windows-afsd-memdump-20081121
[openafs.git] / src / sys / pioctl_nt.c
1 /*
2  * Copyright 2000, International Business Machines Corporation and others.
3  * All Rights Reserved.
4  * 
5  * This software has been released under the terms of the IBM Public
6  * License.  For details, see the LICENSE file in the top-level source
7  * directory or online at http://www.openafs.org/dl/license10.html
8  */
9
10 #include <afsconfig.h>
11 #include <afs/param.h>
12
13 RCSID
14     ("$Header$");
15
16 #include <afs/stds.h>
17 #include <windows.h>
18 #include <stdlib.h>
19 #include <stdio.h>
20 #include <errno.h>
21 #include <malloc.h>
22 #include <string.h>
23 #include <winioctl.h>
24 #include <winsock2.h>
25 #define SECURITY_WIN32
26 #include <security.h>
27 #include <nb30.h>
28
29 #include <osi.h>
30
31 #include <cm.h>
32 #include <cm_nls.h>
33 #include <cm_server.h>
34 #include <cm_cell.h>
35 #include <cm_user.h>
36 #include <cm_conn.h>
37 #include <cm_scache.h>
38 #include <cm_buf.h>
39 #include <cm_dir.h>
40 #include <cm_utils.h>
41 #include <cm_ioctl.h>
42
43 #include <smb.h>
44 #include <pioctl_nt.h>
45 #include <WINNT/afsreg.h>
46 #include <lanahelper.h>
47
48 #include <loadfuncs-krb5.h>
49 #include <krb5.h>
50
51 static char AFSConfigKeyName[] = AFSREG_CLT_SVC_PARAM_SUBKEY;
52
53 static const char utf8_prefix[] = UTF8_PREFIX;
54 static const int  utf8_prefix_size = sizeof(utf8_prefix) -  sizeof(char);
55
56 #define FS_IOCTLREQUEST_MAXSIZE 8192
57 /* big structure for representing and storing an IOCTL request */
58 typedef struct fs_ioctlRequest {
59     char *mp;                   /* marshalling/unmarshalling ptr */
60     long nbytes;                /* bytes received (when unmarshalling) */
61     char data[FS_IOCTLREQUEST_MAXSIZE]; /* data we're marshalling */
62 } fs_ioctlRequest_t;
63
64 static int
65 CMtoUNIXerror(int cm_code)
66 {
67     switch (cm_code) {
68     case CM_ERROR_TIMEDOUT:
69         return ETIMEDOUT;
70     case CM_ERROR_NOACCESS:
71         return EACCES;
72     case CM_ERROR_NOSUCHFILE:
73     case CM_ERROR_NOSUCHPATH:
74     case CM_ERROR_BPLUS_NOMATCH:
75         return ENOENT;
76     case CM_ERROR_INVAL:
77         return EINVAL;
78     case CM_ERROR_BADFD:
79         return EBADF;
80     case CM_ERROR_EXISTS:
81     case CM_ERROR_INEXACT_MATCH:
82         return EEXIST;
83     case CM_ERROR_CROSSDEVLINK:
84         return EXDEV;
85     case CM_ERROR_NOTDIR:
86         return ENOTDIR;
87     case CM_ERROR_ISDIR:
88         return EISDIR;
89     case CM_ERROR_READONLY:
90         return EROFS;
91     case CM_ERROR_WOULDBLOCK:
92         return EWOULDBLOCK;
93     case CM_ERROR_NOSUCHCELL:
94         return ESRCH;           /* hack */
95     case CM_ERROR_NOSUCHVOLUME:
96         return EPIPE;           /* hack */
97     case CM_ERROR_NOMORETOKENS:
98         return EDOM;            /* hack */
99     case CM_ERROR_TOOMANYBUFS:
100         return EFBIG;           /* hack */
101     case CM_ERROR_ALLBUSY:
102         return EBUSY;
103     case CM_ERROR_ALLDOWN:
104         return ENOSYS;          /* hack */
105     case CM_ERROR_ALLOFFLINE:
106         return ENXIO;           /* hack */
107     default:
108         if (cm_code > 0 && cm_code < EILSEQ)
109             return cm_code;
110         else
111             return ENOTTY;
112     }
113 }
114
115 static void
116 InitFSRequest(fs_ioctlRequest_t * rp)
117 {
118     rp->mp = rp->data;
119     rp->nbytes = 0;
120 }
121
122 static BOOL
123 IoctlDebug(void)
124 {
125     static int init = 0;
126     static BOOL debug = 0;
127
128     if ( !init ) {
129         HKEY hk;
130
131         if (RegOpenKey (HKEY_LOCAL_MACHINE, 
132                          TEXT("Software\\OpenAFS\\Client"), &hk) == 0)
133         {
134             DWORD dwSize = sizeof(BOOL);
135             DWORD dwType = REG_DWORD;
136             RegQueryValueEx (hk, TEXT("IoctlDebug"), NULL, &dwType, (PBYTE)&debug, &dwSize);
137             RegCloseKey (hk);
138         }
139
140         init = 1;
141     }
142
143     return debug;
144 }
145
146 static BOOL
147 DisableServiceManagerCheck(void)
148 {
149     static int init = 0;
150     static BOOL smcheck = 0;
151
152     if ( !init ) {
153         HKEY hk;
154
155         if (RegOpenKey (HKEY_LOCAL_MACHINE, 
156                          TEXT("Software\\OpenAFS\\Client"), &hk) == 0)
157         {
158             DWORD dwSize = sizeof(BOOL);
159             DWORD dwType = REG_DWORD;
160             RegQueryValueEx (hk, TEXT("DisableIoctlSMCheck"), NULL, &dwType, (PBYTE)&smcheck, &dwSize);
161             RegCloseKey (hk);
162         }
163
164         init = 1;
165     }
166
167     return smcheck;
168 }
169
170 static DWORD 
171 GetServiceStatus(
172     LPSTR lpszMachineName, 
173     LPSTR lpszServiceName,
174     DWORD *lpdwCurrentState) 
175
176     DWORD           hr               = NOERROR; 
177     SC_HANDLE       schSCManager     = NULL; 
178     SC_HANDLE       schService       = NULL; 
179     DWORD           fdwDesiredAccess = 0; 
180     SERVICE_STATUS  ssServiceStatus  = {0}; 
181     BOOL            fRet             = FALSE; 
182
183     *lpdwCurrentState = 0; 
184  
185     fdwDesiredAccess = GENERIC_READ; 
186  
187     schSCManager = OpenSCManager(lpszMachineName,  
188                                  NULL,
189                                  fdwDesiredAccess); 
190  
191     if(schSCManager == NULL) 
192     { 
193         hr = GetLastError();
194         goto cleanup; 
195     } 
196  
197     schService = OpenService(schSCManager,
198                              lpszServiceName,
199                              fdwDesiredAccess); 
200  
201     if(schService == NULL) 
202     { 
203         hr = GetLastError();
204         goto cleanup; 
205     } 
206  
207     fRet = QueryServiceStatus(schService,
208                               &ssServiceStatus); 
209  
210     if(fRet == FALSE) 
211     { 
212         hr = GetLastError(); 
213         goto cleanup; 
214     } 
215  
216     *lpdwCurrentState = ssServiceStatus.dwCurrentState; 
217  
218 cleanup: 
219  
220     CloseServiceHandle(schService); 
221     CloseServiceHandle(schSCManager); 
222  
223     return(hr); 
224
225
226 // krb5 functions
227 DECL_FUNC_PTR(krb5_cc_default_name);
228 DECL_FUNC_PTR(krb5_cc_set_default_name);
229 DECL_FUNC_PTR(krb5_get_default_config_files);
230 DECL_FUNC_PTR(krb5_free_config_files);
231 DECL_FUNC_PTR(krb5_free_context);
232 DECL_FUNC_PTR(krb5_get_default_realm);
233 DECL_FUNC_PTR(krb5_free_default_realm);
234 DECL_FUNC_PTR(krb5_init_context);
235 DECL_FUNC_PTR(krb5_cc_default);
236 DECL_FUNC_PTR(krb5_parse_name);
237 DECL_FUNC_PTR(krb5_free_principal);
238 DECL_FUNC_PTR(krb5_cc_close);
239 DECL_FUNC_PTR(krb5_cc_get_principal);
240 DECL_FUNC_PTR(krb5_build_principal);
241 DECL_FUNC_PTR(krb5_c_random_make_octets);
242 DECL_FUNC_PTR(krb5_get_init_creds_password);
243 DECL_FUNC_PTR(krb5_free_cred_contents);
244 DECL_FUNC_PTR(krb5_cc_resolve);
245 DECL_FUNC_PTR(krb5_unparse_name);
246 DECL_FUNC_PTR(krb5_free_unparsed_name);
247
248 FUNC_INFO krb5_fi[] = {
249     MAKE_FUNC_INFO(krb5_cc_default_name),
250     MAKE_FUNC_INFO(krb5_cc_set_default_name),
251     MAKE_FUNC_INFO(krb5_get_default_config_files),
252     MAKE_FUNC_INFO(krb5_free_config_files),
253     MAKE_FUNC_INFO(krb5_free_context),
254     MAKE_FUNC_INFO(krb5_get_default_realm),
255     MAKE_FUNC_INFO(krb5_free_default_realm),
256     MAKE_FUNC_INFO(krb5_init_context),
257     MAKE_FUNC_INFO(krb5_cc_default),
258     MAKE_FUNC_INFO(krb5_parse_name),
259     MAKE_FUNC_INFO(krb5_free_principal),
260     MAKE_FUNC_INFO(krb5_cc_close),
261     MAKE_FUNC_INFO(krb5_cc_get_principal),
262     MAKE_FUNC_INFO(krb5_build_principal),
263     MAKE_FUNC_INFO(krb5_c_random_make_octets),
264     MAKE_FUNC_INFO(krb5_get_init_creds_password),
265     MAKE_FUNC_INFO(krb5_free_cred_contents),
266     MAKE_FUNC_INFO(krb5_cc_resolve),
267     MAKE_FUNC_INFO(krb5_unparse_name),
268     MAKE_FUNC_INFO(krb5_free_unparsed_name),
269     END_FUNC_INFO
270 };
271
272 static int
273 LoadFuncs(
274     const char* dll_name,
275     FUNC_INFO fi[],
276     HINSTANCE* ph,  // [out, optional] - DLL handle
277     int* pindex,    // [out, optional] - index of last func loaded (-1 if none)
278     int cleanup,    // cleanup function pointers and unload on error
279     int go_on,      // continue loading even if some functions cannot be loaded
280     int silent      // do not pop-up a system dialog if DLL cannot be loaded
281     )
282 {
283     HINSTANCE h;
284     int i, n, last_i;
285     int error = 0;
286     UINT em;
287
288     if (ph) *ph = 0;
289     if (pindex) *pindex = -1;
290
291     for (n = 0; fi[n].func_ptr_var; n++)
292         *(fi[n].func_ptr_var) = 0;
293
294     if (silent)
295         em = SetErrorMode(SEM_FAILCRITICALERRORS);
296     h = LoadLibrary(dll_name);
297     if (silent)
298         SetErrorMode(em);
299
300     if (!h)
301         return 0;
302
303     last_i = -1;
304     for (i = 0; (go_on || !error) && (i < n); i++)
305     {
306         void* p = (void*)GetProcAddress(h, fi[i].func_name);
307         if (!p)
308             error = 1;
309         else
310         {
311             last_i = i;
312             *(fi[i].func_ptr_var) = p;
313         }
314     }
315     if (pindex) *pindex = last_i;
316     if (error && cleanup && !go_on) {
317         for (i = 0; i < n; i++) {
318             *(fi[i].func_ptr_var) = 0;
319         }
320         FreeLibrary(h);
321         return 0;
322     }
323     if (ph) *ph = h;
324     if (error) return 0;
325     return 1;
326 }
327 #if defined(_IA64_) || defined(_AMD64_)
328 #define KERB5DLL "krb5_64.dll"
329 #else
330 #define KERB5DLL "krb5_32.dll"
331 #endif
332 static BOOL
333 IsKrb5Available()
334 {
335     static HINSTANCE hKrb5DLL = 0;
336
337     if ( hKrb5DLL )
338         return TRUE;
339
340     hKrb5DLL = LoadLibrary(KERB5DLL);
341     if (hKrb5DLL) {
342         if (!LoadFuncs(KERB5DLL, krb5_fi, 0, 0, 1, 0, 0))
343         {
344             FreeLibrary(hKrb5DLL);
345             hKrb5DLL = 0;
346             return FALSE;
347         }
348         return TRUE;
349     }
350     return FALSE;
351 }
352
353 static BOOL
354 GetLSAPrincipalName(char * szUser, DWORD *dwSize)
355 {
356     krb5_context   ctx = 0;
357     krb5_error_code code;
358     krb5_ccache mslsa_ccache=0;
359     krb5_principal princ = 0;
360     char * pname = 0;
361     BOOL success = 0;
362
363     if (!IsKrb5Available())
364         return FALSE;
365
366     if (code = pkrb5_init_context(&ctx))
367         goto cleanup;
368
369     if (code = pkrb5_cc_resolve(ctx, "MSLSA:", &mslsa_ccache))
370         goto cleanup;
371
372     if (code = pkrb5_cc_get_principal(ctx, mslsa_ccache, &princ))
373         goto cleanup;
374
375     if (code = pkrb5_unparse_name(ctx, princ, &pname))
376         goto cleanup;
377
378     if ( strlen(pname) < *dwSize ) {
379         strncpy(szUser, pname, *dwSize);
380         szUser[*dwSize-1] = '\0';
381         success = 1;
382     }
383     *dwSize = (DWORD)strlen(pname);
384
385   cleanup:
386     if (pname)
387         pkrb5_free_unparsed_name(ctx, pname);
388
389     if (princ)
390         pkrb5_free_principal(ctx, princ);
391
392     if (mslsa_ccache)
393         pkrb5_cc_close(ctx, mslsa_ccache);
394
395     if (ctx)
396         pkrb5_free_context(ctx);
397     return success;
398 }
399
400 static BOOL
401 DriveIsMappedToAFS(char *drivestr, char *NetbiosName)
402 {
403     DWORD dwResult, dwResultEnum;
404     HANDLE hEnum;
405     DWORD cbBuffer = 16384;     // 16K is a good size
406     DWORD cEntries = -1;        // enumerate all possible entries
407     LPNETRESOURCE lpnrLocal;    // pointer to enumerated structures
408     DWORD i;
409     BOOL  bIsAFS = FALSE;
410
411     //
412     // Call the WNetOpenEnum function to begin the enumeration.
413     //
414     dwResult = WNetOpenEnum(RESOURCE_CONNECTED,
415                             RESOURCETYPE_DISK,
416                             RESOURCEUSAGE_ALL,
417                             NULL,       // NULL first time the function is called
418                             &hEnum);    // handle to the resource
419
420     if (dwResult != NO_ERROR)
421         return FALSE;
422
423     //
424     // Call the GlobalAlloc function to allocate resources.
425     //
426     lpnrLocal = (LPNETRESOURCE) GlobalAlloc(GPTR, cbBuffer);
427     if (lpnrLocal == NULL)
428         return FALSE;
429
430     do {
431         //
432         // Initialize the buffer.
433         //
434         ZeroMemory(lpnrLocal, cbBuffer);
435         //
436         // Call the WNetEnumResource function to continue
437         //  the enumeration.
438         //
439         cEntries = -1;
440         dwResultEnum = WNetEnumResource(hEnum,          // resource handle
441                                         &cEntries,      // defined locally as -1
442                                         lpnrLocal,      // LPNETRESOURCE
443                                         &cbBuffer);     // buffer size
444         //
445         // If the call succeeds, loop through the structures.
446         //
447         if (dwResultEnum == NO_ERROR) {
448             for (i = 0; i < cEntries; i++) {
449                 if (lpnrLocal[i].lpLocalName &&
450                     toupper(lpnrLocal[i].lpLocalName[0]) == toupper(drivestr[0])) {
451                     //
452                     // Skip the two backslashes at the start of the UNC device name
453                     //
454                     if ( _strnicmp( &(lpnrLocal[i].lpRemoteName[2]), NetbiosName, strlen(NetbiosName)) == 0 )
455                     {
456                         bIsAFS = TRUE;
457                         break;
458                     }
459                 }
460             }
461         }
462         // Process errors.
463         //
464         else if (dwResultEnum != ERROR_NO_MORE_ITEMS)
465             break;
466     }
467     while (dwResultEnum != ERROR_NO_MORE_ITEMS);
468     
469     //
470     // Call the GlobalFree function to free the memory.
471     //
472     GlobalFree((HGLOBAL) lpnrLocal);
473     //
474     // Call WNetCloseEnum to end the enumeration.
475     //
476     dwResult = WNetCloseEnum(hEnum);
477
478     return bIsAFS;
479 }
480
481 static long
482 GetIoctlHandle(char *fileNamep, HANDLE * handlep)
483 {
484     char *drivep = NULL;
485     char netbiosName[MAX_NB_NAME_LENGTH];
486     DWORD CurrentState = 0;
487     char  HostName[64] = "";
488     char tbuffer[MAX_PATH]="";
489     HANDLE fh;
490     HKEY hk;
491     char szUser[128] = "";
492     char szClient[MAX_PATH] = "";
493     char szPath[MAX_PATH] = "";
494     NETRESOURCE nr;
495     DWORD res;
496     DWORD ioctlDebug = IoctlDebug();
497     DWORD gle;
498     DWORD dwSize = sizeof(szUser);
499     int saveerrno;
500
501     memset(HostName, '\0', sizeof(HostName));
502     gethostname(HostName, sizeof(HostName));
503     if (!DisableServiceManagerCheck() &&
504         GetServiceStatus(HostName, TEXT("TransarcAFSDaemon"), &CurrentState) == NOERROR &&
505         CurrentState != SERVICE_RUNNING)
506         return -1;
507
508     // Populate the Netbios Name
509     lana_GetNetbiosName(netbiosName,LANA_NETBIOS_NAME_FULL);
510
511     if (fileNamep) {
512         drivep = strchr(fileNamep, ':');
513         if (drivep && (drivep - fileNamep) >= 1) {
514             UINT driveType;
515             tbuffer[0] = *(drivep - 1);
516             tbuffer[1] = ':';
517             tbuffer[2] = '\\';
518             tbuffer[3] = '\0';
519
520             driveType = GetDriveType(tbuffer);
521             switch (driveType) {
522             case DRIVE_UNKNOWN:
523             case DRIVE_REMOTE:
524                 if (DriveIsMappedToAFS(tbuffer, netbiosName))
525                     strcpy(&tbuffer[2], SMB_IOCTL_FILENAME);
526                 else 
527                     return -1;
528                 break;
529             default:
530                 return -1;
531             }
532         } else if (fileNamep[0] == fileNamep[1] && 
533                    (fileNamep[0] == '\\' || fileNamep[0] == '/'))
534         {
535             int count = 0, i = 0;
536
537             while (count < 4 && fileNamep[i]) {
538                 tbuffer[i] = fileNamep[i];
539                 if ( tbuffer[i] == '\\' ||
540                      tbuffer[i] == '/')
541                     count++;
542                 i++;
543             }
544             if (fileNamep[i] == 0)
545                 tbuffer[i++] = '\\';
546             tbuffer[i] = 0;
547             strcat(tbuffer, SMB_IOCTL_FILENAME);
548         } else {
549             char curdir[MAX_PATH]="";
550
551             GetCurrentDirectory(sizeof(curdir), curdir);
552             if ( curdir[1] == ':' ) {
553                 tbuffer[0] = curdir[0];
554                 tbuffer[1] = ':';
555                 strcpy(tbuffer + 2, SMB_IOCTL_FILENAME);
556             } else if (curdir[0] == curdir[1] &&
557                        (curdir[0] == '\\' || curdir[0] == '/')) 
558             {
559                 int count = 0, i = 0;
560
561                 while (count < 4 && curdir[i]) {
562                     tbuffer[i] = curdir[i];
563                     if ( tbuffer[i] == '\\' ||
564                          tbuffer[i] == '/')
565                         count++;
566                     i++;
567                 }
568                 if (tbuffer[i] == 0)
569                     tbuffer[i++] = '\\';
570                 tbuffer[i] = 0;
571                 strcat(tbuffer, SMB_IOCTL_FILENAME_NOSLASH);
572             }
573         }
574     }
575     if (!tbuffer[0]) {
576         /* No file name starting with drive colon specified, use UNC name */
577         sprintf(tbuffer,"\\\\%s\\all%s",netbiosName,SMB_IOCTL_FILENAME);
578     }
579
580     fflush(stdout);
581     /* now open the file */
582     fh = CreateFile(tbuffer, GENERIC_READ | GENERIC_WRITE,
583                     FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
584                     FILE_FLAG_WRITE_THROUGH, NULL);
585
586         fflush(stdout);
587
588     if (fh == INVALID_HANDLE_VALUE) {
589         int  gonext = 0;
590
591         gle = GetLastError();
592         if (gle && ioctlDebug ) {
593             char buf[4096];
594             
595             saveerrno = errno;
596             if ( FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM,
597                                NULL,
598                                gle,
599                                MAKELANGID(LANG_ENGLISH,SUBLANG_ENGLISH_US),
600                                buf,
601                                4096,
602                                (va_list *) NULL
603                                ) )
604             {
605                 fprintf(stderr,"pioctl CreateFile(%s) failed: 0x%X\r\n\t[%s]\r\n",
606                         tbuffer,gle,buf);
607             }
608             errno = saveerrno;
609         }
610
611         lana_GetNetbiosName(szClient, LANA_NETBIOS_NAME_FULL);
612
613         if (RegOpenKey (HKEY_CURRENT_USER, 
614                          TEXT("Software\\Microsoft\\Windows\\CurrentVersion\\Explorer"), &hk) == 0)
615         {
616             DWORD dwType = REG_SZ;
617             RegQueryValueEx (hk, TEXT("Logon User Name"), NULL, &dwType, (PBYTE)szUser, &dwSize);
618             RegCloseKey (hk);
619         }
620
621         if ( szUser[0] ) {
622             if ( ioctlDebug ) {
623                 saveerrno = errno;
624                 fprintf(stderr, "pioctl Explorer logon user: [%s]\r\n",szUser);
625                 errno = saveerrno;
626             }
627             sprintf(szPath, "\\\\%s", szClient);
628             memset (&nr, 0x00, sizeof(NETRESOURCE));
629             nr.dwType=RESOURCETYPE_DISK;
630             nr.lpLocalName=0;
631             nr.lpRemoteName=szPath;
632             res = WNetAddConnection2(&nr,NULL,szUser,0);
633             if (res) {
634                 if ( ioctlDebug ) {
635                     saveerrno = errno;
636                     fprintf(stderr, "pioctl WNetAddConnection2(%s,%s) failed: 0x%X\r\n",
637                              szPath,szUser,res);
638                     errno = saveerrno;
639                 }
640                 gonext = 1;
641             }
642
643             sprintf(szPath, "\\\\%s\\all", szClient);
644             res = WNetAddConnection2(&nr,NULL,szUser,0);
645             if (res) {
646                 if ( ioctlDebug ) {
647                     saveerrno = errno;
648                     fprintf(stderr, "pioctl WNetAddConnection2(%s,%s) failed: 0x%X\r\n",
649                              szPath,szUser,res);
650                     errno = saveerrno;
651                 }
652                 gonext = 1;
653             }
654
655             if (gonext)
656                 goto try_lsa_principal;
657
658             fh = CreateFile(tbuffer, GENERIC_READ | GENERIC_WRITE,
659                              FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
660                              FILE_FLAG_WRITE_THROUGH, NULL);
661             fflush(stdout);
662             if (fh == INVALID_HANDLE_VALUE) {
663                 gle = GetLastError();
664                 if (gle && ioctlDebug ) {
665                     char buf[4096];
666
667                     saveerrno = errno;
668                     if ( FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM,
669                                         NULL,
670                                         gle,
671                                         MAKELANGID(LANG_ENGLISH,SUBLANG_ENGLISH_US),
672                                         buf,
673                                         4096,
674                                         (va_list *) NULL
675                                         ) )
676                     {
677                         fprintf(stderr,"pioctl CreateFile(%s) failed: 0x%X\r\n\t[%s]\r\n",
678                                  tbuffer,gle,buf);
679                     }
680                     errno = saveerrno;
681                 }
682             }
683         }
684     }
685
686   try_lsa_principal:
687     if (fh == INVALID_HANDLE_VALUE) {
688         int  gonext = 0;
689
690         dwSize = sizeof(szUser);
691         if (GetLSAPrincipalName(szUser, &dwSize)) {
692             if ( ioctlDebug ) {
693                 saveerrno = errno;
694                 fprintf(stderr, "pioctl LSA Principal logon user: [%s]\r\n",szUser);
695                 errno = saveerrno;
696             }
697             sprintf(szPath, "\\\\%s", szClient);
698             memset (&nr, 0x00, sizeof(NETRESOURCE));
699             nr.dwType=RESOURCETYPE_DISK;
700             nr.lpLocalName=0;
701             nr.lpRemoteName=szPath;
702             res = WNetAddConnection2(&nr,NULL,szUser,0);
703             if (res) {
704                 if ( ioctlDebug ) {
705                     saveerrno = errno;
706                     fprintf(stderr, "pioctl WNetAddConnection2(%s,%s) failed: 0x%X\r\n",
707                              szPath,szUser,res);
708                     errno = saveerrno;
709                 }
710                 gonext = 1;
711             }
712
713             sprintf(szPath, "\\\\%s\\all", szClient);
714             res = WNetAddConnection2(&nr,NULL,szUser,0);
715             if (res) {
716                 if ( ioctlDebug ) {
717                     saveerrno = errno;
718                     fprintf(stderr, "pioctl WNetAddConnection2(%s,%s) failed: 0x%X\r\n",
719                              szPath,szUser,res);
720                     errno = saveerrno;
721                 }
722                 gonext = 1;
723             }
724
725             if (gonext)
726                 goto try_sam_compat;
727
728             fh = CreateFile(tbuffer, GENERIC_READ | GENERIC_WRITE,
729                              FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
730                              FILE_FLAG_WRITE_THROUGH, NULL);
731             fflush(stdout);
732             if (fh == INVALID_HANDLE_VALUE) {
733                 gle = GetLastError();
734                 if (gle && ioctlDebug ) {
735                     char buf[4096];
736
737                     saveerrno = errno;
738                     if ( FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM,
739                                         NULL,
740                                         gle,
741                                         MAKELANGID(LANG_ENGLISH,SUBLANG_ENGLISH_US),
742                                         buf,
743                                         4096,
744                                         (va_list *) NULL
745                                         ) )
746                     {
747                         fprintf(stderr,"pioctl CreateFile(%s) failed: 0x%X\r\n\t[%s]\r\n",
748                                  tbuffer,gle,buf);
749                     }
750                     errno = saveerrno;
751
752                 }
753             }
754         }
755     }
756
757   try_sam_compat:
758     if ( fh == INVALID_HANDLE_VALUE ) {
759         dwSize = sizeof(szUser);
760         if (GetUserNameEx(NameSamCompatible, szUser, &dwSize)) {
761             if ( ioctlDebug ) {
762                 saveerrno = errno;
763                 fprintf(stderr, "pioctl SamCompatible logon user: [%s]\r\n",szUser);
764                 errno = saveerrno;
765             }
766             sprintf(szPath, "\\\\%s", szClient);
767             memset (&nr, 0x00, sizeof(NETRESOURCE));
768             nr.dwType=RESOURCETYPE_DISK;
769             nr.lpLocalName=0;
770             nr.lpRemoteName=szPath;
771             res = WNetAddConnection2(&nr,NULL,szUser,0);
772             if (res) {
773                 if ( ioctlDebug ) {
774                     saveerrno = errno;
775                     fprintf(stderr, "pioctl WNetAddConnection2(%s,%s) failed: 0x%X\r\n",
776                              szPath,szUser,res);
777                     errno = saveerrno;
778                 }
779             }
780
781             sprintf(szPath, "\\\\%s\\all", szClient);
782             res = WNetAddConnection2(&nr,NULL,szUser,0);
783             if (res) {
784                 if ( ioctlDebug ) {
785                     saveerrno = errno;
786                     fprintf(stderr, "pioctl WNetAddConnection2(%s,%s) failed: 0x%X\r\n",
787                              szPath,szUser,res);
788                     errno = saveerrno;
789                 }
790                 return -1;
791             }
792
793             fh = CreateFile(tbuffer, GENERIC_READ | GENERIC_WRITE,
794                              FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING,
795                              FILE_FLAG_WRITE_THROUGH, NULL);
796             fflush(stdout);
797             if (fh == INVALID_HANDLE_VALUE) {
798                 gle = GetLastError();
799                 if (gle && ioctlDebug ) {
800                     char buf[4096];
801
802                     saveerrno = errno;
803                     if ( FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM,
804                                         NULL,
805                                         gle,
806                                         MAKELANGID(LANG_ENGLISH,SUBLANG_ENGLISH_US),
807                                         buf,
808                                         4096,
809                                         (va_list *) NULL
810                                         ) )
811                     {
812                         fprintf(stderr,"pioctl CreateFile(%s) failed: 0x%X\r\n\t[%s]\r\n",
813                                  tbuffer,gle,buf);
814                     }
815                     errno = saveerrno;
816                 }
817                 return -1;
818             }
819         } else {
820             fprintf(stderr, "GetUserNameEx(NameSamCompatible) failed: 0x%X\r\n", GetLastError());
821             return -1;
822         }
823     }
824
825     /* return fh and success code */
826     *handlep = fh;
827     return 0;
828 }
829
830 static long
831 Transceive(HANDLE handle, fs_ioctlRequest_t * reqp)
832 {
833     long rcount;
834     long ioCount;
835     DWORD gle;
836     DWORD ioctlDebug = IoctlDebug();
837     int save;
838
839     rcount = (long)(reqp->mp - reqp->data);
840     if (rcount <= 0) {
841         if ( ioctlDebug ) {
842             save = errno;
843             fprintf(stderr, "pioctl Transceive rcount <= 0: %d\r\n",rcount);
844             errno = save;
845         }
846         return EINVAL;          /* not supposed to happen */
847     }
848
849     if (!WriteFile(handle, reqp->data, rcount, &ioCount, NULL)) {
850         /* failed to write */
851         gle = GetLastError();
852
853         if ( ioctlDebug ) {
854             save = errno;
855             fprintf(stderr, "pioctl Transceive WriteFile failed: 0x%X\r\n",gle);
856             errno = save;
857         }
858         return gle;
859     }
860
861     if (!ReadFile(handle, reqp->data, sizeof(reqp->data), &ioCount, NULL)) {
862         /* failed to read */
863         gle = GetLastError();
864
865         if ( ioctlDebug ) {
866             save = errno;
867             fprintf(stderr, "pioctl Transceive ReadFile failed: 0x%X\r\n",gle);
868             errno = save;
869         }
870         return gle;
871     }
872
873     reqp->nbytes = ioCount;     /* set # of bytes available */
874     reqp->mp = reqp->data;      /* restart marshalling */
875
876     /* return success */
877     return 0;
878 }
879
880 static long
881 MarshallLong(fs_ioctlRequest_t * reqp, long val)
882 {
883     memcpy(reqp->mp, &val, 4);
884     reqp->mp += 4;
885     return 0;
886 }
887
888 static long
889 UnmarshallLong(fs_ioctlRequest_t * reqp, long *valp)
890 {
891     int save;
892
893     /* not enough data left */
894     if (reqp->nbytes < 4) {
895         if ( IoctlDebug() ) {
896             save = errno;
897             fprintf(stderr, "pioctl UnmarshallLong reqp->nbytes < 4: %d\r\n",
898                      reqp->nbytes);
899             errno = save;
900         }
901         return -1;
902     }
903
904     memcpy(valp, reqp->mp, 4);
905     reqp->mp += 4;
906     reqp->nbytes -= 4;
907     return 0;
908 }
909
910 /* includes marshalling NULL pointer as a null (0 length) string */
911 static long
912 MarshallString(fs_ioctlRequest_t * reqp, char *stringp, int is_utf8)
913 {
914     int count;
915     int save;
916
917     if (stringp)
918         count = (int)strlen(stringp) + 1;/* space required including null */
919     else
920         count = 1;
921
922     if (is_utf8) {
923         count += utf8_prefix_size;
924     }
925
926     /* watch for buffer overflow */
927     if ((reqp->mp - reqp->data) + count > sizeof(reqp->data)) {
928         if ( IoctlDebug() ) {
929             save = errno;
930             fprintf(stderr, "pioctl MarshallString buffer overflow\r\n");
931             errno = save;
932         }
933         return -1;
934     }
935
936     if (is_utf8) {
937         memcpy(reqp->mp, utf8_prefix, utf8_prefix_size);
938         reqp->mp += utf8_prefix_size;
939         count -= utf8_prefix_size;
940     }
941
942     if (stringp)
943         memcpy(reqp->mp, stringp, count);
944     else
945         *(reqp->mp) = 0;
946     reqp->mp += count;
947     return 0;
948 }
949
950 /* take a path with a drive letter, possibly relative, and return a full path
951  * without the drive letter.  This is the full path relative to the working
952  * dir for that drive letter.  The input and output paths can be the same.
953  */
954 static long
955 fs_GetFullPath(char *pathp, char *outPathp, long outSize)
956 {
957     char tpath[1000];
958     char origPath[1000];
959     char *firstp;
960     long code;
961     int pathHasDrive;
962     int doSwitch;
963     char newPath[3];
964     char * p;
965     int save;
966
967     if (pathp[0] != 0 && pathp[1] == ':') {
968         /* there's a drive letter there */
969         firstp = pathp + 2;
970         pathHasDrive = 1;
971     } else {
972         firstp = pathp;
973         pathHasDrive = 0;
974     }
975
976     if ( firstp[0] == '\\' && firstp[1] == '\\' || 
977          firstp[0] == '/' && firstp[1] == '/') {
978         /* UNC path - strip off the server and sharename */
979         int i, count;
980         for ( i=2,count=2; count < 4 && firstp[i]; i++ ) {
981             if ( firstp[i] == '\\' || firstp[i] == '/' ) {
982                 count++;
983             }
984         }
985         if ( firstp[i] == 0 ) {
986             strcpy(outPathp,"\\");
987         } else {
988             strcpy(outPathp,&firstp[--i]);
989         }
990         for (p=outPathp ;*p; p++) {
991             if (*p == '/')
992                 *p = '\\';
993         }
994         return 0;
995     } else if (firstp[0] == '\\' || firstp[0] == '/') {
996         /* already an absolute pathname, just copy it back */
997         strcpy(outPathp, firstp);
998         for (p=outPathp ;*p; p++) {
999             if (*p == '/')
1000                 *p = '\\';
1001         }
1002         return 0;
1003     }
1004
1005     GetCurrentDirectory(sizeof(origPath), origPath);
1006
1007     doSwitch = 0;
1008     if (pathHasDrive && (*pathp & ~0x20) != (origPath[0] & ~0x20)) {
1009         /* a drive has been specified and it isn't our current drive.
1010          * to get path, switch to it first.  Must case-fold drive letters
1011          * for user convenience.
1012          */
1013         doSwitch = 1;
1014         newPath[0] = *pathp;
1015         newPath[1] = ':';
1016         newPath[2] = 0;
1017         if (!SetCurrentDirectory(newPath)) {
1018             code = GetLastError();
1019
1020             if ( IoctlDebug() ) {
1021                 save = errno;
1022                 fprintf(stderr, "pioctl fs_GetFullPath SetCurrentDirectory(%s) failed: 0x%X\r\n",
1023                          newPath, code);
1024                 errno = save;
1025             }
1026             return code;
1027         }
1028     }
1029
1030     /* now get the absolute path to the current wdir in this drive */
1031     GetCurrentDirectory(sizeof(tpath), tpath);
1032     if (tpath[1] == ':')
1033         strcpy(outPathp, tpath + 2);    /* skip drive letter */
1034     else if ( tpath[0] == '\\' && tpath[1] == '\\'||
1035               tpath[0] == '/' && tpath[1] == '/') {
1036         /* UNC path - strip off the server and sharename */
1037         int i, count;
1038         for ( i=2,count=2; count < 4 && tpath[i]; i++ ) {
1039             if ( tpath[i] == '\\' || tpath[i] == '/' ) {
1040                 count++;
1041             }
1042         }
1043         if ( tpath[i] == 0 ) {
1044             strcpy(outPathp,"\\");
1045         } else {
1046             strcpy(outPathp,&tpath[--i]);
1047         }
1048     } else {
1049         /* this should never happen */
1050         strcpy(outPathp, tpath);
1051     }
1052
1053     /* if there is a non-null name after the drive, append it */
1054     if (*firstp != 0) {
1055         int len = (int)strlen(outPathp);
1056         if (outPathp[len-1] != '\\' && outPathp[len-1] != '/') 
1057             strcat(outPathp, "\\");
1058         strcat(outPathp, firstp);
1059     }
1060
1061     /* finally, if necessary, switch back to our home drive letter */
1062     if (doSwitch) {
1063         SetCurrentDirectory(origPath);
1064     }
1065
1066     for (p=outPathp ;*p; p++) {
1067         if (*p == '/')
1068             *p = '\\';
1069     }
1070     return 0;
1071 }
1072
1073 static long
1074 pioctl_int(char *pathp, long opcode, struct ViceIoctl *blobp, int follow, int is_utf8)
1075 {
1076     fs_ioctlRequest_t preq;
1077     long code;
1078     long temp;
1079     char fullPath[1000];
1080     HANDLE reqHandle;
1081     int save;
1082
1083     code = GetIoctlHandle(pathp, &reqHandle);
1084     if (code) {
1085         if (pathp)
1086             errno = EINVAL;
1087         else
1088             errno = ENODEV;
1089         return code;
1090     }
1091
1092     /* init the request structure */
1093     InitFSRequest(&preq);
1094
1095     /* marshall the opcode, the path name and the input parameters */
1096     MarshallLong(&preq, opcode);
1097     /* when marshalling the path, remove the drive letter, since we already
1098      * used the drive letter to find the AFS daemon; we don't need it any more.
1099      * Eventually we'll expand relative path names here, too, since again, only
1100      * we understand those.
1101      */
1102     if (pathp) {
1103         code = fs_GetFullPath(pathp, fullPath, sizeof(fullPath));
1104         if (code) {
1105             CloseHandle(reqHandle);
1106             errno = EINVAL;
1107             return code;
1108         }
1109     } else {
1110         strcpy(fullPath, "");
1111     }
1112
1113     MarshallString(&preq, fullPath, is_utf8);
1114     if (blobp->in_size) {
1115         if (blobp->in_size > sizeof(preq.data) - (preq.mp - preq.data)*sizeof(char)) {
1116             errno = E2BIG;
1117             return -1;
1118         }
1119         memcpy(preq.mp, blobp->in, blobp->in_size);
1120         preq.mp += blobp->in_size;
1121     }
1122
1123     /* now make the call */
1124     code = Transceive(reqHandle, &preq);
1125     if (code) {
1126         CloseHandle(reqHandle);
1127         return code;
1128     }
1129
1130     /* now unmarshall the return value */
1131     if (UnmarshallLong(&preq, &temp) != 0) {
1132         CloseHandle(reqHandle);
1133         return -1;
1134     }
1135
1136     if (temp != 0) {
1137         CloseHandle(reqHandle);
1138         errno = CMtoUNIXerror(temp);
1139         if ( IoctlDebug() ) {
1140             save = errno;
1141             fprintf(stderr, "pioctl temp != 0: 0x%X\r\n",temp);
1142             errno = save;
1143         }
1144         return -1;
1145     }
1146
1147     /* otherwise, unmarshall the output parameters */
1148     if (blobp->out_size) {
1149         temp = blobp->out_size;
1150         if (preq.nbytes < temp)
1151             temp = preq.nbytes;
1152         memcpy(blobp->out, preq.mp, temp);
1153         blobp->out_size = temp;
1154     }
1155
1156     /* and return success */
1157     CloseHandle(reqHandle);
1158     return 0;
1159 }
1160
1161 long
1162 pioctl_utf8(char * pathp, long opcode, struct ViceIoctl * blobp, int follow)
1163 {
1164     return pioctl_int(pathp, opcode, blobp, follow, TRUE);
1165 }
1166
1167 long
1168 pioctl(char * pathp, long opcode, struct ViceIoctl * blobp, int follow)
1169 {
1170     return pioctl_int(pathp, opcode, blobp, follow, FALSE);
1171 }
1172