HAS_ARG, QEMU_OPTION_fdb },
2683     { "hda", HAS_ARG, QEMU_OPTION_hda },
2684     { "hdb", HAS_ARG, QEMU_OPTION_hdb },
2685     { "hdc", HAS_ARG, QEMU_OPTION_hdc },
2686     { "hdd", HAS_ARG, QEMU_OPTION_hdd },
2687     { "cdrom", HAS_ARG, QEMU_OPTION_cdrom },
2688     { "boot", HAS_ARG, QEMU_OPTION_boot },
2689     { "snapshot", 0, QEMU_OPTION_snapshot },
2690     { "m", HAS_ARG, QEMU_OPTION_m },
2691     { "nographic", 0, QEMU_OPTION_nographic },
2692     { "enable-audio", 0, QEMU_OPTION_enable_audio },
2693
2694     { "nics", HAS_ARG, QEMU_OPTION_nics},
2695     { "macaddr", HAS_ARG, QEMU_OPTION_macaddr},
2696     { "n", HAS_ARG, QEMU_OPTION_n },
2697     { "tun-fd", HAS_ARG, QEMU_OPTION_tun_fd },
2698 #ifdef CONFIG_SLIRP
2699     { "user-net", 0, QEMU_OPTION_user_net },
2700     { "tftp", HAS_ARG, QEMU_OPTION_tftp },
2701 #ifndef _WIN32
2702     { "smb", HAS_ARG, QEMU_OPTION_smb },
2703 #endif
2704     { "redir", HAS_ARG, QEMU_OPTION_redir },
2705 #endif
2706     { "dummy-net", 0, QEMU_OPTION_dummy_net },
2707
2708     { "kernel", HAS_ARG, QEMU_OPTION_kernel },
2709     { "append", HAS_ARG, QEMU_OPTION_append },
2710     { "initrd", HAS_ARG, QEMU_OPTION_initrd },
2711
2712     { "S", 0, QEMU_OPTION_S },
2713     { "s", 0, QEMU_OPTION_s },
2714     { "p", HAS_ARG, QEMU_OPTION_p },
2715     { "d", HAS_ARG, QEMU_OPTION_d },
2716     { "hdachs", HAS_ARG, QEMU_OPTION_hdachs },
2717     { "L", HAS_ARG, QEMU_OPTION_L },
2718     { "no-code-copy", 0, QEMU_OPTION_no_code_copy },
2719 #ifdef TARGET_PPC
2720     { "prep", 0, QEMU_OPTION_prep },
2721     { "g", 1, QEMU_OPTION_g },
2722 #endif
2723     { "localtime", 0, QEMU_OPTION_localtime },
2724     { "isa", 0, QEMU_OPTION_isa },
2725     { "std-vga", 0, QEMU_OPTION_std_vga },
2726     { "monitor", 1, QEMU_OPTION_monitor },
2727     { "serial", 1, QEMU_OPTION_serial },
2728     { "loadvm", HAS_ARG, QEMU_OPTION_loadvm },
2729     { "full-screen", 0, QEMU_OPTION_full_screen },
2730     { "pidfile", HAS_ARG, QEMU_OPTION_pidfile },
2731
2732     /* temporary options */
2733     { "pci", 0, QEMU_OPTION_pci },
2734     { "cirrusvga", 0, QEMU_OPTION_cirrusvga },
2735     { NULL },
2736 };
2737
2738 #if defined (TARGET_I386) && defined(USE_CODE_COPY)
2739
2740 /* this stack is only used during signal handling */
2741 #define SIGNAL_STACK_SIZE 32768
2742
2743 static uint8_t *signal_stack;
2744
2745 #endif
2746
2747 /* password input */
2748
2749 static BlockDriverState *get_bdrv(int index)
2750 {
2751     BlockDriverState *bs;
2752
2753     if (index < 4) {
2754         bs = bs_table[index];
2755     } else if (index < 6) {
2756         bs = fd_table[index - 4];
2757     } else {
2758         bs = NULL;
2759     }
2760     return bs;
2761 }
2762
2763 static void read_passwords(void)
2764 {
2765     BlockDriverState *bs;
2766     int i, j;
2767     char password[256];
2768
2769     for(i = 0; i < 6; i++) {
2770         bs = get_bdrv(i);
2771         if (bs && bdrv_is_encrypted(bs)) {
2772             term_printf("%s is encrypted.\n", bdrv_get_device_name(bs));
2773             for(j = 0; j < 3; j++) {
2774                 monitor_readline("Password: ",
2775                                  1, password, sizeof(password));
2776                 if (bdrv_set_key(bs, password) == 0)
2777                     break;
2778                 term_printf("invalid password\n");
2779             }
2780         }
2781     }
2782 }
2783
2784 #define NET_IF_TUN   0
2785 #define NET_IF_USER  1
2786 #define NET_IF_DUMMY 2
2787
2788 int main(int argc, char **argv)
2789 {
2790 #ifdef CONFIG_GDBSTUB
2791     int use_gdbstub, gdbstub_port;
2792 #endif
2793     int i, has_cdrom;
2794     int snapshot, linux_boot;
2795     CPUState *env;
2796     const char *initrd_filename;
2797     const char *hd_filename[MAX_DISKS], *fd_filename[MAX_FD];
2798     const char *kernel_filename, *kernel_cmdline;
2799     DisplayState *ds = &display_state;
2800     int cyls, heads, secs, translation;
2801     int start_emulation = 1;
2802     uint8_t macaddr[6];
2803     int net_if_type, nb_tun_fds, tun_fds[MAX_NICS];
2804     int optind;
2805     const char *r, *optarg;
2806     CharDriverState *monitor_hd;
2807     char monitor_device[128];
2808     char serial_devices[MAX_SERIAL_PORTS][128];
2809     int serial_device_index;
2810     const char *loadvm = NULL;
2811
2812 #if !defined(CONFIG_SOFTMMU)
2813     /* we never want that malloc() uses mmap() */
2814     mallopt(M_MMAP_THRESHOLD, 4096 * 1024);
2815 #endif
2816     initrd_filename = NULL;
2817     for(i = 0; i < MAX_FD; i++)
2818         fd_filename[i] = NULL;
2819     for(i = 0; i < MAX_DISKS; i++)
2820         hd_filename[i] = NULL;
2821     ram_size = DEFAULT_RAM_SIZE * 1024 * 1024;
2822     vga_ram_size = VGA_RAM_SIZE;
2823     bios_size = BIOS_SIZE;
2824     pstrcpy(network_script, sizeof(network_script), DEFAULT_NETWORK_SCRIPT);
2825 #ifdef CONFIG_GDBSTUB
2826     use_gdbstub = 0;
2827     gdbstub_port = DEFAULT_GDBSTUB_PORT;
2828 #endif
2829     snapshot = 0;
2830     nographic = 0;
2831     kernel_filename = NULL;
2832     kernel_cmdline = "";
2833     has_cdrom = 1;
2834     cyls = heads = secs = 0;
2835     translation = BIOS_ATA_TRANSLATION_AUTO;
2836     pstrcpy(monitor_device, sizeof(monitor_device), "vc");
2837
2838     pstrcpy(serial_devices[0], sizeof(serial_devices[0]), "vc");
2839     for(i = 1; i < MAX_SERIAL_PORTS; i++)
2840         serial_devices[i][0] = '\0';
2841     serial_device_index = 0;
2842
2843     nb_tun_fds = 0;
2844     net_if_type = -1;
2845     nb_nics = 1;
2846     /* default mac address of the first network interface */
2847     macaddr[0] = 0x52;
2848     macaddr[1] = 0x54;
2849     macaddr[2] = 0x00;
2850     macaddr[3] = 0x12;
2851     macaddr[4] = 0x34;
2852     macaddr[5] = 0x56;
2853
2854     optind = 1;
2855     for(;;) {
2856         if (optind >= argc)
2857             break;
2858         r = argv[optind];
2859         if (r[0] != '-') {
2860             hd_filename[0] = argv[optind++];
2861         } else {
2862             const QEMUOption *popt;
2863
2864             optind++;
2865             popt = qemu_options;
2866             for(;;) {
2867                 if (!popt->name) {
2868                     fprintf(stderr, "%s: invalid option -- '%s'\n",
2869                             argv[0], r);
2870                     exit(1);
2871                 }
2872                 if (!strcmp(popt->name, r + 1))
2873                     break;
2874                 popt++;
2875             }
2876             if (popt->flags & HAS_ARG) {
2877                 if (optind >= argc) {
2878                     fprintf(stderr, "%s: option '%s' requires an argument\n",
2879                             argv[0], r);
2880                     exit(1);
2881                 }
2882                 optarg = argv[optind++];
2883             } else {
2884                 optarg = NULL;
2885             }
2886
2887             switch(popt->index) {
2888             case QEMU_OPTION_initrd:
2889                 initrd_filename = optarg;
2890                 break;
2891             case QEMU_OPTION_hda:
2892                 hd_filename[0] = optarg;
2893                 break;
2894             case QEMU_OPTION_hdb:
2895                 hd_filename[1] = optarg;
2896                 break;
2897             case QEMU_OPTION_snapshot:
2898                 snapshot = 1;
2899                 break;
2900             case QEMU_OPTION_hdachs:
2901                 {
2902                     const char *p;
2903                     p = optarg;
2904                     cyls = strtol(p, (char **)&p, 0);
2905                     if (cyls < 1 || cyls > 16383)
2906                         goto chs_fail;
2907                     if (*p != ',')
2908                         goto chs_fail;
2909                     p++;
2910                     heads = strtol(p, (char **)&p, 0);
2911                     if (heads < 1 || heads > 16)
2912                         goto chs_fail;
2913                     if (*p != ',')
2914                         goto chs_fail;
2915                     p++;
2916                     secs = strtol(p, (char **)&p, 0);
2917                     if (secs < 1 || secs > 63)
2918                         goto chs_fail;
2919                     if (*p == ',') {
2920                         p++;
2921                         if (!strcmp(p, "none"))
2922                             translation = BIOS_ATA_TRANSLATION_NONE;
2923                         else if (!strcmp(p, "lba"))
2924                             translation = BIOS_ATA_TRANSLATION_LBA;
2925                         else if (!strcmp(p, "auto"))
2926                             translation = BIOS_ATA_TRANSLATION_AUTO;
2927                         else
2928                             goto chs_fail;
2929                     } else if (*p != '\0') {
2930                     chs_fail:
2931                         fprintf(stderr, "qemu: invalid physical CHS format\n");
2932                         exit(1);
2933                     }
2934                 }
2935                 break;
2936             case QEMU_OPTION_nographic:
2937                 pstrcpy(monitor_device, sizeof(monitor_device), "stdio");
2938                 pstrcpy(serial_devices[0], sizeof(serial_devices[0]), "stdio");
2939                 nographic = 1;
2940                 break;
2941             case QEMU_OPTION_kernel:
2942                 kernel_filename = optarg;
2943                 break;
2944             case QEMU_OPTION_append:
2945                 kernel_cmdline = optarg;
2946                 break;
2947             case QEMU_OPTION_tun_fd:
2948                 {
2949                     const char *p;
2950                     int fd;
2951                     net_if_type = NET_IF_TUN;
2952                     if (nb_tun_fds < MAX_NICS) {
2953                         fd = strtol(optarg, (char **)&p, 0);
2954                         if (*p != '\0') {
2955                             fprintf(stderr, "qemu: invalid fd for network interface %d\n", nb_tun_fds);
2956                             exit(1);
2957                         }
2958                         tun_fds[nb_tun_fds++] = fd;
2959                     }
2960                 }
2961                 break;
2962             case QEMU_OPTION_hdc:
2963                 hd_filename[2] = optarg;
2964                 has_cdrom = 0;
2965                 break;
2966             case QEMU_OPTION_hdd:
2967                 hd_filename[3] = optarg;
2968                 break;
2969             case QEMU_OPTION_cdrom:
2970                 hd_filename[2] = optarg;
2971                 has_cdrom = 1;
2972                 break;
2973             case QEMU_OPTION_boot:
2974                 boot_device = optarg[0];
2975                 if (boot_device != 'a' &&
2976                     boot_device != 'c' && boot_device != 'd') {
2977                     fprintf(stderr, "qemu: invalid boot device '%c'\n", boot_device);
2978                     exit(1);
2979                 }
2980                 break;
2981             case QEMU_OPTION_fda:
2982                 fd_filename[0] = optarg;
2983                 break;
2984             case QEMU_OPTION_fdb:
2985                 fd_filename[1] = optarg;
2986                 break;
2987             case QEMU_OPTION_no_code_copy:
2988                 code_copy_enabled = 0;
2989                 break;
2990             case QEMU_OPTION_nics:
2991                 nb_nics = atoi(optarg);
2992                 if (nb_nics < 0 || nb_nics > MAX_NICS) {
2993                     fprintf(stderr, "qemu: invalid number of network interfaces\n");
2994                     exit(1);
2995                 }
2996                 break;
2997             case QEMU_OPTION_macaddr:
2998                 {
2999                     const char *p;
3000                     int i;
3001                     p = optarg;
3002                     for(i = 0; i < 6; i++) {
3003                         macaddr[i] = strtol(p, (char **)&p, 16);
3004                         if (i == 5) {
3005                             if (*p != '\0')
3006                                 goto macaddr_error;
3007                         } else {
3008                             if (*p != ':') {
3009                             macaddr_error:
3010                                 fprintf(stderr, "qemu: invalid syntax for ethernet address\n");
3011                                 exit(1);
3012                             }
3013                             p++;
3014                         }
3015                     }
3016                 }
3017                 break;
3018 #ifdef CONFIG_SLIRP
3019             case QEMU_OPTION_tftp:
3020                 tftp_prefix = optarg;
3021                 break;
3022 #ifndef _WIN32
3023             case QEMU_OPTION_smb:
3024                 net_slirp_smb(optarg);
3025                 break;
3026 #endif
3027             case QEMU_OPTION_user_net:
3028                 net_if_type = NET_IF_USER;
3029                 break;
3030             case QEMU_OPTION_redir:
3031                 net_slirp_redir(optarg);
3032                 break;
3033 #endif
3034             case QEMU_OPTION_dummy_net:
3035                 net_if_type = NET_IF_DUMMY;
3036                 break;
3037             case QEMU_OPTION_enable_audio:
3038                 audio_enabled = 1;
3039                 break;
3040             case QEMU_OPTION_h:
3041                 help();
3042                 break;
3043             case QEMU_OPTION_m:
3044                 ram_size = atoi(optarg) * 1024 * 1024;
3045                 if (ram_size <= 0)
3046                     help();
3047                 if (ram_size > PHYS_RAM_MAX_SIZE) {
3048                     fprintf(stderr, "qemu: at most %d MB RAM can be simulated\n",
3049                             PHYS_RAM_MAX_SIZE / (1024 * 1024));
3050                     exit(1);
3051                 }
3052                 break;
3053             case QEMU_OPTION_d:
3054                 {
3055                     int mask;
3056                     CPULogItem *item;
3057
3058                     mask = cpu_str_to_log_mask(optarg);
3059                     if (!mask) {
3060                         printf("Log items (comma separated):\n");
3061                     for(item = cpu_log_items; item->mask != 0; item++) {
3062                         printf("%-10s %s\n", item->name, item->help);
3063                     }
3064                     exit(1);
3065                     }
3066                     cpu_set_log(mask);
3067                 }
3068                 break;
3069             case QEMU_OPTION_n:
3070                 pstrcpy(network_script, sizeof(network_script), optarg);
3071                 break;
3072 #ifdef CONFIG_GDBSTUB
3073             case QEMU_OPTION_s:
3074                 use_gdbstub = 1;
3075                 break;
3076             case QEMU_OPTION_p:
3077                 gdbstub_port = atoi(optarg);
3078                 break;
3079 #endif
3080             case QEMU_OPTION_L:
3081                 bios_dir = optarg;
3082                 break;
3083             case QEMU_OPTION_S:
3084                 start_emulation = 0;
3085                 break;
3086             case QEMU_OPTION_pci:
3087                 pci_enabled = 1;
3088                 break;
3089             case QEMU_OPTION_isa:
3090                 pci_enabled = 0;
3091                 break;
3092             case QEMU_OPTION_prep:
3093                 prep_enabled = 1;
3094                 break;
3095             case QEMU_OPTION_localtime:
3096                 rtc_utc = 0;
3097                 break;
3098             case QEMU_OPTION_cirrusvga:
3099                 cirrus_vga_enabled = 1;
3100                 break;
3101             case QEMU_OPTION_std_vga:
3102                 cirrus_vga_enabled = 0;
3103                 break;
3104             case QEMU_OPTION_g:
3105                 {
3106                     const char *p;
3107                     int w, h, depth;
3108                     p = optarg;
3109                     w = strtol(p, (char **)&p, 10);
3110                     if (w <= 0) {
3111                     graphic_error:
3112                         fprintf(stderr, "qemu: invalid resolution or depth\n");
3113                         exit(1);
3114                     }
3115                     if (*p != 'x')
3116                         goto graphic_error;
3117                     p++;
3118                     h = strtol(p, (char **)&p, 10);
3119                     if (h <= 0)
3120                         goto graphic_error;
3121                     if (*p == 'x') {
3122                         p++;
3123                         depth = strtol(p, (char **)&p, 10);
3124                         if (depth != 8 && depth != 15 && depth != 16 &&
3125                             depth != 24 && depth != 32)
3126                             goto graphic_error;
3127                     } else if (*p == '\0') {
3128                         depth = graphic_depth;
3129                     } else {
3130                         goto graphic_error;
3131                     }
3132
3133                     graphic_width = w;
3134                     graphic_height = h;
3135                     graphic_depth = depth;
3136                 }
3137                 break;
3138             case QEMU_OPTION_monitor:
3139                 pstrcpy(monitor_device, sizeof(monitor_device), optarg);
3140                 break;
3141             case QEMU_OPTION_serial:
3142                 if (serial_device_index >= MAX_SERIAL_PORTS) {
3143                     fprintf(stderr, "qemu: too many serial ports\n");
3144                     exit(1);
3145                 }
3146                 pstrcpy(serial_devices[serial_device_index],
3147                         sizeof(serial_devices[0]), optarg);
3148                 serial_device_index++;
3149                 break;
3150             case QEMU_OPTION_loadvm:
3151                 loadvm = optarg;
3152                 break;
3153             case QEMU_OPTION_full_screen:
3154                 full_screen = 1;
3155                 break;
3156             case QEMU_OPTION_pidfile:
3157                 create_pidfile(optarg);
3158                 break;
3159             }
3160         }
3161     }
3162
3163     linux_boot = (kernel_filename != NULL);
3164
3165     if (!linux_boot && hd_filename[0] == '\0' && hd_filename[2] == '\0' &&
3166         fd_filename[0] == '\0')
3167         help();
3168
3169     /* boot to cd by default if no hard disk */
3170     if (hd_filename[0] == '\0' && boot_device == 'c') {
3171         if (fd_filename[0] != '\0')
3172             boot_device = 'a';
3173         else
3174             boot_device = 'd';
3175     }
3176
3177 #if !defined(CONFIG_SOFTMMU)
3178     /* must avoid mmap() usage of glibc by setting a buffer "by hand" */
3179     {
3180         static uint8_t stdout_buf[4096];
3181         setvbuf(stdout, stdout_buf, _IOLBF, sizeof(stdout_buf));
3182     }
3183 #else
3184     setvbuf(stdout, NULL, _IOLBF, 0);
3185 #endif
3186
3187     /* init host network redirectors */
3188     if (net_if_type == -1) {
3189         net_if_type = NET_IF_TUN;
3190 #if defined(CONFIG_SLIRP)
3191         if (access(network_script, R_OK) < 0) {
3192             net_if_type = NET_IF_USER;
3193         }
3194 #endif
3195     }
3196
3197     for(i = 0; i < nb_nics; i++) {
3198         NetDriverState *nd = &nd_table[i];
3199         nd->index = i;
3200         /* init virtual mac address */
3201         nd->macaddr[0] = macaddr[0];
3202         nd->macaddr[1] = macaddr[1];
3203         nd->macaddr[2] = macaddr[2];
3204         nd->macaddr[3] = macaddr[3];
3205         nd->macaddr[4] = macaddr[4];
3206         nd->macaddr[5] = macaddr[5] + i;
3207         switch(net_if_type) {
3208 #if defined(CONFIG_SLIRP)
3209         case NET_IF_USER:
3210             net_slirp_init(nd);
3211             break;
3212 #endif
3213 #if !defined(_WIN32)
3214         case NET_IF_TUN:
3215             if (i < nb_tun_fds) {
3216                 net_fd_init(nd, tun_fds[i]);
3217             } else {
3218                 if (net_tun_init(nd) < 0)
3219                     net_dummy_init(nd);
3220             }
3221             break;
3222 #endif
3223         case NET_IF_DUMMY:
3224         default:
3225             net_dummy_init(nd);
3226             break;
3227         }
3228     }
3229
3230     /* init the memory */
3231     phys_ram_size = ram_size + vga_ram_size + bios_size;
3232
3233 #ifdef CONFIG_SOFTMMU
3234 #ifdef _BSD
3235     /* mallocs are always aligned on BSD. valloc is better for correctness */
3236     phys_ram_base = valloc(phys_ram_size);
3237 #else
3238     phys_ram_base = memalign(TARGET_PAGE_SIZE, phys_ram_size);
3239 #endif
3240     if (!phys_ram_base) {
3241         fprintf(stderr, "Could not allocate physical memory\n");
3242         exit(1);
3243     }
3244 #else
3245     /* as we must map the same page at several addresses, we must use
3246        a fd */
3247     {
3248         const char *tmpdir;
3249
3250         tmpdir = getenv("QEMU_TMPDIR");
3251         if (!tmpdir)
3252             tmpdir = "/tmp";
3253         snprintf(phys_ram_file, sizeof(phys_ram_file), "%s/vlXXXXXX", tmpdir);
3254         if (mkstemp(phys_ram_file) < 0) {
3255             fprintf(stderr, "Could not create temporary memory file '%s'\n",
3256                     phys_ram_file);
3257             exit(1);
3258         }
3259         phys_ram_fd = open(phys_ram_file, O_CREAT | O_TRUNC | O_RDWR, 0600);
3260         if (phys_ram_fd < 0) {
3261             fprintf(stderr, "Could not open temporary memory file '%s'\n",
3262                     phys_ram_file);
3263             exit(1);
3264         }
3265         ftruncate(phys_ram_fd, phys_ram_size);
3266         unlink(phys_ram_file);
3267         phys_ram_base = mmap(get_mmap_addr(phys_ram_size),
3268                              phys_ram_size,
3269                              PROT_WRITE | PROT_READ, MAP_SHARED | MAP_FIXED,
3270                              phys_ram_fd, 0);
3271         if (phys_ram_base == MAP_FAILED) {
3272             fprintf(stderr, "Could not map physical memory\n");
3273             exit(1);
3274         }
3275     }
3276 #endif
3277
3278     /* we always create the cdrom drive, even if no disk is there */
3279     bdrv_init();
3280     if (has_cdrom) {
3281         bs_table[2] = bdrv_new("cdrom");
3282         bdrv_set_type_hint(bs_table[2], BDRV_TYPE_CDROM);
3283     }
3284
3285     /* open the virtual block devices */
3286     for(i = 0; i < MAX_DISKS; i++) {
3287         if (hd_filename[i]) {
3288             if (!bs_table[i]) {
3289                 char buf[64];
3290                 snprintf(buf, sizeof(buf), "hd%c", i + 'a');
3291                 bs_table[i] = bdrv_new(buf);
3292             }
3293             if (bdrv_open(bs_table[i], hd_filename[i], snapshot) < 0) {
3294                 fprintf(stderr, "qemu: could not open hard disk image '%s'\n",
3295                         hd_filename[i]);
3296                 exit(1);
3297             }
3298             if (i == 0 && cyls != 0) {
3299                 bdrv_set_geometry_hint(bs_table[i], cyls, heads, secs);
3300                 bdrv_set_translation_hint(bs_table[i], translation);
3301             }
3302         }
3303     }
3304
3305     /* we always create at least one floppy disk */
3306     fd_table[0] = bdrv_new("fda");
3307     bdrv_set_type_hint(fd_table[0], BDRV_TYPE_FLOPPY);
3308
3309     for(i = 0; i < MAX_FD; i++) {
3310         if (fd_filename[i]) {
3311             if (!fd_table[i]) {
3312                 char buf[64];
3313                 snprintf(buf, sizeof(buf), "fd%c", i + 'a');
3314                 fd_table[i] = bdrv_new(buf);
3315                 bdrv_set_type_hint(fd_table[i], BDRV_TYPE_FLOPPY);
3316             }
3317             if (fd_filename[i] != '\0') {
3318                 if (bdrv_open(fd_table[i], fd_filename[i], snapshot) < 0) {
3319                     fprintf(stderr, "qemu: could not open floppy disk image '%s'\n",
3320                             fd_filename[i]);
3321                     exit(1);
3322                 }
3323             }
3324         }
3325     }
3326
3327     /* init CPU state */
3328     env = cpu_init();
3329     global_env = env;
3330     cpu_single_env = env;
3331
3332     register_savevm("timer", 0, 1, timer_save, timer_load, env);
3333     register_savevm("cpu", 0, 2, cpu_save, cpu_load, env);
3334     register_savevm("ram", 0, 1, ram_save, ram_load, NULL);
3335     qemu_register_reset(main_cpu_reset, global_env);
3336
3337     init_ioports();
3338     cpu_calibrate_ticks();
3339
3340     /* terminal init */
3341     if (nographic) {
3342         dumb_display_init(ds);
3343     } else {
3344 #ifdef CONFIG_SDL
3345         sdl_display_init(ds, full_screen);
3346 #else
3347         dumb_display_init(ds);
3348 #endif
3349     }
3350
3351     vga_console = graphic_console_init(ds);
3352
3353     monitor_hd = qemu_chr_open(monitor_device);
3354     if (!monitor_hd) {
3355         fprintf(stderr, "qemu: could not open monitor device '%s'\n", monitor_device);
3356         exit(1);
3357     }
3358     monitor_init(monitor_hd, !nographic);
3359
3360     for(i = 0; i < MAX_SERIAL_PORTS; i++) {
3361         if (serial_devices[i][0] != '\0') {
3362             serial_hds[i] = qemu_chr_open(serial_devices[i]);
3363             if (!serial_hds[i]) {
3364                 fprintf(stderr, "qemu: could not open serial device '%s'\n",
3365                         serial_devices[i]);
3366                 exit(1);
3367             }
3368             if (!strcmp(serial_devices[i], "vc"))
3369                 qemu_chr_printf(serial_hds[i], "serial%d console\n", i);
3370         }
3371     }
3372
3373     /* setup cpu signal handlers for MMU / self modifying code handling */
3374 #if !defined(CONFIG_SOFTMMU)
3375
3376 #if defined (TARGET_I386) && defined(USE_CODE_COPY)
3377     {
3378         stack_t stk;
3379         signal_stack = memalign(16, SIGNAL_STACK_SIZE);
3380         stk.ss_sp = signal_stack;
3381         stk.ss_size = SIGNAL_STACK_SIZE;
3382         stk.ss_flags = 0;
3383
3384         if (sigaltstack(&stk, NULL) < 0) {
3385             perror("sigaltstack");
3386             exit(1);
3387         }
3388     }
3389 #endif
3390     {
3391         struct sigaction act;
3392
3393         sigfillset(&act.sa_mask);
3394         act.sa_flags = SA_SIGINFO;
3395 #if defined (TARGET_I386) && defined(USE_CODE_COPY)
3396         act.sa_flags |= SA_ONSTACK;
3397 #endif
3398         act.sa_sigaction = host_segv_handler;
3399         sigaction(SIGSEGV, &act, NULL);
3400         sigaction(SIGBUS, &act, NULL);
3401 #if defined (TARGET_I386) && defined(USE_CODE_COPY)
3402         sigaction(SIGFPE, &act, NULL);
3403 #endif
3404     }
3405 #endif
3406
3407 #ifndef _WIN32
3408     {
3409         struct sigaction act;
3410         sigfillset(&act.sa_mask);
3411         act.sa_flags = 0;
3412         act.sa_handler = SIG_IGN;
3413         sigaction(SIGPIPE, &act, NULL);
3414     }
3415 #endif
3416     init_timers();
3417
3418 #if defined(TARGET_I386)
3419     pc_init(ram_size, vga_ram_size, boot_device,
3420             ds, fd_filename, snapshot,
3421             kernel_filename, kernel_cmdline, initrd_filename);
3422 #elif defined(TARGET_PPC)
3423     ppc_init(ram_size, vga_ram_size, boot_device,
3424              ds, fd_filename, snapshot,
3425              kernel_filename, kernel_cmdline, initrd_filename);
3426 #elif defined(TARGET_SPARC)
3427     sun4m_init(ram_size, vga_ram_size, boot_device,
3428             ds, fd_filename, snapshot,
3429             kernel_filename, kernel_cmdline, initrd_filename);
3430 #endif
3431
3432     gui_timer = qemu_new_timer(rt_clock, gui_update, NULL);
3433     qemu_mod_timer(gui_timer, qemu_get_clock(rt_clock));
3434
3435 #ifdef CONFIG_GDBSTUB
3436     if (use_gdbstub) {
3437         if (gdbserver_start(gdbstub_port) < 0) {
3438             fprintf(stderr, "Could not open gdbserver socket on port %d\n",
3439                     gdbstub_port);
3440             exit(1);
3441         } else {
3442             printf("Waiting gdb connection on port %d\n", gdbstub_port);
3443         }
3444     } else
3445 #endif
3446     if (loadvm)
3447         qemu_loadvm(loadvm);
3448
3449     {
3450         /* XXX: simplify init */
3451         read_passwords();
3452         if (start_emulation) {
3453             vm_start();
3454         }
3455     }
3456     main_loop();
3457     quit_timers();
3458     return 0;
3459 }