qemu/hw/core/loader.c

   1 /*
   2  * QEMU Executable loader
   3  *
   4  * Copyright (c) 2006 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  *
  24  * Gunzip functionality in this file is derived from u-boot:
  25  *
  26  * (C) Copyright 2008 Semihalf
  27  *
  28  * (C) Copyright 2000-2005
  29  * Wolfgang Denk, DENX Software Engineering, wd@denx.de.
  30  *
  31  * This program is free software; you can redistribute it and/or
  32  * modify it under the terms of the GNU General Public License as
  33  * published by the Free Software Foundation; either version 2 of
  34  * the License, or (at your option) any later version.
  35  *
  36  * This program is distributed in the hope that it will be useful,
  37  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  38  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  39  * GNU General Public License for more details.
  40  *
  41  * You should have received a copy of the GNU General Public License along
  42  * with this program; if not, see <http://www.gnu.org/licenses/>.
  43  */
  44
  45 #include "hw/hw.h"
  46 #include "disas/disas.h"
  47 #include "monitor/monitor.h"
  48 #include "sysemu/sysemu.h"
  49 #include "uboot_image.h"
  50 #include "hw/loader.h"
  51 #include "hw/nvram/fw_cfg.h"
  52 #include "exec/memory.h"
  53 #include "exec/address-spaces.h"
  54
  55 #include <zlib.h>
  56
  57 bool option_rom_has_mr = false;
  58 bool rom_file_has_mr = true;
  59
  60 static int roms_loaded;
  61
  62 /* return the size or -1 if error */
  63 int get_image_size(const char *filename)
  64 {
  65     int fd, size;
  66     fd = open(filename, O_RDONLY | O_BINARY);
  67     if (fd < 0)
  68         return -1;
  69     size = lseek(fd, 0, SEEK_END);
  70     close(fd);
  71     return size;
  72 }
  73
  74 /* return the size or -1 if error */
  75 /* deprecated, because caller does not specify buffer size! */
  76 int load_image(const char *filename, uint8_t *addr)
  77 {
  78     int fd, size;
  79     fd = open(filename, O_RDONLY | O_BINARY);
  80     if (fd < 0)
  81         return -1;
  82     size = lseek(fd, 0, SEEK_END);
  83     if (size == -1) {
  84         fprintf(stderr, "file %-20s: get size error: %s\n",
  85                 filename, strerror(errno));
  86         close(fd);
  87         return -1;
  88     }
  89
  90     lseek(fd, 0, SEEK_SET);
  91     if (read(fd, addr, size) != size) {
  92         close(fd);
  93         return -1;
  94     }
  95     close(fd);
  96     return size;
  97 }
  98
  99 /* return the size or -1 if error */
 100 ssize_t load_image_size(const char *filename, void *addr, size_t size)
 101 {
 102     int fd;
 103     ssize_t actsize;
 104
 105     fd = open(filename, O_RDONLY | O_BINARY);
 106     if (fd < 0) {
 107         return -1;
 108     }
 109
 110     actsize = read(fd, addr, size);
 111     if (actsize < 0) {
 112         close(fd);
 113         return -1;
 114     }
 115     close(fd);
 116
 117     return actsize;
 118 }
 119
 120 /* read()-like version */
 121 ssize_t read_targphys(const char *name,
 122                       int fd, hwaddr dst_addr, size_t nbytes)
 123 {
 124     uint8_t *buf;
 125     ssize_t did;
 126
 127     buf = g_malloc(nbytes);
 128     did = read(fd, buf, nbytes);
 129     if (did > 0)
 130         rom_add_blob_fixed("read", buf, did, dst_addr);
 131     g_free(buf);
 132     return did;
 133 }
 134
 135 /* return the size or -1 if error */
 136 int load_image_targphys(const char *filename,
 137                         hwaddr addr, uint64_t max_sz)
 138 {
 139     int size;
 140
 141     size = get_image_size(filename);
 142     if (size > max_sz) {
 143         return -1;
 144     }
 145     if (size > 0) {
 146         rom_add_file_fixed(filename, addr, -1);
 147     }
 148     return size;
 149 }
 150
 151 void pstrcpy_targphys(const char *name, hwaddr dest, int buf_size,
 152                       const char *source)
 153 {
 154     const char *nulp;
 155     char *ptr;
 156
 157     if (buf_size <= 0) return;
 158     nulp = memchr(source, 0, buf_size);
 159     if (nulp) {
 160         rom_add_blob_fixed(name, source, (nulp - source) + 1, dest);
 161     } else {
 162         rom_add_blob_fixed(name, source, buf_size, dest);
 163         ptr = rom_ptr(dest + buf_size - 1);
 164         *ptr = 0;
 165     }
 166 }
 167
 168 /* A.OUT loader */
 169
 170 struct exec
 171 {
 172   uint32_t a_info;   /* Use macros N_MAGIC, etc for access */
 173   uint32_t a_text;   /* length of text, in bytes */
 174   uint32_t a_data;   /* length of data, in bytes */
 175   uint32_t a_bss;    /* length of uninitialized data area, in bytes */
 176   uint32_t a_syms;   /* length of symbol table data in file, in bytes */
 177   uint32_t a_entry;  /* start address */
 178   uint32_t a_trsize; /* length of relocation info for text, in bytes */
 179   uint32_t a_drsize; /* length of relocation info for data, in bytes */
 180 };
 181
 182 static void bswap_ahdr(struct exec *e)
 183 {
 184     bswap32s(&e->a_info);
 185     bswap32s(&e->a_text);
 186     bswap32s(&e->a_data);
 187     bswap32s(&e->a_bss);
 188     bswap32s(&e->a_syms);
 189     bswap32s(&e->a_entry);
 190     bswap32s(&e->a_trsize);
 191     bswap32s(&e->a_drsize);
 192 }
 193
 194 #define N_MAGIC(exec) ((exec).a_info & 0xffff)
 195 #define OMAGIC 0407
 196 #define NMAGIC 0410
 197 #define ZMAGIC 0413
 198 #define QMAGIC 0314
 199 #define _N_HDROFF(x) (1024 - sizeof (struct exec))
 200 #define N_TXTOFF(x)                                                     \
 201     (N_MAGIC(x) == ZMAGIC ? _N_HDROFF((x)) + sizeof (struct exec) :     \
 202      (N_MAGIC(x) == QMAGIC ? 0 : sizeof (struct exec)))
 203 #define N_TXTADDR(x, target_page_size) (N_MAGIC(x) == QMAGIC ? target_page_size : 0)
 204 #define _N_SEGMENT_ROUND(x, target_page_size) (((x) + target_page_size - 1) & ~(target_page_size - 1))
 205
 206 #define _N_TXTENDADDR(x, target_page_size) (N_TXTADDR(x, target_page_size)+(x).a_text)
 207
 208 #define N_DATADDR(x, target_page_size) \
 209     (N_MAGIC(x)==OMAGIC? (_N_TXTENDADDR(x, target_page_size)) \
 210      : (_N_SEGMENT_ROUND (_N_TXTENDADDR(x, target_page_size), target_page_size)))
 211
 212
 213 int load_aout(const char *filename, hwaddr addr, int max_sz,
 214               int bswap_needed, hwaddr target_page_size)
 215 {
 216     int fd;
 217     ssize_t size, ret;
 218     struct exec e;
 219     uint32_t magic;
 220
 221     fd = open(filename, O_RDONLY | O_BINARY);
 222     if (fd < 0)
 223         return -1;
 224
 225     size = read(fd, &e, sizeof(e));
 226     if (size < 0)
 227         goto fail;
 228
 229     if (bswap_needed) {
 230         bswap_ahdr(&e);
 231     }
 232
 233     magic = N_MAGIC(e);
 234     switch (magic) {
 235     case ZMAGIC:
 236     case QMAGIC:
 237     case OMAGIC:
 238         if (e.a_text + e.a_data > max_sz)
 239             goto fail;
 240         lseek(fd, N_TXTOFF(e), SEEK_SET);
 241         size = read_targphys(filename, fd, addr, e.a_text + e.a_data);
 242         if (size < 0)
 243             goto fail;
 244         break;
 245     case NMAGIC:
 246         if (N_DATADDR(e, target_page_size) + e.a_data > max_sz)
 247             goto fail;
 248         lseek(fd, N_TXTOFF(e), SEEK_SET);
 249         size = read_targphys(filename, fd, addr, e.a_text);
 250         if (size < 0)
 251             goto fail;
 252         ret = read_targphys(filename, fd, addr + N_DATADDR(e, target_page_size),
 253                             e.a_data);
 254         if (ret < 0)
 255             goto fail;
 256         size += ret;
 257         break;
 258     default:
 259         goto fail;
 260     }
 261     close(fd);
 262     return size;
 263  fail:
 264     close(fd);
 265     return -1;
 266 }
 267
 268 /* ELF loader */
 269
 270 static void *load_at(int fd, off_t offset, size_t size)
 271 {
 272     void *ptr;
 273     if (lseek(fd, offset, SEEK_SET) < 0)
 274         return NULL;
 275     ptr = g_malloc(size);
 276     if (read(fd, ptr, size) != size) {
 277         g_free(ptr);
 278         return NULL;
 279     }
 280     return ptr;
 281 }
 282
 283 #ifdef ELF_CLASS
 284 #undef ELF_CLASS
 285 #endif
 286
 287 #define ELF_CLASS   ELFCLASS32
 288 #include "elf.h"
 289
 290 #define SZ              32
 291 #define elf_word        uint32_t
 292 #define elf_sword        int32_t
 293 #define bswapSZs        bswap32s
 294 #include "hw/elf_ops.h"
 295
 296 #undef elfhdr
 297 #undef elf_phdr
 298 #undef elf_shdr
 299 #undef elf_sym
 300 #undef elf_rela
 301 #undef elf_note
 302 #undef elf_word
 303 #undef elf_sword
 304 #undef bswapSZs
 305 #undef SZ
 306 #define elfhdr          elf64_hdr
 307 #define elf_phdr        elf64_phdr
 308 #define elf_note        elf64_note
 309 #define elf_shdr        elf64_shdr
 310 #define elf_sym         elf64_sym
 311 #define elf_rela        elf64_rela
 312 #define elf_word        uint64_t
 313 #define elf_sword        int64_t
 314 #define bswapSZs        bswap64s
 315 #define SZ              64
 316 #include "hw/elf_ops.h"
 317
 318 const char *load_elf_strerror(int error)
 319 {
 320     switch (error) {
 321     case 0:
 322         return "No error";
 323     case ELF_LOAD_FAILED:
 324         return "Failed to load ELF";
 325     case ELF_LOAD_NOT_ELF:
 326         return "The image is not ELF";
 327     case ELF_LOAD_WRONG_ARCH:
 328         return "The image is from incompatible architecture";
 329     case ELF_LOAD_WRONG_ENDIAN:
 330         return "The image has incorrect endianness";
 331     default:
 332         return "Unknown error";
 333     }
 334 }
 335
 336 /* return < 0 if error, otherwise the number of bytes loaded in memory */
 337 int load_elf(const char *filename, uint64_t (*translate_fn)(void *, uint64_t),
 338              void *translate_opaque, uint64_t *pentry, uint64_t *lowaddr,
 339              uint64_t *highaddr, int big_endian, int elf_machine, int clear_lsb)
 340 {
 341     int fd, data_order, target_data_order, must_swab, ret = ELF_LOAD_FAILED;
 342     uint8_t e_ident[EI_NIDENT];
 343
 344     fd = open(filename, O_RDONLY | O_BINARY);
 345     if (fd < 0) {
 346         perror(filename);
 347         return -1;
 348     }
 349     if (read(fd, e_ident, sizeof(e_ident)) != sizeof(e_ident))
 350         goto fail;
 351     if (e_ident[0] != ELFMAG0 ||
 352         e_ident[1] != ELFMAG1 ||
 353         e_ident[2] != ELFMAG2 ||
 354         e_ident[3] != ELFMAG3) {
 355         ret = ELF_LOAD_NOT_ELF;
 356         goto fail;
 357     }
 358 #ifdef HOST_WORDS_BIGENDIAN
 359     data_order = ELFDATA2MSB;
 360 #else
 361     data_order = ELFDATA2LSB;
 362 #endif
 363     must_swab = data_order != e_ident[EI_DATA];
 364     if (big_endian) {
 365         target_data_order = ELFDATA2MSB;
 366     } else {
 367         target_data_order = ELFDATA2LSB;
 368     }
 369
 370     if (target_data_order != e_ident[EI_DATA]) {
 371         ret = ELF_LOAD_WRONG_ENDIAN;
 372         goto fail;
 373     }
 374
 375     lseek(fd, 0, SEEK_SET);
 376     if (e_ident[EI_CLASS] == ELFCLASS64) {
 377         ret = load_elf64(filename, fd, translate_fn, translate_opaque, must_swab,
 378                          pentry, lowaddr, highaddr, elf_machine, clear_lsb);
 379     } else {
 380         ret = load_elf32(filename, fd, translate_fn, translate_opaque, must_swab,
 381                          pentry, lowaddr, highaddr, elf_machine, clear_lsb);
 382     }
 383
 384  fail:
 385     close(fd);
 386     return ret;
 387 }
 388
 389 static void bswap_uboot_header(uboot_image_header_t *hdr)
 390 {
 391 #ifndef HOST_WORDS_BIGENDIAN
 392     bswap32s(&hdr->ih_magic);
 393     bswap32s(&hdr->ih_hcrc);
 394     bswap32s(&hdr->ih_time);
 395     bswap32s(&hdr->ih_size);
 396     bswap32s(&hdr->ih_load);
 397     bswap32s(&hdr->ih_ep);
 398     bswap32s(&hdr->ih_dcrc);
 399 #endif
 400 }
 401
 402
 403 #define ZALLOC_ALIGNMENT        16
 404
 405 static void *zalloc(void *x, unsigned items, unsigned size)
 406 {
 407     void *p;
 408
 409     size *= items;
 410     size = (size + ZALLOC_ALIGNMENT - 1) & ~(ZALLOC_ALIGNMENT - 1);
 411
 412     p = g_malloc(size);
 413
 414     return (p);
 415 }
 416
 417 static void zfree(void *x, void *addr)
 418 {
 419     g_free(addr);
 420 }
 421
 422
 423 #define HEAD_CRC        2
 424 #define EXTRA_FIELD     4
 425 #define ORIG_NAME       8
 426 #define COMMENT         0x10
 427 #define RESERVED        0xe0
 428
 429 #define DEFLATED        8
 430
 431 /* This is the usual maximum in uboot, so if a uImage overflows this, it would
 432  * overflow on real hardware too. */
 433 #define UBOOT_MAX_GUNZIP_BYTES (64 << 20)
 434
 435 static ssize_t gunzip(void *dst, size_t dstlen, uint8_t *src,
 436                       size_t srclen)
 437 {
 438     z_stream s;
 439     ssize_t dstbytes;
 440     int r, i, flags;
 441
 442     /* skip header */
 443     i = 10;
 444     flags = src[3];
 445     if (src[2] != DEFLATED || (flags & RESERVED) != 0) {
 446         puts ("Error: Bad gzipped data\n");
 447         return -1;
 448     }
 449     if ((flags & EXTRA_FIELD) != 0)
 450         i = 12 + src[10] + (src[11] << 8);
 451     if ((flags & ORIG_NAME) != 0)
 452         while (src[i++] != 0)
 453             ;
 454     if ((flags & COMMENT) != 0)
 455         while (src[i++] != 0)
 456             ;
 457     if ((flags & HEAD_CRC) != 0)
 458         i += 2;
 459     if (i >= srclen) {
 460         puts ("Error: gunzip out of data in header\n");
 461         return -1;
 462     }
 463
 464     s.zalloc = zalloc;
 465     s.zfree = zfree;
 466
 467     r = inflateInit2(&s, -MAX_WBITS);
 468     if (r != Z_OK) {
 469         printf ("Error: inflateInit2() returned %d\n", r);
 470         return (-1);
 471     }
 472     s.next_in = src + i;
 473     s.avail_in = srclen - i;
 474     s.next_out = dst;
 475     s.avail_out = dstlen;
 476     r = inflate(&s, Z_FINISH);
 477     if (r != Z_OK && r != Z_STREAM_END) {
 478         printf ("Error: inflate() returned %d\n", r);
 479         return -1;
 480     }
 481     dstbytes = s.next_out - (unsigned char *) dst;
 482     inflateEnd(&s);
 483
 484     return dstbytes;
 485 }
 486
 487 /* Load a U-Boot image.  */
 488 static int load_uboot_image(const char *filename, hwaddr *ep, hwaddr *loadaddr,
 489                             int *is_linux, uint8_t image_type,
 490                             uint64_t (*translate_fn)(void *, uint64_t),
 491                             void *translate_opaque)
 492 {
 493     int fd;
 494     int size;
 495     hwaddr address;
 496     uboot_image_header_t h;
 497     uboot_image_header_t *hdr = &h;
 498     uint8_t *data = NULL;
 499     int ret = -1;
 500     int do_uncompress = 0;
 501
 502     fd = open(filename, O_RDONLY | O_BINARY);
 503     if (fd < 0)
 504         return -1;
 505
 506     size = read(fd, hdr, sizeof(uboot_image_header_t));
 507     if (size < 0)
 508         goto out;
 509
 510     bswap_uboot_header(hdr);
 511
 512     if (hdr->ih_magic != IH_MAGIC)
 513         goto out;
 514
 515     if (hdr->ih_type != image_type) {
 516         fprintf(stderr, "Wrong image type %d, expected %d\n", hdr->ih_type,
 517                 image_type);
 518         goto out;
 519     }
 520
 521     /* TODO: Implement other image types.  */
 522     switch (hdr->ih_type) {
 523     case IH_TYPE_KERNEL:
 524         address = hdr->ih_load;
 525         if (translate_fn) {
 526             address = translate_fn(translate_opaque, address);
 527         }
 528         if (loadaddr) {
 529             *loadaddr = hdr->ih_load;
 530         }
 531
 532         switch (hdr->ih_comp) {
 533         case IH_COMP_NONE:
 534             break;
 535         case IH_COMP_GZIP:
 536             do_uncompress = 1;
 537             break;
 538         default:
 539             fprintf(stderr,
 540                     "Unable to load u-boot images with compression type %d\n",
 541                     hdr->ih_comp);
 542             goto out;
 543         }
 544
 545         if (ep) {
 546             *ep = hdr->ih_ep;
 547         }
 548
 549         /* TODO: Check CPU type.  */
 550         if (is_linux) {
 551             if (hdr->ih_os == IH_OS_LINUX) {
 552                 *is_linux = 1;
 553             } else {
 554                 *is_linux = 0;
 555             }
 556         }
 557
 558         break;
 559     case IH_TYPE_RAMDISK:
 560         address = *loadaddr;
 561         break;
 562     default:
 563         fprintf(stderr, "Unsupported u-boot image type %d\n", hdr->ih_type);
 564         goto out;
 565     }
 566
 567     data = g_malloc(hdr->ih_size);
 568
 569     if (read(fd, data, hdr->ih_size) != hdr->ih_size) {
 570         fprintf(stderr, "Error reading file\n");
 571         goto out;
 572     }
 573
 574     if (do_uncompress) {
 575         uint8_t *compressed_data;
 576         size_t max_bytes;
 577         ssize_t bytes;
 578
 579         compressed_data = data;
 580         max_bytes = UBOOT_MAX_GUNZIP_BYTES;
 581         data = g_malloc(max_bytes);
 582
 583         bytes = gunzip(data, max_bytes, compressed_data, hdr->ih_size);
 584         g_free(compressed_data);
 585         if (bytes < 0) {
 586             fprintf(stderr, "Unable to decompress gzipped image!\n");
 587             goto out;
 588         }
 589         hdr->ih_size = bytes;
 590     }
 591
 592     rom_add_blob_fixed(filename, data, hdr->ih_size, address);
 593
 594     ret = hdr->ih_size;
 595
 596 out:
 597     if (data)
 598         g_free(data);
 599     close(fd);
 600     return ret;
 601 }
 602
 603 int load_uimage(const char *filename, hwaddr *ep, hwaddr *loadaddr,
 604                 int *is_linux,
 605                 uint64_t (*translate_fn)(void *, uint64_t),
 606                 void *translate_opaque)
 607 {
 608     return load_uboot_image(filename, ep, loadaddr, is_linux, IH_TYPE_KERNEL,
 609                             translate_fn, translate_opaque);
 610 }
 611
 612 /* Load a ramdisk.  */
 613 int load_ramdisk(const char *filename, hwaddr addr, uint64_t max_sz)
 614 {
 615     return load_uboot_image(filename, NULL, &addr, NULL, IH_TYPE_RAMDISK,
 616                             NULL, NULL);
 617 }
 618
 619 /* Load a gzip-compressed kernel to a dynamically allocated buffer. */
 620 int load_image_gzipped_buffer(const char *filename, uint64_t max_sz,
 621                               uint8_t **buffer)
 622 {
 623     uint8_t *compressed_data = NULL;
 624     uint8_t *data = NULL;
 625     gsize len;
 626     ssize_t bytes;
 627     int ret = -1;
 628
 629     if (!g_file_get_contents(filename, (char **) &compressed_data, &len,
 630                              NULL)) {
 631         goto out;
 632     }
 633
 634     /* Is it a gzip-compressed file? */
 635     if (len < 2 ||
 636         compressed_data[0] != 0x1f ||
 637         compressed_data[1] != 0x8b) {
 638         goto out;
 639     }
 640
 641     if (max_sz > LOAD_IMAGE_MAX_GUNZIP_BYTES) {
 642         max_sz = LOAD_IMAGE_MAX_GUNZIP_BYTES;
 643     }
 644
 645     data = g_malloc(max_sz);
 646     bytes = gunzip(data, max_sz, compressed_data, len);
 647     if (bytes < 0) {
 648         fprintf(stderr, "%s: unable to decompress gzipped kernel file\n",
 649                 filename);
 650         goto out;
 651     }
 652
 653     /* trim to actual size and return to caller */
 654     *buffer = g_realloc(data, bytes);
 655     ret = bytes;
 656     /* ownership has been transferred to caller */
 657     data = NULL;
 658
 659  out:
 660     g_free(compressed_data);
 661     g_free(data);
 662     return ret;
 663 }
 664
 665 /* Load a gzip-compressed kernel. */
 666 int load_image_gzipped(const char *filename, hwaddr addr, uint64_t max_sz)
 667 {
 668     int bytes;
 669     uint8_t *data;
 670
 671     bytes = load_image_gzipped_buffer(filename, max_sz, &data);
 672     if (bytes != -1) {
 673         rom_add_blob_fixed(filename, data, bytes, addr);
 674         g_free(data);
 675     }
 676     return bytes;
 677 }
 678
 679 /*
 680  * Functions for reboot-persistent memory regions.
 681  *  - used for vga bios and option roms.
 682  *  - also linux kernel (-kernel / -initrd).
 683  */
 684
 685 typedef struct Rom Rom;
 686
 687 struct Rom {
 688     char *name;
 689     char *path;
 690
 691     /* datasize is the amount of memory allocated in "data". If datasize is less
 692      * than romsize, it means that the area from datasize to romsize is filled
 693      * with zeros.
 694      */
 695     size_t romsize;
 696     size_t datasize;
 697
 698     uint8_t *data;
 699     MemoryRegion *mr;
 700     int isrom;
 701     char *fw_dir;
 702     char *fw_file;
 703
 704     hwaddr addr;
 705     QTAILQ_ENTRY(Rom) next;
 706 };
 707
 708 static FWCfgState *fw_cfg;
 709 static QTAILQ_HEAD(, Rom) roms = QTAILQ_HEAD_INITIALIZER(roms);
 710
 711 static void rom_insert(Rom *rom)
 712 {
 713     Rom *item;
 714
 715     if (roms_loaded) {
 716         hw_error ("ROM images must be loaded at startup\n");
 717     }
 718
 719     /* list is ordered by load address */
 720     QTAILQ_FOREACH(item, &roms, next) {
 721         if (rom->addr >= item->addr)
 722             continue;
 723         QTAILQ_INSERT_BEFORE(item, rom, next);
 724         return;
 725     }
 726     QTAILQ_INSERT_TAIL(&roms, rom, next);
 727 }
 728
 729 static void fw_cfg_resized(const char *id, uint64_t length, void *host)
 730 {
 731     if (fw_cfg) {
 732         fw_cfg_modify_file(fw_cfg, id + strlen("/rom@"), host, length);
 733     }
 734 }
 735
 736 static void *rom_set_mr(Rom *rom, Object *owner, const char *name)
 737 {
 738     void *data;
 739
 740     rom->mr = g_malloc(sizeof(*rom->mr));
 741     memory_region_init_resizeable_ram(rom->mr, owner, name,
 742                                       rom->datasize, rom->romsize,
 743                                       fw_cfg_resized,
 744                                       &error_abort);
 745     memory_region_set_readonly(rom->mr, true);
 746     vmstate_register_ram_global(rom->mr);
 747
 748     data = memory_region_get_ram_ptr(rom->mr);
 749     memcpy(data, rom->data, rom->datasize);
 750
 751     return data;
 752 }
 753
 754 int rom_add_file(const char *file, const char *fw_dir,
 755                  hwaddr addr, int32_t bootindex,
 756                  bool option_rom)
 757 {
 758     Rom *rom;
 759     int rc, fd = -1;
 760     char devpath[100];
 761
 762     rom = g_malloc0(sizeof(*rom));
 763     rom->name = g_strdup(file);
 764     rom->path = qemu_find_file(QEMU_FILE_TYPE_BIOS, rom->name);
 765     if (rom->path == NULL) {
 766         rom->path = g_strdup(file);
 767     }
 768
 769     fd = open(rom->path, O_RDONLY | O_BINARY);
 770     if (fd == -1) {
 771         fprintf(stderr, "Could not open option rom '%s': %s\n",
 772                 rom->path, strerror(errno));
 773         goto err;
 774     }
 775
 776     if (fw_dir) {
 777         rom->fw_dir  = g_strdup(fw_dir);
 778         rom->fw_file = g_strdup(file);
 779     }
 780     rom->addr     = addr;
 781     rom->romsize  = lseek(fd, 0, SEEK_END);
 782     if (rom->romsize == -1) {
 783         fprintf(stderr, "rom: file %-20s: get size error: %s\n",
 784                 rom->name, strerror(errno));
 785         goto err;
 786     }
 787
 788     rom->datasize = rom->romsize;
 789     rom->data     = g_malloc0(rom->datasize);
 790     lseek(fd, 0, SEEK_SET);
 791     rc = read(fd, rom->data, rom->datasize);
 792     if (rc != rom->datasize) {
 793         fprintf(stderr, "rom: file %-20s: read error: rc=%d (expected %zd)\n",
 794                 rom->name, rc, rom->datasize);
 795         goto err;
 796     }
 797     close(fd);
 798     rom_insert(rom);
 799     if (rom->fw_file && fw_cfg) {
 800         const char *basename;
 801         char fw_file_name[FW_CFG_MAX_FILE_PATH];
 802         void *data;
 803
 804         basename = strrchr(rom->fw_file, '/');
 805         if (basename) {
 806             basename++;
 807         } else {
 808             basename = rom->fw_file;
 809         }
 810         snprintf(fw_file_name, sizeof(fw_file_name), "%s/%s", rom->fw_dir,
 811                  basename);
 812         snprintf(devpath, sizeof(devpath), "/rom@%s", fw_file_name);
 813
 814         if ((!option_rom || option_rom_has_mr) && rom_file_has_mr) {
 815             data = rom_set_mr(rom, OBJECT(fw_cfg), devpath);
 816         } else {
 817             data = rom->data;
 818         }
 819
 820         fw_cfg_add_file(fw_cfg, fw_file_name, data, rom->romsize);
 821     } else {
 822         snprintf(devpath, sizeof(devpath), "/rom@" TARGET_FMT_plx, addr);
 823     }
 824
 825     add_boot_device_path(bootindex, NULL, devpath);
 826     return 0;
 827
 828 err:
 829     if (fd != -1)
 830         close(fd);
 831     g_free(rom->data);
 832     g_free(rom->path);
 833     g_free(rom->name);
 834     g_free(rom);
 835     return -1;
 836 }
 837
 838 MemoryRegion *rom_add_blob(const char *name, const void *blob, size_t len,
 839                    size_t max_len, hwaddr addr, const char *fw_file_name,
 840                    FWCfgReadCallback fw_callback, void *callback_opaque)
 841 {
 842     Rom *rom;
 843     MemoryRegion *mr = NULL;
 844
 845     rom           = g_malloc0(sizeof(*rom));
 846     rom->name     = g_strdup(name);
 847     rom->addr     = addr;
 848     rom->romsize  = max_len ? max_len : len;
 849     rom->datasize = len;
 850     rom->data     = g_malloc0(rom->datasize);
 851     memcpy(rom->data, blob, len);
 852     rom_insert(rom);
 853     if (fw_file_name && fw_cfg) {
 854         char devpath[100];
 855         void *data;
 856
 857         snprintf(devpath, sizeof(devpath), "/rom@%s", fw_file_name);
 858
 859         if (rom_file_has_mr) {
 860             data = rom_set_mr(rom, OBJECT(fw_cfg), devpath);
 861             mr = rom->mr;
 862         } else {
 863             data = rom->data;
 864         }
 865
 866         fw_cfg_add_file_callback(fw_cfg, fw_file_name,
 867                                  fw_callback, callback_opaque,
 868                                  data, rom->datasize);
 869     }
 870     return mr;
 871 }
 872
 873 /* This function is specific for elf program because we don't need to allocate
 874  * all the rom. We just allocate the first part and the rest is just zeros. This
 875  * is why romsize and datasize are different. Also, this function seize the
 876  * memory ownership of "data", so we don't have to allocate and copy the buffer.
 877  */
 878 int rom_add_elf_program(const char *name, void *data, size_t datasize,
 879                         size_t romsize, hwaddr addr)
 880 {
 881     Rom *rom;
 882
 883     rom           = g_malloc0(sizeof(*rom));
 884     rom->name     = g_strdup(name);
 885     rom->addr     = addr;
 886     rom->datasize = datasize;
 887     rom->romsize  = romsize;
 888     rom->data     = data;
 889     rom_insert(rom);
 890     return 0;
 891 }
 892
 893 int rom_add_vga(const char *file)
 894 {
 895     return rom_add_file(file, "vgaroms", 0, -1, true);
 896 }
 897
 898 int rom_add_option(const char *file, int32_t bootindex)
 899 {
 900     return rom_add_file(file, "genroms", 0, bootindex, true);
 901 }
 902
 903 static void rom_reset(void *unused)
 904 {
 905     Rom *rom;
 906
 907     QTAILQ_FOREACH(rom, &roms, next) {
 908         if (rom->fw_file) {
 909             continue;
 910         }
 911         if (rom->data == NULL) {
 912             continue;
 913         }
 914         if (rom->mr) {
 915             void *host = memory_region_get_ram_ptr(rom->mr);
 916             memcpy(host, rom->data, rom->datasize);
 917         } else {
 918             cpu_physical_memory_write_rom(&address_space_memory,
 919                                           rom->addr, rom->data, rom->datasize);
 920         }
 921         if (rom->isrom) {
 922             /* rom needs to be written only once */
 923             g_free(rom->data);
 924             rom->data = NULL;
 925         }
 926         /*
 927          * The rom loader is really on the same level as firmware in the guest
 928          * shadowing a ROM into RAM. Such a shadowing mechanism needs to ensure
 929          * that the instruction cache for that new region is clear, so that the
 930          * CPU definitely fetches its instructions from the just written data.
 931          */
 932         cpu_flush_icache_range(rom->addr, rom->datasize);
 933     }
 934 }
 935
 936 int rom_check_and_register_reset(void)
 937 {
 938     hwaddr addr = 0;
 939     MemoryRegionSection section;
 940     Rom *rom;
 941
 942     QTAILQ_FOREACH(rom, &roms, next) {
 943         if (rom->fw_file) {
 944             continue;
 945         }
 946         if (addr > rom->addr) {
 947             fprintf(stderr, "rom: requested regions overlap "
 948                     "(rom %s. free=0x" TARGET_FMT_plx
 949                     ", addr=0x" TARGET_FMT_plx ")\n",
 950                     rom->name, addr, rom->addr);
 951             return -1;
 952         }
 953         addr  = rom->addr;
 954         addr += rom->romsize;
 955         section = memory_region_find(get_system_memory(), rom->addr, 1);
 956         rom->isrom = int128_nz(section.size) && memory_region_is_rom(section.mr);
 957         memory_region_unref(section.mr);
 958     }
 959     qemu_register_reset(rom_reset, NULL);
 960     roms_loaded = 1;
 961     return 0;
 962 }
 963
 964 void rom_set_fw(FWCfgState *f)
 965 {
 966     fw_cfg = f;
 967 }
 968
 969 static Rom *find_rom(hwaddr addr)
 970 {
 971     Rom *rom;
 972
 973     QTAILQ_FOREACH(rom, &roms, next) {
 974         if (rom->fw_file) {
 975             continue;
 976         }
 977         if (rom->mr) {
 978             continue;
 979         }
 980         if (rom->addr > addr) {
 981             continue;
 982         }
 983         if (rom->addr + rom->romsize < addr) {
 984             continue;
 985         }
 986         return rom;
 987     }
 988     return NULL;
 989 }
 990
 991 /*
 992  * Copies memory from registered ROMs to dest. Any memory that is contained in
 993  * a ROM between addr and addr + size is copied. Note that this can involve
 994  * multiple ROMs, which need not start at addr and need not end at addr + size.
 995  */
 996 int rom_copy(uint8_t *dest, hwaddr addr, size_t size)
 997 {
 998     hwaddr end = addr + size;
 999     uint8_t *s, *d = dest;
1000     size_t l = 0;
1001     Rom *rom;
1002
1003     QTAILQ_FOREACH(rom, &roms, next) {
1004         if (rom->fw_file) {
1005             continue;
1006         }
1007         if (rom->mr) {
1008             continue;
1009         }
1010         if (rom->addr + rom->romsize < addr) {
1011             continue;
1012         }
1013         if (rom->addr > end) {
1014             break;
1015         }
1016
1017         d = dest + (rom->addr - addr);
1018         s = rom->data;
1019         l = rom->datasize;
1020
1021         if ((d + l) > (dest + size)) {
1022             l = dest - d;
1023         }
1024
1025         if (l > 0) {
1026             memcpy(d, s, l);
1027         }
1028
1029         if (rom->romsize > rom->datasize) {
1030             /* If datasize is less than romsize, it means that we didn't
1031              * allocate all the ROM because the trailing data are only zeros.
1032              */
1033
1034             d += l;
1035             l = rom->romsize - rom->datasize;
1036
1037             if ((d + l) > (dest + size)) {
1038                 /* Rom size doesn't fit in the destination area. Adjust to avoid
1039                  * overflow.
1040                  */
1041                 l = dest - d;
1042             }
1043
1044             if (l > 0) {
1045                 memset(d, 0x0, l);
1046             }
1047         }
1048     }
1049
1050     return (d + l) - dest;
1051 }
1052
1053 void *rom_ptr(hwaddr addr)
1054 {
1055     Rom *rom;
1056
1057     rom = find_rom(addr);
1058     if (!rom || !rom->data)
1059         return NULL;
1060     return rom->data + (addr - rom->addr);
1061 }
1062
1063 void hmp_info_roms(Monitor *mon, const QDict *qdict)
1064 {
1065     Rom *rom;
1066
1067     QTAILQ_FOREACH(rom, &roms, next) {
1068         if (rom->mr) {
1069             monitor_printf(mon, "%s"
1070                            " size=0x%06zx name=\"%s\"\n",
1071                            memory_region_name(rom->mr),
1072                            rom->romsize,
1073                            rom->name);
1074         } else if (!rom->fw_file) {
1075             monitor_printf(mon, "addr=" TARGET_FMT_plx
1076                            " size=0x%06zx mem=%s name=\"%s\"\n",
1077                            rom->addr, rom->romsize,
1078                            rom->isrom ? "rom" : "ram",
1079                            rom->name);
1080         } else {
1081             monitor_printf(mon, "fw=%s/%s"
1082                            " size=0x%06zx name=\"%s\"\n",
1083                            rom->fw_dir,
1084                            rom->fw_file,
1085                            rom->romsize,
1086                            rom->name);
1087         }
1088     }
1089 }