git.maemo.org Git - qemu/blob - savevm.c

   1 /*
   2  * QEMU System Emulator
   3  *
   4  * Copyright (c) 2003-2008 Fabrice Bellard
   5  *
   6  * Permission is hereby granted, free of charge, to any person obtaining a copy
   7  * of this software and associated documentation files (the "Software"), to deal
   8  * in the Software without restriction, including without limitation the rights
   9  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  10  * copies of the Software, and to permit persons to whom the Software is
  11  * furnished to do so, subject to the following conditions:
  12  *
  13  * The above copyright notice and this permission notice shall be included in
  14  * all copies or substantial portions of the Software.
  15  *
  16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  19  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  20  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  21  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  22  * THE SOFTWARE.
  23  */
  24 #include <unistd.h>
  25 #include <fcntl.h>
  26 #include <signal.h>
  27 #include <time.h>
  28 #include <errno.h>
  29 #include <sys/time.h>
  30 #include <zlib.h>
  31
  32 /* Needed early for CONFIG_BSD etc. */
  33 #include "config-host.h"
  34
  35 #ifndef _WIN32
  36 #include <sys/times.h>
  37 #include <sys/wait.h>
  38 #include <termios.h>
  39 #include <sys/mman.h>
  40 #include <sys/ioctl.h>
  41 #include <sys/resource.h>
  42 #include <sys/socket.h>
  43 #include <netinet/in.h>
  44 #include <net/if.h>
  45 #if defined(__NetBSD__)
  46 #include <net/if_tap.h>
  47 #endif
  48 #ifdef __linux__
  49 #include <linux/if_tun.h>
  50 #endif
  51 #include <arpa/inet.h>
  52 #include <dirent.h>
  53 #include <netdb.h>
  54 #include <sys/select.h>
  55 #ifdef CONFIG_BSD
  56 #include <sys/stat.h>
  57 #if defined(__FreeBSD__) || defined(__DragonFly__)
  58 #include <libutil.h>
  59 #else
  60 #include <util.h>
  61 #endif
  62 #elif defined (__GLIBC__) && defined (__FreeBSD_kernel__)
  63 #include <freebsd/stdlib.h>
  64 #else
  65 #ifdef __linux__
  66 #include <pty.h>
  67 #include <malloc.h>
  68 #include <linux/rtc.h>
  69 #endif
  70 #endif
  71 #endif
  72
  73 #ifdef _WIN32
  74 #include <windows.h>
  75 #include <malloc.h>
  76 #include <sys/timeb.h>
  77 #include <mmsystem.h>
  78 #define getopt_long_only getopt_long
  79 #define memalign(align, size) malloc(size)
  80 #endif
  81
  82 #include "qemu-common.h"
  83 #include "hw/hw.h"
  84 #include "net.h"
  85 #include "monitor.h"
  86 #include "sysemu.h"
  87 #include "qemu-timer.h"
  88 #include "qemu-char.h"
  89 #include "block.h"
  90 #include "audio/audio.h"
  91 #include "migration.h"
  92 #include "qemu_socket.h"
  93
  94 /* point to the block driver where the snapshots are managed */
  95 static BlockDriverState *bs_snapshots;
  96
  97 #define SELF_ANNOUNCE_ROUNDS 5
  98 #define ETH_P_EXPERIMENTAL 0x01F1 /* just a number */
  99 //#define ETH_P_EXPERIMENTAL 0x0012 /* make it the size of the packet */
 100 #define EXPERIMENTAL_MAGIC 0xf1f23f4f
 101
 102 static int announce_self_create(uint8_t *buf,
 103                                 uint8_t *mac_addr)
 104 {
 105     uint32_t magic = EXPERIMENTAL_MAGIC;
 106     uint16_t proto = htons(ETH_P_EXPERIMENTAL);
 107
 108     /* FIXME: should we send a different packet (arp/rarp/ping)? */
 109
 110     memset(buf, 0, 64);
 111     memset(buf, 0xff, 6);         /* h_dst */
 112     memcpy(buf + 6, mac_addr, 6); /* h_src */
 113     memcpy(buf + 12, &proto, 2);  /* h_proto */
 114     memcpy(buf + 14, &magic, 4);  /* magic */
 115
 116     return 64; /* len */
 117 }
 118
 119 static void qemu_announce_self_once(void *opaque)
 120 {
 121     int i, len;
 122     VLANState *vlan;
 123     VLANClientState *vc;
 124     uint8_t buf[256];
 125     static int count = SELF_ANNOUNCE_ROUNDS;
 126     QEMUTimer *timer = *(QEMUTimer **)opaque;
 127
 128     for (i = 0; i < MAX_NICS; i++) {
 129         if (!nd_table[i].used)
 130             continue;
 131         len = announce_self_create(buf, nd_table[i].macaddr);
 132         vlan = nd_table[i].vlan;
 133         for(vc = vlan->first_client; vc != NULL; vc = vc->next) {
 134             vc->receive(vc, buf, len);
 135         }
 136     }
 137     if (count--) {
 138             qemu_mod_timer(timer, qemu_get_clock(rt_clock) + 100);
 139     } else {
 140             qemu_del_timer(timer);
 141             qemu_free_timer(timer);
 142     }
 143 }
 144
 145 void qemu_announce_self(void)
 146 {
 147         static QEMUTimer *timer;
 148         timer = qemu_new_timer(rt_clock, qemu_announce_self_once, &timer);
 149         qemu_announce_self_once(&timer);
 150 }
 151
 152 /***********************************************************/
 153 /* savevm/loadvm support */
 154
 155 #define IO_BUF_SIZE 32768
 156
 157 struct QEMUFile {
 158     QEMUFilePutBufferFunc *put_buffer;
 159     QEMUFileGetBufferFunc *get_buffer;
 160     QEMUFileCloseFunc *close;
 161     QEMUFileRateLimit *rate_limit;
 162     QEMUFileSetRateLimit *set_rate_limit;
 163     void *opaque;
 164     int is_write;
 165
 166     int64_t buf_offset; /* start of buffer when writing, end of buffer
 167                            when reading */
 168     int buf_index;
 169     int buf_size; /* 0 when writing */
 170     uint8_t buf[IO_BUF_SIZE];
 171
 172     int has_error;
 173 };
 174
 175 typedef struct QEMUFileStdio
 176 {
 177     FILE *stdio_file;
 178     QEMUFile *file;
 179 } QEMUFileStdio;
 180
 181 typedef struct QEMUFileSocket
 182 {
 183     int fd;
 184     QEMUFile *file;
 185 } QEMUFileSocket;
 186
 187 static int socket_get_buffer(void *opaque, uint8_t *buf, int64_t pos, int size)
 188 {
 189     QEMUFileSocket *s = opaque;
 190     ssize_t len;
 191
 192     do {
 193         len = recv(s->fd, (void *)buf, size, 0);
 194     } while (len == -1 && socket_error() == EINTR);
 195
 196     if (len == -1)
 197         len = -socket_error();
 198
 199     return len;
 200 }
 201
 202 static int socket_close(void *opaque)
 203 {
 204     QEMUFileSocket *s = opaque;
 205     qemu_free(s);
 206     return 0;
 207 }
 208
 209 static int stdio_put_buffer(void *opaque, const uint8_t *buf, int64_t pos, int size)
 210 {
 211     QEMUFileStdio *s = opaque;
 212     return fwrite(buf, 1, size, s->stdio_file);
 213 }
 214
 215 static int stdio_get_buffer(void *opaque, uint8_t *buf, int64_t pos, int size)
 216 {
 217     QEMUFileStdio *s = opaque;
 218     FILE *fp = s->stdio_file;
 219     int bytes;
 220
 221     do {
 222         clearerr(fp);
 223         bytes = fread(buf, 1, size, fp);
 224     } while ((bytes == 0) && ferror(fp) && (errno == EINTR));
 225     return bytes;
 226 }
 227
 228 static int stdio_pclose(void *opaque)
 229 {
 230     QEMUFileStdio *s = opaque;
 231     pclose(s->stdio_file);
 232     qemu_free(s);
 233     return 0;
 234 }
 235
 236 static int stdio_fclose(void *opaque)
 237 {
 238     QEMUFileStdio *s = opaque;
 239     fclose(s->stdio_file);
 240     qemu_free(s);
 241     return 0;
 242 }
 243
 244 QEMUFile *qemu_popen(FILE *stdio_file, const char *mode)
 245 {
 246     QEMUFileStdio *s;
 247
 248     if (stdio_file == NULL || mode == NULL || (mode[0] != 'r' && mode[0] != 'w') || mode[1] != 0) {
 249         fprintf(stderr, "qemu_popen: Argument validity check failed\n");
 250         return NULL;
 251     }
 252
 253     s = qemu_mallocz(sizeof(QEMUFileStdio));
 254
 255     s->stdio_file = stdio_file;
 256
 257     if(mode[0] == 'r') {
 258         s->file = qemu_fopen_ops(s, NULL, stdio_get_buffer, stdio_pclose, NULL, NULL);
 259     } else {
 260         s->file = qemu_fopen_ops(s, stdio_put_buffer, NULL, stdio_pclose, NULL, NULL);
 261     }
 262     return s->file;
 263 }
 264
 265 QEMUFile *qemu_popen_cmd(const char *command, const char *mode)
 266 {
 267     FILE *popen_file;
 268
 269     popen_file = popen(command, mode);
 270     if(popen_file == NULL) {
 271         return NULL;
 272     }
 273
 274     return qemu_popen(popen_file, mode);
 275 }
 276
 277 int qemu_stdio_fd(QEMUFile *f)
 278 {
 279     QEMUFileStdio *p;
 280     int fd;
 281
 282     p = (QEMUFileStdio *)f->opaque;
 283     fd = fileno(p->stdio_file);
 284
 285     return fd;
 286 }
 287
 288 QEMUFile *qemu_fdopen(int fd, const char *mode)
 289 {
 290     QEMUFileStdio *s;
 291
 292     if (mode == NULL ||
 293         (mode[0] != 'r' && mode[0] != 'w') ||
 294         mode[1] != 'b' || mode[2] != 0) {
 295         fprintf(stderr, "qemu_fdopen: Argument validity check failed\n");
 296         return NULL;
 297     }
 298
 299     s = qemu_mallocz(sizeof(QEMUFileStdio));
 300     s->stdio_file = fdopen(fd, mode);
 301     if (!s->stdio_file)
 302         goto fail;
 303
 304     if(mode[0] == 'r') {
 305         s->file = qemu_fopen_ops(s, NULL, stdio_get_buffer, stdio_fclose, NULL, NULL);
 306     } else {
 307         s->file = qemu_fopen_ops(s, stdio_put_buffer, NULL, stdio_fclose, NULL, NULL);
 308     }
 309     return s->file;
 310
 311 fail:
 312     qemu_free(s);
 313     return NULL;
 314 }
 315
 316 QEMUFile *qemu_fopen_socket(int fd)
 317 {
 318     QEMUFileSocket *s = qemu_mallocz(sizeof(QEMUFileSocket));
 319
 320     s->fd = fd;
 321     s->file = qemu_fopen_ops(s, NULL, socket_get_buffer, socket_close, NULL, NULL);
 322     return s->file;
 323 }
 324
 325 static int file_put_buffer(void *opaque, const uint8_t *buf,
 326                             int64_t pos, int size)
 327 {
 328     QEMUFileStdio *s = opaque;
 329     fseek(s->stdio_file, pos, SEEK_SET);
 330     fwrite(buf, 1, size, s->stdio_file);
 331     return size;
 332 }
 333
 334 static int file_get_buffer(void *opaque, uint8_t *buf, int64_t pos, int size)
 335 {
 336     QEMUFileStdio *s = opaque;
 337     fseek(s->stdio_file, pos, SEEK_SET);
 338     return fread(buf, 1, size, s->stdio_file);
 339 }
 340
 341 QEMUFile *qemu_fopen(const char *filename, const char *mode)
 342 {
 343     QEMUFileStdio *s;
 344
 345     if (mode == NULL ||
 346         (mode[0] != 'r' && mode[0] != 'w') ||
 347         mode[1] != 'b' || mode[2] != 0) {
 348         fprintf(stderr, "qemu_fdopen: Argument validity check failed\n");
 349         return NULL;
 350     }
 351
 352     s = qemu_mallocz(sizeof(QEMUFileStdio));
 353
 354     s->stdio_file = fopen(filename, mode);
 355     if (!s->stdio_file)
 356         goto fail;
 357
 358     if(mode[0] == 'w') {
 359         s->file = qemu_fopen_ops(s, file_put_buffer, NULL, stdio_fclose, NULL, NULL);
 360     } else {
 361         s->file = qemu_fopen_ops(s, NULL, file_get_buffer, stdio_fclose, NULL, NULL);
 362     }
 363     return s->file;
 364 fail:
 365     qemu_free(s);
 366     return NULL;
 367 }
 368
 369 static int block_put_buffer(void *opaque, const uint8_t *buf,
 370                            int64_t pos, int size)
 371 {
 372     bdrv_save_vmstate(opaque, buf, pos, size);
 373     return size;
 374 }
 375
 376 static int block_get_buffer(void *opaque, uint8_t *buf, int64_t pos, int size)
 377 {
 378     return bdrv_load_vmstate(opaque, buf, pos, size);
 379 }
 380
 381 static int bdrv_fclose(void *opaque)
 382 {
 383     return 0;
 384 }
 385
 386 static QEMUFile *qemu_fopen_bdrv(BlockDriverState *bs, int is_writable)
 387 {
 388     if (is_writable)
 389         return qemu_fopen_ops(bs, block_put_buffer, NULL, bdrv_fclose, NULL, NULL);
 390     return qemu_fopen_ops(bs, NULL, block_get_buffer, bdrv_fclose, NULL, NULL);
 391 }
 392
 393 QEMUFile *qemu_fopen_ops(void *opaque, QEMUFilePutBufferFunc *put_buffer,
 394                          QEMUFileGetBufferFunc *get_buffer,
 395                          QEMUFileCloseFunc *close,
 396                          QEMUFileRateLimit *rate_limit,
 397                          QEMUFileSetRateLimit *set_rate_limit)
 398 {
 399     QEMUFile *f;
 400
 401     f = qemu_mallocz(sizeof(QEMUFile));
 402
 403     f->opaque = opaque;
 404     f->put_buffer = put_buffer;
 405     f->get_buffer = get_buffer;
 406     f->close = close;
 407     f->rate_limit = rate_limit;
 408     f->set_rate_limit = set_rate_limit;
 409     f->is_write = 0;
 410
 411     return f;
 412 }
 413
 414 int qemu_file_has_error(QEMUFile *f)
 415 {
 416     return f->has_error;
 417 }
 418
 419 void qemu_file_set_error(QEMUFile *f)
 420 {
 421     f->has_error = 1;
 422 }
 423
 424 void qemu_fflush(QEMUFile *f)
 425 {
 426     if (!f->put_buffer)
 427         return;
 428
 429     if (f->is_write && f->buf_index > 0) {
 430         int len;
 431
 432         len = f->put_buffer(f->opaque, f->buf, f->buf_offset, f->buf_index);
 433         if (len > 0)
 434             f->buf_offset += f->buf_index;
 435         else
 436             f->has_error = 1;
 437         f->buf_index = 0;
 438     }
 439 }
 440
 441 static void qemu_fill_buffer(QEMUFile *f)
 442 {
 443     int len;
 444
 445     if (!f->get_buffer)
 446         return;
 447
 448     if (f->is_write)
 449         abort();
 450
 451     len = f->get_buffer(f->opaque, f->buf, f->buf_offset, IO_BUF_SIZE);
 452     if (len > 0) {
 453         f->buf_index = 0;
 454         f->buf_size = len;
 455         f->buf_offset += len;
 456     } else if (len != -EAGAIN)
 457         f->has_error = 1;
 458 }
 459
 460 int qemu_fclose(QEMUFile *f)
 461 {
 462     int ret = 0;
 463     qemu_fflush(f);
 464     if (f->close)
 465         ret = f->close(f->opaque);
 466     qemu_free(f);
 467     return ret;
 468 }
 469
 470 void qemu_file_put_notify(QEMUFile *f)
 471 {
 472     f->put_buffer(f->opaque, NULL, 0, 0);
 473 }
 474
 475 void qemu_put_buffer(QEMUFile *f, const uint8_t *buf, int size)
 476 {
 477     int l;
 478
 479     if (!f->has_error && f->is_write == 0 && f->buf_index > 0) {
 480         fprintf(stderr,
 481                 "Attempted to write to buffer while read buffer is not empty\n");
 482         abort();
 483     }
 484
 485     while (!f->has_error && size > 0) {
 486         l = IO_BUF_SIZE - f->buf_index;
 487         if (l > size)
 488             l = size;
 489         memcpy(f->buf + f->buf_index, buf, l);
 490         f->is_write = 1;
 491         f->buf_index += l;
 492         buf += l;
 493         size -= l;
 494         if (f->buf_index >= IO_BUF_SIZE)
 495             qemu_fflush(f);
 496     }
 497 }
 498
 499 void qemu_put_byte(QEMUFile *f, int v)
 500 {
 501     if (!f->has_error && f->is_write == 0 && f->buf_index > 0) {
 502         fprintf(stderr,
 503                 "Attempted to write to buffer while read buffer is not empty\n");
 504         abort();
 505     }
 506
 507     f->buf[f->buf_index++] = v;
 508     f->is_write = 1;
 509     if (f->buf_index >= IO_BUF_SIZE)
 510         qemu_fflush(f);
 511 }
 512
 513 int qemu_get_buffer(QEMUFile *f, uint8_t *buf, int size1)
 514 {
 515     int size, l;
 516
 517     if (f->is_write)
 518         abort();
 519
 520     size = size1;
 521     while (size > 0) {
 522         l = f->buf_size - f->buf_index;
 523         if (l == 0) {
 524             qemu_fill_buffer(f);
 525             l = f->buf_size - f->buf_index;
 526             if (l == 0)
 527                 break;
 528         }
 529         if (l > size)
 530             l = size;
 531         memcpy(buf, f->buf + f->buf_index, l);
 532         f->buf_index += l;
 533         buf += l;
 534         size -= l;
 535     }
 536     return size1 - size;
 537 }
 538
 539 int qemu_get_byte(QEMUFile *f)
 540 {
 541     if (f->is_write)
 542         abort();
 543
 544     if (f->buf_index >= f->buf_size) {
 545         qemu_fill_buffer(f);
 546         if (f->buf_index >= f->buf_size)
 547             return 0;
 548     }
 549     return f->buf[f->buf_index++];
 550 }
 551
 552 int64_t qemu_ftell(QEMUFile *f)
 553 {
 554     return f->buf_offset - f->buf_size + f->buf_index;
 555 }
 556
 557 int64_t qemu_fseek(QEMUFile *f, int64_t pos, int whence)
 558 {
 559     if (whence == SEEK_SET) {
 560         /* nothing to do */
 561     } else if (whence == SEEK_CUR) {
 562         pos += qemu_ftell(f);
 563     } else {
 564         /* SEEK_END not supported */
 565         return -1;
 566     }
 567     if (f->put_buffer) {
 568         qemu_fflush(f);
 569         f->buf_offset = pos;
 570     } else {
 571         f->buf_offset = pos;
 572         f->buf_index = 0;
 573         f->buf_size = 0;
 574     }
 575     return pos;
 576 }
 577
 578 int qemu_file_rate_limit(QEMUFile *f)
 579 {
 580     if (f->rate_limit)
 581         return f->rate_limit(f->opaque);
 582
 583     return 0;
 584 }
 585
 586 size_t qemu_file_set_rate_limit(QEMUFile *f, size_t new_rate)
 587 {
 588     /* any failed or completed migration keeps its state to allow probing of
 589      * migration data, but has no associated file anymore */
 590     if (f && f->set_rate_limit)
 591         return f->set_rate_limit(f->opaque, new_rate);
 592
 593     return 0;
 594 }
 595
 596 void qemu_put_be16(QEMUFile *f, unsigned int v)
 597 {
 598     qemu_put_byte(f, v >> 8);
 599     qemu_put_byte(f, v);
 600 }
 601
 602 void qemu_put_be32(QEMUFile *f, unsigned int v)
 603 {
 604     qemu_put_byte(f, v >> 24);
 605     qemu_put_byte(f, v >> 16);
 606     qemu_put_byte(f, v >> 8);
 607     qemu_put_byte(f, v);
 608 }
 609
 610 void qemu_put_be64(QEMUFile *f, uint64_t v)
 611 {
 612     qemu_put_be32(f, v >> 32);
 613     qemu_put_be32(f, v);
 614 }
 615
 616 unsigned int qemu_get_be16(QEMUFile *f)
 617 {
 618     unsigned int v;
 619     v = qemu_get_byte(f) << 8;
 620     v |= qemu_get_byte(f);
 621     return v;
 622 }
 623
 624 unsigned int qemu_get_be32(QEMUFile *f)
 625 {
 626     unsigned int v;
 627     v = qemu_get_byte(f) << 24;
 628     v |= qemu_get_byte(f) << 16;
 629     v |= qemu_get_byte(f) << 8;
 630     v |= qemu_get_byte(f);
 631     return v;
 632 }
 633
 634 uint64_t qemu_get_be64(QEMUFile *f)
 635 {
 636     uint64_t v;
 637     v = (uint64_t)qemu_get_be32(f) << 32;
 638     v |= qemu_get_be32(f);
 639     return v;
 640 }
 641
 642 /* 8 bit int */
 643
 644 static int get_int8(QEMUFile *f, void *pv, size_t size)
 645 {
 646     int8_t *v = pv;
 647     qemu_get_s8s(f, v);
 648     return 0;
 649 }
 650
 651 static void put_int8(QEMUFile *f, const void *pv, size_t size)
 652 {
 653     const int8_t *v = pv;
 654     qemu_put_s8s(f, v);
 655 }
 656
 657 const VMStateInfo vmstate_info_int8 = {
 658     .name = "int8",
 659     .get  = get_int8,
 660     .put  = put_int8,
 661 };
 662
 663 /* 16 bit int */
 664
 665 static int get_int16(QEMUFile *f, void *pv, size_t size)
 666 {
 667     int16_t *v = pv;
 668     qemu_get_sbe16s(f, v);
 669     return 0;
 670 }
 671
 672 static void put_int16(QEMUFile *f, const void *pv, size_t size)
 673 {
 674     const int16_t *v = pv;
 675     qemu_put_sbe16s(f, v);
 676 }
 677
 678 const VMStateInfo vmstate_info_int16 = {
 679     .name = "int16",
 680     .get  = get_int16,
 681     .put  = put_int16,
 682 };
 683
 684 /* 32 bit int */
 685
 686 static int get_int32(QEMUFile *f, void *pv, size_t size)
 687 {
 688     int32_t *v = pv;
 689     qemu_get_sbe32s(f, v);
 690     return 0;
 691 }
 692
 693 static void put_int32(QEMUFile *f, const void *pv, size_t size)
 694 {
 695     const int32_t *v = pv;
 696     qemu_put_sbe32s(f, v);
 697 }
 698
 699 const VMStateInfo vmstate_info_int32 = {
 700     .name = "int32",
 701     .get  = get_int32,
 702     .put  = put_int32,
 703 };
 704
 705 /* 32 bit int. See that the received value is the same than the one
 706    in the field */
 707
 708 static int get_int32_equal(QEMUFile *f, void *pv, size_t size)
 709 {
 710     int32_t *v = pv;
 711     int32_t v2;
 712     qemu_get_sbe32s(f, &v2);
 713
 714     if (*v == v2)
 715         return 0;
 716     return -EINVAL;
 717 }
 718
 719 const VMStateInfo vmstate_info_int32_equal = {
 720     .name = "int32 equal",
 721     .get  = get_int32_equal,
 722     .put  = put_int32,
 723 };
 724
 725 /* 32 bit int. See that the received value is the less or the same
 726    than the one in the field */
 727
 728 static int get_int32_le(QEMUFile *f, void *pv, size_t size)
 729 {
 730     int32_t *old = pv;
 731     int32_t new;
 732     qemu_get_sbe32s(f, &new);
 733
 734     if (*old <= new)
 735         return 0;
 736     return -EINVAL;
 737 }
 738
 739 const VMStateInfo vmstate_info_int32_le = {
 740     .name = "int32 equal",
 741     .get  = get_int32_le,
 742     .put  = put_int32,
 743 };
 744
 745 /* 64 bit int */
 746
 747 static int get_int64(QEMUFile *f, void *pv, size_t size)
 748 {
 749     int64_t *v = pv;
 750     qemu_get_sbe64s(f, v);
 751     return 0;
 752 }
 753
 754 static void put_int64(QEMUFile *f, const void *pv, size_t size)
 755 {
 756     const int64_t *v = pv;
 757     qemu_put_sbe64s(f, v);
 758 }
 759
 760 const VMStateInfo vmstate_info_int64 = {
 761     .name = "int64",
 762     .get  = get_int64,
 763     .put  = put_int64,
 764 };
 765
 766 /* 8 bit unsigned int */
 767
 768 static int get_uint8(QEMUFile *f, void *pv, size_t size)
 769 {
 770     uint8_t *v = pv;
 771     qemu_get_8s(f, v);
 772     return 0;
 773 }
 774
 775 static void put_uint8(QEMUFile *f, const void *pv, size_t size)
 776 {
 777     const uint8_t *v = pv;
 778     qemu_put_8s(f, v);
 779 }
 780
 781 const VMStateInfo vmstate_info_uint8 = {
 782     .name = "uint8",
 783     .get  = get_uint8,
 784     .put  = put_uint8,
 785 };
 786
 787 /* 16 bit unsigned int */
 788
 789 static int get_uint16(QEMUFile *f, void *pv, size_t size)
 790 {
 791     uint16_t *v = pv;
 792     qemu_get_be16s(f, v);
 793     return 0;
 794 }
 795
 796 static void put_uint16(QEMUFile *f, const void *pv, size_t size)
 797 {
 798     const uint16_t *v = pv;
 799     qemu_put_be16s(f, v);
 800 }
 801
 802 const VMStateInfo vmstate_info_uint16 = {
 803     .name = "uint16",
 804     .get  = get_uint16,
 805     .put  = put_uint16,
 806 };
 807
 808 /* 32 bit unsigned int */
 809
 810 static int get_uint32(QEMUFile *f, void *pv, size_t size)
 811 {
 812     uint32_t *v = pv;
 813     qemu_get_be32s(f, v);
 814     return 0;
 815 }
 816
 817 static void put_uint32(QEMUFile *f, const void *pv, size_t size)
 818 {
 819     const uint32_t *v = pv;
 820     qemu_put_be32s(f, v);
 821 }
 822
 823 const VMStateInfo vmstate_info_uint32 = {
 824     .name = "uint32",
 825     .get  = get_uint32,
 826     .put  = put_uint32,
 827 };
 828
 829 /* 64 bit unsigned int */
 830
 831 static int get_uint64(QEMUFile *f, void *pv, size_t size)
 832 {
 833     uint64_t *v = pv;
 834     qemu_get_be64s(f, v);
 835     return 0;
 836 }
 837
 838 static void put_uint64(QEMUFile *f, const void *pv, size_t size)
 839 {
 840     const uint64_t *v = pv;
 841     qemu_put_be64s(f, v);
 842 }
 843
 844 const VMStateInfo vmstate_info_uint64 = {
 845     .name = "uint64",
 846     .get  = get_uint64,
 847     .put  = put_uint64,
 848 };
 849
 850 /* timers  */
 851
 852 static int get_timer(QEMUFile *f, void *pv, size_t size)
 853 {
 854     QEMUTimer *v = pv;
 855     qemu_get_timer(f, v);
 856     return 0;
 857 }
 858
 859 static void put_timer(QEMUFile *f, const void *pv, size_t size)
 860 {
 861     QEMUTimer *v = (void *)pv;
 862     qemu_put_timer(f, v);
 863 }
 864
 865 const VMStateInfo vmstate_info_timer = {
 866     .name = "timer",
 867     .get  = get_timer,
 868     .put  = put_timer,
 869 };
 870
 871 /* uint8_t buffers */
 872
 873 static int get_buffer(QEMUFile *f, void *pv, size_t size)
 874 {
 875     uint8_t *v = pv;
 876     qemu_get_buffer(f, v, size);
 877     return 0;
 878 }
 879
 880 static void put_buffer(QEMUFile *f, const void *pv, size_t size)
 881 {
 882     uint8_t *v = (void *)pv;
 883     qemu_put_buffer(f, v, size);
 884 }
 885
 886 const VMStateInfo vmstate_info_buffer = {
 887     .name = "buffer",
 888     .get  = get_buffer,
 889     .put  = put_buffer,
 890 };
 891
 892 typedef struct SaveStateEntry {
 893     TAILQ_ENTRY(SaveStateEntry) entry;
 894     char idstr[256];
 895     int instance_id;
 896     int version_id;
 897     int section_id;
 898     SaveLiveStateHandler *save_live_state;
 899     SaveStateHandler *save_state;
 900     LoadStateHandler *load_state;
 901     const VMStateDescription *vmsd;
 902     void *opaque;
 903 } SaveStateEntry;
 904
 905 static TAILQ_HEAD(savevm_handlers, SaveStateEntry) savevm_handlers =
 906     TAILQ_HEAD_INITIALIZER(savevm_handlers);
 907 static int global_section_id;
 908
 909 static int calculate_new_instance_id(const char *idstr)
 910 {
 911     SaveStateEntry *se;
 912     int instance_id = 0;
 913
 914     TAILQ_FOREACH(se, &savevm_handlers, entry) {
 915         if (strcmp(idstr, se->idstr) == 0
 916             && instance_id <= se->instance_id) {
 917             instance_id = se->instance_id + 1;
 918         }
 919     }
 920     return instance_id;
 921 }
 922
 923 /* TODO: Individual devices generally have very little idea about the rest
 924    of the system, so instance_id should be removed/replaced.
 925    Meanwhile pass -1 as instance_id if you do not already have a clearly
 926    distinguishing id for all instances of your device class. */
 927 int register_savevm_live(const char *idstr,
 928                          int instance_id,
 929                          int version_id,
 930                          SaveLiveStateHandler *save_live_state,
 931                          SaveStateHandler *save_state,
 932                          LoadStateHandler *load_state,
 933                          void *opaque)
 934 {
 935     SaveStateEntry *se;
 936
 937     se = qemu_malloc(sizeof(SaveStateEntry));
 938     pstrcpy(se->idstr, sizeof(se->idstr), idstr);
 939     se->version_id = version_id;
 940     se->section_id = global_section_id++;
 941     se->save_live_state = save_live_state;
 942     se->save_state = save_state;
 943     se->load_state = load_state;
 944     se->opaque = opaque;
 945     se->vmsd = NULL;
 946
 947     if (instance_id == -1) {
 948         se->instance_id = calculate_new_instance_id(idstr);
 949     } else {
 950         se->instance_id = instance_id;
 951     }
 952     /* add at the end of list */
 953     TAILQ_INSERT_TAIL(&savevm_handlers, se, entry);
 954     return 0;
 955 }
 956
 957 int register_savevm(const char *idstr,
 958                     int instance_id,
 959                     int version_id,
 960                     SaveStateHandler *save_state,
 961                     LoadStateHandler *load_state,
 962                     void *opaque)
 963 {
 964     return register_savevm_live(idstr, instance_id, version_id,
 965                                 NULL, save_state, load_state, opaque);
 966 }
 967
 968 void unregister_savevm(const char *idstr, void *opaque)
 969 {
 970     SaveStateEntry *se, *new_se;
 971
 972     TAILQ_FOREACH_SAFE(se, &savevm_handlers, entry, new_se) {
 973         if (strcmp(se->idstr, idstr) == 0 && se->opaque == opaque) {
 974             TAILQ_REMOVE(&savevm_handlers, se, entry);
 975             qemu_free(se);
 976         }
 977     }
 978 }
 979
 980 int vmstate_register(int instance_id, const VMStateDescription *vmsd,
 981                      void *opaque)
 982 {
 983     SaveStateEntry *se;
 984
 985     se = qemu_malloc(sizeof(SaveStateEntry));
 986     pstrcpy(se->idstr, sizeof(se->idstr), vmsd->name);
 987     se->version_id = vmsd->version_id;
 988     se->section_id = global_section_id++;
 989     se->save_live_state = NULL;
 990     se->save_state = NULL;
 991     se->load_state = NULL;
 992     se->opaque = opaque;
 993     se->vmsd = vmsd;
 994
 995     if (instance_id == -1) {
 996         se->instance_id = calculate_new_instance_id(vmsd->name);
 997     } else {
 998         se->instance_id = instance_id;
 999     }
1000     /* add at the end of list */
1001     TAILQ_INSERT_TAIL(&savevm_handlers, se, entry);
1002     return 0;
1003 }
1004
1005 void vmstate_unregister(const VMStateDescription *vmsd, void *opaque)
1006 {
1007     SaveStateEntry *se, *new_se;
1008
1009     TAILQ_FOREACH_SAFE(se, &savevm_handlers, entry, new_se) {
1010         if (se->vmsd == vmsd && se->opaque == opaque) {
1011             TAILQ_REMOVE(&savevm_handlers, se, entry);
1012             qemu_free(se);
1013         }
1014     }
1015 }
1016
1017 int vmstate_load_state(QEMUFile *f, const VMStateDescription *vmsd,
1018                        void *opaque, int version_id)
1019 {
1020     VMStateField *field = vmsd->fields;
1021
1022     if (version_id > vmsd->version_id) {
1023         return -EINVAL;
1024     }
1025     if (version_id < vmsd->minimum_version_id_old) {
1026         return -EINVAL;
1027     }
1028     if  (version_id < vmsd->minimum_version_id) {
1029         return vmsd->load_state_old(f, opaque, version_id);
1030     }
1031     if (vmsd->pre_load) {
1032         int ret = vmsd->pre_load(opaque);
1033         if (ret)
1034             return ret;
1035     }
1036     while(field->name) {
1037         if (field->version_id <= version_id) {
1038             void *base_addr = opaque + field->offset;
1039             int ret, i, n_elems = 1;
1040
1041             if (field->flags & VMS_ARRAY) {
1042                 n_elems = field->num;
1043             } else if (field->flags & VMS_VARRAY) {
1044                 n_elems = *(size_t *)(opaque+field->num_offset);
1045             }
1046             if (field->flags & VMS_POINTER) {
1047                 base_addr = *(void **)base_addr;
1048             }
1049             for (i = 0; i < n_elems; i++) {
1050                 void *addr = base_addr + field->size * i;
1051
1052                 if (field->flags & VMS_STRUCT) {
1053                     ret = vmstate_load_state(f, field->vmsd, addr, field->vmsd->version_id);
1054                 } else {
1055                     ret = field->info->get(f, addr, field->size);
1056
1057                 }
1058                 if (ret < 0) {
1059                     return ret;
1060                 }
1061             }
1062         }
1063         field++;
1064     }
1065     if (vmsd->post_load) {
1066         return vmsd->post_load(opaque);
1067     }
1068     return 0;
1069 }
1070
1071 void vmstate_save_state(QEMUFile *f, const VMStateDescription *vmsd,
1072                         const void *opaque)
1073 {
1074     VMStateField *field = vmsd->fields;
1075
1076     if (vmsd->pre_save) {
1077         vmsd->pre_save(opaque);
1078     }
1079     while(field->name) {
1080         const void *base_addr = opaque + field->offset;
1081         int i, n_elems = 1;
1082
1083         if (field->flags & VMS_ARRAY) {
1084             n_elems = field->num;
1085         } else if (field->flags & VMS_VARRAY) {
1086             n_elems = *(size_t *)(opaque+field->num_offset);
1087         }
1088         if (field->flags & VMS_POINTER) {
1089             base_addr = *(void **)base_addr;
1090         }
1091         for (i = 0; i < n_elems; i++) {
1092             const void *addr = base_addr + field->size * i;
1093
1094             if (field->flags & VMS_STRUCT) {
1095                 vmstate_save_state(f, field->vmsd, addr);
1096             } else {
1097                 field->info->put(f, addr, field->size);
1098             }
1099         }
1100         field++;
1101     }
1102     if (vmsd->post_save) {
1103         vmsd->post_save(opaque);
1104     }
1105 }
1106
1107 static int vmstate_load(QEMUFile *f, SaveStateEntry *se, int version_id)
1108 {
1109     if (!se->vmsd) {         /* Old style */
1110         return se->load_state(f, se->opaque, version_id);
1111     }
1112     return vmstate_load_state(f, se->vmsd, se->opaque, version_id);
1113 }
1114
1115 static void vmstate_save(QEMUFile *f, SaveStateEntry *se)
1116 {
1117     if (!se->vmsd) {         /* Old style */
1118         se->save_state(f, se->opaque);
1119         return;
1120     }
1121     vmstate_save_state(f,se->vmsd, se->opaque);
1122 }
1123
1124 #define QEMU_VM_FILE_MAGIC           0x5145564d
1125 #define QEMU_VM_FILE_VERSION_COMPAT  0x00000002
1126 #define QEMU_VM_FILE_VERSION         0x00000003
1127
1128 #define QEMU_VM_EOF                  0x00
1129 #define QEMU_VM_SECTION_START        0x01
1130 #define QEMU_VM_SECTION_PART         0x02
1131 #define QEMU_VM_SECTION_END          0x03
1132 #define QEMU_VM_SECTION_FULL         0x04
1133
1134 int qemu_savevm_state_begin(QEMUFile *f)
1135 {
1136     SaveStateEntry *se;
1137
1138     qemu_put_be32(f, QEMU_VM_FILE_MAGIC);
1139     qemu_put_be32(f, QEMU_VM_FILE_VERSION);
1140
1141     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1142         int len;
1143
1144         if (se->save_live_state == NULL)
1145             continue;
1146
1147         /* Section type */
1148         qemu_put_byte(f, QEMU_VM_SECTION_START);
1149         qemu_put_be32(f, se->section_id);
1150
1151         /* ID string */
1152         len = strlen(se->idstr);
1153         qemu_put_byte(f, len);
1154         qemu_put_buffer(f, (uint8_t *)se->idstr, len);
1155
1156         qemu_put_be32(f, se->instance_id);
1157         qemu_put_be32(f, se->version_id);
1158
1159         se->save_live_state(f, QEMU_VM_SECTION_START, se->opaque);
1160     }
1161
1162     if (qemu_file_has_error(f))
1163         return -EIO;
1164
1165     return 0;
1166 }
1167
1168 int qemu_savevm_state_iterate(QEMUFile *f)
1169 {
1170     SaveStateEntry *se;
1171     int ret = 1;
1172
1173     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1174         if (se->save_live_state == NULL)
1175             continue;
1176
1177         /* Section type */
1178         qemu_put_byte(f, QEMU_VM_SECTION_PART);
1179         qemu_put_be32(f, se->section_id);
1180
1181         ret &= !!se->save_live_state(f, QEMU_VM_SECTION_PART, se->opaque);
1182     }
1183
1184     if (ret)
1185         return 1;
1186
1187     if (qemu_file_has_error(f))
1188         return -EIO;
1189
1190     return 0;
1191 }
1192
1193 int qemu_savevm_state_complete(QEMUFile *f)
1194 {
1195     SaveStateEntry *se;
1196
1197     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1198         if (se->save_live_state == NULL)
1199             continue;
1200
1201         /* Section type */
1202         qemu_put_byte(f, QEMU_VM_SECTION_END);
1203         qemu_put_be32(f, se->section_id);
1204
1205         se->save_live_state(f, QEMU_VM_SECTION_END, se->opaque);
1206     }
1207
1208     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1209         int len;
1210
1211         if (se->save_state == NULL && se->vmsd == NULL)
1212             continue;
1213
1214         /* Section type */
1215         qemu_put_byte(f, QEMU_VM_SECTION_FULL);
1216         qemu_put_be32(f, se->section_id);
1217
1218         /* ID string */
1219         len = strlen(se->idstr);
1220         qemu_put_byte(f, len);
1221         qemu_put_buffer(f, (uint8_t *)se->idstr, len);
1222
1223         qemu_put_be32(f, se->instance_id);
1224         qemu_put_be32(f, se->version_id);
1225
1226         vmstate_save(f, se);
1227     }
1228
1229     qemu_put_byte(f, QEMU_VM_EOF);
1230
1231     if (qemu_file_has_error(f))
1232         return -EIO;
1233
1234     return 0;
1235 }
1236
1237 int qemu_savevm_state(QEMUFile *f)
1238 {
1239     int saved_vm_running;
1240     int ret;
1241
1242     saved_vm_running = vm_running;
1243     vm_stop(0);
1244
1245     bdrv_flush_all();
1246
1247     ret = qemu_savevm_state_begin(f);
1248     if (ret < 0)
1249         goto out;
1250
1251     do {
1252         ret = qemu_savevm_state_iterate(f);
1253         if (ret < 0)
1254             goto out;
1255     } while (ret == 0);
1256
1257     ret = qemu_savevm_state_complete(f);
1258
1259 out:
1260     if (qemu_file_has_error(f))
1261         ret = -EIO;
1262
1263     if (!ret && saved_vm_running)
1264         vm_start();
1265
1266     return ret;
1267 }
1268
1269 static SaveStateEntry *find_se(const char *idstr, int instance_id)
1270 {
1271     SaveStateEntry *se;
1272
1273     TAILQ_FOREACH(se, &savevm_handlers, entry) {
1274         if (!strcmp(se->idstr, idstr) &&
1275             instance_id == se->instance_id)
1276             return se;
1277     }
1278     return NULL;
1279 }
1280
1281 typedef struct LoadStateEntry {
1282     LIST_ENTRY(LoadStateEntry) entry;
1283     SaveStateEntry *se;
1284     int section_id;
1285     int version_id;
1286 } LoadStateEntry;
1287
1288 int qemu_loadvm_state(QEMUFile *f)
1289 {
1290     LIST_HEAD(, LoadStateEntry) loadvm_handlers =
1291         LIST_HEAD_INITIALIZER(loadvm_handlers);
1292     LoadStateEntry *le, *new_le;
1293     uint8_t section_type;
1294     unsigned int v;
1295     int ret;
1296
1297     v = qemu_get_be32(f);
1298     if (v != QEMU_VM_FILE_MAGIC)
1299         return -EINVAL;
1300
1301     v = qemu_get_be32(f);
1302     if (v == QEMU_VM_FILE_VERSION_COMPAT) {
1303         fprintf(stderr, "SaveVM v2 format is obsolete and don't work anymore\n");
1304         return -ENOTSUP;
1305     }
1306     if (v != QEMU_VM_FILE_VERSION)
1307         return -ENOTSUP;
1308
1309     while ((section_type = qemu_get_byte(f)) != QEMU_VM_EOF) {
1310         uint32_t instance_id, version_id, section_id;
1311         SaveStateEntry *se;
1312         char idstr[257];
1313         int len;
1314
1315         switch (section_type) {
1316         case QEMU_VM_SECTION_START:
1317         case QEMU_VM_SECTION_FULL:
1318             /* Read section start */
1319             section_id = qemu_get_be32(f);
1320             len = qemu_get_byte(f);
1321             qemu_get_buffer(f, (uint8_t *)idstr, len);
1322             idstr[len] = 0;
1323             instance_id = qemu_get_be32(f);
1324             version_id = qemu_get_be32(f);
1325
1326             /* Find savevm section */
1327             se = find_se(idstr, instance_id);
1328             if (se == NULL) {
1329                 fprintf(stderr, "Unknown savevm section or instance '%s' %d\n", idstr, instance_id);
1330                 ret = -EINVAL;
1331                 goto out;
1332             }
1333
1334             /* Validate version */
1335             if (version_id > se->version_id) {
1336                 fprintf(stderr, "savevm: unsupported version %d for '%s' v%d\n",
1337                         version_id, idstr, se->version_id);
1338                 ret = -EINVAL;
1339                 goto out;
1340             }
1341
1342             /* Add entry */
1343             le = qemu_mallocz(sizeof(*le));
1344
1345             le->se = se;
1346             le->section_id = section_id;
1347             le->version_id = version_id;
1348             LIST_INSERT_HEAD(&loadvm_handlers, le, entry);
1349
1350             ret = vmstate_load(f, le->se, le->version_id);
1351             if (ret < 0) {
1352                 fprintf(stderr, "qemu: warning: error while loading state for instance 0x%x of device '%s'\n",
1353                         instance_id, idstr);
1354                 goto out;
1355             }
1356             break;
1357         case QEMU_VM_SECTION_PART:
1358         case QEMU_VM_SECTION_END:
1359             section_id = qemu_get_be32(f);
1360
1361             LIST_FOREACH(le, &loadvm_handlers, entry) {
1362                 if (le->section_id == section_id) {
1363                     break;
1364                 }
1365             }
1366             if (le == NULL) {
1367                 fprintf(stderr, "Unknown savevm section %d\n", section_id);
1368                 ret = -EINVAL;
1369                 goto out;
1370             }
1371
1372             ret = vmstate_load(f, le->se, le->version_id);
1373             if (ret < 0) {
1374                 fprintf(stderr, "qemu: warning: error while loading state section id %d\n",
1375                         section_id);
1376                 goto out;
1377             }
1378             break;
1379         default:
1380             fprintf(stderr, "Unknown savevm section type %d\n", section_type);
1381             ret = -EINVAL;
1382             goto out;
1383         }
1384     }
1385
1386     ret = 0;
1387
1388 out:
1389     LIST_FOREACH_SAFE(le, &loadvm_handlers, entry, new_le) {
1390         LIST_REMOVE(le, entry);
1391         qemu_free(le);
1392     }
1393
1394     if (qemu_file_has_error(f))
1395         ret = -EIO;
1396
1397     return ret;
1398 }
1399
1400 /* device can contain snapshots */
1401 static int bdrv_can_snapshot(BlockDriverState *bs)
1402 {
1403     return (bs &&
1404             !bdrv_is_removable(bs) &&
1405             !bdrv_is_read_only(bs));
1406 }
1407
1408 /* device must be snapshots in order to have a reliable snapshot */
1409 static int bdrv_has_snapshot(BlockDriverState *bs)
1410 {
1411     return (bs &&
1412             !bdrv_is_removable(bs) &&
1413             !bdrv_is_read_only(bs));
1414 }
1415
1416 static BlockDriverState *get_bs_snapshots(void)
1417 {
1418     BlockDriverState *bs;
1419     DriveInfo *dinfo;
1420
1421     if (bs_snapshots)
1422         return bs_snapshots;
1423     TAILQ_FOREACH(dinfo, &drives, next) {
1424         bs = dinfo->bdrv;
1425         if (bdrv_can_snapshot(bs))
1426             goto ok;
1427     }
1428     return NULL;
1429  ok:
1430     bs_snapshots = bs;
1431     return bs;
1432 }
1433
1434 static int bdrv_snapshot_find(BlockDriverState *bs, QEMUSnapshotInfo *sn_info,
1435                               const char *name)
1436 {
1437     QEMUSnapshotInfo *sn_tab, *sn;
1438     int nb_sns, i, ret;
1439
1440     ret = -ENOENT;
1441     nb_sns = bdrv_snapshot_list(bs, &sn_tab);
1442     if (nb_sns < 0)
1443         return ret;
1444     for(i = 0; i < nb_sns; i++) {
1445         sn = &sn_tab[i];
1446         if (!strcmp(sn->id_str, name) || !strcmp(sn->name, name)) {
1447             *sn_info = *sn;
1448             ret = 0;
1449             break;
1450         }
1451     }
1452     qemu_free(sn_tab);
1453     return ret;
1454 }
1455
1456 void do_savevm(Monitor *mon, const QDict *qdict)
1457 {
1458     DriveInfo *dinfo;
1459     BlockDriverState *bs, *bs1;
1460     QEMUSnapshotInfo sn1, *sn = &sn1, old_sn1, *old_sn = &old_sn1;
1461     int must_delete, ret;
1462     QEMUFile *f;
1463     int saved_vm_running;
1464     uint32_t vm_state_size;
1465 #ifdef _WIN32
1466     struct _timeb tb;
1467 #else
1468     struct timeval tv;
1469 #endif
1470     const char *name = qdict_get_try_str(qdict, "name");
1471
1472     bs = get_bs_snapshots();
1473     if (!bs) {
1474         monitor_printf(mon, "No block device can accept snapshots\n");
1475         return;
1476     }
1477
1478     /* ??? Should this occur after vm_stop?  */
1479     qemu_aio_flush();
1480
1481     saved_vm_running = vm_running;
1482     vm_stop(0);
1483
1484     must_delete = 0;
1485     if (name) {
1486         ret = bdrv_snapshot_find(bs, old_sn, name);
1487         if (ret >= 0) {
1488             must_delete = 1;
1489         }
1490     }
1491     memset(sn, 0, sizeof(*sn));
1492     if (must_delete) {
1493         pstrcpy(sn->name, sizeof(sn->name), old_sn->name);
1494         pstrcpy(sn->id_str, sizeof(sn->id_str), old_sn->id_str);
1495     } else {
1496         if (name)
1497             pstrcpy(sn->name, sizeof(sn->name), name);
1498     }
1499
1500     /* fill auxiliary fields */
1501 #ifdef _WIN32
1502     _ftime(&tb);
1503     sn->date_sec = tb.time;
1504     sn->date_nsec = tb.millitm * 1000000;
1505 #else
1506     gettimeofday(&tv, NULL);
1507     sn->date_sec = tv.tv_sec;
1508     sn->date_nsec = tv.tv_usec * 1000;
1509 #endif
1510     sn->vm_clock_nsec = qemu_get_clock(vm_clock);
1511
1512     /* save the VM state */
1513     f = qemu_fopen_bdrv(bs, 1);
1514     if (!f) {
1515         monitor_printf(mon, "Could not open VM state file\n");
1516         goto the_end;
1517     }
1518     ret = qemu_savevm_state(f);
1519     vm_state_size = qemu_ftell(f);
1520     qemu_fclose(f);
1521     if (ret < 0) {
1522         monitor_printf(mon, "Error %d while writing VM\n", ret);
1523         goto the_end;
1524     }
1525
1526     /* create the snapshots */
1527
1528     TAILQ_FOREACH(dinfo, &drives, next) {
1529         bs1 = dinfo->bdrv;
1530         if (bdrv_has_snapshot(bs1)) {
1531             if (must_delete) {
1532                 ret = bdrv_snapshot_delete(bs1, old_sn->id_str);
1533                 if (ret < 0) {
1534                     monitor_printf(mon,
1535                                    "Error while deleting snapshot on '%s'\n",
1536                                    bdrv_get_device_name(bs1));
1537                 }
1538             }
1539             /* Write VM state size only to the image that contains the state */
1540             sn->vm_state_size = (bs == bs1 ? vm_state_size : 0);
1541             ret = bdrv_snapshot_create(bs1, sn);
1542             if (ret < 0) {
1543                 monitor_printf(mon, "Error while creating snapshot on '%s'\n",
1544                                bdrv_get_device_name(bs1));
1545             }
1546         }
1547     }
1548
1549  the_end:
1550     if (saved_vm_running)
1551         vm_start();
1552 }
1553
1554 int load_vmstate(Monitor *mon, const char *name)
1555 {
1556     DriveInfo *dinfo;
1557     BlockDriverState *bs, *bs1;
1558     QEMUSnapshotInfo sn;
1559     QEMUFile *f;
1560     int ret;
1561
1562     bs = get_bs_snapshots();
1563     if (!bs) {
1564         monitor_printf(mon, "No block device supports snapshots\n");
1565         return -EINVAL;
1566     }
1567
1568     /* Flush all IO requests so they don't interfere with the new state.  */
1569     qemu_aio_flush();
1570
1571     TAILQ_FOREACH(dinfo, &drives, next) {
1572         bs1 = dinfo->bdrv;
1573         if (bdrv_has_snapshot(bs1)) {
1574             ret = bdrv_snapshot_goto(bs1, name);
1575             if (ret < 0) {
1576                 if (bs != bs1)
1577                     monitor_printf(mon, "Warning: ");
1578                 switch(ret) {
1579                 case -ENOTSUP:
1580                     monitor_printf(mon,
1581                                    "Snapshots not supported on device '%s'\n",
1582                                    bdrv_get_device_name(bs1));
1583                     break;
1584                 case -ENOENT:
1585                     monitor_printf(mon, "Could not find snapshot '%s' on "
1586                                    "device '%s'\n",
1587                                    name, bdrv_get_device_name(bs1));
1588                     break;
1589                 default:
1590                     monitor_printf(mon, "Error %d while activating snapshot on"
1591                                    " '%s'\n", ret, bdrv_get_device_name(bs1));
1592                     break;
1593                 }
1594                 /* fatal on snapshot block device */
1595                 if (bs == bs1)
1596                     return 0;
1597             }
1598         }
1599     }
1600
1601     /* Don't even try to load empty VM states */
1602     ret = bdrv_snapshot_find(bs, &sn, name);
1603     if ((ret >= 0) && (sn.vm_state_size == 0))
1604         return -EINVAL;
1605
1606     /* restore the VM state */
1607     f = qemu_fopen_bdrv(bs, 0);
1608     if (!f) {
1609         monitor_printf(mon, "Could not open VM state file\n");
1610         return -EINVAL;
1611     }
1612     ret = qemu_loadvm_state(f);
1613     qemu_fclose(f);
1614     if (ret < 0) {
1615         monitor_printf(mon, "Error %d while loading VM state\n", ret);
1616         return ret;
1617     }
1618     return 0;
1619 }
1620
1621 void do_delvm(Monitor *mon, const QDict *qdict)
1622 {
1623     DriveInfo *dinfo;
1624     BlockDriverState *bs, *bs1;
1625     int ret;
1626     const char *name = qdict_get_str(qdict, "name");
1627
1628     bs = get_bs_snapshots();
1629     if (!bs) {
1630         monitor_printf(mon, "No block device supports snapshots\n");
1631         return;
1632     }
1633
1634     TAILQ_FOREACH(dinfo, &drives, next) {
1635         bs1 = dinfo->bdrv;
1636         if (bdrv_has_snapshot(bs1)) {
1637             ret = bdrv_snapshot_delete(bs1, name);
1638             if (ret < 0) {
1639                 if (ret == -ENOTSUP)
1640                     monitor_printf(mon,
1641                                    "Snapshots not supported on device '%s'\n",
1642                                    bdrv_get_device_name(bs1));
1643                 else
1644                     monitor_printf(mon, "Error %d while deleting snapshot on "
1645                                    "'%s'\n", ret, bdrv_get_device_name(bs1));
1646             }
1647         }
1648     }
1649 }
1650
1651 void do_info_snapshots(Monitor *mon)
1652 {
1653     DriveInfo *dinfo;
1654     BlockDriverState *bs, *bs1;
1655     QEMUSnapshotInfo *sn_tab, *sn;
1656     int nb_sns, i;
1657     char buf[256];
1658
1659     bs = get_bs_snapshots();
1660     if (!bs) {
1661         monitor_printf(mon, "No available block device supports snapshots\n");
1662         return;
1663     }
1664     monitor_printf(mon, "Snapshot devices:");
1665     TAILQ_FOREACH(dinfo, &drives, next) {
1666         bs1 = dinfo->bdrv;
1667         if (bdrv_has_snapshot(bs1)) {
1668             if (bs == bs1)
1669                 monitor_printf(mon, " %s", bdrv_get_device_name(bs1));
1670         }
1671     }
1672     monitor_printf(mon, "\n");
1673
1674     nb_sns = bdrv_snapshot_list(bs, &sn_tab);
1675     if (nb_sns < 0) {
1676         monitor_printf(mon, "bdrv_snapshot_list: error %d\n", nb_sns);
1677         return;
1678     }
1679     monitor_printf(mon, "Snapshot list (from %s):\n",
1680                    bdrv_get_device_name(bs));
1681     monitor_printf(mon, "%s\n", bdrv_snapshot_dump(buf, sizeof(buf), NULL));
1682     for(i = 0; i < nb_sns; i++) {
1683         sn = &sn_tab[i];
1684         monitor_printf(mon, "%s\n", bdrv_snapshot_dump(buf, sizeof(buf), sn));
1685     }
1686     qemu_free(sn_tab);
1687 }