monitor.c

   1 /*
   2  * QEMU monitor
   3  *
   4  * Copyright (c) 2003-2004 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include "qemu/osdep.h"
  25 #include <dirent.h>
  26 #include "qemu-common.h"
  27 #include "cpu.h"
  28 #include "hw/hw.h"
  29 #include "monitor/qdev.h"
  30 #include "hw/usb.h"
  31 #include "hw/i386/pc.h"
  32 #include "hw/pci/pci.h"
  33 #include "sysemu/watchdog.h"
  34 #include "hw/loader.h"
  35 #include "exec/gdbstub.h"
  36 #include "net/net.h"
  37 #include "net/slirp.h"
  38 #include "sysemu/char.h"
  39 #include "ui/qemu-spice.h"
  40 #include "sysemu/sysemu.h"
  41 #include "sysemu/numa.h"
  42 #include "monitor/monitor.h"
  43 #include "qemu/config-file.h"
  44 #include "qemu/readline.h"
  45 #include "ui/console.h"
  46 #include "ui/input.h"
  47 #include "sysemu/blockdev.h"
  48 #include "sysemu/block-backend.h"
  49 #include "audio/audio.h"
  50 #include "disas/disas.h"
  51 #include "sysemu/balloon.h"
  52 #include "qemu/timer.h"
  53 #include "migration/migration.h"
  54 #include "sysemu/hw_accel.h"
  55 #include "qemu/acl.h"
  56 #include "sysemu/tpm.h"
  57 #include "qapi/qmp/qerror.h"
  58 #include "qapi/qmp/types.h"
  59 #include "qapi/qmp/qjson.h"
  60 #include "qapi/qmp/json-streamer.h"
  61 #include "qapi/qmp/json-parser.h"
  62 #include "qom/object_interfaces.h"
  63 #include "trace-root.h"
  64 #include "trace/control.h"
  65 #include "monitor/hmp-target.h"
  66 #ifdef CONFIG_TRACE_SIMPLE
  67 #include "trace/simple.h"
  68 #endif
  69 #include "exec/memory.h"
  70 #include "exec/exec-all.h"
  71 #include "qemu/log.h"
  72 #include "qmp-commands.h"
  73 #include "hmp.h"
  74 #include "qemu/thread.h"
  75 #include "block/qapi.h"
  76 #include "qapi/qmp-event.h"
  77 #include "qapi-event.h"
  78 #include "qmp-introspect.h"
  79 #include "sysemu/qtest.h"
  80 #include "qemu/cutils.h"
  81 #include "qapi/qmp/dispatch.h"
  82
  83 #if defined(TARGET_S390X)
  84 #include "hw/s390x/storage-keys.h"
  85 #endif
  86
  87 /*
  88  * Supported types:
  89  *
  90  * 'F'          filename
  91  * 'B'          block device name
  92  * 's'          string (accept optional quote)
  93  * 'S'          it just appends the rest of the string (accept optional quote)
  94  * 'O'          option string of the form NAME=VALUE,...
  95  *              parsed according to QemuOptsList given by its name
  96  *              Example: 'device:O' uses qemu_device_opts.
  97  *              Restriction: only lists with empty desc are supported
  98  *              TODO lift the restriction
  99  * 'i'          32 bit integer
 100  * 'l'          target long (32 or 64 bit)
 101  * 'M'          Non-negative target long (32 or 64 bit), in user mode the
 102  *              value is multiplied by 2^20 (think Mebibyte)
 103  * 'o'          octets (aka bytes)
 104  *              user mode accepts an optional E, e, P, p, T, t, G, g, M, m,
 105  *              K, k suffix, which multiplies the value by 2^60 for suffixes E
 106  *              and e, 2^50 for suffixes P and p, 2^40 for suffixes T and t,
 107  *              2^30 for suffixes G and g, 2^20 for M and m, 2^10 for K and k
 108  * 'T'          double
 109  *              user mode accepts an optional ms, us, ns suffix,
 110  *              which divides the value by 1e3, 1e6, 1e9, respectively
 111  * '/'          optional gdb-like print format (like "/10x")
 112  *
 113  * '?'          optional type (for all types, except '/')
 114  * '.'          other form of optional type (for 'i' and 'l')
 115  * 'b'          boolean
 116  *              user mode accepts "on" or "off"
 117  * '-'          optional parameter (eg. '-f')
 118  *
 119  */
 120
 121 typedef struct mon_cmd_t {
 122     const char *name;
 123     const char *args_type;
 124     const char *params;
 125     const char *help;
 126     void (*cmd)(Monitor *mon, const QDict *qdict);
 127     /* @sub_table is a list of 2nd level of commands. If it does not exist,
 128      * cmd should be used. If it exists, sub_table[?].cmd should be
 129      * used, and cmd of 1st level plays the role of help function.
 130      */
 131     struct mon_cmd_t *sub_table;
 132     void (*command_completion)(ReadLineState *rs, int nb_args, const char *str);
 133 } mon_cmd_t;
 134
 135 /* file descriptors passed via SCM_RIGHTS */
 136 typedef struct mon_fd_t mon_fd_t;
 137 struct mon_fd_t {
 138     char *name;
 139     int fd;
 140     QLIST_ENTRY(mon_fd_t) next;
 141 };
 142
 143 /* file descriptor associated with a file descriptor set */
 144 typedef struct MonFdsetFd MonFdsetFd;
 145 struct MonFdsetFd {
 146     int fd;
 147     bool removed;
 148     char *opaque;
 149     QLIST_ENTRY(MonFdsetFd) next;
 150 };
 151
 152 /* file descriptor set containing fds passed via SCM_RIGHTS */
 153 typedef struct MonFdset MonFdset;
 154 struct MonFdset {
 155     int64_t id;
 156     QLIST_HEAD(, MonFdsetFd) fds;
 157     QLIST_HEAD(, MonFdsetFd) dup_fds;
 158     QLIST_ENTRY(MonFdset) next;
 159 };
 160
 161 typedef struct {
 162     JSONMessageParser parser;
 163     /*
 164      * When a client connects, we're in capabilities negotiation mode.
 165      * When command qmp_capabilities succeeds, we go into command
 166      * mode.
 167      */
 168     bool in_command_mode;       /* are we in command mode? */
 169 } MonitorQMP;
 170
 171 /*
 172  * To prevent flooding clients, events can be throttled. The
 173  * throttling is calculated globally, rather than per-Monitor
 174  * instance.
 175  */
 176 typedef struct MonitorQAPIEventState {
 177     QAPIEvent event;    /* Throttling state for this event type and... */
 178     QDict *data;        /* ... data, see qapi_event_throttle_equal() */
 179     QEMUTimer *timer;   /* Timer for handling delayed events */
 180     QDict *qdict;       /* Delayed event (if any) */
 181 } MonitorQAPIEventState;
 182
 183 typedef struct {
 184     int64_t rate;       /* Minimum time (in ns) between two events */
 185 } MonitorQAPIEventConf;
 186
 187 struct Monitor {
 188     CharBackend chr;
 189     int reset_seen;
 190     int flags;
 191     int suspend_cnt;
 192     bool skip_flush;
 193
 194     QemuMutex out_lock;
 195     QString *outbuf;
 196     guint out_watch;
 197
 198     /* Read under either BQL or out_lock, written with BQL+out_lock.  */
 199     int mux_out;
 200
 201     ReadLineState *rs;
 202     MonitorQMP qmp;
 203     CPUState *mon_cpu;
 204     BlockCompletionFunc *password_completion_cb;
 205     void *password_opaque;
 206     mon_cmd_t *cmd_table;
 207     QLIST_HEAD(,mon_fd_t) fds;
 208     QLIST_ENTRY(Monitor) entry;
 209 };
 210
 211 /* QMP checker flags */
 212 #define QMP_ACCEPT_UNKNOWNS 1
 213
 214 /* Protects mon_list, monitor_event_state.  */
 215 static QemuMutex monitor_lock;
 216
 217 static QLIST_HEAD(mon_list, Monitor) mon_list;
 218 static QLIST_HEAD(mon_fdsets, MonFdset) mon_fdsets;
 219 static int mon_refcount;
 220
 221 static mon_cmd_t mon_cmds[];
 222 static mon_cmd_t info_cmds[];
 223
 224 Monitor *cur_mon;
 225
 226 static QEMUClockType event_clock_type = QEMU_CLOCK_REALTIME;
 227
 228 static void monitor_command_cb(void *opaque, const char *cmdline,
 229                                void *readline_opaque);
 230
 231 /**
 232  * Is @mon a QMP monitor?
 233  */
 234 static inline bool monitor_is_qmp(const Monitor *mon)
 235 {
 236     return (mon->flags & MONITOR_USE_CONTROL);
 237 }
 238
 239 /**
 240  * Is the current monitor, if any, a QMP monitor?
 241  */
 242 bool monitor_cur_is_qmp(void)
 243 {
 244     return cur_mon && monitor_is_qmp(cur_mon);
 245 }
 246
 247 void monitor_read_command(Monitor *mon, int show_prompt)
 248 {
 249     if (!mon->rs)
 250         return;
 251
 252     readline_start(mon->rs, "(qemu) ", 0, monitor_command_cb, NULL);
 253     if (show_prompt)
 254         readline_show_prompt(mon->rs);
 255 }
 256
 257 int monitor_read_password(Monitor *mon, ReadLineFunc *readline_func,
 258                           void *opaque)
 259 {
 260     if (mon->rs) {
 261         readline_start(mon->rs, "Password: ", 1, readline_func, opaque);
 262         /* prompt is printed on return from the command handler */
 263         return 0;
 264     } else {
 265         monitor_printf(mon, "terminal does not support password prompting\n");
 266         return -ENOTTY;
 267     }
 268 }
 269
 270 static void monitor_flush_locked(Monitor *mon);
 271
 272 static gboolean monitor_unblocked(GIOChannel *chan, GIOCondition cond,
 273                                   void *opaque)
 274 {
 275     Monitor *mon = opaque;
 276
 277     qemu_mutex_lock(&mon->out_lock);
 278     mon->out_watch = 0;
 279     monitor_flush_locked(mon);
 280     qemu_mutex_unlock(&mon->out_lock);
 281     return FALSE;
 282 }
 283
 284 /* Called with mon->out_lock held.  */
 285 static void monitor_flush_locked(Monitor *mon)
 286 {
 287     int rc;
 288     size_t len;
 289     const char *buf;
 290
 291     if (mon->skip_flush) {
 292         return;
 293     }
 294
 295     buf = qstring_get_str(mon->outbuf);
 296     len = qstring_get_length(mon->outbuf);
 297
 298     if (len && !mon->mux_out) {
 299         rc = qemu_chr_fe_write(&mon->chr, (const uint8_t *) buf, len);
 300         if ((rc < 0 && errno != EAGAIN) || (rc == len)) {
 301             /* all flushed or error */
 302             QDECREF(mon->outbuf);
 303             mon->outbuf = qstring_new();
 304             return;
 305         }
 306         if (rc > 0) {
 307             /* partial write */
 308             QString *tmp = qstring_from_str(buf + rc);
 309             QDECREF(mon->outbuf);
 310             mon->outbuf = tmp;
 311         }
 312         if (mon->out_watch == 0) {
 313             mon->out_watch =
 314                 qemu_chr_fe_add_watch(&mon->chr, G_IO_OUT | G_IO_HUP,
 315                                       monitor_unblocked, mon);
 316         }
 317     }
 318 }
 319
 320 void monitor_flush(Monitor *mon)
 321 {
 322     qemu_mutex_lock(&mon->out_lock);
 323     monitor_flush_locked(mon);
 324     qemu_mutex_unlock(&mon->out_lock);
 325 }
 326
 327 /* flush at every end of line */
 328 static void monitor_puts(Monitor *mon, const char *str)
 329 {
 330     char c;
 331
 332     qemu_mutex_lock(&mon->out_lock);
 333     for(;;) {
 334         c = *str++;
 335         if (c == '\0')
 336             break;
 337         if (c == '\n') {
 338             qstring_append_chr(mon->outbuf, '\r');
 339         }
 340         qstring_append_chr(mon->outbuf, c);
 341         if (c == '\n') {
 342             monitor_flush_locked(mon);
 343         }
 344     }
 345     qemu_mutex_unlock(&mon->out_lock);
 346 }
 347
 348 void monitor_vprintf(Monitor *mon, const char *fmt, va_list ap)
 349 {
 350     char *buf;
 351
 352     if (!mon)
 353         return;
 354
 355     if (monitor_is_qmp(mon)) {
 356         return;
 357     }
 358
 359     buf = g_strdup_vprintf(fmt, ap);
 360     monitor_puts(mon, buf);
 361     g_free(buf);
 362 }
 363
 364 void monitor_printf(Monitor *mon, const char *fmt, ...)
 365 {
 366     va_list ap;
 367     va_start(ap, fmt);
 368     monitor_vprintf(mon, fmt, ap);
 369     va_end(ap);
 370 }
 371
 372 int monitor_fprintf(FILE *stream, const char *fmt, ...)
 373 {
 374     va_list ap;
 375     va_start(ap, fmt);
 376     monitor_vprintf((Monitor *)stream, fmt, ap);
 377     va_end(ap);
 378     return 0;
 379 }
 380
 381 static void monitor_json_emitter(Monitor *mon, const QObject *data)
 382 {
 383     QString *json;
 384
 385     json = mon->flags & MONITOR_USE_PRETTY ? qobject_to_json_pretty(data) :
 386                                              qobject_to_json(data);
 387     assert(json != NULL);
 388
 389     qstring_append_chr(json, '\n');
 390     monitor_puts(mon, qstring_get_str(json));
 391
 392     QDECREF(json);
 393 }
 394
 395 static MonitorQAPIEventConf monitor_qapi_event_conf[QAPI_EVENT__MAX] = {
 396     /* Limit guest-triggerable events to 1 per second */
 397     [QAPI_EVENT_RTC_CHANGE]        = { 1000 * SCALE_MS },
 398     [QAPI_EVENT_WATCHDOG]          = { 1000 * SCALE_MS },
 399     [QAPI_EVENT_BALLOON_CHANGE]    = { 1000 * SCALE_MS },
 400     [QAPI_EVENT_QUORUM_REPORT_BAD] = { 1000 * SCALE_MS },
 401     [QAPI_EVENT_QUORUM_FAILURE]    = { 1000 * SCALE_MS },
 402     [QAPI_EVENT_VSERPORT_CHANGE]   = { 1000 * SCALE_MS },
 403 };
 404
 405 GHashTable *monitor_qapi_event_state;
 406
 407 /*
 408  * Emits the event to every monitor instance, @event is only used for trace
 409  * Called with monitor_lock held.
 410  */
 411 static void monitor_qapi_event_emit(QAPIEvent event, QDict *qdict)
 412 {
 413     Monitor *mon;
 414
 415     trace_monitor_protocol_event_emit(event, qdict);
 416     QLIST_FOREACH(mon, &mon_list, entry) {
 417         if (monitor_is_qmp(mon) && mon->qmp.in_command_mode) {
 418             monitor_json_emitter(mon, QOBJECT(qdict));
 419         }
 420     }
 421 }
 422
 423 static void monitor_qapi_event_handler(void *opaque);
 424
 425 /*
 426  * Queue a new event for emission to Monitor instances,
 427  * applying any rate limiting if required.
 428  */
 429 static void
 430 monitor_qapi_event_queue(QAPIEvent event, QDict *qdict, Error **errp)
 431 {
 432     MonitorQAPIEventConf *evconf;
 433     MonitorQAPIEventState *evstate;
 434
 435     assert(event < QAPI_EVENT__MAX);
 436     evconf = &monitor_qapi_event_conf[event];
 437     trace_monitor_protocol_event_queue(event, qdict, evconf->rate);
 438
 439     qemu_mutex_lock(&monitor_lock);
 440
 441     if (!evconf->rate) {
 442         /* Unthrottled event */
 443         monitor_qapi_event_emit(event, qdict);
 444     } else {
 445         QDict *data = qobject_to_qdict(qdict_get(qdict, "data"));
 446         MonitorQAPIEventState key = { .event = event, .data = data };
 447
 448         evstate = g_hash_table_lookup(monitor_qapi_event_state, &key);
 449         assert(!evstate || timer_pending(evstate->timer));
 450
 451         if (evstate) {
 452             /*
 453              * Timer is pending for (at least) evconf->rate ns after
 454              * last send.  Store event for sending when timer fires,
 455              * replacing a prior stored event if any.
 456              */
 457             QDECREF(evstate->qdict);
 458             evstate->qdict = qdict;
 459             QINCREF(evstate->qdict);
 460         } else {
 461             /*
 462              * Last send was (at least) evconf->rate ns ago.
 463              * Send immediately, and arm the timer to call
 464              * monitor_qapi_event_handler() in evconf->rate ns.  Any
 465              * events arriving before then will be delayed until then.
 466              */
 467             int64_t now = qemu_clock_get_ns(event_clock_type);
 468
 469             monitor_qapi_event_emit(event, qdict);
 470
 471             evstate = g_new(MonitorQAPIEventState, 1);
 472             evstate->event = event;
 473             evstate->data = data;
 474             QINCREF(evstate->data);
 475             evstate->qdict = NULL;
 476             evstate->timer = timer_new_ns(event_clock_type,
 477                                           monitor_qapi_event_handler,
 478                                           evstate);
 479             g_hash_table_add(monitor_qapi_event_state, evstate);
 480             timer_mod_ns(evstate->timer, now + evconf->rate);
 481         }
 482     }
 483
 484     qemu_mutex_unlock(&monitor_lock);
 485 }
 486
 487 /*
 488  * This function runs evconf->rate ns after sending a throttled
 489  * event.
 490  * If another event has since been stored, send it.
 491  */
 492 static void monitor_qapi_event_handler(void *opaque)
 493 {
 494     MonitorQAPIEventState *evstate = opaque;
 495     MonitorQAPIEventConf *evconf = &monitor_qapi_event_conf[evstate->event];
 496
 497     trace_monitor_protocol_event_handler(evstate->event, evstate->qdict);
 498     qemu_mutex_lock(&monitor_lock);
 499
 500     if (evstate->qdict) {
 501         int64_t now = qemu_clock_get_ns(event_clock_type);
 502
 503         monitor_qapi_event_emit(evstate->event, evstate->qdict);
 504         QDECREF(evstate->qdict);
 505         evstate->qdict = NULL;
 506         timer_mod_ns(evstate->timer, now + evconf->rate);
 507     } else {
 508         g_hash_table_remove(monitor_qapi_event_state, evstate);
 509         QDECREF(evstate->data);
 510         timer_free(evstate->timer);
 511         g_free(evstate);
 512     }
 513
 514     qemu_mutex_unlock(&monitor_lock);
 515 }
 516
 517 static unsigned int qapi_event_throttle_hash(const void *key)
 518 {
 519     const MonitorQAPIEventState *evstate = key;
 520     unsigned int hash = evstate->event * 255;
 521
 522     if (evstate->event == QAPI_EVENT_VSERPORT_CHANGE) {
 523         hash += g_str_hash(qdict_get_str(evstate->data, "id"));
 524     }
 525
 526     if (evstate->event == QAPI_EVENT_QUORUM_REPORT_BAD) {
 527         hash += g_str_hash(qdict_get_str(evstate->data, "node-name"));
 528     }
 529
 530     return hash;
 531 }
 532
 533 static gboolean qapi_event_throttle_equal(const void *a, const void *b)
 534 {
 535     const MonitorQAPIEventState *eva = a;
 536     const MonitorQAPIEventState *evb = b;
 537
 538     if (eva->event != evb->event) {
 539         return FALSE;
 540     }
 541
 542     if (eva->event == QAPI_EVENT_VSERPORT_CHANGE) {
 543         return !strcmp(qdict_get_str(eva->data, "id"),
 544                        qdict_get_str(evb->data, "id"));
 545     }
 546
 547     if (eva->event == QAPI_EVENT_QUORUM_REPORT_BAD) {
 548         return !strcmp(qdict_get_str(eva->data, "node-name"),
 549                        qdict_get_str(evb->data, "node-name"));
 550     }
 551
 552     return TRUE;
 553 }
 554
 555 static void monitor_qapi_event_init(void)
 556 {
 557     if (qtest_enabled()) {
 558         event_clock_type = QEMU_CLOCK_VIRTUAL;
 559     }
 560
 561     monitor_qapi_event_state = g_hash_table_new(qapi_event_throttle_hash,
 562                                                 qapi_event_throttle_equal);
 563     qmp_event_set_func_emit(monitor_qapi_event_queue);
 564 }
 565
 566 void qmp_qmp_capabilities(Error **errp)
 567 {
 568     cur_mon->qmp.in_command_mode = true;
 569 }
 570
 571 static void handle_hmp_command(Monitor *mon, const char *cmdline);
 572
 573 static void monitor_data_init(Monitor *mon)
 574 {
 575     memset(mon, 0, sizeof(Monitor));
 576     qemu_mutex_init(&mon->out_lock);
 577     mon->outbuf = qstring_new();
 578     /* Use *mon_cmds by default. */
 579     mon->cmd_table = mon_cmds;
 580 }
 581
 582 static void monitor_data_destroy(Monitor *mon)
 583 {
 584     qemu_chr_fe_deinit(&mon->chr);
 585     if (monitor_is_qmp(mon)) {
 586         json_message_parser_destroy(&mon->qmp.parser);
 587     }
 588     g_free(mon->rs);
 589     QDECREF(mon->outbuf);
 590     qemu_mutex_destroy(&mon->out_lock);
 591 }
 592
 593 char *qmp_human_monitor_command(const char *command_line, bool has_cpu_index,
 594                                 int64_t cpu_index, Error **errp)
 595 {
 596     char *output = NULL;
 597     Monitor *old_mon, hmp;
 598
 599     monitor_data_init(&hmp);
 600     hmp.skip_flush = true;
 601
 602     old_mon = cur_mon;
 603     cur_mon = &hmp;
 604
 605     if (has_cpu_index) {
 606         int ret = monitor_set_cpu(cpu_index);
 607         if (ret < 0) {
 608             cur_mon = old_mon;
 609             error_setg(errp, QERR_INVALID_PARAMETER_VALUE, "cpu-index",
 610                        "a CPU number");
 611             goto out;
 612         }
 613     }
 614
 615     handle_hmp_command(&hmp, command_line);
 616     cur_mon = old_mon;
 617
 618     qemu_mutex_lock(&hmp.out_lock);
 619     if (qstring_get_length(hmp.outbuf) > 0) {
 620         output = g_strdup(qstring_get_str(hmp.outbuf));
 621     } else {
 622         output = g_strdup("");
 623     }
 624     qemu_mutex_unlock(&hmp.out_lock);
 625
 626 out:
 627     monitor_data_destroy(&hmp);
 628     return output;
 629 }
 630
 631 static int compare_cmd(const char *name, const char *list)
 632 {
 633     const char *p, *pstart;
 634     int len;
 635     len = strlen(name);
 636     p = list;
 637     for(;;) {
 638         pstart = p;
 639         p = strchr(p, '|');
 640         if (!p)
 641             p = pstart + strlen(pstart);
 642         if ((p - pstart) == len && !memcmp(pstart, name, len))
 643             return 1;
 644         if (*p == '\0')
 645             break;
 646         p++;
 647     }
 648     return 0;
 649 }
 650
 651 static int get_str(char *buf, int buf_size, const char **pp)
 652 {
 653     const char *p;
 654     char *q;
 655     int c;
 656
 657     q = buf;
 658     p = *pp;
 659     while (qemu_isspace(*p)) {
 660         p++;
 661     }
 662     if (*p == '\0') {
 663     fail:
 664         *q = '\0';
 665         *pp = p;
 666         return -1;
 667     }
 668     if (*p == '\"') {
 669         p++;
 670         while (*p != '\0' && *p != '\"') {
 671             if (*p == '\\') {
 672                 p++;
 673                 c = *p++;
 674                 switch (c) {
 675                 case 'n':
 676                     c = '\n';
 677                     break;
 678                 case 'r':
 679                     c = '\r';
 680                     break;
 681                 case '\\':
 682                 case '\'':
 683                 case '\"':
 684                     break;
 685                 default:
 686                     printf("unsupported escape code: '\\%c'\n", c);
 687                     goto fail;
 688                 }
 689                 if ((q - buf) < buf_size - 1) {
 690                     *q++ = c;
 691                 }
 692             } else {
 693                 if ((q - buf) < buf_size - 1) {
 694                     *q++ = *p;
 695                 }
 696                 p++;
 697             }
 698         }
 699         if (*p != '\"') {
 700             printf("unterminated string\n");
 701             goto fail;
 702         }
 703         p++;
 704     } else {
 705         while (*p != '\0' && !qemu_isspace(*p)) {
 706             if ((q - buf) < buf_size - 1) {
 707                 *q++ = *p;
 708             }
 709             p++;
 710         }
 711     }
 712     *q = '\0';
 713     *pp = p;
 714     return 0;
 715 }
 716
 717 #define MAX_ARGS 16
 718
 719 static void free_cmdline_args(char **args, int nb_args)
 720 {
 721     int i;
 722
 723     assert(nb_args <= MAX_ARGS);
 724
 725     for (i = 0; i < nb_args; i++) {
 726         g_free(args[i]);
 727     }
 728
 729 }
 730
 731 /*
 732  * Parse the command line to get valid args.
 733  * @cmdline: command line to be parsed.
 734  * @pnb_args: location to store the number of args, must NOT be NULL.
 735  * @args: location to store the args, which should be freed by caller, must
 736  *        NOT be NULL.
 737  *
 738  * Returns 0 on success, negative on failure.
 739  *
 740  * NOTE: this parser is an approximate form of the real command parser. Number
 741  *       of args have a limit of MAX_ARGS. If cmdline contains more, it will
 742  *       return with failure.
 743  */
 744 static int parse_cmdline(const char *cmdline,
 745                          int *pnb_args, char **args)
 746 {
 747     const char *p;
 748     int nb_args, ret;
 749     char buf[1024];
 750
 751     p = cmdline;
 752     nb_args = 0;
 753     for (;;) {
 754         while (qemu_isspace(*p)) {
 755             p++;
 756         }
 757         if (*p == '\0') {
 758             break;
 759         }
 760         if (nb_args >= MAX_ARGS) {
 761             goto fail;
 762         }
 763         ret = get_str(buf, sizeof(buf), &p);
 764         if (ret < 0) {
 765             goto fail;
 766         }
 767         args[nb_args] = g_strdup(buf);
 768         nb_args++;
 769     }
 770     *pnb_args = nb_args;
 771     return 0;
 772
 773  fail:
 774     free_cmdline_args(args, nb_args);
 775     return -1;
 776 }
 777
 778 static void help_cmd_dump_one(Monitor *mon,
 779                               const mon_cmd_t *cmd,
 780                               char **prefix_args,
 781                               int prefix_args_nb)
 782 {
 783     int i;
 784
 785     for (i = 0; i < prefix_args_nb; i++) {
 786         monitor_printf(mon, "%s ", prefix_args[i]);
 787     }
 788     monitor_printf(mon, "%s %s -- %s\n", cmd->name, cmd->params, cmd->help);
 789 }
 790
 791 /* @args[@arg_index] is the valid command need to find in @cmds */
 792 static void help_cmd_dump(Monitor *mon, const mon_cmd_t *cmds,
 793                           char **args, int nb_args, int arg_index)
 794 {
 795     const mon_cmd_t *cmd;
 796
 797     /* No valid arg need to compare with, dump all in *cmds */
 798     if (arg_index >= nb_args) {
 799         for (cmd = cmds; cmd->name != NULL; cmd++) {
 800             help_cmd_dump_one(mon, cmd, args, arg_index);
 801         }
 802         return;
 803     }
 804
 805     /* Find one entry to dump */
 806     for (cmd = cmds; cmd->name != NULL; cmd++) {
 807         if (compare_cmd(args[arg_index], cmd->name)) {
 808             if (cmd->sub_table) {
 809                 /* continue with next arg */
 810                 help_cmd_dump(mon, cmd->sub_table,
 811                               args, nb_args, arg_index + 1);
 812             } else {
 813                 help_cmd_dump_one(mon, cmd, args, arg_index);
 814             }
 815             break;
 816         }
 817     }
 818 }
 819
 820 static void help_cmd(Monitor *mon, const char *name)
 821 {
 822     char *args[MAX_ARGS];
 823     int nb_args = 0;
 824
 825     /* 1. parse user input */
 826     if (name) {
 827         /* special case for log, directly dump and return */
 828         if (!strcmp(name, "log")) {
 829             const QEMULogItem *item;
 830             monitor_printf(mon, "Log items (comma separated):\n");
 831             monitor_printf(mon, "%-10s %s\n", "none", "remove all logs");
 832             for (item = qemu_log_items; item->mask != 0; item++) {
 833                 monitor_printf(mon, "%-10s %s\n", item->name, item->help);
 834             }
 835             return;
 836         }
 837
 838         if (parse_cmdline(name, &nb_args, args) < 0) {
 839             return;
 840         }
 841     }
 842
 843     /* 2. dump the contents according to parsed args */
 844     help_cmd_dump(mon, mon->cmd_table, args, nb_args, 0);
 845
 846     free_cmdline_args(args, nb_args);
 847 }
 848
 849 static void do_help_cmd(Monitor *mon, const QDict *qdict)
 850 {
 851     help_cmd(mon, qdict_get_try_str(qdict, "name"));
 852 }
 853
 854 static void hmp_trace_event(Monitor *mon, const QDict *qdict)
 855 {
 856     const char *tp_name = qdict_get_str(qdict, "name");
 857     bool new_state = qdict_get_bool(qdict, "option");
 858     bool has_vcpu = qdict_haskey(qdict, "vcpu");
 859     int vcpu = qdict_get_try_int(qdict, "vcpu", 0);
 860     Error *local_err = NULL;
 861
 862     if (vcpu < 0) {
 863         monitor_printf(mon, "argument vcpu must be positive");
 864         return;
 865     }
 866
 867     qmp_trace_event_set_state(tp_name, new_state, true, true, has_vcpu, vcpu, &local_err);
 868     if (local_err) {
 869         error_report_err(local_err);
 870     }
 871 }
 872
 873 #ifdef CONFIG_TRACE_SIMPLE
 874 static void hmp_trace_file(Monitor *mon, const QDict *qdict)
 875 {
 876     const char *op = qdict_get_try_str(qdict, "op");
 877     const char *arg = qdict_get_try_str(qdict, "arg");
 878
 879     if (!op) {
 880         st_print_trace_file_status((FILE *)mon, &monitor_fprintf);
 881     } else if (!strcmp(op, "on")) {
 882         st_set_trace_file_enabled(true);
 883     } else if (!strcmp(op, "off")) {
 884         st_set_trace_file_enabled(false);
 885     } else if (!strcmp(op, "flush")) {
 886         st_flush_trace_buffer();
 887     } else if (!strcmp(op, "set")) {
 888         if (arg) {
 889             st_set_trace_file(arg);
 890         }
 891     } else {
 892         monitor_printf(mon, "unexpected argument \"%s\"\n", op);
 893         help_cmd(mon, "trace-file");
 894     }
 895 }
 896 #endif
 897
 898 static void hmp_info_help(Monitor *mon, const QDict *qdict)
 899 {
 900     help_cmd(mon, "info");
 901 }
 902
 903 static void query_commands_cb(QmpCommand *cmd, void *opaque)
 904 {
 905     CommandInfoList *info, **list = opaque;
 906
 907     if (!cmd->enabled) {
 908         return;
 909     }
 910
 911     info = g_malloc0(sizeof(*info));
 912     info->value = g_malloc0(sizeof(*info->value));
 913     info->value->name = g_strdup(cmd->name);
 914     info->next = *list;
 915     *list = info;
 916 }
 917
 918 CommandInfoList *qmp_query_commands(Error **errp)
 919 {
 920     CommandInfoList *list = NULL;
 921
 922     qmp_for_each_command(query_commands_cb, &list);
 923
 924     return list;
 925 }
 926
 927 EventInfoList *qmp_query_events(Error **errp)
 928 {
 929     EventInfoList *info, *ev_list = NULL;
 930     QAPIEvent e;
 931
 932     for (e = 0 ; e < QAPI_EVENT__MAX ; e++) {
 933         const char *event_name = QAPIEvent_lookup[e];
 934         assert(event_name != NULL);
 935         info = g_malloc0(sizeof(*info));
 936         info->value = g_malloc0(sizeof(*info->value));
 937         info->value->name = g_strdup(event_name);
 938
 939         info->next = ev_list;
 940         ev_list = info;
 941     }
 942
 943     return ev_list;
 944 }
 945
 946 /*
 947  * Minor hack: generated marshalling suppressed for this command
 948  * ('gen': false in the schema) so we can parse the JSON string
 949  * directly into QObject instead of first parsing it with
 950  * visit_type_SchemaInfoList() into a SchemaInfoList, then marshal it
 951  * to QObject with generated output marshallers, every time.  Instead,
 952  * we do it in test-qobject-input-visitor.c, just to make sure
 953  * qapi-introspect.py's output actually conforms to the schema.
 954  */
 955 static void qmp_query_qmp_schema(QDict *qdict, QObject **ret_data,
 956                                  Error **errp)
 957 {
 958     *ret_data = qobject_from_json(qmp_schema_json);
 959 }
 960
 961 /*
 962  * We used to define commands in qmp-commands.hx in addition to the
 963  * QAPI schema.  This permitted defining some of them only in certain
 964  * configurations.  query-commands has always reflected that (good,
 965  * because it lets QMP clients figure out what's actually available),
 966  * while query-qmp-schema never did (not so good).  This function is a
 967  * hack to keep the configuration-specific commands defined exactly as
 968  * before, even though qmp-commands.hx is gone.
 969  *
 970  * FIXME Educate the QAPI schema on configuration-specific commands,
 971  * and drop this hack.
 972  */
 973 static void qmp_unregister_commands_hack(void)
 974 {
 975 #ifndef CONFIG_SPICE
 976     qmp_unregister_command("query-spice");
 977 #endif
 978 #ifndef TARGET_I386
 979     qmp_unregister_command("rtc-reset-reinjection");
 980 #endif
 981 #ifndef TARGET_S390X
 982     qmp_unregister_command("dump-skeys");
 983 #endif
 984 #ifndef TARGET_ARM
 985     qmp_unregister_command("query-gic-capabilities");
 986 #endif
 987 #if !defined(TARGET_S390X) && !defined(TARGET_I386)
 988     qmp_unregister_command("query-cpu-model-expansion");
 989 #endif
 990 #if !defined(TARGET_S390X)
 991     qmp_unregister_command("query-cpu-model-baseline");
 992     qmp_unregister_command("query-cpu-model-comparison");
 993 #endif
 994 #if !defined(TARGET_PPC) && !defined(TARGET_ARM) && !defined(TARGET_I386) \
 995     && !defined(TARGET_S390X)
 996     qmp_unregister_command("query-cpu-definitions");
 997 #endif
 998 }
 999
1000 void monitor_init_qmp_commands(void)
1001 {
1002     qmp_init_marshal();
1003
1004     qmp_register_command("query-qmp-schema", qmp_query_qmp_schema,
1005                          QCO_NO_OPTIONS);
1006     qmp_register_command("device_add", qmp_device_add,
1007                          QCO_NO_OPTIONS);
1008     qmp_register_command("netdev_add", qmp_netdev_add,
1009                          QCO_NO_OPTIONS);
1010
1011     qmp_unregister_commands_hack();
1012 }
1013
1014 /* set the current CPU defined by the user */
1015 int monitor_set_cpu(int cpu_index)
1016 {
1017     CPUState *cpu;
1018
1019     cpu = qemu_get_cpu(cpu_index);
1020     if (cpu == NULL) {
1021         return -1;
1022     }
1023     cur_mon->mon_cpu = cpu;
1024     return 0;
1025 }
1026
1027 CPUState *mon_get_cpu(void)
1028 {
1029     if (!cur_mon->mon_cpu) {
1030         if (!first_cpu) {
1031             return NULL;
1032         }
1033         monitor_set_cpu(first_cpu->cpu_index);
1034     }
1035     cpu_synchronize_state(cur_mon->mon_cpu);
1036     return cur_mon->mon_cpu;
1037 }
1038
1039 CPUArchState *mon_get_cpu_env(void)
1040 {
1041     CPUState *cs = mon_get_cpu();
1042
1043     return cs ? cs->env_ptr : NULL;
1044 }
1045
1046 int monitor_get_cpu_index(void)
1047 {
1048     CPUState *cs = mon_get_cpu();
1049
1050     return cs ? cs->cpu_index : UNASSIGNED_CPU_INDEX;
1051 }
1052
1053 static void hmp_info_registers(Monitor *mon, const QDict *qdict)
1054 {
1055     CPUState *cs = mon_get_cpu();
1056
1057     if (!cs) {
1058         monitor_printf(mon, "No CPU available\n");
1059         return;
1060     }
1061     cpu_dump_state(cs, (FILE *)mon, monitor_fprintf, CPU_DUMP_FPU);
1062 }
1063
1064 static void hmp_info_jit(Monitor *mon, const QDict *qdict)
1065 {
1066     dump_exec_info((FILE *)mon, monitor_fprintf);
1067     dump_drift_info((FILE *)mon, monitor_fprintf);
1068 }
1069
1070 static void hmp_info_opcount(Monitor *mon, const QDict *qdict)
1071 {
1072     dump_opcount_info((FILE *)mon, monitor_fprintf);
1073 }
1074
1075 static void hmp_info_history(Monitor *mon, const QDict *qdict)
1076 {
1077     int i;
1078     const char *str;
1079
1080     if (!mon->rs)
1081         return;
1082     i = 0;
1083     for(;;) {
1084         str = readline_get_history(mon->rs, i);
1085         if (!str)
1086             break;
1087         monitor_printf(mon, "%d: '%s'\n", i, str);
1088         i++;
1089     }
1090 }
1091
1092 static void hmp_info_cpustats(Monitor *mon, const QDict *qdict)
1093 {
1094     CPUState *cs = mon_get_cpu();
1095
1096     if (!cs) {
1097         monitor_printf(mon, "No CPU available\n");
1098         return;
1099     }
1100     cpu_dump_statistics(cs, (FILE *)mon, &monitor_fprintf, 0);
1101 }
1102
1103 static void hmp_info_trace_events(Monitor *mon, const QDict *qdict)
1104 {
1105     const char *name = qdict_get_try_str(qdict, "name");
1106     bool has_vcpu = qdict_haskey(qdict, "vcpu");
1107     int vcpu = qdict_get_try_int(qdict, "vcpu", 0);
1108     TraceEventInfoList *events;
1109     TraceEventInfoList *elem;
1110     Error *local_err = NULL;
1111
1112     if (name == NULL) {
1113         name = "*";
1114     }
1115     if (vcpu < 0) {
1116         monitor_printf(mon, "argument vcpu must be positive");
1117         return;
1118     }
1119
1120     events = qmp_trace_event_get_state(name, has_vcpu, vcpu, &local_err);
1121     if (local_err) {
1122         error_report_err(local_err);
1123         return;
1124     }
1125
1126     for (elem = events; elem != NULL; elem = elem->next) {
1127         monitor_printf(mon, "%s : state %u\n",
1128                        elem->value->name,
1129                        elem->value->state == TRACE_EVENT_STATE_ENABLED ? 1 : 0);
1130     }
1131     qapi_free_TraceEventInfoList(events);
1132 }
1133
1134 void qmp_client_migrate_info(const char *protocol, const char *hostname,
1135                              bool has_port, int64_t port,
1136                              bool has_tls_port, int64_t tls_port,
1137                              bool has_cert_subject, const char *cert_subject,
1138                              Error **errp)
1139 {
1140     if (strcmp(protocol, "spice") == 0) {
1141         if (!qemu_using_spice(errp)) {
1142             return;
1143         }
1144
1145         if (!has_port && !has_tls_port) {
1146             error_setg(errp, QERR_MISSING_PARAMETER, "port/tls-port");
1147             return;
1148         }
1149
1150         if (qemu_spice_migrate_info(hostname,
1151                                     has_port ? port : -1,
1152                                     has_tls_port ? tls_port : -1,
1153                                     cert_subject)) {
1154             error_setg(errp, QERR_UNDEFINED_ERROR);
1155             return;
1156         }
1157         return;
1158     }
1159
1160     error_setg(errp, QERR_INVALID_PARAMETER_VALUE, "protocol", "spice");
1161 }
1162
1163 static void hmp_logfile(Monitor *mon, const QDict *qdict)
1164 {
1165     Error *err = NULL;
1166
1167     qemu_set_log_filename(qdict_get_str(qdict, "filename"), &err);
1168     if (err) {
1169         error_report_err(err);
1170     }
1171 }
1172
1173 static void hmp_log(Monitor *mon, const QDict *qdict)
1174 {
1175     int mask;
1176     const char *items = qdict_get_str(qdict, "items");
1177
1178     if (!strcmp(items, "none")) {
1179         mask = 0;
1180     } else {
1181         mask = qemu_str_to_log_mask(items);
1182         if (!mask) {
1183             help_cmd(mon, "log");
1184             return;
1185         }
1186     }
1187     qemu_set_log(mask);
1188 }
1189
1190 static void hmp_singlestep(Monitor *mon, const QDict *qdict)
1191 {
1192     const char *option = qdict_get_try_str(qdict, "option");
1193     if (!option || !strcmp(option, "on")) {
1194         singlestep = 1;
1195     } else if (!strcmp(option, "off")) {
1196         singlestep = 0;
1197     } else {
1198         monitor_printf(mon, "unexpected option %s\n", option);
1199     }
1200 }
1201
1202 static void hmp_gdbserver(Monitor *mon, const QDict *qdict)
1203 {
1204     const char *device = qdict_get_try_str(qdict, "device");
1205     if (!device)
1206         device = "tcp::" DEFAULT_GDBSTUB_PORT;
1207     if (gdbserver_start(device) < 0) {
1208         monitor_printf(mon, "Could not open gdbserver on device '%s'\n",
1209                        device);
1210     } else if (strcmp(device, "none") == 0) {
1211         monitor_printf(mon, "Disabled gdbserver\n");
1212     } else {
1213         monitor_printf(mon, "Waiting for gdb connection on device '%s'\n",
1214                        device);
1215     }
1216 }
1217
1218 static void hmp_watchdog_action(Monitor *mon, const QDict *qdict)
1219 {
1220     const char *action = qdict_get_str(qdict, "action");
1221     if (select_watchdog_action(action) == -1) {
1222         monitor_printf(mon, "Unknown watchdog action '%s'\n", action);
1223     }
1224 }
1225
1226 static void monitor_printc(Monitor *mon, int c)
1227 {
1228     monitor_printf(mon, "'");
1229     switch(c) {
1230     case '\'':
1231         monitor_printf(mon, "\\'");
1232         break;
1233     case '\\':
1234         monitor_printf(mon, "\\\\");
1235         break;
1236     case '\n':
1237         monitor_printf(mon, "\\n");
1238         break;
1239     case '\r':
1240         monitor_printf(mon, "\\r");
1241         break;
1242     default:
1243         if (c >= 32 && c <= 126) {
1244             monitor_printf(mon, "%c", c);
1245         } else {
1246             monitor_printf(mon, "\\x%02x", c);
1247         }
1248         break;
1249     }
1250     monitor_printf(mon, "'");
1251 }
1252
1253 static void memory_dump(Monitor *mon, int count, int format, int wsize,
1254                         hwaddr addr, int is_physical)
1255 {
1256     int l, line_size, i, max_digits, len;
1257     uint8_t buf[16];
1258     uint64_t v;
1259     CPUState *cs = mon_get_cpu();
1260
1261     if (!cs && (format == 'i' || !is_physical)) {
1262         monitor_printf(mon, "Can not dump without CPU\n");
1263         return;
1264     }
1265
1266     if (format == 'i') {
1267         int flags = 0;
1268 #ifdef TARGET_I386
1269         CPUArchState *env = mon_get_cpu_env();
1270         if (wsize == 2) {
1271             flags = 1;
1272         } else if (wsize == 4) {
1273             flags = 0;
1274         } else {
1275             /* as default we use the current CS size */
1276             flags = 0;
1277             if (env) {
1278 #ifdef TARGET_X86_64
1279                 if ((env->efer & MSR_EFER_LMA) &&
1280                     (env->segs[R_CS].flags & DESC_L_MASK))
1281                     flags = 2;
1282                 else
1283 #endif
1284                 if (!(env->segs[R_CS].flags & DESC_B_MASK))
1285                     flags = 1;
1286             }
1287         }
1288 #endif
1289 #ifdef TARGET_PPC
1290         CPUArchState *env = mon_get_cpu_env();
1291         flags = msr_le << 16;
1292         flags |= env->bfd_mach;
1293 #endif
1294         monitor_disas(mon, cs, addr, count, is_physical, flags);
1295         return;
1296     }
1297
1298     len = wsize * count;
1299     if (wsize == 1)
1300         line_size = 8;
1301     else
1302         line_size = 16;
1303     max_digits = 0;
1304
1305     switch(format) {
1306     case 'o':
1307         max_digits = (wsize * 8 + 2) / 3;
1308         break;
1309     default:
1310     case 'x':
1311         max_digits = (wsize * 8) / 4;
1312         break;
1313     case 'u':
1314     case 'd':
1315         max_digits = (wsize * 8 * 10 + 32) / 33;
1316         break;
1317     case 'c':
1318         wsize = 1;
1319         break;
1320     }
1321
1322     while (len > 0) {
1323         if (is_physical)
1324             monitor_printf(mon, TARGET_FMT_plx ":", addr);
1325         else
1326             monitor_printf(mon, TARGET_FMT_lx ":", (target_ulong)addr);
1327         l = len;
1328         if (l > line_size)
1329             l = line_size;
1330         if (is_physical) {
1331             cpu_physical_memory_read(addr, buf, l);
1332         } else {
1333             if (cpu_memory_rw_debug(cs, addr, buf, l, 0) < 0) {
1334                 monitor_printf(mon, " Cannot access memory\n");
1335                 break;
1336             }
1337         }
1338         i = 0;
1339         while (i < l) {
1340             switch(wsize) {
1341             default:
1342             case 1:
1343                 v = ldub_p(buf + i);
1344                 break;
1345             case 2:
1346                 v = lduw_p(buf + i);
1347                 break;
1348             case 4:
1349                 v = (uint32_t)ldl_p(buf + i);
1350                 break;
1351             case 8:
1352                 v = ldq_p(buf + i);
1353                 break;
1354             }
1355             monitor_printf(mon, " ");
1356             switch(format) {
1357             case 'o':
1358                 monitor_printf(mon, "%#*" PRIo64, max_digits, v);
1359                 break;
1360             case 'x':
1361                 monitor_printf(mon, "0x%0*" PRIx64, max_digits, v);
1362                 break;
1363             case 'u':
1364                 monitor_printf(mon, "%*" PRIu64, max_digits, v);
1365                 break;
1366             case 'd':
1367                 monitor_printf(mon, "%*" PRId64, max_digits, v);
1368                 break;
1369             case 'c':
1370                 monitor_printc(mon, v);
1371                 break;
1372             }
1373             i += wsize;
1374         }
1375         monitor_printf(mon, "\n");
1376         addr += l;
1377         len -= l;
1378     }
1379 }
1380
1381 static void hmp_memory_dump(Monitor *mon, const QDict *qdict)
1382 {
1383     int count = qdict_get_int(qdict, "count");
1384     int format = qdict_get_int(qdict, "format");
1385     int size = qdict_get_int(qdict, "size");
1386     target_long addr = qdict_get_int(qdict, "addr");
1387
1388     memory_dump(mon, count, format, size, addr, 0);
1389 }
1390
1391 static void hmp_physical_memory_dump(Monitor *mon, const QDict *qdict)
1392 {
1393     int count = qdict_get_int(qdict, "count");
1394     int format = qdict_get_int(qdict, "format");
1395     int size = qdict_get_int(qdict, "size");
1396     hwaddr addr = qdict_get_int(qdict, "addr");
1397
1398     memory_dump(mon, count, format, size, addr, 1);
1399 }
1400
1401 static void do_print(Monitor *mon, const QDict *qdict)
1402 {
1403     int format = qdict_get_int(qdict, "format");
1404     hwaddr val = qdict_get_int(qdict, "val");
1405
1406     switch(format) {
1407     case 'o':
1408         monitor_printf(mon, "%#" HWADDR_PRIo, val);
1409         break;
1410     case 'x':
1411         monitor_printf(mon, "%#" HWADDR_PRIx, val);
1412         break;
1413     case 'u':
1414         monitor_printf(mon, "%" HWADDR_PRIu, val);
1415         break;
1416     default:
1417     case 'd':
1418         monitor_printf(mon, "%" HWADDR_PRId, val);
1419         break;
1420     case 'c':
1421         monitor_printc(mon, val);
1422         break;
1423     }
1424     monitor_printf(mon, "\n");
1425 }
1426
1427 static void hmp_sum(Monitor *mon, const QDict *qdict)
1428 {
1429     uint32_t addr;
1430     uint16_t sum;
1431     uint32_t start = qdict_get_int(qdict, "start");
1432     uint32_t size = qdict_get_int(qdict, "size");
1433
1434     sum = 0;
1435     for(addr = start; addr < (start + size); addr++) {
1436         uint8_t val = address_space_ldub(&address_space_memory, addr,
1437                                          MEMTXATTRS_UNSPECIFIED, NULL);
1438         /* BSD sum algorithm ('sum' Unix command) */
1439         sum = (sum >> 1) | (sum << 15);
1440         sum += val;
1441     }
1442     monitor_printf(mon, "%05d\n", sum);
1443 }
1444
1445 static int mouse_button_state;
1446
1447 static void hmp_mouse_move(Monitor *mon, const QDict *qdict)
1448 {
1449     int dx, dy, dz, button;
1450     const char *dx_str = qdict_get_str(qdict, "dx_str");
1451     const char *dy_str = qdict_get_str(qdict, "dy_str");
1452     const char *dz_str = qdict_get_try_str(qdict, "dz_str");
1453
1454     dx = strtol(dx_str, NULL, 0);
1455     dy = strtol(dy_str, NULL, 0);
1456     qemu_input_queue_rel(NULL, INPUT_AXIS_X, dx);
1457     qemu_input_queue_rel(NULL, INPUT_AXIS_Y, dy);
1458
1459     if (dz_str) {
1460         dz = strtol(dz_str, NULL, 0);
1461         if (dz != 0) {
1462             button = (dz > 0) ? INPUT_BUTTON_WHEEL_UP : INPUT_BUTTON_WHEEL_DOWN;
1463             qemu_input_queue_btn(NULL, button, true);
1464             qemu_input_event_sync();
1465             qemu_input_queue_btn(NULL, button, false);
1466         }
1467     }
1468     qemu_input_event_sync();
1469 }
1470
1471 static void hmp_mouse_button(Monitor *mon, const QDict *qdict)
1472 {
1473     static uint32_t bmap[INPUT_BUTTON__MAX] = {
1474         [INPUT_BUTTON_LEFT]       = MOUSE_EVENT_LBUTTON,
1475         [INPUT_BUTTON_MIDDLE]     = MOUSE_EVENT_MBUTTON,
1476         [INPUT_BUTTON_RIGHT]      = MOUSE_EVENT_RBUTTON,
1477     };
1478     int button_state = qdict_get_int(qdict, "button_state");
1479
1480     if (mouse_button_state == button_state) {
1481         return;
1482     }
1483     qemu_input_update_buttons(NULL, bmap, mouse_button_state, button_state);
1484     qemu_input_event_sync();
1485     mouse_button_state = button_state;
1486 }
1487
1488 static void hmp_ioport_read(Monitor *mon, const QDict *qdict)
1489 {
1490     int size = qdict_get_int(qdict, "size");
1491     int addr = qdict_get_int(qdict, "addr");
1492     int has_index = qdict_haskey(qdict, "index");
1493     uint32_t val;
1494     int suffix;
1495
1496     if (has_index) {
1497         int index = qdict_get_int(qdict, "index");
1498         cpu_outb(addr & IOPORTS_MASK, index & 0xff);
1499         addr++;
1500     }
1501     addr &= 0xffff;
1502
1503     switch(size) {
1504     default:
1505     case 1:
1506         val = cpu_inb(addr);
1507         suffix = 'b';
1508         break;
1509     case 2:
1510         val = cpu_inw(addr);
1511         suffix = 'w';
1512         break;
1513     case 4:
1514         val = cpu_inl(addr);
1515         suffix = 'l';
1516         break;
1517     }
1518     monitor_printf(mon, "port%c[0x%04x] = %#0*x\n",
1519                    suffix, addr, size * 2, val);
1520 }
1521
1522 static void hmp_ioport_write(Monitor *mon, const QDict *qdict)
1523 {
1524     int size = qdict_get_int(qdict, "size");
1525     int addr = qdict_get_int(qdict, "addr");
1526     int val = qdict_get_int(qdict, "val");
1527
1528     addr &= IOPORTS_MASK;
1529
1530     switch (size) {
1531     default:
1532     case 1:
1533         cpu_outb(addr, val);
1534         break;
1535     case 2:
1536         cpu_outw(addr, val);
1537         break;
1538     case 4:
1539         cpu_outl(addr, val);
1540         break;
1541     }
1542 }
1543
1544 static void hmp_boot_set(Monitor *mon, const QDict *qdict)
1545 {
1546     Error *local_err = NULL;
1547     const char *bootdevice = qdict_get_str(qdict, "bootdevice");
1548
1549     qemu_boot_set(bootdevice, &local_err);
1550     if (local_err) {
1551         error_report_err(local_err);
1552     } else {
1553         monitor_printf(mon, "boot device list now set to %s\n", bootdevice);
1554     }
1555 }
1556
1557 static void hmp_info_mtree(Monitor *mon, const QDict *qdict)
1558 {
1559     bool flatview = qdict_get_try_bool(qdict, "flatview", false);
1560
1561     mtree_info((fprintf_function)monitor_printf, mon, flatview);
1562 }
1563
1564 static void hmp_info_numa(Monitor *mon, const QDict *qdict)
1565 {
1566     int i;
1567     CPUState *cpu;
1568     uint64_t *node_mem;
1569
1570     node_mem = g_new0(uint64_t, nb_numa_nodes);
1571     query_numa_node_mem(node_mem);
1572     monitor_printf(mon, "%d nodes\n", nb_numa_nodes);
1573     for (i = 0; i < nb_numa_nodes; i++) {
1574         monitor_printf(mon, "node %d cpus:", i);
1575         CPU_FOREACH(cpu) {
1576             if (cpu->numa_node == i) {
1577                 monitor_printf(mon, " %d", cpu->cpu_index);
1578             }
1579         }
1580         monitor_printf(mon, "\n");
1581         monitor_printf(mon, "node %d size: %" PRId64 " MB\n", i,
1582                        node_mem[i] >> 20);
1583     }
1584     g_free(node_mem);
1585 }
1586
1587 #ifdef CONFIG_PROFILER
1588
1589 int64_t tcg_time;
1590 int64_t dev_time;
1591
1592 static void hmp_info_profile(Monitor *mon, const QDict *qdict)
1593 {
1594     monitor_printf(mon, "async time  %" PRId64 " (%0.3f)\n",
1595                    dev_time, dev_time / (double)NANOSECONDS_PER_SECOND);
1596     monitor_printf(mon, "qemu time   %" PRId64 " (%0.3f)\n",
1597                    tcg_time, tcg_time / (double)NANOSECONDS_PER_SECOND);
1598     tcg_time = 0;
1599     dev_time = 0;
1600 }
1601 #else
1602 static void hmp_info_profile(Monitor *mon, const QDict *qdict)
1603 {
1604     monitor_printf(mon, "Internal profiler not compiled\n");
1605 }
1606 #endif
1607
1608 /* Capture support */
1609 static QLIST_HEAD (capture_list_head, CaptureState) capture_head;
1610
1611 static void hmp_info_capture(Monitor *mon, const QDict *qdict)
1612 {
1613     int i;
1614     CaptureState *s;
1615
1616     for (s = capture_head.lh_first, i = 0; s; s = s->entries.le_next, ++i) {
1617         monitor_printf(mon, "[%d]: ", i);
1618         s->ops.info (s->opaque);
1619     }
1620 }
1621
1622 static void hmp_stopcapture(Monitor *mon, const QDict *qdict)
1623 {
1624     int i;
1625     int n = qdict_get_int(qdict, "n");
1626     CaptureState *s;
1627
1628     for (s = capture_head.lh_first, i = 0; s; s = s->entries.le_next, ++i) {
1629         if (i == n) {
1630             s->ops.destroy (s->opaque);
1631             QLIST_REMOVE (s, entries);
1632             g_free (s);
1633             return;
1634         }
1635     }
1636 }
1637
1638 static void hmp_wavcapture(Monitor *mon, const QDict *qdict)
1639 {
1640     const char *path = qdict_get_str(qdict, "path");
1641     int has_freq = qdict_haskey(qdict, "freq");
1642     int freq = qdict_get_try_int(qdict, "freq", -1);
1643     int has_bits = qdict_haskey(qdict, "bits");
1644     int bits = qdict_get_try_int(qdict, "bits", -1);
1645     int has_channels = qdict_haskey(qdict, "nchannels");
1646     int nchannels = qdict_get_try_int(qdict, "nchannels", -1);
1647     CaptureState *s;
1648
1649     s = g_malloc0 (sizeof (*s));
1650
1651     freq = has_freq ? freq : 44100;
1652     bits = has_bits ? bits : 16;
1653     nchannels = has_channels ? nchannels : 2;
1654
1655     if (wav_start_capture (s, path, freq, bits, nchannels)) {
1656         monitor_printf(mon, "Failed to add wave capture\n");
1657         g_free (s);
1658         return;
1659     }
1660     QLIST_INSERT_HEAD (&capture_head, s, entries);
1661 }
1662
1663 static qemu_acl *find_acl(Monitor *mon, const char *name)
1664 {
1665     qemu_acl *acl = qemu_acl_find(name);
1666
1667     if (!acl) {
1668         monitor_printf(mon, "acl: unknown list '%s'\n", name);
1669     }
1670     return acl;
1671 }
1672
1673 static void hmp_acl_show(Monitor *mon, const QDict *qdict)
1674 {
1675     const char *aclname = qdict_get_str(qdict, "aclname");
1676     qemu_acl *acl = find_acl(mon, aclname);
1677     qemu_acl_entry *entry;
1678     int i = 0;
1679
1680     if (acl) {
1681         monitor_printf(mon, "policy: %s\n",
1682                        acl->defaultDeny ? "deny" : "allow");
1683         QTAILQ_FOREACH(entry, &acl->entries, next) {
1684             i++;
1685             monitor_printf(mon, "%d: %s %s\n", i,
1686                            entry->deny ? "deny" : "allow", entry->match);
1687         }
1688     }
1689 }
1690
1691 static void hmp_acl_reset(Monitor *mon, const QDict *qdict)
1692 {
1693     const char *aclname = qdict_get_str(qdict, "aclname");
1694     qemu_acl *acl = find_acl(mon, aclname);
1695
1696     if (acl) {
1697         qemu_acl_reset(acl);
1698         monitor_printf(mon, "acl: removed all rules\n");
1699     }
1700 }
1701
1702 static void hmp_acl_policy(Monitor *mon, const QDict *qdict)
1703 {
1704     const char *aclname = qdict_get_str(qdict, "aclname");
1705     const char *policy = qdict_get_str(qdict, "policy");
1706     qemu_acl *acl = find_acl(mon, aclname);
1707
1708     if (acl) {
1709         if (strcmp(policy, "allow") == 0) {
1710             acl->defaultDeny = 0;
1711             monitor_printf(mon, "acl: policy set to 'allow'\n");
1712         } else if (strcmp(policy, "deny") == 0) {
1713             acl->defaultDeny = 1;
1714             monitor_printf(mon, "acl: policy set to 'deny'\n");
1715         } else {
1716             monitor_printf(mon, "acl: unknown policy '%s', "
1717                            "expected 'deny' or 'allow'\n", policy);
1718         }
1719     }
1720 }
1721
1722 static void hmp_acl_add(Monitor *mon, const QDict *qdict)
1723 {
1724     const char *aclname = qdict_get_str(qdict, "aclname");
1725     const char *match = qdict_get_str(qdict, "match");
1726     const char *policy = qdict_get_str(qdict, "policy");
1727     int has_index = qdict_haskey(qdict, "index");
1728     int index = qdict_get_try_int(qdict, "index", -1);
1729     qemu_acl *acl = find_acl(mon, aclname);
1730     int deny, ret;
1731
1732     if (acl) {
1733         if (strcmp(policy, "allow") == 0) {
1734             deny = 0;
1735         } else if (strcmp(policy, "deny") == 0) {
1736             deny = 1;
1737         } else {
1738             monitor_printf(mon, "acl: unknown policy '%s', "
1739                            "expected 'deny' or 'allow'\n", policy);
1740             return;
1741         }
1742         if (has_index)
1743             ret = qemu_acl_insert(acl, deny, match, index);
1744         else
1745             ret = qemu_acl_append(acl, deny, match);
1746         if (ret < 0)
1747             monitor_printf(mon, "acl: unable to add acl entry\n");
1748         else
1749             monitor_printf(mon, "acl: added rule at position %d\n", ret);
1750     }
1751 }
1752
1753 static void hmp_acl_remove(Monitor *mon, const QDict *qdict)
1754 {
1755     const char *aclname = qdict_get_str(qdict, "aclname");
1756     const char *match = qdict_get_str(qdict, "match");
1757     qemu_acl *acl = find_acl(mon, aclname);
1758     int ret;
1759
1760     if (acl) {
1761         ret = qemu_acl_remove(acl, match);
1762         if (ret < 0)
1763             monitor_printf(mon, "acl: no matching acl entry\n");
1764         else
1765             monitor_printf(mon, "acl: removed rule at position %d\n", ret);
1766     }
1767 }
1768
1769 void qmp_getfd(const char *fdname, Error **errp)
1770 {
1771     mon_fd_t *monfd;
1772     int fd;
1773
1774     fd = qemu_chr_fe_get_msgfd(&cur_mon->chr);
1775     if (fd == -1) {
1776         error_setg(errp, QERR_FD_NOT_SUPPLIED);
1777         return;
1778     }
1779
1780     if (qemu_isdigit(fdname[0])) {
1781         close(fd);
1782         error_setg(errp, QERR_INVALID_PARAMETER_VALUE, "fdname",
1783                    "a name not starting with a digit");
1784         return;
1785     }
1786
1787     QLIST_FOREACH(monfd, &cur_mon->fds, next) {
1788         if (strcmp(monfd->name, fdname) != 0) {
1789             continue;
1790         }
1791
1792         close(monfd->fd);
1793         monfd->fd = fd;
1794         return;
1795     }
1796
1797     monfd = g_malloc0(sizeof(mon_fd_t));
1798     monfd->name = g_strdup(fdname);
1799     monfd->fd = fd;
1800
1801     QLIST_INSERT_HEAD(&cur_mon->fds, monfd, next);
1802 }
1803
1804 void qmp_closefd(const char *fdname, Error **errp)
1805 {
1806     mon_fd_t *monfd;
1807
1808     QLIST_FOREACH(monfd, &cur_mon->fds, next) {
1809         if (strcmp(monfd->name, fdname) != 0) {
1810             continue;
1811         }
1812
1813         QLIST_REMOVE(monfd, next);
1814         close(monfd->fd);
1815         g_free(monfd->name);
1816         g_free(monfd);
1817         return;
1818     }
1819
1820     error_setg(errp, QERR_FD_NOT_FOUND, fdname);
1821 }
1822
1823 static void hmp_loadvm(Monitor *mon, const QDict *qdict)
1824 {
1825     int saved_vm_running  = runstate_is_running();
1826     const char *name = qdict_get_str(qdict, "name");
1827
1828     vm_stop(RUN_STATE_RESTORE_VM);
1829
1830     if (load_vmstate(name) == 0 && saved_vm_running) {
1831         vm_start();
1832     }
1833 }
1834
1835 int monitor_get_fd(Monitor *mon, const char *fdname, Error **errp)
1836 {
1837     mon_fd_t *monfd;
1838
1839     QLIST_FOREACH(monfd, &mon->fds, next) {
1840         int fd;
1841
1842         if (strcmp(monfd->name, fdname) != 0) {
1843             continue;
1844         }
1845
1846         fd = monfd->fd;
1847
1848         /* caller takes ownership of fd */
1849         QLIST_REMOVE(monfd, next);
1850         g_free(monfd->name);
1851         g_free(monfd);
1852
1853         return fd;
1854     }
1855
1856     error_setg(errp, "File descriptor named '%s' has not been found", fdname);
1857     return -1;
1858 }
1859
1860 static void monitor_fdset_cleanup(MonFdset *mon_fdset)
1861 {
1862     MonFdsetFd *mon_fdset_fd;
1863     MonFdsetFd *mon_fdset_fd_next;
1864
1865     QLIST_FOREACH_SAFE(mon_fdset_fd, &mon_fdset->fds, next, mon_fdset_fd_next) {
1866         if ((mon_fdset_fd->removed ||
1867                 (QLIST_EMPTY(&mon_fdset->dup_fds) && mon_refcount == 0)) &&
1868                 runstate_is_running()) {
1869             close(mon_fdset_fd->fd);
1870             g_free(mon_fdset_fd->opaque);
1871             QLIST_REMOVE(mon_fdset_fd, next);
1872             g_free(mon_fdset_fd);
1873         }
1874     }
1875
1876     if (QLIST_EMPTY(&mon_fdset->fds) && QLIST_EMPTY(&mon_fdset->dup_fds)) {
1877         QLIST_REMOVE(mon_fdset, next);
1878         g_free(mon_fdset);
1879     }
1880 }
1881
1882 static void monitor_fdsets_cleanup(void)
1883 {
1884     MonFdset *mon_fdset;
1885     MonFdset *mon_fdset_next;
1886
1887     QLIST_FOREACH_SAFE(mon_fdset, &mon_fdsets, next, mon_fdset_next) {
1888         monitor_fdset_cleanup(mon_fdset);
1889     }
1890 }
1891
1892 AddfdInfo *qmp_add_fd(bool has_fdset_id, int64_t fdset_id, bool has_opaque,
1893                       const char *opaque, Error **errp)
1894 {
1895     int fd;
1896     Monitor *mon = cur_mon;
1897     AddfdInfo *fdinfo;
1898
1899     fd = qemu_chr_fe_get_msgfd(&mon->chr);
1900     if (fd == -1) {
1901         error_setg(errp, QERR_FD_NOT_SUPPLIED);
1902         goto error;
1903     }
1904
1905     fdinfo = monitor_fdset_add_fd(fd, has_fdset_id, fdset_id,
1906                                   has_opaque, opaque, errp);
1907     if (fdinfo) {
1908         return fdinfo;
1909     }
1910
1911 error:
1912     if (fd != -1) {
1913         close(fd);
1914     }
1915     return NULL;
1916 }
1917
1918 void qmp_remove_fd(int64_t fdset_id, bool has_fd, int64_t fd, Error **errp)
1919 {
1920     MonFdset *mon_fdset;
1921     MonFdsetFd *mon_fdset_fd;
1922     char fd_str[60];
1923
1924     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
1925         if (mon_fdset->id != fdset_id) {
1926             continue;
1927         }
1928         QLIST_FOREACH(mon_fdset_fd, &mon_fdset->fds, next) {
1929             if (has_fd) {
1930                 if (mon_fdset_fd->fd != fd) {
1931                     continue;
1932                 }
1933                 mon_fdset_fd->removed = true;
1934                 break;
1935             } else {
1936                 mon_fdset_fd->removed = true;
1937             }
1938         }
1939         if (has_fd && !mon_fdset_fd) {
1940             goto error;
1941         }
1942         monitor_fdset_cleanup(mon_fdset);
1943         return;
1944     }
1945
1946 error:
1947     if (has_fd) {
1948         snprintf(fd_str, sizeof(fd_str), "fdset-id:%" PRId64 ", fd:%" PRId64,
1949                  fdset_id, fd);
1950     } else {
1951         snprintf(fd_str, sizeof(fd_str), "fdset-id:%" PRId64, fdset_id);
1952     }
1953     error_setg(errp, QERR_FD_NOT_FOUND, fd_str);
1954 }
1955
1956 FdsetInfoList *qmp_query_fdsets(Error **errp)
1957 {
1958     MonFdset *mon_fdset;
1959     MonFdsetFd *mon_fdset_fd;
1960     FdsetInfoList *fdset_list = NULL;
1961
1962     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
1963         FdsetInfoList *fdset_info = g_malloc0(sizeof(*fdset_info));
1964         FdsetFdInfoList *fdsetfd_list = NULL;
1965
1966         fdset_info->value = g_malloc0(sizeof(*fdset_info->value));
1967         fdset_info->value->fdset_id = mon_fdset->id;
1968
1969         QLIST_FOREACH(mon_fdset_fd, &mon_fdset->fds, next) {
1970             FdsetFdInfoList *fdsetfd_info;
1971
1972             fdsetfd_info = g_malloc0(sizeof(*fdsetfd_info));
1973             fdsetfd_info->value = g_malloc0(sizeof(*fdsetfd_info->value));
1974             fdsetfd_info->value->fd = mon_fdset_fd->fd;
1975             if (mon_fdset_fd->opaque) {
1976                 fdsetfd_info->value->has_opaque = true;
1977                 fdsetfd_info->value->opaque = g_strdup(mon_fdset_fd->opaque);
1978             } else {
1979                 fdsetfd_info->value->has_opaque = false;
1980             }
1981
1982             fdsetfd_info->next = fdsetfd_list;
1983             fdsetfd_list = fdsetfd_info;
1984         }
1985
1986         fdset_info->value->fds = fdsetfd_list;
1987
1988         fdset_info->next = fdset_list;
1989         fdset_list = fdset_info;
1990     }
1991
1992     return fdset_list;
1993 }
1994
1995 AddfdInfo *monitor_fdset_add_fd(int fd, bool has_fdset_id, int64_t fdset_id,
1996                                 bool has_opaque, const char *opaque,
1997                                 Error **errp)
1998 {
1999     MonFdset *mon_fdset = NULL;
2000     MonFdsetFd *mon_fdset_fd;
2001     AddfdInfo *fdinfo;
2002
2003     if (has_fdset_id) {
2004         QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2005             /* Break if match found or match impossible due to ordering by ID */
2006             if (fdset_id <= mon_fdset->id) {
2007                 if (fdset_id < mon_fdset->id) {
2008                     mon_fdset = NULL;
2009                 }
2010                 break;
2011             }
2012         }
2013     }
2014
2015     if (mon_fdset == NULL) {
2016         int64_t fdset_id_prev = -1;
2017         MonFdset *mon_fdset_cur = QLIST_FIRST(&mon_fdsets);
2018
2019         if (has_fdset_id) {
2020             if (fdset_id < 0) {
2021                 error_setg(errp, QERR_INVALID_PARAMETER_VALUE, "fdset-id",
2022                            "a non-negative value");
2023                 return NULL;
2024             }
2025             /* Use specified fdset ID */
2026             QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2027                 mon_fdset_cur = mon_fdset;
2028                 if (fdset_id < mon_fdset_cur->id) {
2029                     break;
2030                 }
2031             }
2032         } else {
2033             /* Use first available fdset ID */
2034             QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2035                 mon_fdset_cur = mon_fdset;
2036                 if (fdset_id_prev == mon_fdset_cur->id - 1) {
2037                     fdset_id_prev = mon_fdset_cur->id;
2038                     continue;
2039                 }
2040                 break;
2041             }
2042         }
2043
2044         mon_fdset = g_malloc0(sizeof(*mon_fdset));
2045         if (has_fdset_id) {
2046             mon_fdset->id = fdset_id;
2047         } else {
2048             mon_fdset->id = fdset_id_prev + 1;
2049         }
2050
2051         /* The fdset list is ordered by fdset ID */
2052         if (!mon_fdset_cur) {
2053             QLIST_INSERT_HEAD(&mon_fdsets, mon_fdset, next);
2054         } else if (mon_fdset->id < mon_fdset_cur->id) {
2055             QLIST_INSERT_BEFORE(mon_fdset_cur, mon_fdset, next);
2056         } else {
2057             QLIST_INSERT_AFTER(mon_fdset_cur, mon_fdset, next);
2058         }
2059     }
2060
2061     mon_fdset_fd = g_malloc0(sizeof(*mon_fdset_fd));
2062     mon_fdset_fd->fd = fd;
2063     mon_fdset_fd->removed = false;
2064     if (has_opaque) {
2065         mon_fdset_fd->opaque = g_strdup(opaque);
2066     }
2067     QLIST_INSERT_HEAD(&mon_fdset->fds, mon_fdset_fd, next);
2068
2069     fdinfo = g_malloc0(sizeof(*fdinfo));
2070     fdinfo->fdset_id = mon_fdset->id;
2071     fdinfo->fd = mon_fdset_fd->fd;
2072
2073     return fdinfo;
2074 }
2075
2076 int monitor_fdset_get_fd(int64_t fdset_id, int flags)
2077 {
2078 #ifndef _WIN32
2079     MonFdset *mon_fdset;
2080     MonFdsetFd *mon_fdset_fd;
2081     int mon_fd_flags;
2082
2083     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2084         if (mon_fdset->id != fdset_id) {
2085             continue;
2086         }
2087         QLIST_FOREACH(mon_fdset_fd, &mon_fdset->fds, next) {
2088             mon_fd_flags = fcntl(mon_fdset_fd->fd, F_GETFL);
2089             if (mon_fd_flags == -1) {
2090                 return -1;
2091             }
2092
2093             if ((flags & O_ACCMODE) == (mon_fd_flags & O_ACCMODE)) {
2094                 return mon_fdset_fd->fd;
2095             }
2096         }
2097         errno = EACCES;
2098         return -1;
2099     }
2100 #endif
2101
2102     errno = ENOENT;
2103     return -1;
2104 }
2105
2106 int monitor_fdset_dup_fd_add(int64_t fdset_id, int dup_fd)
2107 {
2108     MonFdset *mon_fdset;
2109     MonFdsetFd *mon_fdset_fd_dup;
2110
2111     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2112         if (mon_fdset->id != fdset_id) {
2113             continue;
2114         }
2115         QLIST_FOREACH(mon_fdset_fd_dup, &mon_fdset->dup_fds, next) {
2116             if (mon_fdset_fd_dup->fd == dup_fd) {
2117                 return -1;
2118             }
2119         }
2120         mon_fdset_fd_dup = g_malloc0(sizeof(*mon_fdset_fd_dup));
2121         mon_fdset_fd_dup->fd = dup_fd;
2122         QLIST_INSERT_HEAD(&mon_fdset->dup_fds, mon_fdset_fd_dup, next);
2123         return 0;
2124     }
2125     return -1;
2126 }
2127
2128 static int monitor_fdset_dup_fd_find_remove(int dup_fd, bool remove)
2129 {
2130     MonFdset *mon_fdset;
2131     MonFdsetFd *mon_fdset_fd_dup;
2132
2133     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2134         QLIST_FOREACH(mon_fdset_fd_dup, &mon_fdset->dup_fds, next) {
2135             if (mon_fdset_fd_dup->fd == dup_fd) {
2136                 if (remove) {
2137                     QLIST_REMOVE(mon_fdset_fd_dup, next);
2138                     if (QLIST_EMPTY(&mon_fdset->dup_fds)) {
2139                         monitor_fdset_cleanup(mon_fdset);
2140                     }
2141                     return -1;
2142                 } else {
2143                     return mon_fdset->id;
2144                 }
2145             }
2146         }
2147     }
2148     return -1;
2149 }
2150
2151 int monitor_fdset_dup_fd_find(int dup_fd)
2152 {
2153     return monitor_fdset_dup_fd_find_remove(dup_fd, false);
2154 }
2155
2156 void monitor_fdset_dup_fd_remove(int dup_fd)
2157 {
2158     monitor_fdset_dup_fd_find_remove(dup_fd, true);
2159 }
2160
2161 int monitor_fd_param(Monitor *mon, const char *fdname, Error **errp)
2162 {
2163     int fd;
2164     Error *local_err = NULL;
2165
2166     if (!qemu_isdigit(fdname[0]) && mon) {
2167         fd = monitor_get_fd(mon, fdname, &local_err);
2168     } else {
2169         fd = qemu_parse_fd(fdname);
2170         if (fd == -1) {
2171             error_setg(&local_err, "Invalid file descriptor number '%s'",
2172                        fdname);
2173         }
2174     }
2175     if (local_err) {
2176         error_propagate(errp, local_err);
2177         assert(fd == -1);
2178     } else {
2179         assert(fd != -1);
2180     }
2181
2182     return fd;
2183 }
2184
2185 /* Please update hmp-commands.hx when adding or changing commands */
2186 static mon_cmd_t info_cmds[] = {
2187 #include "hmp-commands-info.h"
2188     { NULL, NULL, },
2189 };
2190
2191 /* mon_cmds and info_cmds would be sorted at runtime */
2192 static mon_cmd_t mon_cmds[] = {
2193 #include "hmp-commands.h"
2194     { NULL, NULL, },
2195 };
2196
2197 /*******************************************************************/
2198
2199 static const char *pch;
2200 static sigjmp_buf expr_env;
2201
2202
2203 static void GCC_FMT_ATTR(2, 3) QEMU_NORETURN
2204 expr_error(Monitor *mon, const char *fmt, ...)
2205 {
2206     va_list ap;
2207     va_start(ap, fmt);
2208     monitor_vprintf(mon, fmt, ap);
2209     monitor_printf(mon, "\n");
2210     va_end(ap);
2211     siglongjmp(expr_env, 1);
2212 }
2213
2214 /* return 0 if OK, -1 if not found */
2215 static int get_monitor_def(target_long *pval, const char *name)
2216 {
2217     const MonitorDef *md = target_monitor_defs();
2218     CPUState *cs = mon_get_cpu();
2219     void *ptr;
2220     uint64_t tmp = 0;
2221     int ret;
2222
2223     if (cs == NULL || md == NULL) {
2224         return -1;
2225     }
2226
2227     for(; md->name != NULL; md++) {
2228         if (compare_cmd(name, md->name)) {
2229             if (md->get_value) {
2230                 *pval = md->get_value(md, md->offset);
2231             } else {
2232                 CPUArchState *env = mon_get_cpu_env();
2233                 ptr = (uint8_t *)env + md->offset;
2234                 switch(md->type) {
2235                 case MD_I32:
2236                     *pval = *(int32_t *)ptr;
2237                     break;
2238                 case MD_TLONG:
2239                     *pval = *(target_long *)ptr;
2240                     break;
2241                 default:
2242                     *pval = 0;
2243                     break;
2244                 }
2245             }
2246             return 0;
2247         }
2248     }
2249
2250     ret = target_get_monitor_def(cs, name, &tmp);
2251     if (!ret) {
2252         *pval = (target_long) tmp;
2253     }
2254
2255     return ret;
2256 }
2257
2258 static void next(void)
2259 {
2260     if (*pch != '\0') {
2261         pch++;
2262         while (qemu_isspace(*pch))
2263             pch++;
2264     }
2265 }
2266
2267 static int64_t expr_sum(Monitor *mon);
2268
2269 static int64_t expr_unary(Monitor *mon)
2270 {
2271     int64_t n;
2272     char *p;
2273     int ret;
2274
2275     switch(*pch) {
2276     case '+':
2277         next();
2278         n = expr_unary(mon);
2279         break;
2280     case '-':
2281         next();
2282         n = -expr_unary(mon);
2283         break;
2284     case '~':
2285         next();
2286         n = ~expr_unary(mon);
2287         break;
2288     case '(':
2289         next();
2290         n = expr_sum(mon);
2291         if (*pch != ')') {
2292             expr_error(mon, "')' expected");
2293         }
2294         next();
2295         break;
2296     case '\'':
2297         pch++;
2298         if (*pch == '\0')
2299             expr_error(mon, "character constant expected");
2300         n = *pch;
2301         pch++;
2302         if (*pch != '\'')
2303             expr_error(mon, "missing terminating \' character");
2304         next();
2305         break;
2306     case '$':
2307         {
2308             char buf[128], *q;
2309             target_long reg=0;
2310
2311             pch++;
2312             q = buf;
2313             while ((*pch >= 'a' && *pch <= 'z') ||
2314                    (*pch >= 'A' && *pch <= 'Z') ||
2315                    (*pch >= '0' && *pch <= '9') ||
2316                    *pch == '_' || *pch == '.') {
2317                 if ((q - buf) < sizeof(buf) - 1)
2318                     *q++ = *pch;
2319                 pch++;
2320             }
2321             while (qemu_isspace(*pch))
2322                 pch++;
2323             *q = 0;
2324             ret = get_monitor_def(&reg, buf);
2325             if (ret < 0)
2326                 expr_error(mon, "unknown register");
2327             n = reg;
2328         }
2329         break;
2330     case '\0':
2331         expr_error(mon, "unexpected end of expression");
2332         n = 0;
2333         break;
2334     default:
2335         errno = 0;
2336         n = strtoull(pch, &p, 0);
2337         if (errno == ERANGE) {
2338             expr_error(mon, "number too large");
2339         }
2340         if (pch == p) {
2341             expr_error(mon, "invalid char '%c' in expression", *p);
2342         }
2343         pch = p;
2344         while (qemu_isspace(*pch))
2345             pch++;
2346         break;
2347     }
2348     return n;
2349 }
2350
2351
2352 static int64_t expr_prod(Monitor *mon)
2353 {
2354     int64_t val, val2;
2355     int op;
2356
2357     val = expr_unary(mon);
2358     for(;;) {
2359         op = *pch;
2360         if (op != '*' && op != '/' && op != '%')
2361             break;
2362         next();
2363         val2 = expr_unary(mon);
2364         switch(op) {
2365         default:
2366         case '*':
2367             val *= val2;
2368             break;
2369         case '/':
2370         case '%':
2371             if (val2 == 0)
2372                 expr_error(mon, "division by zero");
2373             if (op == '/')
2374                 val /= val2;
2375             else
2376                 val %= val2;
2377             break;
2378         }
2379     }
2380     return val;
2381 }
2382
2383 static int64_t expr_logic(Monitor *mon)
2384 {
2385     int64_t val, val2;
2386     int op;
2387
2388     val = expr_prod(mon);
2389     for(;;) {
2390         op = *pch;
2391         if (op != '&' && op != '|' && op != '^')
2392             break;
2393         next();
2394         val2 = expr_prod(mon);
2395         switch(op) {
2396         default:
2397         case '&':
2398             val &= val2;
2399             break;
2400         case '|':
2401             val |= val2;
2402             break;
2403         case '^':
2404             val ^= val2;
2405             break;
2406         }
2407     }
2408     return val;
2409 }
2410
2411 static int64_t expr_sum(Monitor *mon)
2412 {
2413     int64_t val, val2;
2414     int op;
2415
2416     val = expr_logic(mon);
2417     for(;;) {
2418         op = *pch;
2419         if (op != '+' && op != '-')
2420             break;
2421         next();
2422         val2 = expr_logic(mon);
2423         if (op == '+')
2424             val += val2;
2425         else
2426             val -= val2;
2427     }
2428     return val;
2429 }
2430
2431 static int get_expr(Monitor *mon, int64_t *pval, const char **pp)
2432 {
2433     pch = *pp;
2434     if (sigsetjmp(expr_env, 0)) {
2435         *pp = pch;
2436         return -1;
2437     }
2438     while (qemu_isspace(*pch))
2439         pch++;
2440     *pval = expr_sum(mon);
2441     *pp = pch;
2442     return 0;
2443 }
2444
2445 static int get_double(Monitor *mon, double *pval, const char **pp)
2446 {
2447     const char *p = *pp;
2448     char *tailp;
2449     double d;
2450
2451     d = strtod(p, &tailp);
2452     if (tailp == p) {
2453         monitor_printf(mon, "Number expected\n");
2454         return -1;
2455     }
2456     if (d != d || d - d != 0) {
2457         /* NaN or infinity */
2458         monitor_printf(mon, "Bad number\n");
2459         return -1;
2460     }
2461     *pval = d;
2462     *pp = tailp;
2463     return 0;
2464 }
2465
2466 /*
2467  * Store the command-name in cmdname, and return a pointer to
2468  * the remaining of the command string.
2469  */
2470 static const char *get_command_name(const char *cmdline,
2471                                     char *cmdname, size_t nlen)
2472 {
2473     size_t len;
2474     const char *p, *pstart;
2475
2476     p = cmdline;
2477     while (qemu_isspace(*p))
2478         p++;
2479     if (*p == '\0')
2480         return NULL;
2481     pstart = p;
2482     while (*p != '\0' && *p != '/' && !qemu_isspace(*p))
2483         p++;
2484     len = p - pstart;
2485     if (len > nlen - 1)
2486         len = nlen - 1;
2487     memcpy(cmdname, pstart, len);
2488     cmdname[len] = '\0';
2489     return p;
2490 }
2491
2492 /**
2493  * Read key of 'type' into 'key' and return the current
2494  * 'type' pointer.
2495  */
2496 static char *key_get_info(const char *type, char **key)
2497 {
2498     size_t len;
2499     char *p, *str;
2500
2501     if (*type == ',')
2502         type++;
2503
2504     p = strchr(type, ':');
2505     if (!p) {
2506         *key = NULL;
2507         return NULL;
2508     }
2509     len = p - type;
2510
2511     str = g_malloc(len + 1);
2512     memcpy(str, type, len);
2513     str[len] = '\0';
2514
2515     *key = str;
2516     return ++p;
2517 }
2518
2519 static int default_fmt_format = 'x';
2520 static int default_fmt_size = 4;
2521
2522 static int is_valid_option(const char *c, const char *typestr)
2523 {
2524     char option[3];
2525
2526     option[0] = '-';
2527     option[1] = *c;
2528     option[2] = '\0';
2529
2530     typestr = strstr(typestr, option);
2531     return (typestr != NULL);
2532 }
2533
2534 static const mon_cmd_t *search_dispatch_table(const mon_cmd_t *disp_table,
2535                                               const char *cmdname)
2536 {
2537     const mon_cmd_t *cmd;
2538
2539     for (cmd = disp_table; cmd->name != NULL; cmd++) {
2540         if (compare_cmd(cmdname, cmd->name)) {
2541             return cmd;
2542         }
2543     }
2544
2545     return NULL;
2546 }
2547
2548 /*
2549  * Parse command name from @cmdp according to command table @table.
2550  * If blank, return NULL.
2551  * Else, if no valid command can be found, report to @mon, and return
2552  * NULL.
2553  * Else, change @cmdp to point right behind the name, and return its
2554  * command table entry.
2555  * Do not assume the return value points into @table!  It doesn't when
2556  * the command is found in a sub-command table.
2557  */
2558 static const mon_cmd_t *monitor_parse_command(Monitor *mon,
2559                                               const char **cmdp,
2560                                               mon_cmd_t *table)
2561 {
2562     const char *p;
2563     const mon_cmd_t *cmd;
2564     char cmdname[256];
2565
2566     /* extract the command name */
2567     p = get_command_name(*cmdp, cmdname, sizeof(cmdname));
2568     if (!p)
2569         return NULL;
2570
2571     cmd = search_dispatch_table(table, cmdname);
2572     if (!cmd) {
2573         monitor_printf(mon, "unknown command: '%.*s'\n",
2574                        (int)(p - *cmdp), *cmdp);
2575         return NULL;
2576     }
2577
2578     /* filter out following useless space */
2579     while (qemu_isspace(*p)) {
2580         p++;
2581     }
2582
2583     *cmdp = p;
2584     /* search sub command */
2585     if (cmd->sub_table != NULL && *p != '\0') {
2586         return monitor_parse_command(mon, cmdp, cmd->sub_table);
2587     }
2588
2589     return cmd;
2590 }
2591
2592 /*
2593  * Parse arguments for @cmd.
2594  * If it can't be parsed, report to @mon, and return NULL.
2595  * Else, insert command arguments into a QDict, and return it.
2596  * Note: On success, caller has to free the QDict structure.
2597  */
2598
2599 static QDict *monitor_parse_arguments(Monitor *mon,
2600                                       const char **endp,
2601                                       const mon_cmd_t *cmd)
2602 {
2603     const char *typestr;
2604     char *key;
2605     int c;
2606     const char *p = *endp;
2607     char buf[1024];
2608     QDict *qdict = qdict_new();
2609
2610     /* parse the parameters */
2611     typestr = cmd->args_type;
2612     for(;;) {
2613         typestr = key_get_info(typestr, &key);
2614         if (!typestr)
2615             break;
2616         c = *typestr;
2617         typestr++;
2618         switch(c) {
2619         case 'F':
2620         case 'B':
2621         case 's':
2622             {
2623                 int ret;
2624
2625                 while (qemu_isspace(*p))
2626                     p++;
2627                 if (*typestr == '?') {
2628                     typestr++;
2629                     if (*p == '\0') {
2630                         /* no optional string: NULL argument */
2631                         break;
2632                     }
2633                 }
2634                 ret = get_str(buf, sizeof(buf), &p);
2635                 if (ret < 0) {
2636                     switch(c) {
2637                     case 'F':
2638                         monitor_printf(mon, "%s: filename expected\n",
2639                                        cmd->name);
2640                         break;
2641                     case 'B':
2642                         monitor_printf(mon, "%s: block device name expected\n",
2643                                        cmd->name);
2644                         break;
2645                     default:
2646                         monitor_printf(mon, "%s: string expected\n", cmd->name);
2647                         break;
2648                     }
2649                     goto fail;
2650                 }
2651                 qdict_put(qdict, key, qstring_from_str(buf));
2652             }
2653             break;
2654         case 'O':
2655             {
2656                 QemuOptsList *opts_list;
2657                 QemuOpts *opts;
2658
2659                 opts_list = qemu_find_opts(key);
2660                 if (!opts_list || opts_list->desc->name) {
2661                     goto bad_type;
2662                 }
2663                 while (qemu_isspace(*p)) {
2664                     p++;
2665                 }
2666                 if (!*p)
2667                     break;
2668                 if (get_str(buf, sizeof(buf), &p) < 0) {
2669                     goto fail;
2670                 }
2671                 opts = qemu_opts_parse_noisily(opts_list, buf, true);
2672                 if (!opts) {
2673                     goto fail;
2674                 }
2675                 qemu_opts_to_qdict(opts, qdict);
2676                 qemu_opts_del(opts);
2677             }
2678             break;
2679         case '/':
2680             {
2681                 int count, format, size;
2682
2683                 while (qemu_isspace(*p))
2684                     p++;
2685                 if (*p == '/') {
2686                     /* format found */
2687                     p++;
2688                     count = 1;
2689                     if (qemu_isdigit(*p)) {
2690                         count = 0;
2691                         while (qemu_isdigit(*p)) {
2692                             count = count * 10 + (*p - '0');
2693                             p++;
2694                         }
2695                     }
2696                     size = -1;
2697                     format = -1;
2698                     for(;;) {
2699                         switch(*p) {
2700                         case 'o':
2701                         case 'd':
2702                         case 'u':
2703                         case 'x':
2704                         case 'i':
2705                         case 'c':
2706                             format = *p++;
2707                             break;
2708                         case 'b':
2709                             size = 1;
2710                             p++;
2711                             break;
2712                         case 'h':
2713                             size = 2;
2714                             p++;
2715                             break;
2716                         case 'w':
2717                             size = 4;
2718                             p++;
2719                             break;
2720                         case 'g':
2721                         case 'L':
2722                             size = 8;
2723                             p++;
2724                             break;
2725                         default:
2726                             goto next;
2727                         }
2728                     }
2729                 next:
2730                     if (*p != '\0' && !qemu_isspace(*p)) {
2731                         monitor_printf(mon, "invalid char in format: '%c'\n",
2732                                        *p);
2733                         goto fail;
2734                     }
2735                     if (format < 0)
2736                         format = default_fmt_format;
2737                     if (format != 'i') {
2738                         /* for 'i', not specifying a size gives -1 as size */
2739                         if (size < 0)
2740                             size = default_fmt_size;
2741                         default_fmt_size = size;
2742                     }
2743                     default_fmt_format = format;
2744                 } else {
2745                     count = 1;
2746                     format = default_fmt_format;
2747                     if (format != 'i') {
2748                         size = default_fmt_size;
2749                     } else {
2750                         size = -1;
2751                     }
2752                 }
2753                 qdict_put(qdict, "count", qint_from_int(count));
2754                 qdict_put(qdict, "format", qint_from_int(format));
2755                 qdict_put(qdict, "size", qint_from_int(size));
2756             }
2757             break;
2758         case 'i':
2759         case 'l':
2760         case 'M':
2761             {
2762                 int64_t val;
2763
2764                 while (qemu_isspace(*p))
2765                     p++;
2766                 if (*typestr == '?' || *typestr == '.') {
2767                     if (*typestr == '?') {
2768                         if (*p == '\0') {
2769                             typestr++;
2770                             break;
2771                         }
2772                     } else {
2773                         if (*p == '.') {
2774                             p++;
2775                             while (qemu_isspace(*p))
2776                                 p++;
2777                         } else {
2778                             typestr++;
2779                             break;
2780                         }
2781                     }
2782                     typestr++;
2783                 }
2784                 if (get_expr(mon, &val, &p))
2785                     goto fail;
2786                 /* Check if 'i' is greater than 32-bit */
2787                 if ((c == 'i') && ((val >> 32) & 0xffffffff)) {
2788                     monitor_printf(mon, "\'%s\' has failed: ", cmd->name);
2789                     monitor_printf(mon, "integer is for 32-bit values\n");
2790                     goto fail;
2791                 } else if (c == 'M') {
2792                     if (val < 0) {
2793                         monitor_printf(mon, "enter a positive value\n");
2794                         goto fail;
2795                     }
2796                     val <<= 20;
2797                 }
2798                 qdict_put(qdict, key, qint_from_int(val));
2799             }
2800             break;
2801         case 'o':
2802             {
2803                 int ret;
2804                 uint64_t val;
2805                 char *end;
2806
2807                 while (qemu_isspace(*p)) {
2808                     p++;
2809                 }
2810                 if (*typestr == '?') {
2811                     typestr++;
2812                     if (*p == '\0') {
2813                         break;
2814                     }
2815                 }
2816                 ret = qemu_strtosz_MiB(p, &end, &val);
2817                 if (ret < 0 || val > INT64_MAX) {
2818                     monitor_printf(mon, "invalid size\n");
2819                     goto fail;
2820                 }
2821                 qdict_put(qdict, key, qint_from_int(val));
2822                 p = end;
2823             }
2824             break;
2825         case 'T':
2826             {
2827                 double val;
2828
2829                 while (qemu_isspace(*p))
2830                     p++;
2831                 if (*typestr == '?') {
2832                     typestr++;
2833                     if (*p == '\0') {
2834                         break;
2835                     }
2836                 }
2837                 if (get_double(mon, &val, &p) < 0) {
2838                     goto fail;
2839                 }
2840                 if (p[0] && p[1] == 's') {
2841                     switch (*p) {
2842                     case 'm':
2843                         val /= 1e3; p += 2; break;
2844                     case 'u':
2845                         val /= 1e6; p += 2; break;
2846                     case 'n':
2847                         val /= 1e9; p += 2; break;
2848                     }
2849                 }
2850                 if (*p && !qemu_isspace(*p)) {
2851                     monitor_printf(mon, "Unknown unit suffix\n");
2852                     goto fail;
2853                 }
2854                 qdict_put(qdict, key, qfloat_from_double(val));
2855             }
2856             break;
2857         case 'b':
2858             {
2859                 const char *beg;
2860                 bool val;
2861
2862                 while (qemu_isspace(*p)) {
2863                     p++;
2864                 }
2865                 beg = p;
2866                 while (qemu_isgraph(*p)) {
2867                     p++;
2868                 }
2869                 if (p - beg == 2 && !memcmp(beg, "on", p - beg)) {
2870                     val = true;
2871                 } else if (p - beg == 3 && !memcmp(beg, "off", p - beg)) {
2872                     val = false;
2873                 } else {
2874                     monitor_printf(mon, "Expected 'on' or 'off'\n");
2875                     goto fail;
2876                 }
2877                 qdict_put(qdict, key, qbool_from_bool(val));
2878             }
2879             break;
2880         case '-':
2881             {
2882                 const char *tmp = p;
2883                 int skip_key = 0;
2884                 /* option */
2885
2886                 c = *typestr++;
2887                 if (c == '\0')
2888                     goto bad_type;
2889                 while (qemu_isspace(*p))
2890                     p++;
2891                 if (*p == '-') {
2892                     p++;
2893                     if(c != *p) {
2894                         if(!is_valid_option(p, typestr)) {
2895
2896                             monitor_printf(mon, "%s: unsupported option -%c\n",
2897                                            cmd->name, *p);
2898                             goto fail;
2899                         } else {
2900                             skip_key = 1;
2901                         }
2902                     }
2903                     if(skip_key) {
2904                         p = tmp;
2905                     } else {
2906                         /* has option */
2907                         p++;
2908                         qdict_put(qdict, key, qbool_from_bool(true));
2909                     }
2910                 }
2911             }
2912             break;
2913         case 'S':
2914             {
2915                 /* package all remaining string */
2916                 int len;
2917
2918                 while (qemu_isspace(*p)) {
2919                     p++;
2920                 }
2921                 if (*typestr == '?') {
2922                     typestr++;
2923                     if (*p == '\0') {
2924                         /* no remaining string: NULL argument */
2925                         break;
2926                     }
2927                 }
2928                 len = strlen(p);
2929                 if (len <= 0) {
2930                     monitor_printf(mon, "%s: string expected\n",
2931                                    cmd->name);
2932                     goto fail;
2933                 }
2934                 qdict_put(qdict, key, qstring_from_str(p));
2935                 p += len;
2936             }
2937             break;
2938         default:
2939         bad_type:
2940             monitor_printf(mon, "%s: unknown type '%c'\n", cmd->name, c);
2941             goto fail;
2942         }
2943         g_free(key);
2944         key = NULL;
2945     }
2946     /* check that all arguments were parsed */
2947     while (qemu_isspace(*p))
2948         p++;
2949     if (*p != '\0') {
2950         monitor_printf(mon, "%s: extraneous characters at the end of line\n",
2951                        cmd->name);
2952         goto fail;
2953     }
2954
2955     return qdict;
2956
2957 fail:
2958     QDECREF(qdict);
2959     g_free(key);
2960     return NULL;
2961 }
2962
2963 static void handle_hmp_command(Monitor *mon, const char *cmdline)
2964 {
2965     QDict *qdict;
2966     const mon_cmd_t *cmd;
2967
2968     cmd = monitor_parse_command(mon, &cmdline, mon->cmd_table);
2969     if (!cmd) {
2970         return;
2971     }
2972
2973     qdict = monitor_parse_arguments(mon, &cmdline, cmd);
2974     if (!qdict) {
2975         monitor_printf(mon, "Try \"help %s\" for more information\n",
2976                        cmd->name);
2977         return;
2978     }
2979
2980     cmd->cmd(mon, qdict);
2981     QDECREF(qdict);
2982 }
2983
2984 static void cmd_completion(Monitor *mon, const char *name, const char *list)
2985 {
2986     const char *p, *pstart;
2987     char cmd[128];
2988     int len;
2989
2990     p = list;
2991     for(;;) {
2992         pstart = p;
2993         p = strchr(p, '|');
2994         if (!p)
2995             p = pstart + strlen(pstart);
2996         len = p - pstart;
2997         if (len > sizeof(cmd) - 2)
2998             len = sizeof(cmd) - 2;
2999         memcpy(cmd, pstart, len);
3000         cmd[len] = '\0';
3001         if (name[0] == '\0' || !strncmp(name, cmd, strlen(name))) {
3002             readline_add_completion(mon->rs, cmd);
3003         }
3004         if (*p == '\0')
3005             break;
3006         p++;
3007     }
3008 }
3009
3010 static void file_completion(Monitor *mon, const char *input)
3011 {
3012     DIR *ffs;
3013     struct dirent *d;
3014     char path[1024];
3015     char file[1024], file_prefix[1024];
3016     int input_path_len;
3017     const char *p;
3018
3019     p = strrchr(input, '/');
3020     if (!p) {
3021         input_path_len = 0;
3022         pstrcpy(file_prefix, sizeof(file_prefix), input);
3023         pstrcpy(path, sizeof(path), ".");
3024     } else {
3025         input_path_len = p - input + 1;
3026         memcpy(path, input, input_path_len);
3027         if (input_path_len > sizeof(path) - 1)
3028             input_path_len = sizeof(path) - 1;
3029         path[input_path_len] = '\0';
3030         pstrcpy(file_prefix, sizeof(file_prefix), p + 1);
3031     }
3032
3033     ffs = opendir(path);
3034     if (!ffs)
3035         return;
3036     for(;;) {
3037         struct stat sb;
3038         d = readdir(ffs);
3039         if (!d)
3040             break;
3041
3042         if (strcmp(d->d_name, ".") == 0 || strcmp(d->d_name, "..") == 0) {
3043             continue;
3044         }
3045
3046         if (strstart(d->d_name, file_prefix, NULL)) {
3047             memcpy(file, input, input_path_len);
3048             if (input_path_len < sizeof(file))
3049                 pstrcpy(file + input_path_len, sizeof(file) - input_path_len,
3050                         d->d_name);
3051             /* stat the file to find out if it's a directory.
3052              * In that case add a slash to speed up typing long paths
3053              */
3054             if (stat(file, &sb) == 0 && S_ISDIR(sb.st_mode)) {
3055                 pstrcat(file, sizeof(file), "/");
3056             }
3057             readline_add_completion(mon->rs, file);
3058         }
3059     }
3060     closedir(ffs);
3061 }
3062
3063 static const char *next_arg_type(const char *typestr)
3064 {
3065     const char *p = strchr(typestr, ':');
3066     return (p != NULL ? ++p : typestr);
3067 }
3068
3069 static void add_completion_option(ReadLineState *rs, const char *str,
3070                                   const char *option)
3071 {
3072     if (!str || !option) {
3073         return;
3074     }
3075     if (!strncmp(option, str, strlen(str))) {
3076         readline_add_completion(rs, option);
3077     }
3078 }
3079
3080 void chardev_add_completion(ReadLineState *rs, int nb_args, const char *str)
3081 {
3082     size_t len;
3083     ChardevBackendInfoList *list, *start;
3084
3085     if (nb_args != 2) {
3086         return;
3087     }
3088     len = strlen(str);
3089     readline_set_completion_index(rs, len);
3090
3091     start = list = qmp_query_chardev_backends(NULL);
3092     while (list) {
3093         const char *chr_name = list->value->name;
3094
3095         if (!strncmp(chr_name, str, len)) {
3096             readline_add_completion(rs, chr_name);
3097         }
3098         list = list->next;
3099     }
3100     qapi_free_ChardevBackendInfoList(start);
3101 }
3102
3103 void netdev_add_completion(ReadLineState *rs, int nb_args, const char *str)
3104 {
3105     size_t len;
3106     int i;
3107
3108     if (nb_args != 2) {
3109         return;
3110     }
3111     len = strlen(str);
3112     readline_set_completion_index(rs, len);
3113     for (i = 0; NetClientDriver_lookup[i]; i++) {
3114         add_completion_option(rs, str, NetClientDriver_lookup[i]);
3115     }
3116 }
3117
3118 void device_add_completion(ReadLineState *rs, int nb_args, const char *str)
3119 {
3120     GSList *list, *elt;
3121     size_t len;
3122
3123     if (nb_args != 2) {
3124         return;
3125     }
3126
3127     len = strlen(str);
3128     readline_set_completion_index(rs, len);
3129     list = elt = object_class_get_list(TYPE_DEVICE, false);
3130     while (elt) {
3131         const char *name;
3132         DeviceClass *dc = OBJECT_CLASS_CHECK(DeviceClass, elt->data,
3133                                              TYPE_DEVICE);
3134         name = object_class_get_name(OBJECT_CLASS(dc));
3135
3136         if (!dc->cannot_instantiate_with_device_add_yet
3137             && !strncmp(name, str, len)) {
3138             readline_add_completion(rs, name);
3139         }
3140         elt = elt->next;
3141     }
3142     g_slist_free(list);
3143 }
3144
3145 void object_add_completion(ReadLineState *rs, int nb_args, const char *str)
3146 {
3147     GSList *list, *elt;
3148     size_t len;
3149
3150     if (nb_args != 2) {
3151         return;
3152     }
3153
3154     len = strlen(str);
3155     readline_set_completion_index(rs, len);
3156     list = elt = object_class_get_list(TYPE_USER_CREATABLE, false);
3157     while (elt) {
3158         const char *name;
3159
3160         name = object_class_get_name(OBJECT_CLASS(elt->data));
3161         if (!strncmp(name, str, len) && strcmp(name, TYPE_USER_CREATABLE)) {
3162             readline_add_completion(rs, name);
3163         }
3164         elt = elt->next;
3165     }
3166     g_slist_free(list);
3167 }
3168
3169 static void peripheral_device_del_completion(ReadLineState *rs,
3170                                              const char *str, size_t len)
3171 {
3172     Object *peripheral = container_get(qdev_get_machine(), "/peripheral");
3173     GSList *list, *item;
3174
3175     list = qdev_build_hotpluggable_device_list(peripheral);
3176     if (!list) {
3177         return;
3178     }
3179
3180     for (item = list; item; item = g_slist_next(item)) {
3181         DeviceState *dev = item->data;
3182
3183         if (dev->id && !strncmp(str, dev->id, len)) {
3184             readline_add_completion(rs, dev->id);
3185         }
3186     }
3187
3188     g_slist_free(list);
3189 }
3190
3191 void chardev_remove_completion(ReadLineState *rs, int nb_args, const char *str)
3192 {
3193     size_t len;
3194     ChardevInfoList *list, *start;
3195
3196     if (nb_args != 2) {
3197         return;
3198     }
3199     len = strlen(str);
3200     readline_set_completion_index(rs, len);
3201
3202     start = list = qmp_query_chardev(NULL);
3203     while (list) {
3204         ChardevInfo *chr = list->value;
3205
3206         if (!strncmp(chr->label, str, len)) {
3207             readline_add_completion(rs, chr->label);
3208         }
3209         list = list->next;
3210     }
3211     qapi_free_ChardevInfoList(start);
3212 }
3213
3214 static void ringbuf_completion(ReadLineState *rs, const char *str)
3215 {
3216     size_t len;
3217     ChardevInfoList *list, *start;
3218
3219     len = strlen(str);
3220     readline_set_completion_index(rs, len);
3221
3222     start = list = qmp_query_chardev(NULL);
3223     while (list) {
3224         ChardevInfo *chr_info = list->value;
3225
3226         if (!strncmp(chr_info->label, str, len)) {
3227             Chardev *chr = qemu_chr_find(chr_info->label);
3228             if (chr && CHARDEV_IS_RINGBUF(chr)) {
3229                 readline_add_completion(rs, chr_info->label);
3230             }
3231         }
3232         list = list->next;
3233     }
3234     qapi_free_ChardevInfoList(start);
3235 }
3236
3237 void ringbuf_write_completion(ReadLineState *rs, int nb_args, const char *str)
3238 {
3239     if (nb_args != 2) {
3240         return;
3241     }
3242     ringbuf_completion(rs, str);
3243 }
3244
3245 void device_del_completion(ReadLineState *rs, int nb_args, const char *str)
3246 {
3247     size_t len;
3248
3249     if (nb_args != 2) {
3250         return;
3251     }
3252
3253     len = strlen(str);
3254     readline_set_completion_index(rs, len);
3255     peripheral_device_del_completion(rs, str, len);
3256 }
3257
3258 void object_del_completion(ReadLineState *rs, int nb_args, const char *str)
3259 {
3260     ObjectPropertyInfoList *list, *start;
3261     size_t len;
3262
3263     if (nb_args != 2) {
3264         return;
3265     }
3266     len = strlen(str);
3267     readline_set_completion_index(rs, len);
3268
3269     start = list = qmp_qom_list("/objects", NULL);
3270     while (list) {
3271         ObjectPropertyInfo *info = list->value;
3272
3273         if (!strncmp(info->type, "child<", 5)
3274             && !strncmp(info->name, str, len)) {
3275             readline_add_completion(rs, info->name);
3276         }
3277         list = list->next;
3278     }
3279     qapi_free_ObjectPropertyInfoList(start);
3280 }
3281
3282 void sendkey_completion(ReadLineState *rs, int nb_args, const char *str)
3283 {
3284     int i;
3285     char *sep;
3286     size_t len;
3287
3288     if (nb_args != 2) {
3289         return;
3290     }
3291     sep = strrchr(str, '-');
3292     if (sep) {
3293         str = sep + 1;
3294     }
3295     len = strlen(str);
3296     readline_set_completion_index(rs, len);
3297     for (i = 0; i < Q_KEY_CODE__MAX; i++) {
3298         if (!strncmp(str, QKeyCode_lookup[i], len)) {
3299             readline_add_completion(rs, QKeyCode_lookup[i]);
3300         }
3301     }
3302 }
3303
3304 void set_link_completion(ReadLineState *rs, int nb_args, const char *str)
3305 {
3306     size_t len;
3307
3308     len = strlen(str);
3309     readline_set_completion_index(rs, len);
3310     if (nb_args == 2) {
3311         NetClientState *ncs[MAX_QUEUE_NUM];
3312         int count, i;
3313         count = qemu_find_net_clients_except(NULL, ncs,
3314                                              NET_CLIENT_DRIVER_NONE,
3315                                              MAX_QUEUE_NUM);
3316         for (i = 0; i < MIN(count, MAX_QUEUE_NUM); i++) {
3317             const char *name = ncs[i]->name;
3318             if (!strncmp(str, name, len)) {
3319                 readline_add_completion(rs, name);
3320             }
3321         }
3322     } else if (nb_args == 3) {
3323         add_completion_option(rs, str, "on");
3324         add_completion_option(rs, str, "off");
3325     }
3326 }
3327
3328 void netdev_del_completion(ReadLineState *rs, int nb_args, const char *str)
3329 {
3330     int len, count, i;
3331     NetClientState *ncs[MAX_QUEUE_NUM];
3332
3333     if (nb_args != 2) {
3334         return;
3335     }
3336
3337     len = strlen(str);
3338     readline_set_completion_index(rs, len);
3339     count = qemu_find_net_clients_except(NULL, ncs, NET_CLIENT_DRIVER_NIC,
3340                                          MAX_QUEUE_NUM);
3341     for (i = 0; i < MIN(count, MAX_QUEUE_NUM); i++) {
3342         QemuOpts *opts;
3343         const char *name = ncs[i]->name;
3344         if (strncmp(str, name, len)) {
3345             continue;
3346         }
3347         opts = qemu_opts_find(qemu_find_opts_err("netdev", NULL), name);
3348         if (opts) {
3349             readline_add_completion(rs, name);
3350         }
3351     }
3352 }
3353
3354 void info_trace_events_completion(ReadLineState *rs, int nb_args, const char *str)
3355 {
3356     size_t len;
3357
3358     len = strlen(str);
3359     readline_set_completion_index(rs, len);
3360     if (nb_args == 2) {
3361         TraceEventIter iter;
3362         TraceEvent *ev;
3363         char *pattern = g_strdup_printf("%s*", str);
3364         trace_event_iter_init(&iter, pattern);
3365         while ((ev = trace_event_iter_next(&iter)) != NULL) {
3366             readline_add_completion(rs, trace_event_get_name(ev));
3367         }
3368         g_free(pattern);
3369     }
3370 }
3371
3372 void trace_event_completion(ReadLineState *rs, int nb_args, const char *str)
3373 {
3374     size_t len;
3375
3376     len = strlen(str);
3377     readline_set_completion_index(rs, len);
3378     if (nb_args == 2) {
3379         TraceEventIter iter;
3380         TraceEvent *ev;
3381         char *pattern = g_strdup_printf("%s*", str);
3382         trace_event_iter_init(&iter, pattern);
3383         while ((ev = trace_event_iter_next(&iter)) != NULL) {
3384             readline_add_completion(rs, trace_event_get_name(ev));
3385         }
3386         g_free(pattern);
3387     } else if (nb_args == 3) {
3388         add_completion_option(rs, str, "on");
3389         add_completion_option(rs, str, "off");
3390     }
3391 }
3392
3393 void watchdog_action_completion(ReadLineState *rs, int nb_args, const char *str)
3394 {
3395     int i;
3396
3397     if (nb_args != 2) {
3398         return;
3399     }
3400     readline_set_completion_index(rs, strlen(str));
3401     for (i = 0; WatchdogExpirationAction_lookup[i]; i++) {
3402         add_completion_option(rs, str, WatchdogExpirationAction_lookup[i]);
3403     }
3404 }
3405
3406 void migrate_set_capability_completion(ReadLineState *rs, int nb_args,
3407                                        const char *str)
3408 {
3409     size_t len;
3410
3411     len = strlen(str);
3412     readline_set_completion_index(rs, len);
3413     if (nb_args == 2) {
3414         int i;
3415         for (i = 0; i < MIGRATION_CAPABILITY__MAX; i++) {
3416             const char *name = MigrationCapability_lookup[i];
3417             if (!strncmp(str, name, len)) {
3418                 readline_add_completion(rs, name);
3419             }
3420         }
3421     } else if (nb_args == 3) {
3422         add_completion_option(rs, str, "on");
3423         add_completion_option(rs, str, "off");
3424     }
3425 }
3426
3427 void migrate_set_parameter_completion(ReadLineState *rs, int nb_args,
3428                                       const char *str)
3429 {
3430     size_t len;
3431
3432     len = strlen(str);
3433     readline_set_completion_index(rs, len);
3434     if (nb_args == 2) {
3435         int i;
3436         for (i = 0; i < MIGRATION_PARAMETER__MAX; i++) {
3437             const char *name = MigrationParameter_lookup[i];
3438             if (!strncmp(str, name, len)) {
3439                 readline_add_completion(rs, name);
3440             }
3441         }
3442     }
3443 }
3444
3445 void host_net_add_completion(ReadLineState *rs, int nb_args, const char *str)
3446 {
3447     int i;
3448     size_t len;
3449     if (nb_args != 2) {
3450         return;
3451     }
3452     len = strlen(str);
3453     readline_set_completion_index(rs, len);
3454     for (i = 0; host_net_devices[i]; i++) {
3455         if (!strncmp(host_net_devices[i], str, len)) {
3456             readline_add_completion(rs, host_net_devices[i]);
3457         }
3458     }
3459 }
3460
3461 void host_net_remove_completion(ReadLineState *rs, int nb_args, const char *str)
3462 {
3463     NetClientState *ncs[MAX_QUEUE_NUM];
3464     int count, i, len;
3465
3466     len = strlen(str);
3467     readline_set_completion_index(rs, len);
3468     if (nb_args == 2) {
3469         count = qemu_find_net_clients_except(NULL, ncs,
3470                                              NET_CLIENT_DRIVER_NONE,
3471                                              MAX_QUEUE_NUM);
3472         for (i = 0; i < MIN(count, MAX_QUEUE_NUM); i++) {
3473             int id;
3474             char name[16];
3475
3476             if (net_hub_id_for_client(ncs[i], &id)) {
3477                 continue;
3478             }
3479             snprintf(name, sizeof(name), "%d", id);
3480             if (!strncmp(str, name, len)) {
3481                 readline_add_completion(rs, name);
3482             }
3483         }
3484         return;
3485     } else if (nb_args == 3) {
3486         count = qemu_find_net_clients_except(NULL, ncs,
3487                                              NET_CLIENT_DRIVER_NIC,
3488                                              MAX_QUEUE_NUM);
3489         for (i = 0; i < MIN(count, MAX_QUEUE_NUM); i++) {
3490             int id;
3491             const char *name;
3492
3493             if (ncs[i]->info->type == NET_CLIENT_DRIVER_HUBPORT ||
3494                 net_hub_id_for_client(ncs[i], &id)) {
3495                 continue;
3496             }
3497             name = ncs[i]->name;
3498             if (!strncmp(str, name, len)) {
3499                 readline_add_completion(rs, name);
3500             }
3501         }
3502         return;
3503     }
3504 }
3505
3506 static void vm_completion(ReadLineState *rs, const char *str)
3507 {
3508     size_t len;
3509     BlockDriverState *bs;
3510     BdrvNextIterator it;
3511
3512     len = strlen(str);
3513     readline_set_completion_index(rs, len);
3514
3515     for (bs = bdrv_first(&it); bs; bs = bdrv_next(&it)) {
3516         SnapshotInfoList *snapshots, *snapshot;
3517         AioContext *ctx = bdrv_get_aio_context(bs);
3518         bool ok = false;
3519
3520         aio_context_acquire(ctx);
3521         if (bdrv_can_snapshot(bs)) {
3522             ok = bdrv_query_snapshot_info_list(bs, &snapshots, NULL) == 0;
3523         }
3524         aio_context_release(ctx);
3525         if (!ok) {
3526             continue;
3527         }
3528
3529         snapshot = snapshots;
3530         while (snapshot) {
3531             char *completion = snapshot->value->name;
3532             if (!strncmp(str, completion, len)) {
3533                 readline_add_completion(rs, completion);
3534             }
3535             completion = snapshot->value->id;
3536             if (!strncmp(str, completion, len)) {
3537                 readline_add_completion(rs, completion);
3538             }
3539             snapshot = snapshot->next;
3540         }
3541         qapi_free_SnapshotInfoList(snapshots);
3542     }
3543
3544 }
3545
3546 void delvm_completion(ReadLineState *rs, int nb_args, const char *str)
3547 {
3548     if (nb_args == 2) {
3549         vm_completion(rs, str);
3550     }
3551 }
3552
3553 void loadvm_completion(ReadLineState *rs, int nb_args, const char *str)
3554 {
3555     if (nb_args == 2) {
3556         vm_completion(rs, str);
3557     }
3558 }
3559
3560 static void monitor_find_completion_by_table(Monitor *mon,
3561                                              const mon_cmd_t *cmd_table,
3562                                              char **args,
3563                                              int nb_args)
3564 {
3565     const char *cmdname;
3566     int i;
3567     const char *ptype, *str, *name;
3568     const mon_cmd_t *cmd;
3569     BlockBackend *blk = NULL;
3570
3571     if (nb_args <= 1) {
3572         /* command completion */
3573         if (nb_args == 0)
3574             cmdname = "";
3575         else
3576             cmdname = args[0];
3577         readline_set_completion_index(mon->rs, strlen(cmdname));
3578         for (cmd = cmd_table; cmd->name != NULL; cmd++) {
3579             cmd_completion(mon, cmdname, cmd->name);
3580         }
3581     } else {
3582         /* find the command */
3583         for (cmd = cmd_table; cmd->name != NULL; cmd++) {
3584             if (compare_cmd(args[0], cmd->name)) {
3585                 break;
3586             }
3587         }
3588         if (!cmd->name) {
3589             return;
3590         }
3591
3592         if (cmd->sub_table) {
3593             /* do the job again */
3594             monitor_find_completion_by_table(mon, cmd->sub_table,
3595                                              &args[1], nb_args - 1);
3596             return;
3597         }
3598         if (cmd->command_completion) {
3599             cmd->command_completion(mon->rs, nb_args, args[nb_args - 1]);
3600             return;
3601         }
3602
3603         ptype = next_arg_type(cmd->args_type);
3604         for(i = 0; i < nb_args - 2; i++) {
3605             if (*ptype != '\0') {
3606                 ptype = next_arg_type(ptype);
3607                 while (*ptype == '?')
3608                     ptype = next_arg_type(ptype);
3609             }
3610         }
3611         str = args[nb_args - 1];
3612         while (*ptype == '-' && ptype[1] != '\0') {
3613             ptype = next_arg_type(ptype);
3614         }
3615         switch(*ptype) {
3616         case 'F':
3617             /* file completion */
3618             readline_set_completion_index(mon->rs, strlen(str));
3619             file_completion(mon, str);
3620             break;
3621         case 'B':
3622             /* block device name completion */
3623             readline_set_completion_index(mon->rs, strlen(str));
3624             while ((blk = blk_next(blk)) != NULL) {
3625                 name = blk_name(blk);
3626                 if (str[0] == '\0' ||
3627                     !strncmp(name, str, strlen(str))) {
3628                     readline_add_completion(mon->rs, name);
3629                 }
3630             }
3631             break;
3632         case 's':
3633         case 'S':
3634             if (!strcmp(cmd->name, "help|?")) {
3635                 monitor_find_completion_by_table(mon, cmd_table,
3636                                                  &args[1], nb_args - 1);
3637             }
3638             break;
3639         default:
3640             break;
3641         }
3642     }
3643 }
3644
3645 static void monitor_find_completion(void *opaque,
3646                                     const char *cmdline)
3647 {
3648     Monitor *mon = opaque;
3649     char *args[MAX_ARGS];
3650     int nb_args, len;
3651
3652     /* 1. parse the cmdline */
3653     if (parse_cmdline(cmdline, &nb_args, args) < 0) {
3654         return;
3655     }
3656
3657     /* if the line ends with a space, it means we want to complete the
3658        next arg */
3659     len = strlen(cmdline);
3660     if (len > 0 && qemu_isspace(cmdline[len - 1])) {
3661         if (nb_args >= MAX_ARGS) {
3662             goto cleanup;
3663         }
3664         args[nb_args++] = g_strdup("");
3665     }
3666
3667     /* 2. auto complete according to args */
3668     monitor_find_completion_by_table(mon, mon->cmd_table, args, nb_args);
3669
3670 cleanup:
3671     free_cmdline_args(args, nb_args);
3672 }
3673
3674 static int monitor_can_read(void *opaque)
3675 {
3676     Monitor *mon = opaque;
3677
3678     return (mon->suspend_cnt == 0) ? 1 : 0;
3679 }
3680
3681 static bool invalid_qmp_mode(const Monitor *mon, const char *cmd,
3682                              Error **errp)
3683 {
3684     bool is_cap = g_str_equal(cmd, "qmp_capabilities");
3685
3686     if (is_cap && mon->qmp.in_command_mode) {
3687         error_set(errp, ERROR_CLASS_COMMAND_NOT_FOUND,
3688                   "Capabilities negotiation is already complete, command "
3689                   "'%s' ignored", cmd);
3690         return true;
3691     }
3692     if (!is_cap && !mon->qmp.in_command_mode) {
3693         error_set(errp, ERROR_CLASS_COMMAND_NOT_FOUND,
3694                   "Expecting capabilities negotiation with "
3695                   "'qmp_capabilities' before command '%s'", cmd);
3696         return true;
3697     }
3698     return false;
3699 }
3700
3701 /*
3702  * Input object checking rules
3703  *
3704  * 1. Input object must be a dict
3705  * 2. The "execute" key must exist
3706  * 3. The "execute" key must be a string
3707  * 4. If the "arguments" key exists, it must be a dict
3708  * 5. If the "id" key exists, it can be anything (ie. json-value)
3709  * 6. Any argument not listed above is considered invalid
3710  */
3711 static QDict *qmp_check_input_obj(QObject *input_obj, Error **errp)
3712 {
3713     const QDictEntry *ent;
3714     int has_exec_key = 0;
3715     QDict *input_dict;
3716
3717     input_dict = qobject_to_qdict(input_obj);
3718     if (!input_dict) {
3719         error_setg(errp, QERR_QMP_BAD_INPUT_OBJECT, "object");
3720         return NULL;
3721     }
3722
3723
3724     for (ent = qdict_first(input_dict); ent; ent = qdict_next(input_dict, ent)){
3725         const char *arg_name = qdict_entry_key(ent);
3726         const QObject *arg_obj = qdict_entry_value(ent);
3727
3728         if (!strcmp(arg_name, "execute")) {
3729             if (qobject_type(arg_obj) != QTYPE_QSTRING) {
3730                 error_setg(errp, QERR_QMP_BAD_INPUT_OBJECT_MEMBER,
3731                            "execute", "string");
3732                 return NULL;
3733             }
3734             has_exec_key = 1;
3735         } else if (!strcmp(arg_name, "arguments")) {
3736             if (qobject_type(arg_obj) != QTYPE_QDICT) {
3737                 error_setg(errp, QERR_QMP_BAD_INPUT_OBJECT_MEMBER,
3738                            "arguments", "object");
3739                 return NULL;
3740             }
3741         } else if (!strcmp(arg_name, "id")) {
3742             /* Any string is acceptable as "id", so nothing to check */
3743         } else {
3744             error_setg(errp, QERR_QMP_EXTRA_MEMBER, arg_name);
3745             return NULL;
3746         }
3747     }
3748
3749     if (!has_exec_key) {
3750         error_setg(errp, QERR_QMP_BAD_INPUT_OBJECT, "execute");
3751         return NULL;
3752     }
3753
3754     return input_dict;
3755 }
3756
3757 static void handle_qmp_command(JSONMessageParser *parser, GQueue *tokens)
3758 {
3759     QObject *req, *rsp = NULL, *id = NULL;
3760     QDict *qdict = NULL;
3761     const char *cmd_name;
3762     Monitor *mon = cur_mon;
3763     Error *err = NULL;
3764
3765     req = json_parser_parse_err(tokens, NULL, &err);
3766     if (!req && !err) {
3767         /* json_parser_parse_err() sucks: can fail without setting @err */
3768         error_setg(&err, QERR_JSON_PARSING);
3769     }
3770     if (err) {
3771         goto err_out;
3772     }
3773
3774     qdict = qmp_check_input_obj(req, &err);
3775     if (!qdict) {
3776         goto err_out;
3777     }
3778
3779     id = qdict_get(qdict, "id");
3780     qobject_incref(id);
3781     qdict_del(qdict, "id");
3782
3783     cmd_name = qdict_get_str(qdict, "execute");
3784     trace_handle_qmp_command(mon, cmd_name);
3785
3786     if (invalid_qmp_mode(mon, cmd_name, &err)) {
3787         goto err_out;
3788     }
3789
3790     rsp = qmp_dispatch(req);
3791
3792 err_out:
3793     if (err) {
3794         qdict = qdict_new();
3795         qdict_put_obj(qdict, "error", qmp_build_error_object(err));
3796         error_free(err);
3797         rsp = QOBJECT(qdict);
3798     }
3799
3800     if (rsp) {
3801         if (id) {
3802             qdict_put_obj(qobject_to_qdict(rsp), "id", id);
3803             id = NULL;
3804         }
3805
3806         monitor_json_emitter(mon, rsp);
3807     }
3808
3809     qobject_decref(id);
3810     qobject_decref(rsp);
3811     qobject_decref(req);
3812 }
3813
3814 static void monitor_qmp_read(void *opaque, const uint8_t *buf, int size)
3815 {
3816     Monitor *old_mon = cur_mon;
3817
3818     cur_mon = opaque;
3819
3820     json_message_parser_feed(&cur_mon->qmp.parser, (const char *) buf, size);
3821
3822     cur_mon = old_mon;
3823 }
3824
3825 static void monitor_read(void *opaque, const uint8_t *buf, int size)
3826 {
3827     Monitor *old_mon = cur_mon;
3828     int i;
3829
3830     cur_mon = opaque;
3831
3832     if (cur_mon->rs) {
3833         for (i = 0; i < size; i++)
3834             readline_handle_byte(cur_mon->rs, buf[i]);
3835     } else {
3836         if (size == 0 || buf[size - 1] != 0)
3837             monitor_printf(cur_mon, "corrupted command\n");
3838         else
3839             handle_hmp_command(cur_mon, (char *)buf);
3840     }
3841
3842     cur_mon = old_mon;
3843 }
3844
3845 static void monitor_command_cb(void *opaque, const char *cmdline,
3846                                void *readline_opaque)
3847 {
3848     Monitor *mon = opaque;
3849
3850     monitor_suspend(mon);
3851     handle_hmp_command(mon, cmdline);
3852     monitor_resume(mon);
3853 }
3854
3855 int monitor_suspend(Monitor *mon)
3856 {
3857     if (!mon->rs)
3858         return -ENOTTY;
3859     mon->suspend_cnt++;
3860     return 0;
3861 }
3862
3863 void monitor_resume(Monitor *mon)
3864 {
3865     if (!mon->rs)
3866         return;
3867     if (--mon->suspend_cnt == 0)
3868         readline_show_prompt(mon->rs);
3869 }
3870
3871 static QObject *get_qmp_greeting(void)
3872 {
3873     QObject *ver = NULL;
3874
3875     qmp_marshal_query_version(NULL, &ver, NULL);
3876
3877     return qobject_from_jsonf("{'QMP': {'version': %p, 'capabilities': []}}",
3878                               ver);
3879 }
3880
3881 static void monitor_qmp_event(void *opaque, int event)
3882 {
3883     QObject *data;
3884     Monitor *mon = opaque;
3885
3886     switch (event) {
3887     case CHR_EVENT_OPENED:
3888         mon->qmp.in_command_mode = false;
3889         data = get_qmp_greeting();
3890         monitor_json_emitter(mon, data);
3891         qobject_decref(data);
3892         mon_refcount++;
3893         break;
3894     case CHR_EVENT_CLOSED:
3895         json_message_parser_destroy(&mon->qmp.parser);
3896         json_message_parser_init(&mon->qmp.parser, handle_qmp_command);
3897         mon_refcount--;
3898         monitor_fdsets_cleanup();
3899         break;
3900     }
3901 }
3902
3903 static void monitor_event(void *opaque, int event)
3904 {
3905     Monitor *mon = opaque;
3906
3907     switch (event) {
3908     case CHR_EVENT_MUX_IN:
3909         qemu_mutex_lock(&mon->out_lock);
3910         mon->mux_out = 0;
3911         qemu_mutex_unlock(&mon->out_lock);
3912         if (mon->reset_seen) {
3913             readline_restart(mon->rs);
3914             monitor_resume(mon);
3915             monitor_flush(mon);
3916         } else {
3917             mon->suspend_cnt = 0;
3918         }
3919         break;
3920
3921     case CHR_EVENT_MUX_OUT:
3922         if (mon->reset_seen) {
3923             if (mon->suspend_cnt == 0) {
3924                 monitor_printf(mon, "\n");
3925             }
3926             monitor_flush(mon);
3927             monitor_suspend(mon);
3928         } else {
3929             mon->suspend_cnt++;
3930         }
3931         qemu_mutex_lock(&mon->out_lock);
3932         mon->mux_out = 1;
3933         qemu_mutex_unlock(&mon->out_lock);
3934         break;
3935
3936     case CHR_EVENT_OPENED:
3937         monitor_printf(mon, "QEMU %s monitor - type 'help' for more "
3938                        "information\n", QEMU_VERSION);
3939         if (!mon->mux_out) {
3940             readline_restart(mon->rs);
3941             readline_show_prompt(mon->rs);
3942         }
3943         mon->reset_seen = 1;
3944         mon_refcount++;
3945         break;
3946
3947     case CHR_EVENT_CLOSED:
3948         mon_refcount--;
3949         monitor_fdsets_cleanup();
3950         break;
3951     }
3952 }
3953
3954 static int
3955 compare_mon_cmd(const void *a, const void *b)
3956 {
3957     return strcmp(((const mon_cmd_t *)a)->name,
3958             ((const mon_cmd_t *)b)->name);
3959 }
3960
3961 static void sortcmdlist(void)
3962 {
3963     int array_num;
3964     int elem_size = sizeof(mon_cmd_t);
3965
3966     array_num = sizeof(mon_cmds)/elem_size-1;
3967     qsort((void *)mon_cmds, array_num, elem_size, compare_mon_cmd);
3968
3969     array_num = sizeof(info_cmds)/elem_size-1;
3970     qsort((void *)info_cmds, array_num, elem_size, compare_mon_cmd);
3971 }
3972
3973 /* These functions just adapt the readline interface in a typesafe way.  We
3974  * could cast function pointers but that discards compiler checks.
3975  */
3976 static void GCC_FMT_ATTR(2, 3) monitor_readline_printf(void *opaque,
3977                                                        const char *fmt, ...)
3978 {
3979     va_list ap;
3980     va_start(ap, fmt);
3981     monitor_vprintf(opaque, fmt, ap);
3982     va_end(ap);
3983 }
3984
3985 static void monitor_readline_flush(void *opaque)
3986 {
3987     monitor_flush(opaque);
3988 }
3989
3990 /*
3991  * Print to current monitor if we have one, else to stderr.
3992  * TODO should return int, so callers can calculate width, but that
3993  * requires surgery to monitor_vprintf().  Left for another day.
3994  */
3995 void error_vprintf(const char *fmt, va_list ap)
3996 {
3997     if (cur_mon && !monitor_cur_is_qmp()) {
3998         monitor_vprintf(cur_mon, fmt, ap);
3999     } else {
4000         vfprintf(stderr, fmt, ap);
4001     }
4002 }
4003
4004 void error_vprintf_unless_qmp(const char *fmt, va_list ap)
4005 {
4006     if (cur_mon && !monitor_cur_is_qmp()) {
4007         monitor_vprintf(cur_mon, fmt, ap);
4008     } else if (!cur_mon) {
4009         vfprintf(stderr, fmt, ap);
4010     }
4011 }
4012
4013 static void __attribute__((constructor)) monitor_lock_init(void)
4014 {
4015     qemu_mutex_init(&monitor_lock);
4016 }
4017
4018 void monitor_init(Chardev *chr, int flags)
4019 {
4020     static int is_first_init = 1;
4021     Monitor *mon;
4022
4023     if (is_first_init) {
4024         monitor_qapi_event_init();
4025         sortcmdlist();
4026         is_first_init = 0;
4027     }
4028
4029     mon = g_malloc(sizeof(*mon));
4030     monitor_data_init(mon);
4031
4032     qemu_chr_fe_init(&mon->chr, chr, &error_abort);
4033     mon->flags = flags;
4034     if (flags & MONITOR_USE_READLINE) {
4035         mon->rs = readline_init(monitor_readline_printf,
4036                                 monitor_readline_flush,
4037                                 mon,
4038                                 monitor_find_completion);
4039         monitor_read_command(mon, 0);
4040     }
4041
4042     if (monitor_is_qmp(mon)) {
4043         qemu_chr_fe_set_handlers(&mon->chr, monitor_can_read, monitor_qmp_read,
4044                                  monitor_qmp_event, mon, NULL, true);
4045         qemu_chr_fe_set_echo(&mon->chr, true);
4046         json_message_parser_init(&mon->qmp.parser, handle_qmp_command);
4047     } else {
4048         qemu_chr_fe_set_handlers(&mon->chr, monitor_can_read, monitor_read,
4049                                  monitor_event, mon, NULL, true);
4050     }
4051
4052     qemu_mutex_lock(&monitor_lock);
4053     QLIST_INSERT_HEAD(&mon_list, mon, entry);
4054     qemu_mutex_unlock(&monitor_lock);
4055 }
4056
4057 void monitor_cleanup(void)
4058 {
4059     Monitor *mon, *next;
4060
4061     qemu_mutex_lock(&monitor_lock);
4062     QLIST_FOREACH_SAFE(mon, &mon_list, entry, next) {
4063         QLIST_REMOVE(mon, entry);
4064         monitor_data_destroy(mon);
4065         g_free(mon);
4066     }
4067     qemu_mutex_unlock(&monitor_lock);
4068 }
4069
4070 static void bdrv_password_cb(void *opaque, const char *password,
4071                              void *readline_opaque)
4072 {
4073     Monitor *mon = opaque;
4074     BlockDriverState *bs = readline_opaque;
4075     int ret = 0;
4076     Error *local_err = NULL;
4077
4078     bdrv_add_key(bs, password, &local_err);
4079     if (local_err) {
4080         error_report_err(local_err);
4081         ret = -EPERM;
4082     }
4083     if (mon->password_completion_cb)
4084         mon->password_completion_cb(mon->password_opaque, ret);
4085
4086     monitor_read_command(mon, 1);
4087 }
4088
4089 int monitor_read_bdrv_key_start(Monitor *mon, BlockDriverState *bs,
4090                                 BlockCompletionFunc *completion_cb,
4091                                 void *opaque)
4092 {
4093     int err;
4094
4095     monitor_printf(mon, "%s (%s) is encrypted.\n", bdrv_get_device_name(bs),
4096                    bdrv_get_encrypted_filename(bs));
4097
4098     mon->password_completion_cb = completion_cb;
4099     mon->password_opaque = opaque;
4100
4101     err = monitor_read_password(mon, bdrv_password_cb, bs);
4102
4103     if (err && completion_cb)
4104         completion_cb(opaque, err);
4105
4106     return err;
4107 }
4108
4109 int monitor_read_block_device_key(Monitor *mon, const char *device,
4110                                   BlockCompletionFunc *completion_cb,
4111                                   void *opaque)
4112 {
4113     Error *err = NULL;
4114     BlockBackend *blk;
4115
4116     blk = blk_by_name(device);
4117     if (!blk) {
4118         monitor_printf(mon, "Device not found %s\n", device);
4119         return -1;
4120     }
4121     if (!blk_bs(blk)) {
4122         monitor_printf(mon, "Device '%s' has no medium\n", device);
4123         return -1;
4124     }
4125
4126     bdrv_add_key(blk_bs(blk), NULL, &err);
4127     if (err) {
4128         error_free(err);
4129         return monitor_read_bdrv_key_start(mon, blk_bs(blk), completion_cb, opaque);
4130     }
4131
4132     if (completion_cb) {
4133         completion_cb(opaque, 0);
4134     }
4135     return 0;
4136 }
4137
4138 QemuOptsList qemu_mon_opts = {
4139     .name = "mon",
4140     .implied_opt_name = "chardev",
4141     .head = QTAILQ_HEAD_INITIALIZER(qemu_mon_opts.head),
4142     .desc = {
4143         {
4144             .name = "mode",
4145             .type = QEMU_OPT_STRING,
4146         },{
4147             .name = "chardev",
4148             .type = QEMU_OPT_STRING,
4149         },{
4150             .name = "default",  /* deprecated */
4151             .type = QEMU_OPT_BOOL,
4152         },{
4153             .name = "pretty",
4154             .type = QEMU_OPT_BOOL,
4155         },
4156         { /* end of list */ }
4157     },
4158 };
4159
4160 #ifndef TARGET_I386
4161 void qmp_rtc_reset_reinjection(Error **errp)
4162 {
4163     error_setg(errp, QERR_FEATURE_DISABLED, "rtc-reset-reinjection");
4164 }
4165 #endif
4166
4167 #ifndef TARGET_S390X
4168 void qmp_dump_skeys(const char *filename, Error **errp)
4169 {
4170     error_setg(errp, QERR_FEATURE_DISABLED, "dump-skeys");
4171 }
4172 #endif
4173
4174 #ifndef TARGET_ARM
4175 GICCapabilityList *qmp_query_gic_capabilities(Error **errp)
4176 {
4177     error_setg(errp, QERR_FEATURE_DISABLED, "query-gic-capabilities");
4178     return NULL;
4179 }
4180 #endif
4181
4182 HotpluggableCPUList *qmp_query_hotpluggable_cpus(Error **errp)
4183 {
4184     MachineState *ms = MACHINE(qdev_get_machine());
4185     MachineClass *mc = MACHINE_GET_CLASS(ms);
4186
4187     if (!mc->has_hotpluggable_cpus) {
4188         error_setg(errp, QERR_FEATURE_DISABLED, "query-hotpluggable-cpus");
4189         return NULL;
4190     }
4191
4192     return machine_query_hotpluggable_cpus(ms);
4193 }