savevm.c

   1 /*
   2  * QEMU System Emulator
   3  *
   4  * Copyright (c) 2003-2008 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include <unistd.h>
  25 #include <fcntl.h>
  26 #include <signal.h>
  27 #include <time.h>
  28 #include <errno.h>
  29 #include <sys/time.h>
  30 #include <zlib.h>
  31
  32 /* Needed early for CONFIG_BSD etc. */
  33 #include "config-host.h"
  34
  35 #ifndef _WIN32
  36 #include <sys/times.h>
  37 #include <sys/wait.h>
  38 #include <termios.h>
  39 #include <sys/mman.h>
  40 #include <sys/ioctl.h>
  41 #include <sys/resource.h>
  42 #include <sys/socket.h>
  43 #include <netinet/in.h>
  44 #include <net/if.h>
  45 #if defined(__NetBSD__)
  46 #include <net/if_tap.h>
  47 #endif
  48 #ifdef __linux__
  49 #include <linux/if_tun.h>
  50 #endif
  51 #include <arpa/inet.h>
  52 #include <dirent.h>
  53 #include <netdb.h>
  54 #include <sys/select.h>
  55 #ifdef CONFIG_BSD
  56 #include <sys/stat.h>
  57 #if defined(__FreeBSD__) || defined(__DragonFly__)
  58 #include <libutil.h>
  59 #else
  60 #include <util.h>
  61 #endif
  62 #elif defined (__GLIBC__) && defined (__FreeBSD_kernel__)
  63 #include <freebsd/stdlib.h>
  64 #else
  65 #ifdef __linux__
  66 #include <pty.h>
  67 #include <malloc.h>
  68 #include <linux/rtc.h>
  69 #endif
  70 #endif
  71 #endif
  72
  73 #ifdef _WIN32
  74 #include <windows.h>
  75 #include <malloc.h>
  76 #include <sys/timeb.h>
  77 #include <mmsystem.h>
  78 #define getopt_long_only getopt_long
  79 #define memalign(align, size) malloc(size)
  80 #endif
  81
  82 #include "qemu-common.h"
  83 #include "hw/hw.h"
  84 #include "net.h"
  85 #include "monitor.h"
  86 #include "sysemu.h"
  87 #include "qemu-timer.h"
  88 #include "qemu-char.h"
  89 #include "block.h"
  90 #include "audio/audio.h"
  91 #include "migration.h"
  92 #include "qemu_socket.h"
  93
  94 /* point to the block driver where the snapshots are managed */
  95 static BlockDriverState *bs_snapshots;
  96
  97 #define SELF_ANNOUNCE_ROUNDS 5
  98 #define ETH_P_EXPERIMENTAL 0x01F1 /* just a number */
  99 //#define ETH_P_EXPERIMENTAL 0x0012 /* make it the size of the packet */
 100 #define EXPERIMENTAL_MAGIC 0xf1f23f4f
 101
 102 static int announce_self_create(uint8_t *buf,
 103                                 uint8_t *mac_addr)
 104 {
 105     uint32_t magic = EXPERIMENTAL_MAGIC;
 106     uint16_t proto = htons(ETH_P_EXPERIMENTAL);
 107
 108     /* FIXME: should we send a different packet (arp/rarp/ping)? */
 109
 110     memset(buf, 0, 64);
 111     memset(buf, 0xff, 6);         /* h_dst */
 112     memcpy(buf + 6, mac_addr, 6); /* h_src */
 113     memcpy(buf + 12, &proto, 2);  /* h_proto */
 114     memcpy(buf + 14, &magic, 4);  /* magic */
 115
 116     return 64; /* len */
 117 }
 118
 119 static void qemu_announce_self_once(void *opaque)
 120 {
 121     int i, len;
 122     VLANState *vlan;
 123     VLANClientState *vc;
 124     uint8_t buf[256];
 125     static int count = SELF_ANNOUNCE_ROUNDS;
 126     QEMUTimer *timer = *(QEMUTimer **)opaque;
 127
 128     for (i = 0; i < MAX_NICS; i++) {
 129         if (!nd_table[i].used)
 130             continue;
 131         len = announce_self_create(buf, nd_table[i].macaddr);
 132         vlan = nd_table[i].vlan;
 133         for(vc = vlan->first_client; vc != NULL; vc = vc->next) {
 134             vc->receive(vc, buf, len);
 135         }
 136     }
 137     if (count--) {
 138             qemu_mod_timer(timer, qemu_get_clock(rt_clock) + 100);
 139     } else {
 140             qemu_del_timer(timer);
 141             qemu_free_timer(timer);
 142     }
 143 }
 144
 145 void qemu_announce_self(void)
 146 {
 147         static QEMUTimer *timer;
 148         timer = qemu_new_timer(rt_clock, qemu_announce_self_once, &timer);
 149         qemu_announce_self_once(&timer);
 150 }
 151
 152 /***********************************************************/
 153 /* savevm/loadvm support */
 154
 155 #define IO_BUF_SIZE 32768
 156
 157 struct QEMUFile {
 158     QEMUFilePutBufferFunc *put_buffer;
 159     QEMUFileGetBufferFunc *get_buffer;
 160     QEMUFileCloseFunc *close;
 161     QEMUFileRateLimit *rate_limit;
 162     QEMUFileSetRateLimit *set_rate_limit;
 163     void *opaque;
 164     int is_write;
 165
 166     int64_t buf_offset; /* start of buffer when writing, end of buffer
 167                            when reading */
 168     int buf_index;
 169     int buf_size; /* 0 when writing */
 170     uint8_t buf[IO_BUF_SIZE];
 171
 172     int has_error;
 173 };
 174
 175 typedef struct QEMUFileStdio
 176 {
 177     FILE *stdio_file;
 178     QEMUFile *file;
 179 } QEMUFileStdio;
 180
 181 typedef struct QEMUFileSocket
 182 {
 183     int fd;
 184     QEMUFile *file;
 185 } QEMUFileSocket;
 186
 187 static int socket_get_buffer(void *opaque, uint8_t *buf, int64_t pos, int size)
 188 {
 189     QEMUFileSocket *s = opaque;
 190     ssize_t len;
 191
 192     do {
 193         len = recv(s->fd, (void *)buf, size, 0);
 194     } while (len == -1 && socket_error() == EINTR);
 195
 196     if (len == -1)
 197         len = -socket_error();
 198
 199     return len;
 200 }
 201
 202 static int socket_close(void *opaque)
 203 {
 204     QEMUFileSocket *s = opaque;
 205     qemu_free(s);
 206     return 0;
 207 }
 208
 209 static int stdio_put_buffer(void *opaque, const uint8_t *buf, int64_t pos, int size)
 210 {
 211     QEMUFileStdio *s = opaque;
 212     return fwrite(buf, 1, size, s->stdio_file);
 213 }
 214
 215 static int stdio_get_buffer(void *opaque, uint8_t *buf, int64_t pos, int size)
 216 {
 217     QEMUFileStdio *s = opaque;
 218     FILE *fp = s->stdio_file;
 219     int bytes;
 220
 221     do {
 222         clearerr(fp);
 223         bytes = fread(buf, 1, size, fp);
 224     } while ((bytes == 0) && ferror(fp) && (errno == EINTR));
 225     return bytes;
 226 }
 227
 228 static int stdio_pclose(void *opaque)
 229 {
 230     QEMUFileStdio *s = opaque;
 231     pclose(s->stdio_file);
 232     qemu_free(s);
 233     return 0;
 234 }
 235
 236 static int stdio_fclose(void *opaque)
 237 {
 238     QEMUFileStdio *s = opaque;
 239     fclose(s->stdio_file);
 240     qemu_free(s);
 241     return 0;
 242 }
 243
 244 QEMUFile *qemu_popen(FILE *stdio_file, const char *mode)
 245 {
 246     QEMUFileStdio *s;
 247
 248     if (stdio_file == NULL || mode == NULL || (mode[0] != 'r' && mode[0] != 'w') || mode[1] != 0) {
 249         fprintf(stderr, "qemu_popen: Argument validity check failed\n");
 250         return NULL;
 251     }
 252
 253     s = qemu_mallocz(sizeof(QEMUFileStdio));
 254
 255     s->stdio_file = stdio_file;
 256
 257     if(mode[0] == 'r') {
 258         s->file = qemu_fopen_ops(s, NULL, stdio_get_buffer, stdio_pclose, NULL, NULL);
 259     } else {
 260         s->file = qemu_fopen_ops(s, stdio_put_buffer, NULL, stdio_pclose, NULL, NULL);
 261     }
 262     return s->file;
 263 }
 264
 265 QEMUFile *qemu_popen_cmd(const char *command, const char *mode)
 266 {
 267     FILE *popen_file;
 268
 269     popen_file = popen(command, mode);
 270     if(popen_file == NULL) {
 271         return NULL;
 272     }
 273
 274     return qemu_popen(popen_file, mode);
 275 }
 276
 277 int qemu_stdio_fd(QEMUFile *f)
 278 {
 279     QEMUFileStdio *p;
 280     int fd;
 281
 282     p = (QEMUFileStdio *)f->opaque;
 283     fd = fileno(p->stdio_file);
 284
 285     return fd;
 286 }
 287
 288 QEMUFile *qemu_fdopen(int fd, const char *mode)
 289 {
 290     QEMUFileStdio *s;
 291
 292     if (mode == NULL ||
 293         (mode[0] != 'r' && mode[0] != 'w') ||
 294         mode[1] != 'b' || mode[2] != 0) {
 295         fprintf(stderr, "qemu_fdopen: Argument validity check failed\n");
 296         return NULL;
 297     }
 298
 299     s = qemu_mallocz(sizeof(QEMUFileStdio));
 300     s->stdio_file = fdopen(fd, mode);
 301     if (!s->stdio_file)
 302         goto fail;
 303
 304     if(mode[0] == 'r') {
 305         s->file = qemu_fopen_ops(s, NULL, stdio_get_buffer, stdio_fclose, NULL, NULL);
 306     } else {
 307         s->file = qemu_fopen_ops(s, stdio_put_buffer, NULL, stdio_fclose, NULL, NULL);
 308     }
 309     return s->file;
 310
 311 fail:
 312     qemu_free(s);
 313     return NULL;
 314 }
 315
 316 QEMUFile *qemu_fopen_socket(int fd)
 317 {
 318     QEMUFileSocket *s = qemu_mallocz(sizeof(QEMUFileSocket));
 319
 320     s->fd = fd;
 321     s->file = qemu_fopen_ops(s, NULL, socket_get_buffer, socket_close, NULL, NULL);
 322     return s->file;
 323 }
 324
 325 static int file_put_buffer(void *opaque, const uint8_t *buf,
 326                             int64_t pos, int size)
 327 {
 328     QEMUFileStdio *s = opaque;
 329     fseek(s->stdio_file, pos, SEEK_SET);
 330     fwrite(buf, 1, size, s->stdio_file);
 331     return size;
 332 }
 333
 334 static int file_get_buffer(void *opaque, uint8_t *buf, int64_t pos, int size)
 335 {
 336     QEMUFileStdio *s = opaque;
 337     fseek(s->stdio_file, pos, SEEK_SET);
 338     return fread(buf, 1, size, s->stdio_file);
 339 }
 340
 341 QEMUFile *qemu_fopen(const char *filename, const char *mode)
 342 {
 343     QEMUFileStdio *s;
 344
 345     if (mode == NULL ||
 346         (mode[0] != 'r' && mode[0] != 'w') ||
 347         mode[1] != 'b' || mode[2] != 0) {
 348         fprintf(stderr, "qemu_fdopen: Argument validity check failed\n");
 349         return NULL;
 350     }
 351
 352     s = qemu_mallocz(sizeof(QEMUFileStdio));
 353
 354     s->stdio_file = fopen(filename, mode);
 355     if (!s->stdio_file)
 356         goto fail;
 357
 358     if(mode[0] == 'w') {
 359         s->file = qemu_fopen_ops(s, file_put_buffer, NULL, stdio_fclose, NULL, NULL);
 360     } else {
 361         s->file = qemu_fopen_ops(s, NULL, file_get_buffer, stdio_fclose, NULL, NULL);
 362     }
 363     return s->file;
 364 fail:
 365     qemu_free(s);
 366     return NULL;
 367 }
 368
 369 static int block_put_buffer(void *opaque, const uint8_t *buf,
 370                            int64_t pos, int size)
 371 {
 372     bdrv_save_vmstate(opaque, buf, pos, size);
 373     return size;
 374 }
 375
 376 static int block_get_buffer(void *opaque, uint8_t *buf, int64_t pos, int size)
 377 {
 378     return bdrv_load_vmstate(opaque, buf, pos, size);
 379 }
 380
 381 static int bdrv_fclose(void *opaque)
 382 {
 383     return 0;
 384 }
 385
 386 static QEMUFile *qemu_fopen_bdrv(BlockDriverState *bs, int is_writable)
 387 {
 388     if (is_writable)
 389         return qemu_fopen_ops(bs, block_put_buffer, NULL, bdrv_fclose, NULL, NULL);
 390     return qemu_fopen_ops(bs, NULL, block_get_buffer, bdrv_fclose, NULL, NULL);
 391 }
 392
 393 QEMUFile *qemu_fopen_ops(void *opaque, QEMUFilePutBufferFunc *put_buffer,
 394                          QEMUFileGetBufferFunc *get_buffer,
 395                          QEMUFileCloseFunc *close,
 396                          QEMUFileRateLimit *rate_limit,
 397                          QEMUFileSetRateLimit *set_rate_limit)
 398 {
 399     QEMUFile *f;
 400
 401     f = qemu_mallocz(sizeof(QEMUFile));
 402
 403     f->opaque = opaque;
 404     f->put_buffer = put_buffer;
 405     f->get_buffer = get_buffer;
 406     f->close = close;
 407     f->rate_limit = rate_limit;
 408     f->set_rate_limit = set_rate_limit;
 409     f->is_write = 0;
 410
 411     return f;
 412 }
 413
 414 int qemu_file_has_error(QEMUFile *f)
 415 {
 416     return f->has_error;
 417 }
 418
 419 void qemu_file_set_error(QEMUFile *f)
 420 {
 421     f->has_error = 1;
 422 }
 423
 424 void qemu_fflush(QEMUFile *f)
 425 {
 426     if (!f->put_buffer)
 427         return;
 428
 429     if (f->is_write && f->buf_index > 0) {
 430         int len;
 431
 432         len = f->put_buffer(f->opaque, f->buf, f->buf_offset, f->buf_index);
 433         if (len > 0)
 434             f->buf_offset += f->buf_index;
 435         else
 436             f->has_error = 1;
 437         f->buf_index = 0;
 438     }
 439 }
 440
 441 static void qemu_fill_buffer(QEMUFile *f)
 442 {
 443     int len;
 444
 445     if (!f->get_buffer)
 446         return;
 447
 448     if (f->is_write)
 449         abort();
 450
 451     len = f->get_buffer(f->opaque, f->buf, f->buf_offset, IO_BUF_SIZE);
 452     if (len > 0) {
 453         f->buf_index = 0;
 454         f->buf_size = len;
 455         f->buf_offset += len;
 456     } else if (len != -EAGAIN)
 457         f->has_error = 1;
 458 }
 459
 460 int qemu_fclose(QEMUFile *f)
 461 {
 462     int ret = 0;
 463     qemu_fflush(f);
 464     if (f->close)
 465         ret = f->close(f->opaque);
 466     qemu_free(f);
 467     return ret;
 468 }
 469
 470 void qemu_file_put_notify(QEMUFile *f)
 471 {
 472     f->put_buffer(f->opaque, NULL, 0, 0);
 473 }
 474
 475 void qemu_put_buffer(QEMUFile *f, const uint8_t *buf, int size)
 476 {
 477     int l;
 478
 479     if (!f->has_error && f->is_write == 0 && f->buf_index > 0) {
 480         fprintf(stderr,
 481                 "Attempted to write to buffer while read buffer is not empty\n");
 482         abort();
 483     }
 484
 485     while (!f->has_error && size > 0) {
 486         l = IO_BUF_SIZE - f->buf_index;
 487         if (l > size)
 488             l = size;
 489         memcpy(f->buf + f->buf_index, buf, l);
 490         f->is_write = 1;
 491         f->buf_index += l;
 492         buf += l;
 493         size -= l;
 494         if (f->buf_index >= IO_BUF_SIZE)
 495             qemu_fflush(f);
 496     }
 497 }
 498
 499 void qemu_put_byte(QEMUFile *f, int v)
 500 {
 501     if (!f->has_error && f->is_write == 0 && f->buf_index > 0) {
 502         fprintf(stderr,
 503                 "Attempted to write to buffer while read buffer is not empty\n");
 504         abort();
 505     }
 506
 507     f->buf[f->buf_index++] = v;
 508     f->is_write = 1;
 509     if (f->buf_index >= IO_BUF_SIZE)
 510         qemu_fflush(f);
 511 }
 512
 513 int qemu_get_buffer(QEMUFile *f, uint8_t *buf, int size1)
 514 {
 515     int size, l;
 516
 517     if (f->is_write)
 518         abort();
 519
 520     size = size1;
 521     while (size > 0) {
 522         l = f->buf_size - f->buf_index;
 523         if (l == 0) {
 524             qemu_fill_buffer(f);
 525             l = f->buf_size - f->buf_index;
 526             if (l == 0)
 527                 break;
 528         }
 529         if (l > size)
 530             l = size;
 531         memcpy(buf, f->buf + f->buf_index, l);
 532         f->buf_index += l;
 533         buf += l;
 534         size -= l;
 535     }
 536     return size1 - size;
 537 }
 538
 539 int qemu_get_byte(QEMUFile *f)
 540 {
 541     if (f->is_write)
 542         abort();
 543
 544     if (f->buf_index >= f->buf_size) {
 545         qemu_fill_buffer(f);
 546         if (f->buf_index >= f->buf_size)
 547             return 0;
 548     }
 549     return f->buf[f->buf_index++];
 550 }
 551
 552 int64_t qemu_ftell(QEMUFile *f)
 553 {
 554     return f->buf_offset - f->buf_size + f->buf_index;
 555 }
 556
 557 int64_t qemu_fseek(QEMUFile *f, int64_t pos, int whence)
 558 {
 559     if (whence == SEEK_SET) {
 560         /* nothing to do */
 561     } else if (whence == SEEK_CUR) {
 562         pos += qemu_ftell(f);
 563     } else {
 564         /* SEEK_END not supported */
 565         return -1;
 566     }
 567     if (f->put_buffer) {
 568         qemu_fflush(f);
 569         f->buf_offset = pos;
 570     } else {
 571         f->buf_offset = pos;
 572         f->buf_index = 0;
 573         f->buf_size = 0;
 574     }
 575     return pos;
 576 }
 577
 578 int qemu_file_rate_limit(QEMUFile *f)
 579 {
 580     if (f->rate_limit)
 581         return f->rate_limit(f->opaque);
 582
 583     return 0;
 584 }
 585
 586 size_t qemu_file_set_rate_limit(QEMUFile *f, size_t new_rate)
 587 {
 588     /* any failed or completed migration keeps its state to allow probing of
 589      * migration data, but has no associated file anymore */
 590     if (f && f->set_rate_limit)
 591         return f->set_rate_limit(f->opaque, new_rate);
 592
 593     return 0;
 594 }
 595
 596 void qemu_put_be16(QEMUFile *f, unsigned int v)
 597 {
 598     qemu_put_byte(f, v >> 8);
 599     qemu_put_byte(f, v);
 600 }
 601
 602 void qemu_put_be32(QEMUFile *f, unsigned int v)
 603 {
 604     qemu_put_byte(f, v >> 24);
 605     qemu_put_byte(f, v >> 16);
 606     qemu_put_byte(f, v >> 8);
 607     qemu_put_byte(f, v);
 608 }
 609
 610 void qemu_put_be64(QEMUFile *f, uint64_t v)
 611 {
 612     qemu_put_be32(f, v >> 32);
 613     qemu_put_be32(f, v);
 614 }
 615
 616 unsigned int qemu_get_be16(QEMUFile *f)
 617 {
 618     unsigned int v;
 619     v = qemu_get_byte(f) << 8;
 620     v |= qemu_get_byte(f);
 621     return v;
 622 }
 623
 624 unsigned int qemu_get_be32(QEMUFile *f)
 625 {
 626     unsigned int v;
 627     v = qemu_get_byte(f) << 24;
 628     v |= qemu_get_byte(f) << 16;
 629     v |= qemu_get_byte(f) << 8;
 630     v |= qemu_get_byte(f);
 631     return v;
 632 }
 633
 634 uint64_t qemu_get_be64(QEMUFile *f)
 635 {
 636     uint64_t v;
 637     v = (uint64_t)qemu_get_be32(f) << 32;
 638     v |= qemu_get_be32(f);
 639     return v;
 640 }
 641
 642 /* 8 bit int */
 643
 644 static int get_int8(QEMUFile *f, void *pv, size_t size)
 645 {
 646     int8_t *v = pv;
 647     qemu_get_s8s(f, v);
 648     return 0;
 649 }
 650
 651 static void put_int8(QEMUFile *f, const void *pv, size_t size)
 652 {
 653     const int8_t *v = pv;
 654     qemu_put_s8s(f, v);
 655 }
 656
 657 const VMStateInfo vmstate_info_int8 = {
 658     .name = "int8",
 659     .get  = get_int8,
 660     .put  = put_int8,
 661 };
 662
 663 /* 16 bit int */
 664
 665 static int get_int16(QEMUFile *f, void *pv, size_t size)
 666 {
 667     int16_t *v = pv;
 668     qemu_get_sbe16s(f, v);
 669     return 0;
 670 }
 671
 672 static void put_int16(QEMUFile *f, const void *pv, size_t size)
 673 {
 674     const int16_t *v = pv;
 675     qemu_put_sbe16s(f, v);
 676 }
 677
 678 const VMStateInfo vmstate_info_int16 = {
 679     .name = "int16",
 680     .get  = get_int16,
 681     .put  = put_int16,
 682 };
 683
 684 /* 32 bit int */
 685
 686 static int get_int32(QEMUFile *f, void *pv, size_t size)
 687 {
 688     int32_t *v = pv;
 689     qemu_get_sbe32s(f, v);
 690     return 0;
 691 }
 692
 693 static void put_int32(QEMUFile *f, const void *pv, size_t size)
 694 {
 695     const int32_t *v = pv;
 696     qemu_put_sbe32s(f, v);
 697 }
 698
 699 const VMStateInfo vmstate_info_int32 = {
 700     .name = "int32",
 701     .get  = get_int32,
 702     .put  = put_int32,
 703 };
 704
 705 /* 32 bit int. See that the received value is the same than the one
 706    in the field */
 707
 708 static int get_int32_equal(QEMUFile *f, void *pv, size_t size)
 709 {
 710     int32_t *v = pv;
 711     int32_t v2;
 712     qemu_get_sbe32s(f, &v2);
 713
 714     if (*v == v2)
 715         return 0;
 716     return -EINVAL;
 717 }
 718
 719 const VMStateInfo vmstate_info_int32_equal = {
 720     .name = "int32 equal",
 721     .get  = get_int32_equal,
 722     .put  = put_int32,
 723 };
 724
 725 /* 32 bit int. See that the received value is the less or the same
 726    than the one in the field */
 727
 728 static int get_int32_le(QEMUFile *f, void *pv, size_t size)
 729 {
 730     int32_t *old = pv;
 731     int32_t new;
 732     qemu_get_sbe32s(f, &new);
 733
 734     if (*old <= new)
 735         return 0;
 736     return -EINVAL;
 737 }
 738
 739 const VMStateInfo vmstate_info_int32_le = {
 740     .name = "int32 equal",
 741     .get  = get_int32_le,
 742     .put  = put_int32,
 743 };
 744
 745 /* 64 bit int */
 746
 747 static int get_int64(QEMUFile *f, void *pv, size_t size)
 748 {
 749     int64_t *v = pv;
 750     qemu_get_sbe64s(f, v);
 751     return 0;
 752 }
 753
 754 static void put_int64(QEMUFile *f, const void *pv, size_t size)
 755 {
 756     const int64_t *v = pv;
 757     qemu_put_sbe64s(f, v);
 758 }
 759
 760 const VMStateInfo vmstate_info_int64 = {
 761     .name = "int64",
 762     .get  = get_int64,
 763     .put  = put_int64,
 764 };
 765
 766 /* 8 bit unsigned int */
 767
 768 static int get_uint8(QEMUFile *f, void *pv, size_t size)
 769 {
 770     uint8_t *v = pv;
 771     qemu_get_8s(f, v);
 772     return 0;
 773 }
 774
 775 static void put_uint8(QEMUFile *f, const void *pv, size_t size)
 776 {
 777     const uint8_t *v = pv;
 778     qemu_put_8s(f, v);
 779 }
 780
 781 const VMStateInfo vmstate_info_uint8 = {
 782     .name = "uint8",
 783     .get  = get_uint8,
 784     .put  = put_uint8,
 785 };
 786
 787 /* 16 bit unsigned int */
 788
 789 static int get_uint16(QEMUFile *f, void *pv, size_t size)
 790 {
 791     uint16_t *v = pv;
 792     qemu_get_be16s(f, v);
 793     return 0;
 794 }
 795
 796 static void put_uint16(QEMUFile *f, const void *pv, size_t size)
 797 {
 798     const uint16_t *v = pv;
 799     qemu_put_be16s(f, v);
 800 }
 801
 802 const VMStateInfo vmstate_info_uint16 = {
 803     .name = "uint16",
 804     .get  = get_uint16,
 805     .put  = put_uint16,
 806 };
 807
 808 /* 32 bit unsigned int */
 809
 810 static int get_uint32(QEMUFile *f, void *pv, size_t size)
 811 {
 812     uint32_t *v = pv;
 813     qemu_get_be32s(f, v);
 814     return 0;
 815 }
 816
 817 static void put_uint32(QEMUFile *f, const void *pv, size_t size)
 818 {
 819     const uint32_t *v = pv;
 820     qemu_put_be32s(f, v);
 821 }
 822
 823 const VMStateInfo vmstate_info_uint32 = {
 824     .name = "uint32",
 825     .get  = get_uint32,
 826     .put  = put_uint32,
 827 };
 828
 829 /* 64 bit unsigned int */
 830
 831 static int get_uint64(QEMUFile *f, void *pv, size_t size)
 832 {
 833     uint64_t *v = pv;
 834     qemu_get_be64s(f, v);
 835     return 0;
 836 }
 837
 838 static void put_uint64(QEMUFile *f, const void *pv, size_t size)
 839 {
 840     const uint64_t *v = pv;
 841     qemu_put_be64s(f, v);
 842 }
 843
 844 const VMStateInfo vmstate_info_uint64 = {
 845     .name = "uint64",
 846     .get  = get_uint64,
 847     .put  = put_uint64,
 848 };
 849
 850 /* timers  */
 851
 852 static int get_timer(QEMUFile *f, void *pv, size_t size)
 853 {
 854     QEMUTimer *v = pv;
 855     qemu_get_timer(f, v);
 856     return 0;
 857 }
 858
 859 static void put_timer(QEMUFile *f, const void *pv, size_t size)
 860 {
 861     QEMUTimer *v = (void *)pv;
 862     qemu_put_timer(f, v);
 863 }
 864
 865 const VMStateInfo vmstate_info_timer = {
 866     .name = "timer",
 867     .get  = get_timer,
 868     .put  = put_timer,
 869 };
 870
 871 /* uint8_t buffers */
 872
 873 static int get_buffer(QEMUFile *f, void *pv, size_t size)
 874 {
 875     uint8_t *v = pv;
 876     qemu_get_buffer(f, v, size);
 877     return 0;
 878 }
 879
 880 static void put_buffer(QEMUFile *f, const void *pv, size_t size)
 881 {
 882     uint8_t *v = (void *)pv;
 883     qemu_put_buffer(f, v, size);
 884 }
 885
 886 const VMStateInfo vmstate_info_buffer = {
 887     .name = "buffer",
 888     .get  = get_buffer,
 889     .put  = put_buffer,
 890 };
 891
 892 typedef struct SaveStateEntry {
 893     TAILQ_ENTRY(SaveStateEntry) entry;
 894     char idstr[256];
 895     int instance_id;
 896     int version_id;
 897     int section_id;
 898     SaveLiveStateHandler *save_live_state;
 899     SaveStateHandler *save_state;
 900     LoadStateHandler *load_state;
 901     const VMStateDescription *vmsd;
 902     void *opaque;
 903 } SaveStateEntry;
 904
 905 static TAILQ_HEAD(savevm_handlers, SaveStateEntry) savevm_handlers =
 906     TAILQ_HEAD_INITIALIZER(savevm_handlers);
 907 static int global_section_id;
 908
 909 static int calculate_new_instance_id(const char *idstr)
 910 {
 911     SaveStateEntry *se;
 912     int instance_id = 0;
 913
 914     TAILQ_FOREACH(se, &savevm_handlers, entry) {
 915         if (strcmp(idstr, se->idstr) == 0
 916             && instance_id <= se->instance_id) {
 917             instance_id = se->instance_id + 1;
 918         }
 919     }
 920     return instance_id;
 921 }
 922
 923 /* TODO: Individual devices generally have very little idea about the rest
 924    of the system, so instance_id should be removed/replaced.
 925    Meanwhile pass -1 as instance_id if you do not already have a clearly
 926    distinguishing id for all instances of your device class. */
 927 int register_savevm_live(const char *idstr,
 928                          int instance_id,
 929                          int version_id,
 930                          SaveLiveStateHandler *save_live_state,
 931                          SaveStateHandler *save_state,
 932                          LoadStateHandler *load_state,
 933                          void *opaque)
 934 {
 935     SaveStateEntry *se;
 936
 937     se = qemu_malloc(sizeof(SaveStateEntry));
 938     pstrcpy(se->idstr, sizeof(se->idstr), idstr);
 939     se->version_id = version_id;
 940     se->section_id = global_section_id++;
 941     se->save_live_state = save_live_state;
 942     se->save_state = save_state;
 943     se->load_state = load_state;
 944     se->opaque = opaque;
 945     se->vmsd = NULL;
 946
 947     if (instance_id == -1) {
 948         se->instance_id = calculate_new_instance_id(idstr);
 949     } else {
 950         se->instance_id = instance_id;
 951     }
 952     /* add at the end of list */
 953     TAILQ_INSERT_TAIL(&savevm_handlers, se, entry);
 954     return 0;
 955 }
 956
 957 int register_savevm(const char *idstr,
 958                     int instance_id,
 959                     int version_id,
 960                     SaveStateHandler *save_state,
 961                     LoadStateHandler *load_state,
 962                     void *opaque)
 963 {
 964     return register_savevm_live(idstr, instance_id, version_id,
 965                                 NULL, save_state, load_state, opaque);
 966 }
 967
 968 void unregister_savevm(const char *idstr, void *opaque)
 969 {
 970     SaveStateEntry *se, *new_se;
 971
 972     TAILQ_FOREACH_SAFE(se, &savevm_handlers, entry, new_se) {
 973         if (strcmp(se->idstr, idstr) == 0 && se->opaque == opaque) {
 974             TAILQ_REMOVE(&savevm_handlers, se, entry);
 975             qemu_free(se);
 976         }
 977     }
 978 }
 979
 980 int vmstate_register(int instance_id, const VMStateDescription *vmsd,
 981                      void *opaque)
 982 {
 983     SaveStateEntry *se;
 984
 985     se = qemu_malloc(sizeof(SaveStateEntry));
 986     pstrcpy(se->idstr, sizeof(se->idstr), vmsd->name);
 987     se->version_id = vmsd->version_id;
 988     se->section_id = global_section_id++;
 989     se->save_live_state = NULL;
 990     se->save_state = NULL;
 991     se->load_state = NULL;
 992     se->opaque = opaque;
 993     se->vmsd = vmsd;
 994
 995     if (instance_id == -1) {
 996         se->instance_id = calculate_new_instance_id(vmsd->name);
 997     } else {
 998         se->instance_id = instance_id;
 999     }
1000     /* add at the end of list */
1001     TAILQ_INSERT_TAIL(&savevm_handlers, se, entry);
1002     return 0;
1003 }
1004
1005 void vmstate_unregister(const char *idstr,  void *opaque)
1006 {
1007     unregister_savevm(idstr, opaque);
1008 }
1009
1010 int vmstate_load_state(QEMUFile *f, const VMStateDescription *vmsd,
1011                        void *opaque, int version_id)
1012 {
1013     VMStateField *field = vmsd->fields;
1014
1015     if (version_id > vmsd->version_id) {
1016         return -EINVAL;
1017     }
1018     if (version_id < vmsd->minimum_version_id_old) {
1019         return -EINVAL;
1020     }
1021     if  (version_id < vmsd->minimum_version_id) {
1022         return vmsd->load_state_old(f, opaque, version_id);
1023     }
1024     while(field->name) {
1025         if (field->version_id <= version_id) {
1026             void *base_addr = opaque + field->offset;
1027             int ret, i, n_elems = 1;
1028
1029             if (field->flags & VMS_ARRAY) {
1030                 n_elems = field->num;
1031             } else if (field->flags & VMS_VARRAY) {
1032                 n_elems = *(size_t *)(opaque+field->num_offset);
1033             }
1034             if (field->flags & VMS_POINTER) {
1035                 base_addr = *(void **)base_addr;
1036             }
1037             for (i = 0; i < n_elems; i++) {
1038                 void *addr = base_addr + field->size * i;
1039
1040                 if (field->flags & VMS_STRUCT) {
1041                     ret = vmstate_load_state(f, field->vmsd, addr, field->vmsd->version_id);
1042                 } else {
1043                     ret = field->info->get(f, addr, field->size);
1044
1045                 }
1046                 if (ret < 0) {
1047                     return ret;
1048                 }
1049             }
1050         }
1051         field++;
1052     }
1053     if (vmsd->run_after_load)
1054         return vmsd->run_after_load(opaque);
1055     return 0;
1056 }
1057
1058 void vmstate_save_state(QEMUFile *f, const VMStateDescription *vmsd,
1059                         const void *opaque)
1060 {
1061     VMStateField *field = vmsd->fields;
1062
1063     while(field->name) {
1064         const void *base_addr = opaque + field->offset;
1065         int i, n_elems = 1;
1066
1067         if (field->flags & VMS_ARRAY) {
1068             n_elems = field->num;
1069         } else if (field->flags & VMS_VARRAY) {
1070             n_elems = *(size_t *)(opaque+field->num_offset);
1071         }
1072         if (field->flags & VMS_POINTER) {
1073             base_addr = *(void **)base_addr;
1074         }
1075         for (i = 0; i < n_elems; i++) {
1076             const void *addr = base_addr + field->size * i;
1077
1078             if (field->flags & VMS_STRUCT) {
1079                 vmstate_save_state(f, field->vmsd, addr);
1080             } else {
1081                 field->info->put(f, addr, field->size);
1082             }
1083         }
1084         field++;
1085     }
1086 }
1087
1088 static int vmstate_load(QEMUFile *f, SaveStateEntry *se, int version_id)
1089 {
1090     if (!se->vmsd) {         /* Old style */
1091         return se->load_state(f, se->opaque, version_id);
1092     }
1093     return vmstate_load_state(f, se->vmsd, se->opaque, version_id);
1094 }
1095
1096 static void vmstate_save(QEMUFile *f, SaveStateEntry *se)
1097 {
1098     if (!se->vmsd) {         /* Old style */
1099         se->save_state(f, se->opaque);
1100         return;
1101     }
1102     vmstate_save_state(f,se->vmsd, se->opaque);
1103 }
1104
1105 #define QEMU_VM_FILE_MAGIC           0x5145564d
1106 #define QEMU_VM_FILE_VERSION_COMPAT  0x00000002
1107 #define QEMU_VM_FILE_VERSION         0x00000003
1108
1109 #define QEMU_VM_EOF                  0x00
1110 #define QEMU_VM_SECTION_START        0x01
1111 #define QEMU_VM_SECTION_PART         0x02
1112 #define QEMU_VM_SECTION_END          0x03
1113 #define QEMU_VM_SECTION_FULL         0x04
1114
1115 int qemu_savevm_state_begin(QEMUFile *f)
1116 {
1117     SaveStateEntry *se;
1118
1119     qemu_put_be32(f, QEMU_VM_FILE_MAGIC);
1120     qemu_put_be32(f, QEMU_VM_FILE_VERSION);
1121
1122     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1123         int len;
1124
1125         if (se->save_live_state == NULL)
1126             continue;
1127
1128         /* Section type */
1129         qemu_put_byte(f, QEMU_VM_SECTION_START);
1130         qemu_put_be32(f, se->section_id);
1131
1132         /* ID string */
1133         len = strlen(se->idstr);
1134         qemu_put_byte(f, len);
1135         qemu_put_buffer(f, (uint8_t *)se->idstr, len);
1136
1137         qemu_put_be32(f, se->instance_id);
1138         qemu_put_be32(f, se->version_id);
1139
1140         se->save_live_state(f, QEMU_VM_SECTION_START, se->opaque);
1141     }
1142
1143     if (qemu_file_has_error(f))
1144         return -EIO;
1145
1146     return 0;
1147 }
1148
1149 int qemu_savevm_state_iterate(QEMUFile *f)
1150 {
1151     SaveStateEntry *se;
1152     int ret = 1;
1153
1154     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1155         if (se->save_live_state == NULL)
1156             continue;
1157
1158         /* Section type */
1159         qemu_put_byte(f, QEMU_VM_SECTION_PART);
1160         qemu_put_be32(f, se->section_id);
1161
1162         ret &= !!se->save_live_state(f, QEMU_VM_SECTION_PART, se->opaque);
1163     }
1164
1165     if (ret)
1166         return 1;
1167
1168     if (qemu_file_has_error(f))
1169         return -EIO;
1170
1171     return 0;
1172 }
1173
1174 int qemu_savevm_state_complete(QEMUFile *f)
1175 {
1176     SaveStateEntry *se;
1177
1178     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1179         if (se->save_live_state == NULL)
1180             continue;
1181
1182         /* Section type */
1183         qemu_put_byte(f, QEMU_VM_SECTION_END);
1184         qemu_put_be32(f, se->section_id);
1185
1186         se->save_live_state(f, QEMU_VM_SECTION_END, se->opaque);
1187     }
1188
1189     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1190         int len;
1191
1192         if (se->save_state == NULL && se->vmsd == NULL)
1193             continue;
1194
1195         /* Section type */
1196         qemu_put_byte(f, QEMU_VM_SECTION_FULL);
1197         qemu_put_be32(f, se->section_id);
1198
1199         /* ID string */
1200         len = strlen(se->idstr);
1201         qemu_put_byte(f, len);
1202         qemu_put_buffer(f, (uint8_t *)se->idstr, len);
1203
1204         qemu_put_be32(f, se->instance_id);
1205         qemu_put_be32(f, se->version_id);
1206
1207         vmstate_save(f, se);
1208     }
1209
1210     qemu_put_byte(f, QEMU_VM_EOF);
1211
1212     if (qemu_file_has_error(f))
1213         return -EIO;
1214
1215     return 0;
1216 }
1217
1218 int qemu_savevm_state(QEMUFile *f)
1219 {
1220     int saved_vm_running;
1221     int ret;
1222
1223     saved_vm_running = vm_running;
1224     vm_stop(0);
1225
1226     bdrv_flush_all();
1227
1228     ret = qemu_savevm_state_begin(f);
1229     if (ret < 0)
1230         goto out;
1231
1232     do {
1233         ret = qemu_savevm_state_iterate(f);
1234         if (ret < 0)
1235             goto out;
1236     } while (ret == 0);
1237
1238     ret = qemu_savevm_state_complete(f);
1239
1240 out:
1241     if (qemu_file_has_error(f))
1242         ret = -EIO;
1243
1244     if (!ret && saved_vm_running)
1245         vm_start();
1246
1247     return ret;
1248 }
1249
1250 static SaveStateEntry *find_se(const char *idstr, int instance_id)
1251 {
1252     SaveStateEntry *se;
1253
1254     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1255         if (!strcmp(se->idstr, idstr) &&
1256             instance_id == se->instance_id)
1257             return se;
1258     }
1259     return NULL;
1260 }
1261
1262 typedef struct LoadStateEntry {
1263     LIST_ENTRY(LoadStateEntry) entry;
1264     SaveStateEntry *se;
1265     int section_id;
1266     int version_id;
1267 } LoadStateEntry;
1268
1269 static int qemu_loadvm_state_v2(QEMUFile *f)
1270 {
1271     SaveStateEntry *se;
1272     int len, ret, instance_id, record_len, version_id;
1273     int64_t total_len, end_pos, cur_pos;
1274     char idstr[256];
1275
1276     total_len = qemu_get_be64(f);
1277     end_pos = total_len + qemu_ftell(f);
1278     for(;;) {
1279         if (qemu_ftell(f) >= end_pos)
1280             break;
1281         len = qemu_get_byte(f);
1282         qemu_get_buffer(f, (uint8_t *)idstr, len);
1283         idstr[len] = '\0';
1284         instance_id = qemu_get_be32(f);
1285         version_id = qemu_get_be32(f);
1286         record_len = qemu_get_be32(f);
1287         cur_pos = qemu_ftell(f);
1288         se = find_se(idstr, instance_id);
1289         if (!se) {
1290             fprintf(stderr, "qemu: warning: instance 0x%x of device '%s' not present in current VM\n",
1291                     instance_id, idstr);
1292         } else {
1293             ret = vmstate_load(f, se, version_id);
1294             if (ret < 0) {
1295                 fprintf(stderr, "qemu: warning: error while loading state for instance 0x%x of device '%s'\n",
1296                         instance_id, idstr);
1297                 return ret;
1298             }
1299         }
1300         /* always seek to exact end of record */
1301         qemu_fseek(f, cur_pos + record_len, SEEK_SET);
1302     }
1303
1304     if (qemu_file_has_error(f))
1305         return -EIO;
1306
1307     return 0;
1308 }
1309
1310 int qemu_loadvm_state(QEMUFile *f)
1311 {
1312     LIST_HEAD(, LoadStateEntry) loadvm_handlers =
1313         LIST_HEAD_INITIALIZER(loadvm_handlers);
1314     LoadStateEntry *le, *new_le;
1315     uint8_t section_type;
1316     unsigned int v;
1317     int ret;
1318
1319     v = qemu_get_be32(f);
1320     if (v != QEMU_VM_FILE_MAGIC)
1321         return -EINVAL;
1322
1323     v = qemu_get_be32(f);
1324     if (v == QEMU_VM_FILE_VERSION_COMPAT)
1325         return qemu_loadvm_state_v2(f);
1326     if (v != QEMU_VM_FILE_VERSION)
1327         return -ENOTSUP;
1328
1329     while ((section_type = qemu_get_byte(f)) != QEMU_VM_EOF) {
1330         uint32_t instance_id, version_id, section_id;
1331         SaveStateEntry *se;
1332         char idstr[257];
1333         int len;
1334
1335         switch (section_type) {
1336         case QEMU_VM_SECTION_START:
1337         case QEMU_VM_SECTION_FULL:
1338             /* Read section start */
1339             section_id = qemu_get_be32(f);
1340             len = qemu_get_byte(f);
1341             qemu_get_buffer(f, (uint8_t *)idstr, len);
1342             idstr[len] = 0;
1343             instance_id = qemu_get_be32(f);
1344             version_id = qemu_get_be32(f);
1345
1346             /* Find savevm section */
1347             se = find_se(idstr, instance_id);
1348             if (se == NULL) {
1349                 fprintf(stderr, "Unknown savevm section or instance '%s' %d\n", idstr, instance_id);
1350                 ret = -EINVAL;
1351                 goto out;
1352             }
1353
1354             /* Validate version */
1355             if (version_id > se->version_id) {
1356                 fprintf(stderr, "savevm: unsupported version %d for '%s' v%d\n",
1357                         version_id, idstr, se->version_id);
1358                 ret = -EINVAL;
1359                 goto out;
1360             }
1361
1362             /* Add entry */
1363             le = qemu_mallocz(sizeof(*le));
1364
1365             le->se = se;
1366             le->section_id = section_id;
1367             le->version_id = version_id;
1368             LIST_INSERT_HEAD(&loadvm_handlers, le, entry);
1369
1370             ret = vmstate_load(f, le->se, le->version_id);
1371             if (ret < 0) {
1372                 fprintf(stderr, "qemu: warning: error while loading state for instance 0x%x of device '%s'\n",
1373                         instance_id, idstr);
1374                 goto out;
1375             }
1376             break;
1377         case QEMU_VM_SECTION_PART:
1378         case QEMU_VM_SECTION_END:
1379             section_id = qemu_get_be32(f);
1380
1381             LIST_FOREACH(le, &loadvm_handlers, entry) {
1382                 if (le->section_id == section_id) {
1383                     break;
1384                 }
1385             }
1386             if (le == NULL) {
1387                 fprintf(stderr, "Unknown savevm section %d\n", section_id);
1388                 ret = -EINVAL;
1389                 goto out;
1390             }
1391
1392             ret = vmstate_load(f, le->se, le->version_id);
1393             if (ret < 0) {
1394                 fprintf(stderr, "qemu: warning: error while loading state section id %d\n",
1395                         section_id);
1396                 goto out;
1397             }
1398             break;
1399         default:
1400             fprintf(stderr, "Unknown savevm section type %d\n", section_type);
1401             ret = -EINVAL;
1402             goto out;
1403         }
1404     }
1405
1406     ret = 0;
1407
1408 out:
1409     LIST_FOREACH_SAFE(le, &loadvm_handlers, entry, new_le) {
1410         LIST_REMOVE(le, entry);
1411         qemu_free(le);
1412     }
1413
1414     if (qemu_file_has_error(f))
1415         ret = -EIO;
1416
1417     return ret;
1418 }
1419
1420 /* device can contain snapshots */
1421 static int bdrv_can_snapshot(BlockDriverState *bs)
1422 {
1423     return (bs &&
1424             !bdrv_is_removable(bs) &&
1425             !bdrv_is_read_only(bs));
1426 }
1427
1428 /* device must be snapshots in order to have a reliable snapshot */
1429 static int bdrv_has_snapshot(BlockDriverState *bs)
1430 {
1431     return (bs &&
1432             !bdrv_is_removable(bs) &&
1433             !bdrv_is_read_only(bs));
1434 }
1435
1436 static BlockDriverState *get_bs_snapshots(void)
1437 {
1438     BlockDriverState *bs;
1439     DriveInfo *dinfo;
1440
1441     if (bs_snapshots)
1442         return bs_snapshots;
1443     TAILQ_FOREACH(dinfo, &drives, next) {
1444         bs = dinfo->bdrv;
1445         if (bdrv_can_snapshot(bs))
1446             goto ok;
1447     }
1448     return NULL;
1449  ok:
1450     bs_snapshots = bs;
1451     return bs;
1452 }
1453
1454 static int bdrv_snapshot_find(BlockDriverState *bs, QEMUSnapshotInfo *sn_info,
1455                               const char *name)
1456 {
1457     QEMUSnapshotInfo *sn_tab, *sn;
1458     int nb_sns, i, ret;
1459
1460     ret = -ENOENT;
1461     nb_sns = bdrv_snapshot_list(bs, &sn_tab);
1462     if (nb_sns < 0)
1463         return ret;
1464     for(i = 0; i < nb_sns; i++) {
1465         sn = &sn_tab[i];
1466         if (!strcmp(sn->id_str, name) || !strcmp(sn->name, name)) {
1467             *sn_info = *sn;
1468             ret = 0;
1469             break;
1470         }
1471     }
1472     qemu_free(sn_tab);
1473     return ret;
1474 }
1475
1476 void do_savevm(Monitor *mon, const QDict *qdict)
1477 {
1478     DriveInfo *dinfo;
1479     BlockDriverState *bs, *bs1;
1480     QEMUSnapshotInfo sn1, *sn = &sn1, old_sn1, *old_sn = &old_sn1;
1481     int must_delete, ret;
1482     QEMUFile *f;
1483     int saved_vm_running;
1484     uint32_t vm_state_size;
1485 #ifdef _WIN32
1486     struct _timeb tb;
1487 #else
1488     struct timeval tv;
1489 #endif
1490     const char *name = qdict_get_try_str(qdict, "name");
1491
1492     bs = get_bs_snapshots();
1493     if (!bs) {
1494         monitor_printf(mon, "No block device can accept snapshots\n");
1495         return;
1496     }
1497
1498     /* ??? Should this occur after vm_stop?  */
1499     qemu_aio_flush();
1500
1501     saved_vm_running = vm_running;
1502     vm_stop(0);
1503
1504     must_delete = 0;
1505     if (name) {
1506         ret = bdrv_snapshot_find(bs, old_sn, name);
1507         if (ret >= 0) {
1508             must_delete = 1;
1509         }
1510     }
1511     memset(sn, 0, sizeof(*sn));
1512     if (must_delete) {
1513         pstrcpy(sn->name, sizeof(sn->name), old_sn->name);
1514         pstrcpy(sn->id_str, sizeof(sn->id_str), old_sn->id_str);
1515     } else {
1516         if (name)
1517             pstrcpy(sn->name, sizeof(sn->name), name);
1518     }
1519
1520     /* fill auxiliary fields */
1521 #ifdef _WIN32
1522     _ftime(&tb);
1523     sn->date_sec = tb.time;
1524     sn->date_nsec = tb.millitm * 1000000;
1525 #else
1526     gettimeofday(&tv, NULL);
1527     sn->date_sec = tv.tv_sec;
1528     sn->date_nsec = tv.tv_usec * 1000;
1529 #endif
1530     sn->vm_clock_nsec = qemu_get_clock(vm_clock);
1531
1532     /* save the VM state */
1533     f = qemu_fopen_bdrv(bs, 1);
1534     if (!f) {
1535         monitor_printf(mon, "Could not open VM state file\n");
1536         goto the_end;
1537     }
1538     ret = qemu_savevm_state(f);
1539     vm_state_size = qemu_ftell(f);
1540     qemu_fclose(f);
1541     if (ret < 0) {
1542         monitor_printf(mon, "Error %d while writing VM\n", ret);
1543         goto the_end;
1544     }
1545
1546     /* create the snapshots */
1547
1548     TAILQ_FOREACH(dinfo, &drives, next) {
1549         bs1 = dinfo->bdrv;
1550         if (bdrv_has_snapshot(bs1)) {
1551             if (must_delete) {
1552                 ret = bdrv_snapshot_delete(bs1, old_sn->id_str);
1553                 if (ret < 0) {
1554                     monitor_printf(mon,
1555                                    "Error while deleting snapshot on '%s'\n",
1556                                    bdrv_get_device_name(bs1));
1557                 }
1558             }
1559             /* Write VM state size only to the image that contains the state */
1560             sn->vm_state_size = (bs == bs1 ? vm_state_size : 0);
1561             ret = bdrv_snapshot_create(bs1, sn);
1562             if (ret < 0) {
1563                 monitor_printf(mon, "Error while creating snapshot on '%s'\n",
1564                                bdrv_get_device_name(bs1));
1565             }
1566         }
1567     }
1568
1569  the_end:
1570     if (saved_vm_running)
1571         vm_start();
1572 }
1573
1574 int load_vmstate(Monitor *mon, const char *name)
1575 {
1576     DriveInfo *dinfo;
1577     BlockDriverState *bs, *bs1;
1578     QEMUSnapshotInfo sn;
1579     QEMUFile *f;
1580     int ret;
1581
1582     bs = get_bs_snapshots();
1583     if (!bs) {
1584         monitor_printf(mon, "No block device supports snapshots\n");
1585         return -EINVAL;
1586     }
1587
1588     /* Flush all IO requests so they don't interfere with the new state.  */
1589     qemu_aio_flush();
1590
1591     TAILQ_FOREACH(dinfo, &drives, next) {
1592         bs1 = dinfo->bdrv;
1593         if (bdrv_has_snapshot(bs1)) {
1594             ret = bdrv_snapshot_goto(bs1, name);
1595             if (ret < 0) {
1596                 if (bs != bs1)
1597                     monitor_printf(mon, "Warning: ");
1598                 switch(ret) {
1599                 case -ENOTSUP:
1600                     monitor_printf(mon,
1601                                    "Snapshots not supported on device '%s'\n",
1602                                    bdrv_get_device_name(bs1));
1603                     break;
1604                 case -ENOENT:
1605                     monitor_printf(mon, "Could not find snapshot '%s' on "
1606                                    "device '%s'\n",
1607                                    name, bdrv_get_device_name(bs1));
1608                     break;
1609                 default:
1610                     monitor_printf(mon, "Error %d while activating snapshot on"
1611                                    " '%s'\n", ret, bdrv_get_device_name(bs1));
1612                     break;
1613                 }
1614                 /* fatal on snapshot block device */
1615                 if (bs == bs1)
1616                     return 0;
1617             }
1618         }
1619     }
1620
1621     /* Don't even try to load empty VM states */
1622     ret = bdrv_snapshot_find(bs, &sn, name);
1623     if ((ret >= 0) && (sn.vm_state_size == 0))
1624         return -EINVAL;
1625
1626     /* restore the VM state */
1627     f = qemu_fopen_bdrv(bs, 0);
1628     if (!f) {
1629         monitor_printf(mon, "Could not open VM state file\n");
1630         return -EINVAL;
1631     }
1632     ret = qemu_loadvm_state(f);
1633     qemu_fclose(f);
1634     if (ret < 0) {
1635         monitor_printf(mon, "Error %d while loading VM state\n", ret);
1636         return ret;
1637     }
1638     return 0;
1639 }
1640
1641 void do_delvm(Monitor *mon, const QDict *qdict)
1642 {
1643     DriveInfo *dinfo;
1644     BlockDriverState *bs, *bs1;
1645     int ret;
1646     const char *name = qdict_get_str(qdict, "name");
1647
1648     bs = get_bs_snapshots();
1649     if (!bs) {
1650         monitor_printf(mon, "No block device supports snapshots\n");
1651         return;
1652     }
1653
1654     TAILQ_FOREACH(dinfo, &drives, next) {
1655         bs1 = dinfo->bdrv;
1656         if (bdrv_has_snapshot(bs1)) {
1657             ret = bdrv_snapshot_delete(bs1, name);
1658             if (ret < 0) {
1659                 if (ret == -ENOTSUP)
1660                     monitor_printf(mon,
1661                                    "Snapshots not supported on device '%s'\n",
1662                                    bdrv_get_device_name(bs1));
1663                 else
1664                     monitor_printf(mon, "Error %d while deleting snapshot on "
1665                                    "'%s'\n", ret, bdrv_get_device_name(bs1));
1666             }
1667         }
1668     }
1669 }
1670
1671 void do_info_snapshots(Monitor *mon)
1672 {
1673     DriveInfo *dinfo;
1674     BlockDriverState *bs, *bs1;
1675     QEMUSnapshotInfo *sn_tab, *sn;
1676     int nb_sns, i;
1677     char buf[256];
1678
1679     bs = get_bs_snapshots();
1680     if (!bs) {
1681         monitor_printf(mon, "No available block device supports snapshots\n");
1682         return;
1683     }
1684     monitor_printf(mon, "Snapshot devices:");
1685     TAILQ_FOREACH(dinfo, &drives, next) {
1686         bs1 = dinfo->bdrv;
1687         if (bdrv_has_snapshot(bs1)) {
1688             if (bs == bs1)
1689                 monitor_printf(mon, " %s", bdrv_get_device_name(bs1));
1690         }
1691     }
1692     monitor_printf(mon, "\n");
1693
1694     nb_sns = bdrv_snapshot_list(bs, &sn_tab);
1695     if (nb_sns < 0) {
1696         monitor_printf(mon, "bdrv_snapshot_list: error %d\n", nb_sns);
1697         return;
1698     }
1699     monitor_printf(mon, "Snapshot list (from %s):\n",
1700                    bdrv_get_device_name(bs));
1701     monitor_printf(mon, "%s\n", bdrv_snapshot_dump(buf, sizeof(buf), NULL));
1702     for(i = 0; i < nb_sns; i++) {
1703         sn = &sn_tab[i];
1704         monitor_printf(mon, "%s\n", bdrv_snapshot_dump(buf, sizeof(buf), sn));
1705     }
1706     qemu_free(sn_tab);
1707 }