]> www.pilppa.org Git - linux-2.6-omap-h63xx.git/blob - arch/blackfin/kernel/ptrace.c
Blackfin arch: ptrace - fix off-by-one check on end of memory regions
[linux-2.6-omap-h63xx.git] / arch / blackfin / kernel / ptrace.c
1 /*
2  * File:         arch/blackfin/kernel/ptrace.c
3  * Based on:     Taken from linux/kernel/ptrace.c
4  * Author:       linux/kernel/ptrace.c is by Ross Biro 1/23/92, edited by Linus Torvalds
5  *
6  * Created:      1/23/92
7  * Description:
8  *
9  * Modified:
10  *               Copyright 2004-2006 Analog Devices Inc.
11  *
12  * Bugs:         Enter bugs at http://blackfin.uclinux.org/
13  *
14  * This program is free software; you can redistribute it and/or modify
15  * it under the terms of the GNU General Public License as published by
16  * the Free Software Foundation; either version 2 of the License, or
17  * (at your option) any later version.
18  *
19  * This program is distributed in the hope that it will be useful,
20  * but WITHOUT ANY WARRANTY; without even the implied warranty of
21  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
22  * GNU General Public License for more details.
23  *
24  * You should have received a copy of the GNU General Public License
25  * along with this program; if not, see the file COPYING, or write
26  * to the Free Software Foundation, Inc.,
27  * 51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
28  */
29
30 #include <linux/kernel.h>
31 #include <linux/sched.h>
32 #include <linux/mm.h>
33 #include <linux/smp.h>
34 #include <linux/smp_lock.h>
35 #include <linux/errno.h>
36 #include <linux/ptrace.h>
37 #include <linux/user.h>
38 #include <linux/signal.h>
39 #include <linux/uaccess.h>
40
41 #include <asm/page.h>
42 #include <asm/pgtable.h>
43 #include <asm/system.h>
44 #include <asm/processor.h>
45 #include <asm/asm-offsets.h>
46 #include <asm/dma.h>
47 #include <asm/fixed_code.h>
48
49 #define TEXT_OFFSET 0
50 /*
51  * does not yet catch signals sent when the child dies.
52  * in exit.c or in signal.c.
53  */
54
55 /* determines which bits in the SYSCFG reg the user has access to. */
56 /* 1 = access 0 = no access */
57 #define SYSCFG_MASK 0x0007      /* SYSCFG reg */
58 /* sets the trace bits. */
59 #define TRACE_BITS 0x0001
60
61 /* Find the stack offset for a register, relative to thread.esp0. */
62 #define PT_REG(reg)     ((long)&((struct pt_regs *)0)->reg)
63
64 /*
65  * Get the address of the live pt_regs for the specified task.
66  * These are saved onto the top kernel stack when the process
67  * is not running.
68  *
69  * Note: if a user thread is execve'd from kernel space, the
70  * kernel stack will not be empty on entry to the kernel, so
71  * ptracing these tasks will fail.
72  */
73 static inline struct pt_regs *get_user_regs(struct task_struct *task)
74 {
75         return (struct pt_regs *)
76             ((unsigned long)task_stack_page(task) +
77              (THREAD_SIZE - sizeof(struct pt_regs)));
78 }
79
80 /*
81  * Get all user integer registers.
82  */
83 static inline int ptrace_getregs(struct task_struct *tsk, void __user * uregs)
84 {
85         struct pt_regs *regs = get_user_regs(tsk);
86         return copy_to_user(uregs, regs, sizeof(struct pt_regs)) ? -EFAULT : 0;
87 }
88
89 /* Mapping from PT_xxx to the stack offset at which the register is
90  * saved.  Notice that usp has no stack-slot and needs to be treated
91  * specially (see get_reg/put_reg below).
92  */
93
94 /*
95  * Get contents of register REGNO in task TASK.
96  */
97 static inline long get_reg(struct task_struct *task, int regno)
98 {
99         unsigned char *reg_ptr;
100
101         struct pt_regs *regs =
102             (struct pt_regs *)((unsigned long)task_stack_page(task) +
103                                (THREAD_SIZE - sizeof(struct pt_regs)));
104         reg_ptr = (char *)regs;
105
106         switch (regno) {
107         case PT_USP:
108                 return task->thread.usp;
109         default:
110                 if (regno <= 216)
111                         return *(long *)(reg_ptr + regno);
112         }
113         /* slight mystery ... never seems to come here but kernel misbehaves without this code! */
114
115         printk(KERN_WARNING "Request to get for unknown register %d\n", regno);
116         return 0;
117 }
118
119 /*
120  * Write contents of register REGNO in task TASK.
121  */
122 static inline int
123 put_reg(struct task_struct *task, int regno, unsigned long data)
124 {
125         char *reg_ptr;
126
127         struct pt_regs *regs =
128             (struct pt_regs *)((unsigned long)task_stack_page(task) +
129                                (THREAD_SIZE - sizeof(struct pt_regs)));
130         reg_ptr = (char *)regs;
131
132         switch (regno) {
133         case PT_PC:
134                 /*********************************************************************/
135                 /* At this point the kernel is most likely in exception.             */
136                 /* The RETX register will be used to populate the pc of the process. */
137                 /*********************************************************************/
138                 regs->retx = data;
139                 regs->pc = data;
140                 break;
141         case PT_RETX:
142                 break;          /* regs->retx = data; break; */
143         case PT_USP:
144                 regs->usp = data;
145                 task->thread.usp = data;
146                 break;
147         default:
148                 if (regno <= 216)
149                         *(long *)(reg_ptr + regno) = data;
150         }
151         return 0;
152 }
153
154 /*
155  * check that an address falls within the bounds of the target process's memory mappings
156  */
157 static inline int is_user_addr_valid(struct task_struct *child,
158                                      unsigned long start, unsigned long len)
159 {
160         struct vm_list_struct *vml;
161         struct sram_list_struct *sraml;
162
163         for (vml = child->mm->context.vmlist; vml; vml = vml->next)
164                 if (start >= vml->vma->vm_start && start + len < vml->vma->vm_end)
165                         return 0;
166
167         for (sraml = child->mm->context.sram_list; sraml; sraml = sraml->next)
168                 if (start >= (unsigned long)sraml->addr
169                     && start + len < (unsigned long)sraml->addr + sraml->length)
170                         return 0;
171
172         if (start >= FIXED_CODE_START && start + len < FIXED_CODE_END)
173                 return 0;
174
175         return -EIO;
176 }
177
178 void ptrace_enable(struct task_struct *child)
179 {
180         unsigned long tmp;
181         tmp = get_reg(child, PT_SYSCFG) | (TRACE_BITS);
182         put_reg(child, PT_SYSCFG, tmp);
183 }
184
185 /*
186  * Called by kernel/ptrace.c when detaching..
187  *
188  * Make sure the single step bit is not set.
189  */
190 void ptrace_disable(struct task_struct *child)
191 {
192         unsigned long tmp;
193         /* make sure the single step bit is not set. */
194         tmp = get_reg(child, PT_SYSCFG) & ~TRACE_BITS;
195         put_reg(child, PT_SYSCFG, tmp);
196 }
197
198 long arch_ptrace(struct task_struct *child, long request, long addr, long data)
199 {
200         int ret;
201         unsigned long __user *datap = (unsigned long __user *)data;
202
203         switch (request) {
204                 /* when I and D space are separate, these will need to be fixed. */
205         case PTRACE_PEEKDATA:
206                 pr_debug("ptrace: PEEKDATA\n");
207                 /* fall through */
208         case PTRACE_PEEKTEXT:   /* read word at location addr. */
209                 {
210                         unsigned long tmp = 0;
211                         int copied;
212
213                         ret = -EIO;
214                         pr_debug("ptrace: PEEKTEXT at addr 0x%08lx + %ld\n", addr, sizeof(data));
215                         if (is_user_addr_valid(child, addr, sizeof(tmp)) < 0)
216                                 break;
217                         pr_debug("ptrace: user address is valid\n");
218
219                         if (L1_CODE_LENGTH != 0 && addr >= L1_CODE_START
220                             && addr + sizeof(tmp) <= L1_CODE_START + L1_CODE_LENGTH) {
221                                 safe_dma_memcpy (&tmp, (const void *)(addr), sizeof(tmp));
222                                 copied = sizeof(tmp);
223
224                         } else if (L1_DATA_A_LENGTH != 0 && addr >= L1_DATA_A_START
225                             && addr + sizeof(tmp) <= L1_DATA_A_START + L1_DATA_A_LENGTH) {
226                                 memcpy(&tmp, (const void *)(addr), sizeof(tmp));
227                                 copied = sizeof(tmp);
228
229                         } else if (L1_DATA_B_LENGTH != 0 && addr >= L1_DATA_B_START
230                             && addr + sizeof(tmp) <= L1_DATA_B_START + L1_DATA_B_LENGTH) {
231                                 memcpy(&tmp, (const void *)(addr), sizeof(tmp));
232                                 copied = sizeof(tmp);
233
234                         } else if (addr >= FIXED_CODE_START
235                             && addr + sizeof(tmp) <= FIXED_CODE_END) {
236                                 memcpy(&tmp, (const void *)(addr), sizeof(tmp));
237                                 copied = sizeof(tmp);
238
239                         } else
240                                 copied = access_process_vm(child, addr, &tmp,
241                                                            sizeof(tmp), 0);
242
243                         pr_debug("ptrace: copied size %d [0x%08lx]\n", copied, tmp);
244                         if (copied != sizeof(tmp))
245                                 break;
246                         ret = put_user(tmp, datap);
247                         break;
248                 }
249
250                 /* read the word at location addr in the USER area. */
251         case PTRACE_PEEKUSR:
252                 {
253                         unsigned long tmp;
254                         ret = -EIO;
255                         tmp = 0;
256                         if ((addr & 3) || (addr > (sizeof(struct pt_regs) + 16))) {
257                                 printk(KERN_WARNING "ptrace error : PEEKUSR : temporarily returning "
258                                                     "0 - %x sizeof(pt_regs) is %lx\n",
259                                      (int)addr, sizeof(struct pt_regs));
260                                 break;
261                         }
262                         if (addr == sizeof(struct pt_regs)) {
263                                 /* PT_TEXT_ADDR */
264                                 tmp = child->mm->start_code + TEXT_OFFSET;
265                         } else if (addr == (sizeof(struct pt_regs) + 4)) {
266                                 /* PT_TEXT_END_ADDR */
267                                 tmp = child->mm->end_code;
268                         } else if (addr == (sizeof(struct pt_regs) + 8)) {
269                                 /* PT_DATA_ADDR */
270                                 tmp = child->mm->start_data;
271 #ifdef CONFIG_BINFMT_ELF_FDPIC
272                         } else if (addr == (sizeof(struct pt_regs) + 12)) {
273                                 tmp = child->mm->context.exec_fdpic_loadmap;
274                         } else if (addr == (sizeof(struct pt_regs) + 16)) {
275                                 tmp = child->mm->context.interp_fdpic_loadmap;
276 #endif
277                         } else {
278                                 tmp = get_reg(child, addr);
279                         }
280                         ret = put_user(tmp, datap);
281                         break;
282                 }
283
284                 /* when I and D space are separate, this will have to be fixed. */
285         case PTRACE_POKEDATA:
286                 pr_debug("ptrace: PTRACE_PEEKDATA\n");
287                 /* fall through */
288         case PTRACE_POKETEXT:   /* write the word at location addr. */
289                 {
290                         int copied;
291
292                         ret = -EIO;
293                         pr_debug("ptrace: POKETEXT at addr 0x%08lx + %ld bytes %lx\n",
294                                  addr, sizeof(data), data);
295                         if (is_user_addr_valid(child, addr, sizeof(data)) < 0)
296                                 break;
297                         pr_debug("ptrace: user address is valid\n");
298
299                         if (L1_CODE_LENGTH != 0 && addr >= L1_CODE_START
300                             && addr + sizeof(data) <= L1_CODE_START + L1_CODE_LENGTH) {
301                                 safe_dma_memcpy ((void *)(addr), &data, sizeof(data));
302                                 copied = sizeof(data);
303
304                         } else if (L1_DATA_A_LENGTH != 0 && addr >= L1_DATA_A_START
305                             && addr + sizeof(data) <= L1_DATA_A_START + L1_DATA_A_LENGTH) {
306                                 memcpy((void *)(addr), &data, sizeof(data));
307                                 copied = sizeof(data);
308
309                         } else if (L1_DATA_B_LENGTH != 0 && addr >= L1_DATA_B_START
310                             && addr + sizeof(data) <= L1_DATA_B_START + L1_DATA_B_LENGTH) {
311                                 memcpy((void *)(addr), &data, sizeof(data));
312                                 copied = sizeof(data);
313
314                         } else if (addr >= FIXED_CODE_START
315                             && addr + sizeof(data) <= FIXED_CODE_END) {
316                                 memcpy((void *)(addr), &data, sizeof(data));
317                                 copied = sizeof(data);
318
319                         } else
320                                 copied = access_process_vm(child, addr, &data,
321                                                            sizeof(data), 1);
322
323                         pr_debug("ptrace: copied size %d\n", copied);
324                         if (copied != sizeof(data))
325                                 break;
326                         ret = 0;
327                         break;
328                 }
329
330         case PTRACE_POKEUSR:    /* write the word at location addr in the USER area */
331                 ret = -EIO;
332                 if ((addr & 3) || (addr > (sizeof(struct pt_regs) + 16))) {
333                         printk(KERN_WARNING "ptrace error : POKEUSR: temporarily returning 0\n");
334                         break;
335                 }
336
337                 if (addr >= (sizeof(struct pt_regs))) {
338                         ret = 0;
339                         break;
340                 }
341                 if (addr == PT_SYSCFG) {
342                         data &= SYSCFG_MASK;
343                         data |= get_reg(child, PT_SYSCFG);
344                 }
345                 ret = put_reg(child, addr, data);
346                 break;
347
348         case PTRACE_SYSCALL:    /* continue and stop at next (return from) syscall */
349         case PTRACE_CONT:       /* restart after signal. */
350                 pr_debug("ptrace: syscall/cont\n");
351
352                 ret = -EIO;
353                 if (!valid_signal(data))
354                         break;
355                 if (request == PTRACE_SYSCALL)
356                         set_tsk_thread_flag(child, TIF_SYSCALL_TRACE);
357                 else
358                         clear_tsk_thread_flag(child, TIF_SYSCALL_TRACE);
359                 child->exit_code = data;
360                 ptrace_disable(child);
361                 pr_debug("ptrace: before wake_up_process\n");
362                 wake_up_process(child);
363                 ret = 0;
364                 break;
365
366         /*
367          * make the child exit.  Best I can do is send it a sigkill.
368          * perhaps it should be put in the status that it wants to
369          * exit.
370          */
371         case PTRACE_KILL:
372                 ret = 0;
373                 if (child->exit_state == EXIT_ZOMBIE)   /* already dead */
374                         break;
375                 child->exit_code = SIGKILL;
376                 ptrace_disable(child);
377                 wake_up_process(child);
378                 break;
379
380         case PTRACE_SINGLESTEP: /* set the trap flag. */
381                 pr_debug("ptrace: single step\n");
382                 ret = -EIO;
383                 if (!valid_signal(data))
384                         break;
385                 clear_tsk_thread_flag(child, TIF_SYSCALL_TRACE);
386                 ptrace_enable(child);
387                 child->exit_code = data;
388                 wake_up_process(child);
389                 ret = 0;
390                 break;
391
392         case PTRACE_GETREGS:
393                 /* Get all gp regs from the child. */
394                 ret = ptrace_getregs(child, datap);
395                 break;
396
397         case PTRACE_SETREGS:
398                 printk(KERN_WARNING "ptrace: SETREGS: **** NOT IMPLEMENTED ***\n");
399                 /* Set all gp regs in the child. */
400                 ret = 0;
401                 break;
402
403         default:
404                 ret = ptrace_request(child, request, addr, data);
405                 break;
406         }
407
408         return ret;
409 }
410
411 asmlinkage void syscall_trace(void)
412 {
413         if (!test_thread_flag(TIF_SYSCALL_TRACE))
414                 return;
415
416         if (!(current->ptrace & PT_PTRACED))
417                 return;
418
419         /* the 0x80 provides a way for the tracing parent to distinguish
420          * between a syscall stop and SIGTRAP delivery
421          */
422         ptrace_notify(SIGTRAP | ((current->ptrace & PT_TRACESYSGOOD)
423                                  ? 0x80 : 0));
424
425         /*
426          * this isn't the same as continuing with a signal, but it will do
427          * for normal use.  strace only continues with a signal if the
428          * stopping signal is not SIGTRAP.  -brl
429          */
430         if (current->exit_code) {
431                 send_sig(current->exit_code, current, 1);
432                 current->exit_code = 0;
433         }
434 }