hw/fdc.c

   1 /*
   2  * QEMU Floppy disk emulator (Intel 82078)
   3  *
   4  * Copyright (c) 2003, 2007 Jocelyn Mayer
   5  * Copyright (c) 2008 Hervé Poussineau
   6  *
   7  * Permission is hereby granted, free of charge, to any person obtaining a copy
   8  * of this software and associated documentation files (the "Software"), to deal
   9  * in the Software without restriction, including without limitation the rights
  10  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  11  * copies of the Software, and to permit persons to whom the Software is
  12  * furnished to do so, subject to the following conditions:
  13  *
  14  * The above copyright notice and this permission notice shall be included in
  15  * all copies or substantial portions of the Software.
  16  *
  17  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  18  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  19  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  20  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  21  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  22  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  23  * THE SOFTWARE.
  24  */
  25 /*
  26  * The controller is used in Sun4m systems in a slightly different
  27  * way. There are changes in DOR register and DMA is not available.
  28  */
  29
  30 #include "hw.h"
  31 #include "fdc.h"
  32 #include "qemu-error.h"
  33 #include "qemu-timer.h"
  34 #include "isa.h"
  35 #include "sysbus.h"
  36 #include "qdev-addr.h"
  37 #include "blockdev.h"
  38 #include "sysemu.h"
  39
  40 /********************************************************/
  41 /* debug Floppy devices */
  42 //#define DEBUG_FLOPPY
  43
  44 #ifdef DEBUG_FLOPPY
  45 #define FLOPPY_DPRINTF(fmt, ...)                                \
  46     do { printf("FLOPPY: " fmt , ## __VA_ARGS__); } while (0)
  47 #else
  48 #define FLOPPY_DPRINTF(fmt, ...)
  49 #endif
  50
  51 #define FLOPPY_ERROR(fmt, ...)                                          \
  52     do { printf("FLOPPY ERROR: %s: " fmt, __func__ , ## __VA_ARGS__); } while (0)
  53
  54 /********************************************************/
  55 /* Floppy drive emulation                               */
  56
  57 #define GET_CUR_DRV(fdctrl) ((fdctrl)->cur_drv)
  58 #define SET_CUR_DRV(fdctrl, drive) ((fdctrl)->cur_drv = (drive))
  59
  60 /* Will always be a fixed parameter for us */
  61 #define FD_SECTOR_LEN          512
  62 #define FD_SECTOR_SC           2   /* Sector size code */
  63 #define FD_RESET_SENSEI_COUNT  4   /* Number of sense interrupts on RESET */
  64
  65 /* Floppy disk drive emulation */
  66 typedef enum FDiskFlags {
  67     FDISK_DBL_SIDES  = 0x01,
  68 } FDiskFlags;
  69
  70 typedef struct FDrive {
  71     BlockDriverState *bs;
  72     /* Drive status */
  73     FDriveType drive;
  74     uint8_t perpendicular;    /* 2.88 MB access mode    */
  75     /* Position */
  76     uint8_t head;
  77     uint8_t track;
  78     uint8_t sect;
  79     /* Media */
  80     FDiskFlags flags;
  81     uint8_t last_sect;        /* Nb sector per track    */
  82     uint8_t max_track;        /* Nb of tracks           */
  83     uint16_t bps;             /* Bytes per sector       */
  84     uint8_t ro;               /* Is read-only           */
  85     uint8_t media_changed;    /* Is media changed       */
  86 } FDrive;
  87
  88 static void fd_init(FDrive *drv)
  89 {
  90     /* Drive */
  91     drv->drive = FDRIVE_DRV_NONE;
  92     drv->perpendicular = 0;
  93     /* Disk */
  94     drv->last_sect = 0;
  95     drv->max_track = 0;
  96 }
  97
  98 #define NUM_SIDES(drv) ((drv)->flags & FDISK_DBL_SIDES ? 2 : 1)
  99
 100 static int fd_sector_calc(uint8_t head, uint8_t track, uint8_t sect,
 101                           uint8_t last_sect, uint8_t num_sides)
 102 {
 103     return (((track * num_sides) + head) * last_sect) + sect - 1;
 104 }
 105
 106 /* Returns current position, in sectors, for given drive */
 107 static int fd_sector(FDrive *drv)
 108 {
 109     return fd_sector_calc(drv->head, drv->track, drv->sect, drv->last_sect,
 110                           NUM_SIDES(drv));
 111 }
 112
 113 /* Seek to a new position:
 114  * returns 0 if already on right track
 115  * returns 1 if track changed
 116  * returns 2 if track is invalid
 117  * returns 3 if sector is invalid
 118  * returns 4 if seek is disabled
 119  */
 120 static int fd_seek(FDrive *drv, uint8_t head, uint8_t track, uint8_t sect,
 121                    int enable_seek)
 122 {
 123     uint32_t sector;
 124     int ret;
 125
 126     if (track > drv->max_track ||
 127         (head != 0 && (drv->flags & FDISK_DBL_SIDES) == 0)) {
 128         FLOPPY_DPRINTF("try to read %d %02x %02x (max=%d %d %02x %02x)\n",
 129                        head, track, sect, 1,
 130                        (drv->flags & FDISK_DBL_SIDES) == 0 ? 0 : 1,
 131                        drv->max_track, drv->last_sect);
 132         return 2;
 133     }
 134     if (sect > drv->last_sect) {
 135         FLOPPY_DPRINTF("try to read %d %02x %02x (max=%d %d %02x %02x)\n",
 136                        head, track, sect, 1,
 137                        (drv->flags & FDISK_DBL_SIDES) == 0 ? 0 : 1,
 138                        drv->max_track, drv->last_sect);
 139         return 3;
 140     }
 141     sector = fd_sector_calc(head, track, sect, drv->last_sect, NUM_SIDES(drv));
 142     ret = 0;
 143     if (sector != fd_sector(drv)) {
 144 #if 0
 145         if (!enable_seek) {
 146             FLOPPY_ERROR("no implicit seek %d %02x %02x (max=%d %02x %02x)\n",
 147                          head, track, sect, 1, drv->max_track, drv->last_sect);
 148             return 4;
 149         }
 150 #endif
 151         drv->head = head;
 152         if (drv->track != track)
 153             ret = 1;
 154         drv->track = track;
 155         drv->sect = sect;
 156     }
 157
 158     return ret;
 159 }
 160
 161 /* Set drive back to track 0 */
 162 static void fd_recalibrate(FDrive *drv)
 163 {
 164     FLOPPY_DPRINTF("recalibrate\n");
 165     drv->head = 0;
 166     drv->track = 0;
 167     drv->sect = 1;
 168 }
 169
 170 /* Revalidate a disk drive after a disk change */
 171 static void fd_revalidate(FDrive *drv)
 172 {
 173     int nb_heads, max_track, last_sect, ro;
 174     FDriveType drive;
 175
 176     FLOPPY_DPRINTF("revalidate\n");
 177     if (drv->bs != NULL && bdrv_is_inserted(drv->bs)) {
 178         ro = bdrv_is_read_only(drv->bs);
 179         bdrv_get_floppy_geometry_hint(drv->bs, &nb_heads, &max_track,
 180                                       &last_sect, drv->drive, &drive);
 181         if (nb_heads != 0 && max_track != 0 && last_sect != 0) {
 182             FLOPPY_DPRINTF("User defined disk (%d %d %d)",
 183                            nb_heads - 1, max_track, last_sect);
 184         } else {
 185             FLOPPY_DPRINTF("Floppy disk (%d h %d t %d s) %s\n", nb_heads,
 186                            max_track, last_sect, ro ? "ro" : "rw");
 187         }
 188         if (nb_heads == 1) {
 189             drv->flags &= ~FDISK_DBL_SIDES;
 190         } else {
 191             drv->flags |= FDISK_DBL_SIDES;
 192         }
 193         drv->max_track = max_track;
 194         drv->last_sect = last_sect;
 195         drv->ro = ro;
 196         drv->drive = drive;
 197     } else {
 198         FLOPPY_DPRINTF("No disk in drive\n");
 199         drv->last_sect = 0;
 200         drv->max_track = 0;
 201         drv->flags &= ~FDISK_DBL_SIDES;
 202     }
 203 }
 204
 205 /********************************************************/
 206 /* Intel 82078 floppy disk controller emulation          */
 207
 208 typedef struct FDCtrl FDCtrl;
 209
 210 static void fdctrl_reset(FDCtrl *fdctrl, int do_irq);
 211 static void fdctrl_reset_fifo(FDCtrl *fdctrl);
 212 static int fdctrl_transfer_handler (void *opaque, int nchan,
 213                                     int dma_pos, int dma_len);
 214 static void fdctrl_raise_irq(FDCtrl *fdctrl, uint8_t status0);
 215
 216 static uint32_t fdctrl_read_statusA(FDCtrl *fdctrl);
 217 static uint32_t fdctrl_read_statusB(FDCtrl *fdctrl);
 218 static uint32_t fdctrl_read_dor(FDCtrl *fdctrl);
 219 static void fdctrl_write_dor(FDCtrl *fdctrl, uint32_t value);
 220 static uint32_t fdctrl_read_tape(FDCtrl *fdctrl);
 221 static void fdctrl_write_tape(FDCtrl *fdctrl, uint32_t value);
 222 static uint32_t fdctrl_read_main_status(FDCtrl *fdctrl);
 223 static void fdctrl_write_rate(FDCtrl *fdctrl, uint32_t value);
 224 static uint32_t fdctrl_read_data(FDCtrl *fdctrl);
 225 static void fdctrl_write_data(FDCtrl *fdctrl, uint32_t value);
 226 static uint32_t fdctrl_read_dir(FDCtrl *fdctrl);
 227 static void fdctrl_write_ccr(FDCtrl *fdctrl, uint32_t value);
 228
 229 enum {
 230     FD_DIR_WRITE   = 0,
 231     FD_DIR_READ    = 1,
 232     FD_DIR_SCANE   = 2,
 233     FD_DIR_SCANL   = 3,
 234     FD_DIR_SCANH   = 4,
 235 };
 236
 237 enum {
 238     FD_STATE_MULTI  = 0x01,     /* multi track flag */
 239     FD_STATE_FORMAT = 0x02,     /* format flag */
 240     FD_STATE_SEEK   = 0x04,     /* seek flag */
 241 };
 242
 243 enum {
 244     FD_REG_SRA = 0x00,
 245     FD_REG_SRB = 0x01,
 246     FD_REG_DOR = 0x02,
 247     FD_REG_TDR = 0x03,
 248     FD_REG_MSR = 0x04,
 249     FD_REG_DSR = 0x04,
 250     FD_REG_FIFO = 0x05,
 251     FD_REG_DIR = 0x07,
 252     FD_REG_CCR = 0x07,
 253 };
 254
 255 enum {
 256     FD_CMD_READ_TRACK = 0x02,
 257     FD_CMD_SPECIFY = 0x03,
 258     FD_CMD_SENSE_DRIVE_STATUS = 0x04,
 259     FD_CMD_WRITE = 0x05,
 260     FD_CMD_READ = 0x06,
 261     FD_CMD_RECALIBRATE = 0x07,
 262     FD_CMD_SENSE_INTERRUPT_STATUS = 0x08,
 263     FD_CMD_WRITE_DELETED = 0x09,
 264     FD_CMD_READ_ID = 0x0a,
 265     FD_CMD_READ_DELETED = 0x0c,
 266     FD_CMD_FORMAT_TRACK = 0x0d,
 267     FD_CMD_DUMPREG = 0x0e,
 268     FD_CMD_SEEK = 0x0f,
 269     FD_CMD_VERSION = 0x10,
 270     FD_CMD_SCAN_EQUAL = 0x11,
 271     FD_CMD_PERPENDICULAR_MODE = 0x12,
 272     FD_CMD_CONFIGURE = 0x13,
 273     FD_CMD_LOCK = 0x14,
 274     FD_CMD_VERIFY = 0x16,
 275     FD_CMD_POWERDOWN_MODE = 0x17,
 276     FD_CMD_PART_ID = 0x18,
 277     FD_CMD_SCAN_LOW_OR_EQUAL = 0x19,
 278     FD_CMD_SCAN_HIGH_OR_EQUAL = 0x1d,
 279     FD_CMD_SAVE = 0x2e,
 280     FD_CMD_OPTION = 0x33,
 281     FD_CMD_RESTORE = 0x4e,
 282     FD_CMD_DRIVE_SPECIFICATION_COMMAND = 0x8e,
 283     FD_CMD_RELATIVE_SEEK_OUT = 0x8f,
 284     FD_CMD_FORMAT_AND_WRITE = 0xcd,
 285     FD_CMD_RELATIVE_SEEK_IN = 0xcf,
 286 };
 287
 288 enum {
 289     FD_CONFIG_PRETRK = 0xff, /* Pre-compensation set to track 0 */
 290     FD_CONFIG_FIFOTHR = 0x0f, /* FIFO threshold set to 1 byte */
 291     FD_CONFIG_POLL  = 0x10, /* Poll enabled */
 292     FD_CONFIG_EFIFO = 0x20, /* FIFO disabled */
 293     FD_CONFIG_EIS   = 0x40, /* No implied seeks */
 294 };
 295
 296 enum {
 297     FD_SR0_EQPMT    = 0x10,
 298     FD_SR0_SEEK     = 0x20,
 299     FD_SR0_ABNTERM  = 0x40,
 300     FD_SR0_INVCMD   = 0x80,
 301     FD_SR0_RDYCHG   = 0xc0,
 302 };
 303
 304 enum {
 305     FD_SR1_NW       = 0x02, /* Not writable */
 306     FD_SR1_EC       = 0x80, /* End of cylinder */
 307 };
 308
 309 enum {
 310     FD_SR2_SNS      = 0x04, /* Scan not satisfied */
 311     FD_SR2_SEH      = 0x08, /* Scan equal hit */
 312 };
 313
 314 enum {
 315     FD_SRA_DIR      = 0x01,
 316     FD_SRA_nWP      = 0x02,
 317     FD_SRA_nINDX    = 0x04,
 318     FD_SRA_HDSEL    = 0x08,
 319     FD_SRA_nTRK0    = 0x10,
 320     FD_SRA_STEP     = 0x20,
 321     FD_SRA_nDRV2    = 0x40,
 322     FD_SRA_INTPEND  = 0x80,
 323 };
 324
 325 enum {
 326     FD_SRB_MTR0     = 0x01,
 327     FD_SRB_MTR1     = 0x02,
 328     FD_SRB_WGATE    = 0x04,
 329     FD_SRB_RDATA    = 0x08,
 330     FD_SRB_WDATA    = 0x10,
 331     FD_SRB_DR0      = 0x20,
 332 };
 333
 334 enum {
 335 #if MAX_FD == 4
 336     FD_DOR_SELMASK  = 0x03,
 337 #else
 338     FD_DOR_SELMASK  = 0x01,
 339 #endif
 340     FD_DOR_nRESET   = 0x04,
 341     FD_DOR_DMAEN    = 0x08,
 342     FD_DOR_MOTEN0   = 0x10,
 343     FD_DOR_MOTEN1   = 0x20,
 344     FD_DOR_MOTEN2   = 0x40,
 345     FD_DOR_MOTEN3   = 0x80,
 346 };
 347
 348 enum {
 349 #if MAX_FD == 4
 350     FD_TDR_BOOTSEL  = 0x0c,
 351 #else
 352     FD_TDR_BOOTSEL  = 0x04,
 353 #endif
 354 };
 355
 356 enum {
 357     FD_DSR_DRATEMASK= 0x03,
 358     FD_DSR_PWRDOWN  = 0x40,
 359     FD_DSR_SWRESET  = 0x80,
 360 };
 361
 362 enum {
 363     FD_MSR_DRV0BUSY = 0x01,
 364     FD_MSR_DRV1BUSY = 0x02,
 365     FD_MSR_DRV2BUSY = 0x04,
 366     FD_MSR_DRV3BUSY = 0x08,
 367     FD_MSR_CMDBUSY  = 0x10,
 368     FD_MSR_NONDMA   = 0x20,
 369     FD_MSR_DIO      = 0x40,
 370     FD_MSR_RQM      = 0x80,
 371 };
 372
 373 enum {
 374     FD_DIR_DSKCHG   = 0x80,
 375 };
 376
 377 #define FD_MULTI_TRACK(state) ((state) & FD_STATE_MULTI)
 378 #define FD_DID_SEEK(state) ((state) & FD_STATE_SEEK)
 379 #define FD_FORMAT_CMD(state) ((state) & FD_STATE_FORMAT)
 380
 381 struct FDCtrl {
 382     MemoryRegion iomem;
 383     qemu_irq irq;
 384     /* Controller state */
 385     QEMUTimer *result_timer;
 386     int dma_chann;
 387     /* Controller's identification */
 388     uint8_t version;
 389     /* HW */
 390     uint8_t sra;
 391     uint8_t srb;
 392     uint8_t dor;
 393     uint8_t dor_vmstate; /* only used as temp during vmstate */
 394     uint8_t tdr;
 395     uint8_t dsr;
 396     uint8_t msr;
 397     uint8_t cur_drv;
 398     uint8_t status0;
 399     uint8_t status1;
 400     uint8_t status2;
 401     /* Command FIFO */
 402     uint8_t *fifo;
 403     int32_t fifo_size;
 404     uint32_t data_pos;
 405     uint32_t data_len;
 406     uint8_t data_state;
 407     uint8_t data_dir;
 408     uint8_t eot; /* last wanted sector */
 409     /* States kept only to be returned back */
 410     /* precompensation */
 411     uint8_t precomp_trk;
 412     uint8_t config;
 413     uint8_t lock;
 414     /* Power down config (also with status regB access mode */
 415     uint8_t pwrd;
 416     /* Floppy drives */
 417     uint8_t num_floppies;
 418     /* Sun4m quirks? */
 419     int sun4m;
 420     FDrive drives[MAX_FD];
 421     int reset_sensei;
 422     /* Timers state */
 423     uint8_t timer0;
 424     uint8_t timer1;
 425 };
 426
 427 typedef struct FDCtrlSysBus {
 428     SysBusDevice busdev;
 429     struct FDCtrl state;
 430 } FDCtrlSysBus;
 431
 432 typedef struct FDCtrlISABus {
 433     ISADevice busdev;
 434     struct FDCtrl state;
 435     int32_t bootindexA;
 436     int32_t bootindexB;
 437 } FDCtrlISABus;
 438
 439 static uint32_t fdctrl_read (void *opaque, uint32_t reg)
 440 {
 441     FDCtrl *fdctrl = opaque;
 442     uint32_t retval;
 443
 444     reg &= 7;
 445     switch (reg) {
 446     case FD_REG_SRA:
 447         retval = fdctrl_read_statusA(fdctrl);
 448         break;
 449     case FD_REG_SRB:
 450         retval = fdctrl_read_statusB(fdctrl);
 451         break;
 452     case FD_REG_DOR:
 453         retval = fdctrl_read_dor(fdctrl);
 454         break;
 455     case FD_REG_TDR:
 456         retval = fdctrl_read_tape(fdctrl);
 457         break;
 458     case FD_REG_MSR:
 459         retval = fdctrl_read_main_status(fdctrl);
 460         break;
 461     case FD_REG_FIFO:
 462         retval = fdctrl_read_data(fdctrl);
 463         break;
 464     case FD_REG_DIR:
 465         retval = fdctrl_read_dir(fdctrl);
 466         break;
 467     default:
 468         retval = (uint32_t)(-1);
 469         break;
 470     }
 471     FLOPPY_DPRINTF("read reg%d: 0x%02x\n", reg & 7, retval);
 472
 473     return retval;
 474 }
 475
 476 static void fdctrl_write (void *opaque, uint32_t reg, uint32_t value)
 477 {
 478     FDCtrl *fdctrl = opaque;
 479
 480     FLOPPY_DPRINTF("write reg%d: 0x%02x\n", reg & 7, value);
 481
 482     reg &= 7;
 483     switch (reg) {
 484     case FD_REG_DOR:
 485         fdctrl_write_dor(fdctrl, value);
 486         break;
 487     case FD_REG_TDR:
 488         fdctrl_write_tape(fdctrl, value);
 489         break;
 490     case FD_REG_DSR:
 491         fdctrl_write_rate(fdctrl, value);
 492         break;
 493     case FD_REG_FIFO:
 494         fdctrl_write_data(fdctrl, value);
 495         break;
 496     case FD_REG_CCR:
 497         fdctrl_write_ccr(fdctrl, value);
 498         break;
 499     default:
 500         break;
 501     }
 502 }
 503
 504 static uint64_t fdctrl_read_mem (void *opaque, target_phys_addr_t reg,
 505                                  unsigned ize)
 506 {
 507     return fdctrl_read(opaque, (uint32_t)reg);
 508 }
 509
 510 static void fdctrl_write_mem (void *opaque, target_phys_addr_t reg,
 511                               uint64_t value, unsigned size)
 512 {
 513     fdctrl_write(opaque, (uint32_t)reg, value);
 514 }
 515
 516 static const MemoryRegionOps fdctrl_mem_ops = {
 517     .read = fdctrl_read_mem,
 518     .write = fdctrl_write_mem,
 519     .endianness = DEVICE_NATIVE_ENDIAN,
 520 };
 521
 522 static const MemoryRegionOps fdctrl_mem_strict_ops = {
 523     .read = fdctrl_read_mem,
 524     .write = fdctrl_write_mem,
 525     .endianness = DEVICE_NATIVE_ENDIAN,
 526     .valid = {
 527         .min_access_size = 1,
 528         .max_access_size = 1,
 529     },
 530 };
 531
 532 static bool fdrive_media_changed_needed(void *opaque)
 533 {
 534     FDrive *drive = opaque;
 535
 536     return (drive->bs != NULL && drive->media_changed != 1);
 537 }
 538
 539 static const VMStateDescription vmstate_fdrive_media_changed = {
 540     .name = "fdrive/media_changed",
 541     .version_id = 1,
 542     .minimum_version_id = 1,
 543     .minimum_version_id_old = 1,
 544     .fields      = (VMStateField[]) {
 545         VMSTATE_UINT8(media_changed, FDrive),
 546         VMSTATE_END_OF_LIST()
 547     }
 548 };
 549
 550 static const VMStateDescription vmstate_fdrive = {
 551     .name = "fdrive",
 552     .version_id = 1,
 553     .minimum_version_id = 1,
 554     .minimum_version_id_old = 1,
 555     .fields      = (VMStateField[]) {
 556         VMSTATE_UINT8(head, FDrive),
 557         VMSTATE_UINT8(track, FDrive),
 558         VMSTATE_UINT8(sect, FDrive),
 559         VMSTATE_END_OF_LIST()
 560     },
 561     .subsections = (VMStateSubsection[]) {
 562         {
 563             .vmsd = &vmstate_fdrive_media_changed,
 564             .needed = &fdrive_media_changed_needed,
 565         } , {
 566             /* empty */
 567         }
 568     }
 569 };
 570
 571 static void fdc_pre_save(void *opaque)
 572 {
 573     FDCtrl *s = opaque;
 574
 575     s->dor_vmstate = s->dor | GET_CUR_DRV(s);
 576 }
 577
 578 static int fdc_post_load(void *opaque, int version_id)
 579 {
 580     FDCtrl *s = opaque;
 581
 582     SET_CUR_DRV(s, s->dor_vmstate & FD_DOR_SELMASK);
 583     s->dor = s->dor_vmstate & ~FD_DOR_SELMASK;
 584     return 0;
 585 }
 586
 587 static const VMStateDescription vmstate_fdc = {
 588     .name = "fdc",
 589     .version_id = 2,
 590     .minimum_version_id = 2,
 591     .minimum_version_id_old = 2,
 592     .pre_save = fdc_pre_save,
 593     .post_load = fdc_post_load,
 594     .fields      = (VMStateField []) {
 595         /* Controller State */
 596         VMSTATE_UINT8(sra, FDCtrl),
 597         VMSTATE_UINT8(srb, FDCtrl),
 598         VMSTATE_UINT8(dor_vmstate, FDCtrl),
 599         VMSTATE_UINT8(tdr, FDCtrl),
 600         VMSTATE_UINT8(dsr, FDCtrl),
 601         VMSTATE_UINT8(msr, FDCtrl),
 602         VMSTATE_UINT8(status0, FDCtrl),
 603         VMSTATE_UINT8(status1, FDCtrl),
 604         VMSTATE_UINT8(status2, FDCtrl),
 605         /* Command FIFO */
 606         VMSTATE_VARRAY_INT32(fifo, FDCtrl, fifo_size, 0, vmstate_info_uint8,
 607                              uint8_t),
 608         VMSTATE_UINT32(data_pos, FDCtrl),
 609         VMSTATE_UINT32(data_len, FDCtrl),
 610         VMSTATE_UINT8(data_state, FDCtrl),
 611         VMSTATE_UINT8(data_dir, FDCtrl),
 612         VMSTATE_UINT8(eot, FDCtrl),
 613         /* States kept only to be returned back */
 614         VMSTATE_UINT8(timer0, FDCtrl),
 615         VMSTATE_UINT8(timer1, FDCtrl),
 616         VMSTATE_UINT8(precomp_trk, FDCtrl),
 617         VMSTATE_UINT8(config, FDCtrl),
 618         VMSTATE_UINT8(lock, FDCtrl),
 619         VMSTATE_UINT8(pwrd, FDCtrl),
 620         VMSTATE_UINT8_EQUAL(num_floppies, FDCtrl),
 621         VMSTATE_STRUCT_ARRAY(drives, FDCtrl, MAX_FD, 1,
 622                              vmstate_fdrive, FDrive),
 623         VMSTATE_END_OF_LIST()
 624     }
 625 };
 626
 627 static void fdctrl_external_reset_sysbus(DeviceState *d)
 628 {
 629     FDCtrlSysBus *sys = container_of(d, FDCtrlSysBus, busdev.qdev);
 630     FDCtrl *s = &sys->state;
 631
 632     fdctrl_reset(s, 0);
 633 }
 634
 635 static void fdctrl_external_reset_isa(DeviceState *d)
 636 {
 637     FDCtrlISABus *isa = container_of(d, FDCtrlISABus, busdev.qdev);
 638     FDCtrl *s = &isa->state;
 639
 640     fdctrl_reset(s, 0);
 641 }
 642
 643 static void fdctrl_handle_tc(void *opaque, int irq, int level)
 644 {
 645     //FDCtrl *s = opaque;
 646
 647     if (level) {
 648         // XXX
 649         FLOPPY_DPRINTF("TC pulsed\n");
 650     }
 651 }
 652
 653 /* Change IRQ state */
 654 static void fdctrl_reset_irq(FDCtrl *fdctrl)
 655 {
 656     if (!(fdctrl->sra & FD_SRA_INTPEND))
 657         return;
 658     FLOPPY_DPRINTF("Reset interrupt\n");
 659     qemu_set_irq(fdctrl->irq, 0);
 660     fdctrl->sra &= ~FD_SRA_INTPEND;
 661 }
 662
 663 static void fdctrl_raise_irq(FDCtrl *fdctrl, uint8_t status0)
 664 {
 665     /* Sparc mutation */
 666     if (fdctrl->sun4m && (fdctrl->msr & FD_MSR_CMDBUSY)) {
 667         /* XXX: not sure */
 668         fdctrl->msr &= ~FD_MSR_CMDBUSY;
 669         fdctrl->msr |= FD_MSR_RQM | FD_MSR_DIO;
 670         fdctrl->status0 = status0;
 671         return;
 672     }
 673     if (!(fdctrl->sra & FD_SRA_INTPEND)) {
 674         qemu_set_irq(fdctrl->irq, 1);
 675         fdctrl->sra |= FD_SRA_INTPEND;
 676     }
 677     fdctrl->reset_sensei = 0;
 678     fdctrl->status0 = status0;
 679     FLOPPY_DPRINTF("Set interrupt status to 0x%02x\n", fdctrl->status0);
 680 }
 681
 682 /* Reset controller */
 683 static void fdctrl_reset(FDCtrl *fdctrl, int do_irq)
 684 {
 685     int i;
 686
 687     FLOPPY_DPRINTF("reset controller\n");
 688     fdctrl_reset_irq(fdctrl);
 689     /* Initialise controller */
 690     fdctrl->sra = 0;
 691     fdctrl->srb = 0xc0;
 692     if (!fdctrl->drives[1].bs)
 693         fdctrl->sra |= FD_SRA_nDRV2;
 694     fdctrl->cur_drv = 0;
 695     fdctrl->dor = FD_DOR_nRESET;
 696     fdctrl->dor |= (fdctrl->dma_chann != -1) ? FD_DOR_DMAEN : 0;
 697     fdctrl->msr = FD_MSR_RQM;
 698     /* FIFO state */
 699     fdctrl->data_pos = 0;
 700     fdctrl->data_len = 0;
 701     fdctrl->data_state = 0;
 702     fdctrl->data_dir = FD_DIR_WRITE;
 703     for (i = 0; i < MAX_FD; i++)
 704         fd_recalibrate(&fdctrl->drives[i]);
 705     fdctrl_reset_fifo(fdctrl);
 706     if (do_irq) {
 707         fdctrl_raise_irq(fdctrl, FD_SR0_RDYCHG);
 708         fdctrl->reset_sensei = FD_RESET_SENSEI_COUNT;
 709     }
 710 }
 711
 712 static inline FDrive *drv0(FDCtrl *fdctrl)
 713 {
 714     return &fdctrl->drives[(fdctrl->tdr & FD_TDR_BOOTSEL) >> 2];
 715 }
 716
 717 static inline FDrive *drv1(FDCtrl *fdctrl)
 718 {
 719     if ((fdctrl->tdr & FD_TDR_BOOTSEL) < (1 << 2))
 720         return &fdctrl->drives[1];
 721     else
 722         return &fdctrl->drives[0];
 723 }
 724
 725 #if MAX_FD == 4
 726 static inline FDrive *drv2(FDCtrl *fdctrl)
 727 {
 728     if ((fdctrl->tdr & FD_TDR_BOOTSEL) < (2 << 2))
 729         return &fdctrl->drives[2];
 730     else
 731         return &fdctrl->drives[1];
 732 }
 733
 734 static inline FDrive *drv3(FDCtrl *fdctrl)
 735 {
 736     if ((fdctrl->tdr & FD_TDR_BOOTSEL) < (3 << 2))
 737         return &fdctrl->drives[3];
 738     else
 739         return &fdctrl->drives[2];
 740 }
 741 #endif
 742
 743 static FDrive *get_cur_drv(FDCtrl *fdctrl)
 744 {
 745     switch (fdctrl->cur_drv) {
 746         case 0: return drv0(fdctrl);
 747         case 1: return drv1(fdctrl);
 748 #if MAX_FD == 4
 749         case 2: return drv2(fdctrl);
 750         case 3: return drv3(fdctrl);
 751 #endif
 752         default: return NULL;
 753     }
 754 }
 755
 756 /* Status A register : 0x00 (read-only) */
 757 static uint32_t fdctrl_read_statusA(FDCtrl *fdctrl)
 758 {
 759     uint32_t retval = fdctrl->sra;
 760
 761     FLOPPY_DPRINTF("status register A: 0x%02x\n", retval);
 762
 763     return retval;
 764 }
 765
 766 /* Status B register : 0x01 (read-only) */
 767 static uint32_t fdctrl_read_statusB(FDCtrl *fdctrl)
 768 {
 769     uint32_t retval = fdctrl->srb;
 770
 771     FLOPPY_DPRINTF("status register B: 0x%02x\n", retval);
 772
 773     return retval;
 774 }
 775
 776 /* Digital output register : 0x02 */
 777 static uint32_t fdctrl_read_dor(FDCtrl *fdctrl)
 778 {
 779     uint32_t retval = fdctrl->dor;
 780
 781     /* Selected drive */
 782     retval |= fdctrl->cur_drv;
 783     FLOPPY_DPRINTF("digital output register: 0x%02x\n", retval);
 784
 785     return retval;
 786 }
 787
 788 static void fdctrl_write_dor(FDCtrl *fdctrl, uint32_t value)
 789 {
 790     FLOPPY_DPRINTF("digital output register set to 0x%02x\n", value);
 791
 792     /* Motors */
 793     if (value & FD_DOR_MOTEN0)
 794         fdctrl->srb |= FD_SRB_MTR0;
 795     else
 796         fdctrl->srb &= ~FD_SRB_MTR0;
 797     if (value & FD_DOR_MOTEN1)
 798         fdctrl->srb |= FD_SRB_MTR1;
 799     else
 800         fdctrl->srb &= ~FD_SRB_MTR1;
 801
 802     /* Drive */
 803     if (value & 1)
 804         fdctrl->srb |= FD_SRB_DR0;
 805     else
 806         fdctrl->srb &= ~FD_SRB_DR0;
 807
 808     /* Reset */
 809     if (!(value & FD_DOR_nRESET)) {
 810         if (fdctrl->dor & FD_DOR_nRESET) {
 811             FLOPPY_DPRINTF("controller enter RESET state\n");
 812         }
 813     } else {
 814         if (!(fdctrl->dor & FD_DOR_nRESET)) {
 815             FLOPPY_DPRINTF("controller out of RESET state\n");
 816             fdctrl_reset(fdctrl, 1);
 817             fdctrl->dsr &= ~FD_DSR_PWRDOWN;
 818         }
 819     }
 820     /* Selected drive */
 821     fdctrl->cur_drv = value & FD_DOR_SELMASK;
 822
 823     fdctrl->dor = value;
 824 }
 825
 826 /* Tape drive register : 0x03 */
 827 static uint32_t fdctrl_read_tape(FDCtrl *fdctrl)
 828 {
 829     uint32_t retval = fdctrl->tdr;
 830
 831     FLOPPY_DPRINTF("tape drive register: 0x%02x\n", retval);
 832
 833     return retval;
 834 }
 835
 836 static void fdctrl_write_tape(FDCtrl *fdctrl, uint32_t value)
 837 {
 838     /* Reset mode */
 839     if (!(fdctrl->dor & FD_DOR_nRESET)) {
 840         FLOPPY_DPRINTF("Floppy controller in RESET state !\n");
 841         return;
 842     }
 843     FLOPPY_DPRINTF("tape drive register set to 0x%02x\n", value);
 844     /* Disk boot selection indicator */
 845     fdctrl->tdr = value & FD_TDR_BOOTSEL;
 846     /* Tape indicators: never allow */
 847 }
 848
 849 /* Main status register : 0x04 (read) */
 850 static uint32_t fdctrl_read_main_status(FDCtrl *fdctrl)
 851 {
 852     uint32_t retval = fdctrl->msr;
 853
 854     fdctrl->dsr &= ~FD_DSR_PWRDOWN;
 855     fdctrl->dor |= FD_DOR_nRESET;
 856
 857     /* Sparc mutation */
 858     if (fdctrl->sun4m) {
 859         retval |= FD_MSR_DIO;
 860         fdctrl_reset_irq(fdctrl);
 861     };
 862
 863     FLOPPY_DPRINTF("main status register: 0x%02x\n", retval);
 864
 865     return retval;
 866 }
 867
 868 /* Data select rate register : 0x04 (write) */
 869 static void fdctrl_write_rate(FDCtrl *fdctrl, uint32_t value)
 870 {
 871     /* Reset mode */
 872     if (!(fdctrl->dor & FD_DOR_nRESET)) {
 873         FLOPPY_DPRINTF("Floppy controller in RESET state !\n");
 874         return;
 875     }
 876     FLOPPY_DPRINTF("select rate register set to 0x%02x\n", value);
 877     /* Reset: autoclear */
 878     if (value & FD_DSR_SWRESET) {
 879         fdctrl->dor &= ~FD_DOR_nRESET;
 880         fdctrl_reset(fdctrl, 1);
 881         fdctrl->dor |= FD_DOR_nRESET;
 882     }
 883     if (value & FD_DSR_PWRDOWN) {
 884         fdctrl_reset(fdctrl, 1);
 885     }
 886     fdctrl->dsr = value;
 887 }
 888
 889 /* Configuration control register: 0x07 (write) */
 890 static void fdctrl_write_ccr(FDCtrl *fdctrl, uint32_t value)
 891 {
 892     /* Reset mode */
 893     if (!(fdctrl->dor & FD_DOR_nRESET)) {
 894         FLOPPY_DPRINTF("Floppy controller in RESET state !\n");
 895         return;
 896     }
 897     FLOPPY_DPRINTF("configuration control register set to 0x%02x\n", value);
 898
 899     /* Only the rate selection bits used in AT mode, and we
 900      * store those in the DSR.
 901      */
 902     fdctrl->dsr = (fdctrl->dsr & ~FD_DSR_DRATEMASK) |
 903                   (value & FD_DSR_DRATEMASK);
 904 }
 905
 906 static int fdctrl_media_changed(FDrive *drv)
 907 {
 908     int ret;
 909
 910     if (!drv->bs)
 911         return 0;
 912     if (drv->media_changed) {
 913         drv->media_changed = 0;
 914         ret = 1;
 915     } else {
 916         ret = bdrv_media_changed(drv->bs);
 917         if (ret < 0) {
 918             ret = 0;            /* we don't know, assume no */
 919         }
 920     }
 921     if (ret) {
 922         fd_revalidate(drv);
 923     }
 924     return ret;
 925 }
 926
 927 /* Digital input register : 0x07 (read-only) */
 928 static uint32_t fdctrl_read_dir(FDCtrl *fdctrl)
 929 {
 930     uint32_t retval = 0;
 931
 932     if (fdctrl_media_changed(drv0(fdctrl))
 933      || fdctrl_media_changed(drv1(fdctrl))
 934 #if MAX_FD == 4
 935      || fdctrl_media_changed(drv2(fdctrl))
 936      || fdctrl_media_changed(drv3(fdctrl))
 937 #endif
 938         )
 939         retval |= FD_DIR_DSKCHG;
 940     if (retval != 0) {
 941         FLOPPY_DPRINTF("Floppy digital input register: 0x%02x\n", retval);
 942     }
 943
 944     return retval;
 945 }
 946
 947 /* FIFO state control */
 948 static void fdctrl_reset_fifo(FDCtrl *fdctrl)
 949 {
 950     fdctrl->data_dir = FD_DIR_WRITE;
 951     fdctrl->data_pos = 0;
 952     fdctrl->msr &= ~(FD_MSR_CMDBUSY | FD_MSR_DIO);
 953 }
 954
 955 /* Set FIFO status for the host to read */
 956 static void fdctrl_set_fifo(FDCtrl *fdctrl, int fifo_len, int do_irq)
 957 {
 958     fdctrl->data_dir = FD_DIR_READ;
 959     fdctrl->data_len = fifo_len;
 960     fdctrl->data_pos = 0;
 961     fdctrl->msr |= FD_MSR_CMDBUSY | FD_MSR_RQM | FD_MSR_DIO;
 962     if (do_irq)
 963         fdctrl_raise_irq(fdctrl, 0x00);
 964 }
 965
 966 /* Set an error: unimplemented/unknown command */
 967 static void fdctrl_unimplemented(FDCtrl *fdctrl, int direction)
 968 {
 969     FLOPPY_ERROR("unimplemented command 0x%02x\n", fdctrl->fifo[0]);
 970     fdctrl->fifo[0] = FD_SR0_INVCMD;
 971     fdctrl_set_fifo(fdctrl, 1, 0);
 972 }
 973
 974 /* Seek to next sector */
 975 static int fdctrl_seek_to_next_sect(FDCtrl *fdctrl, FDrive *cur_drv)
 976 {
 977     FLOPPY_DPRINTF("seek to next sector (%d %02x %02x => %d)\n",
 978                    cur_drv->head, cur_drv->track, cur_drv->sect,
 979                    fd_sector(cur_drv));
 980     /* XXX: cur_drv->sect >= cur_drv->last_sect should be an
 981        error in fact */
 982     if (cur_drv->sect >= cur_drv->last_sect ||
 983         cur_drv->sect == fdctrl->eot) {
 984         cur_drv->sect = 1;
 985         if (FD_MULTI_TRACK(fdctrl->data_state)) {
 986             if (cur_drv->head == 0 &&
 987                 (cur_drv->flags & FDISK_DBL_SIDES) != 0) {
 988                 cur_drv->head = 1;
 989             } else {
 990                 cur_drv->head = 0;
 991                 cur_drv->track++;
 992                 if ((cur_drv->flags & FDISK_DBL_SIDES) == 0)
 993                     return 0;
 994             }
 995         } else {
 996             cur_drv->track++;
 997             return 0;
 998         }
 999         FLOPPY_DPRINTF("seek to next track (%d %02x %02x => %d)\n",
1000                        cur_drv->head, cur_drv->track,
1001                        cur_drv->sect, fd_sector(cur_drv));
1002     } else {
1003         cur_drv->sect++;
1004     }
1005     return 1;
1006 }
1007
1008 /* Callback for transfer end (stop or abort) */
1009 static void fdctrl_stop_transfer(FDCtrl *fdctrl, uint8_t status0,
1010                                  uint8_t status1, uint8_t status2)
1011 {
1012     FDrive *cur_drv;
1013
1014     cur_drv = get_cur_drv(fdctrl);
1015     FLOPPY_DPRINTF("transfer status: %02x %02x %02x (%02x)\n",
1016                    status0, status1, status2,
1017                    status0 | (cur_drv->head << 2) | GET_CUR_DRV(fdctrl));
1018     fdctrl->fifo[0] = status0 | (cur_drv->head << 2) | GET_CUR_DRV(fdctrl);
1019     fdctrl->fifo[1] = status1;
1020     fdctrl->fifo[2] = status2;
1021     fdctrl->fifo[3] = cur_drv->track;
1022     fdctrl->fifo[4] = cur_drv->head;
1023     fdctrl->fifo[5] = cur_drv->sect;
1024     fdctrl->fifo[6] = FD_SECTOR_SC;
1025     fdctrl->data_dir = FD_DIR_READ;
1026     if (!(fdctrl->msr & FD_MSR_NONDMA)) {
1027         DMA_release_DREQ(fdctrl->dma_chann);
1028     }
1029     fdctrl->msr |= FD_MSR_RQM | FD_MSR_DIO;
1030     fdctrl->msr &= ~FD_MSR_NONDMA;
1031     fdctrl_set_fifo(fdctrl, 7, 1);
1032 }
1033
1034 /* Prepare a data transfer (either DMA or FIFO) */
1035 static void fdctrl_start_transfer(FDCtrl *fdctrl, int direction)
1036 {
1037     FDrive *cur_drv;
1038     uint8_t kh, kt, ks;
1039     int did_seek = 0;
1040
1041     SET_CUR_DRV(fdctrl, fdctrl->fifo[1] & FD_DOR_SELMASK);
1042     cur_drv = get_cur_drv(fdctrl);
1043     kt = fdctrl->fifo[2];
1044     kh = fdctrl->fifo[3];
1045     ks = fdctrl->fifo[4];
1046     FLOPPY_DPRINTF("Start transfer at %d %d %02x %02x (%d)\n",
1047                    GET_CUR_DRV(fdctrl), kh, kt, ks,
1048                    fd_sector_calc(kh, kt, ks, cur_drv->last_sect,
1049                                   NUM_SIDES(cur_drv)));
1050     switch (fd_seek(cur_drv, kh, kt, ks, fdctrl->config & FD_CONFIG_EIS)) {
1051     case 2:
1052         /* sect too big */
1053         fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM, 0x00, 0x00);
1054         fdctrl->fifo[3] = kt;
1055         fdctrl->fifo[4] = kh;
1056         fdctrl->fifo[5] = ks;
1057         return;
1058     case 3:
1059         /* track too big */
1060         fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM, FD_SR1_EC, 0x00);
1061         fdctrl->fifo[3] = kt;
1062         fdctrl->fifo[4] = kh;
1063         fdctrl->fifo[5] = ks;
1064         return;
1065     case 4:
1066         /* No seek enabled */
1067         fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM, 0x00, 0x00);
1068         fdctrl->fifo[3] = kt;
1069         fdctrl->fifo[4] = kh;
1070         fdctrl->fifo[5] = ks;
1071         return;
1072     case 1:
1073         did_seek = 1;
1074         break;
1075     default:
1076         break;
1077     }
1078
1079     /* Set the FIFO state */
1080     fdctrl->data_dir = direction;
1081     fdctrl->data_pos = 0;
1082     fdctrl->msr |= FD_MSR_CMDBUSY;
1083     if (fdctrl->fifo[0] & 0x80)
1084         fdctrl->data_state |= FD_STATE_MULTI;
1085     else
1086         fdctrl->data_state &= ~FD_STATE_MULTI;
1087     if (did_seek)
1088         fdctrl->data_state |= FD_STATE_SEEK;
1089     else
1090         fdctrl->data_state &= ~FD_STATE_SEEK;
1091     if (fdctrl->fifo[5] == 00) {
1092         fdctrl->data_len = fdctrl->fifo[8];
1093     } else {
1094         int tmp;
1095         fdctrl->data_len = 128 << (fdctrl->fifo[5] > 7 ? 7 : fdctrl->fifo[5]);
1096         tmp = (fdctrl->fifo[6] - ks + 1);
1097         if (fdctrl->fifo[0] & 0x80)
1098             tmp += fdctrl->fifo[6];
1099         fdctrl->data_len *= tmp;
1100     }
1101     fdctrl->eot = fdctrl->fifo[6];
1102     if (fdctrl->dor & FD_DOR_DMAEN) {
1103         int dma_mode;
1104         /* DMA transfer are enabled. Check if DMA channel is well programmed */
1105         dma_mode = DMA_get_channel_mode(fdctrl->dma_chann);
1106         dma_mode = (dma_mode >> 2) & 3;
1107         FLOPPY_DPRINTF("dma_mode=%d direction=%d (%d - %d)\n",
1108                        dma_mode, direction,
1109                        (128 << fdctrl->fifo[5]) *
1110                        (cur_drv->last_sect - ks + 1), fdctrl->data_len);
1111         if (((direction == FD_DIR_SCANE || direction == FD_DIR_SCANL ||
1112               direction == FD_DIR_SCANH) && dma_mode == 0) ||
1113             (direction == FD_DIR_WRITE && dma_mode == 2) ||
1114             (direction == FD_DIR_READ && dma_mode == 1)) {
1115             /* No access is allowed until DMA transfer has completed */
1116             fdctrl->msr &= ~FD_MSR_RQM;
1117             /* Now, we just have to wait for the DMA controller to
1118              * recall us...
1119              */
1120             DMA_hold_DREQ(fdctrl->dma_chann);
1121             DMA_schedule(fdctrl->dma_chann);
1122             return;
1123         } else {
1124             FLOPPY_ERROR("dma_mode=%d direction=%d\n", dma_mode, direction);
1125         }
1126     }
1127     FLOPPY_DPRINTF("start non-DMA transfer\n");
1128     fdctrl->msr |= FD_MSR_NONDMA;
1129     if (direction != FD_DIR_WRITE)
1130         fdctrl->msr |= FD_MSR_DIO;
1131     /* IO based transfer: calculate len */
1132     fdctrl_raise_irq(fdctrl, 0x00);
1133
1134     return;
1135 }
1136
1137 /* Prepare a transfer of deleted data */
1138 static void fdctrl_start_transfer_del(FDCtrl *fdctrl, int direction)
1139 {
1140     FLOPPY_ERROR("fdctrl_start_transfer_del() unimplemented\n");
1141
1142     /* We don't handle deleted data,
1143      * so we don't return *ANYTHING*
1144      */
1145     fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM | FD_SR0_SEEK, 0x00, 0x00);
1146 }
1147
1148 /* handlers for DMA transfers */
1149 static int fdctrl_transfer_handler (void *opaque, int nchan,
1150                                     int dma_pos, int dma_len)
1151 {
1152     FDCtrl *fdctrl;
1153     FDrive *cur_drv;
1154     int len, start_pos, rel_pos;
1155     uint8_t status0 = 0x00, status1 = 0x00, status2 = 0x00;
1156
1157     fdctrl = opaque;
1158     if (fdctrl->msr & FD_MSR_RQM) {
1159         FLOPPY_DPRINTF("Not in DMA transfer mode !\n");
1160         return 0;
1161     }
1162     cur_drv = get_cur_drv(fdctrl);
1163     if (fdctrl->data_dir == FD_DIR_SCANE || fdctrl->data_dir == FD_DIR_SCANL ||
1164         fdctrl->data_dir == FD_DIR_SCANH)
1165         status2 = FD_SR2_SNS;
1166     if (dma_len > fdctrl->data_len)
1167         dma_len = fdctrl->data_len;
1168     if (cur_drv->bs == NULL) {
1169         if (fdctrl->data_dir == FD_DIR_WRITE)
1170             fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM | FD_SR0_SEEK, 0x00, 0x00);
1171         else
1172             fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM, 0x00, 0x00);
1173         len = 0;
1174         goto transfer_error;
1175     }
1176     rel_pos = fdctrl->data_pos % FD_SECTOR_LEN;
1177     for (start_pos = fdctrl->data_pos; fdctrl->data_pos < dma_len;) {
1178         len = dma_len - fdctrl->data_pos;
1179         if (len + rel_pos > FD_SECTOR_LEN)
1180             len = FD_SECTOR_LEN - rel_pos;
1181         FLOPPY_DPRINTF("copy %d bytes (%d %d %d) %d pos %d %02x "
1182                        "(%d-0x%08x 0x%08x)\n", len, dma_len, fdctrl->data_pos,
1183                        fdctrl->data_len, GET_CUR_DRV(fdctrl), cur_drv->head,
1184                        cur_drv->track, cur_drv->sect, fd_sector(cur_drv),
1185                        fd_sector(cur_drv) * FD_SECTOR_LEN);
1186         if (fdctrl->data_dir != FD_DIR_WRITE ||
1187             len < FD_SECTOR_LEN || rel_pos != 0) {
1188             /* READ & SCAN commands and realign to a sector for WRITE */
1189             if (bdrv_read(cur_drv->bs, fd_sector(cur_drv),
1190                           fdctrl->fifo, 1) < 0) {
1191                 FLOPPY_DPRINTF("Floppy: error getting sector %d\n",
1192                                fd_sector(cur_drv));
1193                 /* Sure, image size is too small... */
1194                 memset(fdctrl->fifo, 0, FD_SECTOR_LEN);
1195             }
1196         }
1197         switch (fdctrl->data_dir) {
1198         case FD_DIR_READ:
1199             /* READ commands */
1200             DMA_write_memory (nchan, fdctrl->fifo + rel_pos,
1201                               fdctrl->data_pos, len);
1202             break;
1203         case FD_DIR_WRITE:
1204             /* WRITE commands */
1205             if (cur_drv->ro) {
1206                 /* Handle readonly medium early, no need to do DMA, touch the
1207                  * LED or attempt any writes. A real floppy doesn't attempt
1208                  * to write to readonly media either. */
1209                 fdctrl_stop_transfer(fdctrl,
1210                                      FD_SR0_ABNTERM | FD_SR0_SEEK, FD_SR1_NW,
1211                                      0x00);
1212                 goto transfer_error;
1213             }
1214
1215             DMA_read_memory (nchan, fdctrl->fifo + rel_pos,
1216                              fdctrl->data_pos, len);
1217             if (bdrv_write(cur_drv->bs, fd_sector(cur_drv),
1218                            fdctrl->fifo, 1) < 0) {
1219                 FLOPPY_ERROR("writing sector %d\n", fd_sector(cur_drv));
1220                 fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM | FD_SR0_SEEK, 0x00, 0x00);
1221                 goto transfer_error;
1222             }
1223             break;
1224         default:
1225             /* SCAN commands */
1226             {
1227                 uint8_t tmpbuf[FD_SECTOR_LEN];
1228                 int ret;
1229                 DMA_read_memory (nchan, tmpbuf, fdctrl->data_pos, len);
1230                 ret = memcmp(tmpbuf, fdctrl->fifo + rel_pos, len);
1231                 if (ret == 0) {
1232                     status2 = FD_SR2_SEH;
1233                     goto end_transfer;
1234                 }
1235                 if ((ret < 0 && fdctrl->data_dir == FD_DIR_SCANL) ||
1236                     (ret > 0 && fdctrl->data_dir == FD_DIR_SCANH)) {
1237                     status2 = 0x00;
1238                     goto end_transfer;
1239                 }
1240             }
1241             break;
1242         }
1243         fdctrl->data_pos += len;
1244         rel_pos = fdctrl->data_pos % FD_SECTOR_LEN;
1245         if (rel_pos == 0) {
1246             /* Seek to next sector */
1247             if (!fdctrl_seek_to_next_sect(fdctrl, cur_drv))
1248                 break;
1249         }
1250     }
1251  end_transfer:
1252     len = fdctrl->data_pos - start_pos;
1253     FLOPPY_DPRINTF("end transfer %d %d %d\n",
1254                    fdctrl->data_pos, len, fdctrl->data_len);
1255     if (fdctrl->data_dir == FD_DIR_SCANE ||
1256         fdctrl->data_dir == FD_DIR_SCANL ||
1257         fdctrl->data_dir == FD_DIR_SCANH)
1258         status2 = FD_SR2_SEH;
1259     if (FD_DID_SEEK(fdctrl->data_state))
1260         status0 |= FD_SR0_SEEK;
1261     fdctrl->data_len -= len;
1262     fdctrl_stop_transfer(fdctrl, status0, status1, status2);
1263  transfer_error:
1264
1265     return len;
1266 }
1267
1268 /* Data register : 0x05 */
1269 static uint32_t fdctrl_read_data(FDCtrl *fdctrl)
1270 {
1271     FDrive *cur_drv;
1272     uint32_t retval = 0;
1273     int pos;
1274
1275     cur_drv = get_cur_drv(fdctrl);
1276     fdctrl->dsr &= ~FD_DSR_PWRDOWN;
1277     if (!(fdctrl->msr & FD_MSR_RQM) || !(fdctrl->msr & FD_MSR_DIO)) {
1278         FLOPPY_ERROR("controller not ready for reading\n");
1279         return 0;
1280     }
1281     pos = fdctrl->data_pos;
1282     if (fdctrl->msr & FD_MSR_NONDMA) {
1283         pos %= FD_SECTOR_LEN;
1284         if (pos == 0) {
1285             if (fdctrl->data_pos != 0)
1286                 if (!fdctrl_seek_to_next_sect(fdctrl, cur_drv)) {
1287                     FLOPPY_DPRINTF("error seeking to next sector %d\n",
1288                                    fd_sector(cur_drv));
1289                     return 0;
1290                 }
1291             if (bdrv_read(cur_drv->bs, fd_sector(cur_drv), fdctrl->fifo, 1) < 0) {
1292                 FLOPPY_DPRINTF("error getting sector %d\n",
1293                                fd_sector(cur_drv));
1294                 /* Sure, image size is too small... */
1295                 memset(fdctrl->fifo, 0, FD_SECTOR_LEN);
1296             }
1297         }
1298     }
1299     retval = fdctrl->fifo[pos];
1300     if (++fdctrl->data_pos == fdctrl->data_len) {
1301         fdctrl->data_pos = 0;
1302         /* Switch from transfer mode to status mode
1303          * then from status mode to command mode
1304          */
1305         if (fdctrl->msr & FD_MSR_NONDMA) {
1306             fdctrl_stop_transfer(fdctrl, FD_SR0_SEEK, 0x00, 0x00);
1307         } else {
1308             fdctrl_reset_fifo(fdctrl);
1309             fdctrl_reset_irq(fdctrl);
1310         }
1311     }
1312     FLOPPY_DPRINTF("data register: 0x%02x\n", retval);
1313
1314     return retval;
1315 }
1316
1317 static void fdctrl_format_sector(FDCtrl *fdctrl)
1318 {
1319     FDrive *cur_drv;
1320     uint8_t kh, kt, ks;
1321
1322     SET_CUR_DRV(fdctrl, fdctrl->fifo[1] & FD_DOR_SELMASK);
1323     cur_drv = get_cur_drv(fdctrl);
1324     kt = fdctrl->fifo[6];
1325     kh = fdctrl->fifo[7];
1326     ks = fdctrl->fifo[8];
1327     FLOPPY_DPRINTF("format sector at %d %d %02x %02x (%d)\n",
1328                    GET_CUR_DRV(fdctrl), kh, kt, ks,
1329                    fd_sector_calc(kh, kt, ks, cur_drv->last_sect,
1330                                   NUM_SIDES(cur_drv)));
1331     switch (fd_seek(cur_drv, kh, kt, ks, fdctrl->config & FD_CONFIG_EIS)) {
1332     case 2:
1333         /* sect too big */
1334         fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM, 0x00, 0x00);
1335         fdctrl->fifo[3] = kt;
1336         fdctrl->fifo[4] = kh;
1337         fdctrl->fifo[5] = ks;
1338         return;
1339     case 3:
1340         /* track too big */
1341         fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM, FD_SR1_EC, 0x00);
1342         fdctrl->fifo[3] = kt;
1343         fdctrl->fifo[4] = kh;
1344         fdctrl->fifo[5] = ks;
1345         return;
1346     case 4:
1347         /* No seek enabled */
1348         fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM, 0x00, 0x00);
1349         fdctrl->fifo[3] = kt;
1350         fdctrl->fifo[4] = kh;
1351         fdctrl->fifo[5] = ks;
1352         return;
1353     case 1:
1354         fdctrl->data_state |= FD_STATE_SEEK;
1355         break;
1356     default:
1357         break;
1358     }
1359     memset(fdctrl->fifo, 0, FD_SECTOR_LEN);
1360     if (cur_drv->bs == NULL ||
1361         bdrv_write(cur_drv->bs, fd_sector(cur_drv), fdctrl->fifo, 1) < 0) {
1362         FLOPPY_ERROR("formatting sector %d\n", fd_sector(cur_drv));
1363         fdctrl_stop_transfer(fdctrl, FD_SR0_ABNTERM | FD_SR0_SEEK, 0x00, 0x00);
1364     } else {
1365         if (cur_drv->sect == cur_drv->last_sect) {
1366             fdctrl->data_state &= ~FD_STATE_FORMAT;
1367             /* Last sector done */
1368             if (FD_DID_SEEK(fdctrl->data_state))
1369                 fdctrl_stop_transfer(fdctrl, FD_SR0_SEEK, 0x00, 0x00);
1370             else
1371                 fdctrl_stop_transfer(fdctrl, 0x00, 0x00, 0x00);
1372         } else {
1373             /* More to do */
1374             fdctrl->data_pos = 0;
1375             fdctrl->data_len = 4;
1376         }
1377     }
1378 }
1379
1380 static void fdctrl_handle_lock(FDCtrl *fdctrl, int direction)
1381 {
1382     fdctrl->lock = (fdctrl->fifo[0] & 0x80) ? 1 : 0;
1383     fdctrl->fifo[0] = fdctrl->lock << 4;
1384     fdctrl_set_fifo(fdctrl, 1, 0);
1385 }
1386
1387 static void fdctrl_handle_dumpreg(FDCtrl *fdctrl, int direction)
1388 {
1389     FDrive *cur_drv = get_cur_drv(fdctrl);
1390
1391     /* Drives position */
1392     fdctrl->fifo[0] = drv0(fdctrl)->track;
1393     fdctrl->fifo[1] = drv1(fdctrl)->track;
1394 #if MAX_FD == 4
1395     fdctrl->fifo[2] = drv2(fdctrl)->track;
1396     fdctrl->fifo[3] = drv3(fdctrl)->track;
1397 #else
1398     fdctrl->fifo[2] = 0;
1399     fdctrl->fifo[3] = 0;
1400 #endif
1401     /* timers */
1402     fdctrl->fifo[4] = fdctrl->timer0;
1403     fdctrl->fifo[5] = (fdctrl->timer1 << 1) | (fdctrl->dor & FD_DOR_DMAEN ? 1 : 0);
1404     fdctrl->fifo[6] = cur_drv->last_sect;
1405     fdctrl->fifo[7] = (fdctrl->lock << 7) |
1406         (cur_drv->perpendicular << 2);
1407     fdctrl->fifo[8] = fdctrl->config;
1408     fdctrl->fifo[9] = fdctrl->precomp_trk;
1409     fdctrl_set_fifo(fdctrl, 10, 0);
1410 }
1411
1412 static void fdctrl_handle_version(FDCtrl *fdctrl, int direction)
1413 {
1414     /* Controller's version */
1415     fdctrl->fifo[0] = fdctrl->version;
1416     fdctrl_set_fifo(fdctrl, 1, 0);
1417 }
1418
1419 static void fdctrl_handle_partid(FDCtrl *fdctrl, int direction)
1420 {
1421     fdctrl->fifo[0] = 0x41; /* Stepping 1 */
1422     fdctrl_set_fifo(fdctrl, 1, 0);
1423 }
1424
1425 static void fdctrl_handle_restore(FDCtrl *fdctrl, int direction)
1426 {
1427     FDrive *cur_drv = get_cur_drv(fdctrl);
1428
1429     /* Drives position */
1430     drv0(fdctrl)->track = fdctrl->fifo[3];
1431     drv1(fdctrl)->track = fdctrl->fifo[4];
1432 #if MAX_FD == 4
1433     drv2(fdctrl)->track = fdctrl->fifo[5];
1434     drv3(fdctrl)->track = fdctrl->fifo[6];
1435 #endif
1436     /* timers */
1437     fdctrl->timer0 = fdctrl->fifo[7];
1438     fdctrl->timer1 = fdctrl->fifo[8];
1439     cur_drv->last_sect = fdctrl->fifo[9];
1440     fdctrl->lock = fdctrl->fifo[10] >> 7;
1441     cur_drv->perpendicular = (fdctrl->fifo[10] >> 2) & 0xF;
1442     fdctrl->config = fdctrl->fifo[11];
1443     fdctrl->precomp_trk = fdctrl->fifo[12];
1444     fdctrl->pwrd = fdctrl->fifo[13];
1445     fdctrl_reset_fifo(fdctrl);
1446 }
1447
1448 static void fdctrl_handle_save(FDCtrl *fdctrl, int direction)
1449 {
1450     FDrive *cur_drv = get_cur_drv(fdctrl);
1451
1452     fdctrl->fifo[0] = 0;
1453     fdctrl->fifo[1] = 0;
1454     /* Drives position */
1455     fdctrl->fifo[2] = drv0(fdctrl)->track;
1456     fdctrl->fifo[3] = drv1(fdctrl)->track;
1457 #if MAX_FD == 4
1458     fdctrl->fifo[4] = drv2(fdctrl)->track;
1459     fdctrl->fifo[5] = drv3(fdctrl)->track;
1460 #else
1461     fdctrl->fifo[4] = 0;
1462     fdctrl->fifo[5] = 0;
1463 #endif
1464     /* timers */
1465     fdctrl->fifo[6] = fdctrl->timer0;
1466     fdctrl->fifo[7] = fdctrl->timer1;
1467     fdctrl->fifo[8] = cur_drv->last_sect;
1468     fdctrl->fifo[9] = (fdctrl->lock << 7) |
1469         (cur_drv->perpendicular << 2);
1470     fdctrl->fifo[10] = fdctrl->config;
1471     fdctrl->fifo[11] = fdctrl->precomp_trk;
1472     fdctrl->fifo[12] = fdctrl->pwrd;
1473     fdctrl->fifo[13] = 0;
1474     fdctrl->fifo[14] = 0;
1475     fdctrl_set_fifo(fdctrl, 15, 0);
1476 }
1477
1478 static void fdctrl_handle_readid(FDCtrl *fdctrl, int direction)
1479 {
1480     FDrive *cur_drv = get_cur_drv(fdctrl);
1481
1482     cur_drv->head = (fdctrl->fifo[1] >> 2) & 1;
1483     qemu_mod_timer(fdctrl->result_timer,
1484                    qemu_get_clock_ns(vm_clock) + (get_ticks_per_sec() / 50));
1485 }
1486
1487 static void fdctrl_handle_format_track(FDCtrl *fdctrl, int direction)
1488 {
1489     FDrive *cur_drv;
1490
1491     SET_CUR_DRV(fdctrl, fdctrl->fifo[1] & FD_DOR_SELMASK);
1492     cur_drv = get_cur_drv(fdctrl);
1493     fdctrl->data_state |= FD_STATE_FORMAT;
1494     if (fdctrl->fifo[0] & 0x80)
1495         fdctrl->data_state |= FD_STATE_MULTI;
1496     else
1497         fdctrl->data_state &= ~FD_STATE_MULTI;
1498     fdctrl->data_state &= ~FD_STATE_SEEK;
1499     cur_drv->bps =
1500         fdctrl->fifo[2] > 7 ? 16384 : 128 << fdctrl->fifo[2];
1501 #if 0
1502     cur_drv->last_sect =
1503         cur_drv->flags & FDISK_DBL_SIDES ? fdctrl->fifo[3] :
1504         fdctrl->fifo[3] / 2;
1505 #else
1506     cur_drv->last_sect = fdctrl->fifo[3];
1507 #endif
1508     /* TODO: implement format using DMA expected by the Bochs BIOS
1509      * and Linux fdformat (read 3 bytes per sector via DMA and fill
1510      * the sector with the specified fill byte
1511      */
1512     fdctrl->data_state &= ~FD_STATE_FORMAT;
1513     fdctrl_stop_transfer(fdctrl, 0x00, 0x00, 0x00);
1514 }
1515
1516 static void fdctrl_handle_specify(FDCtrl *fdctrl, int direction)
1517 {
1518     fdctrl->timer0 = (fdctrl->fifo[1] >> 4) & 0xF;
1519     fdctrl->timer1 = fdctrl->fifo[2] >> 1;
1520     if (fdctrl->fifo[2] & 1)
1521         fdctrl->dor &= ~FD_DOR_DMAEN;
1522     else
1523         fdctrl->dor |= FD_DOR_DMAEN;
1524     /* No result back */
1525     fdctrl_reset_fifo(fdctrl);
1526 }
1527
1528 static void fdctrl_handle_sense_drive_status(FDCtrl *fdctrl, int direction)
1529 {
1530     FDrive *cur_drv;
1531
1532     SET_CUR_DRV(fdctrl, fdctrl->fifo[1] & FD_DOR_SELMASK);
1533     cur_drv = get_cur_drv(fdctrl);
1534     cur_drv->head = (fdctrl->fifo[1] >> 2) & 1;
1535     /* 1 Byte status back */
1536     fdctrl->fifo[0] = (cur_drv->ro << 6) |
1537         (cur_drv->track == 0 ? 0x10 : 0x00) |
1538         (cur_drv->head << 2) |
1539         GET_CUR_DRV(fdctrl) |
1540         0x28;
1541     fdctrl_set_fifo(fdctrl, 1, 0);
1542 }
1543
1544 static void fdctrl_handle_recalibrate(FDCtrl *fdctrl, int direction)
1545 {
1546     FDrive *cur_drv;
1547
1548     SET_CUR_DRV(fdctrl, fdctrl->fifo[1] & FD_DOR_SELMASK);
1549     cur_drv = get_cur_drv(fdctrl);
1550     fd_recalibrate(cur_drv);
1551     fdctrl_reset_fifo(fdctrl);
1552     /* Raise Interrupt */
1553     fdctrl_raise_irq(fdctrl, FD_SR0_SEEK);
1554 }
1555
1556 static void fdctrl_handle_sense_interrupt_status(FDCtrl *fdctrl, int direction)
1557 {
1558     FDrive *cur_drv = get_cur_drv(fdctrl);
1559
1560     if(fdctrl->reset_sensei > 0) {
1561         fdctrl->fifo[0] =
1562             FD_SR0_RDYCHG + FD_RESET_SENSEI_COUNT - fdctrl->reset_sensei;
1563         fdctrl->reset_sensei--;
1564     } else {
1565         /* XXX: status0 handling is broken for read/write
1566            commands, so we do this hack. It should be suppressed
1567            ASAP */
1568         fdctrl->fifo[0] =
1569             FD_SR0_SEEK | (cur_drv->head << 2) | GET_CUR_DRV(fdctrl);
1570     }
1571
1572     fdctrl->fifo[1] = cur_drv->track;
1573     fdctrl_set_fifo(fdctrl, 2, 0);
1574     fdctrl_reset_irq(fdctrl);
1575     fdctrl->status0 = FD_SR0_RDYCHG;
1576 }
1577
1578 static void fdctrl_handle_seek(FDCtrl *fdctrl, int direction)
1579 {
1580     FDrive *cur_drv;
1581
1582     SET_CUR_DRV(fdctrl, fdctrl->fifo[1] & FD_DOR_SELMASK);
1583     cur_drv = get_cur_drv(fdctrl);
1584     fdctrl_reset_fifo(fdctrl);
1585     if (fdctrl->fifo[2] > cur_drv->max_track) {
1586         fdctrl_raise_irq(fdctrl, FD_SR0_ABNTERM | FD_SR0_SEEK);
1587     } else {
1588         cur_drv->track = fdctrl->fifo[2];
1589         /* Raise Interrupt */
1590         fdctrl_raise_irq(fdctrl, FD_SR0_SEEK);
1591     }
1592 }
1593
1594 static void fdctrl_handle_perpendicular_mode(FDCtrl *fdctrl, int direction)
1595 {
1596     FDrive *cur_drv = get_cur_drv(fdctrl);
1597
1598     if (fdctrl->fifo[1] & 0x80)
1599         cur_drv->perpendicular = fdctrl->fifo[1] & 0x7;
1600     /* No result back */
1601     fdctrl_reset_fifo(fdctrl);
1602 }
1603
1604 static void fdctrl_handle_configure(FDCtrl *fdctrl, int direction)
1605 {
1606     fdctrl->config = fdctrl->fifo[2];
1607     fdctrl->precomp_trk =  fdctrl->fifo[3];
1608     /* No result back */
1609     fdctrl_reset_fifo(fdctrl);
1610 }
1611
1612 static void fdctrl_handle_powerdown_mode(FDCtrl *fdctrl, int direction)
1613 {
1614     fdctrl->pwrd = fdctrl->fifo[1];
1615     fdctrl->fifo[0] = fdctrl->fifo[1];
1616     fdctrl_set_fifo(fdctrl, 1, 0);
1617 }
1618
1619 static void fdctrl_handle_option(FDCtrl *fdctrl, int direction)
1620 {
1621     /* No result back */
1622     fdctrl_reset_fifo(fdctrl);
1623 }
1624
1625 static void fdctrl_handle_drive_specification_command(FDCtrl *fdctrl, int direction)
1626 {
1627     FDrive *cur_drv = get_cur_drv(fdctrl);
1628
1629     if (fdctrl->fifo[fdctrl->data_pos - 1] & 0x80) {
1630         /* Command parameters done */
1631         if (fdctrl->fifo[fdctrl->data_pos - 1] & 0x40) {
1632             fdctrl->fifo[0] = fdctrl->fifo[1];
1633             fdctrl->fifo[2] = 0;
1634             fdctrl->fifo[3] = 0;
1635             fdctrl_set_fifo(fdctrl, 4, 0);
1636         } else {
1637             fdctrl_reset_fifo(fdctrl);
1638         }
1639     } else if (fdctrl->data_len > 7) {
1640         /* ERROR */
1641         fdctrl->fifo[0] = 0x80 |
1642             (cur_drv->head << 2) | GET_CUR_DRV(fdctrl);
1643         fdctrl_set_fifo(fdctrl, 1, 0);
1644     }
1645 }
1646
1647 static void fdctrl_handle_relative_seek_out(FDCtrl *fdctrl, int direction)
1648 {
1649     FDrive *cur_drv;
1650
1651     SET_CUR_DRV(fdctrl, fdctrl->fifo[1] & FD_DOR_SELMASK);
1652     cur_drv = get_cur_drv(fdctrl);
1653     if (fdctrl->fifo[2] + cur_drv->track >= cur_drv->max_track) {
1654         cur_drv->track = cur_drv->max_track - 1;
1655     } else {
1656         cur_drv->track += fdctrl->fifo[2];
1657     }
1658     fdctrl_reset_fifo(fdctrl);
1659     /* Raise Interrupt */
1660     fdctrl_raise_irq(fdctrl, FD_SR0_SEEK);
1661 }
1662
1663 static void fdctrl_handle_relative_seek_in(FDCtrl *fdctrl, int direction)
1664 {
1665     FDrive *cur_drv;
1666
1667     SET_CUR_DRV(fdctrl, fdctrl->fifo[1] & FD_DOR_SELMASK);
1668     cur_drv = get_cur_drv(fdctrl);
1669     if (fdctrl->fifo[2] > cur_drv->track) {
1670         cur_drv->track = 0;
1671     } else {
1672         cur_drv->track -= fdctrl->fifo[2];
1673     }
1674     fdctrl_reset_fifo(fdctrl);
1675     /* Raise Interrupt */
1676     fdctrl_raise_irq(fdctrl, FD_SR0_SEEK);
1677 }
1678
1679 static const struct {
1680     uint8_t value;
1681     uint8_t mask;
1682     const char* name;
1683     int parameters;
1684     void (*handler)(FDCtrl *fdctrl, int direction);
1685     int direction;
1686 } handlers[] = {
1687     { FD_CMD_READ, 0x1f, "READ", 8, fdctrl_start_transfer, FD_DIR_READ },
1688     { FD_CMD_WRITE, 0x3f, "WRITE", 8, fdctrl_start_transfer, FD_DIR_WRITE },
1689     { FD_CMD_SEEK, 0xff, "SEEK", 2, fdctrl_handle_seek },
1690     { FD_CMD_SENSE_INTERRUPT_STATUS, 0xff, "SENSE INTERRUPT STATUS", 0, fdctrl_handle_sense_interrupt_status },
1691     { FD_CMD_RECALIBRATE, 0xff, "RECALIBRATE", 1, fdctrl_handle_recalibrate },
1692     { FD_CMD_FORMAT_TRACK, 0xbf, "FORMAT TRACK", 5, fdctrl_handle_format_track },
1693     { FD_CMD_READ_TRACK, 0xbf, "READ TRACK", 8, fdctrl_start_transfer, FD_DIR_READ },
1694     { FD_CMD_RESTORE, 0xff, "RESTORE", 17, fdctrl_handle_restore }, /* part of READ DELETED DATA */
1695     { FD_CMD_SAVE, 0xff, "SAVE", 0, fdctrl_handle_save }, /* part of READ DELETED DATA */
1696     { FD_CMD_READ_DELETED, 0x1f, "READ DELETED DATA", 8, fdctrl_start_transfer_del, FD_DIR_READ },
1697     { FD_CMD_SCAN_EQUAL, 0x1f, "SCAN EQUAL", 8, fdctrl_start_transfer, FD_DIR_SCANE },
1698     { FD_CMD_VERIFY, 0x1f, "VERIFY", 8, fdctrl_unimplemented },
1699     { FD_CMD_SCAN_LOW_OR_EQUAL, 0x1f, "SCAN LOW OR EQUAL", 8, fdctrl_start_transfer, FD_DIR_SCANL },
1700     { FD_CMD_SCAN_HIGH_OR_EQUAL, 0x1f, "SCAN HIGH OR EQUAL", 8, fdctrl_start_transfer, FD_DIR_SCANH },
1701     { FD_CMD_WRITE_DELETED, 0x3f, "WRITE DELETED DATA", 8, fdctrl_start_transfer_del, FD_DIR_WRITE },
1702     { FD_CMD_READ_ID, 0xbf, "READ ID", 1, fdctrl_handle_readid },
1703     { FD_CMD_SPECIFY, 0xff, "SPECIFY", 2, fdctrl_handle_specify },
1704     { FD_CMD_SENSE_DRIVE_STATUS, 0xff, "SENSE DRIVE STATUS", 1, fdctrl_handle_sense_drive_status },
1705     { FD_CMD_PERPENDICULAR_MODE, 0xff, "PERPENDICULAR MODE", 1, fdctrl_handle_perpendicular_mode },
1706     { FD_CMD_CONFIGURE, 0xff, "CONFIGURE", 3, fdctrl_handle_configure },
1707     { FD_CMD_POWERDOWN_MODE, 0xff, "POWERDOWN MODE", 2, fdctrl_handle_powerdown_mode },
1708     { FD_CMD_OPTION, 0xff, "OPTION", 1, fdctrl_handle_option },
1709     { FD_CMD_DRIVE_SPECIFICATION_COMMAND, 0xff, "DRIVE SPECIFICATION COMMAND", 5, fdctrl_handle_drive_specification_command },
1710     { FD_CMD_RELATIVE_SEEK_OUT, 0xff, "RELATIVE SEEK OUT", 2, fdctrl_handle_relative_seek_out },
1711     { FD_CMD_FORMAT_AND_WRITE, 0xff, "FORMAT AND WRITE", 10, fdctrl_unimplemented },
1712     { FD_CMD_RELATIVE_SEEK_IN, 0xff, "RELATIVE SEEK IN", 2, fdctrl_handle_relative_seek_in },
1713     { FD_CMD_LOCK, 0x7f, "LOCK", 0, fdctrl_handle_lock },
1714     { FD_CMD_DUMPREG, 0xff, "DUMPREG", 0, fdctrl_handle_dumpreg },
1715     { FD_CMD_VERSION, 0xff, "VERSION", 0, fdctrl_handle_version },
1716     { FD_CMD_PART_ID, 0xff, "PART ID", 0, fdctrl_handle_partid },
1717     { FD_CMD_WRITE, 0x1f, "WRITE (BeOS)", 8, fdctrl_start_transfer, FD_DIR_WRITE }, /* not in specification ; BeOS 4.5 bug */
1718     { 0, 0, "unknown", 0, fdctrl_unimplemented }, /* default handler */
1719 };
1720 /* Associate command to an index in the 'handlers' array */
1721 static uint8_t command_to_handler[256];
1722
1723 static void fdctrl_write_data(FDCtrl *fdctrl, uint32_t value)
1724 {
1725     FDrive *cur_drv;
1726     int pos;
1727
1728     /* Reset mode */
1729     if (!(fdctrl->dor & FD_DOR_nRESET)) {
1730         FLOPPY_DPRINTF("Floppy controller in RESET state !\n");
1731         return;
1732     }
1733     if (!(fdctrl->msr & FD_MSR_RQM) || (fdctrl->msr & FD_MSR_DIO)) {
1734         FLOPPY_ERROR("controller not ready for writing\n");
1735         return;
1736     }
1737     fdctrl->dsr &= ~FD_DSR_PWRDOWN;
1738     /* Is it write command time ? */
1739     if (fdctrl->msr & FD_MSR_NONDMA) {
1740         /* FIFO data write */
1741         pos = fdctrl->data_pos++;
1742         pos %= FD_SECTOR_LEN;
1743         fdctrl->fifo[pos] = value;
1744         if (pos == FD_SECTOR_LEN - 1 ||
1745             fdctrl->data_pos == fdctrl->data_len) {
1746             cur_drv = get_cur_drv(fdctrl);
1747             if (bdrv_write(cur_drv->bs, fd_sector(cur_drv), fdctrl->fifo, 1) < 0) {
1748                 FLOPPY_ERROR("writing sector %d\n", fd_sector(cur_drv));
1749                 return;
1750             }
1751             if (!fdctrl_seek_to_next_sect(fdctrl, cur_drv)) {
1752                 FLOPPY_DPRINTF("error seeking to next sector %d\n",
1753                                fd_sector(cur_drv));
1754                 return;
1755             }
1756         }
1757         /* Switch from transfer mode to status mode
1758          * then from status mode to command mode
1759          */
1760         if (fdctrl->data_pos == fdctrl->data_len)
1761             fdctrl_stop_transfer(fdctrl, FD_SR0_SEEK, 0x00, 0x00);
1762         return;
1763     }
1764     if (fdctrl->data_pos == 0) {
1765         /* Command */
1766         pos = command_to_handler[value & 0xff];
1767         FLOPPY_DPRINTF("%s command\n", handlers[pos].name);
1768         fdctrl->data_len = handlers[pos].parameters + 1;
1769         fdctrl->msr |= FD_MSR_CMDBUSY;
1770     }
1771
1772     FLOPPY_DPRINTF("%s: %02x\n", __func__, value);
1773     fdctrl->fifo[fdctrl->data_pos++] = value;
1774     if (fdctrl->data_pos == fdctrl->data_len) {
1775         /* We now have all parameters
1776          * and will be able to treat the command
1777          */
1778         if (fdctrl->data_state & FD_STATE_FORMAT) {
1779             fdctrl_format_sector(fdctrl);
1780             return;
1781         }
1782
1783         pos = command_to_handler[fdctrl->fifo[0] & 0xff];
1784         FLOPPY_DPRINTF("treat %s command\n", handlers[pos].name);
1785         (*handlers[pos].handler)(fdctrl, handlers[pos].direction);
1786     }
1787 }
1788
1789 static void fdctrl_result_timer(void *opaque)
1790 {
1791     FDCtrl *fdctrl = opaque;
1792     FDrive *cur_drv = get_cur_drv(fdctrl);
1793
1794     /* Pretend we are spinning.
1795      * This is needed for Coherent, which uses READ ID to check for
1796      * sector interleaving.
1797      */
1798     if (cur_drv->last_sect != 0) {
1799         cur_drv->sect = (cur_drv->sect % cur_drv->last_sect) + 1;
1800     }
1801     fdctrl_stop_transfer(fdctrl, 0x00, 0x00, 0x00);
1802 }
1803
1804 static void fdctrl_change_cb(void *opaque, bool load)
1805 {
1806     FDrive *drive = opaque;
1807
1808     drive->media_changed = 1;
1809 }
1810
1811 static const BlockDevOps fdctrl_block_ops = {
1812     .change_media_cb = fdctrl_change_cb,
1813 };
1814
1815 /* Init functions */
1816 static int fdctrl_connect_drives(FDCtrl *fdctrl)
1817 {
1818     unsigned int i;
1819     FDrive *drive;
1820
1821     for (i = 0; i < MAX_FD; i++) {
1822         drive = &fdctrl->drives[i];
1823
1824         if (drive->bs) {
1825             if (bdrv_get_on_error(drive->bs, 0) != BLOCK_ERR_STOP_ENOSPC) {
1826                 error_report("fdc doesn't support drive option werror");
1827                 return -1;
1828             }
1829             if (bdrv_get_on_error(drive->bs, 1) != BLOCK_ERR_REPORT) {
1830                 error_report("fdc doesn't support drive option rerror");
1831                 return -1;
1832             }
1833         }
1834
1835         fd_init(drive);
1836         fd_revalidate(drive);
1837         if (drive->bs) {
1838             drive->media_changed = 1;
1839             bdrv_set_dev_ops(drive->bs, &fdctrl_block_ops, drive);
1840         }
1841     }
1842     return 0;
1843 }
1844
1845 void fdctrl_init_sysbus(qemu_irq irq, int dma_chann,
1846                         target_phys_addr_t mmio_base, DriveInfo **fds)
1847 {
1848     FDCtrl *fdctrl;
1849     DeviceState *dev;
1850     FDCtrlSysBus *sys;
1851
1852     dev = qdev_create(NULL, "sysbus-fdc");
1853     sys = DO_UPCAST(FDCtrlSysBus, busdev.qdev, dev);
1854     fdctrl = &sys->state;
1855     fdctrl->dma_chann = dma_chann; /* FIXME */
1856     if (fds[0]) {
1857         qdev_prop_set_drive_nofail(dev, "driveA", fds[0]->bdrv);
1858     }
1859     if (fds[1]) {
1860         qdev_prop_set_drive_nofail(dev, "driveB", fds[1]->bdrv);
1861     }
1862     qdev_init_nofail(dev);
1863     sysbus_connect_irq(&sys->busdev, 0, irq);
1864     sysbus_mmio_map(&sys->busdev, 0, mmio_base);
1865 }
1866
1867 void sun4m_fdctrl_init(qemu_irq irq, target_phys_addr_t io_base,
1868                        DriveInfo **fds, qemu_irq *fdc_tc)
1869 {
1870     DeviceState *dev;
1871     FDCtrlSysBus *sys;
1872
1873     dev = qdev_create(NULL, "SUNW,fdtwo");
1874     if (fds[0]) {
1875         qdev_prop_set_drive_nofail(dev, "drive", fds[0]->bdrv);
1876     }
1877     qdev_init_nofail(dev);
1878     sys = DO_UPCAST(FDCtrlSysBus, busdev.qdev, dev);
1879     sysbus_connect_irq(&sys->busdev, 0, irq);
1880     sysbus_mmio_map(&sys->busdev, 0, io_base);
1881     *fdc_tc = qdev_get_gpio_in(dev, 0);
1882 }
1883
1884 static int fdctrl_init_common(FDCtrl *fdctrl)
1885 {
1886     int i, j;
1887     static int command_tables_inited = 0;
1888
1889     /* Fill 'command_to_handler' lookup table */
1890     if (!command_tables_inited) {
1891         command_tables_inited = 1;
1892         for (i = ARRAY_SIZE(handlers) - 1; i >= 0; i--) {
1893             for (j = 0; j < sizeof(command_to_handler); j++) {
1894                 if ((j & handlers[i].mask) == handlers[i].value) {
1895                     command_to_handler[j] = i;
1896                 }
1897             }
1898         }
1899     }
1900
1901     FLOPPY_DPRINTF("init controller\n");
1902     fdctrl->fifo = qemu_memalign(512, FD_SECTOR_LEN);
1903     fdctrl->fifo_size = 512;
1904     fdctrl->result_timer = qemu_new_timer_ns(vm_clock,
1905                                           fdctrl_result_timer, fdctrl);
1906
1907     fdctrl->version = 0x90; /* Intel 82078 controller */
1908     fdctrl->config = FD_CONFIG_EIS | FD_CONFIG_EFIFO; /* Implicit seek, polling & FIFO enabled */
1909     fdctrl->num_floppies = MAX_FD;
1910
1911     if (fdctrl->dma_chann != -1)
1912         DMA_register_channel(fdctrl->dma_chann, &fdctrl_transfer_handler, fdctrl);
1913     return fdctrl_connect_drives(fdctrl);
1914 }
1915
1916 static const MemoryRegionPortio fdc_portio_list[] = {
1917     { 1, 5, 1, .read = fdctrl_read, .write = fdctrl_write },
1918     { 7, 1, 1, .read = fdctrl_read, .write = fdctrl_write },
1919     PORTIO_END_OF_LIST(),
1920 };
1921
1922 static int isabus_fdc_init1(ISADevice *dev)
1923 {
1924     FDCtrlISABus *isa = DO_UPCAST(FDCtrlISABus, busdev, dev);
1925     FDCtrl *fdctrl = &isa->state;
1926     int iobase = 0x3f0;
1927     int isairq = 6;
1928     int dma_chann = 2;
1929     int ret;
1930
1931     isa_register_portio_list(dev, iobase, fdc_portio_list, fdctrl, "fdc");
1932
1933     isa_init_irq(&isa->busdev, &fdctrl->irq, isairq);
1934     fdctrl->dma_chann = dma_chann;
1935
1936     qdev_set_legacy_instance_id(&dev->qdev, iobase, 2);
1937     ret = fdctrl_init_common(fdctrl);
1938
1939     add_boot_device_path(isa->bootindexA, &dev->qdev, "/floppy@0");
1940     add_boot_device_path(isa->bootindexB, &dev->qdev, "/floppy@1");
1941
1942     return ret;
1943 }
1944
1945 static int sysbus_fdc_init1(SysBusDevice *dev)
1946 {
1947     FDCtrlSysBus *sys = DO_UPCAST(FDCtrlSysBus, busdev, dev);
1948     FDCtrl *fdctrl = &sys->state;
1949     int ret;
1950
1951     memory_region_init_io(&fdctrl->iomem, &fdctrl_mem_ops, fdctrl, "fdc", 0x08);
1952     sysbus_init_mmio(dev, &fdctrl->iomem);
1953     sysbus_init_irq(dev, &fdctrl->irq);
1954     qdev_init_gpio_in(&dev->qdev, fdctrl_handle_tc, 1);
1955     fdctrl->dma_chann = -1;
1956
1957     qdev_set_legacy_instance_id(&dev->qdev, 0 /* io */, 2); /* FIXME */
1958     ret = fdctrl_init_common(fdctrl);
1959
1960     return ret;
1961 }
1962
1963 static int sun4m_fdc_init1(SysBusDevice *dev)
1964 {
1965     FDCtrl *fdctrl = &(FROM_SYSBUS(FDCtrlSysBus, dev)->state);
1966
1967     memory_region_init_io(&fdctrl->iomem, &fdctrl_mem_strict_ops, fdctrl,
1968                           "fdctrl", 0x08);
1969     sysbus_init_mmio(dev, &fdctrl->iomem);
1970     sysbus_init_irq(dev, &fdctrl->irq);
1971     qdev_init_gpio_in(&dev->qdev, fdctrl_handle_tc, 1);
1972
1973     fdctrl->sun4m = 1;
1974     qdev_set_legacy_instance_id(&dev->qdev, 0 /* io */, 2); /* FIXME */
1975     return fdctrl_init_common(fdctrl);
1976 }
1977
1978 void fdc_get_bs(BlockDriverState *bs[], ISADevice *dev)
1979 {
1980     FDCtrlISABus *isa = DO_UPCAST(FDCtrlISABus, busdev, dev);
1981     FDCtrl *fdctrl = &isa->state;
1982     int i;
1983
1984     for (i = 0; i < MAX_FD; i++) {
1985         bs[i] = fdctrl->drives[i].bs;
1986     }
1987 }
1988
1989
1990 static const VMStateDescription vmstate_isa_fdc ={
1991     .name = "fdc",
1992     .version_id = 2,
1993     .minimum_version_id = 2,
1994     .fields = (VMStateField []) {
1995         VMSTATE_STRUCT(state, FDCtrlISABus, 0, vmstate_fdc, FDCtrl),
1996         VMSTATE_END_OF_LIST()
1997     }
1998 };
1999
2000 static Property isa_fdc_properties[] = {
2001     DEFINE_PROP_DRIVE("driveA", FDCtrlISABus, state.drives[0].bs),
2002     DEFINE_PROP_DRIVE("driveB", FDCtrlISABus, state.drives[1].bs),
2003     DEFINE_PROP_INT32("bootindexA", FDCtrlISABus, bootindexA, -1),
2004     DEFINE_PROP_INT32("bootindexB", FDCtrlISABus, bootindexB, -1),
2005     DEFINE_PROP_END_OF_LIST(),
2006 };
2007
2008 static void isabus_fdc_class_init1(ObjectClass *klass, void *data)
2009 {
2010     DeviceClass *dc = DEVICE_CLASS(klass);
2011     ISADeviceClass *ic = ISA_DEVICE_CLASS(klass);
2012     ic->init = isabus_fdc_init1;
2013     dc->fw_name = "fdc";
2014     dc->no_user = 1;
2015     dc->reset = fdctrl_external_reset_isa;
2016     dc->vmsd = &vmstate_isa_fdc;
2017     dc->props = isa_fdc_properties;
2018 }
2019
2020 static TypeInfo isa_fdc_info = {
2021     .name          = "isa-fdc",
2022     .parent        = TYPE_ISA_DEVICE,
2023     .instance_size = sizeof(FDCtrlISABus),
2024     .class_init    = isabus_fdc_class_init1,
2025 };
2026
2027 static const VMStateDescription vmstate_sysbus_fdc ={
2028     .name = "fdc",
2029     .version_id = 2,
2030     .minimum_version_id = 2,
2031     .fields = (VMStateField []) {
2032         VMSTATE_STRUCT(state, FDCtrlSysBus, 0, vmstate_fdc, FDCtrl),
2033         VMSTATE_END_OF_LIST()
2034     }
2035 };
2036
2037 static Property sysbus_fdc_properties[] = {
2038     DEFINE_PROP_DRIVE("driveA", FDCtrlSysBus, state.drives[0].bs),
2039     DEFINE_PROP_DRIVE("driveB", FDCtrlSysBus, state.drives[1].bs),
2040     DEFINE_PROP_END_OF_LIST(),
2041 };
2042
2043 static void sysbus_fdc_class_init(ObjectClass *klass, void *data)
2044 {
2045     DeviceClass *dc = DEVICE_CLASS(klass);
2046     SysBusDeviceClass *k = SYS_BUS_DEVICE_CLASS(klass);
2047
2048     k->init = sysbus_fdc_init1;
2049     dc->reset = fdctrl_external_reset_sysbus;
2050     dc->vmsd = &vmstate_sysbus_fdc;
2051     dc->props = sysbus_fdc_properties;
2052 }
2053
2054 static TypeInfo sysbus_fdc_info = {
2055     .name          = "sysbus-fdc",
2056     .parent        = TYPE_SYS_BUS_DEVICE,
2057     .instance_size = sizeof(FDCtrlSysBus),
2058     .class_init    = sysbus_fdc_class_init,
2059 };
2060
2061 static Property sun4m_fdc_properties[] = {
2062     DEFINE_PROP_DRIVE("drive", FDCtrlSysBus, state.drives[0].bs),
2063     DEFINE_PROP_END_OF_LIST(),
2064 };
2065
2066 static void sun4m_fdc_class_init(ObjectClass *klass, void *data)
2067 {
2068     DeviceClass *dc = DEVICE_CLASS(klass);
2069     SysBusDeviceClass *k = SYS_BUS_DEVICE_CLASS(klass);
2070
2071     k->init = sun4m_fdc_init1;
2072     dc->reset = fdctrl_external_reset_sysbus;
2073     dc->vmsd = &vmstate_sysbus_fdc;
2074     dc->props = sun4m_fdc_properties;
2075 }
2076
2077 static TypeInfo sun4m_fdc_info = {
2078     .name          = "SUNW,fdtwo",
2079     .parent        = TYPE_SYS_BUS_DEVICE,
2080     .instance_size = sizeof(FDCtrlSysBus),
2081     .class_init    = sun4m_fdc_class_init,
2082 };
2083
2084 static void fdc_register_types(void)
2085 {
2086     type_register_static(&isa_fdc_info);
2087     type_register_static(&sysbus_fdc_info);
2088     type_register_static(&sun4m_fdc_info);
2089 }
2090
2091 type_init(fdc_register_types)