]> git.lizzy.rs Git - rust.git/blob - src/shims/posix/fs.rs
Fix handling of as_file_handle error for `fullfsync`
[rust.git] / src / shims / posix / fs.rs
1 use std::collections::BTreeMap;
2 use std::convert::{TryFrom, TryInto};
3 use std::fs::{read_dir, remove_dir, remove_file, rename, DirBuilder, File, FileType, OpenOptions, ReadDir};
4 use std::io::{self, Read, Seek, SeekFrom, Write};
5 use std::path::Path;
6 use std::time::SystemTime;
7
8 use log::trace;
9
10 use rustc_data_structures::fx::FxHashMap;
11 use rustc_target::abi::{Align, LayoutOf, Size};
12 use rustc_middle::ty;
13
14 use crate::*;
15 use stacked_borrows::Tag;
16 use helpers::{check_arg_count, immty_from_int_checked, immty_from_uint_checked};
17 use shims::time::system_time_to_duration;
18
19 #[derive(Debug)]
20 struct FileHandle {
21     file: File,
22     writable: bool,
23 }
24
25 trait FileDescriptor<'tcx> : std::fmt::Debug {
26     fn as_file_handle(&self) -> InterpResult<'tcx, &FileHandle>;
27
28     fn read(&mut self, bytes: &mut [u8]) -> InterpResult<'tcx, io::Result<usize>>;
29     fn write(&mut self, bytes: &[u8]) -> InterpResult<'tcx, io::Result<usize>>;
30     fn seek(&mut self, offset: SeekFrom) -> InterpResult<'tcx, io::Result<u64>>;
31 }
32
33 impl<'tcx> FileDescriptor<'tcx> for FileHandle {
34     fn as_file_handle(&self) -> InterpResult<'tcx, &FileHandle> {
35         Ok(&self)
36     }
37
38     fn read(&mut self, bytes: &mut [u8]) -> InterpResult<'tcx, io::Result<usize>> {
39         Ok(self.file.read(bytes))
40     }
41
42     fn write(&mut self, bytes: &[u8]) -> InterpResult<'tcx, io::Result<usize>> {
43         Ok(self.file.write(bytes))
44     }
45
46     fn seek(&mut self, offset: SeekFrom) -> InterpResult<'tcx, io::Result<u64>> {
47         Ok(self.file.seek(offset))
48     }
49 }
50
51 impl<'tcx> FileDescriptor<'tcx> for io::Stdin {
52     fn as_file_handle(&self) -> InterpResult<'tcx, &FileHandle> {
53         throw_unsup_format!("stdin cannot be used as FileHandle");
54     }
55
56     fn read(&mut self, bytes: &mut [u8]) -> InterpResult<'tcx, io::Result<usize>> {
57         Ok(Read::read(self, bytes))
58     }
59
60     fn write(&mut self, _bytes: &[u8]) -> InterpResult<'tcx, io::Result<usize>> {
61         throw_unsup_format!("cannot write to stdin");
62     }
63
64     fn seek(&mut self, _offset: SeekFrom) -> InterpResult<'tcx, io::Result<u64>> {
65         throw_unsup_format!("cannot seek on stdin");
66     }
67 }
68
69 impl<'tcx> FileDescriptor<'tcx> for io::Stdout {
70     fn as_file_handle(&self) -> InterpResult<'tcx, &FileHandle> {
71         throw_unsup_format!("stdout cannot be used as FileHandle");
72     }
73
74     fn read(&mut self, _bytes: &mut [u8]) -> InterpResult<'tcx, io::Result<usize>> {
75         throw_unsup_format!("cannot read from stdout");
76     }
77
78     fn write(&mut self, bytes: &[u8]) -> InterpResult<'tcx, io::Result<usize>> {
79         let result = Write::write(self, bytes);
80         // Stdout is buffered, flush to make sure it appears on the
81         // screen.  This is the write() syscall of the interpreted
82         // program, we want it to correspond to a write() syscall on
83         // the host -- there is no good in adding extra buffering
84         // here.
85         io::stdout().flush().unwrap();
86
87         Ok(result)
88     }
89
90     fn seek(&mut self, _offset: SeekFrom) -> InterpResult<'tcx, io::Result<u64>> {
91         throw_unsup_format!("cannot seek on stdout");
92     }
93 }
94
95 impl<'tcx> FileDescriptor<'tcx> for io::Stderr {
96     fn as_file_handle(&self) -> InterpResult<'tcx, &FileHandle> {
97         throw_unsup_format!("stdout cannot be used as FileHandle");
98     }
99
100     fn read(&mut self, _bytes: &mut [u8]) -> InterpResult<'tcx, io::Result<usize>> {
101         throw_unsup_format!("cannot read from stderr");
102     }
103
104     fn write(&mut self, bytes: &[u8]) -> InterpResult<'tcx, io::Result<usize>> {
105         Ok(Write::write(self, bytes))
106     }
107
108     fn seek(&mut self, _offset: SeekFrom) -> InterpResult<'tcx, io::Result<u64>> {
109         throw_unsup_format!("cannot seek on stderr");
110     }
111 }
112
113 #[derive(Debug)]
114 pub struct FileHandler<'tcx> {
115     handles: BTreeMap<i32, Box<dyn FileDescriptor<'tcx>>>,
116 }
117
118 impl<'tcx> Default for FileHandler<'tcx> {
119     fn default() -> Self {
120         let mut handles = BTreeMap::new();
121         handles.insert(0i32, Box::new(io::stdin()) as Box<dyn FileDescriptor<'_>>);
122         handles.insert(1i32, Box::new(io::stdout()) as Box<dyn FileDescriptor<'_>>);
123         handles.insert(2i32, Box::new(io::stderr()) as Box<dyn FileDescriptor<'_>>);
124         FileHandler {
125             handles
126         }
127     }
128 }
129
130
131 // fd numbers 0, 1, and 2 are reserved for stdin, stdout, and stderr
132 const MIN_NORMAL_FILE_FD: i32 = 3;
133
134 impl<'tcx> FileHandler<'tcx> {
135     fn insert_fd(&mut self, file_handle: FileHandle) -> i32 {
136         self.insert_fd_with_min_fd(file_handle, 0)
137     }
138
139     fn insert_fd_with_min_fd(&mut self, file_handle: FileHandle, min_fd: i32) -> i32 {
140         let min_fd = std::cmp::max(min_fd, MIN_NORMAL_FILE_FD);
141
142         // Find the lowest unused FD, starting from min_fd. If the first such unused FD is in
143         // between used FDs, the find_map combinator will return it. If the first such unused FD
144         // is after all other used FDs, the find_map combinator will return None, and we will use
145         // the FD following the greatest FD thus far.
146         let candidate_new_fd = self
147             .handles
148             .range(min_fd..)
149             .zip(min_fd..)
150             .find_map(|((fd, _fh), counter)| {
151                 if *fd != counter {
152                     // There was a gap in the fds stored, return the first unused one
153                     // (note that this relies on BTreeMap iterating in key order)
154                     Some(counter)
155                 } else {
156                     // This fd is used, keep going
157                     None
158                 }
159             });
160         let new_fd = candidate_new_fd.unwrap_or_else(|| {
161             // find_map ran out of BTreeMap entries before finding a free fd, use one plus the
162             // maximum fd in the map
163             self.handles.last_key_value().map(|(fd, _)| fd.checked_add(1).unwrap()).unwrap_or(min_fd)
164         });
165
166         self.handles.insert(new_fd, Box::new(file_handle)).unwrap_none();
167         new_fd
168     }
169 }
170
171 impl<'mir, 'tcx: 'mir> EvalContextExtPrivate<'mir, 'tcx> for crate::MiriEvalContext<'mir, 'tcx> {}
172 trait EvalContextExtPrivate<'mir, 'tcx: 'mir>: crate::MiriEvalContextExt<'mir, 'tcx> {
173     /// Emulate `stat` or `lstat` on `macos`. This function is not intended to be
174     /// called directly from `emulate_foreign_item_by_name`, so it does not check if isolation is
175     /// disabled or if the target OS is the correct one. Please use `macos_stat` or
176     /// `macos_lstat` instead.
177     fn macos_stat_or_lstat(
178         &mut self,
179         follow_symlink: bool,
180         path_op: OpTy<'tcx, Tag>,
181         buf_op: OpTy<'tcx, Tag>,
182     ) -> InterpResult<'tcx, i32> {
183         let this = self.eval_context_mut();
184
185         let path_scalar = this.read_scalar(path_op)?.check_init()?;
186         let path = this.read_path_from_c_str(path_scalar)?.into_owned();
187
188         let metadata = match FileMetadata::from_path(this, &path, follow_symlink)? {
189             Some(metadata) => metadata,
190             None => return Ok(-1),
191         };
192         this.macos_stat_write_buf(metadata, buf_op)
193     }
194
195     fn macos_stat_write_buf(
196         &mut self,
197         metadata: FileMetadata,
198         buf_op: OpTy<'tcx, Tag>,
199     ) -> InterpResult<'tcx, i32> {
200         let this = self.eval_context_mut();
201
202         let mode: u16 = metadata.mode.to_u16()?;
203
204         let (access_sec, access_nsec) = metadata.accessed.unwrap_or((0, 0));
205         let (created_sec, created_nsec) = metadata.created.unwrap_or((0, 0));
206         let (modified_sec, modified_nsec) = metadata.modified.unwrap_or((0, 0));
207
208         let dev_t_layout = this.libc_ty_layout("dev_t")?;
209         let mode_t_layout = this.libc_ty_layout("mode_t")?;
210         let nlink_t_layout = this.libc_ty_layout("nlink_t")?;
211         let ino_t_layout = this.libc_ty_layout("ino_t")?;
212         let uid_t_layout = this.libc_ty_layout("uid_t")?;
213         let gid_t_layout = this.libc_ty_layout("gid_t")?;
214         let time_t_layout = this.libc_ty_layout("time_t")?;
215         let long_layout = this.libc_ty_layout("c_long")?;
216         let off_t_layout = this.libc_ty_layout("off_t")?;
217         let blkcnt_t_layout = this.libc_ty_layout("blkcnt_t")?;
218         let blksize_t_layout = this.libc_ty_layout("blksize_t")?;
219         let uint32_t_layout = this.libc_ty_layout("uint32_t")?;
220
221         let imms = [
222             immty_from_uint_checked(0u128, dev_t_layout)?, // st_dev
223             immty_from_uint_checked(mode, mode_t_layout)?, // st_mode
224             immty_from_uint_checked(0u128, nlink_t_layout)?, // st_nlink
225             immty_from_uint_checked(0u128, ino_t_layout)?, // st_ino
226             immty_from_uint_checked(0u128, uid_t_layout)?, // st_uid
227             immty_from_uint_checked(0u128, gid_t_layout)?, // st_gid
228             immty_from_uint_checked(0u128, dev_t_layout)?, // st_rdev
229             immty_from_uint_checked(0u128, uint32_t_layout)?, // padding
230             immty_from_uint_checked(access_sec, time_t_layout)?, // st_atime
231             immty_from_uint_checked(access_nsec, long_layout)?, // st_atime_nsec
232             immty_from_uint_checked(modified_sec, time_t_layout)?, // st_mtime
233             immty_from_uint_checked(modified_nsec, long_layout)?, // st_mtime_nsec
234             immty_from_uint_checked(0u128, time_t_layout)?, // st_ctime
235             immty_from_uint_checked(0u128, long_layout)?, // st_ctime_nsec
236             immty_from_uint_checked(created_sec, time_t_layout)?, // st_birthtime
237             immty_from_uint_checked(created_nsec, long_layout)?, // st_birthtime_nsec
238             immty_from_uint_checked(metadata.size, off_t_layout)?, // st_size
239             immty_from_uint_checked(0u128, blkcnt_t_layout)?, // st_blocks
240             immty_from_uint_checked(0u128, blksize_t_layout)?, // st_blksize
241             immty_from_uint_checked(0u128, uint32_t_layout)?, // st_flags
242             immty_from_uint_checked(0u128, uint32_t_layout)?, // st_gen
243         ];
244
245         let buf = this.deref_operand(buf_op)?;
246         this.write_packed_immediates(buf, &imms)?;
247
248         Ok(0)
249     }
250
251     /// Function used when a handle is not found inside `FileHandler`. It returns `Ok(-1)`and sets
252     /// the last OS error to `libc::EBADF` (invalid file descriptor). This function uses
253     /// `T: From<i32>` instead of `i32` directly because some fs functions return different integer
254     /// types (like `read`, that returns an `i64`).
255     fn handle_not_found<T: From<i32>>(&mut self) -> InterpResult<'tcx, T> {
256         let this = self.eval_context_mut();
257         let ebadf = this.eval_libc("EBADF")?;
258         this.set_last_error(ebadf)?;
259         Ok((-1).into())
260     }
261
262     fn file_type_to_d_type(&mut self, file_type: std::io::Result<FileType>) -> InterpResult<'tcx, i32> {
263         let this = self.eval_context_mut();
264         match file_type {
265             Ok(file_type) => {
266                 if file_type.is_dir() {
267                     Ok(this.eval_libc("DT_DIR")?.to_u8()?.into())
268                 } else if file_type.is_file() {
269                     Ok(this.eval_libc("DT_REG")?.to_u8()?.into())
270                 } else if file_type.is_symlink() {
271                     Ok(this.eval_libc("DT_LNK")?.to_u8()?.into())
272                 } else {
273                     // Certain file types are only supported when the host is a Unix system.
274                     // (i.e. devices and sockets) If it is, check those cases, if not, fall back to
275                     // DT_UNKNOWN sooner.
276
277                     #[cfg(unix)]
278                     {
279                         use std::os::unix::fs::FileTypeExt;
280                         if file_type.is_block_device() {
281                             Ok(this.eval_libc("DT_BLK")?.to_u8()?.into())
282                         } else if file_type.is_char_device() {
283                             Ok(this.eval_libc("DT_CHR")?.to_u8()?.into())
284                         } else if file_type.is_fifo() {
285                             Ok(this.eval_libc("DT_FIFO")?.to_u8()?.into())
286                         } else if file_type.is_socket() {
287                             Ok(this.eval_libc("DT_SOCK")?.to_u8()?.into())
288                         } else {
289                             Ok(this.eval_libc("DT_UNKNOWN")?.to_u8()?.into())
290                         }
291                     }
292                     #[cfg(not(unix))]
293                     Ok(this.eval_libc("DT_UNKNOWN")?.to_u8()?.into())
294                 }
295             }
296             Err(e) => return match e.raw_os_error() {
297                 Some(error) => Ok(error),
298                 None => throw_unsup_format!("the error {} couldn't be converted to a return value", e),
299             }
300         }
301     }
302 }
303
304 #[derive(Debug)]
305 pub struct DirHandler {
306     /// Directory iterators used to emulate libc "directory streams", as used in opendir, readdir,
307     /// and closedir.
308     ///
309     /// When opendir is called, a directory iterator is created on the host for the target
310     /// directory, and an entry is stored in this hash map, indexed by an ID which represents
311     /// the directory stream. When readdir is called, the directory stream ID is used to look up
312     /// the corresponding ReadDir iterator from this map, and information from the next
313     /// directory entry is returned. When closedir is called, the ReadDir iterator is removed from
314     /// the map.
315     streams: FxHashMap<u64, ReadDir>,
316     /// ID number to be used by the next call to opendir
317     next_id: u64,
318 }
319
320 impl DirHandler {
321     fn insert_new(&mut self, read_dir: ReadDir) -> u64 {
322         let id = self.next_id;
323         self.next_id += 1;
324         self.streams.insert(id, read_dir).unwrap_none();
325         id
326     }
327 }
328
329 impl Default for DirHandler {
330     fn default() -> DirHandler {
331         DirHandler {
332             streams: FxHashMap::default(),
333             // Skip 0 as an ID, because it looks like a null pointer to libc
334             next_id: 1,
335         }
336     }
337 }
338
339 fn maybe_sync_file(file: &File, writable: bool, operation: fn(&File) -> std::io::Result<()>) -> std::io::Result<i32> {
340     if !writable && cfg!(windows) {
341         // sync_all() and sync_data() will return an error on Windows hosts if the file is not opened
342         // for writing. (FlushFileBuffers requires that the file handle have the
343         // GENERIC_WRITE right)
344         Ok(0i32)
345     } else {
346         let result = operation(file);
347         result.map(|_| 0i32)
348     }
349 }
350
351 impl<'mir, 'tcx: 'mir> EvalContextExt<'mir, 'tcx> for crate::MiriEvalContext<'mir, 'tcx> {}
352 pub trait EvalContextExt<'mir, 'tcx: 'mir>: crate::MiriEvalContextExt<'mir, 'tcx> {
353     fn open(
354         &mut self,
355         path_op: OpTy<'tcx, Tag>,
356         flag_op: OpTy<'tcx, Tag>,
357         mode_op: OpTy<'tcx, Tag>,
358     ) -> InterpResult<'tcx, i32> {
359         let this = self.eval_context_mut();
360
361         this.check_no_isolation("open")?;
362
363         let flag = this.read_scalar(flag_op)?.to_i32()?;
364
365         // Get the mode.  On macOS, the argument type `mode_t` is actually `u16`, but
366         // C integer promotion rules mean that on the ABI level, it gets passed as `u32`
367         // (see https://github.com/rust-lang/rust/issues/71915).
368         let mode = this.read_scalar(mode_op)?.to_u32()?;
369         if mode != 0o666 {
370             throw_unsup_format!("non-default mode 0o{:o} is not supported", mode);
371         }
372
373         let mut options = OpenOptions::new();
374
375         let o_rdonly = this.eval_libc_i32("O_RDONLY")?;
376         let o_wronly = this.eval_libc_i32("O_WRONLY")?;
377         let o_rdwr = this.eval_libc_i32("O_RDWR")?;
378         // The first two bits of the flag correspond to the access mode in linux, macOS and
379         // windows. We need to check that in fact the access mode flags for the current target
380         // only use these two bits, otherwise we are in an unsupported target and should error.
381         if (o_rdonly | o_wronly | o_rdwr) & !0b11 != 0 {
382             throw_unsup_format!("access mode flags on this target are unsupported");
383         }
384         let mut writable = true;
385
386         // Now we check the access mode
387         let access_mode = flag & 0b11;
388
389         if access_mode == o_rdonly {
390             writable = false;
391             options.read(true);
392         } else if access_mode == o_wronly {
393             options.write(true);
394         } else if access_mode == o_rdwr {
395             options.read(true).write(true);
396         } else {
397             throw_unsup_format!("unsupported access mode {:#x}", access_mode);
398         }
399         // We need to check that there aren't unsupported options in `flag`. For this we try to
400         // reproduce the content of `flag` in the `mirror` variable using only the supported
401         // options.
402         let mut mirror = access_mode;
403
404         let o_append = this.eval_libc_i32("O_APPEND")?;
405         if flag & o_append != 0 {
406             options.append(true);
407             mirror |= o_append;
408         }
409         let o_trunc = this.eval_libc_i32("O_TRUNC")?;
410         if flag & o_trunc != 0 {
411             options.truncate(true);
412             mirror |= o_trunc;
413         }
414         let o_creat = this.eval_libc_i32("O_CREAT")?;
415         if flag & o_creat != 0 {
416             mirror |= o_creat;
417
418             let o_excl = this.eval_libc_i32("O_EXCL")?;
419             if flag & o_excl != 0 {
420                 mirror |= o_excl;
421                 options.create_new(true);
422             } else {
423                 options.create(true);
424             }
425         }
426         let o_cloexec = this.eval_libc_i32("O_CLOEXEC")?;
427         if flag & o_cloexec != 0 {
428             // We do not need to do anything for this flag because `std` already sets it.
429             // (Technically we do not support *not* setting this flag, but we ignore that.)
430             mirror |= o_cloexec;
431         }
432         // If `flag` is not equal to `mirror`, there is an unsupported option enabled in `flag`,
433         // then we throw an error.
434         if flag != mirror {
435             throw_unsup_format!("unsupported flags {:#x}", flag & !mirror);
436         }
437
438         let path = this.read_path_from_c_str(this.read_scalar(path_op)?.check_init()?)?;
439
440         let fd = options.open(&path).map(|file| {
441             let fh = &mut this.machine.file_handler;
442             fh.insert_fd(FileHandle { file, writable })
443         });
444
445         this.try_unwrap_io_result(fd)
446     }
447
448     fn fcntl(
449         &mut self,
450         args: &[OpTy<'tcx, Tag>],
451     ) -> InterpResult<'tcx, i32> {
452         let this = self.eval_context_mut();
453
454         this.check_no_isolation("fcntl")?;
455
456         if args.len() < 2 {
457             throw_ub_format!("incorrect number of arguments for fcntl: got {}, expected at least 2", args.len());
458         }
459         let fd = this.read_scalar(args[0])?.to_i32()?;
460         let cmd = this.read_scalar(args[1])?.to_i32()?;
461         // We only support getting the flags for a descriptor.
462         if cmd == this.eval_libc_i32("F_GETFD")? {
463             // Currently this is the only flag that `F_GETFD` returns. It is OK to just return the
464             // `FD_CLOEXEC` value without checking if the flag is set for the file because `std`
465             // always sets this flag when opening a file. However we still need to check that the
466             // file itself is open.
467             let &[_, _] = check_arg_count(args)?;
468             if this.machine.file_handler.handles.contains_key(&fd) {
469                 Ok(this.eval_libc_i32("FD_CLOEXEC")?)
470             } else {
471                 this.handle_not_found()
472             }
473         } else if cmd == this.eval_libc_i32("F_DUPFD")?
474             || cmd == this.eval_libc_i32("F_DUPFD_CLOEXEC")?
475         {
476             // Note that we always assume the FD_CLOEXEC flag is set for every open file, in part
477             // because exec() isn't supported. The F_DUPFD and F_DUPFD_CLOEXEC commands only
478             // differ in whether the FD_CLOEXEC flag is pre-set on the new file descriptor,
479             // thus they can share the same implementation here.
480             let &[_, _, start] = check_arg_count(args)?;
481             let start = this.read_scalar(start)?.to_i32()?;
482             if fd < MIN_NORMAL_FILE_FD {
483                 throw_unsup_format!("duplicating file descriptors for stdin, stdout, or stderr is not supported")
484             }
485             let fh = &mut this.machine.file_handler;
486             let (file_result, writable) = match fh.handles.get(&fd) {
487                 Some(file_descriptor) => {
488                     // FIXME: Support "dup" for all FDs(stdin, etc)
489                     let FileHandle { file, writable } = file_descriptor.as_file_handle()?;
490                     (file.try_clone(), *writable)
491                 },
492                 None => return this.handle_not_found(),
493             };
494             let fd_result = file_result.map(|duplicated| {
495                 fh.insert_fd_with_min_fd(FileHandle { file: duplicated, writable }, start)
496             });
497             this.try_unwrap_io_result(fd_result)
498         } else if this.tcx.sess.target.target.target_os == "macos"
499             && cmd == this.eval_libc_i32("F_FULLFSYNC")?
500         {
501             let &[_, _] = check_arg_count(args)?;
502             if let Some(file_descriptor) = this.machine.file_handler.handles.get(&fd) {
503                 // FIXME: Support fullfsync for all FDs
504                 let FileHandle { file, writable } = file_descriptor.as_file_handle()?;
505                 let io_result = maybe_sync_file(&file, *writable, File::sync_all);
506                 this.try_unwrap_io_result(io_result)
507             } else {
508                 this.handle_not_found()
509             }
510         } else {
511             throw_unsup_format!("the {:#x} command is not supported for `fcntl`)", cmd);
512         }
513     }
514
515     fn close(&mut self, fd_op: OpTy<'tcx, Tag>) -> InterpResult<'tcx, i32> {
516         let this = self.eval_context_mut();
517
518         this.check_no_isolation("close")?;
519
520         let fd = this.read_scalar(fd_op)?.to_i32()?;
521
522         if let Some(file_descriptor) = this.machine.file_handler.handles.remove(&fd) {
523             // FIXME: Support `close` for all FDs(stdin, etc)
524             let FileHandle { file, writable } = file_descriptor.as_file_handle()?;
525             // We sync the file if it was opened in a mode different than read-only.
526             if *writable {
527                 // `File::sync_all` does the checks that are done when closing a file. We do this to
528                 // to handle possible errors correctly.
529                 let result = this.try_unwrap_io_result(file.sync_all().map(|_| 0i32));
530                 // Now we actually close the file.
531                 drop(file);
532                 // And return the result.
533                 result
534             } else {
535                 // We drop the file, this closes it but ignores any errors produced when closing
536                 // it. This is done because `File::sync_all` cannot be done over files like
537                 // `/dev/urandom` which are read-only. Check
538                 // https://github.com/rust-lang/miri/issues/999#issuecomment-568920439 for a deeper
539                 // discussion.
540                 drop(file);
541                 Ok(0)
542             }
543         } else {
544             this.handle_not_found()
545         }
546     }
547
548     fn read(
549         &mut self,
550         fd: i32,
551         buf: Scalar<Tag>,
552         count: u64,
553     ) -> InterpResult<'tcx, i64> {
554         let this = self.eval_context_mut();
555
556         this.check_no_isolation("read")?;
557
558         trace!("Reading from FD {}, size {}", fd, count);
559
560         // Check that the *entire* buffer is actually valid memory.
561         this.memory.check_ptr_access(
562             buf,
563             Size::from_bytes(count),
564             Align::from_bytes(1).unwrap(),
565         )?;
566
567         // We cap the number of read bytes to the largest value that we are able to fit in both the
568         // host's and target's `isize`. This saves us from having to handle overflows later.
569         let count = count.min(this.machine_isize_max() as u64).min(isize::MAX as u64);
570
571         if let Some(file_descriptor) = this.machine.file_handler.handles.get_mut(&fd) {
572             trace!("read: FD mapped to {:?}", file_descriptor);
573             // We want to read at most `count` bytes. We are sure that `count` is not negative
574             // because it was a target's `usize`. Also we are sure that its smaller than
575             // `usize::MAX` because it is a host's `isize`.
576             let mut bytes = vec![0; count as usize];
577             // `File::read` never returns a value larger than `count`,
578             // so this cannot fail.
579             let result = file_descriptor
580                 .read(&mut bytes)?
581                 .map(|c| i64::try_from(c).unwrap());
582
583             match result {
584                 Ok(read_bytes) => {
585                     // If reading to `bytes` did not fail, we write those bytes to the buffer.
586                     this.memory.write_bytes(buf, bytes)?;
587                     Ok(read_bytes)
588                 }
589                 Err(e) => {
590                     this.set_last_error_from_io_error(e)?;
591                     Ok(-1)
592                 }
593             }
594         } else {
595             trace!("read: FD not found");
596             this.handle_not_found()
597         }
598     }
599
600     fn write(
601         &mut self,
602         fd: i32,
603         buf: Scalar<Tag>,
604         count: u64,
605     ) -> InterpResult<'tcx, i64> {
606         let this = self.eval_context_mut();
607
608         if fd >= 3 {
609             this.check_no_isolation("write")?;
610         }
611
612         // Check that the *entire* buffer is actually valid memory.
613         this.memory.check_ptr_access(
614             buf,
615             Size::from_bytes(count),
616             Align::from_bytes(1).unwrap(),
617         )?;
618
619         // We cap the number of written bytes to the largest value that we are able to fit in both the
620         // host's and target's `isize`. This saves us from having to handle overflows later.
621         let count = count.min(this.machine_isize_max() as u64).min(isize::MAX as u64);
622
623         if let Some(file_descriptor) = this.machine.file_handler.handles.get_mut(&fd) {
624             let bytes = this.memory.read_bytes(buf, Size::from_bytes(count))?;
625             let result = file_descriptor
626                 .write(&bytes)?
627                 .map(|c| i64::try_from(c).unwrap());
628             this.try_unwrap_io_result(result)
629         } else {
630             this.handle_not_found()
631         }
632     }
633
634     fn lseek64(
635         &mut self,
636         fd_op: OpTy<'tcx, Tag>,
637         offset_op: OpTy<'tcx, Tag>,
638         whence_op: OpTy<'tcx, Tag>,
639     ) -> InterpResult<'tcx, i64> {
640         let this = self.eval_context_mut();
641
642         this.check_no_isolation("lseek64")?;
643
644         let fd = this.read_scalar(fd_op)?.to_i32()?;
645         let offset = this.read_scalar(offset_op)?.to_i64()?;
646         let whence = this.read_scalar(whence_op)?.to_i32()?;
647
648         let seek_from = if whence == this.eval_libc_i32("SEEK_SET")? {
649             SeekFrom::Start(u64::try_from(offset).unwrap())
650         } else if whence == this.eval_libc_i32("SEEK_CUR")? {
651             SeekFrom::Current(offset)
652         } else if whence == this.eval_libc_i32("SEEK_END")? {
653             SeekFrom::End(offset)
654         } else {
655             let einval = this.eval_libc("EINVAL")?;
656             this.set_last_error(einval)?;
657             return Ok(-1);
658         };
659
660         if let Some(file_descriptor) = this.machine.file_handler.handles.get_mut(&fd) {
661             let result = file_descriptor
662                 .seek(seek_from)?
663                 .map(|offset| i64::try_from(offset).unwrap());
664             this.try_unwrap_io_result(result)
665         } else {
666             this.handle_not_found()
667         }
668     }
669
670     fn unlink(&mut self, path_op: OpTy<'tcx, Tag>) -> InterpResult<'tcx, i32> {
671         let this = self.eval_context_mut();
672
673         this.check_no_isolation("unlink")?;
674
675         let path = this.read_path_from_c_str(this.read_scalar(path_op)?.check_init()?)?;
676
677         let result = remove_file(path).map(|_| 0);
678         this.try_unwrap_io_result(result)
679     }
680
681     fn symlink(
682         &mut self,
683         target_op: OpTy<'tcx, Tag>,
684         linkpath_op: OpTy<'tcx, Tag>
685     ) -> InterpResult<'tcx, i32> {
686         #[cfg(unix)]
687         fn create_link(src: &Path, dst: &Path) -> std::io::Result<()> {
688             std::os::unix::fs::symlink(src, dst)
689         }
690
691         #[cfg(windows)]
692         fn create_link(src: &Path, dst: &Path) -> std::io::Result<()> {
693             use std::os::windows::fs;
694             if src.is_dir() {
695                 fs::symlink_dir(src, dst)
696             } else {
697                 fs::symlink_file(src, dst)
698             }
699         }
700
701         let this = self.eval_context_mut();
702
703         this.check_no_isolation("symlink")?;
704
705         let target = this.read_path_from_c_str(this.read_scalar(target_op)?.check_init()?)?;
706         let linkpath = this.read_path_from_c_str(this.read_scalar(linkpath_op)?.check_init()?)?;
707
708         let result = create_link(&target, &linkpath).map(|_| 0);
709         this.try_unwrap_io_result(result)
710     }
711
712     fn macos_stat(
713         &mut self,
714         path_op: OpTy<'tcx, Tag>,
715         buf_op: OpTy<'tcx, Tag>,
716     ) -> InterpResult<'tcx, i32> {
717         let this = self.eval_context_mut();
718         this.assert_target_os("macos", "stat");
719         this.check_no_isolation("stat")?;
720         // `stat` always follows symlinks.
721         this.macos_stat_or_lstat(true, path_op, buf_op)
722     }
723
724     // `lstat` is used to get symlink metadata.
725     fn macos_lstat(
726         &mut self,
727         path_op: OpTy<'tcx, Tag>,
728         buf_op: OpTy<'tcx, Tag>,
729     ) -> InterpResult<'tcx, i32> {
730         let this = self.eval_context_mut();
731         this.assert_target_os("macos", "lstat");
732         this.check_no_isolation("lstat")?;
733         this.macos_stat_or_lstat(false, path_op, buf_op)
734     }
735
736     fn macos_fstat(
737         &mut self,
738         fd_op: OpTy<'tcx, Tag>,
739         buf_op: OpTy<'tcx, Tag>,
740     ) -> InterpResult<'tcx, i32> {
741         let this = self.eval_context_mut();
742
743         this.assert_target_os("macos", "fstat");
744         this.check_no_isolation("fstat")?;
745
746         let fd = this.read_scalar(fd_op)?.to_i32()?;
747
748         let metadata = match FileMetadata::from_fd(this, fd)? {
749             Some(metadata) => metadata,
750             None => return Ok(-1),
751         };
752         this.macos_stat_write_buf(metadata, buf_op)
753     }
754
755     fn linux_statx(
756         &mut self,
757         dirfd_op: OpTy<'tcx, Tag>,    // Should be an `int`
758         pathname_op: OpTy<'tcx, Tag>, // Should be a `const char *`
759         flags_op: OpTy<'tcx, Tag>,    // Should be an `int`
760         _mask_op: OpTy<'tcx, Tag>,    // Should be an `unsigned int`
761         statxbuf_op: OpTy<'tcx, Tag>, // Should be a `struct statx *`
762     ) -> InterpResult<'tcx, i32> {
763         let this = self.eval_context_mut();
764
765         this.assert_target_os("linux", "statx");
766         this.check_no_isolation("statx")?;
767
768         let statxbuf_scalar = this.read_scalar(statxbuf_op)?.check_init()?;
769         let pathname_scalar = this.read_scalar(pathname_op)?.check_init()?;
770
771         // If the statxbuf or pathname pointers are null, the function fails with `EFAULT`.
772         if this.is_null(statxbuf_scalar)? || this.is_null(pathname_scalar)? {
773             let efault = this.eval_libc("EFAULT")?;
774             this.set_last_error(efault)?;
775             return Ok(-1);
776         }
777
778         // Under normal circumstances, we would use `deref_operand(statxbuf_op)` to produce a
779         // proper `MemPlace` and then write the results of this function to it. However, the
780         // `syscall` function is untyped. This means that all the `statx` parameters are provided
781         // as `isize`s instead of having the proper types. Thus, we have to recover the layout of
782         // `statxbuf_op` by using the `libc::statx` struct type.
783         let statxbuf_place = {
784             // FIXME: This long path is required because `libc::statx` is an struct and also a
785             // function and `resolve_path` is returning the latter.
786             let statx_ty = this
787                 .resolve_path(&["libc", "unix", "linux_like", "linux", "gnu", "statx"])
788                 .ty(*this.tcx, ty::ParamEnv::reveal_all());
789             let statxbuf_ty = this.tcx.mk_mut_ptr(statx_ty);
790             let statxbuf_layout = this.layout_of(statxbuf_ty)?;
791             let statxbuf_imm = ImmTy::from_scalar(statxbuf_scalar, statxbuf_layout);
792             this.ref_to_mplace(statxbuf_imm)?
793         };
794
795         let path = this.read_path_from_c_str(pathname_scalar)?.into_owned();
796         // `flags` should be a `c_int` but the `syscall` function provides an `isize`.
797         let flags: i32 =
798             this.read_scalar(flags_op)?.to_machine_isize(&*this.tcx)?.try_into().map_err(|e| {
799                 err_unsup_format!("failed to convert pointer sized operand to integer: {}", e)
800             })?;
801         let empty_path_flag = flags & this.eval_libc("AT_EMPTY_PATH")?.to_i32()? != 0;
802         // `dirfd` should be a `c_int` but the `syscall` function provides an `isize`.
803         let dirfd: i32 =
804             this.read_scalar(dirfd_op)?.to_machine_isize(&*this.tcx)?.try_into().map_err(|e| {
805                 err_unsup_format!("failed to convert pointer sized operand to integer: {}", e)
806             })?;
807         // We only support:
808         // * interpreting `path` as an absolute directory,
809         // * interpreting `path` as a path relative to `dirfd` when the latter is `AT_FDCWD`, or
810         // * interpreting `dirfd` as any file descriptor when `path` is empty and AT_EMPTY_PATH is
811         // set.
812         // Other behaviors cannot be tested from `libstd` and thus are not implemented. If you
813         // found this error, please open an issue reporting it.
814         if !(
815             path.is_absolute() ||
816             dirfd == this.eval_libc_i32("AT_FDCWD")? ||
817             (path.as_os_str().is_empty() && empty_path_flag)
818         ) {
819             throw_unsup_format!(
820                 "using statx is only supported with absolute paths, relative paths with the file \
821                 descriptor `AT_FDCWD`, and empty paths with the `AT_EMPTY_PATH` flag set and any \
822                 file descriptor"
823             )
824         }
825
826         // the `_mask_op` paramter specifies the file information that the caller requested.
827         // However `statx` is allowed to return information that was not requested or to not
828         // return information that was requested. This `mask` represents the information we can
829         // actually provide for any target.
830         let mut mask =
831             this.eval_libc("STATX_TYPE")?.to_u32()? | this.eval_libc("STATX_SIZE")?.to_u32()?;
832
833         // If the `AT_SYMLINK_NOFOLLOW` flag is set, we query the file's metadata without following
834         // symbolic links.
835         let follow_symlink = flags & this.eval_libc("AT_SYMLINK_NOFOLLOW")?.to_i32()? == 0;
836
837         // If the path is empty, and the AT_EMPTY_PATH flag is set, we query the open file
838         // represented by dirfd, whether it's a directory or otherwise.
839         let metadata = if path.as_os_str().is_empty() && empty_path_flag {
840             FileMetadata::from_fd(this, dirfd)?
841         } else {
842             FileMetadata::from_path(this, &path, follow_symlink)?
843         };
844         let metadata = match metadata {
845             Some(metadata) => metadata,
846             None => return Ok(-1),
847         };
848
849         // The `mode` field specifies the type of the file and the permissions over the file for
850         // the owner, its group and other users. Given that we can only provide the file type
851         // without using platform specific methods, we only set the bits corresponding to the file
852         // type. This should be an `__u16` but `libc` provides its values as `u32`.
853         let mode: u16 = metadata
854             .mode
855             .to_u32()?
856             .try_into()
857             .unwrap_or_else(|_| bug!("libc contains bad value for constant"));
858
859         // We need to set the corresponding bits of `mask` if the access, creation and modification
860         // times were available. Otherwise we let them be zero.
861         let (access_sec, access_nsec) = metadata.accessed.map(|tup| {
862             mask |= this.eval_libc("STATX_ATIME")?.to_u32()?;
863             InterpResult::Ok(tup)
864         }).unwrap_or(Ok((0, 0)))?;
865
866         let (created_sec, created_nsec) = metadata.created.map(|tup| {
867             mask |= this.eval_libc("STATX_BTIME")?.to_u32()?;
868             InterpResult::Ok(tup)
869         }).unwrap_or(Ok((0, 0)))?;
870
871         let (modified_sec, modified_nsec) = metadata.modified.map(|tup| {
872             mask |= this.eval_libc("STATX_MTIME")?.to_u32()?;
873             InterpResult::Ok(tup)
874         }).unwrap_or(Ok((0, 0)))?;
875
876         let __u32_layout = this.libc_ty_layout("__u32")?;
877         let __u64_layout = this.libc_ty_layout("__u64")?;
878         let __u16_layout = this.libc_ty_layout("__u16")?;
879
880         // Now we transform all this fields into `ImmTy`s and write them to `statxbuf`. We write a
881         // zero for the unavailable fields.
882         let imms = [
883             immty_from_uint_checked(mask, __u32_layout)?, // stx_mask
884             immty_from_uint_checked(0u128, __u32_layout)?, // stx_blksize
885             immty_from_uint_checked(0u128, __u64_layout)?, // stx_attributes
886             immty_from_uint_checked(0u128, __u32_layout)?, // stx_nlink
887             immty_from_uint_checked(0u128, __u32_layout)?, // stx_uid
888             immty_from_uint_checked(0u128, __u32_layout)?, // stx_gid
889             immty_from_uint_checked(mode, __u16_layout)?, // stx_mode
890             immty_from_uint_checked(0u128, __u16_layout)?, // statx padding
891             immty_from_uint_checked(0u128, __u64_layout)?, // stx_ino
892             immty_from_uint_checked(metadata.size, __u64_layout)?, // stx_size
893             immty_from_uint_checked(0u128, __u64_layout)?, // stx_blocks
894             immty_from_uint_checked(0u128, __u64_layout)?, // stx_attributes
895             immty_from_uint_checked(access_sec, __u64_layout)?, // stx_atime.tv_sec
896             immty_from_uint_checked(access_nsec, __u32_layout)?, // stx_atime.tv_nsec
897             immty_from_uint_checked(0u128, __u32_layout)?, // statx_timestamp padding
898             immty_from_uint_checked(created_sec, __u64_layout)?, // stx_btime.tv_sec
899             immty_from_uint_checked(created_nsec, __u32_layout)?, // stx_btime.tv_nsec
900             immty_from_uint_checked(0u128, __u32_layout)?, // statx_timestamp padding
901             immty_from_uint_checked(0u128, __u64_layout)?, // stx_ctime.tv_sec
902             immty_from_uint_checked(0u128, __u32_layout)?, // stx_ctime.tv_nsec
903             immty_from_uint_checked(0u128, __u32_layout)?, // statx_timestamp padding
904             immty_from_uint_checked(modified_sec, __u64_layout)?, // stx_mtime.tv_sec
905             immty_from_uint_checked(modified_nsec, __u32_layout)?, // stx_mtime.tv_nsec
906             immty_from_uint_checked(0u128, __u32_layout)?, // statx_timestamp padding
907             immty_from_uint_checked(0u128, __u64_layout)?, // stx_rdev_major
908             immty_from_uint_checked(0u128, __u64_layout)?, // stx_rdev_minor
909             immty_from_uint_checked(0u128, __u64_layout)?, // stx_dev_major
910             immty_from_uint_checked(0u128, __u64_layout)?, // stx_dev_minor
911         ];
912
913         this.write_packed_immediates(statxbuf_place, &imms)?;
914
915         Ok(0)
916     }
917
918     fn rename(
919         &mut self,
920         oldpath_op: OpTy<'tcx, Tag>,
921         newpath_op: OpTy<'tcx, Tag>,
922     ) -> InterpResult<'tcx, i32> {
923         let this = self.eval_context_mut();
924
925         this.check_no_isolation("rename")?;
926
927         let oldpath_scalar = this.read_scalar(oldpath_op)?.check_init()?;
928         let newpath_scalar = this.read_scalar(newpath_op)?.check_init()?;
929
930         if this.is_null(oldpath_scalar)? || this.is_null(newpath_scalar)? {
931             let efault = this.eval_libc("EFAULT")?;
932             this.set_last_error(efault)?;
933             return Ok(-1);
934         }
935
936         let oldpath = this.read_path_from_c_str(oldpath_scalar)?;
937         let newpath = this.read_path_from_c_str(newpath_scalar)?;
938
939         let result = rename(oldpath, newpath).map(|_| 0);
940
941         this.try_unwrap_io_result(result)
942     }
943
944     fn mkdir(
945         &mut self,
946         path_op: OpTy<'tcx, Tag>,
947         mode_op: OpTy<'tcx, Tag>,
948     ) -> InterpResult<'tcx, i32> {
949         let this = self.eval_context_mut();
950
951         this.check_no_isolation("mkdir")?;
952
953         #[cfg_attr(not(unix), allow(unused_variables))]
954         let mode = if this.tcx.sess.target.target.target_os == "macos" {
955             u32::from(this.read_scalar(mode_op)?.check_init()?.to_u16()?)
956         } else {
957             this.read_scalar(mode_op)?.to_u32()?
958         };
959
960         let path = this.read_path_from_c_str(this.read_scalar(path_op)?.check_init()?)?;
961
962         #[cfg_attr(not(unix), allow(unused_mut))]
963         let mut builder = DirBuilder::new();
964
965         // If the host supports it, forward on the mode of the directory
966         // (i.e. permission bits and the sticky bit)
967         #[cfg(unix)]
968         {
969             use std::os::unix::fs::DirBuilderExt;
970             builder.mode(mode.into());
971         }
972
973         let result = builder.create(path).map(|_| 0i32);
974
975         this.try_unwrap_io_result(result)
976     }
977
978     fn rmdir(
979         &mut self,
980         path_op: OpTy<'tcx, Tag>,
981     ) -> InterpResult<'tcx, i32> {
982         let this = self.eval_context_mut();
983
984         this.check_no_isolation("rmdir")?;
985
986         let path = this.read_path_from_c_str(this.read_scalar(path_op)?.check_init()?)?;
987
988         let result = remove_dir(path).map(|_| 0i32);
989
990         this.try_unwrap_io_result(result)
991     }
992
993     fn opendir(&mut self, name_op: OpTy<'tcx, Tag>) -> InterpResult<'tcx, Scalar<Tag>> {
994         let this = self.eval_context_mut();
995
996         this.check_no_isolation("opendir")?;
997
998         let name = this.read_path_from_c_str(this.read_scalar(name_op)?.check_init()?)?;
999
1000         let result = read_dir(name);
1001
1002         match result {
1003             Ok(dir_iter) => {
1004                 let id = this.machine.dir_handler.insert_new(dir_iter);
1005
1006                 // The libc API for opendir says that this method returns a pointer to an opaque
1007                 // structure, but we are returning an ID number. Thus, pass it as a scalar of
1008                 // pointer width.
1009                 Ok(Scalar::from_machine_usize(id, this))
1010             }
1011             Err(e) => {
1012                 this.set_last_error_from_io_error(e)?;
1013                 Ok(Scalar::null_ptr(this))
1014             }
1015         }
1016     }
1017
1018     fn linux_readdir64_r(
1019         &mut self,
1020         dirp_op: OpTy<'tcx, Tag>,
1021         entry_op: OpTy<'tcx, Tag>,
1022         result_op: OpTy<'tcx, Tag>,
1023     ) -> InterpResult<'tcx, i32> {
1024         let this = self.eval_context_mut();
1025
1026         this.assert_target_os("linux", "readdir64_r");
1027         this.check_no_isolation("readdir64_r")?;
1028
1029         let dirp = this.read_scalar(dirp_op)?.to_machine_usize(this)?;
1030
1031         let dir_iter = this.machine.dir_handler.streams.get_mut(&dirp).ok_or_else(|| {
1032             err_unsup_format!("the DIR pointer passed to readdir64_r did not come from opendir")
1033         })?;
1034         match dir_iter.next() {
1035             Some(Ok(dir_entry)) => {
1036                 // Write into entry, write pointer to result, return 0 on success.
1037                 // The name is written with write_os_str_to_c_str, while the rest of the
1038                 // dirent64 struct is written using write_packed_immediates.
1039
1040                 // For reference:
1041                 // pub struct dirent64 {
1042                 //     pub d_ino: ino64_t,
1043                 //     pub d_off: off64_t,
1044                 //     pub d_reclen: c_ushort,
1045                 //     pub d_type: c_uchar,
1046                 //     pub d_name: [c_char; 256],
1047                 // }
1048
1049                 let entry_place = this.deref_operand(entry_op)?;
1050                 let name_place = this.mplace_field(entry_place, 4)?;
1051
1052                 let file_name = dir_entry.file_name(); // not a Path as there are no separators!
1053                 let (name_fits, _) = this.write_os_str_to_c_str(
1054                     &file_name,
1055                     name_place.ptr,
1056                     name_place.layout.size.bytes(),
1057                 )?;
1058                 if !name_fits {
1059                     throw_unsup_format!("a directory entry had a name too large to fit in libc::dirent64");
1060                 }
1061
1062                 let entry_place = this.deref_operand(entry_op)?;
1063                 let ino64_t_layout = this.libc_ty_layout("ino64_t")?;
1064                 let off64_t_layout = this.libc_ty_layout("off64_t")?;
1065                 let c_ushort_layout = this.libc_ty_layout("c_ushort")?;
1066                 let c_uchar_layout = this.libc_ty_layout("c_uchar")?;
1067
1068                 // If the host is a Unix system, fill in the inode number with its real value.
1069                 // If not, use 0 as a fallback value.
1070                 #[cfg(unix)]
1071                 let ino = std::os::unix::fs::DirEntryExt::ino(&dir_entry);
1072                 #[cfg(not(unix))]
1073                 let ino = 0u64;
1074
1075                 let file_type = this.file_type_to_d_type(dir_entry.file_type())?;
1076
1077                 let imms = [
1078                     immty_from_uint_checked(ino, ino64_t_layout)?, // d_ino
1079                     immty_from_uint_checked(0u128, off64_t_layout)?, // d_off
1080                     immty_from_uint_checked(0u128, c_ushort_layout)?, // d_reclen
1081                     immty_from_int_checked(file_type, c_uchar_layout)?, // d_type
1082                 ];
1083                 this.write_packed_immediates(entry_place, &imms)?;
1084
1085                 let result_place = this.deref_operand(result_op)?;
1086                 this.write_scalar(this.read_scalar(entry_op)?, result_place.into())?;
1087
1088                 Ok(0)
1089             }
1090             None => {
1091                 // end of stream: return 0, assign *result=NULL
1092                 this.write_null(this.deref_operand(result_op)?.into())?;
1093                 Ok(0)
1094             }
1095             Some(Err(e)) => match e.raw_os_error() {
1096                 // return positive error number on error
1097                 Some(error) => Ok(error),
1098                 None => {
1099                     throw_unsup_format!("the error {} couldn't be converted to a return value", e)
1100                 }
1101             },
1102         }
1103     }
1104
1105     fn macos_readdir_r(
1106         &mut self,
1107         dirp_op: OpTy<'tcx, Tag>,
1108         entry_op: OpTy<'tcx, Tag>,
1109         result_op: OpTy<'tcx, Tag>,
1110     ) -> InterpResult<'tcx, i32> {
1111         let this = self.eval_context_mut();
1112
1113         this.assert_target_os("macos", "readdir_r");
1114         this.check_no_isolation("readdir_r")?;
1115
1116         let dirp = this.read_scalar(dirp_op)?.to_machine_usize(this)?;
1117
1118         let dir_iter = this.machine.dir_handler.streams.get_mut(&dirp).ok_or_else(|| {
1119             err_unsup_format!("the DIR pointer passed to readdir_r did not come from opendir")
1120         })?;
1121         match dir_iter.next() {
1122             Some(Ok(dir_entry)) => {
1123                 // Write into entry, write pointer to result, return 0 on success.
1124                 // The name is written with write_os_str_to_c_str, while the rest of the
1125                 // dirent struct is written using write_packed_Immediates.
1126
1127                 // For reference:
1128                 // pub struct dirent {
1129                 //     pub d_ino: u64,
1130                 //     pub d_seekoff: u64,
1131                 //     pub d_reclen: u16,
1132                 //     pub d_namlen: u16,
1133                 //     pub d_type: u8,
1134                 //     pub d_name: [c_char; 1024],
1135                 // }
1136
1137                 let entry_place = this.deref_operand(entry_op)?;
1138                 let name_place = this.mplace_field(entry_place, 5)?;
1139
1140                 let file_name = dir_entry.file_name(); // not a Path as there are no separators!
1141                 let (name_fits, file_name_len) = this.write_os_str_to_c_str(
1142                     &file_name,
1143                     name_place.ptr,
1144                     name_place.layout.size.bytes(),
1145                 )?;
1146                 if !name_fits {
1147                     throw_unsup_format!("a directory entry had a name too large to fit in libc::dirent");
1148                 }
1149
1150                 let entry_place = this.deref_operand(entry_op)?;
1151                 let ino_t_layout = this.libc_ty_layout("ino_t")?;
1152                 let off_t_layout = this.libc_ty_layout("off_t")?;
1153                 let c_ushort_layout = this.libc_ty_layout("c_ushort")?;
1154                 let c_uchar_layout = this.libc_ty_layout("c_uchar")?;
1155
1156                 // If the host is a Unix system, fill in the inode number with its real value.
1157                 // If not, use 0 as a fallback value.
1158                 #[cfg(unix)]
1159                 let ino = std::os::unix::fs::DirEntryExt::ino(&dir_entry);
1160                 #[cfg(not(unix))]
1161                 let ino = 0u64;
1162
1163                 let file_type = this.file_type_to_d_type(dir_entry.file_type())?;
1164
1165                 let imms = [
1166                     immty_from_uint_checked(ino, ino_t_layout)?, // d_ino
1167                     immty_from_uint_checked(0u128, off_t_layout)?, // d_seekoff
1168                     immty_from_uint_checked(0u128, c_ushort_layout)?, // d_reclen
1169                     immty_from_uint_checked(file_name_len, c_ushort_layout)?, // d_namlen
1170                     immty_from_int_checked(file_type, c_uchar_layout)?, // d_type
1171                 ];
1172                 this.write_packed_immediates(entry_place, &imms)?;
1173
1174                 let result_place = this.deref_operand(result_op)?;
1175                 this.write_scalar(this.read_scalar(entry_op)?, result_place.into())?;
1176
1177                 Ok(0)
1178             }
1179             None => {
1180                 // end of stream: return 0, assign *result=NULL
1181                 this.write_null(this.deref_operand(result_op)?.into())?;
1182                 Ok(0)
1183             }
1184             Some(Err(e)) => match e.raw_os_error() {
1185                 // return positive error number on error
1186                 Some(error) => Ok(error),
1187                 None => {
1188                     throw_unsup_format!("the error {} couldn't be converted to a return value", e)
1189                 }
1190             },
1191         }
1192     }
1193
1194     fn closedir(&mut self, dirp_op: OpTy<'tcx, Tag>) -> InterpResult<'tcx, i32> {
1195         let this = self.eval_context_mut();
1196
1197         this.check_no_isolation("closedir")?;
1198
1199         let dirp = this.read_scalar(dirp_op)?.to_machine_usize(this)?;
1200
1201         if let Some(dir_iter) = this.machine.dir_handler.streams.remove(&dirp) {
1202             drop(dir_iter);
1203             Ok(0)
1204         } else {
1205             this.handle_not_found()
1206         }
1207     }
1208
1209     fn ftruncate64(
1210         &mut self,
1211         fd_op: OpTy<'tcx, Tag>,
1212         length_op: OpTy<'tcx, Tag>,
1213     ) -> InterpResult<'tcx, i32> {
1214         let this = self.eval_context_mut();
1215
1216         this.check_no_isolation("ftruncate64")?;
1217
1218         let fd = this.read_scalar(fd_op)?.to_i32()?;
1219         let length = this.read_scalar(length_op)?.to_i64()?;
1220         if let Some(file_descriptor) = this.machine.file_handler.handles.get_mut(&fd) {
1221             // FIXME: Support ftruncate64 for all FDs
1222             let FileHandle { file, writable } = file_descriptor.as_file_handle()?;
1223             if *writable {
1224                 if let Ok(length) = length.try_into() {
1225                     let result = file.set_len(length);
1226                     this.try_unwrap_io_result(result.map(|_| 0i32))
1227                 } else {
1228                     let einval = this.eval_libc("EINVAL")?;
1229                     this.set_last_error(einval)?;
1230                     Ok(-1)
1231                 }
1232             } else {
1233                 // The file is not writable
1234                 let einval = this.eval_libc("EINVAL")?;
1235                 this.set_last_error(einval)?;
1236                 Ok(-1)
1237             }
1238         } else {
1239             this.handle_not_found()
1240         }
1241     }
1242
1243     fn fsync(&mut self, fd_op: OpTy<'tcx, Tag>) -> InterpResult<'tcx, i32> {
1244         // On macOS, `fsync` (unlike `fcntl(F_FULLFSYNC)`) does not wait for the
1245         // underlying disk to finish writing. In the interest of host compatibility,
1246         // we conservatively implement this with `sync_all`, which
1247         // *does* wait for the disk.
1248
1249         let this = self.eval_context_mut();
1250
1251         this.check_no_isolation("fsync")?;
1252
1253         let fd = this.read_scalar(fd_op)?.to_i32()?;
1254         if let Some(file_descriptor) = this.machine.file_handler.handles.get(&fd) {
1255             // FIXME: Support fsync for all FDs
1256             let FileHandle { file, writable } = file_descriptor.as_file_handle()?;
1257             let io_result = maybe_sync_file(&file, *writable, File::sync_all);
1258             this.try_unwrap_io_result(io_result)
1259         } else {
1260             this.handle_not_found()
1261         }
1262     }
1263
1264     fn fdatasync(&mut self, fd_op: OpTy<'tcx, Tag>) -> InterpResult<'tcx, i32> {
1265         let this = self.eval_context_mut();
1266
1267         this.check_no_isolation("fdatasync")?;
1268
1269         let fd = this.read_scalar(fd_op)?.to_i32()?;
1270         if let Some(file_descriptor) = this.machine.file_handler.handles.get(&fd) {
1271             // FIXME: Support fdatasync for all FDs
1272             let FileHandle { file, writable } = file_descriptor.as_file_handle()?;
1273             let io_result = maybe_sync_file(&file, *writable, File::sync_data);
1274             this.try_unwrap_io_result(io_result)
1275         } else {
1276             this.handle_not_found()
1277         }
1278     }
1279
1280     fn sync_file_range(
1281         &mut self,
1282         fd_op: OpTy<'tcx, Tag>,
1283         offset_op: OpTy<'tcx, Tag>,
1284         nbytes_op: OpTy<'tcx, Tag>,
1285         flags_op: OpTy<'tcx, Tag>,
1286     ) -> InterpResult<'tcx, i32> {
1287         let this = self.eval_context_mut();
1288
1289         this.check_no_isolation("sync_file_range")?;
1290
1291         let fd = this.read_scalar(fd_op)?.to_i32()?;
1292         let offset = this.read_scalar(offset_op)?.to_i64()?;
1293         let nbytes = this.read_scalar(nbytes_op)?.to_i64()?;
1294         let flags = this.read_scalar(flags_op)?.to_i32()?;
1295
1296         if offset < 0 || nbytes < 0 {
1297             let einval = this.eval_libc("EINVAL")?;
1298             this.set_last_error(einval)?;
1299             return Ok(-1);
1300         }
1301         let allowed_flags = this.eval_libc_i32("SYNC_FILE_RANGE_WAIT_BEFORE")?
1302             | this.eval_libc_i32("SYNC_FILE_RANGE_WRITE")?
1303             | this.eval_libc_i32("SYNC_FILE_RANGE_WAIT_AFTER")?;
1304         if flags & allowed_flags != flags {
1305             let einval = this.eval_libc("EINVAL")?;
1306             this.set_last_error(einval)?;
1307             return Ok(-1);
1308         }
1309
1310         if let Some(file_descriptor) = this.machine.file_handler.handles.get(&fd) {
1311             // FIXME: Support sync_data_range for all FDs
1312             let FileHandle { file, writable } = file_descriptor.as_file_handle()?;
1313             let io_result = maybe_sync_file(&file, *writable, File::sync_data);
1314             this.try_unwrap_io_result(io_result)
1315         } else {
1316             this.handle_not_found()
1317         }
1318     }
1319 }
1320
1321 /// Extracts the number of seconds and nanoseconds elapsed between `time` and the unix epoch when
1322 /// `time` is Ok. Returns `None` if `time` is an error. Fails if `time` happens before the unix
1323 /// epoch.
1324 fn extract_sec_and_nsec<'tcx>(
1325     time: std::io::Result<SystemTime>
1326 ) -> InterpResult<'tcx, Option<(u64, u32)>> {
1327     time.ok().map(|time| {
1328         let duration = system_time_to_duration(&time)?;
1329         Ok((duration.as_secs(), duration.subsec_nanos()))
1330     }).transpose()
1331 }
1332
1333 /// Stores a file's metadata in order to avoid code duplication in the different metadata related
1334 /// shims.
1335 struct FileMetadata {
1336     mode: Scalar<Tag>,
1337     size: u64,
1338     created: Option<(u64, u32)>,
1339     accessed: Option<(u64, u32)>,
1340     modified: Option<(u64, u32)>,
1341 }
1342
1343 impl FileMetadata {
1344     fn from_path<'tcx, 'mir>(
1345         ecx: &mut MiriEvalContext<'mir, 'tcx>,
1346         path: &Path,
1347         follow_symlink: bool
1348     ) -> InterpResult<'tcx, Option<FileMetadata>> {
1349         let metadata = if follow_symlink {
1350             std::fs::metadata(path)
1351         } else {
1352             std::fs::symlink_metadata(path)
1353         };
1354
1355         FileMetadata::from_meta(ecx, metadata)
1356     }
1357
1358     fn from_fd<'tcx, 'mir>(
1359         ecx: &mut MiriEvalContext<'mir, 'tcx>,
1360         fd: i32,
1361     ) -> InterpResult<'tcx, Option<FileMetadata>> {
1362         let option = ecx.machine.file_handler.handles.get(&fd);
1363         let file = match option {
1364             Some(file_descriptor) => &file_descriptor.as_file_handle()?.file,
1365             None => return ecx.handle_not_found().map(|_: i32| None),
1366         };
1367         let metadata = file.metadata();
1368
1369         FileMetadata::from_meta(ecx, metadata)
1370     }
1371
1372     fn from_meta<'tcx, 'mir>(
1373         ecx: &mut MiriEvalContext<'mir, 'tcx>,
1374         metadata: Result<std::fs::Metadata, std::io::Error>,
1375     ) -> InterpResult<'tcx, Option<FileMetadata>> {
1376         let metadata = match metadata {
1377             Ok(metadata) => metadata,
1378             Err(e) => {
1379                 ecx.set_last_error_from_io_error(e)?;
1380                 return Ok(None);
1381             }
1382         };
1383
1384         let file_type = metadata.file_type();
1385
1386         let mode_name = if file_type.is_file() {
1387             "S_IFREG"
1388         } else if file_type.is_dir() {
1389             "S_IFDIR"
1390         } else {
1391             "S_IFLNK"
1392         };
1393
1394         let mode = ecx.eval_libc(mode_name)?;
1395
1396         let size = metadata.len();
1397
1398         let created = extract_sec_and_nsec(metadata.created())?;
1399         let accessed = extract_sec_and_nsec(metadata.accessed())?;
1400         let modified = extract_sec_and_nsec(metadata.modified())?;
1401
1402         // FIXME: Provide more fields using platform specific methods.
1403         Ok(Some(FileMetadata { mode, size, created, accessed, modified }))
1404     }
1405 }