monitor.c

   1 /*
   2  * QEMU monitor
   3  *
   4  * Copyright (c) 2003-2004 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include "qemu/osdep.h"
  25 #include <dirent.h>
  26 #include "qemu-common.h"
  27 #include "cpu.h"
  28 #include "hw/hw.h"
  29 #include "monitor/qdev.h"
  30 #include "hw/usb.h"
  31 #include "hw/i386/pc.h"
  32 #include "hw/pci/pci.h"
  33 #include "sysemu/watchdog.h"
  34 #include "hw/loader.h"
  35 #include "exec/gdbstub.h"
  36 #include "net/net.h"
  37 #include "net/slirp.h"
  38 #include "chardev/char-fe.h"
  39 #include "ui/qemu-spice.h"
  40 #include "sysemu/numa.h"
  41 #include "monitor/monitor.h"
  42 #include "qemu/config-file.h"
  43 #include "qemu/readline.h"
  44 #include "ui/console.h"
  45 #include "ui/input.h"
  46 #include "sysemu/blockdev.h"
  47 #include "sysemu/block-backend.h"
  48 #include "audio/audio.h"
  49 #include "disas/disas.h"
  50 #include "sysemu/balloon.h"
  51 #include "qemu/timer.h"
  52 #include "sysemu/hw_accel.h"
  53 #include "qemu/acl.h"
  54 #include "sysemu/tpm.h"
  55 #include "qapi/qmp/qerror.h"
  56 #include "qapi/qmp/types.h"
  57 #include "qapi/qmp/qjson.h"
  58 #include "qapi/qmp/json-streamer.h"
  59 #include "qapi/qmp/json-parser.h"
  60 #include "qom/object_interfaces.h"
  61 #include "trace-root.h"
  62 #include "trace/control.h"
  63 #include "monitor/hmp-target.h"
  64 #ifdef CONFIG_TRACE_SIMPLE
  65 #include "trace/simple.h"
  66 #endif
  67 #include "exec/memory.h"
  68 #include "exec/exec-all.h"
  69 #include "qemu/log.h"
  70 #include "qmp-commands.h"
  71 #include "hmp.h"
  72 #include "qemu/thread.h"
  73 #include "block/qapi.h"
  74 #include "qapi/qmp-event.h"
  75 #include "qapi-event.h"
  76 #include "qmp-introspect.h"
  77 #include "sysemu/qtest.h"
  78 #include "sysemu/cpus.h"
  79 #include "qemu/cutils.h"
  80 #include "qapi/qmp/dispatch.h"
  81
  82 #if defined(TARGET_S390X)
  83 #include "hw/s390x/storage-keys.h"
  84 #include "hw/s390x/storage-attributes.h"
  85 #endif
  86
  87 /*
  88  * Supported types:
  89  *
  90  * 'F'          filename
  91  * 'B'          block device name
  92  * 's'          string (accept optional quote)
  93  * 'S'          it just appends the rest of the string (accept optional quote)
  94  * 'O'          option string of the form NAME=VALUE,...
  95  *              parsed according to QemuOptsList given by its name
  96  *              Example: 'device:O' uses qemu_device_opts.
  97  *              Restriction: only lists with empty desc are supported
  98  *              TODO lift the restriction
  99  * 'i'          32 bit integer
 100  * 'l'          target long (32 or 64 bit)
 101  * 'M'          Non-negative target long (32 or 64 bit), in user mode the
 102  *              value is multiplied by 2^20 (think Mebibyte)
 103  * 'o'          octets (aka bytes)
 104  *              user mode accepts an optional E, e, P, p, T, t, G, g, M, m,
 105  *              K, k suffix, which multiplies the value by 2^60 for suffixes E
 106  *              and e, 2^50 for suffixes P and p, 2^40 for suffixes T and t,
 107  *              2^30 for suffixes G and g, 2^20 for M and m, 2^10 for K and k
 108  * 'T'          double
 109  *              user mode accepts an optional ms, us, ns suffix,
 110  *              which divides the value by 1e3, 1e6, 1e9, respectively
 111  * '/'          optional gdb-like print format (like "/10x")
 112  *
 113  * '?'          optional type (for all types, except '/')
 114  * '.'          other form of optional type (for 'i' and 'l')
 115  * 'b'          boolean
 116  *              user mode accepts "on" or "off"
 117  * '-'          optional parameter (eg. '-f')
 118  *
 119  */
 120
 121 typedef struct mon_cmd_t {
 122     const char *name;
 123     const char *args_type;
 124     const char *params;
 125     const char *help;
 126     void (*cmd)(Monitor *mon, const QDict *qdict);
 127     /* @sub_table is a list of 2nd level of commands. If it does not exist,
 128      * cmd should be used. If it exists, sub_table[?].cmd should be
 129      * used, and cmd of 1st level plays the role of help function.
 130      */
 131     struct mon_cmd_t *sub_table;
 132     void (*command_completion)(ReadLineState *rs, int nb_args, const char *str);
 133 } mon_cmd_t;
 134
 135 /* file descriptors passed via SCM_RIGHTS */
 136 typedef struct mon_fd_t mon_fd_t;
 137 struct mon_fd_t {
 138     char *name;
 139     int fd;
 140     QLIST_ENTRY(mon_fd_t) next;
 141 };
 142
 143 /* file descriptor associated with a file descriptor set */
 144 typedef struct MonFdsetFd MonFdsetFd;
 145 struct MonFdsetFd {
 146     int fd;
 147     bool removed;
 148     char *opaque;
 149     QLIST_ENTRY(MonFdsetFd) next;
 150 };
 151
 152 /* file descriptor set containing fds passed via SCM_RIGHTS */
 153 typedef struct MonFdset MonFdset;
 154 struct MonFdset {
 155     int64_t id;
 156     QLIST_HEAD(, MonFdsetFd) fds;
 157     QLIST_HEAD(, MonFdsetFd) dup_fds;
 158     QLIST_ENTRY(MonFdset) next;
 159 };
 160
 161 typedef struct {
 162     JSONMessageParser parser;
 163     /*
 164      * When a client connects, we're in capabilities negotiation mode.
 165      * When command qmp_capabilities succeeds, we go into command
 166      * mode.
 167      */
 168     QmpCommandList *commands;
 169 } MonitorQMP;
 170
 171 /*
 172  * To prevent flooding clients, events can be throttled. The
 173  * throttling is calculated globally, rather than per-Monitor
 174  * instance.
 175  */
 176 typedef struct MonitorQAPIEventState {
 177     QAPIEvent event;    /* Throttling state for this event type and... */
 178     QDict *data;        /* ... data, see qapi_event_throttle_equal() */
 179     QEMUTimer *timer;   /* Timer for handling delayed events */
 180     QDict *qdict;       /* Delayed event (if any) */
 181 } MonitorQAPIEventState;
 182
 183 typedef struct {
 184     int64_t rate;       /* Minimum time (in ns) between two events */
 185 } MonitorQAPIEventConf;
 186
 187 struct Monitor {
 188     CharBackend chr;
 189     int reset_seen;
 190     int flags;
 191     int suspend_cnt;
 192     bool skip_flush;
 193
 194     QemuMutex out_lock;
 195     QString *outbuf;
 196     guint out_watch;
 197
 198     /* Read under either BQL or out_lock, written with BQL+out_lock.  */
 199     int mux_out;
 200
 201     ReadLineState *rs;
 202     MonitorQMP qmp;
 203     CPUState *mon_cpu;
 204     BlockCompletionFunc *password_completion_cb;
 205     void *password_opaque;
 206     mon_cmd_t *cmd_table;
 207     QLIST_HEAD(,mon_fd_t) fds;
 208     QLIST_ENTRY(Monitor) entry;
 209 };
 210
 211 /* QMP checker flags */
 212 #define QMP_ACCEPT_UNKNOWNS 1
 213
 214 /* Protects mon_list, monitor_event_state.  */
 215 static QemuMutex monitor_lock;
 216
 217 static QLIST_HEAD(mon_list, Monitor) mon_list;
 218 static QLIST_HEAD(mon_fdsets, MonFdset) mon_fdsets;
 219 static int mon_refcount;
 220
 221 static mon_cmd_t mon_cmds[];
 222 static mon_cmd_t info_cmds[];
 223
 224 QmpCommandList qmp_commands, qmp_cap_negotiation_commands;
 225
 226 Monitor *cur_mon;
 227
 228 static QEMUClockType event_clock_type = QEMU_CLOCK_REALTIME;
 229
 230 static void monitor_command_cb(void *opaque, const char *cmdline,
 231                                void *readline_opaque);
 232
 233 /**
 234  * Is @mon a QMP monitor?
 235  */
 236 static inline bool monitor_is_qmp(const Monitor *mon)
 237 {
 238     return (mon->flags & MONITOR_USE_CONTROL);
 239 }
 240
 241 /**
 242  * Is the current monitor, if any, a QMP monitor?
 243  */
 244 bool monitor_cur_is_qmp(void)
 245 {
 246     return cur_mon && monitor_is_qmp(cur_mon);
 247 }
 248
 249 void monitor_read_command(Monitor *mon, int show_prompt)
 250 {
 251     if (!mon->rs)
 252         return;
 253
 254     readline_start(mon->rs, "(qemu) ", 0, monitor_command_cb, NULL);
 255     if (show_prompt)
 256         readline_show_prompt(mon->rs);
 257 }
 258
 259 int monitor_read_password(Monitor *mon, ReadLineFunc *readline_func,
 260                           void *opaque)
 261 {
 262     if (mon->rs) {
 263         readline_start(mon->rs, "Password: ", 1, readline_func, opaque);
 264         /* prompt is printed on return from the command handler */
 265         return 0;
 266     } else {
 267         monitor_printf(mon, "terminal does not support password prompting\n");
 268         return -ENOTTY;
 269     }
 270 }
 271
 272 static void monitor_flush_locked(Monitor *mon);
 273
 274 static gboolean monitor_unblocked(GIOChannel *chan, GIOCondition cond,
 275                                   void *opaque)
 276 {
 277     Monitor *mon = opaque;
 278
 279     qemu_mutex_lock(&mon->out_lock);
 280     mon->out_watch = 0;
 281     monitor_flush_locked(mon);
 282     qemu_mutex_unlock(&mon->out_lock);
 283     return FALSE;
 284 }
 285
 286 /* Called with mon->out_lock held.  */
 287 static void monitor_flush_locked(Monitor *mon)
 288 {
 289     int rc;
 290     size_t len;
 291     const char *buf;
 292
 293     if (mon->skip_flush) {
 294         return;
 295     }
 296
 297     buf = qstring_get_str(mon->outbuf);
 298     len = qstring_get_length(mon->outbuf);
 299
 300     if (len && !mon->mux_out) {
 301         rc = qemu_chr_fe_write(&mon->chr, (const uint8_t *) buf, len);
 302         if ((rc < 0 && errno != EAGAIN) || (rc == len)) {
 303             /* all flushed or error */
 304             QDECREF(mon->outbuf);
 305             mon->outbuf = qstring_new();
 306             return;
 307         }
 308         if (rc > 0) {
 309             /* partial write */
 310             QString *tmp = qstring_from_str(buf + rc);
 311             QDECREF(mon->outbuf);
 312             mon->outbuf = tmp;
 313         }
 314         if (mon->out_watch == 0) {
 315             mon->out_watch =
 316                 qemu_chr_fe_add_watch(&mon->chr, G_IO_OUT | G_IO_HUP,
 317                                       monitor_unblocked, mon);
 318         }
 319     }
 320 }
 321
 322 void monitor_flush(Monitor *mon)
 323 {
 324     qemu_mutex_lock(&mon->out_lock);
 325     monitor_flush_locked(mon);
 326     qemu_mutex_unlock(&mon->out_lock);
 327 }
 328
 329 /* flush at every end of line */
 330 static void monitor_puts(Monitor *mon, const char *str)
 331 {
 332     char c;
 333
 334     qemu_mutex_lock(&mon->out_lock);
 335     for(;;) {
 336         c = *str++;
 337         if (c == '\0')
 338             break;
 339         if (c == '\n') {
 340             qstring_append_chr(mon->outbuf, '\r');
 341         }
 342         qstring_append_chr(mon->outbuf, c);
 343         if (c == '\n') {
 344             monitor_flush_locked(mon);
 345         }
 346     }
 347     qemu_mutex_unlock(&mon->out_lock);
 348 }
 349
 350 void monitor_vprintf(Monitor *mon, const char *fmt, va_list ap)
 351 {
 352     char *buf;
 353
 354     if (!mon)
 355         return;
 356
 357     if (monitor_is_qmp(mon)) {
 358         return;
 359     }
 360
 361     buf = g_strdup_vprintf(fmt, ap);
 362     monitor_puts(mon, buf);
 363     g_free(buf);
 364 }
 365
 366 void monitor_printf(Monitor *mon, const char *fmt, ...)
 367 {
 368     va_list ap;
 369     va_start(ap, fmt);
 370     monitor_vprintf(mon, fmt, ap);
 371     va_end(ap);
 372 }
 373
 374 int monitor_fprintf(FILE *stream, const char *fmt, ...)
 375 {
 376     va_list ap;
 377     va_start(ap, fmt);
 378     monitor_vprintf((Monitor *)stream, fmt, ap);
 379     va_end(ap);
 380     return 0;
 381 }
 382
 383 static void monitor_json_emitter(Monitor *mon, const QObject *data)
 384 {
 385     QString *json;
 386
 387     json = mon->flags & MONITOR_USE_PRETTY ? qobject_to_json_pretty(data) :
 388                                              qobject_to_json(data);
 389     assert(json != NULL);
 390
 391     qstring_append_chr(json, '\n');
 392     monitor_puts(mon, qstring_get_str(json));
 393
 394     QDECREF(json);
 395 }
 396
 397 static MonitorQAPIEventConf monitor_qapi_event_conf[QAPI_EVENT__MAX] = {
 398     /* Limit guest-triggerable events to 1 per second */
 399     [QAPI_EVENT_RTC_CHANGE]        = { 1000 * SCALE_MS },
 400     [QAPI_EVENT_WATCHDOG]          = { 1000 * SCALE_MS },
 401     [QAPI_EVENT_BALLOON_CHANGE]    = { 1000 * SCALE_MS },
 402     [QAPI_EVENT_QUORUM_REPORT_BAD] = { 1000 * SCALE_MS },
 403     [QAPI_EVENT_QUORUM_FAILURE]    = { 1000 * SCALE_MS },
 404     [QAPI_EVENT_VSERPORT_CHANGE]   = { 1000 * SCALE_MS },
 405 };
 406
 407 GHashTable *monitor_qapi_event_state;
 408
 409 /*
 410  * Emits the event to every monitor instance, @event is only used for trace
 411  * Called with monitor_lock held.
 412  */
 413 static void monitor_qapi_event_emit(QAPIEvent event, QDict *qdict)
 414 {
 415     Monitor *mon;
 416
 417     trace_monitor_protocol_event_emit(event, qdict);
 418     QLIST_FOREACH(mon, &mon_list, entry) {
 419         if (monitor_is_qmp(mon)
 420             && mon->qmp.commands != &qmp_cap_negotiation_commands) {
 421             monitor_json_emitter(mon, QOBJECT(qdict));
 422         }
 423     }
 424 }
 425
 426 static void monitor_qapi_event_handler(void *opaque);
 427
 428 /*
 429  * Queue a new event for emission to Monitor instances,
 430  * applying any rate limiting if required.
 431  */
 432 static void
 433 monitor_qapi_event_queue(QAPIEvent event, QDict *qdict, Error **errp)
 434 {
 435     MonitorQAPIEventConf *evconf;
 436     MonitorQAPIEventState *evstate;
 437
 438     assert(event < QAPI_EVENT__MAX);
 439     evconf = &monitor_qapi_event_conf[event];
 440     trace_monitor_protocol_event_queue(event, qdict, evconf->rate);
 441
 442     qemu_mutex_lock(&monitor_lock);
 443
 444     if (!evconf->rate) {
 445         /* Unthrottled event */
 446         monitor_qapi_event_emit(event, qdict);
 447     } else {
 448         QDict *data = qobject_to_qdict(qdict_get(qdict, "data"));
 449         MonitorQAPIEventState key = { .event = event, .data = data };
 450
 451         evstate = g_hash_table_lookup(monitor_qapi_event_state, &key);
 452         assert(!evstate || timer_pending(evstate->timer));
 453
 454         if (evstate) {
 455             /*
 456              * Timer is pending for (at least) evconf->rate ns after
 457              * last send.  Store event for sending when timer fires,
 458              * replacing a prior stored event if any.
 459              */
 460             QDECREF(evstate->qdict);
 461             evstate->qdict = qdict;
 462             QINCREF(evstate->qdict);
 463         } else {
 464             /*
 465              * Last send was (at least) evconf->rate ns ago.
 466              * Send immediately, and arm the timer to call
 467              * monitor_qapi_event_handler() in evconf->rate ns.  Any
 468              * events arriving before then will be delayed until then.
 469              */
 470             int64_t now = qemu_clock_get_ns(event_clock_type);
 471
 472             monitor_qapi_event_emit(event, qdict);
 473
 474             evstate = g_new(MonitorQAPIEventState, 1);
 475             evstate->event = event;
 476             evstate->data = data;
 477             QINCREF(evstate->data);
 478             evstate->qdict = NULL;
 479             evstate->timer = timer_new_ns(event_clock_type,
 480                                           monitor_qapi_event_handler,
 481                                           evstate);
 482             g_hash_table_add(monitor_qapi_event_state, evstate);
 483             timer_mod_ns(evstate->timer, now + evconf->rate);
 484         }
 485     }
 486
 487     qemu_mutex_unlock(&monitor_lock);
 488 }
 489
 490 /*
 491  * This function runs evconf->rate ns after sending a throttled
 492  * event.
 493  * If another event has since been stored, send it.
 494  */
 495 static void monitor_qapi_event_handler(void *opaque)
 496 {
 497     MonitorQAPIEventState *evstate = opaque;
 498     MonitorQAPIEventConf *evconf = &monitor_qapi_event_conf[evstate->event];
 499
 500     trace_monitor_protocol_event_handler(evstate->event, evstate->qdict);
 501     qemu_mutex_lock(&monitor_lock);
 502
 503     if (evstate->qdict) {
 504         int64_t now = qemu_clock_get_ns(event_clock_type);
 505
 506         monitor_qapi_event_emit(evstate->event, evstate->qdict);
 507         QDECREF(evstate->qdict);
 508         evstate->qdict = NULL;
 509         timer_mod_ns(evstate->timer, now + evconf->rate);
 510     } else {
 511         g_hash_table_remove(monitor_qapi_event_state, evstate);
 512         QDECREF(evstate->data);
 513         timer_free(evstate->timer);
 514         g_free(evstate);
 515     }
 516
 517     qemu_mutex_unlock(&monitor_lock);
 518 }
 519
 520 static unsigned int qapi_event_throttle_hash(const void *key)
 521 {
 522     const MonitorQAPIEventState *evstate = key;
 523     unsigned int hash = evstate->event * 255;
 524
 525     if (evstate->event == QAPI_EVENT_VSERPORT_CHANGE) {
 526         hash += g_str_hash(qdict_get_str(evstate->data, "id"));
 527     }
 528
 529     if (evstate->event == QAPI_EVENT_QUORUM_REPORT_BAD) {
 530         hash += g_str_hash(qdict_get_str(evstate->data, "node-name"));
 531     }
 532
 533     return hash;
 534 }
 535
 536 static gboolean qapi_event_throttle_equal(const void *a, const void *b)
 537 {
 538     const MonitorQAPIEventState *eva = a;
 539     const MonitorQAPIEventState *evb = b;
 540
 541     if (eva->event != evb->event) {
 542         return FALSE;
 543     }
 544
 545     if (eva->event == QAPI_EVENT_VSERPORT_CHANGE) {
 546         return !strcmp(qdict_get_str(eva->data, "id"),
 547                        qdict_get_str(evb->data, "id"));
 548     }
 549
 550     if (eva->event == QAPI_EVENT_QUORUM_REPORT_BAD) {
 551         return !strcmp(qdict_get_str(eva->data, "node-name"),
 552                        qdict_get_str(evb->data, "node-name"));
 553     }
 554
 555     return TRUE;
 556 }
 557
 558 static void monitor_qapi_event_init(void)
 559 {
 560     if (qtest_enabled()) {
 561         event_clock_type = QEMU_CLOCK_VIRTUAL;
 562     }
 563
 564     monitor_qapi_event_state = g_hash_table_new(qapi_event_throttle_hash,
 565                                                 qapi_event_throttle_equal);
 566     qmp_event_set_func_emit(monitor_qapi_event_queue);
 567 }
 568
 569 static void handle_hmp_command(Monitor *mon, const char *cmdline);
 570
 571 static void monitor_data_init(Monitor *mon)
 572 {
 573     memset(mon, 0, sizeof(Monitor));
 574     qemu_mutex_init(&mon->out_lock);
 575     mon->outbuf = qstring_new();
 576     /* Use *mon_cmds by default. */
 577     mon->cmd_table = mon_cmds;
 578 }
 579
 580 static void monitor_data_destroy(Monitor *mon)
 581 {
 582     qemu_chr_fe_deinit(&mon->chr, false);
 583     if (monitor_is_qmp(mon)) {
 584         json_message_parser_destroy(&mon->qmp.parser);
 585     }
 586     g_free(mon->rs);
 587     QDECREF(mon->outbuf);
 588     qemu_mutex_destroy(&mon->out_lock);
 589 }
 590
 591 char *qmp_human_monitor_command(const char *command_line, bool has_cpu_index,
 592                                 int64_t cpu_index, Error **errp)
 593 {
 594     char *output = NULL;
 595     Monitor *old_mon, hmp;
 596
 597     monitor_data_init(&hmp);
 598     hmp.skip_flush = true;
 599
 600     old_mon = cur_mon;
 601     cur_mon = &hmp;
 602
 603     if (has_cpu_index) {
 604         int ret = monitor_set_cpu(cpu_index);
 605         if (ret < 0) {
 606             cur_mon = old_mon;
 607             error_setg(errp, QERR_INVALID_PARAMETER_VALUE, "cpu-index",
 608                        "a CPU number");
 609             goto out;
 610         }
 611     }
 612
 613     handle_hmp_command(&hmp, command_line);
 614     cur_mon = old_mon;
 615
 616     qemu_mutex_lock(&hmp.out_lock);
 617     if (qstring_get_length(hmp.outbuf) > 0) {
 618         output = g_strdup(qstring_get_str(hmp.outbuf));
 619     } else {
 620         output = g_strdup("");
 621     }
 622     qemu_mutex_unlock(&hmp.out_lock);
 623
 624 out:
 625     monitor_data_destroy(&hmp);
 626     return output;
 627 }
 628
 629 static int compare_cmd(const char *name, const char *list)
 630 {
 631     const char *p, *pstart;
 632     int len;
 633     len = strlen(name);
 634     p = list;
 635     for(;;) {
 636         pstart = p;
 637         p = strchr(p, '|');
 638         if (!p)
 639             p = pstart + strlen(pstart);
 640         if ((p - pstart) == len && !memcmp(pstart, name, len))
 641             return 1;
 642         if (*p == '\0')
 643             break;
 644         p++;
 645     }
 646     return 0;
 647 }
 648
 649 static int get_str(char *buf, int buf_size, const char **pp)
 650 {
 651     const char *p;
 652     char *q;
 653     int c;
 654
 655     q = buf;
 656     p = *pp;
 657     while (qemu_isspace(*p)) {
 658         p++;
 659     }
 660     if (*p == '\0') {
 661     fail:
 662         *q = '\0';
 663         *pp = p;
 664         return -1;
 665     }
 666     if (*p == '\"') {
 667         p++;
 668         while (*p != '\0' && *p != '\"') {
 669             if (*p == '\\') {
 670                 p++;
 671                 c = *p++;
 672                 switch (c) {
 673                 case 'n':
 674                     c = '\n';
 675                     break;
 676                 case 'r':
 677                     c = '\r';
 678                     break;
 679                 case '\\':
 680                 case '\'':
 681                 case '\"':
 682                     break;
 683                 default:
 684                     printf("unsupported escape code: '\\%c'\n", c);
 685                     goto fail;
 686                 }
 687                 if ((q - buf) < buf_size - 1) {
 688                     *q++ = c;
 689                 }
 690             } else {
 691                 if ((q - buf) < buf_size - 1) {
 692                     *q++ = *p;
 693                 }
 694                 p++;
 695             }
 696         }
 697         if (*p != '\"') {
 698             printf("unterminated string\n");
 699             goto fail;
 700         }
 701         p++;
 702     } else {
 703         while (*p != '\0' && !qemu_isspace(*p)) {
 704             if ((q - buf) < buf_size - 1) {
 705                 *q++ = *p;
 706             }
 707             p++;
 708         }
 709     }
 710     *q = '\0';
 711     *pp = p;
 712     return 0;
 713 }
 714
 715 #define MAX_ARGS 16
 716
 717 static void free_cmdline_args(char **args, int nb_args)
 718 {
 719     int i;
 720
 721     assert(nb_args <= MAX_ARGS);
 722
 723     for (i = 0; i < nb_args; i++) {
 724         g_free(args[i]);
 725     }
 726
 727 }
 728
 729 /*
 730  * Parse the command line to get valid args.
 731  * @cmdline: command line to be parsed.
 732  * @pnb_args: location to store the number of args, must NOT be NULL.
 733  * @args: location to store the args, which should be freed by caller, must
 734  *        NOT be NULL.
 735  *
 736  * Returns 0 on success, negative on failure.
 737  *
 738  * NOTE: this parser is an approximate form of the real command parser. Number
 739  *       of args have a limit of MAX_ARGS. If cmdline contains more, it will
 740  *       return with failure.
 741  */
 742 static int parse_cmdline(const char *cmdline,
 743                          int *pnb_args, char **args)
 744 {
 745     const char *p;
 746     int nb_args, ret;
 747     char buf[1024];
 748
 749     p = cmdline;
 750     nb_args = 0;
 751     for (;;) {
 752         while (qemu_isspace(*p)) {
 753             p++;
 754         }
 755         if (*p == '\0') {
 756             break;
 757         }
 758         if (nb_args >= MAX_ARGS) {
 759             goto fail;
 760         }
 761         ret = get_str(buf, sizeof(buf), &p);
 762         if (ret < 0) {
 763             goto fail;
 764         }
 765         args[nb_args] = g_strdup(buf);
 766         nb_args++;
 767     }
 768     *pnb_args = nb_args;
 769     return 0;
 770
 771  fail:
 772     free_cmdline_args(args, nb_args);
 773     return -1;
 774 }
 775
 776 static void help_cmd_dump_one(Monitor *mon,
 777                               const mon_cmd_t *cmd,
 778                               char **prefix_args,
 779                               int prefix_args_nb)
 780 {
 781     int i;
 782
 783     for (i = 0; i < prefix_args_nb; i++) {
 784         monitor_printf(mon, "%s ", prefix_args[i]);
 785     }
 786     monitor_printf(mon, "%s %s -- %s\n", cmd->name, cmd->params, cmd->help);
 787 }
 788
 789 /* @args[@arg_index] is the valid command need to find in @cmds */
 790 static void help_cmd_dump(Monitor *mon, const mon_cmd_t *cmds,
 791                           char **args, int nb_args, int arg_index)
 792 {
 793     const mon_cmd_t *cmd;
 794
 795     /* No valid arg need to compare with, dump all in *cmds */
 796     if (arg_index >= nb_args) {
 797         for (cmd = cmds; cmd->name != NULL; cmd++) {
 798             help_cmd_dump_one(mon, cmd, args, arg_index);
 799         }
 800         return;
 801     }
 802
 803     /* Find one entry to dump */
 804     for (cmd = cmds; cmd->name != NULL; cmd++) {
 805         if (compare_cmd(args[arg_index], cmd->name)) {
 806             if (cmd->sub_table) {
 807                 /* continue with next arg */
 808                 help_cmd_dump(mon, cmd->sub_table,
 809                               args, nb_args, arg_index + 1);
 810             } else {
 811                 help_cmd_dump_one(mon, cmd, args, arg_index);
 812             }
 813             break;
 814         }
 815     }
 816 }
 817
 818 static void help_cmd(Monitor *mon, const char *name)
 819 {
 820     char *args[MAX_ARGS];
 821     int nb_args = 0;
 822
 823     /* 1. parse user input */
 824     if (name) {
 825         /* special case for log, directly dump and return */
 826         if (!strcmp(name, "log")) {
 827             const QEMULogItem *item;
 828             monitor_printf(mon, "Log items (comma separated):\n");
 829             monitor_printf(mon, "%-10s %s\n", "none", "remove all logs");
 830             for (item = qemu_log_items; item->mask != 0; item++) {
 831                 monitor_printf(mon, "%-10s %s\n", item->name, item->help);
 832             }
 833             return;
 834         }
 835
 836         if (parse_cmdline(name, &nb_args, args) < 0) {
 837             return;
 838         }
 839     }
 840
 841     /* 2. dump the contents according to parsed args */
 842     help_cmd_dump(mon, mon->cmd_table, args, nb_args, 0);
 843
 844     free_cmdline_args(args, nb_args);
 845 }
 846
 847 static void do_help_cmd(Monitor *mon, const QDict *qdict)
 848 {
 849     help_cmd(mon, qdict_get_try_str(qdict, "name"));
 850 }
 851
 852 static void hmp_trace_event(Monitor *mon, const QDict *qdict)
 853 {
 854     const char *tp_name = qdict_get_str(qdict, "name");
 855     bool new_state = qdict_get_bool(qdict, "option");
 856     bool has_vcpu = qdict_haskey(qdict, "vcpu");
 857     int vcpu = qdict_get_try_int(qdict, "vcpu", 0);
 858     Error *local_err = NULL;
 859
 860     if (vcpu < 0) {
 861         monitor_printf(mon, "argument vcpu must be positive");
 862         return;
 863     }
 864
 865     qmp_trace_event_set_state(tp_name, new_state, true, true, has_vcpu, vcpu, &local_err);
 866     if (local_err) {
 867         error_report_err(local_err);
 868     }
 869 }
 870
 871 #ifdef CONFIG_TRACE_SIMPLE
 872 static void hmp_trace_file(Monitor *mon, const QDict *qdict)
 873 {
 874     const char *op = qdict_get_try_str(qdict, "op");
 875     const char *arg = qdict_get_try_str(qdict, "arg");
 876
 877     if (!op) {
 878         st_print_trace_file_status((FILE *)mon, &monitor_fprintf);
 879     } else if (!strcmp(op, "on")) {
 880         st_set_trace_file_enabled(true);
 881     } else if (!strcmp(op, "off")) {
 882         st_set_trace_file_enabled(false);
 883     } else if (!strcmp(op, "flush")) {
 884         st_flush_trace_buffer();
 885     } else if (!strcmp(op, "set")) {
 886         if (arg) {
 887             st_set_trace_file(arg);
 888         }
 889     } else {
 890         monitor_printf(mon, "unexpected argument \"%s\"\n", op);
 891         help_cmd(mon, "trace-file");
 892     }
 893 }
 894 #endif
 895
 896 static void hmp_info_help(Monitor *mon, const QDict *qdict)
 897 {
 898     help_cmd(mon, "info");
 899 }
 900
 901 static void query_commands_cb(QmpCommand *cmd, void *opaque)
 902 {
 903     CommandInfoList *info, **list = opaque;
 904
 905     if (!cmd->enabled) {
 906         return;
 907     }
 908
 909     info = g_malloc0(sizeof(*info));
 910     info->value = g_malloc0(sizeof(*info->value));
 911     info->value->name = g_strdup(cmd->name);
 912     info->next = *list;
 913     *list = info;
 914 }
 915
 916 CommandInfoList *qmp_query_commands(Error **errp)
 917 {
 918     CommandInfoList *list = NULL;
 919
 920     qmp_for_each_command(cur_mon->qmp.commands, query_commands_cb, &list);
 921
 922     return list;
 923 }
 924
 925 EventInfoList *qmp_query_events(Error **errp)
 926 {
 927     EventInfoList *info, *ev_list = NULL;
 928     QAPIEvent e;
 929
 930     for (e = 0 ; e < QAPI_EVENT__MAX ; e++) {
 931         const char *event_name = QAPIEvent_str(e);
 932         assert(event_name != NULL);
 933         info = g_malloc0(sizeof(*info));
 934         info->value = g_malloc0(sizeof(*info->value));
 935         info->value->name = g_strdup(event_name);
 936
 937         info->next = ev_list;
 938         ev_list = info;
 939     }
 940
 941     return ev_list;
 942 }
 943
 944 /*
 945  * Minor hack: generated marshalling suppressed for this command
 946  * ('gen': false in the schema) so we can parse the JSON string
 947  * directly into QObject instead of first parsing it with
 948  * visit_type_SchemaInfoList() into a SchemaInfoList, then marshal it
 949  * to QObject with generated output marshallers, every time.  Instead,
 950  * we do it in test-qobject-input-visitor.c, just to make sure
 951  * qapi-introspect.py's output actually conforms to the schema.
 952  */
 953 static void qmp_query_qmp_schema(QDict *qdict, QObject **ret_data,
 954                                  Error **errp)
 955 {
 956     *ret_data = qobject_from_json(qmp_schema_json, &error_abort);
 957 }
 958
 959 /*
 960  * We used to define commands in qmp-commands.hx in addition to the
 961  * QAPI schema.  This permitted defining some of them only in certain
 962  * configurations.  query-commands has always reflected that (good,
 963  * because it lets QMP clients figure out what's actually available),
 964  * while query-qmp-schema never did (not so good).  This function is a
 965  * hack to keep the configuration-specific commands defined exactly as
 966  * before, even though qmp-commands.hx is gone.
 967  *
 968  * FIXME Educate the QAPI schema on configuration-specific commands,
 969  * and drop this hack.
 970  */
 971 static void qmp_unregister_commands_hack(void)
 972 {
 973 #ifndef CONFIG_SPICE
 974     qmp_unregister_command(&qmp_commands, "query-spice");
 975 #endif
 976 #ifndef CONFIG_REPLICATION
 977     qmp_unregister_command(&qmp_commands, "xen-set-replication");
 978     qmp_unregister_command(&qmp_commands, "query-xen-replication-status");
 979     qmp_unregister_command(&qmp_commands, "xen-colo-do-checkpoint");
 980 #endif
 981 #ifndef TARGET_I386
 982     qmp_unregister_command(&qmp_commands, "rtc-reset-reinjection");
 983 #endif
 984 #ifndef TARGET_S390X
 985     qmp_unregister_command(&qmp_commands, "dump-skeys");
 986 #endif
 987 #ifndef TARGET_ARM
 988     qmp_unregister_command(&qmp_commands, "query-gic-capabilities");
 989 #endif
 990 #if !defined(TARGET_S390X) && !defined(TARGET_I386)
 991     qmp_unregister_command(&qmp_commands, "query-cpu-model-expansion");
 992 #endif
 993 #if !defined(TARGET_S390X)
 994     qmp_unregister_command(&qmp_commands, "query-cpu-model-baseline");
 995     qmp_unregister_command(&qmp_commands, "query-cpu-model-comparison");
 996 #endif
 997 #if !defined(TARGET_PPC) && !defined(TARGET_ARM) && !defined(TARGET_I386) \
 998     && !defined(TARGET_S390X)
 999     qmp_unregister_command(&qmp_commands, "query-cpu-definitions");
1000 #endif
1001 }
1002
1003 void monitor_init_qmp_commands(void)
1004 {
1005     /*
1006      * Two command lists:
1007      * - qmp_commands contains all QMP commands
1008      * - qmp_cap_negotiation_commands contains just
1009      *   "qmp_capabilities", to enforce capability negotiation
1010      */
1011
1012     qmp_init_marshal(&qmp_commands);
1013
1014     qmp_register_command(&qmp_commands, "query-qmp-schema",
1015                          qmp_query_qmp_schema,
1016                          QCO_NO_OPTIONS);
1017     qmp_register_command(&qmp_commands, "device_add", qmp_device_add,
1018                          QCO_NO_OPTIONS);
1019     qmp_register_command(&qmp_commands, "netdev_add", qmp_netdev_add,
1020                          QCO_NO_OPTIONS);
1021
1022     qmp_unregister_commands_hack();
1023
1024     QTAILQ_INIT(&qmp_cap_negotiation_commands);
1025     qmp_register_command(&qmp_cap_negotiation_commands, "qmp_capabilities",
1026                          qmp_marshal_qmp_capabilities, QCO_NO_OPTIONS);
1027 }
1028
1029 void qmp_qmp_capabilities(Error **errp)
1030 {
1031     if (cur_mon->qmp.commands == &qmp_commands) {
1032         error_set(errp, ERROR_CLASS_COMMAND_NOT_FOUND,
1033                   "Capabilities negotiation is already complete, command "
1034                   "ignored");
1035         return;
1036     }
1037
1038     cur_mon->qmp.commands = &qmp_commands;
1039 }
1040
1041 /* set the current CPU defined by the user */
1042 int monitor_set_cpu(int cpu_index)
1043 {
1044     CPUState *cpu;
1045
1046     cpu = qemu_get_cpu(cpu_index);
1047     if (cpu == NULL) {
1048         return -1;
1049     }
1050     cur_mon->mon_cpu = cpu;
1051     return 0;
1052 }
1053
1054 CPUState *mon_get_cpu(void)
1055 {
1056     if (!cur_mon->mon_cpu) {
1057         if (!first_cpu) {
1058             return NULL;
1059         }
1060         monitor_set_cpu(first_cpu->cpu_index);
1061     }
1062     cpu_synchronize_state(cur_mon->mon_cpu);
1063     return cur_mon->mon_cpu;
1064 }
1065
1066 CPUArchState *mon_get_cpu_env(void)
1067 {
1068     CPUState *cs = mon_get_cpu();
1069
1070     return cs ? cs->env_ptr : NULL;
1071 }
1072
1073 int monitor_get_cpu_index(void)
1074 {
1075     CPUState *cs = mon_get_cpu();
1076
1077     return cs ? cs->cpu_index : UNASSIGNED_CPU_INDEX;
1078 }
1079
1080 static void hmp_info_registers(Monitor *mon, const QDict *qdict)
1081 {
1082     bool all_cpus = qdict_get_try_bool(qdict, "cpustate_all", false);
1083     CPUState *cs;
1084
1085     if (all_cpus) {
1086         CPU_FOREACH(cs) {
1087             monitor_printf(mon, "\nCPU#%d\n", cs->cpu_index);
1088             cpu_dump_state(cs, (FILE *)mon, monitor_fprintf, CPU_DUMP_FPU);
1089         }
1090     } else {
1091         cs = mon_get_cpu();
1092
1093         if (!cs) {
1094             monitor_printf(mon, "No CPU available\n");
1095             return;
1096         }
1097
1098         cpu_dump_state(cs, (FILE *)mon, monitor_fprintf, CPU_DUMP_FPU);
1099     }
1100 }
1101
1102 #ifdef CONFIG_TCG
1103 static void hmp_info_jit(Monitor *mon, const QDict *qdict)
1104 {
1105     if (!tcg_enabled()) {
1106         error_report("JIT information is only available with accel=tcg");
1107         return;
1108     }
1109
1110     dump_exec_info((FILE *)mon, monitor_fprintf);
1111     dump_drift_info((FILE *)mon, monitor_fprintf);
1112 }
1113
1114 static void hmp_info_opcount(Monitor *mon, const QDict *qdict)
1115 {
1116     dump_opcount_info((FILE *)mon, monitor_fprintf);
1117 }
1118 #endif
1119
1120 static void hmp_info_history(Monitor *mon, const QDict *qdict)
1121 {
1122     int i;
1123     const char *str;
1124
1125     if (!mon->rs)
1126         return;
1127     i = 0;
1128     for(;;) {
1129         str = readline_get_history(mon->rs, i);
1130         if (!str)
1131             break;
1132         monitor_printf(mon, "%d: '%s'\n", i, str);
1133         i++;
1134     }
1135 }
1136
1137 static void hmp_info_cpustats(Monitor *mon, const QDict *qdict)
1138 {
1139     CPUState *cs = mon_get_cpu();
1140
1141     if (!cs) {
1142         monitor_printf(mon, "No CPU available\n");
1143         return;
1144     }
1145     cpu_dump_statistics(cs, (FILE *)mon, &monitor_fprintf, 0);
1146 }
1147
1148 static void hmp_info_trace_events(Monitor *mon, const QDict *qdict)
1149 {
1150     const char *name = qdict_get_try_str(qdict, "name");
1151     bool has_vcpu = qdict_haskey(qdict, "vcpu");
1152     int vcpu = qdict_get_try_int(qdict, "vcpu", 0);
1153     TraceEventInfoList *events;
1154     TraceEventInfoList *elem;
1155     Error *local_err = NULL;
1156
1157     if (name == NULL) {
1158         name = "*";
1159     }
1160     if (vcpu < 0) {
1161         monitor_printf(mon, "argument vcpu must be positive");
1162         return;
1163     }
1164
1165     events = qmp_trace_event_get_state(name, has_vcpu, vcpu, &local_err);
1166     if (local_err) {
1167         error_report_err(local_err);
1168         return;
1169     }
1170
1171     for (elem = events; elem != NULL; elem = elem->next) {
1172         monitor_printf(mon, "%s : state %u\n",
1173                        elem->value->name,
1174                        elem->value->state == TRACE_EVENT_STATE_ENABLED ? 1 : 0);
1175     }
1176     qapi_free_TraceEventInfoList(events);
1177 }
1178
1179 void qmp_client_migrate_info(const char *protocol, const char *hostname,
1180                              bool has_port, int64_t port,
1181                              bool has_tls_port, int64_t tls_port,
1182                              bool has_cert_subject, const char *cert_subject,
1183                              Error **errp)
1184 {
1185     if (strcmp(protocol, "spice") == 0) {
1186         if (!qemu_using_spice(errp)) {
1187             return;
1188         }
1189
1190         if (!has_port && !has_tls_port) {
1191             error_setg(errp, QERR_MISSING_PARAMETER, "port/tls-port");
1192             return;
1193         }
1194
1195         if (qemu_spice_migrate_info(hostname,
1196                                     has_port ? port : -1,
1197                                     has_tls_port ? tls_port : -1,
1198                                     cert_subject)) {
1199             error_setg(errp, QERR_UNDEFINED_ERROR);
1200             return;
1201         }
1202         return;
1203     }
1204
1205     error_setg(errp, QERR_INVALID_PARAMETER_VALUE, "protocol", "spice");
1206 }
1207
1208 static void hmp_logfile(Monitor *mon, const QDict *qdict)
1209 {
1210     Error *err = NULL;
1211
1212     qemu_set_log_filename(qdict_get_str(qdict, "filename"), &err);
1213     if (err) {
1214         error_report_err(err);
1215     }
1216 }
1217
1218 static void hmp_log(Monitor *mon, const QDict *qdict)
1219 {
1220     int mask;
1221     const char *items = qdict_get_str(qdict, "items");
1222
1223     if (!strcmp(items, "none")) {
1224         mask = 0;
1225     } else {
1226         mask = qemu_str_to_log_mask(items);
1227         if (!mask) {
1228             help_cmd(mon, "log");
1229             return;
1230         }
1231     }
1232     qemu_set_log(mask);
1233 }
1234
1235 static void hmp_singlestep(Monitor *mon, const QDict *qdict)
1236 {
1237     const char *option = qdict_get_try_str(qdict, "option");
1238     if (!option || !strcmp(option, "on")) {
1239         singlestep = 1;
1240     } else if (!strcmp(option, "off")) {
1241         singlestep = 0;
1242     } else {
1243         monitor_printf(mon, "unexpected option %s\n", option);
1244     }
1245 }
1246
1247 static void hmp_gdbserver(Monitor *mon, const QDict *qdict)
1248 {
1249     const char *device = qdict_get_try_str(qdict, "device");
1250     if (!device)
1251         device = "tcp::" DEFAULT_GDBSTUB_PORT;
1252     if (gdbserver_start(device) < 0) {
1253         monitor_printf(mon, "Could not open gdbserver on device '%s'\n",
1254                        device);
1255     } else if (strcmp(device, "none") == 0) {
1256         monitor_printf(mon, "Disabled gdbserver\n");
1257     } else {
1258         monitor_printf(mon, "Waiting for gdb connection on device '%s'\n",
1259                        device);
1260     }
1261 }
1262
1263 static void hmp_watchdog_action(Monitor *mon, const QDict *qdict)
1264 {
1265     const char *action = qdict_get_str(qdict, "action");
1266     if (select_watchdog_action(action) == -1) {
1267         monitor_printf(mon, "Unknown watchdog action '%s'\n", action);
1268     }
1269 }
1270
1271 static void monitor_printc(Monitor *mon, int c)
1272 {
1273     monitor_printf(mon, "'");
1274     switch(c) {
1275     case '\'':
1276         monitor_printf(mon, "\\'");
1277         break;
1278     case '\\':
1279         monitor_printf(mon, "\\\\");
1280         break;
1281     case '\n':
1282         monitor_printf(mon, "\\n");
1283         break;
1284     case '\r':
1285         monitor_printf(mon, "\\r");
1286         break;
1287     default:
1288         if (c >= 32 && c <= 126) {
1289             monitor_printf(mon, "%c", c);
1290         } else {
1291             monitor_printf(mon, "\\x%02x", c);
1292         }
1293         break;
1294     }
1295     monitor_printf(mon, "'");
1296 }
1297
1298 static void memory_dump(Monitor *mon, int count, int format, int wsize,
1299                         hwaddr addr, int is_physical)
1300 {
1301     int l, line_size, i, max_digits, len;
1302     uint8_t buf[16];
1303     uint64_t v;
1304     CPUState *cs = mon_get_cpu();
1305
1306     if (!cs && (format == 'i' || !is_physical)) {
1307         monitor_printf(mon, "Can not dump without CPU\n");
1308         return;
1309     }
1310
1311     if (format == 'i') {
1312         int flags = 0;
1313 #ifdef TARGET_I386
1314         CPUArchState *env = mon_get_cpu_env();
1315         if (wsize == 2) {
1316             flags = 1;
1317         } else if (wsize == 4) {
1318             flags = 0;
1319         } else {
1320             /* as default we use the current CS size */
1321             flags = 0;
1322             if (env) {
1323 #ifdef TARGET_X86_64
1324                 if ((env->efer & MSR_EFER_LMA) &&
1325                     (env->segs[R_CS].flags & DESC_L_MASK))
1326                     flags = 2;
1327                 else
1328 #endif
1329                 if (!(env->segs[R_CS].flags & DESC_B_MASK))
1330                     flags = 1;
1331             }
1332         }
1333 #endif
1334 #ifdef TARGET_PPC
1335         CPUArchState *env = mon_get_cpu_env();
1336         flags = msr_le << 16;
1337         flags |= env->bfd_mach;
1338 #endif
1339         monitor_disas(mon, cs, addr, count, is_physical, flags);
1340         return;
1341     }
1342
1343     len = wsize * count;
1344     if (wsize == 1)
1345         line_size = 8;
1346     else
1347         line_size = 16;
1348     max_digits = 0;
1349
1350     switch(format) {
1351     case 'o':
1352         max_digits = DIV_ROUND_UP(wsize * 8, 3);
1353         break;
1354     default:
1355     case 'x':
1356         max_digits = (wsize * 8) / 4;
1357         break;
1358     case 'u':
1359     case 'd':
1360         max_digits = DIV_ROUND_UP(wsize * 8 * 10, 33);
1361         break;
1362     case 'c':
1363         wsize = 1;
1364         break;
1365     }
1366
1367     while (len > 0) {
1368         if (is_physical)
1369             monitor_printf(mon, TARGET_FMT_plx ":", addr);
1370         else
1371             monitor_printf(mon, TARGET_FMT_lx ":", (target_ulong)addr);
1372         l = len;
1373         if (l > line_size)
1374             l = line_size;
1375         if (is_physical) {
1376             cpu_physical_memory_read(addr, buf, l);
1377         } else {
1378             if (cpu_memory_rw_debug(cs, addr, buf, l, 0) < 0) {
1379                 monitor_printf(mon, " Cannot access memory\n");
1380                 break;
1381             }
1382         }
1383         i = 0;
1384         while (i < l) {
1385             switch(wsize) {
1386             default:
1387             case 1:
1388                 v = ldub_p(buf + i);
1389                 break;
1390             case 2:
1391                 v = lduw_p(buf + i);
1392                 break;
1393             case 4:
1394                 v = (uint32_t)ldl_p(buf + i);
1395                 break;
1396             case 8:
1397                 v = ldq_p(buf + i);
1398                 break;
1399             }
1400             monitor_printf(mon, " ");
1401             switch(format) {
1402             case 'o':
1403                 monitor_printf(mon, "%#*" PRIo64, max_digits, v);
1404                 break;
1405             case 'x':
1406                 monitor_printf(mon, "0x%0*" PRIx64, max_digits, v);
1407                 break;
1408             case 'u':
1409                 monitor_printf(mon, "%*" PRIu64, max_digits, v);
1410                 break;
1411             case 'd':
1412                 monitor_printf(mon, "%*" PRId64, max_digits, v);
1413                 break;
1414             case 'c':
1415                 monitor_printc(mon, v);
1416                 break;
1417             }
1418             i += wsize;
1419         }
1420         monitor_printf(mon, "\n");
1421         addr += l;
1422         len -= l;
1423     }
1424 }
1425
1426 static void hmp_memory_dump(Monitor *mon, const QDict *qdict)
1427 {
1428     int count = qdict_get_int(qdict, "count");
1429     int format = qdict_get_int(qdict, "format");
1430     int size = qdict_get_int(qdict, "size");
1431     target_long addr = qdict_get_int(qdict, "addr");
1432
1433     memory_dump(mon, count, format, size, addr, 0);
1434 }
1435
1436 static void hmp_physical_memory_dump(Monitor *mon, const QDict *qdict)
1437 {
1438     int count = qdict_get_int(qdict, "count");
1439     int format = qdict_get_int(qdict, "format");
1440     int size = qdict_get_int(qdict, "size");
1441     hwaddr addr = qdict_get_int(qdict, "addr");
1442
1443     memory_dump(mon, count, format, size, addr, 1);
1444 }
1445
1446 static void *gpa2hva(MemoryRegion **p_mr, hwaddr addr, Error **errp)
1447 {
1448     MemoryRegionSection mrs = memory_region_find(get_system_memory(),
1449                                                  addr, 1);
1450
1451     if (!mrs.mr) {
1452         error_setg(errp, "No memory is mapped at address 0x%" HWADDR_PRIx, addr);
1453         return NULL;
1454     }
1455
1456     if (!memory_region_is_ram(mrs.mr) && !memory_region_is_romd(mrs.mr)) {
1457         error_setg(errp, "Memory at address 0x%" HWADDR_PRIx "is not RAM", addr);
1458         memory_region_unref(mrs.mr);
1459         return NULL;
1460     }
1461
1462     *p_mr = mrs.mr;
1463     return qemu_map_ram_ptr(mrs.mr->ram_block, mrs.offset_within_region);
1464 }
1465
1466 static void hmp_gpa2hva(Monitor *mon, const QDict *qdict)
1467 {
1468     hwaddr addr = qdict_get_int(qdict, "addr");
1469     Error *local_err = NULL;
1470     MemoryRegion *mr = NULL;
1471     void *ptr;
1472
1473     ptr = gpa2hva(&mr, addr, &local_err);
1474     if (local_err) {
1475         error_report_err(local_err);
1476         return;
1477     }
1478
1479     monitor_printf(mon, "Host virtual address for 0x%" HWADDR_PRIx
1480                    " (%s) is %p\n",
1481                    addr, mr->name, ptr);
1482
1483     memory_region_unref(mr);
1484 }
1485
1486 #ifdef CONFIG_LINUX
1487 static uint64_t vtop(void *ptr, Error **errp)
1488 {
1489     uint64_t pinfo;
1490     uint64_t ret = -1;
1491     uintptr_t addr = (uintptr_t) ptr;
1492     uintptr_t pagesize = getpagesize();
1493     off_t offset = addr / pagesize * sizeof(pinfo);
1494     int fd;
1495
1496     fd = open("/proc/self/pagemap", O_RDONLY);
1497     if (fd == -1) {
1498         error_setg_errno(errp, errno, "Cannot open /proc/self/pagemap");
1499         return -1;
1500     }
1501
1502     /* Force copy-on-write if necessary.  */
1503     atomic_add((uint8_t *)ptr, 0);
1504
1505     if (pread(fd, &pinfo, sizeof(pinfo), offset) != sizeof(pinfo)) {
1506         error_setg_errno(errp, errno, "Cannot read pagemap");
1507         goto out;
1508     }
1509     if ((pinfo & (1ull << 63)) == 0) {
1510         error_setg(errp, "Page not present");
1511         goto out;
1512     }
1513     ret = ((pinfo & 0x007fffffffffffffull) * pagesize) | (addr & (pagesize - 1));
1514
1515 out:
1516     close(fd);
1517     return ret;
1518 }
1519
1520 static void hmp_gpa2hpa(Monitor *mon, const QDict *qdict)
1521 {
1522     hwaddr addr = qdict_get_int(qdict, "addr");
1523     Error *local_err = NULL;
1524     MemoryRegion *mr = NULL;
1525     void *ptr;
1526     uint64_t physaddr;
1527
1528     ptr = gpa2hva(&mr, addr, &local_err);
1529     if (local_err) {
1530         error_report_err(local_err);
1531         return;
1532     }
1533
1534     physaddr = vtop(ptr, &local_err);
1535     if (local_err) {
1536         error_report_err(local_err);
1537     } else {
1538         monitor_printf(mon, "Host physical address for 0x%" HWADDR_PRIx
1539                        " (%s) is 0x%" PRIx64 "\n",
1540                        addr, mr->name, (uint64_t) physaddr);
1541     }
1542
1543     memory_region_unref(mr);
1544 }
1545 #endif
1546
1547 static void do_print(Monitor *mon, const QDict *qdict)
1548 {
1549     int format = qdict_get_int(qdict, "format");
1550     hwaddr val = qdict_get_int(qdict, "val");
1551
1552     switch(format) {
1553     case 'o':
1554         monitor_printf(mon, "%#" HWADDR_PRIo, val);
1555         break;
1556     case 'x':
1557         monitor_printf(mon, "%#" HWADDR_PRIx, val);
1558         break;
1559     case 'u':
1560         monitor_printf(mon, "%" HWADDR_PRIu, val);
1561         break;
1562     default:
1563     case 'd':
1564         monitor_printf(mon, "%" HWADDR_PRId, val);
1565         break;
1566     case 'c':
1567         monitor_printc(mon, val);
1568         break;
1569     }
1570     monitor_printf(mon, "\n");
1571 }
1572
1573 static void hmp_sum(Monitor *mon, const QDict *qdict)
1574 {
1575     uint32_t addr;
1576     uint16_t sum;
1577     uint32_t start = qdict_get_int(qdict, "start");
1578     uint32_t size = qdict_get_int(qdict, "size");
1579
1580     sum = 0;
1581     for(addr = start; addr < (start + size); addr++) {
1582         uint8_t val = address_space_ldub(&address_space_memory, addr,
1583                                          MEMTXATTRS_UNSPECIFIED, NULL);
1584         /* BSD sum algorithm ('sum' Unix command) */
1585         sum = (sum >> 1) | (sum << 15);
1586         sum += val;
1587     }
1588     monitor_printf(mon, "%05d\n", sum);
1589 }
1590
1591 static int mouse_button_state;
1592
1593 static void hmp_mouse_move(Monitor *mon, const QDict *qdict)
1594 {
1595     int dx, dy, dz, button;
1596     const char *dx_str = qdict_get_str(qdict, "dx_str");
1597     const char *dy_str = qdict_get_str(qdict, "dy_str");
1598     const char *dz_str = qdict_get_try_str(qdict, "dz_str");
1599
1600     dx = strtol(dx_str, NULL, 0);
1601     dy = strtol(dy_str, NULL, 0);
1602     qemu_input_queue_rel(NULL, INPUT_AXIS_X, dx);
1603     qemu_input_queue_rel(NULL, INPUT_AXIS_Y, dy);
1604
1605     if (dz_str) {
1606         dz = strtol(dz_str, NULL, 0);
1607         if (dz != 0) {
1608             button = (dz > 0) ? INPUT_BUTTON_WHEEL_UP : INPUT_BUTTON_WHEEL_DOWN;
1609             qemu_input_queue_btn(NULL, button, true);
1610             qemu_input_event_sync();
1611             qemu_input_queue_btn(NULL, button, false);
1612         }
1613     }
1614     qemu_input_event_sync();
1615 }
1616
1617 static void hmp_mouse_button(Monitor *mon, const QDict *qdict)
1618 {
1619     static uint32_t bmap[INPUT_BUTTON__MAX] = {
1620         [INPUT_BUTTON_LEFT]       = MOUSE_EVENT_LBUTTON,
1621         [INPUT_BUTTON_MIDDLE]     = MOUSE_EVENT_MBUTTON,
1622         [INPUT_BUTTON_RIGHT]      = MOUSE_EVENT_RBUTTON,
1623     };
1624     int button_state = qdict_get_int(qdict, "button_state");
1625
1626     if (mouse_button_state == button_state) {
1627         return;
1628     }
1629     qemu_input_update_buttons(NULL, bmap, mouse_button_state, button_state);
1630     qemu_input_event_sync();
1631     mouse_button_state = button_state;
1632 }
1633
1634 static void hmp_ioport_read(Monitor *mon, const QDict *qdict)
1635 {
1636     int size = qdict_get_int(qdict, "size");
1637     int addr = qdict_get_int(qdict, "addr");
1638     int has_index = qdict_haskey(qdict, "index");
1639     uint32_t val;
1640     int suffix;
1641
1642     if (has_index) {
1643         int index = qdict_get_int(qdict, "index");
1644         cpu_outb(addr & IOPORTS_MASK, index & 0xff);
1645         addr++;
1646     }
1647     addr &= 0xffff;
1648
1649     switch(size) {
1650     default:
1651     case 1:
1652         val = cpu_inb(addr);
1653         suffix = 'b';
1654         break;
1655     case 2:
1656         val = cpu_inw(addr);
1657         suffix = 'w';
1658         break;
1659     case 4:
1660         val = cpu_inl(addr);
1661         suffix = 'l';
1662         break;
1663     }
1664     monitor_printf(mon, "port%c[0x%04x] = %#0*x\n",
1665                    suffix, addr, size * 2, val);
1666 }
1667
1668 static void hmp_ioport_write(Monitor *mon, const QDict *qdict)
1669 {
1670     int size = qdict_get_int(qdict, "size");
1671     int addr = qdict_get_int(qdict, "addr");
1672     int val = qdict_get_int(qdict, "val");
1673
1674     addr &= IOPORTS_MASK;
1675
1676     switch (size) {
1677     default:
1678     case 1:
1679         cpu_outb(addr, val);
1680         break;
1681     case 2:
1682         cpu_outw(addr, val);
1683         break;
1684     case 4:
1685         cpu_outl(addr, val);
1686         break;
1687     }
1688 }
1689
1690 static void hmp_boot_set(Monitor *mon, const QDict *qdict)
1691 {
1692     Error *local_err = NULL;
1693     const char *bootdevice = qdict_get_str(qdict, "bootdevice");
1694
1695     qemu_boot_set(bootdevice, &local_err);
1696     if (local_err) {
1697         error_report_err(local_err);
1698     } else {
1699         monitor_printf(mon, "boot device list now set to %s\n", bootdevice);
1700     }
1701 }
1702
1703 static void hmp_info_mtree(Monitor *mon, const QDict *qdict)
1704 {
1705     bool flatview = qdict_get_try_bool(qdict, "flatview", false);
1706     bool dispatch_tree = qdict_get_try_bool(qdict, "dispatch_tree", false);
1707
1708     mtree_info((fprintf_function)monitor_printf, mon, flatview, dispatch_tree);
1709 }
1710
1711 static void hmp_info_numa(Monitor *mon, const QDict *qdict)
1712 {
1713     int i;
1714     NumaNodeMem *node_mem;
1715     CpuInfoList *cpu_list, *cpu;
1716
1717     cpu_list = qmp_query_cpus(&error_abort);
1718     node_mem = g_new0(NumaNodeMem, nb_numa_nodes);
1719
1720     query_numa_node_mem(node_mem);
1721     monitor_printf(mon, "%d nodes\n", nb_numa_nodes);
1722     for (i = 0; i < nb_numa_nodes; i++) {
1723         monitor_printf(mon, "node %d cpus:", i);
1724         for (cpu = cpu_list; cpu; cpu = cpu->next) {
1725             if (cpu->value->has_props && cpu->value->props->has_node_id &&
1726                 cpu->value->props->node_id == i) {
1727                 monitor_printf(mon, " %" PRIi64, cpu->value->CPU);
1728             }
1729         }
1730         monitor_printf(mon, "\n");
1731         monitor_printf(mon, "node %d size: %" PRId64 " MB\n", i,
1732                        node_mem[i].node_mem >> 20);
1733         monitor_printf(mon, "node %d plugged: %" PRId64 " MB\n", i,
1734                        node_mem[i].node_plugged_mem >> 20);
1735     }
1736     qapi_free_CpuInfoList(cpu_list);
1737     g_free(node_mem);
1738 }
1739
1740 #ifdef CONFIG_PROFILER
1741
1742 int64_t tcg_time;
1743 int64_t dev_time;
1744
1745 static void hmp_info_profile(Monitor *mon, const QDict *qdict)
1746 {
1747     monitor_printf(mon, "async time  %" PRId64 " (%0.3f)\n",
1748                    dev_time, dev_time / (double)NANOSECONDS_PER_SECOND);
1749     monitor_printf(mon, "qemu time   %" PRId64 " (%0.3f)\n",
1750                    tcg_time, tcg_time / (double)NANOSECONDS_PER_SECOND);
1751     tcg_time = 0;
1752     dev_time = 0;
1753 }
1754 #else
1755 static void hmp_info_profile(Monitor *mon, const QDict *qdict)
1756 {
1757     monitor_printf(mon, "Internal profiler not compiled\n");
1758 }
1759 #endif
1760
1761 /* Capture support */
1762 static QLIST_HEAD (capture_list_head, CaptureState) capture_head;
1763
1764 static void hmp_info_capture(Monitor *mon, const QDict *qdict)
1765 {
1766     int i;
1767     CaptureState *s;
1768
1769     for (s = capture_head.lh_first, i = 0; s; s = s->entries.le_next, ++i) {
1770         monitor_printf(mon, "[%d]: ", i);
1771         s->ops.info (s->opaque);
1772     }
1773 }
1774
1775 static void hmp_stopcapture(Monitor *mon, const QDict *qdict)
1776 {
1777     int i;
1778     int n = qdict_get_int(qdict, "n");
1779     CaptureState *s;
1780
1781     for (s = capture_head.lh_first, i = 0; s; s = s->entries.le_next, ++i) {
1782         if (i == n) {
1783             s->ops.destroy (s->opaque);
1784             QLIST_REMOVE (s, entries);
1785             g_free (s);
1786             return;
1787         }
1788     }
1789 }
1790
1791 static void hmp_wavcapture(Monitor *mon, const QDict *qdict)
1792 {
1793     const char *path = qdict_get_str(qdict, "path");
1794     int has_freq = qdict_haskey(qdict, "freq");
1795     int freq = qdict_get_try_int(qdict, "freq", -1);
1796     int has_bits = qdict_haskey(qdict, "bits");
1797     int bits = qdict_get_try_int(qdict, "bits", -1);
1798     int has_channels = qdict_haskey(qdict, "nchannels");
1799     int nchannels = qdict_get_try_int(qdict, "nchannels", -1);
1800     CaptureState *s;
1801
1802     s = g_malloc0 (sizeof (*s));
1803
1804     freq = has_freq ? freq : 44100;
1805     bits = has_bits ? bits : 16;
1806     nchannels = has_channels ? nchannels : 2;
1807
1808     if (wav_start_capture (s, path, freq, bits, nchannels)) {
1809         monitor_printf(mon, "Failed to add wave capture\n");
1810         g_free (s);
1811         return;
1812     }
1813     QLIST_INSERT_HEAD (&capture_head, s, entries);
1814 }
1815
1816 static qemu_acl *find_acl(Monitor *mon, const char *name)
1817 {
1818     qemu_acl *acl = qemu_acl_find(name);
1819
1820     if (!acl) {
1821         monitor_printf(mon, "acl: unknown list '%s'\n", name);
1822     }
1823     return acl;
1824 }
1825
1826 static void hmp_acl_show(Monitor *mon, const QDict *qdict)
1827 {
1828     const char *aclname = qdict_get_str(qdict, "aclname");
1829     qemu_acl *acl = find_acl(mon, aclname);
1830     qemu_acl_entry *entry;
1831     int i = 0;
1832
1833     if (acl) {
1834         monitor_printf(mon, "policy: %s\n",
1835                        acl->defaultDeny ? "deny" : "allow");
1836         QTAILQ_FOREACH(entry, &acl->entries, next) {
1837             i++;
1838             monitor_printf(mon, "%d: %s %s\n", i,
1839                            entry->deny ? "deny" : "allow", entry->match);
1840         }
1841     }
1842 }
1843
1844 static void hmp_acl_reset(Monitor *mon, const QDict *qdict)
1845 {
1846     const char *aclname = qdict_get_str(qdict, "aclname");
1847     qemu_acl *acl = find_acl(mon, aclname);
1848
1849     if (acl) {
1850         qemu_acl_reset(acl);
1851         monitor_printf(mon, "acl: removed all rules\n");
1852     }
1853 }
1854
1855 static void hmp_acl_policy(Monitor *mon, const QDict *qdict)
1856 {
1857     const char *aclname = qdict_get_str(qdict, "aclname");
1858     const char *policy = qdict_get_str(qdict, "policy");
1859     qemu_acl *acl = find_acl(mon, aclname);
1860
1861     if (acl) {
1862         if (strcmp(policy, "allow") == 0) {
1863             acl->defaultDeny = 0;
1864             monitor_printf(mon, "acl: policy set to 'allow'\n");
1865         } else if (strcmp(policy, "deny") == 0) {
1866             acl->defaultDeny = 1;
1867             monitor_printf(mon, "acl: policy set to 'deny'\n");
1868         } else {
1869             monitor_printf(mon, "acl: unknown policy '%s', "
1870                            "expected 'deny' or 'allow'\n", policy);
1871         }
1872     }
1873 }
1874
1875 static void hmp_acl_add(Monitor *mon, const QDict *qdict)
1876 {
1877     const char *aclname = qdict_get_str(qdict, "aclname");
1878     const char *match = qdict_get_str(qdict, "match");
1879     const char *policy = qdict_get_str(qdict, "policy");
1880     int has_index = qdict_haskey(qdict, "index");
1881     int index = qdict_get_try_int(qdict, "index", -1);
1882     qemu_acl *acl = find_acl(mon, aclname);
1883     int deny, ret;
1884
1885     if (acl) {
1886         if (strcmp(policy, "allow") == 0) {
1887             deny = 0;
1888         } else if (strcmp(policy, "deny") == 0) {
1889             deny = 1;
1890         } else {
1891             monitor_printf(mon, "acl: unknown policy '%s', "
1892                            "expected 'deny' or 'allow'\n", policy);
1893             return;
1894         }
1895         if (has_index)
1896             ret = qemu_acl_insert(acl, deny, match, index);
1897         else
1898             ret = qemu_acl_append(acl, deny, match);
1899         if (ret < 0)
1900             monitor_printf(mon, "acl: unable to add acl entry\n");
1901         else
1902             monitor_printf(mon, "acl: added rule at position %d\n", ret);
1903     }
1904 }
1905
1906 static void hmp_acl_remove(Monitor *mon, const QDict *qdict)
1907 {
1908     const char *aclname = qdict_get_str(qdict, "aclname");
1909     const char *match = qdict_get_str(qdict, "match");
1910     qemu_acl *acl = find_acl(mon, aclname);
1911     int ret;
1912
1913     if (acl) {
1914         ret = qemu_acl_remove(acl, match);
1915         if (ret < 0)
1916             monitor_printf(mon, "acl: no matching acl entry\n");
1917         else
1918             monitor_printf(mon, "acl: removed rule at position %d\n", ret);
1919     }
1920 }
1921
1922 void qmp_getfd(const char *fdname, Error **errp)
1923 {
1924     mon_fd_t *monfd;
1925     int fd;
1926
1927     fd = qemu_chr_fe_get_msgfd(&cur_mon->chr);
1928     if (fd == -1) {
1929         error_setg(errp, QERR_FD_NOT_SUPPLIED);
1930         return;
1931     }
1932
1933     if (qemu_isdigit(fdname[0])) {
1934         close(fd);
1935         error_setg(errp, QERR_INVALID_PARAMETER_VALUE, "fdname",
1936                    "a name not starting with a digit");
1937         return;
1938     }
1939
1940     QLIST_FOREACH(monfd, &cur_mon->fds, next) {
1941         if (strcmp(monfd->name, fdname) != 0) {
1942             continue;
1943         }
1944
1945         close(monfd->fd);
1946         monfd->fd = fd;
1947         return;
1948     }
1949
1950     monfd = g_malloc0(sizeof(mon_fd_t));
1951     monfd->name = g_strdup(fdname);
1952     monfd->fd = fd;
1953
1954     QLIST_INSERT_HEAD(&cur_mon->fds, monfd, next);
1955 }
1956
1957 void qmp_closefd(const char *fdname, Error **errp)
1958 {
1959     mon_fd_t *monfd;
1960
1961     QLIST_FOREACH(monfd, &cur_mon->fds, next) {
1962         if (strcmp(monfd->name, fdname) != 0) {
1963             continue;
1964         }
1965
1966         QLIST_REMOVE(monfd, next);
1967         close(monfd->fd);
1968         g_free(monfd->name);
1969         g_free(monfd);
1970         return;
1971     }
1972
1973     error_setg(errp, QERR_FD_NOT_FOUND, fdname);
1974 }
1975
1976 int monitor_get_fd(Monitor *mon, const char *fdname, Error **errp)
1977 {
1978     mon_fd_t *monfd;
1979
1980     QLIST_FOREACH(monfd, &mon->fds, next) {
1981         int fd;
1982
1983         if (strcmp(monfd->name, fdname) != 0) {
1984             continue;
1985         }
1986
1987         fd = monfd->fd;
1988
1989         /* caller takes ownership of fd */
1990         QLIST_REMOVE(monfd, next);
1991         g_free(monfd->name);
1992         g_free(monfd);
1993
1994         return fd;
1995     }
1996
1997     error_setg(errp, "File descriptor named '%s' has not been found", fdname);
1998     return -1;
1999 }
2000
2001 static void monitor_fdset_cleanup(MonFdset *mon_fdset)
2002 {
2003     MonFdsetFd *mon_fdset_fd;
2004     MonFdsetFd *mon_fdset_fd_next;
2005
2006     QLIST_FOREACH_SAFE(mon_fdset_fd, &mon_fdset->fds, next, mon_fdset_fd_next) {
2007         if ((mon_fdset_fd->removed ||
2008                 (QLIST_EMPTY(&mon_fdset->dup_fds) && mon_refcount == 0)) &&
2009                 runstate_is_running()) {
2010             close(mon_fdset_fd->fd);
2011             g_free(mon_fdset_fd->opaque);
2012             QLIST_REMOVE(mon_fdset_fd, next);
2013             g_free(mon_fdset_fd);
2014         }
2015     }
2016
2017     if (QLIST_EMPTY(&mon_fdset->fds) && QLIST_EMPTY(&mon_fdset->dup_fds)) {
2018         QLIST_REMOVE(mon_fdset, next);
2019         g_free(mon_fdset);
2020     }
2021 }
2022
2023 static void monitor_fdsets_cleanup(void)
2024 {
2025     MonFdset *mon_fdset;
2026     MonFdset *mon_fdset_next;
2027
2028     QLIST_FOREACH_SAFE(mon_fdset, &mon_fdsets, next, mon_fdset_next) {
2029         monitor_fdset_cleanup(mon_fdset);
2030     }
2031 }
2032
2033 AddfdInfo *qmp_add_fd(bool has_fdset_id, int64_t fdset_id, bool has_opaque,
2034                       const char *opaque, Error **errp)
2035 {
2036     int fd;
2037     Monitor *mon = cur_mon;
2038     AddfdInfo *fdinfo;
2039
2040     fd = qemu_chr_fe_get_msgfd(&mon->chr);
2041     if (fd == -1) {
2042         error_setg(errp, QERR_FD_NOT_SUPPLIED);
2043         goto error;
2044     }
2045
2046     fdinfo = monitor_fdset_add_fd(fd, has_fdset_id, fdset_id,
2047                                   has_opaque, opaque, errp);
2048     if (fdinfo) {
2049         return fdinfo;
2050     }
2051
2052 error:
2053     if (fd != -1) {
2054         close(fd);
2055     }
2056     return NULL;
2057 }
2058
2059 void qmp_remove_fd(int64_t fdset_id, bool has_fd, int64_t fd, Error **errp)
2060 {
2061     MonFdset *mon_fdset;
2062     MonFdsetFd *mon_fdset_fd;
2063     char fd_str[60];
2064
2065     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2066         if (mon_fdset->id != fdset_id) {
2067             continue;
2068         }
2069         QLIST_FOREACH(mon_fdset_fd, &mon_fdset->fds, next) {
2070             if (has_fd) {
2071                 if (mon_fdset_fd->fd != fd) {
2072                     continue;
2073                 }
2074                 mon_fdset_fd->removed = true;
2075                 break;
2076             } else {
2077                 mon_fdset_fd->removed = true;
2078             }
2079         }
2080         if (has_fd && !mon_fdset_fd) {
2081             goto error;
2082         }
2083         monitor_fdset_cleanup(mon_fdset);
2084         return;
2085     }
2086
2087 error:
2088     if (has_fd) {
2089         snprintf(fd_str, sizeof(fd_str), "fdset-id:%" PRId64 ", fd:%" PRId64,
2090                  fdset_id, fd);
2091     } else {
2092         snprintf(fd_str, sizeof(fd_str), "fdset-id:%" PRId64, fdset_id);
2093     }
2094     error_setg(errp, QERR_FD_NOT_FOUND, fd_str);
2095 }
2096
2097 FdsetInfoList *qmp_query_fdsets(Error **errp)
2098 {
2099     MonFdset *mon_fdset;
2100     MonFdsetFd *mon_fdset_fd;
2101     FdsetInfoList *fdset_list = NULL;
2102
2103     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2104         FdsetInfoList *fdset_info = g_malloc0(sizeof(*fdset_info));
2105         FdsetFdInfoList *fdsetfd_list = NULL;
2106
2107         fdset_info->value = g_malloc0(sizeof(*fdset_info->value));
2108         fdset_info->value->fdset_id = mon_fdset->id;
2109
2110         QLIST_FOREACH(mon_fdset_fd, &mon_fdset->fds, next) {
2111             FdsetFdInfoList *fdsetfd_info;
2112
2113             fdsetfd_info = g_malloc0(sizeof(*fdsetfd_info));
2114             fdsetfd_info->value = g_malloc0(sizeof(*fdsetfd_info->value));
2115             fdsetfd_info->value->fd = mon_fdset_fd->fd;
2116             if (mon_fdset_fd->opaque) {
2117                 fdsetfd_info->value->has_opaque = true;
2118                 fdsetfd_info->value->opaque = g_strdup(mon_fdset_fd->opaque);
2119             } else {
2120                 fdsetfd_info->value->has_opaque = false;
2121             }
2122
2123             fdsetfd_info->next = fdsetfd_list;
2124             fdsetfd_list = fdsetfd_info;
2125         }
2126
2127         fdset_info->value->fds = fdsetfd_list;
2128
2129         fdset_info->next = fdset_list;
2130         fdset_list = fdset_info;
2131     }
2132
2133     return fdset_list;
2134 }
2135
2136 AddfdInfo *monitor_fdset_add_fd(int fd, bool has_fdset_id, int64_t fdset_id,
2137                                 bool has_opaque, const char *opaque,
2138                                 Error **errp)
2139 {
2140     MonFdset *mon_fdset = NULL;
2141     MonFdsetFd *mon_fdset_fd;
2142     AddfdInfo *fdinfo;
2143
2144     if (has_fdset_id) {
2145         QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2146             /* Break if match found or match impossible due to ordering by ID */
2147             if (fdset_id <= mon_fdset->id) {
2148                 if (fdset_id < mon_fdset->id) {
2149                     mon_fdset = NULL;
2150                 }
2151                 break;
2152             }
2153         }
2154     }
2155
2156     if (mon_fdset == NULL) {
2157         int64_t fdset_id_prev = -1;
2158         MonFdset *mon_fdset_cur = QLIST_FIRST(&mon_fdsets);
2159
2160         if (has_fdset_id) {
2161             if (fdset_id < 0) {
2162                 error_setg(errp, QERR_INVALID_PARAMETER_VALUE, "fdset-id",
2163                            "a non-negative value");
2164                 return NULL;
2165             }
2166             /* Use specified fdset ID */
2167             QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2168                 mon_fdset_cur = mon_fdset;
2169                 if (fdset_id < mon_fdset_cur->id) {
2170                     break;
2171                 }
2172             }
2173         } else {
2174             /* Use first available fdset ID */
2175             QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2176                 mon_fdset_cur = mon_fdset;
2177                 if (fdset_id_prev == mon_fdset_cur->id - 1) {
2178                     fdset_id_prev = mon_fdset_cur->id;
2179                     continue;
2180                 }
2181                 break;
2182             }
2183         }
2184
2185         mon_fdset = g_malloc0(sizeof(*mon_fdset));
2186         if (has_fdset_id) {
2187             mon_fdset->id = fdset_id;
2188         } else {
2189             mon_fdset->id = fdset_id_prev + 1;
2190         }
2191
2192         /* The fdset list is ordered by fdset ID */
2193         if (!mon_fdset_cur) {
2194             QLIST_INSERT_HEAD(&mon_fdsets, mon_fdset, next);
2195         } else if (mon_fdset->id < mon_fdset_cur->id) {
2196             QLIST_INSERT_BEFORE(mon_fdset_cur, mon_fdset, next);
2197         } else {
2198             QLIST_INSERT_AFTER(mon_fdset_cur, mon_fdset, next);
2199         }
2200     }
2201
2202     mon_fdset_fd = g_malloc0(sizeof(*mon_fdset_fd));
2203     mon_fdset_fd->fd = fd;
2204     mon_fdset_fd->removed = false;
2205     if (has_opaque) {
2206         mon_fdset_fd->opaque = g_strdup(opaque);
2207     }
2208     QLIST_INSERT_HEAD(&mon_fdset->fds, mon_fdset_fd, next);
2209
2210     fdinfo = g_malloc0(sizeof(*fdinfo));
2211     fdinfo->fdset_id = mon_fdset->id;
2212     fdinfo->fd = mon_fdset_fd->fd;
2213
2214     return fdinfo;
2215 }
2216
2217 int monitor_fdset_get_fd(int64_t fdset_id, int flags)
2218 {
2219 #ifndef _WIN32
2220     MonFdset *mon_fdset;
2221     MonFdsetFd *mon_fdset_fd;
2222     int mon_fd_flags;
2223
2224     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2225         if (mon_fdset->id != fdset_id) {
2226             continue;
2227         }
2228         QLIST_FOREACH(mon_fdset_fd, &mon_fdset->fds, next) {
2229             mon_fd_flags = fcntl(mon_fdset_fd->fd, F_GETFL);
2230             if (mon_fd_flags == -1) {
2231                 return -1;
2232             }
2233
2234             if ((flags & O_ACCMODE) == (mon_fd_flags & O_ACCMODE)) {
2235                 return mon_fdset_fd->fd;
2236             }
2237         }
2238         errno = EACCES;
2239         return -1;
2240     }
2241 #endif
2242
2243     errno = ENOENT;
2244     return -1;
2245 }
2246
2247 int monitor_fdset_dup_fd_add(int64_t fdset_id, int dup_fd)
2248 {
2249     MonFdset *mon_fdset;
2250     MonFdsetFd *mon_fdset_fd_dup;
2251
2252     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2253         if (mon_fdset->id != fdset_id) {
2254             continue;
2255         }
2256         QLIST_FOREACH(mon_fdset_fd_dup, &mon_fdset->dup_fds, next) {
2257             if (mon_fdset_fd_dup->fd == dup_fd) {
2258                 return -1;
2259             }
2260         }
2261         mon_fdset_fd_dup = g_malloc0(sizeof(*mon_fdset_fd_dup));
2262         mon_fdset_fd_dup->fd = dup_fd;
2263         QLIST_INSERT_HEAD(&mon_fdset->dup_fds, mon_fdset_fd_dup, next);
2264         return 0;
2265     }
2266     return -1;
2267 }
2268
2269 static int monitor_fdset_dup_fd_find_remove(int dup_fd, bool remove)
2270 {
2271     MonFdset *mon_fdset;
2272     MonFdsetFd *mon_fdset_fd_dup;
2273
2274     QLIST_FOREACH(mon_fdset, &mon_fdsets, next) {
2275         QLIST_FOREACH(mon_fdset_fd_dup, &mon_fdset->dup_fds, next) {
2276             if (mon_fdset_fd_dup->fd == dup_fd) {
2277                 if (remove) {
2278                     QLIST_REMOVE(mon_fdset_fd_dup, next);
2279                     if (QLIST_EMPTY(&mon_fdset->dup_fds)) {
2280                         monitor_fdset_cleanup(mon_fdset);
2281                     }
2282                     return -1;
2283                 } else {
2284                     return mon_fdset->id;
2285                 }
2286             }
2287         }
2288     }
2289     return -1;
2290 }
2291
2292 int monitor_fdset_dup_fd_find(int dup_fd)
2293 {
2294     return monitor_fdset_dup_fd_find_remove(dup_fd, false);
2295 }
2296
2297 void monitor_fdset_dup_fd_remove(int dup_fd)
2298 {
2299     monitor_fdset_dup_fd_find_remove(dup_fd, true);
2300 }
2301
2302 int monitor_fd_param(Monitor *mon, const char *fdname, Error **errp)
2303 {
2304     int fd;
2305     Error *local_err = NULL;
2306
2307     if (!qemu_isdigit(fdname[0]) && mon) {
2308         fd = monitor_get_fd(mon, fdname, &local_err);
2309     } else {
2310         fd = qemu_parse_fd(fdname);
2311         if (fd == -1) {
2312             error_setg(&local_err, "Invalid file descriptor number '%s'",
2313                        fdname);
2314         }
2315     }
2316     if (local_err) {
2317         error_propagate(errp, local_err);
2318         assert(fd == -1);
2319     } else {
2320         assert(fd != -1);
2321     }
2322
2323     return fd;
2324 }
2325
2326 /* Please update hmp-commands.hx when adding or changing commands */
2327 static mon_cmd_t info_cmds[] = {
2328 #include "hmp-commands-info.h"
2329     { NULL, NULL, },
2330 };
2331
2332 /* mon_cmds and info_cmds would be sorted at runtime */
2333 static mon_cmd_t mon_cmds[] = {
2334 #include "hmp-commands.h"
2335     { NULL, NULL, },
2336 };
2337
2338 /*******************************************************************/
2339
2340 static const char *pch;
2341 static sigjmp_buf expr_env;
2342
2343
2344 static void GCC_FMT_ATTR(2, 3) QEMU_NORETURN
2345 expr_error(Monitor *mon, const char *fmt, ...)
2346 {
2347     va_list ap;
2348     va_start(ap, fmt);
2349     monitor_vprintf(mon, fmt, ap);
2350     monitor_printf(mon, "\n");
2351     va_end(ap);
2352     siglongjmp(expr_env, 1);
2353 }
2354
2355 /* return 0 if OK, -1 if not found */
2356 static int get_monitor_def(target_long *pval, const char *name)
2357 {
2358     const MonitorDef *md = target_monitor_defs();
2359     CPUState *cs = mon_get_cpu();
2360     void *ptr;
2361     uint64_t tmp = 0;
2362     int ret;
2363
2364     if (cs == NULL || md == NULL) {
2365         return -1;
2366     }
2367
2368     for(; md->name != NULL; md++) {
2369         if (compare_cmd(name, md->name)) {
2370             if (md->get_value) {
2371                 *pval = md->get_value(md, md->offset);
2372             } else {
2373                 CPUArchState *env = mon_get_cpu_env();
2374                 ptr = (uint8_t *)env + md->offset;
2375                 switch(md->type) {
2376                 case MD_I32:
2377                     *pval = *(int32_t *)ptr;
2378                     break;
2379                 case MD_TLONG:
2380                     *pval = *(target_long *)ptr;
2381                     break;
2382                 default:
2383                     *pval = 0;
2384                     break;
2385                 }
2386             }
2387             return 0;
2388         }
2389     }
2390
2391     ret = target_get_monitor_def(cs, name, &tmp);
2392     if (!ret) {
2393         *pval = (target_long) tmp;
2394     }
2395
2396     return ret;
2397 }
2398
2399 static void next(void)
2400 {
2401     if (*pch != '\0') {
2402         pch++;
2403         while (qemu_isspace(*pch))
2404             pch++;
2405     }
2406 }
2407
2408 static int64_t expr_sum(Monitor *mon);
2409
2410 static int64_t expr_unary(Monitor *mon)
2411 {
2412     int64_t n;
2413     char *p;
2414     int ret;
2415
2416     switch(*pch) {
2417     case '+':
2418         next();
2419         n = expr_unary(mon);
2420         break;
2421     case '-':
2422         next();
2423         n = -expr_unary(mon);
2424         break;
2425     case '~':
2426         next();
2427         n = ~expr_unary(mon);
2428         break;
2429     case '(':
2430         next();
2431         n = expr_sum(mon);
2432         if (*pch != ')') {
2433             expr_error(mon, "')' expected");
2434         }
2435         next();
2436         break;
2437     case '\'':
2438         pch++;
2439         if (*pch == '\0')
2440             expr_error(mon, "character constant expected");
2441         n = *pch;
2442         pch++;
2443         if (*pch != '\'')
2444             expr_error(mon, "missing terminating \' character");
2445         next();
2446         break;
2447     case '$':
2448         {
2449             char buf[128], *q;
2450             target_long reg=0;
2451
2452             pch++;
2453             q = buf;
2454             while ((*pch >= 'a' && *pch <= 'z') ||
2455                    (*pch >= 'A' && *pch <= 'Z') ||
2456                    (*pch >= '0' && *pch <= '9') ||
2457                    *pch == '_' || *pch == '.') {
2458                 if ((q - buf) < sizeof(buf) - 1)
2459                     *q++ = *pch;
2460                 pch++;
2461             }
2462             while (qemu_isspace(*pch))
2463                 pch++;
2464             *q = 0;
2465             ret = get_monitor_def(&reg, buf);
2466             if (ret < 0)
2467                 expr_error(mon, "unknown register");
2468             n = reg;
2469         }
2470         break;
2471     case '\0':
2472         expr_error(mon, "unexpected end of expression");
2473         n = 0;
2474         break;
2475     default:
2476         errno = 0;
2477         n = strtoull(pch, &p, 0);
2478         if (errno == ERANGE) {
2479             expr_error(mon, "number too large");
2480         }
2481         if (pch == p) {
2482             expr_error(mon, "invalid char '%c' in expression", *p);
2483         }
2484         pch = p;
2485         while (qemu_isspace(*pch))
2486             pch++;
2487         break;
2488     }
2489     return n;
2490 }
2491
2492
2493 static int64_t expr_prod(Monitor *mon)
2494 {
2495     int64_t val, val2;
2496     int op;
2497
2498     val = expr_unary(mon);
2499     for(;;) {
2500         op = *pch;
2501         if (op != '*' && op != '/' && op != '%')
2502             break;
2503         next();
2504         val2 = expr_unary(mon);
2505         switch(op) {
2506         default:
2507         case '*':
2508             val *= val2;
2509             break;
2510         case '/':
2511         case '%':
2512             if (val2 == 0)
2513                 expr_error(mon, "division by zero");
2514             if (op == '/')
2515                 val /= val2;
2516             else
2517                 val %= val2;
2518             break;
2519         }
2520     }
2521     return val;
2522 }
2523
2524 static int64_t expr_logic(Monitor *mon)
2525 {
2526     int64_t val, val2;
2527     int op;
2528
2529     val = expr_prod(mon);
2530     for(;;) {
2531         op = *pch;
2532         if (op != '&' && op != '|' && op != '^')
2533             break;
2534         next();
2535         val2 = expr_prod(mon);
2536         switch(op) {
2537         default:
2538         case '&':
2539             val &= val2;
2540             break;
2541         case '|':
2542             val |= val2;
2543             break;
2544         case '^':
2545             val ^= val2;
2546             break;
2547         }
2548     }
2549     return val;
2550 }
2551
2552 static int64_t expr_sum(Monitor *mon)
2553 {
2554     int64_t val, val2;
2555     int op;
2556
2557     val = expr_logic(mon);
2558     for(;;) {
2559         op = *pch;
2560         if (op != '+' && op != '-')
2561             break;
2562         next();
2563         val2 = expr_logic(mon);
2564         if (op == '+')
2565             val += val2;
2566         else
2567             val -= val2;
2568     }
2569     return val;
2570 }
2571
2572 static int get_expr(Monitor *mon, int64_t *pval, const char **pp)
2573 {
2574     pch = *pp;
2575     if (sigsetjmp(expr_env, 0)) {
2576         *pp = pch;
2577         return -1;
2578     }
2579     while (qemu_isspace(*pch))
2580         pch++;
2581     *pval = expr_sum(mon);
2582     *pp = pch;
2583     return 0;
2584 }
2585
2586 static int get_double(Monitor *mon, double *pval, const char **pp)
2587 {
2588     const char *p = *pp;
2589     char *tailp;
2590     double d;
2591
2592     d = strtod(p, &tailp);
2593     if (tailp == p) {
2594         monitor_printf(mon, "Number expected\n");
2595         return -1;
2596     }
2597     if (d != d || d - d != 0) {
2598         /* NaN or infinity */
2599         monitor_printf(mon, "Bad number\n");
2600         return -1;
2601     }
2602     *pval = d;
2603     *pp = tailp;
2604     return 0;
2605 }
2606
2607 /*
2608  * Store the command-name in cmdname, and return a pointer to
2609  * the remaining of the command string.
2610  */
2611 static const char *get_command_name(const char *cmdline,
2612                                     char *cmdname, size_t nlen)
2613 {
2614     size_t len;
2615     const char *p, *pstart;
2616
2617     p = cmdline;
2618     while (qemu_isspace(*p))
2619         p++;
2620     if (*p == '\0')
2621         return NULL;
2622     pstart = p;
2623     while (*p != '\0' && *p != '/' && !qemu_isspace(*p))
2624         p++;
2625     len = p - pstart;
2626     if (len > nlen - 1)
2627         len = nlen - 1;
2628     memcpy(cmdname, pstart, len);
2629     cmdname[len] = '\0';
2630     return p;
2631 }
2632
2633 /**
2634  * Read key of 'type' into 'key' and return the current
2635  * 'type' pointer.
2636  */
2637 static char *key_get_info(const char *type, char **key)
2638 {
2639     size_t len;
2640     char *p, *str;
2641
2642     if (*type == ',')
2643         type++;
2644
2645     p = strchr(type, ':');
2646     if (!p) {
2647         *key = NULL;
2648         return NULL;
2649     }
2650     len = p - type;
2651
2652     str = g_malloc(len + 1);
2653     memcpy(str, type, len);
2654     str[len] = '\0';
2655
2656     *key = str;
2657     return ++p;
2658 }
2659
2660 static int default_fmt_format = 'x';
2661 static int default_fmt_size = 4;
2662
2663 static int is_valid_option(const char *c, const char *typestr)
2664 {
2665     char option[3];
2666
2667     option[0] = '-';
2668     option[1] = *c;
2669     option[2] = '\0';
2670
2671     typestr = strstr(typestr, option);
2672     return (typestr != NULL);
2673 }
2674
2675 static const mon_cmd_t *search_dispatch_table(const mon_cmd_t *disp_table,
2676                                               const char *cmdname)
2677 {
2678     const mon_cmd_t *cmd;
2679
2680     for (cmd = disp_table; cmd->name != NULL; cmd++) {
2681         if (compare_cmd(cmdname, cmd->name)) {
2682             return cmd;
2683         }
2684     }
2685
2686     return NULL;
2687 }
2688
2689 /*
2690  * Parse command name from @cmdp according to command table @table.
2691  * If blank, return NULL.
2692  * Else, if no valid command can be found, report to @mon, and return
2693  * NULL.
2694  * Else, change @cmdp to point right behind the name, and return its
2695  * command table entry.
2696  * Do not assume the return value points into @table!  It doesn't when
2697  * the command is found in a sub-command table.
2698  */
2699 static const mon_cmd_t *monitor_parse_command(Monitor *mon,
2700                                               const char *cmdp_start,
2701                                               const char **cmdp,
2702                                               mon_cmd_t *table)
2703 {
2704     const char *p;
2705     const mon_cmd_t *cmd;
2706     char cmdname[256];
2707
2708     /* extract the command name */
2709     p = get_command_name(*cmdp, cmdname, sizeof(cmdname));
2710     if (!p)
2711         return NULL;
2712
2713     cmd = search_dispatch_table(table, cmdname);
2714     if (!cmd) {
2715         monitor_printf(mon, "unknown command: '%.*s'\n",
2716                        (int)(p - cmdp_start), cmdp_start);
2717         return NULL;
2718     }
2719
2720     /* filter out following useless space */
2721     while (qemu_isspace(*p)) {
2722         p++;
2723     }
2724
2725     *cmdp = p;
2726     /* search sub command */
2727     if (cmd->sub_table != NULL && *p != '\0') {
2728         return monitor_parse_command(mon, cmdp_start, cmdp, cmd->sub_table);
2729     }
2730
2731     return cmd;
2732 }
2733
2734 /*
2735  * Parse arguments for @cmd.
2736  * If it can't be parsed, report to @mon, and return NULL.
2737  * Else, insert command arguments into a QDict, and return it.
2738  * Note: On success, caller has to free the QDict structure.
2739  */
2740
2741 static QDict *monitor_parse_arguments(Monitor *mon,
2742                                       const char **endp,
2743                                       const mon_cmd_t *cmd)
2744 {
2745     const char *typestr;
2746     char *key;
2747     int c;
2748     const char *p = *endp;
2749     char buf[1024];
2750     QDict *qdict = qdict_new();
2751
2752     /* parse the parameters */
2753     typestr = cmd->args_type;
2754     for(;;) {
2755         typestr = key_get_info(typestr, &key);
2756         if (!typestr)
2757             break;
2758         c = *typestr;
2759         typestr++;
2760         switch(c) {
2761         case 'F':
2762         case 'B':
2763         case 's':
2764             {
2765                 int ret;
2766
2767                 while (qemu_isspace(*p))
2768                     p++;
2769                 if (*typestr == '?') {
2770                     typestr++;
2771                     if (*p == '\0') {
2772                         /* no optional string: NULL argument */
2773                         break;
2774                     }
2775                 }
2776                 ret = get_str(buf, sizeof(buf), &p);
2777                 if (ret < 0) {
2778                     switch(c) {
2779                     case 'F':
2780                         monitor_printf(mon, "%s: filename expected\n",
2781                                        cmd->name);
2782                         break;
2783                     case 'B':
2784                         monitor_printf(mon, "%s: block device name expected\n",
2785                                        cmd->name);
2786                         break;
2787                     default:
2788                         monitor_printf(mon, "%s: string expected\n", cmd->name);
2789                         break;
2790                     }
2791                     goto fail;
2792                 }
2793                 qdict_put_str(qdict, key, buf);
2794             }
2795             break;
2796         case 'O':
2797             {
2798                 QemuOptsList *opts_list;
2799                 QemuOpts *opts;
2800
2801                 opts_list = qemu_find_opts(key);
2802                 if (!opts_list || opts_list->desc->name) {
2803                     goto bad_type;
2804                 }
2805                 while (qemu_isspace(*p)) {
2806                     p++;
2807                 }
2808                 if (!*p)
2809                     break;
2810                 if (get_str(buf, sizeof(buf), &p) < 0) {
2811                     goto fail;
2812                 }
2813                 opts = qemu_opts_parse_noisily(opts_list, buf, true);
2814                 if (!opts) {
2815                     goto fail;
2816                 }
2817                 qemu_opts_to_qdict(opts, qdict);
2818                 qemu_opts_del(opts);
2819             }
2820             break;
2821         case '/':
2822             {
2823                 int count, format, size;
2824
2825                 while (qemu_isspace(*p))
2826                     p++;
2827                 if (*p == '/') {
2828                     /* format found */
2829                     p++;
2830                     count = 1;
2831                     if (qemu_isdigit(*p)) {
2832                         count = 0;
2833                         while (qemu_isdigit(*p)) {
2834                             count = count * 10 + (*p - '0');
2835                             p++;
2836                         }
2837                     }
2838                     size = -1;
2839                     format = -1;
2840                     for(;;) {
2841                         switch(*p) {
2842                         case 'o':
2843                         case 'd':
2844                         case 'u':
2845                         case 'x':
2846                         case 'i':
2847                         case 'c':
2848                             format = *p++;
2849                             break;
2850                         case 'b':
2851                             size = 1;
2852                             p++;
2853                             break;
2854                         case 'h':
2855                             size = 2;
2856                             p++;
2857                             break;
2858                         case 'w':
2859                             size = 4;
2860                             p++;
2861                             break;
2862                         case 'g':
2863                         case 'L':
2864                             size = 8;
2865                             p++;
2866                             break;
2867                         default:
2868                             goto next;
2869                         }
2870                     }
2871                 next:
2872                     if (*p != '\0' && !qemu_isspace(*p)) {
2873                         monitor_printf(mon, "invalid char in format: '%c'\n",
2874                                        *p);
2875                         goto fail;
2876                     }
2877                     if (format < 0)
2878                         format = default_fmt_format;
2879                     if (format != 'i') {
2880                         /* for 'i', not specifying a size gives -1 as size */
2881                         if (size < 0)
2882                             size = default_fmt_size;
2883                         default_fmt_size = size;
2884                     }
2885                     default_fmt_format = format;
2886                 } else {
2887                     count = 1;
2888                     format = default_fmt_format;
2889                     if (format != 'i') {
2890                         size = default_fmt_size;
2891                     } else {
2892                         size = -1;
2893                     }
2894                 }
2895                 qdict_put_int(qdict, "count", count);
2896                 qdict_put_int(qdict, "format", format);
2897                 qdict_put_int(qdict, "size", size);
2898             }
2899             break;
2900         case 'i':
2901         case 'l':
2902         case 'M':
2903             {
2904                 int64_t val;
2905
2906                 while (qemu_isspace(*p))
2907                     p++;
2908                 if (*typestr == '?' || *typestr == '.') {
2909                     if (*typestr == '?') {
2910                         if (*p == '\0') {
2911                             typestr++;
2912                             break;
2913                         }
2914                     } else {
2915                         if (*p == '.') {
2916                             p++;
2917                             while (qemu_isspace(*p))
2918                                 p++;
2919                         } else {
2920                             typestr++;
2921                             break;
2922                         }
2923                     }
2924                     typestr++;
2925                 }
2926                 if (get_expr(mon, &val, &p))
2927                     goto fail;
2928                 /* Check if 'i' is greater than 32-bit */
2929                 if ((c == 'i') && ((val >> 32) & 0xffffffff)) {
2930                     monitor_printf(mon, "\'%s\' has failed: ", cmd->name);
2931                     monitor_printf(mon, "integer is for 32-bit values\n");
2932                     goto fail;
2933                 } else if (c == 'M') {
2934                     if (val < 0) {
2935                         monitor_printf(mon, "enter a positive value\n");
2936                         goto fail;
2937                     }
2938                     val <<= 20;
2939                 }
2940                 qdict_put_int(qdict, key, val);
2941             }
2942             break;
2943         case 'o':
2944             {
2945                 int ret;
2946                 uint64_t val;
2947                 char *end;
2948
2949                 while (qemu_isspace(*p)) {
2950                     p++;
2951                 }
2952                 if (*typestr == '?') {
2953                     typestr++;
2954                     if (*p == '\0') {
2955                         break;
2956                     }
2957                 }
2958                 ret = qemu_strtosz_MiB(p, &end, &val);
2959                 if (ret < 0 || val > INT64_MAX) {
2960                     monitor_printf(mon, "invalid size\n");
2961                     goto fail;
2962                 }
2963                 qdict_put_int(qdict, key, val);
2964                 p = end;
2965             }
2966             break;
2967         case 'T':
2968             {
2969                 double val;
2970
2971                 while (qemu_isspace(*p))
2972                     p++;
2973                 if (*typestr == '?') {
2974                     typestr++;
2975                     if (*p == '\0') {
2976                         break;
2977                     }
2978                 }
2979                 if (get_double(mon, &val, &p) < 0) {
2980                     goto fail;
2981                 }
2982                 if (p[0] && p[1] == 's') {
2983                     switch (*p) {
2984                     case 'm':
2985                         val /= 1e3; p += 2; break;
2986                     case 'u':
2987                         val /= 1e6; p += 2; break;
2988                     case 'n':
2989                         val /= 1e9; p += 2; break;
2990                     }
2991                 }
2992                 if (*p && !qemu_isspace(*p)) {
2993                     monitor_printf(mon, "Unknown unit suffix\n");
2994                     goto fail;
2995                 }
2996                 qdict_put(qdict, key, qnum_from_double(val));
2997             }
2998             break;
2999         case 'b':
3000             {
3001                 const char *beg;
3002                 bool val;
3003
3004                 while (qemu_isspace(*p)) {
3005                     p++;
3006                 }
3007                 beg = p;
3008                 while (qemu_isgraph(*p)) {
3009                     p++;
3010                 }
3011                 if (p - beg == 2 && !memcmp(beg, "on", p - beg)) {
3012                     val = true;
3013                 } else if (p - beg == 3 && !memcmp(beg, "off", p - beg)) {
3014                     val = false;
3015                 } else {
3016                     monitor_printf(mon, "Expected 'on' or 'off'\n");
3017                     goto fail;
3018                 }
3019                 qdict_put_bool(qdict, key, val);
3020             }
3021             break;
3022         case '-':
3023             {
3024                 const char *tmp = p;
3025                 int skip_key = 0;
3026                 /* option */
3027
3028                 c = *typestr++;
3029                 if (c == '\0')
3030                     goto bad_type;
3031                 while (qemu_isspace(*p))
3032                     p++;
3033                 if (*p == '-') {
3034                     p++;
3035                     if(c != *p) {
3036                         if(!is_valid_option(p, typestr)) {
3037
3038                             monitor_printf(mon, "%s: unsupported option -%c\n",
3039                                            cmd->name, *p);
3040                             goto fail;
3041                         } else {
3042                             skip_key = 1;
3043                         }
3044                     }
3045                     if(skip_key) {
3046                         p = tmp;
3047                     } else {
3048                         /* has option */
3049                         p++;
3050                         qdict_put_bool(qdict, key, true);
3051                     }
3052                 }
3053             }
3054             break;
3055         case 'S':
3056             {
3057                 /* package all remaining string */
3058                 int len;
3059
3060                 while (qemu_isspace(*p)) {
3061                     p++;
3062                 }
3063                 if (*typestr == '?') {
3064                     typestr++;
3065                     if (*p == '\0') {
3066                         /* no remaining string: NULL argument */
3067                         break;
3068                     }
3069                 }
3070                 len = strlen(p);
3071                 if (len <= 0) {
3072                     monitor_printf(mon, "%s: string expected\n",
3073                                    cmd->name);
3074                     goto fail;
3075                 }
3076                 qdict_put_str(qdict, key, p);
3077                 p += len;
3078             }
3079             break;
3080         default:
3081         bad_type:
3082             monitor_printf(mon, "%s: unknown type '%c'\n", cmd->name, c);
3083             goto fail;
3084         }
3085         g_free(key);
3086         key = NULL;
3087     }
3088     /* check that all arguments were parsed */
3089     while (qemu_isspace(*p))
3090         p++;
3091     if (*p != '\0') {
3092         monitor_printf(mon, "%s: extraneous characters at the end of line\n",
3093                        cmd->name);
3094         goto fail;
3095     }
3096
3097     return qdict;
3098
3099 fail:
3100     QDECREF(qdict);
3101     g_free(key);
3102     return NULL;
3103 }
3104
3105 static void handle_hmp_command(Monitor *mon, const char *cmdline)
3106 {
3107     QDict *qdict;
3108     const mon_cmd_t *cmd;
3109
3110     trace_handle_hmp_command(mon, cmdline);
3111
3112     cmd = monitor_parse_command(mon, cmdline, &cmdline, mon->cmd_table);
3113     if (!cmd) {
3114         return;
3115     }
3116
3117     qdict = monitor_parse_arguments(mon, &cmdline, cmd);
3118     if (!qdict) {
3119         monitor_printf(mon, "Try \"help %s\" for more information\n",
3120                        cmd->name);
3121         return;
3122     }
3123
3124     cmd->cmd(mon, qdict);
3125     QDECREF(qdict);
3126 }
3127
3128 static void cmd_completion(Monitor *mon, const char *name, const char *list)
3129 {
3130     const char *p, *pstart;
3131     char cmd[128];
3132     int len;
3133
3134     p = list;
3135     for(;;) {
3136         pstart = p;
3137         p = strchr(p, '|');
3138         if (!p)
3139             p = pstart + strlen(pstart);
3140         len = p - pstart;
3141         if (len > sizeof(cmd) - 2)
3142             len = sizeof(cmd) - 2;
3143         memcpy(cmd, pstart, len);
3144         cmd[len] = '\0';
3145         if (name[0] == '\0' || !strncmp(name, cmd, strlen(name))) {
3146             readline_add_completion(mon->rs, cmd);
3147         }
3148         if (*p == '\0')
3149             break;
3150         p++;
3151     }
3152 }
3153
3154 static void file_completion(Monitor *mon, const char *input)
3155 {
3156     DIR *ffs;
3157     struct dirent *d;
3158     char path[1024];
3159     char file[1024], file_prefix[1024];
3160     int input_path_len;
3161     const char *p;
3162
3163     p = strrchr(input, '/');
3164     if (!p) {
3165         input_path_len = 0;
3166         pstrcpy(file_prefix, sizeof(file_prefix), input);
3167         pstrcpy(path, sizeof(path), ".");
3168     } else {
3169         input_path_len = p - input + 1;
3170         memcpy(path, input, input_path_len);
3171         if (input_path_len > sizeof(path) - 1)
3172             input_path_len = sizeof(path) - 1;
3173         path[input_path_len] = '\0';
3174         pstrcpy(file_prefix, sizeof(file_prefix), p + 1);
3175     }
3176
3177     ffs = opendir(path);
3178     if (!ffs)
3179         return;
3180     for(;;) {
3181         struct stat sb;
3182         d = readdir(ffs);
3183         if (!d)
3184             break;
3185
3186         if (strcmp(d->d_name, ".") == 0 || strcmp(d->d_name, "..") == 0) {
3187             continue;
3188         }
3189
3190         if (strstart(d->d_name, file_prefix, NULL)) {
3191             memcpy(file, input, input_path_len);
3192             if (input_path_len < sizeof(file))
3193                 pstrcpy(file + input_path_len, sizeof(file) - input_path_len,
3194                         d->d_name);
3195             /* stat the file to find out if it's a directory.
3196              * In that case add a slash to speed up typing long paths
3197              */
3198             if (stat(file, &sb) == 0 && S_ISDIR(sb.st_mode)) {
3199                 pstrcat(file, sizeof(file), "/");
3200             }
3201             readline_add_completion(mon->rs, file);
3202         }
3203     }
3204     closedir(ffs);
3205 }
3206
3207 static const char *next_arg_type(const char *typestr)
3208 {
3209     const char *p = strchr(typestr, ':');
3210     return (p != NULL ? ++p : typestr);
3211 }
3212
3213 static void add_completion_option(ReadLineState *rs, const char *str,
3214                                   const char *option)
3215 {
3216     if (!str || !option) {
3217         return;
3218     }
3219     if (!strncmp(option, str, strlen(str))) {
3220         readline_add_completion(rs, option);
3221     }
3222 }
3223
3224 void chardev_add_completion(ReadLineState *rs, int nb_args, const char *str)
3225 {
3226     size_t len;
3227     ChardevBackendInfoList *list, *start;
3228
3229     if (nb_args != 2) {
3230         return;
3231     }
3232     len = strlen(str);
3233     readline_set_completion_index(rs, len);
3234
3235     start = list = qmp_query_chardev_backends(NULL);
3236     while (list) {
3237         const char *chr_name = list->value->name;
3238
3239         if (!strncmp(chr_name, str, len)) {
3240             readline_add_completion(rs, chr_name);
3241         }
3242         list = list->next;
3243     }
3244     qapi_free_ChardevBackendInfoList(start);
3245 }
3246
3247 void netdev_add_completion(ReadLineState *rs, int nb_args, const char *str)
3248 {
3249     size_t len;
3250     int i;
3251
3252     if (nb_args != 2) {
3253         return;
3254     }
3255     len = strlen(str);
3256     readline_set_completion_index(rs, len);
3257     for (i = 0; i < NET_CLIENT_DRIVER__MAX; i++) {
3258         add_completion_option(rs, str, NetClientDriver_str(i));
3259     }
3260 }
3261
3262 void device_add_completion(ReadLineState *rs, int nb_args, const char *str)
3263 {
3264     GSList *list, *elt;
3265     size_t len;
3266
3267     if (nb_args != 2) {
3268         return;
3269     }
3270
3271     len = strlen(str);
3272     readline_set_completion_index(rs, len);
3273     list = elt = object_class_get_list(TYPE_DEVICE, false);
3274     while (elt) {
3275         const char *name;
3276         DeviceClass *dc = OBJECT_CLASS_CHECK(DeviceClass, elt->data,
3277                                              TYPE_DEVICE);
3278         name = object_class_get_name(OBJECT_CLASS(dc));
3279
3280         if (dc->user_creatable
3281             && !strncmp(name, str, len)) {
3282             readline_add_completion(rs, name);
3283         }
3284         elt = elt->next;
3285     }
3286     g_slist_free(list);
3287 }
3288
3289 void object_add_completion(ReadLineState *rs, int nb_args, const char *str)
3290 {
3291     GSList *list, *elt;
3292     size_t len;
3293
3294     if (nb_args != 2) {
3295         return;
3296     }
3297
3298     len = strlen(str);
3299     readline_set_completion_index(rs, len);
3300     list = elt = object_class_get_list(TYPE_USER_CREATABLE, false);
3301     while (elt) {
3302         const char *name;
3303
3304         name = object_class_get_name(OBJECT_CLASS(elt->data));
3305         if (!strncmp(name, str, len) && strcmp(name, TYPE_USER_CREATABLE)) {
3306             readline_add_completion(rs, name);
3307         }
3308         elt = elt->next;
3309     }
3310     g_slist_free(list);
3311 }
3312
3313 static void peripheral_device_del_completion(ReadLineState *rs,
3314                                              const char *str, size_t len)
3315 {
3316     Object *peripheral = container_get(qdev_get_machine(), "/peripheral");
3317     GSList *list, *item;
3318
3319     list = qdev_build_hotpluggable_device_list(peripheral);
3320     if (!list) {
3321         return;
3322     }
3323
3324     for (item = list; item; item = g_slist_next(item)) {
3325         DeviceState *dev = item->data;
3326
3327         if (dev->id && !strncmp(str, dev->id, len)) {
3328             readline_add_completion(rs, dev->id);
3329         }
3330     }
3331
3332     g_slist_free(list);
3333 }
3334
3335 void chardev_remove_completion(ReadLineState *rs, int nb_args, const char *str)
3336 {
3337     size_t len;
3338     ChardevInfoList *list, *start;
3339
3340     if (nb_args != 2) {
3341         return;
3342     }
3343     len = strlen(str);
3344     readline_set_completion_index(rs, len);
3345
3346     start = list = qmp_query_chardev(NULL);
3347     while (list) {
3348         ChardevInfo *chr = list->value;
3349
3350         if (!strncmp(chr->label, str, len)) {
3351             readline_add_completion(rs, chr->label);
3352         }
3353         list = list->next;
3354     }
3355     qapi_free_ChardevInfoList(start);
3356 }
3357
3358 static void ringbuf_completion(ReadLineState *rs, const char *str)
3359 {
3360     size_t len;
3361     ChardevInfoList *list, *start;
3362
3363     len = strlen(str);
3364     readline_set_completion_index(rs, len);
3365
3366     start = list = qmp_query_chardev(NULL);
3367     while (list) {
3368         ChardevInfo *chr_info = list->value;
3369
3370         if (!strncmp(chr_info->label, str, len)) {
3371             Chardev *chr = qemu_chr_find(chr_info->label);
3372             if (chr && CHARDEV_IS_RINGBUF(chr)) {
3373                 readline_add_completion(rs, chr_info->label);
3374             }
3375         }
3376         list = list->next;
3377     }
3378     qapi_free_ChardevInfoList(start);
3379 }
3380
3381 void ringbuf_write_completion(ReadLineState *rs, int nb_args, const char *str)
3382 {
3383     if (nb_args != 2) {
3384         return;
3385     }
3386     ringbuf_completion(rs, str);
3387 }
3388
3389 void device_del_completion(ReadLineState *rs, int nb_args, const char *str)
3390 {
3391     size_t len;
3392
3393     if (nb_args != 2) {
3394         return;
3395     }
3396
3397     len = strlen(str);
3398     readline_set_completion_index(rs, len);
3399     peripheral_device_del_completion(rs, str, len);
3400 }
3401
3402 void object_del_completion(ReadLineState *rs, int nb_args, const char *str)
3403 {
3404     ObjectPropertyInfoList *list, *start;
3405     size_t len;
3406
3407     if (nb_args != 2) {
3408         return;
3409     }
3410     len = strlen(str);
3411     readline_set_completion_index(rs, len);
3412
3413     start = list = qmp_qom_list("/objects", NULL);
3414     while (list) {
3415         ObjectPropertyInfo *info = list->value;
3416
3417         if (!strncmp(info->type, "child<", 5)
3418             && !strncmp(info->name, str, len)) {
3419             readline_add_completion(rs, info->name);
3420         }
3421         list = list->next;
3422     }
3423     qapi_free_ObjectPropertyInfoList(start);
3424 }
3425
3426 void sendkey_completion(ReadLineState *rs, int nb_args, const char *str)
3427 {
3428     int i;
3429     char *sep;
3430     size_t len;
3431
3432     if (nb_args != 2) {
3433         return;
3434     }
3435     sep = strrchr(str, '-');
3436     if (sep) {
3437         str = sep + 1;
3438     }
3439     len = strlen(str);
3440     readline_set_completion_index(rs, len);
3441     for (i = 0; i < Q_KEY_CODE__MAX; i++) {
3442         if (!strncmp(str, QKeyCode_str(i), len)) {
3443             readline_add_completion(rs, QKeyCode_str(i));
3444         }
3445     }
3446 }
3447
3448 void set_link_completion(ReadLineState *rs, int nb_args, const char *str)
3449 {
3450     size_t len;
3451
3452     len = strlen(str);
3453     readline_set_completion_index(rs, len);
3454     if (nb_args == 2) {
3455         NetClientState *ncs[MAX_QUEUE_NUM];
3456         int count, i;
3457         count = qemu_find_net_clients_except(NULL, ncs,
3458                                              NET_CLIENT_DRIVER_NONE,
3459                                              MAX_QUEUE_NUM);
3460         for (i = 0; i < MIN(count, MAX_QUEUE_NUM); i++) {
3461             const char *name = ncs[i]->name;
3462             if (!strncmp(str, name, len)) {
3463                 readline_add_completion(rs, name);
3464             }
3465         }
3466     } else if (nb_args == 3) {
3467         add_completion_option(rs, str, "on");
3468         add_completion_option(rs, str, "off");
3469     }
3470 }
3471
3472 void netdev_del_completion(ReadLineState *rs, int nb_args, const char *str)
3473 {
3474     int len, count, i;
3475     NetClientState *ncs[MAX_QUEUE_NUM];
3476
3477     if (nb_args != 2) {
3478         return;
3479     }
3480
3481     len = strlen(str);
3482     readline_set_completion_index(rs, len);
3483     count = qemu_find_net_clients_except(NULL, ncs, NET_CLIENT_DRIVER_NIC,
3484                                          MAX_QUEUE_NUM);
3485     for (i = 0; i < MIN(count, MAX_QUEUE_NUM); i++) {
3486         QemuOpts *opts;
3487         const char *name = ncs[i]->name;
3488         if (strncmp(str, name, len)) {
3489             continue;
3490         }
3491         opts = qemu_opts_find(qemu_find_opts_err("netdev", NULL), name);
3492         if (opts) {
3493             readline_add_completion(rs, name);
3494         }
3495     }
3496 }
3497
3498 void info_trace_events_completion(ReadLineState *rs, int nb_args, const char *str)
3499 {
3500     size_t len;
3501
3502     len = strlen(str);
3503     readline_set_completion_index(rs, len);
3504     if (nb_args == 2) {
3505         TraceEventIter iter;
3506         TraceEvent *ev;
3507         char *pattern = g_strdup_printf("%s*", str);
3508         trace_event_iter_init(&iter, pattern);
3509         while ((ev = trace_event_iter_next(&iter)) != NULL) {
3510             readline_add_completion(rs, trace_event_get_name(ev));
3511         }
3512         g_free(pattern);
3513     }
3514 }
3515
3516 void trace_event_completion(ReadLineState *rs, int nb_args, const char *str)
3517 {
3518     size_t len;
3519
3520     len = strlen(str);
3521     readline_set_completion_index(rs, len);
3522     if (nb_args == 2) {
3523         TraceEventIter iter;
3524         TraceEvent *ev;
3525         char *pattern = g_strdup_printf("%s*", str);
3526         trace_event_iter_init(&iter, pattern);
3527         while ((ev = trace_event_iter_next(&iter)) != NULL) {
3528             readline_add_completion(rs, trace_event_get_name(ev));
3529         }
3530         g_free(pattern);
3531     } else if (nb_args == 3) {
3532         add_completion_option(rs, str, "on");
3533         add_completion_option(rs, str, "off");
3534     }
3535 }
3536
3537 void watchdog_action_completion(ReadLineState *rs, int nb_args, const char *str)
3538 {
3539     int i;
3540
3541     if (nb_args != 2) {
3542         return;
3543     }
3544     readline_set_completion_index(rs, strlen(str));
3545     for (i = 0; i < WATCHDOG_ACTION__MAX; i++) {
3546         add_completion_option(rs, str, WatchdogAction_str(i));
3547     }
3548 }
3549
3550 void migrate_set_capability_completion(ReadLineState *rs, int nb_args,
3551                                        const char *str)
3552 {
3553     size_t len;
3554
3555     len = strlen(str);
3556     readline_set_completion_index(rs, len);
3557     if (nb_args == 2) {
3558         int i;
3559         for (i = 0; i < MIGRATION_CAPABILITY__MAX; i++) {
3560             const char *name = MigrationCapability_str(i);
3561             if (!strncmp(str, name, len)) {
3562                 readline_add_completion(rs, name);
3563             }
3564         }
3565     } else if (nb_args == 3) {
3566         add_completion_option(rs, str, "on");
3567         add_completion_option(rs, str, "off");
3568     }
3569 }
3570
3571 void migrate_set_parameter_completion(ReadLineState *rs, int nb_args,
3572                                       const char *str)
3573 {
3574     size_t len;
3575
3576     len = strlen(str);
3577     readline_set_completion_index(rs, len);
3578     if (nb_args == 2) {
3579         int i;
3580         for (i = 0; i < MIGRATION_PARAMETER__MAX; i++) {
3581             const char *name = MigrationParameter_str(i);
3582             if (!strncmp(str, name, len)) {
3583                 readline_add_completion(rs, name);
3584             }
3585         }
3586     }
3587 }
3588
3589 void host_net_add_completion(ReadLineState *rs, int nb_args, const char *str)
3590 {
3591     int i;
3592     size_t len;
3593     if (nb_args != 2) {
3594         return;
3595     }
3596     len = strlen(str);
3597     readline_set_completion_index(rs, len);
3598     for (i = 0; host_net_devices[i]; i++) {
3599         if (!strncmp(host_net_devices[i], str, len)) {
3600             readline_add_completion(rs, host_net_devices[i]);
3601         }
3602     }
3603 }
3604
3605 void host_net_remove_completion(ReadLineState *rs, int nb_args, const char *str)
3606 {
3607     NetClientState *ncs[MAX_QUEUE_NUM];
3608     int count, i, len;
3609
3610     len = strlen(str);
3611     readline_set_completion_index(rs, len);
3612     if (nb_args == 2) {
3613         count = qemu_find_net_clients_except(NULL, ncs,
3614                                              NET_CLIENT_DRIVER_NONE,
3615                                              MAX_QUEUE_NUM);
3616         for (i = 0; i < MIN(count, MAX_QUEUE_NUM); i++) {
3617             int id;
3618             char name[16];
3619
3620             if (net_hub_id_for_client(ncs[i], &id)) {
3621                 continue;
3622             }
3623             snprintf(name, sizeof(name), "%d", id);
3624             if (!strncmp(str, name, len)) {
3625                 readline_add_completion(rs, name);
3626             }
3627         }
3628         return;
3629     } else if (nb_args == 3) {
3630         count = qemu_find_net_clients_except(NULL, ncs,
3631                                              NET_CLIENT_DRIVER_NIC,
3632                                              MAX_QUEUE_NUM);
3633         for (i = 0; i < MIN(count, MAX_QUEUE_NUM); i++) {
3634             int id;
3635             const char *name;
3636
3637             if (ncs[i]->info->type == NET_CLIENT_DRIVER_HUBPORT ||
3638                 net_hub_id_for_client(ncs[i], &id)) {
3639                 continue;
3640             }
3641             name = ncs[i]->name;
3642             if (!strncmp(str, name, len)) {
3643                 readline_add_completion(rs, name);
3644             }
3645         }
3646         return;
3647     }
3648 }
3649
3650 static void vm_completion(ReadLineState *rs, const char *str)
3651 {
3652     size_t len;
3653     BlockDriverState *bs;
3654     BdrvNextIterator it;
3655
3656     len = strlen(str);
3657     readline_set_completion_index(rs, len);
3658
3659     for (bs = bdrv_first(&it); bs; bs = bdrv_next(&it)) {
3660         SnapshotInfoList *snapshots, *snapshot;
3661         AioContext *ctx = bdrv_get_aio_context(bs);
3662         bool ok = false;
3663
3664         aio_context_acquire(ctx);
3665         if (bdrv_can_snapshot(bs)) {
3666             ok = bdrv_query_snapshot_info_list(bs, &snapshots, NULL) == 0;
3667         }
3668         aio_context_release(ctx);
3669         if (!ok) {
3670             continue;
3671         }
3672
3673         snapshot = snapshots;
3674         while (snapshot) {
3675             char *completion = snapshot->value->name;
3676             if (!strncmp(str, completion, len)) {
3677                 readline_add_completion(rs, completion);
3678             }
3679             completion = snapshot->value->id;
3680             if (!strncmp(str, completion, len)) {
3681                 readline_add_completion(rs, completion);
3682             }
3683             snapshot = snapshot->next;
3684         }
3685         qapi_free_SnapshotInfoList(snapshots);
3686     }
3687
3688 }
3689
3690 void delvm_completion(ReadLineState *rs, int nb_args, const char *str)
3691 {
3692     if (nb_args == 2) {
3693         vm_completion(rs, str);
3694     }
3695 }
3696
3697 void loadvm_completion(ReadLineState *rs, int nb_args, const char *str)
3698 {
3699     if (nb_args == 2) {
3700         vm_completion(rs, str);
3701     }
3702 }
3703
3704 static void monitor_find_completion_by_table(Monitor *mon,
3705                                              const mon_cmd_t *cmd_table,
3706                                              char **args,
3707                                              int nb_args)
3708 {
3709     const char *cmdname;
3710     int i;
3711     const char *ptype, *str, *name;
3712     const mon_cmd_t *cmd;
3713     BlockBackend *blk = NULL;
3714
3715     if (nb_args <= 1) {
3716         /* command completion */
3717         if (nb_args == 0)
3718             cmdname = "";
3719         else
3720             cmdname = args[0];
3721         readline_set_completion_index(mon->rs, strlen(cmdname));
3722         for (cmd = cmd_table; cmd->name != NULL; cmd++) {
3723             cmd_completion(mon, cmdname, cmd->name);
3724         }
3725     } else {
3726         /* find the command */
3727         for (cmd = cmd_table; cmd->name != NULL; cmd++) {
3728             if (compare_cmd(args[0], cmd->name)) {
3729                 break;
3730             }
3731         }
3732         if (!cmd->name) {
3733             return;
3734         }
3735
3736         if (cmd->sub_table) {
3737             /* do the job again */
3738             monitor_find_completion_by_table(mon, cmd->sub_table,
3739                                              &args[1], nb_args - 1);
3740             return;
3741         }
3742         if (cmd->command_completion) {
3743             cmd->command_completion(mon->rs, nb_args, args[nb_args - 1]);
3744             return;
3745         }
3746
3747         ptype = next_arg_type(cmd->args_type);
3748         for(i = 0; i < nb_args - 2; i++) {
3749             if (*ptype != '\0') {
3750                 ptype = next_arg_type(ptype);
3751                 while (*ptype == '?')
3752                     ptype = next_arg_type(ptype);
3753             }
3754         }
3755         str = args[nb_args - 1];
3756         while (*ptype == '-' && ptype[1] != '\0') {
3757             ptype = next_arg_type(ptype);
3758         }
3759         switch(*ptype) {
3760         case 'F':
3761             /* file completion */
3762             readline_set_completion_index(mon->rs, strlen(str));
3763             file_completion(mon, str);
3764             break;
3765         case 'B':
3766             /* block device name completion */
3767             readline_set_completion_index(mon->rs, strlen(str));
3768             while ((blk = blk_next(blk)) != NULL) {
3769                 name = blk_name(blk);
3770                 if (str[0] == '\0' ||
3771                     !strncmp(name, str, strlen(str))) {
3772                     readline_add_completion(mon->rs, name);
3773                 }
3774             }
3775             break;
3776         case 's':
3777         case 'S':
3778             if (!strcmp(cmd->name, "help|?")) {
3779                 monitor_find_completion_by_table(mon, cmd_table,
3780                                                  &args[1], nb_args - 1);
3781             }
3782             break;
3783         default:
3784             break;
3785         }
3786     }
3787 }
3788
3789 static void monitor_find_completion(void *opaque,
3790                                     const char *cmdline)
3791 {
3792     Monitor *mon = opaque;
3793     char *args[MAX_ARGS];
3794     int nb_args, len;
3795
3796     /* 1. parse the cmdline */
3797     if (parse_cmdline(cmdline, &nb_args, args) < 0) {
3798         return;
3799     }
3800
3801     /* if the line ends with a space, it means we want to complete the
3802        next arg */
3803     len = strlen(cmdline);
3804     if (len > 0 && qemu_isspace(cmdline[len - 1])) {
3805         if (nb_args >= MAX_ARGS) {
3806             goto cleanup;
3807         }
3808         args[nb_args++] = g_strdup("");
3809     }
3810
3811     /* 2. auto complete according to args */
3812     monitor_find_completion_by_table(mon, mon->cmd_table, args, nb_args);
3813
3814 cleanup:
3815     free_cmdline_args(args, nb_args);
3816 }
3817
3818 static int monitor_can_read(void *opaque)
3819 {
3820     Monitor *mon = opaque;
3821
3822     return (mon->suspend_cnt == 0) ? 1 : 0;
3823 }
3824
3825 static void handle_qmp_command(JSONMessageParser *parser, GQueue *tokens)
3826 {
3827     QObject *req, *rsp = NULL, *id = NULL;
3828     QDict *qdict = NULL;
3829     Monitor *mon = cur_mon;
3830     Error *err = NULL;
3831
3832     req = json_parser_parse_err(tokens, NULL, &err);
3833     if (!req && !err) {
3834         /* json_parser_parse_err() sucks: can fail without setting @err */
3835         error_setg(&err, QERR_JSON_PARSING);
3836     }
3837     if (err) {
3838         goto err_out;
3839     }
3840
3841     qdict = qobject_to_qdict(req);
3842     if (qdict) {
3843         id = qdict_get(qdict, "id");
3844         qobject_incref(id);
3845         qdict_del(qdict, "id");
3846     } /* else will fail qmp_dispatch() */
3847
3848     if (trace_event_get_state_backends(TRACE_HANDLE_QMP_COMMAND)) {
3849         QString *req_json = qobject_to_json(req);
3850         trace_handle_qmp_command(mon, qstring_get_str(req_json));
3851         QDECREF(req_json);
3852     }
3853
3854     rsp = qmp_dispatch(cur_mon->qmp.commands, req);
3855
3856     if (mon->qmp.commands == &qmp_cap_negotiation_commands) {
3857         qdict = qdict_get_qdict(qobject_to_qdict(rsp), "error");
3858         if (qdict
3859             && !g_strcmp0(qdict_get_try_str(qdict, "class"),
3860                     QapiErrorClass_str(ERROR_CLASS_COMMAND_NOT_FOUND))) {
3861             /* Provide a more useful error message */
3862             qdict_del(qdict, "desc");
3863             qdict_put_str(qdict, "desc", "Expecting capabilities negotiation"
3864                           " with 'qmp_capabilities'");
3865         }
3866     }
3867
3868 err_out:
3869     if (err) {
3870         qdict = qdict_new();
3871         qdict_put_obj(qdict, "error", qmp_build_error_object(err));
3872         error_free(err);
3873         rsp = QOBJECT(qdict);
3874     }
3875
3876     if (rsp) {
3877         if (id) {
3878             qdict_put_obj(qobject_to_qdict(rsp), "id", id);
3879             id = NULL;
3880         }
3881
3882         monitor_json_emitter(mon, rsp);
3883     }
3884
3885     qobject_decref(id);
3886     qobject_decref(rsp);
3887     qobject_decref(req);
3888 }
3889
3890 static void monitor_qmp_read(void *opaque, const uint8_t *buf, int size)
3891 {
3892     Monitor *old_mon = cur_mon;
3893
3894     cur_mon = opaque;
3895
3896     json_message_parser_feed(&cur_mon->qmp.parser, (const char *) buf, size);
3897
3898     cur_mon = old_mon;
3899 }
3900
3901 static void monitor_read(void *opaque, const uint8_t *buf, int size)
3902 {
3903     Monitor *old_mon = cur_mon;
3904     int i;
3905
3906     cur_mon = opaque;
3907
3908     if (cur_mon->rs) {
3909         for (i = 0; i < size; i++)
3910             readline_handle_byte(cur_mon->rs, buf[i]);
3911     } else {
3912         if (size == 0 || buf[size - 1] != 0)
3913             monitor_printf(cur_mon, "corrupted command\n");
3914         else
3915             handle_hmp_command(cur_mon, (char *)buf);
3916     }
3917
3918     cur_mon = old_mon;
3919 }
3920
3921 static void monitor_command_cb(void *opaque, const char *cmdline,
3922                                void *readline_opaque)
3923 {
3924     Monitor *mon = opaque;
3925
3926     monitor_suspend(mon);
3927     handle_hmp_command(mon, cmdline);
3928     monitor_resume(mon);
3929 }
3930
3931 int monitor_suspend(Monitor *mon)
3932 {
3933     if (!mon->rs)
3934         return -ENOTTY;
3935     mon->suspend_cnt++;
3936     return 0;
3937 }
3938
3939 void monitor_resume(Monitor *mon)
3940 {
3941     if (!mon->rs)
3942         return;
3943     if (--mon->suspend_cnt == 0)
3944         readline_show_prompt(mon->rs);
3945 }
3946
3947 static QObject *get_qmp_greeting(void)
3948 {
3949     QObject *ver = NULL;
3950
3951     qmp_marshal_query_version(NULL, &ver, NULL);
3952
3953     return qobject_from_jsonf("{'QMP': {'version': %p, 'capabilities': []}}",
3954                               ver);
3955 }
3956
3957 static void monitor_qmp_event(void *opaque, int event)
3958 {
3959     QObject *data;
3960     Monitor *mon = opaque;
3961
3962     switch (event) {
3963     case CHR_EVENT_OPENED:
3964         mon->qmp.commands = &qmp_cap_negotiation_commands;
3965         data = get_qmp_greeting();
3966         monitor_json_emitter(mon, data);
3967         qobject_decref(data);
3968         mon_refcount++;
3969         break;
3970     case CHR_EVENT_CLOSED:
3971         json_message_parser_destroy(&mon->qmp.parser);
3972         json_message_parser_init(&mon->qmp.parser, handle_qmp_command);
3973         mon_refcount--;
3974         monitor_fdsets_cleanup();
3975         break;
3976     }
3977 }
3978
3979 static void monitor_event(void *opaque, int event)
3980 {
3981     Monitor *mon = opaque;
3982
3983     switch (event) {
3984     case CHR_EVENT_MUX_IN:
3985         qemu_mutex_lock(&mon->out_lock);
3986         mon->mux_out = 0;
3987         qemu_mutex_unlock(&mon->out_lock);
3988         if (mon->reset_seen) {
3989             readline_restart(mon->rs);
3990             monitor_resume(mon);
3991             monitor_flush(mon);
3992         } else {
3993             mon->suspend_cnt = 0;
3994         }
3995         break;
3996
3997     case CHR_EVENT_MUX_OUT:
3998         if (mon->reset_seen) {
3999             if (mon->suspend_cnt == 0) {
4000                 monitor_printf(mon, "\n");
4001             }
4002             monitor_flush(mon);
4003             monitor_suspend(mon);
4004         } else {
4005             mon->suspend_cnt++;
4006         }
4007         qemu_mutex_lock(&mon->out_lock);
4008         mon->mux_out = 1;
4009         qemu_mutex_unlock(&mon->out_lock);
4010         break;
4011
4012     case CHR_EVENT_OPENED:
4013         monitor_printf(mon, "QEMU %s monitor - type 'help' for more "
4014                        "information\n", QEMU_VERSION);
4015         if (!mon->mux_out) {
4016             readline_restart(mon->rs);
4017             readline_show_prompt(mon->rs);
4018         }
4019         mon->reset_seen = 1;
4020         mon_refcount++;
4021         break;
4022
4023     case CHR_EVENT_CLOSED:
4024         mon_refcount--;
4025         monitor_fdsets_cleanup();
4026         break;
4027     }
4028 }
4029
4030 static int
4031 compare_mon_cmd(const void *a, const void *b)
4032 {
4033     return strcmp(((const mon_cmd_t *)a)->name,
4034             ((const mon_cmd_t *)b)->name);
4035 }
4036
4037 static void sortcmdlist(void)
4038 {
4039     int array_num;
4040     int elem_size = sizeof(mon_cmd_t);
4041
4042     array_num = sizeof(mon_cmds)/elem_size-1;
4043     qsort((void *)mon_cmds, array_num, elem_size, compare_mon_cmd);
4044
4045     array_num = sizeof(info_cmds)/elem_size-1;
4046     qsort((void *)info_cmds, array_num, elem_size, compare_mon_cmd);
4047 }
4048
4049 /* These functions just adapt the readline interface in a typesafe way.  We
4050  * could cast function pointers but that discards compiler checks.
4051  */
4052 static void GCC_FMT_ATTR(2, 3) monitor_readline_printf(void *opaque,
4053                                                        const char *fmt, ...)
4054 {
4055     va_list ap;
4056     va_start(ap, fmt);
4057     monitor_vprintf(opaque, fmt, ap);
4058     va_end(ap);
4059 }
4060
4061 static void monitor_readline_flush(void *opaque)
4062 {
4063     monitor_flush(opaque);
4064 }
4065
4066 /*
4067  * Print to current monitor if we have one, else to stderr.
4068  * TODO should return int, so callers can calculate width, but that
4069  * requires surgery to monitor_vprintf().  Left for another day.
4070  */
4071 void error_vprintf(const char *fmt, va_list ap)
4072 {
4073     if (cur_mon && !monitor_cur_is_qmp()) {
4074         monitor_vprintf(cur_mon, fmt, ap);
4075     } else {
4076         vfprintf(stderr, fmt, ap);
4077     }
4078 }
4079
4080 void error_vprintf_unless_qmp(const char *fmt, va_list ap)
4081 {
4082     if (cur_mon && !monitor_cur_is_qmp()) {
4083         monitor_vprintf(cur_mon, fmt, ap);
4084     } else if (!cur_mon) {
4085         vfprintf(stderr, fmt, ap);
4086     }
4087 }
4088
4089 static void __attribute__((constructor)) monitor_lock_init(void)
4090 {
4091     qemu_mutex_init(&monitor_lock);
4092 }
4093
4094 void monitor_init(Chardev *chr, int flags)
4095 {
4096     static int is_first_init = 1;
4097     Monitor *mon;
4098
4099     if (is_first_init) {
4100         monitor_qapi_event_init();
4101         sortcmdlist();
4102         is_first_init = 0;
4103     }
4104
4105     mon = g_malloc(sizeof(*mon));
4106     monitor_data_init(mon);
4107
4108     qemu_chr_fe_init(&mon->chr, chr, &error_abort);
4109     mon->flags = flags;
4110     if (flags & MONITOR_USE_READLINE) {
4111         mon->rs = readline_init(monitor_readline_printf,
4112                                 monitor_readline_flush,
4113                                 mon,
4114                                 monitor_find_completion);
4115         monitor_read_command(mon, 0);
4116     }
4117
4118     if (monitor_is_qmp(mon)) {
4119         qemu_chr_fe_set_handlers(&mon->chr, monitor_can_read, monitor_qmp_read,
4120                                  monitor_qmp_event, NULL, mon, NULL, true);
4121         qemu_chr_fe_set_echo(&mon->chr, true);
4122         json_message_parser_init(&mon->qmp.parser, handle_qmp_command);
4123     } else {
4124         qemu_chr_fe_set_handlers(&mon->chr, monitor_can_read, monitor_read,
4125                                  monitor_event, NULL, mon, NULL, true);
4126     }
4127
4128     qemu_mutex_lock(&monitor_lock);
4129     QLIST_INSERT_HEAD(&mon_list, mon, entry);
4130     qemu_mutex_unlock(&monitor_lock);
4131 }
4132
4133 void monitor_cleanup(void)
4134 {
4135     Monitor *mon, *next;
4136
4137     qemu_mutex_lock(&monitor_lock);
4138     QLIST_FOREACH_SAFE(mon, &mon_list, entry, next) {
4139         QLIST_REMOVE(mon, entry);
4140         monitor_data_destroy(mon);
4141         g_free(mon);
4142     }
4143     qemu_mutex_unlock(&monitor_lock);
4144 }
4145
4146 QemuOptsList qemu_mon_opts = {
4147     .name = "mon",
4148     .implied_opt_name = "chardev",
4149     .head = QTAILQ_HEAD_INITIALIZER(qemu_mon_opts.head),
4150     .desc = {
4151         {
4152             .name = "mode",
4153             .type = QEMU_OPT_STRING,
4154         },{
4155             .name = "chardev",
4156             .type = QEMU_OPT_STRING,
4157         },{
4158             .name = "default",  /* deprecated */
4159             .type = QEMU_OPT_BOOL,
4160         },{
4161             .name = "pretty",
4162             .type = QEMU_OPT_BOOL,
4163         },
4164         { /* end of list */ }
4165     },
4166 };
4167
4168 #ifndef TARGET_I386
4169 void qmp_rtc_reset_reinjection(Error **errp)
4170 {
4171     error_setg(errp, QERR_FEATURE_DISABLED, "rtc-reset-reinjection");
4172 }
4173 #endif
4174
4175 #ifndef TARGET_S390X
4176 void qmp_dump_skeys(const char *filename, Error **errp)
4177 {
4178     error_setg(errp, QERR_FEATURE_DISABLED, "dump-skeys");
4179 }
4180 #endif
4181
4182 #ifndef TARGET_ARM
4183 GICCapabilityList *qmp_query_gic_capabilities(Error **errp)
4184 {
4185     error_setg(errp, QERR_FEATURE_DISABLED, "query-gic-capabilities");
4186     return NULL;
4187 }
4188 #endif
4189
4190 HotpluggableCPUList *qmp_query_hotpluggable_cpus(Error **errp)
4191 {
4192     MachineState *ms = MACHINE(qdev_get_machine());
4193     MachineClass *mc = MACHINE_GET_CLASS(ms);
4194
4195     if (!mc->has_hotpluggable_cpus) {
4196         error_setg(errp, QERR_FEATURE_DISABLED, "query-hotpluggable-cpus");
4197         return NULL;
4198     }
4199
4200     return machine_query_hotpluggable_cpus(ms);
4201 }