ARM: shmobile: r8a7778: add usb phy power control function
[firefly-linux-kernel-4.4.55.git] / drivers / gpu / drm / radeon / radeon_cs.c
1 /*
2  * Copyright 2008 Jerome Glisse.
3  * All Rights Reserved.
4  *
5  * Permission is hereby granted, free of charge, to any person obtaining a
6  * copy of this software and associated documentation files (the "Software"),
7  * to deal in the Software without restriction, including without limitation
8  * the rights to use, copy, modify, merge, publish, distribute, sublicense,
9  * and/or sell copies of the Software, and to permit persons to whom the
10  * Software is furnished to do so, subject to the following conditions:
11  *
12  * The above copyright notice and this permission notice (including the next
13  * paragraph) shall be included in all copies or substantial portions of the
14  * Software.
15  *
16  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
17  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
18  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.  IN NO EVENT SHALL
19  * PRECISION INSIGHT AND/OR ITS SUPPLIERS BE LIABLE FOR ANY CLAIM, DAMAGES OR
20  * OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE,
21  * ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER
22  * DEALINGS IN THE SOFTWARE.
23  *
24  * Authors:
25  *    Jerome Glisse <glisse@freedesktop.org>
26  */
27 #include <drm/drmP.h>
28 #include <drm/radeon_drm.h>
29 #include "radeon_reg.h"
30 #include "radeon.h"
31
32 static int radeon_cs_parser_relocs(struct radeon_cs_parser *p)
33 {
34         struct drm_device *ddev = p->rdev->ddev;
35         struct radeon_cs_chunk *chunk;
36         unsigned i, j;
37         bool duplicate;
38
39         if (p->chunk_relocs_idx == -1) {
40                 return 0;
41         }
42         chunk = &p->chunks[p->chunk_relocs_idx];
43         p->dma_reloc_idx = 0;
44         /* FIXME: we assume that each relocs use 4 dwords */
45         p->nrelocs = chunk->length_dw / 4;
46         p->relocs_ptr = kcalloc(p->nrelocs, sizeof(void *), GFP_KERNEL);
47         if (p->relocs_ptr == NULL) {
48                 return -ENOMEM;
49         }
50         p->relocs = kcalloc(p->nrelocs, sizeof(struct radeon_cs_reloc), GFP_KERNEL);
51         if (p->relocs == NULL) {
52                 return -ENOMEM;
53         }
54         for (i = 0; i < p->nrelocs; i++) {
55                 struct drm_radeon_cs_reloc *r;
56
57                 duplicate = false;
58                 r = (struct drm_radeon_cs_reloc *)&chunk->kdata[i*4];
59                 for (j = 0; j < i; j++) {
60                         if (r->handle == p->relocs[j].handle) {
61                                 p->relocs_ptr[i] = &p->relocs[j];
62                                 duplicate = true;
63                                 break;
64                         }
65                 }
66                 if (duplicate) {
67                         p->relocs[i].handle = 0;
68                         continue;
69                 }
70
71                 p->relocs[i].gobj = drm_gem_object_lookup(ddev, p->filp,
72                                                           r->handle);
73                 if (p->relocs[i].gobj == NULL) {
74                         DRM_ERROR("gem object lookup failed 0x%x\n",
75                                   r->handle);
76                         return -ENOENT;
77                 }
78                 p->relocs_ptr[i] = &p->relocs[i];
79                 p->relocs[i].robj = gem_to_radeon_bo(p->relocs[i].gobj);
80                 p->relocs[i].lobj.bo = p->relocs[i].robj;
81                 p->relocs[i].lobj.written = !!r->write_domain;
82
83                 /* the first reloc of an UVD job is the
84                    msg and that must be in VRAM */
85                 if (p->ring == R600_RING_TYPE_UVD_INDEX && i == 0) {
86                         /* TODO: is this still needed for NI+ ? */
87                         p->relocs[i].lobj.domain =
88                                 RADEON_GEM_DOMAIN_VRAM;
89
90                         p->relocs[i].lobj.alt_domain =
91                                 RADEON_GEM_DOMAIN_VRAM;
92
93                 } else {
94                         uint32_t domain = r->write_domain ?
95                                 r->write_domain : r->read_domains;
96
97                         p->relocs[i].lobj.domain = domain;
98                         if (domain == RADEON_GEM_DOMAIN_VRAM)
99                                 domain |= RADEON_GEM_DOMAIN_GTT;
100                         p->relocs[i].lobj.alt_domain = domain;
101                 }
102
103                 p->relocs[i].lobj.tv.bo = &p->relocs[i].robj->tbo;
104                 p->relocs[i].handle = r->handle;
105
106                 radeon_bo_list_add_object(&p->relocs[i].lobj,
107                                           &p->validated);
108         }
109         return radeon_bo_list_validate(&p->ticket, &p->validated, p->ring);
110 }
111
112 static int radeon_cs_get_ring(struct radeon_cs_parser *p, u32 ring, s32 priority)
113 {
114         p->priority = priority;
115
116         switch (ring) {
117         default:
118                 DRM_ERROR("unknown ring id: %d\n", ring);
119                 return -EINVAL;
120         case RADEON_CS_RING_GFX:
121                 p->ring = RADEON_RING_TYPE_GFX_INDEX;
122                 break;
123         case RADEON_CS_RING_COMPUTE:
124                 if (p->rdev->family >= CHIP_TAHITI) {
125                         if (p->priority > 0)
126                                 p->ring = CAYMAN_RING_TYPE_CP1_INDEX;
127                         else
128                                 p->ring = CAYMAN_RING_TYPE_CP2_INDEX;
129                 } else
130                         p->ring = RADEON_RING_TYPE_GFX_INDEX;
131                 break;
132         case RADEON_CS_RING_DMA:
133                 if (p->rdev->family >= CHIP_CAYMAN) {
134                         if (p->priority > 0)
135                                 p->ring = R600_RING_TYPE_DMA_INDEX;
136                         else
137                                 p->ring = CAYMAN_RING_TYPE_DMA1_INDEX;
138                 } else if (p->rdev->family >= CHIP_R600) {
139                         p->ring = R600_RING_TYPE_DMA_INDEX;
140                 } else {
141                         return -EINVAL;
142                 }
143                 break;
144         case RADEON_CS_RING_UVD:
145                 p->ring = R600_RING_TYPE_UVD_INDEX;
146                 break;
147         }
148         return 0;
149 }
150
151 static void radeon_cs_sync_rings(struct radeon_cs_parser *p)
152 {
153         int i;
154
155         for (i = 0; i < p->nrelocs; i++) {
156                 if (!p->relocs[i].robj)
157                         continue;
158
159                 radeon_ib_sync_to(&p->ib, p->relocs[i].robj->tbo.sync_obj);
160         }
161 }
162
163 /* XXX: note that this is called from the legacy UMS CS ioctl as well */
164 int radeon_cs_parser_init(struct radeon_cs_parser *p, void *data)
165 {
166         struct drm_radeon_cs *cs = data;
167         uint64_t *chunk_array_ptr;
168         unsigned size, i;
169         u32 ring = RADEON_CS_RING_GFX;
170         s32 priority = 0;
171
172         if (!cs->num_chunks) {
173                 return 0;
174         }
175         /* get chunks */
176         INIT_LIST_HEAD(&p->validated);
177         p->idx = 0;
178         p->ib.sa_bo = NULL;
179         p->ib.semaphore = NULL;
180         p->const_ib.sa_bo = NULL;
181         p->const_ib.semaphore = NULL;
182         p->chunk_ib_idx = -1;
183         p->chunk_relocs_idx = -1;
184         p->chunk_flags_idx = -1;
185         p->chunk_const_ib_idx = -1;
186         p->chunks_array = kcalloc(cs->num_chunks, sizeof(uint64_t), GFP_KERNEL);
187         if (p->chunks_array == NULL) {
188                 return -ENOMEM;
189         }
190         chunk_array_ptr = (uint64_t *)(unsigned long)(cs->chunks);
191         if (DRM_COPY_FROM_USER(p->chunks_array, chunk_array_ptr,
192                                sizeof(uint64_t)*cs->num_chunks)) {
193                 return -EFAULT;
194         }
195         p->cs_flags = 0;
196         p->nchunks = cs->num_chunks;
197         p->chunks = kcalloc(p->nchunks, sizeof(struct radeon_cs_chunk), GFP_KERNEL);
198         if (p->chunks == NULL) {
199                 return -ENOMEM;
200         }
201         for (i = 0; i < p->nchunks; i++) {
202                 struct drm_radeon_cs_chunk __user **chunk_ptr = NULL;
203                 struct drm_radeon_cs_chunk user_chunk;
204                 uint32_t __user *cdata;
205
206                 chunk_ptr = (void __user*)(unsigned long)p->chunks_array[i];
207                 if (DRM_COPY_FROM_USER(&user_chunk, chunk_ptr,
208                                        sizeof(struct drm_radeon_cs_chunk))) {
209                         return -EFAULT;
210                 }
211                 p->chunks[i].length_dw = user_chunk.length_dw;
212                 p->chunks[i].kdata = NULL;
213                 p->chunks[i].chunk_id = user_chunk.chunk_id;
214                 p->chunks[i].user_ptr = (void __user *)(unsigned long)user_chunk.chunk_data;
215                 if (p->chunks[i].chunk_id == RADEON_CHUNK_ID_RELOCS) {
216                         p->chunk_relocs_idx = i;
217                 }
218                 if (p->chunks[i].chunk_id == RADEON_CHUNK_ID_IB) {
219                         p->chunk_ib_idx = i;
220                         /* zero length IB isn't useful */
221                         if (p->chunks[i].length_dw == 0)
222                                 return -EINVAL;
223                 }
224                 if (p->chunks[i].chunk_id == RADEON_CHUNK_ID_CONST_IB) {
225                         p->chunk_const_ib_idx = i;
226                         /* zero length CONST IB isn't useful */
227                         if (p->chunks[i].length_dw == 0)
228                                 return -EINVAL;
229                 }
230                 if (p->chunks[i].chunk_id == RADEON_CHUNK_ID_FLAGS) {
231                         p->chunk_flags_idx = i;
232                         /* zero length flags aren't useful */
233                         if (p->chunks[i].length_dw == 0)
234                                 return -EINVAL;
235                 }
236
237                 cdata = (uint32_t *)(unsigned long)user_chunk.chunk_data;
238                 if ((p->chunks[i].chunk_id == RADEON_CHUNK_ID_RELOCS) ||
239                     (p->chunks[i].chunk_id == RADEON_CHUNK_ID_FLAGS)) {
240                         size = p->chunks[i].length_dw * sizeof(uint32_t);
241                         p->chunks[i].kdata = kmalloc(size, GFP_KERNEL);
242                         if (p->chunks[i].kdata == NULL) {
243                                 return -ENOMEM;
244                         }
245                         if (DRM_COPY_FROM_USER(p->chunks[i].kdata,
246                                                p->chunks[i].user_ptr, size)) {
247                                 return -EFAULT;
248                         }
249                         if (p->chunks[i].chunk_id == RADEON_CHUNK_ID_FLAGS) {
250                                 p->cs_flags = p->chunks[i].kdata[0];
251                                 if (p->chunks[i].length_dw > 1)
252                                         ring = p->chunks[i].kdata[1];
253                                 if (p->chunks[i].length_dw > 2)
254                                         priority = (s32)p->chunks[i].kdata[2];
255                         }
256                 }
257         }
258
259         /* these are KMS only */
260         if (p->rdev) {
261                 if ((p->cs_flags & RADEON_CS_USE_VM) &&
262                     !p->rdev->vm_manager.enabled) {
263                         DRM_ERROR("VM not active on asic!\n");
264                         return -EINVAL;
265                 }
266
267                 if (radeon_cs_get_ring(p, ring, priority))
268                         return -EINVAL;
269
270                 /* we only support VM on some SI+ rings */
271                 if ((p->rdev->asic->ring[p->ring]->cs_parse == NULL) &&
272                    ((p->cs_flags & RADEON_CS_USE_VM) == 0)) {
273                         DRM_ERROR("Ring %d requires VM!\n", p->ring);
274                         return -EINVAL;
275                 }
276         }
277
278         /* deal with non-vm */
279         if ((p->chunk_ib_idx != -1) &&
280             ((p->cs_flags & RADEON_CS_USE_VM) == 0) &&
281             (p->chunks[p->chunk_ib_idx].chunk_id == RADEON_CHUNK_ID_IB)) {
282                 if (p->chunks[p->chunk_ib_idx].length_dw > (16 * 1024)) {
283                         DRM_ERROR("cs IB too big: %d\n",
284                                   p->chunks[p->chunk_ib_idx].length_dw);
285                         return -EINVAL;
286                 }
287                 if (p->rdev && (p->rdev->flags & RADEON_IS_AGP)) {
288                         p->chunks[p->chunk_ib_idx].kpage[0] = kmalloc(PAGE_SIZE, GFP_KERNEL);
289                         p->chunks[p->chunk_ib_idx].kpage[1] = kmalloc(PAGE_SIZE, GFP_KERNEL);
290                         if (p->chunks[p->chunk_ib_idx].kpage[0] == NULL ||
291                             p->chunks[p->chunk_ib_idx].kpage[1] == NULL) {
292                                 kfree(p->chunks[p->chunk_ib_idx].kpage[0]);
293                                 kfree(p->chunks[p->chunk_ib_idx].kpage[1]);
294                                 p->chunks[p->chunk_ib_idx].kpage[0] = NULL;
295                                 p->chunks[p->chunk_ib_idx].kpage[1] = NULL;
296                                 return -ENOMEM;
297                         }
298                 }
299                 p->chunks[p->chunk_ib_idx].kpage_idx[0] = -1;
300                 p->chunks[p->chunk_ib_idx].kpage_idx[1] = -1;
301                 p->chunks[p->chunk_ib_idx].last_copied_page = -1;
302                 p->chunks[p->chunk_ib_idx].last_page_index =
303                         ((p->chunks[p->chunk_ib_idx].length_dw * 4) - 1) / PAGE_SIZE;
304         }
305
306         return 0;
307 }
308
309 /**
310  * cs_parser_fini() - clean parser states
311  * @parser:     parser structure holding parsing context.
312  * @error:      error number
313  *
314  * If error is set than unvalidate buffer, otherwise just free memory
315  * used by parsing context.
316  **/
317 static void radeon_cs_parser_fini(struct radeon_cs_parser *parser, int error, bool backoff)
318 {
319         unsigned i;
320
321         if (!error) {
322                 ttm_eu_fence_buffer_objects(&parser->ticket,
323                                             &parser->validated,
324                                             parser->ib.fence);
325         } else if (backoff) {
326                 ttm_eu_backoff_reservation(&parser->ticket,
327                                            &parser->validated);
328         }
329
330         if (parser->relocs != NULL) {
331                 for (i = 0; i < parser->nrelocs; i++) {
332                         if (parser->relocs[i].gobj)
333                                 drm_gem_object_unreference_unlocked(parser->relocs[i].gobj);
334                 }
335         }
336         kfree(parser->track);
337         kfree(parser->relocs);
338         kfree(parser->relocs_ptr);
339         for (i = 0; i < parser->nchunks; i++) {
340                 kfree(parser->chunks[i].kdata);
341                 if ((parser->rdev->flags & RADEON_IS_AGP)) {
342                         kfree(parser->chunks[i].kpage[0]);
343                         kfree(parser->chunks[i].kpage[1]);
344                 }
345         }
346         kfree(parser->chunks);
347         kfree(parser->chunks_array);
348         radeon_ib_free(parser->rdev, &parser->ib);
349         radeon_ib_free(parser->rdev, &parser->const_ib);
350 }
351
352 static int radeon_cs_ib_chunk(struct radeon_device *rdev,
353                               struct radeon_cs_parser *parser)
354 {
355         struct radeon_cs_chunk *ib_chunk;
356         int r;
357
358         if (parser->chunk_ib_idx == -1)
359                 return 0;
360
361         if (parser->cs_flags & RADEON_CS_USE_VM)
362                 return 0;
363
364         ib_chunk = &parser->chunks[parser->chunk_ib_idx];
365         /* Copy the packet into the IB, the parser will read from the
366          * input memory (cached) and write to the IB (which can be
367          * uncached).
368          */
369         r =  radeon_ib_get(rdev, parser->ring, &parser->ib,
370                            NULL, ib_chunk->length_dw * 4);
371         if (r) {
372                 DRM_ERROR("Failed to get ib !\n");
373                 return r;
374         }
375         parser->ib.length_dw = ib_chunk->length_dw;
376         r = radeon_cs_parse(rdev, parser->ring, parser);
377         if (r || parser->parser_error) {
378                 DRM_ERROR("Invalid command stream !\n");
379                 return r;
380         }
381         r = radeon_cs_finish_pages(parser);
382         if (r) {
383                 DRM_ERROR("Invalid command stream !\n");
384                 return r;
385         }
386
387         if (parser->ring == R600_RING_TYPE_UVD_INDEX)
388                 radeon_uvd_note_usage(rdev);
389
390         radeon_cs_sync_rings(parser);
391         r = radeon_ib_schedule(rdev, &parser->ib, NULL);
392         if (r) {
393                 DRM_ERROR("Failed to schedule IB !\n");
394         }
395         return r;
396 }
397
398 static int radeon_bo_vm_update_pte(struct radeon_cs_parser *parser,
399                                    struct radeon_vm *vm)
400 {
401         struct radeon_device *rdev = parser->rdev;
402         struct radeon_bo_list *lobj;
403         struct radeon_bo *bo;
404         int r;
405
406         r = radeon_vm_bo_update_pte(rdev, vm, rdev->ring_tmp_bo.bo, &rdev->ring_tmp_bo.bo->tbo.mem);
407         if (r) {
408                 return r;
409         }
410         list_for_each_entry(lobj, &parser->validated, tv.head) {
411                 bo = lobj->bo;
412                 r = radeon_vm_bo_update_pte(parser->rdev, vm, bo, &bo->tbo.mem);
413                 if (r) {
414                         return r;
415                 }
416         }
417         return 0;
418 }
419
420 static int radeon_cs_ib_vm_chunk(struct radeon_device *rdev,
421                                  struct radeon_cs_parser *parser)
422 {
423         struct radeon_cs_chunk *ib_chunk;
424         struct radeon_fpriv *fpriv = parser->filp->driver_priv;
425         struct radeon_vm *vm = &fpriv->vm;
426         int r;
427
428         if (parser->chunk_ib_idx == -1)
429                 return 0;
430         if ((parser->cs_flags & RADEON_CS_USE_VM) == 0)
431                 return 0;
432
433         if ((rdev->family >= CHIP_TAHITI) &&
434             (parser->chunk_const_ib_idx != -1)) {
435                 ib_chunk = &parser->chunks[parser->chunk_const_ib_idx];
436                 if (ib_chunk->length_dw > RADEON_IB_VM_MAX_SIZE) {
437                         DRM_ERROR("cs IB CONST too big: %d\n", ib_chunk->length_dw);
438                         return -EINVAL;
439                 }
440                 r =  radeon_ib_get(rdev, parser->ring, &parser->const_ib,
441                                    vm, ib_chunk->length_dw * 4);
442                 if (r) {
443                         DRM_ERROR("Failed to get const ib !\n");
444                         return r;
445                 }
446                 parser->const_ib.is_const_ib = true;
447                 parser->const_ib.length_dw = ib_chunk->length_dw;
448                 /* Copy the packet into the IB */
449                 if (DRM_COPY_FROM_USER(parser->const_ib.ptr, ib_chunk->user_ptr,
450                                        ib_chunk->length_dw * 4)) {
451                         return -EFAULT;
452                 }
453                 r = radeon_ring_ib_parse(rdev, parser->ring, &parser->const_ib);
454                 if (r) {
455                         return r;
456                 }
457         }
458
459         ib_chunk = &parser->chunks[parser->chunk_ib_idx];
460         if (ib_chunk->length_dw > RADEON_IB_VM_MAX_SIZE) {
461                 DRM_ERROR("cs IB too big: %d\n", ib_chunk->length_dw);
462                 return -EINVAL;
463         }
464         r =  radeon_ib_get(rdev, parser->ring, &parser->ib,
465                            vm, ib_chunk->length_dw * 4);
466         if (r) {
467                 DRM_ERROR("Failed to get ib !\n");
468                 return r;
469         }
470         parser->ib.length_dw = ib_chunk->length_dw;
471         /* Copy the packet into the IB */
472         if (DRM_COPY_FROM_USER(parser->ib.ptr, ib_chunk->user_ptr,
473                                ib_chunk->length_dw * 4)) {
474                 return -EFAULT;
475         }
476         r = radeon_ring_ib_parse(rdev, parser->ring, &parser->ib);
477         if (r) {
478                 return r;
479         }
480
481         if (parser->ring == R600_RING_TYPE_UVD_INDEX)
482                 radeon_uvd_note_usage(rdev);
483
484         mutex_lock(&rdev->vm_manager.lock);
485         mutex_lock(&vm->mutex);
486         r = radeon_vm_alloc_pt(rdev, vm);
487         if (r) {
488                 goto out;
489         }
490         r = radeon_bo_vm_update_pte(parser, vm);
491         if (r) {
492                 goto out;
493         }
494         radeon_cs_sync_rings(parser);
495         radeon_ib_sync_to(&parser->ib, vm->fence);
496         radeon_ib_sync_to(&parser->ib, radeon_vm_grab_id(
497                 rdev, vm, parser->ring));
498
499         if ((rdev->family >= CHIP_TAHITI) &&
500             (parser->chunk_const_ib_idx != -1)) {
501                 r = radeon_ib_schedule(rdev, &parser->ib, &parser->const_ib);
502         } else {
503                 r = radeon_ib_schedule(rdev, &parser->ib, NULL);
504         }
505
506         if (!r) {
507                 radeon_vm_fence(rdev, vm, parser->ib.fence);
508         }
509
510 out:
511         radeon_vm_add_to_lru(rdev, vm);
512         mutex_unlock(&vm->mutex);
513         mutex_unlock(&rdev->vm_manager.lock);
514         return r;
515 }
516
517 static int radeon_cs_handle_lockup(struct radeon_device *rdev, int r)
518 {
519         if (r == -EDEADLK) {
520                 r = radeon_gpu_reset(rdev);
521                 if (!r)
522                         r = -EAGAIN;
523         }
524         return r;
525 }
526
527 int radeon_cs_ioctl(struct drm_device *dev, void *data, struct drm_file *filp)
528 {
529         struct radeon_device *rdev = dev->dev_private;
530         struct radeon_cs_parser parser;
531         int r;
532
533         down_read(&rdev->exclusive_lock);
534         if (!rdev->accel_working) {
535                 up_read(&rdev->exclusive_lock);
536                 return -EBUSY;
537         }
538         /* initialize parser */
539         memset(&parser, 0, sizeof(struct radeon_cs_parser));
540         parser.filp = filp;
541         parser.rdev = rdev;
542         parser.dev = rdev->dev;
543         parser.family = rdev->family;
544         r = radeon_cs_parser_init(&parser, data);
545         if (r) {
546                 DRM_ERROR("Failed to initialize parser !\n");
547                 radeon_cs_parser_fini(&parser, r, false);
548                 up_read(&rdev->exclusive_lock);
549                 r = radeon_cs_handle_lockup(rdev, r);
550                 return r;
551         }
552         r = radeon_cs_parser_relocs(&parser);
553         if (r) {
554                 if (r != -ERESTARTSYS)
555                         DRM_ERROR("Failed to parse relocation %d!\n", r);
556                 radeon_cs_parser_fini(&parser, r, false);
557                 up_read(&rdev->exclusive_lock);
558                 r = radeon_cs_handle_lockup(rdev, r);
559                 return r;
560         }
561
562         r = radeon_cs_ib_chunk(rdev, &parser);
563         if (r) {
564                 goto out;
565         }
566         r = radeon_cs_ib_vm_chunk(rdev, &parser);
567         if (r) {
568                 goto out;
569         }
570 out:
571         radeon_cs_parser_fini(&parser, r, true);
572         up_read(&rdev->exclusive_lock);
573         r = radeon_cs_handle_lockup(rdev, r);
574         return r;
575 }
576
577 int radeon_cs_finish_pages(struct radeon_cs_parser *p)
578 {
579         struct radeon_cs_chunk *ibc = &p->chunks[p->chunk_ib_idx];
580         int i;
581         int size = PAGE_SIZE;
582
583         for (i = ibc->last_copied_page + 1; i <= ibc->last_page_index; i++) {
584                 if (i == ibc->last_page_index) {
585                         size = (ibc->length_dw * 4) % PAGE_SIZE;
586                         if (size == 0)
587                                 size = PAGE_SIZE;
588                 }
589                 
590                 if (DRM_COPY_FROM_USER(p->ib.ptr + (i * (PAGE_SIZE/4)),
591                                        ibc->user_ptr + (i * PAGE_SIZE),
592                                        size))
593                         return -EFAULT;
594         }
595         return 0;
596 }
597
598 static int radeon_cs_update_pages(struct radeon_cs_parser *p, int pg_idx)
599 {
600         int new_page;
601         struct radeon_cs_chunk *ibc = &p->chunks[p->chunk_ib_idx];
602         int i;
603         int size = PAGE_SIZE;
604         bool copy1 = (p->rdev && (p->rdev->flags & RADEON_IS_AGP)) ?
605                 false : true;
606
607         for (i = ibc->last_copied_page + 1; i < pg_idx; i++) {
608                 if (DRM_COPY_FROM_USER(p->ib.ptr + (i * (PAGE_SIZE/4)),
609                                        ibc->user_ptr + (i * PAGE_SIZE),
610                                        PAGE_SIZE)) {
611                         p->parser_error = -EFAULT;
612                         return 0;
613                 }
614         }
615
616         if (pg_idx == ibc->last_page_index) {
617                 size = (ibc->length_dw * 4) % PAGE_SIZE;
618                 if (size == 0)
619                         size = PAGE_SIZE;
620         }
621
622         new_page = ibc->kpage_idx[0] < ibc->kpage_idx[1] ? 0 : 1;
623         if (copy1)
624                 ibc->kpage[new_page] = p->ib.ptr + (pg_idx * (PAGE_SIZE / 4));
625
626         if (DRM_COPY_FROM_USER(ibc->kpage[new_page],
627                                ibc->user_ptr + (pg_idx * PAGE_SIZE),
628                                size)) {
629                 p->parser_error = -EFAULT;
630                 return 0;
631         }
632
633         /* copy to IB for non single case */
634         if (!copy1)
635                 memcpy((void *)(p->ib.ptr+(pg_idx*(PAGE_SIZE/4))), ibc->kpage[new_page], size);
636
637         ibc->last_copied_page = pg_idx;
638         ibc->kpage_idx[new_page] = pg_idx;
639
640         return new_page;
641 }
642
643 u32 radeon_get_ib_value(struct radeon_cs_parser *p, int idx)
644 {
645         struct radeon_cs_chunk *ibc = &p->chunks[p->chunk_ib_idx];
646         u32 pg_idx, pg_offset;
647         u32 idx_value = 0;
648         int new_page;
649
650         pg_idx = (idx * 4) / PAGE_SIZE;
651         pg_offset = (idx * 4) % PAGE_SIZE;
652
653         if (ibc->kpage_idx[0] == pg_idx)
654                 return ibc->kpage[0][pg_offset/4];
655         if (ibc->kpage_idx[1] == pg_idx)
656                 return ibc->kpage[1][pg_offset/4];
657
658         new_page = radeon_cs_update_pages(p, pg_idx);
659         if (new_page < 0) {
660                 p->parser_error = new_page;
661                 return 0;
662         }
663
664         idx_value = ibc->kpage[new_page][pg_offset/4];
665         return idx_value;
666 }
667
668 /**
669  * radeon_cs_packet_parse() - parse cp packet and point ib index to next packet
670  * @parser:     parser structure holding parsing context.
671  * @pkt:        where to store packet information
672  *
673  * Assume that chunk_ib_index is properly set. Will return -EINVAL
674  * if packet is bigger than remaining ib size. or if packets is unknown.
675  **/
676 int radeon_cs_packet_parse(struct radeon_cs_parser *p,
677                            struct radeon_cs_packet *pkt,
678                            unsigned idx)
679 {
680         struct radeon_cs_chunk *ib_chunk = &p->chunks[p->chunk_ib_idx];
681         struct radeon_device *rdev = p->rdev;
682         uint32_t header;
683
684         if (idx >= ib_chunk->length_dw) {
685                 DRM_ERROR("Can not parse packet at %d after CS end %d !\n",
686                           idx, ib_chunk->length_dw);
687                 return -EINVAL;
688         }
689         header = radeon_get_ib_value(p, idx);
690         pkt->idx = idx;
691         pkt->type = RADEON_CP_PACKET_GET_TYPE(header);
692         pkt->count = RADEON_CP_PACKET_GET_COUNT(header);
693         pkt->one_reg_wr = 0;
694         switch (pkt->type) {
695         case RADEON_PACKET_TYPE0:
696                 if (rdev->family < CHIP_R600) {
697                         pkt->reg = R100_CP_PACKET0_GET_REG(header);
698                         pkt->one_reg_wr =
699                                 RADEON_CP_PACKET0_GET_ONE_REG_WR(header);
700                 } else
701                         pkt->reg = R600_CP_PACKET0_GET_REG(header);
702                 break;
703         case RADEON_PACKET_TYPE3:
704                 pkt->opcode = RADEON_CP_PACKET3_GET_OPCODE(header);
705                 break;
706         case RADEON_PACKET_TYPE2:
707                 pkt->count = -1;
708                 break;
709         default:
710                 DRM_ERROR("Unknown packet type %d at %d !\n", pkt->type, idx);
711                 return -EINVAL;
712         }
713         if ((pkt->count + 1 + pkt->idx) >= ib_chunk->length_dw) {
714                 DRM_ERROR("Packet (%d:%d:%d) end after CS buffer (%d) !\n",
715                           pkt->idx, pkt->type, pkt->count, ib_chunk->length_dw);
716                 return -EINVAL;
717         }
718         return 0;
719 }
720
721 /**
722  * radeon_cs_packet_next_is_pkt3_nop() - test if the next packet is P3 NOP
723  * @p:          structure holding the parser context.
724  *
725  * Check if the next packet is NOP relocation packet3.
726  **/
727 bool radeon_cs_packet_next_is_pkt3_nop(struct radeon_cs_parser *p)
728 {
729         struct radeon_cs_packet p3reloc;
730         int r;
731
732         r = radeon_cs_packet_parse(p, &p3reloc, p->idx);
733         if (r)
734                 return false;
735         if (p3reloc.type != RADEON_PACKET_TYPE3)
736                 return false;
737         if (p3reloc.opcode != RADEON_PACKET3_NOP)
738                 return false;
739         return true;
740 }
741
742 /**
743  * radeon_cs_dump_packet() - dump raw packet context
744  * @p:          structure holding the parser context.
745  * @pkt:        structure holding the packet.
746  *
747  * Used mostly for debugging and error reporting.
748  **/
749 void radeon_cs_dump_packet(struct radeon_cs_parser *p,
750                            struct radeon_cs_packet *pkt)
751 {
752         volatile uint32_t *ib;
753         unsigned i;
754         unsigned idx;
755
756         ib = p->ib.ptr;
757         idx = pkt->idx;
758         for (i = 0; i <= (pkt->count + 1); i++, idx++)
759                 DRM_INFO("ib[%d]=0x%08X\n", idx, ib[idx]);
760 }
761
762 /**
763  * radeon_cs_packet_next_reloc() - parse next (should be reloc) packet
764  * @parser:             parser structure holding parsing context.
765  * @data:               pointer to relocation data
766  * @offset_start:       starting offset
767  * @offset_mask:        offset mask (to align start offset on)
768  * @reloc:              reloc informations
769  *
770  * Check if next packet is relocation packet3, do bo validation and compute
771  * GPU offset using the provided start.
772  **/
773 int radeon_cs_packet_next_reloc(struct radeon_cs_parser *p,
774                                 struct radeon_cs_reloc **cs_reloc,
775                                 int nomm)
776 {
777         struct radeon_cs_chunk *relocs_chunk;
778         struct radeon_cs_packet p3reloc;
779         unsigned idx;
780         int r;
781
782         if (p->chunk_relocs_idx == -1) {
783                 DRM_ERROR("No relocation chunk !\n");
784                 return -EINVAL;
785         }
786         *cs_reloc = NULL;
787         relocs_chunk = &p->chunks[p->chunk_relocs_idx];
788         r = radeon_cs_packet_parse(p, &p3reloc, p->idx);
789         if (r)
790                 return r;
791         p->idx += p3reloc.count + 2;
792         if (p3reloc.type != RADEON_PACKET_TYPE3 ||
793             p3reloc.opcode != RADEON_PACKET3_NOP) {
794                 DRM_ERROR("No packet3 for relocation for packet at %d.\n",
795                           p3reloc.idx);
796                 radeon_cs_dump_packet(p, &p3reloc);
797                 return -EINVAL;
798         }
799         idx = radeon_get_ib_value(p, p3reloc.idx + 1);
800         if (idx >= relocs_chunk->length_dw) {
801                 DRM_ERROR("Relocs at %d after relocations chunk end %d !\n",
802                           idx, relocs_chunk->length_dw);
803                 radeon_cs_dump_packet(p, &p3reloc);
804                 return -EINVAL;
805         }
806         /* FIXME: we assume reloc size is 4 dwords */
807         if (nomm) {
808                 *cs_reloc = p->relocs;
809                 (*cs_reloc)->lobj.gpu_offset =
810                         (u64)relocs_chunk->kdata[idx + 3] << 32;
811                 (*cs_reloc)->lobj.gpu_offset |= relocs_chunk->kdata[idx + 0];
812         } else
813                 *cs_reloc = p->relocs_ptr[(idx / 4)];
814         return 0;
815 }