dump.c

   1 /*
   2  * QEMU dump
   3  *
   4  * Copyright Fujitsu, Corp. 2011, 2012
   5  *
   6  * Authors:
   7  *     Wen Congyang <[email protected]>
   8  *
   9  * This work is licensed under the terms of the GNU GPL, version 2 or later.
  10  * See the COPYING file in the top-level directory.
  11  *
  12  */
  13
  14 #include "qemu/osdep.h"
  15 #include "qemu/cutils.h"
  16 #include "elf.h"
  17 #include "cpu.h"
  18 #include "exec/hwaddr.h"
  19 #include "monitor/monitor.h"
  20 #include "sysemu/kvm.h"
  21 #include "sysemu/dump.h"
  22 #include "sysemu/sysemu.h"
  23 #include "sysemu/memory_mapping.h"
  24 #include "sysemu/cpus.h"
  25 #include "qapi/qmp/qerror.h"
  26 #include "qmp-commands.h"
  27 #include "qapi-event.h"
  28 #include "qemu/error-report.h"
  29 #include "hw/misc/vmcoreinfo.h"
  30
  31 #include <zlib.h>
  32 #ifdef CONFIG_LZO
  33 #include <lzo/lzo1x.h>
  34 #endif
  35 #ifdef CONFIG_SNAPPY
  36 #include <snappy-c.h>
  37 #endif
  38 #ifndef ELF_MACHINE_UNAME
  39 #define ELF_MACHINE_UNAME "Unknown"
  40 #endif
  41
  42 #define MAX_GUEST_NOTE_SIZE (1 << 20) /* 1MB should be enough */
  43
  44 #define ELF_NOTE_SIZE(hdr_size, name_size, desc_size)   \
  45     ((DIV_ROUND_UP((hdr_size), 4) +                     \
  46       DIV_ROUND_UP((name_size), 4) +                    \
  47       DIV_ROUND_UP((desc_size), 4)) * 4)
  48
  49 uint16_t cpu_to_dump16(DumpState *s, uint16_t val)
  50 {
  51     if (s->dump_info.d_endian == ELFDATA2LSB) {
  52         val = cpu_to_le16(val);
  53     } else {
  54         val = cpu_to_be16(val);
  55     }
  56
  57     return val;
  58 }
  59
  60 uint32_t cpu_to_dump32(DumpState *s, uint32_t val)
  61 {
  62     if (s->dump_info.d_endian == ELFDATA2LSB) {
  63         val = cpu_to_le32(val);
  64     } else {
  65         val = cpu_to_be32(val);
  66     }
  67
  68     return val;
  69 }
  70
  71 uint64_t cpu_to_dump64(DumpState *s, uint64_t val)
  72 {
  73     if (s->dump_info.d_endian == ELFDATA2LSB) {
  74         val = cpu_to_le64(val);
  75     } else {
  76         val = cpu_to_be64(val);
  77     }
  78
  79     return val;
  80 }
  81
  82 static int dump_cleanup(DumpState *s)
  83 {
  84     guest_phys_blocks_free(&s->guest_phys_blocks);
  85     memory_mapping_list_free(&s->list);
  86     close(s->fd);
  87     g_free(s->guest_note);
  88     s->guest_note = NULL;
  89     if (s->resume) {
  90         if (s->detached) {
  91             qemu_mutex_lock_iothread();
  92         }
  93         vm_start();
  94         if (s->detached) {
  95             qemu_mutex_unlock_iothread();
  96         }
  97     }
  98
  99     return 0;
 100 }
 101
 102 static int fd_write_vmcore(const void *buf, size_t size, void *opaque)
 103 {
 104     DumpState *s = opaque;
 105     size_t written_size;
 106
 107     written_size = qemu_write_full(s->fd, buf, size);
 108     if (written_size != size) {
 109         return -1;
 110     }
 111
 112     return 0;
 113 }
 114
 115 static void write_elf64_header(DumpState *s, Error **errp)
 116 {
 117     Elf64_Ehdr elf_header;
 118     int ret;
 119
 120     memset(&elf_header, 0, sizeof(Elf64_Ehdr));
 121     memcpy(&elf_header, ELFMAG, SELFMAG);
 122     elf_header.e_ident[EI_CLASS] = ELFCLASS64;
 123     elf_header.e_ident[EI_DATA] = s->dump_info.d_endian;
 124     elf_header.e_ident[EI_VERSION] = EV_CURRENT;
 125     elf_header.e_type = cpu_to_dump16(s, ET_CORE);
 126     elf_header.e_machine = cpu_to_dump16(s, s->dump_info.d_machine);
 127     elf_header.e_version = cpu_to_dump32(s, EV_CURRENT);
 128     elf_header.e_ehsize = cpu_to_dump16(s, sizeof(elf_header));
 129     elf_header.e_phoff = cpu_to_dump64(s, sizeof(Elf64_Ehdr));
 130     elf_header.e_phentsize = cpu_to_dump16(s, sizeof(Elf64_Phdr));
 131     elf_header.e_phnum = cpu_to_dump16(s, s->phdr_num);
 132     if (s->have_section) {
 133         uint64_t shoff = sizeof(Elf64_Ehdr) + sizeof(Elf64_Phdr) * s->sh_info;
 134
 135         elf_header.e_shoff = cpu_to_dump64(s, shoff);
 136         elf_header.e_shentsize = cpu_to_dump16(s, sizeof(Elf64_Shdr));
 137         elf_header.e_shnum = cpu_to_dump16(s, 1);
 138     }
 139
 140     ret = fd_write_vmcore(&elf_header, sizeof(elf_header), s);
 141     if (ret < 0) {
 142         error_setg(errp, "dump: failed to write elf header");
 143     }
 144 }
 145
 146 static void write_elf32_header(DumpState *s, Error **errp)
 147 {
 148     Elf32_Ehdr elf_header;
 149     int ret;
 150
 151     memset(&elf_header, 0, sizeof(Elf32_Ehdr));
 152     memcpy(&elf_header, ELFMAG, SELFMAG);
 153     elf_header.e_ident[EI_CLASS] = ELFCLASS32;
 154     elf_header.e_ident[EI_DATA] = s->dump_info.d_endian;
 155     elf_header.e_ident[EI_VERSION] = EV_CURRENT;
 156     elf_header.e_type = cpu_to_dump16(s, ET_CORE);
 157     elf_header.e_machine = cpu_to_dump16(s, s->dump_info.d_machine);
 158     elf_header.e_version = cpu_to_dump32(s, EV_CURRENT);
 159     elf_header.e_ehsize = cpu_to_dump16(s, sizeof(elf_header));
 160     elf_header.e_phoff = cpu_to_dump32(s, sizeof(Elf32_Ehdr));
 161     elf_header.e_phentsize = cpu_to_dump16(s, sizeof(Elf32_Phdr));
 162     elf_header.e_phnum = cpu_to_dump16(s, s->phdr_num);
 163     if (s->have_section) {
 164         uint32_t shoff = sizeof(Elf32_Ehdr) + sizeof(Elf32_Phdr) * s->sh_info;
 165
 166         elf_header.e_shoff = cpu_to_dump32(s, shoff);
 167         elf_header.e_shentsize = cpu_to_dump16(s, sizeof(Elf32_Shdr));
 168         elf_header.e_shnum = cpu_to_dump16(s, 1);
 169     }
 170
 171     ret = fd_write_vmcore(&elf_header, sizeof(elf_header), s);
 172     if (ret < 0) {
 173         error_setg(errp, "dump: failed to write elf header");
 174     }
 175 }
 176
 177 static void write_elf64_load(DumpState *s, MemoryMapping *memory_mapping,
 178                              int phdr_index, hwaddr offset,
 179                              hwaddr filesz, Error **errp)
 180 {
 181     Elf64_Phdr phdr;
 182     int ret;
 183
 184     memset(&phdr, 0, sizeof(Elf64_Phdr));
 185     phdr.p_type = cpu_to_dump32(s, PT_LOAD);
 186     phdr.p_offset = cpu_to_dump64(s, offset);
 187     phdr.p_paddr = cpu_to_dump64(s, memory_mapping->phys_addr);
 188     phdr.p_filesz = cpu_to_dump64(s, filesz);
 189     phdr.p_memsz = cpu_to_dump64(s, memory_mapping->length);
 190     phdr.p_vaddr = cpu_to_dump64(s, memory_mapping->virt_addr);
 191
 192     assert(memory_mapping->length >= filesz);
 193
 194     ret = fd_write_vmcore(&phdr, sizeof(Elf64_Phdr), s);
 195     if (ret < 0) {
 196         error_setg(errp, "dump: failed to write program header table");
 197     }
 198 }
 199
 200 static void write_elf32_load(DumpState *s, MemoryMapping *memory_mapping,
 201                              int phdr_index, hwaddr offset,
 202                              hwaddr filesz, Error **errp)
 203 {
 204     Elf32_Phdr phdr;
 205     int ret;
 206
 207     memset(&phdr, 0, sizeof(Elf32_Phdr));
 208     phdr.p_type = cpu_to_dump32(s, PT_LOAD);
 209     phdr.p_offset = cpu_to_dump32(s, offset);
 210     phdr.p_paddr = cpu_to_dump32(s, memory_mapping->phys_addr);
 211     phdr.p_filesz = cpu_to_dump32(s, filesz);
 212     phdr.p_memsz = cpu_to_dump32(s, memory_mapping->length);
 213     phdr.p_vaddr = cpu_to_dump32(s, memory_mapping->virt_addr);
 214
 215     assert(memory_mapping->length >= filesz);
 216
 217     ret = fd_write_vmcore(&phdr, sizeof(Elf32_Phdr), s);
 218     if (ret < 0) {
 219         error_setg(errp, "dump: failed to write program header table");
 220     }
 221 }
 222
 223 static void write_elf64_note(DumpState *s, Error **errp)
 224 {
 225     Elf64_Phdr phdr;
 226     hwaddr begin = s->memory_offset - s->note_size;
 227     int ret;
 228
 229     memset(&phdr, 0, sizeof(Elf64_Phdr));
 230     phdr.p_type = cpu_to_dump32(s, PT_NOTE);
 231     phdr.p_offset = cpu_to_dump64(s, begin);
 232     phdr.p_paddr = 0;
 233     phdr.p_filesz = cpu_to_dump64(s, s->note_size);
 234     phdr.p_memsz = cpu_to_dump64(s, s->note_size);
 235     phdr.p_vaddr = 0;
 236
 237     ret = fd_write_vmcore(&phdr, sizeof(Elf64_Phdr), s);
 238     if (ret < 0) {
 239         error_setg(errp, "dump: failed to write program header table");
 240     }
 241 }
 242
 243 static inline int cpu_index(CPUState *cpu)
 244 {
 245     return cpu->cpu_index + 1;
 246 }
 247
 248 static void write_guest_note(WriteCoreDumpFunction f, DumpState *s,
 249                              Error **errp)
 250 {
 251     int ret;
 252
 253     if (s->guest_note) {
 254         ret = f(s->guest_note, s->guest_note_size, s);
 255         if (ret < 0) {
 256             error_setg(errp, "dump: failed to write guest note");
 257         }
 258     }
 259 }
 260
 261 static void write_elf64_notes(WriteCoreDumpFunction f, DumpState *s,
 262                               Error **errp)
 263 {
 264     CPUState *cpu;
 265     int ret;
 266     int id;
 267
 268     CPU_FOREACH(cpu) {
 269         id = cpu_index(cpu);
 270         ret = cpu_write_elf64_note(f, cpu, id, s);
 271         if (ret < 0) {
 272             error_setg(errp, "dump: failed to write elf notes");
 273             return;
 274         }
 275     }
 276
 277     CPU_FOREACH(cpu) {
 278         ret = cpu_write_elf64_qemunote(f, cpu, s);
 279         if (ret < 0) {
 280             error_setg(errp, "dump: failed to write CPU status");
 281             return;
 282         }
 283     }
 284
 285     write_guest_note(f, s, errp);
 286 }
 287
 288 static void write_elf32_note(DumpState *s, Error **errp)
 289 {
 290     hwaddr begin = s->memory_offset - s->note_size;
 291     Elf32_Phdr phdr;
 292     int ret;
 293
 294     memset(&phdr, 0, sizeof(Elf32_Phdr));
 295     phdr.p_type = cpu_to_dump32(s, PT_NOTE);
 296     phdr.p_offset = cpu_to_dump32(s, begin);
 297     phdr.p_paddr = 0;
 298     phdr.p_filesz = cpu_to_dump32(s, s->note_size);
 299     phdr.p_memsz = cpu_to_dump32(s, s->note_size);
 300     phdr.p_vaddr = 0;
 301
 302     ret = fd_write_vmcore(&phdr, sizeof(Elf32_Phdr), s);
 303     if (ret < 0) {
 304         error_setg(errp, "dump: failed to write program header table");
 305     }
 306 }
 307
 308 static void write_elf32_notes(WriteCoreDumpFunction f, DumpState *s,
 309                               Error **errp)
 310 {
 311     CPUState *cpu;
 312     int ret;
 313     int id;
 314
 315     CPU_FOREACH(cpu) {
 316         id = cpu_index(cpu);
 317         ret = cpu_write_elf32_note(f, cpu, id, s);
 318         if (ret < 0) {
 319             error_setg(errp, "dump: failed to write elf notes");
 320             return;
 321         }
 322     }
 323
 324     CPU_FOREACH(cpu) {
 325         ret = cpu_write_elf32_qemunote(f, cpu, s);
 326         if (ret < 0) {
 327             error_setg(errp, "dump: failed to write CPU status");
 328             return;
 329         }
 330     }
 331
 332     write_guest_note(f, s, errp);
 333 }
 334
 335 static void write_elf_section(DumpState *s, int type, Error **errp)
 336 {
 337     Elf32_Shdr shdr32;
 338     Elf64_Shdr shdr64;
 339     int shdr_size;
 340     void *shdr;
 341     int ret;
 342
 343     if (type == 0) {
 344         shdr_size = sizeof(Elf32_Shdr);
 345         memset(&shdr32, 0, shdr_size);
 346         shdr32.sh_info = cpu_to_dump32(s, s->sh_info);
 347         shdr = &shdr32;
 348     } else {
 349         shdr_size = sizeof(Elf64_Shdr);
 350         memset(&shdr64, 0, shdr_size);
 351         shdr64.sh_info = cpu_to_dump32(s, s->sh_info);
 352         shdr = &shdr64;
 353     }
 354
 355     ret = fd_write_vmcore(&shdr, shdr_size, s);
 356     if (ret < 0) {
 357         error_setg(errp, "dump: failed to write section header table");
 358     }
 359 }
 360
 361 static void write_data(DumpState *s, void *buf, int length, Error **errp)
 362 {
 363     int ret;
 364
 365     ret = fd_write_vmcore(buf, length, s);
 366     if (ret < 0) {
 367         error_setg(errp, "dump: failed to save memory");
 368     } else {
 369         s->written_size += length;
 370     }
 371 }
 372
 373 /* write the memory to vmcore. 1 page per I/O. */
 374 static void write_memory(DumpState *s, GuestPhysBlock *block, ram_addr_t start,
 375                          int64_t size, Error **errp)
 376 {
 377     int64_t i;
 378     Error *local_err = NULL;
 379
 380     for (i = 0; i < size / s->dump_info.page_size; i++) {
 381         write_data(s, block->host_addr + start + i * s->dump_info.page_size,
 382                    s->dump_info.page_size, &local_err);
 383         if (local_err) {
 384             error_propagate(errp, local_err);
 385             return;
 386         }
 387     }
 388
 389     if ((size % s->dump_info.page_size) != 0) {
 390         write_data(s, block->host_addr + start + i * s->dump_info.page_size,
 391                    size % s->dump_info.page_size, &local_err);
 392         if (local_err) {
 393             error_propagate(errp, local_err);
 394             return;
 395         }
 396     }
 397 }
 398
 399 /* get the memory's offset and size in the vmcore */
 400 static void get_offset_range(hwaddr phys_addr,
 401                              ram_addr_t mapping_length,
 402                              DumpState *s,
 403                              hwaddr *p_offset,
 404                              hwaddr *p_filesz)
 405 {
 406     GuestPhysBlock *block;
 407     hwaddr offset = s->memory_offset;
 408     int64_t size_in_block, start;
 409
 410     /* When the memory is not stored into vmcore, offset will be -1 */
 411     *p_offset = -1;
 412     *p_filesz = 0;
 413
 414     if (s->has_filter) {
 415         if (phys_addr < s->begin || phys_addr >= s->begin + s->length) {
 416             return;
 417         }
 418     }
 419
 420     QTAILQ_FOREACH(block, &s->guest_phys_blocks.head, next) {
 421         if (s->has_filter) {
 422             if (block->target_start >= s->begin + s->length ||
 423                 block->target_end <= s->begin) {
 424                 /* This block is out of the range */
 425                 continue;
 426             }
 427
 428             if (s->begin <= block->target_start) {
 429                 start = block->target_start;
 430             } else {
 431                 start = s->begin;
 432             }
 433
 434             size_in_block = block->target_end - start;
 435             if (s->begin + s->length < block->target_end) {
 436                 size_in_block -= block->target_end - (s->begin + s->length);
 437             }
 438         } else {
 439             start = block->target_start;
 440             size_in_block = block->target_end - block->target_start;
 441         }
 442
 443         if (phys_addr >= start && phys_addr < start + size_in_block) {
 444             *p_offset = phys_addr - start + offset;
 445
 446             /* The offset range mapped from the vmcore file must not spill over
 447              * the GuestPhysBlock, clamp it. The rest of the mapping will be
 448              * zero-filled in memory at load time; see
 449              * <http://refspecs.linuxbase.org/elf/gabi4+/ch5.pheader.html>.
 450              */
 451             *p_filesz = phys_addr + mapping_length <= start + size_in_block ?
 452                         mapping_length :
 453                         size_in_block - (phys_addr - start);
 454             return;
 455         }
 456
 457         offset += size_in_block;
 458     }
 459 }
 460
 461 static void write_elf_loads(DumpState *s, Error **errp)
 462 {
 463     hwaddr offset, filesz;
 464     MemoryMapping *memory_mapping;
 465     uint32_t phdr_index = 1;
 466     uint32_t max_index;
 467     Error *local_err = NULL;
 468
 469     if (s->have_section) {
 470         max_index = s->sh_info;
 471     } else {
 472         max_index = s->phdr_num;
 473     }
 474
 475     QTAILQ_FOREACH(memory_mapping, &s->list.head, next) {
 476         get_offset_range(memory_mapping->phys_addr,
 477                          memory_mapping->length,
 478                          s, &offset, &filesz);
 479         if (s->dump_info.d_class == ELFCLASS64) {
 480             write_elf64_load(s, memory_mapping, phdr_index++, offset,
 481                              filesz, &local_err);
 482         } else {
 483             write_elf32_load(s, memory_mapping, phdr_index++, offset,
 484                              filesz, &local_err);
 485         }
 486
 487         if (local_err) {
 488             error_propagate(errp, local_err);
 489             return;
 490         }
 491
 492         if (phdr_index >= max_index) {
 493             break;
 494         }
 495     }
 496 }
 497
 498 /* write elf header, PT_NOTE and elf note to vmcore. */
 499 static void dump_begin(DumpState *s, Error **errp)
 500 {
 501     Error *local_err = NULL;
 502
 503     /*
 504      * the vmcore's format is:
 505      *   --------------
 506      *   |  elf header |
 507      *   --------------
 508      *   |  PT_NOTE    |
 509      *   --------------
 510      *   |  PT_LOAD    |
 511      *   --------------
 512      *   |  ......     |
 513      *   --------------
 514      *   |  PT_LOAD    |
 515      *   --------------
 516      *   |  sec_hdr    |
 517      *   --------------
 518      *   |  elf note   |
 519      *   --------------
 520      *   |  memory     |
 521      *   --------------
 522      *
 523      * we only know where the memory is saved after we write elf note into
 524      * vmcore.
 525      */
 526
 527     /* write elf header to vmcore */
 528     if (s->dump_info.d_class == ELFCLASS64) {
 529         write_elf64_header(s, &local_err);
 530     } else {
 531         write_elf32_header(s, &local_err);
 532     }
 533     if (local_err) {
 534         error_propagate(errp, local_err);
 535         return;
 536     }
 537
 538     if (s->dump_info.d_class == ELFCLASS64) {
 539         /* write PT_NOTE to vmcore */
 540         write_elf64_note(s, &local_err);
 541         if (local_err) {
 542             error_propagate(errp, local_err);
 543             return;
 544         }
 545
 546         /* write all PT_LOAD to vmcore */
 547         write_elf_loads(s, &local_err);
 548         if (local_err) {
 549             error_propagate(errp, local_err);
 550             return;
 551         }
 552
 553         /* write section to vmcore */
 554         if (s->have_section) {
 555             write_elf_section(s, 1, &local_err);
 556             if (local_err) {
 557                 error_propagate(errp, local_err);
 558                 return;
 559             }
 560         }
 561
 562         /* write notes to vmcore */
 563         write_elf64_notes(fd_write_vmcore, s, &local_err);
 564         if (local_err) {
 565             error_propagate(errp, local_err);
 566             return;
 567         }
 568     } else {
 569         /* write PT_NOTE to vmcore */
 570         write_elf32_note(s, &local_err);
 571         if (local_err) {
 572             error_propagate(errp, local_err);
 573             return;
 574         }
 575
 576         /* write all PT_LOAD to vmcore */
 577         write_elf_loads(s, &local_err);
 578         if (local_err) {
 579             error_propagate(errp, local_err);
 580             return;
 581         }
 582
 583         /* write section to vmcore */
 584         if (s->have_section) {
 585             write_elf_section(s, 0, &local_err);
 586             if (local_err) {
 587                 error_propagate(errp, local_err);
 588                 return;
 589             }
 590         }
 591
 592         /* write notes to vmcore */
 593         write_elf32_notes(fd_write_vmcore, s, &local_err);
 594         if (local_err) {
 595             error_propagate(errp, local_err);
 596             return;
 597         }
 598     }
 599 }
 600
 601 static int get_next_block(DumpState *s, GuestPhysBlock *block)
 602 {
 603     while (1) {
 604         block = QTAILQ_NEXT(block, next);
 605         if (!block) {
 606             /* no more block */
 607             return 1;
 608         }
 609
 610         s->start = 0;
 611         s->next_block = block;
 612         if (s->has_filter) {
 613             if (block->target_start >= s->begin + s->length ||
 614                 block->target_end <= s->begin) {
 615                 /* This block is out of the range */
 616                 continue;
 617             }
 618
 619             if (s->begin > block->target_start) {
 620                 s->start = s->begin - block->target_start;
 621             }
 622         }
 623
 624         return 0;
 625     }
 626 }
 627
 628 /* write all memory to vmcore */
 629 static void dump_iterate(DumpState *s, Error **errp)
 630 {
 631     GuestPhysBlock *block;
 632     int64_t size;
 633     Error *local_err = NULL;
 634
 635     do {
 636         block = s->next_block;
 637
 638         size = block->target_end - block->target_start;
 639         if (s->has_filter) {
 640             size -= s->start;
 641             if (s->begin + s->length < block->target_end) {
 642                 size -= block->target_end - (s->begin + s->length);
 643             }
 644         }
 645         write_memory(s, block, s->start, size, &local_err);
 646         if (local_err) {
 647             error_propagate(errp, local_err);
 648             return;
 649         }
 650
 651     } while (!get_next_block(s, block));
 652 }
 653
 654 static void create_vmcore(DumpState *s, Error **errp)
 655 {
 656     Error *local_err = NULL;
 657
 658     dump_begin(s, &local_err);
 659     if (local_err) {
 660         error_propagate(errp, local_err);
 661         return;
 662     }
 663
 664     dump_iterate(s, errp);
 665 }
 666
 667 static int write_start_flat_header(int fd)
 668 {
 669     MakedumpfileHeader *mh;
 670     int ret = 0;
 671
 672     QEMU_BUILD_BUG_ON(sizeof *mh > MAX_SIZE_MDF_HEADER);
 673     mh = g_malloc0(MAX_SIZE_MDF_HEADER);
 674
 675     memcpy(mh->signature, MAKEDUMPFILE_SIGNATURE,
 676            MIN(sizeof mh->signature, sizeof MAKEDUMPFILE_SIGNATURE));
 677
 678     mh->type = cpu_to_be64(TYPE_FLAT_HEADER);
 679     mh->version = cpu_to_be64(VERSION_FLAT_HEADER);
 680
 681     size_t written_size;
 682     written_size = qemu_write_full(fd, mh, MAX_SIZE_MDF_HEADER);
 683     if (written_size != MAX_SIZE_MDF_HEADER) {
 684         ret = -1;
 685     }
 686
 687     g_free(mh);
 688     return ret;
 689 }
 690
 691 static int write_end_flat_header(int fd)
 692 {
 693     MakedumpfileDataHeader mdh;
 694
 695     mdh.offset = END_FLAG_FLAT_HEADER;
 696     mdh.buf_size = END_FLAG_FLAT_HEADER;
 697
 698     size_t written_size;
 699     written_size = qemu_write_full(fd, &mdh, sizeof(mdh));
 700     if (written_size != sizeof(mdh)) {
 701         return -1;
 702     }
 703
 704     return 0;
 705 }
 706
 707 static int write_buffer(int fd, off_t offset, const void *buf, size_t size)
 708 {
 709     size_t written_size;
 710     MakedumpfileDataHeader mdh;
 711
 712     mdh.offset = cpu_to_be64(offset);
 713     mdh.buf_size = cpu_to_be64(size);
 714
 715     written_size = qemu_write_full(fd, &mdh, sizeof(mdh));
 716     if (written_size != sizeof(mdh)) {
 717         return -1;
 718     }
 719
 720     written_size = qemu_write_full(fd, buf, size);
 721     if (written_size != size) {
 722         return -1;
 723     }
 724
 725     return 0;
 726 }
 727
 728 static int buf_write_note(const void *buf, size_t size, void *opaque)
 729 {
 730     DumpState *s = opaque;
 731
 732     /* note_buf is not enough */
 733     if (s->note_buf_offset + size > s->note_size) {
 734         return -1;
 735     }
 736
 737     memcpy(s->note_buf + s->note_buf_offset, buf, size);
 738
 739     s->note_buf_offset += size;
 740
 741     return 0;
 742 }
 743
 744 /*
 745  * This function retrieves various sizes from an elf header.
 746  *
 747  * @note has to be a valid ELF note. The return sizes are unmodified
 748  * (not padded or rounded up to be multiple of 4).
 749  */
 750 static void get_note_sizes(DumpState *s, const void *note,
 751                            uint64_t *note_head_size,
 752                            uint64_t *name_size,
 753                            uint64_t *desc_size)
 754 {
 755     uint64_t note_head_sz;
 756     uint64_t name_sz;
 757     uint64_t desc_sz;
 758
 759     if (s->dump_info.d_class == ELFCLASS64) {
 760         const Elf64_Nhdr *hdr = note;
 761         note_head_sz = sizeof(Elf64_Nhdr);
 762         name_sz = tswap64(hdr->n_namesz);
 763         desc_sz = tswap64(hdr->n_descsz);
 764     } else {
 765         const Elf32_Nhdr *hdr = note;
 766         note_head_sz = sizeof(Elf32_Nhdr);
 767         name_sz = tswap32(hdr->n_namesz);
 768         desc_sz = tswap32(hdr->n_descsz);
 769     }
 770
 771     if (note_head_size) {
 772         *note_head_size = note_head_sz;
 773     }
 774     if (name_size) {
 775         *name_size = name_sz;
 776     }
 777     if (desc_size) {
 778         *desc_size = desc_sz;
 779     }
 780 }
 781
 782 static bool note_name_equal(DumpState *s,
 783                             const uint8_t *note, const char *name)
 784 {
 785     int len = strlen(name) + 1;
 786     uint64_t head_size, name_size;
 787
 788     get_note_sizes(s, note, &head_size, &name_size, NULL);
 789     head_size = ROUND_UP(head_size, 4);
 790
 791     if (name_size != len ||
 792         memcmp(note + head_size, "VMCOREINFO", len)) {
 793         return false;
 794     }
 795
 796     return true;
 797 }
 798
 799 /* write common header, sub header and elf note to vmcore */
 800 static void create_header32(DumpState *s, Error **errp)
 801 {
 802     DiskDumpHeader32 *dh = NULL;
 803     KdumpSubHeader32 *kh = NULL;
 804     size_t size;
 805     uint32_t block_size;
 806     uint32_t sub_hdr_size;
 807     uint32_t bitmap_blocks;
 808     uint32_t status = 0;
 809     uint64_t offset_note;
 810     Error *local_err = NULL;
 811
 812     /* write common header, the version of kdump-compressed format is 6th */
 813     size = sizeof(DiskDumpHeader32);
 814     dh = g_malloc0(size);
 815
 816     strncpy(dh->signature, KDUMP_SIGNATURE, strlen(KDUMP_SIGNATURE));
 817     dh->header_version = cpu_to_dump32(s, 6);
 818     block_size = s->dump_info.page_size;
 819     dh->block_size = cpu_to_dump32(s, block_size);
 820     sub_hdr_size = sizeof(struct KdumpSubHeader32) + s->note_size;
 821     sub_hdr_size = DIV_ROUND_UP(sub_hdr_size, block_size);
 822     dh->sub_hdr_size = cpu_to_dump32(s, sub_hdr_size);
 823     /* dh->max_mapnr may be truncated, full 64bit is in kh.max_mapnr_64 */
 824     dh->max_mapnr = cpu_to_dump32(s, MIN(s->max_mapnr, UINT_MAX));
 825     dh->nr_cpus = cpu_to_dump32(s, s->nr_cpus);
 826     bitmap_blocks = DIV_ROUND_UP(s->len_dump_bitmap, block_size) * 2;
 827     dh->bitmap_blocks = cpu_to_dump32(s, bitmap_blocks);
 828     strncpy(dh->utsname.machine, ELF_MACHINE_UNAME, sizeof(dh->utsname.machine));
 829
 830     if (s->flag_compress & DUMP_DH_COMPRESSED_ZLIB) {
 831         status |= DUMP_DH_COMPRESSED_ZLIB;
 832     }
 833 #ifdef CONFIG_LZO
 834     if (s->flag_compress & DUMP_DH_COMPRESSED_LZO) {
 835         status |= DUMP_DH_COMPRESSED_LZO;
 836     }
 837 #endif
 838 #ifdef CONFIG_SNAPPY
 839     if (s->flag_compress & DUMP_DH_COMPRESSED_SNAPPY) {
 840         status |= DUMP_DH_COMPRESSED_SNAPPY;
 841     }
 842 #endif
 843     dh->status = cpu_to_dump32(s, status);
 844
 845     if (write_buffer(s->fd, 0, dh, size) < 0) {
 846         error_setg(errp, "dump: failed to write disk dump header");
 847         goto out;
 848     }
 849
 850     /* write sub header */
 851     size = sizeof(KdumpSubHeader32);
 852     kh = g_malloc0(size);
 853
 854     /* 64bit max_mapnr_64 */
 855     kh->max_mapnr_64 = cpu_to_dump64(s, s->max_mapnr);
 856     kh->phys_base = cpu_to_dump32(s, s->dump_info.phys_base);
 857     kh->dump_level = cpu_to_dump32(s, DUMP_LEVEL);
 858
 859     offset_note = DISKDUMP_HEADER_BLOCKS * block_size + size;
 860     if (s->guest_note &&
 861         note_name_equal(s, s->guest_note, "VMCOREINFO")) {
 862         uint64_t hsize, name_size, size_vmcoreinfo_desc, offset_vmcoreinfo;
 863
 864         get_note_sizes(s, s->guest_note,
 865                        &hsize, &name_size, &size_vmcoreinfo_desc);
 866         offset_vmcoreinfo = offset_note + s->note_size - s->guest_note_size +
 867             (DIV_ROUND_UP(hsize, 4) + DIV_ROUND_UP(name_size, 4)) * 4;
 868         kh->offset_vmcoreinfo = cpu_to_dump64(s, offset_vmcoreinfo);
 869         kh->size_vmcoreinfo = cpu_to_dump32(s, size_vmcoreinfo_desc);
 870     }
 871
 872     kh->offset_note = cpu_to_dump64(s, offset_note);
 873     kh->note_size = cpu_to_dump32(s, s->note_size);
 874
 875     if (write_buffer(s->fd, DISKDUMP_HEADER_BLOCKS *
 876                      block_size, kh, size) < 0) {
 877         error_setg(errp, "dump: failed to write kdump sub header");
 878         goto out;
 879     }
 880
 881     /* write note */
 882     s->note_buf = g_malloc0(s->note_size);
 883     s->note_buf_offset = 0;
 884
 885     /* use s->note_buf to store notes temporarily */
 886     write_elf32_notes(buf_write_note, s, &local_err);
 887     if (local_err) {
 888         error_propagate(errp, local_err);
 889         goto out;
 890     }
 891     if (write_buffer(s->fd, offset_note, s->note_buf,
 892                      s->note_size) < 0) {
 893         error_setg(errp, "dump: failed to write notes");
 894         goto out;
 895     }
 896
 897     /* get offset of dump_bitmap */
 898     s->offset_dump_bitmap = (DISKDUMP_HEADER_BLOCKS + sub_hdr_size) *
 899                              block_size;
 900
 901     /* get offset of page */
 902     s->offset_page = (DISKDUMP_HEADER_BLOCKS + sub_hdr_size + bitmap_blocks) *
 903                      block_size;
 904
 905 out:
 906     g_free(dh);
 907     g_free(kh);
 908     g_free(s->note_buf);
 909 }
 910
 911 /* write common header, sub header and elf note to vmcore */
 912 static void create_header64(DumpState *s, Error **errp)
 913 {
 914     DiskDumpHeader64 *dh = NULL;
 915     KdumpSubHeader64 *kh = NULL;
 916     size_t size;
 917     uint32_t block_size;
 918     uint32_t sub_hdr_size;
 919     uint32_t bitmap_blocks;
 920     uint32_t status = 0;
 921     uint64_t offset_note;
 922     Error *local_err = NULL;
 923
 924     /* write common header, the version of kdump-compressed format is 6th */
 925     size = sizeof(DiskDumpHeader64);
 926     dh = g_malloc0(size);
 927
 928     strncpy(dh->signature, KDUMP_SIGNATURE, strlen(KDUMP_SIGNATURE));
 929     dh->header_version = cpu_to_dump32(s, 6);
 930     block_size = s->dump_info.page_size;
 931     dh->block_size = cpu_to_dump32(s, block_size);
 932     sub_hdr_size = sizeof(struct KdumpSubHeader64) + s->note_size;
 933     sub_hdr_size = DIV_ROUND_UP(sub_hdr_size, block_size);
 934     dh->sub_hdr_size = cpu_to_dump32(s, sub_hdr_size);
 935     /* dh->max_mapnr may be truncated, full 64bit is in kh.max_mapnr_64 */
 936     dh->max_mapnr = cpu_to_dump32(s, MIN(s->max_mapnr, UINT_MAX));
 937     dh->nr_cpus = cpu_to_dump32(s, s->nr_cpus);
 938     bitmap_blocks = DIV_ROUND_UP(s->len_dump_bitmap, block_size) * 2;
 939     dh->bitmap_blocks = cpu_to_dump32(s, bitmap_blocks);
 940     strncpy(dh->utsname.machine, ELF_MACHINE_UNAME, sizeof(dh->utsname.machine));
 941
 942     if (s->flag_compress & DUMP_DH_COMPRESSED_ZLIB) {
 943         status |= DUMP_DH_COMPRESSED_ZLIB;
 944     }
 945 #ifdef CONFIG_LZO
 946     if (s->flag_compress & DUMP_DH_COMPRESSED_LZO) {
 947         status |= DUMP_DH_COMPRESSED_LZO;
 948     }
 949 #endif
 950 #ifdef CONFIG_SNAPPY
 951     if (s->flag_compress & DUMP_DH_COMPRESSED_SNAPPY) {
 952         status |= DUMP_DH_COMPRESSED_SNAPPY;
 953     }
 954 #endif
 955     dh->status = cpu_to_dump32(s, status);
 956
 957     if (write_buffer(s->fd, 0, dh, size) < 0) {
 958         error_setg(errp, "dump: failed to write disk dump header");
 959         goto out;
 960     }
 961
 962     /* write sub header */
 963     size = sizeof(KdumpSubHeader64);
 964     kh = g_malloc0(size);
 965
 966     /* 64bit max_mapnr_64 */
 967     kh->max_mapnr_64 = cpu_to_dump64(s, s->max_mapnr);
 968     kh->phys_base = cpu_to_dump64(s, s->dump_info.phys_base);
 969     kh->dump_level = cpu_to_dump32(s, DUMP_LEVEL);
 970
 971     offset_note = DISKDUMP_HEADER_BLOCKS * block_size + size;
 972     if (s->guest_note &&
 973         note_name_equal(s, s->guest_note, "VMCOREINFO")) {
 974         uint64_t hsize, name_size, size_vmcoreinfo_desc, offset_vmcoreinfo;
 975
 976         get_note_sizes(s, s->guest_note,
 977                        &hsize, &name_size, &size_vmcoreinfo_desc);
 978         offset_vmcoreinfo = offset_note + s->note_size - s->guest_note_size +
 979             (DIV_ROUND_UP(hsize, 4) + DIV_ROUND_UP(name_size, 4)) * 4;
 980         kh->offset_vmcoreinfo = cpu_to_dump64(s, offset_vmcoreinfo);
 981         kh->size_vmcoreinfo = cpu_to_dump64(s, size_vmcoreinfo_desc);
 982     }
 983
 984     kh->offset_note = cpu_to_dump64(s, offset_note);
 985     kh->note_size = cpu_to_dump64(s, s->note_size);
 986
 987     if (write_buffer(s->fd, DISKDUMP_HEADER_BLOCKS *
 988                      block_size, kh, size) < 0) {
 989         error_setg(errp, "dump: failed to write kdump sub header");
 990         goto out;
 991     }
 992
 993     /* write note */
 994     s->note_buf = g_malloc0(s->note_size);
 995     s->note_buf_offset = 0;
 996
 997     /* use s->note_buf to store notes temporarily */
 998     write_elf64_notes(buf_write_note, s, &local_err);
 999     if (local_err) {
1000         error_propagate(errp, local_err);
1001         goto out;
1002     }
1003
1004     if (write_buffer(s->fd, offset_note, s->note_buf,
1005                      s->note_size) < 0) {
1006         error_setg(errp, "dump: failed to write notes");
1007         goto out;
1008     }
1009
1010     /* get offset of dump_bitmap */
1011     s->offset_dump_bitmap = (DISKDUMP_HEADER_BLOCKS + sub_hdr_size) *
1012                              block_size;
1013
1014     /* get offset of page */
1015     s->offset_page = (DISKDUMP_HEADER_BLOCKS + sub_hdr_size + bitmap_blocks) *
1016                      block_size;
1017
1018 out:
1019     g_free(dh);
1020     g_free(kh);
1021     g_free(s->note_buf);
1022 }
1023
1024 static void write_dump_header(DumpState *s, Error **errp)
1025 {
1026      Error *local_err = NULL;
1027
1028     if (s->dump_info.d_class == ELFCLASS32) {
1029         create_header32(s, &local_err);
1030     } else {
1031         create_header64(s, &local_err);
1032     }
1033     error_propagate(errp, local_err);
1034 }
1035
1036 static size_t dump_bitmap_get_bufsize(DumpState *s)
1037 {
1038     return s->dump_info.page_size;
1039 }
1040
1041 /*
1042  * set dump_bitmap sequencely. the bit before last_pfn is not allowed to be
1043  * rewritten, so if need to set the first bit, set last_pfn and pfn to 0.
1044  * set_dump_bitmap will always leave the recently set bit un-sync. And setting
1045  * (last bit + sizeof(buf) * 8) to 0 will do flushing the content in buf into
1046  * vmcore, ie. synchronizing un-sync bit into vmcore.
1047  */
1048 static int set_dump_bitmap(uint64_t last_pfn, uint64_t pfn, bool value,
1049                            uint8_t *buf, DumpState *s)
1050 {
1051     off_t old_offset, new_offset;
1052     off_t offset_bitmap1, offset_bitmap2;
1053     uint32_t byte, bit;
1054     size_t bitmap_bufsize = dump_bitmap_get_bufsize(s);
1055     size_t bits_per_buf = bitmap_bufsize * CHAR_BIT;
1056
1057     /* should not set the previous place */
1058     assert(last_pfn <= pfn);
1059
1060     /*
1061      * if the bit needed to be set is not cached in buf, flush the data in buf
1062      * to vmcore firstly.
1063      * making new_offset be bigger than old_offset can also sync remained data
1064      * into vmcore.
1065      */
1066     old_offset = bitmap_bufsize * (last_pfn / bits_per_buf);
1067     new_offset = bitmap_bufsize * (pfn / bits_per_buf);
1068
1069     while (old_offset < new_offset) {
1070         /* calculate the offset and write dump_bitmap */
1071         offset_bitmap1 = s->offset_dump_bitmap + old_offset;
1072         if (write_buffer(s->fd, offset_bitmap1, buf,
1073                          bitmap_bufsize) < 0) {
1074             return -1;
1075         }
1076
1077         /* dump level 1 is chosen, so 1st and 2nd bitmap are same */
1078         offset_bitmap2 = s->offset_dump_bitmap + s->len_dump_bitmap +
1079                          old_offset;
1080         if (write_buffer(s->fd, offset_bitmap2, buf,
1081                          bitmap_bufsize) < 0) {
1082             return -1;
1083         }
1084
1085         memset(buf, 0, bitmap_bufsize);
1086         old_offset += bitmap_bufsize;
1087     }
1088
1089     /* get the exact place of the bit in the buf, and set it */
1090     byte = (pfn % bits_per_buf) / CHAR_BIT;
1091     bit = (pfn % bits_per_buf) % CHAR_BIT;
1092     if (value) {
1093         buf[byte] |= 1u << bit;
1094     } else {
1095         buf[byte] &= ~(1u << bit);
1096     }
1097
1098     return 0;
1099 }
1100
1101 static uint64_t dump_paddr_to_pfn(DumpState *s, uint64_t addr)
1102 {
1103     int target_page_shift = ctz32(s->dump_info.page_size);
1104
1105     return (addr >> target_page_shift) - ARCH_PFN_OFFSET;
1106 }
1107
1108 static uint64_t dump_pfn_to_paddr(DumpState *s, uint64_t pfn)
1109 {
1110     int target_page_shift = ctz32(s->dump_info.page_size);
1111
1112     return (pfn + ARCH_PFN_OFFSET) << target_page_shift;
1113 }
1114
1115 /*
1116  * exam every page and return the page frame number and the address of the page.
1117  * bufptr can be NULL. note: the blocks here is supposed to reflect guest-phys
1118  * blocks, so block->target_start and block->target_end should be interal
1119  * multiples of the target page size.
1120  */
1121 static bool get_next_page(GuestPhysBlock **blockptr, uint64_t *pfnptr,
1122                           uint8_t **bufptr, DumpState *s)
1123 {
1124     GuestPhysBlock *block = *blockptr;
1125     hwaddr addr, target_page_mask = ~((hwaddr)s->dump_info.page_size - 1);
1126     uint8_t *buf;
1127
1128     /* block == NULL means the start of the iteration */
1129     if (!block) {
1130         block = QTAILQ_FIRST(&s->guest_phys_blocks.head);
1131         *blockptr = block;
1132         assert((block->target_start & ~target_page_mask) == 0);
1133         assert((block->target_end & ~target_page_mask) == 0);
1134         *pfnptr = dump_paddr_to_pfn(s, block->target_start);
1135         if (bufptr) {
1136             *bufptr = block->host_addr;
1137         }
1138         return true;
1139     }
1140
1141     *pfnptr = *pfnptr + 1;
1142     addr = dump_pfn_to_paddr(s, *pfnptr);
1143
1144     if ((addr >= block->target_start) &&
1145         (addr + s->dump_info.page_size <= block->target_end)) {
1146         buf = block->host_addr + (addr - block->target_start);
1147     } else {
1148         /* the next page is in the next block */
1149         block = QTAILQ_NEXT(block, next);
1150         *blockptr = block;
1151         if (!block) {
1152             return false;
1153         }
1154         assert((block->target_start & ~target_page_mask) == 0);
1155         assert((block->target_end & ~target_page_mask) == 0);
1156         *pfnptr = dump_paddr_to_pfn(s, block->target_start);
1157         buf = block->host_addr;
1158     }
1159
1160     if (bufptr) {
1161         *bufptr = buf;
1162     }
1163
1164     return true;
1165 }
1166
1167 static void write_dump_bitmap(DumpState *s, Error **errp)
1168 {
1169     int ret = 0;
1170     uint64_t last_pfn, pfn;
1171     void *dump_bitmap_buf;
1172     size_t num_dumpable;
1173     GuestPhysBlock *block_iter = NULL;
1174     size_t bitmap_bufsize = dump_bitmap_get_bufsize(s);
1175     size_t bits_per_buf = bitmap_bufsize * CHAR_BIT;
1176
1177     /* dump_bitmap_buf is used to store dump_bitmap temporarily */
1178     dump_bitmap_buf = g_malloc0(bitmap_bufsize);
1179
1180     num_dumpable = 0;
1181     last_pfn = 0;
1182
1183     /*
1184      * exam memory page by page, and set the bit in dump_bitmap corresponded
1185      * to the existing page.
1186      */
1187     while (get_next_page(&block_iter, &pfn, NULL, s)) {
1188         ret = set_dump_bitmap(last_pfn, pfn, true, dump_bitmap_buf, s);
1189         if (ret < 0) {
1190             error_setg(errp, "dump: failed to set dump_bitmap");
1191             goto out;
1192         }
1193
1194         last_pfn = pfn;
1195         num_dumpable++;
1196     }
1197
1198     /*
1199      * set_dump_bitmap will always leave the recently set bit un-sync. Here we
1200      * set the remaining bits from last_pfn to the end of the bitmap buffer to
1201      * 0. With those set, the un-sync bit will be synchronized into the vmcore.
1202      */
1203     if (num_dumpable > 0) {
1204         ret = set_dump_bitmap(last_pfn, last_pfn + bits_per_buf, false,
1205                               dump_bitmap_buf, s);
1206         if (ret < 0) {
1207             error_setg(errp, "dump: failed to sync dump_bitmap");
1208             goto out;
1209         }
1210     }
1211
1212     /* number of dumpable pages that will be dumped later */
1213     s->num_dumpable = num_dumpable;
1214
1215 out:
1216     g_free(dump_bitmap_buf);
1217 }
1218
1219 static void prepare_data_cache(DataCache *data_cache, DumpState *s,
1220                                off_t offset)
1221 {
1222     data_cache->fd = s->fd;
1223     data_cache->data_size = 0;
1224     data_cache->buf_size = 4 * dump_bitmap_get_bufsize(s);
1225     data_cache->buf = g_malloc0(data_cache->buf_size);
1226     data_cache->offset = offset;
1227 }
1228
1229 static int write_cache(DataCache *dc, const void *buf, size_t size,
1230                        bool flag_sync)
1231 {
1232     /*
1233      * dc->buf_size should not be less than size, otherwise dc will never be
1234      * enough
1235      */
1236     assert(size <= dc->buf_size);
1237
1238     /*
1239      * if flag_sync is set, synchronize data in dc->buf into vmcore.
1240      * otherwise check if the space is enough for caching data in buf, if not,
1241      * write the data in dc->buf to dc->fd and reset dc->buf
1242      */
1243     if ((!flag_sync && dc->data_size + size > dc->buf_size) ||
1244         (flag_sync && dc->data_size > 0)) {
1245         if (write_buffer(dc->fd, dc->offset, dc->buf, dc->data_size) < 0) {
1246             return -1;
1247         }
1248
1249         dc->offset += dc->data_size;
1250         dc->data_size = 0;
1251     }
1252
1253     if (!flag_sync) {
1254         memcpy(dc->buf + dc->data_size, buf, size);
1255         dc->data_size += size;
1256     }
1257
1258     return 0;
1259 }
1260
1261 static void free_data_cache(DataCache *data_cache)
1262 {
1263     g_free(data_cache->buf);
1264 }
1265
1266 static size_t get_len_buf_out(size_t page_size, uint32_t flag_compress)
1267 {
1268     switch (flag_compress) {
1269     case DUMP_DH_COMPRESSED_ZLIB:
1270         return compressBound(page_size);
1271
1272     case DUMP_DH_COMPRESSED_LZO:
1273         /*
1274          * LZO will expand incompressible data by a little amount. Please check
1275          * the following URL to see the expansion calculation:
1276          * http://www.oberhumer.com/opensource/lzo/lzofaq.php
1277          */
1278         return page_size + page_size / 16 + 64 + 3;
1279
1280 #ifdef CONFIG_SNAPPY
1281     case DUMP_DH_COMPRESSED_SNAPPY:
1282         return snappy_max_compressed_length(page_size);
1283 #endif
1284     }
1285     return 0;
1286 }
1287
1288 /*
1289  * check if the page is all 0
1290  */
1291 static inline bool is_zero_page(const uint8_t *buf, size_t page_size)
1292 {
1293     return buffer_is_zero(buf, page_size);
1294 }
1295
1296 static void write_dump_pages(DumpState *s, Error **errp)
1297 {
1298     int ret = 0;
1299     DataCache page_desc, page_data;
1300     size_t len_buf_out, size_out;
1301 #ifdef CONFIG_LZO
1302     lzo_bytep wrkmem = NULL;
1303 #endif
1304     uint8_t *buf_out = NULL;
1305     off_t offset_desc, offset_data;
1306     PageDescriptor pd, pd_zero;
1307     uint8_t *buf;
1308     GuestPhysBlock *block_iter = NULL;
1309     uint64_t pfn_iter;
1310
1311     /* get offset of page_desc and page_data in dump file */
1312     offset_desc = s->offset_page;
1313     offset_data = offset_desc + sizeof(PageDescriptor) * s->num_dumpable;
1314
1315     prepare_data_cache(&page_desc, s, offset_desc);
1316     prepare_data_cache(&page_data, s, offset_data);
1317
1318     /* prepare buffer to store compressed data */
1319     len_buf_out = get_len_buf_out(s->dump_info.page_size, s->flag_compress);
1320     assert(len_buf_out != 0);
1321
1322 #ifdef CONFIG_LZO
1323     wrkmem = g_malloc(LZO1X_1_MEM_COMPRESS);
1324 #endif
1325
1326     buf_out = g_malloc(len_buf_out);
1327
1328     /*
1329      * init zero page's page_desc and page_data, because every zero page
1330      * uses the same page_data
1331      */
1332     pd_zero.size = cpu_to_dump32(s, s->dump_info.page_size);
1333     pd_zero.flags = cpu_to_dump32(s, 0);
1334     pd_zero.offset = cpu_to_dump64(s, offset_data);
1335     pd_zero.page_flags = cpu_to_dump64(s, 0);
1336     buf = g_malloc0(s->dump_info.page_size);
1337     ret = write_cache(&page_data, buf, s->dump_info.page_size, false);
1338     g_free(buf);
1339     if (ret < 0) {
1340         error_setg(errp, "dump: failed to write page data (zero page)");
1341         goto out;
1342     }
1343
1344     offset_data += s->dump_info.page_size;
1345
1346     /*
1347      * dump memory to vmcore page by page. zero page will all be resided in the
1348      * first page of page section
1349      */
1350     while (get_next_page(&block_iter, &pfn_iter, &buf, s)) {
1351         /* check zero page */
1352         if (is_zero_page(buf, s->dump_info.page_size)) {
1353             ret = write_cache(&page_desc, &pd_zero, sizeof(PageDescriptor),
1354                               false);
1355             if (ret < 0) {
1356                 error_setg(errp, "dump: failed to write page desc");
1357                 goto out;
1358             }
1359         } else {
1360             /*
1361              * not zero page, then:
1362              * 1. compress the page
1363              * 2. write the compressed page into the cache of page_data
1364              * 3. get page desc of the compressed page and write it into the
1365              *    cache of page_desc
1366              *
1367              * only one compression format will be used here, for
1368              * s->flag_compress is set. But when compression fails to work,
1369              * we fall back to save in plaintext.
1370              */
1371              size_out = len_buf_out;
1372              if ((s->flag_compress & DUMP_DH_COMPRESSED_ZLIB) &&
1373                     (compress2(buf_out, (uLongf *)&size_out, buf,
1374                                s->dump_info.page_size, Z_BEST_SPEED) == Z_OK) &&
1375                     (size_out < s->dump_info.page_size)) {
1376                 pd.flags = cpu_to_dump32(s, DUMP_DH_COMPRESSED_ZLIB);
1377                 pd.size  = cpu_to_dump32(s, size_out);
1378
1379                 ret = write_cache(&page_data, buf_out, size_out, false);
1380                 if (ret < 0) {
1381                     error_setg(errp, "dump: failed to write page data");
1382                     goto out;
1383                 }
1384 #ifdef CONFIG_LZO
1385             } else if ((s->flag_compress & DUMP_DH_COMPRESSED_LZO) &&
1386                     (lzo1x_1_compress(buf, s->dump_info.page_size, buf_out,
1387                     (lzo_uint *)&size_out, wrkmem) == LZO_E_OK) &&
1388                     (size_out < s->dump_info.page_size)) {
1389                 pd.flags = cpu_to_dump32(s, DUMP_DH_COMPRESSED_LZO);
1390                 pd.size  = cpu_to_dump32(s, size_out);
1391
1392                 ret = write_cache(&page_data, buf_out, size_out, false);
1393                 if (ret < 0) {
1394                     error_setg(errp, "dump: failed to write page data");
1395                     goto out;
1396                 }
1397 #endif
1398 #ifdef CONFIG_SNAPPY
1399             } else if ((s->flag_compress & DUMP_DH_COMPRESSED_SNAPPY) &&
1400                     (snappy_compress((char *)buf, s->dump_info.page_size,
1401                     (char *)buf_out, &size_out) == SNAPPY_OK) &&
1402                     (size_out < s->dump_info.page_size)) {
1403                 pd.flags = cpu_to_dump32(s, DUMP_DH_COMPRESSED_SNAPPY);
1404                 pd.size  = cpu_to_dump32(s, size_out);
1405
1406                 ret = write_cache(&page_data, buf_out, size_out, false);
1407                 if (ret < 0) {
1408                     error_setg(errp, "dump: failed to write page data");
1409                     goto out;
1410                 }
1411 #endif
1412             } else {
1413                 /*
1414                  * fall back to save in plaintext, size_out should be
1415                  * assigned the target's page size
1416                  */
1417                 pd.flags = cpu_to_dump32(s, 0);
1418                 size_out = s->dump_info.page_size;
1419                 pd.size = cpu_to_dump32(s, size_out);
1420
1421                 ret = write_cache(&page_data, buf,
1422                                   s->dump_info.page_size, false);
1423                 if (ret < 0) {
1424                     error_setg(errp, "dump: failed to write page data");
1425                     goto out;
1426                 }
1427             }
1428
1429             /* get and write page desc here */
1430             pd.page_flags = cpu_to_dump64(s, 0);
1431             pd.offset = cpu_to_dump64(s, offset_data);
1432             offset_data += size_out;
1433
1434             ret = write_cache(&page_desc, &pd, sizeof(PageDescriptor), false);
1435             if (ret < 0) {
1436                 error_setg(errp, "dump: failed to write page desc");
1437                 goto out;
1438             }
1439         }
1440         s->written_size += s->dump_info.page_size;
1441     }
1442
1443     ret = write_cache(&page_desc, NULL, 0, true);
1444     if (ret < 0) {
1445         error_setg(errp, "dump: failed to sync cache for page_desc");
1446         goto out;
1447     }
1448     ret = write_cache(&page_data, NULL, 0, true);
1449     if (ret < 0) {
1450         error_setg(errp, "dump: failed to sync cache for page_data");
1451         goto out;
1452     }
1453
1454 out:
1455     free_data_cache(&page_desc);
1456     free_data_cache(&page_data);
1457
1458 #ifdef CONFIG_LZO
1459     g_free(wrkmem);
1460 #endif
1461
1462     g_free(buf_out);
1463 }
1464
1465 static void create_kdump_vmcore(DumpState *s, Error **errp)
1466 {
1467     int ret;
1468     Error *local_err = NULL;
1469
1470     /*
1471      * the kdump-compressed format is:
1472      *                                               File offset
1473      *  +------------------------------------------+ 0x0
1474      *  |    main header (struct disk_dump_header) |
1475      *  |------------------------------------------+ block 1
1476      *  |    sub header (struct kdump_sub_header)  |
1477      *  |------------------------------------------+ block 2
1478      *  |            1st-dump_bitmap               |
1479      *  |------------------------------------------+ block 2 + X blocks
1480      *  |            2nd-dump_bitmap               | (aligned by block)
1481      *  |------------------------------------------+ block 2 + 2 * X blocks
1482      *  |  page desc for pfn 0 (struct page_desc)  | (aligned by block)
1483      *  |  page desc for pfn 1 (struct page_desc)  |
1484      *  |                    :                     |
1485      *  |------------------------------------------| (not aligned by block)
1486      *  |         page data (pfn 0)                |
1487      *  |         page data (pfn 1)                |
1488      *  |                    :                     |
1489      *  +------------------------------------------+
1490      */
1491
1492     ret = write_start_flat_header(s->fd);
1493     if (ret < 0) {
1494         error_setg(errp, "dump: failed to write start flat header");
1495         return;
1496     }
1497
1498     write_dump_header(s, &local_err);
1499     if (local_err) {
1500         error_propagate(errp, local_err);
1501         return;
1502     }
1503
1504     write_dump_bitmap(s, &local_err);
1505     if (local_err) {
1506         error_propagate(errp, local_err);
1507         return;
1508     }
1509
1510     write_dump_pages(s, &local_err);
1511     if (local_err) {
1512         error_propagate(errp, local_err);
1513         return;
1514     }
1515
1516     ret = write_end_flat_header(s->fd);
1517     if (ret < 0) {
1518         error_setg(errp, "dump: failed to write end flat header");
1519         return;
1520     }
1521 }
1522
1523 static ram_addr_t get_start_block(DumpState *s)
1524 {
1525     GuestPhysBlock *block;
1526
1527     if (!s->has_filter) {
1528         s->next_block = QTAILQ_FIRST(&s->guest_phys_blocks.head);
1529         return 0;
1530     }
1531
1532     QTAILQ_FOREACH(block, &s->guest_phys_blocks.head, next) {
1533         if (block->target_start >= s->begin + s->length ||
1534             block->target_end <= s->begin) {
1535             /* This block is out of the range */
1536             continue;
1537         }
1538
1539         s->next_block = block;
1540         if (s->begin > block->target_start) {
1541             s->start = s->begin - block->target_start;
1542         } else {
1543             s->start = 0;
1544         }
1545         return s->start;
1546     }
1547
1548     return -1;
1549 }
1550
1551 static void get_max_mapnr(DumpState *s)
1552 {
1553     GuestPhysBlock *last_block;
1554
1555     last_block = QTAILQ_LAST(&s->guest_phys_blocks.head, GuestPhysBlockHead);
1556     s->max_mapnr = dump_paddr_to_pfn(s, last_block->target_end);
1557 }
1558
1559 static DumpState dump_state_global = { .status = DUMP_STATUS_NONE };
1560
1561 static void dump_state_prepare(DumpState *s)
1562 {
1563     /* zero the struct, setting status to active */
1564     *s = (DumpState) { .status = DUMP_STATUS_ACTIVE };
1565 }
1566
1567 bool dump_in_progress(void)
1568 {
1569     DumpState *state = &dump_state_global;
1570     return (atomic_read(&state->status) == DUMP_STATUS_ACTIVE);
1571 }
1572
1573 /* calculate total size of memory to be dumped (taking filter into
1574  * acoount.) */
1575 static int64_t dump_calculate_size(DumpState *s)
1576 {
1577     GuestPhysBlock *block;
1578     int64_t size = 0, total = 0, left = 0, right = 0;
1579
1580     QTAILQ_FOREACH(block, &s->guest_phys_blocks.head, next) {
1581         if (s->has_filter) {
1582             /* calculate the overlapped region. */
1583             left = MAX(s->begin, block->target_start);
1584             right = MIN(s->begin + s->length, block->target_end);
1585             size = right - left;
1586             size = size > 0 ? size : 0;
1587         } else {
1588             /* count the whole region in */
1589             size = (block->target_end - block->target_start);
1590         }
1591         total += size;
1592     }
1593
1594     return total;
1595 }
1596
1597 static void vmcoreinfo_update_phys_base(DumpState *s)
1598 {
1599     uint64_t size, note_head_size, name_size, phys_base;
1600     char **lines;
1601     uint8_t *vmci;
1602     size_t i;
1603
1604     if (!note_name_equal(s, s->guest_note, "VMCOREINFO")) {
1605         return;
1606     }
1607
1608     get_note_sizes(s, s->guest_note, &note_head_size, &name_size, &size);
1609     note_head_size = ROUND_UP(note_head_size, 4);
1610
1611     vmci = s->guest_note + note_head_size + ROUND_UP(name_size, 4);
1612     *(vmci + size) = '\0';
1613
1614     lines = g_strsplit((char *)vmci, "\n", -1);
1615     for (i = 0; lines[i]; i++) {
1616         if (g_str_has_prefix(lines[i], "NUMBER(phys_base)=")) {
1617             if (qemu_strtou64(lines[i] + 18, NULL, 16,
1618                               &phys_base) < 0) {
1619                 warn_report("Failed to read NUMBER(phys_base)=");
1620             } else {
1621                 s->dump_info.phys_base = phys_base;
1622             }
1623             break;
1624         }
1625     }
1626
1627     g_strfreev(lines);
1628 }
1629
1630 static void dump_init(DumpState *s, int fd, bool has_format,
1631                       DumpGuestMemoryFormat format, bool paging, bool has_filter,
1632                       int64_t begin, int64_t length, Error **errp)
1633 {
1634     VMCoreInfoState *vmci = vmcoreinfo_find();
1635     CPUState *cpu;
1636     int nr_cpus;
1637     Error *err = NULL;
1638     int ret;
1639
1640     s->has_format = has_format;
1641     s->format = format;
1642     s->written_size = 0;
1643
1644     /* kdump-compressed is conflict with paging and filter */
1645     if (has_format && format != DUMP_GUEST_MEMORY_FORMAT_ELF) {
1646         assert(!paging && !has_filter);
1647     }
1648
1649     if (runstate_is_running()) {
1650         vm_stop(RUN_STATE_SAVE_VM);
1651         s->resume = true;
1652     } else {
1653         s->resume = false;
1654     }
1655
1656     /* If we use KVM, we should synchronize the registers before we get dump
1657      * info or physmap info.
1658      */
1659     cpu_synchronize_all_states();
1660     nr_cpus = 0;
1661     CPU_FOREACH(cpu) {
1662         nr_cpus++;
1663     }
1664
1665     s->fd = fd;
1666     s->has_filter = has_filter;
1667     s->begin = begin;
1668     s->length = length;
1669
1670     memory_mapping_list_init(&s->list);
1671
1672     guest_phys_blocks_init(&s->guest_phys_blocks);
1673     guest_phys_blocks_append(&s->guest_phys_blocks);
1674     s->total_size = dump_calculate_size(s);
1675 #ifdef DEBUG_DUMP_GUEST_MEMORY
1676     fprintf(stderr, "DUMP: total memory to dump: %lu\n", s->total_size);
1677 #endif
1678
1679     /* it does not make sense to dump non-existent memory */
1680     if (!s->total_size) {
1681         error_setg(errp, "dump: no guest memory to dump");
1682         goto cleanup;
1683     }
1684
1685     s->start = get_start_block(s);
1686     if (s->start == -1) {
1687         error_setg(errp, QERR_INVALID_PARAMETER, "begin");
1688         goto cleanup;
1689     }
1690
1691     /* get dump info: endian, class and architecture.
1692      * If the target architecture is not supported, cpu_get_dump_info() will
1693      * return -1.
1694      */
1695     ret = cpu_get_dump_info(&s->dump_info, &s->guest_phys_blocks);
1696     if (ret < 0) {
1697         error_setg(errp, QERR_UNSUPPORTED);
1698         goto cleanup;
1699     }
1700
1701     if (!s->dump_info.page_size) {
1702         s->dump_info.page_size = TARGET_PAGE_SIZE;
1703     }
1704
1705     s->note_size = cpu_get_note_size(s->dump_info.d_class,
1706                                      s->dump_info.d_machine, nr_cpus);
1707     if (s->note_size < 0) {
1708         error_setg(errp, QERR_UNSUPPORTED);
1709         goto cleanup;
1710     }
1711
1712     /*
1713      * The goal of this block is to (a) update the previously guessed
1714      * phys_base, (b) copy the guest note out of the guest.
1715      * Failure to do so is not fatal for dumping.
1716      */
1717     if (vmci) {
1718         uint64_t addr, note_head_size, name_size, desc_size;
1719         uint32_t size;
1720         uint16_t format;
1721
1722         note_head_size = s->dump_info.d_class == ELFCLASS32 ?
1723             sizeof(Elf32_Nhdr) : sizeof(Elf64_Nhdr);
1724
1725         format = le16_to_cpu(vmci->vmcoreinfo.guest_format);
1726         size = le32_to_cpu(vmci->vmcoreinfo.size);
1727         addr = le64_to_cpu(vmci->vmcoreinfo.paddr);
1728         if (!vmci->has_vmcoreinfo) {
1729             warn_report("guest note is not present");
1730         } else if (size < note_head_size || size > MAX_GUEST_NOTE_SIZE) {
1731             warn_report("guest note size is invalid: %" PRIu32, size);
1732         } else if (format != VMCOREINFO_FORMAT_ELF) {
1733             warn_report("guest note format is unsupported: %" PRIu16, format);
1734         } else {
1735             s->guest_note = g_malloc(size + 1); /* +1 for adding \0 */
1736             cpu_physical_memory_read(addr, s->guest_note, size);
1737
1738             get_note_sizes(s, s->guest_note, NULL, &name_size, &desc_size);
1739             s->guest_note_size = ELF_NOTE_SIZE(note_head_size, name_size,
1740                                                desc_size);
1741             if (name_size > MAX_GUEST_NOTE_SIZE ||
1742                 desc_size > MAX_GUEST_NOTE_SIZE ||
1743                 s->guest_note_size > size) {
1744                 warn_report("Invalid guest note header");
1745                 g_free(s->guest_note);
1746                 s->guest_note = NULL;
1747             } else {
1748                 vmcoreinfo_update_phys_base(s);
1749                 s->note_size += s->guest_note_size;
1750             }
1751         }
1752     }
1753
1754     /* get memory mapping */
1755     if (paging) {
1756         qemu_get_guest_memory_mapping(&s->list, &s->guest_phys_blocks, &err);
1757         if (err != NULL) {
1758             error_propagate(errp, err);
1759             goto cleanup;
1760         }
1761     } else {
1762         qemu_get_guest_simple_memory_mapping(&s->list, &s->guest_phys_blocks);
1763     }
1764
1765     s->nr_cpus = nr_cpus;
1766
1767     get_max_mapnr(s);
1768
1769     uint64_t tmp;
1770     tmp = DIV_ROUND_UP(DIV_ROUND_UP(s->max_mapnr, CHAR_BIT),
1771                        s->dump_info.page_size);
1772     s->len_dump_bitmap = tmp * s->dump_info.page_size;
1773
1774     /* init for kdump-compressed format */
1775     if (has_format && format != DUMP_GUEST_MEMORY_FORMAT_ELF) {
1776         switch (format) {
1777         case DUMP_GUEST_MEMORY_FORMAT_KDUMP_ZLIB:
1778             s->flag_compress = DUMP_DH_COMPRESSED_ZLIB;
1779             break;
1780
1781         case DUMP_GUEST_MEMORY_FORMAT_KDUMP_LZO:
1782 #ifdef CONFIG_LZO
1783             if (lzo_init() != LZO_E_OK) {
1784                 error_setg(errp, "failed to initialize the LZO library");
1785                 goto cleanup;
1786             }
1787 #endif
1788             s->flag_compress = DUMP_DH_COMPRESSED_LZO;
1789             break;
1790
1791         case DUMP_GUEST_MEMORY_FORMAT_KDUMP_SNAPPY:
1792             s->flag_compress = DUMP_DH_COMPRESSED_SNAPPY;
1793             break;
1794
1795         default:
1796             s->flag_compress = 0;
1797         }
1798
1799         return;
1800     }
1801
1802     if (s->has_filter) {
1803         memory_mapping_filter(&s->list, s->begin, s->length);
1804     }
1805
1806     /*
1807      * calculate phdr_num
1808      *
1809      * the type of ehdr->e_phnum is uint16_t, so we should avoid overflow
1810      */
1811     s->phdr_num = 1; /* PT_NOTE */
1812     if (s->list.num < UINT16_MAX - 2) {
1813         s->phdr_num += s->list.num;
1814         s->have_section = false;
1815     } else {
1816         s->have_section = true;
1817         s->phdr_num = PN_XNUM;
1818         s->sh_info = 1; /* PT_NOTE */
1819
1820         /* the type of shdr->sh_info is uint32_t, so we should avoid overflow */
1821         if (s->list.num <= UINT32_MAX - 1) {
1822             s->sh_info += s->list.num;
1823         } else {
1824             s->sh_info = UINT32_MAX;
1825         }
1826     }
1827
1828     if (s->dump_info.d_class == ELFCLASS64) {
1829         if (s->have_section) {
1830             s->memory_offset = sizeof(Elf64_Ehdr) +
1831                                sizeof(Elf64_Phdr) * s->sh_info +
1832                                sizeof(Elf64_Shdr) + s->note_size;
1833         } else {
1834             s->memory_offset = sizeof(Elf64_Ehdr) +
1835                                sizeof(Elf64_Phdr) * s->phdr_num + s->note_size;
1836         }
1837     } else {
1838         if (s->have_section) {
1839             s->memory_offset = sizeof(Elf32_Ehdr) +
1840                                sizeof(Elf32_Phdr) * s->sh_info +
1841                                sizeof(Elf32_Shdr) + s->note_size;
1842         } else {
1843             s->memory_offset = sizeof(Elf32_Ehdr) +
1844                                sizeof(Elf32_Phdr) * s->phdr_num + s->note_size;
1845         }
1846     }
1847
1848     return;
1849
1850 cleanup:
1851     dump_cleanup(s);
1852 }
1853
1854 /* this operation might be time consuming. */
1855 static void dump_process(DumpState *s, Error **errp)
1856 {
1857     Error *local_err = NULL;
1858     DumpQueryResult *result = NULL;
1859
1860     if (s->has_format && s->format != DUMP_GUEST_MEMORY_FORMAT_ELF) {
1861         create_kdump_vmcore(s, &local_err);
1862     } else {
1863         create_vmcore(s, &local_err);
1864     }
1865
1866     /* make sure status is written after written_size updates */
1867     smp_wmb();
1868     atomic_set(&s->status,
1869                (local_err ? DUMP_STATUS_FAILED : DUMP_STATUS_COMPLETED));
1870
1871     /* send DUMP_COMPLETED message (unconditionally) */
1872     result = qmp_query_dump(NULL);
1873     /* should never fail */
1874     assert(result);
1875     qapi_event_send_dump_completed(result, !!local_err, (local_err ? \
1876                                    error_get_pretty(local_err) : NULL),
1877                                    &error_abort);
1878     qapi_free_DumpQueryResult(result);
1879
1880     error_propagate(errp, local_err);
1881     dump_cleanup(s);
1882 }
1883
1884 static void *dump_thread(void *data)
1885 {
1886     DumpState *s = (DumpState *)data;
1887     dump_process(s, NULL);
1888     return NULL;
1889 }
1890
1891 DumpQueryResult *qmp_query_dump(Error **errp)
1892 {
1893     DumpQueryResult *result = g_new(DumpQueryResult, 1);
1894     DumpState *state = &dump_state_global;
1895     result->status = atomic_read(&state->status);
1896     /* make sure we are reading status and written_size in order */
1897     smp_rmb();
1898     result->completed = state->written_size;
1899     result->total = state->total_size;
1900     return result;
1901 }
1902
1903 void qmp_dump_guest_memory(bool paging, const char *file,
1904                            bool has_detach, bool detach,
1905                            bool has_begin, int64_t begin, bool has_length,
1906                            int64_t length, bool has_format,
1907                            DumpGuestMemoryFormat format, Error **errp)
1908 {
1909     const char *p;
1910     int fd = -1;
1911     DumpState *s;
1912     Error *local_err = NULL;
1913     bool detach_p = false;
1914
1915     if (runstate_check(RUN_STATE_INMIGRATE)) {
1916         error_setg(errp, "Dump not allowed during incoming migration.");
1917         return;
1918     }
1919
1920     /* if there is a dump in background, we should wait until the dump
1921      * finished */
1922     if (dump_in_progress()) {
1923         error_setg(errp, "There is a dump in process, please wait.");
1924         return;
1925     }
1926
1927     /*
1928      * kdump-compressed format need the whole memory dumped, so paging or
1929      * filter is not supported here.
1930      */
1931     if ((has_format && format != DUMP_GUEST_MEMORY_FORMAT_ELF) &&
1932         (paging || has_begin || has_length)) {
1933         error_setg(errp, "kdump-compressed format doesn't support paging or "
1934                          "filter");
1935         return;
1936     }
1937     if (has_begin && !has_length) {
1938         error_setg(errp, QERR_MISSING_PARAMETER, "length");
1939         return;
1940     }
1941     if (!has_begin && has_length) {
1942         error_setg(errp, QERR_MISSING_PARAMETER, "begin");
1943         return;
1944     }
1945     if (has_detach) {
1946         detach_p = detach;
1947     }
1948
1949     /* check whether lzo/snappy is supported */
1950 #ifndef CONFIG_LZO
1951     if (has_format && format == DUMP_GUEST_MEMORY_FORMAT_KDUMP_LZO) {
1952         error_setg(errp, "kdump-lzo is not available now");
1953         return;
1954     }
1955 #endif
1956
1957 #ifndef CONFIG_SNAPPY
1958     if (has_format && format == DUMP_GUEST_MEMORY_FORMAT_KDUMP_SNAPPY) {
1959         error_setg(errp, "kdump-snappy is not available now");
1960         return;
1961     }
1962 #endif
1963
1964 #if !defined(WIN32)
1965     if (strstart(file, "fd:", &p)) {
1966         fd = monitor_get_fd(cur_mon, p, errp);
1967         if (fd == -1) {
1968             return;
1969         }
1970     }
1971 #endif
1972
1973     if  (strstart(file, "file:", &p)) {
1974         fd = qemu_open(p, O_WRONLY | O_CREAT | O_TRUNC | O_BINARY, S_IRUSR);
1975         if (fd < 0) {
1976             error_setg_file_open(errp, errno, p);
1977             return;
1978         }
1979     }
1980
1981     if (fd == -1) {
1982         error_setg(errp, QERR_INVALID_PARAMETER, "protocol");
1983         return;
1984     }
1985
1986     s = &dump_state_global;
1987     dump_state_prepare(s);
1988
1989     dump_init(s, fd, has_format, format, paging, has_begin,
1990               begin, length, &local_err);
1991     if (local_err) {
1992         error_propagate(errp, local_err);
1993         atomic_set(&s->status, DUMP_STATUS_FAILED);
1994         return;
1995     }
1996
1997     if (detach_p) {
1998         /* detached dump */
1999         s->detached = true;
2000         qemu_thread_create(&s->dump_thread, "dump_thread", dump_thread,
2001                            s, QEMU_THREAD_DETACHED);
2002     } else {
2003         /* sync dump */
2004         dump_process(s, errp);
2005     }
2006 }
2007
2008 DumpGuestMemoryCapability *qmp_query_dump_guest_memory_capability(Error **errp)
2009 {
2010     DumpGuestMemoryFormatList *item;
2011     DumpGuestMemoryCapability *cap =
2012                                   g_malloc0(sizeof(DumpGuestMemoryCapability));
2013
2014     /* elf is always available */
2015     item = g_malloc0(sizeof(DumpGuestMemoryFormatList));
2016     cap->formats = item;
2017     item->value = DUMP_GUEST_MEMORY_FORMAT_ELF;
2018
2019     /* kdump-zlib is always available */
2020     item->next = g_malloc0(sizeof(DumpGuestMemoryFormatList));
2021     item = item->next;
2022     item->value = DUMP_GUEST_MEMORY_FORMAT_KDUMP_ZLIB;
2023
2024     /* add new item if kdump-lzo is available */
2025 #ifdef CONFIG_LZO
2026     item->next = g_malloc0(sizeof(DumpGuestMemoryFormatList));
2027     item = item->next;
2028     item->value = DUMP_GUEST_MEMORY_FORMAT_KDUMP_LZO;
2029 #endif
2030
2031     /* add new item if kdump-snappy is available */
2032 #ifdef CONFIG_SNAPPY
2033     item->next = g_malloc0(sizeof(DumpGuestMemoryFormatList));
2034     item = item->next;
2035     item->value = DUMP_GUEST_MEMORY_FORMAT_KDUMP_SNAPPY;
2036 #endif
2037
2038     return cap;
2039 }