source3/smbd/mangle_hash.c

   1 /*
   2    Unix SMB/CIFS implementation.
   3    Name mangling
   4    Copyright (C) Andrew Tridgell 1992-2002
   5    Copyright (C) Simo Sorce 2001
   6    Copyright (C) Andrew Bartlett 2002
   7
   8    This program is free software; you can redistribute it and/or modify
   9    it under the terms of the GNU General Public License as published by
  10    the Free Software Foundation; either version 3 of the License, or
  11    (at your option) any later version.
  12
  13    This program is distributed in the hope that it will be useful,
  14    but WITHOUT ANY WARRANTY; without even the implied warranty of
  15    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16    GNU General Public License for more details.
  17
  18    You should have received a copy of the GNU General Public License
  19    along with this program.  If not, see <http://www.gnu.org/licenses/>.
  20 */
  21
  22 #include "includes.h"
  23
  24 /* -------------------------------------------------------------------------- **
  25  * Other stuff...
  26  *
  27  * magic_char     - This is the magic char used for mangling.  It's
  28  *                  global.  There is a call to lp_magicchar() in server.c
  29  *                  that is used to override the initial value.
  30  *
  31  * MANGLE_BASE    - This is the number of characters we use for name mangling.
  32  *
  33  * basechars      - The set characters used for name mangling.  This
  34  *                  is static (scope is this file only).
  35  *
  36  * mangle()       - Macro used to select a character from basechars (i.e.,
  37  *                  mangle(n) will return the nth digit, modulo MANGLE_BASE).
  38  *
  39  * chartest       - array 0..255.  The index range is the set of all possible
  40  *                  values of a byte.  For each byte value, the content is a
  41  *                  two nibble pair.  See BASECHAR_MASK below.
  42  *
  43  * ct_initialized - False until the chartest array has been initialized via
  44  *                  a call to init_chartest().
  45  *
  46  * BASECHAR_MASK  - Masks the upper nibble of a one-byte value.
  47  *
  48  * isbasecahr()   - Given a character, check the chartest array to see
  49  *                  if that character is in the basechars set.  This is
  50  *                  faster than using strchr_m().
  51  *
  52  */
  53
  54 char magic_char = '~';
  55
  56 static char basechars[] = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ_-!@#$%";
  57 #define MANGLE_BASE       (sizeof(basechars)/sizeof(char)-1)
  58
  59 static unsigned char chartest[256]  = { 0 };
  60 static BOOL          ct_initialized = False;
  61
  62 #define mangle(V) ((char)(basechars[(V) % MANGLE_BASE]))
  63 #define BASECHAR_MASK 0xf0
  64 #define isbasechar(C) ( (chartest[ ((C) & 0xff) ]) & BASECHAR_MASK )
  65
  66 static TDB_CONTEXT *tdb_mangled_cache;
  67
  68 /* -------------------------------------------------------------------- */
  69
  70 static NTSTATUS has_valid_83_chars(const smb_ucs2_t *s, BOOL allow_wildcards)
  71 {
  72         if (!*s) {
  73                 return NT_STATUS_INVALID_PARAMETER;
  74         }
  75
  76         if (!allow_wildcards && ms_has_wild_w(s)) {
  77                 return NT_STATUS_UNSUCCESSFUL;
  78         }
  79
  80         while (*s) {
  81                 if(!isvalid83_w(*s)) {
  82                         return NT_STATUS_UNSUCCESSFUL;
  83                 }
  84                 s++;
  85         }
  86
  87         return NT_STATUS_OK;
  88 }
  89
  90 static NTSTATUS has_illegal_chars(const smb_ucs2_t *s, BOOL allow_wildcards)
  91 {
  92         if (!allow_wildcards && ms_has_wild_w(s)) {
  93                 return NT_STATUS_UNSUCCESSFUL;
  94         }
  95
  96         while (*s) {
  97                 if (*s <= 0x1f) {
  98                         /* Control characters. */
  99                         return NT_STATUS_UNSUCCESSFUL;
 100                 }
 101                 switch(*s) {
 102                         case UCS2_CHAR('\\'):
 103                         case UCS2_CHAR('/'):
 104                         case UCS2_CHAR('|'):
 105                         case UCS2_CHAR(':'):
 106                                 return NT_STATUS_UNSUCCESSFUL;
 107                 }
 108                 s++;
 109         }
 110
 111         return NT_STATUS_OK;
 112 }
 113
 114 /* return False if something fail and
 115  * return 2 alloced unicode strings that contain prefix and extension
 116  */
 117
 118 static NTSTATUS mangle_get_prefix(const smb_ucs2_t *ucs2_string, smb_ucs2_t **prefix,
 119                 smb_ucs2_t **extension, BOOL allow_wildcards)
 120 {
 121         size_t ext_len;
 122         smb_ucs2_t *p;
 123
 124         *extension = 0;
 125         *prefix = strdup_w(ucs2_string);
 126         if (!*prefix) {
 127                 return NT_STATUS_NO_MEMORY;
 128         }
 129         if ((p = strrchr_w(*prefix, UCS2_CHAR('.')))) {
 130                 ext_len = strlen_w(p+1);
 131                 if ((ext_len > 0) && (ext_len < 4) && (p != *prefix) &&
 132                     (NT_STATUS_IS_OK(has_valid_83_chars(p+1,allow_wildcards)))) /* check extension */ {
 133                         *p = 0;
 134                         *extension = strdup_w(p+1);
 135                         if (!*extension) {
 136                                 SAFE_FREE(*prefix);
 137                                 return NT_STATUS_NO_MEMORY;
 138                         }
 139                 }
 140         }
 141         return NT_STATUS_OK;
 142 }
 143
 144 /* ************************************************************************** **
 145  * Return NT_STATUS_UNSUCCESSFUL if a name is a special msdos reserved name.
 146  * or contains illegal characters.
 147  *
 148  *  Input:  fname - String containing the name to be tested.
 149  *
 150  *  Output: NT_STATUS_UNSUCCESSFUL, if the condition above is true.
 151  *
 152  *  Notes:  This is a static function called by is_8_3(), below.
 153  *
 154  * ************************************************************************** **
 155  */
 156
 157 static NTSTATUS is_valid_name(const smb_ucs2_t *fname, BOOL allow_wildcards, BOOL only_8_3)
 158 {
 159         smb_ucs2_t *str, *p;
 160         size_t num_ucs2_chars;
 161         NTSTATUS ret = NT_STATUS_OK;
 162
 163         if (!fname || !*fname)
 164                 return NT_STATUS_INVALID_PARAMETER;
 165
 166         /* . and .. are valid names. */
 167         if (strcmp_wa(fname, ".")==0 || strcmp_wa(fname, "..")==0)
 168                 return NT_STATUS_OK;
 169
 170         if (only_8_3) {
 171                 ret = has_valid_83_chars(fname, allow_wildcards);
 172                 if (!NT_STATUS_IS_OK(ret))
 173                         return ret;
 174         }
 175
 176         ret = has_illegal_chars(fname, allow_wildcards);
 177         if (!NT_STATUS_IS_OK(ret))
 178                 return ret;
 179
 180         /* Name can't end in '.' or ' ' */
 181         num_ucs2_chars = strlen_w(fname);
 182         if (fname[num_ucs2_chars-1] == UCS2_CHAR('.') || fname[num_ucs2_chars-1] == UCS2_CHAR(' ')) {
 183                 return NT_STATUS_UNSUCCESSFUL;
 184         }
 185
 186         str = strdup_w(fname);
 187
 188         /* Truncate copy after the first dot. */
 189         p = strchr_w(str, UCS2_CHAR('.'));
 190         if (p) {
 191                 *p = 0;
 192         }
 193
 194         strupper_w(str);
 195         p = &str[1];
 196
 197         switch(str[0])
 198         {
 199         case UCS2_CHAR('A'):
 200                 if(strcmp_wa(p, "UX") == 0)
 201                         ret = NT_STATUS_UNSUCCESSFUL;
 202                 break;
 203         case UCS2_CHAR('C'):
 204                 if((strcmp_wa(p, "LOCK$") == 0)
 205                 || (strcmp_wa(p, "ON") == 0)
 206                 || (strcmp_wa(p, "OM1") == 0)
 207                 || (strcmp_wa(p, "OM2") == 0)
 208                 || (strcmp_wa(p, "OM3") == 0)
 209                 || (strcmp_wa(p, "OM4") == 0)
 210                 )
 211                         ret = NT_STATUS_UNSUCCESSFUL;
 212                 break;
 213         case UCS2_CHAR('L'):
 214                 if((strcmp_wa(p, "PT1") == 0)
 215                 || (strcmp_wa(p, "PT2") == 0)
 216                 || (strcmp_wa(p, "PT3") == 0)
 217                 )
 218                         ret = NT_STATUS_UNSUCCESSFUL;
 219                 break;
 220         case UCS2_CHAR('N'):
 221                 if(strcmp_wa(p, "UL") == 0)
 222                         ret = NT_STATUS_UNSUCCESSFUL;
 223                 break;
 224         case UCS2_CHAR('P'):
 225                 if(strcmp_wa(p, "RN") == 0)
 226                         ret = NT_STATUS_UNSUCCESSFUL;
 227                 break;
 228         default:
 229                 break;
 230         }
 231
 232         SAFE_FREE(str);
 233         return ret;
 234 }
 235
 236 static NTSTATUS is_8_3_w(const smb_ucs2_t *fname, BOOL allow_wildcards)
 237 {
 238         smb_ucs2_t *pref = 0, *ext = 0;
 239         size_t plen;
 240         NTSTATUS ret = NT_STATUS_UNSUCCESSFUL;
 241
 242         if (!fname || !*fname)
 243                 return NT_STATUS_INVALID_PARAMETER;
 244
 245         if (strlen_w(fname) > 12)
 246                 return NT_STATUS_UNSUCCESSFUL;
 247
 248         if (strcmp_wa(fname, ".") == 0 || strcmp_wa(fname, "..") == 0)
 249                 return NT_STATUS_OK;
 250
 251         /* Name cannot start with '.' */
 252         if (*fname == UCS2_CHAR('.'))
 253                 return NT_STATUS_UNSUCCESSFUL;
 254
 255         if (!NT_STATUS_IS_OK(is_valid_name(fname, allow_wildcards, True)))
 256                 goto done;
 257
 258         if (!NT_STATUS_IS_OK(mangle_get_prefix(fname, &pref, &ext, allow_wildcards)))
 259                 goto done;
 260         plen = strlen_w(pref);
 261
 262         if (strchr_wa(pref, '.'))
 263                 goto done;
 264         if (plen < 1 || plen > 8)
 265                 goto done;
 266         if (ext && (strlen_w(ext) > 3))
 267                 goto done;
 268
 269         ret = NT_STATUS_OK;
 270
 271 done:
 272         SAFE_FREE(pref);
 273         SAFE_FREE(ext);
 274         return ret;
 275 }
 276
 277 static BOOL is_8_3(const char *fname, BOOL check_case, BOOL allow_wildcards,
 278                    const struct share_params *p)
 279 {
 280         const char *f;
 281         smb_ucs2_t *ucs2name;
 282         NTSTATUS ret = NT_STATUS_UNSUCCESSFUL;
 283         size_t size;
 284
 285         magic_char = lp_magicchar(p);
 286
 287         if (!fname || !*fname)
 288                 return False;
 289         if ((f = strrchr(fname, '/')) == NULL)
 290                 f = fname;
 291         else
 292                 f++;
 293
 294         if (strlen(f) > 12)
 295                 return False;
 296
 297         size = push_ucs2_allocate(&ucs2name, f);
 298         if (size == (size_t)-1) {
 299                 DEBUG(0,("is_8_3: internal error push_ucs2_allocate() failed!\n"));
 300                 goto done;
 301         }
 302
 303         ret = is_8_3_w(ucs2name, allow_wildcards);
 304
 305 done:
 306         SAFE_FREE(ucs2name);
 307
 308         if (!NT_STATUS_IS_OK(ret)) {
 309                 return False;
 310         }
 311
 312         return True;
 313 }
 314
 315
 316
 317 /* -------------------------------------------------------------------------- **
 318  * Functions...
 319  */
 320
 321 /* ************************************************************************** **
 322  * Initialize the static character test array.
 323  *
 324  *  Input:  none
 325  *
 326  *  Output: none
 327  *
 328  *  Notes:  This function changes (loads) the contents of the <chartest>
 329  *          array.  The scope of <chartest> is this file.
 330  *
 331  * ************************************************************************** **
 332  */
 333 static void init_chartest( void )
 334 {
 335         const unsigned char *s;
 336
 337         memset( (char *)chartest, '\0', 256 );
 338
 339         for( s = (const unsigned char *)basechars; *s; s++ ) {
 340                 chartest[*s] |= BASECHAR_MASK;
 341         }
 342
 343         ct_initialized = True;
 344 }
 345
 346 /* ************************************************************************** **
 347  * Return True if the name *could be* a mangled name.
 348  *
 349  *  Input:  s - A path name - in UNIX pathname format.
 350  *
 351  *  Output: True if the name matches the pattern described below in the
 352  *          notes, else False.
 353  *
 354  *  Notes:  The input name is *not* tested for 8.3 compliance.  This must be
 355  *          done separately.  This function returns true if the name contains
 356  *          a magic character followed by excactly two characters from the
 357  *          basechars list (above), which in turn are followed either by the
 358  *          nul (end of string) byte or a dot (extension) or by a '/' (end of
 359  *          a directory name).
 360  *
 361  * ************************************************************************** **
 362  */
 363 static BOOL is_mangled(const char *s, const struct share_params *p)
 364 {
 365         char *magic;
 366
 367         magic_char = lp_magicchar(p);
 368
 369         if( !ct_initialized )
 370                 init_chartest();
 371
 372         magic = strchr_m( s, magic_char );
 373         while( magic && magic[1] && magic[2] ) {         /* 3 chars, 1st is magic. */
 374                 if( ('.' == magic[3] || '/' == magic[3] || !(magic[3]))          /* Ends with '.' or nul or '/' ?  */
 375                                 && isbasechar( toupper_ascii(magic[1]) )           /* is 2nd char basechar?  */
 376                                 && isbasechar( toupper_ascii(magic[2]) ) )         /* is 3rd char basechar?  */
 377                         return( True );                           /* If all above, then true, */
 378                 magic = strchr_m( magic+1, magic_char );      /*    else seek next magic. */
 379         }
 380         return( False );
 381 }
 382
 383 /***************************************************************************
 384  Initializes or clears the mangled cache.
 385 ***************************************************************************/
 386
 387 static void mangle_reset( void )
 388 {
 389         /* We could close and re-open the tdb here... should we ? The old code did
 390            the equivalent... JRA. */
 391 }
 392
 393 /***************************************************************************
 394  Add a mangled name into the cache.
 395  If the extension of the raw name maps directly to the
 396  extension of the mangled name, then we'll store both names
 397  *without* extensions.  That way, we can provide consistent
 398  reverse mangling for all names that match.  The test here is
 399  a bit more careful than the one done in earlier versions of
 400  mangle.c:
 401
 402     - the extension must exist on the raw name,
 403     - it must be all lower case
 404     - it must match the mangled extension (to prove that no
 405       mangling occurred).
 406   crh 07-Apr-1998
 407 **************************************************************************/
 408
 409 static void cache_mangled_name( const char mangled_name[13], char *raw_name )
 410 {
 411         TDB_DATA data_val;
 412         char mangled_name_key[13];
 413         char *s1;
 414         char *s2;
 415
 416         /* If the cache isn't initialized, give up. */
 417         if( !tdb_mangled_cache )
 418                 return;
 419
 420         /* Init the string lengths. */
 421         safe_strcpy(mangled_name_key, mangled_name, sizeof(mangled_name_key)-1);
 422
 423         /* See if the extensions are unmangled.  If so, store the entry
 424          * without the extension, thus creating a "group" reverse map.
 425          */
 426         s1 = strrchr( mangled_name_key, '.' );
 427         if( s1 && (s2 = strrchr( raw_name, '.' )) ) {
 428                 size_t i = 1;
 429                 while( s1[i] && (tolower_ascii( s1[i] ) == s2[i]) )
 430                         i++;
 431                 if( !s1[i] && !s2[i] ) {
 432                         /* Truncate at the '.' */
 433                         *s1 = '\0';
 434                         *s2 = '\0';
 435                 }
 436         }
 437
 438         /* Allocate a new cache entry.  If the allocation fails, just return. */
 439         data_val = string_term_tdb_data(raw_name);
 440         if (tdb_store_bystring(tdb_mangled_cache, mangled_name_key, data_val, TDB_REPLACE) != 0) {
 441                 DEBUG(0,("cache_mangled_name: Error storing entry %s -> %s\n", mangled_name_key, raw_name));
 442         } else {
 443                 DEBUG(5,("cache_mangled_name: Stored entry %s -> %s\n", mangled_name_key, raw_name));
 444         }
 445 }
 446
 447 /* ************************************************************************** **
 448  * Check for a name on the mangled name stack
 449  *
 450  *  Input:  s - Input *and* output string buffer.
 451  *          maxlen - space in i/o string buffer.
 452  *  Output: True if the name was found in the cache, else False.
 453  *
 454  *  Notes:  If a reverse map is found, the function will overwrite the string
 455  *          space indicated by the input pointer <s>.  This is frightening.
 456  *          It should be rewritten to return NULL if the long name was not
 457  *          found, and a pointer to the long name if it was found.
 458  *
 459  * ************************************************************************** **
 460  */
 461
 462 static BOOL check_cache( char *s, size_t maxlen, const struct share_params *p )
 463 {
 464         TDB_DATA data_val;
 465         char *ext_start = NULL;
 466         char *saved_ext = NULL;
 467
 468         magic_char = lp_magicchar(p);
 469
 470         /* If the cache isn't initialized, give up. */
 471         if( !tdb_mangled_cache )
 472                 return( False );
 473
 474         data_val = tdb_fetch_bystring(tdb_mangled_cache, s);
 475
 476         /* If we didn't find the name *with* the extension, try without. */
 477         if(data_val.dptr == NULL || data_val.dsize == 0) {
 478                 ext_start = strrchr( s, '.' );
 479                 if( ext_start ) {
 480                         if((saved_ext = SMB_STRDUP(ext_start)) == NULL)
 481                                 return False;
 482
 483                         *ext_start = '\0';
 484                         data_val = tdb_fetch_bystring(tdb_mangled_cache, s);
 485                         /*
 486                          * At this point s is the name without the
 487                          * extension. We re-add the extension if saved_ext
 488                          * is not null, before freeing saved_ext.
 489                          */
 490                 }
 491         }
 492
 493         /* Okay, if we haven't found it we're done. */
 494         if(data_val.dptr == NULL || data_val.dsize == 0) {
 495                 if(saved_ext) {
 496                         /* Replace the saved_ext as it was truncated. */
 497                         (void)safe_strcat( s, saved_ext, maxlen );
 498                         SAFE_FREE(saved_ext);
 499                 }
 500                 return( False );
 501         }
 502
 503         /* If we *did* find it, we need to copy it into the string buffer. */
 504         (void)safe_strcpy( s, (const char *)data_val.dptr, maxlen );
 505         if( saved_ext ) {
 506                 /* Replace the saved_ext as it was truncated. */
 507                 (void)safe_strcat( s, saved_ext, maxlen );
 508                 SAFE_FREE(saved_ext);
 509         }
 510         SAFE_FREE(data_val.dptr);
 511         return( True );
 512 }
 513
 514 /*****************************************************************************
 515  * do the actual mangling to 8.3 format
 516  * the buffer must be able to hold 13 characters (including the null)
 517  *****************************************************************************
 518  */
 519 static void to_8_3(char *s, int default_case)
 520 {
 521         int csum;
 522         char *p;
 523         char extension[4];
 524         char base[9];
 525         int baselen = 0;
 526         int extlen = 0;
 527
 528         extension[0] = 0;
 529         base[0] = 0;
 530
 531         p = strrchr(s,'.');
 532         if( p && (strlen(p+1) < (size_t)4) ) {
 533                 BOOL all_normal = ( strisnormal(p+1, default_case) ); /* XXXXXXXXX */
 534
 535                 if( all_normal && p[1] != 0 ) {
 536                         *p = 0;
 537                         csum = str_checksum( s );
 538                         *p = '.';
 539                 } else
 540                         csum = str_checksum(s);
 541         } else
 542                 csum = str_checksum(s);
 543
 544         strupper_m( s );
 545
 546         if( p ) {
 547                 if( p == s )
 548                         safe_strcpy( extension, "___", 3 );
 549                 else {
 550                         *p++ = 0;
 551                         while( *p && extlen < 3 ) {
 552                                 if ( *p != '.') {
 553                                         extension[extlen++] = p[0];
 554                                 }
 555                                 p++;
 556                         }
 557                         extension[extlen] = 0;
 558                 }
 559         }
 560
 561         p = s;
 562
 563         while( *p && baselen < 5 ) {
 564                 if (isbasechar(*p)) {
 565                         base[baselen++] = p[0];
 566                 }
 567                 p++;
 568         }
 569         base[baselen] = 0;
 570
 571         csum = csum % (MANGLE_BASE*MANGLE_BASE);
 572
 573         (void)slprintf(s, 12, "%s%c%c%c",
 574                 base, magic_char, mangle( csum/MANGLE_BASE ), mangle( csum ) );
 575
 576         if( *extension ) {
 577                 (void)pstrcat( s, "." );
 578                 (void)pstrcat( s, extension );
 579         }
 580 }
 581
 582 /*****************************************************************************
 583  * Convert a filename to DOS format.  Return True if successful.
 584  *
 585  *  Input:  OutName - Source *and* destination buffer.
 586  *
 587  *                    NOTE that OutName must point to a memory space that
 588  *                    is at least 13 bytes in size!
 589  *
 590  *          need83  - If False, name mangling will be skipped unless the
 591  *                    name contains illegal characters.  Mapping will still
 592  *                    be done, if appropriate.  This is probably used to
 593  *                    signal that a client does not require name mangling,
 594  *                    thus skipping the name mangling even on shares which
 595  *                    have name-mangling turned on.
 596  *          cache83 - If False, the mangled name cache will not be updated.
 597  *                    This is usually used to prevent that we overwrite
 598  *                    a conflicting cache entry prematurely, i.e. before
 599  *                    we know whether the client is really interested in the
 600  *                    current name.  (See PR#13758).  UKD.
 601  *
 602  *  Output: Returns False only if the name wanted mangling but the share does
 603  *          not have name mangling turned on.
 604  *
 605  * ****************************************************************************
 606  */
 607
 608 static void name_map(char *OutName, BOOL need83, BOOL cache83,
 609                      int default_case, const struct share_params *p)
 610 {
 611         smb_ucs2_t *OutName_ucs2;
 612         magic_char = lp_magicchar(p);
 613
 614         DEBUG(5,("name_map( %s, need83 = %s, cache83 = %s)\n", OutName,
 615                  need83 ? "True" : "False", cache83 ? "True" : "False"));
 616
 617         if (push_ucs2_allocate(&OutName_ucs2, OutName) == (size_t)-1) {
 618                 DEBUG(0, ("push_ucs2_allocate failed!\n"));
 619                 return;
 620         }
 621
 622         if( !need83 && !NT_STATUS_IS_OK(is_valid_name(OutName_ucs2, False, False)))
 623                 need83 = True;
 624
 625         /* check if it's already in 8.3 format */
 626         if (need83 && !NT_STATUS_IS_OK(is_8_3_w(OutName_ucs2, False))) {
 627                 char *tmp = NULL;
 628
 629                 /* mangle it into 8.3 */
 630                 if (cache83)
 631                         tmp = SMB_STRDUP(OutName);
 632
 633                 to_8_3(OutName, default_case);
 634
 635                 if(tmp != NULL) {
 636                         cache_mangled_name(OutName, tmp);
 637                         SAFE_FREE(tmp);
 638                 }
 639         }
 640
 641         DEBUG(5,("name_map() ==> [%s]\n", OutName));
 642         SAFE_FREE(OutName_ucs2);
 643 }
 644
 645 /*
 646   the following provides the abstraction layer to make it easier
 647   to drop in an alternative mangling implementation
 648 */
 649 static struct mangle_fns mangle_fns = {
 650         mangle_reset,
 651         is_mangled,
 652         is_8_3,
 653         check_cache,
 654         name_map
 655 };
 656
 657 /* return the methods for this mangling implementation */
 658 struct mangle_fns *mangle_hash_init(void)
 659 {
 660         mangle_reset();
 661
 662         /* Create the in-memory tdb using our custom hash function. */
 663         tdb_mangled_cache = tdb_open_ex("mangled_cache", 1031, TDB_INTERNAL,
 664                                 (O_RDWR|O_CREAT), 0644, NULL, fast_string_hash);
 665
 666         return &mangle_fns;
 667 }