shell/ash.c

   1 /* vi: set sw=4 ts=4: */
   2 /*
   3  * ash shell port for busybox
   4  *
   5  * This code is derived from software contributed to Berkeley by
   6  * Kenneth Almquist.
   7  *
   8  * Original BSD copyright notice is retained at the end of this file.
   9  *
  10  * Copyright (c) 1989, 1991, 1993, 1994
  11  *      The Regents of the University of California.  All rights reserved.
  12  *
  13  * Copyright (c) 1997-2005 Herbert Xu <herbert@gondor.apana.org.au>
  14  * was re-ported from NetBSD and debianized.
  15  *
  16  * Licensed under GPLv2 or later, see file LICENSE in this source tree.
  17  */
  18
  19 /*
  20  * The following should be set to reflect the type of system you have:
  21  *      JOBS -> 1 if you have Berkeley job control, 0 otherwise.
  22  *      define SYSV if you are running under System V.
  23  *      define DEBUG=1 to compile in debugging ('set -o debug' to turn on)
  24  *      define DEBUG=2 to compile in and turn on debugging.
  25  *
  26  * When debugging is on (DEBUG is 1 and "set -o debug" was executed),
  27  * debugging info will be written to ./trace and a quit signal
  28  * will generate a core dump.
  29  */
  30 #define DEBUG 0
  31 /* Tweak debug output verbosity here */
  32 #define DEBUG_TIME 0
  33 #define DEBUG_PID 1
  34 #define DEBUG_SIG 1
  35
  36 #define PROFILE 0
  37
  38 #define JOBS ENABLE_ASH_JOB_CONTROL
  39
  40 #include <setjmp.h>
  41 #include <fnmatch.h>
  42 #include <sys/times.h>
  43 #include <sys/utsname.h> /* for setting $HOSTNAME */
  44
  45 #include "busybox.h" /* for applet_names */
  46
  47 #if defined(__ANDROID_API__) && __ANDROID_API__ <= 24
  48 /* Bionic at least up to version 24 has no glob() */
  49 # undef  ENABLE_ASH_INTERNAL_GLOB
  50 # define ENABLE_ASH_INTERNAL_GLOB 1
  51 #endif
  52
  53 #if !ENABLE_ASH_INTERNAL_GLOB
  54 # include <glob.h>
  55 #endif
  56
  57 #include "unicode.h"
  58 #include "shell_common.h"
  59 #if ENABLE_SH_MATH_SUPPORT
  60 # include "math.h"
  61 #endif
  62 #if ENABLE_ASH_RANDOM_SUPPORT
  63 # include "random.h"
  64 #else
  65 # define CLEAR_RANDOM_T(rnd) ((void)0)
  66 #endif
  67
  68 #include "NUM_APPLETS.h"
  69 #if NUM_APPLETS == 1
  70 /* STANDALONE does not make sense, and won't compile */
  71 # undef CONFIG_FEATURE_SH_STANDALONE
  72 # undef ENABLE_FEATURE_SH_STANDALONE
  73 # undef IF_FEATURE_SH_STANDALONE
  74 # undef IF_NOT_FEATURE_SH_STANDALONE
  75 # define ENABLE_FEATURE_SH_STANDALONE 0
  76 # define IF_FEATURE_SH_STANDALONE(...)
  77 # define IF_NOT_FEATURE_SH_STANDALONE(...) __VA_ARGS__
  78 #endif
  79
  80 #ifndef PIPE_BUF
  81 # define PIPE_BUF 4096           /* amount of buffering in a pipe */
  82 #endif
  83
  84 #if !BB_MMU
  85 # error "Do not even bother, ash will not run on NOMMU machine"
  86 #endif
  87
  88 //config:config ASH
  89 //config:       bool "ash"
  90 //config:       default y
  91 //config:       depends on !NOMMU
  92 //config:       help
  93 //config:         Tha 'ash' shell adds about 60k in the default configuration and is
  94 //config:         the most complete and most pedantically correct shell included with
  95 //config:         busybox. This shell is actually a derivative of the Debian 'dash'
  96 //config:         shell (by Herbert Xu), which was created by porting the 'ash' shell
  97 //config:         (written by Kenneth Almquist) from NetBSD.
  98 //config:
  99 //config:config ASH_OPTIMIZE_FOR_SIZE
 100 //config:       bool "Optimize for size instead of speed"
 101 //config:       default y
 102 //config:       depends on ASH
 103 //config:       help
 104 //config:         Compile ash for reduced size at the price of speed.
 105 //config:
 106 //config:config ASH_INTERNAL_GLOB
 107 //config:       bool "Use internal glob() implementation"
 108 //config:       default n
 109 //config:       depends on ASH
 110 //config:       help
 111 //config:         Do not use glob() function from libc, use internal implementation.
 112 //config:         Use this if you are getting "glob.h: No such file or directory"
 113 //config:         or similar build errors.
 114 //config:
 115 //config:config ASH_RANDOM_SUPPORT
 116 //config:       bool "Pseudorandom generator and $RANDOM variable"
 117 //config:       default y
 118 //config:       depends on ASH
 119 //config:       help
 120 //config:         Enable pseudorandom generator and dynamic variable "$RANDOM".
 121 //config:         Each read of "$RANDOM" will generate a new pseudorandom value.
 122 //config:         You can reset the generator by using a specified start value.
 123 //config:         After "unset RANDOM" the generator will switch off and this
 124 //config:         variable will no longer have special treatment.
 125 //config:
 126 //config:config ASH_EXPAND_PRMT
 127 //config:       bool "Expand prompt string"
 128 //config:       default y
 129 //config:       depends on ASH
 130 //config:       help
 131 //config:         "PS#" may contain volatile content, such as backquote commands.
 132 //config:         This option recreates the prompt string from the environment
 133 //config:         variable each time it is displayed.
 134 //config:
 135 //config:config ASH_BASH_COMPAT
 136 //config:       bool "bash-compatible extensions"
 137 //config:       default y
 138 //config:       depends on ASH
 139 //config:       help
 140 //config:         Enable bash-compatible extensions.
 141 //config:
 142 //config:config ASH_IDLE_TIMEOUT
 143 //config:       bool "Idle timeout variable"
 144 //config:       default n
 145 //config:       depends on ASH
 146 //config:       help
 147 //config:         Enables bash-like auto-logout after $TMOUT seconds of idle time.
 148 //config:
 149 //config:config ASH_JOB_CONTROL
 150 //config:       bool "Job control"
 151 //config:       default y
 152 //config:       depends on ASH
 153 //config:       help
 154 //config:         Enable job control in the ash shell.
 155 //config:
 156 //config:config ASH_ALIAS
 157 //config:       bool "Alias support"
 158 //config:       default y
 159 //config:       depends on ASH
 160 //config:       help
 161 //config:         Enable alias support in the ash shell.
 162 //config:
 163 //config:config ASH_GETOPTS
 164 //config:       bool "Builtin getopt to parse positional parameters"
 165 //config:       default y
 166 //config:       depends on ASH
 167 //config:       help
 168 //config:         Enable support for getopts builtin in ash.
 169 //config:
 170 //config:config ASH_BUILTIN_ECHO
 171 //config:       bool "Builtin version of 'echo'"
 172 //config:       default y
 173 //config:       depends on ASH
 174 //config:       help
 175 //config:         Enable support for echo builtin in ash.
 176 //config:
 177 //config:config ASH_BUILTIN_PRINTF
 178 //config:       bool "Builtin version of 'printf'"
 179 //config:       default y
 180 //config:       depends on ASH
 181 //config:       help
 182 //config:         Enable support for printf builtin in ash.
 183 //config:
 184 //config:config ASH_BUILTIN_TEST
 185 //config:       bool "Builtin version of 'test'"
 186 //config:       default y
 187 //config:       depends on ASH
 188 //config:       help
 189 //config:         Enable support for test builtin in ash.
 190 //config:
 191 //config:config ASH_HELP
 192 //config:       bool "help builtin"
 193 //config:       default y
 194 //config:       depends on ASH
 195 //config:       help
 196 //config:         Enable help builtin in ash.
 197 //config:
 198 //config:config ASH_CMDCMD
 199 //config:       bool "'command' command to override shell builtins"
 200 //config:       default y
 201 //config:       depends on ASH
 202 //config:       help
 203 //config:         Enable support for the ash 'command' builtin, which allows
 204 //config:         you to run the specified command with the specified arguments,
 205 //config:         even when there is an ash builtin command with the same name.
 206 //config:
 207 //config:config ASH_MAIL
 208 //config:       bool "Check for new mail on interactive shells"
 209 //config:       default n
 210 //config:       depends on ASH
 211 //config:       help
 212 //config:         Enable "check for new mail" function in the ash shell.
 213 //config:
 214
 215 //applet:IF_ASH(APPLET(ash, BB_DIR_BIN, BB_SUID_DROP))
 216 //applet:IF_FEATURE_SH_IS_ASH(APPLET_ODDNAME(sh, ash, BB_DIR_BIN, BB_SUID_DROP, sh))
 217 //applet:IF_FEATURE_BASH_IS_ASH(APPLET_ODDNAME(bash, ash, BB_DIR_BIN, BB_SUID_DROP, bash))
 218
 219 //kbuild:lib-$(CONFIG_ASH) += ash.o ash_ptr_hack.o shell_common.o
 220 //kbuild:lib-$(CONFIG_ASH_RANDOM_SUPPORT) += random.o
 221
 222
 223 /* ============ Hash table sizes. Configurable. */
 224
 225 #define VTABSIZE 39
 226 #define ATABSIZE 39
 227 #define CMDTABLESIZE 31         /* should be prime */
 228
 229
 230 /* ============ Shell options */
 231
 232 static const char *const optletters_optnames[] = {
 233         "e"   "errexit",
 234         "f"   "noglob",
 235         "I"   "ignoreeof",
 236         "i"   "interactive",
 237         "m"   "monitor",
 238         "n"   "noexec",
 239         "s"   "stdin",
 240         "x"   "xtrace",
 241         "v"   "verbose",
 242         "C"   "noclobber",
 243         "a"   "allexport",
 244         "b"   "notify",
 245         "u"   "nounset",
 246         "\0"  "vi"
 247 #if ENABLE_ASH_BASH_COMPAT
 248         ,"\0"  "pipefail"
 249 #endif
 250 #if DEBUG
 251         ,"\0"  "nolog"
 252         ,"\0"  "debug"
 253 #endif
 254 };
 255
 256 #define optletters(n)  optletters_optnames[n][0]
 257 #define optnames(n)   (optletters_optnames[n] + 1)
 258
 259 enum { NOPTS = ARRAY_SIZE(optletters_optnames) };
 260
 261
 262 /* ============ Misc data */
 263
 264 #define msg_illnum "Illegal number: %s"
 265
 266 /*
 267  * We enclose jmp_buf in a structure so that we can declare pointers to
 268  * jump locations.  The global variable handler contains the location to
 269  * jump to when an exception occurs, and the global variable exception_type
 270  * contains a code identifying the exception.  To implement nested
 271  * exception handlers, the user should save the value of handler on entry
 272  * to an inner scope, set handler to point to a jmploc structure for the
 273  * inner scope, and restore handler on exit from the scope.
 274  */
 275 struct jmploc {
 276         jmp_buf loc;
 277 };
 278
 279 struct globals_misc {
 280         uint8_t exitstatus;     /* exit status of last command */
 281         uint8_t back_exitstatus;/* exit status of backquoted command */
 282         smallint job_warning;   /* user was warned about stopped jobs (can be 2, 1 or 0). */
 283         int rootpid;            /* pid of main shell */
 284         /* shell level: 0 for the main shell, 1 for its children, and so on */
 285         int shlvl;
 286 #define rootshell (!shlvl)
 287         char *minusc;  /* argument to -c option */
 288
 289         char *curdir; // = nullstr;     /* current working directory */
 290         char *physdir; // = nullstr;    /* physical working directory */
 291
 292         char *arg0; /* value of $0 */
 293
 294         struct jmploc *exception_handler;
 295
 296         volatile int suppress_int; /* counter */
 297         volatile /*sig_atomic_t*/ smallint pending_int; /* 1 = got SIGINT */
 298         /* last pending signal */
 299         volatile /*sig_atomic_t*/ smallint pending_sig;
 300         smallint exception_type; /* kind of exception (0..5) */
 301         /* exceptions */
 302 #define EXINT 0         /* SIGINT received */
 303 #define EXERROR 1       /* a generic error */
 304 #define EXSHELLPROC 2   /* execute a shell procedure */
 305 #define EXEXEC 3        /* command execution failed */
 306 #define EXEXIT 4        /* exit the shell */
 307 #define EXSIG 5         /* trapped signal in wait(1) */
 308
 309         smallint isloginsh;
 310         char nullstr[1];        /* zero length string */
 311
 312         char optlist[NOPTS];
 313 #define eflag optlist[0]
 314 #define fflag optlist[1]
 315 #define Iflag optlist[2]
 316 #define iflag optlist[3]
 317 #define mflag optlist[4]
 318 #define nflag optlist[5]
 319 #define sflag optlist[6]
 320 #define xflag optlist[7]
 321 #define vflag optlist[8]
 322 #define Cflag optlist[9]
 323 #define aflag optlist[10]
 324 #define bflag optlist[11]
 325 #define uflag optlist[12]
 326 #define viflag optlist[13]
 327 #if ENABLE_ASH_BASH_COMPAT
 328 # define pipefail optlist[14]
 329 #else
 330 # define pipefail 0
 331 #endif
 332 #if DEBUG
 333 # define nolog optlist[14 + ENABLE_ASH_BASH_COMPAT]
 334 # define debug optlist[15 + ENABLE_ASH_BASH_COMPAT]
 335 #endif
 336
 337         /* trap handler commands */
 338         /*
 339          * Sigmode records the current value of the signal handlers for the various
 340          * modes.  A value of zero means that the current handler is not known.
 341          * S_HARD_IGN indicates that the signal was ignored on entry to the shell.
 342          */
 343         char sigmode[NSIG - 1];
 344 #define S_DFL      1            /* default signal handling (SIG_DFL) */
 345 #define S_CATCH    2            /* signal is caught */
 346 #define S_IGN      3            /* signal is ignored (SIG_IGN) */
 347 #define S_HARD_IGN 4            /* signal is ignored permanently */
 348
 349         /* indicates specified signal received */
 350         uint8_t gotsig[NSIG - 1]; /* offset by 1: "signal" 0 is meaningless */
 351         uint8_t may_have_traps; /* 0: definitely no traps are set, 1: some traps may be set */
 352         char *trap[NSIG];
 353         char **trap_ptr;        /* used only by "trap hack" */
 354
 355         /* Rarely referenced stuff */
 356 #if ENABLE_ASH_RANDOM_SUPPORT
 357         random_t random_gen;
 358 #endif
 359         pid_t backgndpid;        /* pid of last background process */
 360 };
 361 extern struct globals_misc *const ash_ptr_to_globals_misc;
 362 #define G_misc (*ash_ptr_to_globals_misc)
 363 #define exitstatus        (G_misc.exitstatus )
 364 #define back_exitstatus   (G_misc.back_exitstatus )
 365 #define job_warning       (G_misc.job_warning)
 366 #define rootpid     (G_misc.rootpid    )
 367 #define shlvl       (G_misc.shlvl      )
 368 #define minusc      (G_misc.minusc     )
 369 #define curdir      (G_misc.curdir     )
 370 #define physdir     (G_misc.physdir    )
 371 #define arg0        (G_misc.arg0       )
 372 #define exception_handler (G_misc.exception_handler)
 373 #define exception_type    (G_misc.exception_type   )
 374 #define suppress_int      (G_misc.suppress_int     )
 375 #define pending_int       (G_misc.pending_int      )
 376 #define pending_sig       (G_misc.pending_sig      )
 377 #define isloginsh   (G_misc.isloginsh  )
 378 #define nullstr     (G_misc.nullstr    )
 379 #define optlist     (G_misc.optlist    )
 380 #define sigmode     (G_misc.sigmode    )
 381 #define gotsig      (G_misc.gotsig     )
 382 #define may_have_traps    (G_misc.may_have_traps   )
 383 #define trap        (G_misc.trap       )
 384 #define trap_ptr    (G_misc.trap_ptr   )
 385 #define random_gen  (G_misc.random_gen )
 386 #define backgndpid  (G_misc.backgndpid )
 387 #define INIT_G_misc() do { \
 388         (*(struct globals_misc**)&ash_ptr_to_globals_misc) = xzalloc(sizeof(G_misc)); \
 389         barrier(); \
 390         curdir = nullstr; \
 391         physdir = nullstr; \
 392         trap_ptr = trap; \
 393 } while (0)
 394
 395
 396 /* ============ DEBUG */
 397 #if DEBUG
 398 static void trace_printf(const char *fmt, ...);
 399 static void trace_vprintf(const char *fmt, va_list va);
 400 # define TRACE(param)    trace_printf param
 401 # define TRACEV(param)   trace_vprintf param
 402 # define close(fd) do { \
 403         int dfd = (fd); \
 404         if (close(dfd) < 0) \
 405                 bb_error_msg("bug on %d: closing %d(0x%x)", \
 406                         __LINE__, dfd, dfd); \
 407 } while (0)
 408 #else
 409 # define TRACE(param)
 410 # define TRACEV(param)
 411 #endif
 412
 413
 414 /* ============ Utility functions */
 415 #define xbarrier() do { __asm__ __volatile__ ("": : :"memory"); } while (0)
 416
 417 #define is_name(c)      ((c) == '_' || isalpha((unsigned char)(c)))
 418 #define is_in_name(c)   ((c) == '_' || isalnum((unsigned char)(c)))
 419
 420 static int isdigit_str9(const char *str)
 421 {
 422         int maxlen = 9 + 1; /* max 9 digits: 999999999 */
 423         while (--maxlen && isdigit(*str))
 424                 str++;
 425         return (*str == '\0');
 426 }
 427
 428 static const char *var_end(const char *var)
 429 {
 430         while (*var)
 431                 if (*var++ == '=')
 432                         break;
 433         return var;
 434 }
 435
 436
 437 /* ============ Interrupts / exceptions */
 438
 439 static void exitshell(void) NORETURN;
 440
 441 /*
 442  * These macros allow the user to suspend the handling of interrupt signals
 443  * over a period of time.  This is similar to SIGHOLD or to sigblock, but
 444  * much more efficient and portable.  (But hacking the kernel is so much
 445  * more fun than worrying about efficiency and portability. :-))
 446  */
 447 #define INT_OFF do { \
 448         suppress_int++; \
 449         xbarrier(); \
 450 } while (0)
 451
 452 /*
 453  * Called to raise an exception.  Since C doesn't include exceptions, we
 454  * just do a longjmp to the exception handler.  The type of exception is
 455  * stored in the global variable "exception_type".
 456  */
 457 static void raise_exception(int) NORETURN;
 458 static void
 459 raise_exception(int e)
 460 {
 461 #if DEBUG
 462         if (exception_handler == NULL)
 463                 abort();
 464 #endif
 465         INT_OFF;
 466         exception_type = e;
 467         longjmp(exception_handler->loc, 1);
 468 }
 469 #if DEBUG
 470 #define raise_exception(e) do { \
 471         TRACE(("raising exception %d on line %d\n", (e), __LINE__)); \
 472         raise_exception(e); \
 473 } while (0)
 474 #endif
 475
 476 /*
 477  * Called from trap.c when a SIGINT is received.  (If the user specifies
 478  * that SIGINT is to be trapped or ignored using the trap builtin, then
 479  * this routine is not called.)  Suppressint is nonzero when interrupts
 480  * are held using the INT_OFF macro.  (The test for iflag is just
 481  * defensive programming.)
 482  */
 483 static void raise_interrupt(void) NORETURN;
 484 static void
 485 raise_interrupt(void)
 486 {
 487         int ex_type;
 488
 489         pending_int = 0;
 490         /* Signal is not automatically unmasked after it is raised,
 491          * do it ourself - unmask all signals */
 492         sigprocmask_allsigs(SIG_UNBLOCK);
 493         /* pending_sig = 0; - now done in signal_handler() */
 494
 495         ex_type = EXSIG;
 496         if (gotsig[SIGINT - 1] && !trap[SIGINT]) {
 497                 if (!(rootshell && iflag)) {
 498                         /* Kill ourself with SIGINT */
 499                         signal(SIGINT, SIG_DFL);
 500                         raise(SIGINT);
 501                 }
 502                 ex_type = EXINT;
 503         }
 504         /* bash: ^C even on empty command line sets $? */
 505         exitstatus = SIGINT + 128;
 506         raise_exception(ex_type);
 507         /* NOTREACHED */
 508 }
 509 #if DEBUG
 510 #define raise_interrupt() do { \
 511         TRACE(("raising interrupt on line %d\n", __LINE__)); \
 512         raise_interrupt(); \
 513 } while (0)
 514 #endif
 515
 516 static IF_ASH_OPTIMIZE_FOR_SIZE(inline) void
 517 int_on(void)
 518 {
 519         xbarrier();
 520         if (--suppress_int == 0 && pending_int) {
 521                 raise_interrupt();
 522         }
 523 }
 524 #define INT_ON int_on()
 525 static IF_ASH_OPTIMIZE_FOR_SIZE(inline) void
 526 force_int_on(void)
 527 {
 528         xbarrier();
 529         suppress_int = 0;
 530         if (pending_int)
 531                 raise_interrupt();
 532 }
 533 #define FORCE_INT_ON force_int_on()
 534
 535 #define SAVE_INT(v) ((v) = suppress_int)
 536
 537 #define RESTORE_INT(v) do { \
 538         xbarrier(); \
 539         suppress_int = (v); \
 540         if (suppress_int == 0 && pending_int) \
 541                 raise_interrupt(); \
 542 } while (0)
 543
 544
 545 /* ============ Stdout/stderr output */
 546
 547 static void
 548 outstr(const char *p, FILE *file)
 549 {
 550         INT_OFF;
 551         fputs(p, file);
 552         INT_ON;
 553 }
 554
 555 static void
 556 flush_stdout_stderr(void)
 557 {
 558         INT_OFF;
 559         fflush_all();
 560         INT_ON;
 561 }
 562
 563 /* Was called outcslow(c,FILE*), but c was always '\n' */
 564 static void
 565 newline_and_flush(FILE *dest)
 566 {
 567         INT_OFF;
 568         putc('\n', dest);
 569         fflush(dest);
 570         INT_ON;
 571 }
 572
 573 static int out1fmt(const char *, ...) __attribute__((__format__(__printf__,1,2)));
 574 static int
 575 out1fmt(const char *fmt, ...)
 576 {
 577         va_list ap;
 578         int r;
 579
 580         INT_OFF;
 581         va_start(ap, fmt);
 582         r = vprintf(fmt, ap);
 583         va_end(ap);
 584         INT_ON;
 585         return r;
 586 }
 587
 588 static int fmtstr(char *, size_t, const char *, ...) __attribute__((__format__(__printf__,3,4)));
 589 static int
 590 fmtstr(char *outbuf, size_t length, const char *fmt, ...)
 591 {
 592         va_list ap;
 593         int ret;
 594
 595         va_start(ap, fmt);
 596         INT_OFF;
 597         ret = vsnprintf(outbuf, length, fmt, ap);
 598         va_end(ap);
 599         INT_ON;
 600         return ret;
 601 }
 602
 603 static void
 604 out1str(const char *p)
 605 {
 606         outstr(p, stdout);
 607 }
 608
 609 static void
 610 out2str(const char *p)
 611 {
 612         outstr(p, stderr);
 613         flush_stdout_stderr();
 614 }
 615
 616
 617 /* ============ Parser structures */
 618
 619 /* control characters in argument strings */
 620 #define CTL_FIRST CTLESC
 621 #define CTLESC       ((unsigned char)'\201')    /* escape next character */
 622 #define CTLVAR       ((unsigned char)'\202')    /* variable defn */
 623 #define CTLENDVAR    ((unsigned char)'\203')
 624 #define CTLBACKQ     ((unsigned char)'\204')
 625 #define CTLARI       ((unsigned char)'\206')    /* arithmetic expression */
 626 #define CTLENDARI    ((unsigned char)'\207')
 627 #define CTLQUOTEMARK ((unsigned char)'\210')
 628 #define CTL_LAST CTLQUOTEMARK
 629
 630 /* variable substitution byte (follows CTLVAR) */
 631 #define VSTYPE  0x0f            /* type of variable substitution */
 632 #define VSNUL   0x10            /* colon--treat the empty string as unset */
 633
 634 /* values of VSTYPE field */
 635 #define VSNORMAL        0x1     /* normal variable:  $var or ${var} */
 636 #define VSMINUS         0x2     /* ${var-text} */
 637 #define VSPLUS          0x3     /* ${var+text} */
 638 #define VSQUESTION      0x4     /* ${var?message} */
 639 #define VSASSIGN        0x5     /* ${var=text} */
 640 #define VSTRIMRIGHT     0x6     /* ${var%pattern} */
 641 #define VSTRIMRIGHTMAX  0x7     /* ${var%%pattern} */
 642 #define VSTRIMLEFT      0x8     /* ${var#pattern} */
 643 #define VSTRIMLEFTMAX   0x9     /* ${var##pattern} */
 644 #define VSLENGTH        0xa     /* ${#var} */
 645 #if ENABLE_ASH_BASH_COMPAT
 646 #define VSSUBSTR        0xc     /* ${var:position:length} */
 647 #define VSREPLACE       0xd     /* ${var/pattern/replacement} */
 648 #define VSREPLACEALL    0xe     /* ${var//pattern/replacement} */
 649 #endif
 650
 651 static const char dolatstr[] ALIGN1 = {
 652         CTLQUOTEMARK, CTLVAR, VSNORMAL, '@', '=', CTLQUOTEMARK, '\0'
 653 };
 654 #define DOLATSTRLEN 6
 655
 656 #define NCMD      0
 657 #define NPIPE     1
 658 #define NREDIR    2
 659 #define NBACKGND  3
 660 #define NSUBSHELL 4
 661 #define NAND      5
 662 #define NOR       6
 663 #define NSEMI     7
 664 #define NIF       8
 665 #define NWHILE    9
 666 #define NUNTIL   10
 667 #define NFOR     11
 668 #define NCASE    12
 669 #define NCLIST   13
 670 #define NDEFUN   14
 671 #define NARG     15
 672 #define NTO      16
 673 #if ENABLE_ASH_BASH_COMPAT
 674 #define NTO2     17
 675 #endif
 676 #define NCLOBBER 18
 677 #define NFROM    19
 678 #define NFROMTO  20
 679 #define NAPPEND  21
 680 #define NTOFD    22
 681 #define NFROMFD  23
 682 #define NHERE    24
 683 #define NXHERE   25
 684 #define NNOT     26
 685 #define N_NUMBER 27
 686
 687 union node;
 688
 689 struct ncmd {
 690         smallint type; /* Nxxxx */
 691         union node *assign;
 692         union node *args;
 693         union node *redirect;
 694 };
 695
 696 struct npipe {
 697         smallint type;
 698         smallint pipe_backgnd;
 699         struct nodelist *cmdlist;
 700 };
 701
 702 struct nredir {
 703         smallint type;
 704         union node *n;
 705         union node *redirect;
 706 };
 707
 708 struct nbinary {
 709         smallint type;
 710         union node *ch1;
 711         union node *ch2;
 712 };
 713
 714 struct nif {
 715         smallint type;
 716         union node *test;
 717         union node *ifpart;
 718         union node *elsepart;
 719 };
 720
 721 struct nfor {
 722         smallint type;
 723         union node *args;
 724         union node *body;
 725         char *var;
 726 };
 727
 728 struct ncase {
 729         smallint type;
 730         union node *expr;
 731         union node *cases;
 732 };
 733
 734 struct nclist {
 735         smallint type;
 736         union node *next;
 737         union node *pattern;
 738         union node *body;
 739 };
 740
 741 struct narg {
 742         smallint type;
 743         union node *next;
 744         char *text;
 745         struct nodelist *backquote;
 746 };
 747
 748 /* nfile and ndup layout must match!
 749  * NTOFD (>&fdnum) uses ndup structure, but we may discover mid-flight
 750  * that it is actually NTO2 (>&file), and change its type.
 751  */
 752 struct nfile {
 753         smallint type;
 754         union node *next;
 755         int fd;
 756         int _unused_dupfd;
 757         union node *fname;
 758         char *expfname;
 759 };
 760
 761 struct ndup {
 762         smallint type;
 763         union node *next;
 764         int fd;
 765         int dupfd;
 766         union node *vname;
 767         char *_unused_expfname;
 768 };
 769
 770 struct nhere {
 771         smallint type;
 772         union node *next;
 773         int fd;
 774         union node *doc;
 775 };
 776
 777 struct nnot {
 778         smallint type;
 779         union node *com;
 780 };
 781
 782 union node {
 783         smallint type;
 784         struct ncmd ncmd;
 785         struct npipe npipe;
 786         struct nredir nredir;
 787         struct nbinary nbinary;
 788         struct nif nif;
 789         struct nfor nfor;
 790         struct ncase ncase;
 791         struct nclist nclist;
 792         struct narg narg;
 793         struct nfile nfile;
 794         struct ndup ndup;
 795         struct nhere nhere;
 796         struct nnot nnot;
 797 };
 798
 799 /*
 800  * NODE_EOF is returned by parsecmd when it encounters an end of file.
 801  * It must be distinct from NULL.
 802  */
 803 #define NODE_EOF ((union node *) -1L)
 804
 805 struct nodelist {
 806         struct nodelist *next;
 807         union node *n;
 808 };
 809
 810 struct funcnode {
 811         int count;
 812         union node n;
 813 };
 814
 815 /*
 816  * Free a parse tree.
 817  */
 818 static void
 819 freefunc(struct funcnode *f)
 820 {
 821         if (f && --f->count < 0)
 822                 free(f);
 823 }
 824
 825
 826 /* ============ Debugging output */
 827
 828 #if DEBUG
 829
 830 static FILE *tracefile;
 831
 832 static void
 833 trace_printf(const char *fmt, ...)
 834 {
 835         va_list va;
 836
 837         if (debug != 1)
 838                 return;
 839         if (DEBUG_TIME)
 840                 fprintf(tracefile, "%u ", (int) time(NULL));
 841         if (DEBUG_PID)
 842                 fprintf(tracefile, "[%u] ", (int) getpid());
 843         if (DEBUG_SIG)
 844                 fprintf(tracefile, "pending s:%d i:%d(supp:%d) ", pending_sig, pending_int, suppress_int);
 845         va_start(va, fmt);
 846         vfprintf(tracefile, fmt, va);
 847         va_end(va);
 848 }
 849
 850 static void
 851 trace_vprintf(const char *fmt, va_list va)
 852 {
 853         if (debug != 1)
 854                 return;
 855         if (DEBUG_TIME)
 856                 fprintf(tracefile, "%u ", (int) time(NULL));
 857         if (DEBUG_PID)
 858                 fprintf(tracefile, "[%u] ", (int) getpid());
 859         if (DEBUG_SIG)
 860                 fprintf(tracefile, "pending s:%d i:%d(supp:%d) ", pending_sig, pending_int, suppress_int);
 861         vfprintf(tracefile, fmt, va);
 862 }
 863
 864 static void
 865 trace_puts(const char *s)
 866 {
 867         if (debug != 1)
 868                 return;
 869         fputs(s, tracefile);
 870 }
 871
 872 static void
 873 trace_puts_quoted(char *s)
 874 {
 875         char *p;
 876         char c;
 877
 878         if (debug != 1)
 879                 return;
 880         putc('"', tracefile);
 881         for (p = s; *p; p++) {
 882                 switch ((unsigned char)*p) {
 883                 case '\n': c = 'n'; goto backslash;
 884                 case '\t': c = 't'; goto backslash;
 885                 case '\r': c = 'r'; goto backslash;
 886                 case '\"': c = '\"'; goto backslash;
 887                 case '\\': c = '\\'; goto backslash;
 888                 case CTLESC: c = 'e'; goto backslash;
 889                 case CTLVAR: c = 'v'; goto backslash;
 890                 case CTLBACKQ: c = 'q'; goto backslash;
 891  backslash:
 892                         putc('\\', tracefile);
 893                         putc(c, tracefile);
 894                         break;
 895                 default:
 896                         if (*p >= ' ' && *p <= '~')
 897                                 putc(*p, tracefile);
 898                         else {
 899                                 putc('\\', tracefile);
 900                                 putc((*p >> 6) & 03, tracefile);
 901                                 putc((*p >> 3) & 07, tracefile);
 902                                 putc(*p & 07, tracefile);
 903                         }
 904                         break;
 905                 }
 906         }
 907         putc('"', tracefile);
 908 }
 909
 910 static void
 911 trace_puts_args(char **ap)
 912 {
 913         if (debug != 1)
 914                 return;
 915         if (!*ap)
 916                 return;
 917         while (1) {
 918                 trace_puts_quoted(*ap);
 919                 if (!*++ap) {
 920                         putc('\n', tracefile);
 921                         break;
 922                 }
 923                 putc(' ', tracefile);
 924         }
 925 }
 926
 927 static void
 928 opentrace(void)
 929 {
 930         char s[100];
 931 #ifdef O_APPEND
 932         int flags;
 933 #endif
 934
 935         if (debug != 1) {
 936                 if (tracefile)
 937                         fflush(tracefile);
 938                 /* leave open because libedit might be using it */
 939                 return;
 940         }
 941         strcpy(s, "./trace");
 942         if (tracefile) {
 943                 if (!freopen(s, "a", tracefile)) {
 944                         fprintf(stderr, "Can't re-open %s\n", s);
 945                         debug = 0;
 946                         return;
 947                 }
 948         } else {
 949                 tracefile = fopen(s, "a");
 950                 if (tracefile == NULL) {
 951                         fprintf(stderr, "Can't open %s\n", s);
 952                         debug = 0;
 953                         return;
 954                 }
 955         }
 956 #ifdef O_APPEND
 957         flags = fcntl(fileno(tracefile), F_GETFL);
 958         if (flags >= 0)
 959                 fcntl(fileno(tracefile), F_SETFL, flags | O_APPEND);
 960 #endif
 961         setlinebuf(tracefile);
 962         fputs("\nTracing started.\n", tracefile);
 963 }
 964
 965 static void
 966 indent(int amount, char *pfx, FILE *fp)
 967 {
 968         int i;
 969
 970         for (i = 0; i < amount; i++) {
 971                 if (pfx && i == amount - 1)
 972                         fputs(pfx, fp);
 973                 putc('\t', fp);
 974         }
 975 }
 976
 977 /* little circular references here... */
 978 static void shtree(union node *n, int ind, char *pfx, FILE *fp);
 979
 980 static void
 981 sharg(union node *arg, FILE *fp)
 982 {
 983         char *p;
 984         struct nodelist *bqlist;
 985         unsigned char subtype;
 986
 987         if (arg->type != NARG) {
 988                 out1fmt("<node type %d>\n", arg->type);
 989                 abort();
 990         }
 991         bqlist = arg->narg.backquote;
 992         for (p = arg->narg.text; *p; p++) {
 993                 switch ((unsigned char)*p) {
 994                 case CTLESC:
 995                         p++;
 996                         putc(*p, fp);
 997                         break;
 998                 case CTLVAR:
 999                         putc('$', fp);
1000                         putc('{', fp);
1001                         subtype = *++p;
1002                         if (subtype == VSLENGTH)
1003                                 putc('#', fp);
1004
1005                         while (*p != '=') {
1006                                 putc(*p, fp);
1007                                 p++;
1008                         }
1009
1010                         if (subtype & VSNUL)
1011                                 putc(':', fp);
1012
1013                         switch (subtype & VSTYPE) {
1014                         case VSNORMAL:
1015                                 putc('}', fp);
1016                                 break;
1017                         case VSMINUS:
1018                                 putc('-', fp);
1019                                 break;
1020                         case VSPLUS:
1021                                 putc('+', fp);
1022                                 break;
1023                         case VSQUESTION:
1024                                 putc('?', fp);
1025                                 break;
1026                         case VSASSIGN:
1027                                 putc('=', fp);
1028                                 break;
1029                         case VSTRIMLEFT:
1030                                 putc('#', fp);
1031                                 break;
1032                         case VSTRIMLEFTMAX:
1033                                 putc('#', fp);
1034                                 putc('#', fp);
1035                                 break;
1036                         case VSTRIMRIGHT:
1037                                 putc('%', fp);
1038                                 break;
1039                         case VSTRIMRIGHTMAX:
1040                                 putc('%', fp);
1041                                 putc('%', fp);
1042                                 break;
1043                         case VSLENGTH:
1044                                 break;
1045                         default:
1046                                 out1fmt("<subtype %d>", subtype);
1047                         }
1048                         break;
1049                 case CTLENDVAR:
1050                         putc('}', fp);
1051                         break;
1052                 case CTLBACKQ:
1053                         putc('$', fp);
1054                         putc('(', fp);
1055                         shtree(bqlist->n, -1, NULL, fp);
1056                         putc(')', fp);
1057                         break;
1058                 default:
1059                         putc(*p, fp);
1060                         break;
1061                 }
1062         }
1063 }
1064
1065 static void
1066 shcmd(union node *cmd, FILE *fp)
1067 {
1068         union node *np;
1069         int first;
1070         const char *s;
1071         int dftfd;
1072
1073         first = 1;
1074         for (np = cmd->ncmd.args; np; np = np->narg.next) {
1075                 if (!first)
1076                         putc(' ', fp);
1077                 sharg(np, fp);
1078                 first = 0;
1079         }
1080         for (np = cmd->ncmd.redirect; np; np = np->nfile.next) {
1081                 if (!first)
1082                         putc(' ', fp);
1083                 dftfd = 0;
1084                 switch (np->nfile.type) {
1085                 case NTO:      s = ">>"+1; dftfd = 1; break;
1086                 case NCLOBBER: s = ">|"; dftfd = 1; break;
1087                 case NAPPEND:  s = ">>"; dftfd = 1; break;
1088 #if ENABLE_ASH_BASH_COMPAT
1089                 case NTO2:
1090 #endif
1091                 case NTOFD:    s = ">&"; dftfd = 1; break;
1092                 case NFROM:    s = "<"; break;
1093                 case NFROMFD:  s = "<&"; break;
1094                 case NFROMTO:  s = "<>"; break;
1095                 default:       s = "*error*"; break;
1096                 }
1097                 if (np->nfile.fd != dftfd)
1098                         fprintf(fp, "%d", np->nfile.fd);
1099                 fputs(s, fp);
1100                 if (np->nfile.type == NTOFD || np->nfile.type == NFROMFD) {
1101                         fprintf(fp, "%d", np->ndup.dupfd);
1102                 } else {
1103                         sharg(np->nfile.fname, fp);
1104                 }
1105                 first = 0;
1106         }
1107 }
1108
1109 static void
1110 shtree(union node *n, int ind, char *pfx, FILE *fp)
1111 {
1112         struct nodelist *lp;
1113         const char *s;
1114
1115         if (n == NULL)
1116                 return;
1117
1118         indent(ind, pfx, fp);
1119
1120         if (n == NODE_EOF) {
1121                 fputs("<EOF>", fp);
1122                 return;
1123         }
1124
1125         switch (n->type) {
1126         case NSEMI:
1127                 s = "; ";
1128                 goto binop;
1129         case NAND:
1130                 s = " && ";
1131                 goto binop;
1132         case NOR:
1133                 s = " || ";
1134  binop:
1135                 shtree(n->nbinary.ch1, ind, NULL, fp);
1136                 /* if (ind < 0) */
1137                         fputs(s, fp);
1138                 shtree(n->nbinary.ch2, ind, NULL, fp);
1139                 break;
1140         case NCMD:
1141                 shcmd(n, fp);
1142                 if (ind >= 0)
1143                         putc('\n', fp);
1144                 break;
1145         case NPIPE:
1146                 for (lp = n->npipe.cmdlist; lp; lp = lp->next) {
1147                         shtree(lp->n, 0, NULL, fp);
1148                         if (lp->next)
1149                                 fputs(" | ", fp);
1150                 }
1151                 if (n->npipe.pipe_backgnd)
1152                         fputs(" &", fp);
1153                 if (ind >= 0)
1154                         putc('\n', fp);
1155                 break;
1156         default:
1157                 fprintf(fp, "<node type %d>", n->type);
1158                 if (ind >= 0)
1159                         putc('\n', fp);
1160                 break;
1161         }
1162 }
1163
1164 static void
1165 showtree(union node *n)
1166 {
1167         trace_puts("showtree called\n");
1168         shtree(n, 1, NULL, stderr);
1169 }
1170
1171 #endif /* DEBUG */
1172
1173
1174 /* ============ Parser data */
1175
1176 /*
1177  * ash_vmsg() needs parsefile->fd, hence parsefile definition is moved up.
1178  */
1179 struct strlist {
1180         struct strlist *next;
1181         char *text;
1182 };
1183
1184 struct alias;
1185
1186 struct strpush {
1187         struct strpush *prev;   /* preceding string on stack */
1188         char *prev_string;
1189         int prev_left_in_line;
1190 #if ENABLE_ASH_ALIAS
1191         struct alias *ap;       /* if push was associated with an alias */
1192 #endif
1193         char *string;           /* remember the string since it may change */
1194
1195         /* Remember last two characters for pungetc. */
1196         int lastc[2];
1197
1198         /* Number of outstanding calls to pungetc. */
1199         int unget;
1200 };
1201
1202 struct parsefile {
1203         struct parsefile *prev; /* preceding file on stack */
1204         int linno;              /* current line */
1205         int pf_fd;              /* file descriptor (or -1 if string) */
1206         int left_in_line;       /* number of chars left in this line */
1207         int left_in_buffer;     /* number of chars left in this buffer past the line */
1208         char *next_to_pgetc;    /* next char in buffer */
1209         char *buf;              /* input buffer */
1210         struct strpush *strpush; /* for pushing strings at this level */
1211         struct strpush basestrpush; /* so pushing one is fast */
1212
1213         /* Remember last two characters for pungetc. */
1214         int lastc[2];
1215
1216         /* Number of outstanding calls to pungetc. */
1217         int unget;
1218 };
1219
1220 static struct parsefile basepf;        /* top level input file */
1221 static struct parsefile *g_parsefile = &basepf;  /* current input file */
1222 static int startlinno;                 /* line # where last token started */
1223 static char *commandname;              /* currently executing command */
1224 static struct strlist *cmdenviron;     /* environment for builtin command */
1225
1226
1227 /* ============ Message printing */
1228
1229 static void
1230 ash_vmsg(const char *msg, va_list ap)
1231 {
1232         fprintf(stderr, "%s: ", arg0);
1233         if (commandname) {
1234                 if (strcmp(arg0, commandname))
1235                         fprintf(stderr, "%s: ", commandname);
1236                 if (!iflag || g_parsefile->pf_fd > 0)
1237                         fprintf(stderr, "line %d: ", startlinno);
1238         }
1239         vfprintf(stderr, msg, ap);
1240         newline_and_flush(stderr);
1241 }
1242
1243 /*
1244  * Exverror is called to raise the error exception.  If the second argument
1245  * is not NULL then error prints an error message using printf style
1246  * formatting.  It then raises the error exception.
1247  */
1248 static void ash_vmsg_and_raise(int, const char *, va_list) NORETURN;
1249 static void
1250 ash_vmsg_and_raise(int cond, const char *msg, va_list ap)
1251 {
1252 #if DEBUG
1253         if (msg) {
1254                 TRACE(("ash_vmsg_and_raise(%d, \"", cond));
1255                 TRACEV((msg, ap));
1256                 TRACE(("\") pid=%d\n", getpid()));
1257         } else
1258                 TRACE(("ash_vmsg_and_raise(%d, NULL) pid=%d\n", cond, getpid()));
1259         if (msg)
1260 #endif
1261                 ash_vmsg(msg, ap);
1262
1263         flush_stdout_stderr();
1264         raise_exception(cond);
1265         /* NOTREACHED */
1266 }
1267
1268 static void ash_msg_and_raise_error(const char *, ...) NORETURN;
1269 static void
1270 ash_msg_and_raise_error(const char *msg, ...)
1271 {
1272         va_list ap;
1273
1274         va_start(ap, msg);
1275         ash_vmsg_and_raise(EXERROR, msg, ap);
1276         /* NOTREACHED */
1277         va_end(ap);
1278 }
1279
1280 static void raise_error_syntax(const char *) NORETURN;
1281 static void
1282 raise_error_syntax(const char *msg)
1283 {
1284         ash_msg_and_raise_error("syntax error: %s", msg);
1285         /* NOTREACHED */
1286 }
1287
1288 static void ash_msg_and_raise(int, const char *, ...) NORETURN;
1289 static void
1290 ash_msg_and_raise(int cond, const char *msg, ...)
1291 {
1292         va_list ap;
1293
1294         va_start(ap, msg);
1295         ash_vmsg_and_raise(cond, msg, ap);
1296         /* NOTREACHED */
1297         va_end(ap);
1298 }
1299
1300 /*
1301  * error/warning routines for external builtins
1302  */
1303 static void
1304 ash_msg(const char *fmt, ...)
1305 {
1306         va_list ap;
1307
1308         va_start(ap, fmt);
1309         ash_vmsg(fmt, ap);
1310         va_end(ap);
1311 }
1312
1313 /*
1314  * Return a string describing an error.  The returned string may be a
1315  * pointer to a static buffer that will be overwritten on the next call.
1316  * Action describes the operation that got the error.
1317  */
1318 static const char *
1319 errmsg(int e, const char *em)
1320 {
1321         if (e == ENOENT || e == ENOTDIR) {
1322                 return em;
1323         }
1324         return strerror(e);
1325 }
1326
1327
1328 /* ============ Memory allocation */
1329
1330 #if 0
1331 /* I consider these wrappers nearly useless:
1332  * ok, they return you to nearest exception handler, but
1333  * how much memory do you leak in the process, making
1334  * memory starvation worse?
1335  */
1336 static void *
1337 ckrealloc(void * p, size_t nbytes)
1338 {
1339         p = realloc(p, nbytes);
1340         if (!p)
1341                 ash_msg_and_raise_error(bb_msg_memory_exhausted);
1342         return p;
1343 }
1344
1345 static void *
1346 ckmalloc(size_t nbytes)
1347 {
1348         return ckrealloc(NULL, nbytes);
1349 }
1350
1351 static void *
1352 ckzalloc(size_t nbytes)
1353 {
1354         return memset(ckmalloc(nbytes), 0, nbytes);
1355 }
1356
1357 static char *
1358 ckstrdup(const char *s)
1359 {
1360         char *p = strdup(s);
1361         if (!p)
1362                 ash_msg_and_raise_error(bb_msg_memory_exhausted);
1363         return p;
1364 }
1365 #else
1366 /* Using bbox equivalents. They exit if out of memory */
1367 # define ckrealloc xrealloc
1368 # define ckmalloc  xmalloc
1369 # define ckzalloc  xzalloc
1370 # define ckstrdup  xstrdup
1371 #endif
1372
1373 /*
1374  * It appears that grabstackstr() will barf with such alignments
1375  * because stalloc() will return a string allocated in a new stackblock.
1376  */
1377 #define SHELL_ALIGN(nbytes) (((nbytes) + SHELL_SIZE) & ~SHELL_SIZE)
1378 enum {
1379         /* Most machines require the value returned from malloc to be aligned
1380          * in some way.  The following macro will get this right
1381          * on many machines.  */
1382         SHELL_SIZE = sizeof(union { int i; char *cp; double d; }) - 1,
1383         /* Minimum size of a block */
1384         MINSIZE = SHELL_ALIGN(504),
1385 };
1386
1387 struct stack_block {
1388         struct stack_block *prev;
1389         char space[MINSIZE];
1390 };
1391
1392 struct stackmark {
1393         struct stack_block *stackp;
1394         char *stacknxt;
1395         size_t stacknleft;
1396 };
1397
1398
1399 struct globals_memstack {
1400         struct stack_block *g_stackp; // = &stackbase;
1401         char *g_stacknxt; // = stackbase.space;
1402         char *sstrend; // = stackbase.space + MINSIZE;
1403         size_t g_stacknleft; // = MINSIZE;
1404         int    herefd; // = -1;
1405         struct stack_block stackbase;
1406 };
1407 extern struct globals_memstack *const ash_ptr_to_globals_memstack;
1408 #define G_memstack (*ash_ptr_to_globals_memstack)
1409 #define g_stackp     (G_memstack.g_stackp    )
1410 #define g_stacknxt   (G_memstack.g_stacknxt  )
1411 #define sstrend      (G_memstack.sstrend     )
1412 #define g_stacknleft (G_memstack.g_stacknleft)
1413 #define herefd       (G_memstack.herefd      )
1414 #define stackbase    (G_memstack.stackbase   )
1415 #define INIT_G_memstack() do { \
1416         (*(struct globals_memstack**)&ash_ptr_to_globals_memstack) = xzalloc(sizeof(G_memstack)); \
1417         barrier(); \
1418         g_stackp = &stackbase; \
1419         g_stacknxt = stackbase.space; \
1420         g_stacknleft = MINSIZE; \
1421         sstrend = stackbase.space + MINSIZE; \
1422         herefd = -1; \
1423 } while (0)
1424
1425
1426 #define stackblock()     ((void *)g_stacknxt)
1427 #define stackblocksize() g_stacknleft
1428
1429 /*
1430  * Parse trees for commands are allocated in lifo order, so we use a stack
1431  * to make this more efficient, and also to avoid all sorts of exception
1432  * handling code to handle interrupts in the middle of a parse.
1433  *
1434  * The size 504 was chosen because the Ultrix malloc handles that size
1435  * well.
1436  */
1437 static void *
1438 stalloc(size_t nbytes)
1439 {
1440         char *p;
1441         size_t aligned;
1442
1443         aligned = SHELL_ALIGN(nbytes);
1444         if (aligned > g_stacknleft) {
1445                 size_t len;
1446                 size_t blocksize;
1447                 struct stack_block *sp;
1448
1449                 blocksize = aligned;
1450                 if (blocksize < MINSIZE)
1451                         blocksize = MINSIZE;
1452                 len = sizeof(struct stack_block) - MINSIZE + blocksize;
1453                 if (len < blocksize)
1454                         ash_msg_and_raise_error(bb_msg_memory_exhausted);
1455                 INT_OFF;
1456                 sp = ckmalloc(len);
1457                 sp->prev = g_stackp;
1458                 g_stacknxt = sp->space;
1459                 g_stacknleft = blocksize;
1460                 sstrend = g_stacknxt + blocksize;
1461                 g_stackp = sp;
1462                 INT_ON;
1463         }
1464         p = g_stacknxt;
1465         g_stacknxt += aligned;
1466         g_stacknleft -= aligned;
1467         return p;
1468 }
1469
1470 static void *
1471 stzalloc(size_t nbytes)
1472 {
1473         return memset(stalloc(nbytes), 0, nbytes);
1474 }
1475
1476 static void
1477 stunalloc(void *p)
1478 {
1479 #if DEBUG
1480         if (!p || (g_stacknxt < (char *)p) || ((char *)p < g_stackp->space)) {
1481                 write(STDERR_FILENO, "stunalloc\n", 10);
1482                 abort();
1483         }
1484 #endif
1485         g_stacknleft += g_stacknxt - (char *)p;
1486         g_stacknxt = p;
1487 }
1488
1489 /*
1490  * Like strdup but works with the ash stack.
1491  */
1492 static char *
1493 sstrdup(const char *p)
1494 {
1495         size_t len = strlen(p) + 1;
1496         return memcpy(stalloc(len), p, len);
1497 }
1498
1499 static void
1500 grabstackblock(size_t len)
1501 {
1502         len = SHELL_ALIGN(len);
1503         g_stacknxt += len;
1504         g_stacknleft -= len;
1505 }
1506
1507 static void
1508 pushstackmark(struct stackmark *mark, size_t len)
1509 {
1510         mark->stackp = g_stackp;
1511         mark->stacknxt = g_stacknxt;
1512         mark->stacknleft = g_stacknleft;
1513         grabstackblock(len);
1514 }
1515
1516 static void
1517 setstackmark(struct stackmark *mark)
1518 {
1519         pushstackmark(mark, g_stacknxt == g_stackp->space && g_stackp != &stackbase);
1520 }
1521
1522 static void
1523 popstackmark(struct stackmark *mark)
1524 {
1525         struct stack_block *sp;
1526
1527         if (!mark->stackp)
1528                 return;
1529
1530         INT_OFF;
1531         while (g_stackp != mark->stackp) {
1532                 sp = g_stackp;
1533                 g_stackp = sp->prev;
1534                 free(sp);
1535         }
1536         g_stacknxt = mark->stacknxt;
1537         g_stacknleft = mark->stacknleft;
1538         sstrend = mark->stacknxt + mark->stacknleft;
1539         INT_ON;
1540 }
1541
1542 /*
1543  * When the parser reads in a string, it wants to stick the string on the
1544  * stack and only adjust the stack pointer when it knows how big the
1545  * string is.  Stackblock (defined in stack.h) returns a pointer to a block
1546  * of space on top of the stack and stackblocklen returns the length of
1547  * this block.  Growstackblock will grow this space by at least one byte,
1548  * possibly moving it (like realloc).  Grabstackblock actually allocates the
1549  * part of the block that has been used.
1550  */
1551 static void
1552 growstackblock(void)
1553 {
1554         size_t newlen;
1555
1556         newlen = g_stacknleft * 2;
1557         if (newlen < g_stacknleft)
1558                 ash_msg_and_raise_error(bb_msg_memory_exhausted);
1559         if (newlen < 128)
1560                 newlen += 128;
1561
1562         if (g_stacknxt == g_stackp->space && g_stackp != &stackbase) {
1563                 struct stack_block *sp;
1564                 struct stack_block *prevstackp;
1565                 size_t grosslen;
1566
1567                 INT_OFF;
1568                 sp = g_stackp;
1569                 prevstackp = sp->prev;
1570                 grosslen = newlen + sizeof(struct stack_block) - MINSIZE;
1571                 sp = ckrealloc(sp, grosslen);
1572                 sp->prev = prevstackp;
1573                 g_stackp = sp;
1574                 g_stacknxt = sp->space;
1575                 g_stacknleft = newlen;
1576                 sstrend = sp->space + newlen;
1577                 INT_ON;
1578         } else {
1579                 char *oldspace = g_stacknxt;
1580                 size_t oldlen = g_stacknleft;
1581                 char *p = stalloc(newlen);
1582
1583                 /* free the space we just allocated */
1584                 g_stacknxt = memcpy(p, oldspace, oldlen);
1585                 g_stacknleft += newlen;
1586         }
1587 }
1588
1589 /*
1590  * The following routines are somewhat easier to use than the above.
1591  * The user declares a variable of type STACKSTR, which may be declared
1592  * to be a register.  The macro STARTSTACKSTR initializes things.  Then
1593  * the user uses the macro STPUTC to add characters to the string.  In
1594  * effect, STPUTC(c, p) is the same as *p++ = c except that the stack is
1595  * grown as necessary.  When the user is done, she can just leave the
1596  * string there and refer to it using stackblock().  Or she can allocate
1597  * the space for it using grabstackstr().  If it is necessary to allow
1598  * someone else to use the stack temporarily and then continue to grow
1599  * the string, the user should use grabstack to allocate the space, and
1600  * then call ungrabstr(p) to return to the previous mode of operation.
1601  *
1602  * USTPUTC is like STPUTC except that it doesn't check for overflow.
1603  * CHECKSTACKSPACE can be called before USTPUTC to ensure that there
1604  * is space for at least one character.
1605  */
1606 static void *
1607 growstackstr(void)
1608 {
1609         size_t len = stackblocksize();
1610         if (herefd >= 0 && len >= 1024) {
1611                 full_write(herefd, stackblock(), len);
1612                 return stackblock();
1613         }
1614         growstackblock();
1615         return (char *)stackblock() + len;
1616 }
1617
1618 /*
1619  * Called from CHECKSTRSPACE.
1620  */
1621 static char *
1622 makestrspace(size_t newlen, char *p)
1623 {
1624         size_t len = p - g_stacknxt;
1625         size_t size;
1626
1627         for (;;) {
1628                 size_t nleft;
1629
1630                 size = stackblocksize();
1631                 nleft = size - len;
1632                 if (nleft >= newlen)
1633                         break;
1634                 growstackblock();
1635         }
1636         return (char *)stackblock() + len;
1637 }
1638
1639 static char *
1640 stack_nputstr(const char *s, size_t n, char *p)
1641 {
1642         p = makestrspace(n, p);
1643         p = (char *)memcpy(p, s, n) + n;
1644         return p;
1645 }
1646
1647 static char *
1648 stack_putstr(const char *s, char *p)
1649 {
1650         return stack_nputstr(s, strlen(s), p);
1651 }
1652
1653 static char *
1654 _STPUTC(int c, char *p)
1655 {
1656         if (p == sstrend)
1657                 p = growstackstr();
1658         *p++ = c;
1659         return p;
1660 }
1661
1662 #define STARTSTACKSTR(p)        ((p) = stackblock())
1663 #define STPUTC(c, p)            ((p) = _STPUTC((c), (p)))
1664 #define CHECKSTRSPACE(n, p) do { \
1665         char *q = (p); \
1666         size_t l = (n); \
1667         size_t m = sstrend - q; \
1668         if (l > m) \
1669                 (p) = makestrspace(l, q); \
1670 } while (0)
1671 #define USTPUTC(c, p)           (*(p)++ = (c))
1672 #define STACKSTRNUL(p) do { \
1673         if ((p) == sstrend) \
1674                 (p) = growstackstr(); \
1675         *(p) = '\0'; \
1676 } while (0)
1677 #define STUNPUTC(p)             (--(p))
1678 #define STTOPC(p)               ((p)[-1])
1679 #define STADJUST(amount, p)     ((p) += (amount))
1680
1681 #define grabstackstr(p)         stalloc((char *)(p) - (char *)stackblock())
1682 #define ungrabstackstr(s, p)    stunalloc(s)
1683 #define stackstrend()           ((void *)sstrend)
1684
1685
1686 /* ============ String helpers */
1687
1688 /*
1689  * prefix -- see if pfx is a prefix of string.
1690  */
1691 static char *
1692 prefix(const char *string, const char *pfx)
1693 {
1694         while (*pfx) {
1695                 if (*pfx++ != *string++)
1696                         return NULL;
1697         }
1698         return (char *) string;
1699 }
1700
1701 /*
1702  * Check for a valid number.  This should be elsewhere.
1703  */
1704 static int
1705 is_number(const char *p)
1706 {
1707         do {
1708                 if (!isdigit(*p))
1709                         return 0;
1710         } while (*++p != '\0');
1711         return 1;
1712 }
1713
1714 /*
1715  * Convert a string of digits to an integer, printing an error message on
1716  * failure.
1717  */
1718 static int
1719 number(const char *s)
1720 {
1721         if (!is_number(s))
1722                 ash_msg_and_raise_error(msg_illnum, s);
1723         return atoi(s);
1724 }
1725
1726 /*
1727  * Produce a possibly single quoted string suitable as input to the shell.
1728  * The return string is allocated on the stack.
1729  */
1730 static char *
1731 single_quote(const char *s)
1732 {
1733         char *p;
1734
1735         STARTSTACKSTR(p);
1736
1737         do {
1738                 char *q;
1739                 size_t len;
1740
1741                 len = strchrnul(s, '\'') - s;
1742
1743                 q = p = makestrspace(len + 3, p);
1744
1745                 *q++ = '\'';
1746                 q = (char *)memcpy(q, s, len) + len;
1747                 *q++ = '\'';
1748                 s += len;
1749
1750                 STADJUST(q - p, p);
1751
1752                 if (*s != '\'')
1753                         break;
1754                 len = 0;
1755                 do len++; while (*++s == '\'');
1756
1757                 q = p = makestrspace(len + 3, p);
1758
1759                 *q++ = '"';
1760                 q = (char *)memcpy(q, s - len, len) + len;
1761                 *q++ = '"';
1762
1763                 STADJUST(q - p, p);
1764         } while (*s);
1765
1766         USTPUTC('\0', p);
1767
1768         return stackblock();
1769 }
1770
1771
1772 /* ============ nextopt */
1773
1774 static char **argptr;                  /* argument list for builtin commands */
1775 static char *optionarg;                /* set by nextopt (like getopt) */
1776 static char *optptr;                   /* used by nextopt */
1777
1778 /*
1779  * XXX - should get rid of. Have all builtins use getopt(3).
1780  * The library getopt must have the BSD extension static variable
1781  * "optreset", otherwise it can't be used within the shell safely.
1782  *
1783  * Standard option processing (a la getopt) for builtin routines.
1784  * The only argument that is passed to nextopt is the option string;
1785  * the other arguments are unnecessary. It returns the character,
1786  * or '\0' on end of input.
1787  */
1788 static int
1789 nextopt(const char *optstring)
1790 {
1791         char *p;
1792         const char *q;
1793         char c;
1794
1795         p = optptr;
1796         if (p == NULL || *p == '\0') {
1797                 /* We ate entire "-param", take next one */
1798                 p = *argptr;
1799                 if (p == NULL)
1800                         return '\0';
1801                 if (*p != '-')
1802                         return '\0';
1803                 if (*++p == '\0') /* just "-" ? */
1804                         return '\0';
1805                 argptr++;
1806                 if (LONE_DASH(p)) /* "--" ? */
1807                         return '\0';
1808                 /* p => next "-param" */
1809         }
1810         /* p => some option char in the middle of a "-param" */
1811         c = *p++;
1812         for (q = optstring; *q != c;) {
1813                 if (*q == '\0')
1814                         ash_msg_and_raise_error("illegal option -%c", c);
1815                 if (*++q == ':')
1816                         q++;
1817         }
1818         if (*++q == ':') {
1819                 if (*p == '\0') {
1820                         p = *argptr++;
1821                         if (p == NULL)
1822                                 ash_msg_and_raise_error("no arg for -%c option", c);
1823                 }
1824                 optionarg = p;
1825                 p = NULL;
1826         }
1827         optptr = p;
1828         return c;
1829 }
1830
1831
1832 /* ============ Shell variables */
1833
1834 /*
1835  * The parsefile structure pointed to by the global variable parsefile
1836  * contains information about the current file being read.
1837  */
1838 struct shparam {
1839         int nparam;             /* # of positional parameters (without $0) */
1840 #if ENABLE_ASH_GETOPTS
1841         int optind;             /* next parameter to be processed by getopts */
1842         int optoff;             /* used by getopts */
1843 #endif
1844         unsigned char malloced; /* if parameter list dynamically allocated */
1845         char **p;               /* parameter list */
1846 };
1847
1848 /*
1849  * Free the list of positional parameters.
1850  */
1851 static void
1852 freeparam(volatile struct shparam *param)
1853 {
1854         if (param->malloced) {
1855                 char **ap, **ap1;
1856                 ap = ap1 = param->p;
1857                 while (*ap)
1858                         free(*ap++);
1859                 free(ap1);
1860         }
1861 }
1862
1863 #if ENABLE_ASH_GETOPTS
1864 static void FAST_FUNC getoptsreset(const char *value);
1865 #endif
1866
1867 struct var {
1868         struct var *next;               /* next entry in hash list */
1869         int flags;                      /* flags are defined above */
1870         const char *var_text;           /* name=value */
1871         void (*var_func)(const char *) FAST_FUNC; /* function to be called when  */
1872                                         /* the variable gets set/unset */
1873 };
1874
1875 struct localvar {
1876         struct localvar *next;          /* next local variable in list */
1877         struct var *vp;                 /* the variable that was made local */
1878         int flags;                      /* saved flags */
1879         const char *text;               /* saved text */
1880 };
1881
1882 /* flags */
1883 #define VEXPORT         0x01    /* variable is exported */
1884 #define VREADONLY       0x02    /* variable cannot be modified */
1885 #define VSTRFIXED       0x04    /* variable struct is statically allocated */
1886 #define VTEXTFIXED      0x08    /* text is statically allocated */
1887 #define VSTACK          0x10    /* text is allocated on the stack */
1888 #define VUNSET          0x20    /* the variable is not set */
1889 #define VNOFUNC         0x40    /* don't call the callback function */
1890 #define VNOSET          0x80    /* do not set variable - just readonly test */
1891 #define VNOSAVE         0x100   /* when text is on the heap before setvareq */
1892 #if ENABLE_ASH_RANDOM_SUPPORT
1893 # define VDYNAMIC       0x200   /* dynamic variable */
1894 #else
1895 # define VDYNAMIC       0
1896 #endif
1897
1898
1899 /* Need to be before varinit_data[] */
1900 #if ENABLE_LOCALE_SUPPORT
1901 static void FAST_FUNC
1902 change_lc_all(const char *value)
1903 {
1904         if (value && *value != '\0')
1905                 setlocale(LC_ALL, value);
1906 }
1907 static void FAST_FUNC
1908 change_lc_ctype(const char *value)
1909 {
1910         if (value && *value != '\0')
1911                 setlocale(LC_CTYPE, value);
1912 }
1913 #endif
1914 #if ENABLE_ASH_MAIL
1915 static void chkmail(void);
1916 static void changemail(const char *var_value) FAST_FUNC;
1917 #else
1918 # define chkmail()  ((void)0)
1919 #endif
1920 static void changepath(const char *) FAST_FUNC;
1921 #if ENABLE_ASH_RANDOM_SUPPORT
1922 static void change_random(const char *) FAST_FUNC;
1923 #endif
1924
1925 static const struct {
1926         int flags;
1927         const char *var_text;
1928         void (*var_func)(const char *) FAST_FUNC;
1929 } varinit_data[] = {
1930         /*
1931          * Note: VEXPORT would not work correctly here for NOFORK applets:
1932          * some environment strings may be constant.
1933          */
1934         { VSTRFIXED|VTEXTFIXED       , defifsvar   , NULL            },
1935 #if ENABLE_ASH_MAIL
1936         { VSTRFIXED|VTEXTFIXED|VUNSET, "MAIL"      , changemail      },
1937         { VSTRFIXED|VTEXTFIXED|VUNSET, "MAILPATH"  , changemail      },
1938 #endif
1939         { VSTRFIXED|VTEXTFIXED       , bb_PATH_root_path, changepath },
1940         { VSTRFIXED|VTEXTFIXED       , "PS1=$ "    , NULL            },
1941         { VSTRFIXED|VTEXTFIXED       , "PS2=> "    , NULL            },
1942         { VSTRFIXED|VTEXTFIXED       , "PS4=+ "    , NULL            },
1943 #if ENABLE_ASH_GETOPTS
1944         { VSTRFIXED|VTEXTFIXED       , defoptindvar, getoptsreset    },
1945 #endif
1946 #if ENABLE_ASH_RANDOM_SUPPORT
1947         { VSTRFIXED|VTEXTFIXED|VUNSET|VDYNAMIC, "RANDOM", change_random },
1948 #endif
1949 #if ENABLE_LOCALE_SUPPORT
1950         { VSTRFIXED|VTEXTFIXED|VUNSET, "LC_ALL"    , change_lc_all   },
1951         { VSTRFIXED|VTEXTFIXED|VUNSET, "LC_CTYPE"  , change_lc_ctype },
1952 #endif
1953 #if ENABLE_FEATURE_EDITING_SAVEHISTORY
1954         { VSTRFIXED|VTEXTFIXED|VUNSET, "HISTFILE"  , NULL            },
1955 #endif
1956 };
1957
1958 struct redirtab;
1959
1960 struct globals_var {
1961         struct shparam shellparam;      /* $@ current positional parameters */
1962         struct redirtab *redirlist;
1963         int g_nullredirs;
1964         int preverrout_fd;   /* save fd2 before print debug if xflag is set. */
1965         struct var *vartab[VTABSIZE];
1966         struct var varinit[ARRAY_SIZE(varinit_data)];
1967 };
1968 extern struct globals_var *const ash_ptr_to_globals_var;
1969 #define G_var (*ash_ptr_to_globals_var)
1970 #define shellparam    (G_var.shellparam   )
1971 //#define redirlist     (G_var.redirlist    )
1972 #define g_nullredirs  (G_var.g_nullredirs )
1973 #define preverrout_fd (G_var.preverrout_fd)
1974 #define vartab        (G_var.vartab       )
1975 #define varinit       (G_var.varinit      )
1976 #define INIT_G_var() do { \
1977         unsigned i; \
1978         (*(struct globals_var**)&ash_ptr_to_globals_var) = xzalloc(sizeof(G_var)); \
1979         barrier(); \
1980         for (i = 0; i < ARRAY_SIZE(varinit_data); i++) { \
1981                 varinit[i].flags    = varinit_data[i].flags; \
1982                 varinit[i].var_text = varinit_data[i].var_text; \
1983                 varinit[i].var_func = varinit_data[i].var_func; \
1984         } \
1985 } while (0)
1986
1987 #define vifs      varinit[0]
1988 #if ENABLE_ASH_MAIL
1989 # define vmail    (&vifs)[1]
1990 # define vmpath   (&vmail)[1]
1991 # define vpath    (&vmpath)[1]
1992 #else
1993 # define vpath    (&vifs)[1]
1994 #endif
1995 #define vps1      (&vpath)[1]
1996 #define vps2      (&vps1)[1]
1997 #define vps4      (&vps2)[1]
1998 #if ENABLE_ASH_GETOPTS
1999 # define voptind  (&vps4)[1]
2000 # if ENABLE_ASH_RANDOM_SUPPORT
2001 #  define vrandom (&voptind)[1]
2002 # endif
2003 #else
2004 # if ENABLE_ASH_RANDOM_SUPPORT
2005 #  define vrandom (&vps4)[1]
2006 # endif
2007 #endif
2008
2009 /*
2010  * The following macros access the values of the above variables.
2011  * They have to skip over the name.  They return the null string
2012  * for unset variables.
2013  */
2014 #define ifsval()        (vifs.var_text + 4)
2015 #define ifsset()        ((vifs.flags & VUNSET) == 0)
2016 #if ENABLE_ASH_MAIL
2017 # define mailval()      (vmail.var_text + 5)
2018 # define mpathval()     (vmpath.var_text + 9)
2019 # define mpathset()     ((vmpath.flags & VUNSET) == 0)
2020 #endif
2021 #define pathval()       (vpath.var_text + 5)
2022 #define ps1val()        (vps1.var_text + 4)
2023 #define ps2val()        (vps2.var_text + 4)
2024 #define ps4val()        (vps4.var_text + 4)
2025 #if ENABLE_ASH_GETOPTS
2026 # define optindval()    (voptind.var_text + 7)
2027 #endif
2028
2029 #if ENABLE_ASH_GETOPTS
2030 static void FAST_FUNC
2031 getoptsreset(const char *value)
2032 {
2033         shellparam.optind = number(value);
2034         shellparam.optoff = -1;
2035 }
2036 #endif
2037
2038 /*
2039  * Compares two strings up to the first = or '\0'.  The first
2040  * string must be terminated by '='; the second may be terminated by
2041  * either '=' or '\0'.
2042  */
2043 static int
2044 varcmp(const char *p, const char *q)
2045 {
2046         int c, d;
2047
2048         while ((c = *p) == (d = *q)) {
2049                 if (c == '\0' || c == '=')
2050                         goto out;
2051                 p++;
2052                 q++;
2053         }
2054         if (c == '=')
2055                 c = '\0';
2056         if (d == '=')
2057                 d = '\0';
2058  out:
2059         return c - d;
2060 }
2061
2062 /*
2063  * Find the appropriate entry in the hash table from the name.
2064  */
2065 static struct var **
2066 hashvar(const char *p)
2067 {
2068         unsigned hashval;
2069
2070         hashval = ((unsigned char) *p) << 4;
2071         while (*p && *p != '=')
2072                 hashval += (unsigned char) *p++;
2073         return &vartab[hashval % VTABSIZE];
2074 }
2075
2076 static int
2077 vpcmp(const void *a, const void *b)
2078 {
2079         return varcmp(*(const char **)a, *(const char **)b);
2080 }
2081
2082 /*
2083  * This routine initializes the builtin variables.
2084  */
2085 static void
2086 initvar(void)
2087 {
2088         struct var *vp;
2089         struct var *end;
2090         struct var **vpp;
2091
2092         /*
2093          * PS1 depends on uid
2094          */
2095 #if ENABLE_FEATURE_EDITING && ENABLE_FEATURE_EDITING_FANCY_PROMPT
2096         vps1.var_text = "PS1=\\w \\$ ";
2097 #else
2098         if (!geteuid())
2099                 vps1.var_text = "PS1=# ";
2100 #endif
2101         vp = varinit;
2102         end = vp + ARRAY_SIZE(varinit);
2103         do {
2104                 vpp = hashvar(vp->var_text);
2105                 vp->next = *vpp;
2106                 *vpp = vp;
2107         } while (++vp < end);
2108 }
2109
2110 static struct var **
2111 findvar(struct var **vpp, const char *name)
2112 {
2113         for (; *vpp; vpp = &(*vpp)->next) {
2114                 if (varcmp((*vpp)->var_text, name) == 0) {
2115                         break;
2116                 }
2117         }
2118         return vpp;
2119 }
2120
2121 /*
2122  * Find the value of a variable.  Returns NULL if not set.
2123  */
2124 static const char* FAST_FUNC
2125 lookupvar(const char *name)
2126 {
2127         struct var *v;
2128
2129         v = *findvar(hashvar(name), name);
2130         if (v) {
2131 #if ENABLE_ASH_RANDOM_SUPPORT
2132         /*
2133          * Dynamic variables are implemented roughly the same way they are
2134          * in bash. Namely, they're "special" so long as they aren't unset.
2135          * As soon as they're unset, they're no longer dynamic, and dynamic
2136          * lookup will no longer happen at that point. -- PFM.
2137          */
2138                 if (v->flags & VDYNAMIC)
2139                         v->var_func(NULL);
2140 #endif
2141                 if (!(v->flags & VUNSET))
2142                         return var_end(v->var_text);
2143         }
2144         return NULL;
2145 }
2146
2147 static void reinit_unicode_for_ash(void)
2148 {
2149         /* Unicode support should be activated even if LANG is set
2150          * _during_ shell execution, not only if it was set when
2151          * shell was started. Therefore, re-check LANG every time:
2152          */
2153         if (ENABLE_FEATURE_CHECK_UNICODE_IN_ENV
2154          || ENABLE_UNICODE_USING_LOCALE
2155         ) {
2156                 const char *s = lookupvar("LC_ALL");
2157                 if (!s) s = lookupvar("LC_CTYPE");
2158                 if (!s) s = lookupvar("LANG");
2159                 reinit_unicode(s);
2160         }
2161 }
2162
2163 /*
2164  * Search the environment of a builtin command.
2165  */
2166 static const char *
2167 bltinlookup(const char *name)
2168 {
2169         struct strlist *sp;
2170
2171         for (sp = cmdenviron; sp; sp = sp->next) {
2172                 if (varcmp(sp->text, name) == 0)
2173                         return var_end(sp->text);
2174         }
2175         return lookupvar(name);
2176 }
2177
2178 /*
2179  * Same as setvar except that the variable and value are passed in
2180  * the first argument as name=value.  Since the first argument will
2181  * be actually stored in the table, it should not be a string that
2182  * will go away.
2183  * Called with interrupts off.
2184  */
2185 static void
2186 setvareq(char *s, int flags)
2187 {
2188         struct var *vp, **vpp;
2189
2190         vpp = hashvar(s);
2191         flags |= (VEXPORT & (((unsigned) (1 - aflag)) - 1));
2192         vp = *findvar(vpp, s);
2193         if (vp) {
2194                 if ((vp->flags & (VREADONLY|VDYNAMIC)) == VREADONLY) {
2195                         const char *n;
2196
2197                         if (flags & VNOSAVE)
2198                                 free(s);
2199                         n = vp->var_text;
2200                         ash_msg_and_raise_error("%.*s: is read only", strchrnul(n, '=') - n, n);
2201                 }
2202
2203                 if (flags & VNOSET)
2204                         return;
2205
2206                 if (vp->var_func && !(flags & VNOFUNC))
2207                         vp->var_func(var_end(s));
2208
2209                 if (!(vp->flags & (VTEXTFIXED|VSTACK)))
2210                         free((char*)vp->var_text);
2211
2212                 flags |= vp->flags & ~(VTEXTFIXED|VSTACK|VNOSAVE|VUNSET);
2213         } else {
2214                 /* variable s is not found */
2215                 if (flags & VNOSET)
2216                         return;
2217                 vp = ckzalloc(sizeof(*vp));
2218                 vp->next = *vpp;
2219                 /*vp->func = NULL; - ckzalloc did it */
2220                 *vpp = vp;
2221         }
2222         if (!(flags & (VTEXTFIXED|VSTACK|VNOSAVE)))
2223                 s = ckstrdup(s);
2224         vp->var_text = s;
2225         vp->flags = flags;
2226 }
2227
2228 /*
2229  * Set the value of a variable.  The flags argument is ored with the
2230  * flags of the variable.  If val is NULL, the variable is unset.
2231  */
2232 static void
2233 setvar(const char *name, const char *val, int flags)
2234 {
2235         const char *q;
2236         char *p;
2237         char *nameeq;
2238         size_t namelen;
2239         size_t vallen;
2240
2241         q = endofname(name);
2242         p = strchrnul(q, '=');
2243         namelen = p - name;
2244         if (!namelen || p != q)
2245                 ash_msg_and_raise_error("%.*s: bad variable name", namelen, name);
2246         vallen = 0;
2247         if (val == NULL) {
2248                 flags |= VUNSET;
2249         } else {
2250                 vallen = strlen(val);
2251         }
2252
2253         INT_OFF;
2254         nameeq = ckmalloc(namelen + vallen + 2);
2255         p = memcpy(nameeq, name, namelen) + namelen;
2256         if (val) {
2257                 *p++ = '=';
2258                 p = memcpy(p, val, vallen) + vallen;
2259         }
2260         *p = '\0';
2261         setvareq(nameeq, flags | VNOSAVE);
2262         INT_ON;
2263 }
2264
2265 static void FAST_FUNC
2266 setvar0(const char *name, const char *val)
2267 {
2268         setvar(name, val, 0);
2269 }
2270
2271 #if ENABLE_ASH_GETOPTS
2272 /*
2273  * Safe version of setvar, returns 1 on success 0 on failure.
2274  */
2275 static int
2276 setvarsafe(const char *name, const char *val, int flags)
2277 {
2278         int err;
2279         volatile int saveint;
2280         struct jmploc *volatile savehandler = exception_handler;
2281         struct jmploc jmploc;
2282
2283         SAVE_INT(saveint);
2284         if (setjmp(jmploc.loc))
2285                 err = 1;
2286         else {
2287                 exception_handler = &jmploc;
2288                 setvar(name, val, flags);
2289                 err = 0;
2290         }
2291         exception_handler = savehandler;
2292         RESTORE_INT(saveint);
2293         return err;
2294 }
2295 #endif
2296
2297 /*
2298  * Unset the specified variable.
2299  */
2300 static int
2301 unsetvar(const char *s)
2302 {
2303         struct var **vpp;
2304         struct var *vp;
2305         int retval;
2306
2307         vpp = findvar(hashvar(s), s);
2308         vp = *vpp;
2309         retval = 2;
2310         if (vp) {
2311                 int flags = vp->flags;
2312
2313                 retval = 1;
2314                 if (flags & VREADONLY)
2315                         goto out;
2316 #if ENABLE_ASH_RANDOM_SUPPORT
2317                 vp->flags &= ~VDYNAMIC;
2318 #endif
2319                 if (flags & VUNSET)
2320                         goto ok;
2321                 if ((flags & VSTRFIXED) == 0) {
2322                         INT_OFF;
2323                         if ((flags & (VTEXTFIXED|VSTACK)) == 0)
2324                                 free((char*)vp->var_text);
2325                         *vpp = vp->next;
2326                         free(vp);
2327                         INT_ON;
2328                 } else {
2329                         setvar0(s, NULL);
2330                         vp->flags &= ~VEXPORT;
2331                 }
2332  ok:
2333                 retval = 0;
2334         }
2335  out:
2336         return retval;
2337 }
2338
2339 /*
2340  * Process a linked list of variable assignments.
2341  */
2342 static void
2343 listsetvar(struct strlist *list_set_var, int flags)
2344 {
2345         struct strlist *lp = list_set_var;
2346
2347         if (!lp)
2348                 return;
2349         INT_OFF;
2350         do {
2351                 setvareq(lp->text, flags);
2352                 lp = lp->next;
2353         } while (lp);
2354         INT_ON;
2355 }
2356
2357 /*
2358  * Generate a list of variables satisfying the given conditions.
2359  */
2360 static char **
2361 listvars(int on, int off, char ***end)
2362 {
2363         struct var **vpp;
2364         struct var *vp;
2365         char **ep;
2366         int mask;
2367
2368         STARTSTACKSTR(ep);
2369         vpp = vartab;
2370         mask = on | off;
2371         do {
2372                 for (vp = *vpp; vp; vp = vp->next) {
2373                         if ((vp->flags & mask) == on) {
2374                                 if (ep == stackstrend())
2375                                         ep = growstackstr();
2376                                 *ep++ = (char*)vp->var_text;
2377                         }
2378                 }
2379         } while (++vpp < vartab + VTABSIZE);
2380         if (ep == stackstrend())
2381                 ep = growstackstr();
2382         if (end)
2383                 *end = ep;
2384         *ep++ = NULL;
2385         return grabstackstr(ep);
2386 }
2387
2388
2389 /* ============ Path search helper
2390  *
2391  * The variable path (passed by reference) should be set to the start
2392  * of the path before the first call; path_advance will update
2393  * this value as it proceeds.  Successive calls to path_advance will return
2394  * the possible path expansions in sequence.  If an option (indicated by
2395  * a percent sign) appears in the path entry then the global variable
2396  * pathopt will be set to point to it; otherwise pathopt will be set to
2397  * NULL.
2398  */
2399 static const char *pathopt;     /* set by path_advance */
2400
2401 static char *
2402 path_advance(const char **path, const char *name)
2403 {
2404         const char *p;
2405         char *q;
2406         const char *start;
2407         size_t len;
2408
2409         if (*path == NULL)
2410                 return NULL;
2411         start = *path;
2412         for (p = start; *p && *p != ':' && *p != '%'; p++)
2413                 continue;
2414         len = p - start + strlen(name) + 2;     /* "2" is for '/' and '\0' */
2415         while (stackblocksize() < len)
2416                 growstackblock();
2417         q = stackblock();
2418         if (p != start) {
2419                 memcpy(q, start, p - start);
2420                 q += p - start;
2421                 *q++ = '/';
2422         }
2423         strcpy(q, name);
2424         pathopt = NULL;
2425         if (*p == '%') {
2426                 pathopt = ++p;
2427                 while (*p && *p != ':')
2428                         p++;
2429         }
2430         if (*p == ':')
2431                 *path = p + 1;
2432         else
2433                 *path = NULL;
2434         return stalloc(len);
2435 }
2436
2437
2438 /* ============ Prompt */
2439
2440 static smallint doprompt;                   /* if set, prompt the user */
2441 static smallint needprompt;                 /* true if interactive and at start of line */
2442
2443 #if ENABLE_FEATURE_EDITING
2444 static line_input_t *line_input_state;
2445 static const char *cmdedit_prompt;
2446 static void
2447 putprompt(const char *s)
2448 {
2449         if (ENABLE_ASH_EXPAND_PRMT) {
2450                 free((char*)cmdedit_prompt);
2451                 cmdedit_prompt = ckstrdup(s);
2452                 return;
2453         }
2454         cmdedit_prompt = s;
2455 }
2456 #else
2457 static void
2458 putprompt(const char *s)
2459 {
2460         out2str(s);
2461 }
2462 #endif
2463
2464 #if ENABLE_ASH_EXPAND_PRMT
2465 /* expandstr() needs parsing machinery, so it is far away ahead... */
2466 static const char *expandstr(const char *ps);
2467 #else
2468 #define expandstr(s) s
2469 #endif
2470
2471 static void
2472 setprompt_if(smallint do_set, int whichprompt)
2473 {
2474         const char *prompt;
2475         IF_ASH_EXPAND_PRMT(struct stackmark smark;)
2476
2477         if (!do_set)
2478                 return;
2479
2480         needprompt = 0;
2481
2482         switch (whichprompt) {
2483         case 1:
2484                 prompt = ps1val();
2485                 break;
2486         case 2:
2487                 prompt = ps2val();
2488                 break;
2489         default:                        /* 0 */
2490                 prompt = nullstr;
2491         }
2492 #if ENABLE_ASH_EXPAND_PRMT
2493         pushstackmark(&smark, stackblocksize());
2494 #endif
2495         putprompt(expandstr(prompt));
2496 #if ENABLE_ASH_EXPAND_PRMT
2497         popstackmark(&smark);
2498 #endif
2499 }
2500
2501
2502 /* ============ The cd and pwd commands */
2503
2504 #define CD_PHYSICAL 1
2505 #define CD_PRINT 2
2506
2507 static int
2508 cdopt(void)
2509 {
2510         int flags = 0;
2511         int i, j;
2512
2513         j = 'L';
2514         while ((i = nextopt("LP")) != '\0') {
2515                 if (i != j) {
2516                         flags ^= CD_PHYSICAL;
2517                         j = i;
2518                 }
2519         }
2520
2521         return flags;
2522 }
2523
2524 /*
2525  * Update curdir (the name of the current directory) in response to a
2526  * cd command.
2527  */
2528 static const char *
2529 updatepwd(const char *dir)
2530 {
2531         char *new;
2532         char *p;
2533         char *cdcomppath;
2534         const char *lim;
2535
2536         cdcomppath = sstrdup(dir);
2537         STARTSTACKSTR(new);
2538         if (*dir != '/') {
2539                 if (curdir == nullstr)
2540                         return 0;
2541                 new = stack_putstr(curdir, new);
2542         }
2543         new = makestrspace(strlen(dir) + 2, new);
2544         lim = (char *)stackblock() + 1;
2545         if (*dir != '/') {
2546                 if (new[-1] != '/')
2547                         USTPUTC('/', new);
2548                 if (new > lim && *lim == '/')
2549                         lim++;
2550         } else {
2551                 USTPUTC('/', new);
2552                 cdcomppath++;
2553                 if (dir[1] == '/' && dir[2] != '/') {
2554                         USTPUTC('/', new);
2555                         cdcomppath++;
2556                         lim++;
2557                 }
2558         }
2559         p = strtok(cdcomppath, "/");
2560         while (p) {
2561                 switch (*p) {
2562                 case '.':
2563                         if (p[1] == '.' && p[2] == '\0') {
2564                                 while (new > lim) {
2565                                         STUNPUTC(new);
2566                                         if (new[-1] == '/')
2567                                                 break;
2568                                 }
2569                                 break;
2570                         }
2571                         if (p[1] == '\0')
2572                                 break;
2573                         /* fall through */
2574                 default:
2575                         new = stack_putstr(p, new);
2576                         USTPUTC('/', new);
2577                 }
2578                 p = strtok(NULL, "/");
2579         }
2580         if (new > lim)
2581                 STUNPUTC(new);
2582         *new = 0;
2583         return stackblock();
2584 }
2585
2586 /*
2587  * Find out what the current directory is. If we already know the current
2588  * directory, this routine returns immediately.
2589  */
2590 static char *
2591 getpwd(void)
2592 {
2593         char *dir = getcwd(NULL, 0); /* huh, using glibc extension? */
2594         return dir ? dir : nullstr;
2595 }
2596
2597 static void
2598 setpwd(const char *val, int setold)
2599 {
2600         char *oldcur, *dir;
2601
2602         oldcur = dir = curdir;
2603
2604         if (setold) {
2605                 setvar("OLDPWD", oldcur, VEXPORT);
2606         }
2607         INT_OFF;
2608         if (physdir != nullstr) {
2609                 if (physdir != oldcur)
2610                         free(physdir);
2611                 physdir = nullstr;
2612         }
2613         if (oldcur == val || !val) {
2614                 char *s = getpwd();
2615                 physdir = s;
2616                 if (!val)
2617                         dir = s;
2618         } else
2619                 dir = ckstrdup(val);
2620         if (oldcur != dir && oldcur != nullstr) {
2621                 free(oldcur);
2622         }
2623         curdir = dir;
2624         INT_ON;
2625         setvar("PWD", dir, VEXPORT);
2626 }
2627
2628 static void hashcd(void);
2629
2630 /*
2631  * Actually do the chdir.  We also call hashcd to let the routines in exec.c
2632  * know that the current directory has changed.
2633  */
2634 static int
2635 docd(const char *dest, int flags)
2636 {
2637         const char *dir = NULL;
2638         int err;
2639
2640         TRACE(("docd(\"%s\", %d) called\n", dest, flags));
2641
2642         INT_OFF;
2643         if (!(flags & CD_PHYSICAL)) {
2644                 dir = updatepwd(dest);
2645                 if (dir)
2646                         dest = dir;
2647         }
2648         err = chdir(dest);
2649         if (err)
2650                 goto out;
2651         setpwd(dir, 1);
2652         hashcd();
2653  out:
2654         INT_ON;
2655         return err;
2656 }
2657
2658 static int FAST_FUNC
2659 cdcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
2660 {
2661         const char *dest;
2662         const char *path;
2663         const char *p;
2664         char c;
2665         struct stat statb;
2666         int flags;
2667
2668         flags = cdopt();
2669         dest = *argptr;
2670         if (!dest)
2671                 dest = bltinlookup("HOME");
2672         else if (LONE_DASH(dest)) {
2673                 dest = bltinlookup("OLDPWD");
2674                 flags |= CD_PRINT;
2675         }
2676         if (!dest)
2677                 dest = nullstr;
2678         if (*dest == '/')
2679                 goto step7;
2680         if (*dest == '.') {
2681                 c = dest[1];
2682  dotdot:
2683                 switch (c) {
2684                 case '\0':
2685                 case '/':
2686                         goto step6;
2687                 case '.':
2688                         c = dest[2];
2689                         if (c != '.')
2690                                 goto dotdot;
2691                 }
2692         }
2693         if (!*dest)
2694                 dest = ".";
2695         path = bltinlookup("CDPATH");
2696         if (!path) {
2697  step6:
2698  step7:
2699                 p = dest;
2700                 goto docd;
2701         }
2702         do {
2703                 c = *path;
2704                 p = path_advance(&path, dest);
2705                 if (stat(p, &statb) >= 0 && S_ISDIR(statb.st_mode)) {
2706                         if (c && c != ':')
2707                                 flags |= CD_PRINT;
2708  docd:
2709                         if (!docd(p, flags))
2710                                 goto out;
2711                         break;
2712                 }
2713         } while (path);
2714         ash_msg_and_raise_error("can't cd to %s", dest);
2715         /* NOTREACHED */
2716  out:
2717         if (flags & CD_PRINT)
2718                 out1fmt("%s\n", curdir);
2719         return 0;
2720 }
2721
2722 static int FAST_FUNC
2723 pwdcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
2724 {
2725         int flags;
2726         const char *dir = curdir;
2727
2728         flags = cdopt();
2729         if (flags) {
2730                 if (physdir == nullstr)
2731                         setpwd(dir, 0);
2732                 dir = physdir;
2733         }
2734         out1fmt("%s\n", dir);
2735         return 0;
2736 }
2737
2738
2739 /* ============ ... */
2740
2741
2742 #define IBUFSIZ (ENABLE_FEATURE_EDITING ? CONFIG_FEATURE_EDITING_MAX_LEN : 1024)
2743
2744 /* Syntax classes */
2745 #define CWORD     0             /* character is nothing special */
2746 #define CNL       1             /* newline character */
2747 #define CBACK     2             /* a backslash character */
2748 #define CSQUOTE   3             /* single quote */
2749 #define CDQUOTE   4             /* double quote */
2750 #define CENDQUOTE 5             /* a terminating quote */
2751 #define CBQUOTE   6             /* backwards single quote */
2752 #define CVAR      7             /* a dollar sign */
2753 #define CENDVAR   8             /* a '}' character */
2754 #define CLP       9             /* a left paren in arithmetic */
2755 #define CRP      10             /* a right paren in arithmetic */
2756 #define CENDFILE 11             /* end of file */
2757 #define CCTL     12             /* like CWORD, except it must be escaped */
2758 #define CSPCL    13             /* these terminate a word */
2759 #define CIGN     14             /* character should be ignored */
2760
2761 #define PEOF     256
2762 #if ENABLE_ASH_ALIAS
2763 # define PEOA    257
2764 #endif
2765
2766 #define USE_SIT_FUNCTION ENABLE_ASH_OPTIMIZE_FOR_SIZE
2767
2768 #if ENABLE_SH_MATH_SUPPORT
2769 # define SIT_ITEM(a,b,c,d) (a | (b << 4) | (c << 8) | (d << 12))
2770 #else
2771 # define SIT_ITEM(a,b,c,d) (a | (b << 4) | (c << 8))
2772 #endif
2773 static const uint16_t S_I_T[] ALIGN2 = {
2774 #if ENABLE_ASH_ALIAS
2775         SIT_ITEM(CSPCL   , CIGN     , CIGN , CIGN   ),    /* 0, PEOA */
2776 #endif
2777         SIT_ITEM(CSPCL   , CWORD    , CWORD, CWORD  ),    /* 1, ' ' */
2778         SIT_ITEM(CNL     , CNL      , CNL  , CNL    ),    /* 2, \n */
2779         SIT_ITEM(CWORD   , CCTL     , CCTL , CWORD  ),    /* 3, !*-/:=?[]~ */
2780         SIT_ITEM(CDQUOTE , CENDQUOTE, CWORD, CWORD  ),    /* 4, '"' */
2781         SIT_ITEM(CVAR    , CVAR     , CWORD, CVAR   ),    /* 5, $ */
2782         SIT_ITEM(CSQUOTE , CWORD    , CENDQUOTE, CWORD),  /* 6, "'" */
2783         SIT_ITEM(CSPCL   , CWORD    , CWORD, CLP    ),    /* 7, ( */
2784         SIT_ITEM(CSPCL   , CWORD    , CWORD, CRP    ),    /* 8, ) */
2785         SIT_ITEM(CBACK   , CBACK    , CCTL , CBACK  ),    /* 9, \ */
2786         SIT_ITEM(CBQUOTE , CBQUOTE  , CWORD, CBQUOTE),    /* 10, ` */
2787         SIT_ITEM(CENDVAR , CENDVAR  , CWORD, CENDVAR),    /* 11, } */
2788 #if !USE_SIT_FUNCTION
2789         SIT_ITEM(CENDFILE, CENDFILE , CENDFILE, CENDFILE),/* 12, PEOF */
2790         SIT_ITEM(CWORD   , CWORD    , CWORD, CWORD  ),    /* 13, 0-9A-Za-z */
2791         SIT_ITEM(CCTL    , CCTL     , CCTL , CCTL   )     /* 14, CTLESC ... */
2792 #endif
2793 #undef SIT_ITEM
2794 };
2795 /* Constants below must match table above */
2796 enum {
2797 #if ENABLE_ASH_ALIAS
2798         CSPCL_CIGN_CIGN_CIGN               , /*  0 */
2799 #endif
2800         CSPCL_CWORD_CWORD_CWORD            , /*  1 */
2801         CNL_CNL_CNL_CNL                    , /*  2 */
2802         CWORD_CCTL_CCTL_CWORD              , /*  3 */
2803         CDQUOTE_CENDQUOTE_CWORD_CWORD      , /*  4 */
2804         CVAR_CVAR_CWORD_CVAR               , /*  5 */
2805         CSQUOTE_CWORD_CENDQUOTE_CWORD      , /*  6 */
2806         CSPCL_CWORD_CWORD_CLP              , /*  7 */
2807         CSPCL_CWORD_CWORD_CRP              , /*  8 */
2808         CBACK_CBACK_CCTL_CBACK             , /*  9 */
2809         CBQUOTE_CBQUOTE_CWORD_CBQUOTE      , /* 10 */
2810         CENDVAR_CENDVAR_CWORD_CENDVAR      , /* 11 */
2811         CENDFILE_CENDFILE_CENDFILE_CENDFILE, /* 12 */
2812         CWORD_CWORD_CWORD_CWORD            , /* 13 */
2813         CCTL_CCTL_CCTL_CCTL                , /* 14 */
2814 };
2815
2816 /* c in SIT(c, syntax) must be an *unsigned char* or PEOA or PEOF,
2817  * caller must ensure proper cast on it if c is *char_ptr!
2818  */
2819 /* Values for syntax param */
2820 #define BASESYNTAX 0    /* not in quotes */
2821 #define DQSYNTAX   1    /* in double quotes */
2822 #define SQSYNTAX   2    /* in single quotes */
2823 #define ARISYNTAX  3    /* in arithmetic */
2824 #define PSSYNTAX   4    /* prompt. never passed to SIT() */
2825
2826 #if USE_SIT_FUNCTION
2827
2828 static int
2829 SIT(int c, int syntax)
2830 {
2831         /* Used to also have '/' in this string: "\t\n !\"$&'()*-/:;<=>?[\\]`|}~" */
2832         static const char spec_symbls[] ALIGN1 = "\t\n !\"$&'()*-:;<=>?[\\]`|}~";
2833         /*
2834          * This causes '/' to be prepended with CTLESC in dquoted string,
2835          * making "./file"* treated incorrectly because we feed
2836          * ".\/file*" string to glob(), confusing it (see expandmeta func).
2837          * The "homegrown" glob implementation is okay with that,
2838          * but glibc one isn't. With '/' always treated as CWORD,
2839          * both work fine.
2840          */
2841 # if ENABLE_ASH_ALIAS
2842         static const uint8_t syntax_index_table[] ALIGN1 = {
2843                 1, 2, 1, 3, 4, 5, 1, 6,         /* "\t\n !\"$&'" */
2844                 7, 8, 3, 3,/*3,*/3, 1, 1,       /* "()*-/:;<" */
2845                 3, 1, 3, 3, 9, 3, 10, 1,        /* "=>?[\\]`|" */
2846                 11, 3                           /* "}~" */
2847         };
2848 # else
2849         static const uint8_t syntax_index_table[] ALIGN1 = {
2850                 0, 1, 0, 2, 3, 4, 0, 5,         /* "\t\n !\"$&'" */
2851                 6, 7, 2, 2,/*2,*/2, 0, 0,       /* "()*-/:;<" */
2852                 2, 0, 2, 2, 8, 2, 9, 0,         /* "=>?[\\]`|" */
2853                 10, 2                           /* "}~" */
2854         };
2855 # endif
2856         const char *s;
2857         int indx;
2858
2859         if (c == PEOF)
2860                 return CENDFILE;
2861 # if ENABLE_ASH_ALIAS
2862         if (c == PEOA)
2863                 indx = 0;
2864         else
2865 # endif
2866         {
2867                 /* Cast is purely for paranoia here,
2868                  * just in case someone passed signed char to us */
2869                 if ((unsigned char)c >= CTL_FIRST
2870                  && (unsigned char)c <= CTL_LAST
2871                 ) {
2872                         return CCTL;
2873                 }
2874                 s = strchrnul(spec_symbls, c);
2875                 if (*s == '\0')
2876                         return CWORD;
2877                 indx = syntax_index_table[s - spec_symbls];
2878         }
2879         return (S_I_T[indx] >> (syntax*4)) & 0xf;
2880 }
2881
2882 #else   /* !USE_SIT_FUNCTION */
2883
2884 static const uint8_t syntax_index_table[] ALIGN1 = {
2885         /* BASESYNTAX_DQSYNTAX_SQSYNTAX_ARISYNTAX */
2886         /*   0      */ CWORD_CWORD_CWORD_CWORD,
2887         /*   1      */ CWORD_CWORD_CWORD_CWORD,
2888         /*   2      */ CWORD_CWORD_CWORD_CWORD,
2889         /*   3      */ CWORD_CWORD_CWORD_CWORD,
2890         /*   4      */ CWORD_CWORD_CWORD_CWORD,
2891         /*   5      */ CWORD_CWORD_CWORD_CWORD,
2892         /*   6      */ CWORD_CWORD_CWORD_CWORD,
2893         /*   7      */ CWORD_CWORD_CWORD_CWORD,
2894         /*   8      */ CWORD_CWORD_CWORD_CWORD,
2895         /*   9 "\t" */ CSPCL_CWORD_CWORD_CWORD,
2896         /*  10 "\n" */ CNL_CNL_CNL_CNL,
2897         /*  11      */ CWORD_CWORD_CWORD_CWORD,
2898         /*  12      */ CWORD_CWORD_CWORD_CWORD,
2899         /*  13      */ CWORD_CWORD_CWORD_CWORD,
2900         /*  14      */ CWORD_CWORD_CWORD_CWORD,
2901         /*  15      */ CWORD_CWORD_CWORD_CWORD,
2902         /*  16      */ CWORD_CWORD_CWORD_CWORD,
2903         /*  17      */ CWORD_CWORD_CWORD_CWORD,
2904         /*  18      */ CWORD_CWORD_CWORD_CWORD,
2905         /*  19      */ CWORD_CWORD_CWORD_CWORD,
2906         /*  20      */ CWORD_CWORD_CWORD_CWORD,
2907         /*  21      */ CWORD_CWORD_CWORD_CWORD,
2908         /*  22      */ CWORD_CWORD_CWORD_CWORD,
2909         /*  23      */ CWORD_CWORD_CWORD_CWORD,
2910         /*  24      */ CWORD_CWORD_CWORD_CWORD,
2911         /*  25      */ CWORD_CWORD_CWORD_CWORD,
2912         /*  26      */ CWORD_CWORD_CWORD_CWORD,
2913         /*  27      */ CWORD_CWORD_CWORD_CWORD,
2914         /*  28      */ CWORD_CWORD_CWORD_CWORD,
2915         /*  29      */ CWORD_CWORD_CWORD_CWORD,
2916         /*  30      */ CWORD_CWORD_CWORD_CWORD,
2917         /*  31      */ CWORD_CWORD_CWORD_CWORD,
2918         /*  32  " " */ CSPCL_CWORD_CWORD_CWORD,
2919         /*  33  "!" */ CWORD_CCTL_CCTL_CWORD,
2920         /*  34  """ */ CDQUOTE_CENDQUOTE_CWORD_CWORD,
2921         /*  35  "#" */ CWORD_CWORD_CWORD_CWORD,
2922         /*  36  "$" */ CVAR_CVAR_CWORD_CVAR,
2923         /*  37  "%" */ CWORD_CWORD_CWORD_CWORD,
2924         /*  38  "&" */ CSPCL_CWORD_CWORD_CWORD,
2925         /*  39  "'" */ CSQUOTE_CWORD_CENDQUOTE_CWORD,
2926         /*  40  "(" */ CSPCL_CWORD_CWORD_CLP,
2927         /*  41  ")" */ CSPCL_CWORD_CWORD_CRP,
2928         /*  42  "*" */ CWORD_CCTL_CCTL_CWORD,
2929         /*  43  "+" */ CWORD_CWORD_CWORD_CWORD,
2930         /*  44  "," */ CWORD_CWORD_CWORD_CWORD,
2931         /*  45  "-" */ CWORD_CCTL_CCTL_CWORD,
2932         /*  46  "." */ CWORD_CWORD_CWORD_CWORD,
2933 /* "/" was CWORD_CCTL_CCTL_CWORD, see comment in SIT() function why this is changed: */
2934         /*  47  "/" */ CWORD_CWORD_CWORD_CWORD,
2935         /*  48  "0" */ CWORD_CWORD_CWORD_CWORD,
2936         /*  49  "1" */ CWORD_CWORD_CWORD_CWORD,
2937         /*  50  "2" */ CWORD_CWORD_CWORD_CWORD,
2938         /*  51  "3" */ CWORD_CWORD_CWORD_CWORD,
2939         /*  52  "4" */ CWORD_CWORD_CWORD_CWORD,
2940         /*  53  "5" */ CWORD_CWORD_CWORD_CWORD,
2941         /*  54  "6" */ CWORD_CWORD_CWORD_CWORD,
2942         /*  55  "7" */ CWORD_CWORD_CWORD_CWORD,
2943         /*  56  "8" */ CWORD_CWORD_CWORD_CWORD,
2944         /*  57  "9" */ CWORD_CWORD_CWORD_CWORD,
2945         /*  58  ":" */ CWORD_CCTL_CCTL_CWORD,
2946         /*  59  ";" */ CSPCL_CWORD_CWORD_CWORD,
2947         /*  60  "<" */ CSPCL_CWORD_CWORD_CWORD,
2948         /*  61  "=" */ CWORD_CCTL_CCTL_CWORD,
2949         /*  62  ">" */ CSPCL_CWORD_CWORD_CWORD,
2950         /*  63  "?" */ CWORD_CCTL_CCTL_CWORD,
2951         /*  64  "@" */ CWORD_CWORD_CWORD_CWORD,
2952         /*  65  "A" */ CWORD_CWORD_CWORD_CWORD,
2953         /*  66  "B" */ CWORD_CWORD_CWORD_CWORD,
2954         /*  67  "C" */ CWORD_CWORD_CWORD_CWORD,
2955         /*  68  "D" */ CWORD_CWORD_CWORD_CWORD,
2956         /*  69  "E" */ CWORD_CWORD_CWORD_CWORD,
2957         /*  70  "F" */ CWORD_CWORD_CWORD_CWORD,
2958         /*  71  "G" */ CWORD_CWORD_CWORD_CWORD,
2959         /*  72  "H" */ CWORD_CWORD_CWORD_CWORD,
2960         /*  73  "I" */ CWORD_CWORD_CWORD_CWORD,
2961         /*  74  "J" */ CWORD_CWORD_CWORD_CWORD,
2962         /*  75  "K" */ CWORD_CWORD_CWORD_CWORD,
2963         /*  76  "L" */ CWORD_CWORD_CWORD_CWORD,
2964         /*  77  "M" */ CWORD_CWORD_CWORD_CWORD,
2965         /*  78  "N" */ CWORD_CWORD_CWORD_CWORD,
2966         /*  79  "O" */ CWORD_CWORD_CWORD_CWORD,
2967         /*  80  "P" */ CWORD_CWORD_CWORD_CWORD,
2968         /*  81  "Q" */ CWORD_CWORD_CWORD_CWORD,
2969         /*  82  "R" */ CWORD_CWORD_CWORD_CWORD,
2970         /*  83  "S" */ CWORD_CWORD_CWORD_CWORD,
2971         /*  84  "T" */ CWORD_CWORD_CWORD_CWORD,
2972         /*  85  "U" */ CWORD_CWORD_CWORD_CWORD,
2973         /*  86  "V" */ CWORD_CWORD_CWORD_CWORD,
2974         /*  87  "W" */ CWORD_CWORD_CWORD_CWORD,
2975         /*  88  "X" */ CWORD_CWORD_CWORD_CWORD,
2976         /*  89  "Y" */ CWORD_CWORD_CWORD_CWORD,
2977         /*  90  "Z" */ CWORD_CWORD_CWORD_CWORD,
2978         /*  91  "[" */ CWORD_CCTL_CCTL_CWORD,
2979         /*  92  "\" */ CBACK_CBACK_CCTL_CBACK,
2980         /*  93  "]" */ CWORD_CCTL_CCTL_CWORD,
2981         /*  94  "^" */ CWORD_CWORD_CWORD_CWORD,
2982         /*  95  "_" */ CWORD_CWORD_CWORD_CWORD,
2983         /*  96  "`" */ CBQUOTE_CBQUOTE_CWORD_CBQUOTE,
2984         /*  97  "a" */ CWORD_CWORD_CWORD_CWORD,
2985         /*  98  "b" */ CWORD_CWORD_CWORD_CWORD,
2986         /*  99  "c" */ CWORD_CWORD_CWORD_CWORD,
2987         /* 100  "d" */ CWORD_CWORD_CWORD_CWORD,
2988         /* 101  "e" */ CWORD_CWORD_CWORD_CWORD,
2989         /* 102  "f" */ CWORD_CWORD_CWORD_CWORD,
2990         /* 103  "g" */ CWORD_CWORD_CWORD_CWORD,
2991         /* 104  "h" */ CWORD_CWORD_CWORD_CWORD,
2992         /* 105  "i" */ CWORD_CWORD_CWORD_CWORD,
2993         /* 106  "j" */ CWORD_CWORD_CWORD_CWORD,
2994         /* 107  "k" */ CWORD_CWORD_CWORD_CWORD,
2995         /* 108  "l" */ CWORD_CWORD_CWORD_CWORD,
2996         /* 109  "m" */ CWORD_CWORD_CWORD_CWORD,
2997         /* 110  "n" */ CWORD_CWORD_CWORD_CWORD,
2998         /* 111  "o" */ CWORD_CWORD_CWORD_CWORD,
2999         /* 112  "p" */ CWORD_CWORD_CWORD_CWORD,
3000         /* 113  "q" */ CWORD_CWORD_CWORD_CWORD,
3001         /* 114  "r" */ CWORD_CWORD_CWORD_CWORD,
3002         /* 115  "s" */ CWORD_CWORD_CWORD_CWORD,
3003         /* 116  "t" */ CWORD_CWORD_CWORD_CWORD,
3004         /* 117  "u" */ CWORD_CWORD_CWORD_CWORD,
3005         /* 118  "v" */ CWORD_CWORD_CWORD_CWORD,
3006         /* 119  "w" */ CWORD_CWORD_CWORD_CWORD,
3007         /* 120  "x" */ CWORD_CWORD_CWORD_CWORD,
3008         /* 121  "y" */ CWORD_CWORD_CWORD_CWORD,
3009         /* 122  "z" */ CWORD_CWORD_CWORD_CWORD,
3010         /* 123  "{" */ CWORD_CWORD_CWORD_CWORD,
3011         /* 124  "|" */ CSPCL_CWORD_CWORD_CWORD,
3012         /* 125  "}" */ CENDVAR_CENDVAR_CWORD_CENDVAR,
3013         /* 126  "~" */ CWORD_CCTL_CCTL_CWORD,
3014         /* 127  del */ CWORD_CWORD_CWORD_CWORD,
3015         /* 128 0x80 */ CWORD_CWORD_CWORD_CWORD,
3016         /* 129 CTLESC       */ CCTL_CCTL_CCTL_CCTL,
3017         /* 130 CTLVAR       */ CCTL_CCTL_CCTL_CCTL,
3018         /* 131 CTLENDVAR    */ CCTL_CCTL_CCTL_CCTL,
3019         /* 132 CTLBACKQ     */ CCTL_CCTL_CCTL_CCTL,
3020         /* 133 CTLQUOTE     */ CCTL_CCTL_CCTL_CCTL,
3021         /* 134 CTLARI       */ CCTL_CCTL_CCTL_CCTL,
3022         /* 135 CTLENDARI    */ CCTL_CCTL_CCTL_CCTL,
3023         /* 136 CTLQUOTEMARK */ CCTL_CCTL_CCTL_CCTL,
3024         /* 137      */ CWORD_CWORD_CWORD_CWORD,
3025         /* 138      */ CWORD_CWORD_CWORD_CWORD,
3026         /* 139      */ CWORD_CWORD_CWORD_CWORD,
3027         /* 140      */ CWORD_CWORD_CWORD_CWORD,
3028         /* 141      */ CWORD_CWORD_CWORD_CWORD,
3029         /* 142      */ CWORD_CWORD_CWORD_CWORD,
3030         /* 143      */ CWORD_CWORD_CWORD_CWORD,
3031         /* 144      */ CWORD_CWORD_CWORD_CWORD,
3032         /* 145      */ CWORD_CWORD_CWORD_CWORD,
3033         /* 146      */ CWORD_CWORD_CWORD_CWORD,
3034         /* 147      */ CWORD_CWORD_CWORD_CWORD,
3035         /* 148      */ CWORD_CWORD_CWORD_CWORD,
3036         /* 149      */ CWORD_CWORD_CWORD_CWORD,
3037         /* 150      */ CWORD_CWORD_CWORD_CWORD,
3038         /* 151      */ CWORD_CWORD_CWORD_CWORD,
3039         /* 152      */ CWORD_CWORD_CWORD_CWORD,
3040         /* 153      */ CWORD_CWORD_CWORD_CWORD,
3041         /* 154      */ CWORD_CWORD_CWORD_CWORD,
3042         /* 155      */ CWORD_CWORD_CWORD_CWORD,
3043         /* 156      */ CWORD_CWORD_CWORD_CWORD,
3044         /* 157      */ CWORD_CWORD_CWORD_CWORD,
3045         /* 158      */ CWORD_CWORD_CWORD_CWORD,
3046         /* 159      */ CWORD_CWORD_CWORD_CWORD,
3047         /* 160      */ CWORD_CWORD_CWORD_CWORD,
3048         /* 161      */ CWORD_CWORD_CWORD_CWORD,
3049         /* 162      */ CWORD_CWORD_CWORD_CWORD,
3050         /* 163      */ CWORD_CWORD_CWORD_CWORD,
3051         /* 164      */ CWORD_CWORD_CWORD_CWORD,
3052         /* 165      */ CWORD_CWORD_CWORD_CWORD,
3053         /* 166      */ CWORD_CWORD_CWORD_CWORD,
3054         /* 167      */ CWORD_CWORD_CWORD_CWORD,
3055         /* 168      */ CWORD_CWORD_CWORD_CWORD,
3056         /* 169      */ CWORD_CWORD_CWORD_CWORD,
3057         /* 170      */ CWORD_CWORD_CWORD_CWORD,
3058         /* 171      */ CWORD_CWORD_CWORD_CWORD,
3059         /* 172      */ CWORD_CWORD_CWORD_CWORD,
3060         /* 173      */ CWORD_CWORD_CWORD_CWORD,
3061         /* 174      */ CWORD_CWORD_CWORD_CWORD,
3062         /* 175      */ CWORD_CWORD_CWORD_CWORD,
3063         /* 176      */ CWORD_CWORD_CWORD_CWORD,
3064         /* 177      */ CWORD_CWORD_CWORD_CWORD,
3065         /* 178      */ CWORD_CWORD_CWORD_CWORD,
3066         /* 179      */ CWORD_CWORD_CWORD_CWORD,
3067         /* 180      */ CWORD_CWORD_CWORD_CWORD,
3068         /* 181      */ CWORD_CWORD_CWORD_CWORD,
3069         /* 182      */ CWORD_CWORD_CWORD_CWORD,
3070         /* 183      */ CWORD_CWORD_CWORD_CWORD,
3071         /* 184      */ CWORD_CWORD_CWORD_CWORD,
3072         /* 185      */ CWORD_CWORD_CWORD_CWORD,
3073         /* 186      */ CWORD_CWORD_CWORD_CWORD,
3074         /* 187      */ CWORD_CWORD_CWORD_CWORD,
3075         /* 188      */ CWORD_CWORD_CWORD_CWORD,
3076         /* 189      */ CWORD_CWORD_CWORD_CWORD,
3077         /* 190      */ CWORD_CWORD_CWORD_CWORD,
3078         /* 191      */ CWORD_CWORD_CWORD_CWORD,
3079         /* 192      */ CWORD_CWORD_CWORD_CWORD,
3080         /* 193      */ CWORD_CWORD_CWORD_CWORD,
3081         /* 194      */ CWORD_CWORD_CWORD_CWORD,
3082         /* 195      */ CWORD_CWORD_CWORD_CWORD,
3083         /* 196      */ CWORD_CWORD_CWORD_CWORD,
3084         /* 197      */ CWORD_CWORD_CWORD_CWORD,
3085         /* 198      */ CWORD_CWORD_CWORD_CWORD,
3086         /* 199      */ CWORD_CWORD_CWORD_CWORD,
3087         /* 200      */ CWORD_CWORD_CWORD_CWORD,
3088         /* 201      */ CWORD_CWORD_CWORD_CWORD,
3089         /* 202      */ CWORD_CWORD_CWORD_CWORD,
3090         /* 203      */ CWORD_CWORD_CWORD_CWORD,
3091         /* 204      */ CWORD_CWORD_CWORD_CWORD,
3092         /* 205      */ CWORD_CWORD_CWORD_CWORD,
3093         /* 206      */ CWORD_CWORD_CWORD_CWORD,
3094         /* 207      */ CWORD_CWORD_CWORD_CWORD,
3095         /* 208      */ CWORD_CWORD_CWORD_CWORD,
3096         /* 209      */ CWORD_CWORD_CWORD_CWORD,
3097         /* 210      */ CWORD_CWORD_CWORD_CWORD,
3098         /* 211      */ CWORD_CWORD_CWORD_CWORD,
3099         /* 212      */ CWORD_CWORD_CWORD_CWORD,
3100         /* 213      */ CWORD_CWORD_CWORD_CWORD,
3101         /* 214      */ CWORD_CWORD_CWORD_CWORD,
3102         /* 215      */ CWORD_CWORD_CWORD_CWORD,
3103         /* 216      */ CWORD_CWORD_CWORD_CWORD,
3104         /* 217      */ CWORD_CWORD_CWORD_CWORD,
3105         /* 218      */ CWORD_CWORD_CWORD_CWORD,
3106         /* 219      */ CWORD_CWORD_CWORD_CWORD,
3107         /* 220      */ CWORD_CWORD_CWORD_CWORD,
3108         /* 221      */ CWORD_CWORD_CWORD_CWORD,
3109         /* 222      */ CWORD_CWORD_CWORD_CWORD,
3110         /* 223      */ CWORD_CWORD_CWORD_CWORD,
3111         /* 224      */ CWORD_CWORD_CWORD_CWORD,
3112         /* 225      */ CWORD_CWORD_CWORD_CWORD,
3113         /* 226      */ CWORD_CWORD_CWORD_CWORD,
3114         /* 227      */ CWORD_CWORD_CWORD_CWORD,
3115         /* 228      */ CWORD_CWORD_CWORD_CWORD,
3116         /* 229      */ CWORD_CWORD_CWORD_CWORD,
3117         /* 230      */ CWORD_CWORD_CWORD_CWORD,
3118         /* 231      */ CWORD_CWORD_CWORD_CWORD,
3119         /* 232      */ CWORD_CWORD_CWORD_CWORD,
3120         /* 233      */ CWORD_CWORD_CWORD_CWORD,
3121         /* 234      */ CWORD_CWORD_CWORD_CWORD,
3122         /* 235      */ CWORD_CWORD_CWORD_CWORD,
3123         /* 236      */ CWORD_CWORD_CWORD_CWORD,
3124         /* 237      */ CWORD_CWORD_CWORD_CWORD,
3125         /* 238      */ CWORD_CWORD_CWORD_CWORD,
3126         /* 239      */ CWORD_CWORD_CWORD_CWORD,
3127         /* 230      */ CWORD_CWORD_CWORD_CWORD,
3128         /* 241      */ CWORD_CWORD_CWORD_CWORD,
3129         /* 242      */ CWORD_CWORD_CWORD_CWORD,
3130         /* 243      */ CWORD_CWORD_CWORD_CWORD,
3131         /* 244      */ CWORD_CWORD_CWORD_CWORD,
3132         /* 245      */ CWORD_CWORD_CWORD_CWORD,
3133         /* 246      */ CWORD_CWORD_CWORD_CWORD,
3134         /* 247      */ CWORD_CWORD_CWORD_CWORD,
3135         /* 248      */ CWORD_CWORD_CWORD_CWORD,
3136         /* 249      */ CWORD_CWORD_CWORD_CWORD,
3137         /* 250      */ CWORD_CWORD_CWORD_CWORD,
3138         /* 251      */ CWORD_CWORD_CWORD_CWORD,
3139         /* 252      */ CWORD_CWORD_CWORD_CWORD,
3140         /* 253      */ CWORD_CWORD_CWORD_CWORD,
3141         /* 254      */ CWORD_CWORD_CWORD_CWORD,
3142         /* 255      */ CWORD_CWORD_CWORD_CWORD,
3143         /* PEOF */     CENDFILE_CENDFILE_CENDFILE_CENDFILE,
3144 # if ENABLE_ASH_ALIAS
3145         /* PEOA */     CSPCL_CIGN_CIGN_CIGN,
3146 # endif
3147 };
3148
3149 # define SIT(c, syntax) ((S_I_T[syntax_index_table[c]] >> ((syntax)*4)) & 0xf)
3150
3151 #endif  /* !USE_SIT_FUNCTION */
3152
3153
3154 /* ============ Alias handling */
3155
3156 #if ENABLE_ASH_ALIAS
3157
3158 #define ALIASINUSE 1
3159 #define ALIASDEAD  2
3160
3161 struct alias {
3162         struct alias *next;
3163         char *name;
3164         char *val;
3165         int flag;
3166 };
3167
3168
3169 static struct alias **atab; // [ATABSIZE];
3170 #define INIT_G_alias() do { \
3171         atab = xzalloc(ATABSIZE * sizeof(atab[0])); \
3172 } while (0)
3173
3174
3175 static struct alias **
3176 __lookupalias(const char *name) {
3177         unsigned int hashval;
3178         struct alias **app;
3179         const char *p;
3180         unsigned int ch;
3181
3182         p = name;
3183
3184         ch = (unsigned char)*p;
3185         hashval = ch << 4;
3186         while (ch) {
3187                 hashval += ch;
3188                 ch = (unsigned char)*++p;
3189         }
3190         app = &atab[hashval % ATABSIZE];
3191
3192         for (; *app; app = &(*app)->next) {
3193                 if (strcmp(name, (*app)->name) == 0) {
3194                         break;
3195                 }
3196         }
3197
3198         return app;
3199 }
3200
3201 static struct alias *
3202 lookupalias(const char *name, int check)
3203 {
3204         struct alias *ap = *__lookupalias(name);
3205
3206         if (check && ap && (ap->flag & ALIASINUSE))
3207                 return NULL;
3208         return ap;
3209 }
3210
3211 static struct alias *
3212 freealias(struct alias *ap)
3213 {
3214         struct alias *next;
3215
3216         if (ap->flag & ALIASINUSE) {
3217                 ap->flag |= ALIASDEAD;
3218                 return ap;
3219         }
3220
3221         next = ap->next;
3222         free(ap->name);
3223         free(ap->val);
3224         free(ap);
3225         return next;
3226 }
3227
3228 static void
3229 setalias(const char *name, const char *val)
3230 {
3231         struct alias *ap, **app;
3232
3233         app = __lookupalias(name);
3234         ap = *app;
3235         INT_OFF;
3236         if (ap) {
3237                 if (!(ap->flag & ALIASINUSE)) {
3238                         free(ap->val);
3239                 }
3240                 ap->val = ckstrdup(val);
3241                 ap->flag &= ~ALIASDEAD;
3242         } else {
3243                 /* not found */
3244                 ap = ckzalloc(sizeof(struct alias));
3245                 ap->name = ckstrdup(name);
3246                 ap->val = ckstrdup(val);
3247                 /*ap->flag = 0; - ckzalloc did it */
3248                 /*ap->next = NULL;*/
3249                 *app = ap;
3250         }
3251         INT_ON;
3252 }
3253
3254 static int
3255 unalias(const char *name)
3256 {
3257         struct alias **app;
3258
3259         app = __lookupalias(name);
3260
3261         if (*app) {
3262                 INT_OFF;
3263                 *app = freealias(*app);
3264                 INT_ON;
3265                 return 0;
3266         }
3267
3268         return 1;
3269 }
3270
3271 static void
3272 rmaliases(void)
3273 {
3274         struct alias *ap, **app;
3275         int i;
3276
3277         INT_OFF;
3278         for (i = 0; i < ATABSIZE; i++) {
3279                 app = &atab[i];
3280                 for (ap = *app; ap; ap = *app) {
3281                         *app = freealias(*app);
3282                         if (ap == *app) {
3283                                 app = &ap->next;
3284                         }
3285                 }
3286         }
3287         INT_ON;
3288 }
3289
3290 static void
3291 printalias(const struct alias *ap)
3292 {
3293         out1fmt("%s=%s\n", ap->name, single_quote(ap->val));
3294 }
3295
3296 /*
3297  * TODO - sort output
3298  */
3299 static int FAST_FUNC
3300 aliascmd(int argc UNUSED_PARAM, char **argv)
3301 {
3302         char *n, *v;
3303         int ret = 0;
3304         struct alias *ap;
3305
3306         if (!argv[1]) {
3307                 int i;
3308
3309                 for (i = 0; i < ATABSIZE; i++) {
3310                         for (ap = atab[i]; ap; ap = ap->next) {
3311                                 printalias(ap);
3312                         }
3313                 }
3314                 return 0;
3315         }
3316         while ((n = *++argv) != NULL) {
3317                 v = strchr(n+1, '=');
3318                 if (v == NULL) { /* n+1: funny ksh stuff */
3319                         ap = *__lookupalias(n);
3320                         if (ap == NULL) {
3321                                 fprintf(stderr, "%s: %s not found\n", "alias", n);
3322                                 ret = 1;
3323                         } else
3324                                 printalias(ap);
3325                 } else {
3326                         *v++ = '\0';
3327                         setalias(n, v);
3328                 }
3329         }
3330
3331         return ret;
3332 }
3333
3334 static int FAST_FUNC
3335 unaliascmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
3336 {
3337         int i;
3338
3339         while ((i = nextopt("a")) != '\0') {
3340                 if (i == 'a') {
3341                         rmaliases();
3342                         return 0;
3343                 }
3344         }
3345         for (i = 0; *argptr; argptr++) {
3346                 if (unalias(*argptr)) {
3347                         fprintf(stderr, "%s: %s not found\n", "unalias", *argptr);
3348                         i = 1;
3349                 }
3350         }
3351
3352         return i;
3353 }
3354
3355 #endif /* ASH_ALIAS */
3356
3357
3358 /* ============ jobs.c */
3359
3360 /* Mode argument to forkshell.  Don't change FORK_FG or FORK_BG. */
3361 #define FORK_FG    0
3362 #define FORK_BG    1
3363 #define FORK_NOJOB 2
3364
3365 /* mode flags for showjob(s) */
3366 #define SHOW_ONLY_PGID  0x01    /* show only pgid (jobs -p) */
3367 #define SHOW_PIDS       0x02    /* show individual pids, not just one line per job */
3368 #define SHOW_CHANGED    0x04    /* only jobs whose state has changed */
3369 #define SHOW_STDERR     0x08    /* print to stderr (else stdout) */
3370
3371 /*
3372  * A job structure contains information about a job.  A job is either a
3373  * single process or a set of processes contained in a pipeline.  In the
3374  * latter case, pidlist will be non-NULL, and will point to a -1 terminated
3375  * array of pids.
3376  */
3377 struct procstat {
3378         pid_t   ps_pid;         /* process id */
3379         int     ps_status;      /* last process status from wait() */
3380         char    *ps_cmd;        /* text of command being run */
3381 };
3382
3383 struct job {
3384         struct procstat ps0;    /* status of process */
3385         struct procstat *ps;    /* status or processes when more than one */
3386 #if JOBS
3387         int stopstatus;         /* status of a stopped job */
3388 #endif
3389         uint32_t
3390                 nprocs: 16,     /* number of processes */
3391                 state: 8,
3392 #define JOBRUNNING      0       /* at least one proc running */
3393 #define JOBSTOPPED      1       /* all procs are stopped */
3394 #define JOBDONE         2       /* all procs are completed */
3395 #if JOBS
3396                 sigint: 1,      /* job was killed by SIGINT */
3397                 jobctl: 1,      /* job running under job control */
3398 #endif
3399                 waited: 1,      /* true if this entry has been waited for */
3400                 used: 1,        /* true if this entry is in used */
3401                 changed: 1;     /* true if status has changed */
3402         struct job *prev_job;   /* previous job */
3403 };
3404
3405 static struct job *makejob(/*union node *,*/ int);
3406 static int forkshell(struct job *, union node *, int);
3407 static int waitforjob(struct job *);
3408
3409 #if !JOBS
3410 enum { doing_jobctl = 0 };
3411 #define setjobctl(on) do {} while (0)
3412 #else
3413 static smallint doing_jobctl; //references:8
3414 static void setjobctl(int);
3415 #endif
3416
3417 /*
3418  * Ignore a signal.
3419  */
3420 static void
3421 ignoresig(int signo)
3422 {
3423         /* Avoid unnecessary system calls. Is it already SIG_IGNed? */
3424         if (sigmode[signo - 1] != S_IGN && sigmode[signo - 1] != S_HARD_IGN) {
3425                 /* No, need to do it */
3426                 signal(signo, SIG_IGN);
3427         }
3428         sigmode[signo - 1] = S_HARD_IGN;
3429 }
3430
3431 /*
3432  * Only one usage site - in setsignal()
3433  */
3434 static void
3435 signal_handler(int signo)
3436 {
3437         gotsig[signo - 1] = 1;
3438
3439         if (signo == SIGINT && !trap[SIGINT]) {
3440                 if (!suppress_int) {
3441                         pending_sig = 0;
3442                         raise_interrupt(); /* does not return */
3443                 }
3444                 pending_int = 1;
3445         } else {
3446                 pending_sig = signo;
3447         }
3448 }
3449
3450 /*
3451  * Set the signal handler for the specified signal.  The routine figures
3452  * out what it should be set to.
3453  */
3454 static void
3455 setsignal(int signo)
3456 {
3457         char *t;
3458         char cur_act, new_act;
3459         struct sigaction act;
3460
3461         t = trap[signo];
3462         new_act = S_DFL;
3463         if (t != NULL) { /* trap for this sig is set */
3464                 new_act = S_CATCH;
3465                 if (t[0] == '\0') /* trap is "": ignore this sig */
3466                         new_act = S_IGN;
3467         }
3468
3469         if (rootshell && new_act == S_DFL) {
3470                 switch (signo) {
3471                 case SIGINT:
3472                         if (iflag || minusc || sflag == 0)
3473                                 new_act = S_CATCH;
3474                         break;
3475                 case SIGQUIT:
3476 #if DEBUG
3477                         if (debug)
3478                                 break;
3479 #endif
3480                         /* man bash:
3481                          * "In all cases, bash ignores SIGQUIT. Non-builtin
3482                          * commands run by bash have signal handlers
3483                          * set to the values inherited by the shell
3484                          * from its parent". */
3485                         new_act = S_IGN;
3486                         break;
3487                 case SIGTERM:
3488                         if (iflag)
3489                                 new_act = S_IGN;
3490                         break;
3491 #if JOBS
3492                 case SIGTSTP:
3493                 case SIGTTOU:
3494                         if (mflag)
3495                                 new_act = S_IGN;
3496                         break;
3497 #endif
3498                 }
3499         }
3500 //TODO: if !rootshell, we reset SIGQUIT to DFL,
3501 //whereas we have to restore it to what shell got on entry
3502 //from the parent. See comment above
3503
3504         t = &sigmode[signo - 1];
3505         cur_act = *t;
3506         if (cur_act == 0) {
3507                 /* current setting is not yet known */
3508                 if (sigaction(signo, NULL, &act)) {
3509                         /* pretend it worked; maybe we should give a warning,
3510                          * but other shells don't. We don't alter sigmode,
3511                          * so we retry every time.
3512                          * btw, in Linux it never fails. --vda */
3513                         return;
3514                 }
3515                 if (act.sa_handler == SIG_IGN) {
3516                         cur_act = S_HARD_IGN;
3517                         if (mflag
3518                          && (signo == SIGTSTP || signo == SIGTTIN || signo == SIGTTOU)
3519                         ) {
3520                                 cur_act = S_IGN;   /* don't hard ignore these */
3521                         }
3522                 }
3523         }
3524         if (cur_act == S_HARD_IGN || cur_act == new_act)
3525                 return;
3526
3527         act.sa_handler = SIG_DFL;
3528         switch (new_act) {
3529         case S_CATCH:
3530                 act.sa_handler = signal_handler;
3531                 break;
3532         case S_IGN:
3533                 act.sa_handler = SIG_IGN;
3534                 break;
3535         }
3536
3537         /* flags and mask matter only if !DFL and !IGN, but we do it
3538          * for all cases for more deterministic behavior:
3539          */
3540         act.sa_flags = 0;
3541         sigfillset(&act.sa_mask);
3542
3543         sigaction_set(signo, &act);
3544
3545         *t = new_act;
3546 }
3547
3548 /* mode flags for set_curjob */
3549 #define CUR_DELETE 2
3550 #define CUR_RUNNING 1
3551 #define CUR_STOPPED 0
3552
3553 /* mode flags for dowait */
3554 #define DOWAIT_NONBLOCK WNOHANG
3555 #define DOWAIT_BLOCK    0
3556
3557 #if JOBS
3558 /* pgrp of shell on invocation */
3559 static int initialpgrp; //references:2
3560 static int ttyfd = -1; //5
3561 #endif
3562 /* array of jobs */
3563 static struct job *jobtab; //5
3564 /* size of array */
3565 static unsigned njobs; //4
3566 /* current job */
3567 static struct job *curjob; //lots
3568 /* number of presumed living untracked jobs */
3569 static int jobless; //4
3570
3571 static void
3572 set_curjob(struct job *jp, unsigned mode)
3573 {
3574         struct job *jp1;
3575         struct job **jpp, **curp;
3576
3577         /* first remove from list */
3578         jpp = curp = &curjob;
3579         while (1) {
3580                 jp1 = *jpp;
3581                 if (jp1 == jp)
3582                         break;
3583                 jpp = &jp1->prev_job;
3584         }
3585         *jpp = jp1->prev_job;
3586
3587         /* Then re-insert in correct position */
3588         jpp = curp;
3589         switch (mode) {
3590         default:
3591 #if DEBUG
3592                 abort();
3593 #endif
3594         case CUR_DELETE:
3595                 /* job being deleted */
3596                 break;
3597         case CUR_RUNNING:
3598                 /* newly created job or backgrounded job,
3599                  * put after all stopped jobs.
3600                  */
3601                 while (1) {
3602                         jp1 = *jpp;
3603 #if JOBS
3604                         if (!jp1 || jp1->state != JOBSTOPPED)
3605 #endif
3606                                 break;
3607                         jpp = &jp1->prev_job;
3608                 }
3609                 /* FALLTHROUGH */
3610 #if JOBS
3611         case CUR_STOPPED:
3612 #endif
3613                 /* newly stopped job - becomes curjob */
3614                 jp->prev_job = *jpp;
3615                 *jpp = jp;
3616                 break;
3617         }
3618 }
3619
3620 #if JOBS || DEBUG
3621 static int
3622 jobno(const struct job *jp)
3623 {
3624         return jp - jobtab + 1;
3625 }
3626 #endif
3627
3628 /*
3629  * Convert a job name to a job structure.
3630  */
3631 #if !JOBS
3632 #define getjob(name, getctl) getjob(name)
3633 #endif
3634 static struct job *
3635 getjob(const char *name, int getctl)
3636 {
3637         struct job *jp;
3638         struct job *found;
3639         const char *err_msg = "%s: no such job";
3640         unsigned num;
3641         int c;
3642         const char *p;
3643         char *(*match)(const char *, const char *);
3644
3645         jp = curjob;
3646         p = name;
3647         if (!p)
3648                 goto currentjob;
3649
3650         if (*p != '%')
3651                 goto err;
3652
3653         c = *++p;
3654         if (!c)
3655                 goto currentjob;
3656
3657         if (!p[1]) {
3658                 if (c == '+' || c == '%') {
3659  currentjob:
3660                         err_msg = "No current job";
3661                         goto check;
3662                 }
3663                 if (c == '-') {
3664                         if (jp)
3665                                 jp = jp->prev_job;
3666                         err_msg = "No previous job";
3667  check:
3668                         if (!jp)
3669                                 goto err;
3670                         goto gotit;
3671                 }
3672         }
3673
3674         if (is_number(p)) {
3675                 num = atoi(p);
3676                 if (num > 0 && num <= njobs) {
3677                         jp = jobtab + num - 1;
3678                         if (jp->used)
3679                                 goto gotit;
3680                         goto err;
3681                 }
3682         }
3683
3684         match = prefix;
3685         if (*p == '?') {
3686                 match = strstr;
3687                 p++;
3688         }
3689
3690         found = NULL;
3691         while (jp) {
3692                 if (match(jp->ps[0].ps_cmd, p)) {
3693                         if (found)
3694                                 goto err;
3695                         found = jp;
3696                         err_msg = "%s: ambiguous";
3697                 }
3698                 jp = jp->prev_job;
3699         }
3700         if (!found)
3701                 goto err;
3702         jp = found;
3703
3704  gotit:
3705 #if JOBS
3706         err_msg = "job %s not created under job control";
3707         if (getctl && jp->jobctl == 0)
3708                 goto err;
3709 #endif
3710         return jp;
3711  err:
3712         ash_msg_and_raise_error(err_msg, name);
3713 }
3714
3715 /*
3716  * Mark a job structure as unused.
3717  */
3718 static void
3719 freejob(struct job *jp)
3720 {
3721         struct procstat *ps;
3722         int i;
3723
3724         INT_OFF;
3725         for (i = jp->nprocs, ps = jp->ps; --i >= 0; ps++) {
3726                 if (ps->ps_cmd != nullstr)
3727                         free(ps->ps_cmd);
3728         }
3729         if (jp->ps != &jp->ps0)
3730                 free(jp->ps);
3731         jp->used = 0;
3732         set_curjob(jp, CUR_DELETE);
3733         INT_ON;
3734 }
3735
3736 #if JOBS
3737 static void
3738 xtcsetpgrp(int fd, pid_t pgrp)
3739 {
3740         if (tcsetpgrp(fd, pgrp))
3741                 ash_msg_and_raise_error("can't set tty process group (%m)");
3742 }
3743
3744 /*
3745  * Turn job control on and off.
3746  *
3747  * Note:  This code assumes that the third arg to ioctl is a character
3748  * pointer, which is true on Berkeley systems but not System V.  Since
3749  * System V doesn't have job control yet, this isn't a problem now.
3750  *
3751  * Called with interrupts off.
3752  */
3753 static void
3754 setjobctl(int on)
3755 {
3756         int fd;
3757         int pgrp;
3758
3759         if (on == doing_jobctl || rootshell == 0)
3760                 return;
3761         if (on) {
3762                 int ofd;
3763                 ofd = fd = open(_PATH_TTY, O_RDWR);
3764                 if (fd < 0) {
3765         /* BTW, bash will try to open(ttyname(0)) if open("/dev/tty") fails.
3766          * That sometimes helps to acquire controlling tty.
3767          * Obviously, a workaround for bugs when someone
3768          * failed to provide a controlling tty to bash! :) */
3769                         fd = 2;
3770                         while (!isatty(fd))
3771                                 if (--fd < 0)
3772                                         goto out;
3773                 }
3774                 fd = fcntl(fd, F_DUPFD, 10);
3775                 if (ofd >= 0)
3776                         close(ofd);
3777                 if (fd < 0)
3778                         goto out;
3779                 /* fd is a tty at this point */
3780                 close_on_exec_on(fd);
3781                 while (1) { /* while we are in the background */
3782                         pgrp = tcgetpgrp(fd);
3783                         if (pgrp < 0) {
3784  out:
3785                                 ash_msg("can't access tty; job control turned off");
3786                                 mflag = on = 0;
3787                                 goto close;
3788                         }
3789                         if (pgrp == getpgrp())
3790                                 break;
3791                         killpg(0, SIGTTIN);
3792                 }
3793                 initialpgrp = pgrp;
3794
3795                 setsignal(SIGTSTP);
3796                 setsignal(SIGTTOU);
3797                 setsignal(SIGTTIN);
3798                 pgrp = rootpid;
3799                 setpgid(0, pgrp);
3800                 xtcsetpgrp(fd, pgrp);
3801         } else {
3802                 /* turning job control off */
3803                 fd = ttyfd;
3804                 pgrp = initialpgrp;
3805                 /* was xtcsetpgrp, but this can make exiting ash
3806                  * loop forever if pty is already deleted */
3807                 tcsetpgrp(fd, pgrp);
3808                 setpgid(0, pgrp);
3809                 setsignal(SIGTSTP);
3810                 setsignal(SIGTTOU);
3811                 setsignal(SIGTTIN);
3812  close:
3813                 if (fd >= 0)
3814                         close(fd);
3815                 fd = -1;
3816         }
3817         ttyfd = fd;
3818         doing_jobctl = on;
3819 }
3820
3821 static int FAST_FUNC
3822 killcmd(int argc, char **argv)
3823 {
3824         if (argv[1] && strcmp(argv[1], "-l") != 0) {
3825                 int i = 1;
3826                 do {
3827                         if (argv[i][0] == '%') {
3828                                 /*
3829                                  * "kill %N" - job kill
3830                                  * Converting to pgrp / pid kill
3831                                  */
3832                                 struct job *jp;
3833                                 char *dst;
3834                                 int j, n;
3835
3836                                 jp = getjob(argv[i], 0);
3837                                 /*
3838                                  * In jobs started under job control, we signal
3839                                  * entire process group by kill -PGRP_ID.
3840                                  * This happens, f.e., in interactive shell.
3841                                  *
3842                                  * Otherwise, we signal each child via
3843                                  * kill PID1 PID2 PID3.
3844                                  * Testcases:
3845                                  * sh -c 'sleep 1|sleep 1 & kill %1'
3846                                  * sh -c 'true|sleep 2 & sleep 1; kill %1'
3847                                  * sh -c 'true|sleep 1 & sleep 2; kill %1'
3848                                  */
3849                                 n = jp->nprocs; /* can't be 0 (I hope) */
3850                                 if (jp->jobctl)
3851                                         n = 1;
3852                                 dst = alloca(n * sizeof(int)*4);
3853                                 argv[i] = dst;
3854                                 for (j = 0; j < n; j++) {
3855                                         struct procstat *ps = &jp->ps[j];
3856                                         /* Skip non-running and not-stopped members
3857                                          * (i.e. dead members) of the job
3858                                          */
3859                                         if (ps->ps_status != -1 && !WIFSTOPPED(ps->ps_status))
3860                                                 continue;
3861                                         /*
3862                                          * kill_main has matching code to expect
3863                                          * leading space. Needed to not confuse
3864                                          * negative pids with "kill -SIGNAL_NO" syntax
3865                                          */
3866                                         dst += sprintf(dst, jp->jobctl ? " -%u" : " %u", (int)ps->ps_pid);
3867                                 }
3868                                 *dst = '\0';
3869                         }
3870                 } while (argv[++i]);
3871         }
3872         return kill_main(argc, argv);
3873 }
3874
3875 static void
3876 showpipe(struct job *jp /*, FILE *out*/)
3877 {
3878         struct procstat *ps;
3879         struct procstat *psend;
3880
3881         psend = jp->ps + jp->nprocs;
3882         for (ps = jp->ps + 1; ps < psend; ps++)
3883                 printf(" | %s", ps->ps_cmd);
3884         newline_and_flush(stdout);
3885         flush_stdout_stderr();
3886 }
3887
3888
3889 static int
3890 restartjob(struct job *jp, int mode)
3891 {
3892         struct procstat *ps;
3893         int i;
3894         int status;
3895         pid_t pgid;
3896
3897         INT_OFF;
3898         if (jp->state == JOBDONE)
3899                 goto out;
3900         jp->state = JOBRUNNING;
3901         pgid = jp->ps[0].ps_pid;
3902         if (mode == FORK_FG)
3903                 xtcsetpgrp(ttyfd, pgid);
3904         killpg(pgid, SIGCONT);
3905         ps = jp->ps;
3906         i = jp->nprocs;
3907         do {
3908                 if (WIFSTOPPED(ps->ps_status)) {
3909                         ps->ps_status = -1;
3910                 }
3911                 ps++;
3912         } while (--i);
3913  out:
3914         status = (mode == FORK_FG) ? waitforjob(jp) : 0;
3915         INT_ON;
3916         return status;
3917 }
3918
3919 static int FAST_FUNC
3920 fg_bgcmd(int argc UNUSED_PARAM, char **argv)
3921 {
3922         struct job *jp;
3923         int mode;
3924         int retval;
3925
3926         mode = (**argv == 'f') ? FORK_FG : FORK_BG;
3927         nextopt(nullstr);
3928         argv = argptr;
3929         do {
3930                 jp = getjob(*argv, 1);
3931                 if (mode == FORK_BG) {
3932                         set_curjob(jp, CUR_RUNNING);
3933                         printf("[%d] ", jobno(jp));
3934                 }
3935                 out1str(jp->ps[0].ps_cmd);
3936                 showpipe(jp /*, stdout*/);
3937                 retval = restartjob(jp, mode);
3938         } while (*argv && *++argv);
3939         return retval;
3940 }
3941 #endif
3942
3943 static int
3944 sprint_status48(char *s, int status, int sigonly)
3945 {
3946         int col;
3947         int st;
3948
3949         col = 0;
3950         if (!WIFEXITED(status)) {
3951                 if (JOBS && WIFSTOPPED(status))
3952                         st = WSTOPSIG(status);
3953                 else
3954                         st = WTERMSIG(status);
3955                 if (sigonly) {
3956                         if (st == SIGINT || st == SIGPIPE)
3957                                 goto out;
3958                         if (JOBS && WIFSTOPPED(status))
3959                                 goto out;
3960                 }
3961                 st &= 0x7f;
3962 //TODO: use bbox's get_signame? strsignal adds ~600 bytes to text+rodata
3963                 col = fmtstr(s, 32, strsignal(st));
3964                 if (WCOREDUMP(status)) {
3965                         strcpy(s + col, " (core dumped)");
3966                         col += sizeof(" (core dumped)")-1;
3967                 }
3968         } else if (!sigonly) {
3969                 st = WEXITSTATUS(status);
3970                 col = fmtstr(s, 16, (st ? "Done(%d)" : "Done"), st);
3971         }
3972  out:
3973         return col;
3974 }
3975
3976 static int
3977 dowait(int wait_flags, struct job *job)
3978 {
3979         int pid;
3980         int status;
3981         struct job *jp;
3982         struct job *thisjob;
3983
3984         TRACE(("dowait(0x%x) called\n", wait_flags));
3985
3986         /* Do a wait system call. If job control is compiled in, we accept
3987          * stopped processes. wait_flags may have WNOHANG, preventing blocking.
3988          * NB: _not_ safe_waitpid, we need to detect EINTR */
3989         if (doing_jobctl)
3990                 wait_flags |= WUNTRACED;
3991         pid = waitpid(-1, &status, wait_flags);
3992         TRACE(("wait returns pid=%d, status=0x%x, errno=%d(%s)\n",
3993                                 pid, status, errno, strerror(errno)));
3994         if (pid <= 0)
3995                 return pid;
3996
3997         INT_OFF;
3998         thisjob = NULL;
3999         for (jp = curjob; jp; jp = jp->prev_job) {
4000                 int jobstate;
4001                 struct procstat *ps;
4002                 struct procstat *psend;
4003                 if (jp->state == JOBDONE)
4004                         continue;
4005                 jobstate = JOBDONE;
4006                 ps = jp->ps;
4007                 psend = ps + jp->nprocs;
4008                 do {
4009                         if (ps->ps_pid == pid) {
4010                                 TRACE(("Job %d: changing status of proc %d "
4011                                         "from 0x%x to 0x%x\n",
4012                                         jobno(jp), pid, ps->ps_status, status));
4013                                 ps->ps_status = status;
4014                                 thisjob = jp;
4015                         }
4016                         if (ps->ps_status == -1)
4017                                 jobstate = JOBRUNNING;
4018 #if JOBS
4019                         if (jobstate == JOBRUNNING)
4020                                 continue;
4021                         if (WIFSTOPPED(ps->ps_status)) {
4022                                 jp->stopstatus = ps->ps_status;
4023                                 jobstate = JOBSTOPPED;
4024                         }
4025 #endif
4026                 } while (++ps < psend);
4027                 if (!thisjob)
4028                         continue;
4029
4030                 /* Found the job where one of its processes changed its state.
4031                  * Is there at least one live and running process in this job? */
4032                 if (jobstate != JOBRUNNING) {
4033                         /* No. All live processes in the job are stopped
4034                          * (JOBSTOPPED) or there are no live processes (JOBDONE)
4035                          */
4036                         thisjob->changed = 1;
4037                         if (thisjob->state != jobstate) {
4038                                 TRACE(("Job %d: changing state from %d to %d\n",
4039                                         jobno(thisjob), thisjob->state, jobstate));
4040                                 thisjob->state = jobstate;
4041 #if JOBS
4042                                 if (jobstate == JOBSTOPPED)
4043                                         set_curjob(thisjob, CUR_STOPPED);
4044 #endif
4045                         }
4046                 }
4047                 goto out;
4048         }
4049         /* The process wasn't found in job list */
4050         if (JOBS && !WIFSTOPPED(status))
4051                 jobless--;
4052  out:
4053         INT_ON;
4054
4055         if (thisjob && thisjob == job) {
4056                 char s[48 + 1];
4057                 int len;
4058
4059                 len = sprint_status48(s, status, 1);
4060                 if (len) {
4061                         s[len] = '\n';
4062                         s[len + 1] = '\0';
4063                         out2str(s);
4064                 }
4065         }
4066         return pid;
4067 }
4068
4069 static int
4070 blocking_wait_with_raise_on_sig(void)
4071 {
4072         pid_t pid = dowait(DOWAIT_BLOCK, NULL);
4073         if (pid <= 0 && pending_sig)
4074                 raise_exception(EXSIG);
4075         return pid;
4076 }
4077
4078 #if JOBS
4079 static void
4080 showjob(struct job *jp, int mode)
4081 {
4082         struct procstat *ps;
4083         struct procstat *psend;
4084         int col;
4085         int indent_col;
4086         char s[16 + 16 + 48];
4087         FILE *out = (mode & SHOW_STDERR ? stderr : stdout);
4088
4089         ps = jp->ps;
4090
4091         if (mode & SHOW_ONLY_PGID) { /* jobs -p */
4092                 /* just output process (group) id of pipeline */
4093                 fprintf(out, "%d\n", ps->ps_pid);
4094                 return;
4095         }
4096
4097         col = fmtstr(s, 16, "[%d]   ", jobno(jp));
4098         indent_col = col;
4099
4100         if (jp == curjob)
4101                 s[col - 3] = '+';
4102         else if (curjob && jp == curjob->prev_job)
4103                 s[col - 3] = '-';
4104
4105         if (mode & SHOW_PIDS)
4106                 col += fmtstr(s + col, 16, "%d ", ps->ps_pid);
4107
4108         psend = ps + jp->nprocs;
4109
4110         if (jp->state == JOBRUNNING) {
4111                 strcpy(s + col, "Running");
4112                 col += sizeof("Running") - 1;
4113         } else {
4114                 int status = psend[-1].ps_status;
4115                 if (jp->state == JOBSTOPPED)
4116                         status = jp->stopstatus;
4117                 col += sprint_status48(s + col, status, 0);
4118         }
4119         /* By now, "[JOBID]*  [maybe PID] STATUS" is printed */
4120
4121         /* This loop either prints "<cmd1> | <cmd2> | <cmd3>" line
4122          * or prints several "PID             | <cmdN>" lines,
4123          * depending on SHOW_PIDS bit.
4124          * We do not print status of individual processes
4125          * between PID and <cmdN>. bash does it, but not very well:
4126          * first line shows overall job status, not process status,
4127          * making it impossible to know 1st process status.
4128          */
4129         goto start;
4130         do {
4131                 /* for each process */
4132                 s[0] = '\0';
4133                 col = 33;
4134                 if (mode & SHOW_PIDS)
4135                         col = fmtstr(s, 48, "\n%*c%d ", indent_col, ' ', ps->ps_pid) - 1;
4136  start:
4137                 fprintf(out, "%s%*c%s%s",
4138                                 s,
4139                                 33 - col >= 0 ? 33 - col : 0, ' ',
4140                                 ps == jp->ps ? "" : "| ",
4141                                 ps->ps_cmd
4142                 );
4143         } while (++ps != psend);
4144         newline_and_flush(out);
4145
4146         jp->changed = 0;
4147
4148         if (jp->state == JOBDONE) {
4149                 TRACE(("showjob: freeing job %d\n", jobno(jp)));
4150                 freejob(jp);
4151         }
4152 }
4153
4154 /*
4155  * Print a list of jobs.  If "change" is nonzero, only print jobs whose
4156  * statuses have changed since the last call to showjobs.
4157  */
4158 static void
4159 showjobs(int mode)
4160 {
4161         struct job *jp;
4162
4163         TRACE(("showjobs(0x%x) called\n", mode));
4164
4165         /* Handle all finished jobs */
4166         while (dowait(DOWAIT_NONBLOCK, NULL) > 0)
4167                 continue;
4168
4169         for (jp = curjob; jp; jp = jp->prev_job) {
4170                 if (!(mode & SHOW_CHANGED) || jp->changed) {
4171                         showjob(jp, mode);
4172                 }
4173         }
4174 }
4175
4176 static int FAST_FUNC
4177 jobscmd(int argc UNUSED_PARAM, char **argv)
4178 {
4179         int mode, m;
4180
4181         mode = 0;
4182         while ((m = nextopt("lp")) != '\0') {
4183                 if (m == 'l')
4184                         mode |= SHOW_PIDS;
4185                 else
4186                         mode |= SHOW_ONLY_PGID;
4187         }
4188
4189         argv = argptr;
4190         if (*argv) {
4191                 do
4192                         showjob(getjob(*argv, 0), mode);
4193                 while (*++argv);
4194         } else {
4195                 showjobs(mode);
4196         }
4197
4198         return 0;
4199 }
4200 #endif /* JOBS */
4201
4202 /* Called only on finished or stopped jobs (no members are running) */
4203 static int
4204 getstatus(struct job *job)
4205 {
4206         int status;
4207         int retval;
4208         struct procstat *ps;
4209
4210         /* Fetch last member's status */
4211         ps = job->ps + job->nprocs - 1;
4212         status = ps->ps_status;
4213         if (pipefail) {
4214                 /* "set -o pipefail" mode: use last _nonzero_ status */
4215                 while (status == 0 && --ps >= job->ps)
4216                         status = ps->ps_status;
4217         }
4218
4219         retval = WEXITSTATUS(status);
4220         if (!WIFEXITED(status)) {
4221 #if JOBS
4222                 retval = WSTOPSIG(status);
4223                 if (!WIFSTOPPED(status))
4224 #endif
4225                 {
4226                         /* XXX: limits number of signals */
4227                         retval = WTERMSIG(status);
4228 #if JOBS
4229                         if (retval == SIGINT)
4230                                 job->sigint = 1;
4231 #endif
4232                 }
4233                 retval += 128;
4234         }
4235         TRACE(("getstatus: job %d, nproc %d, status 0x%x, retval 0x%x\n",
4236                 jobno(job), job->nprocs, status, retval));
4237         return retval;
4238 }
4239
4240 static int FAST_FUNC
4241 waitcmd(int argc UNUSED_PARAM, char **argv)
4242 {
4243         struct job *job;
4244         int retval;
4245         struct job *jp;
4246
4247         if (pending_sig)
4248                 raise_exception(EXSIG);
4249
4250         nextopt(nullstr);
4251         retval = 0;
4252
4253         argv = argptr;
4254         if (!*argv) {
4255                 /* wait for all jobs */
4256                 for (;;) {
4257                         jp = curjob;
4258                         while (1) {
4259                                 if (!jp) /* no running procs */
4260                                         goto ret;
4261                                 if (jp->state == JOBRUNNING)
4262                                         break;
4263                                 jp->waited = 1;
4264                                 jp = jp->prev_job;
4265                         }
4266                         blocking_wait_with_raise_on_sig();
4267         /* man bash:
4268          * "When bash is waiting for an asynchronous command via
4269          * the wait builtin, the reception of a signal for which a trap
4270          * has been set will cause the wait builtin to return immediately
4271          * with an exit status greater than 128, immediately after which
4272          * the trap is executed."
4273          *
4274          * blocking_wait_with_raise_on_sig raises signal handlers
4275          * if it gets no pid (pid < 0). However,
4276          * if child sends us a signal *and immediately exits*,
4277          * blocking_wait_with_raise_on_sig gets pid > 0
4278          * and does not handle pending_sig. Check this case: */
4279                         if (pending_sig)
4280                                 raise_exception(EXSIG);
4281                 }
4282         }
4283
4284         retval = 127;
4285         do {
4286                 if (**argv != '%') {
4287                         pid_t pid = number(*argv);
4288                         job = curjob;
4289                         while (1) {
4290                                 if (!job)
4291                                         goto repeat;
4292                                 if (job->ps[job->nprocs - 1].ps_pid == pid)
4293                                         break;
4294                                 job = job->prev_job;
4295                         }
4296                 } else {
4297                         job = getjob(*argv, 0);
4298                 }
4299                 /* loop until process terminated or stopped */
4300                 while (job->state == JOBRUNNING)
4301                         blocking_wait_with_raise_on_sig();
4302                 job->waited = 1;
4303                 retval = getstatus(job);
4304  repeat: ;
4305         } while (*++argv);
4306
4307  ret:
4308         return retval;
4309 }
4310
4311 static struct job *
4312 growjobtab(void)
4313 {
4314         size_t len;
4315         ptrdiff_t offset;
4316         struct job *jp, *jq;
4317
4318         len = njobs * sizeof(*jp);
4319         jq = jobtab;
4320         jp = ckrealloc(jq, len + 4 * sizeof(*jp));
4321
4322         offset = (char *)jp - (char *)jq;
4323         if (offset) {
4324                 /* Relocate pointers */
4325                 size_t l = len;
4326
4327                 jq = (struct job *)((char *)jq + l);
4328                 while (l) {
4329                         l -= sizeof(*jp);
4330                         jq--;
4331 #define joff(p) ((struct job *)((char *)(p) + l))
4332 #define jmove(p) (p) = (void *)((char *)(p) + offset)
4333                         if (joff(jp)->ps == &jq->ps0)
4334                                 jmove(joff(jp)->ps);
4335                         if (joff(jp)->prev_job)
4336                                 jmove(joff(jp)->prev_job);
4337                 }
4338                 if (curjob)
4339                         jmove(curjob);
4340 #undef joff
4341 #undef jmove
4342         }
4343
4344         njobs += 4;
4345         jobtab = jp;
4346         jp = (struct job *)((char *)jp + len);
4347         jq = jp + 3;
4348         do {
4349                 jq->used = 0;
4350         } while (--jq >= jp);
4351         return jp;
4352 }
4353
4354 /*
4355  * Return a new job structure.
4356  * Called with interrupts off.
4357  */
4358 static struct job *
4359 makejob(/*union node *node,*/ int nprocs)
4360 {
4361         int i;
4362         struct job *jp;
4363
4364         for (i = njobs, jp = jobtab; ; jp++) {
4365                 if (--i < 0) {
4366                         jp = growjobtab();
4367                         break;
4368                 }
4369                 if (jp->used == 0)
4370                         break;
4371                 if (jp->state != JOBDONE || !jp->waited)
4372                         continue;
4373 #if JOBS
4374                 if (doing_jobctl)
4375                         continue;
4376 #endif
4377                 freejob(jp);
4378                 break;
4379         }
4380         memset(jp, 0, sizeof(*jp));
4381 #if JOBS
4382         /* jp->jobctl is a bitfield.
4383          * "jp->jobctl |= jobctl" likely to give awful code */
4384         if (doing_jobctl)
4385                 jp->jobctl = 1;
4386 #endif
4387         jp->prev_job = curjob;
4388         curjob = jp;
4389         jp->used = 1;
4390         jp->ps = &jp->ps0;
4391         if (nprocs > 1) {
4392                 jp->ps = ckmalloc(nprocs * sizeof(struct procstat));
4393         }
4394         TRACE(("makejob(%d) returns %%%d\n", nprocs,
4395                                 jobno(jp)));
4396         return jp;
4397 }
4398
4399 #if JOBS
4400 /*
4401  * Return a string identifying a command (to be printed by the
4402  * jobs command).
4403  */
4404 static char *cmdnextc;
4405
4406 static void
4407 cmdputs(const char *s)
4408 {
4409         static const char vstype[VSTYPE + 1][3] = {
4410                 "", "}", "-", "+", "?", "=",
4411                 "%", "%%", "#", "##"
4412                 IF_ASH_BASH_COMPAT(, ":", "/", "//")
4413         };
4414
4415         const char *p, *str;
4416         char cc[2];
4417         char *nextc;
4418         unsigned char c;
4419         unsigned char subtype = 0;
4420         int quoted = 0;
4421
4422         cc[1] = '\0';
4423         nextc = makestrspace((strlen(s) + 1) * 8, cmdnextc);
4424         p = s;
4425         while ((c = *p++) != '\0') {
4426                 str = NULL;
4427                 switch (c) {
4428                 case CTLESC:
4429                         c = *p++;
4430                         break;
4431                 case CTLVAR:
4432                         subtype = *p++;
4433                         if ((subtype & VSTYPE) == VSLENGTH)
4434                                 str = "${#";
4435                         else
4436                                 str = "${";
4437                         goto dostr;
4438                 case CTLENDVAR:
4439                         str = "\"}" + !(quoted & 1);
4440                         quoted >>= 1;
4441                         subtype = 0;
4442                         goto dostr;
4443                 case CTLBACKQ:
4444                         str = "$(...)";
4445                         goto dostr;
4446 #if ENABLE_SH_MATH_SUPPORT
4447                 case CTLARI:
4448                         str = "$((";
4449                         goto dostr;
4450                 case CTLENDARI:
4451                         str = "))";
4452                         goto dostr;
4453 #endif
4454                 case CTLQUOTEMARK:
4455                         quoted ^= 1;
4456                         c = '"';
4457                         break;
4458                 case '=':
4459                         if (subtype == 0)
4460                                 break;
4461                         if ((subtype & VSTYPE) != VSNORMAL)
4462                                 quoted <<= 1;
4463                         str = vstype[subtype & VSTYPE];
4464                         if (subtype & VSNUL)
4465                                 c = ':';
4466                         else
4467                                 goto checkstr;
4468                         break;
4469                 case '\'':
4470                 case '\\':
4471                 case '"':
4472                 case '$':
4473                         /* These can only happen inside quotes */
4474                         cc[0] = c;
4475                         str = cc;
4476                         c = '\\';
4477                         break;
4478                 default:
4479                         break;
4480                 }
4481                 USTPUTC(c, nextc);
4482  checkstr:
4483                 if (!str)
4484                         continue;
4485  dostr:
4486                 while ((c = *str++) != '\0') {
4487                         USTPUTC(c, nextc);
4488                 }
4489         } /* while *p++ not NUL */
4490
4491         if (quoted & 1) {
4492                 USTPUTC('"', nextc);
4493         }
4494         *nextc = 0;
4495         cmdnextc = nextc;
4496 }
4497
4498 /* cmdtxt() and cmdlist() call each other */
4499 static void cmdtxt(union node *n);
4500
4501 static void
4502 cmdlist(union node *np, int sep)
4503 {
4504         for (; np; np = np->narg.next) {
4505                 if (!sep)
4506                         cmdputs(" ");
4507                 cmdtxt(np);
4508                 if (sep && np->narg.next)
4509                         cmdputs(" ");
4510         }
4511 }
4512
4513 static void
4514 cmdtxt(union node *n)
4515 {
4516         union node *np;
4517         struct nodelist *lp;
4518         const char *p;
4519
4520         if (!n)
4521                 return;
4522         switch (n->type) {
4523         default:
4524 #if DEBUG
4525                 abort();
4526 #endif
4527         case NPIPE:
4528                 lp = n->npipe.cmdlist;
4529                 for (;;) {
4530                         cmdtxt(lp->n);
4531                         lp = lp->next;
4532                         if (!lp)
4533                                 break;
4534                         cmdputs(" | ");
4535                 }
4536                 break;
4537         case NSEMI:
4538                 p = "; ";
4539                 goto binop;
4540         case NAND:
4541                 p = " && ";
4542                 goto binop;
4543         case NOR:
4544                 p = " || ";
4545  binop:
4546                 cmdtxt(n->nbinary.ch1);
4547                 cmdputs(p);
4548                 n = n->nbinary.ch2;
4549                 goto donode;
4550         case NREDIR:
4551         case NBACKGND:
4552                 n = n->nredir.n;
4553                 goto donode;
4554         case NNOT:
4555                 cmdputs("!");
4556                 n = n->nnot.com;
4557  donode:
4558                 cmdtxt(n);
4559                 break;
4560         case NIF:
4561                 cmdputs("if ");
4562                 cmdtxt(n->nif.test);
4563                 cmdputs("; then ");
4564                 if (n->nif.elsepart) {
4565                         cmdtxt(n->nif.ifpart);
4566                         cmdputs("; else ");
4567                         n = n->nif.elsepart;
4568                 } else {
4569                         n = n->nif.ifpart;
4570                 }
4571                 p = "; fi";
4572                 goto dotail;
4573         case NSUBSHELL:
4574                 cmdputs("(");
4575                 n = n->nredir.n;
4576                 p = ")";
4577                 goto dotail;
4578         case NWHILE:
4579                 p = "while ";
4580                 goto until;
4581         case NUNTIL:
4582                 p = "until ";
4583  until:
4584                 cmdputs(p);
4585                 cmdtxt(n->nbinary.ch1);
4586                 n = n->nbinary.ch2;
4587                 p = "; done";
4588  dodo:
4589                 cmdputs("; do ");
4590  dotail:
4591                 cmdtxt(n);
4592                 goto dotail2;
4593         case NFOR:
4594                 cmdputs("for ");
4595                 cmdputs(n->nfor.var);
4596                 cmdputs(" in ");
4597                 cmdlist(n->nfor.args, 1);
4598                 n = n->nfor.body;
4599                 p = "; done";
4600                 goto dodo;
4601         case NDEFUN:
4602                 cmdputs(n->narg.text);
4603                 p = "() { ... }";
4604                 goto dotail2;
4605         case NCMD:
4606                 cmdlist(n->ncmd.args, 1);
4607                 cmdlist(n->ncmd.redirect, 0);
4608                 break;
4609         case NARG:
4610                 p = n->narg.text;
4611  dotail2:
4612                 cmdputs(p);
4613                 break;
4614         case NHERE:
4615         case NXHERE:
4616                 p = "<<...";
4617                 goto dotail2;
4618         case NCASE:
4619                 cmdputs("case ");
4620                 cmdputs(n->ncase.expr->narg.text);
4621                 cmdputs(" in ");
4622                 for (np = n->ncase.cases; np; np = np->nclist.next) {
4623                         cmdtxt(np->nclist.pattern);
4624                         cmdputs(") ");
4625                         cmdtxt(np->nclist.body);
4626                         cmdputs(";; ");
4627                 }
4628                 p = "esac";
4629                 goto dotail2;
4630         case NTO:
4631                 p = ">";
4632                 goto redir;
4633         case NCLOBBER:
4634                 p = ">|";
4635                 goto redir;
4636         case NAPPEND:
4637                 p = ">>";
4638                 goto redir;
4639 #if ENABLE_ASH_BASH_COMPAT
4640         case NTO2:
4641 #endif
4642         case NTOFD:
4643                 p = ">&";
4644                 goto redir;
4645         case NFROM:
4646                 p = "<";
4647                 goto redir;
4648         case NFROMFD:
4649                 p = "<&";
4650                 goto redir;
4651         case NFROMTO:
4652                 p = "<>";
4653  redir:
4654                 cmdputs(utoa(n->nfile.fd));
4655                 cmdputs(p);
4656                 if (n->type == NTOFD || n->type == NFROMFD) {
4657                         cmdputs(utoa(n->ndup.dupfd));
4658                         break;
4659                 }
4660                 n = n->nfile.fname;
4661                 goto donode;
4662         }
4663 }
4664
4665 static char *
4666 commandtext(union node *n)
4667 {
4668         char *name;
4669
4670         STARTSTACKSTR(cmdnextc);
4671         cmdtxt(n);
4672         name = stackblock();
4673         TRACE(("commandtext: name %p, end %p\n\t\"%s\"\n",
4674                         name, cmdnextc, cmdnextc));
4675         return ckstrdup(name);
4676 }
4677 #endif /* JOBS */
4678
4679 /*
4680  * Fork off a subshell.  If we are doing job control, give the subshell its
4681  * own process group.  Jp is a job structure that the job is to be added to.
4682  * N is the command that will be evaluated by the child.  Both jp and n may
4683  * be NULL.  The mode parameter can be one of the following:
4684  *      FORK_FG - Fork off a foreground process.
4685  *      FORK_BG - Fork off a background process.
4686  *      FORK_NOJOB - Like FORK_FG, but don't give the process its own
4687  *                   process group even if job control is on.
4688  *
4689  * When job control is turned off, background processes have their standard
4690  * input redirected to /dev/null (except for the second and later processes
4691  * in a pipeline).
4692  *
4693  * Called with interrupts off.
4694  */
4695 /*
4696  * Clear traps on a fork.
4697  */
4698 static void
4699 clear_traps(void)
4700 {
4701         char **tp;
4702
4703         for (tp = trap; tp < &trap[NSIG]; tp++) {
4704                 if (*tp && **tp) {      /* trap not NULL or "" (SIG_IGN) */
4705                         INT_OFF;
4706                         if (trap_ptr == trap)
4707                                 free(*tp);
4708                         /* else: it "belongs" to trap_ptr vector, don't free */
4709                         *tp = NULL;
4710                         if ((tp - trap) != 0)
4711                                 setsignal(tp - trap);
4712                         INT_ON;
4713                 }
4714         }
4715         may_have_traps = 0;
4716 }
4717
4718 /* Lives far away from here, needed for forkchild */
4719 static void closescript(void);
4720
4721 /* Called after fork(), in child */
4722 static NOINLINE void
4723 forkchild(struct job *jp, union node *n, int mode)
4724 {
4725         int oldlvl;
4726
4727         TRACE(("Child shell %d\n", getpid()));
4728         oldlvl = shlvl;
4729         shlvl++;
4730
4731         /* man bash: "Non-builtin commands run by bash have signal handlers
4732          * set to the values inherited by the shell from its parent".
4733          * Do we do it correctly? */
4734
4735         closescript();
4736
4737         if (mode == FORK_NOJOB          /* is it `xxx` ? */
4738          && n && n->type == NCMD        /* is it single cmd? */
4739         /* && n->ncmd.args->type == NARG - always true? */
4740          && n->ncmd.args && strcmp(n->ncmd.args->narg.text, "trap") == 0
4741          && n->ncmd.args->narg.next == NULL /* "trap" with no arguments */
4742         /* && n->ncmd.args->narg.backquote == NULL - do we need to check this? */
4743         ) {
4744                 TRACE(("Trap hack\n"));
4745                 /* Awful hack for `trap` or $(trap).
4746                  *
4747                  * http://www.opengroup.org/onlinepubs/009695399/utilities/trap.html
4748                  * contains an example where "trap" is executed in a subshell:
4749                  *
4750                  * save_traps=$(trap)
4751                  * ...
4752                  * eval "$save_traps"
4753                  *
4754                  * Standard does not say that "trap" in subshell shall print
4755                  * parent shell's traps. It only says that its output
4756                  * must have suitable form, but then, in the above example
4757                  * (which is not supposed to be normative), it implies that.
4758                  *
4759                  * bash (and probably other shell) does implement it
4760                  * (traps are reset to defaults, but "trap" still shows them),
4761                  * but as a result, "trap" logic is hopelessly messed up:
4762                  *
4763                  * # trap
4764                  * trap -- 'echo Ho' SIGWINCH  <--- we have a handler
4765                  * # (trap)        <--- trap is in subshell - no output (correct, traps are reset)
4766                  * # true | trap   <--- trap is in subshell - no output (ditto)
4767                  * # echo `true | trap`    <--- in subshell - output (but traps are reset!)
4768                  * trap -- 'echo Ho' SIGWINCH
4769                  * # echo `(trap)`         <--- in subshell in subshell - output
4770                  * trap -- 'echo Ho' SIGWINCH
4771                  * # echo `true | (trap)`  <--- in subshell in subshell in subshell - output!
4772                  * trap -- 'echo Ho' SIGWINCH
4773                  *
4774                  * The rules when to forget and when to not forget traps
4775                  * get really complex and nonsensical.
4776                  *
4777                  * Our solution: ONLY bare $(trap) or `trap` is special.
4778                  */
4779                 /* Save trap handler strings for trap builtin to print */
4780                 trap_ptr = xmemdup(trap, sizeof(trap));
4781                 /* Fall through into clearing traps */
4782         }
4783         clear_traps();
4784 #if JOBS
4785         /* do job control only in root shell */
4786         doing_jobctl = 0;
4787         if (mode != FORK_NOJOB && jp->jobctl && oldlvl == 0) {
4788                 pid_t pgrp;
4789
4790                 if (jp->nprocs == 0)
4791                         pgrp = getpid();
4792                 else
4793                         pgrp = jp->ps[0].ps_pid;
4794                 /* this can fail because we are doing it in the parent also */
4795                 setpgid(0, pgrp);
4796                 if (mode == FORK_FG)
4797                         xtcsetpgrp(ttyfd, pgrp);
4798                 setsignal(SIGTSTP);
4799                 setsignal(SIGTTOU);
4800         } else
4801 #endif
4802         if (mode == FORK_BG) {
4803                 /* man bash: "When job control is not in effect,
4804                  * asynchronous commands ignore SIGINT and SIGQUIT" */
4805                 ignoresig(SIGINT);
4806                 ignoresig(SIGQUIT);
4807                 if (jp->nprocs == 0) {
4808                         close(0);
4809                         if (open(bb_dev_null, O_RDONLY) != 0)
4810                                 ash_msg_and_raise_error("can't open '%s'", bb_dev_null);
4811                 }
4812         }
4813         if (oldlvl == 0) {
4814                 if (iflag) { /* why if iflag only? */
4815                         setsignal(SIGINT);
4816                         setsignal(SIGTERM);
4817                 }
4818                 /* man bash:
4819                  * "In all cases, bash ignores SIGQUIT. Non-builtin
4820                  * commands run by bash have signal handlers
4821                  * set to the values inherited by the shell
4822                  * from its parent".
4823                  * Take care of the second rule: */
4824                 setsignal(SIGQUIT);
4825         }
4826 #if JOBS
4827         if (n && n->type == NCMD
4828          && n->ncmd.args && strcmp(n->ncmd.args->narg.text, "jobs") == 0
4829         ) {
4830                 TRACE(("Job hack\n"));
4831                 /* "jobs": we do not want to clear job list for it,
4832                  * instead we remove only _its_ own_ job from job list.
4833                  * This makes "jobs .... | cat" more useful.
4834                  */
4835                 freejob(curjob);
4836                 return;
4837         }
4838 #endif
4839         for (jp = curjob; jp; jp = jp->prev_job)
4840                 freejob(jp);
4841         jobless = 0;
4842 }
4843
4844 /* Called after fork(), in parent */
4845 #if !JOBS
4846 #define forkparent(jp, n, mode, pid) forkparent(jp, mode, pid)
4847 #endif
4848 static void
4849 forkparent(struct job *jp, union node *n, int mode, pid_t pid)
4850 {
4851         TRACE(("In parent shell: child = %d\n", pid));
4852         if (!jp) {
4853                 while (jobless && dowait(DOWAIT_NONBLOCK, NULL) > 0)
4854                         continue;
4855                 jobless++;
4856                 return;
4857         }
4858 #if JOBS
4859         if (mode != FORK_NOJOB && jp->jobctl) {
4860                 int pgrp;
4861
4862                 if (jp->nprocs == 0)
4863                         pgrp = pid;
4864                 else
4865                         pgrp = jp->ps[0].ps_pid;
4866                 /* This can fail because we are doing it in the child also */
4867                 setpgid(pid, pgrp);
4868         }
4869 #endif
4870         if (mode == FORK_BG) {
4871                 backgndpid = pid;               /* set $! */
4872                 set_curjob(jp, CUR_RUNNING);
4873         }
4874         if (jp) {
4875                 struct procstat *ps = &jp->ps[jp->nprocs++];
4876                 ps->ps_pid = pid;
4877                 ps->ps_status = -1;
4878                 ps->ps_cmd = nullstr;
4879 #if JOBS
4880                 if (doing_jobctl && n)
4881                         ps->ps_cmd = commandtext(n);
4882 #endif
4883         }
4884 }
4885
4886 static int
4887 forkshell(struct job *jp, union node *n, int mode)
4888 {
4889         int pid;
4890
4891         TRACE(("forkshell(%%%d, %p, %d) called\n", jobno(jp), n, mode));
4892         pid = fork();
4893         if (pid < 0) {
4894                 TRACE(("Fork failed, errno=%d", errno));
4895                 if (jp)
4896                         freejob(jp);
4897                 ash_msg_and_raise_error("can't fork");
4898         }
4899         if (pid == 0) {
4900                 CLEAR_RANDOM_T(&random_gen); /* or else $RANDOM repeats in child */
4901                 forkchild(jp, n, mode);
4902         } else {
4903                 forkparent(jp, n, mode, pid);
4904         }
4905         return pid;
4906 }
4907
4908 /*
4909  * Wait for job to finish.
4910  *
4911  * Under job control we have the problem that while a child process
4912  * is running interrupts generated by the user are sent to the child
4913  * but not to the shell.  This means that an infinite loop started by
4914  * an interactive user may be hard to kill.  With job control turned off,
4915  * an interactive user may place an interactive program inside a loop.
4916  * If the interactive program catches interrupts, the user doesn't want
4917  * these interrupts to also abort the loop.  The approach we take here
4918  * is to have the shell ignore interrupt signals while waiting for a
4919  * foreground process to terminate, and then send itself an interrupt
4920  * signal if the child process was terminated by an interrupt signal.
4921  * Unfortunately, some programs want to do a bit of cleanup and then
4922  * exit on interrupt; unless these processes terminate themselves by
4923  * sending a signal to themselves (instead of calling exit) they will
4924  * confuse this approach.
4925  *
4926  * Called with interrupts off.
4927  */
4928 static int
4929 waitforjob(struct job *jp)
4930 {
4931         int st;
4932
4933         TRACE(("waitforjob(%%%d) called\n", jobno(jp)));
4934
4935         INT_OFF;
4936         while (jp->state == JOBRUNNING) {
4937                 /* In non-interactive shells, we _can_ get
4938                  * a keyboard signal here and be EINTRed,
4939                  * but we just loop back, waiting for command to complete.
4940                  *
4941                  * man bash:
4942                  * "If bash is waiting for a command to complete and receives
4943                  * a signal for which a trap has been set, the trap
4944                  * will not be executed until the command completes."
4945                  *
4946                  * Reality is that even if trap is not set, bash
4947                  * will not act on the signal until command completes.
4948                  * Try this. sleep5intoff.c:
4949                  * #include <signal.h>
4950                  * #include <unistd.h>
4951                  * int main() {
4952                  *         sigset_t set;
4953                  *         sigemptyset(&set);
4954                  *         sigaddset(&set, SIGINT);
4955                  *         sigaddset(&set, SIGQUIT);
4956                  *         sigprocmask(SIG_BLOCK, &set, NULL);
4957                  *         sleep(5);
4958                  *         return 0;
4959                  * }
4960                  * $ bash -c './sleep5intoff; echo hi'
4961                  * ^C^C^C^C <--- pressing ^C once a second
4962                  * $ _
4963                  * $ bash -c './sleep5intoff; echo hi'
4964                  * ^\^\^\^\hi <--- pressing ^\ (SIGQUIT)
4965                  * $ _
4966                  */
4967                 dowait(DOWAIT_BLOCK, jp);
4968         }
4969         INT_ON;
4970
4971         st = getstatus(jp);
4972 #if JOBS
4973         if (jp->jobctl) {
4974                 xtcsetpgrp(ttyfd, rootpid);
4975                 /*
4976                  * This is truly gross.
4977                  * If we're doing job control, then we did a TIOCSPGRP which
4978                  * caused us (the shell) to no longer be in the controlling
4979                  * session -- so we wouldn't have seen any ^C/SIGINT.  So, we
4980                  * intuit from the subprocess exit status whether a SIGINT
4981                  * occurred, and if so interrupt ourselves.  Yuck.  - mycroft
4982                  */
4983                 if (jp->sigint) /* TODO: do the same with all signals */
4984                         raise(SIGINT); /* ... by raise(jp->sig) instead? */
4985         }
4986         if (jp->state == JOBDONE)
4987 #endif
4988                 freejob(jp);
4989         return st;
4990 }
4991
4992 /*
4993  * return 1 if there are stopped jobs, otherwise 0
4994  */
4995 static int
4996 stoppedjobs(void)
4997 {
4998         struct job *jp;
4999         int retval;
5000
5001         retval = 0;
5002         if (job_warning)
5003                 goto out;
5004         jp = curjob;
5005         if (jp && jp->state == JOBSTOPPED) {
5006                 out2str("You have stopped jobs.\n");
5007                 job_warning = 2;
5008                 retval++;
5009         }
5010  out:
5011         return retval;
5012 }
5013
5014
5015 /* ============ redir.c
5016  *
5017  * Code for dealing with input/output redirection.
5018  */
5019
5020 #undef EMPTY
5021 #undef CLOSED
5022 #define EMPTY -2                /* marks an unused slot in redirtab */
5023 #define CLOSED -3               /* marks a slot of previously-closed fd */
5024
5025 /*
5026  * Open a file in noclobber mode.
5027  * The code was copied from bash.
5028  */
5029 static int
5030 noclobberopen(const char *fname)
5031 {
5032         int r, fd;
5033         struct stat finfo, finfo2;
5034
5035         /*
5036          * If the file exists and is a regular file, return an error
5037          * immediately.
5038          */
5039         r = stat(fname, &finfo);
5040         if (r == 0 && S_ISREG(finfo.st_mode)) {
5041                 errno = EEXIST;
5042                 return -1;
5043         }
5044
5045         /*
5046          * If the file was not present (r != 0), make sure we open it
5047          * exclusively so that if it is created before we open it, our open
5048          * will fail.  Make sure that we do not truncate an existing file.
5049          * Note that we don't turn on O_EXCL unless the stat failed -- if the
5050          * file was not a regular file, we leave O_EXCL off.
5051          */
5052         if (r != 0)
5053                 return open(fname, O_WRONLY|O_CREAT|O_EXCL, 0666);
5054         fd = open(fname, O_WRONLY|O_CREAT, 0666);
5055
5056         /* If the open failed, return the file descriptor right away. */
5057         if (fd < 0)
5058                 return fd;
5059
5060         /*
5061          * OK, the open succeeded, but the file may have been changed from a
5062          * non-regular file to a regular file between the stat and the open.
5063          * We are assuming that the O_EXCL open handles the case where FILENAME
5064          * did not exist and is symlinked to an existing file between the stat
5065          * and open.
5066          */
5067
5068         /*
5069          * If we can open it and fstat the file descriptor, and neither check
5070          * revealed that it was a regular file, and the file has not been
5071          * replaced, return the file descriptor.
5072          */
5073         if (fstat(fd, &finfo2) == 0
5074          && !S_ISREG(finfo2.st_mode)
5075          && finfo.st_dev == finfo2.st_dev
5076          && finfo.st_ino == finfo2.st_ino
5077         ) {
5078                 return fd;
5079         }
5080
5081         /* The file has been replaced.  badness. */
5082         close(fd);
5083         errno = EEXIST;
5084         return -1;
5085 }
5086
5087 /*
5088  * Handle here documents.  Normally we fork off a process to write the
5089  * data to a pipe.  If the document is short, we can stuff the data in
5090  * the pipe without forking.
5091  */
5092 /* openhere needs this forward reference */
5093 static void expandhere(union node *arg, int fd);
5094 static int
5095 openhere(union node *redir)
5096 {
5097         int pip[2];
5098         size_t len = 0;
5099
5100         if (pipe(pip) < 0)
5101                 ash_msg_and_raise_error("pipe call failed");
5102         if (redir->type == NHERE) {
5103                 len = strlen(redir->nhere.doc->narg.text);
5104                 if (len <= PIPE_BUF) {
5105                         full_write(pip[1], redir->nhere.doc->narg.text, len);
5106                         goto out;
5107                 }
5108         }
5109         if (forkshell((struct job *)NULL, (union node *)NULL, FORK_NOJOB) == 0) {
5110                 /* child */
5111                 close(pip[0]);
5112                 ignoresig(SIGINT);  //signal(SIGINT, SIG_IGN);
5113                 ignoresig(SIGQUIT); //signal(SIGQUIT, SIG_IGN);
5114                 ignoresig(SIGHUP);  //signal(SIGHUP, SIG_IGN);
5115                 ignoresig(SIGTSTP); //signal(SIGTSTP, SIG_IGN);
5116                 signal(SIGPIPE, SIG_DFL);
5117                 if (redir->type == NHERE)
5118                         full_write(pip[1], redir->nhere.doc->narg.text, len);
5119                 else /* NXHERE */
5120                         expandhere(redir->nhere.doc, pip[1]);
5121                 _exit(EXIT_SUCCESS);
5122         }
5123  out:
5124         close(pip[1]);
5125         return pip[0];
5126 }
5127
5128 static int
5129 openredirect(union node *redir)
5130 {
5131         char *fname;
5132         int f;
5133
5134         switch (redir->nfile.type) {
5135 /* Can't happen, our single caller does this itself */
5136 //      case NTOFD:
5137 //      case NFROMFD:
5138 //              return -1;
5139         case NHERE:
5140         case NXHERE:
5141                 return openhere(redir);
5142         }
5143
5144         /* For N[X]HERE, reading redir->nfile.expfname would touch beyond
5145          * allocated space. Do it only when we know it is safe.
5146          */
5147         fname = redir->nfile.expfname;
5148
5149         switch (redir->nfile.type) {
5150         default:
5151 #if DEBUG
5152                 abort();
5153 #endif
5154         case NFROM:
5155                 f = open(fname, O_RDONLY);
5156                 if (f < 0)
5157                         goto eopen;
5158                 break;
5159         case NFROMTO:
5160                 f = open(fname, O_RDWR|O_CREAT, 0666);
5161                 if (f < 0)
5162                         goto ecreate;
5163                 break;
5164         case NTO:
5165 #if ENABLE_ASH_BASH_COMPAT
5166         case NTO2:
5167 #endif
5168                 /* Take care of noclobber mode. */
5169                 if (Cflag) {
5170                         f = noclobberopen(fname);
5171                         if (f < 0)
5172                                 goto ecreate;
5173                         break;
5174                 }
5175                 /* FALLTHROUGH */
5176         case NCLOBBER:
5177                 f = open(fname, O_WRONLY|O_CREAT|O_TRUNC, 0666);
5178                 if (f < 0)
5179                         goto ecreate;
5180                 break;
5181         case NAPPEND:
5182                 f = open(fname, O_WRONLY|O_CREAT|O_APPEND, 0666);
5183                 if (f < 0)
5184                         goto ecreate;
5185                 break;
5186         }
5187
5188         return f;
5189  ecreate:
5190         ash_msg_and_raise_error("can't create %s: %s", fname, errmsg(errno, "nonexistent directory"));
5191  eopen:
5192         ash_msg_and_raise_error("can't open %s: %s", fname, errmsg(errno, "no such file"));
5193 }
5194
5195 /*
5196  * Copy a file descriptor to be >= to.  Returns -1
5197  * if the source file descriptor is closed, EMPTY if there are no unused
5198  * file descriptors left.
5199  */
5200 /* 0x800..00: bit to set in "to" to request dup2 instead of fcntl(F_DUPFD).
5201  * old code was doing close(to) prior to copyfd() to achieve the same */
5202 enum {
5203         COPYFD_EXACT   = (int)~(INT_MAX),
5204         COPYFD_RESTORE = (int)((unsigned)COPYFD_EXACT >> 1),
5205 };
5206 static int
5207 copyfd(int from, int to)
5208 {
5209         int newfd;
5210
5211         if (to & COPYFD_EXACT) {
5212                 to &= ~COPYFD_EXACT;
5213                 /*if (from != to)*/
5214                         newfd = dup2(from, to);
5215         } else {
5216                 newfd = fcntl(from, F_DUPFD, to);
5217         }
5218         if (newfd < 0) {
5219                 if (errno == EMFILE)
5220                         return EMPTY;
5221                 /* Happens when source fd is not open: try "echo >&99" */
5222                 ash_msg_and_raise_error("%d: %m", from);
5223         }
5224         return newfd;
5225 }
5226
5227 /* Struct def and variable are moved down to the first usage site */
5228 struct two_fd_t {
5229         int orig, copy;
5230 };
5231 struct redirtab {
5232         struct redirtab *next;
5233         int nullredirs;
5234         int pair_count;
5235         struct two_fd_t two_fd[];
5236 };
5237 #define redirlist (G_var.redirlist)
5238
5239 static int need_to_remember(struct redirtab *rp, int fd)
5240 {
5241         int i;
5242
5243         if (!rp) /* remembering was not requested */
5244                 return 0;
5245
5246         for (i = 0; i < rp->pair_count; i++) {
5247                 if (rp->two_fd[i].orig == fd) {
5248                         /* already remembered */
5249                         return 0;
5250                 }
5251         }
5252         return 1;
5253 }
5254
5255 /* "hidden" fd is a fd used to read scripts, or a copy of such */
5256 static int is_hidden_fd(struct redirtab *rp, int fd)
5257 {
5258         int i;
5259         struct parsefile *pf;
5260
5261         if (fd == -1)
5262                 return 0;
5263         /* Check open scripts' fds */
5264         pf = g_parsefile;
5265         while (pf) {
5266                 /* We skip pf_fd == 0 case because of the following case:
5267                  * $ ash  # running ash interactively
5268                  * $ . ./script.sh
5269                  * and in script.sh: "exec 9>&0".
5270                  * Even though top-level pf_fd _is_ 0,
5271                  * it's still ok to use it: "read" builtin uses it,
5272                  * why should we cripple "exec" builtin?
5273                  */
5274                 if (pf->pf_fd > 0 && fd == pf->pf_fd) {
5275                         return 1;
5276                 }
5277                 pf = pf->prev;
5278         }
5279
5280         if (!rp)
5281                 return 0;
5282         /* Check saved fds of redirects */
5283         fd |= COPYFD_RESTORE;
5284         for (i = 0; i < rp->pair_count; i++) {
5285                 if (rp->two_fd[i].copy == fd) {
5286                         return 1;
5287                 }
5288         }
5289         return 0;
5290 }
5291
5292 /*
5293  * Process a list of redirection commands.  If the REDIR_PUSH flag is set,
5294  * old file descriptors are stashed away so that the redirection can be
5295  * undone by calling popredir.
5296  */
5297 /* flags passed to redirect */
5298 #define REDIR_PUSH    01        /* save previous values of file descriptors */
5299 #define REDIR_SAVEFD2 03        /* set preverrout */
5300 static void
5301 redirect(union node *redir, int flags)
5302 {
5303         struct redirtab *sv;
5304         int sv_pos;
5305         int i;
5306         int fd;
5307         int newfd;
5308         int copied_fd2 = -1;
5309
5310         g_nullredirs++;
5311         if (!redir) {
5312                 return;
5313         }
5314
5315         sv = NULL;
5316         sv_pos = 0;
5317         INT_OFF;
5318         if (flags & REDIR_PUSH) {
5319                 union node *tmp = redir;
5320                 do {
5321                         sv_pos++;
5322 #if ENABLE_ASH_BASH_COMPAT
5323                         if (tmp->nfile.type == NTO2)
5324                                 sv_pos++;
5325 #endif
5326                         tmp = tmp->nfile.next;
5327                 } while (tmp);
5328                 sv = ckmalloc(sizeof(*sv) + sv_pos * sizeof(sv->two_fd[0]));
5329                 sv->next = redirlist;
5330                 sv->pair_count = sv_pos;
5331                 redirlist = sv;
5332                 sv->nullredirs = g_nullredirs - 1;
5333                 g_nullredirs = 0;
5334                 while (sv_pos > 0) {
5335                         sv_pos--;
5336                         sv->two_fd[sv_pos].orig = sv->two_fd[sv_pos].copy = EMPTY;
5337                 }
5338         }
5339
5340         do {
5341                 int right_fd = -1;
5342                 fd = redir->nfile.fd;
5343                 if (redir->nfile.type == NTOFD || redir->nfile.type == NFROMFD) {
5344                         right_fd = redir->ndup.dupfd;
5345                         //bb_error_msg("doing %d > %d", fd, right_fd);
5346                         /* redirect from/to same file descriptor? */
5347                         if (right_fd == fd)
5348                                 continue;
5349                         /* "echo >&10" and 10 is a fd opened to a sh script? */
5350                         if (is_hidden_fd(sv, right_fd)) {
5351                                 errno = EBADF; /* as if it is closed */
5352                                 ash_msg_and_raise_error("%d: %m", right_fd);
5353                         }
5354                         newfd = -1;
5355                 } else {
5356                         newfd = openredirect(redir); /* always >= 0 */
5357                         if (fd == newfd) {
5358                                 /* Descriptor wasn't open before redirect.
5359                                  * Mark it for close in the future */
5360                                 if (need_to_remember(sv, fd)) {
5361                                         goto remember_to_close;
5362                                 }
5363                                 continue;
5364                         }
5365                 }
5366 #if ENABLE_ASH_BASH_COMPAT
5367  redirect_more:
5368 #endif
5369                 if (need_to_remember(sv, fd)) {
5370                         /* Copy old descriptor */
5371                         /* Careful to not accidentally "save"
5372                          * to the same fd as right side fd in N>&M */
5373                         int minfd = right_fd < 10 ? 10 : right_fd + 1;
5374                         i = fcntl(fd, F_DUPFD, minfd);
5375 /* You'd expect copy to be CLOEXECed. Currently these extra "saved" fds
5376  * are closed in popredir() in the child, preventing them from leaking
5377  * into child. (popredir() also cleans up the mess in case of failures)
5378  */
5379                         if (i == -1) {
5380                                 i = errno;
5381                                 if (i != EBADF) {
5382                                         /* Strange error (e.g. "too many files" EMFILE?) */
5383                                         if (newfd >= 0)
5384                                                 close(newfd);
5385                                         errno = i;
5386                                         ash_msg_and_raise_error("%d: %m", fd);
5387                                         /* NOTREACHED */
5388                                 }
5389                                 /* EBADF: it is not open - good, remember to close it */
5390  remember_to_close:
5391                                 i = CLOSED;
5392                         } else { /* fd is open, save its copy */
5393                                 /* "exec fd>&-" should not close fds
5394                                  * which point to script file(s).
5395                                  * Force them to be restored afterwards */
5396                                 if (is_hidden_fd(sv, fd))
5397                                         i |= COPYFD_RESTORE;
5398                         }
5399                         if (fd == 2)
5400                                 copied_fd2 = i;
5401                         sv->two_fd[sv_pos].orig = fd;
5402                         sv->two_fd[sv_pos].copy = i;
5403                         sv_pos++;
5404                 }
5405                 if (newfd < 0) {
5406                         /* NTOFD/NFROMFD: copy redir->ndup.dupfd to fd */
5407                         if (redir->ndup.dupfd < 0) { /* "fd>&-" */
5408                                 /* Don't want to trigger debugging */
5409                                 if (fd != -1)
5410                                         close(fd);
5411                         } else {
5412                                 copyfd(redir->ndup.dupfd, fd | COPYFD_EXACT);
5413                         }
5414                 } else if (fd != newfd) { /* move newfd to fd */
5415                         copyfd(newfd, fd | COPYFD_EXACT);
5416 #if ENABLE_ASH_BASH_COMPAT
5417                         if (!(redir->nfile.type == NTO2 && fd == 2))
5418 #endif
5419                                 close(newfd);
5420                 }
5421 #if ENABLE_ASH_BASH_COMPAT
5422                 if (redir->nfile.type == NTO2 && fd == 1) {
5423                         /* We already redirected it to fd 1, now copy it to 2 */
5424                         newfd = 1;
5425                         fd = 2;
5426                         goto redirect_more;
5427                 }
5428 #endif
5429         } while ((redir = redir->nfile.next) != NULL);
5430
5431         INT_ON;
5432         if ((flags & REDIR_SAVEFD2) && copied_fd2 >= 0)
5433                 preverrout_fd = copied_fd2;
5434 }
5435
5436 /*
5437  * Undo the effects of the last redirection.
5438  */
5439 static void
5440 popredir(int drop, int restore)
5441 {
5442         struct redirtab *rp;
5443         int i;
5444
5445         if (--g_nullredirs >= 0 || redirlist == NULL)
5446                 return;
5447         INT_OFF;
5448         rp = redirlist;
5449         for (i = 0; i < rp->pair_count; i++) {
5450                 int fd = rp->two_fd[i].orig;
5451                 int copy = rp->two_fd[i].copy;
5452                 if (copy == CLOSED) {
5453                         if (!drop)
5454                                 close(fd);
5455                         continue;
5456                 }
5457                 if (copy != EMPTY) {
5458                         if (!drop || (restore && (copy & COPYFD_RESTORE))) {
5459                                 copy &= ~COPYFD_RESTORE;
5460                                 /*close(fd);*/
5461                                 copyfd(copy, fd | COPYFD_EXACT);
5462                         }
5463                         close(copy & ~COPYFD_RESTORE);
5464                 }
5465         }
5466         redirlist = rp->next;
5467         g_nullredirs = rp->nullredirs;
5468         free(rp);
5469         INT_ON;
5470 }
5471
5472 /*
5473  * Undo all redirections.  Called on error or interrupt.
5474  */
5475
5476 /*
5477  * Discard all saved file descriptors.
5478  */
5479 static void
5480 clearredir(int drop)
5481 {
5482         for (;;) {
5483                 g_nullredirs = 0;
5484                 if (!redirlist)
5485                         break;
5486                 popredir(drop, /*restore:*/ 0);
5487         }
5488 }
5489
5490 static int
5491 redirectsafe(union node *redir, int flags)
5492 {
5493         int err;
5494         volatile int saveint;
5495         struct jmploc *volatile savehandler = exception_handler;
5496         struct jmploc jmploc;
5497
5498         SAVE_INT(saveint);
5499         /* "echo 9>/dev/null; echo >&9; echo result: $?" - result should be 1, not 2! */
5500         err = setjmp(jmploc.loc); // huh?? was = setjmp(jmploc.loc) * 2;
5501         if (!err) {
5502                 exception_handler = &jmploc;
5503                 redirect(redir, flags);
5504         }
5505         exception_handler = savehandler;
5506         if (err && exception_type != EXERROR)
5507                 longjmp(exception_handler->loc, 1);
5508         RESTORE_INT(saveint);
5509         return err;
5510 }
5511
5512
5513 /* ============ Routines to expand arguments to commands
5514  *
5515  * We have to deal with backquotes, shell variables, and file metacharacters.
5516  */
5517
5518 #if ENABLE_SH_MATH_SUPPORT
5519 static arith_t
5520 ash_arith(const char *s)
5521 {
5522         arith_state_t math_state;
5523         arith_t result;
5524
5525         math_state.lookupvar = lookupvar;
5526         math_state.setvar    = setvar0;
5527         //math_state.endofname = endofname;
5528
5529         INT_OFF;
5530         result = arith(&math_state, s);
5531         if (math_state.errmsg)
5532                 ash_msg_and_raise_error(math_state.errmsg);
5533         INT_ON;
5534
5535         return result;
5536 }
5537 #endif
5538
5539 /*
5540  * expandarg flags
5541  */
5542 #define EXP_FULL        0x1     /* perform word splitting & file globbing */
5543 #define EXP_TILDE       0x2     /* do normal tilde expansion */
5544 #define EXP_VARTILDE    0x4     /* expand tildes in an assignment */
5545 #define EXP_REDIR       0x8     /* file glob for a redirection (1 match only) */
5546 #define EXP_CASE        0x10    /* keeps quotes around for CASE pattern */
5547 #define EXP_QPAT        0x20    /* pattern in quoted parameter expansion */
5548 #define EXP_VARTILDE2   0x40    /* expand tildes after colons only */
5549 #define EXP_WORD        0x80    /* expand word in parameter expansion */
5550 #define EXP_QUOTED      0x100   /* expand word in double quotes */
5551 /*
5552  * rmescape() flags
5553  */
5554 #define RMESCAPE_ALLOC  0x1     /* Allocate a new string */
5555 #define RMESCAPE_GLOB   0x2     /* Add backslashes for glob */
5556 #define RMESCAPE_GROW   0x8     /* Grow strings instead of stalloc */
5557 #define RMESCAPE_HEAP   0x10    /* Malloc strings instead of stalloc */
5558 #define RMESCAPE_SLASH  0x20    /* Stop globbing after slash */
5559
5560 /* Add CTLESC when necessary. */
5561 #define QUOTES_ESC     (EXP_FULL | EXP_CASE | EXP_QPAT | EXP_REDIR)
5562 /* Do not skip NUL characters. */
5563 #define QUOTES_KEEPNUL EXP_TILDE
5564
5565 /*
5566  * Structure specifying which parts of the string should be searched
5567  * for IFS characters.
5568  */
5569 struct ifsregion {
5570         struct ifsregion *next; /* next region in list */
5571         int begoff;             /* offset of start of region */
5572         int endoff;             /* offset of end of region */
5573         int nulonly;            /* search for nul bytes only */
5574 };
5575
5576 struct arglist {
5577         struct strlist *list;
5578         struct strlist **lastp;
5579 };
5580
5581 /* output of current string */
5582 static char *expdest;
5583 /* list of back quote expressions */
5584 static struct nodelist *argbackq;
5585 /* first struct in list of ifs regions */
5586 static struct ifsregion ifsfirst;
5587 /* last struct in list */
5588 static struct ifsregion *ifslastp;
5589 /* holds expanded arg list */
5590 static struct arglist exparg;
5591
5592 /*
5593  * Our own itoa().
5594  */
5595 #if !ENABLE_SH_MATH_SUPPORT
5596 /* cvtnum() is used even if math support is off (to prepare $? values and such) */
5597 typedef long arith_t;
5598 # define ARITH_FMT "%ld"
5599 #endif
5600 static int
5601 cvtnum(arith_t num)
5602 {
5603         int len;
5604
5605         expdest = makestrspace(sizeof(arith_t)*3 + 2, expdest);
5606         len = fmtstr(expdest, sizeof(arith_t)*3 + 2, ARITH_FMT, num);
5607         STADJUST(len, expdest);
5608         return len;
5609 }
5610
5611 static size_t
5612 esclen(const char *start, const char *p)
5613 {
5614         size_t esc = 0;
5615
5616         while (p > start && (unsigned char)*--p == CTLESC) {
5617                 esc++;
5618         }
5619         return esc;
5620 }
5621
5622 /*
5623  * Remove any CTLESC characters from a string.
5624  */
5625 static char *
5626 rmescapes(char *str, int flag)
5627 {
5628         static const char qchars[] ALIGN1 = {
5629                 IF_ASH_BASH_COMPAT('/',) CTLESC, CTLQUOTEMARK, '\0' };
5630
5631         char *p, *q, *r;
5632         unsigned inquotes;
5633         unsigned protect_against_glob;
5634         unsigned globbing;
5635         IF_ASH_BASH_COMPAT(unsigned slash = flag & RMESCAPE_SLASH;)
5636
5637         p = strpbrk(str, qchars IF_ASH_BASH_COMPAT(+ !slash));
5638         if (!p)
5639                 return str;
5640
5641         q = p;
5642         r = str;
5643         if (flag & RMESCAPE_ALLOC) {
5644                 size_t len = p - str;
5645                 size_t fulllen = len + strlen(p) + 1;
5646
5647                 if (flag & RMESCAPE_GROW) {
5648                         int strloc = str - (char *)stackblock();
5649                         r = makestrspace(fulllen, expdest);
5650                         /* p and str may be invalidated by makestrspace */
5651                         str = (char *)stackblock() + strloc;
5652                         p = str + len;
5653                 } else if (flag & RMESCAPE_HEAP) {
5654                         r = ckmalloc(fulllen);
5655                 } else {
5656                         r = stalloc(fulllen);
5657                 }
5658                 q = r;
5659                 if (len > 0) {
5660                         q = (char *)memcpy(q, str, len) + len;
5661                 }
5662         }
5663
5664         inquotes = 0;
5665         globbing = flag & RMESCAPE_GLOB;
5666         protect_against_glob = globbing;
5667         while (*p) {
5668                 if ((unsigned char)*p == CTLQUOTEMARK) {
5669 // Note: both inquotes and protect_against_glob only affect whether
5670                         inquotes = ~inquotes;
5671                         p++;
5672                         protect_against_glob = globbing;
5673                         continue;
5674                 }
5675                 if ((unsigned char)*p == CTLESC) {
5676                         p++;
5677 #if DEBUG
5678                         if (*p == '\0')
5679                                 ash_msg_and_raise_error("CTLESC at EOL (shouldn't happen)");
5680 #endif
5681                         if (protect_against_glob) {
5682                                 *q++ = '\\';
5683                         }
5684                 } else if (*p == '\\' && !inquotes) {
5685                         /* naked back slash */
5686                         protect_against_glob = 0;
5687                         goto copy;
5688                 }
5689 #if ENABLE_ASH_BASH_COMPAT
5690                 else if (*p == '/' && slash) {
5691                         /* stop handling globbing and mark location of slash */
5692                         globbing = slash = 0;
5693                         *p = CTLESC;
5694                 }
5695 #endif
5696                 protect_against_glob = globbing;
5697  copy:
5698                 *q++ = *p++;
5699         }
5700         *q = '\0';
5701         if (flag & RMESCAPE_GROW) {
5702                 expdest = r;
5703                 STADJUST(q - r + 1, expdest);
5704         }
5705         return r;
5706 }
5707 #define pmatch(a, b) !fnmatch((a), (b), 0)
5708
5709 /*
5710  * Prepare a pattern for a expmeta (internal glob(3)) call.
5711  *
5712  * Returns an stalloced string.
5713  */
5714 static char *
5715 preglob(const char *pattern, int flag)
5716 {
5717         return rmescapes((char *)pattern, flag | RMESCAPE_GLOB);
5718 }
5719
5720 /*
5721  * Put a string on the stack.
5722  */
5723 static void
5724 memtodest(const char *p, size_t len, int syntax, int quotes)
5725 {
5726         char *q;
5727
5728         if (!len)
5729                 return;
5730
5731         q = makestrspace((quotes & QUOTES_ESC) ? len * 2 : len, expdest);
5732
5733         do {
5734                 unsigned char c = *p++;
5735                 if (c) {
5736                         int n = SIT(c, syntax);
5737                         if ((quotes & QUOTES_ESC)
5738                          && ((n == CCTL)
5739                             ||  (((quotes & EXP_FULL) || syntax != BASESYNTAX)
5740                                 && n == CBACK)
5741                                 )
5742                         ) {
5743                                 USTPUTC(CTLESC, q);
5744                         }
5745                 } else if (!(quotes & QUOTES_KEEPNUL))
5746                         continue;
5747                 USTPUTC(c, q);
5748         } while (--len);
5749
5750         expdest = q;
5751 }
5752
5753 static size_t
5754 strtodest(const char *p, int syntax, int quotes)
5755 {
5756         size_t len = strlen(p);
5757         memtodest(p, len, syntax, quotes);
5758         return len;
5759 }
5760
5761 /*
5762  * Record the fact that we have to scan this region of the
5763  * string for IFS characters.
5764  */
5765 static void
5766 recordregion(int start, int end, int nulonly)
5767 {
5768         struct ifsregion *ifsp;
5769
5770         if (ifslastp == NULL) {
5771                 ifsp = &ifsfirst;
5772         } else {
5773                 INT_OFF;
5774                 ifsp = ckzalloc(sizeof(*ifsp));
5775                 /*ifsp->next = NULL; - ckzalloc did it */
5776                 ifslastp->next = ifsp;
5777                 INT_ON;
5778         }
5779         ifslastp = ifsp;
5780         ifslastp->begoff = start;
5781         ifslastp->endoff = end;
5782         ifslastp->nulonly = nulonly;
5783 }
5784
5785 static void
5786 removerecordregions(int endoff)
5787 {
5788         if (ifslastp == NULL)
5789                 return;
5790
5791         if (ifsfirst.endoff > endoff) {
5792                 while (ifsfirst.next) {
5793                         struct ifsregion *ifsp;
5794                         INT_OFF;
5795                         ifsp = ifsfirst.next->next;
5796                         free(ifsfirst.next);
5797                         ifsfirst.next = ifsp;
5798                         INT_ON;
5799                 }
5800                 if (ifsfirst.begoff > endoff) {
5801                         ifslastp = NULL;
5802                 } else {
5803                         ifslastp = &ifsfirst;
5804                         ifsfirst.endoff = endoff;
5805                 }
5806                 return;
5807         }
5808
5809         ifslastp = &ifsfirst;
5810         while (ifslastp->next && ifslastp->next->begoff < endoff)
5811                 ifslastp = ifslastp->next;
5812         while (ifslastp->next) {
5813                 struct ifsregion *ifsp;
5814                 INT_OFF;
5815                 ifsp = ifslastp->next->next;
5816                 free(ifslastp->next);
5817                 ifslastp->next = ifsp;
5818                 INT_ON;
5819         }
5820         if (ifslastp->endoff > endoff)
5821                 ifslastp->endoff = endoff;
5822 }
5823
5824 static char *
5825 exptilde(char *startp, char *p, int flags)
5826 {
5827         unsigned char c;
5828         char *name;
5829         struct passwd *pw;
5830         const char *home;
5831         int quotes = flags & QUOTES_ESC;
5832
5833         name = p + 1;
5834
5835         while ((c = *++p) != '\0') {
5836                 switch (c) {
5837                 case CTLESC:
5838                         return startp;
5839                 case CTLQUOTEMARK:
5840                         return startp;
5841                 case ':':
5842                         if (flags & EXP_VARTILDE)
5843                                 goto done;
5844                         break;
5845                 case '/':
5846                 case CTLENDVAR:
5847                         goto done;
5848                 }
5849         }
5850  done:
5851         *p = '\0';
5852         if (*name == '\0') {
5853                 home = lookupvar("HOME");
5854         } else {
5855                 pw = getpwnam(name);
5856                 if (pw == NULL)
5857                         goto lose;
5858                 home = pw->pw_dir;
5859         }
5860         if (!home || !*home)
5861                 goto lose;
5862         *p = c;
5863         strtodest(home, SQSYNTAX, quotes);
5864         return p;
5865  lose:
5866         *p = c;
5867         return startp;
5868 }
5869
5870 /*
5871  * Execute a command inside back quotes.  If it's a builtin command, we
5872  * want to save its output in a block obtained from malloc.  Otherwise
5873  * we fork off a subprocess and get the output of the command via a pipe.
5874  * Should be called with interrupts off.
5875  */
5876 struct backcmd {                /* result of evalbackcmd */
5877         int fd;                 /* file descriptor to read from */
5878         int nleft;              /* number of chars in buffer */
5879         char *buf;              /* buffer */
5880         struct job *jp;         /* job structure for command */
5881 };
5882
5883 /* These forward decls are needed to use "eval" code for backticks handling: */
5884 #define EV_EXIT 01              /* exit after evaluating tree */
5885 static int evaltree(union node *, int);
5886
5887 static void FAST_FUNC
5888 evalbackcmd(union node *n, struct backcmd *result)
5889 {
5890         int saveherefd;
5891
5892         result->fd = -1;
5893         result->buf = NULL;
5894         result->nleft = 0;
5895         result->jp = NULL;
5896         if (n == NULL)
5897                 goto out;
5898
5899         saveherefd = herefd;
5900         herefd = -1;
5901
5902         {
5903                 int pip[2];
5904                 struct job *jp;
5905
5906                 if (pipe(pip) < 0)
5907                         ash_msg_and_raise_error("pipe call failed");
5908                 jp = makejob(/*n,*/ 1);
5909                 if (forkshell(jp, n, FORK_NOJOB) == 0) {
5910                         FORCE_INT_ON;
5911                         close(pip[0]);
5912                         if (pip[1] != 1) {
5913                                 /*close(1);*/
5914                                 copyfd(pip[1], 1 | COPYFD_EXACT);
5915                                 close(pip[1]);
5916                         }
5917                         eflag = 0;
5918                         evaltree(n, EV_EXIT); /* actually evaltreenr... */
5919                         /* NOTREACHED */
5920                 }
5921                 close(pip[1]);
5922                 result->fd = pip[0];
5923                 result->jp = jp;
5924         }
5925         herefd = saveherefd;
5926  out:
5927         TRACE(("evalbackcmd done: fd=%d buf=0x%x nleft=%d jp=0x%x\n",
5928                 result->fd, result->buf, result->nleft, result->jp));
5929 }
5930
5931 /*
5932  * Expand stuff in backwards quotes.
5933  */
5934 static void
5935 expbackq(union node *cmd, int flag)
5936 {
5937         struct backcmd in;
5938         int i;
5939         char buf[128];
5940         char *p;
5941         char *dest;
5942         int startloc;
5943         int syntax = flag & EXP_QUOTED ? DQSYNTAX : BASESYNTAX;
5944         struct stackmark smark;
5945
5946         INT_OFF;
5947         startloc = expdest - (char *)stackblock();
5948         pushstackmark(&smark, startloc);
5949         evalbackcmd(cmd, &in);
5950         popstackmark(&smark);
5951
5952         p = in.buf;
5953         i = in.nleft;
5954         if (i == 0)
5955                 goto read;
5956         for (;;) {
5957                 memtodest(p, i, syntax, flag & QUOTES_ESC);
5958  read:
5959                 if (in.fd < 0)
5960                         break;
5961                 i = nonblock_immune_read(in.fd, buf, sizeof(buf));
5962                 TRACE(("expbackq: read returns %d\n", i));
5963                 if (i <= 0)
5964                         break;
5965                 p = buf;
5966         }
5967
5968         free(in.buf);
5969         if (in.fd >= 0) {
5970                 close(in.fd);
5971                 back_exitstatus = waitforjob(in.jp);
5972         }
5973         INT_ON;
5974
5975         /* Eat all trailing newlines */
5976         dest = expdest;
5977         for (; dest > (char *)stackblock() && dest[-1] == '\n';)
5978                 STUNPUTC(dest);
5979         expdest = dest;
5980
5981         if (!(flag & EXP_QUOTED))
5982                 recordregion(startloc, dest - (char *)stackblock(), 0);
5983         TRACE(("evalbackq: size:%d:'%.*s'\n",
5984                 (int)((dest - (char *)stackblock()) - startloc),
5985                 (int)((dest - (char *)stackblock()) - startloc),
5986                 stackblock() + startloc));
5987 }
5988
5989 #if ENABLE_SH_MATH_SUPPORT
5990 /*
5991  * Expand arithmetic expression.  Backup to start of expression,
5992  * evaluate, place result in (backed up) result, adjust string position.
5993  */
5994 static void
5995 expari(int flag)
5996 {
5997         char *p, *start;
5998         int begoff;
5999         int len;
6000
6001         /* ifsfree(); */
6002
6003         /*
6004          * This routine is slightly over-complicated for
6005          * efficiency.  Next we scan backwards looking for the
6006          * start of arithmetic.
6007          */
6008         start = stackblock();
6009         p = expdest - 1;
6010         *p = '\0';
6011         p--;
6012         while (1) {
6013                 int esc;
6014
6015                 while ((unsigned char)*p != CTLARI) {
6016                         p--;
6017 #if DEBUG
6018                         if (p < start) {
6019                                 ash_msg_and_raise_error("missing CTLARI (shouldn't happen)");
6020                         }
6021 #endif
6022                 }
6023
6024                 esc = esclen(start, p);
6025                 if (!(esc % 2)) {
6026                         break;
6027                 }
6028
6029                 p -= esc + 1;
6030         }
6031
6032         begoff = p - start;
6033
6034         removerecordregions(begoff);
6035
6036         expdest = p;
6037
6038         if (flag & QUOTES_ESC)
6039                 rmescapes(p + 1, 0);
6040
6041         len = cvtnum(ash_arith(p + 1));
6042
6043         if (!(flag & EXP_QUOTED))
6044                 recordregion(begoff, begoff + len, 0);
6045 }
6046 #endif
6047
6048 /* argstr needs it */
6049 static char *evalvar(char *p, int flags, struct strlist *var_str_list);
6050
6051 /*
6052  * Perform variable and command substitution.  If EXP_FULL is set, output CTLESC
6053  * characters to allow for further processing.  Otherwise treat
6054  * $@ like $* since no splitting will be performed.
6055  *
6056  * var_str_list (can be NULL) is a list of "VAR=val" strings which take precedence
6057  * over shell varables. Needed for "A=a B=$A; echo $B" case - we use it
6058  * for correct expansion of "B=$A" word.
6059  */
6060 static void
6061 argstr(char *p, int flags, struct strlist *var_str_list)
6062 {
6063         static const char spclchars[] ALIGN1 = {
6064                 '=',
6065                 ':',
6066                 CTLQUOTEMARK,
6067                 CTLENDVAR,
6068                 CTLESC,
6069                 CTLVAR,
6070                 CTLBACKQ,
6071 #if ENABLE_SH_MATH_SUPPORT
6072                 CTLENDARI,
6073 #endif
6074                 '\0'
6075         };
6076         const char *reject = spclchars;
6077         int breakall = (flags & (EXP_WORD | EXP_QUOTED)) == EXP_WORD;
6078         int inquotes;
6079         size_t length;
6080         int startloc;
6081
6082         if (!(flags & EXP_VARTILDE)) {
6083                 reject += 2;
6084         } else if (flags & EXP_VARTILDE2) {
6085                 reject++;
6086         }
6087         inquotes = 0;
6088         length = 0;
6089         if (flags & EXP_TILDE) {
6090                 char *q;
6091
6092                 flags &= ~EXP_TILDE;
6093  tilde:
6094                 q = p;
6095                 if (*q == '~')
6096                         p = exptilde(p, q, flags);
6097         }
6098  start:
6099         startloc = expdest - (char *)stackblock();
6100         for (;;) {
6101                 unsigned char c;
6102
6103                 length += strcspn(p + length, reject);
6104                 c = p[length];
6105                 if (c) {
6106                         if (!(c & 0x80)
6107                         IF_SH_MATH_SUPPORT(|| c == CTLENDARI)
6108                         ) {
6109                                 /* c == '=' || c == ':' || c == CTLENDARI */
6110                                 length++;
6111                         }
6112                 }
6113                 if (length > 0) {
6114                         int newloc;
6115                         expdest = stack_nputstr(p, length, expdest);
6116                         newloc = expdest - (char *)stackblock();
6117                         if (breakall && !inquotes && newloc > startloc) {
6118                                 recordregion(startloc, newloc, 0);
6119                         }
6120                         startloc = newloc;
6121                 }
6122                 p += length + 1;
6123                 length = 0;
6124
6125                 switch (c) {
6126                 case '\0':
6127                         goto breakloop;
6128                 case '=':
6129                         if (flags & EXP_VARTILDE2) {
6130                                 p--;
6131                                 continue;
6132                         }
6133                         flags |= EXP_VARTILDE2;
6134                         reject++;
6135                         /* fall through */
6136                 case ':':
6137                         /*
6138                          * sort of a hack - expand tildes in variable
6139                          * assignments (after the first '=' and after ':'s).
6140                          */
6141                         if (*--p == '~') {
6142                                 goto tilde;
6143                         }
6144                         continue;
6145                 }
6146
6147                 switch (c) {
6148                 case CTLENDVAR: /* ??? */
6149                         goto breakloop;
6150                 case CTLQUOTEMARK:
6151                         inquotes ^= EXP_QUOTED;
6152                         /* "$@" syntax adherence hack */
6153                         if (inquotes && !memcmp(p, dolatstr + 1, DOLATSTRLEN - 1)) {
6154                                 p = evalvar(p + 1, flags | inquotes, /* var_str_list: */ NULL) + 1;
6155                                 goto start;
6156                         }
6157  addquote:
6158                         if (flags & QUOTES_ESC) {
6159                                 p--;
6160                                 length++;
6161                                 startloc++;
6162                         }
6163                         break;
6164                 case CTLESC:
6165                         startloc++;
6166                         length++;
6167
6168                         /*
6169                          * Quoted parameter expansion pattern: remove quote
6170                          * unless inside inner quotes or we have a literal
6171                          * backslash.
6172                          */
6173                         if (((flags | inquotes) & (EXP_QPAT | EXP_QUOTED)) ==
6174                             EXP_QPAT && *p != '\\')
6175                                 break;
6176
6177                         goto addquote;
6178                 case CTLVAR:
6179                         TRACE(("argstr: evalvar('%s')\n", p));
6180                         p = evalvar(p, flags | inquotes, var_str_list);
6181                         TRACE(("argstr: evalvar:'%s'\n", (char *)stackblock()));
6182                         goto start;
6183                 case CTLBACKQ:
6184                         expbackq(argbackq->n, flags | inquotes);
6185                         argbackq = argbackq->next;
6186                         goto start;
6187 #if ENABLE_SH_MATH_SUPPORT
6188                 case CTLENDARI:
6189                         p--;
6190                         expari(flags | inquotes);
6191                         goto start;
6192 #endif
6193                 }
6194         }
6195  breakloop: ;
6196 }
6197
6198 static char *
6199 scanleft(char *startp, char *rmesc, char *rmescend UNUSED_PARAM,
6200                 char *pattern, int quotes, int zero)
6201 {
6202         char *loc, *loc2;
6203         char c;
6204
6205         loc = startp;
6206         loc2 = rmesc;
6207         do {
6208                 int match;
6209                 const char *s = loc2;
6210
6211                 c = *loc2;
6212                 if (zero) {
6213                         *loc2 = '\0';
6214                         s = rmesc;
6215                 }
6216                 match = pmatch(pattern, s);
6217
6218                 *loc2 = c;
6219                 if (match)
6220                         return loc;
6221                 if (quotes && (unsigned char)*loc == CTLESC)
6222                         loc++;
6223                 loc++;
6224                 loc2++;
6225         } while (c);
6226         return NULL;
6227 }
6228
6229 static char *
6230 scanright(char *startp, char *rmesc, char *rmescend,
6231                 char *pattern, int quotes, int match_at_start)
6232 {
6233 #if !ENABLE_ASH_OPTIMIZE_FOR_SIZE
6234         int try2optimize = match_at_start;
6235 #endif
6236         int esc = 0;
6237         char *loc;
6238         char *loc2;
6239
6240         /* If we called by "${v/pattern/repl}" or "${v//pattern/repl}":
6241          * startp="escaped_value_of_v" rmesc="raw_value_of_v"
6242          * rmescend=""(ptr to NUL in rmesc) pattern="pattern" quotes=match_at_start=1
6243          * Logic:
6244          * loc starts at NUL at the end of startp, loc2 starts at the end of rmesc,
6245          * and on each iteration they go back two/one char until they reach the beginning.
6246          * We try to find a match in "raw_value_of_v", "raw_value_of_", "raw_value_of" etc.
6247          */
6248         /* TODO: document in what other circumstances we are called. */
6249
6250         for (loc = pattern - 1, loc2 = rmescend; loc >= startp; loc2--) {
6251                 int match;
6252                 char c = *loc2;
6253                 const char *s = loc2;
6254                 if (match_at_start) {
6255                         *loc2 = '\0';
6256                         s = rmesc;
6257                 }
6258                 match = pmatch(pattern, s);
6259                 //bb_error_msg("pmatch(pattern:'%s',s:'%s'):%d", pattern, s, match);
6260                 *loc2 = c;
6261                 if (match)
6262                         return loc;
6263 #if !ENABLE_ASH_OPTIMIZE_FOR_SIZE
6264                 if (try2optimize) {
6265                         /* Maybe we can optimize this:
6266                          * if pattern ends with unescaped *, we can avoid checking
6267                          * shorter strings: if "foo*" doesnt match "raw_value_of_v",
6268                          * it wont match truncated "raw_value_of_" strings too.
6269                          */
6270                         unsigned plen = strlen(pattern);
6271                         /* Does it end with "*"? */
6272                         if (plen != 0 && pattern[--plen] == '*') {
6273                                 /* "xxxx*" is not escaped */
6274                                 /* "xxx\*" is escaped */
6275                                 /* "xx\\*" is not escaped */
6276                                 /* "x\\\*" is escaped */
6277                                 int slashes = 0;
6278                                 while (plen != 0 && pattern[--plen] == '\\')
6279                                         slashes++;
6280                                 if (!(slashes & 1))
6281                                         break; /* ends with unescaped "*" */
6282                         }
6283                         try2optimize = 0;
6284                 }
6285 #endif
6286                 loc--;
6287                 if (quotes) {
6288                         if (--esc < 0) {
6289                                 esc = esclen(startp, loc);
6290                         }
6291                         if (esc % 2) {
6292                                 esc--;
6293                                 loc--;
6294                         }
6295                 }
6296         }
6297         return NULL;
6298 }
6299
6300 static void varunset(const char *, const char *, const char *, int) NORETURN;
6301 static void
6302 varunset(const char *end, const char *var, const char *umsg, int varflags)
6303 {
6304         const char *msg;
6305         const char *tail;
6306
6307         tail = nullstr;
6308         msg = "parameter not set";
6309         if (umsg) {
6310                 if ((unsigned char)*end == CTLENDVAR) {
6311                         if (varflags & VSNUL)
6312                                 tail = " or null";
6313                 } else {
6314                         msg = umsg;
6315                 }
6316         }
6317         ash_msg_and_raise_error("%.*s: %s%s", (int)(end - var - 1), var, msg, tail);
6318 }
6319
6320 static const char *
6321 subevalvar(char *p, char *varname, int strloc, int subtype,
6322                 int startloc, int varflags, int flag, struct strlist *var_str_list)
6323 {
6324         struct nodelist *saveargbackq = argbackq;
6325         int quotes = flag & QUOTES_ESC;
6326         char *startp;
6327         char *loc;
6328         char *rmesc, *rmescend;
6329         char *str;
6330         IF_ASH_BASH_COMPAT(char *repl = NULL;)
6331         IF_ASH_BASH_COMPAT(int pos, len, orig_len;)
6332         int saveherefd = herefd;
6333         int amount, resetloc;
6334         IF_ASH_BASH_COMPAT(int workloc;)
6335         int zero;
6336         char *(*scan)(char*, char*, char*, char*, int, int);
6337
6338         //bb_error_msg("subevalvar(p:'%s',varname:'%s',strloc:%d,subtype:%d,startloc:%d,varflags:%x,quotes:%d)",
6339         //              p, varname, strloc, subtype, startloc, varflags, quotes);
6340
6341         herefd = -1;
6342         argstr(p, EXP_TILDE | (subtype != VSASSIGN && subtype != VSQUESTION ?
6343                         (flag & (EXP_QUOTED | EXP_QPAT) ? EXP_QPAT : EXP_CASE) : 0),
6344                         var_str_list);
6345         STPUTC('\0', expdest);
6346         herefd = saveherefd;
6347         argbackq = saveargbackq;
6348         startp = (char *)stackblock() + startloc;
6349
6350         switch (subtype) {
6351         case VSASSIGN:
6352                 setvar0(varname, startp);
6353                 amount = startp - expdest;
6354                 STADJUST(amount, expdest);
6355                 return startp;
6356
6357         case VSQUESTION:
6358                 varunset(p, varname, startp, varflags);
6359                 /* NOTREACHED */
6360
6361 #if ENABLE_ASH_BASH_COMPAT
6362         case VSSUBSTR:
6363 //TODO: support more general format ${v:EXPR:EXPR},
6364 // where EXPR follows $(()) rules
6365                 loc = str = stackblock() + strloc;
6366                 /* Read POS in ${var:POS:LEN} */
6367                 pos = atoi(loc); /* number(loc) errors out on "1:4" */
6368                 len = str - startp - 1;
6369
6370                 /* *loc != '\0', guaranteed by parser */
6371                 if (quotes) {
6372                         char *ptr;
6373
6374                         /* Adjust the length by the number of escapes */
6375                         for (ptr = startp; ptr < (str - 1); ptr++) {
6376                                 if ((unsigned char)*ptr == CTLESC) {
6377                                         len--;
6378                                         ptr++;
6379                                 }
6380                         }
6381                 }
6382                 orig_len = len;
6383
6384                 if (*loc++ == ':') {
6385                         /* ${var::LEN} */
6386                         len = number(loc);
6387                 } else {
6388                         /* Skip POS in ${var:POS:LEN} */
6389                         len = orig_len;
6390                         while (*loc && *loc != ':') {
6391                                 /* TODO?
6392                                  * bash complains on: var=qwe; echo ${var:1a:123}
6393                                 if (!isdigit(*loc))
6394                                         ash_msg_and_raise_error(msg_illnum, str);
6395                                  */
6396                                 loc++;
6397                         }
6398                         if (*loc++ == ':') {
6399                                 len = number(loc);
6400                         }
6401                 }
6402                 if (pos < 0) {
6403                         /* ${VAR:$((-n)):l} starts n chars from the end */
6404                         pos = orig_len + pos;
6405                 }
6406                 if ((unsigned)pos >= orig_len) {
6407                         /* apart from obvious ${VAR:999999:l},
6408                          * covers ${VAR:$((-9999999)):l} - result is ""
6409                          * (bash-compat)
6410                          */
6411                         pos = 0;
6412                         len = 0;
6413                 }
6414                 if (len > (orig_len - pos))
6415                         len = orig_len - pos;
6416
6417                 for (str = startp; pos; str++, pos--) {
6418                         if (quotes && (unsigned char)*str == CTLESC)
6419                                 str++;
6420                 }
6421                 for (loc = startp; len; len--) {
6422                         if (quotes && (unsigned char)*str == CTLESC)
6423                                 *loc++ = *str++;
6424                         *loc++ = *str++;
6425                 }
6426                 *loc = '\0';
6427                 amount = loc - expdest;
6428                 STADJUST(amount, expdest);
6429                 return loc;
6430 #endif
6431         }
6432
6433         resetloc = expdest - (char *)stackblock();
6434
6435         /* We'll comeback here if we grow the stack while handling
6436          * a VSREPLACE or VSREPLACEALL, since our pointers into the
6437          * stack will need rebasing, and we'll need to remove our work
6438          * areas each time
6439          */
6440  IF_ASH_BASH_COMPAT(restart:)
6441
6442         amount = expdest - ((char *)stackblock() + resetloc);
6443         STADJUST(-amount, expdest);
6444         startp = (char *)stackblock() + startloc;
6445
6446         rmesc = startp;
6447         rmescend = (char *)stackblock() + strloc;
6448         if (quotes) {
6449                 rmesc = rmescapes(startp, RMESCAPE_ALLOC | RMESCAPE_GROW);
6450                 if (rmesc != startp) {
6451                         rmescend = expdest;
6452                         startp = (char *)stackblock() + startloc;
6453                 }
6454         }
6455         rmescend--;
6456         str = (char *)stackblock() + strloc;
6457         /*
6458          * Example: v='a\bc'; echo ${v/\\b/_\\_\z_}
6459          * The result is a_\_z_c (not a\_\_z_c)!
6460          *
6461          * The search pattern and replace string treat backslashes differently!
6462          * RMESCAPE_SLASH causes preglob to work differently on the pattern
6463          * and string.  It's only used on the first call.
6464          */
6465         preglob(str, IF_ASH_BASH_COMPAT(
6466                 (subtype == VSREPLACE || subtype == VSREPLACEALL) && !repl ?
6467                         RMESCAPE_SLASH :) 0);
6468
6469 #if ENABLE_ASH_BASH_COMPAT
6470         workloc = expdest - (char *)stackblock();
6471         if (subtype == VSREPLACE || subtype == VSREPLACEALL) {
6472                 char *idx, *end;
6473
6474                 if (!repl) {
6475                         repl = strchr(str, CTLESC);
6476                         if (repl)
6477                                 *repl++ = '\0';
6478                         else
6479                                 repl = nullstr;
6480                 }
6481                 //bb_error_msg("str:'%s' repl:'%s'", str, repl);
6482
6483                 /* If there's no pattern to match, return the expansion unmolested */
6484                 if (str[0] == '\0')
6485                         return NULL;
6486
6487                 len = 0;
6488                 idx = startp;
6489                 end = str - 1;
6490                 while (idx < end) {
6491  try_to_match:
6492                         loc = scanright(idx, rmesc, rmescend, str, quotes, 1);
6493                         //bb_error_msg("scanright('%s'):'%s'", str, loc);
6494                         if (!loc) {
6495                                 /* No match, advance */
6496                                 char *restart_detect = stackblock();
6497  skip_matching:
6498                                 STPUTC(*idx, expdest);
6499                                 if (quotes && (unsigned char)*idx == CTLESC) {
6500                                         idx++;
6501                                         len++;
6502                                         STPUTC(*idx, expdest);
6503                                 }
6504                                 if (stackblock() != restart_detect)
6505                                         goto restart;
6506                                 idx++;
6507                                 len++;
6508                                 rmesc++;
6509                                 /* continue; - prone to quadratic behavior, smarter code: */
6510                                 if (idx >= end)
6511                                         break;
6512                                 if (str[0] == '*') {
6513                                         /* Pattern is "*foo". If "*foo" does not match "long_string",
6514                                          * it would never match "ong_string" etc, no point in trying.
6515                                          */
6516                                         goto skip_matching;
6517                                 }
6518                                 goto try_to_match;
6519                         }
6520
6521                         if (subtype == VSREPLACEALL) {
6522                                 while (idx < loc) {
6523                                         if (quotes && (unsigned char)*idx == CTLESC)
6524                                                 idx++;
6525                                         idx++;
6526                                         rmesc++;
6527                                 }
6528                         } else {
6529                                 idx = loc;
6530                         }
6531
6532                         //bb_error_msg("repl:'%s'", repl);
6533                         for (loc = (char*)repl; *loc; loc++) {
6534                                 char *restart_detect = stackblock();
6535                                 if (quotes && *loc == '\\') {
6536                                         STPUTC(CTLESC, expdest);
6537                                         len++;
6538                                 }
6539                                 STPUTC(*loc, expdest);
6540                                 if (stackblock() != restart_detect)
6541                                         goto restart;
6542                                 len++;
6543                         }
6544
6545                         if (subtype == VSREPLACE) {
6546                                 //bb_error_msg("tail:'%s', quotes:%x", idx, quotes);
6547                                 while (*idx) {
6548                                         char *restart_detect = stackblock();
6549                                         STPUTC(*idx, expdest);
6550                                         if (stackblock() != restart_detect)
6551                                                 goto restart;
6552                                         len++;
6553                                         idx++;
6554                                 }
6555                                 break;
6556                         }
6557                 }
6558
6559                 /* We've put the replaced text into a buffer at workloc, now
6560                  * move it to the right place and adjust the stack.
6561                  */
6562                 STPUTC('\0', expdest);
6563                 startp = (char *)stackblock() + startloc;
6564                 memmove(startp, (char *)stackblock() + workloc, len + 1);
6565                 //bb_error_msg("startp:'%s'", startp);
6566                 amount = expdest - (startp + len);
6567                 STADJUST(-amount, expdest);
6568                 return startp;
6569         }
6570 #endif /* ENABLE_ASH_BASH_COMPAT */
6571
6572         subtype -= VSTRIMRIGHT;
6573 #if DEBUG
6574         if (subtype < 0 || subtype > 7)
6575                 abort();
6576 #endif
6577         /* zero = (subtype == VSTRIMLEFT || subtype == VSTRIMLEFTMAX) */
6578         zero = subtype >> 1;
6579         /* VSTRIMLEFT/VSTRIMRIGHTMAX -> scanleft */
6580         scan = (subtype & 1) ^ zero ? scanleft : scanright;
6581
6582         loc = scan(startp, rmesc, rmescend, str, quotes, zero);
6583         if (loc) {
6584                 if (zero) {
6585                         memmove(startp, loc, str - loc);
6586                         loc = startp + (str - loc) - 1;
6587                 }
6588                 *loc = '\0';
6589                 amount = loc - expdest;
6590                 STADJUST(amount, expdest);
6591         }
6592         return loc;
6593 }
6594
6595 /*
6596  * Add the value of a specialized variable to the stack string.
6597  * name parameter (examples):
6598  * ash -c 'echo $1'      name:'1='
6599  * ash -c 'echo $qwe'    name:'qwe='
6600  * ash -c 'echo $$'      name:'$='
6601  * ash -c 'echo ${$}'    name:'$='
6602  * ash -c 'echo ${$##q}' name:'$=q'
6603  * ash -c 'echo ${#$}'   name:'$='
6604  * note: examples with bad shell syntax:
6605  * ash -c 'echo ${#$1}'  name:'$=1'
6606  * ash -c 'echo ${#1#}'  name:'1=#'
6607  */
6608 static NOINLINE ssize_t
6609 varvalue(char *name, int varflags, int flags, struct strlist *var_str_list, int *quotedp)
6610 {
6611         const char *p;
6612         int num;
6613         int i;
6614         ssize_t len = 0;
6615         int sep;
6616         int quoted = *quotedp;
6617         int subtype = varflags & VSTYPE;
6618         int discard = subtype == VSPLUS || subtype == VSLENGTH;
6619         int quotes = (discard ? 0 : (flags & QUOTES_ESC)) | QUOTES_KEEPNUL;
6620         int syntax = quoted ? DQSYNTAX : BASESYNTAX;
6621
6622         switch (*name) {
6623         case '$':
6624                 num = rootpid;
6625                 goto numvar;
6626         case '?':
6627                 num = exitstatus;
6628                 goto numvar;
6629         case '#':
6630                 num = shellparam.nparam;
6631                 goto numvar;
6632         case '!':
6633                 num = backgndpid;
6634                 if (num == 0)
6635                         return -1;
6636  numvar:
6637                 len = cvtnum(num);
6638                 goto check_1char_name;
6639         case '-':
6640                 expdest = makestrspace(NOPTS, expdest);
6641                 for (i = NOPTS - 1; i >= 0; i--) {
6642                         if (optlist[i]) {
6643                                 USTPUTC(optletters(i), expdest);
6644                                 len++;
6645                         }
6646                 }
6647  check_1char_name:
6648 #if 0
6649                 /* handles cases similar to ${#$1} */
6650                 if (name[2] != '\0')
6651                         raise_error_syntax("bad substitution");
6652 #endif
6653                 break;
6654         case '@': {
6655                 char **ap;
6656                 char sepc;
6657
6658                 sep = 0;
6659                 if (quoted && (flags & EXP_FULL)) {
6660                         /* note: this is not meant as PEOF value */
6661                         sep = 1 << CHAR_BIT;
6662                         goto param;
6663                 }
6664                 /* fall through */
6665         case '*':
6666                 sep = ifsset() ? (unsigned char)(ifsval()[0]) : ' ';
6667                 if (!quoted) {
6668  param:
6669                         sep |= (flags & EXP_FULL) << CHAR_BIT;
6670                 }
6671                 sepc = sep;
6672                 *quotedp = !sepc;
6673                 ap = shellparam.p;
6674                 if (!ap)
6675                         return -1;
6676                 while ((p = *ap++) != NULL) {
6677                         len += strtodest(p, syntax, quotes);
6678
6679                         if (*ap && sep) {
6680                                 len++;
6681                                 memtodest(&sepc, 1, syntax, quotes);
6682                         }
6683                 }
6684                 break;
6685         } /* case '@' and '*' */
6686         case '0':
6687         case '1':
6688         case '2':
6689         case '3':
6690         case '4':
6691         case '5':
6692         case '6':
6693         case '7':
6694         case '8':
6695         case '9':
6696                 num = atoi(name); /* number(name) fails on ${N#str} etc */
6697                 if (num < 0 || num > shellparam.nparam)
6698                         return -1;
6699                 p = num ? shellparam.p[num - 1] : arg0;
6700                 goto value;
6701         default:
6702                 /* NB: name has form "VAR=..." */
6703
6704                 /* "A=a B=$A" case: var_str_list is a list of "A=a" strings
6705                  * which should be considered before we check variables. */
6706                 if (var_str_list) {
6707                         unsigned name_len = (strchrnul(name, '=') - name) + 1;
6708                         p = NULL;
6709                         do {
6710                                 char *str, *eq;
6711                                 str = var_str_list->text;
6712                                 eq = strchr(str, '=');
6713                                 if (!eq) /* stop at first non-assignment */
6714                                         break;
6715                                 eq++;
6716                                 if (name_len == (unsigned)(eq - str)
6717                                  && strncmp(str, name, name_len) == 0
6718                                 ) {
6719                                         p = eq;
6720                                         /* goto value; - WRONG! */
6721                                         /* think "A=1 A=2 B=$A" */
6722                                 }
6723                                 var_str_list = var_str_list->next;
6724                         } while (var_str_list);
6725                         if (p)
6726                                 goto value;
6727                 }
6728                 p = lookupvar(name);
6729  value:
6730                 if (!p)
6731                         return -1;
6732
6733                 len = strtodest(p, syntax, quotes);
6734 #if ENABLE_UNICODE_SUPPORT
6735                 if (subtype == VSLENGTH && len > 0) {
6736                         reinit_unicode_for_ash();
6737                         if (unicode_status == UNICODE_ON) {
6738                                 STADJUST(-len, expdest);
6739                                 discard = 0;
6740                                 len = unicode_strlen(p);
6741                         }
6742                 }
6743 #endif
6744                 break;
6745         }
6746
6747         if (discard)
6748                 STADJUST(-len, expdest);
6749         return len;
6750 }
6751
6752 /*
6753  * Expand a variable, and return a pointer to the next character in the
6754  * input string.
6755  */
6756 static char *
6757 evalvar(char *p, int flag, struct strlist *var_str_list)
6758 {
6759         char varflags;
6760         char subtype;
6761         int quoted;
6762         char easy;
6763         char *var;
6764         int patloc;
6765         int startloc;
6766         ssize_t varlen;
6767
6768         varflags = (unsigned char) *p++;
6769         subtype = varflags & VSTYPE;
6770         quoted = flag & EXP_QUOTED;
6771         var = p;
6772         easy = (!quoted || (*var == '@' && shellparam.nparam));
6773         startloc = expdest - (char *)stackblock();
6774         p = strchr(p, '=') + 1; //TODO: use var_end(p)?
6775
6776  again:
6777         varlen = varvalue(var, varflags, flag, var_str_list, &quoted);
6778         if (varflags & VSNUL)
6779                 varlen--;
6780
6781         if (subtype == VSPLUS) {
6782                 varlen = -1 - varlen;
6783                 goto vsplus;
6784         }
6785
6786         if (subtype == VSMINUS) {
6787  vsplus:
6788                 if (varlen < 0) {
6789                         argstr(
6790                                 p,
6791                                 flag | EXP_TILDE | EXP_WORD,
6792                                 var_str_list
6793                         );
6794                         goto end;
6795                 }
6796                 goto record;
6797         }
6798
6799         if (subtype == VSASSIGN || subtype == VSQUESTION) {
6800                 if (varlen >= 0)
6801                         goto record;
6802
6803                 subevalvar(p, var, 0, subtype, startloc, varflags,
6804                            flag & ~QUOTES_ESC, var_str_list);
6805                 varflags &= ~VSNUL;
6806                 /*
6807                  * Remove any recorded regions beyond
6808                  * start of variable
6809                  */
6810                 removerecordregions(startloc);
6811                 goto again;
6812         }
6813
6814         if (varlen < 0 && uflag)
6815                 varunset(p, var, 0, 0);
6816
6817         if (subtype == VSLENGTH) {
6818                 cvtnum(varlen > 0 ? varlen : 0);
6819                 goto record;
6820         }
6821
6822         if (subtype == VSNORMAL) {
6823  record:
6824                 if (!easy)
6825                         goto end;
6826                 recordregion(startloc, expdest - (char *)stackblock(), quoted);
6827                 goto end;
6828         }
6829
6830 #if DEBUG
6831         switch (subtype) {
6832         case VSTRIMLEFT:
6833         case VSTRIMLEFTMAX:
6834         case VSTRIMRIGHT:
6835         case VSTRIMRIGHTMAX:
6836 #if ENABLE_ASH_BASH_COMPAT
6837         case VSSUBSTR:
6838         case VSREPLACE:
6839         case VSREPLACEALL:
6840 #endif
6841                 break;
6842         default:
6843                 abort();
6844         }
6845 #endif
6846
6847         if (varlen >= 0) {
6848                 /*
6849                  * Terminate the string and start recording the pattern
6850                  * right after it
6851                  */
6852                 STPUTC('\0', expdest);
6853                 patloc = expdest - (char *)stackblock();
6854                 if (NULL == subevalvar(p, /* varname: */ NULL, patloc, subtype,
6855                                 startloc, varflags, flag, var_str_list)) {
6856                         int amount = expdest - (
6857                                 (char *)stackblock() + patloc - 1
6858                         );
6859                         STADJUST(-amount, expdest);
6860                 }
6861                 /* Remove any recorded regions beyond start of variable */
6862                 removerecordregions(startloc);
6863                 goto record;
6864         }
6865
6866  end:
6867         if (subtype != VSNORMAL) {      /* skip to end of alternative */
6868                 int nesting = 1;
6869                 for (;;) {
6870                         unsigned char c = *p++;
6871                         if (c == CTLESC)
6872                                 p++;
6873                         else if (c == CTLBACKQ) {
6874                                 if (varlen >= 0)
6875                                         argbackq = argbackq->next;
6876                         } else if (c == CTLVAR) {
6877                                 if ((*p++ & VSTYPE) != VSNORMAL)
6878                                         nesting++;
6879                         } else if (c == CTLENDVAR) {
6880                                 if (--nesting == 0)
6881                                         break;
6882                         }
6883                 }
6884         }
6885         return p;
6886 }
6887
6888 /*
6889  * Break the argument string into pieces based upon IFS and add the
6890  * strings to the argument list.  The regions of the string to be
6891  * searched for IFS characters have been stored by recordregion.
6892  */
6893 static void
6894 ifsbreakup(char *string, struct arglist *arglist)
6895 {
6896         struct ifsregion *ifsp;
6897         struct strlist *sp;
6898         char *start;
6899         char *p;
6900         char *q;
6901         const char *ifs, *realifs;
6902         int ifsspc;
6903         int nulonly;
6904
6905         start = string;
6906         if (ifslastp != NULL) {
6907                 ifsspc = 0;
6908                 nulonly = 0;
6909                 realifs = ifsset() ? ifsval() : defifs;
6910                 ifsp = &ifsfirst;
6911                 do {
6912                         p = string + ifsp->begoff;
6913                         nulonly = ifsp->nulonly;
6914                         ifs = nulonly ? nullstr : realifs;
6915                         ifsspc = 0;
6916                         while (p < string + ifsp->endoff) {
6917                                 q = p;
6918                                 if ((unsigned char)*p == CTLESC)
6919                                         p++;
6920                                 if (!strchr(ifs, *p)) {
6921                                         p++;
6922                                         continue;
6923                                 }
6924                                 if (!nulonly)
6925                                         ifsspc = (strchr(defifs, *p) != NULL);
6926                                 /* Ignore IFS whitespace at start */
6927                                 if (q == start && ifsspc) {
6928                                         p++;
6929                                         start = p;
6930                                         continue;
6931                                 }
6932                                 *q = '\0';
6933                                 sp = stzalloc(sizeof(*sp));
6934                                 sp->text = start;
6935                                 *arglist->lastp = sp;
6936                                 arglist->lastp = &sp->next;
6937                                 p++;
6938                                 if (!nulonly) {
6939                                         for (;;) {
6940                                                 if (p >= string + ifsp->endoff) {
6941                                                         break;
6942                                                 }
6943                                                 q = p;
6944                                                 if ((unsigned char)*p == CTLESC)
6945                                                         p++;
6946                                                 if (strchr(ifs, *p) == NULL) {
6947                                                         p = q;
6948                                                         break;
6949                                                 }
6950                                                 if (strchr(defifs, *p) == NULL) {
6951                                                         if (ifsspc) {
6952                                                                 p++;
6953                                                                 ifsspc = 0;
6954                                                         } else {
6955                                                                 p = q;
6956                                                                 break;
6957                                                         }
6958                                                 } else
6959                                                         p++;
6960                                         }
6961                                 }
6962                                 start = p;
6963                         } /* while */
6964                         ifsp = ifsp->next;
6965                 } while (ifsp != NULL);
6966                 if (nulonly)
6967                         goto add;
6968         }
6969
6970         if (!*start)
6971                 return;
6972
6973  add:
6974         sp = stzalloc(sizeof(*sp));
6975         sp->text = start;
6976         *arglist->lastp = sp;
6977         arglist->lastp = &sp->next;
6978 }
6979
6980 static void
6981 ifsfree(void)
6982 {
6983         struct ifsregion *p;
6984
6985         INT_OFF;
6986         p = ifsfirst.next;
6987         do {
6988                 struct ifsregion *ifsp;
6989                 ifsp = p->next;
6990                 free(p);
6991                 p = ifsp;
6992         } while (p);
6993         ifslastp = NULL;
6994         ifsfirst.next = NULL;
6995         INT_ON;
6996 }
6997
6998 /*
6999  * Add a file name to the list.
7000  */
7001 static void
7002 addfname(const char *name)
7003 {
7004         struct strlist *sp;
7005
7006         sp = stzalloc(sizeof(*sp));
7007         sp->text = sstrdup(name);
7008         *exparg.lastp = sp;
7009         exparg.lastp = &sp->next;
7010 }
7011
7012 /* If we want to use glob() from libc... */
7013 #if !ENABLE_ASH_INTERNAL_GLOB
7014
7015 /* Add the result of glob() to the list */
7016 static void
7017 addglob(const glob_t *pglob)
7018 {
7019         char **p = pglob->gl_pathv;
7020
7021         do {
7022                 addfname(*p);
7023         } while (*++p);
7024 }
7025 static void
7026 expandmeta(struct strlist *str /*, int flag*/)
7027 {
7028         /* TODO - EXP_REDIR */
7029
7030         while (str) {
7031                 char *p;
7032                 glob_t pglob;
7033                 int i;
7034
7035                 if (fflag)
7036                         goto nometa;
7037                 INT_OFF;
7038                 p = preglob(str->text, RMESCAPE_ALLOC | RMESCAPE_HEAP);
7039                 /*
7040                  * GLOB_NOMAGIC (GNU): if no *?[ chars in pattern, return it even if no match
7041                  * TODO?: GLOB_NOCHECK: if no match, return unchanged pattern (sans \* escapes?)
7042                  */
7043                 i = glob(p, GLOB_NOMAGIC, NULL, &pglob);
7044                 if (p != str->text)
7045                         free(p);
7046                 switch (i) {
7047                 case 0:
7048                         /* GLOB_MAGCHAR is set if *?[ chars were seen (GNU) */
7049                         if (!(pglob.gl_flags & GLOB_MAGCHAR))
7050                                 goto nometa2;
7051                         addglob(&pglob);
7052                         globfree(&pglob);
7053                         INT_ON;
7054                         break;
7055                 case GLOB_NOMATCH:
7056 nometa2:
7057                         globfree(&pglob);
7058                         INT_ON;
7059 nometa:
7060                         *exparg.lastp = str;
7061                         rmescapes(str->text, 0);
7062                         exparg.lastp = &str->next;
7063                         break;
7064                 default:        /* GLOB_NOSPACE */
7065                         globfree(&pglob);
7066                         INT_ON;
7067                         ash_msg_and_raise_error(bb_msg_memory_exhausted);
7068                 }
7069                 str = str->next;
7070         }
7071 }
7072
7073 #else
7074 /* ENABLE_ASH_INTERNAL_GLOB: Homegrown globbing code. (dash also has both, uses homegrown one.) */
7075
7076 /*
7077  * Do metacharacter (i.e. *, ?, [...]) expansion.
7078  */
7079 static void
7080 expmeta(char *expdir, char *enddir, char *name)
7081 {
7082         char *p;
7083         const char *cp;
7084         char *start;
7085         char *endname;
7086         int metaflag;
7087         struct stat statb;
7088         DIR *dirp;
7089         struct dirent *dp;
7090         int atend;
7091         int matchdot;
7092         int esc;
7093
7094         metaflag = 0;
7095         start = name;
7096         for (p = name; esc = 0, *p; p += esc + 1) {
7097                 if (*p == '*' || *p == '?')
7098                         metaflag = 1;
7099                 else if (*p == '[') {
7100                         char *q = p + 1;
7101                         if (*q == '!')
7102                                 q++;
7103                         for (;;) {
7104                                 if (*q == '\\')
7105                                         q++;
7106                                 if (*q == '/' || *q == '\0')
7107                                         break;
7108                                 if (*++q == ']') {
7109                                         metaflag = 1;
7110                                         break;
7111                                 }
7112                         }
7113                 } else {
7114                         if (*p == '\\')
7115                                 esc++;
7116                         if (p[esc] == '/') {
7117                                 if (metaflag)
7118                                         break;
7119                                 start = p + esc + 1;
7120                         }
7121                 }
7122         }
7123         if (metaflag == 0) {    /* we've reached the end of the file name */
7124                 if (enddir != expdir)
7125                         metaflag++;
7126                 p = name;
7127                 do {
7128                         if (*p == '\\')
7129                                 p++;
7130                         *enddir++ = *p;
7131                 } while (*p++);
7132                 if (metaflag == 0 || lstat(expdir, &statb) >= 0)
7133                         addfname(expdir);
7134                 return;
7135         }
7136         endname = p;
7137         if (name < start) {
7138                 p = name;
7139                 do {
7140                         if (*p == '\\')
7141                                 p++;
7142                         *enddir++ = *p++;
7143                 } while (p < start);
7144         }
7145         if (enddir == expdir) {
7146                 cp = ".";
7147         } else if (enddir == expdir + 1 && *expdir == '/') {
7148                 cp = "/";
7149         } else {
7150                 cp = expdir;
7151                 enddir[-1] = '\0';
7152         }
7153         dirp = opendir(cp);
7154         if (dirp == NULL)
7155                 return;
7156         if (enddir != expdir)
7157                 enddir[-1] = '/';
7158         if (*endname == 0) {
7159                 atend = 1;
7160         } else {
7161                 atend = 0;
7162                 *endname = '\0';
7163                 endname += esc + 1;
7164         }
7165         matchdot = 0;
7166         p = start;
7167         if (*p == '\\')
7168                 p++;
7169         if (*p == '.')
7170                 matchdot++;
7171         while (!pending_int && (dp = readdir(dirp)) != NULL) {
7172                 if (dp->d_name[0] == '.' && !matchdot)
7173                         continue;
7174                 if (pmatch(start, dp->d_name)) {
7175                         if (atend) {
7176                                 strcpy(enddir, dp->d_name);
7177                                 addfname(expdir);
7178                         } else {
7179                                 for (p = enddir, cp = dp->d_name; (*p++ = *cp++) != '\0';)
7180                                         continue;
7181                                 p[-1] = '/';
7182                                 expmeta(expdir, p, endname);
7183                         }
7184                 }
7185         }
7186         closedir(dirp);
7187         if (!atend)
7188                 endname[-esc - 1] = esc ? '\\' : '/';
7189 }
7190
7191 static struct strlist *
7192 msort(struct strlist *list, int len)
7193 {
7194         struct strlist *p, *q = NULL;
7195         struct strlist **lpp;
7196         int half;
7197         int n;
7198
7199         if (len <= 1)
7200                 return list;
7201         half = len >> 1;
7202         p = list;
7203         for (n = half; --n >= 0;) {
7204                 q = p;
7205                 p = p->next;
7206         }
7207         q->next = NULL;                 /* terminate first half of list */
7208         q = msort(list, half);          /* sort first half of list */
7209         p = msort(p, len - half);               /* sort second half */
7210         lpp = &list;
7211         for (;;) {
7212 #if ENABLE_LOCALE_SUPPORT
7213                 if (strcoll(p->text, q->text) < 0)
7214 #else
7215                 if (strcmp(p->text, q->text) < 0)
7216 #endif
7217                                                 {
7218                         *lpp = p;
7219                         lpp = &p->next;
7220                         p = *lpp;
7221                         if (p == NULL) {
7222                                 *lpp = q;
7223                                 break;
7224                         }
7225                 } else {
7226                         *lpp = q;
7227                         lpp = &q->next;
7228                         q = *lpp;
7229                         if (q == NULL) {
7230                                 *lpp = p;
7231                                 break;
7232                         }
7233                 }
7234         }
7235         return list;
7236 }
7237
7238 /*
7239  * Sort the results of file name expansion.  It calculates the number of
7240  * strings to sort and then calls msort (short for merge sort) to do the
7241  * work.
7242  */
7243 static struct strlist *
7244 expsort(struct strlist *str)
7245 {
7246         int len;
7247         struct strlist *sp;
7248
7249         len = 0;
7250         for (sp = str; sp; sp = sp->next)
7251                 len++;
7252         return msort(str, len);
7253 }
7254
7255 static void
7256 expandmeta(struct strlist *str /*, int flag*/)
7257 {
7258         static const char metachars[] ALIGN1 = {
7259                 '*', '?', '[', 0
7260         };
7261         /* TODO - EXP_REDIR */
7262
7263         while (str) {
7264                 char *expdir;
7265                 struct strlist **savelastp;
7266                 struct strlist *sp;
7267                 char *p;
7268
7269                 if (fflag)
7270                         goto nometa;
7271                 if (!strpbrk(str->text, metachars))
7272                         goto nometa;
7273                 savelastp = exparg.lastp;
7274
7275                 INT_OFF;
7276                 p = preglob(str->text, RMESCAPE_ALLOC | RMESCAPE_HEAP);
7277                 {
7278                         int i = strlen(str->text);
7279 //BUGGY estimation of how long expanded name can be
7280                         expdir = ckmalloc(i < 2048 ? 2048 : i+1);
7281                 }
7282                 expmeta(expdir, expdir, p);
7283                 free(expdir);
7284                 if (p != str->text)
7285                         free(p);
7286                 INT_ON;
7287                 if (exparg.lastp == savelastp) {
7288                         /*
7289                          * no matches
7290                          */
7291  nometa:
7292                         *exparg.lastp = str;
7293                         rmescapes(str->text, 0);
7294                         exparg.lastp = &str->next;
7295                 } else {
7296                         *exparg.lastp = NULL;
7297                         *savelastp = sp = expsort(*savelastp);
7298                         while (sp->next != NULL)
7299                                 sp = sp->next;
7300                         exparg.lastp = &sp->next;
7301                 }
7302                 str = str->next;
7303         }
7304 }
7305 #endif /* ENABLE_ASH_INTERNAL_GLOB */
7306
7307 /*
7308  * Perform variable substitution and command substitution on an argument,
7309  * placing the resulting list of arguments in arglist.  If EXP_FULL is true,
7310  * perform splitting and file name expansion.  When arglist is NULL, perform
7311  * here document expansion.
7312  */
7313 static void
7314 expandarg(union node *arg, struct arglist *arglist, int flag)
7315 {
7316         struct strlist *sp;
7317         char *p;
7318
7319         argbackq = arg->narg.backquote;
7320         STARTSTACKSTR(expdest);
7321         ifsfirst.next = NULL;
7322         ifslastp = NULL;
7323         TRACE(("expandarg: argstr('%s',flags:%x)\n", arg->narg.text, flag));
7324         argstr(arg->narg.text, flag,
7325                         /* var_str_list: */ arglist ? arglist->list : NULL);
7326         p = _STPUTC('\0', expdest);
7327         expdest = p - 1;
7328         if (arglist == NULL) {
7329                 return;                 /* here document expanded */
7330         }
7331         p = grabstackstr(p);
7332         TRACE(("expandarg: p:'%s'\n", p));
7333         exparg.lastp = &exparg.list;
7334         /*
7335          * TODO - EXP_REDIR
7336          */
7337         if (flag & EXP_FULL) {
7338                 ifsbreakup(p, &exparg);
7339                 *exparg.lastp = NULL;
7340                 exparg.lastp = &exparg.list;
7341                 expandmeta(exparg.list /*, flag*/);
7342         } else {
7343                 if (flag & EXP_REDIR) { /*XXX - for now, just remove escapes */
7344                         rmescapes(p, 0);
7345                         TRACE(("expandarg: rmescapes:'%s'\n", p));
7346                 }
7347                 sp = stzalloc(sizeof(*sp));
7348                 sp->text = p;
7349                 *exparg.lastp = sp;
7350                 exparg.lastp = &sp->next;
7351         }
7352         if (ifsfirst.next)
7353                 ifsfree();
7354         *exparg.lastp = NULL;
7355         if (exparg.list) {
7356                 *arglist->lastp = exparg.list;
7357                 arglist->lastp = exparg.lastp;
7358         }
7359 }
7360
7361 /*
7362  * Expand shell variables and backquotes inside a here document.
7363  */
7364 static void
7365 expandhere(union node *arg, int fd)
7366 {
7367         herefd = fd;
7368         expandarg(arg, (struct arglist *)NULL, EXP_QUOTED);
7369         full_write(fd, stackblock(), expdest - (char *)stackblock());
7370 }
7371
7372 /*
7373  * Returns true if the pattern matches the string.
7374  */
7375 static int
7376 patmatch(char *pattern, const char *string)
7377 {
7378         return pmatch(preglob(pattern, 0), string);
7379 }
7380
7381 /*
7382  * See if a pattern matches in a case statement.
7383  */
7384 static int
7385 casematch(union node *pattern, char *val)
7386 {
7387         struct stackmark smark;
7388         int result;
7389
7390         setstackmark(&smark);
7391         argbackq = pattern->narg.backquote;
7392         STARTSTACKSTR(expdest);
7393         ifslastp = NULL;
7394         argstr(pattern->narg.text, EXP_TILDE | EXP_CASE,
7395                         /* var_str_list: */ NULL);
7396         STACKSTRNUL(expdest);
7397         result = patmatch(stackblock(), val);
7398         popstackmark(&smark);
7399         return result;
7400 }
7401
7402
7403 /* ============ find_command */
7404
7405 struct builtincmd {
7406         const char *name;
7407         int (*builtin)(int, char **) FAST_FUNC;
7408         /* unsigned flags; */
7409 };
7410 #define IS_BUILTIN_SPECIAL(b) ((b)->name[0] & 1)
7411 /* "regular" builtins always take precedence over commands,
7412  * regardless of PATH=....%builtin... position */
7413 #define IS_BUILTIN_REGULAR(b) ((b)->name[0] & 2)
7414 #define IS_BUILTIN_ASSIGN(b)  ((b)->name[0] & 4)
7415
7416 struct cmdentry {
7417         smallint cmdtype;       /* CMDxxx */
7418         union param {
7419                 int index;
7420                 /* index >= 0 for commands without path (slashes) */
7421                 /* (TODO: what exactly does the value mean? PATH position?) */
7422                 /* index == -1 for commands with slashes */
7423                 /* index == (-2 - applet_no) for NOFORK applets */
7424                 const struct builtincmd *cmd;
7425                 struct funcnode *func;
7426         } u;
7427 };
7428 /* values of cmdtype */
7429 #define CMDUNKNOWN      -1      /* no entry in table for command */
7430 #define CMDNORMAL       0       /* command is an executable program */
7431 #define CMDFUNCTION     1       /* command is a shell function */
7432 #define CMDBUILTIN      2       /* command is a shell builtin */
7433
7434 /* action to find_command() */
7435 #define DO_ERR          0x01    /* prints errors */
7436 #define DO_ABS          0x02    /* checks absolute paths */
7437 #define DO_NOFUNC       0x04    /* don't return shell functions, for command */
7438 #define DO_ALTPATH      0x08    /* using alternate path */
7439 #define DO_ALTBLTIN     0x20    /* %builtin in alt. path */
7440
7441 static void find_command(char *, struct cmdentry *, int, const char *);
7442
7443
7444 /* ============ Hashing commands */
7445
7446 /*
7447  * When commands are first encountered, they are entered in a hash table.
7448  * This ensures that a full path search will not have to be done for them
7449  * on each invocation.
7450  *
7451  * We should investigate converting to a linear search, even though that
7452  * would make the command name "hash" a misnomer.
7453  */
7454
7455 struct tblentry {
7456         struct tblentry *next;  /* next entry in hash chain */
7457         union param param;      /* definition of builtin function */
7458         smallint cmdtype;       /* CMDxxx */
7459         char rehash;            /* if set, cd done since entry created */
7460         char cmdname[1];        /* name of command */
7461 };
7462
7463 static struct tblentry **cmdtable;
7464 #define INIT_G_cmdtable() do { \
7465         cmdtable = xzalloc(CMDTABLESIZE * sizeof(cmdtable[0])); \
7466 } while (0)
7467
7468 static int builtinloc = -1;     /* index in path of %builtin, or -1 */
7469
7470
7471 static void
7472 tryexec(IF_FEATURE_SH_STANDALONE(int applet_no,) char *cmd, char **argv, char **envp)
7473 {
7474 #if ENABLE_FEATURE_SH_STANDALONE
7475         if (applet_no >= 0) {
7476                 if (APPLET_IS_NOEXEC(applet_no)) {
7477                         clearenv();
7478                         while (*envp)
7479                                 putenv(*envp++);
7480                         run_applet_no_and_exit(applet_no, argv);
7481                 }
7482                 /* re-exec ourselves with the new arguments */
7483                 execve(bb_busybox_exec_path, argv, envp);
7484                 /* If they called chroot or otherwise made the binary no longer
7485                  * executable, fall through */
7486         }
7487 #endif
7488
7489  repeat:
7490 #ifdef SYSV
7491         do {
7492                 execve(cmd, argv, envp);
7493         } while (errno == EINTR);
7494 #else
7495         execve(cmd, argv, envp);
7496 #endif
7497         if (cmd == (char*) bb_busybox_exec_path) {
7498                 /* We already visited ENOEXEC branch below, don't do it again */
7499 //TODO: try execve(initial_argv0_of_shell, argv, envp) before giving up?
7500                 free(argv);
7501                 return;
7502         }
7503         if (errno == ENOEXEC) {
7504                 /* Run "cmd" as a shell script:
7505                  * http://pubs.opengroup.org/onlinepubs/9699919799/utilities/V3_chap02.html
7506                  * "If the execve() function fails with ENOEXEC, the shell
7507                  * shall execute a command equivalent to having a shell invoked
7508                  * with the command name as its first operand,
7509                  * with any remaining arguments passed to the new shell"
7510                  *
7511                  * That is, do not use $SHELL, user's shell, or /bin/sh;
7512                  * just call ourselves.
7513                  *
7514                  * Note that bash reads ~80 chars of the file, and if it sees
7515                  * a zero byte before it sees newline, it doesn't try to
7516                  * interpret it, but fails with "cannot execute binary file"
7517                  * message and exit code 126. For one, this prevents attempts
7518                  * to interpret foreign ELF binaries as shell scripts.
7519                  */
7520                 char **ap;
7521                 char **new;
7522
7523                 for (ap = argv; *ap; ap++)
7524                         continue;
7525                 new = ckmalloc((ap - argv + 2) * sizeof(new[0]));
7526                 new[0] = (char*) "ash";
7527                 new[1] = cmd;
7528                 ap = new + 2;
7529                 while ((*ap++ = *++argv) != NULL)
7530                         continue;
7531                 cmd = (char*) bb_busybox_exec_path;
7532                 argv = new;
7533                 goto repeat;
7534         }
7535 }
7536
7537 /*
7538  * Exec a program.  Never returns.  If you change this routine, you may
7539  * have to change the find_command routine as well.
7540  */
7541 static void shellexec(char **, const char *, int) NORETURN;
7542 static void
7543 shellexec(char **argv, const char *path, int idx)
7544 {
7545         char *cmdname;
7546         int e;
7547         char **envp;
7548         int exerrno;
7549         int applet_no = -1; /* used only by FEATURE_SH_STANDALONE */
7550
7551         clearredir(/*drop:*/ 1);
7552         envp = listvars(VEXPORT, VUNSET, /*end:*/ NULL);
7553         if (strchr(argv[0], '/') != NULL
7554 #if ENABLE_FEATURE_SH_STANDALONE
7555          || (applet_no = find_applet_by_name(argv[0])) >= 0
7556 #endif
7557         ) {
7558                 tryexec(IF_FEATURE_SH_STANDALONE(applet_no,) argv[0], argv, envp);
7559                 if (applet_no >= 0) {
7560                         /* We tried execing ourself, but it didn't work.
7561                          * Maybe /proc/self/exe doesn't exist?
7562                          * Try $PATH search.
7563                          */
7564                         goto try_PATH;
7565                 }
7566                 e = errno;
7567         } else {
7568  try_PATH:
7569                 e = ENOENT;
7570                 while ((cmdname = path_advance(&path, argv[0])) != NULL) {
7571                         if (--idx < 0 && pathopt == NULL) {
7572                                 tryexec(IF_FEATURE_SH_STANDALONE(-1,) cmdname, argv, envp);
7573                                 if (errno != ENOENT && errno != ENOTDIR)
7574                                         e = errno;
7575                         }
7576                         stunalloc(cmdname);
7577                 }
7578         }
7579
7580         /* Map to POSIX errors */
7581         switch (e) {
7582         case EACCES:
7583                 exerrno = 126;
7584                 break;
7585         case ENOENT:
7586                 exerrno = 127;
7587                 break;
7588         default:
7589                 exerrno = 2;
7590                 break;
7591         }
7592         exitstatus = exerrno;
7593         TRACE(("shellexec failed for %s, errno %d, suppress_int %d\n",
7594                 argv[0], e, suppress_int));
7595         ash_msg_and_raise(EXEXEC, "%s: %s", argv[0], errmsg(e, "not found"));
7596         /* NOTREACHED */
7597 }
7598
7599 static void
7600 printentry(struct tblentry *cmdp)
7601 {
7602         int idx;
7603         const char *path;
7604         char *name;
7605
7606         idx = cmdp->param.index;
7607         path = pathval();
7608         do {
7609                 name = path_advance(&path, cmdp->cmdname);
7610                 stunalloc(name);
7611         } while (--idx >= 0);
7612         out1fmt("%s%s\n", name, (cmdp->rehash ? "*" : nullstr));
7613 }
7614
7615 /*
7616  * Clear out command entries.  The argument specifies the first entry in
7617  * PATH which has changed.
7618  */
7619 static void
7620 clearcmdentry(int firstchange)
7621 {
7622         struct tblentry **tblp;
7623         struct tblentry **pp;
7624         struct tblentry *cmdp;
7625
7626         INT_OFF;
7627         for (tblp = cmdtable; tblp < &cmdtable[CMDTABLESIZE]; tblp++) {
7628                 pp = tblp;
7629                 while ((cmdp = *pp) != NULL) {
7630                         if ((cmdp->cmdtype == CMDNORMAL &&
7631                              cmdp->param.index >= firstchange)
7632                          || (cmdp->cmdtype == CMDBUILTIN &&
7633                              builtinloc >= firstchange)
7634                         ) {
7635                                 *pp = cmdp->next;
7636                                 free(cmdp);
7637                         } else {
7638                                 pp = &cmdp->next;
7639                         }
7640                 }
7641         }
7642         INT_ON;
7643 }
7644
7645 /*
7646  * Locate a command in the command hash table.  If "add" is nonzero,
7647  * add the command to the table if it is not already present.  The
7648  * variable "lastcmdentry" is set to point to the address of the link
7649  * pointing to the entry, so that delete_cmd_entry can delete the
7650  * entry.
7651  *
7652  * Interrupts must be off if called with add != 0.
7653  */
7654 static struct tblentry **lastcmdentry;
7655
7656 static struct tblentry *
7657 cmdlookup(const char *name, int add)
7658 {
7659         unsigned int hashval;
7660         const char *p;
7661         struct tblentry *cmdp;
7662         struct tblentry **pp;
7663
7664         p = name;
7665         hashval = (unsigned char)*p << 4;
7666         while (*p)
7667                 hashval += (unsigned char)*p++;
7668         hashval &= 0x7FFF;
7669         pp = &cmdtable[hashval % CMDTABLESIZE];
7670         for (cmdp = *pp; cmdp; cmdp = cmdp->next) {
7671                 if (strcmp(cmdp->cmdname, name) == 0)
7672                         break;
7673                 pp = &cmdp->next;
7674         }
7675         if (add && cmdp == NULL) {
7676                 cmdp = *pp = ckzalloc(sizeof(struct tblentry)
7677                                 + strlen(name)
7678                                 /* + 1 - already done because
7679                                  * tblentry::cmdname is char[1] */);
7680                 /*cmdp->next = NULL; - ckzalloc did it */
7681                 cmdp->cmdtype = CMDUNKNOWN;
7682                 strcpy(cmdp->cmdname, name);
7683         }
7684         lastcmdentry = pp;
7685         return cmdp;
7686 }
7687
7688 /*
7689  * Delete the command entry returned on the last lookup.
7690  */
7691 static void
7692 delete_cmd_entry(void)
7693 {
7694         struct tblentry *cmdp;
7695
7696         INT_OFF;
7697         cmdp = *lastcmdentry;
7698         *lastcmdentry = cmdp->next;
7699         if (cmdp->cmdtype == CMDFUNCTION)
7700                 freefunc(cmdp->param.func);
7701         free(cmdp);
7702         INT_ON;
7703 }
7704
7705 /*
7706  * Add a new command entry, replacing any existing command entry for
7707  * the same name - except special builtins.
7708  */
7709 static void
7710 addcmdentry(char *name, struct cmdentry *entry)
7711 {
7712         struct tblentry *cmdp;
7713
7714         cmdp = cmdlookup(name, 1);
7715         if (cmdp->cmdtype == CMDFUNCTION) {
7716                 freefunc(cmdp->param.func);
7717         }
7718         cmdp->cmdtype = entry->cmdtype;
7719         cmdp->param = entry->u;
7720         cmdp->rehash = 0;
7721 }
7722
7723 static int FAST_FUNC
7724 hashcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
7725 {
7726         struct tblentry **pp;
7727         struct tblentry *cmdp;
7728         int c;
7729         struct cmdentry entry;
7730         char *name;
7731
7732         if (nextopt("r") != '\0') {
7733                 clearcmdentry(0);
7734                 return 0;
7735         }
7736
7737         if (*argptr == NULL) {
7738                 for (pp = cmdtable; pp < &cmdtable[CMDTABLESIZE]; pp++) {
7739                         for (cmdp = *pp; cmdp; cmdp = cmdp->next) {
7740                                 if (cmdp->cmdtype == CMDNORMAL)
7741                                         printentry(cmdp);
7742                         }
7743                 }
7744                 return 0;
7745         }
7746
7747         c = 0;
7748         while ((name = *argptr) != NULL) {
7749                 cmdp = cmdlookup(name, 0);
7750                 if (cmdp != NULL
7751                  && (cmdp->cmdtype == CMDNORMAL
7752                      || (cmdp->cmdtype == CMDBUILTIN && builtinloc >= 0))
7753                 ) {
7754                         delete_cmd_entry();
7755                 }
7756                 find_command(name, &entry, DO_ERR, pathval());
7757                 if (entry.cmdtype == CMDUNKNOWN)
7758                         c = 1;
7759                 argptr++;
7760         }
7761         return c;
7762 }
7763
7764 /*
7765  * Called when a cd is done.  Marks all commands so the next time they
7766  * are executed they will be rehashed.
7767  */
7768 static void
7769 hashcd(void)
7770 {
7771         struct tblentry **pp;
7772         struct tblentry *cmdp;
7773
7774         for (pp = cmdtable; pp < &cmdtable[CMDTABLESIZE]; pp++) {
7775                 for (cmdp = *pp; cmdp; cmdp = cmdp->next) {
7776                         if (cmdp->cmdtype == CMDNORMAL
7777                          || (cmdp->cmdtype == CMDBUILTIN
7778                              && !IS_BUILTIN_REGULAR(cmdp->param.cmd)
7779                              && builtinloc > 0)
7780                         ) {
7781                                 cmdp->rehash = 1;
7782                         }
7783                 }
7784         }
7785 }
7786
7787 /*
7788  * Fix command hash table when PATH changed.
7789  * Called before PATH is changed.  The argument is the new value of PATH;
7790  * pathval() still returns the old value at this point.
7791  * Called with interrupts off.
7792  */
7793 static void FAST_FUNC
7794 changepath(const char *new)
7795 {
7796         const char *old;
7797         int firstchange;
7798         int idx;
7799         int idx_bltin;
7800
7801         old = pathval();
7802         firstchange = 9999;     /* assume no change */
7803         idx = 0;
7804         idx_bltin = -1;
7805         for (;;) {
7806                 if (*old != *new) {
7807                         firstchange = idx;
7808                         if ((*old == '\0' && *new == ':')
7809                          || (*old == ':' && *new == '\0')
7810                         ) {
7811                                 firstchange++;
7812                         }
7813                         old = new;      /* ignore subsequent differences */
7814                 }
7815                 if (*new == '\0')
7816                         break;
7817                 if (*new == '%' && idx_bltin < 0 && prefix(new + 1, "builtin"))
7818                         idx_bltin = idx;
7819                 if (*new == ':')
7820                         idx++;
7821                 new++;
7822                 old++;
7823         }
7824         if (builtinloc < 0 && idx_bltin >= 0)
7825                 builtinloc = idx_bltin;             /* zap builtins */
7826         if (builtinloc >= 0 && idx_bltin < 0)
7827                 firstchange = 0;
7828         clearcmdentry(firstchange);
7829         builtinloc = idx_bltin;
7830 }
7831 enum {
7832         TEOF,
7833         TNL,
7834         TREDIR,
7835         TWORD,
7836         TSEMI,
7837         TBACKGND,
7838         TAND,
7839         TOR,
7840         TPIPE,
7841         TLP,
7842         TRP,
7843         TENDCASE,
7844         TENDBQUOTE,
7845         TNOT,
7846         TCASE,
7847         TDO,
7848         TDONE,
7849         TELIF,
7850         TELSE,
7851         TESAC,
7852         TFI,
7853         TFOR,
7854 #if ENABLE_ASH_BASH_COMPAT
7855         TFUNCTION,
7856 #endif
7857         TIF,
7858         TIN,
7859         TTHEN,
7860         TUNTIL,
7861         TWHILE,
7862         TBEGIN,
7863         TEND
7864 };
7865 typedef smallint token_id_t;
7866
7867 /* first char is indicating which tokens mark the end of a list */
7868 static const char *const tokname_array[] = {
7869         "\1end of file",
7870         "\0newline",
7871         "\0redirection",
7872         "\0word",
7873         "\0;",
7874         "\0&",
7875         "\0&&",
7876         "\0||",
7877         "\0|",
7878         "\0(",
7879         "\1)",
7880         "\1;;",
7881         "\1`",
7882 #define KWDOFFSET 13
7883         /* the following are keywords */
7884         "\0!",
7885         "\0case",
7886         "\1do",
7887         "\1done",
7888         "\1elif",
7889         "\1else",
7890         "\1esac",
7891         "\1fi",
7892         "\0for",
7893 #if ENABLE_ASH_BASH_COMPAT
7894         "\0function",
7895 #endif
7896         "\0if",
7897         "\0in",
7898         "\1then",
7899         "\0until",
7900         "\0while",
7901         "\0{",
7902         "\1}",
7903 };
7904
7905 /* Wrapper around strcmp for qsort/bsearch/... */
7906 static int
7907 pstrcmp(const void *a, const void *b)
7908 {
7909         return strcmp((char*) a, (*(char**) b) + 1);
7910 }
7911
7912 static const char *const *
7913 findkwd(const char *s)
7914 {
7915         return bsearch(s, tokname_array + KWDOFFSET,
7916                         ARRAY_SIZE(tokname_array) - KWDOFFSET,
7917                         sizeof(tokname_array[0]), pstrcmp);
7918 }
7919
7920 /*
7921  * Locate and print what a word is...
7922  */
7923 static int
7924 describe_command(char *command, const char *path, int describe_command_verbose)
7925 {
7926         struct cmdentry entry;
7927         struct tblentry *cmdp;
7928 #if ENABLE_ASH_ALIAS
7929         const struct alias *ap;
7930 #endif
7931
7932         path = path ? path : pathval();
7933
7934         if (describe_command_verbose) {
7935                 out1str(command);
7936         }
7937
7938         /* First look at the keywords */
7939         if (findkwd(command)) {
7940                 out1str(describe_command_verbose ? " is a shell keyword" : command);
7941                 goto out;
7942         }
7943
7944 #if ENABLE_ASH_ALIAS
7945         /* Then look at the aliases */
7946         ap = lookupalias(command, 0);
7947         if (ap != NULL) {
7948                 if (!describe_command_verbose) {
7949                         out1str("alias ");
7950                         printalias(ap);
7951                         return 0;
7952                 }
7953                 out1fmt(" is an alias for %s", ap->val);
7954                 goto out;
7955         }
7956 #endif
7957         /* Then check if it is a tracked alias */
7958         cmdp = cmdlookup(command, 0);
7959         if (cmdp != NULL) {
7960                 entry.cmdtype = cmdp->cmdtype;
7961                 entry.u = cmdp->param;
7962         } else {
7963                 /* Finally use brute force */
7964                 find_command(command, &entry, DO_ABS, path);
7965         }
7966
7967         switch (entry.cmdtype) {
7968         case CMDNORMAL: {
7969                 int j = entry.u.index;
7970                 char *p;
7971                 if (j < 0) {
7972                         p = command;
7973                 } else {
7974                         do {
7975                                 p = path_advance(&path, command);
7976                                 stunalloc(p);
7977                         } while (--j >= 0);
7978                 }
7979                 if (describe_command_verbose) {
7980                         out1fmt(" is%s %s",
7981                                 (cmdp ? " a tracked alias for" : nullstr), p
7982                         );
7983                 } else {
7984                         out1str(p);
7985                 }
7986                 break;
7987         }
7988
7989         case CMDFUNCTION:
7990                 if (describe_command_verbose) {
7991                         out1str(" is a shell function");
7992                 } else {
7993                         out1str(command);
7994                 }
7995                 break;
7996
7997         case CMDBUILTIN:
7998                 if (describe_command_verbose) {
7999                         out1fmt(" is a %sshell builtin",
8000                                 IS_BUILTIN_SPECIAL(entry.u.cmd) ?
8001                                         "special " : nullstr
8002                         );
8003                 } else {
8004                         out1str(command);
8005                 }
8006                 break;
8007
8008         default:
8009                 if (describe_command_verbose) {
8010                         out1str(": not found\n");
8011                 }
8012                 return 127;
8013         }
8014  out:
8015         out1str("\n");
8016         return 0;
8017 }
8018
8019 static int FAST_FUNC
8020 typecmd(int argc UNUSED_PARAM, char **argv)
8021 {
8022         int i = 1;
8023         int err = 0;
8024         int verbose = 1;
8025
8026         /* type -p ... ? (we don't bother checking for 'p') */
8027         if (argv[1] && argv[1][0] == '-') {
8028                 i++;
8029                 verbose = 0;
8030         }
8031         while (argv[i]) {
8032                 err |= describe_command(argv[i++], NULL, verbose);
8033         }
8034         return err;
8035 }
8036
8037 #if ENABLE_ASH_CMDCMD
8038 /* Is it "command [-p] PROG ARGS" bltin, no other opts? Return ptr to "PROG" if yes */
8039 static char **
8040 parse_command_args(char **argv, const char **path)
8041 {
8042         char *cp, c;
8043
8044         for (;;) {
8045                 cp = *++argv;
8046                 if (!cp)
8047                         return NULL;
8048                 if (*cp++ != '-')
8049                         break;
8050                 c = *cp++;
8051                 if (!c)
8052                         break;
8053                 if (c == '-' && !*cp) {
8054                         if (!*++argv)
8055                                 return NULL;
8056                         break;
8057                 }
8058                 do {
8059                         switch (c) {
8060                         case 'p':
8061                                 *path = bb_default_path;
8062                                 break;
8063                         default:
8064                                 /* run 'typecmd' for other options */
8065                                 return NULL;
8066                         }
8067                         c = *cp++;
8068                 } while (c);
8069         }
8070         return argv;
8071 }
8072
8073 static int FAST_FUNC
8074 commandcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
8075 {
8076         char *cmd;
8077         int c;
8078         enum {
8079                 VERIFY_BRIEF = 1,
8080                 VERIFY_VERBOSE = 2,
8081         } verify = 0;
8082         const char *path = NULL;
8083
8084         /* "command [-p] PROG ARGS" (that is, without -V or -v)
8085          * never reaches this function.
8086          */
8087
8088         while ((c = nextopt("pvV")) != '\0')
8089                 if (c == 'V')
8090                         verify |= VERIFY_VERBOSE;
8091                 else if (c == 'v')
8092                         /*verify |= VERIFY_BRIEF*/;
8093 #if DEBUG
8094                 else if (c != 'p')
8095                         abort();
8096 #endif
8097                 else
8098                         path = bb_default_path;
8099
8100         /* Mimic bash: just "command -v" doesn't complain, it's a nop */
8101         cmd = *argptr;
8102         if (/*verify && */ cmd)
8103                 return describe_command(cmd, path, verify /* - VERIFY_BRIEF*/);
8104
8105         return 0;
8106 }
8107 #endif
8108
8109
8110 /* ============ eval.c */
8111
8112 static int funcblocksize;       /* size of structures in function */
8113 static int funcstringsize;      /* size of strings in node */
8114 static void *funcblock;         /* block to allocate function from */
8115 static char *funcstring;        /* block to allocate strings from */
8116
8117 /* flags in argument to evaltree */
8118 #define EV_EXIT    01           /* exit after evaluating tree */
8119 #define EV_TESTED  02           /* exit status is checked; ignore -e flag */
8120
8121 static const uint8_t nodesize[N_NUMBER] ALIGN1 = {
8122         [NCMD     ] = SHELL_ALIGN(sizeof(struct ncmd)),
8123         [NPIPE    ] = SHELL_ALIGN(sizeof(struct npipe)),
8124         [NREDIR   ] = SHELL_ALIGN(sizeof(struct nredir)),
8125         [NBACKGND ] = SHELL_ALIGN(sizeof(struct nredir)),
8126         [NSUBSHELL] = SHELL_ALIGN(sizeof(struct nredir)),
8127         [NAND     ] = SHELL_ALIGN(sizeof(struct nbinary)),
8128         [NOR      ] = SHELL_ALIGN(sizeof(struct nbinary)),
8129         [NSEMI    ] = SHELL_ALIGN(sizeof(struct nbinary)),
8130         [NIF      ] = SHELL_ALIGN(sizeof(struct nif)),
8131         [NWHILE   ] = SHELL_ALIGN(sizeof(struct nbinary)),
8132         [NUNTIL   ] = SHELL_ALIGN(sizeof(struct nbinary)),
8133         [NFOR     ] = SHELL_ALIGN(sizeof(struct nfor)),
8134         [NCASE    ] = SHELL_ALIGN(sizeof(struct ncase)),
8135         [NCLIST   ] = SHELL_ALIGN(sizeof(struct nclist)),
8136         [NDEFUN   ] = SHELL_ALIGN(sizeof(struct narg)),
8137         [NARG     ] = SHELL_ALIGN(sizeof(struct narg)),
8138         [NTO      ] = SHELL_ALIGN(sizeof(struct nfile)),
8139 #if ENABLE_ASH_BASH_COMPAT
8140         [NTO2     ] = SHELL_ALIGN(sizeof(struct nfile)),
8141 #endif
8142         [NCLOBBER ] = SHELL_ALIGN(sizeof(struct nfile)),
8143         [NFROM    ] = SHELL_ALIGN(sizeof(struct nfile)),
8144         [NFROMTO  ] = SHELL_ALIGN(sizeof(struct nfile)),
8145         [NAPPEND  ] = SHELL_ALIGN(sizeof(struct nfile)),
8146         [NTOFD    ] = SHELL_ALIGN(sizeof(struct ndup)),
8147         [NFROMFD  ] = SHELL_ALIGN(sizeof(struct ndup)),
8148         [NHERE    ] = SHELL_ALIGN(sizeof(struct nhere)),
8149         [NXHERE   ] = SHELL_ALIGN(sizeof(struct nhere)),
8150         [NNOT     ] = SHELL_ALIGN(sizeof(struct nnot)),
8151 };
8152
8153 static void calcsize(union node *n);
8154
8155 static void
8156 sizenodelist(struct nodelist *lp)
8157 {
8158         while (lp) {
8159                 funcblocksize += SHELL_ALIGN(sizeof(struct nodelist));
8160                 calcsize(lp->n);
8161                 lp = lp->next;
8162         }
8163 }
8164
8165 static void
8166 calcsize(union node *n)
8167 {
8168         if (n == NULL)
8169                 return;
8170         funcblocksize += nodesize[n->type];
8171         switch (n->type) {
8172         case NCMD:
8173                 calcsize(n->ncmd.redirect);
8174                 calcsize(n->ncmd.args);
8175                 calcsize(n->ncmd.assign);
8176                 break;
8177         case NPIPE:
8178                 sizenodelist(n->npipe.cmdlist);
8179                 break;
8180         case NREDIR:
8181         case NBACKGND:
8182         case NSUBSHELL:
8183                 calcsize(n->nredir.redirect);
8184                 calcsize(n->nredir.n);
8185                 break;
8186         case NAND:
8187         case NOR:
8188         case NSEMI:
8189         case NWHILE:
8190         case NUNTIL:
8191                 calcsize(n->nbinary.ch2);
8192                 calcsize(n->nbinary.ch1);
8193                 break;
8194         case NIF:
8195                 calcsize(n->nif.elsepart);
8196                 calcsize(n->nif.ifpart);
8197                 calcsize(n->nif.test);
8198                 break;
8199         case NFOR:
8200                 funcstringsize += strlen(n->nfor.var) + 1;
8201                 calcsize(n->nfor.body);
8202                 calcsize(n->nfor.args);
8203                 break;
8204         case NCASE:
8205                 calcsize(n->ncase.cases);
8206                 calcsize(n->ncase.expr);
8207                 break;
8208         case NCLIST:
8209                 calcsize(n->nclist.body);
8210                 calcsize(n->nclist.pattern);
8211                 calcsize(n->nclist.next);
8212                 break;
8213         case NDEFUN:
8214         case NARG:
8215                 sizenodelist(n->narg.backquote);
8216                 funcstringsize += strlen(n->narg.text) + 1;
8217                 calcsize(n->narg.next);
8218                 break;
8219         case NTO:
8220 #if ENABLE_ASH_BASH_COMPAT
8221         case NTO2:
8222 #endif
8223         case NCLOBBER:
8224         case NFROM:
8225         case NFROMTO:
8226         case NAPPEND:
8227                 calcsize(n->nfile.fname);
8228                 calcsize(n->nfile.next);
8229                 break;
8230         case NTOFD:
8231         case NFROMFD:
8232                 calcsize(n->ndup.vname);
8233                 calcsize(n->ndup.next);
8234         break;
8235         case NHERE:
8236         case NXHERE:
8237                 calcsize(n->nhere.doc);
8238                 calcsize(n->nhere.next);
8239                 break;
8240         case NNOT:
8241                 calcsize(n->nnot.com);
8242                 break;
8243         };
8244 }
8245
8246 static char *
8247 nodeckstrdup(char *s)
8248 {
8249         char *rtn = funcstring;
8250
8251         strcpy(funcstring, s);
8252         funcstring += strlen(s) + 1;
8253         return rtn;
8254 }
8255
8256 static union node *copynode(union node *);
8257
8258 static struct nodelist *
8259 copynodelist(struct nodelist *lp)
8260 {
8261         struct nodelist *start;
8262         struct nodelist **lpp;
8263
8264         lpp = &start;
8265         while (lp) {
8266                 *lpp = funcblock;
8267                 funcblock = (char *) funcblock + SHELL_ALIGN(sizeof(struct nodelist));
8268                 (*lpp)->n = copynode(lp->n);
8269                 lp = lp->next;
8270                 lpp = &(*lpp)->next;
8271         }
8272         *lpp = NULL;
8273         return start;
8274 }
8275
8276 static union node *
8277 copynode(union node *n)
8278 {
8279         union node *new;
8280
8281         if (n == NULL)
8282                 return NULL;
8283         new = funcblock;
8284         funcblock = (char *) funcblock + nodesize[n->type];
8285
8286         switch (n->type) {
8287         case NCMD:
8288                 new->ncmd.redirect = copynode(n->ncmd.redirect);
8289                 new->ncmd.args = copynode(n->ncmd.args);
8290                 new->ncmd.assign = copynode(n->ncmd.assign);
8291                 break;
8292         case NPIPE:
8293                 new->npipe.cmdlist = copynodelist(n->npipe.cmdlist);
8294                 new->npipe.pipe_backgnd = n->npipe.pipe_backgnd;
8295                 break;
8296         case NREDIR:
8297         case NBACKGND:
8298         case NSUBSHELL:
8299                 new->nredir.redirect = copynode(n->nredir.redirect);
8300                 new->nredir.n = copynode(n->nredir.n);
8301                 break;
8302         case NAND:
8303         case NOR:
8304         case NSEMI:
8305         case NWHILE:
8306         case NUNTIL:
8307                 new->nbinary.ch2 = copynode(n->nbinary.ch2);
8308                 new->nbinary.ch1 = copynode(n->nbinary.ch1);
8309                 break;
8310         case NIF:
8311                 new->nif.elsepart = copynode(n->nif.elsepart);
8312                 new->nif.ifpart = copynode(n->nif.ifpart);
8313                 new->nif.test = copynode(n->nif.test);
8314                 break;
8315         case NFOR:
8316                 new->nfor.var = nodeckstrdup(n->nfor.var);
8317                 new->nfor.body = copynode(n->nfor.body);
8318                 new->nfor.args = copynode(n->nfor.args);
8319                 break;
8320         case NCASE:
8321                 new->ncase.cases = copynode(n->ncase.cases);
8322                 new->ncase.expr = copynode(n->ncase.expr);
8323                 break;
8324         case NCLIST:
8325                 new->nclist.body = copynode(n->nclist.body);
8326                 new->nclist.pattern = copynode(n->nclist.pattern);
8327                 new->nclist.next = copynode(n->nclist.next);
8328                 break;
8329         case NDEFUN:
8330         case NARG:
8331                 new->narg.backquote = copynodelist(n->narg.backquote);
8332                 new->narg.text = nodeckstrdup(n->narg.text);
8333                 new->narg.next = copynode(n->narg.next);
8334                 break;
8335         case NTO:
8336 #if ENABLE_ASH_BASH_COMPAT
8337         case NTO2:
8338 #endif
8339         case NCLOBBER:
8340         case NFROM:
8341         case NFROMTO:
8342         case NAPPEND:
8343                 new->nfile.fname = copynode(n->nfile.fname);
8344                 new->nfile.fd = n->nfile.fd;
8345                 new->nfile.next = copynode(n->nfile.next);
8346                 break;
8347         case NTOFD:
8348         case NFROMFD:
8349                 new->ndup.vname = copynode(n->ndup.vname);
8350                 new->ndup.dupfd = n->ndup.dupfd;
8351                 new->ndup.fd = n->ndup.fd;
8352                 new->ndup.next = copynode(n->ndup.next);
8353                 break;
8354         case NHERE:
8355         case NXHERE:
8356                 new->nhere.doc = copynode(n->nhere.doc);
8357                 new->nhere.fd = n->nhere.fd;
8358                 new->nhere.next = copynode(n->nhere.next);
8359                 break;
8360         case NNOT:
8361                 new->nnot.com = copynode(n->nnot.com);
8362                 break;
8363         };
8364         new->type = n->type;
8365         return new;
8366 }
8367
8368 /*
8369  * Make a copy of a parse tree.
8370  */
8371 static struct funcnode *
8372 copyfunc(union node *n)
8373 {
8374         struct funcnode *f;
8375         size_t blocksize;
8376
8377         funcblocksize = offsetof(struct funcnode, n);
8378         funcstringsize = 0;
8379         calcsize(n);
8380         blocksize = funcblocksize;
8381         f = ckmalloc(blocksize + funcstringsize);
8382         funcblock = (char *) f + offsetof(struct funcnode, n);
8383         funcstring = (char *) f + blocksize;
8384         copynode(n);
8385         f->count = 0;
8386         return f;
8387 }
8388
8389 /*
8390  * Define a shell function.
8391  */
8392 static void
8393 defun(char *name, union node *func)
8394 {
8395         struct cmdentry entry;
8396
8397         INT_OFF;
8398         entry.cmdtype = CMDFUNCTION;
8399         entry.u.func = copyfunc(func);
8400         addcmdentry(name, &entry);
8401         INT_ON;
8402 }
8403
8404 /* Reasons for skipping commands (see comment on breakcmd routine) */
8405 #define SKIPBREAK      (1 << 0)
8406 #define SKIPCONT       (1 << 1)
8407 #define SKIPFUNC       (1 << 2)
8408 static smallint evalskip;       /* set to SKIPxxx if we are skipping commands */
8409 static int skipcount;           /* number of levels to skip */
8410 static int funcnest;            /* depth of function calls */
8411 static int loopnest;            /* current loop nesting level */
8412
8413 /* Forward decl way out to parsing code - dotrap needs it */
8414 static int evalstring(char *s, int flags);
8415
8416 /* Called to execute a trap.
8417  * Single callsite - at the end of evaltree().
8418  * If we return non-zero, evaltree raises EXEXIT exception.
8419  *
8420  * Perhaps we should avoid entering new trap handlers
8421  * while we are executing a trap handler. [is it a TODO?]
8422  */
8423 static int
8424 dotrap(void)
8425 {
8426         uint8_t *g;
8427         int sig;
8428         uint8_t savestatus;
8429
8430         savestatus = exitstatus;
8431         pending_sig = 0;
8432         xbarrier();
8433
8434         TRACE(("dotrap entered\n"));
8435         for (sig = 1, g = gotsig; sig < NSIG; sig++, g++) {
8436                 char *t;
8437
8438                 if (*g == 0)
8439                         continue;
8440                 t = trap[sig];
8441                 /* non-trapped SIGINT is handled separately by raise_interrupt,
8442                  * don't upset it by resetting gotsig[SIGINT-1] */
8443                 if (sig == SIGINT && !t)
8444                         continue;
8445
8446                 TRACE(("sig %d is active, will run handler '%s'\n", sig, t));
8447                 *g = 0;
8448                 if (!t)
8449                         continue;
8450                 evalstring(t, 0);
8451                 exitstatus = savestatus;
8452                 if (evalskip) {
8453                         TRACE(("dotrap returns %d\n", evalskip));
8454                         return evalskip;
8455                 }
8456         }
8457
8458         TRACE(("dotrap returns 0\n"));
8459         return 0;
8460 }
8461
8462 /* forward declarations - evaluation is fairly recursive business... */
8463 static int evalloop(union node *, int);
8464 static int evalfor(union node *, int);
8465 static int evalcase(union node *, int);
8466 static int evalsubshell(union node *, int);
8467 static void expredir(union node *);
8468 static int evalpipe(union node *, int);
8469 static int evalcommand(union node *, int);
8470 static int evalbltin(const struct builtincmd *, int, char **, int);
8471 static void prehash(union node *);
8472
8473 /*
8474  * Evaluate a parse tree.  The value is left in the global variable
8475  * exitstatus.
8476  */
8477 static int
8478 evaltree(union node *n, int flags)
8479 {
8480         struct jmploc *volatile savehandler = exception_handler;
8481         struct jmploc jmploc;
8482         int checkexit = 0;
8483         int (*evalfn)(union node *, int);
8484         int status = 0;
8485         int int_level;
8486
8487         SAVE_INT(int_level);
8488
8489         if (n == NULL) {
8490                 TRACE(("evaltree(NULL) called\n"));
8491                 goto out1;
8492         }
8493         TRACE(("evaltree(%p: %d, %d) called\n", n, n->type, flags));
8494
8495         exception_handler = &jmploc;
8496         {
8497                 int err = setjmp(jmploc.loc);
8498                 if (err) {
8499                         /* if it was a signal, check for trap handlers */
8500                         if (exception_type == EXSIG) {
8501                                 TRACE(("exception %d (EXSIG) in evaltree, err=%d\n",
8502                                                 exception_type, err));
8503                                 goto out;
8504                         }
8505                         /* continue on the way out */
8506                         TRACE(("exception %d in evaltree, propagating err=%d\n",
8507                                         exception_type, err));
8508                         exception_handler = savehandler;
8509                         longjmp(exception_handler->loc, err);
8510                 }
8511         }
8512
8513         switch (n->type) {
8514         default:
8515 #if DEBUG
8516                 out1fmt("Node type = %d\n", n->type);
8517                 fflush_all();
8518                 break;
8519 #endif
8520         case NNOT:
8521                 status = !evaltree(n->nnot.com, EV_TESTED);
8522                 goto setstatus;
8523         case NREDIR:
8524                 expredir(n->nredir.redirect);
8525                 status = redirectsafe(n->nredir.redirect, REDIR_PUSH);
8526                 if (!status) {
8527                         status = evaltree(n->nredir.n, flags & EV_TESTED);
8528                 }
8529                 popredir(/*drop:*/ 0, /*restore:*/ 0 /* not sure */);
8530                 goto setstatus;
8531         case NCMD:
8532                 evalfn = evalcommand;
8533  checkexit:
8534                 if (eflag && !(flags & EV_TESTED))
8535                         checkexit = ~0;
8536                 goto calleval;
8537         case NFOR:
8538                 evalfn = evalfor;
8539                 goto calleval;
8540         case NWHILE:
8541         case NUNTIL:
8542                 evalfn = evalloop;
8543                 goto calleval;
8544         case NSUBSHELL:
8545                 evalfn = evalsubshell;
8546                 goto checkexit;
8547         case NBACKGND:
8548                 evalfn = evalsubshell;
8549                 goto calleval;
8550         case NPIPE:
8551                 evalfn = evalpipe;
8552                 goto checkexit;
8553         case NCASE:
8554                 evalfn = evalcase;
8555                 goto calleval;
8556         case NAND:
8557         case NOR:
8558         case NSEMI: {
8559
8560 #if NAND + 1 != NOR
8561 #error NAND + 1 != NOR
8562 #endif
8563 #if NOR + 1 != NSEMI
8564 #error NOR + 1 != NSEMI
8565 #endif
8566                 unsigned is_or = n->type - NAND;
8567                 status = evaltree(
8568                         n->nbinary.ch1,
8569                         (flags | ((is_or >> 1) - 1)) & EV_TESTED
8570                 );
8571                 if (!status == is_or || evalskip)
8572                         break;
8573                 n = n->nbinary.ch2;
8574  evaln:
8575                 evalfn = evaltree;
8576  calleval:
8577                 status = evalfn(n, flags);
8578                 goto setstatus;
8579         }
8580         case NIF:
8581                 status = evaltree(n->nif.test, EV_TESTED);
8582                 if (evalskip)
8583                         break;
8584                 if (!status) {
8585                         n = n->nif.ifpart;
8586                         goto evaln;
8587                 }
8588                 if (n->nif.elsepart) {
8589                         n = n->nif.elsepart;
8590                         goto evaln;
8591                 }
8592                 status = 0;
8593                 goto setstatus;
8594         case NDEFUN:
8595                 defun(n->narg.text, n->narg.next);
8596                 /* Not necessary. To test it:
8597                  * "false; f() { qwerty; }; echo $?" should print 0.
8598                  */
8599                 /* status = 0; */
8600  setstatus:
8601                 exitstatus = status;
8602                 break;
8603         }
8604
8605  out:
8606         exception_handler = savehandler;
8607
8608  out1:
8609         /* Order of checks below is important:
8610          * signal handlers trigger before exit caused by "set -e".
8611          */
8612         if ((pending_sig && dotrap())
8613          || (checkexit & status)
8614          || (flags & EV_EXIT)
8615         ) {
8616                 raise_exception(EXEXIT);
8617         }
8618
8619         RESTORE_INT(int_level);
8620         TRACE(("leaving evaltree (no interrupts)\n"));
8621
8622         return exitstatus;
8623 }
8624
8625 #if !defined(__alpha__) || (defined(__GNUC__) && __GNUC__ >= 3)
8626 static
8627 #endif
8628 int evaltreenr(union node *, int) __attribute__ ((alias("evaltree"),__noreturn__));
8629
8630 static int skiploop(void)
8631 {
8632         int skip = evalskip;
8633
8634         switch (skip) {
8635         case 0:
8636                 break;
8637         case SKIPBREAK:
8638         case SKIPCONT:
8639                 if (--skipcount <= 0) {
8640                         evalskip = 0;
8641                         break;
8642                 }
8643                 skip = SKIPBREAK;
8644                 break;
8645         }
8646         return skip;
8647 }
8648
8649 static int
8650 evalloop(union node *n, int flags)
8651 {
8652         int skip;
8653         int status;
8654
8655         loopnest++;
8656         status = 0;
8657         flags &= EV_TESTED;
8658         do {
8659                 int i;
8660
8661                 i = evaltree(n->nbinary.ch1, EV_TESTED);
8662                 skip = skiploop();
8663                 if (skip == SKIPFUNC)
8664                         status = i;
8665                 if (skip)
8666                         continue;
8667                 if (n->type != NWHILE)
8668                         i = !i;
8669                 if (i != 0)
8670                         break;
8671                 status = evaltree(n->nbinary.ch2, flags);
8672                 skip = skiploop();
8673         } while (!(skip & ~SKIPCONT));
8674         loopnest--;
8675
8676         return status;
8677 }
8678
8679 static int
8680 evalfor(union node *n, int flags)
8681 {
8682         struct arglist arglist;
8683         union node *argp;
8684         struct strlist *sp;
8685         struct stackmark smark;
8686         int status = 0;
8687
8688         setstackmark(&smark);
8689         arglist.list = NULL;
8690         arglist.lastp = &arglist.list;
8691         for (argp = n->nfor.args; argp; argp = argp->narg.next) {
8692                 expandarg(argp, &arglist, EXP_FULL | EXP_TILDE);
8693         }
8694         *arglist.lastp = NULL;
8695
8696         loopnest++;
8697         flags &= EV_TESTED;
8698         for (sp = arglist.list; sp; sp = sp->next) {
8699                 setvar0(n->nfor.var, sp->text);
8700                 status = evaltree(n->nfor.body, flags);
8701                 if (skiploop() & ~SKIPCONT)
8702                         break;
8703         }
8704         loopnest--;
8705         popstackmark(&smark);
8706
8707         return status;
8708 }
8709
8710 static int
8711 evalcase(union node *n, int flags)
8712 {
8713         union node *cp;
8714         union node *patp;
8715         struct arglist arglist;
8716         struct stackmark smark;
8717         int status = 0;
8718
8719         setstackmark(&smark);
8720         arglist.list = NULL;
8721         arglist.lastp = &arglist.list;
8722         expandarg(n->ncase.expr, &arglist, EXP_TILDE);
8723         for (cp = n->ncase.cases; cp && evalskip == 0; cp = cp->nclist.next) {
8724                 for (patp = cp->nclist.pattern; patp; patp = patp->narg.next) {
8725                         if (casematch(patp, arglist.list->text)) {
8726                                 /* Ensure body is non-empty as otherwise
8727                                  * EV_EXIT may prevent us from setting the
8728                                  * exit status.
8729                                  */
8730                                 if (evalskip == 0 && cp->nclist.body) {
8731                                         status = evaltree(cp->nclist.body, flags);
8732                                 }
8733                                 goto out;
8734                         }
8735                 }
8736         }
8737  out:
8738         popstackmark(&smark);
8739
8740         return status;
8741 }
8742
8743 /*
8744  * Kick off a subshell to evaluate a tree.
8745  */
8746 static int
8747 evalsubshell(union node *n, int flags)
8748 {
8749         struct job *jp;
8750         int backgnd = (n->type == NBACKGND);
8751         int status;
8752
8753         expredir(n->nredir.redirect);
8754         if (!backgnd && (flags & EV_EXIT) && !may_have_traps)
8755                 goto nofork;
8756         INT_OFF;
8757         jp = makejob(/*n,*/ 1);
8758         if (forkshell(jp, n, backgnd) == 0) {
8759                 /* child */
8760                 INT_ON;
8761                 flags |= EV_EXIT;
8762                 if (backgnd)
8763                         flags &= ~EV_TESTED;
8764  nofork:
8765                 redirect(n->nredir.redirect, 0);
8766                 evaltreenr(n->nredir.n, flags);
8767                 /* never returns */
8768         }
8769         status = 0;
8770         if (!backgnd)
8771                 status = waitforjob(jp);
8772         INT_ON;
8773         return status;
8774 }
8775
8776 /*
8777  * Compute the names of the files in a redirection list.
8778  */
8779 static void fixredir(union node *, const char *, int);
8780 static void
8781 expredir(union node *n)
8782 {
8783         union node *redir;
8784
8785         for (redir = n; redir; redir = redir->nfile.next) {
8786                 struct arglist fn;
8787
8788                 fn.list = NULL;
8789                 fn.lastp = &fn.list;
8790                 switch (redir->type) {
8791                 case NFROMTO:
8792                 case NFROM:
8793                 case NTO:
8794 #if ENABLE_ASH_BASH_COMPAT
8795                 case NTO2:
8796 #endif
8797                 case NCLOBBER:
8798                 case NAPPEND:
8799                         expandarg(redir->nfile.fname, &fn, EXP_TILDE | EXP_REDIR);
8800                         TRACE(("expredir expanded to '%s'\n", fn.list->text));
8801 #if ENABLE_ASH_BASH_COMPAT
8802  store_expfname:
8803 #endif
8804 #if 0
8805 // By the design of stack allocator, the loop of this kind:
8806 //      while true; do while true; do break; done </dev/null; done
8807 // will look like a memory leak: ash plans to free expfname's
8808 // of "/dev/null" as soon as it finishes running the loop
8809 // (in this case, never).
8810 // This "fix" is wrong:
8811                         if (redir->nfile.expfname)
8812                                 stunalloc(redir->nfile.expfname);
8813 // It results in corrupted state of stacked allocations.
8814 #endif
8815                         redir->nfile.expfname = fn.list->text;
8816                         break;
8817                 case NFROMFD:
8818                 case NTOFD: /* >& */
8819                         if (redir->ndup.vname) {
8820                                 expandarg(redir->ndup.vname, &fn, EXP_FULL | EXP_TILDE);
8821                                 if (fn.list == NULL)
8822                                         ash_msg_and_raise_error("redir error");
8823 #if ENABLE_ASH_BASH_COMPAT
8824 //FIXME: we used expandarg with different args!
8825                                 if (!isdigit_str9(fn.list->text)) {
8826                                         /* >&file, not >&fd */
8827                                         if (redir->nfile.fd != 1) /* 123>&file - BAD */
8828                                                 ash_msg_and_raise_error("redir error");
8829                                         redir->type = NTO2;
8830                                         goto store_expfname;
8831                                 }
8832 #endif
8833                                 fixredir(redir, fn.list->text, 1);
8834                         }
8835                         break;
8836                 }
8837         }
8838 }
8839
8840 /*
8841  * Evaluate a pipeline.  All the processes in the pipeline are children
8842  * of the process creating the pipeline.  (This differs from some versions
8843  * of the shell, which make the last process in a pipeline the parent
8844  * of all the rest.)
8845  */
8846 static int
8847 evalpipe(union node *n, int flags)
8848 {
8849         struct job *jp;
8850         struct nodelist *lp;
8851         int pipelen;
8852         int prevfd;
8853         int pip[2];
8854         int status = 0;
8855
8856         TRACE(("evalpipe(0x%lx) called\n", (long)n));
8857         pipelen = 0;
8858         for (lp = n->npipe.cmdlist; lp; lp = lp->next)
8859                 pipelen++;
8860         flags |= EV_EXIT;
8861         INT_OFF;
8862         jp = makejob(/*n,*/ pipelen);
8863         prevfd = -1;
8864         for (lp = n->npipe.cmdlist; lp; lp = lp->next) {
8865                 prehash(lp->n);
8866                 pip[1] = -1;
8867                 if (lp->next) {
8868                         if (pipe(pip) < 0) {
8869                                 close(prevfd);
8870                                 ash_msg_and_raise_error("pipe call failed");
8871                         }
8872                 }
8873                 if (forkshell(jp, lp->n, n->npipe.pipe_backgnd) == 0) {
8874                         INT_ON;
8875                         if (pip[1] >= 0) {
8876                                 close(pip[0]);
8877                         }
8878                         if (prevfd > 0) {
8879                                 dup2(prevfd, 0);
8880                                 close(prevfd);
8881                         }
8882                         if (pip[1] > 1) {
8883                                 dup2(pip[1], 1);
8884                                 close(pip[1]);
8885                         }
8886                         evaltreenr(lp->n, flags);
8887                         /* never returns */
8888                 }
8889                 if (prevfd >= 0)
8890                         close(prevfd);
8891                 prevfd = pip[0];
8892                 /* Don't want to trigger debugging */
8893                 if (pip[1] != -1)
8894                         close(pip[1]);
8895         }
8896         if (n->npipe.pipe_backgnd == 0) {
8897                 status = waitforjob(jp);
8898                 TRACE(("evalpipe:  job done exit status %d\n", status));
8899         }
8900         INT_ON;
8901
8902         return status;
8903 }
8904
8905 /*
8906  * Controls whether the shell is interactive or not.
8907  */
8908 static void
8909 setinteractive(int on)
8910 {
8911         static smallint is_interactive;
8912
8913         if (++on == is_interactive)
8914                 return;
8915         is_interactive = on;
8916         setsignal(SIGINT);
8917         setsignal(SIGQUIT);
8918         setsignal(SIGTERM);
8919 #if !ENABLE_FEATURE_SH_EXTRA_QUIET
8920         if (is_interactive > 1) {
8921                 /* Looks like they want an interactive shell */
8922                 static smallint did_banner;
8923
8924                 if (!did_banner) {
8925                         /* note: ash and hush share this string */
8926                         out1fmt("\n\n%s %s\n"
8927                                 IF_ASH_HELP("Enter 'help' for a list of built-in commands.\n")
8928                                 "\n",
8929                                 bb_banner,
8930                                 "built-in shell (ash)"
8931                         );
8932                         did_banner = 1;
8933                 }
8934         }
8935 #endif
8936 }
8937
8938 static void
8939 optschanged(void)
8940 {
8941 #if DEBUG
8942         opentrace();
8943 #endif
8944         setinteractive(iflag);
8945         setjobctl(mflag);
8946 #if ENABLE_FEATURE_EDITING_VI
8947         if (viflag)
8948                 line_input_state->flags |= VI_MODE;
8949         else
8950                 line_input_state->flags &= ~VI_MODE;
8951 #else
8952         viflag = 0; /* forcibly keep the option off */
8953 #endif
8954 }
8955
8956 static struct localvar *localvars;
8957
8958 /*
8959  * Called after a function returns.
8960  * Interrupts must be off.
8961  */
8962 static void
8963 poplocalvars(void)
8964 {
8965         struct localvar *lvp;
8966         struct var *vp;
8967
8968         while ((lvp = localvars) != NULL) {
8969                 localvars = lvp->next;
8970                 vp = lvp->vp;
8971                 TRACE(("poplocalvar %s\n", vp ? vp->var_text : "-"));
8972                 if (vp == NULL) {       /* $- saved */
8973                         memcpy(optlist, lvp->text, sizeof(optlist));
8974                         free((char*)lvp->text);
8975                         optschanged();
8976                 } else if ((lvp->flags & (VUNSET|VSTRFIXED)) == VUNSET) {
8977                         unsetvar(vp->var_text);
8978                 } else {
8979                         if (vp->var_func)
8980                                 vp->var_func(var_end(lvp->text));
8981                         if ((vp->flags & (VTEXTFIXED|VSTACK)) == 0)
8982                                 free((char*)vp->var_text);
8983                         vp->flags = lvp->flags;
8984                         vp->var_text = lvp->text;
8985                 }
8986                 free(lvp);
8987         }
8988 }
8989
8990 static int
8991 evalfun(struct funcnode *func, int argc, char **argv, int flags)
8992 {
8993         volatile struct shparam saveparam;
8994         struct localvar *volatile savelocalvars;
8995         struct jmploc *volatile savehandler;
8996         struct jmploc jmploc;
8997         int e;
8998
8999         saveparam = shellparam;
9000         savelocalvars = localvars;
9001         savehandler = exception_handler;
9002         e = setjmp(jmploc.loc);
9003         if (e) {
9004                 goto funcdone;
9005         }
9006         INT_OFF;
9007         exception_handler = &jmploc;
9008         localvars = NULL;
9009         shellparam.malloced = 0;
9010         func->count++;
9011         funcnest++;
9012         INT_ON;
9013         shellparam.nparam = argc - 1;
9014         shellparam.p = argv + 1;
9015 #if ENABLE_ASH_GETOPTS
9016         shellparam.optind = 1;
9017         shellparam.optoff = -1;
9018 #endif
9019         evaltree(&func->n, flags & EV_TESTED);
9020  funcdone:
9021         INT_OFF;
9022         funcnest--;
9023         freefunc(func);
9024         poplocalvars();
9025         localvars = savelocalvars;
9026         freeparam(&shellparam);
9027         shellparam = saveparam;
9028         exception_handler = savehandler;
9029         INT_ON;
9030         evalskip &= ~SKIPFUNC;
9031         return e;
9032 }
9033
9034 /*
9035  * Make a variable a local variable.  When a variable is made local, it's
9036  * value and flags are saved in a localvar structure.  The saved values
9037  * will be restored when the shell function returns.  We handle the name
9038  * "-" as a special case: it makes changes to "set +-options" local
9039  * (options will be restored on return from the function).
9040  */
9041 static void
9042 mklocal(char *name)
9043 {
9044         struct localvar *lvp;
9045         struct var **vpp;
9046         struct var *vp;
9047         char *eq = strchr(name, '=');
9048
9049         INT_OFF;
9050         /* Cater for duplicate "local". Examples:
9051          * x=0; f() { local x=1; echo $x; local x; echo $x; }; f; echo $x
9052          * x=0; f() { local x=1; echo $x; local x=2; echo $x; }; f; echo $x
9053          */
9054         lvp = localvars;
9055         while (lvp) {
9056                 if (lvp->vp && varcmp(lvp->vp->var_text, name) == 0) {
9057                         if (eq)
9058                                 setvareq(name, 0);
9059                         /* else:
9060                          * it's a duplicate "local VAR" declaration, do nothing
9061                          */
9062                         return;
9063                 }
9064                 lvp = lvp->next;
9065         }
9066
9067         lvp = ckzalloc(sizeof(*lvp));
9068         if (LONE_DASH(name)) {
9069                 char *p;
9070                 p = ckmalloc(sizeof(optlist));
9071                 lvp->text = memcpy(p, optlist, sizeof(optlist));
9072                 vp = NULL;
9073         } else {
9074                 vpp = hashvar(name);
9075                 vp = *findvar(vpp, name);
9076                 if (vp == NULL) {
9077                         /* variable did not exist yet */
9078                         if (eq)
9079                                 setvareq(name, VSTRFIXED);
9080                         else
9081                                 setvar(name, NULL, VSTRFIXED);
9082                         vp = *vpp;      /* the new variable */
9083                         lvp->flags = VUNSET;
9084                 } else {
9085                         lvp->text = vp->var_text;
9086                         lvp->flags = vp->flags;
9087                         /* make sure neither "struct var" nor string gets freed
9088                          * during (un)setting:
9089                          */
9090                         vp->flags |= VSTRFIXED|VTEXTFIXED;
9091                         if (eq)
9092                                 setvareq(name, 0);
9093                         else
9094                                 /* "local VAR" unsets VAR: */
9095                                 setvar0(name, NULL);
9096                 }
9097         }
9098         lvp->vp = vp;
9099         lvp->next = localvars;
9100         localvars = lvp;
9101         INT_ON;
9102 }
9103
9104 /*
9105  * The "local" command.
9106  */
9107 static int FAST_FUNC
9108 localcmd(int argc UNUSED_PARAM, char **argv)
9109 {
9110         char *name;
9111
9112         if (!funcnest)
9113                 ash_msg_and_raise_error("not in a function");
9114
9115         argv = argptr;
9116         while ((name = *argv++) != NULL) {
9117                 mklocal(name);
9118         }
9119         return 0;
9120 }
9121
9122 static int FAST_FUNC
9123 falsecmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
9124 {
9125         return 1;
9126 }
9127
9128 static int FAST_FUNC
9129 truecmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
9130 {
9131         return 0;
9132 }
9133
9134 static int FAST_FUNC
9135 execcmd(int argc UNUSED_PARAM, char **argv)
9136 {
9137         if (argv[1]) {
9138                 iflag = 0;              /* exit on error */
9139                 mflag = 0;
9140                 optschanged();
9141                 /* We should set up signals for "exec CMD"
9142                  * the same way as for "CMD" without "exec".
9143                  * But optschanged->setinteractive->setsignal
9144                  * still thought we are a root shell. Therefore, for example,
9145                  * SIGQUIT is still set to IGN. Fix it:
9146                  */
9147                 shlvl++;
9148                 setsignal(SIGQUIT);
9149                 /*setsignal(SIGTERM); - unnecessary because of iflag=0 */
9150                 /*setsignal(SIGTSTP); - unnecessary because of mflag=0 */
9151                 /*setsignal(SIGTTOU); - unnecessary because of mflag=0 */
9152
9153                 shellexec(argv + 1, pathval(), 0);
9154                 /* NOTREACHED */
9155         }
9156         return 0;
9157 }
9158
9159 /*
9160  * The return command.
9161  */
9162 static int FAST_FUNC
9163 returncmd(int argc UNUSED_PARAM, char **argv)
9164 {
9165         /*
9166          * If called outside a function, do what ksh does;
9167          * skip the rest of the file.
9168          */
9169         evalskip = SKIPFUNC;
9170         return argv[1] ? number(argv[1]) : exitstatus;
9171 }
9172
9173 /* Forward declarations for builtintab[] */
9174 static int breakcmd(int, char **) FAST_FUNC;
9175 static int dotcmd(int, char **) FAST_FUNC;
9176 static int evalcmd(int, char **, int) FAST_FUNC;
9177 static int exitcmd(int, char **) FAST_FUNC;
9178 static int exportcmd(int, char **) FAST_FUNC;
9179 #if ENABLE_ASH_GETOPTS
9180 static int getoptscmd(int, char **) FAST_FUNC;
9181 #endif
9182 #if ENABLE_ASH_HELP
9183 static int helpcmd(int, char **) FAST_FUNC;
9184 #endif
9185 #if MAX_HISTORY
9186 static int historycmd(int, char **) FAST_FUNC;
9187 #endif
9188 #if ENABLE_SH_MATH_SUPPORT
9189 static int letcmd(int, char **) FAST_FUNC;
9190 #endif
9191 static int readcmd(int, char **) FAST_FUNC;
9192 static int setcmd(int, char **) FAST_FUNC;
9193 static int shiftcmd(int, char **) FAST_FUNC;
9194 static int timescmd(int, char **) FAST_FUNC;
9195 static int trapcmd(int, char **) FAST_FUNC;
9196 static int umaskcmd(int, char **) FAST_FUNC;
9197 static int unsetcmd(int, char **) FAST_FUNC;
9198 static int ulimitcmd(int, char **) FAST_FUNC;
9199
9200 #define BUILTIN_NOSPEC          "0"
9201 #define BUILTIN_SPECIAL         "1"
9202 #define BUILTIN_REGULAR         "2"
9203 #define BUILTIN_SPEC_REG        "3"
9204 #define BUILTIN_ASSIGN          "4"
9205 #define BUILTIN_SPEC_ASSG       "5"
9206 #define BUILTIN_REG_ASSG        "6"
9207 #define BUILTIN_SPEC_REG_ASSG   "7"
9208
9209 /* Stubs for calling non-FAST_FUNC's */
9210 #if ENABLE_ASH_BUILTIN_ECHO
9211 static int FAST_FUNC echocmd(int argc, char **argv)   { return echo_main(argc, argv); }
9212 #endif
9213 #if ENABLE_ASH_BUILTIN_PRINTF
9214 static int FAST_FUNC printfcmd(int argc, char **argv) { return printf_main(argc, argv); }
9215 #endif
9216 #if ENABLE_ASH_BUILTIN_TEST
9217 static int FAST_FUNC testcmd(int argc, char **argv)   { return test_main(argc, argv); }
9218 #endif
9219
9220 /* Keep these in proper order since it is searched via bsearch() */
9221 static const struct builtincmd builtintab[] = {
9222         { BUILTIN_SPEC_REG      "."       , dotcmd     },
9223         { BUILTIN_SPEC_REG      ":"       , truecmd    },
9224 #if ENABLE_ASH_BUILTIN_TEST
9225         { BUILTIN_REGULAR       "["       , testcmd    },
9226 #if ENABLE_ASH_BASH_COMPAT
9227         { BUILTIN_REGULAR       "[["      , testcmd    },
9228 #endif
9229 #endif
9230 #if ENABLE_ASH_ALIAS
9231         { BUILTIN_REG_ASSG      "alias"   , aliascmd   },
9232 #endif
9233 #if JOBS
9234         { BUILTIN_REGULAR       "bg"      , fg_bgcmd   },
9235 #endif
9236         { BUILTIN_SPEC_REG      "break"   , breakcmd   },
9237         { BUILTIN_REGULAR       "cd"      , cdcmd      },
9238         { BUILTIN_NOSPEC        "chdir"   , cdcmd      },
9239 #if ENABLE_ASH_CMDCMD
9240         { BUILTIN_REGULAR       "command" , commandcmd },
9241 #endif
9242         { BUILTIN_SPEC_REG      "continue", breakcmd   },
9243 #if ENABLE_ASH_BUILTIN_ECHO
9244         { BUILTIN_REGULAR       "echo"    , echocmd    },
9245 #endif
9246         { BUILTIN_SPEC_REG      "eval"    , NULL       }, /*evalcmd() has a differing prototype*/
9247         { BUILTIN_SPEC_REG      "exec"    , execcmd    },
9248         { BUILTIN_SPEC_REG      "exit"    , exitcmd    },
9249         { BUILTIN_SPEC_REG_ASSG "export"  , exportcmd  },
9250         { BUILTIN_REGULAR       "false"   , falsecmd   },
9251 #if JOBS
9252         { BUILTIN_REGULAR       "fg"      , fg_bgcmd   },
9253 #endif
9254 #if ENABLE_ASH_GETOPTS
9255         { BUILTIN_REGULAR       "getopts" , getoptscmd },
9256 #endif
9257         { BUILTIN_NOSPEC        "hash"    , hashcmd    },
9258 #if ENABLE_ASH_HELP
9259         { BUILTIN_NOSPEC        "help"    , helpcmd    },
9260 #endif
9261 #if MAX_HISTORY
9262         { BUILTIN_NOSPEC        "history" , historycmd },
9263 #endif
9264 #if JOBS
9265         { BUILTIN_REGULAR       "jobs"    , jobscmd    },
9266         { BUILTIN_REGULAR       "kill"    , killcmd    },
9267 #endif
9268 #if ENABLE_SH_MATH_SUPPORT
9269         { BUILTIN_NOSPEC        "let"     , letcmd     },
9270 #endif
9271         { BUILTIN_ASSIGN        "local"   , localcmd   },
9272 #if ENABLE_ASH_BUILTIN_PRINTF
9273         { BUILTIN_REGULAR       "printf"  , printfcmd  },
9274 #endif
9275         { BUILTIN_NOSPEC        "pwd"     , pwdcmd     },
9276         { BUILTIN_REGULAR       "read"    , readcmd    },
9277         { BUILTIN_SPEC_REG_ASSG "readonly", exportcmd  },
9278         { BUILTIN_SPEC_REG      "return"  , returncmd  },
9279         { BUILTIN_SPEC_REG      "set"     , setcmd     },
9280         { BUILTIN_SPEC_REG      "shift"   , shiftcmd   },
9281 #if ENABLE_ASH_BASH_COMPAT
9282         { BUILTIN_SPEC_REG      "source"  , dotcmd     },
9283 #endif
9284 #if ENABLE_ASH_BUILTIN_TEST
9285         { BUILTIN_REGULAR       "test"    , testcmd    },
9286 #endif
9287         { BUILTIN_SPEC_REG      "times"   , timescmd   },
9288         { BUILTIN_SPEC_REG      "trap"    , trapcmd    },
9289         { BUILTIN_REGULAR       "true"    , truecmd    },
9290         { BUILTIN_NOSPEC        "type"    , typecmd    },
9291         { BUILTIN_NOSPEC        "ulimit"  , ulimitcmd  },
9292         { BUILTIN_REGULAR       "umask"   , umaskcmd   },
9293 #if ENABLE_ASH_ALIAS
9294         { BUILTIN_REGULAR       "unalias" , unaliascmd },
9295 #endif
9296         { BUILTIN_SPEC_REG      "unset"   , unsetcmd   },
9297         { BUILTIN_REGULAR       "wait"    , waitcmd    },
9298 };
9299
9300 /* Should match the above table! */
9301 #define COMMANDCMD (builtintab + \
9302         /* . : */       2 + \
9303         /* [ */         1 * ENABLE_ASH_BUILTIN_TEST + \
9304         /* [[ */        1 * ENABLE_ASH_BUILTIN_TEST * ENABLE_ASH_BASH_COMPAT + \
9305         /* alias */     1 * ENABLE_ASH_ALIAS + \
9306         /* bg */        1 * ENABLE_ASH_JOB_CONTROL + \
9307         /* break cd cddir  */   3)
9308 #define EVALCMD (COMMANDCMD + \
9309         /* command */   1 * ENABLE_ASH_CMDCMD + \
9310         /* continue */  1 + \
9311         /* echo */      1 * ENABLE_ASH_BUILTIN_ECHO + \
9312         0)
9313 #define EXECCMD (EVALCMD + \
9314         /* eval */      1)
9315
9316 /*
9317  * Search the table of builtin commands.
9318  */
9319 static struct builtincmd *
9320 find_builtin(const char *name)
9321 {
9322         struct builtincmd *bp;
9323
9324         bp = bsearch(
9325                 name, builtintab, ARRAY_SIZE(builtintab), sizeof(builtintab[0]),
9326                 pstrcmp
9327         );
9328         return bp;
9329 }
9330
9331 /*
9332  * Execute a simple command.
9333  */
9334 static int
9335 isassignment(const char *p)
9336 {
9337         const char *q = endofname(p);
9338         if (p == q)
9339                 return 0;
9340         return *q == '=';
9341 }
9342 static int FAST_FUNC
9343 bltincmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
9344 {
9345         /* Preserve exitstatus of a previous possible redirection
9346          * as POSIX mandates */
9347         return back_exitstatus;
9348 }
9349 static int
9350 evalcommand(union node *cmd, int flags)
9351 {
9352         static const struct builtincmd null_bltin = {
9353                 "\0\0", bltincmd /* why three NULs? */
9354         };
9355         struct stackmark smark;
9356         union node *argp;
9357         struct arglist arglist;
9358         struct arglist varlist;
9359         char **argv;
9360         int argc;
9361         const struct strlist *sp;
9362         struct cmdentry cmdentry;
9363         struct job *jp;
9364         char *lastarg;
9365         const char *path;
9366         int spclbltin;
9367         int status;
9368         char **nargv;
9369         struct builtincmd *bcmd;
9370         smallint cmd_is_exec;
9371         smallint pseudovarflag = 0;
9372
9373         /* First expand the arguments. */
9374         TRACE(("evalcommand(0x%lx, %d) called\n", (long)cmd, flags));
9375         setstackmark(&smark);
9376         back_exitstatus = 0;
9377
9378         cmdentry.cmdtype = CMDBUILTIN;
9379         cmdentry.u.cmd = &null_bltin;
9380         varlist.lastp = &varlist.list;
9381         *varlist.lastp = NULL;
9382         arglist.lastp = &arglist.list;
9383         *arglist.lastp = NULL;
9384
9385         argc = 0;
9386         if (cmd->ncmd.args) {
9387                 bcmd = find_builtin(cmd->ncmd.args->narg.text);
9388                 pseudovarflag = bcmd && IS_BUILTIN_ASSIGN(bcmd);
9389         }
9390
9391         for (argp = cmd->ncmd.args; argp; argp = argp->narg.next) {
9392                 struct strlist **spp;
9393
9394                 spp = arglist.lastp;
9395                 if (pseudovarflag && isassignment(argp->narg.text))
9396                         expandarg(argp, &arglist, EXP_VARTILDE);
9397                 else
9398                         expandarg(argp, &arglist, EXP_FULL | EXP_TILDE);
9399
9400                 for (sp = *spp; sp; sp = sp->next)
9401                         argc++;
9402         }
9403
9404         argv = nargv = stalloc(sizeof(char *) * (argc + 1));
9405         for (sp = arglist.list; sp; sp = sp->next) {
9406                 TRACE(("evalcommand arg: %s\n", sp->text));
9407                 *nargv++ = sp->text;
9408         }
9409         *nargv = NULL;
9410
9411         lastarg = NULL;
9412         if (iflag && funcnest == 0 && argc > 0)
9413                 lastarg = nargv[-1];
9414
9415         preverrout_fd = 2;
9416         expredir(cmd->ncmd.redirect);
9417         status = redirectsafe(cmd->ncmd.redirect, REDIR_PUSH | REDIR_SAVEFD2);
9418
9419         path = vpath.var_text;
9420         for (argp = cmd->ncmd.assign; argp; argp = argp->narg.next) {
9421                 struct strlist **spp;
9422                 char *p;
9423
9424                 spp = varlist.lastp;
9425                 expandarg(argp, &varlist, EXP_VARTILDE);
9426
9427                 /*
9428                  * Modify the command lookup path, if a PATH= assignment
9429                  * is present
9430                  */
9431                 p = (*spp)->text;
9432                 if (varcmp(p, path) == 0)
9433                         path = p;
9434         }
9435
9436         /* Print the command if xflag is set. */
9437         if (xflag) {
9438                 int n;
9439                 const char *p = " %s" + 1;
9440
9441                 fdprintf(preverrout_fd, p, expandstr(ps4val()));
9442                 sp = varlist.list;
9443                 for (n = 0; n < 2; n++) {
9444                         while (sp) {
9445                                 fdprintf(preverrout_fd, p, sp->text);
9446                                 sp = sp->next;
9447                                 p = " %s";
9448                         }
9449                         sp = arglist.list;
9450                 }
9451                 safe_write(preverrout_fd, "\n", 1);
9452         }
9453
9454         cmd_is_exec = 0;
9455         spclbltin = -1;
9456
9457         /* Now locate the command. */
9458         if (argc) {
9459                 int cmd_flag = DO_ERR;
9460 #if ENABLE_ASH_CMDCMD
9461                 const char *oldpath = path + 5;
9462 #endif
9463                 path += 5;
9464                 for (;;) {
9465                         find_command(argv[0], &cmdentry, cmd_flag, path);
9466                         if (cmdentry.cmdtype == CMDUNKNOWN) {
9467                                 flush_stdout_stderr();
9468                                 status = 127;
9469                                 goto bail;
9470                         }
9471
9472                         /* implement bltin and command here */
9473                         if (cmdentry.cmdtype != CMDBUILTIN)
9474                                 break;
9475                         if (spclbltin < 0)
9476                                 spclbltin = IS_BUILTIN_SPECIAL(cmdentry.u.cmd);
9477                         if (cmdentry.u.cmd == EXECCMD)
9478                                 cmd_is_exec = 1;
9479 #if ENABLE_ASH_CMDCMD
9480                         if (cmdentry.u.cmd == COMMANDCMD) {
9481                                 path = oldpath;
9482                                 nargv = parse_command_args(argv, &path);
9483                                 if (!nargv)
9484                                         break;
9485                                 /* It's "command [-p] PROG ARGS" (that is, no -Vv).
9486                                  * nargv => "PROG". path is updated if -p.
9487                                  */
9488                                 argc -= nargv - argv;
9489                                 argv = nargv;
9490                                 cmd_flag |= DO_NOFUNC;
9491                         } else
9492 #endif
9493                                 break;
9494                 }
9495         }
9496
9497         if (status) {
9498                 /* We have a redirection error. */
9499                 if (spclbltin > 0)
9500                         raise_exception(EXERROR);
9501  bail:
9502                 exitstatus = status;
9503                 goto out;
9504         }
9505
9506         /* Execute the command. */
9507         switch (cmdentry.cmdtype) {
9508         default: {
9509
9510 #if ENABLE_FEATURE_SH_NOFORK
9511 /* (1) BUG: if variables are set, we need to fork, or save/restore them
9512  *     around run_nofork_applet() call.
9513  * (2) Should this check also be done in forkshell()?
9514  *     (perhaps it should, so that "VAR=VAL nofork" at least avoids exec...)
9515  */
9516                 /* find_command() encodes applet_no as (-2 - applet_no) */
9517                 int applet_no = (- cmdentry.u.index - 2);
9518                 if (applet_no >= 0 && APPLET_IS_NOFORK(applet_no)) {
9519                         listsetvar(varlist.list, VEXPORT|VSTACK);
9520                         /* run <applet>_main() */
9521                         exitstatus = run_nofork_applet(applet_no, argv);
9522                         break;
9523                 }
9524 #endif
9525                 /* Can we avoid forking off? For example, very last command
9526                  * in a script or a subshell does not need forking,
9527                  * we can just exec it.
9528                  */
9529                 if (!(flags & EV_EXIT) || may_have_traps) {
9530                         /* No, forking off a child is necessary */
9531                         INT_OFF;
9532                         jp = makejob(/*cmd,*/ 1);
9533                         if (forkshell(jp, cmd, FORK_FG) != 0) {
9534                                 /* parent */
9535                                 status = waitforjob(jp);
9536                                 INT_ON;
9537                                 TRACE(("forked child exited with %d\n", status));
9538                                 break;
9539                         }
9540                         /* child */
9541                         FORCE_INT_ON;
9542                         /* fall through to exec'ing external program */
9543                 }
9544                 listsetvar(varlist.list, VEXPORT|VSTACK);
9545                 shellexec(argv, path, cmdentry.u.index);
9546                 /* NOTREACHED */
9547         } /* default */
9548         case CMDBUILTIN:
9549                 cmdenviron = varlist.list;
9550                 if (cmdenviron) {
9551                         struct strlist *list = cmdenviron;
9552                         int i = VNOSET;
9553                         if (spclbltin > 0 || argc == 0) {
9554                                 i = 0;
9555                                 if (cmd_is_exec && argc > 1)
9556                                         i = VEXPORT;
9557                         }
9558                         listsetvar(list, i);
9559                 }
9560                 /* Tight loop with builtins only:
9561                  * "while kill -0 $child; do true; done"
9562                  * will never exit even if $child died, unless we do this
9563                  * to reap the zombie and make kill detect that it's gone: */
9564                 dowait(DOWAIT_NONBLOCK, NULL);
9565
9566                 if (evalbltin(cmdentry.u.cmd, argc, argv, flags)) {
9567                         int exit_status;
9568                         int i = exception_type;
9569                         if (i == EXEXIT || i == EXEXEC)
9570                                 goto raise;
9571                         exit_status = 2;
9572                         if (i == EXINT)
9573                                 exit_status = 128 + SIGINT;
9574                         if (i == EXSIG)
9575                                 exit_status = 128 + pending_sig;
9576                         exitstatus = exit_status;
9577                         if (i == EXINT || spclbltin > 0) {
9578  raise:
9579                                 longjmp(exception_handler->loc, 1);
9580                         }
9581                         FORCE_INT_ON;
9582                 }
9583                 goto readstatus;
9584
9585         case CMDFUNCTION:
9586                 listsetvar(varlist.list, 0);
9587                 /* See above for the rationale */
9588                 dowait(DOWAIT_NONBLOCK, NULL);
9589                 if (evalfun(cmdentry.u.func, argc, argv, flags))
9590                         goto raise;
9591  readstatus:
9592                 status = exitstatus;
9593                 break;
9594         } /* switch */
9595
9596  out:
9597         popredir(/*drop:*/ cmd_is_exec, /*restore:*/ cmd_is_exec);
9598         if (lastarg) {
9599                 /* dsl: I think this is intended to be used to support
9600                  * '_' in 'vi' command mode during line editing...
9601                  * However I implemented that within libedit itself.
9602                  */
9603                 setvar0("_", lastarg);
9604         }
9605         popstackmark(&smark);
9606
9607         return status;
9608 }
9609
9610 static int
9611 evalbltin(const struct builtincmd *cmd, int argc, char **argv, int flags)
9612 {
9613         char *volatile savecmdname;
9614         struct jmploc *volatile savehandler;
9615         struct jmploc jmploc;
9616         int status;
9617         int i;
9618
9619         savecmdname = commandname;
9620         savehandler = exception_handler;
9621         i = setjmp(jmploc.loc);
9622         if (i)
9623                 goto cmddone;
9624         exception_handler = &jmploc;
9625         commandname = argv[0];
9626         argptr = argv + 1;
9627         optptr = NULL;                  /* initialize nextopt */
9628         if (cmd == EVALCMD)
9629                 status = evalcmd(argc, argv, flags);
9630         else
9631                 status = (*cmd->builtin)(argc, argv);
9632         flush_stdout_stderr();
9633         status |= ferror(stdout);
9634         exitstatus = status;
9635  cmddone:
9636         clearerr(stdout);
9637         commandname = savecmdname;
9638         exception_handler = savehandler;
9639
9640         return i;
9641 }
9642
9643 static int
9644 goodname(const char *p)
9645 {
9646         return endofname(p)[0] == '\0';
9647 }
9648
9649
9650 /*
9651  * Search for a command.  This is called before we fork so that the
9652  * location of the command will be available in the parent as well as
9653  * the child.  The check for "goodname" is an overly conservative
9654  * check that the name will not be subject to expansion.
9655  */
9656 static void
9657 prehash(union node *n)
9658 {
9659         struct cmdentry entry;
9660
9661         if (n->type == NCMD && n->ncmd.args && goodname(n->ncmd.args->narg.text))
9662                 find_command(n->ncmd.args->narg.text, &entry, 0, pathval());
9663 }
9664
9665
9666 /* ============ Builtin commands
9667  *
9668  * Builtin commands whose functions are closely tied to evaluation
9669  * are implemented here.
9670  */
9671
9672 /*
9673  * Handle break and continue commands.  Break, continue, and return are
9674  * all handled by setting the evalskip flag.  The evaluation routines
9675  * above all check this flag, and if it is set they start skipping
9676  * commands rather than executing them.  The variable skipcount is
9677  * the number of loops to break/continue, or the number of function
9678  * levels to return.  (The latter is always 1.)  It should probably
9679  * be an error to break out of more loops than exist, but it isn't
9680  * in the standard shell so we don't make it one here.
9681  */
9682 static int FAST_FUNC
9683 breakcmd(int argc UNUSED_PARAM, char **argv)
9684 {
9685         int n = argv[1] ? number(argv[1]) : 1;
9686
9687         if (n <= 0)
9688                 ash_msg_and_raise_error(msg_illnum, argv[1]);
9689         if (n > loopnest)
9690                 n = loopnest;
9691         if (n > 0) {
9692                 evalskip = (**argv == 'c') ? SKIPCONT : SKIPBREAK;
9693                 skipcount = n;
9694         }
9695         return 0;
9696 }
9697
9698
9699 /* ============ input.c
9700  *
9701  * This implements the input routines used by the parser.
9702  */
9703
9704 enum {
9705         INPUT_PUSH_FILE = 1,
9706         INPUT_NOFILE_OK = 2,
9707 };
9708
9709 static smallint checkkwd;
9710 /* values of checkkwd variable */
9711 #define CHKALIAS        0x1
9712 #define CHKKWD          0x2
9713 #define CHKNL           0x4
9714
9715 /*
9716  * Push a string back onto the input at this current parsefile level.
9717  * We handle aliases this way.
9718  */
9719 #if !ENABLE_ASH_ALIAS
9720 #define pushstring(s, ap) pushstring(s)
9721 #endif
9722 static void
9723 pushstring(char *s, struct alias *ap)
9724 {
9725         struct strpush *sp;
9726         int len;
9727
9728         len = strlen(s);
9729         INT_OFF;
9730         if (g_parsefile->strpush) {
9731                 sp = ckzalloc(sizeof(*sp));
9732                 sp->prev = g_parsefile->strpush;
9733         } else {
9734                 sp = &(g_parsefile->basestrpush);
9735         }
9736         g_parsefile->strpush = sp;
9737         sp->prev_string = g_parsefile->next_to_pgetc;
9738         sp->prev_left_in_line = g_parsefile->left_in_line;
9739         sp->unget = g_parsefile->unget;
9740         memcpy(sp->lastc, g_parsefile->lastc, sizeof(sp->lastc));
9741 #if ENABLE_ASH_ALIAS
9742         sp->ap = ap;
9743         if (ap) {
9744                 ap->flag |= ALIASINUSE;
9745                 sp->string = s;
9746         }
9747 #endif
9748         g_parsefile->next_to_pgetc = s;
9749         g_parsefile->left_in_line = len;
9750         g_parsefile->unget = 0;
9751         INT_ON;
9752 }
9753
9754 static void
9755 popstring(void)
9756 {
9757         struct strpush *sp = g_parsefile->strpush;
9758
9759         INT_OFF;
9760 #if ENABLE_ASH_ALIAS
9761         if (sp->ap) {
9762                 if (g_parsefile->next_to_pgetc[-1] == ' '
9763                  || g_parsefile->next_to_pgetc[-1] == '\t'
9764                 ) {
9765                         checkkwd |= CHKALIAS;
9766                 }
9767                 if (sp->string != sp->ap->val) {
9768                         free(sp->string);
9769                 }
9770                 sp->ap->flag &= ~ALIASINUSE;
9771                 if (sp->ap->flag & ALIASDEAD) {
9772                         unalias(sp->ap->name);
9773                 }
9774         }
9775 #endif
9776         g_parsefile->next_to_pgetc = sp->prev_string;
9777         g_parsefile->left_in_line = sp->prev_left_in_line;
9778         g_parsefile->unget = sp->unget;
9779         memcpy(g_parsefile->lastc, sp->lastc, sizeof(sp->lastc));
9780         g_parsefile->strpush = sp->prev;
9781         if (sp != &(g_parsefile->basestrpush))
9782                 free(sp);
9783         INT_ON;
9784 }
9785
9786 static int
9787 preadfd(void)
9788 {
9789         int nr;
9790         char *buf = g_parsefile->buf;
9791
9792         g_parsefile->next_to_pgetc = buf;
9793 #if ENABLE_FEATURE_EDITING
9794  retry:
9795         if (!iflag || g_parsefile->pf_fd != STDIN_FILENO)
9796                 nr = nonblock_immune_read(g_parsefile->pf_fd, buf, IBUFSIZ - 1);
9797         else {
9798                 int timeout = -1;
9799 # if ENABLE_ASH_IDLE_TIMEOUT
9800                 if (iflag) {
9801                         const char *tmout_var = lookupvar("TMOUT");
9802                         if (tmout_var) {
9803                                 timeout = atoi(tmout_var) * 1000;
9804                                 if (timeout <= 0)
9805                                         timeout = -1;
9806                         }
9807                 }
9808 # endif
9809 # if ENABLE_FEATURE_TAB_COMPLETION
9810                 line_input_state->path_lookup = pathval();
9811 # endif
9812                 reinit_unicode_for_ash();
9813                 nr = read_line_input(line_input_state, cmdedit_prompt, buf, IBUFSIZ, timeout);
9814                 if (nr == 0) {
9815                         /* Ctrl+C pressed */
9816                         if (trap[SIGINT]) {
9817                                 buf[0] = '\n';
9818                                 buf[1] = '\0';
9819                                 raise(SIGINT);
9820                                 return 1;
9821                         }
9822                         goto retry;
9823                 }
9824                 if (nr < 0) {
9825                         if (errno == 0) {
9826                                 /* Ctrl+D pressed */
9827                                 nr = 0;
9828                         }
9829 # if ENABLE_ASH_IDLE_TIMEOUT
9830                         else if (errno == EAGAIN && timeout > 0) {
9831                                 puts("\007timed out waiting for input: auto-logout");
9832                                 exitshell();
9833                         }
9834 # endif
9835                 }
9836         }
9837 #else
9838         nr = nonblock_immune_read(g_parsefile->pf_fd, buf, IBUFSIZ - 1);
9839 #endif
9840
9841 #if 0 /* disabled: nonblock_immune_read() handles this problem */
9842         if (nr < 0) {
9843                 if (parsefile->fd == 0 && errno == EWOULDBLOCK) {
9844                         int flags = fcntl(0, F_GETFL);
9845                         if (flags >= 0 && (flags & O_NONBLOCK)) {
9846                                 flags &= ~O_NONBLOCK;
9847                                 if (fcntl(0, F_SETFL, flags) >= 0) {
9848                                         out2str("sh: turning off NDELAY mode\n");
9849                                         goto retry;
9850                                 }
9851                         }
9852                 }
9853         }
9854 #endif
9855         return nr;
9856 }
9857
9858 /*
9859  * Refill the input buffer and return the next input character:
9860  *
9861  * 1) If a string was pushed back on the input, pop it;
9862  * 2) If an EOF was pushed back (g_parsefile->left_in_line < -BIGNUM)
9863  *    or we are reading from a string so we can't refill the buffer,
9864  *    return EOF.
9865  * 3) If there is more stuff in this buffer, use it else call read to fill it.
9866  * 4) Process input up to the next newline, deleting nul characters.
9867  */
9868 //#define pgetc_debug(...) bb_error_msg(__VA_ARGS__)
9869 #define pgetc_debug(...) ((void)0)
9870 static int pgetc(void);
9871 static int
9872 preadbuffer(void)
9873 {
9874         char *q;
9875         int more;
9876
9877         if (g_parsefile->strpush) {
9878 #if ENABLE_ASH_ALIAS
9879                 if (g_parsefile->left_in_line == -1
9880                  && g_parsefile->strpush->ap
9881                  && g_parsefile->next_to_pgetc[-1] != ' '
9882                  && g_parsefile->next_to_pgetc[-1] != '\t'
9883                 ) {
9884                         pgetc_debug("preadbuffer PEOA");
9885                         return PEOA;
9886                 }
9887 #endif
9888                 popstring();
9889                 return pgetc();
9890         }
9891         /* on both branches above g_parsefile->left_in_line < 0.
9892          * "pgetc" needs refilling.
9893          */
9894
9895         /* -90 is our -BIGNUM. Below we use -99 to mark "EOF on read",
9896          * pungetc() may increment it a few times.
9897          * Assuming it won't increment it to less than -90.
9898          */
9899         if (g_parsefile->left_in_line < -90 || g_parsefile->buf == NULL) {
9900                 pgetc_debug("preadbuffer PEOF1");
9901                 /* even in failure keep left_in_line and next_to_pgetc
9902                  * in lock step, for correct multi-layer pungetc.
9903                  * left_in_line was decremented before preadbuffer(),
9904                  * must inc next_to_pgetc: */
9905                 g_parsefile->next_to_pgetc++;
9906                 return PEOF;
9907         }
9908
9909         more = g_parsefile->left_in_buffer;
9910         if (more <= 0) {
9911                 flush_stdout_stderr();
9912  again:
9913                 more = preadfd();
9914                 if (more <= 0) {
9915                         /* don't try reading again */
9916                         g_parsefile->left_in_line = -99;
9917                         pgetc_debug("preadbuffer PEOF2");
9918                         g_parsefile->next_to_pgetc++;
9919                         return PEOF;
9920                 }
9921         }
9922
9923         /* Find out where's the end of line.
9924          * Set g_parsefile->left_in_line
9925          * and g_parsefile->left_in_buffer acordingly.
9926          * NUL chars are deleted.
9927          */
9928         q = g_parsefile->next_to_pgetc;
9929         for (;;) {
9930                 char c;
9931
9932                 more--;
9933
9934                 c = *q;
9935                 if (c == '\0') {
9936                         memmove(q, q + 1, more);
9937                 } else {
9938                         q++;
9939                         if (c == '\n') {
9940                                 g_parsefile->left_in_line = q - g_parsefile->next_to_pgetc - 1;
9941                                 break;
9942                         }
9943                 }
9944
9945                 if (more <= 0) {
9946                         g_parsefile->left_in_line = q - g_parsefile->next_to_pgetc - 1;
9947                         if (g_parsefile->left_in_line < 0)
9948                                 goto again;
9949                         break;
9950                 }
9951         }
9952         g_parsefile->left_in_buffer = more;
9953
9954         if (vflag) {
9955                 char save = *q;
9956                 *q = '\0';
9957                 out2str(g_parsefile->next_to_pgetc);
9958                 *q = save;
9959         }
9960
9961         pgetc_debug("preadbuffer at %d:%p'%s'",
9962                         g_parsefile->left_in_line,
9963                         g_parsefile->next_to_pgetc,
9964                         g_parsefile->next_to_pgetc);
9965         return (unsigned char)*g_parsefile->next_to_pgetc++;
9966 }
9967
9968 static int
9969 pgetc(void)
9970 {
9971         int c;
9972
9973         pgetc_debug("pgetc at %d:%p'%s'",
9974                         g_parsefile->left_in_line,
9975                         g_parsefile->next_to_pgetc,
9976                         g_parsefile->next_to_pgetc);
9977         if (g_parsefile->unget)
9978                 return g_parsefile->lastc[--g_parsefile->unget];
9979
9980         if (--g_parsefile->left_in_line >= 0)
9981                 c = (signed char)*g_parsefile->next_to_pgetc++;
9982         else
9983                 c = preadbuffer();
9984
9985         g_parsefile->lastc[1] = g_parsefile->lastc[0];
9986         g_parsefile->lastc[0] = c;
9987
9988         return c;
9989 }
9990
9991 #if ENABLE_ASH_ALIAS
9992 static int
9993 pgetc_without_PEOA(void)
9994 {
9995         int c;
9996         do {
9997                 pgetc_debug("pgetc at %d:%p'%s'",
9998                                 g_parsefile->left_in_line,
9999                                 g_parsefile->next_to_pgetc,
10000                                 g_parsefile->next_to_pgetc);
10001                 c = pgetc();
10002         } while (c == PEOA);
10003         return c;
10004 }
10005 #else
10006 # define pgetc_without_PEOA() pgetc()
10007 #endif
10008
10009 /*
10010  * Read a line from the script.
10011  */
10012 static char *
10013 pfgets(char *line, int len)
10014 {
10015         char *p = line;
10016         int nleft = len;
10017         int c;
10018
10019         while (--nleft > 0) {
10020                 c = pgetc_without_PEOA();
10021                 if (c == PEOF) {
10022                         if (p == line)
10023                                 return NULL;
10024                         break;
10025                 }
10026                 *p++ = c;
10027                 if (c == '\n')
10028                         break;
10029         }
10030         *p = '\0';
10031         return line;
10032 }
10033
10034 /*
10035  * Undo a call to pgetc.  Only two characters may be pushed back.
10036  * PEOF may be pushed back.
10037  */
10038 static void
10039 pungetc(void)
10040 {
10041         g_parsefile->unget++;
10042 }
10043
10044 /* This one eats backslash+newline */
10045 static int
10046 pgetc_eatbnl(void)
10047 {
10048         int c;
10049
10050         while ((c = pgetc()) == '\\') {
10051                 if (pgetc() != '\n') {
10052                         pungetc();
10053                         break;
10054                 }
10055
10056                 g_parsefile->linno++;
10057                 setprompt_if(doprompt, 2);
10058         }
10059
10060         return c;
10061 }
10062
10063 /*
10064  * To handle the "." command, a stack of input files is used.  Pushfile
10065  * adds a new entry to the stack and popfile restores the previous level.
10066  */
10067 static void
10068 pushfile(void)
10069 {
10070         struct parsefile *pf;
10071
10072         pf = ckzalloc(sizeof(*pf));
10073         pf->prev = g_parsefile;
10074         pf->pf_fd = -1;
10075         /*pf->strpush = NULL; - ckzalloc did it */
10076         /*pf->basestrpush.prev = NULL;*/
10077         /*pf->unget = 0;*/
10078         g_parsefile = pf;
10079 }
10080
10081 static void
10082 popfile(void)
10083 {
10084         struct parsefile *pf = g_parsefile;
10085
10086         INT_OFF;
10087         if (pf->pf_fd >= 0)
10088                 close(pf->pf_fd);
10089         free(pf->buf);
10090         while (pf->strpush)
10091                 popstring();
10092         g_parsefile = pf->prev;
10093         free(pf);
10094         INT_ON;
10095 }
10096
10097 /*
10098  * Return to top level.
10099  */
10100 static void
10101 popallfiles(void)
10102 {
10103         while (g_parsefile != &basepf)
10104                 popfile();
10105 }
10106
10107 /*
10108  * Close the file(s) that the shell is reading commands from.  Called
10109  * after a fork is done.
10110  */
10111 static void
10112 closescript(void)
10113 {
10114         popallfiles();
10115         if (g_parsefile->pf_fd > 0) {
10116                 close(g_parsefile->pf_fd);
10117                 g_parsefile->pf_fd = 0;
10118         }
10119 }
10120
10121 /*
10122  * Like setinputfile, but takes an open file descriptor.  Call this with
10123  * interrupts off.
10124  */
10125 static void
10126 setinputfd(int fd, int push)
10127 {
10128         close_on_exec_on(fd);
10129         if (push) {
10130                 pushfile();
10131                 g_parsefile->buf = NULL;
10132         }
10133         g_parsefile->pf_fd = fd;
10134         if (g_parsefile->buf == NULL)
10135                 g_parsefile->buf = ckmalloc(IBUFSIZ);
10136         g_parsefile->left_in_buffer = 0;
10137         g_parsefile->left_in_line = 0;
10138         g_parsefile->linno = 1;
10139 }
10140
10141 /*
10142  * Set the input to take input from a file.  If push is set, push the
10143  * old input onto the stack first.
10144  */
10145 static int
10146 setinputfile(const char *fname, int flags)
10147 {
10148         int fd;
10149         int fd2;
10150
10151         INT_OFF;
10152         fd = open(fname, O_RDONLY);
10153         if (fd < 0) {
10154                 if (flags & INPUT_NOFILE_OK)
10155                         goto out;
10156                 ash_msg_and_raise_error("can't open '%s'", fname);
10157         }
10158         if (fd < 10) {
10159                 fd2 = copyfd(fd, 10);
10160                 close(fd);
10161                 if (fd2 < 0)
10162                         ash_msg_and_raise_error("out of file descriptors");
10163                 fd = fd2;
10164         }
10165         setinputfd(fd, flags & INPUT_PUSH_FILE);
10166  out:
10167         INT_ON;
10168         return fd;
10169 }
10170
10171 /*
10172  * Like setinputfile, but takes input from a string.
10173  */
10174 static void
10175 setinputstring(char *string)
10176 {
10177         INT_OFF;
10178         pushfile();
10179         g_parsefile->next_to_pgetc = string;
10180         g_parsefile->left_in_line = strlen(string);
10181         g_parsefile->buf = NULL;
10182         g_parsefile->linno = 1;
10183         INT_ON;
10184 }
10185
10186
10187 /* ============ mail.c
10188  *
10189  * Routines to check for mail.
10190  */
10191
10192 #if ENABLE_ASH_MAIL
10193
10194 /* Hash of mtimes of mailboxes */
10195 static unsigned mailtime_hash;
10196 /* Set if MAIL or MAILPATH is changed. */
10197 static smallint mail_var_path_changed;
10198
10199 /*
10200  * Print appropriate message(s) if mail has arrived.
10201  * If mail_var_path_changed is set,
10202  * then the value of MAIL has mail_var_path_changed,
10203  * so we just update the values.
10204  */
10205 static void
10206 chkmail(void)
10207 {
10208         const char *mpath;
10209         char *p;
10210         char *q;
10211         unsigned new_hash;
10212         struct stackmark smark;
10213         struct stat statb;
10214
10215         setstackmark(&smark);
10216         mpath = mpathset() ? mpathval() : mailval();
10217         new_hash = 0;
10218         for (;;) {
10219                 p = path_advance(&mpath, nullstr);
10220                 if (p == NULL)
10221                         break;
10222                 if (*p == '\0')
10223                         continue;
10224                 for (q = p; *q; q++)
10225                         continue;
10226 #if DEBUG
10227                 if (q[-1] != '/')
10228                         abort();
10229 #endif
10230                 q[-1] = '\0';                   /* delete trailing '/' */
10231                 if (stat(p, &statb) < 0) {
10232                         continue;
10233                 }
10234                 /* Very simplistic "hash": just a sum of all mtimes */
10235                 new_hash += (unsigned)statb.st_mtime;
10236         }
10237         if (!mail_var_path_changed && mailtime_hash != new_hash) {
10238                 if (mailtime_hash != 0)
10239                         out2str("you have mail\n");
10240                 mailtime_hash = new_hash;
10241         }
10242         mail_var_path_changed = 0;
10243         popstackmark(&smark);
10244 }
10245
10246 static void FAST_FUNC
10247 changemail(const char *val UNUSED_PARAM)
10248 {
10249         mail_var_path_changed = 1;
10250 }
10251
10252 #endif /* ASH_MAIL */
10253
10254
10255 /* ============ ??? */
10256
10257 /*
10258  * Set the shell parameters.
10259  */
10260 static void
10261 setparam(char **argv)
10262 {
10263         char **newparam;
10264         char **ap;
10265         int nparam;
10266
10267         for (nparam = 0; argv[nparam]; nparam++)
10268                 continue;
10269         ap = newparam = ckmalloc((nparam + 1) * sizeof(*ap));
10270         while (*argv) {
10271                 *ap++ = ckstrdup(*argv++);
10272         }
10273         *ap = NULL;
10274         freeparam(&shellparam);
10275         shellparam.malloced = 1;
10276         shellparam.nparam = nparam;
10277         shellparam.p = newparam;
10278 #if ENABLE_ASH_GETOPTS
10279         shellparam.optind = 1;
10280         shellparam.optoff = -1;
10281 #endif
10282 }
10283
10284 /*
10285  * Process shell options.  The global variable argptr contains a pointer
10286  * to the argument list; we advance it past the options.
10287  *
10288  * SUSv3 section 2.8.1 "Consequences of Shell Errors" says:
10289  * For a non-interactive shell, an error condition encountered
10290  * by a special built-in ... shall cause the shell to write a diagnostic message
10291  * to standard error and exit as shown in the following table:
10292  * Error                                           Special Built-In
10293  * ...
10294  * Utility syntax error (option or operand error)  Shall exit
10295  * ...
10296  * However, in bug 1142 (http://busybox.net/bugs/view.php?id=1142)
10297  * we see that bash does not do that (set "finishes" with error code 1 instead,
10298  * and shell continues), and people rely on this behavior!
10299  * Testcase:
10300  * set -o barfoo 2>/dev/null
10301  * echo $?
10302  *
10303  * Oh well. Let's mimic that.
10304  */
10305 static int
10306 plus_minus_o(char *name, int val)
10307 {
10308         int i;
10309
10310         if (name) {
10311                 for (i = 0; i < NOPTS; i++) {
10312                         if (strcmp(name, optnames(i)) == 0) {
10313                                 optlist[i] = val;
10314                                 return 0;
10315                         }
10316                 }
10317                 ash_msg("illegal option %co %s", val ? '-' : '+', name);
10318                 return 1;
10319         }
10320         for (i = 0; i < NOPTS; i++) {
10321                 if (val) {
10322                         out1fmt("%-16s%s\n", optnames(i), optlist[i] ? "on" : "off");
10323                 } else {
10324                         out1fmt("set %co %s\n", optlist[i] ? '-' : '+', optnames(i));
10325                 }
10326         }
10327         return 0;
10328 }
10329 static void
10330 setoption(int flag, int val)
10331 {
10332         int i;
10333
10334         for (i = 0; i < NOPTS; i++) {
10335                 if (optletters(i) == flag) {
10336                         optlist[i] = val;
10337                         return;
10338                 }
10339         }
10340         ash_msg_and_raise_error("illegal option %c%c", val ? '-' : '+', flag);
10341         /* NOTREACHED */
10342 }
10343 static int
10344 options(int cmdline)
10345 {
10346         char *p;
10347         int val;
10348         int c;
10349
10350         if (cmdline)
10351                 minusc = NULL;
10352         while ((p = *argptr) != NULL) {
10353                 c = *p++;
10354                 if (c != '-' && c != '+')
10355                         break;
10356                 argptr++;
10357                 val = 0; /* val = 0 if c == '+' */
10358                 if (c == '-') {
10359                         val = 1;
10360                         if (p[0] == '\0' || LONE_DASH(p)) {
10361                                 if (!cmdline) {
10362                                         /* "-" means turn off -x and -v */
10363                                         if (p[0] == '\0')
10364                                                 xflag = vflag = 0;
10365                                         /* "--" means reset params */
10366                                         else if (*argptr == NULL)
10367                                                 setparam(argptr);
10368                                 }
10369                                 break;    /* "-" or "--" terminates options */
10370                         }
10371                 }
10372                 /* first char was + or - */
10373                 while ((c = *p++) != '\0') {
10374                         /* bash 3.2 indeed handles -c CMD and +c CMD the same */
10375                         if (c == 'c' && cmdline) {
10376                                 minusc = p;     /* command is after shell args */
10377                         } else if (c == 'o') {
10378                                 if (plus_minus_o(*argptr, val)) {
10379                                         /* it already printed err message */
10380                                         return 1; /* error */
10381                                 }
10382                                 if (*argptr)
10383                                         argptr++;
10384                         } else if (cmdline && (c == 'l')) { /* -l or +l == --login */
10385                                 isloginsh = 1;
10386                         /* bash does not accept +-login, we also won't */
10387                         } else if (cmdline && val && (c == '-')) { /* long options */
10388                                 if (strcmp(p, "login") == 0)
10389                                         isloginsh = 1;
10390                                 break;
10391                         } else {
10392                                 setoption(c, val);
10393                         }
10394                 }
10395         }
10396         return 0;
10397 }
10398
10399 /*
10400  * The shift builtin command.
10401  */
10402 static int FAST_FUNC
10403 shiftcmd(int argc UNUSED_PARAM, char **argv)
10404 {
10405         int n;
10406         char **ap1, **ap2;
10407
10408         n = 1;
10409         if (argv[1])
10410                 n = number(argv[1]);
10411         if (n > shellparam.nparam)
10412                 n = 0; /* bash compat, was = shellparam.nparam; */
10413         INT_OFF;
10414         shellparam.nparam -= n;
10415         for (ap1 = shellparam.p; --n >= 0; ap1++) {
10416                 if (shellparam.malloced)
10417                         free(*ap1);
10418         }
10419         ap2 = shellparam.p;
10420         while ((*ap2++ = *ap1++) != NULL)
10421                 continue;
10422 #if ENABLE_ASH_GETOPTS
10423         shellparam.optind = 1;
10424         shellparam.optoff = -1;
10425 #endif
10426         INT_ON;
10427         return 0;
10428 }
10429
10430 /*
10431  * POSIX requires that 'set' (but not export or readonly) output the
10432  * variables in lexicographic order - by the locale's collating order (sigh).
10433  * Maybe we could keep them in an ordered balanced binary tree
10434  * instead of hashed lists.
10435  * For now just roll 'em through qsort for printing...
10436  */
10437 static int
10438 showvars(const char *sep_prefix, int on, int off)
10439 {
10440         const char *sep;
10441         char **ep, **epend;
10442
10443         ep = listvars(on, off, &epend);
10444         qsort(ep, epend - ep, sizeof(char *), vpcmp);
10445
10446         sep = *sep_prefix ? " " : sep_prefix;
10447
10448         for (; ep < epend; ep++) {
10449                 const char *p;
10450                 const char *q;
10451
10452                 p = strchrnul(*ep, '=');
10453                 q = nullstr;
10454                 if (*p)
10455                         q = single_quote(++p);
10456                 out1fmt("%s%s%.*s%s\n", sep_prefix, sep, (int)(p - *ep), *ep, q);
10457         }
10458         return 0;
10459 }
10460
10461 /*
10462  * The set command builtin.
10463  */
10464 static int FAST_FUNC
10465 setcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
10466 {
10467         int retval;
10468
10469         if (!argv[1])
10470                 return showvars(nullstr, 0, VUNSET);
10471
10472         INT_OFF;
10473         retval = options(/*cmdline:*/ 0);
10474         if (retval == 0) { /* if no parse error... */
10475                 optschanged();
10476                 if (*argptr != NULL) {
10477                         setparam(argptr);
10478                 }
10479         }
10480         INT_ON;
10481         return retval;
10482 }
10483
10484 #if ENABLE_ASH_RANDOM_SUPPORT
10485 static void FAST_FUNC
10486 change_random(const char *value)
10487 {
10488         uint32_t t;
10489
10490         if (value == NULL) {
10491                 /* "get", generate */
10492                 t = next_random(&random_gen);
10493                 /* set without recursion */
10494                 setvar(vrandom.var_text, utoa(t), VNOFUNC);
10495                 vrandom.flags &= ~VNOFUNC;
10496         } else {
10497                 /* set/reset */
10498                 t = strtoul(value, NULL, 10);
10499                 INIT_RANDOM_T(&random_gen, (t ? t : 1), t);
10500         }
10501 }
10502 #endif
10503
10504 #if ENABLE_ASH_GETOPTS
10505 static int
10506 getopts(char *optstr, char *optvar, char **optfirst, int *param_optind, int *optoff)
10507 {
10508         char *p, *q;
10509         char c = '?';
10510         int done = 0;
10511         int err = 0;
10512         char sbuf[2];
10513         char **optnext;
10514
10515         sbuf[1] = '\0';
10516
10517         if (*param_optind < 1)
10518                 return 1;
10519         optnext = optfirst + *param_optind - 1;
10520
10521         if (*param_optind <= 1 || *optoff < 0 || (int)strlen(optnext[-1]) < *optoff)
10522                 p = NULL;
10523         else
10524                 p = optnext[-1] + *optoff;
10525         if (p == NULL || *p == '\0') {
10526                 /* Current word is done, advance */
10527                 p = *optnext;
10528                 if (p == NULL || *p != '-' || *++p == '\0') {
10529  atend:
10530                         p = NULL;
10531                         done = 1;
10532                         goto out;
10533                 }
10534                 optnext++;
10535                 if (LONE_DASH(p))        /* check for "--" */
10536                         goto atend;
10537         }
10538
10539         c = *p++;
10540         for (q = optstr; *q != c;) {
10541                 if (*q == '\0') {
10542                         if (optstr[0] == ':') {
10543                                 sbuf[0] = c;
10544                                 /*sbuf[1] = '\0'; - already is */
10545                                 err |= setvarsafe("OPTARG", sbuf, 0);
10546                         } else {
10547                                 fprintf(stderr, "Illegal option -%c\n", c);
10548                                 unsetvar("OPTARG");
10549                         }
10550                         c = '?';
10551                         goto out;
10552                 }
10553                 if (*++q == ':')
10554                         q++;
10555         }
10556
10557         if (*++q == ':') {
10558                 if (*p == '\0' && (p = *optnext) == NULL) {
10559                         if (optstr[0] == ':') {
10560                                 sbuf[0] = c;
10561                                 /*sbuf[1] = '\0'; - already is */
10562                                 err |= setvarsafe("OPTARG", sbuf, 0);
10563                                 c = ':';
10564                         } else {
10565                                 fprintf(stderr, "No arg for -%c option\n", c);
10566                                 unsetvar("OPTARG");
10567                                 c = '?';
10568                         }
10569                         goto out;
10570                 }
10571
10572                 if (p == *optnext)
10573                         optnext++;
10574                 err |= setvarsafe("OPTARG", p, 0);
10575                 p = NULL;
10576         } else
10577                 err |= setvarsafe("OPTARG", nullstr, 0);
10578  out:
10579         *optoff = p ? p - *(optnext - 1) : -1;
10580         *param_optind = optnext - optfirst + 1;
10581         err |= setvarsafe("OPTIND", itoa(*param_optind), VNOFUNC);
10582         sbuf[0] = c;
10583         /*sbuf[1] = '\0'; - already is */
10584         err |= setvarsafe(optvar, sbuf, 0);
10585         if (err) {
10586                 *param_optind = 1;
10587                 *optoff = -1;
10588                 flush_stdout_stderr();
10589                 raise_exception(EXERROR);
10590         }
10591         return done;
10592 }
10593
10594 /*
10595  * The getopts builtin.  Shellparam.optnext points to the next argument
10596  * to be processed.  Shellparam.optptr points to the next character to
10597  * be processed in the current argument.  If shellparam.optnext is NULL,
10598  * then it's the first time getopts has been called.
10599  */
10600 static int FAST_FUNC
10601 getoptscmd(int argc, char **argv)
10602 {
10603         char **optbase;
10604
10605         if (argc < 3)
10606                 ash_msg_and_raise_error("usage: getopts optstring var [arg]");
10607         if (argc == 3) {
10608                 optbase = shellparam.p;
10609                 if (shellparam.optind > shellparam.nparam + 1) {
10610                         shellparam.optind = 1;
10611                         shellparam.optoff = -1;
10612                 }
10613         } else {
10614                 optbase = &argv[3];
10615                 if (shellparam.optind > argc - 2) {
10616                         shellparam.optind = 1;
10617                         shellparam.optoff = -1;
10618                 }
10619         }
10620
10621         return getopts(argv[1], argv[2], optbase, &shellparam.optind,
10622                         &shellparam.optoff);
10623 }
10624 #endif /* ASH_GETOPTS */
10625
10626
10627 /* ============ Shell parser */
10628
10629 struct heredoc {
10630         struct heredoc *next;   /* next here document in list */
10631         union node *here;       /* redirection node */
10632         char *eofmark;          /* string indicating end of input */
10633         smallint striptabs;     /* if set, strip leading tabs */
10634 };
10635
10636 static smallint tokpushback;           /* last token pushed back */
10637 static smallint quoteflag;             /* set if (part of) last token was quoted */
10638 static token_id_t lasttoken;           /* last token read (integer id Txxx) */
10639 static struct heredoc *heredoclist;    /* list of here documents to read */
10640 static char *wordtext;                 /* text of last word returned by readtoken */
10641 static struct nodelist *backquotelist;
10642 static union node *redirnode;
10643 static struct heredoc *heredoc;
10644
10645 static const char *
10646 tokname(char *buf, int tok)
10647 {
10648         if (tok < TSEMI)
10649                 return tokname_array[tok] + 1;
10650         sprintf(buf, "\"%s\"", tokname_array[tok] + 1);
10651         return buf;
10652 }
10653
10654 /* raise_error_unexpected_syntax:
10655  * Called when an unexpected token is read during the parse.  The argument
10656  * is the token that is expected, or -1 if more than one type of token can
10657  * occur at this point.
10658  */
10659 static void raise_error_unexpected_syntax(int) NORETURN;
10660 static void
10661 raise_error_unexpected_syntax(int token)
10662 {
10663         char msg[64];
10664         char buf[16];
10665         int l;
10666
10667         l = sprintf(msg, "unexpected %s", tokname(buf, lasttoken));
10668         if (token >= 0)
10669                 sprintf(msg + l, " (expecting %s)", tokname(buf, token));
10670         raise_error_syntax(msg);
10671         /* NOTREACHED */
10672 }
10673
10674 #define EOFMARKLEN 79
10675
10676 /* parsing is heavily cross-recursive, need these forward decls */
10677 static union node *andor(void);
10678 static union node *pipeline(void);
10679 static union node *parse_command(void);
10680 static void parseheredoc(void);
10681 static int peektoken(void);
10682 static int readtoken(void);
10683
10684 static union node *
10685 list(int nlflag)
10686 {
10687         union node *n1, *n2, *n3;
10688         int tok;
10689
10690         n1 = NULL;
10691         for (;;) {
10692                 switch (peektoken()) {
10693                 case TNL:
10694                         if (!(nlflag & 1))
10695                                 break;
10696                         parseheredoc();
10697                         return n1;
10698
10699                 case TEOF:
10700                         if (!n1 && (nlflag & 1))
10701                                 n1 = NODE_EOF;
10702                         parseheredoc();
10703                         return n1;
10704                 }
10705
10706                 checkkwd = CHKNL | CHKKWD | CHKALIAS;
10707                 if (nlflag == 2 && tokname_array[peektoken()][0])
10708                         return n1;
10709                 nlflag |= 2;
10710
10711                 n2 = andor();
10712                 tok = readtoken();
10713                 if (tok == TBACKGND) {
10714                         if (n2->type == NPIPE) {
10715                                 n2->npipe.pipe_backgnd = 1;
10716                         } else {
10717                                 if (n2->type != NREDIR) {
10718                                         n3 = stzalloc(sizeof(struct nredir));
10719                                         n3->nredir.n = n2;
10720                                         /*n3->nredir.redirect = NULL; - stzalloc did it */
10721                                         n2 = n3;
10722                                 }
10723                                 n2->type = NBACKGND;
10724                         }
10725                 }
10726                 if (n1 == NULL) {
10727                         n1 = n2;
10728                 } else {
10729                         n3 = stzalloc(sizeof(struct nbinary));
10730                         n3->type = NSEMI;
10731                         n3->nbinary.ch1 = n1;
10732                         n3->nbinary.ch2 = n2;
10733                         n1 = n3;
10734                 }
10735                 switch (tok) {
10736                 case TNL:
10737                 case TEOF:
10738                         tokpushback = 1;
10739                         /* fall through */
10740                 case TBACKGND:
10741                 case TSEMI:
10742                         break;
10743                 default:
10744                         if ((nlflag & 1))
10745                                 raise_error_unexpected_syntax(-1);
10746                         tokpushback = 1;
10747                         return n1;
10748                 }
10749         }
10750 }
10751
10752 static union node *
10753 andor(void)
10754 {
10755         union node *n1, *n2, *n3;
10756         int t;
10757
10758         n1 = pipeline();
10759         for (;;) {
10760                 t = readtoken();
10761                 if (t == TAND) {
10762                         t = NAND;
10763                 } else if (t == TOR) {
10764                         t = NOR;
10765                 } else {
10766                         tokpushback = 1;
10767                         return n1;
10768                 }
10769                 checkkwd = CHKNL | CHKKWD | CHKALIAS;
10770                 n2 = pipeline();
10771                 n3 = stzalloc(sizeof(struct nbinary));
10772                 n3->type = t;
10773                 n3->nbinary.ch1 = n1;
10774                 n3->nbinary.ch2 = n2;
10775                 n1 = n3;
10776         }
10777 }
10778
10779 static union node *
10780 pipeline(void)
10781 {
10782         union node *n1, *n2, *pipenode;
10783         struct nodelist *lp, *prev;
10784         int negate;
10785
10786         negate = 0;
10787         TRACE(("pipeline: entered\n"));
10788         if (readtoken() == TNOT) {
10789                 negate = !negate;
10790                 checkkwd = CHKKWD | CHKALIAS;
10791         } else
10792                 tokpushback = 1;
10793         n1 = parse_command();
10794         if (readtoken() == TPIPE) {
10795                 pipenode = stzalloc(sizeof(struct npipe));
10796                 pipenode->type = NPIPE;
10797                 /*pipenode->npipe.pipe_backgnd = 0; - stzalloc did it */
10798                 lp = stzalloc(sizeof(struct nodelist));
10799                 pipenode->npipe.cmdlist = lp;
10800                 lp->n = n1;
10801                 do {
10802                         prev = lp;
10803                         lp = stzalloc(sizeof(struct nodelist));
10804                         checkkwd = CHKNL | CHKKWD | CHKALIAS;
10805                         lp->n = parse_command();
10806                         prev->next = lp;
10807                 } while (readtoken() == TPIPE);
10808                 lp->next = NULL;
10809                 n1 = pipenode;
10810         }
10811         tokpushback = 1;
10812         if (negate) {
10813                 n2 = stzalloc(sizeof(struct nnot));
10814                 n2->type = NNOT;
10815                 n2->nnot.com = n1;
10816                 return n2;
10817         }
10818         return n1;
10819 }
10820
10821 static union node *
10822 makename(void)
10823 {
10824         union node *n;
10825
10826         n = stzalloc(sizeof(struct narg));
10827         n->type = NARG;
10828         /*n->narg.next = NULL; - stzalloc did it */
10829         n->narg.text = wordtext;
10830         n->narg.backquote = backquotelist;
10831         return n;
10832 }
10833
10834 static void
10835 fixredir(union node *n, const char *text, int err)
10836 {
10837         int fd;
10838
10839         TRACE(("Fix redir %s %d\n", text, err));
10840         if (!err)
10841                 n->ndup.vname = NULL;
10842
10843         fd = bb_strtou(text, NULL, 10);
10844         if (!errno && fd >= 0)
10845                 n->ndup.dupfd = fd;
10846         else if (LONE_DASH(text))
10847                 n->ndup.dupfd = -1;
10848         else {
10849                 if (err)
10850                         raise_error_syntax("bad fd number");
10851                 n->ndup.vname = makename();
10852         }
10853 }
10854
10855 /*
10856  * Returns true if the text contains nothing to expand (no dollar signs
10857  * or backquotes).
10858  */
10859 static int
10860 noexpand(const char *text)
10861 {
10862         unsigned char c;
10863
10864         while ((c = *text++) != '\0') {
10865                 if (c == CTLQUOTEMARK)
10866                         continue;
10867                 if (c == CTLESC)
10868                         text++;
10869                 else if (SIT(c, BASESYNTAX) == CCTL)
10870                         return 0;
10871         }
10872         return 1;
10873 }
10874
10875 static void
10876 parsefname(void)
10877 {
10878         union node *n = redirnode;
10879
10880         if (readtoken() != TWORD)
10881                 raise_error_unexpected_syntax(-1);
10882         if (n->type == NHERE) {
10883                 struct heredoc *here = heredoc;
10884                 struct heredoc *p;
10885                 int i;
10886
10887                 if (quoteflag == 0)
10888                         n->type = NXHERE;
10889                 TRACE(("Here document %d\n", n->type));
10890                 if (!noexpand(wordtext) || (i = strlen(wordtext)) == 0 || i > EOFMARKLEN)
10891                         raise_error_syntax("illegal eof marker for << redirection");
10892                 rmescapes(wordtext, 0);
10893                 here->eofmark = wordtext;
10894                 here->next = NULL;
10895                 if (heredoclist == NULL)
10896                         heredoclist = here;
10897                 else {
10898                         for (p = heredoclist; p->next; p = p->next)
10899                                 continue;
10900                         p->next = here;
10901                 }
10902         } else if (n->type == NTOFD || n->type == NFROMFD) {
10903                 fixredir(n, wordtext, 0);
10904         } else {
10905                 n->nfile.fname = makename();
10906         }
10907 }
10908
10909 static union node *
10910 simplecmd(void)
10911 {
10912         union node *args, **app;
10913         union node *n = NULL;
10914         union node *vars, **vpp;
10915         union node **rpp, *redir;
10916         int savecheckkwd;
10917 #if ENABLE_ASH_BASH_COMPAT
10918         smallint double_brackets_flag = 0;
10919         smallint function_flag = 0;
10920 #endif
10921
10922         args = NULL;
10923         app = &args;
10924         vars = NULL;
10925         vpp = &vars;
10926         redir = NULL;
10927         rpp = &redir;
10928
10929         savecheckkwd = CHKALIAS;
10930         for (;;) {
10931                 int t;
10932                 checkkwd = savecheckkwd;
10933                 t = readtoken();
10934                 switch (t) {
10935 #if ENABLE_ASH_BASH_COMPAT
10936                 case TFUNCTION:
10937                         if (peektoken() != TWORD)
10938                                 raise_error_unexpected_syntax(TWORD);
10939                         function_flag = 1;
10940                         break;
10941                 case TAND: /* "&&" */
10942                 case TOR: /* "||" */
10943                         if (!double_brackets_flag) {
10944                                 tokpushback = 1;
10945                                 goto out;
10946                         }
10947                         wordtext = (char *) (t == TAND ? "-a" : "-o");
10948 #endif
10949                 case TWORD:
10950                         n = stzalloc(sizeof(struct narg));
10951                         n->type = NARG;
10952                         /*n->narg.next = NULL; - stzalloc did it */
10953                         n->narg.text = wordtext;
10954 #if ENABLE_ASH_BASH_COMPAT
10955                         if (strcmp("[[", wordtext) == 0)
10956                                 double_brackets_flag = 1;
10957                         else if (strcmp("]]", wordtext) == 0)
10958                                 double_brackets_flag = 0;
10959 #endif
10960                         n->narg.backquote = backquotelist;
10961                         if (savecheckkwd && isassignment(wordtext)) {
10962                                 *vpp = n;
10963                                 vpp = &n->narg.next;
10964                         } else {
10965                                 *app = n;
10966                                 app = &n->narg.next;
10967                                 savecheckkwd = 0;
10968                         }
10969 #if ENABLE_ASH_BASH_COMPAT
10970                         if (function_flag) {
10971                                 checkkwd = CHKNL | CHKKWD;
10972                                 switch (peektoken()) {
10973                                 case TBEGIN:
10974                                 case TIF:
10975                                 case TCASE:
10976                                 case TUNTIL:
10977                                 case TWHILE:
10978                                 case TFOR:
10979                                         goto do_func;
10980                                 case TLP:
10981                                         function_flag = 0;
10982                                         break;
10983                                 case TWORD:
10984                                         if (strcmp("[[", wordtext) == 0)
10985                                                 goto do_func;
10986                                         /* fall through */
10987                                 default:
10988                                         raise_error_unexpected_syntax(-1);
10989                                 }
10990                         }
10991 #endif
10992                         break;
10993                 case TREDIR:
10994                         *rpp = n = redirnode;
10995                         rpp = &n->nfile.next;
10996                         parsefname();   /* read name of redirection file */
10997                         break;
10998                 case TLP:
10999  IF_ASH_BASH_COMPAT(do_func:)
11000                         if (args && app == &args->narg.next
11001                          && !vars && !redir
11002                         ) {
11003                                 struct builtincmd *bcmd;
11004                                 const char *name;
11005
11006                                 /* We have a function */
11007                                 if (IF_ASH_BASH_COMPAT(!function_flag &&) readtoken() != TRP)
11008                                         raise_error_unexpected_syntax(TRP);
11009                                 name = n->narg.text;
11010                                 if (!goodname(name)
11011                                  || ((bcmd = find_builtin(name)) && IS_BUILTIN_SPECIAL(bcmd))
11012                                 ) {
11013                                         raise_error_syntax("bad function name");
11014                                 }
11015                                 n->type = NDEFUN;
11016                                 checkkwd = CHKNL | CHKKWD | CHKALIAS;
11017                                 n->narg.next = parse_command();
11018                                 return n;
11019                         }
11020                         IF_ASH_BASH_COMPAT(function_flag = 0;)
11021                         /* fall through */
11022                 default:
11023                         tokpushback = 1;
11024                         goto out;
11025                 }
11026         }
11027  out:
11028         *app = NULL;
11029         *vpp = NULL;
11030         *rpp = NULL;
11031         n = stzalloc(sizeof(struct ncmd));
11032         n->type = NCMD;
11033         n->ncmd.args = args;
11034         n->ncmd.assign = vars;
11035         n->ncmd.redirect = redir;
11036         return n;
11037 }
11038
11039 static union node *
11040 parse_command(void)
11041 {
11042         union node *n1, *n2;
11043         union node *ap, **app;
11044         union node *cp, **cpp;
11045         union node *redir, **rpp;
11046         union node **rpp2;
11047         int t;
11048
11049         redir = NULL;
11050         rpp2 = &redir;
11051
11052         switch (readtoken()) {
11053         default:
11054                 raise_error_unexpected_syntax(-1);
11055                 /* NOTREACHED */
11056         case TIF:
11057                 n1 = stzalloc(sizeof(struct nif));
11058                 n1->type = NIF;
11059                 n1->nif.test = list(0);
11060                 if (readtoken() != TTHEN)
11061                         raise_error_unexpected_syntax(TTHEN);
11062                 n1->nif.ifpart = list(0);
11063                 n2 = n1;
11064                 while (readtoken() == TELIF) {
11065                         n2->nif.elsepart = stzalloc(sizeof(struct nif));
11066                         n2 = n2->nif.elsepart;
11067                         n2->type = NIF;
11068                         n2->nif.test = list(0);
11069                         if (readtoken() != TTHEN)
11070                                 raise_error_unexpected_syntax(TTHEN);
11071                         n2->nif.ifpart = list(0);
11072                 }
11073                 if (lasttoken == TELSE)
11074                         n2->nif.elsepart = list(0);
11075                 else {
11076                         n2->nif.elsepart = NULL;
11077                         tokpushback = 1;
11078                 }
11079                 t = TFI;
11080                 break;
11081         case TWHILE:
11082         case TUNTIL: {
11083                 int got;
11084                 n1 = stzalloc(sizeof(struct nbinary));
11085                 n1->type = (lasttoken == TWHILE) ? NWHILE : NUNTIL;
11086                 n1->nbinary.ch1 = list(0);
11087                 got = readtoken();
11088                 if (got != TDO) {
11089                         TRACE(("expecting DO got '%s' %s\n", tokname_array[got] + 1,
11090                                         got == TWORD ? wordtext : ""));
11091                         raise_error_unexpected_syntax(TDO);
11092                 }
11093                 n1->nbinary.ch2 = list(0);
11094                 t = TDONE;
11095                 break;
11096         }
11097         case TFOR:
11098                 if (readtoken() != TWORD || quoteflag || !goodname(wordtext))
11099                         raise_error_syntax("bad for loop variable");
11100                 n1 = stzalloc(sizeof(struct nfor));
11101                 n1->type = NFOR;
11102                 n1->nfor.var = wordtext;
11103                 checkkwd = CHKNL | CHKKWD | CHKALIAS;
11104                 if (readtoken() == TIN) {
11105                         app = &ap;
11106                         while (readtoken() == TWORD) {
11107                                 n2 = stzalloc(sizeof(struct narg));
11108                                 n2->type = NARG;
11109                                 /*n2->narg.next = NULL; - stzalloc did it */
11110                                 n2->narg.text = wordtext;
11111                                 n2->narg.backquote = backquotelist;
11112                                 *app = n2;
11113                                 app = &n2->narg.next;
11114                         }
11115                         *app = NULL;
11116                         n1->nfor.args = ap;
11117                         if (lasttoken != TNL && lasttoken != TSEMI)
11118                                 raise_error_unexpected_syntax(-1);
11119                 } else {
11120                         n2 = stzalloc(sizeof(struct narg));
11121                         n2->type = NARG;
11122                         /*n2->narg.next = NULL; - stzalloc did it */
11123                         n2->narg.text = (char *)dolatstr;
11124                         /*n2->narg.backquote = NULL;*/
11125                         n1->nfor.args = n2;
11126                         /*
11127                          * Newline or semicolon here is optional (but note
11128                          * that the original Bourne shell only allowed NL).
11129                          */
11130                         if (lasttoken != TSEMI)
11131                                 tokpushback = 1;
11132                 }
11133                 checkkwd = CHKNL | CHKKWD | CHKALIAS;
11134                 if (readtoken() != TDO)
11135                         raise_error_unexpected_syntax(TDO);
11136                 n1->nfor.body = list(0);
11137                 t = TDONE;
11138                 break;
11139         case TCASE:
11140                 n1 = stzalloc(sizeof(struct ncase));
11141                 n1->type = NCASE;
11142                 if (readtoken() != TWORD)
11143                         raise_error_unexpected_syntax(TWORD);
11144                 n1->ncase.expr = n2 = stzalloc(sizeof(struct narg));
11145                 n2->type = NARG;
11146                 /*n2->narg.next = NULL; - stzalloc did it */
11147                 n2->narg.text = wordtext;
11148                 n2->narg.backquote = backquotelist;
11149                 checkkwd = CHKNL | CHKKWD | CHKALIAS;
11150                 if (readtoken() != TIN)
11151                         raise_error_unexpected_syntax(TIN);
11152                 cpp = &n1->ncase.cases;
11153  next_case:
11154                 checkkwd = CHKNL | CHKKWD;
11155                 t = readtoken();
11156                 while (t != TESAC) {
11157                         if (lasttoken == TLP)
11158                                 readtoken();
11159                         *cpp = cp = stzalloc(sizeof(struct nclist));
11160                         cp->type = NCLIST;
11161                         app = &cp->nclist.pattern;
11162                         for (;;) {
11163                                 *app = ap = stzalloc(sizeof(struct narg));
11164                                 ap->type = NARG;
11165                                 /*ap->narg.next = NULL; - stzalloc did it */
11166                                 ap->narg.text = wordtext;
11167                                 ap->narg.backquote = backquotelist;
11168                                 if (readtoken() != TPIPE)
11169                                         break;
11170                                 app = &ap->narg.next;
11171                                 readtoken();
11172                         }
11173                         //ap->narg.next = NULL;
11174                         if (lasttoken != TRP)
11175                                 raise_error_unexpected_syntax(TRP);
11176                         cp->nclist.body = list(2);
11177
11178                         cpp = &cp->nclist.next;
11179
11180                         checkkwd = CHKNL | CHKKWD;
11181                         t = readtoken();
11182                         if (t != TESAC) {
11183                                 if (t != TENDCASE)
11184                                         raise_error_unexpected_syntax(TENDCASE);
11185                                 goto next_case;
11186                         }
11187                 }
11188                 *cpp = NULL;
11189                 goto redir;
11190         case TLP:
11191                 n1 = stzalloc(sizeof(struct nredir));
11192                 n1->type = NSUBSHELL;
11193                 n1->nredir.n = list(0);
11194                 /*n1->nredir.redirect = NULL; - stzalloc did it */
11195                 t = TRP;
11196                 break;
11197         case TBEGIN:
11198                 n1 = list(0);
11199                 t = TEND;
11200                 break;
11201         IF_ASH_BASH_COMPAT(case TFUNCTION:)
11202         case TWORD:
11203         case TREDIR:
11204                 tokpushback = 1;
11205                 return simplecmd();
11206         }
11207
11208         if (readtoken() != t)
11209                 raise_error_unexpected_syntax(t);
11210
11211  redir:
11212         /* Now check for redirection which may follow command */
11213         checkkwd = CHKKWD | CHKALIAS;
11214         rpp = rpp2;
11215         while (readtoken() == TREDIR) {
11216                 *rpp = n2 = redirnode;
11217                 rpp = &n2->nfile.next;
11218                 parsefname();
11219         }
11220         tokpushback = 1;
11221         *rpp = NULL;
11222         if (redir) {
11223                 if (n1->type != NSUBSHELL) {
11224                         n2 = stzalloc(sizeof(struct nredir));
11225                         n2->type = NREDIR;
11226                         n2->nredir.n = n1;
11227                         n1 = n2;
11228                 }
11229                 n1->nredir.redirect = redir;
11230         }
11231         return n1;
11232 }
11233
11234 #if ENABLE_ASH_BASH_COMPAT
11235 static int decode_dollar_squote(void)
11236 {
11237         static const char C_escapes[] ALIGN1 = "nrbtfav""x\\01234567";
11238         int c, cnt;
11239         char *p;
11240         char buf[4];
11241
11242         c = pgetc();
11243         p = strchr(C_escapes, c);
11244         if (p) {
11245                 buf[0] = c;
11246                 p = buf;
11247                 cnt = 3;
11248                 if ((unsigned char)(c - '0') <= 7) { /* \ooo */
11249                         do {
11250                                 c = pgetc();
11251                                 *++p = c;
11252                         } while ((unsigned char)(c - '0') <= 7 && --cnt);
11253                         pungetc();
11254                 } else if (c == 'x') { /* \xHH */
11255                         do {
11256                                 c = pgetc();
11257                                 *++p = c;
11258                         } while (isxdigit(c) && --cnt);
11259                         pungetc();
11260                         if (cnt == 3) { /* \x but next char is "bad" */
11261                                 c = 'x';
11262                                 goto unrecognized;
11263                         }
11264                 } else { /* simple seq like \\ or \t */
11265                         p++;
11266                 }
11267                 *p = '\0';
11268                 p = buf;
11269                 c = bb_process_escape_sequence((void*)&p);
11270         } else { /* unrecognized "\z": print both chars unless ' or " */
11271                 if (c != '\'' && c != '"') {
11272  unrecognized:
11273                         c |= 0x100; /* "please encode \, then me" */
11274                 }
11275         }
11276         return c;
11277 }
11278 #endif
11279
11280 /*
11281  * If eofmark is NULL, read a word or a redirection symbol.  If eofmark
11282  * is not NULL, read a here document.  In the latter case, eofmark is the
11283  * word which marks the end of the document and striptabs is true if
11284  * leading tabs should be stripped from the document.  The argument c
11285  * is the first character of the input token or document.
11286  *
11287  * Because C does not have internal subroutines, I have simulated them
11288  * using goto's to implement the subroutine linkage.  The following macros
11289  * will run code that appears at the end of readtoken1.
11290  */
11291 #define CHECKEND()      {goto checkend; checkend_return:;}
11292 #define PARSEREDIR()    {goto parseredir; parseredir_return:;}
11293 #define PARSESUB()      {goto parsesub; parsesub_return:;}
11294 #define PARSEBACKQOLD() {oldstyle = 1; goto parsebackq; parsebackq_oldreturn:;}
11295 #define PARSEBACKQNEW() {oldstyle = 0; goto parsebackq; parsebackq_newreturn:;}
11296 #define PARSEARITH()    {goto parsearith; parsearith_return:;}
11297 static int
11298 readtoken1(int c, int syntax, char *eofmark, int striptabs)
11299 {
11300         /* NB: syntax parameter fits into smallint */
11301         /* c parameter is an unsigned char or PEOF or PEOA */
11302         char *out;
11303         size_t len;
11304         char line[EOFMARKLEN + 1];
11305         struct nodelist *bqlist;
11306         smallint quotef;
11307         smallint dblquote;
11308         smallint oldstyle;
11309         smallint prevsyntax; /* syntax before arithmetic */
11310 #if ENABLE_ASH_EXPAND_PRMT
11311         smallint pssyntax;   /* we are expanding a prompt string */
11312 #endif
11313         int varnest;         /* levels of variables expansion */
11314         int arinest;         /* levels of arithmetic expansion */
11315         int parenlevel;      /* levels of parens in arithmetic */
11316         int dqvarnest;       /* levels of variables expansion within double quotes */
11317
11318         IF_ASH_BASH_COMPAT(smallint bash_dollar_squote = 0;)
11319
11320         startlinno = g_parsefile->linno;
11321         bqlist = NULL;
11322         quotef = 0;
11323         prevsyntax = 0;
11324 #if ENABLE_ASH_EXPAND_PRMT
11325         pssyntax = (syntax == PSSYNTAX);
11326         if (pssyntax)
11327                 syntax = DQSYNTAX;
11328 #endif
11329         dblquote = (syntax == DQSYNTAX);
11330         varnest = 0;
11331         arinest = 0;
11332         parenlevel = 0;
11333         dqvarnest = 0;
11334
11335         STARTSTACKSTR(out);
11336  loop:
11337         /* For each line, until end of word */
11338         CHECKEND();     /* set c to PEOF if at end of here document */
11339         for (;;) {      /* until end of line or end of word */
11340                 CHECKSTRSPACE(4, out);  /* permit 4 calls to USTPUTC */
11341                 switch (SIT(c, syntax)) {
11342                 case CNL:       /* '\n' */
11343                         if (syntax == BASESYNTAX)
11344                                 goto endword;   /* exit outer loop */
11345                         USTPUTC(c, out);
11346                         g_parsefile->linno++;
11347                         setprompt_if(doprompt, 2);
11348                         c = pgetc();
11349                         goto loop;              /* continue outer loop */
11350                 case CWORD:
11351                         USTPUTC(c, out);
11352                         break;
11353                 case CCTL:
11354 #if ENABLE_ASH_BASH_COMPAT
11355                         if (c == '\\' && bash_dollar_squote) {
11356                                 c = decode_dollar_squote();
11357                                 if (c == '\0') {
11358                                         /* skip $'\000', $'\x00' (like bash) */
11359                                         break;
11360                                 }
11361                                 if (c & 0x100) {
11362                                         /* Unknown escape. Encode as '\z' */
11363                                         c = (unsigned char)c;
11364                                         if (eofmark == NULL || dblquote)
11365                                                 USTPUTC(CTLESC, out);
11366                                         USTPUTC('\\', out);
11367                                 }
11368                         }
11369 #endif
11370                         if (eofmark == NULL || dblquote)
11371                                 USTPUTC(CTLESC, out);
11372                         USTPUTC(c, out);
11373                         break;
11374                 case CBACK:     /* backslash */
11375                         c = pgetc_without_PEOA();
11376                         if (c == PEOF) {
11377                                 USTPUTC(CTLESC, out);
11378                                 USTPUTC('\\', out);
11379                                 pungetc();
11380                         } else if (c == '\n') {
11381                                 setprompt_if(doprompt, 2);
11382                         } else {
11383 #if ENABLE_ASH_EXPAND_PRMT
11384                                 if (c == '$' && pssyntax) {
11385                                         USTPUTC(CTLESC, out);
11386                                         USTPUTC('\\', out);
11387                                 }
11388 #endif
11389                                 /* Backslash is retained if we are in "str" and next char isn't special */
11390                                 if (dblquote
11391                                  && c != '\\'
11392                                  && c != '`'
11393                                  && c != '$'
11394                                  && (c != '"' || eofmark != NULL)
11395                                 ) {
11396                                         USTPUTC('\\', out);
11397                                 }
11398                                 USTPUTC(CTLESC, out);
11399                                 USTPUTC(c, out);
11400                                 quotef = 1;
11401                         }
11402                         break;
11403                 case CSQUOTE:
11404                         syntax = SQSYNTAX;
11405  quotemark:
11406                         if (eofmark == NULL) {
11407                                 USTPUTC(CTLQUOTEMARK, out);
11408                         }
11409                         break;
11410                 case CDQUOTE:
11411                         syntax = DQSYNTAX;
11412                         dblquote = 1;
11413                         goto quotemark;
11414                 case CENDQUOTE:
11415                         IF_ASH_BASH_COMPAT(bash_dollar_squote = 0;)
11416                         if (eofmark != NULL && varnest == 0) {
11417                                 USTPUTC(c, out);
11418                         } else {
11419                                 if (dqvarnest == 0) {
11420                                         syntax = BASESYNTAX;
11421                                         dblquote = 0;
11422                                 }
11423                                 quotef = 1;
11424                                 goto quotemark;
11425                         }
11426                         break;
11427                 case CVAR:      /* '$' */
11428                         PARSESUB();             /* parse substitution */
11429                         break;
11430                 case CENDVAR:   /* '}' */
11431                         if (varnest > 0) {
11432                                 varnest--;
11433                                 if (dqvarnest > 0) {
11434                                         dqvarnest--;
11435                                 }
11436                                 c = CTLENDVAR;
11437                         }
11438                         USTPUTC(c, out);
11439                         break;
11440 #if ENABLE_SH_MATH_SUPPORT
11441                 case CLP:       /* '(' in arithmetic */
11442                         parenlevel++;
11443                         USTPUTC(c, out);
11444                         break;
11445                 case CRP:       /* ')' in arithmetic */
11446                         if (parenlevel > 0) {
11447                                 parenlevel--;
11448                         } else {
11449                                 if (pgetc_eatbnl() == ')') {
11450                                         c = CTLENDARI;
11451                                         if (--arinest == 0) {
11452                                                 syntax = prevsyntax;
11453                                         }
11454                                 } else {
11455                                         /*
11456                                          * unbalanced parens
11457                                          * (don't 2nd guess - no error)
11458                                          */
11459                                         pungetc();
11460                                 }
11461                         }
11462                         USTPUTC(c, out);
11463                         break;
11464 #endif
11465                 case CBQUOTE:   /* '`' */
11466                         PARSEBACKQOLD();
11467                         break;
11468                 case CENDFILE:
11469                         goto endword;           /* exit outer loop */
11470                 case CIGN:
11471                         break;
11472                 default:
11473                         if (varnest == 0) {
11474 #if ENABLE_ASH_BASH_COMPAT
11475                                 if (c == '&') {
11476 //Can't call pgetc_eatbnl() here, this requires three-deep pungetc()
11477                                         if (pgetc() == '>')
11478                                                 c = 0x100 + '>'; /* flag &> */
11479                                         pungetc();
11480                                 }
11481 #endif
11482                                 goto endword;   /* exit outer loop */
11483                         }
11484                         IF_ASH_ALIAS(if (c != PEOA))
11485                                 USTPUTC(c, out);
11486                 }
11487                 c = pgetc();
11488         } /* for (;;) */
11489  endword:
11490
11491 #if ENABLE_SH_MATH_SUPPORT
11492         if (syntax == ARISYNTAX)
11493                 raise_error_syntax("missing '))'");
11494 #endif
11495         if (syntax != BASESYNTAX && eofmark == NULL)
11496                 raise_error_syntax("unterminated quoted string");
11497         if (varnest != 0) {
11498                 startlinno = g_parsefile->linno;
11499                 /* { */
11500                 raise_error_syntax("missing '}'");
11501         }
11502         USTPUTC('\0', out);
11503         len = out - (char *)stackblock();
11504         out = stackblock();
11505         if (eofmark == NULL) {
11506                 if ((c == '>' || c == '<' IF_ASH_BASH_COMPAT( || c == 0x100 + '>'))
11507                  && quotef == 0
11508                 ) {
11509                         if (isdigit_str9(out)) {
11510                                 PARSEREDIR(); /* passed as params: out, c */
11511                                 lasttoken = TREDIR;
11512                                 return lasttoken;
11513                         }
11514                         /* else: non-number X seen, interpret it
11515                          * as "NNNX>file" = "NNNX >file" */
11516                 }
11517                 pungetc();
11518         }
11519         quoteflag = quotef;
11520         backquotelist = bqlist;
11521         grabstackblock(len);
11522         wordtext = out;
11523         lasttoken = TWORD;
11524         return lasttoken;
11525 /* end of readtoken routine */
11526
11527 /*
11528  * Check to see whether we are at the end of the here document.  When this
11529  * is called, c is set to the first character of the next input line.  If
11530  * we are at the end of the here document, this routine sets the c to PEOF.
11531  */
11532 checkend: {
11533         if (eofmark) {
11534 #if ENABLE_ASH_ALIAS
11535                 if (c == PEOA)
11536                         c = pgetc_without_PEOA();
11537 #endif
11538                 if (striptabs) {
11539                         while (c == '\t') {
11540                                 c = pgetc_without_PEOA();
11541                         }
11542                 }
11543                 if (c == *eofmark) {
11544                         if (pfgets(line, sizeof(line)) != NULL) {
11545                                 char *p, *q;
11546
11547                                 p = line;
11548                                 for (q = eofmark + 1; *q && *p == *q; p++, q++)
11549                                         continue;
11550                                 if (*p == '\n' && *q == '\0') {
11551                                         c = PEOF;
11552                                         g_parsefile->linno++;
11553                                         needprompt = doprompt;
11554                                 } else {
11555                                         pushstring(line, NULL);
11556                                 }
11557                         }
11558                 }
11559         }
11560         goto checkend_return;
11561 }
11562
11563 /*
11564  * Parse a redirection operator.  The variable "out" points to a string
11565  * specifying the fd to be redirected.  The variable "c" contains the
11566  * first character of the redirection operator.
11567  */
11568 parseredir: {
11569         /* out is already checked to be a valid number or "" */
11570         int fd = (*out == '\0' ? -1 : atoi(out));
11571         union node *np;
11572
11573         np = stzalloc(sizeof(struct nfile));
11574         if (c == '>') {
11575                 np->nfile.fd = 1;
11576                 c = pgetc();
11577                 if (c == '>')
11578                         np->type = NAPPEND;
11579                 else if (c == '|')
11580                         np->type = NCLOBBER;
11581                 else if (c == '&')
11582                         np->type = NTOFD;
11583                         /* it also can be NTO2 (>&file), but we can't figure it out yet */
11584                 else {
11585                         np->type = NTO;
11586                         pungetc();
11587                 }
11588         }
11589 #if ENABLE_ASH_BASH_COMPAT
11590         else if (c == 0x100 + '>') { /* this flags &> redirection */
11591                 np->nfile.fd = 1;
11592                 pgetc(); /* this is '>', no need to check */
11593                 np->type = NTO2;
11594         }
11595 #endif
11596         else { /* c == '<' */
11597                 /*np->nfile.fd = 0; - stzalloc did it */
11598                 c = pgetc();
11599                 switch (c) {
11600                 case '<':
11601                         if (sizeof(struct nfile) != sizeof(struct nhere)) {
11602                                 np = stzalloc(sizeof(struct nhere));
11603                                 /*np->nfile.fd = 0; - stzalloc did it */
11604                         }
11605                         np->type = NHERE;
11606                         heredoc = stzalloc(sizeof(struct heredoc));
11607                         heredoc->here = np;
11608                         c = pgetc();
11609                         if (c == '-') {
11610                                 heredoc->striptabs = 1;
11611                         } else {
11612                                 /*heredoc->striptabs = 0; - stzalloc did it */
11613                                 pungetc();
11614                         }
11615                         break;
11616
11617                 case '&':
11618                         np->type = NFROMFD;
11619                         break;
11620
11621                 case '>':
11622                         np->type = NFROMTO;
11623                         break;
11624
11625                 default:
11626                         np->type = NFROM;
11627                         pungetc();
11628                         break;
11629                 }
11630         }
11631         if (fd >= 0)
11632                 np->nfile.fd = fd;
11633         redirnode = np;
11634         goto parseredir_return;
11635 }
11636
11637 /*
11638  * Parse a substitution.  At this point, we have read the dollar sign
11639  * and nothing else.
11640  */
11641
11642 /* is_special(c) evaluates to 1 for c in "!#$*-0123456789?@"; 0 otherwise
11643  * (assuming ascii char codes, as the original implementation did) */
11644 #define is_special(c) \
11645         (((unsigned)(c) - 33 < 32) \
11646                         && ((0xc1ff920dU >> ((unsigned)(c) - 33)) & 1))
11647 parsesub: {
11648         unsigned char subtype;
11649         int typeloc;
11650         int flags;
11651
11652         c = pgetc_eatbnl();
11653         if (c > 255 /* PEOA or PEOF */
11654          || (c != '(' && c != '{' && !is_name(c) && !is_special(c))
11655         ) {
11656 #if ENABLE_ASH_BASH_COMPAT
11657                 if (syntax != DQSYNTAX && c == '\'')
11658                         bash_dollar_squote = 1;
11659                 else
11660 #endif
11661                         USTPUTC('$', out);
11662                 pungetc();
11663         } else if (c == '(') {
11664                 /* $(command) or $((arith)) */
11665                 if (pgetc_eatbnl() == '(') {
11666 #if ENABLE_SH_MATH_SUPPORT
11667                         PARSEARITH();
11668 #else
11669                         raise_error_syntax("you disabled math support for $((arith)) syntax");
11670 #endif
11671                 } else {
11672                         pungetc();
11673                         PARSEBACKQNEW();
11674                 }
11675         } else {
11676                 /* $VAR, $<specialchar>, ${...}, or PEOA/PEOF */
11677                 USTPUTC(CTLVAR, out);
11678                 typeloc = out - (char *)stackblock();
11679                 USTPUTC(VSNORMAL, out);
11680                 subtype = VSNORMAL;
11681                 if (c == '{') {
11682                         c = pgetc_eatbnl();
11683                         if (c == '#') {
11684                                 c = pgetc_eatbnl();
11685                                 if (c == '}')
11686                                         c = '#'; /* ${#} - same as $# */
11687                                 else
11688                                         subtype = VSLENGTH; /* ${#VAR} */
11689                         } else {
11690                                 subtype = 0;
11691                         }
11692                 }
11693                 if (c <= 255 /* not PEOA or PEOF */ && is_name(c)) {
11694                         /* $[{[#]]NAME[}] */
11695                         do {
11696                                 STPUTC(c, out);
11697                                 c = pgetc_eatbnl();
11698                         } while (c <= 255 /* not PEOA or PEOF */ && is_in_name(c));
11699                 } else if (isdigit(c)) {
11700                         /* $[{[#]]NUM[}] */
11701                         do {
11702                                 STPUTC(c, out);
11703                                 c = pgetc_eatbnl();
11704                         } while (isdigit(c));
11705                 } else if (is_special(c)) {
11706                         /* $[{[#]]<specialchar>[}] */
11707                         USTPUTC(c, out);
11708                         c = pgetc_eatbnl();
11709                 } else {
11710  badsub:
11711                         raise_error_syntax("bad substitution");
11712                 }
11713                 if (c != '}' && subtype == VSLENGTH) {
11714                         /* ${#VAR didn't end with } */
11715                         goto badsub;
11716                 }
11717
11718                 STPUTC('=', out);
11719                 flags = 0;
11720                 if (subtype == 0) {
11721                         static const char types[] ALIGN1 = "}-+?=";
11722                         /* ${VAR...} but not $VAR or ${#VAR} */
11723                         /* c == first char after VAR */
11724                         switch (c) {
11725                         case ':':
11726                                 c = pgetc_eatbnl();
11727 #if ENABLE_ASH_BASH_COMPAT
11728                                 /* This check is only needed to not misinterpret
11729                                  * ${VAR:-WORD}, ${VAR:+WORD}, ${VAR:=WORD}, ${VAR:?WORD}
11730                                  * constructs.
11731                                  */
11732                                 if (!strchr(types, c)) {
11733                                         subtype = VSSUBSTR;
11734                                         pungetc();
11735                                         break; /* "goto do_pungetc" is bigger (!) */
11736                                 }
11737 #endif
11738                                 flags = VSNUL;
11739                                 /*FALLTHROUGH*/
11740                         default: {
11741                                 const char *p = strchr(types, c);
11742                                 if (p == NULL)
11743                                         goto badsub;
11744                                 subtype = p - types + VSNORMAL;
11745                                 break;
11746                         }
11747                         case '%':
11748                         case '#': {
11749                                 int cc = c;
11750                                 subtype = (c == '#' ? VSTRIMLEFT : VSTRIMRIGHT);
11751                                 c = pgetc_eatbnl();
11752                                 if (c != cc)
11753                                         goto do_pungetc;
11754                                 subtype++;
11755                                 break;
11756                         }
11757 #if ENABLE_ASH_BASH_COMPAT
11758                         case '/':
11759                                 /* ${v/[/]pattern/repl} */
11760 //TODO: encode pattern and repl separately.
11761 // Currently ${v/$var_with_slash/repl} is horribly broken
11762                                 subtype = VSREPLACE;
11763                                 c = pgetc_eatbnl();
11764                                 if (c != '/')
11765                                         goto do_pungetc;
11766                                 subtype++; /* VSREPLACEALL */
11767                                 break;
11768 #endif
11769                         }
11770                 } else {
11771  do_pungetc:
11772                         pungetc();
11773                 }
11774                 ((unsigned char *)stackblock())[typeloc] = subtype | flags;
11775                 if (subtype != VSNORMAL) {
11776                         varnest++;
11777                         if (dblquote) {
11778                                 dqvarnest++;
11779                         }
11780                 }
11781         }
11782         goto parsesub_return;
11783 }
11784
11785 /*
11786  * Called to parse command substitutions.  Newstyle is set if the command
11787  * is enclosed inside $(...); nlpp is a pointer to the head of the linked
11788  * list of commands (passed by reference), and savelen is the number of
11789  * characters on the top of the stack which must be preserved.
11790  */
11791 parsebackq: {
11792         struct nodelist **nlpp;
11793         union node *n;
11794         char *str;
11795         size_t savelen;
11796         smallint saveprompt = 0;
11797
11798         str = NULL;
11799         savelen = out - (char *)stackblock();
11800         if (savelen > 0) {
11801                 /*
11802                  * FIXME: this can allocate very large block on stack and SEGV.
11803                  * Example:
11804                  * echo "..<100kbytes>..`true` $(true) `true` ..."
11805                  * allocates 100kb for every command subst. With about
11806                  * a hundred command substitutions stack overflows.
11807                  * With larger prepended string, SEGV happens sooner.
11808                  */
11809                 str = alloca(savelen);
11810                 memcpy(str, stackblock(), savelen);
11811         }
11812
11813         if (oldstyle) {
11814                 /* We must read until the closing backquote, giving special
11815                  * treatment to some slashes, and then push the string and
11816                  * reread it as input, interpreting it normally.
11817                  */
11818                 char *pout;
11819                 size_t psavelen;
11820                 char *pstr;
11821
11822                 STARTSTACKSTR(pout);
11823                 for (;;) {
11824                         int pc;
11825
11826                         setprompt_if(needprompt, 2);
11827                         pc = pgetc();
11828                         switch (pc) {
11829                         case '`':
11830                                 goto done;
11831
11832                         case '\\':
11833                                 pc = pgetc();
11834                                 if (pc == '\n') {
11835                                         g_parsefile->linno++;
11836                                         setprompt_if(doprompt, 2);
11837                                         /*
11838                                          * If eating a newline, avoid putting
11839                                          * the newline into the new character
11840                                          * stream (via the STPUTC after the
11841                                          * switch).
11842                                          */
11843                                         continue;
11844                                 }
11845                                 if (pc != '\\' && pc != '`' && pc != '$'
11846                                  && (!dblquote || pc != '"')
11847                                 ) {
11848                                         STPUTC('\\', pout);
11849                                 }
11850                                 if (pc <= 255 /* not PEOA or PEOF */) {
11851                                         break;
11852                                 }
11853                                 /* fall through */
11854
11855                         case PEOF:
11856                         IF_ASH_ALIAS(case PEOA:)
11857                                 startlinno = g_parsefile->linno;
11858                                 raise_error_syntax("EOF in backquote substitution");
11859
11860                         case '\n':
11861                                 g_parsefile->linno++;
11862                                 needprompt = doprompt;
11863                                 break;
11864
11865                         default:
11866                                 break;
11867                         }
11868                         STPUTC(pc, pout);
11869                 }
11870  done:
11871                 STPUTC('\0', pout);
11872                 psavelen = pout - (char *)stackblock();
11873                 if (psavelen > 0) {
11874                         pstr = grabstackstr(pout);
11875                         setinputstring(pstr);
11876                 }
11877         }
11878         nlpp = &bqlist;
11879         while (*nlpp)
11880                 nlpp = &(*nlpp)->next;
11881         *nlpp = stzalloc(sizeof(**nlpp));
11882         /* (*nlpp)->next = NULL; - stzalloc did it */
11883
11884         if (oldstyle) {
11885                 saveprompt = doprompt;
11886                 doprompt = 0;
11887         }
11888
11889         n = list(2);
11890
11891         if (oldstyle)
11892                 doprompt = saveprompt;
11893         else if (readtoken() != TRP)
11894                 raise_error_unexpected_syntax(TRP);
11895
11896         (*nlpp)->n = n;
11897         if (oldstyle) {
11898                 /*
11899                  * Start reading from old file again, ignoring any pushed back
11900                  * tokens left from the backquote parsing
11901                  */
11902                 popfile();
11903                 tokpushback = 0;
11904         }
11905         while (stackblocksize() <= savelen)
11906                 growstackblock();
11907         STARTSTACKSTR(out);
11908         if (str) {
11909                 memcpy(out, str, savelen);
11910                 STADJUST(savelen, out);
11911         }
11912         USTPUTC(CTLBACKQ, out);
11913         if (oldstyle)
11914                 goto parsebackq_oldreturn;
11915         goto parsebackq_newreturn;
11916 }
11917
11918 #if ENABLE_SH_MATH_SUPPORT
11919 /*
11920  * Parse an arithmetic expansion (indicate start of one and set state)
11921  */
11922 parsearith: {
11923         if (++arinest == 1) {
11924                 prevsyntax = syntax;
11925                 syntax = ARISYNTAX;
11926         }
11927         USTPUTC(CTLARI, out);
11928         goto parsearith_return;
11929 }
11930 #endif
11931 } /* end of readtoken */
11932
11933 /*
11934  * Read the next input token.
11935  * If the token is a word, we set backquotelist to the list of cmds in
11936  *      backquotes.  We set quoteflag to true if any part of the word was
11937  *      quoted.
11938  * If the token is TREDIR, then we set redirnode to a structure containing
11939  *      the redirection.
11940  * In all cases, the variable startlinno is set to the number of the line
11941  *      on which the token starts.
11942  *
11943  * [Change comment:  here documents and internal procedures]
11944  * [Readtoken shouldn't have any arguments.  Perhaps we should make the
11945  *  word parsing code into a separate routine.  In this case, readtoken
11946  *  doesn't need to have any internal procedures, but parseword does.
11947  *  We could also make parseoperator in essence the main routine, and
11948  *  have parseword (readtoken1?) handle both words and redirection.]
11949  */
11950 #define NEW_xxreadtoken
11951 #ifdef NEW_xxreadtoken
11952 /* singles must be first! */
11953 static const char xxreadtoken_chars[7] ALIGN1 = {
11954         '\n', '(', ')', /* singles */
11955         '&', '|', ';',  /* doubles */
11956         0
11957 };
11958
11959 #define xxreadtoken_singles 3
11960 #define xxreadtoken_doubles 3
11961
11962 static const char xxreadtoken_tokens[] ALIGN1 = {
11963         TNL, TLP, TRP,          /* only single occurrence allowed */
11964         TBACKGND, TPIPE, TSEMI, /* if single occurrence */
11965         TEOF,                   /* corresponds to trailing nul */
11966         TAND, TOR, TENDCASE     /* if double occurrence */
11967 };
11968
11969 static int
11970 xxreadtoken(void)
11971 {
11972         int c;
11973
11974         if (tokpushback) {
11975                 tokpushback = 0;
11976                 return lasttoken;
11977         }
11978         setprompt_if(needprompt, 2);
11979         startlinno = g_parsefile->linno;
11980         for (;;) {                      /* until token or start of word found */
11981                 c = pgetc();
11982                 if (c == ' ' || c == '\t' IF_ASH_ALIAS( || c == PEOA))
11983                         continue;
11984
11985                 if (c == '#') {
11986                         while ((c = pgetc()) != '\n' && c != PEOF)
11987                                 continue;
11988                         pungetc();
11989                 } else if (c == '\\') {
11990                         if (pgetc() != '\n') {
11991                                 pungetc();
11992                                 break; /* return readtoken1(...) */
11993                         }
11994                         startlinno = ++g_parsefile->linno;
11995                         setprompt_if(doprompt, 2);
11996                 } else {
11997                         const char *p;
11998
11999                         p = xxreadtoken_chars + sizeof(xxreadtoken_chars) - 1;
12000                         if (c != PEOF) {
12001                                 if (c == '\n') {
12002                                         g_parsefile->linno++;
12003                                         needprompt = doprompt;
12004                                 }
12005
12006                                 p = strchr(xxreadtoken_chars, c);
12007                                 if (p == NULL)
12008                                         break; /* return readtoken1(...) */
12009
12010                                 if ((int)(p - xxreadtoken_chars) >= xxreadtoken_singles) {
12011                                         int cc = pgetc();
12012                                         if (cc == c) {    /* double occurrence? */
12013                                                 p += xxreadtoken_doubles + 1;
12014                                         } else {
12015                                                 pungetc();
12016 #if ENABLE_ASH_BASH_COMPAT
12017                                                 if (c == '&' && cc == '>') /* &> */
12018                                                         break; /* return readtoken1(...) */
12019 #endif
12020                                         }
12021                                 }
12022                         }
12023                         lasttoken = xxreadtoken_tokens[p - xxreadtoken_chars];
12024                         return lasttoken;
12025                 }
12026         } /* for (;;) */
12027
12028         return readtoken1(c, BASESYNTAX, (char *) NULL, 0);
12029 }
12030 #else /* old xxreadtoken */
12031 #define RETURN(token)   return lasttoken = token
12032 static int
12033 xxreadtoken(void)
12034 {
12035         int c;
12036
12037         if (tokpushback) {
12038                 tokpushback = 0;
12039                 return lasttoken;
12040         }
12041         setprompt_if(needprompt, 2);
12042         startlinno = g_parsefile->linno;
12043         for (;;) {      /* until token or start of word found */
12044                 c = pgetc();
12045                 switch (c) {
12046                 case ' ': case '\t':
12047                 IF_ASH_ALIAS(case PEOA:)
12048                         continue;
12049                 case '#':
12050                         while ((c = pgetc()) != '\n' && c != PEOF)
12051                                 continue;
12052                         pungetc();
12053                         continue;
12054                 case '\\':
12055                         if (pgetc() == '\n') {
12056                                 startlinno = ++g_parsefile->linno;
12057                                 setprompt_if(doprompt, 2);
12058                                 continue;
12059                         }
12060                         pungetc();
12061                         goto breakloop;
12062                 case '\n':
12063                         g_parsefile->linno++;
12064                         needprompt = doprompt;
12065                         RETURN(TNL);
12066                 case PEOF:
12067                         RETURN(TEOF);
12068                 case '&':
12069                         if (pgetc() == '&')
12070                                 RETURN(TAND);
12071                         pungetc();
12072                         RETURN(TBACKGND);
12073                 case '|':
12074                         if (pgetc() == '|')
12075                                 RETURN(TOR);
12076                         pungetc();
12077                         RETURN(TPIPE);
12078                 case ';':
12079                         if (pgetc() == ';')
12080                                 RETURN(TENDCASE);
12081                         pungetc();
12082                         RETURN(TSEMI);
12083                 case '(':
12084                         RETURN(TLP);
12085                 case ')':
12086                         RETURN(TRP);
12087                 default:
12088                         goto breakloop;
12089                 }
12090         }
12091  breakloop:
12092         return readtoken1(c, BASESYNTAX, (char *)NULL, 0);
12093 #undef RETURN
12094 }
12095 #endif /* old xxreadtoken */
12096
12097 static int
12098 readtoken(void)
12099 {
12100         int t;
12101         int kwd = checkkwd;
12102 #if DEBUG
12103         smallint alreadyseen = tokpushback;
12104 #endif
12105
12106 #if ENABLE_ASH_ALIAS
12107  top:
12108 #endif
12109
12110         t = xxreadtoken();
12111
12112         /*
12113          * eat newlines
12114          */
12115         if (kwd & CHKNL) {
12116                 while (t == TNL) {
12117                         parseheredoc();
12118                         t = xxreadtoken();
12119                 }
12120         }
12121
12122         if (t != TWORD || quoteflag) {
12123                 goto out;
12124         }
12125
12126         /*
12127          * check for keywords
12128          */
12129         if (kwd & CHKKWD) {
12130                 const char *const *pp;
12131
12132                 pp = findkwd(wordtext);
12133                 if (pp) {
12134                         lasttoken = t = pp - tokname_array;
12135                         TRACE(("keyword '%s' recognized\n", tokname_array[t] + 1));
12136                         goto out;
12137                 }
12138         }
12139
12140         if (checkkwd & CHKALIAS) {
12141 #if ENABLE_ASH_ALIAS
12142                 struct alias *ap;
12143                 ap = lookupalias(wordtext, 1);
12144                 if (ap != NULL) {
12145                         if (*ap->val) {
12146                                 pushstring(ap->val, ap);
12147                         }
12148                         goto top;
12149                 }
12150 #endif
12151         }
12152  out:
12153         checkkwd = 0;
12154 #if DEBUG
12155         if (!alreadyseen)
12156                 TRACE(("token '%s' %s\n", tokname_array[t] + 1, t == TWORD ? wordtext : ""));
12157         else
12158                 TRACE(("reread token '%s' %s\n", tokname_array[t] + 1, t == TWORD ? wordtext : ""));
12159 #endif
12160         return t;
12161 }
12162
12163 static int
12164 peektoken(void)
12165 {
12166         int t;
12167
12168         t = readtoken();
12169         tokpushback = 1;
12170         return t;
12171 }
12172
12173 /*
12174  * Read and parse a command.  Returns NODE_EOF on end of file.
12175  * (NULL is a valid parse tree indicating a blank line.)
12176  */
12177 static union node *
12178 parsecmd(int interact)
12179 {
12180         tokpushback = 0;
12181         checkkwd = 0;
12182         heredoclist = 0;
12183         doprompt = interact;
12184         setprompt_if(doprompt, doprompt);
12185         needprompt = 0;
12186         return list(1);
12187 }
12188
12189 /*
12190  * Input any here documents.
12191  */
12192 static void
12193 parseheredoc(void)
12194 {
12195         struct heredoc *here;
12196         union node *n;
12197
12198         here = heredoclist;
12199         heredoclist = NULL;
12200
12201         while (here) {
12202                 setprompt_if(needprompt, 2);
12203                 readtoken1(pgetc(), here->here->type == NHERE ? SQSYNTAX : DQSYNTAX,
12204                                 here->eofmark, here->striptabs);
12205                 n = stzalloc(sizeof(struct narg));
12206                 n->narg.type = NARG;
12207                 /*n->narg.next = NULL; - stzalloc did it */
12208                 n->narg.text = wordtext;
12209                 n->narg.backquote = backquotelist;
12210                 here->here->nhere.doc = n;
12211                 here = here->next;
12212         }
12213 }
12214
12215
12216 /*
12217  * called by editline -- any expansions to the prompt should be added here.
12218  */
12219 #if ENABLE_ASH_EXPAND_PRMT
12220 static const char *
12221 expandstr(const char *ps)
12222 {
12223         union node n;
12224
12225         /* XXX Fix (char *) cast. It _is_ a bug. ps is variable's value,
12226          * and token processing _can_ alter it (delete NULs etc). */
12227         setinputstring((char *)ps);
12228         readtoken1(pgetc(), PSSYNTAX, nullstr, 0);
12229         popfile();
12230
12231         n.narg.type = NARG;
12232         n.narg.next = NULL;
12233         n.narg.text = wordtext;
12234         n.narg.backquote = backquotelist;
12235
12236         expandarg(&n, NULL, EXP_QUOTED);
12237         return stackblock();
12238 }
12239 #endif
12240
12241 /*
12242  * Execute a command or commands contained in a string.
12243  */
12244 static int
12245 evalstring(char *s, int flags)
12246 {
12247         union node *n;
12248         struct stackmark smark;
12249         int status;
12250
12251         s = sstrdup(s);
12252         setinputstring(s);
12253         setstackmark(&smark);
12254
12255         status = 0;
12256         while ((n = parsecmd(0)) != NODE_EOF) {
12257                 int i;
12258
12259                 i = evaltree(n, flags);
12260                 if (n)
12261                         status = i;
12262                 popstackmark(&smark);
12263                 if (evalskip)
12264                         break;
12265         }
12266         popstackmark(&smark);
12267         popfile();
12268         stunalloc(s);
12269
12270         return status;
12271 }
12272
12273 /*
12274  * The eval command.
12275  */
12276 static int FAST_FUNC
12277 evalcmd(int argc UNUSED_PARAM, char **argv, int flags)
12278 {
12279         char *p;
12280         char *concat;
12281
12282         if (argv[1]) {
12283                 p = argv[1];
12284                 argv += 2;
12285                 if (argv[0]) {
12286                         STARTSTACKSTR(concat);
12287                         for (;;) {
12288                                 concat = stack_putstr(p, concat);
12289                                 p = *argv++;
12290                                 if (p == NULL)
12291                                         break;
12292                                 STPUTC(' ', concat);
12293                         }
12294                         STPUTC('\0', concat);
12295                         p = grabstackstr(concat);
12296                 }
12297                 return evalstring(p, flags & EV_TESTED);
12298         }
12299         return 0;
12300 }
12301
12302 /*
12303  * Read and execute commands.
12304  * "Top" is nonzero for the top level command loop;
12305  * it turns on prompting if the shell is interactive.
12306  */
12307 static int
12308 cmdloop(int top)
12309 {
12310         union node *n;
12311         struct stackmark smark;
12312         int inter;
12313         int status = 0;
12314         int numeof = 0;
12315
12316         TRACE(("cmdloop(%d) called\n", top));
12317         for (;;) {
12318                 int skip;
12319
12320                 setstackmark(&smark);
12321 #if JOBS
12322                 if (doing_jobctl)
12323                         showjobs(SHOW_CHANGED|SHOW_STDERR);
12324 #endif
12325                 inter = 0;
12326                 if (iflag && top) {
12327                         inter++;
12328                         chkmail();
12329                 }
12330                 n = parsecmd(inter);
12331 #if DEBUG
12332                 if (DEBUG > 2 && debug && (n != NODE_EOF))
12333                         showtree(n);
12334 #endif
12335                 if (n == NODE_EOF) {
12336                         if (!top || numeof >= 50)
12337                                 break;
12338                         if (!stoppedjobs()) {
12339                                 if (!Iflag)
12340                                         break;
12341                                 out2str("\nUse \"exit\" to leave shell.\n");
12342                         }
12343                         numeof++;
12344                 } else if (nflag == 0) {
12345                         int i;
12346
12347                         /* job_warning can only be 2,1,0. Here 2->1, 1/0->0 */
12348                         job_warning >>= 1;
12349                         numeof = 0;
12350                         i = evaltree(n, 0);
12351                         if (n)
12352                                 status = i;
12353                 }
12354                 popstackmark(&smark);
12355                 skip = evalskip;
12356
12357                 if (skip) {
12358                         evalskip &= ~SKIPFUNC;
12359                         break;
12360                 }
12361         }
12362         return status;
12363 }
12364
12365 /*
12366  * Take commands from a file.  To be compatible we should do a path
12367  * search for the file, which is necessary to find sub-commands.
12368  */
12369 static char *
12370 find_dot_file(char *name)
12371 {
12372         char *fullname;
12373         const char *path = pathval();
12374         struct stat statb;
12375
12376         /* don't try this for absolute or relative paths */
12377         if (strchr(name, '/'))
12378                 return name;
12379
12380         /* IIRC standards do not say whether . is to be searched.
12381          * And it is even smaller this way, making it unconditional for now:
12382          */
12383         if (1) { /* ENABLE_ASH_BASH_COMPAT */
12384                 fullname = name;
12385                 goto try_cur_dir;
12386         }
12387
12388         while ((fullname = path_advance(&path, name)) != NULL) {
12389  try_cur_dir:
12390                 if ((stat(fullname, &statb) == 0) && S_ISREG(statb.st_mode)) {
12391                         /*
12392                          * Don't bother freeing here, since it will
12393                          * be freed by the caller.
12394                          */
12395                         return fullname;
12396                 }
12397                 if (fullname != name)
12398                         stunalloc(fullname);
12399         }
12400
12401         /* not found in the PATH */
12402         ash_msg_and_raise_error("%s: not found", name);
12403         /* NOTREACHED */
12404 }
12405
12406 static int FAST_FUNC
12407 dotcmd(int argc, char **argv)
12408 {
12409         char *fullname;
12410         struct strlist *sp;
12411         volatile struct shparam saveparam;
12412
12413         for (sp = cmdenviron; sp; sp = sp->next)
12414                 setvareq(ckstrdup(sp->text), VSTRFIXED | VTEXTFIXED);
12415
12416         if (!argv[1]) {
12417                 /* bash says: "bash: .: filename argument required" */
12418                 return 2; /* bash compat */
12419         }
12420
12421         /* "false; . empty_file; echo $?" should print 0, not 1: */
12422         exitstatus = 0;
12423
12424         /* This aborts if file isn't found, which is POSIXly correct.
12425          * bash returns exitcode 1 instead.
12426          */
12427         fullname = find_dot_file(argv[1]);
12428         argv += 2;
12429         argc -= 2;
12430         if (argc) { /* argc > 0, argv[0] != NULL */
12431                 saveparam = shellparam;
12432                 shellparam.malloced = 0;
12433                 shellparam.nparam = argc;
12434                 shellparam.p = argv;
12435         };
12436
12437         /* This aborts if file can't be opened, which is POSIXly correct.
12438          * bash returns exitcode 1 instead.
12439          */
12440         setinputfile(fullname, INPUT_PUSH_FILE);
12441         commandname = fullname;
12442         cmdloop(0);
12443         popfile();
12444
12445         if (argc) {
12446                 freeparam(&shellparam);
12447                 shellparam = saveparam;
12448         };
12449
12450         return exitstatus;
12451 }
12452
12453 static int FAST_FUNC
12454 exitcmd(int argc UNUSED_PARAM, char **argv)
12455 {
12456         if (stoppedjobs())
12457                 return 0;
12458         if (argv[1])
12459                 exitstatus = number(argv[1]);
12460         raise_exception(EXEXIT);
12461         /* NOTREACHED */
12462 }
12463
12464 /*
12465  * Read a file containing shell functions.
12466  */
12467 static void
12468 readcmdfile(char *name)
12469 {
12470         setinputfile(name, INPUT_PUSH_FILE);
12471         cmdloop(0);
12472         popfile();
12473 }
12474
12475
12476 /* ============ find_command inplementation */
12477
12478 /*
12479  * Resolve a command name.  If you change this routine, you may have to
12480  * change the shellexec routine as well.
12481  */
12482 static void
12483 find_command(char *name, struct cmdentry *entry, int act, const char *path)
12484 {
12485         struct tblentry *cmdp;
12486         int idx;
12487         int prev;
12488         char *fullname;
12489         struct stat statb;
12490         int e;
12491         int updatetbl;
12492         struct builtincmd *bcmd;
12493
12494         /* If name contains a slash, don't use PATH or hash table */
12495         if (strchr(name, '/') != NULL) {
12496                 entry->u.index = -1;
12497                 if (act & DO_ABS) {
12498                         while (stat(name, &statb) < 0) {
12499 #ifdef SYSV
12500                                 if (errno == EINTR)
12501                                         continue;
12502 #endif
12503                                 entry->cmdtype = CMDUNKNOWN;
12504                                 return;
12505                         }
12506                 }
12507                 entry->cmdtype = CMDNORMAL;
12508                 return;
12509         }
12510
12511 /* #if ENABLE_FEATURE_SH_STANDALONE... moved after builtin check */
12512
12513         updatetbl = (path == pathval());
12514         if (!updatetbl) {
12515                 act |= DO_ALTPATH;
12516                 if (strstr(path, "%builtin") != NULL)
12517                         act |= DO_ALTBLTIN;
12518         }
12519
12520         /* If name is in the table, check answer will be ok */
12521         cmdp = cmdlookup(name, 0);
12522         if (cmdp != NULL) {
12523                 int bit;
12524
12525                 switch (cmdp->cmdtype) {
12526                 default:
12527 #if DEBUG
12528                         abort();
12529 #endif
12530                 case CMDNORMAL:
12531                         bit = DO_ALTPATH;
12532                         break;
12533                 case CMDFUNCTION:
12534                         bit = DO_NOFUNC;
12535                         break;
12536                 case CMDBUILTIN:
12537                         bit = DO_ALTBLTIN;
12538                         break;
12539                 }
12540                 if (act & bit) {
12541                         updatetbl = 0;
12542                         cmdp = NULL;
12543                 } else if (cmdp->rehash == 0)
12544                         /* if not invalidated by cd, we're done */
12545                         goto success;
12546         }
12547
12548         /* If %builtin not in path, check for builtin next */
12549         bcmd = find_builtin(name);
12550         if (bcmd) {
12551                 if (IS_BUILTIN_REGULAR(bcmd))
12552                         goto builtin_success;
12553                 if (act & DO_ALTPATH) {
12554                         if (!(act & DO_ALTBLTIN))
12555                                 goto builtin_success;
12556                 } else if (builtinloc <= 0) {
12557                         goto builtin_success;
12558                 }
12559         }
12560
12561 #if ENABLE_FEATURE_SH_STANDALONE
12562         {
12563                 int applet_no = find_applet_by_name(name);
12564                 if (applet_no >= 0) {
12565                         entry->cmdtype = CMDNORMAL;
12566                         entry->u.index = -2 - applet_no;
12567                         return;
12568                 }
12569         }
12570 #endif
12571
12572         /* We have to search path. */
12573         prev = -1;              /* where to start */
12574         if (cmdp && cmdp->rehash) {     /* doing a rehash */
12575                 if (cmdp->cmdtype == CMDBUILTIN)
12576                         prev = builtinloc;
12577                 else
12578                         prev = cmdp->param.index;
12579         }
12580
12581         e = ENOENT;
12582         idx = -1;
12583  loop:
12584         while ((fullname = path_advance(&path, name)) != NULL) {
12585                 stunalloc(fullname);
12586                 /* NB: code below will still use fullname
12587                  * despite it being "unallocated" */
12588                 idx++;
12589                 if (pathopt) {
12590                         if (prefix(pathopt, "builtin")) {
12591                                 if (bcmd)
12592                                         goto builtin_success;
12593                                 continue;
12594                         }
12595                         if ((act & DO_NOFUNC)
12596                          || !prefix(pathopt, "func")
12597                         ) {     /* ignore unimplemented options */
12598                                 continue;
12599                         }
12600                 }
12601                 /* if rehash, don't redo absolute path names */
12602                 if (fullname[0] == '/' && idx <= prev) {
12603                         if (idx < prev)
12604                                 continue;
12605                         TRACE(("searchexec \"%s\": no change\n", name));
12606                         goto success;
12607                 }
12608                 while (stat(fullname, &statb) < 0) {
12609 #ifdef SYSV
12610                         if (errno == EINTR)
12611                                 continue;
12612 #endif
12613                         if (errno != ENOENT && errno != ENOTDIR)
12614                                 e = errno;
12615                         goto loop;
12616                 }
12617                 e = EACCES;     /* if we fail, this will be the error */
12618                 if (!S_ISREG(statb.st_mode))
12619                         continue;
12620                 if (pathopt) {          /* this is a %func directory */
12621                         stalloc(strlen(fullname) + 1);
12622                         /* NB: stalloc will return space pointed by fullname
12623                          * (because we don't have any intervening allocations
12624                          * between stunalloc above and this stalloc) */
12625                         readcmdfile(fullname);
12626                         cmdp = cmdlookup(name, 0);
12627                         if (cmdp == NULL || cmdp->cmdtype != CMDFUNCTION)
12628                                 ash_msg_and_raise_error("%s not defined in %s", name, fullname);
12629                         stunalloc(fullname);
12630                         goto success;
12631                 }
12632                 TRACE(("searchexec \"%s\" returns \"%s\"\n", name, fullname));
12633                 if (!updatetbl) {
12634                         entry->cmdtype = CMDNORMAL;
12635                         entry->u.index = idx;
12636                         return;
12637                 }
12638                 INT_OFF;
12639                 cmdp = cmdlookup(name, 1);
12640                 cmdp->cmdtype = CMDNORMAL;
12641                 cmdp->param.index = idx;
12642                 INT_ON;
12643                 goto success;
12644         }
12645
12646         /* We failed.  If there was an entry for this command, delete it */
12647         if (cmdp && updatetbl)
12648                 delete_cmd_entry();
12649         if (act & DO_ERR)
12650                 ash_msg("%s: %s", name, errmsg(e, "not found"));
12651         entry->cmdtype = CMDUNKNOWN;
12652         return;
12653
12654  builtin_success:
12655         if (!updatetbl) {
12656                 entry->cmdtype = CMDBUILTIN;
12657                 entry->u.cmd = bcmd;
12658                 return;
12659         }
12660         INT_OFF;
12661         cmdp = cmdlookup(name, 1);
12662         cmdp->cmdtype = CMDBUILTIN;
12663         cmdp->param.cmd = bcmd;
12664         INT_ON;
12665  success:
12666         cmdp->rehash = 0;
12667         entry->cmdtype = cmdp->cmdtype;
12668         entry->u = cmdp->param;
12669 }
12670
12671
12672 /* ============ trap.c */
12673
12674 /*
12675  * The trap builtin.
12676  */
12677 static int FAST_FUNC
12678 trapcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
12679 {
12680         char *action;
12681         char **ap;
12682         int signo, exitcode;
12683
12684         nextopt(nullstr);
12685         ap = argptr;
12686         if (!*ap) {
12687                 for (signo = 0; signo < NSIG; signo++) {
12688                         char *tr = trap_ptr[signo];
12689                         if (tr) {
12690                                 /* note: bash adds "SIG", but only if invoked
12691                                  * as "bash". If called as "sh", or if set -o posix,
12692                                  * then it prints short signal names.
12693                                  * We are printing short names: */
12694                                 out1fmt("trap -- %s %s\n",
12695                                                 single_quote(tr),
12696                                                 get_signame(signo));
12697                 /* trap_ptr != trap only if we are in special-cased `trap` code.
12698                  * In this case, we will exit very soon, no need to free(). */
12699                                 /* if (trap_ptr != trap && tp[0]) */
12700                                 /*      free(tr); */
12701                         }
12702                 }
12703                 /*
12704                 if (trap_ptr != trap) {
12705                         free(trap_ptr);
12706                         trap_ptr = trap;
12707                 }
12708                 */
12709                 return 0;
12710         }
12711
12712         action = NULL;
12713         if (ap[1])
12714                 action = *ap++;
12715         exitcode = 0;
12716         while (*ap) {
12717                 signo = get_signum(*ap);
12718                 if (signo < 0) {
12719                         /* Mimic bash message exactly */
12720                         ash_msg("%s: invalid signal specification", *ap);
12721                         exitcode = 1;
12722                         goto next;
12723                 }
12724                 INT_OFF;
12725                 if (action) {
12726                         if (LONE_DASH(action))
12727                                 action = NULL;
12728                         else
12729                                 action = ckstrdup(action);
12730                 }
12731                 free(trap[signo]);
12732                 if (action)
12733                         may_have_traps = 1;
12734                 trap[signo] = action;
12735                 if (signo != 0)
12736                         setsignal(signo);
12737                 INT_ON;
12738  next:
12739                 ap++;
12740         }
12741         return exitcode;
12742 }
12743
12744
12745 /* ============ Builtins */
12746
12747 #if ENABLE_ASH_HELP
12748 static int FAST_FUNC
12749 helpcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
12750 {
12751         unsigned col;
12752         unsigned i;
12753
12754         out1fmt(
12755                 "Built-in commands:\n"
12756                 "------------------\n");
12757         for (col = 0, i = 0; i < ARRAY_SIZE(builtintab); i++) {
12758                 col += out1fmt("%c%s", ((col == 0) ? '\t' : ' '),
12759                                         builtintab[i].name + 1);
12760                 if (col > 60) {
12761                         out1fmt("\n");
12762                         col = 0;
12763                 }
12764         }
12765 # if ENABLE_FEATURE_SH_STANDALONE
12766         {
12767                 const char *a = applet_names;
12768                 while (*a) {
12769                         col += out1fmt("%c%s", ((col == 0) ? '\t' : ' '), a);
12770                         if (col > 60) {
12771                                 out1fmt("\n");
12772                                 col = 0;
12773                         }
12774                         while (*a++ != '\0')
12775                                 continue;
12776                 }
12777         }
12778 # endif
12779         out1fmt("\n\n");
12780         return EXIT_SUCCESS;
12781 }
12782 #endif
12783
12784 #if MAX_HISTORY
12785 static int FAST_FUNC
12786 historycmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
12787 {
12788         show_history(line_input_state);
12789         return EXIT_SUCCESS;
12790 }
12791 #endif
12792
12793 /*
12794  * The export and readonly commands.
12795  */
12796 static int FAST_FUNC
12797 exportcmd(int argc UNUSED_PARAM, char **argv)
12798 {
12799         struct var *vp;
12800         char *name;
12801         const char *p;
12802         char **aptr;
12803         char opt;
12804         int flag;
12805         int flag_off;
12806
12807         /* "readonly" in bash accepts, but ignores -n.
12808          * We do the same: it saves a conditional in nextopt's param.
12809          */
12810         flag_off = 0;
12811         while ((opt = nextopt("np")) != '\0') {
12812                 if (opt == 'n')
12813                         flag_off = VEXPORT;
12814         }
12815         flag = VEXPORT;
12816         if (argv[0][0] == 'r') {
12817                 flag = VREADONLY;
12818                 flag_off = 0; /* readonly ignores -n */
12819         }
12820         flag_off = ~flag_off;
12821
12822         /*if (opt_p_not_specified) - bash doesnt check this. Try "export -p NAME" */
12823         {
12824                 aptr = argptr;
12825                 name = *aptr;
12826                 if (name) {
12827                         do {
12828                                 p = strchr(name, '=');
12829                                 if (p != NULL) {
12830                                         p++;
12831                                 } else {
12832                                         vp = *findvar(hashvar(name), name);
12833                                         if (vp) {
12834                                                 vp->flags = ((vp->flags | flag) & flag_off);
12835                                                 continue;
12836                                         }
12837                                 }
12838                                 setvar(name, p, (flag & flag_off));
12839                         } while ((name = *++aptr) != NULL);
12840                         return 0;
12841                 }
12842         }
12843
12844         /* No arguments. Show the list of exported or readonly vars.
12845          * -n is ignored.
12846          */
12847         showvars(argv[0], flag, 0);
12848         return 0;
12849 }
12850
12851 /*
12852  * Delete a function if it exists.
12853  */
12854 static void
12855 unsetfunc(const char *name)
12856 {
12857         struct tblentry *cmdp;
12858
12859         cmdp = cmdlookup(name, 0);
12860         if (cmdp != NULL && cmdp->cmdtype == CMDFUNCTION)
12861                 delete_cmd_entry();
12862 }
12863
12864 /*
12865  * The unset builtin command.  We unset the function before we unset the
12866  * variable to allow a function to be unset when there is a readonly variable
12867  * with the same name.
12868  */
12869 static int FAST_FUNC
12870 unsetcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
12871 {
12872         char **ap;
12873         int i;
12874         int flag = 0;
12875         int ret = 0;
12876
12877         while ((i = nextopt("vf")) != 0) {
12878                 flag = i;
12879         }
12880
12881         for (ap = argptr; *ap; ap++) {
12882                 if (flag != 'f') {
12883                         i = unsetvar(*ap);
12884                         ret |= i;
12885                         if (!(i & 2))
12886                                 continue;
12887                 }
12888                 if (flag != 'v')
12889                         unsetfunc(*ap);
12890         }
12891         return ret & 1;
12892 }
12893
12894 static const unsigned char timescmd_str[] ALIGN1 = {
12895         ' ',  offsetof(struct tms, tms_utime),
12896         '\n', offsetof(struct tms, tms_stime),
12897         ' ',  offsetof(struct tms, tms_cutime),
12898         '\n', offsetof(struct tms, tms_cstime),
12899         0
12900 };
12901 static int FAST_FUNC
12902 timescmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
12903 {
12904         unsigned long clk_tck, s, t;
12905         const unsigned char *p;
12906         struct tms buf;
12907
12908         clk_tck = bb_clk_tck();
12909         times(&buf);
12910
12911         p = timescmd_str;
12912         do {
12913                 t = *(clock_t *)(((char *) &buf) + p[1]);
12914                 s = t / clk_tck;
12915                 t = t % clk_tck;
12916                 out1fmt("%lum%lu.%03lus%c",
12917                         s / 60, s % 60,
12918                         (t * 1000) / clk_tck,
12919                         p[0]);
12920                 p += 2;
12921         } while (*p);
12922
12923         return 0;
12924 }
12925
12926 #if ENABLE_SH_MATH_SUPPORT
12927 /*
12928  * The let builtin. Partially stolen from GNU Bash, the Bourne Again SHell.
12929  * Copyright (C) 1987, 1989, 1991 Free Software Foundation, Inc.
12930  *
12931  * Copyright (C) 2003 Vladimir Oleynik <dzo@simtreas.ru>
12932  */
12933 static int FAST_FUNC
12934 letcmd(int argc UNUSED_PARAM, char **argv)
12935 {
12936         arith_t i;
12937
12938         argv++;
12939         if (!*argv)
12940                 ash_msg_and_raise_error("expression expected");
12941         do {
12942                 i = ash_arith(*argv);
12943         } while (*++argv);
12944
12945         return !i;
12946 }
12947 #endif
12948
12949 /*
12950  * The read builtin. Options:
12951  *      -r              Do not interpret '\' specially
12952  *      -s              Turn off echo (tty only)
12953  *      -n NCHARS       Read NCHARS max
12954  *      -p PROMPT       Display PROMPT on stderr (if input is from tty)
12955  *      -t SECONDS      Timeout after SECONDS (tty or pipe only)
12956  *      -u FD           Read from given FD instead of fd 0
12957  * This uses unbuffered input, which may be avoidable in some cases.
12958  * TODO: bash also has:
12959  *      -a ARRAY        Read into array[0],[1],etc
12960  *      -d DELIM        End on DELIM char, not newline
12961  *      -e              Use line editing (tty only)
12962  */
12963 static int FAST_FUNC
12964 readcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
12965 {
12966         char *opt_n = NULL;
12967         char *opt_p = NULL;
12968         char *opt_t = NULL;
12969         char *opt_u = NULL;
12970         int read_flags = 0;
12971         const char *r;
12972         int i;
12973
12974         while ((i = nextopt("p:u:rt:n:s")) != '\0') {
12975                 switch (i) {
12976                 case 'p':
12977                         opt_p = optionarg;
12978                         break;
12979                 case 'n':
12980                         opt_n = optionarg;
12981                         break;
12982                 case 's':
12983                         read_flags |= BUILTIN_READ_SILENT;
12984                         break;
12985                 case 't':
12986                         opt_t = optionarg;
12987                         break;
12988                 case 'r':
12989                         read_flags |= BUILTIN_READ_RAW;
12990                         break;
12991                 case 'u':
12992                         opt_u = optionarg;
12993                         break;
12994                 default:
12995                         break;
12996                 }
12997         }
12998
12999         /* "read -s" needs to save/restore termios, can't allow ^C
13000          * to jump out of it.
13001          */
13002         INT_OFF;
13003         r = shell_builtin_read(setvar0,
13004                 argptr,
13005                 bltinlookup("IFS"), /* can be NULL */
13006                 read_flags,
13007                 opt_n,
13008                 opt_p,
13009                 opt_t,
13010                 opt_u
13011         );
13012         INT_ON;
13013
13014         if ((uintptr_t)r > 1)
13015                 ash_msg_and_raise_error(r);
13016
13017         return (uintptr_t)r;
13018 }
13019
13020 static int FAST_FUNC
13021 umaskcmd(int argc UNUSED_PARAM, char **argv UNUSED_PARAM)
13022 {
13023         static const char permuser[3] ALIGN1 = "ogu";
13024
13025         mode_t mask;
13026         int symbolic_mode = 0;
13027
13028         while (nextopt("S") != '\0') {
13029                 symbolic_mode = 1;
13030         }
13031
13032         INT_OFF;
13033         mask = umask(0);
13034         umask(mask);
13035         INT_ON;
13036
13037         if (*argptr == NULL) {
13038                 if (symbolic_mode) {
13039                         char buf[sizeof(",u=rwx,g=rwx,o=rwx")];
13040                         char *p = buf;
13041                         int i;
13042
13043                         i = 2;
13044                         for (;;) {
13045                                 *p++ = ',';
13046                                 *p++ = permuser[i];
13047                                 *p++ = '=';
13048                                 /* mask is 0..0uuugggooo. i=2 selects uuu bits */
13049                                 if (!(mask & 0400)) *p++ = 'r';
13050                                 if (!(mask & 0200)) *p++ = 'w';
13051                                 if (!(mask & 0100)) *p++ = 'x';
13052                                 mask <<= 3;
13053                                 if (--i < 0)
13054                                         break;
13055                         }
13056                         *p = '\0';
13057                         puts(buf + 1);
13058                 } else {
13059                         out1fmt("%04o\n", mask);
13060                 }
13061         } else {
13062                 char *modestr = *argptr;
13063                 /* numeric umasks are taken as-is */
13064                 /* symbolic umasks are inverted: "umask a=rx" calls umask(222) */
13065                 if (!isdigit(modestr[0]))
13066                         mask ^= 0777;
13067                 mask = bb_parse_mode(modestr, mask);
13068                 if ((unsigned)mask > 0777) {
13069                         ash_msg_and_raise_error("illegal mode: %s", modestr);
13070                 }
13071                 if (!isdigit(modestr[0]))
13072                         mask ^= 0777;
13073                 umask(mask);
13074         }
13075         return 0;
13076 }
13077
13078 static int FAST_FUNC
13079 ulimitcmd(int argc UNUSED_PARAM, char **argv)
13080 {
13081         return shell_builtin_ulimit(argv);
13082 }
13083
13084 /* ============ main() and helpers */
13085
13086 /*
13087  * Called to exit the shell.
13088  */
13089 static void
13090 exitshell(void)
13091 {
13092         struct jmploc loc;
13093         char *p;
13094         int status;
13095
13096 #if ENABLE_FEATURE_EDITING_SAVE_ON_EXIT
13097         save_history(line_input_state);
13098 #endif
13099
13100         status = exitstatus;
13101         TRACE(("pid %d, exitshell(%d)\n", getpid(), status));
13102         if (setjmp(loc.loc)) {
13103                 if (exception_type == EXEXIT)
13104 /* dash bug: it just does _exit(exitstatus) here
13105  * but we have to do setjobctl(0) first!
13106  * (bug is still not fixed in dash-0.5.3 - if you run dash
13107  * under Midnight Commander, on exit from dash MC is backgrounded) */
13108                         status = exitstatus;
13109                 goto out;
13110         }
13111         exception_handler = &loc;
13112         p = trap[0];
13113         if (p) {
13114                 trap[0] = NULL;
13115                 evalskip = 0;
13116                 evalstring(p, 0);
13117                 free(p);
13118         }
13119         flush_stdout_stderr();
13120  out:
13121         setjobctl(0);
13122         _exit(status);
13123         /* NOTREACHED */
13124 }
13125
13126 static void
13127 init(void)
13128 {
13129         /* from input.c: */
13130         /* we will never free this */
13131         basepf.next_to_pgetc = basepf.buf = ckmalloc(IBUFSIZ);
13132
13133         /* from trap.c: */
13134         signal(SIGCHLD, SIG_DFL);
13135         /* bash re-enables SIGHUP which is SIG_IGNed on entry.
13136          * Try: "trap '' HUP; bash; echo RET" and type "kill -HUP $$"
13137          */
13138         signal(SIGHUP, SIG_DFL);
13139
13140         /* from var.c: */
13141         {
13142                 char **envp;
13143                 const char *p;
13144                 struct stat st1, st2;
13145
13146                 initvar();
13147                 for (envp = environ; envp && *envp; envp++) {
13148                         p = endofname(*envp);
13149                         if (p != *envp && *p == '=') {
13150                                 setvareq(*envp, VEXPORT|VTEXTFIXED);
13151                         }
13152                 }
13153
13154                 setvareq((char*)defoptindvar, VTEXTFIXED);
13155
13156                 setvar0("PPID", utoa(getppid()));
13157 #if ENABLE_ASH_BASH_COMPAT
13158                 p = lookupvar("SHLVL");
13159                 setvar("SHLVL", utoa((p ? atoi(p) : 0) + 1), VEXPORT);
13160                 if (!lookupvar("HOSTNAME")) {
13161                         struct utsname uts;
13162                         uname(&uts);
13163                         setvar0("HOSTNAME", uts.nodename);
13164                 }
13165 #endif
13166                 p = lookupvar("PWD");
13167                 if (p) {
13168                         if (p[0] != '/' || stat(p, &st1) || stat(".", &st2)
13169                          || st1.st_dev != st2.st_dev || st1.st_ino != st2.st_ino
13170                         ) {
13171                                 p = NULL;
13172                         }
13173                 }
13174                 setpwd(p, 0);
13175         }
13176 }
13177
13178
13179 //usage:#define ash_trivial_usage
13180 //usage:        "[-/+OPTIONS] [-/+o OPT]... [-c 'SCRIPT' [ARG0 [ARGS]] / FILE [ARGS]]"
13181 //usage:#define ash_full_usage "\n\n"
13182 //usage:        "Unix shell interpreter"
13183
13184 //usage:#if ENABLE_FEATURE_SH_IS_ASH
13185 //usage:# define sh_trivial_usage ash_trivial_usage
13186 //usage:# define sh_full_usage    ash_full_usage
13187 //usage:#endif
13188 //usage:#if ENABLE_FEATURE_BASH_IS_ASH
13189 //usage:# define bash_trivial_usage ash_trivial_usage
13190 //usage:# define bash_full_usage    ash_full_usage
13191 //usage:#endif
13192
13193 /*
13194  * Process the shell command line arguments.
13195  */
13196 static void
13197 procargs(char **argv)
13198 {
13199         int i;
13200         const char *xminusc;
13201         char **xargv;
13202
13203         xargv = argv;
13204         arg0 = xargv[0];
13205         /* if (xargv[0]) - mmm, this is always true! */
13206                 xargv++;
13207         for (i = 0; i < NOPTS; i++)
13208                 optlist[i] = 2;
13209         argptr = xargv;
13210         if (options(/*cmdline:*/ 1)) {
13211                 /* it already printed err message */
13212                 raise_exception(EXERROR);
13213         }
13214         xargv = argptr;
13215         xminusc = minusc;
13216         if (*xargv == NULL) {
13217                 if (xminusc)
13218                         ash_msg_and_raise_error(bb_msg_requires_arg, "-c");
13219                 sflag = 1;
13220         }
13221         if (iflag == 2 && sflag == 1 && isatty(0) && isatty(1))
13222                 iflag = 1;
13223         if (mflag == 2)
13224                 mflag = iflag;
13225         for (i = 0; i < NOPTS; i++)
13226                 if (optlist[i] == 2)
13227                         optlist[i] = 0;
13228 #if DEBUG == 2
13229         debug = 1;
13230 #endif
13231         /* POSIX 1003.2: first arg after -c cmd is $0, remainder $1... */
13232         if (xminusc) {
13233                 minusc = *xargv++;
13234                 if (*xargv)
13235                         goto setarg0;
13236         } else if (!sflag) {
13237                 setinputfile(*xargv, 0);
13238  setarg0:
13239                 arg0 = *xargv++;
13240                 commandname = arg0;
13241         }
13242
13243         shellparam.p = xargv;
13244 #if ENABLE_ASH_GETOPTS
13245         shellparam.optind = 1;
13246         shellparam.optoff = -1;
13247 #endif
13248         /* assert(shellparam.malloced == 0 && shellparam.nparam == 0); */
13249         while (*xargv) {
13250                 shellparam.nparam++;
13251                 xargv++;
13252         }
13253         optschanged();
13254 }
13255
13256 /*
13257  * Read /etc/profile or .profile.
13258  */
13259 static void
13260 read_profile(const char *name)
13261 {
13262         if (setinputfile(name, INPUT_PUSH_FILE | INPUT_NOFILE_OK) < 0)
13263                 return;
13264         cmdloop(0);
13265         popfile();
13266 }
13267
13268 /*
13269  * This routine is called when an error or an interrupt occurs in an
13270  * interactive shell and control is returned to the main command loop.
13271  */
13272 static void
13273 reset(void)
13274 {
13275         /* from eval.c: */
13276         evalskip = 0;
13277         loopnest = 0;
13278         /* from input.c: */
13279         g_parsefile->left_in_buffer = 0;
13280         g_parsefile->left_in_line = 0;      /* clear input buffer */
13281         popallfiles();
13282         /* from parser.c: */
13283         tokpushback = 0;
13284         checkkwd = 0;
13285         /* from redir.c: */
13286         clearredir(/*drop:*/ 0);
13287 }
13288
13289 #if PROFILE
13290 static short profile_buf[16384];
13291 extern int etext();
13292 #endif
13293
13294 /*
13295  * Main routine.  We initialize things, parse the arguments, execute
13296  * profiles if we're a login shell, and then call cmdloop to execute
13297  * commands.  The setjmp call sets up the location to jump to when an
13298  * exception occurs.  When an exception occurs the variable "state"
13299  * is used to figure out how far we had gotten.
13300  */
13301 int ash_main(int argc, char **argv) MAIN_EXTERNALLY_VISIBLE;
13302 int ash_main(int argc UNUSED_PARAM, char **argv)
13303 {
13304         const char *shinit;
13305         volatile smallint state;
13306         struct jmploc jmploc;
13307         struct stackmark smark;
13308
13309         /* Initialize global data */
13310         INIT_G_misc();
13311         INIT_G_memstack();
13312         INIT_G_var();
13313 #if ENABLE_ASH_ALIAS
13314         INIT_G_alias();
13315 #endif
13316         INIT_G_cmdtable();
13317
13318 #if PROFILE
13319         monitor(4, etext, profile_buf, sizeof(profile_buf), 50);
13320 #endif
13321
13322 #if ENABLE_FEATURE_EDITING
13323         line_input_state = new_line_input_t(FOR_SHELL | WITH_PATH_LOOKUP);
13324 #endif
13325         state = 0;
13326         if (setjmp(jmploc.loc)) {
13327                 smallint e;
13328                 smallint s;
13329
13330                 reset();
13331
13332                 e = exception_type;
13333                 if (e == EXERROR)
13334                         exitstatus = 2;
13335                 s = state;
13336                 if (e == EXEXIT || s == 0 || iflag == 0 || shlvl) {
13337                         exitshell();
13338                 }
13339                 if (e == EXINT) {
13340                         newline_and_flush(stderr);
13341                 }
13342
13343                 popstackmark(&smark);
13344                 FORCE_INT_ON; /* enable interrupts */
13345                 if (s == 1)
13346                         goto state1;
13347                 if (s == 2)
13348                         goto state2;
13349                 if (s == 3)
13350                         goto state3;
13351                 goto state4;
13352         }
13353         exception_handler = &jmploc;
13354 #if DEBUG
13355         opentrace();
13356         TRACE(("Shell args: "));
13357         trace_puts_args(argv);
13358 #endif
13359         rootpid = getpid();
13360
13361         init();
13362         setstackmark(&smark);
13363         procargs(argv);
13364
13365         if (argv[0] && argv[0][0] == '-')
13366                 isloginsh = 1;
13367         if (isloginsh) {
13368                 const char *hp;
13369
13370                 state = 1;
13371                 read_profile("/etc/profile");
13372  state1:
13373                 state = 2;
13374                 hp = lookupvar("HOME");
13375                 if (hp) {
13376                         hp = concat_path_file(hp, ".profile");
13377                         read_profile(hp);
13378                         free((char*)hp);
13379                 }
13380         }
13381  state2:
13382         state = 3;
13383         if (
13384 #ifndef linux
13385          getuid() == geteuid() && getgid() == getegid() &&
13386 #endif
13387          iflag
13388         ) {
13389                 shinit = lookupvar("ENV");
13390                 if (shinit != NULL && *shinit != '\0') {
13391                         read_profile(shinit);
13392                 }
13393         }
13394  state3:
13395         state = 4;
13396         if (minusc) {
13397                 /* evalstring pushes parsefile stack.
13398                  * Ensure we don't falsely claim that 0 (stdin)
13399                  * is one of stacked source fds.
13400                  * Testcase: ash -c 'exec 1>&0' must not complain. */
13401                 // if (!sflag) g_parsefile->pf_fd = -1;
13402                 // ^^ not necessary since now we special-case fd 0
13403                 // in is_hidden_fd() to not be considered "hidden fd"
13404                 evalstring(minusc, 0);
13405         }
13406
13407         if (sflag || minusc == NULL) {
13408 #if MAX_HISTORY > 0 && ENABLE_FEATURE_EDITING_SAVEHISTORY
13409                 if (iflag) {
13410                         const char *hp = lookupvar("HISTFILE");
13411                         if (!hp) {
13412                                 hp = lookupvar("HOME");
13413                                 if (hp) {
13414                                         hp = concat_path_file(hp, ".ash_history");
13415                                         setvar0("HISTFILE", hp);
13416                                         free((char*)hp);
13417                                         hp = lookupvar("HISTFILE");
13418                                 }
13419                         }
13420                         if (hp)
13421                                 line_input_state->hist_file = hp;
13422 # if ENABLE_FEATURE_SH_HISTFILESIZE
13423                         hp = lookupvar("HISTFILESIZE");
13424                         line_input_state->max_history = size_from_HISTFILESIZE(hp);
13425 # endif
13426                 }
13427 #endif
13428  state4: /* XXX ??? - why isn't this before the "if" statement */
13429                 cmdloop(1);
13430         }
13431 #if PROFILE
13432         monitor(0);
13433 #endif
13434 #ifdef GPROF
13435         {
13436                 extern void _mcleanup(void);
13437                 _mcleanup();
13438         }
13439 #endif
13440         TRACE(("End of main reached\n"));
13441         exitshell();
13442         /* NOTREACHED */
13443 }
13444
13445
13446 /*-
13447  * Copyright (c) 1989, 1991, 1993, 1994
13448  *      The Regents of the University of California.  All rights reserved.
13449  *
13450  * This code is derived from software contributed to Berkeley by
13451  * Kenneth Almquist.
13452  *
13453  * Redistribution and use in source and binary forms, with or without
13454  * modification, are permitted provided that the following conditions
13455  * are met:
13456  * 1. Redistributions of source code must retain the above copyright
13457  *    notice, this list of conditions and the following disclaimer.
13458  * 2. Redistributions in binary form must reproduce the above copyright
13459  *    notice, this list of conditions and the following disclaimer in the
13460  *    documentation and/or other materials provided with the distribution.
13461  * 3. Neither the name of the University nor the names of its contributors
13462  *    may be used to endorse or promote products derived from this software
13463  *    without specific prior written permission.
13464  *
13465  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
13466  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
13467  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
13468  * ARE DISCLAIMED.  IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
13469  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
13470  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
13471  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
13472  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
13473  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
13474  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
13475  * SUCH DAMAGE.
13476  */