2011-06-06 Pedro Alves <pedro@codesourcery.com>
[deliverable/binutils-gdb.git] / gdb / remote.c
index dfae2f68386662a52e3c26b424596010ea229d52..b60a89c6b20d425cb0a924476bd6273c96bc921d 100644 (file)
@@ -1,8 +1,8 @@
 /* Remote target communications for serial-line targets in custom GDB protocol
 
    Copyright (C) 1988, 1989, 1990, 1991, 1992, 1993, 1994, 1995, 1996, 1997,
-   1998, 1999, 2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008
-   Free Software Foundation, Inc.
+   1998, 1999, 2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009,
+   2010, 2011 Free Software Foundation, Inc.
 
    This file is part of GDB.
 
 #include "remote-fileio.h"
 #include "gdb/fileio.h"
 #include "gdb_stat.h"
+#include "xml-support.h"
 
 #include "memory-map.h"
 
+#include "tracepoint.h"
+#include "ax.h"
+#include "ax-gdb.h"
+
+/* Temp hacks for tracepoint encoding migration.  */
+static char *target_buf;
+static long target_buf_size;
+/*static*/ void
+encode_actions (struct breakpoint *t, struct bp_location *tloc,
+               char ***tdp_actions, char ***stepping_actions);
+
 /* The size to align memory write packets, when practical.  The protocol
    does not guarantee any alignment, and gdb will generate short
    writes and unaligned writes, but even as a best-effort attempt this
@@ -79,6 +91,8 @@ enum { REMOTE_ALIGN_WRITES = 16 };
 static void cleanup_sigint_signal_handler (void *dummy);
 static void initialize_sigint_signal_handler (void);
 static int getpkt_sane (char **buf, long *sizeof_buf, int forever);
+static int getpkt_or_notif_sane (char **buf, long *sizeof_buf,
+                                int forever);
 
 static void handle_remote_sigint (int);
 static void handle_remote_sigint_twice (int);
@@ -89,10 +103,6 @@ static void remote_files_info (struct target_ops *ignore);
 
 static void remote_prepare_to_store (struct regcache *regcache);
 
-static void remote_fetch_registers (struct regcache *regcache, int regno);
-
-static void remote_resume (ptid_t ptid, int step,
-                           enum target_signal siggnal);
 static void remote_open (char *name, int from_tty);
 
 static void extended_remote_open (char *name, int from_tty);
@@ -101,13 +111,11 @@ static void remote_open_1 (char *, int, struct target_ops *, int extended_p);
 
 static void remote_close (int quitting);
 
-static void remote_store_registers (struct regcache *regcache, int regno);
-
-static void remote_mourn (void);
+static void remote_mourn (struct target_ops *ops);
 
 static void extended_remote_restart (void);
 
-static void extended_remote_mourn (void);
+static void extended_remote_mourn (struct target_ops *);
 
 static void remote_mourn_1 (struct target_ops *);
 
@@ -115,10 +123,7 @@ static void remote_send (char **buf, long *sizeof_buf_p);
 
 static int readchar (int timeout);
 
-static ptid_t remote_wait (ptid_t ptid,
-                          struct target_waitstatus *status);
-
-static void remote_kill (void);
+static void remote_kill (struct target_ops *ops);
 
 static int tohex (int nib);
 
@@ -129,9 +134,7 @@ static int remote_is_async_p (void);
 static void remote_async (void (*callback) (enum inferior_event_type event_type,
                                            void *context), void *context);
 
-static int remote_async_mask (int new_mask);
-
-static void remote_detach (char *args, int from_tty);
+static void remote_detach (struct target_ops *ops, char *args, int from_tty);
 
 static void remote_interrupt (int signo);
 
@@ -142,8 +145,6 @@ static void interrupt_query (void);
 static void set_general_thread (struct ptid ptid);
 static void set_continue_thread (struct ptid ptid);
 
-static int remote_thread_alive (ptid_t);
-
 static void get_offsets (void);
 
 static void skip_frame (void);
@@ -170,8 +171,6 @@ static CORE_ADDR remote_address_masked (CORE_ADDR);
 
 static void print_packet (char *);
 
-static unsigned long crc32 (unsigned char *, int, unsigned int);
-
 static void compare_sections_command (char *, int);
 
 static void packet_command (char *, int);
@@ -186,9 +185,9 @@ static void record_currthread (ptid_t currthread);
 
 static int fromhex (int a);
 
-static int hex2bin (const char *hex, gdb_byte *bin, int count);
+extern int hex2bin (const char *hex, gdb_byte *bin, int count);
 
-static int bin2hex (const gdb_byte *bin, char *hex, int count);
+extern int bin2hex (const gdb_byte *bin, char *hex, int count);
 
 static int putpkt_binary (char *buf, int cnt);
 
@@ -211,8 +210,45 @@ static void show_remote_protocol_packet_cmd (struct ui_file *file,
 static char *write_ptid (char *buf, const char *endbuf, ptid_t ptid);
 static ptid_t read_ptid (char *buf, char **obuf);
 
+static void remote_set_permissions (void);
+
+struct remote_state;
+static int remote_get_trace_status (struct trace_status *ts);
+
+static int remote_upload_tracepoints (struct uploaded_tp **utpp);
+
+static int remote_upload_trace_state_variables (struct uploaded_tsv **utsvp);
+  
+static void remote_query_supported (void);
+
+static void remote_check_symbols (struct objfile *objfile);
+
 void _initialize_remote (void);
 
+struct stop_reply;
+static struct stop_reply *stop_reply_xmalloc (void);
+static void stop_reply_xfree (struct stop_reply *);
+static void do_stop_reply_xfree (void *arg);
+static void remote_parse_stop_reply (char *buf, struct stop_reply *);
+static void push_stop_reply (struct stop_reply *);
+static void remote_get_pending_stop_replies (void);
+static void discard_pending_stop_replies (int pid);
+static int peek_stop_reply (ptid_t ptid);
+
+static void remote_async_inferior_event_handler (gdb_client_data);
+static void remote_async_get_pending_events_handler (gdb_client_data);
+
+static void remote_terminal_ours (void);
+
+static int remote_read_description_p (struct target_ops *target);
+
+static void remote_console_output (char *msg);
+
+/* The non-stop remote protocol provisions for one pending stop reply.
+   This is where we keep it until it is acknowledged.  */
+
+static struct stop_reply *pending_stop_reply = NULL;
+
 /* For "remote".  */
 
 static struct cmd_list_element *remote_cmdlist;
@@ -263,8 +299,57 @@ struct remote_state
   /* True if the stub reported support for multi-process
      extensions.  */
   int multi_process_aware;
+
+  /* True if we resumed the target and we're waiting for the target to
+     stop.  In the mean time, we can't start another command/query.
+     The remote server wouldn't be ready to process it, so we'd
+     timeout waiting for a reply that would never come and eventually
+     we'd close the connection.  This can happen in asynchronous mode
+     because we allow GDB commands while the target is running.  */
+  int waiting_for_stop_reply;
+
+  /* True if the stub reports support for non-stop mode.  */
+  int non_stop_aware;
+
+  /* True if the stub reports support for vCont;t.  */
+  int support_vCont_t;
+
+  /* True if the stub reports support for conditional tracepoints.  */
+  int cond_tracepoints;
+
+  /* True if the stub reports support for fast tracepoints.  */
+  int fast_tracepoints;
+
+  /* True if the stub reports support for static tracepoints.  */
+  int static_tracepoints;
+
+  /* True if the stub can continue running a trace while GDB is
+     disconnected.  */
+  int disconnected_tracing;
+
+  /* True if the stub reports support for enabling and disabling
+     tracepoints while a trace experiment is running.  */
+  int enable_disable_tracepoints;
+
+  /* Nonzero if the user has pressed Ctrl-C, but the target hasn't
+     responded to that.  */
+  int ctrlc_pending_p;
+};
+
+/* Private data that we'll store in (struct thread_info)->private.  */
+struct private_thread_info
+{
+  char *extra;
+  int core;
 };
 
+static void
+free_private_thread_info (struct private_thread_info *info)
+{
+  xfree (info->extra);
+  xfree (info);
+}
+
 /* Returns true if the multi-process extensions are in effect.  */
 static int
 remote_multi_process_p (struct remote_state *rs)
@@ -320,6 +405,99 @@ struct remote_arch_state
   long remote_packet_size;
 };
 
+long sizeof_pkt = 2000;
+
+/* Utility: generate error from an incoming stub packet.  */
+static void
+trace_error (char *buf)
+{
+  if (*buf++ != 'E')
+    return;                    /* not an error msg */
+  switch (*buf)
+    {
+    case '1':                  /* malformed packet error */
+      if (*++buf == '0')       /*   general case: */
+       error (_("remote.c: error in outgoing packet."));
+      else
+       error (_("remote.c: error in outgoing packet at field #%ld."),
+              strtol (buf, NULL, 16));
+    case '2':
+      error (_("trace API error 0x%s."), ++buf);
+    default:
+      error (_("Target returns error code '%s'."), buf);
+    }
+}
+
+/* Utility: wait for reply from stub, while accepting "O" packets.  */
+static char *
+remote_get_noisy_reply (char **buf_p,
+                       long *sizeof_buf)
+{
+  do                           /* Loop on reply from remote stub.  */
+    {
+      char *buf;
+
+      QUIT;                    /* Allow user to bail out with ^C.  */
+      getpkt (buf_p, sizeof_buf, 0);
+      buf = *buf_p;
+      if (buf[0] == 'E')
+       trace_error (buf);
+      else if (strncmp (buf, "qRelocInsn:", strlen ("qRelocInsn:")) == 0)
+       {
+         ULONGEST ul;
+         CORE_ADDR from, to, org_to;
+         char *p, *pp;
+         int adjusted_size = 0;
+         volatile struct gdb_exception ex;
+
+         p = buf + strlen ("qRelocInsn:");
+         pp = unpack_varlen_hex (p, &ul);
+         if (*pp != ';')
+           error (_("invalid qRelocInsn packet: %s"), buf);
+         from = ul;
+
+         p = pp + 1;
+         unpack_varlen_hex (p, &ul);
+         to = ul;
+
+         org_to = to;
+
+         TRY_CATCH (ex, RETURN_MASK_ALL)
+           {
+             gdbarch_relocate_instruction (target_gdbarch, &to, from);
+           }
+         if (ex.reason >= 0)
+           {
+             adjusted_size = to - org_to;
+
+             sprintf (buf, "qRelocInsn:%x", adjusted_size);
+             putpkt (buf);
+           }
+         else if (ex.reason < 0 && ex.error == MEMORY_ERROR)
+           {
+             /* Propagate memory errors silently back to the target.
+                The stub may have limited the range of addresses we
+                can write to, for example.  */
+             putpkt ("E01");
+           }
+         else
+           {
+             /* Something unexpectedly bad happened.  Be verbose so
+                we can tell what, and propagate the error back to the
+                stub, so it doesn't get stuck waiting for a
+                response.  */
+             exception_fprintf (gdb_stderr, ex,
+                                _("warning: relocating instruction: "));
+             putpkt ("E01");
+           }
+       }
+      else if (buf[0] == 'O' && buf[1] != 'K')
+       remote_console_output (buf + 1);        /* 'O' message from stub */
+      else
+       return buf;             /* Here's the actual reply.  */
+    }
+  while (1);
+}
 
 /* Handle for retreving the remote protocol data from gdbarch.  */
 static struct gdbarch_data *remote_gdbarch_data_handle;
@@ -359,24 +537,15 @@ compare_pnums (const void *lhs_, const void *rhs_)
     return 1;
 }
 
-static void *
-init_remote_state (struct gdbarch *gdbarch)
+static int
+map_regcache_remote_table (struct gdbarch *gdbarch, struct packet_reg *regs)
 {
   int regnum, num_remote_regs, offset;
-  struct remote_state *rs = get_remote_state_raw ();
-  struct remote_arch_state *rsa;
   struct packet_reg **remote_regs;
 
-  rsa = GDBARCH_OBSTACK_ZALLOC (gdbarch, struct remote_arch_state);
-
-  /* Use the architecture to build a regnum<->pnum table, which will be
-     1:1 unless a feature set specifies otherwise.  */
-  rsa->regs = GDBARCH_OBSTACK_CALLOC (gdbarch,
-                                     gdbarch_num_regs (gdbarch),
-                                     struct packet_reg);
   for (regnum = 0; regnum < gdbarch_num_regs (gdbarch); regnum++)
     {
-      struct packet_reg *r = &rsa->regs[regnum];
+      struct packet_reg *r = &regs[regnum];
 
       if (register_size (gdbarch, regnum) == 0)
        /* Do not try to fetch zero-sized (placeholder) registers.  */
@@ -392,12 +561,12 @@ init_remote_state (struct gdbarch *gdbarch)
      number.  */
 
   remote_regs = alloca (gdbarch_num_regs (gdbarch)
-                         * sizeof (struct packet_reg *));
+                       * sizeof (struct packet_reg *));
   for (num_remote_regs = 0, regnum = 0;
        regnum < gdbarch_num_regs (gdbarch);
        regnum++)
-    if (rsa->regs[regnum].pnum != -1)
-      remote_regs[num_remote_regs++] = &rsa->regs[regnum];
+    if (regs[regnum].pnum != -1)
+      remote_regs[num_remote_regs++] = &regs[regnum];
 
   qsort (remote_regs, num_remote_regs, sizeof (struct packet_reg *),
         compare_pnums);
@@ -409,11 +578,57 @@ init_remote_state (struct gdbarch *gdbarch)
       offset += register_size (gdbarch, remote_regs[regnum]->regnum);
     }
 
+  return offset;
+}
+
+/* Given the architecture described by GDBARCH, return the remote
+   protocol register's number and the register's offset in the g/G
+   packets of GDB register REGNUM, in PNUM and POFFSET respectively.
+   If the target does not have a mapping for REGNUM, return false,
+   otherwise, return true.  */
+
+int
+remote_register_number_and_offset (struct gdbarch *gdbarch, int regnum,
+                                  int *pnum, int *poffset)
+{
+  int sizeof_g_packet;
+  struct packet_reg *regs;
+  struct cleanup *old_chain;
+
+  gdb_assert (regnum < gdbarch_num_regs (gdbarch));
+
+  regs = xcalloc (gdbarch_num_regs (gdbarch), sizeof (struct packet_reg));
+  old_chain = make_cleanup (xfree, regs);
+
+  sizeof_g_packet = map_regcache_remote_table (gdbarch, regs);
+
+  *pnum = regs[regnum].pnum;
+  *poffset = regs[regnum].offset;
+
+  do_cleanups (old_chain);
+
+  return *pnum != -1;
+}
+
+static void *
+init_remote_state (struct gdbarch *gdbarch)
+{
+  struct remote_state *rs = get_remote_state_raw ();
+  struct remote_arch_state *rsa;
+
+  rsa = GDBARCH_OBSTACK_ZALLOC (gdbarch, struct remote_arch_state);
+
+  /* Use the architecture to build a regnum<->pnum table, which will be
+     1:1 unless a feature set specifies otherwise.  */
+  rsa->regs = GDBARCH_OBSTACK_CALLOC (gdbarch,
+                                     gdbarch_num_regs (gdbarch),
+                                     struct packet_reg);
+
   /* Record the maximum possible size of the g packet - it may turn out
      to be smaller.  */
-  rsa->sizeof_g_packet = offset;
+  rsa->sizeof_g_packet = map_regcache_remote_table (gdbarch, rsa->regs);
 
-  /* Default maximum number of characters in a packet body. Many
+  /* Default maximum number of characters in a packet body.  Many
      remote stubs have a hardwired buffer size of 400 bytes
      (c.f. BUFMAX in m68k-stub.c and i386-stub.c).  BUFMAX-1 is used
      as the maximum packet-size to ensure that the packet and an extra
@@ -426,9 +641,9 @@ init_remote_state (struct gdbarch *gdbarch)
   rsa->actual_register_packet_size = 0;
 
   /* Should rsa->sizeof_g_packet needs more space than the
-     default, adjust the size accordingly. Remember that each byte is
-     encoded as two characters. 32 is the overhead for the packet
-     header / footer. NOTE: cagney/1999-10-26: I suspect that 8
+     default, adjust the size accordingly.  Remember that each byte is
+     encoded as two characters.  32 is the overhead for the packet
+     header / footer.  NOTE: cagney/1999-10-26: I suspect that 8
      (``$NN:G...#NN'') is a better guess, the below has been padded a
      little.  */
   if (rsa->sizeof_g_packet > ((rsa->remote_packet_size - 32) / 2))
@@ -468,6 +683,7 @@ packet_reg_from_regnum (struct remote_arch_state *rsa, long regnum)
   else
     {
       struct packet_reg *r = &rsa->regs[regnum];
+
       gdb_assert (r->regnum == regnum);
       return r;
     }
@@ -477,9 +693,11 @@ static struct packet_reg *
 packet_reg_from_pnum (struct remote_arch_state *rsa, LONGEST pnum)
 {
   int i;
+
   for (i = 0; i < gdbarch_num_regs (target_gdbarch); i++)
     {
       struct packet_reg *r = &rsa->regs[i];
+
       if (r->pnum == pnum)
        return r;
     }
@@ -501,8 +719,6 @@ static struct target_ops remote_ops;
 
 static struct target_ops extended_remote_ops;
 
-static int remote_async_mask_value = 1;
-
 /* FIXME: cagney/1999-09-23: Even though getpkt was called with
    ``forever'' still use the normal timeout mechanism.  This is
    currently used by the ASYNC code to guarentee that target reads
@@ -512,14 +728,76 @@ static int remote_async_mask_value = 1;
    this can go away.  */
 static int wait_forever_enabled_p = 1;
 
+/* Allow the user to specify what sequence to send to the remote
+   when he requests a program interruption: Although ^C is usually
+   what remote systems expect (this is the default, here), it is
+   sometimes preferable to send a break.  On other systems such
+   as the Linux kernel, a break followed by g, which is Magic SysRq g
+   is required in order to interrupt the execution.  */
+const char interrupt_sequence_control_c[] = "Ctrl-C";
+const char interrupt_sequence_break[] = "BREAK";
+const char interrupt_sequence_break_g[] = "BREAK-g";
+static const char *interrupt_sequence_modes[] =
+  {
+    interrupt_sequence_control_c,
+    interrupt_sequence_break,
+    interrupt_sequence_break_g,
+    NULL
+  };
+static const char *interrupt_sequence_mode = interrupt_sequence_control_c;
+
+static void
+show_interrupt_sequence (struct ui_file *file, int from_tty,
+                        struct cmd_list_element *c,
+                        const char *value)
+{
+  if (interrupt_sequence_mode == interrupt_sequence_control_c)
+    fprintf_filtered (file,
+                     _("Send the ASCII ETX character (Ctrl-c) "
+                       "to the remote target to interrupt the "
+                       "execution of the program.\n"));
+  else if (interrupt_sequence_mode == interrupt_sequence_break)
+    fprintf_filtered (file,
+                     _("send a break signal to the remote target "
+                       "to interrupt the execution of the program.\n"));
+  else if (interrupt_sequence_mode == interrupt_sequence_break_g)
+    fprintf_filtered (file,
+                     _("Send a break signal and 'g' a.k.a. Magic SysRq g to "
+                       "the remote target to interrupt the execution "
+                       "of Linux kernel.\n"));
+  else
+    internal_error (__FILE__, __LINE__,
+                   _("Invalid value for interrupt_sequence_mode: %s."),
+                   interrupt_sequence_mode);
+}
 
-/* This variable chooses whether to send a ^C or a break when the user
-   requests program interruption.  Although ^C is usually what remote
-   systems expect, and that is the default here, sometimes a break is
-   preferable instead.  */
+/* This boolean variable specifies whether interrupt_sequence is sent
+   to the remote target when gdb connects to it.
+   This is mostly needed when you debug the Linux kernel: The Linux kernel
+   expects BREAK g which is Magic SysRq g for connecting gdb.  */
+static int interrupt_on_connect = 0;
 
+/* This variable is used to implement the "set/show remotebreak" commands.
+   Since these commands are now deprecated in favor of "set/show remote
+   interrupt-sequence", it no longer has any effect on the code.  */
 static int remote_break;
 
+static void
+set_remotebreak (char *args, int from_tty, struct cmd_list_element *c)
+{
+  if (remote_break)
+    interrupt_sequence_mode = interrupt_sequence_break;
+  else
+    interrupt_sequence_mode = interrupt_sequence_control_c;
+}
+
+static void
+show_remotebreak (struct ui_file *file, int from_tty,
+                 struct cmd_list_element *c,
+                 const char *value)
+{
+}
+
 /* Descriptor for I/O to remote machine.  Initialize it to NULL so that
    remote_open knows that we don't have a file open when the program
    starts.  */
@@ -527,7 +805,7 @@ static struct serial *remote_desc = NULL;
 
 /* This variable sets the number of bits in an address that are to be
    sent in a memory ("M" or "m") packet.  Normally, after stripping
-   leading zeros, the entire address would be sent. This variable
+   leading zeros, the entire address would be sent.  This variable
    restricts the address to REMOTE_ADDRESS_SIZE bits.  HISTORY: The
    initial implementation of remote.c restricted the address sent in
    memory packets to ``host::sizeof long'' bytes - (typically 32
@@ -623,7 +901,7 @@ get_memory_packet_size (struct memory_packet_config *config)
   return what_they_get;
 }
 
-/* Update the size of a read/write packet. If they user wants
+/* Update the size of a read/write packet.  If they user wants
    something really big then do a sanity check.  */
 
 static void
@@ -631,6 +909,7 @@ set_memory_packet_size (char *args, struct memory_packet_config *config)
 {
   int fixed_p = config->fixed_p;
   long size = config->size;
+
   if (args == NULL)
     error (_("Argument required (integer, `fixed' or `limited')."));
   else if (strcmp (args, "hard") == 0
@@ -642,6 +921,7 @@ set_memory_packet_size (char *args, struct memory_packet_config *config)
   else
     {
       char *end;
+
       size = strtoul (args, &end, 0);
       if (args == end)
        error (_("Invalid %s (bad syntax)."), config->name);
@@ -723,6 +1003,7 @@ static long
 get_memory_read_packet_size (void)
 {
   long size = get_memory_packet_size (&memory_read_packet_config);
+
   /* FIXME: cagney/1999-11-07: Functions like getpkt() need to get an
      extra buffer size argument before the memory read size can be
      increased beyond this.  */
@@ -733,7 +1014,7 @@ get_memory_read_packet_size (void)
 
 \f
 /* Generic configuration support for packets the stub optionally
-   supports. Allows the user to specify the use of the packet as well
+   supports.  Allows the user to specify the use of the packet as well
    as allowing GDB to auto-detect support in the remote stub.  */
 
 enum packet_support
@@ -782,6 +1063,7 @@ static void
 show_packet_config_cmd (struct packet_config *config)
 {
   char *support = "internal-error";
+
   switch (config->support)
     {
     case PACKET_ENABLE:
@@ -797,7 +1079,8 @@ show_packet_config_cmd (struct packet_config *config)
   switch (config->detect)
     {
     case AUTO_BOOLEAN_AUTO:
-      printf_filtered (_("Support for the `%s' packet is auto-detected, currently %s.\n"),
+      printf_filtered (_("Support for the `%s' packet "
+                        "is auto-detected, currently %s.\n"),
                       config->name, support);
       break;
     case AUTO_BOOLEAN_TRUE:
@@ -822,19 +1105,25 @@ add_packet_config_cmd (struct packet_config *config, const char *name,
   config->support = PACKET_SUPPORT_UNKNOWN;
   set_doc = xstrprintf ("Set use of remote protocol `%s' (%s) packet",
                        name, title);
-  show_doc = xstrprintf ("Show current use of remote protocol `%s' (%s) packet",
+  show_doc = xstrprintf ("Show current use of remote "
+                        "protocol `%s' (%s) packet",
                         name, title);
   /* set/show TITLE-packet {auto,on,off} */
   cmd_name = xstrprintf ("%s-packet", title);
   add_setshow_auto_boolean_cmd (cmd_name, class_obscure,
-                               &config->detect, set_doc, show_doc, NULL, /* help_doc */
+                               &config->detect, set_doc,
+                               show_doc, NULL, /* help_doc */
                                set_remote_protocol_packet_cmd,
                                show_remote_protocol_packet_cmd,
                                &remote_set_cmdlist, &remote_show_cmdlist);
+  /* The command code copies the documentation strings.  */
+  xfree (set_doc);
+  xfree (show_doc);
   /* set/show remote NAME-packet {auto,on,off} -- legacy.  */
   if (legacy)
     {
       char *legacy_name;
+
       legacy_name = xstrprintf ("%s-packet", name);
       add_alias_cmd (legacy_name, cmd_name, class_obscure, 0,
                     &remote_set_cmdlist);
@@ -950,6 +1239,11 @@ enum {
   PACKET_qXfer_memory_map,
   PACKET_qXfer_spu_read,
   PACKET_qXfer_spu_write,
+  PACKET_qXfer_osdata,
+  PACKET_qXfer_threads,
+  PACKET_qXfer_statictrace_read,
+  PACKET_qXfer_traceframe_info,
+  PACKET_qGetTIBAddr,
   PACKET_qGetTLSAddr,
   PACKET_qSupported,
   PACKET_QPassSignals,
@@ -958,6 +1252,16 @@ enum {
   PACKET_vRun,
   PACKET_QStartNoAckMode,
   PACKET_vKill,
+  PACKET_qXfer_siginfo_read,
+  PACKET_qXfer_siginfo_write,
+  PACKET_qAttached,
+  PACKET_ConditionalTracepoints,
+  PACKET_FastTracepoints,
+  PACKET_StaticTracepoints,
+  PACKET_bc,
+  PACKET_bs,
+  PACKET_TracepointSource,
+  PACKET_QAllow,
   PACKET_MAX
 };
 
@@ -979,7 +1283,7 @@ set_remote_protocol_packet_cmd (char *args, int from_tty,
          return;
        }
     }
-  internal_error (__FILE__, __LINE__, "Could not find config for %s",
+  internal_error (__FILE__, __LINE__, _("Could not find config for %s"),
                  c->name);
 }
 
@@ -1000,7 +1304,7 @@ show_remote_protocol_packet_cmd (struct ui_file *file, int from_tty,
          return;
        }
     }
-  internal_error (__FILE__, __LINE__, "Could not find config for %s",
+  internal_error (__FILE__, __LINE__, _("Could not find config for %s"),
                  c->name);
 }
 
@@ -1026,6 +1330,7 @@ set_remote_protocol_Z_packet_cmd (char *args, int from_tty,
                                  struct cmd_list_element *c)
 {
   int i;
+
   for (i = 0; i < NR_Z_PACKET_TYPES; i++)
     {
       remote_protocol_packets[PACKET_Z0 + i].detect = remote_Z_packet_detect;
@@ -1039,6 +1344,7 @@ show_remote_protocol_Z_packet_cmd (struct ui_file *file, int from_tty,
                                   const char *value)
 {
   int i;
+
   for (i = 0; i < NR_Z_PACKET_TYPES; i++)
     {
       show_packet_config_cmd (&remote_protocol_packets[PACKET_Z0 + i]);
@@ -1060,6 +1366,18 @@ static int use_threadextra_query;
 static struct async_signal_handler *sigint_remote_twice_token;
 static struct async_signal_handler *sigint_remote_token;
 
+\f
+/* Asynchronous signal handle registered as event loop source for
+   when we have pending events ready to be passed to the core.  */
+
+static struct async_event_handler *remote_async_inferior_event_token;
+
+/* Asynchronous signal handle registered as event loop source for when
+   the remote sent us a %Stop notification.  The registered callback
+   will do a vStopped sequence to pull the rest of the events out of
+   the remote side into our event queue.  */
+
+static struct async_event_handler *remote_async_get_pending_events_token;
 \f
 
 static ptid_t magic_null_ptid;
@@ -1072,18 +1390,112 @@ static ptid_t any_thread_ptid;
 static ptid_t general_thread;
 static ptid_t continue_thread;
 
+/* This the traceframe which we last selected on the remote system.
+   It will be -1 if no traceframe is selected.  */
+static int remote_traceframe_number = -1;
 
-/* Call this function as a result of
-   1) A halt indication (T packet) containing a thread id
-   2) A direct query of currthread
-   3) Successful execution of set thread
- */
+/* Find out if the stub attached to PID (and hence GDB should offer to
+   detach instead of killing it when bailing out).  */
+
+static int
+remote_query_attached (int pid)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  if (remote_protocol_packets[PACKET_qAttached].support == PACKET_DISABLE)
+    return 0;
+
+  if (remote_multi_process_p (rs))
+    sprintf (rs->buf, "qAttached:%x", pid);
+  else
+    sprintf (rs->buf, "qAttached");
+
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+
+  switch (packet_ok (rs->buf,
+                    &remote_protocol_packets[PACKET_qAttached]))
+    {
+    case PACKET_OK:
+      if (strcmp (rs->buf, "1") == 0)
+       return 1;
+      break;
+    case PACKET_ERROR:
+      warning (_("Remote failure reply: %s"), rs->buf);
+      break;
+    case PACKET_UNKNOWN:
+      break;
+    }
+
+  return 0;
+}
+
+/* Add PID to GDB's inferior table.  Since we can be connected to a
+   remote system before before knowing about any inferior, mark the
+   target with execution when we find the first inferior.  If ATTACHED
+   is 1, then we had just attached to this inferior.  If it is 0, then
+   we just created this inferior.  If it is -1, then try querying the
+   remote stub to find out if it had attached to the inferior or
+   not.  */
+
+static struct inferior *
+remote_add_inferior (int pid, int attached)
+{
+  struct inferior *inf;
+
+  /* Check whether this process we're learning about is to be
+     considered attached, or if is to be considered to have been
+     spawned by the stub.  */
+  if (attached == -1)
+    attached = remote_query_attached (pid);
+
+  if (gdbarch_has_global_solist (target_gdbarch))
+    {
+      /* If the target shares code across all inferiors, then every
+        attach adds a new inferior.  */
+      inf = add_inferior (pid);
+
+      /* ... and every inferior is bound to the same program space.
+        However, each inferior may still have its own address
+        space.  */
+      inf->aspace = maybe_new_address_space ();
+      inf->pspace = current_program_space;
+    }
+  else
+    {
+      /* In the traditional debugging scenario, there's a 1-1 match
+        between program/address spaces.  We simply bind the inferior
+        to the program space's address space.  */
+      inf = current_inferior ();
+      inferior_appeared (inf, pid);
+    }
+
+  inf->attach_flag = attached;
+
+  return inf;
+}
+
+/* Add thread PTID to GDB's thread list.  Tag it as executing/running
+   according to RUNNING.  */
 
 static void
-record_currthread (ptid_t currthread)
+remote_add_thread (ptid_t ptid, int running)
 {
-  general_thread = currthread;
+  add_thread (ptid);
+
+  set_executing (ptid, running);
+  set_running (ptid, running);
+}
 
+/* Come here when we learn about a thread id from the remote target.
+   It may be the first time we hear about such thread, so take the
+   opportunity to add it to GDB's thread list.  In case this is the
+   first time we're noticing its corresponding inferior, add it to
+   GDB's inferior list as well.  */
+
+static void
+remote_notice_new_inferior (ptid_t currthread, int running)
+{
   /* If this is a new thread, add it to GDB's thread list.
      If we leave it up to WFI to do this, bad things will happen.  */
 
@@ -1091,21 +1503,31 @@ record_currthread (ptid_t currthread)
     {
       /* We're seeing an event on a thread id we knew had exited.
         This has to be a new thread reusing the old id.  Add it.  */
-      add_thread (currthread);
+      remote_add_thread (currthread, running);
       return;
     }
 
   if (!in_thread_list (currthread))
     {
-      if (ptid_equal (pid_to_ptid (ptid_get_pid (currthread)), inferior_ptid))
+      struct inferior *inf = NULL;
+      int pid = ptid_get_pid (currthread);
+
+      if (ptid_is_pid (inferior_ptid)
+         && pid == ptid_get_pid (inferior_ptid))
        {
          /* inferior_ptid has no thread member yet.  This can happen
             with the vAttach -> remote_wait,"TAAthread:" path if the
             stub doesn't support qC.  This is the first stop reported
             after an attach, so this is the main thread.  Update the
             ptid in the thread list.  */
-         thread_change_ptid (inferior_ptid, currthread);
-         return;
+         if (in_thread_list (pid_to_ptid (pid)))
+           thread_change_ptid (inferior_ptid, currthread);
+         else
+           {
+             remote_add_thread (currthread, running);
+             inferior_ptid = currthread;
+           }
+         return;
        }
 
       if (ptid_equal (magic_null_ptid, inferior_ptid))
@@ -1115,19 +1537,57 @@ record_currthread (ptid_t currthread)
             doesn't support qC.  This is the first stop reported
             after an attach, so this is the main thread.  Update the
             ptid in the thread list.  */
-         thread_change_ptid (inferior_ptid, currthread);
+         thread_change_ptid (inferior_ptid, currthread);
          return;
        }
 
+      /* When connecting to a target remote, or to a target
+        extended-remote which already was debugging an inferior, we
+        may not know about it yet.  Add it before adding its child
+        thread, so notifications are emitted in a sensible order.  */
+      if (!in_inferior_list (ptid_get_pid (currthread)))
+       inf = remote_add_inferior (ptid_get_pid (currthread), -1);
+
       /* This is really a new thread.  Add it.  */
-      add_thread (currthread);
+      remote_add_thread (currthread, running);
+
+      /* If we found a new inferior, let the common code do whatever
+        it needs to with it (e.g., read shared libraries, insert
+        breakpoints).  */
+      if (inf != NULL)
+       notice_new_inferior (currthread, running, 0);
+    }
+}
+
+/* Return the private thread data, creating it if necessary.  */
+
+struct private_thread_info *
+demand_private_info (ptid_t ptid)
+{
+  struct thread_info *info = find_thread_ptid (ptid);
+
+  gdb_assert (info);
+
+  if (!info->private)
+    {
+      info->private = xmalloc (sizeof (*(info->private)));
+      info->private_dtor = free_private_thread_info;
+      info->private->core = -1;
+      info->private->extra = 0;
     }
 
-  if (!in_inferior_list (ptid_get_pid (currthread)))
-    /* When connecting to a target remote, or to a target
-       extended-remote which already was debugging an inferior, we may
-       not know about it yet --- add it.  */
-    add_inferior (ptid_get_pid (currthread));
+  return info->private;
+}
+
+/* Call this function as a result of
+   1) A halt indication (T packet) containing a thread id
+   2) A direct query of currthread
+   3) Successful execution of set thread */
+
+static void
+record_currthread (ptid_t currthread)
+{
+  general_thread = currthread;
 }
 
 static char *last_pass_packet;
@@ -1136,20 +1596,17 @@ static char *last_pass_packet;
    it can simply pass through to the inferior without reporting.  */
 
 static void
-remote_pass_signals (void)
+remote_pass_signals (int numsigs, unsigned char *pass_signals)
 {
   if (remote_protocol_packets[PACKET_QPassSignals].support != PACKET_DISABLE)
     {
       char *pass_packet, *p;
-      int numsigs = (int) TARGET_SIGNAL_LAST;
       int count = 0, i;
 
       gdb_assert (numsigs < 256);
       for (i = 0; i < numsigs; i++)
        {
-         if (signal_stop_state (i) == 0
-             && signal_print_state (i) == 0
-             && signal_pass_state (i) == 1)
+         if (pass_signals[i])
            count++;
        }
       pass_packet = xmalloc (count * 3 + strlen ("QPassSignals:") + 1);
@@ -1157,9 +1614,7 @@ remote_pass_signals (void)
       p = pass_packet + strlen (pass_packet);
       for (i = 0; i < numsigs; i++)
        {
-         if (signal_stop_state (i) == 0
-             && signal_print_state (i) == 0
-             && signal_pass_state (i) == 1)
+         if (pass_signals[i])
            {
              if (i >= 16)
                *p++ = tohex (i >> 4);
@@ -1234,15 +1689,38 @@ set_continue_thread (struct ptid ptid)
   set_thread (ptid, 0);
 }
 
+/* Change the remote current process.  Which thread within the process
+   ends up selected isn't important, as long as it is the same process
+   as what INFERIOR_PTID points to.
+
+   This comes from that fact that there is no explicit notion of
+   "selected process" in the protocol.  The selected process for
+   general operations is the process the selected general thread
+   belongs to.  */
+
+static void
+set_general_process (void)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  /* If the remote can't handle multiple processes, don't bother.  */
+  if (!remote_multi_process_p (rs))
+    return;
+
+  /* We only need to change the remote current thread if it's pointing
+     at some other process.  */
+  if (ptid_get_pid (general_thread) != ptid_get_pid (inferior_ptid))
+    set_general_thread (inferior_ptid);
+}
+
 \f
 /*  Return nonzero if the thread PTID is still alive on the remote
     system.  */
 
 static int
-remote_thread_alive (ptid_t ptid)
+remote_thread_alive (struct target_ops *ops, ptid_t ptid)
 {
   struct remote_state *rs = get_remote_state ();
-  int tid = ptid_get_tid (ptid);
   char *p, *endp;
 
   if (ptid_equal (ptid, magic_null_ptid))
@@ -1278,12 +1756,11 @@ remote_thread_alive (ptid_t ptid)
 typedef unsigned char threadref[OPAQUETHREADBYTES];
 
 /* WARNING: This threadref data structure comes from the remote O.S.,
-   libstub protocol encoding, and remote.c. it is not particularly
+   libstub protocol encoding, and remote.c.  It is not particularly
    changable.  */
 
 /* Right now, the internal structure is int. We want it to be bigger.
-   Plan to fix this.
- */
+   Plan to fix this.  */
 
 typedef int gdb_threadref;     /* Internal GDB thread reference.  */
 
@@ -1305,8 +1782,7 @@ struct gdb_ext_thread_info
 /* The volume of remote transfers can be limited by submitting
    a mask containing bits specifying the desired information.
    Use a union of these values as the 'selection' parameter to
-   get_thread_info. FIXME: Make these TAG names more thread specific.
- */
+   get_thread_info.  FIXME: Make these TAG names more thread specific.  */
 
 #define TAG_THREADID 1
 #define TAG_EXISTS 2
@@ -1418,14 +1894,13 @@ read_ptid (char *buf, char **obuf)
   char *p = buf;
   char *pp;
   ULONGEST pid = 0, tid = 0;
-  ptid_t ptid;
 
   if (*p == 'p')
     {
       /* Multi-process ptid.  */
       pp = unpack_varlen_hex (p + 1, &pid);
       if (*pp != '.')
-       error (_("invalid remote ptid: %s\n"), p);
+       error (_("invalid remote ptid: %s"), p);
 
       p = pp;
       pp = unpack_varlen_hex (p + 1, &tid);
@@ -1438,8 +1913,13 @@ read_ptid (char *buf, char **obuf)
   pp = unpack_varlen_hex (p, &tid);
 
   /* Since the stub is not sending a process id, then default to
-     what's in inferior_ptid.  */
-  pid = ptid_get_pid (inferior_ptid);
+     what's in inferior_ptid, unless it's null at this point.  If so,
+     then since there's no way to know the pid of the reported
+     threads, use the magic number.  */
+  if (ptid_equal (inferior_ptid, null_ptid))
+    pid = ptid_get_pid (magic_null_ptid);
+  else
+    pid = ptid_get_pid (inferior_ptid);
 
   if (obuf)
     *obuf = pp;
@@ -1629,7 +2109,7 @@ unpack_threadid (char *inbuf, threadref *id)
 }
 
 /* Externally, threadrefs are 64 bits but internally, they are still
-   ints. This is due to a mismatch of specifications.  We would like
+   ints.  This is due to a mismatch of specifications.  We would like
    to use 64bit thread references internally.  This is an adapter
    function.  */
 
@@ -1831,6 +2311,10 @@ remote_get_threadinfo (threadref *threadid, int fieldset,        /* TAG mask */
   pack_threadinfo_request (rs->buf, fieldset, threadid);
   putpkt (rs->buf);
   getpkt (&rs->buf, &rs->buf_size, 0);
+
+  if (rs->buf[0] == '\0')
+    return 0;
+
   result = remote_unpack_thread_info_response (rs->buf + 2,
                                               threadid, info);
   return result;
@@ -1890,7 +2374,8 @@ remote_get_threadlist (int startflag, threadref *nextthread, int result_limit,
   int result = 1;
 
   /* Trancate result limit to be smaller than the packet size.  */
-  if ((((result_limit + 1) * BUF_THREAD_ID_SIZE) + 10) >= get_remote_packet_size ())
+  if ((((result_limit + 1) * BUF_THREAD_ID_SIZE) + 10)
+      >= get_remote_packet_size ())
     result_limit = (get_remote_packet_size () / BUF_THREAD_ID_SIZE) - 2;
 
   pack_threadlist_request (rs->buf, startflag, result_limit, nextthread);
@@ -1898,7 +2383,7 @@ remote_get_threadlist (int startflag, threadref *nextthread, int result_limit,
   getpkt (&rs->buf, &rs->buf_size, 0);
 
   if (*rs->buf == '\0')
-    *result_count = 0;
+    return 0;
   else
     *result_count =
       parse_threadlist_response (rs->buf + 2, result_limit, &echo_nextthread,
@@ -2005,9 +2490,6 @@ static ptid_t
 remote_current_thread (ptid_t oldpid)
 {
   struct remote_state *rs = get_remote_state ();
-  char *p = rs->buf;
-  int tid;
-  int pid;
 
   putpkt ("qC");
   getpkt (&rs->buf, &rs->buf_size, 0);
@@ -2028,24 +2510,165 @@ remote_find_new_threads (void)
                              CRAZY_MAX_THREADS);
 }
 
-/*
- * Find all threads for info threads command.
- * Uses new thread protocol contributed by Cisco.
- * Falls back and attempts to use the older method (above)
- * if the target doesn't respond to the new method.
- */
+#if defined(HAVE_LIBEXPAT)
 
-static void
-remote_threads_info (void)
+typedef struct thread_item
 {
-  struct remote_state *rs = get_remote_state ();
-  char *bufp;
-  ptid_t new_thread;
+  ptid_t ptid;
+  char *extra;
+  int core;
+} thread_item_t;
+DEF_VEC_O(thread_item_t);
 
-  if (remote_desc == 0)                /* paranoia */
-    error (_("Command can only be used when connected to the remote target."));
+struct threads_parsing_context
+{
+  VEC (thread_item_t) *items;
+};
 
-  if (use_threadinfo_query)
+static void
+start_thread (struct gdb_xml_parser *parser,
+             const struct gdb_xml_element *element,
+             void *user_data, VEC(gdb_xml_value_s) *attributes)
+{
+  struct threads_parsing_context *data = user_data;
+
+  struct thread_item item;
+  char *id;
+  struct gdb_xml_value *attr;
+
+  id = xml_find_attribute (attributes, "id")->value;
+  item.ptid = read_ptid (id, NULL);
+
+  attr = xml_find_attribute (attributes, "core");
+  if (attr != NULL)
+    item.core = *(ULONGEST *) attr->value;
+  else
+    item.core = -1;
+
+  item.extra = 0;
+
+  VEC_safe_push (thread_item_t, data->items, &item);
+}
+
+static void
+end_thread (struct gdb_xml_parser *parser,
+           const struct gdb_xml_element *element,
+           void *user_data, const char *body_text)
+{
+  struct threads_parsing_context *data = user_data;
+
+  if (body_text && *body_text)
+    VEC_last (thread_item_t, data->items)->extra = xstrdup (body_text);
+}
+
+const struct gdb_xml_attribute thread_attributes[] = {
+  { "id", GDB_XML_AF_NONE, NULL, NULL },
+  { "core", GDB_XML_AF_OPTIONAL, gdb_xml_parse_attr_ulongest, NULL },
+  { NULL, GDB_XML_AF_NONE, NULL, NULL }
+};
+
+const struct gdb_xml_element thread_children[] = {
+  { NULL, NULL, NULL, GDB_XML_EF_NONE, NULL, NULL }
+};
+
+const struct gdb_xml_element threads_children[] = {
+  { "thread", thread_attributes, thread_children,
+    GDB_XML_EF_REPEATABLE | GDB_XML_EF_OPTIONAL,
+    start_thread, end_thread },
+  { NULL, NULL, NULL, GDB_XML_EF_NONE, NULL, NULL }
+};
+
+const struct gdb_xml_element threads_elements[] = {
+  { "threads", NULL, threads_children,
+    GDB_XML_EF_NONE, NULL, NULL },
+  { NULL, NULL, NULL, GDB_XML_EF_NONE, NULL, NULL }
+};
+
+/* Discard the contents of the constructed thread info context.  */
+
+static void
+clear_threads_parsing_context (void *p)
+{
+  struct threads_parsing_context *context = p;
+  int i;
+  struct thread_item *item;
+
+  for (i = 0; VEC_iterate (thread_item_t, context->items, i, item); ++i)
+    xfree (item->extra);
+
+  VEC_free (thread_item_t, context->items);
+}
+
+#endif
+
+/*
+ * Find all threads for info threads command.
+ * Uses new thread protocol contributed by Cisco.
+ * Falls back and attempts to use the older method (above)
+ * if the target doesn't respond to the new method.
+ */
+
+static void
+remote_threads_info (struct target_ops *ops)
+{
+  struct remote_state *rs = get_remote_state ();
+  char *bufp;
+  ptid_t new_thread;
+
+  if (remote_desc == 0)                /* paranoia */
+    error (_("Command can only be used when connected to the remote target."));
+
+#if defined(HAVE_LIBEXPAT)
+  if (remote_protocol_packets[PACKET_qXfer_threads].support == PACKET_ENABLE)
+    {
+      char *xml = target_read_stralloc (&current_target,
+                                        TARGET_OBJECT_THREADS, NULL);
+
+      struct cleanup *back_to = make_cleanup (xfree, xml);
+
+      if (xml && *xml)
+       {
+         struct threads_parsing_context context;
+
+         context.items = NULL;
+         make_cleanup (clear_threads_parsing_context, &context);
+
+         if (gdb_xml_parse_quick (_("threads"), "threads.dtd",
+                                  threads_elements, xml, &context) == 0)
+           {
+             int i;
+             struct thread_item *item;
+
+             for (i = 0;
+                  VEC_iterate (thread_item_t, context.items, i, item);
+                  ++i)
+               {
+                 if (!ptid_equal (item->ptid, null_ptid))
+                   {
+                     struct private_thread_info *info;
+                     /* In non-stop mode, we assume new found threads
+                        are running until proven otherwise with a
+                        stop reply.  In all-stop, we can only get
+                        here if all threads are stopped.  */
+                     int running = non_stop ? 1 : 0;
+
+                     remote_notice_new_inferior (item->ptid, running);
+
+                     info = demand_private_info (item->ptid);
+                     info->core = item->core;
+                     info->extra = item->extra;
+                     item->extra = NULL;
+                   }
+               }
+           }
+       }
+
+      do_cleanups (back_to);
+      return;
+    }
+#endif
+
+  if (use_threadinfo_query)
     {
       putpkt ("qfThreadInfo");
       getpkt (&rs->buf, &rs->buf_size, 0);
@@ -2057,17 +2680,15 @@ remote_threads_info (void)
              do
                {
                  new_thread = read_ptid (bufp, &bufp);
-                 if (!ptid_equal (new_thread, null_ptid)
-                     && !in_thread_list (new_thread))
+                 if (!ptid_equal (new_thread, null_ptid))
                    {
-                     if (!in_inferior_list (ptid_get_pid (new_thread)))
-                       /* When connected to a multi-process aware
-                          stub, "info threads" may show up threads of
-                          inferiors we didn't know about yet.  Add
-                          them.  */
-                       add_inferior (ptid_get_pid (new_thread));
-
-                     add_thread (new_thread);
+                     /* In non-stop mode, we assume new found threads
+                        are running until proven otherwise with a
+                        stop reply.  In all-stop, we can only get
+                        here if all threads are stopped.  */
+                     int running = non_stop ? 1 : 0;
+
+                     remote_notice_new_inferior (new_thread, running);
                    }
                }
              while (*bufp++ == ',');   /* comma-separated list */
@@ -2079,6 +2700,10 @@ remote_threads_info (void)
        }
     }
 
+  /* Only qfThreadInfo is supported in non-stop mode.  */
+  if (non_stop)
+    return;
+
   /* Else fall back to old method based on jmetzler protocol.  */
   use_threadinfo_query = 0;
   remote_find_new_threads ();
@@ -2115,6 +2740,16 @@ remote_threads_extra_info (struct thread_info *tp)
        server doesn't know about it.  */
     return NULL;
 
+  if (remote_protocol_packets[PACKET_qXfer_threads].support == PACKET_ENABLE)
+    {
+      struct thread_info *info = find_thread_ptid (tp->ptid);
+
+      if (info && info->private)
+       return info->private->extra;
+      else
+       return NULL;
+    }
+
   if (use_threadextra_query)
     {
       char *b = rs->buf;
@@ -2165,6 +2800,107 @@ remote_threads_extra_info (struct thread_info *tp)
 }
 \f
 
+static int
+remote_static_tracepoint_marker_at (CORE_ADDR addr,
+                                   struct static_tracepoint_marker *marker)
+{
+  struct remote_state *rs = get_remote_state ();
+  char *p = rs->buf;
+
+  sprintf (p, "qTSTMat:");
+  p += strlen (p);
+  p += hexnumstr (p, addr);
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  p = rs->buf;
+
+  if (*p == 'E')
+    error (_("Remote failure reply: %s"), p);
+
+  if (*p++ == 'm')
+    {
+      parse_static_tracepoint_marker_definition (p, &p, marker);
+      return 1;
+    }
+
+  return 0;
+}
+
+static void
+free_current_marker (void *arg)
+{
+  struct static_tracepoint_marker **marker_p = arg;
+
+  if (*marker_p != NULL)
+    {
+      release_static_tracepoint_marker (*marker_p);
+      xfree (*marker_p);
+    }
+  else
+    *marker_p = NULL;
+}
+
+static VEC(static_tracepoint_marker_p) *
+remote_static_tracepoint_markers_by_strid (const char *strid)
+{
+  struct remote_state *rs = get_remote_state ();
+  VEC(static_tracepoint_marker_p) *markers = NULL;
+  struct static_tracepoint_marker *marker = NULL;
+  struct cleanup *old_chain;
+  char *p;
+
+  /* Ask for a first packet of static tracepoint marker
+     definition.  */
+  putpkt ("qTfSTM");
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  p = rs->buf;
+  if (*p == 'E')
+    error (_("Remote failure reply: %s"), p);
+
+  old_chain = make_cleanup (free_current_marker, &marker);
+
+  while (*p++ == 'm')
+    {
+      if (marker == NULL)
+       marker = XCNEW (struct static_tracepoint_marker);
+
+      do
+       {
+         parse_static_tracepoint_marker_definition (p, &p, marker);
+
+         if (strid == NULL || strcmp (strid, marker->str_id) == 0)
+           {
+             VEC_safe_push (static_tracepoint_marker_p,
+                            markers, marker);
+             marker = NULL;
+           }
+         else
+           {
+             release_static_tracepoint_marker (marker);
+             memset (marker, 0, sizeof (*marker));
+           }
+       }
+      while (*p++ == ',');     /* comma-separated list */
+      /* Ask for another packet of static tracepoint definition.  */
+      putpkt ("qTsSTM");
+      getpkt (&rs->buf, &rs->buf_size, 0);
+      p = rs->buf;
+    }
+
+  do_cleanups (old_chain);
+  return markers;
+}
+
+\f
+/* Implement the to_get_ada_task_ptid function for the remote targets.  */
+
+static ptid_t
+remote_get_ada_task_ptid (long lwp, long thread)
+{
+  return ptid_build (ptid_get_pid (inferior_ptid), 0, lwp);
+}
+\f
+
 /* Restart the remote side; this is an extended protocol operation.  */
 
 static void
@@ -2185,9 +2921,30 @@ extended_remote_restart (void)
 static void
 remote_close (int quitting)
 {
-  if (remote_desc)
-    serial_close (remote_desc);
+  if (remote_desc == NULL)
+    return; /* already closed */
+
+  /* Make sure we leave stdin registered in the event loop, and we
+     don't leave the async SIGINT signal handler installed.  */
+  remote_terminal_ours ();
+
+  serial_close (remote_desc);
   remote_desc = NULL;
+
+  /* We don't have a connection to the remote stub anymore.  Get rid
+     of all the inferiors and their threads we were controlling.
+     Reset inferior_ptid to null_ptid first, as otherwise has_stack_frame
+     will be unable to find the thread corresponding to (pid, 0, 0).  */
+  inferior_ptid = null_ptid;
+  discard_all_inferiors ();
+
+  /* We're no longer interested in any of these events.  */
+  discard_pending_stop_replies (-1);
+
+  if (remote_async_inferior_event_token)
+    delete_async_event_handler (&remote_async_inferior_event_token);
+  if (remote_async_get_pending_events_token)
+    delete_async_event_handler (&remote_async_get_pending_events_token);
 }
 
 /* Query the remote side for the text, data and bss offsets.  */
@@ -2323,7 +3080,8 @@ get_offsets (void)
                                                 offs, num_segments, segments);
 
       if (ret == 0 && !do_sections)
-       error (_("Can not handle qOffsets TextSeg response with this symbol file"));
+       error (_("Can not handle qOffsets TextSeg "
+                "response with this symbol file"));
 
       if (ret > 0)
        do_sections = 0;
@@ -2336,9 +3094,10 @@ get_offsets (void)
     {
       offs->offsets[SECT_OFF_TEXT (symfile_objfile)] = text_addr;
 
-      /* This is a temporary kludge to force data and bss to use the same offsets
-        because that's what nlmconv does now.  The real solution requires changes
-        to the stub and remote.c that I don't have time to do right now.  */
+      /* This is a temporary kludge to force data and bss to use the
+        same offsets because that's what nlmconv does now.  The real
+        solution requires changes to the stub and remote.c that I
+        don't have time to do right now.  */
 
       offs->offsets[SECT_OFF_DATA (symfile_objfile)] = data_addr;
       offs->offsets[SECT_OFF_BSS (symfile_objfile)] = data_addr;
@@ -2347,103 +3106,319 @@ get_offsets (void)
   objfile_relocate (symfile_objfile, offs);
 }
 
-/* Stub for catch_exception.  */
+/* Callback for iterate_over_threads.  Set the STOP_REQUESTED flags in
+   threads we know are stopped already.  This is used during the
+   initial remote connection in non-stop mode --- threads that are
+   reported as already being stopped are left stopped.  */
 
-struct start_remote_args
+static int
+set_stop_requested_callback (struct thread_info *thread, void *data)
 {
-  int from_tty;
+  /* If we have a stop reply for this thread, it must be stopped.  */
+  if (peek_stop_reply (thread->ptid))
+    set_stop_requested (thread->ptid, 1);
 
-  /* The current target.  */
-  struct target_ops *target;
+  return 0;
+}
 
-  /* Non-zero if this is an extended-remote target.  */
-  int extended_p;
-};
+/* Send interrupt_sequence to remote target.  */
+static void
+send_interrupt_sequence (void)
+{
+  if (interrupt_sequence_mode == interrupt_sequence_control_c)
+    serial_write (remote_desc, "\x03", 1);
+  else if (interrupt_sequence_mode == interrupt_sequence_break)
+    serial_send_break (remote_desc);
+  else if (interrupt_sequence_mode == interrupt_sequence_break_g)
+    {
+      serial_send_break (remote_desc);
+      serial_write (remote_desc, "g", 1);
+    }
+  else
+    internal_error (__FILE__, __LINE__,
+                   _("Invalid value for interrupt_sequence_mode: %s."),
+                   interrupt_sequence_mode);
+}
 
 static void
-remote_start_remote (struct ui_out *uiout, void *opaque)
+remote_start_remote (int from_tty, struct target_ops *target, int extended_p)
 {
   struct remote_state *rs = get_remote_state ();
-  struct start_remote_args *args = opaque;
+  struct packet_config *noack_config;
   char *wait_status = NULL;
 
   immediate_quit++;            /* Allow user to interrupt it.  */
 
+  if (interrupt_on_connect)
+    send_interrupt_sequence ();
+
+  /* Ack any packet which the remote side has already sent.  */
+  serial_write (remote_desc, "+", 1);
+
+  /* The first packet we send to the target is the optional "supported
+     packets" request.  If the target can answer this, it will tell us
+     which later probes to skip.  */
+  remote_query_supported ();
+
+  /* If the stub wants to get a QAllow, compose one and send it.  */
+  if (remote_protocol_packets[PACKET_QAllow].support != PACKET_DISABLE)
+    remote_set_permissions ();
+
+  /* Next, we possibly activate noack mode.
+
+     If the QStartNoAckMode packet configuration is set to AUTO,
+     enable noack mode if the stub reported a wish for it with
+     qSupported.
+
+     If set to TRUE, then enable noack mode even if the stub didn't
+     report it in qSupported.  If the stub doesn't reply OK, the
+     session ends with an error.
+
+     If FALSE, then don't activate noack mode, regardless of what the
+     stub claimed should be the default with qSupported.  */
+
+  noack_config = &remote_protocol_packets[PACKET_QStartNoAckMode];
+
+  if (noack_config->detect == AUTO_BOOLEAN_TRUE
+      || (noack_config->detect == AUTO_BOOLEAN_AUTO
+         && noack_config->support == PACKET_ENABLE))
+    {
+      putpkt ("QStartNoAckMode");
+      getpkt (&rs->buf, &rs->buf_size, 0);
+      if (packet_ok (rs->buf, noack_config) == PACKET_OK)
+       rs->noack_mode = 1;
+    }
+
+  if (extended_p)
+    {
+      /* Tell the remote that we are using the extended protocol.  */
+      putpkt ("!");
+      getpkt (&rs->buf, &rs->buf_size, 0);
+    }
+
+  /* Next, if the target can specify a description, read it.  We do
+     this before anything involving memory or registers.  */
+  target_find_description ();
+
+  /* Next, now that we know something about the target, update the
+     address spaces in the program spaces.  */
+  update_address_spaces ();
+
+  /* On OSs where the list of libraries is global to all
+     processes, we fetch them early.  */
+  if (gdbarch_has_global_solist (target_gdbarch))
+    solib_add (NULL, from_tty, target, auto_solib_add);
+
+  if (non_stop)
+    {
+      if (!rs->non_stop_aware)
+       error (_("Non-stop mode requested, but remote "
+                "does not support non-stop"));
+
+      putpkt ("QNonStop:1");
+      getpkt (&rs->buf, &rs->buf_size, 0);
+
+      if (strcmp (rs->buf, "OK") != 0)
+       error (_("Remote refused setting non-stop mode with: %s"), rs->buf);
+
+      /* Find about threads and processes the stub is already
+        controlling.  We default to adding them in the running state.
+        The '?' query below will then tell us about which threads are
+        stopped.  */
+      remote_threads_info (target);
+    }
+  else if (rs->non_stop_aware)
+    {
+      /* Don't assume that the stub can operate in all-stop mode.
+        Request it explicitely.  */
+      putpkt ("QNonStop:0");
+      getpkt (&rs->buf, &rs->buf_size, 0);
+
+      if (strcmp (rs->buf, "OK") != 0)
+       error (_("Remote refused setting all-stop mode with: %s"), rs->buf);
+    }
+
   /* Check whether the target is running now.  */
   putpkt ("?");
   getpkt (&rs->buf, &rs->buf_size, 0);
 
-  if (rs->buf[0] == 'W' || rs->buf[0] == 'X')
+  if (!non_stop)
     {
-      if (args->extended_p)
+      if (rs->buf[0] == 'W' || rs->buf[0] == 'X')
        {
+         if (!extended_p)
+           error (_("The target is not running (try extended-remote?)"));
+
          /* We're connected, but not running.  Drop out before we
             call start_remote.  */
-         target_mark_exited (args->target);
          return;
        }
       else
-       error (_("The target is not running (try extended-remote?)"));
+       {
+         /* Save the reply for later.  */
+         wait_status = alloca (strlen (rs->buf) + 1);
+         strcpy (wait_status, rs->buf);
+       }
+
+      /* Let the stub know that we want it to return the thread.  */
+      set_continue_thread (minus_one_ptid);
+
+      /* Without this, some commands which require an active target
+        (such as kill) won't work.  This variable serves (at least)
+        double duty as both the pid of the target process (if it has
+        such), and as a flag indicating that a target is active.
+        These functions should be split out into seperate variables,
+        especially since GDB will someday have a notion of debugging
+        several processes.  */
+      inferior_ptid = magic_null_ptid;
+
+      /* Now, if we have thread information, update inferior_ptid.  */
+      inferior_ptid = remote_current_thread (inferior_ptid);
+
+      remote_add_inferior (ptid_get_pid (inferior_ptid), -1);
+
+      /* Always add the main thread.  */
+      add_thread_silent (inferior_ptid);
+
+      get_offsets ();          /* Get text, data & bss offsets.  */
+
+      /* If we could not find a description using qXfer, and we know
+        how to do it some other way, try again.  This is not
+        supported for non-stop; it could be, but it is tricky if
+        there are no stopped threads when we connect.  */
+      if (remote_read_description_p (target)
+         && gdbarch_target_desc (target_gdbarch) == NULL)
+       {
+         target_clear_description ();
+         target_find_description ();
+       }
+
+      /* Use the previously fetched status.  */
+      gdb_assert (wait_status != NULL);
+      strcpy (rs->buf, wait_status);
+      rs->cached_wait_status = 1;
+
+      immediate_quit--;
+      start_remote (from_tty); /* Initialize gdb process mechanisms.  */
     }
   else
     {
-      if (args->extended_p)
-       target_mark_running (args->target);
+      /* Clear WFI global state.  Do this before finding about new
+        threads and inferiors, and setting the current inferior.
+        Otherwise we would clear the proceed status of the current
+        inferior when we want its stop_soon state to be preserved
+        (see notice_new_inferior).  */
+      init_wait_for_inferior ();
+
+      /* In non-stop, we will either get an "OK", meaning that there
+        are no stopped threads at this time; or, a regular stop
+        reply.  In the latter case, there may be more than one thread
+        stopped --- we pull them all out using the vStopped
+        mechanism.  */
+      if (strcmp (rs->buf, "OK") != 0)
+       {
+         struct stop_reply *stop_reply;
+         struct cleanup *old_chain;
 
-      /* Save the reply for later.  */
-      wait_status = alloca (strlen (rs->buf) + 1);
-      strcpy (wait_status, rs->buf);
-    }
+         stop_reply = stop_reply_xmalloc ();
+         old_chain = make_cleanup (do_stop_reply_xfree, stop_reply);
 
-  /* Start afresh.  */
-  init_thread_list ();
+         remote_parse_stop_reply (rs->buf, stop_reply);
+         discard_cleanups (old_chain);
 
-  /* Let the stub know that we want it to return the thread.  */
-  set_continue_thread (minus_one_ptid);
+         /* get_pending_stop_replies acks this one, and gets the rest
+            out.  */
+         pending_stop_reply = stop_reply;
+         remote_get_pending_stop_replies ();
 
-  /* Without this, some commands which require an active target
-     (such as kill) won't work.  This variable serves (at least)
-     double duty as both the pid of the target process (if it has
-     such), and as a flag indicating that a target is active.
-     These functions should be split out into seperate variables,
-     especially since GDB will someday have a notion of debugging
-     several processes.  */
-  inferior_ptid = magic_null_ptid;
+         /* Make sure that threads that were stopped remain
+            stopped.  */
+         iterate_over_threads (set_stop_requested_callback, NULL);
+       }
 
-  /* Now, if we have thread information, update inferior_ptid.  */
-  inferior_ptid = remote_current_thread (inferior_ptid);
+      if (target_can_async_p ())
+       target_async (inferior_event_handler, 0);
 
-  add_inferior (ptid_get_pid (inferior_ptid));
+      if (thread_count () == 0)
+       {
+         if (!extended_p)
+           error (_("The target is not running (try extended-remote?)"));
 
-  /* Always add the main thread.  */
-  add_thread_silent (inferior_ptid);
+         /* We're connected, but not running.  Drop out before we
+            call start_remote.  */
+         return;
+       }
 
-  get_offsets ();              /* Get text, data & bss offsets.  */
+      /* Let the stub know that we want it to return the thread.  */
 
-  /* Use the previously fetched status.  */
-  gdb_assert (wait_status != NULL);
-  strcpy (rs->buf, wait_status);
-  rs->cached_wait_status = 1;
+      /* Force the stub to choose a thread.  */
+      set_general_thread (null_ptid);
 
-  immediate_quit--;
-  start_remote (args->from_tty); /* Initialize gdb process mechanisms.  */
-}
+      /* Query it.  */
+      inferior_ptid = remote_current_thread (minus_one_ptid);
+      if (ptid_equal (inferior_ptid, minus_one_ptid))
+       error (_("remote didn't report the current thread in non-stop mode"));
 
-/* Open a connection to a remote debugger.
-   NAME is the filename used for communication.  */
+      get_offsets ();          /* Get text, data & bss offsets.  */
 
-static void
-remote_open (char *name, int from_tty)
-{
-  remote_open_1 (name, from_tty, &remote_ops, 0);
-}
+      /* In non-stop mode, any cached wait status will be stored in
+        the stop reply queue.  */
+      gdb_assert (wait_status == NULL);
 
-/* Open a connection to a remote debugger using the extended
-   remote gdb protocol.  NAME is the filename used for communication.  */
+      /* Report all signals during attach/startup.  */
+      remote_pass_signals (0, NULL);
+    }
 
-static void
-extended_remote_open (char *name, int from_tty)
-{
+  /* If we connected to a live target, do some additional setup.  */
+  if (target_has_execution)
+    {
+      if (exec_bfd)    /* No use without an exec file.  */
+       remote_check_symbols (symfile_objfile);
+    }
+
+  /* Possibly the target has been engaged in a trace run started
+     previously; find out where things are at.  */
+  if (remote_get_trace_status (current_trace_status ()) != -1)
+    {
+      struct uploaded_tp *uploaded_tps = NULL;
+      struct uploaded_tsv *uploaded_tsvs = NULL;
+
+      if (current_trace_status ()->running)
+       printf_filtered (_("Trace is already running on the target.\n"));
+
+      /* Get trace state variables first, they may be checked when
+        parsing uploaded commands.  */
+
+      remote_upload_trace_state_variables (&uploaded_tsvs);
+
+      merge_uploaded_trace_state_variables (&uploaded_tsvs);
+
+      remote_upload_tracepoints (&uploaded_tps);
+
+      merge_uploaded_tracepoints (&uploaded_tps);
+    }
+
+  /* If breakpoints are global, insert them now.  */
+  if (gdbarch_has_global_breakpoints (target_gdbarch)
+      && breakpoints_always_inserted_mode ())
+    insert_breakpoints ();
+}
+
+/* Open a connection to a remote debugger.
+   NAME is the filename used for communication.  */
+
+static void
+remote_open (char *name, int from_tty)
+{
+  remote_open_1 (name, from_tty, &remote_ops, 0);
+}
+
+/* Open a connection to a remote debugger using the extended
+   remote gdb protocol.  NAME is the filename used for communication.  */
+
+static void
+extended_remote_open (char *name, int from_tty)
+{
   remote_open_1 (name, from_tty, &extended_remote_ops, 1 /*extended_p */);
 }
 
@@ -2453,6 +3428,7 @@ static void
 init_all_packet_configs (void)
 {
   int i;
+
   for (i = 0; i < PACKET_MAX; i++)
     update_packet_config (&remote_protocol_packets[i]);
 }
@@ -2467,9 +3443,21 @@ remote_check_symbols (struct objfile *objfile)
   struct minimal_symbol *sym;
   int end;
 
+  /* The remote side has no concept of inferiors that aren't running
+     yet, it only knows about running processes.  If we're connected
+     but our current inferior is not running, we should not invite the
+     remote target to request symbol lookups related to its
+     (unrelated) current process.  */
+  if (!target_has_execution)
+    return;
+
   if (remote_protocol_packets[PACKET_qSymbol].support == PACKET_DISABLE)
     return;
 
+  /* Make sure the remote is pointing at the right process.  Note
+     there's no way to select "no process".  */
+  set_general_process ();
+
   /* Allocate a message buffer.  We can't reuse the input buffer in RS,
      because we need both at the same time.  */
   msg = alloca (get_remote_packet_size ());
@@ -2491,6 +3479,7 @@ remote_check_symbols (struct objfile *objfile)
        xsnprintf (msg, get_remote_packet_size (), "qSymbol::%s", &reply[8]);
       else
        {
+         int addr_size = gdbarch_addr_bit (target_gdbarch) / 8;
          CORE_ADDR sym_addr = SYMBOL_VALUE_ADDRESS (sym);
 
          /* If this is a function address, return the start of code
@@ -2500,7 +3489,7 @@ remote_check_symbols (struct objfile *objfile)
                                                         &current_target);
 
          xsnprintf (msg, get_remote_packet_size (), "qSymbol:%s:%s",
-                    paddr_nz (sym_addr), &reply[8]);
+                    phex_nz (sym_addr, addr_size), &reply[8]);
        }
   
       putpkt (msg);
@@ -2520,15 +3509,45 @@ remote_serial_open (char *name)
      to be.  */
   if (!udp_warning && strncmp (name, "udp:", 4) == 0)
     {
-      warning (_("\
-The remote protocol may be unreliable over UDP.\n\
-Some events may be lost, rendering further debugging impossible."));
+      warning (_("The remote protocol may be unreliable over UDP.\n"
+                "Some events may be lost, rendering further debugging "
+                "impossible."));
       udp_warning = 1;
     }
 
   return serial_open (name);
 }
 
+/* Inform the target of our permission settings.  The permission flags
+   work without this, but if the target knows the settings, it can do
+   a couple things.  First, it can add its own check, to catch cases
+   that somehow manage to get by the permissions checks in target
+   methods.  Second, if the target is wired to disallow particular
+   settings (for instance, a system in the field that is not set up to
+   be able to stop at a breakpoint), it can object to any unavailable
+   permissions.  */
+
+void
+remote_set_permissions (void)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  sprintf (rs->buf, "QAllow:"
+          "WriteReg:%x;WriteMem:%x;"
+          "InsertBreak:%x;InsertTrace:%x;"
+          "InsertFastTrace:%x;Stop:%x",
+          may_write_registers, may_write_memory,
+          may_insert_breakpoints, may_insert_tracepoints,
+          may_insert_fast_tracepoints, may_stop);
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+
+  /* If the target didn't like the packet, warn the user.  Do not try
+     to undo the user's settings, that would just be maddening.  */
+  if (strcmp (rs->buf, "OK") != 0)
+    warning (_("Remote refused setting permissions with: %s"), rs->buf);
+}
+
 /* This type describes each known response to the qSupported
    packet.  */
 struct protocol_feature
@@ -2617,9 +3636,69 @@ remote_multi_process_feature (const struct protocol_feature *feature,
                              enum packet_support support, const char *value)
 {
   struct remote_state *rs = get_remote_state ();
+
   rs->multi_process_aware = (support == PACKET_ENABLE);
 }
 
+static void
+remote_non_stop_feature (const struct protocol_feature *feature,
+                             enum packet_support support, const char *value)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  rs->non_stop_aware = (support == PACKET_ENABLE);
+}
+
+static void
+remote_cond_tracepoint_feature (const struct protocol_feature *feature,
+                                      enum packet_support support,
+                                      const char *value)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  rs->cond_tracepoints = (support == PACKET_ENABLE);
+}
+
+static void
+remote_fast_tracepoint_feature (const struct protocol_feature *feature,
+                               enum packet_support support,
+                               const char *value)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  rs->fast_tracepoints = (support == PACKET_ENABLE);
+}
+
+static void
+remote_static_tracepoint_feature (const struct protocol_feature *feature,
+                                 enum packet_support support,
+                                 const char *value)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  rs->static_tracepoints = (support == PACKET_ENABLE);
+}
+
+static void
+remote_disconnected_tracing_feature (const struct protocol_feature *feature,
+                                    enum packet_support support,
+                                    const char *value)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  rs->disconnected_tracing = (support == PACKET_ENABLE);
+}
+
+static void
+remote_enable_disable_tracepoint_feature (const struct protocol_feature *feature,
+                                         enum packet_support support,
+                                         const char *value)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  rs->enable_disable_tracepoints = (support == PACKET_ENABLE);
+}
+
 static struct protocol_feature remote_protocol_features[] = {
   { "PacketSize", PACKET_DISABLE, remote_packet_size, -1 },
   { "qXfer:auxv:read", PACKET_DISABLE, remote_supported_packet,
@@ -2634,13 +3713,85 @@ static struct protocol_feature remote_protocol_features[] = {
     PACKET_qXfer_spu_read },
   { "qXfer:spu:write", PACKET_DISABLE, remote_supported_packet,
     PACKET_qXfer_spu_write },
+  { "qXfer:osdata:read", PACKET_DISABLE, remote_supported_packet,
+    PACKET_qXfer_osdata },
+  { "qXfer:threads:read", PACKET_DISABLE, remote_supported_packet,
+    PACKET_qXfer_threads },
+  { "qXfer:traceframe-info:read", PACKET_DISABLE, remote_supported_packet,
+    PACKET_qXfer_traceframe_info },
   { "QPassSignals", PACKET_DISABLE, remote_supported_packet,
     PACKET_QPassSignals },
   { "QStartNoAckMode", PACKET_DISABLE, remote_supported_packet,
     PACKET_QStartNoAckMode },
   { "multiprocess", PACKET_DISABLE, remote_multi_process_feature, -1 },
+  { "QNonStop", PACKET_DISABLE, remote_non_stop_feature, -1 },
+  { "qXfer:siginfo:read", PACKET_DISABLE, remote_supported_packet,
+    PACKET_qXfer_siginfo_read },
+  { "qXfer:siginfo:write", PACKET_DISABLE, remote_supported_packet,
+    PACKET_qXfer_siginfo_write },
+  { "ConditionalTracepoints", PACKET_DISABLE, remote_cond_tracepoint_feature,
+    PACKET_ConditionalTracepoints },
+  { "FastTracepoints", PACKET_DISABLE, remote_fast_tracepoint_feature,
+    PACKET_FastTracepoints },
+  { "StaticTracepoints", PACKET_DISABLE, remote_static_tracepoint_feature,
+    PACKET_StaticTracepoints },
+  { "DisconnectedTracing", PACKET_DISABLE, remote_disconnected_tracing_feature,
+    -1 },
+  { "ReverseContinue", PACKET_DISABLE, remote_supported_packet,
+    PACKET_bc },
+  { "ReverseStep", PACKET_DISABLE, remote_supported_packet,
+    PACKET_bs },
+  { "TracepointSource", PACKET_DISABLE, remote_supported_packet,
+    PACKET_TracepointSource },
+  { "QAllow", PACKET_DISABLE, remote_supported_packet,
+    PACKET_QAllow },
+  { "EnableDisableTracepoints", PACKET_DISABLE,
+    remote_enable_disable_tracepoint_feature, -1 },
 };
 
+static char *remote_support_xml;
+
+/* Register string appended to "xmlRegisters=" in qSupported query.  */
+
+void
+register_remote_support_xml (const char *xml)
+{
+#if defined(HAVE_LIBEXPAT)
+  if (remote_support_xml == NULL)
+    remote_support_xml = concat ("xmlRegisters=", xml, (char *) NULL);
+  else
+    {
+      char *copy = xstrdup (remote_support_xml + 13);
+      char *p = strtok (copy, ",");
+
+      do
+       {
+         if (strcmp (p, xml) == 0)
+           {
+             /* already there */
+             xfree (copy);
+             return;
+           }
+       }
+      while ((p = strtok (NULL, ",")) != NULL);
+      xfree (copy);
+
+      remote_support_xml = reconcat (remote_support_xml,
+                                    remote_support_xml, ",", xml,
+                                    (char *) NULL);
+    }
+#endif
+}
+
+static char *
+remote_query_supported_append (char *msg, const char *append)
+{
+  if (msg)
+    return reconcat (msg, msg, ";", append, (char *) NULL);
+  else
+    return xstrdup (append);
+}
+
 static void
 remote_query_supported (void)
 {
@@ -2659,10 +3810,21 @@ remote_query_supported (void)
   rs->buf[0] = 0;
   if (remote_protocol_packets[PACKET_qSupported].support != PACKET_DISABLE)
     {
+      char *q = NULL;
+      struct cleanup *old_chain = make_cleanup (free_current_contents, &q);
+
       if (rs->extended)
-       putpkt ("qSupported:multiprocess+");
-      else
-       putpkt ("qSupported");
+       q = remote_query_supported_append (q, "multiprocess+");
+
+      if (remote_support_xml)
+       q = remote_query_supported_append (q, remote_support_xml);
+
+      q = remote_query_supported_append (q, "qRelocInsn+");
+
+      q = reconcat (q, "qSupported:", q, (char *) NULL);
+      putpkt (q);
+
+      do_cleanups (old_chain);
 
       getpkt (&rs->buf, &rs->buf_size, 0);
 
@@ -2732,7 +3894,8 @@ remote_query_supported (void)
              break;
 
            default:
-             warning (_("unrecognized item \"%s\" in \"qSupported\" response"), p);
+             warning (_("unrecognized item \"%s\" "
+                        "in \"qSupported\" response"), p);
              continue;
            }
          end[-1] = '\0';
@@ -2773,10 +3936,10 @@ remote_query_supported (void)
 
 
 static void
-remote_open_1 (char *name, int from_tty, struct target_ops *target, int extended_p)
+remote_open_1 (char *name, int from_tty,
+              struct target_ops *target, int extended_p)
 {
   struct remote_state *rs = get_remote_state ();
-  struct packet_config *noack_config;
 
   if (name == 0)
     error (_("To open a remote debug connection, you need to specify what\n"
@@ -2791,7 +3954,7 @@ remote_open_1 (char *name, int from_tty, struct target_ops *target, int extended
      But if we're connected to a target system with no running process,
      then we will still be connected when it returns.  Ask this question
      first, before target_preopen has a chance to kill anything.  */
-  if (remote_desc != NULL && !target_has_execution)
+  if (remote_desc != NULL && !have_inferiors ())
     {
       if (!from_tty
          || query (_("Already connected to a remote target.  Disconnect? ")))
@@ -2809,7 +3972,7 @@ remote_open_1 (char *name, int from_tty, struct target_ops *target, int extended
      process, we may still be connected.  If we are starting "target
      remote" now, the extended-remote target will not have been
      removed by unpush_target.  */
-  if (remote_desc != NULL && !target_has_execution)
+  if (remote_desc != NULL && !have_inferiors ())
     pop_target ();
 
   /* Make sure we send the passed signals list the next time we resume.  */
@@ -2852,61 +4015,34 @@ remote_open_1 (char *name, int from_tty, struct target_ops *target, int extended
     }
   push_target (target);                /* Switch to using remote target now.  */
 
-  /* Assume that the target is running, unless we learn otherwise.  */
-  target_mark_running (target);
+  /* Register extra event sources in the event loop.  */
+  remote_async_inferior_event_token
+    = create_async_event_handler (remote_async_inferior_event_handler,
+                                 NULL);
+  remote_async_get_pending_events_token
+    = create_async_event_handler (remote_async_get_pending_events_handler,
+                                 NULL);
 
   /* Reset the target state; these things will be queried either by
      remote_query_supported or as they are needed.  */
   init_all_packet_configs ();
+  rs->cached_wait_status = 0;
   rs->explicit_packet_size = 0;
   rs->noack_mode = 0;
   rs->multi_process_aware = 0;
   rs->extended = extended_p;
+  rs->non_stop_aware = 0;
+  rs->waiting_for_stop_reply = 0;
+  rs->ctrlc_pending_p = 0;
 
   general_thread = not_sent_ptid;
   continue_thread = not_sent_ptid;
+  remote_traceframe_number = -1;
 
   /* Probe for ability to use "ThreadInfo" query, as required.  */
   use_threadinfo_query = 1;
   use_threadextra_query = 1;
 
-  /* Ack any packet which the remote side has already sent.  */
-  serial_write (remote_desc, "+", 1);
-
-  /* The first packet we send to the target is the optional "supported
-     packets" request.  If the target can answer this, it will tell us
-     which later probes to skip.  */
-  remote_query_supported ();
-
-  /* Next, we possibly activate noack mode.
-
-     If the QStartNoAckMode packet configuration is set to AUTO,
-     enable noack mode if the stub reported a wish for it with
-     qSupported.
-
-     If set to TRUE, then enable noack mode even if the stub didn't
-     report it in qSupported.  If the stub doesn't reply OK, the
-     session ends with an error.
-
-     If FALSE, then don't activate noack mode, regardless of what the
-     stub claimed should be the default with qSupported.  */
-
-  noack_config = &remote_protocol_packets[PACKET_QStartNoAckMode];
-
-  if (noack_config->detect == AUTO_BOOLEAN_TRUE
-      || (noack_config->detect == AUTO_BOOLEAN_AUTO
-         && noack_config->support == PACKET_ENABLE))
-    {
-      putpkt ("QStartNoAckMode");
-      getpkt (&rs->buf, &rs->buf_size, 0);
-      if (packet_ok (rs->buf, noack_config) == PACKET_OK)
-       rs->noack_mode = 1;
-    }
-
-  /* Next, if the target can specify a description, read it.  We do
-     this before anything involving memory or registers.  */
-  target_find_description ();
-
   if (target_async_permitted)
     {
       /* With this target we start out by owning the terminal.  */
@@ -2914,9 +4050,9 @@ remote_open_1 (char *name, int from_tty, struct target_ops *target, int extended
 
       /* FIXME: cagney/1999-09-23: During the initial connection it is
         assumed that the target is already ready and able to respond to
-        requests. Unfortunately remote_start_remote() eventually calls
+        requests.  Unfortunately remote_start_remote() eventually calls
         wait_for_inferior() with no timeout.  wait_forever_enabled_p gets
-        around this. Eventually a mechanism that allows
+        around this.  Eventually a mechanism that allows
         wait_for_inferior() to expect/get timeouts will be
         implemented.  */
       wait_forever_enabled_p = 0;
@@ -2925,6 +4061,9 @@ remote_open_1 (char *name, int from_tty, struct target_ops *target, int extended
   /* First delete any symbols previously loaded from shared libraries.  */
   no_shared_libraries (NULL, 0);
 
+  /* Start afresh.  */
+  init_thread_list ();
+
   /* Start the remote connection.  If error() or QUIT, discard this
      target (we'd otherwise be in an inconsistent state) and then
      propogate the error on up the exception chain.  This ensures that
@@ -2941,17 +4080,18 @@ remote_open_1 (char *name, int from_tty, struct target_ops *target, int extended
      all the ``target ....'' commands to share a common callback
      function.  See cli-dump.c.  */
   {
-    struct gdb_exception ex;
-    struct start_remote_args args;
-
-    args.from_tty = from_tty;
-    args.target = target;
-    args.extended_p = extended_p;
+    volatile struct gdb_exception ex;
 
-    ex = catch_exception (uiout, remote_start_remote, &args, RETURN_MASK_ALL);
+    TRY_CATCH (ex, RETURN_MASK_ALL)
+      {
+       remote_start_remote (from_tty, target, extended_p);
+      }
     if (ex.reason < 0)
       {
-       pop_target ();
+       /* Pop the partially set up target - unless something else did
+          already before throwing the exception.  */
+       if (remote_desc != NULL)
+         pop_target ();
        if (target_async_permitted)
          wait_forever_enabled_p = 1;
        throw_exception (ex);
@@ -2960,20 +4100,6 @@ remote_open_1 (char *name, int from_tty, struct target_ops *target, int extended
 
   if (target_async_permitted)
     wait_forever_enabled_p = 1;
-
-  if (extended_p)
-    {
-      /* Tell the remote that we are using the extended protocol.  */
-      putpkt ("!");
-      getpkt (&rs->buf, &rs->buf_size, 0);
-    }
-
-  /* If we connected to a live target, do some additional setup.  */
-  if (target_has_execution)
-    {
-      if (exec_bfd)    /* No use without an exec file.  */
-       remote_check_symbols (symfile_objfile);
-    }
 }
 
 /* This takes a program previously attached to and detaches it.  After
@@ -3009,10 +4135,6 @@ remote_detach_1 (char *args, int from_tty, int extended)
   else
     error (_("Can't detach process."));
 
-  /* Unregister the file descriptor from the event loop.  */
-  if (target_is_async_p ())
-    serial_async (remote_desc, NULL, 0);
-
   if (from_tty)
     {
       if (remote_multi_process_p (rs))
@@ -3027,18 +4149,18 @@ remote_detach_1 (char *args, int from_tty, int extended)
        }
     }
 
-  detach_inferior (pid);
+  discard_pending_stop_replies (pid);
   target_mourn_inferior ();
 }
 
 static void
-remote_detach (char *args, int from_tty)
+remote_detach (struct target_ops *ops, char *args, int from_tty)
 {
   remote_detach_1 (args, from_tty, 0);
 }
 
 static void
-extended_remote_detach (char *args, int from_tty)
+extended_remote_detach (struct target_ops *ops, char *args, int from_tty)
 {
   remote_detach_1 (args, from_tty, 1);
 }
@@ -3051,10 +4173,6 @@ remote_disconnect (struct target_ops *target, char *args, int from_tty)
   if (args)
     error (_("Argument given to \"disconnect\" when remotely debugging."));
 
-  /* Unregister the file descriptor from the event loop.  */
-  if (target_is_async_p ())
-    serial_async (remote_desc, NULL, 0);
-
   /* Make sure we unpush even the extended remote targets; mourn
      won't do it.  So call remote_mourn_1 directly instead of
      target_mourn_inferior.  */
@@ -3072,17 +4190,12 @@ extended_remote_attach_1 (struct target_ops *target, char *args, int from_tty)
 {
   struct remote_state *rs = get_remote_state ();
   int pid;
-  char *dummy;
   char *wait_status = NULL;
 
-  if (!args)
-    error_no_arg (_("process-id to attach"));
+  pid = parse_pid_to_attach (args);
 
-  dummy = args;
-  pid = strtol (args, &dummy, 0);
-  /* Some targets don't set errno on errors, grrr!  */
-  if (pid == 0 && args == dummy)
-    error (_("Illegal process-id: %s."), args);
+  /* Remote PID can be freely equal to getpid, do not check it here the same
+     way as in other targets.  */
 
   if (remote_protocol_packets[PACKET_vAttach].support == PACKET_DISABLE)
     error (_("This target does not support attaching to a process"));
@@ -3091,15 +4204,23 @@ extended_remote_attach_1 (struct target_ops *target, char *args, int from_tty)
   putpkt (rs->buf);
   getpkt (&rs->buf, &rs->buf_size, 0);
 
-  if (packet_ok (rs->buf, &remote_protocol_packets[PACKET_vAttach]) == PACKET_OK)
+  if (packet_ok (rs->buf,
+                &remote_protocol_packets[PACKET_vAttach]) == PACKET_OK)
     {
       if (from_tty)
        printf_unfiltered (_("Attached to %s\n"),
                           target_pid_to_str (pid_to_ptid (pid)));
 
-      /* Save the reply for later.  */
-      wait_status = alloca (strlen (rs->buf) + 1);
-      strcpy (wait_status, rs->buf);
+      if (!non_stop)
+       {
+         /* Save the reply for later.  */
+         wait_status = alloca (strlen (rs->buf) + 1);
+         strcpy (wait_status, rs->buf);
+       }
+      else if (strcmp (rs->buf, "OK") != 0)
+       error (_("Attaching to %s failed with: %s"),
+              target_pid_to_str (pid_to_ptid (pid)),
+              rs->buf);
     }
   else if (remote_protocol_packets[PACKET_vAttach].support == PACKET_DISABLE)
     error (_("This target does not support attaching to a process"));
@@ -3107,33 +4228,72 @@ extended_remote_attach_1 (struct target_ops *target, char *args, int from_tty)
     error (_("Attaching to %s failed"),
           target_pid_to_str (pid_to_ptid (pid)));
 
-  target_mark_running (target);
+  set_current_inferior (remote_add_inferior (pid, 1));
+
   inferior_ptid = pid_to_ptid (pid);
 
-  /* Now, if we have thread information, update inferior_ptid.  */
-  inferior_ptid = remote_current_thread (inferior_ptid);
+  if (non_stop)
+    {
+      struct thread_info *thread;
 
-  add_inferior (pid);
+      /* Get list of threads.  */
+      remote_threads_info (target);
 
-  /* Now, add the main thread to the thread list.  */
-  add_thread_silent (inferior_ptid);
+      thread = first_thread_of_process (pid);
+      if (thread)
+       inferior_ptid = thread->ptid;
+      else
+       inferior_ptid = pid_to_ptid (pid);
+
+      /* Invalidate our notion of the remote current thread.  */
+      record_currthread (minus_one_ptid);
+    }
+  else
+    {
+      /* Now, if we have thread information, update inferior_ptid.  */
+      inferior_ptid = remote_current_thread (inferior_ptid);
 
-  attach_flag = 1;
+      /* Add the main thread to the thread list.  */
+      add_thread_silent (inferior_ptid);
+    }
 
   /* Next, if the target can specify a description, read it.  We do
      this before anything involving memory or registers.  */
   target_find_description ();
 
-  /* Use the previously fetched status.  */
-  gdb_assert (wait_status != NULL);
-  strcpy (rs->buf, wait_status);
-  rs->cached_wait_status = 1;
+  if (!non_stop)
+    {
+      /* Use the previously fetched status.  */
+      gdb_assert (wait_status != NULL);
+
+      if (target_can_async_p ())
+       {
+         struct stop_reply *stop_reply;
+         struct cleanup *old_chain;
+
+         stop_reply = stop_reply_xmalloc ();
+         old_chain = make_cleanup (do_stop_reply_xfree, stop_reply);
+         remote_parse_stop_reply (wait_status, stop_reply);
+         discard_cleanups (old_chain);
+         push_stop_reply (stop_reply);
+
+         target_async (inferior_event_handler, 0);
+       }
+      else
+       {
+         gdb_assert (wait_status != NULL);
+         strcpy (rs->buf, wait_status);
+         rs->cached_wait_status = 1;
+       }
+    }
+  else
+    gdb_assert (wait_status == NULL);
 }
 
 static void
-extended_remote_attach (char *args, int from_tty)
+extended_remote_attach (struct target_ops *ops, char *args, int from_tty)
 {
-  extended_remote_attach_1 (&extended_remote_ops, args, from_tty);
+  extended_remote_attach_1 (ops, args, from_tty);
 }
 
 /* Convert hex digit A to a number.  */
@@ -3151,7 +4311,7 @@ fromhex (int a)
     error (_("Reply contains invalid hex digit %d"), a);
 }
 
-static int
+int
 hex2bin (const char *hex, gdb_byte *bin, int count)
 {
   int i;
@@ -3181,10 +4341,11 @@ tohex (int nib)
     return 'a' + nib - 10;
 }
 
-static int
+int
 bin2hex (const gdb_byte *bin, char *hex, int count)
 {
   int i;
+
   /* May use a length, or a nul-terminated string as input.  */
   if (count == 0)
     count = strlen ((char *) bin);
@@ -3221,6 +4382,7 @@ remote_vcont_probe (struct remote_state *rs)
       support_S = 0;
       support_c = 0;
       support_C = 0;
+      rs->support_vCont_t = 0;
       while (p && *p == ';')
        {
          p++;
@@ -3232,6 +4394,8 @@ remote_vcont_probe (struct remote_state *rs)
            support_c = 1;
          else if (*p == 'C' && (*(p + 1) == ';' || *(p + 1) == 0))
            support_C = 1;
+         else if (*p == 't' && (*(p + 1) == ';' || *(p + 1) == 0))
+           rs->support_vCont_t = 1;
 
          p = strchr (p, ';');
        }
@@ -3245,6 +4409,50 @@ remote_vcont_probe (struct remote_state *rs)
   packet_ok (buf, &remote_protocol_packets[PACKET_vCont]);
 }
 
+/* Helper function for building "vCont" resumptions.  Write a
+   resumption to P.  ENDP points to one-passed-the-end of the buffer
+   we're allowed to write to.  Returns BUF+CHARACTERS_WRITTEN.  The
+   thread to be resumed is PTID; STEP and SIGGNAL indicate whether the
+   resumed thread should be single-stepped and/or signalled.  If PTID
+   equals minus_one_ptid, then all threads are resumed; if PTID
+   represents a process, then all threads of the process are resumed;
+   the thread to be stepped and/or signalled is given in the global
+   INFERIOR_PTID.  */
+
+static char *
+append_resumption (char *p, char *endp,
+                  ptid_t ptid, int step, enum target_signal siggnal)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  if (step && siggnal != TARGET_SIGNAL_0)
+    p += xsnprintf (p, endp - p, ";S%02x", siggnal);
+  else if (step)
+    p += xsnprintf (p, endp - p, ";s");
+  else if (siggnal != TARGET_SIGNAL_0)
+    p += xsnprintf (p, endp - p, ";C%02x", siggnal);
+  else
+    p += xsnprintf (p, endp - p, ";c");
+
+  if (remote_multi_process_p (rs) && ptid_is_pid (ptid))
+    {
+      ptid_t nptid;
+
+      /* All (-1) threads of process.  */
+      nptid = ptid_build (ptid_get_pid (ptid), 0, -1);
+
+      p += xsnprintf (p, endp - p, ":");
+      p = write_ptid (p, endp, nptid);
+    }
+  else if (!ptid_equal (ptid, minus_one_ptid))
+    {
+      p += xsnprintf (p, endp - p, ":");
+      p = write_ptid (p, endp, ptid);
+    }
+
+  return p;
+}
+
 /* Resume the remote inferior by using a "vCont" packet.  The thread
    to be resumed is PTID; STEP and SIGGNAL indicate whether the
    resumed thread should be single-stepped and/or signalled.  If PTID
@@ -3275,83 +4483,50 @@ remote_vcont_resume (ptid_t ptid, int step, enum target_signal siggnal)
      about overflowing BUF.  Should there be a generic
      "multi-part-packet" packet?  */
 
+  p += xsnprintf (p, endp - p, "vCont");
+
   if (ptid_equal (ptid, magic_null_ptid))
     {
       /* MAGIC_NULL_PTID means that we don't have any active threads,
         so we don't have any TID numbers the inferior will
         understand.  Make sure to only send forms that do not specify
         a TID.  */
-      if (step && siggnal != TARGET_SIGNAL_0)
-       xsnprintf (p, endp - p, "vCont;S%02x", siggnal);
-      else if (step)
-       xsnprintf (p, endp - p, "vCont;s");
-      else if (siggnal != TARGET_SIGNAL_0)
-       xsnprintf (p, endp - p, "vCont;C%02x", siggnal);
-      else
-       xsnprintf (p, endp - p, "vCont;c");
+      append_resumption (p, endp, minus_one_ptid, step, siggnal);
     }
-  else if (ptid_equal (ptid, minus_one_ptid))
+  else if (ptid_equal (ptid, minus_one_ptid) || ptid_is_pid (ptid))
     {
-      /* Resume all threads, with preference for INFERIOR_PTID.  */
-      if (step && siggnal != TARGET_SIGNAL_0)
-       {
-         /* Step inferior_ptid with signal.  */
-         p += xsnprintf (p, endp - p, "vCont;S%02x:", siggnal);
-         p = write_ptid (p, endp, inferior_ptid);
-         /* And continue others.  */
-         p += xsnprintf (p, endp - p, ";c");
-       }
-      else if (step)
-       {
-         /* Step inferior_ptid.  */
-         p += xsnprintf (p, endp - p, "vCont;s:");
-         p = write_ptid (p, endp, inferior_ptid);
-         /* And continue others.  */
-         p += xsnprintf (p, endp - p, ";c");
-       }
-      else if (siggnal != TARGET_SIGNAL_0)
+      /* Resume all threads (of all processes, or of a single
+        process), with preference for INFERIOR_PTID.  This assumes
+        inferior_ptid belongs to the set of all threads we are about
+        to resume.  */
+      if (step || siggnal != TARGET_SIGNAL_0)
        {
-         /* Continue inferior_ptid with signal.  */
-         p += xsnprintf (p, endp - p, "vCont;C%02x:", siggnal);
-         p = write_ptid (p, endp, inferior_ptid);
-         /* And continue others.  */
-         p += xsnprintf (p, endp - p, ";c");
+         /* Step inferior_ptid, with or without signal.  */
+         p = append_resumption (p, endp, inferior_ptid, step, siggnal);
        }
-      else
-       xsnprintf (p, endp - p, "vCont;c");
+
+      /* And continue others without a signal.  */
+      append_resumption (p, endp, ptid, /*step=*/ 0, TARGET_SIGNAL_0);
     }
   else
     {
       /* Scheduler locking; resume only PTID.  */
-      if (step && siggnal != TARGET_SIGNAL_0)
-       {
-         /* Step ptid with signal.  */
-         p += xsnprintf (p, endp - p, "vCont;S%02x:", siggnal);
-         p = write_ptid (p, endp, ptid);
-       }
-      else if (step)
-       {
-         /* Step ptid.  */
-         p += xsnprintf (p, endp - p, "vCont;s:");
-         p = write_ptid (p, endp, ptid);
-       }
-      else if (siggnal != TARGET_SIGNAL_0)
-       {
-         /* Continue ptid with signal.  */
-         p += xsnprintf (p, endp - p, "vCont;C%02x:", siggnal);
-         p = write_ptid (p, endp, ptid);
-       }
-      else
-       {
-         /* Continue ptid.  */
-         p += xsnprintf (p, endp - p, "vCont;c:");
-         p = write_ptid (p, endp, ptid);
-       }
+      append_resumption (p, endp, ptid, step, siggnal);
     }
 
   gdb_assert (strlen (rs->buf) < get_remote_packet_size ());
   putpkt (rs->buf);
 
+  if (non_stop)
+    {
+      /* In non-stop, the stub replies to vCont with "OK".  The stop
+        reply will be reported asynchronously by means of a `%Stop'
+        notification.  */
+      getpkt (&rs->buf, &rs->buf_size, 0);
+      if (strcmp (rs->buf, "OK") != 0)
+       error (_("Unexpected vCont reply in non-stop mode: %s"), rs->buf);
+    }
+
   return 1;
 }
 
@@ -3362,7 +4537,8 @@ static enum target_signal last_sent_signal = TARGET_SIGNAL_0;
 static int last_sent_step;
 
 static void
-remote_resume (ptid_t ptid, int step, enum target_signal siggnal)
+remote_resume (struct target_ops *ops,
+              ptid_t ptid, int step, enum target_signal siggnal)
 {
   struct remote_state *rs = get_remote_state ();
   char *buf;
@@ -3370,12 +4546,11 @@ remote_resume (ptid_t ptid, int step, enum target_signal siggnal)
   last_sent_signal = siggnal;
   last_sent_step = step;
 
-  /* Update the inferior on signals to silently pass, if they've changed.  */
-  remote_pass_signals ();
-
   /* The vCont packet doesn't need to specify threads via Hc.  */
-  if (remote_vcont_resume (ptid, step, siggnal))
-    goto done;
+  /* No reverse support (yet) for vCont.  */
+  if (execution_direction != EXEC_REVERSE)
+    if (remote_vcont_resume (ptid, step, siggnal))
+      goto done;
 
   /* All other supported resume packets do use Hc, so set the continue
      thread.  */
@@ -3385,7 +4560,23 @@ remote_resume (ptid_t ptid, int step, enum target_signal siggnal)
     set_continue_thread (ptid);
 
   buf = rs->buf;
-  if (siggnal != TARGET_SIGNAL_0)
+  if (execution_direction == EXEC_REVERSE)
+    {
+      /* We don't pass signals to the target in reverse exec mode.  */
+      if (info_verbose && siggnal != TARGET_SIGNAL_0)
+       warning (_(" - Can't pass signal %d to target in reverse: ignored."),
+                siggnal);
+
+      if (step 
+         && remote_protocol_packets[PACKET_bs].support == PACKET_DISABLE)
+       error (_("Remote reverse-step not supported."));
+      if (!step
+         && remote_protocol_packets[PACKET_bc].support == PACKET_DISABLE)
+       error (_("Remote reverse-continue not supported."));
+
+      strcpy (buf, step ? "bs" : "bc");
+    }
+  else if (siggnal != TARGET_SIGNAL_0)
     {
       buf[0] = step ? 'S' : 'C';
       buf[1] = tohex (((int) siggnal >> 4) & 0xf);
@@ -3399,14 +4590,24 @@ remote_resume (ptid_t ptid, int step, enum target_signal siggnal)
 
  done:
   /* We are about to start executing the inferior, let's register it
-     with the event loop. NOTE: this is the one place where all the
-     execution commands end up. We could alternatively do this in each
+     with the event loop.  NOTE: this is the one place where all the
+     execution commands end up.  We could alternatively do this in each
      of the execution commands in infcmd.c.  */
   /* FIXME: ezannoni 1999-09-28: We may need to move this out of here
      into infcmd.c in order to allow inferior function calls to work
      NOT asynchronously.  */
   if (target_can_async_p ())
     target_async (inferior_event_handler, 0);
+
+  /* We've just told the target to resume.  The remote server will
+     wait for the inferior to stop, and then send a stop reply.  In
+     the mean time, we can't start another command/query ourselves
+     because the stub wouldn't be ready to process it.  This applies
+     only to the base all-stop protocol, however.  In non-stop (which
+     only supports vCont), the stub replies with an "OK", and is
+     immediate able to process further serial input.  */
+  if (!non_stop)
+    rs->waiting_for_stop_reply = 1;
 }
 \f
 
@@ -3447,7 +4648,7 @@ async_remote_interrupt (gdb_client_data arg)
   target_stop (inferior_ptid);
 }
 
-/* Perform interrupt, if the first attempt did not succeed. Just give
+/* Perform interrupt, if the first attempt did not succeed.  Just give
    up on the target alltogether.  */
 void
 async_remote_interrupt_twice (gdb_client_data arg)
@@ -3470,9 +4671,9 @@ cleanup_sigint_signal_handler (void *dummy)
    packet.  */
 static void (*ofunc) (int);
 
-/* The command line interface's stop routine. This function is installed
-   as a signal handler for SIGINT. The first time a user requests a
-   stop, we call remote_stop to send a break or ^C. If there is no
+/* The command line interface's stop routine.  This function is installed
+   as a signal handler for SIGINT.  The first time a user requests a
+   stop, we call remote_stop to send a break or ^C.  If there is no
    response from the target (it didn't stop when the user requested it),
    we ask the user if he'd like to detach from the target.  */
 static void
@@ -3494,20 +4695,92 @@ remote_interrupt_twice (int signo)
   signal (signo, remote_interrupt);
 }
 
-/* This is the generic stop called via the target vector. When a target
-   interrupt is requested, either by the command line or the GUI, we
-   will eventually end up here.  */
+/* Non-stop version of target_stop.  Uses `vCont;t' to stop a remote
+   thread, all threads of a remote process, or all threads of all
+   processes.  */
+
+static void
+remote_stop_ns (ptid_t ptid)
+{
+  struct remote_state *rs = get_remote_state ();
+  char *p = rs->buf;
+  char *endp = rs->buf + get_remote_packet_size ();
+
+  if (remote_protocol_packets[PACKET_vCont].support == PACKET_SUPPORT_UNKNOWN)
+    remote_vcont_probe (rs);
+
+  if (!rs->support_vCont_t)
+    error (_("Remote server does not support stopping threads"));
+
+  if (ptid_equal (ptid, minus_one_ptid)
+      || (!remote_multi_process_p (rs) && ptid_is_pid (ptid)))
+    p += xsnprintf (p, endp - p, "vCont;t");
+  else
+    {
+      ptid_t nptid;
+
+      p += xsnprintf (p, endp - p, "vCont;t:");
+
+      if (ptid_is_pid (ptid))
+         /* All (-1) threads of process.  */
+       nptid = ptid_build (ptid_get_pid (ptid), 0, -1);
+      else
+       {
+         /* Small optimization: if we already have a stop reply for
+            this thread, no use in telling the stub we want this
+            stopped.  */
+         if (peek_stop_reply (ptid))
+           return;
+
+         nptid = ptid;
+       }
+
+      write_ptid (p, endp, nptid);
+    }
+
+  /* In non-stop, we get an immediate OK reply.  The stop reply will
+     come in asynchronously by notification.  */
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  if (strcmp (rs->buf, "OK") != 0)
+    error (_("Stopping %s failed: %s"), target_pid_to_str (ptid), rs->buf);
+}
+
+/* All-stop version of target_stop.  Sends a break or a ^C to stop the
+   remote target.  It is undefined which thread of which process
+   reports the stop.  */
+
+static void
+remote_stop_as (ptid_t ptid)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  rs->ctrlc_pending_p = 1;
+
+  /* If the inferior is stopped already, but the core didn't know
+     about it yet, just ignore the request.  The cached wait status
+     will be collected in remote_wait.  */
+  if (rs->cached_wait_status)
+    return;
+
+  /* Send interrupt_sequence to remote target.  */
+  send_interrupt_sequence ();
+}
+
+/* This is the generic stop called via the target vector.  When a target
+   interrupt is requested, either by the command line or the GUI, we
+   will eventually end up here.  */
+
 static void
 remote_stop (ptid_t ptid)
 {
-  /* Send a break or a ^C, depending on user preference.  */
   if (remote_debug)
     fprintf_unfiltered (gdb_stdlog, "remote_stop called\n");
 
-  if (remote_break)
-    serial_send_break (remote_desc);
+  if (non_stop)
+    remote_stop_ns (ptid);
   else
-    serial_write (remote_desc, "\003", 1);
+    remote_stop_as (ptid);
 }
 
 /* Ask the user what to do when an interrupt is received.  */
@@ -3517,13 +4790,20 @@ interrupt_query (void)
 {
   target_terminal_ours ();
 
-  if (query ("Interrupted while waiting for the program.\n\
-Give up (and stop debugging it)? "))
+  if (target_can_async_p ())
     {
-      target_mourn_inferior ();
       signal (SIGINT, handle_sigint);
       deprecated_throw_reason (RETURN_QUIT);
     }
+  else
+    {
+      if (query (_("Interrupted while waiting for the program.\n\
+Give up (and stop debugging it)? ")))
+       {
+         pop_target ();
+         deprecated_throw_reason (RETURN_QUIT);
+       }
+    }
 
   target_terminal_inferior ();
 }
@@ -3540,19 +4820,12 @@ remote_terminal_inferior (void)
     /* Nothing to do.  */
     return;
 
-  /* FIXME: cagney/1999-09-27: Shouldn't need to test for
-     sync_execution here.  This function should only be called when
-     GDB is resuming the inferior in the forground.  A background
-     resume (``run&'') should leave GDB in control of the terminal and
-     consequently should not call this code.  */
-  if (!sync_execution)
-    return;
-  /* FIXME: cagney/1999-09-27: Closely related to the above.  Make
-     calls target_terminal_*() idenpotent. The event-loop GDB talking
-     to an asynchronous target with a synchronous command calls this
-     function from both event-top.c and infrun.c/infcmd.c.  Once GDB
-     stops trying to transfer the terminal to the target when it
-     shouldn't this guard can go away.  */
+  /* FIXME: cagney/1999-09-27: Make calls to target_terminal_*()
+     idempotent.  The event-loop GDB talking to an asynchronous target
+     with a synchronous command calls this function from both
+     event-top.c and infrun.c/infcmd.c.  Once GDB stops trying to
+     transfer the terminal to the target when it shouldn't this guard
+     can go away.  */
   if (!remote_async_terminal_ours_p)
     return;
   delete_file_handler (input_fd);
@@ -3571,9 +4844,6 @@ remote_terminal_ours (void)
     return;
 
   /* See FIXME in remote_terminal_inferior.  */
-  if (!sync_execution)
-    return;
-  /* See FIXME in remote_terminal_inferior.  */
   if (remote_async_terminal_ours_p)
     return;
   cleanup_sigint_signal_handler (NULL);
@@ -3581,7 +4851,7 @@ remote_terminal_ours (void)
   remote_async_terminal_ours_p = 1;
 }
 
-void
+static void
 remote_console_output (char *msg)
 {
   char *p;
@@ -3590,1392 +4860,1953 @@ remote_console_output (char *msg)
     {
       char tb[2];
       char c = fromhex (p[0]) * 16 + fromhex (p[1]);
+
       tb[0] = c;
       tb[1] = 0;
       fputs_unfiltered (tb, gdb_stdtarg);
     }
-  gdb_flush (gdb_stdtarg);
-}
-
-/* Wait until the remote machine stops, then return,
-   storing status in STATUS just as `wait' would.  */
+    gdb_flush (gdb_stdtarg);
+  }
 
-static ptid_t
-remote_wait (ptid_t ptid, struct target_waitstatus *status)
+typedef struct cached_reg
 {
-  struct remote_state *rs = get_remote_state ();
-  struct remote_arch_state *rsa = get_remote_arch_state ();
-  ptid_t event_ptid = null_ptid;
-  ULONGEST addr;
-  int solibs_changed = 0;
+  int num;
+  gdb_byte data[MAX_REGISTER_SIZE];
+} cached_reg_t;
 
-  status->kind = TARGET_WAITKIND_EXITED;
-  status->value.integer = 0;
+DEF_VEC_O(cached_reg_t);
 
-  while (1)
-    {
-      char *buf, *p;
+struct stop_reply
+{
+  struct stop_reply *next;
 
-      if (rs->cached_wait_status)
-       /* Use the cached wait status, but only once.  */
-       rs->cached_wait_status = 0;
-      else
-       {
-         if (!target_is_async_p ())
-           {
-             ofunc = signal (SIGINT, remote_interrupt);
-             /* If the user hit C-c before this packet, or between packets,
-                pretend that it was hit right here.  */
-             if (quit_flag)
-               {
-                 quit_flag = 0;
-                 remote_interrupt (SIGINT);
-               }
-           }
-         /* FIXME: cagney/1999-09-27: If we're in async mode we should
-            _never_ wait for ever -> test on target_is_async_p().
-            However, before we do that we need to ensure that the caller
-            knows how to take the target into/out of async mode.  */
-         getpkt (&rs->buf, &rs->buf_size, wait_forever_enabled_p);
-         if (!target_is_async_p ())
-           signal (SIGINT, ofunc);
-       }
+  ptid_t ptid;
 
-      buf = rs->buf;
+  struct target_waitstatus ws;
 
-      remote_stopped_by_watchpoint_p = 0;
+  VEC(cached_reg_t) *regcache;
 
-      switch (buf[0])
-       {
-       case 'E':               /* Error of some sort.  */
-         /* We're out of sync with the target now.  Did it continue or not?
-            Not is more likely, so report a stop.  */
-         warning (_("Remote failure reply: %s"), buf);
-         status->kind = TARGET_WAITKIND_STOPPED;
-         status->value.sig = TARGET_SIGNAL_0;
-         goto got_status;
-       case 'F':               /* File-I/O request.  */
-         remote_fileio_request (buf);
-         continue;
-       case 'T':               /* Status with PC, SP, FP, ...  */
-         {
-           gdb_byte regs[MAX_REGISTER_SIZE];
+  int stopped_by_watchpoint_p;
+  CORE_ADDR watch_data_address;
 
-           /* Expedited reply, containing Signal, {regno, reg} repeat.  */
-           /*  format is:  'Tssn...:r...;n...:r...;n...:r...;#cc', where
-              ss = signal number
-              n... = register number
-              r... = register contents
-            */
-           p = &buf[3];        /* after Txx */
+  int solibs_changed;
+  int replay_event;
 
-           while (*p)
-             {
-               char *p1;
-               char *p_temp;
-               int fieldsize;
-               LONGEST pnum = 0;
+  int core;
+};
 
-               /* If the packet contains a register number, save it
-                  in pnum and set p1 to point to the character
-                  following it.  Otherwise p1 points to p.  */
+/* The list of already fetched and acknowledged stop events.  */
+static struct stop_reply *stop_reply_queue;
 
-               /* If this packet is an awatch packet, don't parse the
-                  'a' as a register number.  */
+static struct stop_reply *
+stop_reply_xmalloc (void)
+{
+  struct stop_reply *r = XMALLOC (struct stop_reply);
 
-               if (strncmp (p, "awatch", strlen("awatch")) != 0)
-                 {
-                   /* Read the ``P'' register number.  */
-                   pnum = strtol (p, &p_temp, 16);
-                   p1 = p_temp;
-                 }
-               else
-                 p1 = p;
+  r->next = NULL;
+  return r;
+}
 
-               if (p1 == p)    /* No register number present here.  */
-                 {
-                   p1 = strchr (p, ':');
-                   if (p1 == NULL)
-                     error (_("Malformed packet(a) (missing colon): %s\n\
-Packet: '%s'\n"),
-                            p, buf);
-                   if (strncmp (p, "thread", p1 - p) == 0)
-                     event_ptid = read_ptid (++p1, &p);
-                   else if ((strncmp (p, "watch", p1 - p) == 0)
-                            || (strncmp (p, "rwatch", p1 - p) == 0)
-                            || (strncmp (p, "awatch", p1 - p) == 0))
-                     {
-                       remote_stopped_by_watchpoint_p = 1;
-                       p = unpack_varlen_hex (++p1, &addr);
-                       remote_watch_data_address = (CORE_ADDR)addr;
-                     }
-                   else if (strncmp (p, "library", p1 - p) == 0)
-                     {
-                       p1++;
-                       p_temp = p1;
-                       while (*p_temp && *p_temp != ';')
-                         p_temp++;
+static void
+stop_reply_xfree (struct stop_reply *r)
+{
+  if (r != NULL)
+    {
+      VEC_free (cached_reg_t, r->regcache);
+      xfree (r);
+    }
+}
 
-                       solibs_changed = 1;
-                       p = p_temp;
-                     }
-                   else
-                     {
-                       /* Silently skip unknown optional info.  */
-                       p_temp = strchr (p1 + 1, ';');
-                       if (p_temp)
-                         p = p_temp;
-                     }
-                 }
-               else
-                 {
-                   struct packet_reg *reg = packet_reg_from_pnum (rsa, pnum);
-                   p = p1;
+/* Discard all pending stop replies of inferior PID.  If PID is -1,
+   discard everything.  */
 
-                   if (*p != ':')
-                     error (_("Malformed packet(b) (missing colon): %s\n\
-Packet: '%s'\n"),
-                            p, buf);
-                    ++p;
+static void
+discard_pending_stop_replies (int pid)
+{
+  struct stop_reply *prev = NULL, *reply, *next;
 
-                   if (reg == NULL)
-                     error (_("Remote sent bad register number %s: %s\n\
-Packet: '%s'\n"),
-                            phex_nz (pnum, 0), p, buf);
-
-                   fieldsize = hex2bin (p, regs,
-                                        register_size (target_gdbarch,
-                                                       reg->regnum));
-                   p += 2 * fieldsize;
-                   if (fieldsize < register_size (target_gdbarch,
-                                                  reg->regnum))
-                     warning (_("Remote reply is too short: %s"), buf);
-                   regcache_raw_supply (get_current_regcache (),
-                                        reg->regnum, regs);
-                 }
+  /* Discard the in-flight notification.  */
+  if (pending_stop_reply != NULL
+      && (pid == -1
+         || ptid_get_pid (pending_stop_reply->ptid) == pid))
+    {
+      stop_reply_xfree (pending_stop_reply);
+      pending_stop_reply = NULL;
+    }
 
-               if (*p != ';')
-                 error (_("Remote register badly formatted: %s\nhere: %s"),
-                        buf, p);
-                ++p;
-             }
-         }
-         /* fall through */
-       case 'S':               /* Old style status, just signal only.  */
-         if (solibs_changed)
-           status->kind = TARGET_WAITKIND_LOADED;
+  /* Discard the stop replies we have already pulled with
+     vStopped.  */
+  for (reply = stop_reply_queue; reply; reply = next)
+    {
+      next = reply->next;
+      if (pid == -1
+         || ptid_get_pid (reply->ptid) == pid)
+       {
+         if (reply == stop_reply_queue)
+           stop_reply_queue = reply->next;
          else
-           {
-             status->kind = TARGET_WAITKIND_STOPPED;
-             status->value.sig = (enum target_signal)
-               (((fromhex (buf[1])) << 4) + (fromhex (buf[2])));
-           }
-         goto got_status;
-       case 'W':               /* Target exited.  */
-       case 'X':
-         {
-           char *p;
-           int pid;
-           ULONGEST value;
+           prev->next = reply->next;
 
-           /* GDB used to accept only 2 hex chars here.  Stubs should
-              only send more if they detect GDB supports
-              multi-process support.  */
-           p = unpack_varlen_hex (&buf[1], &value);
-
-           if (buf[0] == 'W')
-             {
-               /* The remote process exited.  */
-               status->kind = TARGET_WAITKIND_EXITED;
-               status->value.integer = value;
-             }
-           else
-             {
-               /* The remote process exited with a signal.  */
-               status->kind = TARGET_WAITKIND_SIGNALLED;
-               status->value.sig = (enum target_signal) value;
-             }
-
-           /* If no process is specified, assume inferior_ptid.  */
-           pid = ptid_get_pid (inferior_ptid);
-           if (*p == '\0')
-             ;
-           else if (*p == ';')
-             {
-               p++;
-
-               if (p == '\0')
-                 ;
-               else if (strncmp (p,
-                                 "process:", sizeof ("process:") - 1) == 0)
-                 {
-                   ULONGEST upid;
-                   p += sizeof ("process:") - 1;
-                   unpack_varlen_hex (p, &upid);
-                   pid = upid;
-                 }
-               else
-                 error (_("unknown stop reply packet: %s"), buf);
-             }
-           else
-             error (_("unknown stop reply packet: %s"), buf);
-           event_ptid = ptid_build (pid, 0, 0);
-           goto got_status;
-         }
-       case 'O':               /* Console output.  */
-         remote_console_output (buf + 1);
-         if (target_can_async_p ())
-           {
-             /* Return immediately to the event loop. The event loop
-                will still be waiting on the inferior afterwards.  */
-             status->kind = TARGET_WAITKIND_IGNORE;
-             goto got_status;
-           }
-         else
-           continue;
-       case '\0':
-         if (last_sent_signal != TARGET_SIGNAL_0)
-           {
-             /* Zero length reply means that we tried 'S' or 'C' and
-                the remote system doesn't support it.  */
-             target_terminal_ours_for_output ();
-             printf_filtered
-               ("Can't send signals to this remote system.  %s not sent.\n",
-                target_signal_to_name (last_sent_signal));
-             last_sent_signal = TARGET_SIGNAL_0;
-             target_terminal_inferior ();
-
-             strcpy ((char *) buf, last_sent_step ? "s" : "c");
-             putpkt ((char *) buf);
-             continue;
-           }
-         /* else fallthrough */
-       default:
-         warning (_("Invalid remote reply: %s"), buf);
-         continue;
+         stop_reply_xfree (reply);
        }
-    }
-got_status:
-  if (status->kind == TARGET_WAITKIND_EXITED
-      || status->kind == TARGET_WAITKIND_SIGNALLED)
-    {
-      int pid = ptid_get_pid (event_ptid);
-      delete_inferior (pid);
-    }
-  else
-    {
-      if (!ptid_equal (event_ptid, null_ptid))
-       record_currthread (event_ptid);
       else
-       event_ptid = inferior_ptid;
+       prev = reply;
     }
-
-  return event_ptid;
 }
 
-/* Fetch a single register using a 'p' packet.  */
+/* Cleanup wrapper.  */
 
-static int
-fetch_register_using_p (struct regcache *regcache, struct packet_reg *reg)
+static void
+do_stop_reply_xfree (void *arg)
 {
-  struct remote_state *rs = get_remote_state ();
-  char *buf, *p;
-  char regp[MAX_REGISTER_SIZE];
-  int i;
+  struct stop_reply *r = arg;
 
-  if (remote_protocol_packets[PACKET_p].support == PACKET_DISABLE)
-    return 0;
-
-  if (reg->pnum == -1)
-    return 0;
+  stop_reply_xfree (r);
+}
 
-  p = rs->buf;
-  *p++ = 'p';
-  p += hexnumstr (p, reg->pnum);
-  *p++ = '\0';
-  remote_send (&rs->buf, &rs->buf_size);
+/* Look for a queued stop reply belonging to PTID.  If one is found,
+   remove it from the queue, and return it.  Returns NULL if none is
+   found.  If there are still queued events left to process, tell the
+   event loop to get back to target_wait soon.  */
 
-  buf = rs->buf;
+static struct stop_reply *
+queued_stop_reply (ptid_t ptid)
+{
+  struct stop_reply *it;
+  struct stop_reply **it_link;
 
-  switch (packet_ok (buf, &remote_protocol_packets[PACKET_p]))
+  it = stop_reply_queue;
+  it_link = &stop_reply_queue;
+  while (it)
     {
-    case PACKET_OK:
-      break;
-    case PACKET_UNKNOWN:
-      return 0;
-    case PACKET_ERROR:
-      error (_("Could not fetch register \"%s\""),
-            gdbarch_register_name (get_regcache_arch (regcache), reg->regnum));
-    }
+      if (ptid_match (it->ptid, ptid))
+       {
+         *it_link = it->next;
+         it->next = NULL;
+         break;
+       }
 
-  /* If this register is unfetchable, tell the regcache.  */
-  if (buf[0] == 'x')
-    {
-      regcache_raw_supply (regcache, reg->regnum, NULL);
-      return 1;
+      it_link = &it->next;
+      it = *it_link;
     }
 
-  /* Otherwise, parse and supply the value.  */
-  p = buf;
-  i = 0;
-  while (p[0] != 0)
-    {
-      if (p[1] == 0)
-       error (_("fetch_register_using_p: early buf termination"));
+  if (stop_reply_queue)
+    /* There's still at least an event left.  */
+    mark_async_event_handler (remote_async_inferior_event_token);
 
-      regp[i++] = fromhex (p[0]) * 16 + fromhex (p[1]);
-      p += 2;
-    }
-  regcache_raw_supply (regcache, reg->regnum, regp);
-  return 1;
+  return it;
 }
 
-/* Fetch the registers included in the target's 'g' packet.  */
+/* Push a fully parsed stop reply in the stop reply queue.  Since we
+   know that we now have at least one queued event left to pass to the
+   core side, tell the event loop to get back to target_wait soon.  */
 
-static int
-send_g_packet (void)
+static void
+push_stop_reply (struct stop_reply *new_event)
 {
-  struct remote_state *rs = get_remote_state ();
-  int i, buf_len;
-  char *p;
-  char *regs;
+  struct stop_reply *event;
 
-  sprintf (rs->buf, "g");
-  remote_send (&rs->buf, &rs->buf_size);
-
-  /* We can get out of synch in various cases.  If the first character
-     in the buffer is not a hex character, assume that has happened
-     and try to fetch another packet to read.  */
-  while ((rs->buf[0] < '0' || rs->buf[0] > '9')
-        && (rs->buf[0] < 'A' || rs->buf[0] > 'F')
-        && (rs->buf[0] < 'a' || rs->buf[0] > 'f')
-        && rs->buf[0] != 'x')  /* New: unavailable register value.  */
+  if (stop_reply_queue)
     {
-      if (remote_debug)
-       fprintf_unfiltered (gdb_stdlog,
-                           "Bad register packet; fetching a new packet\n");
-      getpkt (&rs->buf, &rs->buf_size, 0);
+      for (event = stop_reply_queue;
+          event && event->next;
+          event = event->next)
+       ;
+
+      event->next = new_event;
     }
+  else
+    stop_reply_queue = new_event;
 
-  buf_len = strlen (rs->buf);
+  mark_async_event_handler (remote_async_inferior_event_token);
+}
 
-  /* Sanity check the received packet.  */
-  if (buf_len % 2 != 0)
-    error (_("Remote 'g' packet reply is of odd length: %s"), rs->buf);
+/* Returns true if we have a stop reply for PTID.  */
 
-  return buf_len / 2;
+static int
+peek_stop_reply (ptid_t ptid)
+{
+  struct stop_reply *it;
+
+  for (it = stop_reply_queue; it; it = it->next)
+    if (ptid_equal (ptid, it->ptid))
+      {
+       if (it->ws.kind == TARGET_WAITKIND_STOPPED)
+         return 1;
+      }
+
+  return 0;
 }
 
+/* Parse the stop reply in BUF.  Either the function succeeds, and the
+   result is stored in EVENT, or throws an error.  */
+
 static void
-process_g_packet (struct regcache *regcache)
+remote_parse_stop_reply (char *buf, struct stop_reply *event)
 {
-  struct gdbarch *gdbarch = get_regcache_arch (regcache);
-  struct remote_state *rs = get_remote_state ();
   struct remote_arch_state *rsa = get_remote_arch_state ();
-  int i, buf_len;
+  ULONGEST addr;
   char *p;
-  char *regs;
 
-  buf_len = strlen (rs->buf);
+  event->ptid = null_ptid;
+  event->ws.kind = TARGET_WAITKIND_IGNORE;
+  event->ws.value.integer = 0;
+  event->solibs_changed = 0;
+  event->replay_event = 0;
+  event->stopped_by_watchpoint_p = 0;
+  event->regcache = NULL;
+  event->core = -1;
+
+  switch (buf[0])
+    {
+    case 'T':          /* Status with PC, SP, FP, ...  */
+      /* Expedited reply, containing Signal, {regno, reg} repeat.  */
+      /*  format is:  'Tssn...:r...;n...:r...;n...:r...;#cc', where
+           ss = signal number
+           n... = register number
+           r... = register contents
+      */
+
+      p = &buf[3];     /* after Txx */
+      while (*p)
+       {
+         char *p1;
+         char *p_temp;
+         int fieldsize;
+         LONGEST pnum = 0;
 
-  /* Further sanity checks, with knowledge of the architecture.  */
-  if (buf_len > 2 * rsa->sizeof_g_packet)
-    error (_("Remote 'g' packet reply is too long: %s"), rs->buf);
+         /* If the packet contains a register number, save it in
+            pnum and set p1 to point to the character following it.
+            Otherwise p1 points to p.  */
 
-  /* Save the size of the packet sent to us by the target.  It is used
-     as a heuristic when determining the max size of packets that the
-     target can safely receive.  */
-  if (rsa->actual_register_packet_size == 0)
-    rsa->actual_register_packet_size = buf_len;
+         /* If this packet is an awatch packet, don't parse the 'a'
+            as a register number.  */
 
-  /* If this is smaller than we guessed the 'g' packet would be,
-     update our records.  A 'g' reply that doesn't include a register's
-     value implies either that the register is not available, or that
-     the 'p' packet must be used.  */
-  if (buf_len < 2 * rsa->sizeof_g_packet)
-    {
-      rsa->sizeof_g_packet = buf_len / 2;
+         if (strncmp (p, "awatch", strlen("awatch")) != 0
+             && strncmp (p, "core", strlen ("core") != 0))
+           {
+             /* Read the ``P'' register number.  */
+             pnum = strtol (p, &p_temp, 16);
+             p1 = p_temp;
+           }
+         else
+           p1 = p;
 
-      for (i = 0; i < gdbarch_num_regs (gdbarch); i++)
-       {
-         if (rsa->regs[i].pnum == -1)
-           continue;
+         if (p1 == p)  /* No register number present here.  */
+           {
+             p1 = strchr (p, ':');
+             if (p1 == NULL)
+               error (_("Malformed packet(a) (missing colon): %s\n\
+Packet: '%s'\n"),
+                      p, buf);
+             if (strncmp (p, "thread", p1 - p) == 0)
+               event->ptid = read_ptid (++p1, &p);
+             else if ((strncmp (p, "watch", p1 - p) == 0)
+                      || (strncmp (p, "rwatch", p1 - p) == 0)
+                      || (strncmp (p, "awatch", p1 - p) == 0))
+               {
+                 event->stopped_by_watchpoint_p = 1;
+                 p = unpack_varlen_hex (++p1, &addr);
+                 event->watch_data_address = (CORE_ADDR) addr;
+               }
+             else if (strncmp (p, "library", p1 - p) == 0)
+               {
+                 p1++;
+                 p_temp = p1;
+                 while (*p_temp && *p_temp != ';')
+                   p_temp++;
 
-         if (rsa->regs[i].offset >= rsa->sizeof_g_packet)
-           rsa->regs[i].in_g_packet = 0;
+                 event->solibs_changed = 1;
+                 p = p_temp;
+               }
+             else if (strncmp (p, "replaylog", p1 - p) == 0)
+               {
+                 /* NO_HISTORY event.
+                    p1 will indicate "begin" or "end", but
+                    it makes no difference for now, so ignore it.  */
+                 event->replay_event = 1;
+                 p_temp = strchr (p1 + 1, ';');
+                 if (p_temp)
+                   p = p_temp;
+               }
+             else if (strncmp (p, "core", p1 - p) == 0)
+               {
+                 ULONGEST c;
+
+                 p = unpack_varlen_hex (++p1, &c);
+                 event->core = c;
+               }
+             else
+               {
+                 /* Silently skip unknown optional info.  */
+                 p_temp = strchr (p1 + 1, ';');
+                 if (p_temp)
+                   p = p_temp;
+               }
+           }
          else
-           rsa->regs[i].in_g_packet = 1;
-       }
-    }
+           {
+             struct packet_reg *reg = packet_reg_from_pnum (rsa, pnum);
+             cached_reg_t cached_reg;
 
-  regs = alloca (rsa->sizeof_g_packet);
+             p = p1;
 
-  /* Unimplemented registers read as all bits zero.  */
-  memset (regs, 0, rsa->sizeof_g_packet);
+             if (*p != ':')
+               error (_("Malformed packet(b) (missing colon): %s\n\
+Packet: '%s'\n"),
+                      p, buf);
+             ++p;
 
-  /* Reply describes registers byte by byte, each byte encoded as two
-     hex characters.  Suck them all up, then supply them to the
-     register cacheing/storage mechanism.  */
+             if (reg == NULL)
+               error (_("Remote sent bad register number %s: %s\n\
+Packet: '%s'\n"),
+                      hex_string (pnum), p, buf);
 
-  p = rs->buf;
-  for (i = 0; i < rsa->sizeof_g_packet; i++)
-    {
-      if (p[0] == 0 || p[1] == 0)
-       /* This shouldn't happen - we adjusted sizeof_g_packet above.  */
-       internal_error (__FILE__, __LINE__,
-                       "unexpected end of 'g' packet reply");
+             cached_reg.num = reg->regnum;
 
-      if (p[0] == 'x' && p[1] == 'x')
-       regs[i] = 0;            /* 'x' */
-      else
-       regs[i] = fromhex (p[0]) * 16 + fromhex (p[1]);
-      p += 2;
-    }
+             fieldsize = hex2bin (p, cached_reg.data,
+                                  register_size (target_gdbarch,
+                                                 reg->regnum));
+             p += 2 * fieldsize;
+             if (fieldsize < register_size (target_gdbarch,
+                                            reg->regnum))
+               warning (_("Remote reply is too short: %s"), buf);
 
-  {
-    int i;
-    for (i = 0; i < gdbarch_num_regs (gdbarch); i++)
+             VEC_safe_push (cached_reg_t, event->regcache, &cached_reg);
+           }
+
+         if (*p != ';')
+           error (_("Remote register badly formatted: %s\nhere: %s"),
+                  buf, p);
+         ++p;
+       }
+      /* fall through */
+    case 'S':          /* Old style status, just signal only.  */
+      if (event->solibs_changed)
+       event->ws.kind = TARGET_WAITKIND_LOADED;
+      else if (event->replay_event)
+       event->ws.kind = TARGET_WAITKIND_NO_HISTORY;
+      else
+       {
+         event->ws.kind = TARGET_WAITKIND_STOPPED;
+         event->ws.value.sig = (enum target_signal)
+           (((fromhex (buf[1])) << 4) + (fromhex (buf[2])));
+       }
+      break;
+    case 'W':          /* Target exited.  */
+    case 'X':
       {
-       struct packet_reg *r = &rsa->regs[i];
-       if (r->in_g_packet)
+       char *p;
+       int pid;
+       ULONGEST value;
+
+       /* GDB used to accept only 2 hex chars here.  Stubs should
+          only send more if they detect GDB supports multi-process
+          support.  */
+       p = unpack_varlen_hex (&buf[1], &value);
+
+       if (buf[0] == 'W')
+         {
+           /* The remote process exited.  */
+           event->ws.kind = TARGET_WAITKIND_EXITED;
+           event->ws.value.integer = value;
+         }
+       else
+         {
+           /* The remote process exited with a signal.  */
+           event->ws.kind = TARGET_WAITKIND_SIGNALLED;
+           event->ws.value.sig = (enum target_signal) value;
+         }
+
+       /* If no process is specified, assume inferior_ptid.  */
+       pid = ptid_get_pid (inferior_ptid);
+       if (*p == '\0')
+         ;
+       else if (*p == ';')
          {
-           if (r->offset * 2 >= strlen (rs->buf))
-             /* This shouldn't happen - we adjusted in_g_packet above.  */
-             internal_error (__FILE__, __LINE__,
-                             "unexpected end of 'g' packet reply");
-           else if (rs->buf[r->offset * 2] == 'x')
+           p++;
+
+           if (p == '\0')
+             ;
+           else if (strncmp (p,
+                             "process:", sizeof ("process:") - 1) == 0)
              {
-               gdb_assert (r->offset * 2 < strlen (rs->buf));
-               /* The register isn't available, mark it as such (at
-                   the same time setting the value to zero).  */
-               regcache_raw_supply (regcache, r->regnum, NULL);
+               ULONGEST upid;
+
+               p += sizeof ("process:") - 1;
+               unpack_varlen_hex (p, &upid);
+               pid = upid;
              }
            else
-             regcache_raw_supply (regcache, r->regnum,
-                                  regs + r->offset);
+             error (_("unknown stop reply packet: %s"), buf);
          }
+       else
+         error (_("unknown stop reply packet: %s"), buf);
+       event->ptid = pid_to_ptid (pid);
       }
-  }
-}
+      break;
+    }
 
-static void
-fetch_registers_using_g (struct regcache *regcache)
-{
-  send_g_packet ();
-  process_g_packet (regcache);
+  if (non_stop && ptid_equal (event->ptid, null_ptid))
+    error (_("No process or thread specified in stop reply: %s"), buf);
 }
 
+/* When the stub wants to tell GDB about a new stop reply, it sends a
+   stop notification (%Stop).  Those can come it at any time, hence,
+   we have to make sure that any pending putpkt/getpkt sequence we're
+   making is finished, before querying the stub for more events with
+   vStopped.  E.g., if we started a vStopped sequence immediatelly
+   upon receiving the %Stop notification, something like this could
+   happen:
+
+    1.1) --> Hg 1
+    1.2) <-- OK
+    1.3) --> g
+    1.4) <-- %Stop
+    1.5) --> vStopped
+    1.6) <-- (registers reply to step #1.3)
+
+   Obviously, the reply in step #1.6 would be unexpected to a vStopped
+   query.
+
+   To solve this, whenever we parse a %Stop notification sucessfully,
+   we mark the REMOTE_ASYNC_GET_PENDING_EVENTS_TOKEN, and carry on
+   doing whatever we were doing:
+
+    2.1) --> Hg 1
+    2.2) <-- OK
+    2.3) --> g
+    2.4) <-- %Stop
+      <GDB marks the REMOTE_ASYNC_GET_PENDING_EVENTS_TOKEN>
+    2.5) <-- (registers reply to step #2.3)
+
+   Eventualy after step #2.5, we return to the event loop, which
+   notices there's an event on the
+   REMOTE_ASYNC_GET_PENDING_EVENTS_TOKEN event and calls the
+   associated callback --- the function below.  At this point, we're
+   always safe to start a vStopped sequence. :
+
+    2.6) --> vStopped
+    2.7) <-- T05 thread:2
+    2.8) --> vStopped
+    2.9) --> OK
+*/
+
 static void
-remote_fetch_registers (struct regcache *regcache, int regnum)
+remote_get_pending_stop_replies (void)
 {
   struct remote_state *rs = get_remote_state ();
-  struct remote_arch_state *rsa = get_remote_arch_state ();
-  int i;
 
-  set_general_thread (inferior_ptid);
-
-  if (regnum >= 0)
+  if (pending_stop_reply)
     {
-      struct packet_reg *reg = packet_reg_from_regnum (rsa, regnum);
-      gdb_assert (reg != NULL);
-
-      /* If this register might be in the 'g' packet, try that first -
-        we are likely to read more than one register.  If this is the
-        first 'g' packet, we might be overly optimistic about its
-        contents, so fall back to 'p'.  */
-      if (reg->in_g_packet)
-       {
-         fetch_registers_using_g (regcache);
-         if (reg->in_g_packet)
-           return;
-       }
+      /* acknowledge */
+      putpkt ("vStopped");
 
-      if (fetch_register_using_p (regcache, reg))
-       return;
+      /* Now we can rely on it.         */
+      push_stop_reply (pending_stop_reply);
+      pending_stop_reply = NULL;
 
-      /* This register is not available.  */
-      regcache_raw_supply (regcache, reg->regnum, NULL);
+      while (1)
+       {
+         getpkt (&rs->buf, &rs->buf_size, 0);
+         if (strcmp (rs->buf, "OK") == 0)
+           break;
+         else
+           {
+             struct cleanup *old_chain;
+             struct stop_reply *stop_reply = stop_reply_xmalloc ();
 
-      return;
-    }
+             old_chain = make_cleanup (do_stop_reply_xfree, stop_reply);
+             remote_parse_stop_reply (rs->buf, stop_reply);
 
-  fetch_registers_using_g (regcache);
+             /* acknowledge */
+             putpkt ("vStopped");
 
-  for (i = 0; i < gdbarch_num_regs (get_regcache_arch (regcache)); i++)
-    if (!rsa->regs[i].in_g_packet)
-      if (!fetch_register_using_p (regcache, &rsa->regs[i]))
-       {
-         /* This register is not available.  */
-         regcache_raw_supply (regcache, i, NULL);
+             if (stop_reply->ws.kind != TARGET_WAITKIND_IGNORE)
+               {
+                 /* Now we can rely on it.  */
+                 discard_cleanups (old_chain);
+                 push_stop_reply (stop_reply);
+               }
+             else
+               /* We got an unknown stop reply.  */
+               do_cleanups (old_chain);
+           }
        }
+    }
 }
 
-/* Prepare to store registers.  Since we may send them all (using a
-   'G' request), we have to read out the ones we don't want to change
-   first.  */
 
-static void
-remote_prepare_to_store (struct regcache *regcache)
+/* Called when it is decided that STOP_REPLY holds the info of the
+   event that is to be returned to the core.  This function always
+   destroys STOP_REPLY.  */
+
+static ptid_t
+process_stop_reply (struct stop_reply *stop_reply,
+                   struct target_waitstatus *status)
 {
-  struct remote_arch_state *rsa = get_remote_arch_state ();
-  int i;
-  gdb_byte buf[MAX_REGISTER_SIZE];
+  ptid_t ptid;
 
-  /* Make sure the entire registers array is valid.  */
-  switch (remote_protocol_packets[PACKET_P].support)
+  *status = stop_reply->ws;
+  ptid = stop_reply->ptid;
+
+  /* If no thread/process was reported by the stub, assume the current
+     inferior.  */
+  if (ptid_equal (ptid, null_ptid))
+    ptid = inferior_ptid;
+
+  if (status->kind != TARGET_WAITKIND_EXITED
+      && status->kind != TARGET_WAITKIND_SIGNALLED)
     {
-    case PACKET_DISABLE:
-    case PACKET_SUPPORT_UNKNOWN:
-      /* Make sure all the necessary registers are cached.  */
-      for (i = 0; i < gdbarch_num_regs (get_regcache_arch (regcache)); i++)
-       if (rsa->regs[i].in_g_packet)
-         regcache_raw_read (regcache, rsa->regs[i].regnum, buf);
-      break;
-    case PACKET_ENABLE:
-      break;
+      /* Expedited registers.  */
+      if (stop_reply->regcache)
+       {
+         struct regcache *regcache
+           = get_thread_arch_regcache (ptid, target_gdbarch);
+         cached_reg_t *reg;
+         int ix;
+
+         for (ix = 0;
+              VEC_iterate(cached_reg_t, stop_reply->regcache, ix, reg);
+              ix++)
+           regcache_raw_supply (regcache, reg->num, reg->data);
+         VEC_free (cached_reg_t, stop_reply->regcache);
+       }
+
+      remote_stopped_by_watchpoint_p = stop_reply->stopped_by_watchpoint_p;
+      remote_watch_data_address = stop_reply->watch_data_address;
+
+      remote_notice_new_inferior (ptid, 0);
+      demand_private_info (ptid)->core = stop_reply->core;
     }
+
+  stop_reply_xfree (stop_reply);
+  return ptid;
 }
 
-/* Helper: Attempt to store REGNUM using the P packet.  Return fail IFF
-   packet was not recognized.  */
+/* The non-stop mode version of target_wait.  */
 
-static int
-store_register_using_P (const struct regcache *regcache, struct packet_reg *reg)
+static ptid_t
+remote_wait_ns (ptid_t ptid, struct target_waitstatus *status, int options)
 {
-  struct gdbarch *gdbarch = get_regcache_arch (regcache);
   struct remote_state *rs = get_remote_state ();
-  struct remote_arch_state *rsa = get_remote_arch_state ();
-  /* Try storing a single register.  */
-  char *buf = rs->buf;
-  gdb_byte regp[MAX_REGISTER_SIZE];
-  char *p;
+  struct stop_reply *stop_reply;
+  int ret;
 
-  if (remote_protocol_packets[PACKET_P].support == PACKET_DISABLE)
-    return 0;
+  /* If in non-stop mode, get out of getpkt even if a
+     notification is received. */
 
-  if (reg->pnum == -1)
-    return 0;
+  ret = getpkt_or_notif_sane (&rs->buf, &rs->buf_size,
+                             0 /* forever */);
+  while (1)
+    {
+      if (ret != -1)
+       switch (rs->buf[0])
+         {
+         case 'E':             /* Error of some sort.  */
+           /* We're out of sync with the target now.  Did it continue
+              or not?  We can't tell which thread it was in non-stop,
+              so just ignore this.  */
+           warning (_("Remote failure reply: %s"), rs->buf);
+           break;
+         case 'O':             /* Console output.  */
+           remote_console_output (rs->buf + 1);
+           break;
+         default:
+           warning (_("Invalid remote reply: %s"), rs->buf);
+           break;
+         }
 
-  xsnprintf (buf, get_remote_packet_size (), "P%s=", phex_nz (reg->pnum, 0));
-  p = buf + strlen (buf);
-  regcache_raw_collect (regcache, reg->regnum, regp);
-  bin2hex (regp, p, register_size (gdbarch, reg->regnum));
-  remote_send (&rs->buf, &rs->buf_size);
+      /* Acknowledge a pending stop reply that may have arrived in the
+        mean time.  */
+      if (pending_stop_reply != NULL)
+       remote_get_pending_stop_replies ();
 
-  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_P]))
-    {
-    case PACKET_OK:
-      return 1;
-    case PACKET_ERROR:
-      error (_("Could not write register \"%s\""),
-            gdbarch_register_name (gdbarch, reg->regnum));
-    case PACKET_UNKNOWN:
-      return 0;
-    default:
-      internal_error (__FILE__, __LINE__, _("Bad result from packet_ok"));
+      /* If indeed we noticed a stop reply, we're done.  */
+      stop_reply = queued_stop_reply (ptid);
+      if (stop_reply != NULL)
+       return process_stop_reply (stop_reply, status);
+
+      /* Still no event.  If we're just polling for an event, then
+        return to the event loop.  */
+      if (options & TARGET_WNOHANG)
+       {
+         status->kind = TARGET_WAITKIND_IGNORE;
+         return minus_one_ptid;
+       }
+
+      /* Otherwise do a blocking wait.  */
+      ret = getpkt_or_notif_sane (&rs->buf, &rs->buf_size,
+                                 1 /* forever */);
     }
 }
 
-/* Store register REGNUM, or all registers if REGNUM == -1, from the
-   contents of the register cache buffer.  FIXME: ignores errors.  */
+/* Wait until the remote machine stops, then return, storing status in
+   STATUS just as `wait' would.  */
 
-static void
-store_registers_using_G (const struct regcache *regcache)
+static ptid_t
+remote_wait_as (ptid_t ptid, struct target_waitstatus *status, int options)
 {
   struct remote_state *rs = get_remote_state ();
-  struct remote_arch_state *rsa = get_remote_arch_state ();
-  gdb_byte *regs;
-  char *p;
+  ptid_t event_ptid = null_ptid;
+  char *buf;
+  struct stop_reply *stop_reply;
 
-  /* Extract all the registers in the regcache copying them into a
-     local buffer.  */
-  {
-    int i;
-    regs = alloca (rsa->sizeof_g_packet);
-    memset (regs, 0, rsa->sizeof_g_packet);
-    for (i = 0; i < gdbarch_num_regs (get_regcache_arch (regcache)); i++)
-      {
-       struct packet_reg *r = &rsa->regs[i];
-       if (r->in_g_packet)
-         regcache_raw_collect (regcache, r->regnum, regs + r->offset);
-      }
-  }
+ again:
 
-  /* Command describes registers byte by byte,
-     each byte encoded as two hex characters.  */
-  p = rs->buf;
-  *p++ = 'G';
-  /* remote_prepare_to_store insures that rsa->sizeof_g_packet gets
-     updated.  */
-  bin2hex (regs, p, rsa->sizeof_g_packet);
-  remote_send (&rs->buf, &rs->buf_size);
-}
+  status->kind = TARGET_WAITKIND_IGNORE;
+  status->value.integer = 0;
 
-/* Store register REGNUM, or all registers if REGNUM == -1, from the contents
-   of the register cache buffer.  FIXME: ignores errors.  */
+  stop_reply = queued_stop_reply (ptid);
+  if (stop_reply != NULL)
+    return process_stop_reply (stop_reply, status);
 
-static void
-remote_store_registers (struct regcache *regcache, int regnum)
-{
-  struct remote_state *rs = get_remote_state ();
-  struct remote_arch_state *rsa = get_remote_arch_state ();
-  int i;
+  if (rs->cached_wait_status)
+    /* Use the cached wait status, but only once.  */
+    rs->cached_wait_status = 0;
+  else
+    {
+      int ret;
 
-  set_general_thread (inferior_ptid);
+      if (!target_is_async_p ())
+       {
+         ofunc = signal (SIGINT, remote_interrupt);
+         /* If the user hit C-c before this packet, or between packets,
+            pretend that it was hit right here.  */
+         if (quit_flag)
+           {
+             quit_flag = 0;
+             remote_interrupt (SIGINT);
+           }
+       }
 
-  if (regnum >= 0)
-    {
-      struct packet_reg *reg = packet_reg_from_regnum (rsa, regnum);
-      gdb_assert (reg != NULL);
+      /* FIXME: cagney/1999-09-27: If we're in async mode we should
+        _never_ wait for ever -> test on target_is_async_p().
+        However, before we do that we need to ensure that the caller
+        knows how to take the target into/out of async mode.  */
+      ret = getpkt_sane (&rs->buf, &rs->buf_size, wait_forever_enabled_p);
+      if (!target_is_async_p ())
+       signal (SIGINT, ofunc);
+    }
 
-      /* Always prefer to store registers using the 'P' packet if
-        possible; we often change only a small number of registers.
-        Sometimes we change a larger number; we'd need help from a
-        higher layer to know to use 'G'.  */
-      if (store_register_using_P (regcache, reg))
-       return;
+  buf = rs->buf;
 
-      /* For now, don't complain if we have no way to write the
-        register.  GDB loses track of unavailable registers too
-        easily.  Some day, this may be an error.  We don't have
-        any way to read the register, either... */
-      if (!reg->in_g_packet)
-       return;
+  remote_stopped_by_watchpoint_p = 0;
 
-      store_registers_using_G (regcache);
-      return;
+  /* We got something.  */
+  rs->waiting_for_stop_reply = 0;
+
+  /* Assume that the target has acknowledged Ctrl-C unless we receive
+     an 'F' or 'O' packet.  */
+  if (buf[0] != 'F' && buf[0] != 'O')
+    rs->ctrlc_pending_p = 0;
+
+  switch (buf[0])
+    {
+    case 'E':          /* Error of some sort.  */
+      /* We're out of sync with the target now.  Did it continue or
+        not?  Not is more likely, so report a stop.  */
+      warning (_("Remote failure reply: %s"), buf);
+      status->kind = TARGET_WAITKIND_STOPPED;
+      status->value.sig = TARGET_SIGNAL_0;
+      break;
+    case 'F':          /* File-I/O request.  */
+      remote_fileio_request (buf, rs->ctrlc_pending_p);
+      rs->ctrlc_pending_p = 0;
+      break;
+    case 'T': case 'S': case 'X': case 'W':
+      {
+       struct stop_reply *stop_reply;
+       struct cleanup *old_chain;
+
+       stop_reply = stop_reply_xmalloc ();
+       old_chain = make_cleanup (do_stop_reply_xfree, stop_reply);
+       remote_parse_stop_reply (buf, stop_reply);
+       discard_cleanups (old_chain);
+       event_ptid = process_stop_reply (stop_reply, status);
+       break;
+      }
+    case 'O':          /* Console output.  */
+      remote_console_output (buf + 1);
+
+      /* The target didn't really stop; keep waiting.  */
+      rs->waiting_for_stop_reply = 1;
+
+      break;
+    case '\0':
+      if (last_sent_signal != TARGET_SIGNAL_0)
+       {
+         /* Zero length reply means that we tried 'S' or 'C' and the
+            remote system doesn't support it.  */
+         target_terminal_ours_for_output ();
+         printf_filtered
+           ("Can't send signals to this remote system.  %s not sent.\n",
+            target_signal_to_name (last_sent_signal));
+         last_sent_signal = TARGET_SIGNAL_0;
+         target_terminal_inferior ();
+
+         strcpy ((char *) buf, last_sent_step ? "s" : "c");
+         putpkt ((char *) buf);
+
+         /* We just told the target to resume, so a stop reply is in
+            order.  */
+         rs->waiting_for_stop_reply = 1;
+         break;
+       }
+      /* else fallthrough */
+    default:
+      warning (_("Invalid remote reply: %s"), buf);
+      /* Keep waiting.  */
+      rs->waiting_for_stop_reply = 1;
+      break;
     }
 
-  store_registers_using_G (regcache);
+  if (status->kind == TARGET_WAITKIND_IGNORE)
+    {
+      /* Nothing interesting happened.  If we're doing a non-blocking
+        poll, we're done.  Otherwise, go back to waiting.  */
+      if (options & TARGET_WNOHANG)
+       return minus_one_ptid;
+      else
+       goto again;
+    }
+  else if (status->kind != TARGET_WAITKIND_EXITED
+          && status->kind != TARGET_WAITKIND_SIGNALLED)
+    {
+      if (!ptid_equal (event_ptid, null_ptid))
+       record_currthread (event_ptid);
+      else
+       event_ptid = inferior_ptid;
+    }
+  else
+    /* A process exit.  Invalidate our notion of current thread.  */
+    record_currthread (minus_one_ptid);
 
-  for (i = 0; i < gdbarch_num_regs (get_regcache_arch (regcache)); i++)
-    if (!rsa->regs[i].in_g_packet)
-      if (!store_register_using_P (regcache, &rsa->regs[i]))
-       /* See above for why we do not issue an error here.  */
-       continue;
+  return event_ptid;
 }
-\f
 
-/* Return the number of hex digits in num.  */
+/* Wait until the remote machine stops, then return, storing status in
+   STATUS just as `wait' would.  */
 
-static int
-hexnumlen (ULONGEST num)
+static ptid_t
+remote_wait (struct target_ops *ops,
+            ptid_t ptid, struct target_waitstatus *status, int options)
 {
-  int i;
+  ptid_t event_ptid;
 
-  for (i = 0; num != 0; i++)
-    num >>= 4;
+  if (non_stop)
+    event_ptid = remote_wait_ns (ptid, status, options);
+  else
+    event_ptid = remote_wait_as (ptid, status, options);
 
-  return max (i, 1);
+  if (target_can_async_p ())
+    {
+      /* If there are are events left in the queue tell the event loop
+        to return here.  */
+      if (stop_reply_queue)
+       mark_async_event_handler (remote_async_inferior_event_token);
+    }
+
+  return event_ptid;
 }
 
-/* Set BUF to the minimum number of hex digits representing NUM.  */
+/* Fetch a single register using a 'p' packet.  */
 
 static int
-hexnumstr (char *buf, ULONGEST num)
+fetch_register_using_p (struct regcache *regcache, struct packet_reg *reg)
 {
-  int len = hexnumlen (num);
-  return hexnumnstr (buf, num, len);
-}
+  struct remote_state *rs = get_remote_state ();
+  char *buf, *p;
+  char regp[MAX_REGISTER_SIZE];
+  int i;
 
+  if (remote_protocol_packets[PACKET_p].support == PACKET_DISABLE)
+    return 0;
 
-/* Set BUF to the hex digits representing NUM, padded to WIDTH characters.  */
+  if (reg->pnum == -1)
+    return 0;
 
-static int
-hexnumnstr (char *buf, ULONGEST num, int width)
-{
-  int i;
+  p = rs->buf;
+  *p++ = 'p';
+  p += hexnumstr (p, reg->pnum);
+  *p++ = '\0';
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
 
-  buf[width] = '\0';
+  buf = rs->buf;
 
-  for (i = width - 1; i >= 0; i--)
+  switch (packet_ok (buf, &remote_protocol_packets[PACKET_p]))
     {
-      buf[i] = "0123456789abcdef"[(num & 0xf)];
-      num >>= 4;
+    case PACKET_OK:
+      break;
+    case PACKET_UNKNOWN:
+      return 0;
+    case PACKET_ERROR:
+      error (_("Could not fetch register \"%s\"; remote failure reply '%s'"),
+            gdbarch_register_name (get_regcache_arch (regcache), 
+                                   reg->regnum), 
+            buf);
     }
 
-  return width;
-}
-
-/* Mask all but the least significant REMOTE_ADDRESS_SIZE bits.  */
-
-static CORE_ADDR
-remote_address_masked (CORE_ADDR addr)
-{
-  int address_size = remote_address_size;
-  /* If "remoteaddresssize" was not set, default to target address size.  */
-  if (!address_size)
-    address_size = gdbarch_addr_bit (target_gdbarch);
+  /* If this register is unfetchable, tell the regcache.  */
+  if (buf[0] == 'x')
+    {
+      regcache_raw_supply (regcache, reg->regnum, NULL);
+      return 1;
+    }
 
-  if (address_size > 0
-      && address_size < (sizeof (ULONGEST) * 8))
+  /* Otherwise, parse and supply the value.  */
+  p = buf;
+  i = 0;
+  while (p[0] != 0)
     {
-      /* Only create a mask when that mask can safely be constructed
-         in a ULONGEST variable.  */
-      ULONGEST mask = 1;
-      mask = (mask << address_size) - 1;
-      addr &= mask;
+      if (p[1] == 0)
+       error (_("fetch_register_using_p: early buf termination"));
+
+      regp[i++] = fromhex (p[0]) * 16 + fromhex (p[1]);
+      p += 2;
     }
-  return addr;
+  regcache_raw_supply (regcache, reg->regnum, regp);
+  return 1;
 }
 
-/* Convert BUFFER, binary data at least LEN bytes long, into escaped
-   binary data in OUT_BUF.  Set *OUT_LEN to the length of the data
-   encoded in OUT_BUF, and return the number of bytes in OUT_BUF
-   (which may be more than *OUT_LEN due to escape characters).  The
-   total number of bytes in the output buffer will be at most
-   OUT_MAXLEN.  */
+/* Fetch the registers included in the target's 'g' packet.  */
 
 static int
-remote_escape_output (const gdb_byte *buffer, int len,
-                     gdb_byte *out_buf, int *out_len,
-                     int out_maxlen)
+send_g_packet (void)
 {
-  int input_index, output_index;
+  struct remote_state *rs = get_remote_state ();
+  int buf_len;
 
-  output_index = 0;
-  for (input_index = 0; input_index < len; input_index++)
-    {
-      gdb_byte b = buffer[input_index];
+  sprintf (rs->buf, "g");
+  remote_send (&rs->buf, &rs->buf_size);
 
-      if (b == '$' || b == '#' || b == '}')
-       {
-         /* These must be escaped.  */
-         if (output_index + 2 > out_maxlen)
-           break;
-         out_buf[output_index++] = '}';
-         out_buf[output_index++] = b ^ 0x20;
-       }
-      else
-       {
-         if (output_index + 1 > out_maxlen)
-           break;
-         out_buf[output_index++] = b;
-       }
+  /* We can get out of synch in various cases.  If the first character
+     in the buffer is not a hex character, assume that has happened
+     and try to fetch another packet to read.  */
+  while ((rs->buf[0] < '0' || rs->buf[0] > '9')
+        && (rs->buf[0] < 'A' || rs->buf[0] > 'F')
+        && (rs->buf[0] < 'a' || rs->buf[0] > 'f')
+        && rs->buf[0] != 'x')  /* New: unavailable register value.  */
+    {
+      if (remote_debug)
+       fprintf_unfiltered (gdb_stdlog,
+                           "Bad register packet; fetching a new packet\n");
+      getpkt (&rs->buf, &rs->buf_size, 0);
     }
 
-  *out_len = input_index;
-  return output_index;
-}
+  buf_len = strlen (rs->buf);
 
-/* Convert BUFFER, escaped data LEN bytes long, into binary data
-   in OUT_BUF.  Return the number of bytes written to OUT_BUF.
-   Raise an error if the total number of bytes exceeds OUT_MAXLEN.
+  /* Sanity check the received packet.  */
+  if (buf_len % 2 != 0)
+    error (_("Remote 'g' packet reply is of odd length: %s"), rs->buf);
 
-   This function reverses remote_escape_output.  It allows more
-   escaped characters than that function does, in particular because
-   '*' must be escaped to avoid the run-length encoding processing
-   in reading packets.  */
+  return buf_len / 2;
+}
 
-static int
-remote_unescape_input (const gdb_byte *buffer, int len,
-                      gdb_byte *out_buf, int out_maxlen)
+static void
+process_g_packet (struct regcache *regcache)
 {
-  int input_index, output_index;
-  int escaped;
+  struct gdbarch *gdbarch = get_regcache_arch (regcache);
+  struct remote_state *rs = get_remote_state ();
+  struct remote_arch_state *rsa = get_remote_arch_state ();
+  int i, buf_len;
+  char *p;
+  char *regs;
 
-  output_index = 0;
-  escaped = 0;
-  for (input_index = 0; input_index < len; input_index++)
+  buf_len = strlen (rs->buf);
+
+  /* Further sanity checks, with knowledge of the architecture.  */
+  if (buf_len > 2 * rsa->sizeof_g_packet)
+    error (_("Remote 'g' packet reply is too long: %s"), rs->buf);
+
+  /* Save the size of the packet sent to us by the target.  It is used
+     as a heuristic when determining the max size of packets that the
+     target can safely receive.  */
+  if (rsa->actual_register_packet_size == 0)
+    rsa->actual_register_packet_size = buf_len;
+
+  /* If this is smaller than we guessed the 'g' packet would be,
+     update our records.  A 'g' reply that doesn't include a register's
+     value implies either that the register is not available, or that
+     the 'p' packet must be used.  */
+  if (buf_len < 2 * rsa->sizeof_g_packet)
     {
-      gdb_byte b = buffer[input_index];
+      rsa->sizeof_g_packet = buf_len / 2;
 
-      if (output_index + 1 > out_maxlen)
+      for (i = 0; i < gdbarch_num_regs (gdbarch); i++)
        {
-         warning (_("Received too much data from remote target;"
-                    " ignoring overflow."));
-         return output_index;
-       }
+         if (rsa->regs[i].pnum == -1)
+           continue;
 
-      if (escaped)
-       {
-         out_buf[output_index++] = b ^ 0x20;
-         escaped = 0;
+         if (rsa->regs[i].offset >= rsa->sizeof_g_packet)
+           rsa->regs[i].in_g_packet = 0;
+         else
+           rsa->regs[i].in_g_packet = 1;
        }
-      else if (b == '}')
-       escaped = 1;
-      else
-       out_buf[output_index++] = b;
     }
 
-  if (escaped)
-    error (_("Unmatched escape character in target response."));
-
-  return output_index;
-}
+  regs = alloca (rsa->sizeof_g_packet);
 
-/* Determine whether the remote target supports binary downloading.
-   This is accomplished by sending a no-op memory write of zero length
-   to the target at the specified address. It does not suffice to send
-   the whole packet, since many stubs strip the eighth bit and
-   subsequently compute a wrong checksum, which causes real havoc with
-   remote_write_bytes.
-
-   NOTE: This can still lose if the serial line is not eight-bit
-   clean. In cases like this, the user should clear "remote
-   X-packet".  */
+  /* Unimplemented registers read as all bits zero.  */
+  memset (regs, 0, rsa->sizeof_g_packet);
 
-static void
-check_binary_download (CORE_ADDR addr)
-{
-  struct remote_state *rs = get_remote_state ();
+  /* Reply describes registers byte by byte, each byte encoded as two
+     hex characters.  Suck them all up, then supply them to the
+     register cacheing/storage mechanism.  */
 
-  switch (remote_protocol_packets[PACKET_X].support)
+  p = rs->buf;
+  for (i = 0; i < rsa->sizeof_g_packet; i++)
     {
-    case PACKET_DISABLE:
-      break;
-    case PACKET_ENABLE:
-      break;
-    case PACKET_SUPPORT_UNKNOWN:
-      {
-       char *p;
+      if (p[0] == 0 || p[1] == 0)
+       /* This shouldn't happen - we adjusted sizeof_g_packet above.  */
+       internal_error (__FILE__, __LINE__,
+                       _("unexpected end of 'g' packet reply"));
 
-       p = rs->buf;
-       *p++ = 'X';
-       p += hexnumstr (p, (ULONGEST) addr);
-       *p++ = ',';
-       p += hexnumstr (p, (ULONGEST) 0);
-       *p++ = ':';
-       *p = '\0';
+      if (p[0] == 'x' && p[1] == 'x')
+       regs[i] = 0;            /* 'x' */
+      else
+       regs[i] = fromhex (p[0]) * 16 + fromhex (p[1]);
+      p += 2;
+    }
 
-       putpkt_binary (rs->buf, (int) (p - rs->buf));
-       getpkt (&rs->buf, &rs->buf_size, 0);
+  for (i = 0; i < gdbarch_num_regs (gdbarch); i++)
+    {
+      struct packet_reg *r = &rsa->regs[i];
 
-       if (rs->buf[0] == '\0')
-         {
-           if (remote_debug)
-             fprintf_unfiltered (gdb_stdlog,
-                                 "binary downloading NOT suppported by target\n");
-           remote_protocol_packets[PACKET_X].support = PACKET_DISABLE;
-         }
-       else
-         {
-           if (remote_debug)
-             fprintf_unfiltered (gdb_stdlog,
-                                 "binary downloading suppported by target\n");
-           remote_protocol_packets[PACKET_X].support = PACKET_ENABLE;
-         }
-       break;
-      }
+      if (r->in_g_packet)
+       {
+         if (r->offset * 2 >= strlen (rs->buf))
+           /* This shouldn't happen - we adjusted in_g_packet above.  */
+           internal_error (__FILE__, __LINE__,
+                           _("unexpected end of 'g' packet reply"));
+         else if (rs->buf[r->offset * 2] == 'x')
+           {
+             gdb_assert (r->offset * 2 < strlen (rs->buf));
+             /* The register isn't available, mark it as such (at
+                the same time setting the value to zero).  */
+             regcache_raw_supply (regcache, r->regnum, NULL);
+           }
+         else
+           regcache_raw_supply (regcache, r->regnum,
+                                regs + r->offset);
+       }
     }
 }
 
-/* Write memory data directly to the remote machine.
-   This does not inform the data cache; the data cache uses this.
-   HEADER is the starting part of the packet.
-   MEMADDR is the address in the remote memory space.
-   MYADDR is the address of the buffer in our space.
-   LEN is the number of bytes.
-   PACKET_FORMAT should be either 'X' or 'M', and indicates if we
-   should send data as binary ('X'), or hex-encoded ('M').
-
-   The function creates packet of the form
-       <HEADER><ADDRESS>,<LENGTH>:<DATA>
-
-   where encoding of <DATA> is termined by PACKET_FORMAT.
-
-   If USE_LENGTH is 0, then the <LENGTH> field and the preceding comma
-   are omitted.
+static void
+fetch_registers_using_g (struct regcache *regcache)
+{
+  send_g_packet ();
+  process_g_packet (regcache);
+}
 
-   Returns the number of bytes transferred, or 0 (setting errno) for
-   error.  Only transfer a single packet.  */
+/* Make the remote selected traceframe match GDB's selected
+   traceframe.  */
 
-static int
-remote_write_bytes_aux (const char *header, CORE_ADDR memaddr,
-                       const gdb_byte *myaddr, int len,
-                       char packet_format, int use_length)
+static void
+set_remote_traceframe (void)
 {
-  struct remote_state *rs = get_remote_state ();
-  char *p;
-  char *plen = NULL;
-  int plenlen = 0;
-  int todo;
-  int nr_bytes;
-  int payload_size;
-  int payload_length;
-  int header_length;
-
-  if (packet_format != 'X' && packet_format != 'M')
-    internal_error (__FILE__, __LINE__,
-                   "remote_write_bytes_aux: bad packet format");
+  int newnum;
 
-  if (len <= 0)
-    return 0;
+  if (remote_traceframe_number == get_traceframe_number ())
+    return;
 
-  payload_size = get_memory_write_packet_size ();
+  /* Avoid recursion, remote_trace_find calls us again.  */
+  remote_traceframe_number = get_traceframe_number ();
 
-  /* The packet buffer will be large enough for the payload;
-     get_memory_packet_size ensures this.  */
-  rs->buf[0] = '\0';
+  newnum = target_trace_find (tfind_number,
+                             get_traceframe_number (), 0, 0, NULL);
 
-  /* Compute the size of the actual payload by subtracting out the
-     packet header and footer overhead: "$M<memaddr>,<len>:...#nn".
-     */
-  payload_size -= strlen ("$,:#NN");
-  if (!use_length)
-    /* The comma won't be used. */
-    payload_size += 1;
-  header_length = strlen (header);
-  payload_size -= header_length;
-  payload_size -= hexnumlen (memaddr);
+  /* Should not happen.  If it does, all bets are off.  */
+  if (newnum != get_traceframe_number ())
+    warning (_("could not set remote traceframe"));
+}
 
-  /* Construct the packet excluding the data: "<header><memaddr>,<len>:".  */
+static void
+remote_fetch_registers (struct target_ops *ops,
+                       struct regcache *regcache, int regnum)
+{
+  struct remote_arch_state *rsa = get_remote_arch_state ();
+  int i;
 
-  strcat (rs->buf, header);
-  p = rs->buf + strlen (header);
+  set_remote_traceframe ();
+  set_general_thread (inferior_ptid);
 
-  /* Compute a best guess of the number of bytes actually transfered.  */
-  if (packet_format == 'X')
-    {
-      /* Best guess at number of bytes that will fit.  */
-      todo = min (len, payload_size);
-      if (use_length)
-       payload_size -= hexnumlen (todo);
-      todo = min (todo, payload_size);
-    }
-  else
+  if (regnum >= 0)
     {
-      /* Num bytes that will fit.  */
-      todo = min (len, payload_size / 2);
-      if (use_length)
-       payload_size -= hexnumlen (todo);
-      todo = min (todo, payload_size / 2);
-    }
+      struct packet_reg *reg = packet_reg_from_regnum (rsa, regnum);
 
-  if (todo <= 0)
-    internal_error (__FILE__, __LINE__,
-                   _("minumum packet size too small to write data"));
+      gdb_assert (reg != NULL);
 
-  /* If we already need another packet, then try to align the end
-     of this packet to a useful boundary.  */
-  if (todo > 2 * REMOTE_ALIGN_WRITES && todo < len)
-    todo = ((memaddr + todo) & ~(REMOTE_ALIGN_WRITES - 1)) - memaddr;
+      /* If this register might be in the 'g' packet, try that first -
+        we are likely to read more than one register.  If this is the
+        first 'g' packet, we might be overly optimistic about its
+        contents, so fall back to 'p'.  */
+      if (reg->in_g_packet)
+       {
+         fetch_registers_using_g (regcache);
+         if (reg->in_g_packet)
+           return;
+       }
 
-  /* Append "<memaddr>".  */
-  memaddr = remote_address_masked (memaddr);
-  p += hexnumstr (p, (ULONGEST) memaddr);
+      if (fetch_register_using_p (regcache, reg))
+       return;
 
-  if (use_length)
-    {
-      /* Append ",".  */
-      *p++ = ',';
+      /* This register is not available.  */
+      regcache_raw_supply (regcache, reg->regnum, NULL);
 
-      /* Append <len>.  Retain the location/size of <len>.  It may need to
-        be adjusted once the packet body has been created.  */
-      plen = p;
-      plenlen = hexnumstr (p, (ULONGEST) todo);
-      p += plenlen;
+      return;
     }
 
-  /* Append ":".  */
-  *p++ = ':';
-  *p = '\0';
-
-  /* Append the packet body.  */
-  if (packet_format == 'X')
-    {
-      /* Binary mode.  Send target system values byte by byte, in
-        increasing byte addresses.  Only escape certain critical
-        characters.  */
-      payload_length = remote_escape_output (myaddr, todo, p, &nr_bytes,
-                                            payload_size);
+  fetch_registers_using_g (regcache);
 
-      /* If not all TODO bytes fit, then we'll need another packet.  Make
-        a second try to keep the end of the packet aligned.  Don't do
-        this if the packet is tiny.  */
-      if (nr_bytes < todo && nr_bytes > 2 * REMOTE_ALIGN_WRITES)
+  for (i = 0; i < gdbarch_num_regs (get_regcache_arch (regcache)); i++)
+    if (!rsa->regs[i].in_g_packet)
+      if (!fetch_register_using_p (regcache, &rsa->regs[i]))
        {
-         int new_nr_bytes;
-
-         new_nr_bytes = (((memaddr + nr_bytes) & ~(REMOTE_ALIGN_WRITES - 1))
-                         - memaddr);
-         if (new_nr_bytes != nr_bytes)
-           payload_length = remote_escape_output (myaddr, new_nr_bytes,
-                                                  p, &nr_bytes,
-                                                  payload_size);
+         /* This register is not available.  */
+         regcache_raw_supply (regcache, i, NULL);
        }
+}
 
-      p += payload_length;
-      if (use_length && nr_bytes < todo)
-       {
-         /* Escape chars have filled up the buffer prematurely,
-            and we have actually sent fewer bytes than planned.
-            Fix-up the length field of the packet.  Use the same
-            number of characters as before.  */
-         plen += hexnumnstr (plen, (ULONGEST) nr_bytes, plenlen);
-         *plen = ':';  /* overwrite \0 from hexnumnstr() */
-       }
-    }
-  else
-    {
-      /* Normal mode: Send target system values byte by byte, in
-        increasing byte addresses.  Each byte is encoded as a two hex
-        value.  */
-      nr_bytes = bin2hex (myaddr, p, todo);
-      p += 2 * nr_bytes;
-    }
+/* Prepare to store registers.  Since we may send them all (using a
+   'G' request), we have to read out the ones we don't want to change
+   first.  */
 
-  putpkt_binary (rs->buf, (int) (p - rs->buf));
-  getpkt (&rs->buf, &rs->buf_size, 0);
+static void
+remote_prepare_to_store (struct regcache *regcache)
+{
+  struct remote_arch_state *rsa = get_remote_arch_state ();
+  int i;
+  gdb_byte buf[MAX_REGISTER_SIZE];
 
-  if (rs->buf[0] == 'E')
+  /* Make sure the entire registers array is valid.  */
+  switch (remote_protocol_packets[PACKET_P].support)
     {
-      /* There is no correspondance between what the remote protocol
-        uses for errors and errno codes.  We would like a cleaner way
-        of representing errors (big enough to include errno codes,
-        bfd_error codes, and others).  But for now just return EIO.  */
-      errno = EIO;
-      return 0;
-    }
-
-  /* Return NR_BYTES, not TODO, in case escape chars caused us to send
-     fewer bytes than we'd planned.  */
-  return nr_bytes;
+    case PACKET_DISABLE:
+    case PACKET_SUPPORT_UNKNOWN:
+      /* Make sure all the necessary registers are cached.  */
+      for (i = 0; i < gdbarch_num_regs (get_regcache_arch (regcache)); i++)
+       if (rsa->regs[i].in_g_packet)
+         regcache_raw_read (regcache, rsa->regs[i].regnum, buf);
+      break;
+    case PACKET_ENABLE:
+      break;
+    }
 }
 
-/* Write memory data directly to the remote machine.
-   This does not inform the data cache; the data cache uses this.
-   MEMADDR is the address in the remote memory space.
-   MYADDR is the address of the buffer in our space.
-   LEN is the number of bytes.
-
-   Returns number of bytes transferred, or 0 (setting errno) for
-   error.  Only transfer a single packet.  */
+/* Helper: Attempt to store REGNUM using the P packet.  Return fail IFF
+   packet was not recognized.  */
 
-int
-remote_write_bytes (CORE_ADDR memaddr, const gdb_byte *myaddr, int len)
+static int
+store_register_using_P (const struct regcache *regcache, 
+                       struct packet_reg *reg)
 {
-  char *packet_format = 0;
+  struct gdbarch *gdbarch = get_regcache_arch (regcache);
+  struct remote_state *rs = get_remote_state ();
+  /* Try storing a single register.  */
+  char *buf = rs->buf;
+  gdb_byte regp[MAX_REGISTER_SIZE];
+  char *p;
 
-  /* Check whether the target supports binary download.  */
-  check_binary_download (memaddr);
+  if (remote_protocol_packets[PACKET_P].support == PACKET_DISABLE)
+    return 0;
 
-  switch (remote_protocol_packets[PACKET_X].support)
+  if (reg->pnum == -1)
+    return 0;
+
+  xsnprintf (buf, get_remote_packet_size (), "P%s=", phex_nz (reg->pnum, 0));
+  p = buf + strlen (buf);
+  regcache_raw_collect (regcache, reg->regnum, regp);
+  bin2hex (regp, p, register_size (gdbarch, reg->regnum));
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+
+  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_P]))
     {
-    case PACKET_ENABLE:
-      packet_format = "X";
-      break;
-    case PACKET_DISABLE:
-      packet_format = "M";
-      break;
-    case PACKET_SUPPORT_UNKNOWN:
-      internal_error (__FILE__, __LINE__,
-                     _("remote_write_bytes: bad internal state"));
+    case PACKET_OK:
+      return 1;
+    case PACKET_ERROR:
+      error (_("Could not write register \"%s\"; remote failure reply '%s'"),
+            gdbarch_register_name (gdbarch, reg->regnum), rs->buf);
+    case PACKET_UNKNOWN:
+      return 0;
     default:
-      internal_error (__FILE__, __LINE__, _("bad switch"));
+      internal_error (__FILE__, __LINE__, _("Bad result from packet_ok"));
     }
-
-  return remote_write_bytes_aux (packet_format,
-                                memaddr, myaddr, len, packet_format[0], 1);
 }
 
-/* Read memory data directly from the remote machine.
-   This does not use the data cache; the data cache uses this.
-   MEMADDR is the address in the remote memory space.
-   MYADDR is the address of the buffer in our space.
-   LEN is the number of bytes.
-
-   Returns number of bytes transferred, or 0 for error.  */
-
-/* NOTE: cagney/1999-10-18: This function (and its siblings in other
-   remote targets) shouldn't attempt to read the entire buffer.
-   Instead it should read a single packet worth of data and then
-   return the byte size of that packet to the caller.  The caller (its
-   caller and its callers caller ;-) already contains code for
-   handling partial reads.  */
+/* Store register REGNUM, or all registers if REGNUM == -1, from the
+   contents of the register cache buffer.  FIXME: ignores errors.  */
 
-int
-remote_read_bytes (CORE_ADDR memaddr, gdb_byte *myaddr, int len)
+static void
+store_registers_using_G (const struct regcache *regcache)
 {
   struct remote_state *rs = get_remote_state ();
-  int max_buf_size;            /* Max size of packet output buffer.  */
-  int origlen;
+  struct remote_arch_state *rsa = get_remote_arch_state ();
+  gdb_byte *regs;
+  char *p;
 
-  if (len <= 0)
-    return 0;
+  /* Extract all the registers in the regcache copying them into a
+     local buffer.  */
+  {
+    int i;
 
-  max_buf_size = get_memory_read_packet_size ();
-  /* The packet buffer will be large enough for the payload;
-     get_memory_packet_size ensures this.  */
+    regs = alloca (rsa->sizeof_g_packet);
+    memset (regs, 0, rsa->sizeof_g_packet);
+    for (i = 0; i < gdbarch_num_regs (get_regcache_arch (regcache)); i++)
+      {
+       struct packet_reg *r = &rsa->regs[i];
 
-  origlen = len;
-  while (len > 0)
-    {
-      char *p;
-      int todo;
-      int i;
+       if (r->in_g_packet)
+         regcache_raw_collect (regcache, r->regnum, regs + r->offset);
+      }
+  }
 
-      todo = min (len, max_buf_size / 2);      /* num bytes that will fit */
+  /* Command describes registers byte by byte,
+     each byte encoded as two hex characters.  */
+  p = rs->buf;
+  *p++ = 'G';
+  /* remote_prepare_to_store insures that rsa->sizeof_g_packet gets
+     updated.  */
+  bin2hex (regs, p, rsa->sizeof_g_packet);
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  if (packet_check_result (rs->buf) == PACKET_ERROR)
+    error (_("Could not write registers; remote failure reply '%s'"), 
+          rs->buf);
+}
 
-      /* construct "m"<memaddr>","<len>" */
-      /* sprintf (rs->buf, "m%lx,%x", (unsigned long) memaddr, todo); */
-      memaddr = remote_address_masked (memaddr);
-      p = rs->buf;
-      *p++ = 'm';
-      p += hexnumstr (p, (ULONGEST) memaddr);
-      *p++ = ',';
-      p += hexnumstr (p, (ULONGEST) todo);
-      *p = '\0';
+/* Store register REGNUM, or all registers if REGNUM == -1, from the contents
+   of the register cache buffer.  FIXME: ignores errors.  */
 
-      putpkt (rs->buf);
-      getpkt (&rs->buf, &rs->buf_size, 0);
+static void
+remote_store_registers (struct target_ops *ops,
+                       struct regcache *regcache, int regnum)
+{
+  struct remote_arch_state *rsa = get_remote_arch_state ();
+  int i;
 
-      if (rs->buf[0] == 'E'
-         && isxdigit (rs->buf[1]) && isxdigit (rs->buf[2])
-         && rs->buf[3] == '\0')
-       {
-         /* There is no correspondance between what the remote
-            protocol uses for errors and errno codes.  We would like
-            a cleaner way of representing errors (big enough to
-            include errno codes, bfd_error codes, and others).  But
-            for now just return EIO.  */
-         errno = EIO;
-         return 0;
-       }
+  set_remote_traceframe ();
+  set_general_thread (inferior_ptid);
 
-      /* Reply describes memory byte by byte,
-         each byte encoded as two hex characters.  */
+  if (regnum >= 0)
+    {
+      struct packet_reg *reg = packet_reg_from_regnum (rsa, regnum);
 
-      p = rs->buf;
-      if ((i = hex2bin (p, myaddr, todo)) < todo)
-       {
-         /* Reply is short.  This means that we were able to read
-            only part of what we wanted to.  */
-         return i + (origlen - len);
-       }
-      myaddr += todo;
-      memaddr += todo;
-      len -= todo;
-    }
-  return origlen;
-}
-\f
-/* Read or write LEN bytes from inferior memory at MEMADDR,
-   transferring to or from debugger address BUFFER.  Write to inferior
-   if SHOULD_WRITE is nonzero.  Returns length of data written or
-   read; 0 for error.  TARGET is unused.  */
+      gdb_assert (reg != NULL);
 
-static int
-remote_xfer_memory (CORE_ADDR mem_addr, gdb_byte *buffer, int mem_len,
-                   int should_write, struct mem_attrib *attrib,
-                   struct target_ops *target)
-{
-  int res;
+      /* Always prefer to store registers using the 'P' packet if
+        possible; we often change only a small number of registers.
+        Sometimes we change a larger number; we'd need help from a
+        higher layer to know to use 'G'.  */
+      if (store_register_using_P (regcache, reg))
+       return;
 
-  set_general_thread (inferior_ptid);
+      /* For now, don't complain if we have no way to write the
+        register.  GDB loses track of unavailable registers too
+        easily.  Some day, this may be an error.  We don't have
+        any way to read the register, either...  */
+      if (!reg->in_g_packet)
+       return;
 
-  if (should_write)
-    res = remote_write_bytes (mem_addr, buffer, mem_len);
-  else
-    res = remote_read_bytes (mem_addr, buffer, mem_len);
+      store_registers_using_G (regcache);
+      return;
+    }
 
-  return res;
+  store_registers_using_G (regcache);
+
+  for (i = 0; i < gdbarch_num_regs (get_regcache_arch (regcache)); i++)
+    if (!rsa->regs[i].in_g_packet)
+      if (!store_register_using_P (regcache, &rsa->regs[i]))
+       /* See above for why we do not issue an error here.  */
+       continue;
 }
+\f
 
-/* Sends a packet with content determined by the printf format string
-   FORMAT and the remaining arguments, then gets the reply.  Returns
-   whether the packet was a success, a failure, or unknown.  */
+/* Return the number of hex digits in num.  */
 
-enum packet_result
-remote_send_printf (const char *format, ...)
+static int
+hexnumlen (ULONGEST num)
 {
-  struct remote_state *rs = get_remote_state ();
-  int max_size = get_remote_packet_size ();
+  int i;
 
-  va_list ap;
-  va_start (ap, format);
+  for (i = 0; num != 0; i++)
+    num >>= 4;
 
-  rs->buf[0] = '\0';
-  if (vsnprintf (rs->buf, max_size, format, ap) >= max_size)
-    internal_error (__FILE__, __LINE__, "Too long remote packet.");
+  return max (i, 1);
+}
 
-  if (putpkt (rs->buf) < 0)
-    error (_("Communication problem with target."));
+/* Set BUF to the minimum number of hex digits representing NUM.  */
 
-  rs->buf[0] = '\0';
-  getpkt (&rs->buf, &rs->buf_size, 0);
+static int
+hexnumstr (char *buf, ULONGEST num)
+{
+  int len = hexnumlen (num);
 
-  return packet_check_result (rs->buf);
+  return hexnumnstr (buf, num, len);
 }
 
-static void
-restore_remote_timeout (void *p)
-{
-  int value = *(int *)p;
-  remote_timeout = value;
-}
 
-/* Flash writing can take quite some time.  We'll set
-   effectively infinite timeout for flash operations.
-   In future, we'll need to decide on a better approach.  */
-static const int remote_flash_timeout = 1000;
+/* Set BUF to the hex digits representing NUM, padded to WIDTH characters.  */
 
-static void
-remote_flash_erase (struct target_ops *ops,
-                    ULONGEST address, LONGEST length)
+static int
+hexnumnstr (char *buf, ULONGEST num, int width)
 {
-  int saved_remote_timeout = remote_timeout;
-  enum packet_result ret;
+  int i;
 
-  struct cleanup *back_to = make_cleanup (restore_remote_timeout,
-                                          &saved_remote_timeout);
-  remote_timeout = remote_flash_timeout;
+  buf[width] = '\0';
 
-  ret = remote_send_printf ("vFlashErase:%s,%s",
-                           paddr (address),
-                           phex (length, 4));
-  switch (ret)
+  for (i = width - 1; i >= 0; i--)
     {
-    case PACKET_UNKNOWN:
-      error (_("Remote target does not support flash erase"));
-    case PACKET_ERROR:
-      error (_("Error erasing flash with vFlashErase packet"));
-    default:
-      break;
+      buf[i] = "0123456789abcdef"[(num & 0xf)];
+      num >>= 4;
     }
 
-  do_cleanups (back_to);
+  return width;
 }
 
-static LONGEST
-remote_flash_write (struct target_ops *ops,
-                    ULONGEST address, LONGEST length,
-                    const gdb_byte *data)
-{
-  int saved_remote_timeout = remote_timeout;
-  int ret;
-  struct cleanup *back_to = make_cleanup (restore_remote_timeout,
-                                          &saved_remote_timeout);
+/* Mask all but the least significant REMOTE_ADDRESS_SIZE bits.  */
 
-  remote_timeout = remote_flash_timeout;
-  ret = remote_write_bytes_aux ("vFlashWrite:", address, data, length, 'X', 0);
-  do_cleanups (back_to);
-
-  return ret;
-}
-
-static void
-remote_flash_done (struct target_ops *ops)
+static CORE_ADDR
+remote_address_masked (CORE_ADDR addr)
 {
-  int saved_remote_timeout = remote_timeout;
-  int ret;
-  struct cleanup *back_to = make_cleanup (restore_remote_timeout,
-                                          &saved_remote_timeout);
+  int address_size = remote_address_size;
 
-  remote_timeout = remote_flash_timeout;
-  ret = remote_send_printf ("vFlashDone");
-  do_cleanups (back_to);
+  /* If "remoteaddresssize" was not set, default to target address size.  */
+  if (!address_size)
+    address_size = gdbarch_addr_bit (target_gdbarch);
 
-  switch (ret)
+  if (address_size > 0
+      && address_size < (sizeof (ULONGEST) * 8))
     {
-    case PACKET_UNKNOWN:
-      error (_("Remote target does not support vFlashDone"));
-    case PACKET_ERROR:
-      error (_("Error finishing flash operation"));
-    default:
-      break;
+      /* Only create a mask when that mask can safely be constructed
+         in a ULONGEST variable.  */
+      ULONGEST mask = 1;
+
+      mask = (mask << address_size) - 1;
+      addr &= mask;
     }
+  return addr;
 }
 
-static void
-remote_files_info (struct target_ops *ignore)
+/* Convert BUFFER, binary data at least LEN bytes long, into escaped
+   binary data in OUT_BUF.  Set *OUT_LEN to the length of the data
+   encoded in OUT_BUF, and return the number of bytes in OUT_BUF
+   (which may be more than *OUT_LEN due to escape characters).  The
+   total number of bytes in the output buffer will be at most
+   OUT_MAXLEN.  */
+
+static int
+remote_escape_output (const gdb_byte *buffer, int len,
+                     gdb_byte *out_buf, int *out_len,
+                     int out_maxlen)
 {
-  puts_filtered ("Debugging a target over a serial line.\n");
+  int input_index, output_index;
+
+  output_index = 0;
+  for (input_index = 0; input_index < len; input_index++)
+    {
+      gdb_byte b = buffer[input_index];
+
+      if (b == '$' || b == '#' || b == '}')
+       {
+         /* These must be escaped.  */
+         if (output_index + 2 > out_maxlen)
+           break;
+         out_buf[output_index++] = '}';
+         out_buf[output_index++] = b ^ 0x20;
+       }
+      else
+       {
+         if (output_index + 1 > out_maxlen)
+           break;
+         out_buf[output_index++] = b;
+       }
+    }
+
+  *out_len = input_index;
+  return output_index;
 }
-\f
-/* Stuff for dealing with the packets which are part of this protocol.
-   See comment at top of file for details.  */
 
-/* Read a single character from the remote end.  */
+/* Convert BUFFER, escaped data LEN bytes long, into binary data
+   in OUT_BUF.  Return the number of bytes written to OUT_BUF.
+   Raise an error if the total number of bytes exceeds OUT_MAXLEN.
+
+   This function reverses remote_escape_output.  It allows more
+   escaped characters than that function does, in particular because
+   '*' must be escaped to avoid the run-length encoding processing
+   in reading packets.  */
 
 static int
-readchar (int timeout)
+remote_unescape_input (const gdb_byte *buffer, int len,
+                      gdb_byte *out_buf, int out_maxlen)
 {
-  int ch;
+  int input_index, output_index;
+  int escaped;
 
-  ch = serial_readchar (remote_desc, timeout);
+  output_index = 0;
+  escaped = 0;
+  for (input_index = 0; input_index < len; input_index++)
+    {
+      gdb_byte b = buffer[input_index];
 
-  if (ch >= 0)
-    return ch;
+      if (output_index + 1 > out_maxlen)
+       {
+         warning (_("Received too much data from remote target;"
+                    " ignoring overflow."));
+         return output_index;
+       }
 
-  switch ((enum serial_rc) ch)
-    {
-    case SERIAL_EOF:
-      target_mourn_inferior ();
-      error (_("Remote connection closed"));
-      /* no return */
-    case SERIAL_ERROR:
-      perror_with_name (_("Remote communication error"));
-      /* no return */
-    case SERIAL_TIMEOUT:
-      break;
+      if (escaped)
+       {
+         out_buf[output_index++] = b ^ 0x20;
+         escaped = 0;
+       }
+      else if (b == '}')
+       escaped = 1;
+      else
+       out_buf[output_index++] = b;
     }
-  return ch;
+
+  if (escaped)
+    error (_("Unmatched escape character in target response."));
+
+  return output_index;
 }
 
-/* Send the command in *BUF to the remote machine, and read the reply
-   into *BUF.  Report an error if we get an error reply.  Resize
-   *BUF using xrealloc if necessary to hold the result, and update
-   *SIZEOF_BUF.  */
+/* Determine whether the remote target supports binary downloading.
+   This is accomplished by sending a no-op memory write of zero length
+   to the target at the specified address. It does not suffice to send
+   the whole packet, since many stubs strip the eighth bit and
+   subsequently compute a wrong checksum, which causes real havoc with
+   remote_write_bytes.
+
+   NOTE: This can still lose if the serial line is not eight-bit
+   clean.  In cases like this, the user should clear "remote
+   X-packet".  */
 
 static void
-remote_send (char **buf,
-            long *sizeof_buf)
+check_binary_download (CORE_ADDR addr)
 {
-  putpkt (*buf);
-  getpkt (buf, sizeof_buf, 0);
+  struct remote_state *rs = get_remote_state ();
 
-  if ((*buf)[0] == 'E')
-    error (_("Remote failure reply: %s"), *buf);
-}
+  switch (remote_protocol_packets[PACKET_X].support)
+    {
+    case PACKET_DISABLE:
+      break;
+    case PACKET_ENABLE:
+      break;
+    case PACKET_SUPPORT_UNKNOWN:
+      {
+       char *p;
 
-/* Display a null-terminated packet on stdout, for debugging, using C
-   string notation.  */
+       p = rs->buf;
+       *p++ = 'X';
+       p += hexnumstr (p, (ULONGEST) addr);
+       *p++ = ',';
+       p += hexnumstr (p, (ULONGEST) 0);
+       *p++ = ':';
+       *p = '\0';
 
-static void
-print_packet (char *buf)
-{
-  puts_filtered ("\"");
-  fputstr_filtered (buf, '"', gdb_stdout);
-  puts_filtered ("\"");
-}
+       putpkt_binary (rs->buf, (int) (p - rs->buf));
+       getpkt (&rs->buf, &rs->buf_size, 0);
 
-int
-putpkt (char *buf)
-{
-  return putpkt_binary (buf, strlen (buf));
+       if (rs->buf[0] == '\0')
+         {
+           if (remote_debug)
+             fprintf_unfiltered (gdb_stdlog,
+                                 "binary downloading NOT "
+                                 "supported by target\n");
+           remote_protocol_packets[PACKET_X].support = PACKET_DISABLE;
+         }
+       else
+         {
+           if (remote_debug)
+             fprintf_unfiltered (gdb_stdlog,
+                                 "binary downloading supported by target\n");
+           remote_protocol_packets[PACKET_X].support = PACKET_ENABLE;
+         }
+       break;
+      }
+    }
 }
 
-/* Send a packet to the remote machine, with error checking.  The data
-   of the packet is in BUF.  The string in BUF can be at most
-   get_remote_packet_size () - 5 to account for the $, # and checksum,
-   and for a possible /0 if we are debugging (remote_debug) and want
-   to print the sent packet as a string.  */
+/* Write memory data directly to the remote machine.
+   This does not inform the data cache; the data cache uses this.
+   HEADER is the starting part of the packet.
+   MEMADDR is the address in the remote memory space.
+   MYADDR is the address of the buffer in our space.
+   LEN is the number of bytes.
+   PACKET_FORMAT should be either 'X' or 'M', and indicates if we
+   should send data as binary ('X'), or hex-encoded ('M').
+
+   The function creates packet of the form
+       <HEADER><ADDRESS>,<LENGTH>:<DATA>
+
+   where encoding of <DATA> is termined by PACKET_FORMAT.
+
+   If USE_LENGTH is 0, then the <LENGTH> field and the preceding comma
+   are omitted.
+
+   Returns the number of bytes transferred, or 0 (setting errno) for
+   error.  Only transfer a single packet.  */
 
 static int
-putpkt_binary (char *buf, int cnt)
+remote_write_bytes_aux (const char *header, CORE_ADDR memaddr,
+                       const gdb_byte *myaddr, int len,
+                       char packet_format, int use_length)
 {
   struct remote_state *rs = get_remote_state ();
-  int i;
-  unsigned char csum = 0;
-  char *buf2 = alloca (cnt + 6);
-
-  int ch;
-  int tcount = 0;
   char *p;
+  char *plen = NULL;
+  int plenlen = 0;
+  int todo;
+  int nr_bytes;
+  int payload_size;
+  int payload_length;
+  int header_length;
 
-  /* We're sending out a new packet.  Make sure we don't look at a
-     stale cached response.  */
-  rs->cached_wait_status = 0;
+  if (packet_format != 'X' && packet_format != 'M')
+    internal_error (__FILE__, __LINE__,
+                   _("remote_write_bytes_aux: bad packet format"));
 
-  /* Copy the packet into buffer BUF2, encapsulating it
-     and giving it a checksum.  */
+  if (len <= 0)
+    return 0;
 
-  p = buf2;
-  *p++ = '$';
+  payload_size = get_memory_write_packet_size ();
 
-  for (i = 0; i < cnt; i++)
-    {
+  /* The packet buffer will be large enough for the payload;
+     get_memory_packet_size ensures this.  */
+  rs->buf[0] = '\0';
+
+  /* Compute the size of the actual payload by subtracting out the
+     packet header and footer overhead: "$M<memaddr>,<len>:...#nn".  */
+
+  payload_size -= strlen ("$,:#NN");
+  if (!use_length)
+    /* The comma won't be used.  */
+    payload_size += 1;
+  header_length = strlen (header);
+  payload_size -= header_length;
+  payload_size -= hexnumlen (memaddr);
+
+  /* Construct the packet excluding the data: "<header><memaddr>,<len>:".  */
+
+  strcat (rs->buf, header);
+  p = rs->buf + strlen (header);
+
+  /* Compute a best guess of the number of bytes actually transfered.  */
+  if (packet_format == 'X')
+    {
+      /* Best guess at number of bytes that will fit.  */
+      todo = min (len, payload_size);
+      if (use_length)
+       payload_size -= hexnumlen (todo);
+      todo = min (todo, payload_size);
+    }
+  else
+    {
+      /* Num bytes that will fit.  */
+      todo = min (len, payload_size / 2);
+      if (use_length)
+       payload_size -= hexnumlen (todo);
+      todo = min (todo, payload_size / 2);
+    }
+
+  if (todo <= 0)
+    internal_error (__FILE__, __LINE__,
+                   _("minumum packet size too small to write data"));
+
+  /* If we already need another packet, then try to align the end
+     of this packet to a useful boundary.  */
+  if (todo > 2 * REMOTE_ALIGN_WRITES && todo < len)
+    todo = ((memaddr + todo) & ~(REMOTE_ALIGN_WRITES - 1)) - memaddr;
+
+  /* Append "<memaddr>".  */
+  memaddr = remote_address_masked (memaddr);
+  p += hexnumstr (p, (ULONGEST) memaddr);
+
+  if (use_length)
+    {
+      /* Append ",".  */
+      *p++ = ',';
+
+      /* Append <len>.  Retain the location/size of <len>.  It may need to
+        be adjusted once the packet body has been created.  */
+      plen = p;
+      plenlen = hexnumstr (p, (ULONGEST) todo);
+      p += plenlen;
+    }
+
+  /* Append ":".  */
+  *p++ = ':';
+  *p = '\0';
+
+  /* Append the packet body.  */
+  if (packet_format == 'X')
+    {
+      /* Binary mode.  Send target system values byte by byte, in
+        increasing byte addresses.  Only escape certain critical
+        characters.  */
+      payload_length = remote_escape_output (myaddr, todo, p, &nr_bytes,
+                                            payload_size);
+
+      /* If not all TODO bytes fit, then we'll need another packet.  Make
+        a second try to keep the end of the packet aligned.  Don't do
+        this if the packet is tiny.  */
+      if (nr_bytes < todo && nr_bytes > 2 * REMOTE_ALIGN_WRITES)
+       {
+         int new_nr_bytes;
+
+         new_nr_bytes = (((memaddr + nr_bytes) & ~(REMOTE_ALIGN_WRITES - 1))
+                         - memaddr);
+         if (new_nr_bytes != nr_bytes)
+           payload_length = remote_escape_output (myaddr, new_nr_bytes,
+                                                  p, &nr_bytes,
+                                                  payload_size);
+       }
+
+      p += payload_length;
+      if (use_length && nr_bytes < todo)
+       {
+         /* Escape chars have filled up the buffer prematurely,
+            and we have actually sent fewer bytes than planned.
+            Fix-up the length field of the packet.  Use the same
+            number of characters as before.  */
+         plen += hexnumnstr (plen, (ULONGEST) nr_bytes, plenlen);
+         *plen = ':';  /* overwrite \0 from hexnumnstr() */
+       }
+    }
+  else
+    {
+      /* Normal mode: Send target system values byte by byte, in
+        increasing byte addresses.  Each byte is encoded as a two hex
+        value.  */
+      nr_bytes = bin2hex (myaddr, p, todo);
+      p += 2 * nr_bytes;
+    }
+
+  putpkt_binary (rs->buf, (int) (p - rs->buf));
+  getpkt (&rs->buf, &rs->buf_size, 0);
+
+  if (rs->buf[0] == 'E')
+    {
+      /* There is no correspondance between what the remote protocol
+        uses for errors and errno codes.  We would like a cleaner way
+        of representing errors (big enough to include errno codes,
+        bfd_error codes, and others).  But for now just return EIO.  */
+      errno = EIO;
+      return 0;
+    }
+
+  /* Return NR_BYTES, not TODO, in case escape chars caused us to send
+     fewer bytes than we'd planned.  */
+  return nr_bytes;
+}
+
+/* Write memory data directly to the remote machine.
+   This does not inform the data cache; the data cache uses this.
+   MEMADDR is the address in the remote memory space.
+   MYADDR is the address of the buffer in our space.
+   LEN is the number of bytes.
+
+   Returns number of bytes transferred, or 0 (setting errno) for
+   error.  Only transfer a single packet.  */
+
+static int
+remote_write_bytes (CORE_ADDR memaddr, const gdb_byte *myaddr, int len)
+{
+  char *packet_format = 0;
+
+  /* Check whether the target supports binary download.  */
+  check_binary_download (memaddr);
+
+  switch (remote_protocol_packets[PACKET_X].support)
+    {
+    case PACKET_ENABLE:
+      packet_format = "X";
+      break;
+    case PACKET_DISABLE:
+      packet_format = "M";
+      break;
+    case PACKET_SUPPORT_UNKNOWN:
+      internal_error (__FILE__, __LINE__,
+                     _("remote_write_bytes: bad internal state"));
+    default:
+      internal_error (__FILE__, __LINE__, _("bad switch"));
+    }
+
+  return remote_write_bytes_aux (packet_format,
+                                memaddr, myaddr, len, packet_format[0], 1);
+}
+
+/* Read memory data directly from the remote machine.
+   This does not use the data cache; the data cache uses this.
+   MEMADDR is the address in the remote memory space.
+   MYADDR is the address of the buffer in our space.
+   LEN is the number of bytes.
+
+   Returns number of bytes transferred, or 0 for error.  */
+
+static int
+remote_read_bytes (CORE_ADDR memaddr, gdb_byte *myaddr, int len)
+{
+  struct remote_state *rs = get_remote_state ();
+  int max_buf_size;            /* Max size of packet output buffer.  */
+  char *p;
+  int todo;
+  int i;
+
+  if (len <= 0)
+    return 0;
+
+  max_buf_size = get_memory_read_packet_size ();
+  /* The packet buffer will be large enough for the payload;
+     get_memory_packet_size ensures this.  */
+
+  /* Number if bytes that will fit.  */
+  todo = min (len, max_buf_size / 2);
+
+  /* Construct "m"<memaddr>","<len>".  */
+  memaddr = remote_address_masked (memaddr);
+  p = rs->buf;
+  *p++ = 'm';
+  p += hexnumstr (p, (ULONGEST) memaddr);
+  *p++ = ',';
+  p += hexnumstr (p, (ULONGEST) todo);
+  *p = '\0';
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  if (rs->buf[0] == 'E'
+      && isxdigit (rs->buf[1]) && isxdigit (rs->buf[2])
+      && rs->buf[3] == '\0')
+    {
+      /* There is no correspondance between what the remote protocol
+        uses for errors and errno codes.  We would like a cleaner way
+        of representing errors (big enough to include errno codes,
+        bfd_error codes, and others).  But for now just return
+        EIO.  */
+      errno = EIO;
+      return 0;
+    }
+  /* Reply describes memory byte by byte, each byte encoded as two hex
+     characters.  */
+  p = rs->buf;
+  i = hex2bin (p, myaddr, todo);
+  /* Return what we have.  Let higher layers handle partial reads.  */
+  return i;
+}
+\f
+
+/* Remote notification handler.  */
+
+static void
+handle_notification (char *buf, size_t length)
+{
+  if (strncmp (buf, "Stop:", 5) == 0)
+    {
+      if (pending_stop_reply)
+       {
+         /* We've already parsed the in-flight stop-reply, but the
+            stub for some reason thought we didn't, possibly due to
+            timeout on its side.  Just ignore it.  */
+         if (remote_debug)
+           fprintf_unfiltered (gdb_stdlog, "ignoring resent notification\n");
+       }
+      else
+       {
+         struct cleanup *old_chain;
+         struct stop_reply *reply = stop_reply_xmalloc ();
+
+         old_chain = make_cleanup (do_stop_reply_xfree, reply);
+
+         remote_parse_stop_reply (buf + 5, reply);
+
+         discard_cleanups (old_chain);
+
+         /* Be careful to only set it after parsing, since an error
+            may be thrown then.  */
+         pending_stop_reply = reply;
+
+         /* Notify the event loop there's a stop reply to acknowledge
+            and that there may be more events to fetch.  */
+         mark_async_event_handler (remote_async_get_pending_events_token);
+
+         if (remote_debug)
+           fprintf_unfiltered (gdb_stdlog, "stop notification captured\n");
+       }
+    }
+  else
+    /* We ignore notifications we don't recognize, for compatibility
+       with newer stubs.  */
+    ;
+}
+
+\f
+/* Read or write LEN bytes from inferior memory at MEMADDR,
+   transferring to or from debugger address BUFFER.  Write to inferior
+   if SHOULD_WRITE is nonzero.  Returns length of data written or
+   read; 0 for error.  TARGET is unused.  */
+
+static int
+remote_xfer_memory (CORE_ADDR mem_addr, gdb_byte *buffer, int mem_len,
+                   int should_write, struct mem_attrib *attrib,
+                   struct target_ops *target)
+{
+  int res;
+
+  set_remote_traceframe ();
+  set_general_thread (inferior_ptid);
+
+  if (should_write)
+    res = remote_write_bytes (mem_addr, buffer, mem_len);
+  else
+    res = remote_read_bytes (mem_addr, buffer, mem_len);
+
+  return res;
+}
+
+/* Sends a packet with content determined by the printf format string
+   FORMAT and the remaining arguments, then gets the reply.  Returns
+   whether the packet was a success, a failure, or unknown.  */
+
+static enum packet_result
+remote_send_printf (const char *format, ...)
+{
+  struct remote_state *rs = get_remote_state ();
+  int max_size = get_remote_packet_size ();
+  va_list ap;
+
+  va_start (ap, format);
+
+  rs->buf[0] = '\0';
+  if (vsnprintf (rs->buf, max_size, format, ap) >= max_size)
+    internal_error (__FILE__, __LINE__, _("Too long remote packet."));
+
+  if (putpkt (rs->buf) < 0)
+    error (_("Communication problem with target."));
+
+  rs->buf[0] = '\0';
+  getpkt (&rs->buf, &rs->buf_size, 0);
+
+  return packet_check_result (rs->buf);
+}
+
+static void
+restore_remote_timeout (void *p)
+{
+  int value = *(int *)p;
+
+  remote_timeout = value;
+}
+
+/* Flash writing can take quite some time.  We'll set
+   effectively infinite timeout for flash operations.
+   In future, we'll need to decide on a better approach.  */
+static const int remote_flash_timeout = 1000;
+
+static void
+remote_flash_erase (struct target_ops *ops,
+                    ULONGEST address, LONGEST length)
+{
+  int addr_size = gdbarch_addr_bit (target_gdbarch) / 8;
+  int saved_remote_timeout = remote_timeout;
+  enum packet_result ret;
+  struct cleanup *back_to = make_cleanup (restore_remote_timeout,
+                                          &saved_remote_timeout);
+
+  remote_timeout = remote_flash_timeout;
+
+  ret = remote_send_printf ("vFlashErase:%s,%s",
+                           phex (address, addr_size),
+                           phex (length, 4));
+  switch (ret)
+    {
+    case PACKET_UNKNOWN:
+      error (_("Remote target does not support flash erase"));
+    case PACKET_ERROR:
+      error (_("Error erasing flash with vFlashErase packet"));
+    default:
+      break;
+    }
+
+  do_cleanups (back_to);
+}
+
+static LONGEST
+remote_flash_write (struct target_ops *ops,
+                    ULONGEST address, LONGEST length,
+                    const gdb_byte *data)
+{
+  int saved_remote_timeout = remote_timeout;
+  int ret;
+  struct cleanup *back_to = make_cleanup (restore_remote_timeout,
+                                          &saved_remote_timeout);
+
+  remote_timeout = remote_flash_timeout;
+  ret = remote_write_bytes_aux ("vFlashWrite:", address, data, length, 'X', 0);
+  do_cleanups (back_to);
+
+  return ret;
+}
+
+static void
+remote_flash_done (struct target_ops *ops)
+{
+  int saved_remote_timeout = remote_timeout;
+  int ret;
+  struct cleanup *back_to = make_cleanup (restore_remote_timeout,
+                                          &saved_remote_timeout);
+
+  remote_timeout = remote_flash_timeout;
+  ret = remote_send_printf ("vFlashDone");
+  do_cleanups (back_to);
+
+  switch (ret)
+    {
+    case PACKET_UNKNOWN:
+      error (_("Remote target does not support vFlashDone"));
+    case PACKET_ERROR:
+      error (_("Error finishing flash operation"));
+    default:
+      break;
+    }
+}
+
+static void
+remote_files_info (struct target_ops *ignore)
+{
+  puts_filtered ("Debugging a target over a serial line.\n");
+}
+\f
+/* Stuff for dealing with the packets which are part of this protocol.
+   See comment at top of file for details.  */
+
+/* Read a single character from the remote end.  */
+
+static int
+readchar (int timeout)
+{
+  int ch;
+
+  ch = serial_readchar (remote_desc, timeout);
+
+  if (ch >= 0)
+    return ch;
+
+  switch ((enum serial_rc) ch)
+    {
+    case SERIAL_EOF:
+      pop_target ();
+      error (_("Remote connection closed"));
+      /* no return */
+    case SERIAL_ERROR:
+      pop_target ();
+      perror_with_name (_("Remote communication error.  "
+                         "Target disconnected."));
+      /* no return */
+    case SERIAL_TIMEOUT:
+      break;
+    }
+  return ch;
+}
+
+/* Send the command in *BUF to the remote machine, and read the reply
+   into *BUF.  Report an error if we get an error reply.  Resize
+   *BUF using xrealloc if necessary to hold the result, and update
+   *SIZEOF_BUF.  */
+
+static void
+remote_send (char **buf,
+            long *sizeof_buf)
+{
+  putpkt (*buf);
+  getpkt (buf, sizeof_buf, 0);
+
+  if ((*buf)[0] == 'E')
+    error (_("Remote failure reply: %s"), *buf);
+}
+
+/* Return a pointer to an xmalloc'ed string representing an escaped
+   version of BUF, of len N.  E.g. \n is converted to \\n, \t to \\t,
+   etc.  The caller is responsible for releasing the returned
+   memory.  */
+
+static char *
+escape_buffer (const char *buf, int n)
+{
+  struct cleanup *old_chain;
+  struct ui_file *stb;
+  char *str;
+
+  stb = mem_fileopen ();
+  old_chain = make_cleanup_ui_file_delete (stb);
+
+  fputstrn_unfiltered (buf, n, 0, stb);
+  str = ui_file_xstrdup (stb, NULL);
+  do_cleanups (old_chain);
+  return str;
+}
+
+/* Display a null-terminated packet on stdout, for debugging, using C
+   string notation.  */
+
+static void
+print_packet (char *buf)
+{
+  puts_filtered ("\"");
+  fputstr_filtered (buf, '"', gdb_stdout);
+  puts_filtered ("\"");
+}
+
+int
+putpkt (char *buf)
+{
+  return putpkt_binary (buf, strlen (buf));
+}
+
+/* Send a packet to the remote machine, with error checking.  The data
+   of the packet is in BUF.  The string in BUF can be at most
+   get_remote_packet_size () - 5 to account for the $, # and checksum,
+   and for a possible /0 if we are debugging (remote_debug) and want
+   to print the sent packet as a string.  */
+
+static int
+putpkt_binary (char *buf, int cnt)
+{
+  struct remote_state *rs = get_remote_state ();
+  int i;
+  unsigned char csum = 0;
+  char *buf2 = alloca (cnt + 6);
+
+  int ch;
+  int tcount = 0;
+  char *p;
+
+  /* Catch cases like trying to read memory or listing threads while
+     we're waiting for a stop reply.  The remote server wouldn't be
+     ready to handle this request, so we'd hang and timeout.  We don't
+     have to worry about this in synchronous mode, because in that
+     case it's not possible to issue a command while the target is
+     running.  This is not a problem in non-stop mode, because in that
+     case, the stub is always ready to process serial input.  */
+  if (!non_stop && target_can_async_p () && rs->waiting_for_stop_reply)
+    error (_("Cannot execute this command while the target is running."));
+
+  /* We're sending out a new packet.  Make sure we don't look at a
+     stale cached response.  */
+  rs->cached_wait_status = 0;
+
+  /* Copy the packet into buffer BUF2, encapsulating it
+     and giving it a checksum.  */
+
+  p = buf2;
+  *p++ = '$';
+
+  for (i = 0; i < cnt; i++)
+    {
       csum += buf[i];
       *p++ = buf[i];
     }
@@ -4983,2567 +6814,3485 @@ putpkt_binary (char *buf, int cnt)
   *p++ = tohex ((csum >> 4) & 0xf);
   *p++ = tohex (csum & 0xf);
 
-  /* Send it over and over until we get a positive ack.  */
+  /* Send it over and over until we get a positive ack.  */
+
+  while (1)
+    {
+      int started_error_output = 0;
+
+      if (remote_debug)
+       {
+         struct cleanup *old_chain;
+         char *str;
+
+         *p = '\0';
+         str = escape_buffer (buf2, p - buf2);
+         old_chain = make_cleanup (xfree, str);
+         fprintf_unfiltered (gdb_stdlog, "Sending packet: %s...", str);
+         gdb_flush (gdb_stdlog);
+         do_cleanups (old_chain);
+       }
+      if (serial_write (remote_desc, buf2, p - buf2))
+       perror_with_name (_("putpkt: write failed"));
+
+      /* If this is a no acks version of the remote protocol, send the
+        packet and move on.  */
+      if (rs->noack_mode)
+        break;
+
+      /* Read until either a timeout occurs (-2) or '+' is read.
+        Handle any notification that arrives in the mean time.  */
+      while (1)
+       {
+         ch = readchar (remote_timeout);
+
+         if (remote_debug)
+           {
+             switch (ch)
+               {
+               case '+':
+               case '-':
+               case SERIAL_TIMEOUT:
+               case '$':
+               case '%':
+                 if (started_error_output)
+                   {
+                     putchar_unfiltered ('\n');
+                     started_error_output = 0;
+                   }
+               }
+           }
+
+         switch (ch)
+           {
+           case '+':
+             if (remote_debug)
+               fprintf_unfiltered (gdb_stdlog, "Ack\n");
+             return 1;
+           case '-':
+             if (remote_debug)
+               fprintf_unfiltered (gdb_stdlog, "Nak\n");
+             /* FALLTHROUGH */
+           case SERIAL_TIMEOUT:
+             tcount++;
+             if (tcount > 3)
+               return 0;
+             break;            /* Retransmit buffer.  */
+           case '$':
+             {
+               if (remote_debug)
+                 fprintf_unfiltered (gdb_stdlog,
+                                     "Packet instead of Ack, ignoring it\n");
+               /* It's probably an old response sent because an ACK
+                  was lost.  Gobble up the packet and ack it so it
+                  doesn't get retransmitted when we resend this
+                  packet.  */
+               skip_frame ();
+               serial_write (remote_desc, "+", 1);
+               continue;       /* Now, go look for +.  */
+             }
+
+           case '%':
+             {
+               int val;
+
+               /* If we got a notification, handle it, and go back to looking
+                  for an ack.  */
+               /* We've found the start of a notification.  Now
+                  collect the data.  */
+               val = read_frame (&rs->buf, &rs->buf_size);
+               if (val >= 0)
+                 {
+                   if (remote_debug)
+                     {
+                       struct cleanup *old_chain;
+                       char *str;
+
+                       str = escape_buffer (rs->buf, val);
+                       old_chain = make_cleanup (xfree, str);
+                       fprintf_unfiltered (gdb_stdlog,
+                                           "  Notification received: %s\n",
+                                           str);
+                       do_cleanups (old_chain);
+                     }
+                   handle_notification (rs->buf, val);
+                   /* We're in sync now, rewait for the ack.  */
+                   tcount = 0;
+                 }
+               else
+                 {
+                   if (remote_debug)
+                     {
+                       if (!started_error_output)
+                         {
+                           started_error_output = 1;
+                           fprintf_unfiltered (gdb_stdlog, "putpkt: Junk: ");
+                         }
+                       fputc_unfiltered (ch & 0177, gdb_stdlog);
+                       fprintf_unfiltered (gdb_stdlog, "%s", rs->buf);
+                     }
+                 }
+               continue;
+             }
+             /* fall-through */
+           default:
+             if (remote_debug)
+               {
+                 if (!started_error_output)
+                   {
+                     started_error_output = 1;
+                     fprintf_unfiltered (gdb_stdlog, "putpkt: Junk: ");
+                   }
+                 fputc_unfiltered (ch & 0177, gdb_stdlog);
+               }
+             continue;
+           }
+         break;                /* Here to retransmit.  */
+       }
+
+#if 0
+      /* This is wrong.  If doing a long backtrace, the user should be
+         able to get out next time we call QUIT, without anything as
+         violent as interrupt_query.  If we want to provide a way out of
+         here without getting to the next QUIT, it should be based on
+         hitting ^C twice as in remote_wait.  */
+      if (quit_flag)
+       {
+         quit_flag = 0;
+         interrupt_query ();
+       }
+#endif
+    }
+  return 0;
+}
+
+/* Come here after finding the start of a frame when we expected an
+   ack.  Do our best to discard the rest of this packet.  */
+
+static void
+skip_frame (void)
+{
+  int c;
+
+  while (1)
+    {
+      c = readchar (remote_timeout);
+      switch (c)
+       {
+       case SERIAL_TIMEOUT:
+         /* Nothing we can do.  */
+         return;
+       case '#':
+         /* Discard the two bytes of checksum and stop.  */
+         c = readchar (remote_timeout);
+         if (c >= 0)
+           c = readchar (remote_timeout);
+
+         return;
+       case '*':               /* Run length encoding.  */
+         /* Discard the repeat count.  */
+         c = readchar (remote_timeout);
+         if (c < 0)
+           return;
+         break;
+       default:
+         /* A regular character.  */
+         break;
+       }
+    }
+}
+
+/* Come here after finding the start of the frame.  Collect the rest
+   into *BUF, verifying the checksum, length, and handling run-length
+   compression.  NUL terminate the buffer.  If there is not enough room,
+   expand *BUF using xrealloc.
+
+   Returns -1 on error, number of characters in buffer (ignoring the
+   trailing NULL) on success. (could be extended to return one of the
+   SERIAL status indications).  */
+
+static long
+read_frame (char **buf_p,
+           long *sizeof_buf)
+{
+  unsigned char csum;
+  long bc;
+  int c;
+  char *buf = *buf_p;
+  struct remote_state *rs = get_remote_state ();
+
+  csum = 0;
+  bc = 0;
+
+  while (1)
+    {
+      c = readchar (remote_timeout);
+      switch (c)
+       {
+       case SERIAL_TIMEOUT:
+         if (remote_debug)
+           fputs_filtered ("Timeout in mid-packet, retrying\n", gdb_stdlog);
+         return -1;
+       case '$':
+         if (remote_debug)
+           fputs_filtered ("Saw new packet start in middle of old one\n",
+                           gdb_stdlog);
+         return -1;            /* Start a new packet, count retries.  */
+       case '#':
+         {
+           unsigned char pktcsum;
+           int check_0 = 0;
+           int check_1 = 0;
+
+           buf[bc] = '\0';
+
+           check_0 = readchar (remote_timeout);
+           if (check_0 >= 0)
+             check_1 = readchar (remote_timeout);
+
+           if (check_0 == SERIAL_TIMEOUT || check_1 == SERIAL_TIMEOUT)
+             {
+               if (remote_debug)
+                 fputs_filtered ("Timeout in checksum, retrying\n",
+                                 gdb_stdlog);
+               return -1;
+             }
+           else if (check_0 < 0 || check_1 < 0)
+             {
+               if (remote_debug)
+                 fputs_filtered ("Communication error in checksum\n",
+                                 gdb_stdlog);
+               return -1;
+             }
+
+           /* Don't recompute the checksum; with no ack packets we
+              don't have any way to indicate a packet retransmission
+              is necessary.  */
+           if (rs->noack_mode)
+             return bc;
+
+           pktcsum = (fromhex (check_0) << 4) | fromhex (check_1);
+           if (csum == pktcsum)
+              return bc;
 
-  while (1)
-    {
-      int started_error_output = 0;
+           if (remote_debug)
+             {
+               struct cleanup *old_chain;
+               char *str;
+
+               str = escape_buffer (buf, bc);
+               old_chain = make_cleanup (xfree, str);
+               fprintf_unfiltered (gdb_stdlog,
+                                   "Bad checksum, sentsum=0x%x, "
+                                   "csum=0x%x, buf=%s\n",
+                                   pktcsum, csum, str);
+               do_cleanups (old_chain);
+             }
+           /* Number of characters in buffer ignoring trailing
+               NULL.  */
+           return -1;
+         }
+       case '*':               /* Run length encoding.  */
+          {
+           int repeat;
 
-      if (remote_debug)
-       {
-         *p = '\0';
-         fprintf_unfiltered (gdb_stdlog, "Sending packet: ");
-         fputstrn_unfiltered (buf2, p - buf2, 0, gdb_stdlog);
-         fprintf_unfiltered (gdb_stdlog, "...");
-         gdb_flush (gdb_stdlog);
+           csum += c;
+           c = readchar (remote_timeout);
+           csum += c;
+           repeat = c - ' ' + 3;       /* Compute repeat count.  */
+
+           /* The character before ``*'' is repeated.  */
+
+           if (repeat > 0 && repeat <= 255 && bc > 0)
+             {
+               if (bc + repeat - 1 >= *sizeof_buf - 1)
+                 {
+                   /* Make some more room in the buffer.  */
+                   *sizeof_buf += repeat;
+                   *buf_p = xrealloc (*buf_p, *sizeof_buf);
+                   buf = *buf_p;
+                 }
+
+               memset (&buf[bc], buf[bc - 1], repeat);
+               bc += repeat;
+               continue;
+             }
+
+           buf[bc] = '\0';
+           printf_filtered (_("Invalid run length encoding: %s\n"), buf);
+           return -1;
+         }
+       default:
+         if (bc >= *sizeof_buf - 1)
+           {
+             /* Make some more room in the buffer.  */
+             *sizeof_buf *= 2;
+             *buf_p = xrealloc (*buf_p, *sizeof_buf);
+             buf = *buf_p;
+           }
+
+         buf[bc++] = c;
+         csum += c;
+         continue;
        }
-      if (serial_write (remote_desc, buf2, p - buf2))
-       perror_with_name (_("putpkt: write failed"));
+    }
+}
 
-      /* If this is a no acks version of the remote protocol, send the
-        packet and move on.  */
-      if (rs->noack_mode)
-        break;
+/* Read a packet from the remote machine, with error checking, and
+   store it in *BUF.  Resize *BUF using xrealloc if necessary to hold
+   the result, and update *SIZEOF_BUF.  If FOREVER, wait forever
+   rather than timing out; this is used (in synchronous mode) to wait
+   for a target that is is executing user code to stop.  */
+/* FIXME: ezannoni 2000-02-01 this wrapper is necessary so that we
+   don't have to change all the calls to getpkt to deal with the
+   return value, because at the moment I don't know what the right
+   thing to do it for those.  */
+void
+getpkt (char **buf,
+       long *sizeof_buf,
+       int forever)
+{
+  int timed_out;
 
-      /* Read until either a timeout occurs (-2) or '+' is read.  */
-      while (1)
+  timed_out = getpkt_sane (buf, sizeof_buf, forever);
+}
+
+
+/* Read a packet from the remote machine, with error checking, and
+   store it in *BUF.  Resize *BUF using xrealloc if necessary to hold
+   the result, and update *SIZEOF_BUF.  If FOREVER, wait forever
+   rather than timing out; this is used (in synchronous mode) to wait
+   for a target that is is executing user code to stop.  If FOREVER ==
+   0, this function is allowed to time out gracefully and return an
+   indication of this to the caller.  Otherwise return the number of
+   bytes read.  If EXPECTING_NOTIF, consider receiving a notification
+   enough reason to return to the caller.  */
+
+static int
+getpkt_or_notif_sane_1 (char **buf, long *sizeof_buf, int forever,
+                       int expecting_notif)
+{
+  struct remote_state *rs = get_remote_state ();
+  int c;
+  int tries;
+  int timeout;
+  int val = -1;
+
+  /* We're reading a new response.  Make sure we don't look at a
+     previously cached response.  */
+  rs->cached_wait_status = 0;
+
+  strcpy (*buf, "timeout");
+
+  if (forever)
+    timeout = watchdog > 0 ? watchdog : -1;
+  else if (expecting_notif)
+    timeout = 0; /* There should already be a char in the buffer.  If
+                   not, bail out.  */
+  else
+    timeout = remote_timeout;
+
+#define MAX_TRIES 3
+
+  /* Process any number of notifications, and then return when
+     we get a packet.  */
+  for (;;)
+    {
+      /* If we get a timeout or bad checksm, retry up to MAX_TRIES
+        times.  */
+      for (tries = 1; tries <= MAX_TRIES; tries++)
        {
-         ch = readchar (remote_timeout);
+         /* This can loop forever if the remote side sends us
+            characters continuously, but if it pauses, we'll get
+            SERIAL_TIMEOUT from readchar because of timeout.  Then
+            we'll count that as a retry.
+
+            Note that even when forever is set, we will only wait
+            forever prior to the start of a packet.  After that, we
+            expect characters to arrive at a brisk pace.  They should
+            show up within remote_timeout intervals.  */
+         do
+           c = readchar (timeout);
+         while (c != SERIAL_TIMEOUT && c != '$' && c != '%');
 
-         if (remote_debug)
+         if (c == SERIAL_TIMEOUT)
            {
-             switch (ch)
+             if (expecting_notif)
+               return -1; /* Don't complain, it's normal to not get
+                             anything in this case.  */
+
+             if (forever)      /* Watchdog went off?  Kill the target.  */
                {
-               case '+':
-               case '-':
-               case SERIAL_TIMEOUT:
-               case '$':
-                 if (started_error_output)
-                   {
-                     putchar_unfiltered ('\n');
-                     started_error_output = 0;
-                   }
+                 QUIT;
+                 pop_target ();
+                 error (_("Watchdog timeout has expired.  Target detached."));
                }
+             if (remote_debug)
+               fputs_filtered ("Timed out.\n", gdb_stdlog);
+           }
+         else
+           {
+             /* We've found the start of a packet or notification.
+                Now collect the data.  */
+             val = read_frame (buf, sizeof_buf);
+             if (val >= 0)
+               break;
            }
 
-         switch (ch)
+         serial_write (remote_desc, "-", 1);
+       }
+
+      if (tries > MAX_TRIES)
+       {
+         /* We have tried hard enough, and just can't receive the
+            packet/notification.  Give up.  */
+         printf_unfiltered (_("Ignoring packet error, continuing...\n"));
+
+         /* Skip the ack char if we're in no-ack mode.  */
+         if (!rs->noack_mode)
+           serial_write (remote_desc, "+", 1);
+         return -1;
+       }
+
+      /* If we got an ordinary packet, return that to our caller.  */
+      if (c == '$')
+       {
+         if (remote_debug)
            {
-           case '+':
-             if (remote_debug)
-               fprintf_unfiltered (gdb_stdlog, "Ack\n");
-             return 1;
-           case '-':
-             if (remote_debug)
-               fprintf_unfiltered (gdb_stdlog, "Nak\n");
-           case SERIAL_TIMEOUT:
-             tcount++;
-             if (tcount > 3)
-               return 0;
-             break;            /* Retransmit buffer.  */
-           case '$':
-             {
-               if (remote_debug)
-                 fprintf_unfiltered (gdb_stdlog,
-                                     "Packet instead of Ack, ignoring it\n");
-               /* It's probably an old response sent because an ACK
-                  was lost.  Gobble up the packet and ack it so it
-                  doesn't get retransmitted when we resend this
-                  packet.  */
-               skip_frame ();
-               serial_write (remote_desc, "+", 1);
-               continue;       /* Now, go look for +.  */
-             }
-           default:
-             if (remote_debug)
-               {
-                 if (!started_error_output)
-                   {
-                     started_error_output = 1;
-                     fprintf_unfiltered (gdb_stdlog, "putpkt: Junk: ");
-                   }
-                 fputc_unfiltered (ch & 0177, gdb_stdlog);
-               }
-             continue;
+            struct cleanup *old_chain;
+            char *str;
+
+            str = escape_buffer (*buf, val);
+            old_chain = make_cleanup (xfree, str);
+            fprintf_unfiltered (gdb_stdlog, "Packet received: %s\n", str);
+            do_cleanups (old_chain);
            }
-         break;                /* Here to retransmit.  */
+
+         /* Skip the ack char if we're in no-ack mode.  */
+         if (!rs->noack_mode)
+           serial_write (remote_desc, "+", 1);
+         return val;
+       }
+
+       /* If we got a notification, handle it, and go back to looking
+        for a packet.  */
+      else
+       {
+         gdb_assert (c == '%');
+
+         if (remote_debug)
+           {
+             struct cleanup *old_chain;
+             char *str;
+
+             str = escape_buffer (*buf, val);
+             old_chain = make_cleanup (xfree, str);
+             fprintf_unfiltered (gdb_stdlog,
+                                 "  Notification received: %s\n",
+                                 str);
+             do_cleanups (old_chain);
+           }
+
+         handle_notification (*buf, val);
+
+         /* Notifications require no acknowledgement.  */
+
+         if (expecting_notif)
+           return -1;
        }
+    }
+}
+
+static int
+getpkt_sane (char **buf, long *sizeof_buf, int forever)
+{
+  return getpkt_or_notif_sane_1 (buf, sizeof_buf, forever, 0);
+}
+
+static int
+getpkt_or_notif_sane (char **buf, long *sizeof_buf, int forever)
+{
+  return getpkt_or_notif_sane_1 (buf, sizeof_buf, forever, 1);
+}
+
+\f
+static void
+remote_kill (struct target_ops *ops)
+{
+  /* Use catch_errors so the user can quit from gdb even when we
+     aren't on speaking terms with the remote system.  */
+  catch_errors ((catch_errors_ftype *) putpkt, "k", "", RETURN_MASK_ERROR);
+
+  /* Don't wait for it to die.  I'm not really sure it matters whether
+     we do or not.  For the existing stubs, kill is a noop.  */
+  target_mourn_inferior ();
+}
+
+static int
+remote_vkill (int pid, struct remote_state *rs)
+{
+  if (remote_protocol_packets[PACKET_vKill].support == PACKET_DISABLE)
+    return -1;
+
+  /* Tell the remote target to detach.  */
+  sprintf (rs->buf, "vKill;%x", pid);
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+
+  if (packet_ok (rs->buf,
+                &remote_protocol_packets[PACKET_vKill]) == PACKET_OK)
+    return 0;
+  else if (remote_protocol_packets[PACKET_vKill].support == PACKET_DISABLE)
+    return -1;
+  else
+    return 1;
+}
+
+static void
+extended_remote_kill (struct target_ops *ops)
+{
+  int res;
+  int pid = ptid_get_pid (inferior_ptid);
+  struct remote_state *rs = get_remote_state ();
+
+  res = remote_vkill (pid, rs);
+  if (res == -1 && !remote_multi_process_p (rs))
+    {
+      /* Don't try 'k' on a multi-process aware stub -- it has no way
+        to specify the pid.  */
 
+      putpkt ("k");
 #if 0
-      /* This is wrong.  If doing a long backtrace, the user should be
-         able to get out next time we call QUIT, without anything as
-         violent as interrupt_query.  If we want to provide a way out of
-         here without getting to the next QUIT, it should be based on
-         hitting ^C twice as in remote_wait.  */
-      if (quit_flag)
-       {
-         quit_flag = 0;
-         interrupt_query ();
-       }
+      getpkt (&rs->buf, &rs->buf_size, 0);
+      if (rs->buf[0] != 'O' || rs->buf[0] != 'K')
+       res = 1;
+#else
+      /* Don't wait for it to die.  I'm not really sure it matters whether
+        we do or not.  For the existing stubs, kill is a noop.  */
+      res = 0;
 #endif
     }
-  return 0;
+
+  if (res != 0)
+    error (_("Can't kill process"));
+
+  target_mourn_inferior ();
 }
 
-/* Come here after finding the start of a frame when we expected an
-   ack.  Do our best to discard the rest of this packet.  */
+static void
+remote_mourn (struct target_ops *ops)
+{
+  remote_mourn_1 (ops);
+}
 
+/* Worker function for remote_mourn.  */
 static void
-skip_frame (void)
+remote_mourn_1 (struct target_ops *target)
 {
-  int c;
+  unpush_target (target);
 
-  while (1)
+  /* remote_close takes care of doing most of the clean up.  */
+  generic_mourn_inferior ();
+}
+
+static void
+extended_remote_mourn_1 (struct target_ops *target)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  /* In case we got here due to an error, but we're going to stay
+     connected.  */
+  rs->waiting_for_stop_reply = 0;
+
+  /* We're no longer interested in these events.  */
+  discard_pending_stop_replies (ptid_get_pid (inferior_ptid));
+
+  /* If the current general thread belonged to the process we just
+     detached from or has exited, the remote side current general
+     thread becomes undefined.  Considering a case like this:
+
+     - We just got here due to a detach.
+     - The process that we're detaching from happens to immediately
+       report a global breakpoint being hit in non-stop mode, in the
+       same thread we had selected before.
+     - GDB attaches to this process again.
+     - This event happens to be the next event we handle.
+
+     GDB would consider that the current general thread didn't need to
+     be set on the stub side (with Hg), since for all it knew,
+     GENERAL_THREAD hadn't changed.
+
+     Notice that although in all-stop mode, the remote server always
+     sets the current thread to the thread reporting the stop event,
+     that doesn't happen in non-stop mode; in non-stop, the stub *must
+     not* change the current thread when reporting a breakpoint hit,
+     due to the decoupling of event reporting and event handling.
+
+     To keep things simple, we always invalidate our notion of the
+     current thread.  */
+  record_currthread (minus_one_ptid);
+
+  /* Unlike "target remote", we do not want to unpush the target; then
+     the next time the user says "run", we won't be connected.  */
+
+  /* Call common code to mark the inferior as not running.     */
+  generic_mourn_inferior ();
+
+  if (!have_inferiors ())
     {
-      c = readchar (remote_timeout);
-      switch (c)
+      if (!remote_multi_process_p (rs))
        {
-       case SERIAL_TIMEOUT:
-         /* Nothing we can do.  */
-         return;
-       case '#':
-         /* Discard the two bytes of checksum and stop.  */
-         c = readchar (remote_timeout);
-         if (c >= 0)
-           c = readchar (remote_timeout);
+         /* Check whether the target is running now - some remote stubs
+            automatically restart after kill.  */
+         putpkt ("?");
+         getpkt (&rs->buf, &rs->buf_size, 0);
 
-         return;
-       case '*':               /* Run length encoding.  */
-         /* Discard the repeat count.  */
-         c = readchar (remote_timeout);
-         if (c < 0)
-           return;
-         break;
-       default:
-         /* A regular character.  */
-         break;
+         if (rs->buf[0] == 'S' || rs->buf[0] == 'T')
+           {
+             /* Assume that the target has been restarted.  Set
+                inferior_ptid so that bits of core GDB realizes
+                there's something here, e.g., so that the user can
+                say "kill" again.  */
+             inferior_ptid = magic_null_ptid;
+           }
        }
     }
 }
 
-/* Come here after finding the start of the frame.  Collect the rest
-   into *BUF, verifying the checksum, length, and handling run-length
-   compression.  NUL terminate the buffer.  If there is not enough room,
-   expand *BUF using xrealloc.
-
-   Returns -1 on error, number of characters in buffer (ignoring the
-   trailing NULL) on success. (could be extended to return one of the
-   SERIAL status indications).  */
+static void
+extended_remote_mourn (struct target_ops *ops)
+{
+  extended_remote_mourn_1 (ops);
+}
 
-static long
-read_frame (char **buf_p,
-           long *sizeof_buf)
+static int
+extended_remote_run (char *args)
 {
-  unsigned char csum;
-  long bc;
-  int c;
-  char *buf = *buf_p;
   struct remote_state *rs = get_remote_state ();
+  int len;
 
-  csum = 0;
-  bc = 0;
+  /* If the user has disabled vRun support, or we have detected that
+     support is not available, do not try it.  */
+  if (remote_protocol_packets[PACKET_vRun].support == PACKET_DISABLE)
+    return -1;
 
-  while (1)
+  strcpy (rs->buf, "vRun;");
+  len = strlen (rs->buf);
+
+  if (strlen (remote_exec_file) * 2 + len >= get_remote_packet_size ())
+    error (_("Remote file name too long for run packet"));
+  len += 2 * bin2hex ((gdb_byte *) remote_exec_file, rs->buf + len, 0);
+
+  gdb_assert (args != NULL);
+  if (*args)
     {
-      c = readchar (remote_timeout);
-      switch (c)
-       {
-       case SERIAL_TIMEOUT:
-         if (remote_debug)
-           fputs_filtered ("Timeout in mid-packet, retrying\n", gdb_stdlog);
-         return -1;
-       case '$':
-         if (remote_debug)
-           fputs_filtered ("Saw new packet start in middle of old one\n",
-                           gdb_stdlog);
-         return -1;            /* Start a new packet, count retries.  */
-       case '#':
-         {
-           unsigned char pktcsum;
-           int check_0 = 0;
-           int check_1 = 0;
+      struct cleanup *back_to;
+      int i;
+      char **argv;
 
-           buf[bc] = '\0';
+      argv = gdb_buildargv (args);
+      back_to = make_cleanup ((void (*) (void *)) freeargv, argv);
+      for (i = 0; argv[i] != NULL; i++)
+       {
+         if (strlen (argv[i]) * 2 + 1 + len >= get_remote_packet_size ())
+           error (_("Argument list too long for run packet"));
+         rs->buf[len++] = ';';
+         len += 2 * bin2hex ((gdb_byte *) argv[i], rs->buf + len, 0);
+       }
+      do_cleanups (back_to);
+    }
 
-           check_0 = readchar (remote_timeout);
-           if (check_0 >= 0)
-             check_1 = readchar (remote_timeout);
+  rs->buf[len++] = '\0';
 
-           if (check_0 == SERIAL_TIMEOUT || check_1 == SERIAL_TIMEOUT)
-             {
-               if (remote_debug)
-                 fputs_filtered ("Timeout in checksum, retrying\n",
-                                 gdb_stdlog);
-               return -1;
-             }
-           else if (check_0 < 0 || check_1 < 0)
-             {
-               if (remote_debug)
-                 fputs_filtered ("Communication error in checksum\n",
-                                 gdb_stdlog);
-               return -1;
-             }
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
 
-           /* Don't recompute the checksum; with no ack packets we
-              don't have any way to indicate a packet retransmission
-              is necessary.  */
-           if (rs->noack_mode)
-             return bc;
+  if (packet_ok (rs->buf, &remote_protocol_packets[PACKET_vRun]) == PACKET_OK)
+    {
+      /* We have a wait response; we don't need it, though.  All is well.  */
+      return 0;
+    }
+  else if (remote_protocol_packets[PACKET_vRun].support == PACKET_DISABLE)
+    /* It wasn't disabled before, but it is now.  */
+    return -1;
+  else
+    {
+      if (remote_exec_file[0] == '\0')
+       error (_("Running the default executable on the remote target failed; "
+                "try \"set remote exec-file\"?"));
+      else
+       error (_("Running \"%s\" on the remote target failed"),
+              remote_exec_file);
+    }
+}
 
-           pktcsum = (fromhex (check_0) << 4) | fromhex (check_1);
-           if (csum == pktcsum)
-              return bc;
+/* In the extended protocol we want to be able to do things like
+   "run" and have them basically work as expected.  So we need
+   a special create_inferior function.  We support changing the
+   executable file and the command line arguments, but not the
+   environment.  */
 
-           if (remote_debug)
-             {
-               fprintf_filtered (gdb_stdlog,
-                             "Bad checksum, sentsum=0x%x, csum=0x%x, buf=",
-                                 pktcsum, csum);
-               fputstrn_filtered (buf, bc, 0, gdb_stdlog);
-               fputs_filtered ("\n", gdb_stdlog);
-             }
-           /* Number of characters in buffer ignoring trailing
-               NULL.  */
-           return -1;
-         }
-       case '*':               /* Run length encoding.  */
-          {
-           int repeat;
-           csum += c;
+static void
+extended_remote_create_inferior_1 (char *exec_file, char *args,
+                                  char **env, int from_tty)
+{
+  /* If running asynchronously, register the target file descriptor
+     with the event loop.  */
+  if (target_can_async_p ())
+    target_async (inferior_event_handler, 0);
 
-           c = readchar (remote_timeout);
-           csum += c;
-           repeat = c - ' ' + 3;       /* Compute repeat count.  */
+  /* Now restart the remote server.  */
+  if (extended_remote_run (args) == -1)
+    {
+      /* vRun was not supported.  Fail if we need it to do what the
+        user requested.  */
+      if (remote_exec_file[0])
+       error (_("Remote target does not support \"set remote exec-file\""));
+      if (args[0])
+       error (_("Remote target does not support \"set args\" or run <ARGS>"));
 
-           /* The character before ``*'' is repeated.  */
+      /* Fall back to "R".  */
+      extended_remote_restart ();
+    }
 
-           if (repeat > 0 && repeat <= 255 && bc > 0)
-             {
-               if (bc + repeat - 1 >= *sizeof_buf - 1)
-                 {
-                   /* Make some more room in the buffer.  */
-                   *sizeof_buf += repeat;
-                   *buf_p = xrealloc (*buf_p, *sizeof_buf);
-                   buf = *buf_p;
-                 }
+  if (!have_inferiors ())
+    {
+      /* Clean up from the last time we ran, before we mark the target
+        running again.  This will mark breakpoints uninserted, and
+        get_offsets may insert breakpoints.  */
+      init_thread_list ();
+      init_wait_for_inferior ();
+    }
 
-               memset (&buf[bc], buf[bc - 1], repeat);
-               bc += repeat;
-               continue;
-             }
+  /* Now mark the inferior as running before we do anything else.  */
+  inferior_ptid = magic_null_ptid;
 
-           buf[bc] = '\0';
-           printf_filtered (_("Invalid run length encoding: %s\n"), buf);
-           return -1;
-         }
-       default:
-         if (bc >= *sizeof_buf - 1)
-           {
-             /* Make some more room in the buffer.  */
-             *sizeof_buf *= 2;
-             *buf_p = xrealloc (*buf_p, *sizeof_buf);
-             buf = *buf_p;
-           }
+  /* Now, if we have thread information, update inferior_ptid.  */
+  inferior_ptid = remote_current_thread (inferior_ptid);
 
-         buf[bc++] = c;
-         csum += c;
-         continue;
-       }
-    }
+  remote_add_inferior (ptid_get_pid (inferior_ptid), 0);
+  add_thread_silent (inferior_ptid);
+
+  /* Get updated offsets, if the stub uses qOffsets.  */
+  get_offsets ();
 }
 
-/* Read a packet from the remote machine, with error checking, and
-   store it in *BUF.  Resize *BUF using xrealloc if necessary to hold
-   the result, and update *SIZEOF_BUF.  If FOREVER, wait forever
-   rather than timing out; this is used (in synchronous mode) to wait
-   for a target that is is executing user code to stop.  */
-/* FIXME: ezannoni 2000-02-01 this wrapper is necessary so that we
-   don't have to change all the calls to getpkt to deal with the
-   return value, because at the moment I don't know what the right
-   thing to do it for those.  */
-void
-getpkt (char **buf,
-       long *sizeof_buf,
-       int forever)
+static void
+extended_remote_create_inferior (struct target_ops *ops, 
+                                char *exec_file, char *args,
+                                char **env, int from_tty)
 {
-  int timed_out;
-
-  timed_out = getpkt_sane (buf, sizeof_buf, forever);
+  extended_remote_create_inferior_1 (exec_file, args, env, from_tty);
 }
+\f
 
+/* Insert a breakpoint.  On targets that have software breakpoint
+   support, we ask the remote target to do the work; on targets
+   which don't, we insert a traditional memory breakpoint.  */
 
-/* Read a packet from the remote machine, with error checking, and
-   store it in *BUF.  Resize *BUF using xrealloc if necessary to hold
-   the result, and update *SIZEOF_BUF.  If FOREVER, wait forever
-   rather than timing out; this is used (in synchronous mode) to wait
-   for a target that is is executing user code to stop.  If FOREVER ==
-   0, this function is allowed to time out gracefully and return an
-   indication of this to the caller.  Otherwise return the number
-   of bytes read.  */
 static int
-getpkt_sane (char **buf, long *sizeof_buf, int forever)
+remote_insert_breakpoint (struct gdbarch *gdbarch,
+                         struct bp_target_info *bp_tgt)
 {
-  struct remote_state *rs = get_remote_state ();
-  int c;
-  int tries;
-  int timeout;
-  int val;
-
-  /* We're reading a new response.  Make sure we don't look at a
-     previously cached response.  */
-  rs->cached_wait_status = 0;
-
-  strcpy (*buf, "timeout");
+  /* Try the "Z" s/w breakpoint packet if it is not already disabled.
+     If it succeeds, then set the support to PACKET_ENABLE.  If it
+     fails, and the user has explicitly requested the Z support then
+     report an error, otherwise, mark it disabled and go on.  */
 
-  if (forever)
+  if (remote_protocol_packets[PACKET_Z0].support != PACKET_DISABLE)
     {
-      timeout = watchdog > 0 ? watchdog : -1;
-    }
+      CORE_ADDR addr = bp_tgt->placed_address;
+      struct remote_state *rs;
+      char *p;
+      int bpsize;
 
-  else
-    timeout = remote_timeout;
+      gdbarch_remote_breakpoint_from_pc (gdbarch, &addr, &bpsize);
 
-#define MAX_TRIES 3
+      rs = get_remote_state ();
+      p = rs->buf;
 
-  for (tries = 1; tries <= MAX_TRIES; tries++)
-    {
-      /* This can loop forever if the remote side sends us characters
-         continuously, but if it pauses, we'll get a zero from
-         readchar because of timeout.  Then we'll count that as a
-         retry.  */
+      *(p++) = 'Z';
+      *(p++) = '0';
+      *(p++) = ',';
+      addr = (ULONGEST) remote_address_masked (addr);
+      p += hexnumstr (p, addr);
+      sprintf (p, ",%d", bpsize);
 
-      /* Note that we will only wait forever prior to the start of a
-         packet.  After that, we expect characters to arrive at a
-         brisk pace.  They should show up within remote_timeout
-         intervals.  */
+      putpkt (rs->buf);
+      getpkt (&rs->buf, &rs->buf_size, 0);
 
-      do
+      switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z0]))
        {
-         c = readchar (timeout);
-
-         if (c == SERIAL_TIMEOUT)
-           {
-             if (forever)      /* Watchdog went off?  Kill the target.  */
-               {
-                 QUIT;
-                 target_mourn_inferior ();
-                 error (_("Watchdog timeout has expired.  Target detached."));
-               }
-             if (remote_debug)
-               fputs_filtered ("Timed out.\n", gdb_stdlog);
-             goto retry;
-           }
+       case PACKET_ERROR:
+         return -1;
+       case PACKET_OK:
+         bp_tgt->placed_address = addr;
+         bp_tgt->placed_size = bpsize;
+         return 0;
+       case PACKET_UNKNOWN:
+         break;
        }
-      while (c != '$');
+    }
 
-      /* We've found the start of a packet, now collect the data.  */
+  return memory_insert_breakpoint (gdbarch, bp_tgt);
+}
 
-      val = read_frame (buf, sizeof_buf);
+static int
+remote_remove_breakpoint (struct gdbarch *gdbarch,
+                         struct bp_target_info *bp_tgt)
+{
+  CORE_ADDR addr = bp_tgt->placed_address;
+  struct remote_state *rs = get_remote_state ();
 
-      if (val >= 0)
-       {
-         if (remote_debug)
-           {
-             fprintf_unfiltered (gdb_stdlog, "Packet received: ");
-             fputstrn_unfiltered (*buf, val, 0, gdb_stdlog);
-             fprintf_unfiltered (gdb_stdlog, "\n");
-           }
+  if (remote_protocol_packets[PACKET_Z0].support != PACKET_DISABLE)
+    {
+      char *p = rs->buf;
 
-         /* Skip the ack char if we're in no-ack mode.  */
-         if (!rs->noack_mode)
-           serial_write (remote_desc, "+", 1);
-         return val;
-       }
+      *(p++) = 'z';
+      *(p++) = '0';
+      *(p++) = ',';
 
-      /* Try the whole thing again.  */
-    retry:
-      /* Skip the nack char if we're in no-ack mode.  */
-      if (!rs->noack_mode)
-       serial_write (remote_desc, "-", 1);
-    }
+      addr = (ULONGEST) remote_address_masked (bp_tgt->placed_address);
+      p += hexnumstr (p, addr);
+      sprintf (p, ",%d", bp_tgt->placed_size);
 
-  /* We have tried hard enough, and just can't receive the packet.
-     Give up.  */
+      putpkt (rs->buf);
+      getpkt (&rs->buf, &rs->buf_size, 0);
 
-  printf_unfiltered (_("Ignoring packet error, continuing...\n"));
+      return (rs->buf[0] == 'E');
+    }
 
-  /* Skip the ack char if we're in no-ack mode.  */
-  if (!rs->noack_mode)
-    serial_write (remote_desc, "+", 1);
-  return -1;
+  return memory_remove_breakpoint (gdbarch, bp_tgt);
 }
-\f
-static void
-remote_kill (void)
-{
-  /* Unregister the file descriptor from the event loop.  */
-  if (target_is_async_p ())
-    serial_async (remote_desc, NULL, 0);
-
-  /* Use catch_errors so the user can quit from gdb even when we
-     aren't on speaking terms with the remote system.  */
-  catch_errors ((catch_errors_ftype *) putpkt, "k", "", RETURN_MASK_ERROR);
 
-  /* Don't wait for it to die.  I'm not really sure it matters whether
-     we do or not.  For the existing stubs, kill is a noop.  */
-  target_mourn_inferior ();
+static int
+watchpoint_to_Z_packet (int type)
+{
+  switch (type)
+    {
+    case hw_write:
+      return Z_PACKET_WRITE_WP;
+      break;
+    case hw_read:
+      return Z_PACKET_READ_WP;
+      break;
+    case hw_access:
+      return Z_PACKET_ACCESS_WP;
+      break;
+    default:
+      internal_error (__FILE__, __LINE__,
+                     _("hw_bp_to_z: bad watchpoint type %d"), type);
+    }
 }
 
 static int
-remote_vkill (int pid, struct remote_state *rs)
+remote_insert_watchpoint (CORE_ADDR addr, int len, int type,
+                         struct expression *cond)
 {
-  if (remote_protocol_packets[PACKET_vKill].support == PACKET_DISABLE)
-    return -1;
+  struct remote_state *rs = get_remote_state ();
+  char *p;
+  enum Z_packet_type packet = watchpoint_to_Z_packet (type);
+
+  if (remote_protocol_packets[PACKET_Z0 + packet].support == PACKET_DISABLE)
+    return 1;
+
+  sprintf (rs->buf, "Z%x,", packet);
+  p = strchr (rs->buf, '\0');
+  addr = remote_address_masked (addr);
+  p += hexnumstr (p, (ULONGEST) addr);
+  sprintf (p, ",%x", len);
 
-  /* Tell the remote target to detach.  */
-  sprintf (rs->buf, "vKill;%x", pid);
   putpkt (rs->buf);
   getpkt (&rs->buf, &rs->buf_size, 0);
 
-  if (packet_ok (rs->buf,
-                &remote_protocol_packets[PACKET_vKill]) == PACKET_OK)
-    return 0;
-  else if (remote_protocol_packets[PACKET_vKill].support == PACKET_DISABLE)
-    return -1;
-  else
-    return 1;
+  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z0 + packet]))
+    {
+    case PACKET_ERROR:
+      return -1;
+    case PACKET_UNKNOWN:
+      return 1;
+    case PACKET_OK:
+      return 0;
+    }
+  internal_error (__FILE__, __LINE__,
+                 _("remote_insert_watchpoint: reached end of function"));
 }
 
-static void
-extended_remote_kill (void)
+
+static int
+remote_remove_watchpoint (CORE_ADDR addr, int len, int type,
+                         struct expression *cond)
 {
-  int res;
-  int pid = ptid_get_pid (inferior_ptid);
   struct remote_state *rs = get_remote_state ();
+  char *p;
+  enum Z_packet_type packet = watchpoint_to_Z_packet (type);
 
-  res = remote_vkill (pid, rs);
-  if (res == -1 && !remote_multi_process_p (rs))
-    {
-      /* Don't try 'k' on a multi-process aware stub -- it has no way
-        to specify the pid.  */
-
-      putpkt ("k");
-#if 0
-      getpkt (&rs->buf, &rs->buf_size, 0);
-      if (rs->buf[0] != 'O' || rs->buf[0] != 'K')
-       res = 1;
-#else
-      /* Don't wait for it to die.  I'm not really sure it matters whether
-        we do or not.  For the existing stubs, kill is a noop.  */
-      res = 0;
-#endif
-    }
-
-  if (res != 0)
-    error (_("Can't kill process"));
+  if (remote_protocol_packets[PACKET_Z0 + packet].support == PACKET_DISABLE)
+    return -1;
 
-  delete_inferior (pid);
-  target_mourn_inferior ();
-}
+  sprintf (rs->buf, "z%x,", packet);
+  p = strchr (rs->buf, '\0');
+  addr = remote_address_masked (addr);
+  p += hexnumstr (p, (ULONGEST) addr);
+  sprintf (p, ",%x", len);
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
 
-static void
-remote_mourn (void)
-{
-  remote_mourn_1 (&remote_ops);
+  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z0 + packet]))
+    {
+    case PACKET_ERROR:
+    case PACKET_UNKNOWN:
+      return -1;
+    case PACKET_OK:
+      return 0;
+    }
+  internal_error (__FILE__, __LINE__,
+                 _("remote_remove_watchpoint: reached end of function"));
 }
 
-/* Worker function for remote_mourn.  */
-static void
-remote_mourn_1 (struct target_ops *target)
-{
-  /* Get rid of all the inferiors and their threads we were
-     controlling.  */
-  discard_all_inferiors ();
 
-  unpush_target (target);
-  generic_mourn_inferior ();
-}
+int remote_hw_watchpoint_limit = -1;
+int remote_hw_breakpoint_limit = -1;
 
 static int
-select_new_thread_callback (struct thread_info *th, void* data)
+remote_check_watch_resources (int type, int cnt, int ot)
 {
-  if (!ptid_equal (th->ptid, minus_one_ptid))
+  if (type == bp_hardware_breakpoint)
     {
-      switch_to_thread (th->ptid);
-      printf_filtered (_("[Switching to %s]\n"),
-                      target_pid_to_str (inferior_ptid));
-      return 1;
+      if (remote_hw_breakpoint_limit == 0)
+       return 0;
+      else if (remote_hw_breakpoint_limit < 0)
+       return 1;
+      else if (cnt <= remote_hw_breakpoint_limit)
+       return 1;
     }
-  return 0;
+  else
+    {
+      if (remote_hw_watchpoint_limit == 0)
+       return 0;
+      else if (remote_hw_watchpoint_limit < 0)
+       return 1;
+      else if (ot)
+       return -1;
+      else if (cnt <= remote_hw_watchpoint_limit)
+       return 1;
+    }
+  return -1;
 }
 
-static void
-extended_remote_mourn_1 (struct target_ops *target)
+static int
+remote_stopped_by_watchpoint (void)
 {
-  struct remote_state *rs = get_remote_state ();
+  return remote_stopped_by_watchpoint_p;
+}
 
-  /* Unlike "target remote", we do not want to unpush the target; then
-     the next time the user says "run", we won't be connected.  */
+static int
+remote_stopped_data_address (struct target_ops *target, CORE_ADDR *addr_p)
+{
+  int rc = 0;
 
-  if (have_inferiors ())
+  if (remote_stopped_by_watchpoint ())
     {
-      extern void nullify_last_target_wait_ptid ();
-      /* Multi-process case.  The current process has exited, but
-        there are other processes to debug.  Switch to the first
-        available.  */
-      iterate_over_threads (select_new_thread_callback, NULL);
-      nullify_last_target_wait_ptid ();
+      *addr_p = remote_watch_data_address;
+      rc = 1;
     }
-  else
-    {
-      struct remote_state *rs = get_remote_state ();
-
-      /* Call common code to mark the inferior as not running. */
-      generic_mourn_inferior ();
-      if (!remote_multi_process_p (rs))
-       {
-         /* Check whether the target is running now - some remote stubs
-            automatically restart after kill.  */
-         putpkt ("?");
-         getpkt (&rs->buf, &rs->buf_size, 0);
 
-         if (rs->buf[0] == 'S' || rs->buf[0] == 'T')
-           {
-             /* Assume that the target has been restarted.  Set inferior_ptid
-                so that bits of core GDB realizes there's something here, e.g.,
-                so that the user can say "kill" again.  */
-             inferior_ptid = magic_null_ptid;
-           }
-         else
-           {
-             /* Mark this (still pushed) target as not executable until we
-                restart it.  */
-             target_mark_exited (target);
-           }
-       }
-      else
-       /* Always remove execution if this was the last process.  */
-       target_mark_exited (target);
-    }
+  return rc;
 }
 
-static void
-extended_remote_mourn (void)
-{
-  extended_remote_mourn_1 (&extended_remote_ops);
-}
 
 static int
-extended_remote_run (char *args)
+remote_insert_hw_breakpoint (struct gdbarch *gdbarch,
+                            struct bp_target_info *bp_tgt)
 {
-  struct remote_state *rs = get_remote_state ();
+  CORE_ADDR addr;
+  struct remote_state *rs;
   char *p;
-  int len;
 
-  /* If the user has disabled vRun support, or we have detected that
-     support is not available, do not try it.  */
-  if (remote_protocol_packets[PACKET_vRun].support == PACKET_DISABLE)
-    return -1;
+  /* The length field should be set to the size of a breakpoint
+     instruction, even though we aren't inserting one ourselves.  */
 
-  strcpy (rs->buf, "vRun;");
-  len = strlen (rs->buf);
+  gdbarch_remote_breakpoint_from_pc
+    (gdbarch, &bp_tgt->placed_address, &bp_tgt->placed_size);
 
-  if (strlen (remote_exec_file) * 2 + len >= get_remote_packet_size ())
-    error (_("Remote file name too long for run packet"));
-  len += 2 * bin2hex ((gdb_byte *) remote_exec_file, rs->buf + len, 0);
+  if (remote_protocol_packets[PACKET_Z1].support == PACKET_DISABLE)
+    return -1;
 
-  if (*args)
-    {
-      struct cleanup *back_to;
-      int i;
-      char **argv;
+  rs = get_remote_state ();
+  p = rs->buf;
 
-      argv = buildargv (args);
-      back_to = make_cleanup ((void (*) (void *)) freeargv, argv);
-      for (i = 0; argv[i] != NULL; i++)
-       {
-         if (strlen (argv[i]) * 2 + 1 + len >= get_remote_packet_size ())
-           error (_("Argument list too long for run packet"));
-         rs->buf[len++] = ';';
-         len += 2 * bin2hex ((gdb_byte *) argv[i], rs->buf + len, 0);
-       }
-      do_cleanups (back_to);
-    }
+  *(p++) = 'Z';
+  *(p++) = '1';
+  *(p++) = ',';
 
-  rs->buf[len++] = '\0';
+  addr = remote_address_masked (bp_tgt->placed_address);
+  p += hexnumstr (p, (ULONGEST) addr);
+  sprintf (p, ",%x", bp_tgt->placed_size);
 
   putpkt (rs->buf);
   getpkt (&rs->buf, &rs->buf_size, 0);
 
-  if (packet_ok (rs->buf, &remote_protocol_packets[PACKET_vRun]) == PACKET_OK)
+  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z1]))
     {
-      /* We have a wait response; we don't need it, though.  All is well.  */
+    case PACKET_ERROR:
+    case PACKET_UNKNOWN:
+      return -1;
+    case PACKET_OK:
       return 0;
     }
-  else if (remote_protocol_packets[PACKET_vRun].support == PACKET_DISABLE)
-    /* It wasn't disabled before, but it is now.  */
+  internal_error (__FILE__, __LINE__,
+                 _("remote_insert_hw_breakpoint: reached end of function"));
+}
+
+
+static int
+remote_remove_hw_breakpoint (struct gdbarch *gdbarch,
+                            struct bp_target_info *bp_tgt)
+{
+  CORE_ADDR addr;
+  struct remote_state *rs = get_remote_state ();
+  char *p = rs->buf;
+
+  if (remote_protocol_packets[PACKET_Z1].support == PACKET_DISABLE)
     return -1;
-  else
+
+  *(p++) = 'z';
+  *(p++) = '1';
+  *(p++) = ',';
+
+  addr = remote_address_masked (bp_tgt->placed_address);
+  p += hexnumstr (p, (ULONGEST) addr);
+  sprintf (p, ",%x", bp_tgt->placed_size);
+
+  putpkt (rs->buf);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+
+  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z1]))
     {
-      if (remote_exec_file[0] == '\0')
-       error (_("Running the default executable on the remote target failed; "
-                "try \"set remote exec-file\"?"));
-      else
-       error (_("Running \"%s\" on the remote target failed"),
-              remote_exec_file);
+    case PACKET_ERROR:
+    case PACKET_UNKNOWN:
+      return -1;
+    case PACKET_OK:
+      return 0;
     }
+  internal_error (__FILE__, __LINE__,
+                 _("remote_remove_hw_breakpoint: reached end of function"));
 }
 
-/* In the extended protocol we want to be able to do things like
-   "run" and have them basically work as expected.  So we need
-   a special create_inferior function.  We support changing the
-   executable file and the command line arguments, but not the
-   environment.  */
+/* Table used by the crc32 function to calcuate the checksum.  */
 
-static void
-extended_remote_create_inferior_1 (char *exec_file, char *args,
-                                  char **env, int from_tty)
-{
-  /* If running asynchronously, register the target file descriptor
-     with the event loop.  */
-  if (target_can_async_p ())
-    target_async (inferior_event_handler, 0);
+static unsigned long crc32_table[256] =
+{0, 0};
 
-  /* Now restart the remote server.  */
-  if (extended_remote_run (args) == -1)
+static unsigned long
+crc32 (const unsigned char *buf, int len, unsigned int crc)
+{
+  if (!crc32_table[1])
     {
-      /* vRun was not supported.  Fail if we need it to do what the
-        user requested.  */
-      if (remote_exec_file[0])
-       error (_("Remote target does not support \"set remote exec-file\""));
-      if (args[0])
-       error (_("Remote target does not support \"set args\" or run <ARGS>"));
+      /* Initialize the CRC table and the decoding table.  */
+      int i, j;
+      unsigned int c;
 
-      /* Fall back to "R".  */
-      extended_remote_restart ();
+      for (i = 0; i < 256; i++)
+       {
+         for (c = i << 24, j = 8; j > 0; --j)
+           c = c & 0x80000000 ? (c << 1) ^ 0x04c11db7 : (c << 1);
+         crc32_table[i] = c;
+       }
     }
 
-  /* Clean up from the last time we ran, before we mark the target
-     running again.  This will mark breakpoints uninserted, and
-     get_offsets may insert breakpoints.  */
-  init_thread_list ();
-  init_wait_for_inferior ();
+  while (len--)
+    {
+      crc = (crc << 8) ^ crc32_table[((crc >> 24) ^ *buf) & 255];
+      buf++;
+    }
+  return crc;
+}
 
-  /* Now mark the inferior as running before we do anything else.  */
-  attach_flag = 0;
-  inferior_ptid = magic_null_ptid;
+/* Verify memory using the "qCRC:" request.  */
 
-  add_inferior (ptid_get_pid (inferior_ptid));
-  add_thread_silent (inferior_ptid);
+static int
+remote_verify_memory (struct target_ops *ops,
+                     const gdb_byte *data, CORE_ADDR lma, ULONGEST size)
+{
+  struct remote_state *rs = get_remote_state ();
+  unsigned long host_crc, target_crc;
+  char *tmp;
 
-  target_mark_running (&extended_remote_ops);
+  /* FIXME: assumes lma can fit into long.  */
+  xsnprintf (rs->buf, get_remote_packet_size (), "qCRC:%lx,%lx",
+            (long) lma, (long) size);
+  putpkt (rs->buf);
 
-  /* Get updated offsets, if the stub uses qOffsets.  */
-  get_offsets ();
-}
+  /* Be clever; compute the host_crc before waiting for target
+     reply.  */
+  host_crc = crc32 (data, size, 0xffffffff);
 
-static void
-extended_remote_create_inferior (char *exec_file, char *args,
-                                char **env, int from_tty)
-{
-  extended_remote_create_inferior_1 (exec_file, args, env, from_tty);
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  if (rs->buf[0] == 'E')
+    return -1;
+
+  if (rs->buf[0] != 'C')
+    error (_("remote target does not support this operation"));
+
+  for (target_crc = 0, tmp = &rs->buf[1]; *tmp; tmp++)
+    target_crc = target_crc * 16 + fromhex (*tmp);
+
+  return (host_crc == target_crc);
 }
-\f
 
-/* Insert a breakpoint.  On targets that have software breakpoint
-   support, we ask the remote target to do the work; on targets
-   which don't, we insert a traditional memory breakpoint.  */
+/* compare-sections command
 
-static int
-remote_insert_breakpoint (struct bp_target_info *bp_tgt)
+   With no arguments, compares each loadable section in the exec bfd
+   with the same memory range on the target, and reports mismatches.
+   Useful for verifying the image on the target against the exec file.  */
+
+static void
+compare_sections_command (char *args, int from_tty)
 {
-  /* Try the "Z" s/w breakpoint packet if it is not already disabled.
-     If it succeeds, then set the support to PACKET_ENABLE.  If it
-     fails, and the user has explicitly requested the Z support then
-     report an error, otherwise, mark it disabled and go on.  */
+  asection *s;
+  struct cleanup *old_chain;
+  char *sectdata;
+  const char *sectname;
+  bfd_size_type size;
+  bfd_vma lma;
+  int matched = 0;
+  int mismatched = 0;
+  int res;
 
-  if (remote_protocol_packets[PACKET_Z0].support != PACKET_DISABLE)
+  if (!exec_bfd)
+    error (_("command cannot be used without an exec file"));
+
+  for (s = exec_bfd->sections; s; s = s->next)
     {
-      CORE_ADDR addr = bp_tgt->placed_address;
-      struct remote_state *rs;
-      char *p;
-      int bpsize;
+      if (!(s->flags & SEC_LOAD))
+       continue;               /* Skip non-loadable section.  */
 
-      gdbarch_breakpoint_from_pc (target_gdbarch, &addr, &bpsize);
+      size = bfd_get_section_size (s);
+      if (size == 0)
+       continue;               /* Skip zero-length section.  */
 
-      rs = get_remote_state ();
-      p = rs->buf;
+      sectname = bfd_get_section_name (exec_bfd, s);
+      if (args && strcmp (args, sectname) != 0)
+       continue;               /* Not the section selected by user.  */
 
-      *(p++) = 'Z';
-      *(p++) = '0';
-      *(p++) = ',';
-      addr = (ULONGEST) remote_address_masked (addr);
-      p += hexnumstr (p, addr);
-      sprintf (p, ",%d", bpsize);
+      matched = 1;             /* Do this section.  */
+      lma = s->lma;
 
-      putpkt (rs->buf);
-      getpkt (&rs->buf, &rs->buf_size, 0);
+      sectdata = xmalloc (size);
+      old_chain = make_cleanup (xfree, sectdata);
+      bfd_get_section_contents (exec_bfd, s, sectdata, 0, size);
 
-      switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z0]))
+      res = target_verify_memory (sectdata, lma, size);
+
+      if (res == -1)
+       error (_("target memory fault, section %s, range %s -- %s"), sectname,
+              paddress (target_gdbarch, lma),
+              paddress (target_gdbarch, lma + size));
+
+      printf_filtered ("Section %s, range %s -- %s: ", sectname,
+                      paddress (target_gdbarch, lma),
+                      paddress (target_gdbarch, lma + size));
+      if (res)
+       printf_filtered ("matched.\n");
+      else
        {
-       case PACKET_ERROR:
-         return -1;
-       case PACKET_OK:
-         bp_tgt->placed_address = addr;
-         bp_tgt->placed_size = bpsize;
-         return 0;
-       case PACKET_UNKNOWN:
-         break;
+         printf_filtered ("MIS-MATCHED!\n");
+         mismatched++;
        }
-    }
 
-  return memory_insert_breakpoint (bp_tgt);
+      do_cleanups (old_chain);
+    }
+  if (mismatched > 0)
+    warning (_("One or more sections of the remote executable does not match\n\
+the loaded file\n"));
+  if (args && !matched)
+    printf_filtered (_("No loaded section named '%s'.\n"), args);
 }
 
-static int
-remote_remove_breakpoint (struct bp_target_info *bp_tgt)
+/* Write LEN bytes from WRITEBUF into OBJECT_NAME/ANNEX at OFFSET
+   into remote target.  The number of bytes written to the remote
+   target is returned, or -1 for error.  */
+
+static LONGEST
+remote_write_qxfer (struct target_ops *ops, const char *object_name,
+                    const char *annex, const gdb_byte *writebuf, 
+                    ULONGEST offset, LONGEST len, 
+                    struct packet_config *packet)
 {
-  CORE_ADDR addr = bp_tgt->placed_address;
+  int i, buf_len;
+  ULONGEST n;
   struct remote_state *rs = get_remote_state ();
-  int bp_size;
-
-  if (remote_protocol_packets[PACKET_Z0].support != PACKET_DISABLE)
-    {
-      char *p = rs->buf;
+  int max_size = get_memory_write_packet_size (); 
 
-      *(p++) = 'z';
-      *(p++) = '0';
-      *(p++) = ',';
+  if (packet->support == PACKET_DISABLE)
+    return -1;
 
-      addr = (ULONGEST) remote_address_masked (bp_tgt->placed_address);
-      p += hexnumstr (p, addr);
-      sprintf (p, ",%d", bp_tgt->placed_size);
+  /* Insert header.  */
+  i = snprintf (rs->buf, max_size, 
+               "qXfer:%s:write:%s:%s:",
+               object_name, annex ? annex : "",
+               phex_nz (offset, sizeof offset));
+  max_size -= (i + 1);
 
-      putpkt (rs->buf);
-      getpkt (&rs->buf, &rs->buf_size, 0);
+  /* Escape as much data as fits into rs->buf.  */
+  buf_len = remote_escape_output 
+    (writebuf, len, (rs->buf + i), &max_size, max_size);
 
-      return (rs->buf[0] == 'E');
-    }
+  if (putpkt_binary (rs->buf, i + buf_len) < 0
+      || getpkt_sane (&rs->buf, &rs->buf_size, 0) < 0
+      || packet_ok (rs->buf, packet) != PACKET_OK)
+    return -1;
 
-  return memory_remove_breakpoint (bp_tgt);
+  unpack_varlen_hex (rs->buf, &n);
+  return n;
 }
 
-static int
-watchpoint_to_Z_packet (int type)
+/* Read OBJECT_NAME/ANNEX from the remote target using a qXfer packet.
+   Data at OFFSET, of up to LEN bytes, is read into READBUF; the
+   number of bytes read is returned, or 0 for EOF, or -1 for error.
+   The number of bytes read may be less than LEN without indicating an
+   EOF.  PACKET is checked and updated to indicate whether the remote
+   target supports this object.  */
+
+static LONGEST
+remote_read_qxfer (struct target_ops *ops, const char *object_name,
+                  const char *annex,
+                  gdb_byte *readbuf, ULONGEST offset, LONGEST len,
+                  struct packet_config *packet)
 {
-  switch (type)
+  static char *finished_object;
+  static char *finished_annex;
+  static ULONGEST finished_offset;
+
+  struct remote_state *rs = get_remote_state ();
+  LONGEST i, n, packet_len;
+
+  if (packet->support == PACKET_DISABLE)
+    return -1;
+
+  /* Check whether we've cached an end-of-object packet that matches
+     this request.  */
+  if (finished_object)
     {
-    case hw_write:
-      return Z_PACKET_WRITE_WP;
-      break;
-    case hw_read:
-      return Z_PACKET_READ_WP;
-      break;
-    case hw_access:
-      return Z_PACKET_ACCESS_WP;
-      break;
-    default:
-      internal_error (__FILE__, __LINE__,
-                     _("hw_bp_to_z: bad watchpoint type %d"), type);
+      if (strcmp (object_name, finished_object) == 0
+         && strcmp (annex ? annex : "", finished_annex) == 0
+         && offset == finished_offset)
+       return 0;
+
+      /* Otherwise, we're now reading something different.  Discard
+        the cache.  */
+      xfree (finished_object);
+      xfree (finished_annex);
+      finished_object = NULL;
+      finished_annex = NULL;
     }
-}
 
-static int
-remote_insert_watchpoint (CORE_ADDR addr, int len, int type)
-{
-  struct remote_state *rs = get_remote_state ();
-  char *p;
-  enum Z_packet_type packet = watchpoint_to_Z_packet (type);
+  /* Request only enough to fit in a single packet.  The actual data
+     may not, since we don't know how much of it will need to be escaped;
+     the target is free to respond with slightly less data.  We subtract
+     five to account for the response type and the protocol frame.  */
+  n = min (get_remote_packet_size () - 5, len);
+  snprintf (rs->buf, get_remote_packet_size () - 4, "qXfer:%s:read:%s:%s,%s",
+           object_name, annex ? annex : "",
+           phex_nz (offset, sizeof offset),
+           phex_nz (n, sizeof n));
+  i = putpkt (rs->buf);
+  if (i < 0)
+    return -1;
 
-  if (remote_protocol_packets[PACKET_Z0 + packet].support == PACKET_DISABLE)
+  rs->buf[0] = '\0';
+  packet_len = getpkt_sane (&rs->buf, &rs->buf_size, 0);
+  if (packet_len < 0 || packet_ok (rs->buf, packet) != PACKET_OK)
     return -1;
 
-  sprintf (rs->buf, "Z%x,", packet);
-  p = strchr (rs->buf, '\0');
-  addr = remote_address_masked (addr);
-  p += hexnumstr (p, (ULONGEST) addr);
-  sprintf (p, ",%x", len);
+  if (rs->buf[0] != 'l' && rs->buf[0] != 'm')
+    error (_("Unknown remote qXfer reply: %s"), rs->buf);
 
-  putpkt (rs->buf);
-  getpkt (&rs->buf, &rs->buf_size, 0);
+  /* 'm' means there is (or at least might be) more data after this
+     batch.  That does not make sense unless there's at least one byte
+     of data in this reply.  */
+  if (rs->buf[0] == 'm' && packet_len == 1)
+    error (_("Remote qXfer reply contained no data."));
 
-  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z0 + packet]))
+  /* Got some data.  */
+  i = remote_unescape_input (rs->buf + 1, packet_len - 1, readbuf, n);
+
+  /* 'l' is an EOF marker, possibly including a final block of data,
+     or possibly empty.  If we have the final block of a non-empty
+     object, record this fact to bypass a subsequent partial read.  */
+  if (rs->buf[0] == 'l' && offset + i > 0)
     {
-    case PACKET_ERROR:
-    case PACKET_UNKNOWN:
-      return -1;
-    case PACKET_OK:
-      return 0;
+      finished_object = xstrdup (object_name);
+      finished_annex = xstrdup (annex ? annex : "");
+      finished_offset = offset + i;
     }
-  internal_error (__FILE__, __LINE__,
-                 _("remote_insert_watchpoint: reached end of function"));
-}
 
+  return i;
+}
 
-static int
-remote_remove_watchpoint (CORE_ADDR addr, int len, int type)
+static LONGEST
+remote_xfer_partial (struct target_ops *ops, enum target_object object,
+                    const char *annex, gdb_byte *readbuf,
+                    const gdb_byte *writebuf, ULONGEST offset, LONGEST len)
 {
-  struct remote_state *rs = get_remote_state ();
-  char *p;
-  enum Z_packet_type packet = watchpoint_to_Z_packet (type);
+  struct remote_state *rs;
+  int i;
+  char *p2;
+  char query_type;
 
-  if (remote_protocol_packets[PACKET_Z0 + packet].support == PACKET_DISABLE)
-    return -1;
+  set_remote_traceframe ();
+  set_general_thread (inferior_ptid);
 
-  sprintf (rs->buf, "z%x,", packet);
-  p = strchr (rs->buf, '\0');
-  addr = remote_address_masked (addr);
-  p += hexnumstr (p, (ULONGEST) addr);
-  sprintf (p, ",%x", len);
-  putpkt (rs->buf);
-  getpkt (&rs->buf, &rs->buf_size, 0);
+  rs = get_remote_state ();
 
-  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z0 + packet]))
+  /* Handle memory using the standard memory routines.  */
+  if (object == TARGET_OBJECT_MEMORY)
     {
-    case PACKET_ERROR:
-    case PACKET_UNKNOWN:
-      return -1;
-    case PACKET_OK:
-      return 0;
+      int xfered;
+
+      errno = 0;
+
+      /* If the remote target is connected but not running, we should
+        pass this request down to a lower stratum (e.g. the executable
+        file).  */
+      if (!target_has_execution)
+       return 0;
+
+      if (writebuf != NULL)
+       xfered = remote_write_bytes (offset, writebuf, len);
+      else
+       xfered = remote_read_bytes (offset, readbuf, len);
+
+      if (xfered > 0)
+       return xfered;
+      else if (xfered == 0 && errno == 0)
+       return 0;
+      else
+       return -1;
     }
-  internal_error (__FILE__, __LINE__,
-                 _("remote_remove_watchpoint: reached end of function"));
-}
 
+  /* Handle SPU memory using qxfer packets.  */
+  if (object == TARGET_OBJECT_SPU)
+    {
+      if (readbuf)
+       return remote_read_qxfer (ops, "spu", annex, readbuf, offset, len,
+                                 &remote_protocol_packets
+                                   [PACKET_qXfer_spu_read]);
+      else
+       return remote_write_qxfer (ops, "spu", annex, writebuf, offset, len,
+                                  &remote_protocol_packets
+                                    [PACKET_qXfer_spu_write]);
+    }
 
-int remote_hw_watchpoint_limit = -1;
-int remote_hw_breakpoint_limit = -1;
-
-static int
-remote_check_watch_resources (int type, int cnt, int ot)
-{
-  if (type == bp_hardware_breakpoint)
+  /* Handle extra signal info using qxfer packets.  */
+  if (object == TARGET_OBJECT_SIGNAL_INFO)
     {
-      if (remote_hw_breakpoint_limit == 0)
-       return 0;
-      else if (remote_hw_breakpoint_limit < 0)
-       return 1;
-      else if (cnt <= remote_hw_breakpoint_limit)
-       return 1;
+      if (readbuf)
+       return remote_read_qxfer (ops, "siginfo", annex, readbuf, offset, len,
+                                 &remote_protocol_packets
+                                 [PACKET_qXfer_siginfo_read]);
+      else
+       return remote_write_qxfer (ops, "siginfo", annex,
+                                  writebuf, offset, len,
+                                  &remote_protocol_packets
+                                  [PACKET_qXfer_siginfo_write]);
     }
-  else
+
+  if (object == TARGET_OBJECT_STATIC_TRACE_DATA)
     {
-      if (remote_hw_watchpoint_limit == 0)
-       return 0;
-      else if (remote_hw_watchpoint_limit < 0)
-       return 1;
-      else if (ot)
+      if (readbuf)
+       return remote_read_qxfer (ops, "statictrace", annex,
+                                 readbuf, offset, len,
+                                 &remote_protocol_packets
+                                 [PACKET_qXfer_statictrace_read]);
+      else
        return -1;
-      else if (cnt <= remote_hw_watchpoint_limit)
-       return 1;
     }
-  return -1;
-}
-
-static int
-remote_stopped_by_watchpoint (void)
-{
-  return remote_stopped_by_watchpoint_p;
-}
 
-static int
-remote_stopped_data_address (struct target_ops *target, CORE_ADDR *addr_p)
-{
-  int rc = 0;
-  if (remote_stopped_by_watchpoint ())
+  /* Only handle flash writes.  */
+  if (writebuf != NULL)
     {
-      *addr_p = remote_watch_data_address;
-      rc = 1;
-    }
+      LONGEST xfered;
 
-  return rc;
-}
+      switch (object)
+       {
+       case TARGET_OBJECT_FLASH:
+         xfered = remote_flash_write (ops, offset, len, writebuf);
 
+         if (xfered > 0)
+           return xfered;
+         else if (xfered == 0 && errno == 0)
+           return 0;
+         else
+           return -1;
 
-static int
-remote_insert_hw_breakpoint (struct bp_target_info *bp_tgt)
-{
-  CORE_ADDR addr;
-  struct remote_state *rs;
-  char *p;
+       default:
+         return -1;
+       }
+    }
 
-  /* The length field should be set to the size of a breakpoint
-     instruction, even though we aren't inserting one ourselves.  */
+  /* Map pre-existing objects onto letters.  DO NOT do this for new
+     objects!!!  Instead specify new query packets.  */
+  switch (object)
+    {
+    case TARGET_OBJECT_AVR:
+      query_type = 'R';
+      break;
 
-  gdbarch_breakpoint_from_pc
-    (target_gdbarch, &bp_tgt->placed_address, &bp_tgt->placed_size);
+    case TARGET_OBJECT_AUXV:
+      gdb_assert (annex == NULL);
+      return remote_read_qxfer (ops, "auxv", annex, readbuf, offset, len,
+                               &remote_protocol_packets[PACKET_qXfer_auxv]);
 
-  if (remote_protocol_packets[PACKET_Z1].support == PACKET_DISABLE)
-    return -1;
+    case TARGET_OBJECT_AVAILABLE_FEATURES:
+      return remote_read_qxfer
+       (ops, "features", annex, readbuf, offset, len,
+        &remote_protocol_packets[PACKET_qXfer_features]);
 
-  rs = get_remote_state ();
-  p = rs->buf;
+    case TARGET_OBJECT_LIBRARIES:
+      return remote_read_qxfer
+       (ops, "libraries", annex, readbuf, offset, len,
+        &remote_protocol_packets[PACKET_qXfer_libraries]);
 
-  *(p++) = 'Z';
-  *(p++) = '1';
-  *(p++) = ',';
+    case TARGET_OBJECT_MEMORY_MAP:
+      gdb_assert (annex == NULL);
+      return remote_read_qxfer (ops, "memory-map", annex, readbuf, offset, len,
+                               &remote_protocol_packets[PACKET_qXfer_memory_map]);
 
-  addr = remote_address_masked (bp_tgt->placed_address);
-  p += hexnumstr (p, (ULONGEST) addr);
-  sprintf (p, ",%x", bp_tgt->placed_size);
+    case TARGET_OBJECT_OSDATA:
+      /* Should only get here if we're connected.  */
+      gdb_assert (remote_desc);
+      return remote_read_qxfer
+       (ops, "osdata", annex, readbuf, offset, len,
+        &remote_protocol_packets[PACKET_qXfer_osdata]);
 
-  putpkt (rs->buf);
-  getpkt (&rs->buf, &rs->buf_size, 0);
+    case TARGET_OBJECT_THREADS:
+      gdb_assert (annex == NULL);
+      return remote_read_qxfer (ops, "threads", annex, readbuf, offset, len,
+                               &remote_protocol_packets[PACKET_qXfer_threads]);
 
-  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z1]))
-    {
-    case PACKET_ERROR:
-    case PACKET_UNKNOWN:
+    case TARGET_OBJECT_TRACEFRAME_INFO:
+      gdb_assert (annex == NULL);
+      return remote_read_qxfer
+       (ops, "traceframe-info", annex, readbuf, offset, len,
+        &remote_protocol_packets[PACKET_qXfer_traceframe_info]);
+    default:
       return -1;
-    case PACKET_OK:
-      return 0;
     }
-  internal_error (__FILE__, __LINE__,
-                 _("remote_insert_hw_breakpoint: reached end of function"));
-}
-
 
-static int
-remote_remove_hw_breakpoint (struct bp_target_info *bp_tgt)
-{
-  CORE_ADDR addr;
-  struct remote_state *rs = get_remote_state ();
-  char *p = rs->buf;
-
-  if (remote_protocol_packets[PACKET_Z1].support == PACKET_DISABLE)
+  /* Note: a zero OFFSET and LEN can be used to query the minimum
+     buffer size.  */
+  if (offset == 0 && len == 0)
+    return (get_remote_packet_size ());
+  /* Minimum outbuf size is get_remote_packet_size ().  If LEN is not
+     large enough let the caller deal with it.  */
+  if (len < get_remote_packet_size ())
     return -1;
+  len = get_remote_packet_size ();
 
-  *(p++) = 'z';
-  *(p++) = '1';
-  *(p++) = ',';
+  /* Except for querying the minimum buffer size, target must be open.  */
+  if (!remote_desc)
+    error (_("remote query is only available after target open"));
 
-  addr = remote_address_masked (bp_tgt->placed_address);
-  p += hexnumstr (p, (ULONGEST) addr);
-  sprintf (p, ",%x", bp_tgt->placed_size);
+  gdb_assert (annex != NULL);
+  gdb_assert (readbuf != NULL);
 
-  putpkt (rs->buf);
-  getpkt (&rs->buf, &rs->buf_size, 0);
+  p2 = rs->buf;
+  *p2++ = 'q';
+  *p2++ = query_type;
 
-  switch (packet_ok (rs->buf, &remote_protocol_packets[PACKET_Z1]))
+  /* We used one buffer char for the remote protocol q command and
+     another for the query type.  As the remote protocol encapsulation
+     uses 4 chars plus one extra in case we are debugging
+     (remote_debug), we have PBUFZIZ - 7 left to pack the query
+     string.  */
+  i = 0;
+  while (annex[i] && (i < (get_remote_packet_size () - 8)))
     {
-    case PACKET_ERROR:
-    case PACKET_UNKNOWN:
-      return -1;
-    case PACKET_OK:
-      return 0;
+      /* Bad caller may have sent forbidden characters.  */
+      gdb_assert (isprint (annex[i]) && annex[i] != '$' && annex[i] != '#');
+      *p2++ = annex[i];
+      i++;
     }
-  internal_error (__FILE__, __LINE__,
-                 _("remote_remove_hw_breakpoint: reached end of function"));
-}
+  *p2 = '\0';
+  gdb_assert (annex[i] == '\0');
+
+  i = putpkt (rs->buf);
+  if (i < 0)
+    return i;
 
-/* Some targets are only capable of doing downloads, and afterwards
-   they switch to the remote serial protocol.  This function provides
-   a clean way to get from the download target to the remote target.
-   It's basically just a wrapper so that we don't have to expose any
-   of the internal workings of remote.c.
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  strcpy ((char *) readbuf, rs->buf);
 
-   Prior to calling this routine, you should shutdown the current
-   target code, else you will get the "A program is being debugged
-   already..." message.  Usually a call to pop_target() suffices.  */
+  return strlen ((char *) readbuf);
+}
 
-void
-push_remote_target (char *name, int from_tty)
+static int
+remote_search_memory (struct target_ops* ops,
+                     CORE_ADDR start_addr, ULONGEST search_space_len,
+                     const gdb_byte *pattern, ULONGEST pattern_len,
+                     CORE_ADDR *found_addrp)
 {
-  printf_filtered (_("Switching to remote protocol\n"));
-  remote_open (name, from_tty);
-}
+  int addr_size = gdbarch_addr_bit (target_gdbarch) / 8;
+  struct remote_state *rs = get_remote_state ();
+  int max_size = get_memory_write_packet_size ();
+  struct packet_config *packet =
+    &remote_protocol_packets[PACKET_qSearch_memory];
+  /* Number of packet bytes used to encode the pattern;
+     this could be more than PATTERN_LEN due to escape characters.  */
+  int escaped_pattern_len;
+  /* Amount of pattern that was encodable in the packet.  */
+  int used_pattern_len;
+  int i;
+  int found;
+  ULONGEST found_addr;
 
-/* Table used by the crc32 function to calcuate the checksum.  */
+  /* Don't go to the target if we don't have to.
+     This is done before checking packet->support to avoid the possibility that
+     a success for this edge case means the facility works in general.  */
+  if (pattern_len > search_space_len)
+    return 0;
+  if (pattern_len == 0)
+    {
+      *found_addrp = start_addr;
+      return 1;
+    }
 
-static unsigned long crc32_table[256] =
-{0, 0};
+  /* If we already know the packet isn't supported, fall back to the simple
+     way of searching memory.  */
 
-static unsigned long
-crc32 (unsigned char *buf, int len, unsigned int crc)
-{
-  if (!crc32_table[1])
+  if (packet->support == PACKET_DISABLE)
     {
-      /* Initialize the CRC table and the decoding table.  */
-      int i, j;
-      unsigned int c;
+      /* Target doesn't provided special support, fall back and use the
+        standard support (copy memory and do the search here).  */
+      return simple_search_memory (ops, start_addr, search_space_len,
+                                  pattern, pattern_len, found_addrp);
+    }
 
-      for (i = 0; i < 256; i++)
+  /* Insert header.  */
+  i = snprintf (rs->buf, max_size, 
+               "qSearch:memory:%s;%s;",
+               phex_nz (start_addr, addr_size),
+               phex_nz (search_space_len, sizeof (search_space_len)));
+  max_size -= (i + 1);
+
+  /* Escape as much data as fits into rs->buf.  */
+  escaped_pattern_len =
+    remote_escape_output (pattern, pattern_len, (rs->buf + i),
+                         &used_pattern_len, max_size);
+
+  /* Bail if the pattern is too large.  */
+  if (used_pattern_len != pattern_len)
+    error (_("Pattern is too large to transmit to remote target."));
+
+  if (putpkt_binary (rs->buf, i + escaped_pattern_len) < 0
+      || getpkt_sane (&rs->buf, &rs->buf_size, 0) < 0
+      || packet_ok (rs->buf, packet) != PACKET_OK)
+    {
+      /* The request may not have worked because the command is not
+        supported.  If so, fall back to the simple way.  */
+      if (packet->support == PACKET_DISABLE)
        {
-         for (c = i << 24, j = 8; j > 0; --j)
-           c = c & 0x80000000 ? (c << 1) ^ 0x04c11db7 : (c << 1);
-         crc32_table[i] = c;
+         return simple_search_memory (ops, start_addr, search_space_len,
+                                      pattern, pattern_len, found_addrp);
        }
+      return -1;
     }
 
-  while (len--)
+  if (rs->buf[0] == '0')
+    found = 0;
+  else if (rs->buf[0] == '1')
     {
-      crc = (crc << 8) ^ crc32_table[((crc >> 24) ^ *buf) & 255];
-      buf++;
+      found = 1;
+      if (rs->buf[1] != ',')
+       error (_("Unknown qSearch:memory reply: %s"), rs->buf);
+      unpack_varlen_hex (rs->buf + 2, &found_addr);
+      *found_addrp = found_addr;
     }
-  return crc;
-}
-
-/* compare-sections command
-
-   With no arguments, compares each loadable section in the exec bfd
-   with the same memory range on the target, and reports mismatches.
-   Useful for verifying the image on the target against the exec file.
-   Depends on the target understanding the new "qCRC:" request.  */
+  else
+    error (_("Unknown qSearch:memory reply: %s"), rs->buf);
 
-/* FIXME: cagney/1999-10-26: This command should be broken down into a
-   target method (target verify memory) and generic version of the
-   actual command.  This will allow other high-level code (especially
-   generic_load()) to make use of this target functionality.  */
+  return found;
+}
 
 static void
-compare_sections_command (char *args, int from_tty)
+remote_rcmd (char *command,
+            struct ui_file *outbuf)
 {
   struct remote_state *rs = get_remote_state ();
-  asection *s;
-  unsigned long host_crc, target_crc;
-  extern bfd *exec_bfd;
-  struct cleanup *old_chain;
-  char *tmp;
-  char *sectdata;
-  const char *sectname;
-  bfd_size_type size;
-  bfd_vma lma;
-  int matched = 0;
-  int mismatched = 0;
+  char *p = rs->buf;
 
-  if (!exec_bfd)
-    error (_("command cannot be used without an exec file"));
-  if (!current_target.to_shortname ||
-      strcmp (current_target.to_shortname, "remote") != 0)
-    error (_("command can only be used with remote target"));
+  if (!remote_desc)
+    error (_("remote rcmd is only available after target open"));
 
-  for (s = exec_bfd->sections; s; s = s->next)
-    {
-      if (!(s->flags & SEC_LOAD))
-       continue;               /* skip non-loadable section */
+  /* Send a NULL command across as an empty command.  */
+  if (command == NULL)
+    command = "";
 
-      size = bfd_get_section_size (s);
-      if (size == 0)
-       continue;               /* skip zero-length section */
+  /* The query prefix.  */
+  strcpy (rs->buf, "qRcmd,");
+  p = strchr (rs->buf, '\0');
 
-      sectname = bfd_get_section_name (exec_bfd, s);
-      if (args && strcmp (args, sectname) != 0)
-       continue;               /* not the section selected by user */
+  if ((strlen (rs->buf) + strlen (command) * 2 + 8/*misc*/)
+      > get_remote_packet_size ())
+    error (_("\"monitor\" command ``%s'' is too long."), command);
 
-      matched = 1;             /* do this section */
-      lma = s->lma;
-      /* FIXME: assumes lma can fit into long.  */
-      xsnprintf (rs->buf, get_remote_packet_size (), "qCRC:%lx,%lx",
-                (long) lma, (long) size);
-      putpkt (rs->buf);
+  /* Encode the actual command.  */
+  bin2hex ((gdb_byte *) command, p, 0);
 
-      /* Be clever; compute the host_crc before waiting for target
-        reply.  */
-      sectdata = xmalloc (size);
-      old_chain = make_cleanup (xfree, sectdata);
-      bfd_get_section_contents (exec_bfd, s, sectdata, 0, size);
-      host_crc = crc32 ((unsigned char *) sectdata, size, 0xffffffff);
+  if (putpkt (rs->buf) < 0)
+    error (_("Communication problem with target."));
+
+  /* get/display the response */
+  while (1)
+    {
+      char *buf;
 
+      /* XXX - see also remote_get_noisy_reply().  */
+      rs->buf[0] = '\0';
       getpkt (&rs->buf, &rs->buf_size, 0);
-      if (rs->buf[0] == 'E')
-       error (_("target memory fault, section %s, range 0x%s -- 0x%s"),
-              sectname, paddr (lma), paddr (lma + size));
-      if (rs->buf[0] != 'C')
-       error (_("remote target does not support this operation"));
-
-      for (target_crc = 0, tmp = &rs->buf[1]; *tmp; tmp++)
-       target_crc = target_crc * 16 + fromhex (*tmp);
-
-      printf_filtered ("Section %s, range 0x%s -- 0x%s: ",
-                      sectname, paddr (lma), paddr (lma + size));
-      if (host_crc == target_crc)
-       printf_filtered ("matched.\n");
-      else
+      buf = rs->buf;
+      if (buf[0] == '\0')
+       error (_("Target does not support this command."));
+      if (buf[0] == 'O' && buf[1] != 'K')
        {
-         printf_filtered ("MIS-MATCHED!\n");
-         mismatched++;
+         remote_console_output (buf + 1); /* 'O' message from stub.  */
+         continue;
+       }
+      if (strcmp (buf, "OK") == 0)
+       break;
+      if (strlen (buf) == 3 && buf[0] == 'E'
+         && isdigit (buf[1]) && isdigit (buf[2]))
+       {
+         error (_("Protocol error with Rcmd"));
        }
+      for (p = buf; p[0] != '\0' && p[1] != '\0'; p += 2)
+       {
+         char c = (fromhex (p[0]) << 4) + fromhex (p[1]);
 
-      do_cleanups (old_chain);
+         fputc_unfiltered (c, outbuf);
+       }
+      break;
     }
-  if (mismatched > 0)
-    warning (_("One or more sections of the remote executable does not match\n\
-the loaded file\n"));
-  if (args && !matched)
-    printf_filtered (_("No loaded section named '%s'.\n"), args);
 }
 
-/* Write LEN bytes from WRITEBUF into OBJECT_NAME/ANNEX at OFFSET
-   into remote target.  The number of bytes written to the remote
-   target is returned, or -1 for error.  */
-
-static LONGEST
-remote_write_qxfer (struct target_ops *ops, const char *object_name,
-                    const char *annex, const gdb_byte *writebuf, 
-                    ULONGEST offset, LONGEST len, 
-                    struct packet_config *packet)
+static VEC(mem_region_s) *
+remote_memory_map (struct target_ops *ops)
 {
-  int i, buf_len;
-  ULONGEST n;
-  gdb_byte *wbuf;
-  struct remote_state *rs = get_remote_state ();
-  int max_size = get_memory_write_packet_size (); 
-
-  if (packet->support == PACKET_DISABLE)
-    return -1;
-
-  /* Insert header.  */
-  i = snprintf (rs->buf, max_size, 
-               "qXfer:%s:write:%s:%s:",
-               object_name, annex ? annex : "",
-               phex_nz (offset, sizeof offset));
-  max_size -= (i + 1);
+  VEC(mem_region_s) *result = NULL;
+  char *text = target_read_stralloc (&current_target,
+                                    TARGET_OBJECT_MEMORY_MAP, NULL);
 
-  /* Escape as much data as fits into rs->buf.  */
-  buf_len = remote_escape_output 
-    (writebuf, len, (rs->buf + i), &max_size, max_size);
+  if (text)
+    {
+      struct cleanup *back_to = make_cleanup (xfree, text);
 
-  if (putpkt_binary (rs->buf, i + buf_len) < 0
-      || getpkt_sane (&rs->buf, &rs->buf_size, 0) < 0
-      || packet_ok (rs->buf, packet) != PACKET_OK)
-    return -1;
+      result = parse_memory_map (text);
+      do_cleanups (back_to);
+    }
 
-  unpack_varlen_hex (rs->buf, &n);
-  return n;
+  return result;
 }
 
-/* Read OBJECT_NAME/ANNEX from the remote target using a qXfer packet.
-   Data at OFFSET, of up to LEN bytes, is read into READBUF; the
-   number of bytes read is returned, or 0 for EOF, or -1 for error.
-   The number of bytes read may be less than LEN without indicating an
-   EOF.  PACKET is checked and updated to indicate whether the remote
-   target supports this object.  */
-
-static LONGEST
-remote_read_qxfer (struct target_ops *ops, const char *object_name,
-                  const char *annex,
-                  gdb_byte *readbuf, ULONGEST offset, LONGEST len,
-                  struct packet_config *packet)
+static void
+packet_command (char *args, int from_tty)
 {
-  static char *finished_object;
-  static char *finished_annex;
-  static ULONGEST finished_offset;
-
   struct remote_state *rs = get_remote_state ();
-  unsigned int total = 0;
-  LONGEST i, n, packet_len;
-
-  if (packet->support == PACKET_DISABLE)
-    return -1;
-
-  /* Check whether we've cached an end-of-object packet that matches
-     this request.  */
-  if (finished_object)
-    {
-      if (strcmp (object_name, finished_object) == 0
-         && strcmp (annex ? annex : "", finished_annex) == 0
-         && offset == finished_offset)
-       return 0;
-
-      /* Otherwise, we're now reading something different.  Discard
-        the cache.  */
-      xfree (finished_object);
-      xfree (finished_annex);
-      finished_object = NULL;
-      finished_annex = NULL;
-    }
-
-  /* Request only enough to fit in a single packet.  The actual data
-     may not, since we don't know how much of it will need to be escaped;
-     the target is free to respond with slightly less data.  We subtract
-     five to account for the response type and the protocol frame.  */
-  n = min (get_remote_packet_size () - 5, len);
-  snprintf (rs->buf, get_remote_packet_size () - 4, "qXfer:%s:read:%s:%s,%s",
-           object_name, annex ? annex : "",
-           phex_nz (offset, sizeof offset),
-           phex_nz (n, sizeof n));
-  i = putpkt (rs->buf);
-  if (i < 0)
-    return -1;
-
-  rs->buf[0] = '\0';
-  packet_len = getpkt_sane (&rs->buf, &rs->buf_size, 0);
-  if (packet_len < 0 || packet_ok (rs->buf, packet) != PACKET_OK)
-    return -1;
-
-  if (rs->buf[0] != 'l' && rs->buf[0] != 'm')
-    error (_("Unknown remote qXfer reply: %s"), rs->buf);
 
-  /* 'm' means there is (or at least might be) more data after this
-     batch.  That does not make sense unless there's at least one byte
-     of data in this reply.  */
-  if (rs->buf[0] == 'm' && packet_len == 1)
-    error (_("Remote qXfer reply contained no data."));
+  if (!remote_desc)
+    error (_("command can only be used with remote target"));
 
-  /* Got some data.  */
-  i = remote_unescape_input (rs->buf + 1, packet_len - 1, readbuf, n);
+  if (!args)
+    error (_("remote-packet command requires packet text as argument"));
 
-  /* 'l' is an EOF marker, possibly including a final block of data,
-     or possibly empty.  If we have the final block of a non-empty
-     object, record this fact to bypass a subsequent partial read.  */
-  if (rs->buf[0] == 'l' && offset + i > 0)
-    {
-      finished_object = xstrdup (object_name);
-      finished_annex = xstrdup (annex ? annex : "");
-      finished_offset = offset + i;
-    }
+  puts_filtered ("sending: ");
+  print_packet (args);
+  puts_filtered ("\n");
+  putpkt (args);
 
-  return i;
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  puts_filtered ("received: ");
+  print_packet (rs->buf);
+  puts_filtered ("\n");
 }
 
-static LONGEST
-remote_xfer_partial (struct target_ops *ops, enum target_object object,
-                    const char *annex, gdb_byte *readbuf,
-                    const gdb_byte *writebuf, ULONGEST offset, LONGEST len)
-{
-  struct remote_state *rs;
-  int i;
-  char *p2;
-  char query_type;
-
-  set_general_thread (inferior_ptid);
-
-  rs = get_remote_state ();
+#if 0
+/* --------- UNIT_TEST for THREAD oriented PACKETS ------------------- */
 
-  /* Handle memory using the standard memory routines.  */
-  if (object == TARGET_OBJECT_MEMORY)
-    {
-      int xfered;
-      errno = 0;
+static void display_thread_info (struct gdb_ext_thread_info *info);
 
-      /* If the remote target is connected but not running, we should
-        pass this request down to a lower stratum (e.g. the executable
-        file).  */
-      if (!target_has_execution)
-       return 0;
+static void threadset_test_cmd (char *cmd, int tty);
 
-      if (writebuf != NULL)
-       xfered = remote_write_bytes (offset, writebuf, len);
-      else
-       xfered = remote_read_bytes (offset, readbuf, len);
+static void threadalive_test (char *cmd, int tty);
 
-      if (xfered > 0)
-       return xfered;
-      else if (xfered == 0 && errno == 0)
-       return 0;
-      else
-       return -1;
-    }
+static void threadlist_test_cmd (char *cmd, int tty);
 
-  /* Handle SPU memory using qxfer packets. */
-  if (object == TARGET_OBJECT_SPU)
-    {
-      if (readbuf)
-       return remote_read_qxfer (ops, "spu", annex, readbuf, offset, len,
-                                 &remote_protocol_packets
-                                   [PACKET_qXfer_spu_read]);
-      else
-       return remote_write_qxfer (ops, "spu", annex, writebuf, offset, len,
-                                  &remote_protocol_packets
-                                    [PACKET_qXfer_spu_write]);
-    }
+int get_and_display_threadinfo (threadref *ref);
 
-  /* Only handle flash writes.  */
-  if (writebuf != NULL)
-    {
-      LONGEST xfered;
+static void threadinfo_test_cmd (char *cmd, int tty);
 
-      switch (object)
-       {
-       case TARGET_OBJECT_FLASH:
-         xfered = remote_flash_write (ops, offset, len, writebuf);
+static int thread_display_step (threadref *ref, void *context);
 
-         if (xfered > 0)
-           return xfered;
-         else if (xfered == 0 && errno == 0)
-           return 0;
-         else
-           return -1;
+static void threadlist_update_test_cmd (char *cmd, int tty);
 
-       default:
-         return -1;
-       }
-    }
+static void init_remote_threadtests (void);
 
-  /* Map pre-existing objects onto letters.  DO NOT do this for new
-     objects!!!  Instead specify new query packets.  */
-  switch (object)
-    {
-    case TARGET_OBJECT_AVR:
-      query_type = 'R';
-      break;
+#define SAMPLE_THREAD  0x05060708      /* Truncated 64 bit threadid.  */
 
-    case TARGET_OBJECT_AUXV:
-      gdb_assert (annex == NULL);
-      return remote_read_qxfer (ops, "auxv", annex, readbuf, offset, len,
-                               &remote_protocol_packets[PACKET_qXfer_auxv]);
+static void
+threadset_test_cmd (char *cmd, int tty)
+{
+  int sample_thread = SAMPLE_THREAD;
 
-    case TARGET_OBJECT_AVAILABLE_FEATURES:
-      return remote_read_qxfer
-       (ops, "features", annex, readbuf, offset, len,
-        &remote_protocol_packets[PACKET_qXfer_features]);
+  printf_filtered (_("Remote threadset test\n"));
+  set_general_thread (sample_thread);
+}
 
-    case TARGET_OBJECT_LIBRARIES:
-      return remote_read_qxfer
-       (ops, "libraries", annex, readbuf, offset, len,
-        &remote_protocol_packets[PACKET_qXfer_libraries]);
 
-    case TARGET_OBJECT_MEMORY_MAP:
-      gdb_assert (annex == NULL);
-      return remote_read_qxfer (ops, "memory-map", annex, readbuf, offset, len,
-                               &remote_protocol_packets[PACKET_qXfer_memory_map]);
+static void
+threadalive_test (char *cmd, int tty)
+{
+  int sample_thread = SAMPLE_THREAD;
+  int pid = ptid_get_pid (inferior_ptid);
+  ptid_t ptid = ptid_build (pid, 0, sample_thread);
 
-    default:
-      return -1;
-    }
+  if (remote_thread_alive (ptid))
+    printf_filtered ("PASS: Thread alive test\n");
+  else
+    printf_filtered ("FAIL: Thread alive test\n");
+}
 
-  /* Note: a zero OFFSET and LEN can be used to query the minimum
-     buffer size.  */
-  if (offset == 0 && len == 0)
-    return (get_remote_packet_size ());
-  /* Minimum outbuf size is get_remote_packet_size (). If LEN is not
-     large enough let the caller deal with it.  */
-  if (len < get_remote_packet_size ())
-    return -1;
-  len = get_remote_packet_size ();
+void output_threadid (char *title, threadref *ref);
 
-  /* Except for querying the minimum buffer size, target must be open.  */
-  if (!remote_desc)
-    error (_("remote query is only available after target open"));
+void
+output_threadid (char *title, threadref *ref)
+{
+  char hexid[20];
 
-  gdb_assert (annex != NULL);
-  gdb_assert (readbuf != NULL);
+  pack_threadid (&hexid[0], ref);      /* Convert threead id into hex.  */
+  hexid[16] = 0;
+  printf_filtered ("%s  %s\n", title, (&hexid[0]));
+}
 
-  p2 = rs->buf;
-  *p2++ = 'q';
-  *p2++ = query_type;
+static void
+threadlist_test_cmd (char *cmd, int tty)
+{
+  int startflag = 1;
+  threadref nextthread;
+  int done, result_count;
+  threadref threadlist[3];
 
-  /* We used one buffer char for the remote protocol q command and
-     another for the query type.  As the remote protocol encapsulation
-     uses 4 chars plus one extra in case we are debugging
-     (remote_debug), we have PBUFZIZ - 7 left to pack the query
-     string.  */
-  i = 0;
-  while (annex[i] && (i < (get_remote_packet_size () - 8)))
+  printf_filtered ("Remote Threadlist test\n");
+  if (!remote_get_threadlist (startflag, &nextthread, 3, &done,
+                             &result_count, &threadlist[0]))
+    printf_filtered ("FAIL: threadlist test\n");
+  else
     {
-      /* Bad caller may have sent forbidden characters.  */
-      gdb_assert (isprint (annex[i]) && annex[i] != '$' && annex[i] != '#');
-      *p2++ = annex[i];
-      i++;
+      threadref *scan = threadlist;
+      threadref *limit = scan + result_count;
+
+      while (scan < limit)
+       output_threadid (" thread ", scan++);
     }
-  *p2 = '\0';
-  gdb_assert (annex[i] == '\0');
+}
 
-  i = putpkt (rs->buf);
-  if (i < 0)
-    return i;
+void
+display_thread_info (struct gdb_ext_thread_info *info)
+{
+  output_threadid ("Threadid: ", &info->threadid);
+  printf_filtered ("Name: %s\n ", info->shortname);
+  printf_filtered ("State: %s\n", info->display);
+  printf_filtered ("other: %s\n\n", info->more_display);
+}
 
-  getpkt (&rs->buf, &rs->buf_size, 0);
-  strcpy ((char *) readbuf, rs->buf);
+int
+get_and_display_threadinfo (threadref *ref)
+{
+  int result;
+  int set;
+  struct gdb_ext_thread_info threadinfo;
 
-  return strlen ((char *) readbuf);
+  set = TAG_THREADID | TAG_EXISTS | TAG_THREADNAME
+    | TAG_MOREDISPLAY | TAG_DISPLAY;
+  if (0 != (result = remote_get_threadinfo (ref, set, &threadinfo)))
+    display_thread_info (&threadinfo);
+  return result;
+}
+
+static void
+threadinfo_test_cmd (char *cmd, int tty)
+{
+  int athread = SAMPLE_THREAD;
+  threadref thread;
+  int set;
+
+  int_to_threadref (&thread, athread);
+  printf_filtered ("Remote Threadinfo test\n");
+  if (!get_and_display_threadinfo (&thread))
+    printf_filtered ("FAIL cannot get thread info\n");
 }
 
 static int
-remote_search_memory (struct target_ops* ops,
-                     CORE_ADDR start_addr, ULONGEST search_space_len,
-                     const gdb_byte *pattern, ULONGEST pattern_len,
-                     CORE_ADDR *found_addrp)
+thread_display_step (threadref *ref, void *context)
+{
+  /* output_threadid(" threadstep ",ref); *//* simple test */
+  return get_and_display_threadinfo (ref);
+}
+
+static void
+threadlist_update_test_cmd (char *cmd, int tty)
+{
+  printf_filtered ("Remote Threadlist update test\n");
+  remote_threadlist_iterator (thread_display_step, 0, CRAZY_MAX_THREADS);
+}
+
+static void
+init_remote_threadtests (void)
+{
+  add_com ("tlist", class_obscure, threadlist_test_cmd,
+          _("Fetch and print the remote list of "
+            "thread identifiers, one pkt only"));
+  add_com ("tinfo", class_obscure, threadinfo_test_cmd,
+          _("Fetch and display info about one thread"));
+  add_com ("tset", class_obscure, threadset_test_cmd,
+          _("Test setting to a different thread"));
+  add_com ("tupd", class_obscure, threadlist_update_test_cmd,
+          _("Iterate through updating all remote thread info"));
+  add_com ("talive", class_obscure, threadalive_test,
+          _(" Remote thread alive test "));
+}
+
+#endif /* 0 */
+
+/* Convert a thread ID to a string.  Returns the string in a static
+   buffer.  */
+
+static char *
+remote_pid_to_str (struct target_ops *ops, ptid_t ptid)
 {
+  static char buf[64];
   struct remote_state *rs = get_remote_state ();
-  int max_size = get_memory_write_packet_size ();
-  struct packet_config *packet =
-    &remote_protocol_packets[PACKET_qSearch_memory];
-  /* number of packet bytes used to encode the pattern,
-     this could be more than PATTERN_LEN due to escape characters */
-  int escaped_pattern_len;
-  /* amount of pattern that was encodable in the packet */
-  int used_pattern_len;
-  int i;
-  int found;
-  ULONGEST found_addr;
 
-  /* Don't go to the target if we don't have to.
-     This is done before checking packet->support to avoid the possibility that
-     a success for this edge case means the facility works in general.  */
-  if (pattern_len > search_space_len)
-    return 0;
-  if (pattern_len == 0)
+  if (ptid_is_pid (ptid))
     {
-      *found_addrp = start_addr;
-      return 1;
-    }
+      /* Printing an inferior target id.  */
 
-  /* If we already know the packet isn't supported, fall back to the simple
-     way of searching memory.  */
+      /* When multi-process extensions are off, there's no way in the
+        remote protocol to know the remote process id, if there's any
+        at all.  There's one exception --- when we're connected with
+        target extended-remote, and we manually attached to a process
+        with "attach PID".  We don't record anywhere a flag that
+        allows us to distinguish that case from the case of
+        connecting with extended-remote and the stub already being
+        attached to a process, and reporting yes to qAttached, hence
+        no smart special casing here.  */
+      if (!remote_multi_process_p (rs))
+       {
+         xsnprintf (buf, sizeof buf, "Remote target");
+         return buf;
+       }
 
-  if (packet->support == PACKET_DISABLE)
+      return normal_pid_to_str (ptid);
+    }
+  else
     {
-      /* Target doesn't provided special support, fall back and use the
-        standard support (copy memory and do the search here).  */
-      return simple_search_memory (ops, start_addr, search_space_len,
-                                  pattern, pattern_len, found_addrp);
+      if (ptid_equal (magic_null_ptid, ptid))
+       xsnprintf (buf, sizeof buf, "Thread <main>");
+      else if (remote_multi_process_p (rs))
+       xsnprintf (buf, sizeof buf, "Thread %d.%ld",
+                  ptid_get_pid (ptid), ptid_get_tid (ptid));
+      else
+       xsnprintf (buf, sizeof buf, "Thread %ld",
+                  ptid_get_tid (ptid));
+      return buf;
     }
+}
 
-  /* Insert header.  */
-  i = snprintf (rs->buf, max_size, 
-               "qSearch:memory:%s;%s;",
-               paddr_nz (start_addr),
-               phex_nz (search_space_len, sizeof (search_space_len)));
-  max_size -= (i + 1);
+/* Get the address of the thread local variable in OBJFILE which is
+   stored at OFFSET within the thread local storage for thread PTID.  */
 
-  /* Escape as much data as fits into rs->buf.  */
-  escaped_pattern_len =
-    remote_escape_output (pattern, pattern_len, (rs->buf + i),
-                         &used_pattern_len, max_size);
+static CORE_ADDR
+remote_get_thread_local_address (struct target_ops *ops,
+                                ptid_t ptid, CORE_ADDR lm, CORE_ADDR offset)
+{
+  if (remote_protocol_packets[PACKET_qGetTLSAddr].support != PACKET_DISABLE)
+    {
+      struct remote_state *rs = get_remote_state ();
+      char *p = rs->buf;
+      char *endp = rs->buf + get_remote_packet_size ();
+      enum packet_result result;
 
-  /* Bail if the pattern is too large.  */
-  if (used_pattern_len != pattern_len)
-    error ("Pattern is too large to transmit to remote target.");
+      strcpy (p, "qGetTLSAddr:");
+      p += strlen (p);
+      p = write_ptid (p, endp, ptid);
+      *p++ = ',';
+      p += hexnumstr (p, offset);
+      *p++ = ',';
+      p += hexnumstr (p, lm);
+      *p++ = '\0';
 
-  if (putpkt_binary (rs->buf, i + escaped_pattern_len) < 0
-      || getpkt_sane (&rs->buf, &rs->buf_size, 0) < 0
-      || packet_ok (rs->buf, packet) != PACKET_OK)
-    {
-      /* The request may not have worked because the command is not
-        supported.  If so, fall back to the simple way.  */
-      if (packet->support == PACKET_DISABLE)
+      putpkt (rs->buf);
+      getpkt (&rs->buf, &rs->buf_size, 0);
+      result = packet_ok (rs->buf,
+                         &remote_protocol_packets[PACKET_qGetTLSAddr]);
+      if (result == PACKET_OK)
        {
-         return simple_search_memory (ops, start_addr, search_space_len,
-                                      pattern, pattern_len, found_addrp);
+         ULONGEST result;
+
+         unpack_varlen_hex (rs->buf, &result);
+         return result;
        }
-      return -1;
+      else if (result == PACKET_UNKNOWN)
+       throw_error (TLS_GENERIC_ERROR,
+                    _("Remote target doesn't support qGetTLSAddr packet"));
+      else
+       throw_error (TLS_GENERIC_ERROR,
+                    _("Remote target failed to process qGetTLSAddr request"));
     }
+  else
+    throw_error (TLS_GENERIC_ERROR,
+                _("TLS not supported or disabled on this target"));
+  /* Not reached.  */
+  return 0;
+}
 
-  if (rs->buf[0] == '0')
-    found = 0;
-  else if (rs->buf[0] == '1')
+/* Provide thread local base, i.e. Thread Information Block address.
+   Returns 1 if ptid is found and thread_local_base is non zero.  */
+
+int
+remote_get_tib_address (ptid_t ptid, CORE_ADDR *addr)
+{
+  if (remote_protocol_packets[PACKET_qGetTIBAddr].support != PACKET_DISABLE)
     {
-      found = 1;
-      if (rs->buf[1] != ',')
-       error (_("Unknown qSearch:memory reply: %s"), rs->buf);
-      unpack_varlen_hex (rs->buf + 2, &found_addr);
-      *found_addrp = found_addr;
+      struct remote_state *rs = get_remote_state ();
+      char *p = rs->buf;
+      char *endp = rs->buf + get_remote_packet_size ();
+      enum packet_result result;
+
+      strcpy (p, "qGetTIBAddr:");
+      p += strlen (p);
+      p = write_ptid (p, endp, ptid);
+      *p++ = '\0';
+
+      putpkt (rs->buf);
+      getpkt (&rs->buf, &rs->buf_size, 0);
+      result = packet_ok (rs->buf,
+                         &remote_protocol_packets[PACKET_qGetTIBAddr]);
+      if (result == PACKET_OK)
+       {
+         ULONGEST result;
+
+         unpack_varlen_hex (rs->buf, &result);
+         if (addr)
+           *addr = (CORE_ADDR) result;
+         return 1;
+       }
+      else if (result == PACKET_UNKNOWN)
+       error (_("Remote target doesn't support qGetTIBAddr packet"));
+      else
+       error (_("Remote target failed to process qGetTIBAddr request"));
     }
   else
-    error (_("Unknown qSearch:memory reply: %s"), rs->buf);
+    error (_("qGetTIBAddr not supported or disabled on this target"));
+  /* Not reached.  */
+  return 0;
+}
 
-  return found;
+/* Support for inferring a target description based on the current
+   architecture and the size of a 'g' packet.  While the 'g' packet
+   can have any size (since optional registers can be left off the
+   end), some sizes are easily recognizable given knowledge of the
+   approximate architecture.  */
+
+struct remote_g_packet_guess
+{
+  int bytes;
+  const struct target_desc *tdesc;
+};
+typedef struct remote_g_packet_guess remote_g_packet_guess_s;
+DEF_VEC_O(remote_g_packet_guess_s);
+
+struct remote_g_packet_data
+{
+  VEC(remote_g_packet_guess_s) *guesses;
+};
+
+static struct gdbarch_data *remote_g_packet_data_handle;
+
+static void *
+remote_g_packet_data_init (struct obstack *obstack)
+{
+  return OBSTACK_ZALLOC (obstack, struct remote_g_packet_data);
 }
 
-static void
-remote_rcmd (char *command,
-            struct ui_file *outbuf)
+void
+register_remote_g_packet_guess (struct gdbarch *gdbarch, int bytes,
+                               const struct target_desc *tdesc)
 {
-  struct remote_state *rs = get_remote_state ();
-  char *p = rs->buf;
+  struct remote_g_packet_data *data
+    = gdbarch_data (gdbarch, remote_g_packet_data_handle);
+  struct remote_g_packet_guess new_guess, *guess;
+  int ix;
 
-  if (!remote_desc)
-    error (_("remote rcmd is only available after target open"));
+  gdb_assert (tdesc != NULL);
 
-  /* Send a NULL command across as an empty command.  */
-  if (command == NULL)
-    command = "";
+  for (ix = 0;
+       VEC_iterate (remote_g_packet_guess_s, data->guesses, ix, guess);
+       ix++)
+    if (guess->bytes == bytes)
+      internal_error (__FILE__, __LINE__,
+                     _("Duplicate g packet description added for size %d"),
+                     bytes);
 
-  /* The query prefix.  */
-  strcpy (rs->buf, "qRcmd,");
-  p = strchr (rs->buf, '\0');
+  new_guess.bytes = bytes;
+  new_guess.tdesc = tdesc;
+  VEC_safe_push (remote_g_packet_guess_s, data->guesses, &new_guess);
+}
 
-  if ((strlen (rs->buf) + strlen (command) * 2 + 8/*misc*/) > get_remote_packet_size ())
-    error (_("\"monitor\" command ``%s'' is too long."), command);
+/* Return 1 if remote_read_description would do anything on this target
+   and architecture, 0 otherwise.  */
 
-  /* Encode the actual command.  */
-  bin2hex ((gdb_byte *) command, p, 0);
+static int
+remote_read_description_p (struct target_ops *target)
+{
+  struct remote_g_packet_data *data
+    = gdbarch_data (target_gdbarch, remote_g_packet_data_handle);
 
-  if (putpkt (rs->buf) < 0)
-    error (_("Communication problem with target."));
+  if (!VEC_empty (remote_g_packet_guess_s, data->guesses))
+    return 1;
 
-  /* get/display the response */
-  while (1)
+  return 0;
+}
+
+static const struct target_desc *
+remote_read_description (struct target_ops *target)
+{
+  struct remote_g_packet_data *data
+    = gdbarch_data (target_gdbarch, remote_g_packet_data_handle);
+
+  /* Do not try this during initial connection, when we do not know
+     whether there is a running but stopped thread.  */
+  if (!target_has_execution || ptid_equal (inferior_ptid, null_ptid))
+    return NULL;
+
+  if (!VEC_empty (remote_g_packet_guess_s, data->guesses))
     {
-      char *buf;
+      struct remote_g_packet_guess *guess;
+      int ix;
+      int bytes = send_g_packet ();
 
-      /* XXX - see also tracepoint.c:remote_get_noisy_reply().  */
-      rs->buf[0] = '\0';
-      getpkt (&rs->buf, &rs->buf_size, 0);
-      buf = rs->buf;
-      if (buf[0] == '\0')
-       error (_("Target does not support this command."));
-      if (buf[0] == 'O' && buf[1] != 'K')
-       {
-         remote_console_output (buf + 1); /* 'O' message from stub.  */
-         continue;
-       }
-      if (strcmp (buf, "OK") == 0)
-       break;
-      if (strlen (buf) == 3 && buf[0] == 'E'
-         && isdigit (buf[1]) && isdigit (buf[2]))
-       {
-         error (_("Protocol error with Rcmd"));
-       }
-      for (p = buf; p[0] != '\0' && p[1] != '\0'; p += 2)
-       {
-         char c = (fromhex (p[0]) << 4) + fromhex (p[1]);
-         fputc_unfiltered (c, outbuf);
-       }
-      break;
+      for (ix = 0;
+          VEC_iterate (remote_g_packet_guess_s, data->guesses, ix, guess);
+          ix++)
+       if (guess->bytes == bytes)
+         return guess->tdesc;
+
+      /* We discard the g packet.  A minor optimization would be to
+        hold on to it, and fill the register cache once we have selected
+        an architecture, but it's too tricky to do safely.  */
     }
+
+  return NULL;
 }
 
-static VEC(mem_region_s) *
-remote_memory_map (struct target_ops *ops)
+/* Remote file transfer support.  This is host-initiated I/O, not
+   target-initiated; for target-initiated, see remote-fileio.c.  */
+
+/* If *LEFT is at least the length of STRING, copy STRING to
+   *BUFFER, update *BUFFER to point to the new end of the buffer, and
+   decrease *LEFT.  Otherwise raise an error.  */
+
+static void
+remote_buffer_add_string (char **buffer, int *left, char *string)
 {
-  VEC(mem_region_s) *result = NULL;
-  char *text = target_read_stralloc (&current_target,
-                                    TARGET_OBJECT_MEMORY_MAP, NULL);
+  int len = strlen (string);
 
-  if (text)
-    {
-      struct cleanup *back_to = make_cleanup (xfree, text);
-      result = parse_memory_map (text);
-      do_cleanups (back_to);
-    }
+  if (len > *left)
+    error (_("Packet too long for target."));
 
-  return result;
+  memcpy (*buffer, string, len);
+  *buffer += len;
+  *left -= len;
+
+  /* NUL-terminate the buffer as a convenience, if there is
+     room.  */
+  if (*left)
+    **buffer = '\0';
 }
 
+/* If *LEFT is large enough, hex encode LEN bytes from BYTES into
+   *BUFFER, update *BUFFER to point to the new end of the buffer, and
+   decrease *LEFT.  Otherwise raise an error.  */
+
 static void
-packet_command (char *args, int from_tty)
+remote_buffer_add_bytes (char **buffer, int *left, const gdb_byte *bytes,
+                        int len)
 {
-  struct remote_state *rs = get_remote_state ();
-
-  if (!remote_desc)
-    error (_("command can only be used with remote target"));
-
-  if (!args)
-    error (_("remote-packet command requires packet text as argument"));
+  if (2 * len > *left)
+    error (_("Packet too long for target."));
 
-  puts_filtered ("sending: ");
-  print_packet (args);
-  puts_filtered ("\n");
-  putpkt (args);
+  bin2hex (bytes, *buffer, len);
+  *buffer += 2 * len;
+  *left -= 2 * len;
 
-  getpkt (&rs->buf, &rs->buf_size, 0);
-  puts_filtered ("received: ");
-  print_packet (rs->buf);
-  puts_filtered ("\n");
+  /* NUL-terminate the buffer as a convenience, if there is
+     room.  */
+  if (*left)
+    **buffer = '\0';
 }
 
-#if 0
-/* --------- UNIT_TEST for THREAD oriented PACKETS ------------------- */
+/* If *LEFT is large enough, convert VALUE to hex and add it to
+   *BUFFER, update *BUFFER to point to the new end of the buffer, and
+   decrease *LEFT.  Otherwise raise an error.  */
 
-static void display_thread_info (struct gdb_ext_thread_info *info);
+static void
+remote_buffer_add_int (char **buffer, int *left, ULONGEST value)
+{
+  int len = hexnumlen (value);
 
-static void threadset_test_cmd (char *cmd, int tty);
+  if (len > *left)
+    error (_("Packet too long for target."));
 
-static void threadalive_test (char *cmd, int tty);
+  hexnumstr (*buffer, value);
+  *buffer += len;
+  *left -= len;
 
-static void threadlist_test_cmd (char *cmd, int tty);
+  /* NUL-terminate the buffer as a convenience, if there is
+     room.  */
+  if (*left)
+    **buffer = '\0';
+}
 
-int get_and_display_threadinfo (threadref *ref);
+/* Parse an I/O result packet from BUFFER.  Set RETCODE to the return
+   value, *REMOTE_ERRNO to the remote error number or zero if none
+   was included, and *ATTACHMENT to point to the start of the annex
+   if any.  The length of the packet isn't needed here; there may
+   be NUL bytes in BUFFER, but they will be after *ATTACHMENT.
 
-static void threadinfo_test_cmd (char *cmd, int tty);
+   Return 0 if the packet could be parsed, -1 if it could not.  If
+   -1 is returned, the other variables may not be initialized.  */
 
-static int thread_display_step (threadref *ref, void *context);
+static int
+remote_hostio_parse_result (char *buffer, int *retcode,
+                           int *remote_errno, char **attachment)
+{
+  char *p, *p2;
 
-static void threadlist_update_test_cmd (char *cmd, int tty);
+  *remote_errno = 0;
+  *attachment = NULL;
 
-static void init_remote_threadtests (void);
+  if (buffer[0] != 'F')
+    return -1;
 
-#define SAMPLE_THREAD  0x05060708      /* Truncated 64 bit threadid.  */
+  errno = 0;
+  *retcode = strtol (&buffer[1], &p, 16);
+  if (errno != 0 || p == &buffer[1])
+    return -1;
 
-static void
-threadset_test_cmd (char *cmd, int tty)
-{
-  int sample_thread = SAMPLE_THREAD;
+  /* Check for ",errno".  */
+  if (*p == ',')
+    {
+      errno = 0;
+      *remote_errno = strtol (p + 1, &p2, 16);
+      if (errno != 0 || p + 1 == p2)
+       return -1;
+      p = p2;
+    }
 
-  printf_filtered (_("Remote threadset test\n"));
-  set_general_thread (sample_thread);
+  /* Check for ";attachment".  If there is no attachment, the
+     packet should end here.  */
+  if (*p == ';')
+    {
+      *attachment = p + 1;
+      return 0;
+    }
+  else if (*p == '\0')
+    return 0;
+  else
+    return -1;
 }
 
+/* Send a prepared I/O packet to the target and read its response.
+   The prepared packet is in the global RS->BUF before this function
+   is called, and the answer is there when we return.
 
-static void
-threadalive_test (char *cmd, int tty)
+   COMMAND_BYTES is the length of the request to send, which may include
+   binary data.  WHICH_PACKET is the packet configuration to check
+   before attempting a packet.  If an error occurs, *REMOTE_ERRNO
+   is set to the error number and -1 is returned.  Otherwise the value
+   returned by the function is returned.
+
+   ATTACHMENT and ATTACHMENT_LEN should be non-NULL if and only if an
+   attachment is expected; an error will be reported if there's a
+   mismatch.  If one is found, *ATTACHMENT will be set to point into
+   the packet buffer and *ATTACHMENT_LEN will be set to the
+   attachment's length.  */
+
+static int
+remote_hostio_send_command (int command_bytes, int which_packet,
+                           int *remote_errno, char **attachment,
+                           int *attachment_len)
 {
-  int sample_thread = SAMPLE_THREAD;
-  int pid = ptid_get_pid (inferior_ptid);
-  ptid_t ptid = ptid_build (pid, 0, sample_thread);
+  struct remote_state *rs = get_remote_state ();
+  int ret, bytes_read;
+  char *attachment_tmp;
 
-  if (remote_thread_alive (ptid))
-    printf_filtered ("PASS: Thread alive test\n");
-  else
-    printf_filtered ("FAIL: Thread alive test\n");
-}
+  if (!remote_desc
+      || remote_protocol_packets[which_packet].support == PACKET_DISABLE)
+    {
+      *remote_errno = FILEIO_ENOSYS;
+      return -1;
+    }
 
-void output_threadid (char *title, threadref *ref);
+  putpkt_binary (rs->buf, command_bytes);
+  bytes_read = getpkt_sane (&rs->buf, &rs->buf_size, 0);
 
-void
-output_threadid (char *title, threadref *ref)
-{
-  char hexid[20];
+  /* If it timed out, something is wrong.  Don't try to parse the
+     buffer.  */
+  if (bytes_read < 0)
+    {
+      *remote_errno = FILEIO_EINVAL;
+      return -1;
+    }
 
-  pack_threadid (&hexid[0], ref);      /* Convert threead id into hex.  */
-  hexid[16] = 0;
-  printf_filtered ("%s  %s\n", title, (&hexid[0]));
-}
+  switch (packet_ok (rs->buf, &remote_protocol_packets[which_packet]))
+    {
+    case PACKET_ERROR:
+      *remote_errno = FILEIO_EINVAL;
+      return -1;
+    case PACKET_UNKNOWN:
+      *remote_errno = FILEIO_ENOSYS;
+      return -1;
+    case PACKET_OK:
+      break;
+    }
 
-static void
-threadlist_test_cmd (char *cmd, int tty)
-{
-  int startflag = 1;
-  threadref nextthread;
-  int done, result_count;
-  threadref threadlist[3];
+  if (remote_hostio_parse_result (rs->buf, &ret, remote_errno,
+                                 &attachment_tmp))
+    {
+      *remote_errno = FILEIO_EINVAL;
+      return -1;
+    }
 
-  printf_filtered ("Remote Threadlist test\n");
-  if (!remote_get_threadlist (startflag, &nextthread, 3, &done,
-                             &result_count, &threadlist[0]))
-    printf_filtered ("FAIL: threadlist test\n");
-  else
+  /* Make sure we saw an attachment if and only if we expected one.  */
+  if ((attachment_tmp == NULL && attachment != NULL)
+      || (attachment_tmp != NULL && attachment == NULL))
     {
-      threadref *scan = threadlist;
-      threadref *limit = scan + result_count;
+      *remote_errno = FILEIO_EINVAL;
+      return -1;
+    }
 
-      while (scan < limit)
-       output_threadid (" thread ", scan++);
+  /* If an attachment was found, it must point into the packet buffer;
+     work out how many bytes there were.  */
+  if (attachment_tmp != NULL)
+    {
+      *attachment = attachment_tmp;
+      *attachment_len = bytes_read - (*attachment - rs->buf);
     }
-}
 
-void
-display_thread_info (struct gdb_ext_thread_info *info)
-{
-  output_threadid ("Threadid: ", &info->threadid);
-  printf_filtered ("Name: %s\n ", info->shortname);
-  printf_filtered ("State: %s\n", info->display);
-  printf_filtered ("other: %s\n\n", info->more_display);
+  return ret;
 }
 
-int
-get_and_display_threadinfo (threadref *ref)
+/* Open FILENAME on the remote target, using FLAGS and MODE.  Return a
+   remote file descriptor, or -1 if an error occurs (and set
+   *REMOTE_ERRNO).  */
+
+static int
+remote_hostio_open (const char *filename, int flags, int mode,
+                   int *remote_errno)
 {
-  int result;
-  int set;
-  struct gdb_ext_thread_info threadinfo;
+  struct remote_state *rs = get_remote_state ();
+  char *p = rs->buf;
+  int left = get_remote_packet_size () - 1;
 
-  set = TAG_THREADID | TAG_EXISTS | TAG_THREADNAME
-    | TAG_MOREDISPLAY | TAG_DISPLAY;
-  if (0 != (result = remote_get_threadinfo (ref, set, &threadinfo)))
-    display_thread_info (&threadinfo);
-  return result;
-}
+  remote_buffer_add_string (&p, &left, "vFile:open:");
 
-static void
-threadinfo_test_cmd (char *cmd, int tty)
-{
-  int athread = SAMPLE_THREAD;
-  threadref thread;
-  int set;
+  remote_buffer_add_bytes (&p, &left, (const gdb_byte *) filename,
+                          strlen (filename));
+  remote_buffer_add_string (&p, &left, ",");
 
-  int_to_threadref (&thread, athread);
-  printf_filtered ("Remote Threadinfo test\n");
-  if (!get_and_display_threadinfo (&thread))
-    printf_filtered ("FAIL cannot get thread info\n");
+  remote_buffer_add_int (&p, &left, flags);
+  remote_buffer_add_string (&p, &left, ",");
+
+  remote_buffer_add_int (&p, &left, mode);
+
+  return remote_hostio_send_command (p - rs->buf, PACKET_vFile_open,
+                                    remote_errno, NULL, NULL);
 }
 
+/* Write up to LEN bytes from WRITE_BUF to FD on the remote target.
+   Return the number of bytes written, or -1 if an error occurs (and
+   set *REMOTE_ERRNO).  */
+
 static int
-thread_display_step (threadref *ref, void *context)
+remote_hostio_pwrite (int fd, const gdb_byte *write_buf, int len,
+                     ULONGEST offset, int *remote_errno)
 {
-  /* output_threadid(" threadstep ",ref); *//* simple test */
-  return get_and_display_threadinfo (ref);
-}
+  struct remote_state *rs = get_remote_state ();
+  char *p = rs->buf;
+  int left = get_remote_packet_size ();
+  int out_len;
 
-static void
-threadlist_update_test_cmd (char *cmd, int tty)
-{
-  printf_filtered ("Remote Threadlist update test\n");
-  remote_threadlist_iterator (thread_display_step, 0, CRAZY_MAX_THREADS);
-}
+  remote_buffer_add_string (&p, &left, "vFile:pwrite:");
 
-static void
-init_remote_threadtests (void)
-{
-  add_com ("tlist", class_obscure, threadlist_test_cmd, _("\
-Fetch and print the remote list of thread identifiers, one pkt only"));
-  add_com ("tinfo", class_obscure, threadinfo_test_cmd,
-          _("Fetch and display info about one thread"));
-  add_com ("tset", class_obscure, threadset_test_cmd,
-          _("Test setting to a different thread"));
-  add_com ("tupd", class_obscure, threadlist_update_test_cmd,
-          _("Iterate through updating all remote thread info"));
-  add_com ("talive", class_obscure, threadalive_test,
-          _(" Remote thread alive test "));
-}
+  remote_buffer_add_int (&p, &left, fd);
+  remote_buffer_add_string (&p, &left, ",");
 
-#endif /* 0 */
+  remote_buffer_add_int (&p, &left, offset);
+  remote_buffer_add_string (&p, &left, ",");
 
-/* Convert a thread ID to a string.  Returns the string in a static
-   buffer.  */
+  p += remote_escape_output (write_buf, len, p, &out_len,
+                            get_remote_packet_size () - (p - rs->buf));
 
-static char *
-remote_pid_to_str (ptid_t ptid)
+  return remote_hostio_send_command (p - rs->buf, PACKET_vFile_pwrite,
+                                    remote_errno, NULL, NULL);
+}
+
+/* Read up to LEN bytes FD on the remote target into READ_BUF
+   Return the number of bytes read, or -1 if an error occurs (and
+   set *REMOTE_ERRNO).  */
+
+static int
+remote_hostio_pread (int fd, gdb_byte *read_buf, int len,
+                    ULONGEST offset, int *remote_errno)
 {
-  static char buf[64];
   struct remote_state *rs = get_remote_state ();
+  char *p = rs->buf;
+  char *attachment;
+  int left = get_remote_packet_size ();
+  int ret, attachment_len;
+  int read_len;
 
-  if (ptid_equal (magic_null_ptid, ptid))
-    {
-      xsnprintf (buf, sizeof buf, "Thread <main>");
-      return buf;
-    }
-  else if (remote_multi_process_p (rs)
-          && ptid_get_tid (ptid) != 0 && ptid_get_pid (ptid) != 0)
-    {
-      xsnprintf (buf, sizeof buf, "Thread %d.%ld",
-                ptid_get_pid (ptid), ptid_get_tid (ptid));
-      return buf;
-    }
-  else if (ptid_get_tid (ptid) != 0)
-    {
-      xsnprintf (buf, sizeof buf, "Thread %ld",
-                ptid_get_tid (ptid));
-      return buf;
-    }
+  remote_buffer_add_string (&p, &left, "vFile:pread:");
 
-  return normal_pid_to_str (ptid);
-}
+  remote_buffer_add_int (&p, &left, fd);
+  remote_buffer_add_string (&p, &left, ",");
 
-/* Get the address of the thread local variable in OBJFILE which is
-   stored at OFFSET within the thread local storage for thread PTID.  */
+  remote_buffer_add_int (&p, &left, len);
+  remote_buffer_add_string (&p, &left, ",");
 
-static CORE_ADDR
-remote_get_thread_local_address (ptid_t ptid, CORE_ADDR lm, CORE_ADDR offset)
-{
-  if (remote_protocol_packets[PACKET_qGetTLSAddr].support != PACKET_DISABLE)
-    {
-      struct remote_state *rs = get_remote_state ();
-      char *p = rs->buf;
-      char *endp = rs->buf + get_remote_packet_size ();
-      enum packet_result result;
+  remote_buffer_add_int (&p, &left, offset);
 
-      strcpy (p, "qGetTLSAddr:");
-      p += strlen (p);
-      p = write_ptid (p, endp, ptid);
-      *p++ = ',';
-      p += hexnumstr (p, offset);
-      *p++ = ',';
-      p += hexnumstr (p, lm);
-      *p++ = '\0';
+  ret = remote_hostio_send_command (p - rs->buf, PACKET_vFile_pread,
+                                   remote_errno, &attachment,
+                                   &attachment_len);
 
-      putpkt (rs->buf);
-      getpkt (&rs->buf, &rs->buf_size, 0);
-      result = packet_ok (rs->buf, &remote_protocol_packets[PACKET_qGetTLSAddr]);
-      if (result == PACKET_OK)
-       {
-         ULONGEST result;
+  if (ret < 0)
+    return ret;
 
-         unpack_varlen_hex (rs->buf, &result);
-         return result;
-       }
-      else if (result == PACKET_UNKNOWN)
-       throw_error (TLS_GENERIC_ERROR,
-                    _("Remote target doesn't support qGetTLSAddr packet"));
-      else
-       throw_error (TLS_GENERIC_ERROR,
-                    _("Remote target failed to process qGetTLSAddr request"));
-    }
-  else
-    throw_error (TLS_GENERIC_ERROR,
-                _("TLS not supported or disabled on this target"));
-  /* Not reached.  */
-  return 0;
+  read_len = remote_unescape_input (attachment, attachment_len,
+                                   read_buf, len);
+  if (read_len != ret)
+    error (_("Read returned %d, but %d bytes."), ret, (int) read_len);
+
+  return ret;
 }
 
-/* Support for inferring a target description based on the current
-   architecture and the size of a 'g' packet.  While the 'g' packet
-   can have any size (since optional registers can be left off the
-   end), some sizes are easily recognizable given knowledge of the
-   approximate architecture.  */
+/* Close FD on the remote target.  Return 0, or -1 if an error occurs
+   (and set *REMOTE_ERRNO).  */
 
-struct remote_g_packet_guess
+static int
+remote_hostio_close (int fd, int *remote_errno)
 {
-  int bytes;
-  const struct target_desc *tdesc;
-};
-typedef struct remote_g_packet_guess remote_g_packet_guess_s;
-DEF_VEC_O(remote_g_packet_guess_s);
+  struct remote_state *rs = get_remote_state ();
+  char *p = rs->buf;
+  int left = get_remote_packet_size () - 1;
 
-struct remote_g_packet_data
-{
-  VEC(remote_g_packet_guess_s) *guesses;
-};
+  remote_buffer_add_string (&p, &left, "vFile:close:");
 
-static struct gdbarch_data *remote_g_packet_data_handle;
+  remote_buffer_add_int (&p, &left, fd);
 
-static void *
-remote_g_packet_data_init (struct obstack *obstack)
-{
-  return OBSTACK_ZALLOC (obstack, struct remote_g_packet_data);
+  return remote_hostio_send_command (p - rs->buf, PACKET_vFile_close,
+                                    remote_errno, NULL, NULL);
 }
 
-void
-register_remote_g_packet_guess (struct gdbarch *gdbarch, int bytes,
-                               const struct target_desc *tdesc)
+/* Unlink FILENAME on the remote target.  Return 0, or -1 if an error
+   occurs (and set *REMOTE_ERRNO).  */
+
+static int
+remote_hostio_unlink (const char *filename, int *remote_errno)
 {
-  struct remote_g_packet_data *data
-    = gdbarch_data (gdbarch, remote_g_packet_data_handle);
-  struct remote_g_packet_guess new_guess, *guess;
-  int ix;
+  struct remote_state *rs = get_remote_state ();
+  char *p = rs->buf;
+  int left = get_remote_packet_size () - 1;
 
-  gdb_assert (tdesc != NULL);
+  remote_buffer_add_string (&p, &left, "vFile:unlink:");
 
-  for (ix = 0;
-       VEC_iterate (remote_g_packet_guess_s, data->guesses, ix, guess);
-       ix++)
-    if (guess->bytes == bytes)
-      internal_error (__FILE__, __LINE__,
-                     "Duplicate g packet description added for size %d",
-                     bytes);
+  remote_buffer_add_bytes (&p, &left, (const gdb_byte *) filename,
+                          strlen (filename));
 
-  new_guess.bytes = bytes;
-  new_guess.tdesc = tdesc;
-  VEC_safe_push (remote_g_packet_guess_s, data->guesses, &new_guess);
+  return remote_hostio_send_command (p - rs->buf, PACKET_vFile_unlink,
+                                    remote_errno, NULL, NULL);
 }
 
-static const struct target_desc *
-remote_read_description (struct target_ops *target)
+static int
+remote_fileio_errno_to_host (int errnum)
 {
-  struct remote_g_packet_data *data
-    = gdbarch_data (target_gdbarch, remote_g_packet_data_handle);
-
-  if (!VEC_empty (remote_g_packet_guess_s, data->guesses))
+  switch (errnum)
     {
-      struct remote_g_packet_guess *guess;
-      int ix;
-      int bytes = send_g_packet ();
-
-      for (ix = 0;
-          VEC_iterate (remote_g_packet_guess_s, data->guesses, ix, guess);
-          ix++)
-       if (guess->bytes == bytes)
-         return guess->tdesc;
-
-      /* We discard the g packet.  A minor optimization would be to
-        hold on to it, and fill the register cache once we have selected
-        an architecture, but it's too tricky to do safely.  */
+      case FILEIO_EPERM:
+        return EPERM;
+      case FILEIO_ENOENT:
+        return ENOENT;
+      case FILEIO_EINTR:
+        return EINTR;
+      case FILEIO_EIO:
+        return EIO;
+      case FILEIO_EBADF:
+        return EBADF;
+      case FILEIO_EACCES:
+        return EACCES;
+      case FILEIO_EFAULT:
+        return EFAULT;
+      case FILEIO_EBUSY:
+        return EBUSY;
+      case FILEIO_EEXIST:
+        return EEXIST;
+      case FILEIO_ENODEV:
+        return ENODEV;
+      case FILEIO_ENOTDIR:
+        return ENOTDIR;
+      case FILEIO_EISDIR:
+        return EISDIR;
+      case FILEIO_EINVAL:
+        return EINVAL;
+      case FILEIO_ENFILE:
+        return ENFILE;
+      case FILEIO_EMFILE:
+        return EMFILE;
+      case FILEIO_EFBIG:
+        return EFBIG;
+      case FILEIO_ENOSPC:
+        return ENOSPC;
+      case FILEIO_ESPIPE:
+        return ESPIPE;
+      case FILEIO_EROFS:
+        return EROFS;
+      case FILEIO_ENOSYS:
+        return ENOSYS;
+      case FILEIO_ENAMETOOLONG:
+        return ENAMETOOLONG;
     }
-
-  return NULL;
+  return -1;
 }
 
-/* Remote file transfer support.  This is host-initiated I/O, not
-   target-initiated; for target-initiated, see remote-fileio.c.  */
-
-/* If *LEFT is at least the length of STRING, copy STRING to
-   *BUFFER, update *BUFFER to point to the new end of the buffer, and
-   decrease *LEFT.  Otherwise raise an error.  */
-
-static void
-remote_buffer_add_string (char **buffer, int *left, char *string)
+static char *
+remote_hostio_error (int errnum)
 {
-  int len = strlen (string);
-
-  if (len > *left)
-    error (_("Packet too long for target."));
-
-  memcpy (*buffer, string, len);
-  *buffer += len;
-  *left -= len;
+  int host_error = remote_fileio_errno_to_host (errnum);
 
-  /* NUL-terminate the buffer as a convenience, if there is
-     room.  */
-  if (*left)
-    **buffer = '\0';
+  if (host_error == -1)
+    error (_("Unknown remote I/O error %d"), errnum);
+  else
+    error (_("Remote I/O error: %s"), safe_strerror (host_error));
 }
 
-/* If *LEFT is large enough, hex encode LEN bytes from BYTES into
-   *BUFFER, update *BUFFER to point to the new end of the buffer, and
-   decrease *LEFT.  Otherwise raise an error.  */
-
 static void
-remote_buffer_add_bytes (char **buffer, int *left, const gdb_byte *bytes,
-                        int len)
+remote_hostio_close_cleanup (void *opaque)
 {
-  if (2 * len > *left)
-    error (_("Packet too long for target."));
-
-  bin2hex (bytes, *buffer, len);
-  *buffer += 2 * len;
-  *left -= 2 * len;
+  int fd = *(int *) opaque;
+  int remote_errno;
 
-  /* NUL-terminate the buffer as a convenience, if there is
-     room.  */
-  if (*left)
-    **buffer = '\0';
+  remote_hostio_close (fd, &remote_errno);
 }
 
-/* If *LEFT is large enough, convert VALUE to hex and add it to
-   *BUFFER, update *BUFFER to point to the new end of the buffer, and
-   decrease *LEFT.  Otherwise raise an error.  */
 
-static void
-remote_buffer_add_int (char **buffer, int *left, ULONGEST value)
+static void *
+remote_bfd_iovec_open (struct bfd *abfd, void *open_closure)
 {
-  int len = hexnumlen (value);
+  const char *filename = bfd_get_filename (abfd);
+  int fd, remote_errno;
+  int *stream;
 
-  if (len > *left)
-    error (_("Packet too long for target."));
+  gdb_assert (remote_filename_p (filename));
 
-  hexnumstr (*buffer, value);
-  *buffer += len;
-  *left -= len;
+  fd = remote_hostio_open (filename + 7, FILEIO_O_RDONLY, 0, &remote_errno);
+  if (fd == -1)
+    {
+      errno = remote_fileio_errno_to_host (remote_errno);
+      bfd_set_error (bfd_error_system_call);
+      return NULL;
+    }
 
-  /* NUL-terminate the buffer as a convenience, if there is
-     room.  */
-  if (*left)
-    **buffer = '\0';
+  stream = xmalloc (sizeof (int));
+  *stream = fd;
+  return stream;
 }
 
-/* Parse an I/O result packet from BUFFER.  Set RETCODE to the return
-   value, *REMOTE_ERRNO to the remote error number or zero if none
-   was included, and *ATTACHMENT to point to the start of the annex
-   if any.  The length of the packet isn't needed here; there may
-   be NUL bytes in BUFFER, but they will be after *ATTACHMENT.
-
-   Return 0 if the packet could be parsed, -1 if it could not.  If
-   -1 is returned, the other variables may not be initialized.  */
-
 static int
-remote_hostio_parse_result (char *buffer, int *retcode,
-                           int *remote_errno, char **attachment)
+remote_bfd_iovec_close (struct bfd *abfd, void *stream)
 {
-  char *p, *p2;
-
-  *remote_errno = 0;
-  *attachment = NULL;
-
-  if (buffer[0] != 'F')
-    return -1;
+  int fd = *(int *)stream;
+  int remote_errno;
 
-  errno = 0;
-  *retcode = strtol (&buffer[1], &p, 16);
-  if (errno != 0 || p == &buffer[1])
-    return -1;
+  xfree (stream);
 
-  /* Check for ",errno".  */
-  if (*p == ',')
-    {
-      errno = 0;
-      *remote_errno = strtol (p + 1, &p2, 16);
-      if (errno != 0 || p + 1 == p2)
-       return -1;
-      p = p2;
-    }
+  /* Ignore errors on close; these may happen if the remote
+     connection was already torn down.  */
+  remote_hostio_close (fd, &remote_errno);
 
-  /* Check for ";attachment".  If there is no attachment, the
-     packet should end here.  */
-  if (*p == ';')
-    {
-      *attachment = p + 1;
-      return 0;
-    }
-  else if (*p == '\0')
-    return 0;
-  else
-    return -1;
+  return 1;
 }
 
-/* Send a prepared I/O packet to the target and read its response.
-   The prepared packet is in the global RS->BUF before this function
-   is called, and the answer is there when we return.
-
-   COMMAND_BYTES is the length of the request to send, which may include
-   binary data.  WHICH_PACKET is the packet configuration to check
-   before attempting a packet.  If an error occurs, *REMOTE_ERRNO
-   is set to the error number and -1 is returned.  Otherwise the value
-   returned by the function is returned.
-
-   ATTACHMENT and ATTACHMENT_LEN should be non-NULL if and only if an
-   attachment is expected; an error will be reported if there's a
-   mismatch.  If one is found, *ATTACHMENT will be set to point into
-   the packet buffer and *ATTACHMENT_LEN will be set to the
-   attachment's length.  */
-
-static int
-remote_hostio_send_command (int command_bytes, int which_packet,
-                           int *remote_errno, char **attachment,
-                           int *attachment_len)
+static file_ptr
+remote_bfd_iovec_pread (struct bfd *abfd, void *stream, void *buf,
+                       file_ptr nbytes, file_ptr offset)
 {
-  struct remote_state *rs = get_remote_state ();
-  int ret, bytes_read;
-  char *attachment_tmp;
-
-  if (!remote_desc
-      || remote_protocol_packets[which_packet].support == PACKET_DISABLE)
-    {
-      *remote_errno = FILEIO_ENOSYS;
-      return -1;
-    }
-
-  putpkt_binary (rs->buf, command_bytes);
-  bytes_read = getpkt_sane (&rs->buf, &rs->buf_size, 0);
-
-  /* If it timed out, something is wrong.  Don't try to parse the
-     buffer.  */
-  if (bytes_read < 0)
-    {
-      *remote_errno = FILEIO_EINVAL;
-      return -1;
-    }
+  int fd = *(int *)stream;
+  int remote_errno;
+  file_ptr pos, bytes;
 
-  switch (packet_ok (rs->buf, &remote_protocol_packets[which_packet]))
+  pos = 0;
+  while (nbytes > pos)
     {
-    case PACKET_ERROR:
-      *remote_errno = FILEIO_EINVAL;
-      return -1;
-    case PACKET_UNKNOWN:
-      *remote_errno = FILEIO_ENOSYS;
-      return -1;
-    case PACKET_OK:
-      break;
-    }
+      bytes = remote_hostio_pread (fd, (char *)buf + pos, nbytes - pos,
+                                  offset + pos, &remote_errno);
+      if (bytes == 0)
+        /* Success, but no bytes, means end-of-file.  */
+        break;
+      if (bytes == -1)
+       {
+         errno = remote_fileio_errno_to_host (remote_errno);
+         bfd_set_error (bfd_error_system_call);
+         return -1;
+       }
 
-  if (remote_hostio_parse_result (rs->buf, &ret, remote_errno,
-                                 &attachment_tmp))
-    {
-      *remote_errno = FILEIO_EINVAL;
-      return -1;
+      pos += bytes;
     }
 
-  /* Make sure we saw an attachment if and only if we expected one.  */
-  if ((attachment_tmp == NULL && attachment != NULL)
-      || (attachment_tmp != NULL && attachment == NULL))
-    {
-      *remote_errno = FILEIO_EINVAL;
-      return -1;
-    }
+  return pos;
+}
 
-  /* If an attachment was found, it must point into the packet buffer;
-     work out how many bytes there were.  */
-  if (attachment_tmp != NULL)
-    {
-      *attachment = attachment_tmp;
-      *attachment_len = bytes_read - (*attachment - rs->buf);
-    }
+static int
+remote_bfd_iovec_stat (struct bfd *abfd, void *stream, struct stat *sb)
+{
+  /* FIXME: We should probably implement remote_hostio_stat.  */
+  sb->st_size = INT_MAX;
+  return 0;
+}
 
-  return ret;
+int
+remote_filename_p (const char *filename)
+{
+  return strncmp (filename, "remote:", 7) == 0;
 }
 
-/* Open FILENAME on the remote target, using FLAGS and MODE.  Return a
-   remote file descriptor, or -1 if an error occurs (and set
-   *REMOTE_ERRNO).  */
+bfd *
+remote_bfd_open (const char *remote_file, const char *target)
+{
+  return bfd_openr_iovec (remote_file, target,
+                         remote_bfd_iovec_open, NULL,
+                         remote_bfd_iovec_pread,
+                         remote_bfd_iovec_close,
+                         remote_bfd_iovec_stat);
+}
 
-static int
-remote_hostio_open (const char *filename, int flags, int mode,
-                   int *remote_errno)
+void
+remote_file_put (const char *local_file, const char *remote_file, int from_tty)
 {
-  struct remote_state *rs = get_remote_state ();
-  char *p = rs->buf;
-  int left = get_remote_packet_size () - 1;
+  struct cleanup *back_to, *close_cleanup;
+  int retcode, fd, remote_errno, bytes, io_size;
+  FILE *file;
+  gdb_byte *buffer;
+  int bytes_in_buffer;
+  int saw_eof;
+  ULONGEST offset;
 
-  remote_buffer_add_string (&p, &left, "vFile:open:");
+  if (!remote_desc)
+    error (_("command can only be used with remote target"));
 
-  remote_buffer_add_bytes (&p, &left, (const gdb_byte *) filename,
-                          strlen (filename));
-  remote_buffer_add_string (&p, &left, ",");
+  file = fopen (local_file, "rb");
+  if (file == NULL)
+    perror_with_name (local_file);
+  back_to = make_cleanup_fclose (file);
 
-  remote_buffer_add_int (&p, &left, flags);
-  remote_buffer_add_string (&p, &left, ",");
+  fd = remote_hostio_open (remote_file, (FILEIO_O_WRONLY | FILEIO_O_CREAT
+                                        | FILEIO_O_TRUNC),
+                          0700, &remote_errno);
+  if (fd == -1)
+    remote_hostio_error (remote_errno);
 
-  remote_buffer_add_int (&p, &left, mode);
+  /* Send up to this many bytes at once.  They won't all fit in the
+     remote packet limit, so we'll transfer slightly fewer.  */
+  io_size = get_remote_packet_size ();
+  buffer = xmalloc (io_size);
+  make_cleanup (xfree, buffer);
 
-  return remote_hostio_send_command (p - rs->buf, PACKET_vFile_open,
-                                    remote_errno, NULL, NULL);
-}
+  close_cleanup = make_cleanup (remote_hostio_close_cleanup, &fd);
 
-/* Write up to LEN bytes from WRITE_BUF to FD on the remote target.
-   Return the number of bytes written, or -1 if an error occurs (and
-   set *REMOTE_ERRNO).  */
+  bytes_in_buffer = 0;
+  saw_eof = 0;
+  offset = 0;
+  while (bytes_in_buffer || !saw_eof)
+    {
+      if (!saw_eof)
+       {
+         bytes = fread (buffer + bytes_in_buffer, 1,
+                        io_size - bytes_in_buffer,
+                        file);
+         if (bytes == 0)
+           {
+             if (ferror (file))
+               error (_("Error reading %s."), local_file);
+             else
+               {
+                 /* EOF.  Unless there is something still in the
+                    buffer from the last iteration, we are done.  */
+                 saw_eof = 1;
+                 if (bytes_in_buffer == 0)
+                   break;
+               }
+           }
+       }
+      else
+       bytes = 0;
 
-static int
-remote_hostio_pwrite (int fd, const gdb_byte *write_buf, int len,
-                     ULONGEST offset, int *remote_errno)
-{
-  struct remote_state *rs = get_remote_state ();
-  char *p = rs->buf;
-  int left = get_remote_packet_size ();
-  int out_len;
+      bytes += bytes_in_buffer;
+      bytes_in_buffer = 0;
 
-  remote_buffer_add_string (&p, &left, "vFile:pwrite:");
+      retcode = remote_hostio_pwrite (fd, buffer, bytes,
+                                     offset, &remote_errno);
 
-  remote_buffer_add_int (&p, &left, fd);
-  remote_buffer_add_string (&p, &left, ",");
+      if (retcode < 0)
+       remote_hostio_error (remote_errno);
+      else if (retcode == 0)
+       error (_("Remote write of %d bytes returned 0!"), bytes);
+      else if (retcode < bytes)
+       {
+         /* Short write.  Save the rest of the read data for the next
+            write.  */
+         bytes_in_buffer = bytes - retcode;
+         memmove (buffer, buffer + retcode, bytes_in_buffer);
+       }
 
-  remote_buffer_add_int (&p, &left, offset);
-  remote_buffer_add_string (&p, &left, ",");
+      offset += retcode;
+    }
 
-  p += remote_escape_output (write_buf, len, p, &out_len,
-                            get_remote_packet_size () - (p - rs->buf));
+  discard_cleanups (close_cleanup);
+  if (remote_hostio_close (fd, &remote_errno))
+    remote_hostio_error (remote_errno);
 
-  return remote_hostio_send_command (p - rs->buf, PACKET_vFile_pwrite,
-                                    remote_errno, NULL, NULL);
+  if (from_tty)
+    printf_filtered (_("Successfully sent file \"%s\".\n"), local_file);
+  do_cleanups (back_to);
 }
 
-/* Read up to LEN bytes FD on the remote target into READ_BUF
-   Return the number of bytes read, or -1 if an error occurs (and
-   set *REMOTE_ERRNO).  */
-
-static int
-remote_hostio_pread (int fd, gdb_byte *read_buf, int len,
-                    ULONGEST offset, int *remote_errno)
+void
+remote_file_get (const char *remote_file, const char *local_file, int from_tty)
 {
-  struct remote_state *rs = get_remote_state ();
-  char *p = rs->buf;
-  char *attachment;
-  int left = get_remote_packet_size ();
-  int ret, attachment_len;
-  int read_len;
-
-  remote_buffer_add_string (&p, &left, "vFile:pread:");
-
-  remote_buffer_add_int (&p, &left, fd);
-  remote_buffer_add_string (&p, &left, ",");
-
-  remote_buffer_add_int (&p, &left, len);
-  remote_buffer_add_string (&p, &left, ",");
+  struct cleanup *back_to, *close_cleanup;
+  int fd, remote_errno, bytes, io_size;
+  FILE *file;
+  gdb_byte *buffer;
+  ULONGEST offset;
 
-  remote_buffer_add_int (&p, &left, offset);
+  if (!remote_desc)
+    error (_("command can only be used with remote target"));
 
-  ret = remote_hostio_send_command (p - rs->buf, PACKET_vFile_pread,
-                                   remote_errno, &attachment,
-                                   &attachment_len);
+  fd = remote_hostio_open (remote_file, FILEIO_O_RDONLY, 0, &remote_errno);
+  if (fd == -1)
+    remote_hostio_error (remote_errno);
 
-  if (ret < 0)
-    return ret;
+  file = fopen (local_file, "wb");
+  if (file == NULL)
+    perror_with_name (local_file);
+  back_to = make_cleanup_fclose (file);
 
-  read_len = remote_unescape_input (attachment, attachment_len,
-                                   read_buf, len);
-  if (read_len != ret)
-    error (_("Read returned %d, but %d bytes."), ret, (int) read_len);
+  /* Send up to this many bytes at once.  They won't all fit in the
+     remote packet limit, so we'll transfer slightly fewer.  */
+  io_size = get_remote_packet_size ();
+  buffer = xmalloc (io_size);
+  make_cleanup (xfree, buffer);
 
-  return ret;
-}
+  close_cleanup = make_cleanup (remote_hostio_close_cleanup, &fd);
 
-/* Close FD on the remote target.  Return 0, or -1 if an error occurs
-   (and set *REMOTE_ERRNO).  */
+  offset = 0;
+  while (1)
+    {
+      bytes = remote_hostio_pread (fd, buffer, io_size, offset, &remote_errno);
+      if (bytes == 0)
+       /* Success, but no bytes, means end-of-file.  */
+       break;
+      if (bytes == -1)
+       remote_hostio_error (remote_errno);
 
-static int
-remote_hostio_close (int fd, int *remote_errno)
-{
-  struct remote_state *rs = get_remote_state ();
-  char *p = rs->buf;
-  int left = get_remote_packet_size () - 1;
+      offset += bytes;
 
-  remote_buffer_add_string (&p, &left, "vFile:close:");
+      bytes = fwrite (buffer, 1, bytes, file);
+      if (bytes == 0)
+       perror_with_name (local_file);
+    }
 
-  remote_buffer_add_int (&p, &left, fd);
+  discard_cleanups (close_cleanup);
+  if (remote_hostio_close (fd, &remote_errno))
+    remote_hostio_error (remote_errno);
 
-  return remote_hostio_send_command (p - rs->buf, PACKET_vFile_close,
-                                    remote_errno, NULL, NULL);
+  if (from_tty)
+    printf_filtered (_("Successfully fetched file \"%s\".\n"), remote_file);
+  do_cleanups (back_to);
 }
 
-/* Unlink FILENAME on the remote target.  Return 0, or -1 if an error
-   occurs (and set *REMOTE_ERRNO).  */
-
-static int
-remote_hostio_unlink (const char *filename, int *remote_errno)
+void
+remote_file_delete (const char *remote_file, int from_tty)
 {
-  struct remote_state *rs = get_remote_state ();
-  char *p = rs->buf;
-  int left = get_remote_packet_size () - 1;
-
-  remote_buffer_add_string (&p, &left, "vFile:unlink:");
+  int retcode, remote_errno;
 
-  remote_buffer_add_bytes (&p, &left, (const gdb_byte *) filename,
-                          strlen (filename));
+  if (!remote_desc)
+    error (_("command can only be used with remote target"));
 
-  return remote_hostio_send_command (p - rs->buf, PACKET_vFile_unlink,
-                                    remote_errno, NULL, NULL);
-}
+  retcode = remote_hostio_unlink (remote_file, &remote_errno);
+  if (retcode == -1)
+    remote_hostio_error (remote_errno);
 
-static int
-remote_fileio_errno_to_host (int errnum)
-{
-  switch (errnum)
-    {
-      case FILEIO_EPERM:
-        return EPERM;
-      case FILEIO_ENOENT:
-        return ENOENT;
-      case FILEIO_EINTR:
-        return EINTR;
-      case FILEIO_EIO:
-        return EIO;
-      case FILEIO_EBADF:
-        return EBADF;
-      case FILEIO_EACCES:
-        return EACCES;
-      case FILEIO_EFAULT:
-        return EFAULT;
-      case FILEIO_EBUSY:
-        return EBUSY;
-      case FILEIO_EEXIST:
-        return EEXIST;
-      case FILEIO_ENODEV:
-        return ENODEV;
-      case FILEIO_ENOTDIR:
-        return ENOTDIR;
-      case FILEIO_EISDIR:
-        return EISDIR;
-      case FILEIO_EINVAL:
-        return EINVAL;
-      case FILEIO_ENFILE:
-        return ENFILE;
-      case FILEIO_EMFILE:
-        return EMFILE;
-      case FILEIO_EFBIG:
-        return EFBIG;
-      case FILEIO_ENOSPC:
-        return ENOSPC;
-      case FILEIO_ESPIPE:
-        return ESPIPE;
-      case FILEIO_EROFS:
-        return EROFS;
-      case FILEIO_ENOSYS:
-        return ENOSYS;
-      case FILEIO_ENAMETOOLONG:
-        return ENAMETOOLONG;
-    }
-  return -1;
+  if (from_tty)
+    printf_filtered (_("Successfully deleted file \"%s\".\n"), remote_file);
 }
 
-static char *
-remote_hostio_error (int errnum)
+static void
+remote_put_command (char *args, int from_tty)
 {
-  int host_error = remote_fileio_errno_to_host (errnum);
+  struct cleanup *back_to;
+  char **argv;
 
-  if (host_error == -1)
-    error (_("Unknown remote I/O error %d"), errnum);
-  else
-    error (_("Remote I/O error: %s"), safe_strerror (host_error));
+  if (args == NULL)
+    error_no_arg (_("file to put"));
+
+  argv = gdb_buildargv (args);
+  back_to = make_cleanup_freeargv (argv);
+  if (argv[0] == NULL || argv[1] == NULL || argv[2] != NULL)
+    error (_("Invalid parameters to remote put"));
+
+  remote_file_put (argv[0], argv[1], from_tty);
+
+  do_cleanups (back_to);
 }
 
 static void
-fclose_cleanup (void *file)
+remote_get_command (char *args, int from_tty)
 {
-  fclose (file);
+  struct cleanup *back_to;
+  char **argv;
+
+  if (args == NULL)
+    error_no_arg (_("file to get"));
+
+  argv = gdb_buildargv (args);
+  back_to = make_cleanup_freeargv (argv);
+  if (argv[0] == NULL || argv[1] == NULL || argv[2] != NULL)
+    error (_("Invalid parameters to remote get"));
+
+  remote_file_get (argv[0], argv[1], from_tty);
+
+  do_cleanups (back_to);
 }
 
 static void
-remote_hostio_close_cleanup (void *opaque)
+remote_delete_command (char *args, int from_tty)
 {
-  int fd = *(int *) opaque;
-  int remote_errno;
+  struct cleanup *back_to;
+  char **argv;
 
-  remote_hostio_close (fd, &remote_errno);
-}
+  if (args == NULL)
+    error_no_arg (_("file to delete"));
 
+  argv = gdb_buildargv (args);
+  back_to = make_cleanup_freeargv (argv);
+  if (argv[0] == NULL || argv[1] != NULL)
+    error (_("Invalid parameters to remote delete"));
 
-static void *
-remote_bfd_iovec_open (struct bfd *abfd, void *open_closure)
-{
-  const char *filename = bfd_get_filename (abfd);
-  int fd, remote_errno;
-  int *stream;
+  remote_file_delete (argv[0], from_tty);
 
-  gdb_assert (remote_filename_p (filename));
+  do_cleanups (back_to);
+}
 
-  fd = remote_hostio_open (filename + 7, FILEIO_O_RDONLY, 0, &remote_errno);
-  if (fd == -1)
-    {
-      errno = remote_fileio_errno_to_host (remote_errno);
-      bfd_set_error (bfd_error_system_call);
-      return NULL;
-    }
+static void
+remote_command (char *args, int from_tty)
+{
+  help_list (remote_cmdlist, "remote ", -1, gdb_stdout);
+}
 
-  stream = xmalloc (sizeof (int));
-  *stream = fd;
-  return stream;
+static int
+remote_can_execute_reverse (void)
+{
+  if (remote_protocol_packets[PACKET_bs].support == PACKET_ENABLE
+      || remote_protocol_packets[PACKET_bc].support == PACKET_ENABLE)
+    return 1;
+  else
+    return 0;
 }
 
 static int
-remote_bfd_iovec_close (struct bfd *abfd, void *stream)
+remote_supports_non_stop (void)
 {
-  int fd = *(int *)stream;
-  int remote_errno;
+  return 1;
+}
 
-  xfree (stream);
+static int
+remote_supports_multi_process (void)
+{
+  struct remote_state *rs = get_remote_state ();
 
-  /* Ignore errors on close; these may happen if the remote
-     connection was already torn down.  */
-  remote_hostio_close (fd, &remote_errno);
+  return remote_multi_process_p (rs);
+}
 
-  return 1;
+int
+remote_supports_cond_tracepoints (void)
+{
+  struct remote_state *rs = get_remote_state ();
+
+  return rs->cond_tracepoints;
 }
 
-static file_ptr
-remote_bfd_iovec_pread (struct bfd *abfd, void *stream, void *buf,
-                       file_ptr nbytes, file_ptr offset)
+int
+remote_supports_fast_tracepoints (void)
 {
-  int fd = *(int *)stream;
-  int remote_errno;
-  file_ptr pos, bytes;
+  struct remote_state *rs = get_remote_state ();
 
-  pos = 0;
-  while (nbytes > pos)
-    {
-      bytes = remote_hostio_pread (fd, (char *)buf + pos, nbytes - pos,
-                                  offset + pos, &remote_errno);
-      if (bytes == 0)
-        /* Success, but no bytes, means end-of-file.  */
-        break;
-      if (bytes == -1)
-       {
-         errno = remote_fileio_errno_to_host (remote_errno);
-         bfd_set_error (bfd_error_system_call);
-         return -1;
-       }
+  return rs->fast_tracepoints;
+}
 
-      pos += bytes;
-    }
+static int
+remote_supports_static_tracepoints (void)
+{
+  struct remote_state *rs = get_remote_state ();
 
-  return pos;
+  return rs->static_tracepoints;
 }
 
 static int
-remote_bfd_iovec_stat (struct bfd *abfd, void *stream, struct stat *sb)
+remote_supports_enable_disable_tracepoint (void)
 {
-  /* FIXME: We should probably implement remote_hostio_stat.  */
-  sb->st_size = INT_MAX;
-  return 0;
+  struct remote_state *rs = get_remote_state ();
+
+  return rs->enable_disable_tracepoints;
 }
 
-int
-remote_filename_p (const char *filename)
+static void
+remote_trace_init (void)
 {
-  return strncmp (filename, "remote:", 7) == 0;
+  putpkt ("QTinit");
+  remote_get_noisy_reply (&target_buf, &target_buf_size);
+  if (strcmp (target_buf, "OK") != 0)
+    error (_("Target does not support this command."));
 }
 
-bfd *
-remote_bfd_open (const char *remote_file, const char *target)
+static void free_actions_list (char **actions_list);
+static void free_actions_list_cleanup_wrapper (void *);
+static void
+free_actions_list_cleanup_wrapper (void *al)
 {
-  return bfd_openr_iovec (remote_file, target,
-                         remote_bfd_iovec_open, NULL,
-                         remote_bfd_iovec_pread,
-                         remote_bfd_iovec_close,
-                         remote_bfd_iovec_stat);
+  free_actions_list (al);
 }
 
-void
-remote_file_put (const char *local_file, const char *remote_file, int from_tty)
+static void
+free_actions_list (char **actions_list)
 {
-  struct cleanup *back_to, *close_cleanup;
-  int retcode, fd, remote_errno, bytes, io_size;
-  FILE *file;
-  gdb_byte *buffer;
-  int bytes_in_buffer;
-  int saw_eof;
-  ULONGEST offset;
+  int ndx;
 
-  if (!remote_desc)
-    error (_("command can only be used with remote target"));
+  if (actions_list == 0)
+    return;
 
-  file = fopen (local_file, "rb");
-  if (file == NULL)
-    perror_with_name (local_file);
-  back_to = make_cleanup (fclose_cleanup, file);
+  for (ndx = 0; actions_list[ndx]; ndx++)
+    xfree (actions_list[ndx]);
 
-  fd = remote_hostio_open (remote_file, (FILEIO_O_WRONLY | FILEIO_O_CREAT
-                                        | FILEIO_O_TRUNC),
-                          0700, &remote_errno);
-  if (fd == -1)
-    remote_hostio_error (remote_errno);
+  xfree (actions_list);
+}
 
-  /* Send up to this many bytes at once.  They won't all fit in the
-     remote packet limit, so we'll transfer slightly fewer.  */
-  io_size = get_remote_packet_size ();
-  buffer = xmalloc (io_size);
-  make_cleanup (xfree, buffer);
+/* Recursive routine to walk through command list including loops, and
+   download packets for each command.  */
 
-  close_cleanup = make_cleanup (remote_hostio_close_cleanup, &fd);
+static void
+remote_download_command_source (int num, ULONGEST addr,
+                               struct command_line *cmds)
+{
+  struct remote_state *rs = get_remote_state ();
+  struct command_line *cmd;
 
-  bytes_in_buffer = 0;
-  saw_eof = 0;
-  offset = 0;
-  while (bytes_in_buffer || !saw_eof)
+  for (cmd = cmds; cmd; cmd = cmd->next)
     {
-      if (!saw_eof)
+      QUIT;    /* Allow user to bail out with ^C.  */
+      strcpy (rs->buf, "QTDPsrc:");
+      encode_source_string (num, addr, "cmd", cmd->line,
+                           rs->buf + strlen (rs->buf),
+                           rs->buf_size - strlen (rs->buf));
+      putpkt (rs->buf);
+      remote_get_noisy_reply (&target_buf, &target_buf_size);
+      if (strcmp (target_buf, "OK"))
+       warning (_("Target does not support source download."));
+
+      if (cmd->control_type == while_control
+         || cmd->control_type == while_stepping_control)
        {
-         bytes = fread (buffer + bytes_in_buffer, 1, io_size - bytes_in_buffer,
-                        file);
-         if (bytes == 0)
+         remote_download_command_source (num, addr, *cmd->body_list);
+
+         QUIT; /* Allow user to bail out with ^C.  */
+         strcpy (rs->buf, "QTDPsrc:");
+         encode_source_string (num, addr, "cmd", "end",
+                               rs->buf + strlen (rs->buf),
+                               rs->buf_size - strlen (rs->buf));
+         putpkt (rs->buf);
+         remote_get_noisy_reply (&target_buf, &target_buf_size);
+         if (strcmp (target_buf, "OK"))
+           warning (_("Target does not support source download."));
+       }
+    }
+}
+
+static void
+remote_download_tracepoint (struct breakpoint *t)
+{
+  struct bp_location *loc;
+  CORE_ADDR tpaddr;
+  char addrbuf[40];
+  char buf[2048];
+  char **tdp_actions;
+  char **stepping_actions;
+  int ndx;
+  struct cleanup *old_chain = NULL;
+  struct agent_expr *aexpr;
+  struct cleanup *aexpr_chain = NULL;
+  char *pkt;
+
+  /* Iterate over all the tracepoint locations.  It's up to the target to
+     notice multiple tracepoint packets with the same number but different
+     addresses, and treat them as multiple locations.  */
+  for (loc = t->loc; loc; loc = loc->next)
+    {
+      encode_actions (t, loc, &tdp_actions, &stepping_actions);
+      old_chain = make_cleanup (free_actions_list_cleanup_wrapper,
+                               tdp_actions);
+      (void) make_cleanup (free_actions_list_cleanup_wrapper,
+                          stepping_actions);
+
+      tpaddr = loc->address;
+      sprintf_vma (addrbuf, tpaddr);
+      sprintf (buf, "QTDP:%x:%s:%c:%lx:%x", t->number, 
+              addrbuf, /* address */
+              (t->enable_state == bp_enabled ? 'E' : 'D'),
+              t->step_count, t->pass_count);
+      /* Fast tracepoints are mostly handled by the target, but we can
+        tell the target how big of an instruction block should be moved
+        around.  */
+      if (t->type == bp_fast_tracepoint)
+       {
+         /* Only test for support at download time; we may not know
+            target capabilities at definition time.  */
+         if (remote_supports_fast_tracepoints ())
            {
-             if (ferror (file))
-               error (_("Error reading %s."), local_file);
+             int isize;
+
+             if (gdbarch_fast_tracepoint_valid_at (target_gdbarch,
+                                                   tpaddr, &isize, NULL))
+               sprintf (buf + strlen (buf), ":F%x", isize);
              else
-               {
-                 /* EOF.  Unless there is something still in the
-                    buffer from the last iteration, we are done.  */
-                 saw_eof = 1;
-                 if (bytes_in_buffer == 0)
-                   break;
-               }
+               /* If it passed validation at definition but fails now,
+                  something is very wrong.  */
+               internal_error (__FILE__, __LINE__,
+                               _("Fast tracepoint not "
+                                 "valid during download"));
            }
+         else
+           /* Fast tracepoints are functionally identical to regular
+              tracepoints, so don't take lack of support as a reason to
+              give up on the trace run.  */
+           warning (_("Target does not support fast tracepoints, "
+                      "downloading %d as regular tracepoint"), t->number);
        }
-      else
-       bytes = 0;
+      else if (t->type == bp_static_tracepoint)
+       {
+         /* Only test for support at download time; we may not know
+            target capabilities at definition time.  */
+         if (remote_supports_static_tracepoints ())
+           {
+             struct static_tracepoint_marker marker;
 
-      bytes += bytes_in_buffer;
-      bytes_in_buffer = 0;
+             if (target_static_tracepoint_marker_at (tpaddr, &marker))
+               strcat (buf, ":S");
+             else
+               error (_("Static tracepoint not valid during download"));
+           }
+         else
+           /* Fast tracepoints are functionally identical to regular
+              tracepoints, so don't take lack of support as a reason
+              to give up on the trace run.  */
+           error (_("Target does not support static tracepoints"));
+       }
+      /* If the tracepoint has a conditional, make it into an agent
+        expression and append to the definition.  */
+      if (loc->cond)
+       {
+         /* Only test support at download time, we may not know target
+            capabilities at definition time.  */
+         if (remote_supports_cond_tracepoints ())
+           {
+             aexpr = gen_eval_for_expr (tpaddr, loc->cond);
+             aexpr_chain = make_cleanup_free_agent_expr (aexpr);
+             sprintf (buf + strlen (buf), ":X%x,", aexpr->len);
+             pkt = buf + strlen (buf);
+             for (ndx = 0; ndx < aexpr->len; ++ndx)
+               pkt = pack_hex_byte (pkt, aexpr->buf[ndx]);
+             *pkt = '\0';
+             do_cleanups (aexpr_chain);
+           }
+         else
+           warning (_("Target does not support conditional tracepoints, "
+                      "ignoring tp %d cond"), t->number);
+       }
+
+  if (t->commands || *default_collect)
+       strcat (buf, "-");
+      putpkt (buf);
+      remote_get_noisy_reply (&target_buf, &target_buf_size);
+      if (strcmp (target_buf, "OK"))
+       error (_("Target does not support tracepoints."));
+
+      /* do_single_steps (t); */
+      if (tdp_actions)
+       {
+         for (ndx = 0; tdp_actions[ndx]; ndx++)
+           {
+             QUIT;     /* Allow user to bail out with ^C.  */
+             sprintf (buf, "QTDP:-%x:%s:%s%c",
+                      t->number, addrbuf, /* address */
+                      tdp_actions[ndx],
+                      ((tdp_actions[ndx + 1] || stepping_actions)
+                       ? '-' : 0));
+             putpkt (buf);
+             remote_get_noisy_reply (&target_buf,
+                                     &target_buf_size);
+             if (strcmp (target_buf, "OK"))
+               error (_("Error on target while setting tracepoints."));
+           }
+       }
+      if (stepping_actions)
+       {
+         for (ndx = 0; stepping_actions[ndx]; ndx++)
+           {
+             QUIT;     /* Allow user to bail out with ^C.  */
+             sprintf (buf, "QTDP:-%x:%s:%s%s%s",
+                      t->number, addrbuf, /* address */
+                      ((ndx == 0) ? "S" : ""),
+                      stepping_actions[ndx],
+                      (stepping_actions[ndx + 1] ? "-" : ""));
+             putpkt (buf);
+             remote_get_noisy_reply (&target_buf,
+                                     &target_buf_size);
+             if (strcmp (target_buf, "OK"))
+               error (_("Error on target while setting tracepoints."));
+           }
+       }
+
+      if (remote_protocol_packets[PACKET_TracepointSource].support
+         == PACKET_ENABLE)
+       {
+         if (t->addr_string)
+           {
+             strcpy (buf, "QTDPsrc:");
+             encode_source_string (t->number, loc->address,
+                                   "at", t->addr_string, buf + strlen (buf),
+                                   2048 - strlen (buf));
+
+             putpkt (buf);
+             remote_get_noisy_reply (&target_buf, &target_buf_size);
+             if (strcmp (target_buf, "OK"))
+               warning (_("Target does not support source download."));
+           }
+         if (t->cond_string)
+           {
+             strcpy (buf, "QTDPsrc:");
+             encode_source_string (t->number, loc->address,
+                                   "cond", t->cond_string, buf + strlen (buf),
+                                   2048 - strlen (buf));
+             putpkt (buf);
+             remote_get_noisy_reply (&target_buf, &target_buf_size);
+             if (strcmp (target_buf, "OK"))
+               warning (_("Target does not support source download."));
+           }
+         remote_download_command_source (t->number, loc->address,
+                                         breakpoint_commands (t));
+       }
+
+      do_cleanups (old_chain);
+    }
+}
+
+static void
+remote_download_trace_state_variable (struct trace_state_variable *tsv)
+{
+  struct remote_state *rs = get_remote_state ();
+  char *p;
+
+  sprintf (rs->buf, "QTDV:%x:%s:%x:",
+          tsv->number, phex ((ULONGEST) tsv->initial_value, 8), tsv->builtin);
+  p = rs->buf + strlen (rs->buf);
+  if ((p - rs->buf) + strlen (tsv->name) * 2 >= get_remote_packet_size ())
+    error (_("Trace state variable name too long for tsv definition packet"));
+  p += 2 * bin2hex ((gdb_byte *) (tsv->name), p, 0);
+  *p++ = '\0';
+  putpkt (rs->buf);
+  remote_get_noisy_reply (&target_buf, &target_buf_size);
+  if (*target_buf == '\0')
+    error (_("Target does not support this command."));
+  if (strcmp (target_buf, "OK") != 0)
+    error (_("Error on target while downloading trace state variable."));
+}
+
+static void
+remote_enable_tracepoint (struct bp_location *location)
+{
+  struct remote_state *rs = get_remote_state ();
+  char addr_buf[40];
+
+  sprintf_vma (addr_buf, location->address);
+  sprintf (rs->buf, "QTEnable:%x:%s", location->owner->number, addr_buf);
+  putpkt (rs->buf);
+  remote_get_noisy_reply (&rs->buf, &rs->buf_size);
+  if (*rs->buf == '\0')
+    error (_("Target does not support enabling tracepoints while a trace run is ongoing."));
+  if (strcmp (rs->buf, "OK") != 0)
+    error (_("Error on target while enabling tracepoint."));
+}
+
+static void
+remote_disable_tracepoint (struct bp_location *location)
+{
+  struct remote_state *rs = get_remote_state ();
+  char addr_buf[40];
+
+  sprintf_vma (addr_buf, location->address);
+  sprintf (rs->buf, "QTDisable:%x:%s", location->owner->number, addr_buf);
+  putpkt (rs->buf);
+  remote_get_noisy_reply (&rs->buf, &rs->buf_size);
+  if (*rs->buf == '\0')
+    error (_("Target does not support disabling tracepoints while a trace run is ongoing."));
+  if (strcmp (rs->buf, "OK") != 0)
+    error (_("Error on target while disabling tracepoint."));
+}
 
-      retcode = remote_hostio_pwrite (fd, buffer, bytes, offset, &remote_errno);
+static void
+remote_trace_set_readonly_regions (void)
+{
+  asection *s;
+  bfd_size_type size;
+  bfd_vma vma;
+  int anysecs = 0;
 
-      if (retcode < 0)
-       remote_hostio_error (remote_errno);
-      else if (retcode == 0)
-       error (_("Remote write of %d bytes returned 0!"), bytes);
-      else if (retcode < bytes)
-       {
-         /* Short write.  Save the rest of the read data for the next
-            write.  */
-         bytes_in_buffer = bytes - retcode;
-         memmove (buffer, buffer + retcode, bytes_in_buffer);
-       }
+  if (!exec_bfd)
+    return;                    /* No information to give.  */
 
-      offset += retcode;
-    }
+  strcpy (target_buf, "QTro");
+  for (s = exec_bfd->sections; s; s = s->next)
+    {
+      char tmp1[40], tmp2[40];
 
-  discard_cleanups (close_cleanup);
-  if (remote_hostio_close (fd, &remote_errno))
-    remote_hostio_error (remote_errno);
+      if ((s->flags & SEC_LOAD) == 0 ||
+      /*  (s->flags & SEC_CODE) == 0 || */
+         (s->flags & SEC_READONLY) == 0)
+       continue;
 
-  if (from_tty)
-    printf_filtered (_("Successfully sent file \"%s\".\n"), local_file);
-  do_cleanups (back_to);
+      anysecs = 1;
+      vma = bfd_get_section_vma (,s);
+      size = bfd_get_section_size (s);
+      sprintf_vma (tmp1, vma);
+      sprintf_vma (tmp2, vma + size);
+      sprintf (target_buf + strlen (target_buf), 
+              ":%s,%s", tmp1, tmp2);
+    }
+  if (anysecs)
+    {
+      putpkt (target_buf);
+      getpkt (&target_buf, &target_buf_size, 0);
+    }
 }
 
-void
-remote_file_get (const char *remote_file, const char *local_file, int from_tty)
+static void
+remote_trace_start (void)
 {
-  struct cleanup *back_to, *close_cleanup;
-  int retcode, fd, remote_errno, bytes, io_size;
-  FILE *file;
-  gdb_byte *buffer;
-  ULONGEST offset;
+  putpkt ("QTStart");
+  remote_get_noisy_reply (&target_buf, &target_buf_size);
+  if (*target_buf == '\0')
+    error (_("Target does not support this command."));
+  if (strcmp (target_buf, "OK") != 0)
+    error (_("Bogus reply from target: %s"), target_buf);
+}
 
-  if (!remote_desc)
-    error (_("command can only be used with remote target"));
+static int
+remote_get_trace_status (struct trace_status *ts)
+{
+  char *p;
+  /* FIXME we need to get register block size some other way.  */
+  extern int trace_regblock_size;
 
-  fd = remote_hostio_open (remote_file, FILEIO_O_RDONLY, 0, &remote_errno);
-  if (fd == -1)
-    remote_hostio_error (remote_errno);
+  trace_regblock_size = get_remote_arch_state ()->sizeof_g_packet;
 
-  file = fopen (local_file, "wb");
-  if (file == NULL)
-    perror_with_name (local_file);
-  back_to = make_cleanup (fclose_cleanup, file);
+  putpkt ("qTStatus");
+  p = remote_get_noisy_reply (&target_buf, &target_buf_size);
 
-  /* Send up to this many bytes at once.  They won't all fit in the
-     remote packet limit, so we'll transfer slightly fewer.  */
-  io_size = get_remote_packet_size ();
-  buffer = xmalloc (io_size);
-  make_cleanup (xfree, buffer);
+  /* If the remote target doesn't do tracing, flag it.  */
+  if (*p == '\0')
+    return -1;
 
-  close_cleanup = make_cleanup (remote_hostio_close_cleanup, &fd);
+  /* We're working with a live target.  */
+  ts->from_file = 0;
 
-  offset = 0;
-  while (1)
-    {
-      bytes = remote_hostio_pread (fd, buffer, io_size, offset, &remote_errno);
-      if (bytes == 0)
-       /* Success, but no bytes, means end-of-file.  */
-       break;
-      if (bytes == -1)
-       remote_hostio_error (remote_errno);
+  /* Set some defaults.  */
+  ts->running_known = 0;
+  ts->stop_reason = trace_stop_reason_unknown;
+  ts->traceframe_count = -1;
+  ts->buffer_free = 0;
 
-      offset += bytes;
+  if (*p++ != 'T')
+    error (_("Bogus trace status reply from target: %s"), target_buf);
 
-      bytes = fwrite (buffer, 1, bytes, file);
-      if (bytes == 0)
-       perror_with_name (local_file);
-    }
+  parse_trace_status (p, ts);
 
-  discard_cleanups (close_cleanup);
-  if (remote_hostio_close (fd, &remote_errno))
-    remote_hostio_error (remote_errno);
+  return ts->running;
+}
 
-  if (from_tty)
-    printf_filtered (_("Successfully fetched file \"%s\".\n"), remote_file);
-  do_cleanups (back_to);
+static void
+remote_trace_stop (void)
+{
+  putpkt ("QTStop");
+  remote_get_noisy_reply (&target_buf, &target_buf_size);
+  if (*target_buf == '\0')
+    error (_("Target does not support this command."));
+  if (strcmp (target_buf, "OK") != 0)
+    error (_("Bogus reply from target: %s"), target_buf);
 }
 
-void
-remote_file_delete (const char *remote_file, int from_tty)
+static int
+remote_trace_find (enum trace_find_type type, int num,
+                  ULONGEST addr1, ULONGEST addr2,
+                  int *tpp)
 {
-  int retcode, remote_errno;
+  struct remote_state *rs = get_remote_state ();
+  char *p, *reply;
+  int target_frameno = -1, target_tracept = -1;
 
-  if (!remote_desc)
-    error (_("command can only be used with remote target"));
+  /* Lookups other than by absolute frame number depend on the current
+     trace selected, so make sure it is correct on the remote end
+     first.  */
+  if (type != tfind_number)
+    set_remote_traceframe ();
 
-  retcode = remote_hostio_unlink (remote_file, &remote_errno);
-  if (retcode == -1)
-    remote_hostio_error (remote_errno);
+  p = rs->buf;
+  strcpy (p, "QTFrame:");
+  p = strchr (p, '\0');
+  switch (type)
+    {
+    case tfind_number:
+      sprintf (p, "%x", num);
+      break;
+    case tfind_pc:
+      sprintf (p, "pc:%s", phex_nz (addr1, 0));
+      break;
+    case tfind_tp:
+      sprintf (p, "tdp:%x", num);
+      break;
+    case tfind_range:
+      sprintf (p, "range:%s:%s", phex_nz (addr1, 0), phex_nz (addr2, 0));
+      break;
+    case tfind_outside:
+      sprintf (p, "outside:%s:%s", phex_nz (addr1, 0), phex_nz (addr2, 0));
+      break;
+    default:
+      error (_("Unknown trace find type %d"), type);
+    }
 
-  if (from_tty)
-    printf_filtered (_("Successfully deleted file \"%s\".\n"), remote_file);
+  putpkt (rs->buf);
+  reply = remote_get_noisy_reply (&(rs->buf), &sizeof_pkt);
+  if (*reply == '\0')
+    error (_("Target does not support this command."));
+
+  while (reply && *reply)
+    switch (*reply)
+      {
+      case 'F':
+       p = ++reply;
+       target_frameno = (int) strtol (p, &reply, 16);
+       if (reply == p)
+         error (_("Unable to parse trace frame number"));
+       /* Don't update our remote traceframe number cache on failure
+          to select a remote traceframe.  */
+       if (target_frameno == -1)
+         return -1;
+       break;
+      case 'T':
+       p = ++reply;
+       target_tracept = (int) strtol (p, &reply, 16);
+       if (reply == p)
+         error (_("Unable to parse tracepoint number"));
+       break;
+      case 'O':                /* "OK"? */
+       if (reply[1] == 'K' && reply[2] == '\0')
+         reply += 2;
+       else
+         error (_("Bogus reply from target: %s"), reply);
+       break;
+      default:
+       error (_("Bogus reply from target: %s"), reply);
+      }
+  if (tpp)
+    *tpp = target_tracept;
+
+  remote_traceframe_number = target_frameno;
+  return target_frameno;
 }
 
-static void
-remote_put_command (char *args, int from_tty)
+static int
+remote_get_trace_state_variable_value (int tsvnum, LONGEST *val)
 {
-  struct cleanup *back_to;
-  char **argv;
+  struct remote_state *rs = get_remote_state ();
+  char *reply;
+  ULONGEST uval;
 
-  argv = buildargv (args);
-  if (argv == NULL)
-    nomem (0);
-  back_to = make_cleanup_freeargv (argv);
-  if (argv[0] == NULL || argv[1] == NULL || argv[2] != NULL)
-    error (_("Invalid parameters to remote put"));
+  set_remote_traceframe ();
 
-  remote_file_put (argv[0], argv[1], from_tty);
+  sprintf (rs->buf, "qTV:%x", tsvnum);
+  putpkt (rs->buf);
+  reply = remote_get_noisy_reply (&target_buf, &target_buf_size);
+  if (reply && *reply)
+    {
+      if (*reply == 'V')
+       {
+         unpack_varlen_hex (reply + 1, &uval);
+         *val = (LONGEST) uval;
+         return 1;
+       }
+    }
+  return 0;
+}
 
-  do_cleanups (back_to);
+static int
+remote_save_trace_data (const char *filename)
+{
+  struct remote_state *rs = get_remote_state ();
+  char *p, *reply;
+
+  p = rs->buf;
+  strcpy (p, "QTSave:");
+  p += strlen (p);
+  if ((p - rs->buf) + strlen (filename) * 2 >= get_remote_packet_size ())
+    error (_("Remote file name too long for trace save packet"));
+  p += 2 * bin2hex ((gdb_byte *) filename, p, 0);
+  *p++ = '\0';
+  putpkt (rs->buf);
+  reply = remote_get_noisy_reply (&target_buf, &target_buf_size);
+  if (*reply != '\0')
+    error (_("Target does not support this command."));
+  if (strcmp (reply, "OK") != 0)
+    error (_("Bogus reply from target: %s"), reply);
+  return 0;
 }
 
-static void
-remote_get_command (char *args, int from_tty)
+/* This is basically a memory transfer, but needs to be its own packet
+   because we don't know how the target actually organizes its trace
+   memory, plus we want to be able to ask for as much as possible, but
+   not be unhappy if we don't get as much as we ask for.  */
+
+static LONGEST
+remote_get_raw_trace_data (gdb_byte *buf, ULONGEST offset, LONGEST len)
 {
-  struct cleanup *back_to;
-  char **argv;
+  struct remote_state *rs = get_remote_state ();
+  char *reply;
+  char *p;
+  int rslt;
 
-  argv = buildargv (args);
-  if (argv == NULL)
-    nomem (0);
-  back_to = make_cleanup_freeargv (argv);
-  if (argv[0] == NULL || argv[1] == NULL || argv[2] != NULL)
-    error (_("Invalid parameters to remote get"));
+  p = rs->buf;
+  strcpy (p, "qTBuffer:");
+  p += strlen (p);
+  p += hexnumstr (p, offset);
+  *p++ = ',';
+  p += hexnumstr (p, len);
+  *p++ = '\0';
 
-  remote_file_get (argv[0], argv[1], from_tty);
+  putpkt (rs->buf);
+  reply = remote_get_noisy_reply (&target_buf, &target_buf_size);
+  if (reply && *reply)
+    {
+      /* 'l' by itself means we're at the end of the buffer and
+        there is nothing more to get.  */
+      if (*reply == 'l')
+       return 0;
 
-  do_cleanups (back_to);
+      /* Convert the reply into binary.  Limit the number of bytes to
+        convert according to our passed-in buffer size, rather than
+        what was returned in the packet; if the target is
+        unexpectedly generous and gives us a bigger reply than we
+        asked for, we don't want to crash.  */
+      rslt = hex2bin (target_buf, buf, len);
+      return rslt;
+    }
+
+  /* Something went wrong, flag as an error.  */
+  return -1;
 }
 
 static void
-remote_delete_command (char *args, int from_tty)
+remote_set_disconnected_tracing (int val)
 {
-  struct cleanup *back_to;
-  char **argv;
+  struct remote_state *rs = get_remote_state ();
 
-  argv = buildargv (args);
-  if (argv == NULL)
-    nomem (0);
-  back_to = make_cleanup_freeargv (argv);
-  if (argv[0] == NULL || argv[1] != NULL)
-    error (_("Invalid parameters to remote delete"));
+  if (rs->disconnected_tracing)
+    {
+      char *reply;
 
-  remote_file_delete (argv[0], from_tty);
+      sprintf (rs->buf, "QTDisconnected:%x", val);
+      putpkt (rs->buf);
+      reply = remote_get_noisy_reply (&target_buf, &target_buf_size);
+      if (*reply == '\0')
+       error (_("Target does not support this command."));
+      if (strcmp (reply, "OK") != 0)
+        error (_("Bogus reply from target: %s"), reply);
+    }
+  else if (val)
+    warning (_("Target does not support disconnected tracing."));
+}
 
-  do_cleanups (back_to);
+static int
+remote_core_of_thread (struct target_ops *ops, ptid_t ptid)
+{
+  struct thread_info *info = find_thread_ptid (ptid);
+
+  if (info && info->private)
+    return info->private->core;
+  return -1;
 }
 
 static void
-remote_command (char *args, int from_tty)
+remote_set_circular_trace_buffer (int val)
 {
-  help_list (remote_cmdlist, "remote ", -1, gdb_stdout);
+  struct remote_state *rs = get_remote_state ();
+  char *reply;
+
+  sprintf (rs->buf, "QTBuffer:circular:%x", val);
+  putpkt (rs->buf);
+  reply = remote_get_noisy_reply (&target_buf, &target_buf_size);
+  if (*reply == '\0')
+    error (_("Target does not support this command."));
+  if (strcmp (reply, "OK") != 0)
+    error (_("Bogus reply from target: %s"), reply);
+}
+
+static struct traceframe_info *
+remote_traceframe_info (void)
+{
+  char *text;
+
+  text = target_read_stralloc (&current_target,
+                              TARGET_OBJECT_TRACEFRAME_INFO, NULL);
+  if (text != NULL)
+    {
+      struct traceframe_info *info;
+      struct cleanup *back_to = make_cleanup (xfree, text);
+
+      info = parse_traceframe_info (text);
+      do_cleanups (back_to);
+      return info;
+    }
+
+  return NULL;
 }
 
 static void
@@ -7578,22 +10327,25 @@ Specify the serial device it is connected to\n\
   remote_ops.to_kill = remote_kill;
   remote_ops.to_load = generic_load;
   remote_ops.to_mourn_inferior = remote_mourn;
+  remote_ops.to_pass_signals = remote_pass_signals;
   remote_ops.to_thread_alive = remote_thread_alive;
   remote_ops.to_find_new_threads = remote_threads_info;
   remote_ops.to_pid_to_str = remote_pid_to_str;
   remote_ops.to_extra_thread_info = remote_threads_extra_info;
+  remote_ops.to_get_ada_task_ptid = remote_get_ada_task_ptid;
   remote_ops.to_stop = remote_stop;
   remote_ops.to_xfer_partial = remote_xfer_partial;
   remote_ops.to_rcmd = remote_rcmd;
   remote_ops.to_log_command = serial_log_command;
   remote_ops.to_get_thread_local_address = remote_get_thread_local_address;
   remote_ops.to_stratum = process_stratum;
-  remote_ops.to_has_all_memory = 1;
-  remote_ops.to_has_memory = 1;
-  remote_ops.to_has_stack = 1;
-  remote_ops.to_has_registers = 1;
-  remote_ops.to_has_execution = 1;
-  remote_ops.to_has_thread_control = tc_schedlock;     /* can lock scheduler */
+  remote_ops.to_has_all_memory = default_child_has_all_memory;
+  remote_ops.to_has_memory = default_child_has_memory;
+  remote_ops.to_has_stack = default_child_has_stack;
+  remote_ops.to_has_registers = default_child_has_registers;
+  remote_ops.to_has_execution = default_child_has_execution;
+  remote_ops.to_has_thread_control = tc_schedlock;    /* can lock scheduler */
+  remote_ops.to_can_execute_reverse = remote_can_execute_reverse;
   remote_ops.to_magic = OPS_MAGIC;
   remote_ops.to_memory_map = remote_memory_map;
   remote_ops.to_flash_erase = remote_flash_erase;
@@ -7603,9 +10355,40 @@ Specify the serial device it is connected to\n\
   remote_ops.to_can_async_p = remote_can_async_p;
   remote_ops.to_is_async_p = remote_is_async_p;
   remote_ops.to_async = remote_async;
-  remote_ops.to_async_mask = remote_async_mask;
   remote_ops.to_terminal_inferior = remote_terminal_inferior;
   remote_ops.to_terminal_ours = remote_terminal_ours;
+  remote_ops.to_supports_non_stop = remote_supports_non_stop;
+  remote_ops.to_supports_multi_process = remote_supports_multi_process;
+  remote_ops.to_supports_enable_disable_tracepoint = remote_supports_enable_disable_tracepoint;
+  remote_ops.to_trace_init = remote_trace_init;
+  remote_ops.to_download_tracepoint = remote_download_tracepoint;
+  remote_ops.to_download_trace_state_variable
+    = remote_download_trace_state_variable;
+  remote_ops.to_enable_tracepoint = remote_enable_tracepoint;
+  remote_ops.to_disable_tracepoint = remote_disable_tracepoint;
+  remote_ops.to_trace_set_readonly_regions = remote_trace_set_readonly_regions;
+  remote_ops.to_trace_start = remote_trace_start;
+  remote_ops.to_get_trace_status = remote_get_trace_status;
+  remote_ops.to_trace_stop = remote_trace_stop;
+  remote_ops.to_trace_find = remote_trace_find;
+  remote_ops.to_get_trace_state_variable_value
+    = remote_get_trace_state_variable_value;
+  remote_ops.to_save_trace_data = remote_save_trace_data;
+  remote_ops.to_upload_tracepoints = remote_upload_tracepoints;
+  remote_ops.to_upload_trace_state_variables
+    = remote_upload_trace_state_variables;
+  remote_ops.to_get_raw_trace_data = remote_get_raw_trace_data;
+  remote_ops.to_set_disconnected_tracing = remote_set_disconnected_tracing;
+  remote_ops.to_set_circular_trace_buffer = remote_set_circular_trace_buffer;
+  remote_ops.to_core_of_thread = remote_core_of_thread;
+  remote_ops.to_verify_memory = remote_verify_memory;
+  remote_ops.to_get_tib_address = remote_get_tib_address;
+  remote_ops.to_set_permissions = remote_set_permissions;
+  remote_ops.to_static_tracepoint_marker_at
+    = remote_static_tracepoint_marker_at;
+  remote_ops.to_static_tracepoint_markers_by_strid
+    = remote_static_tracepoint_markers_by_strid;
+  remote_ops.to_traceframe_info = remote_traceframe_info;
 }
 
 /* Set up the extended remote vector by making a copy of the standard
@@ -7638,7 +10421,7 @@ remote_can_async_p (void)
     return 0;
 
   /* We're async whenever the serial device is.  */
-  return remote_async_mask_value && serial_can_async_p (remote_desc);
+  return serial_can_async_p (remote_desc);
 }
 
 static int
@@ -7649,7 +10432,7 @@ remote_is_async_p (void)
     return 0;
 
   /* We're async whenever the serial device is.  */
-  return remote_async_mask_value && serial_is_async_p (remote_desc);
+  return serial_is_async_p (remote_desc);
 }
 
 /* Pass the SERIAL event on and up to the client.  One day this code
@@ -7669,14 +10452,22 @@ remote_async_serial_handler (struct serial *scb, void *context)
   async_client_callback (INF_REG_EVENT, async_client_context);
 }
 
+static void
+remote_async_inferior_event_handler (gdb_client_data data)
+{
+  inferior_event_handler (INF_REG_EVENT, NULL);
+}
+
+static void
+remote_async_get_pending_events_handler (gdb_client_data data)
+{
+  remote_get_pending_stop_replies ();
+}
+
 static void
 remote_async (void (*callback) (enum inferior_event_type event_type,
                                void *context), void *context)
 {
-  if (remote_async_mask_value == 0)
-    internal_error (__FILE__, __LINE__,
-                   _("Calling remote_async when async is masked"));
-
   if (callback != NULL)
     {
       serial_async (remote_desc, remote_async_serial_handler, NULL);
@@ -7687,14 +10478,6 @@ remote_async (void (*callback) (enum inferior_event_type event_type,
     serial_async (remote_desc, NULL, NULL);
 }
 
-static int
-remote_async_mask (int new_mask)
-{
-  int curr_mask = remote_async_mask_value;
-  remote_async_mask_value = new_mask;
-  return curr_mask;
-}
-
 static void
 set_remote_cmd (char *args, int from_tty)
 {
@@ -7721,6 +10504,7 @@ show_remote_cmd (char *args, int from_tty)
       {
        struct cleanup *option_chain
          = make_cleanup_ui_out_tuple_begin_end (uiout, "option");
+
        ui_out_field_string (uiout, "name", list->name);
        ui_out_text (uiout, ":  ");
        if (list->type == show_cmd)
@@ -7744,10 +10528,59 @@ remote_new_objfile (struct objfile *objfile)
     remote_check_symbols (objfile);
 }
 
+/* Pull all the tracepoints defined on the target and create local
+   data structures representing them.  We don't want to create real
+   tracepoints yet, we don't want to mess up the user's existing
+   collection.  */
+  
+static int
+remote_upload_tracepoints (struct uploaded_tp **utpp)
+{
+  struct remote_state *rs = get_remote_state ();
+  char *p;
+
+  /* Ask for a first packet of tracepoint definition.  */
+  putpkt ("qTfP");
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  p = rs->buf;
+  while (*p && *p != 'l')
+    {
+      parse_tracepoint_definition (p, utpp);
+      /* Ask for another packet of tracepoint definition.  */
+      putpkt ("qTsP");
+      getpkt (&rs->buf, &rs->buf_size, 0);
+      p = rs->buf;
+    }
+  return 0;
+}
+
+static int
+remote_upload_trace_state_variables (struct uploaded_tsv **utsvp)
+{
+  struct remote_state *rs = get_remote_state ();
+  char *p;
+
+  /* Ask for a first packet of variable definition.  */
+  putpkt ("qTfV");
+  getpkt (&rs->buf, &rs->buf_size, 0);
+  p = rs->buf;
+  while (*p && *p != 'l')
+    {
+      parse_tsv_definition (p, utsvp);
+      /* Ask for another packet of variable definition.  */
+      putpkt ("qTsV");
+      getpkt (&rs->buf, &rs->buf_size, 0);
+      p = rs->buf;
+    }
+  return 0;
+}
+
 void
 _initialize_remote (void)
 {
   struct remote_state *rs;
+  struct cmd_list_element *cmd;
+  char *cmd_name;
 
   /* architecture specific data */
   remote_gdbarch_data_handle =
@@ -7776,7 +10609,7 @@ _initialize_remote (void)
   sigint_remote_token =
     create_async_signal_handler (async_remote_interrupt, NULL);
   sigint_remote_twice_token =
-    create_async_signal_handler (inferior_event_handler_wrapper, NULL);
+    create_async_signal_handler (async_remote_interrupt_twice, NULL);
 
 #if 0
   init_remote_threadtests ();
@@ -7815,8 +10648,32 @@ terminating `#' character and checksum."),
 Set whether to send break if interrupted."), _("\
 Show whether to send break if interrupted."), _("\
 If set, a break, instead of a cntrl-c, is sent to the remote target."),
-                          NULL, NULL, /* FIXME: i18n: Whether to send break if interrupted is %s.  */
+                          set_remotebreak, show_remotebreak,
                           &setlist, &showlist);
+  cmd_name = "remotebreak";
+  cmd = lookup_cmd (&cmd_name, setlist, "", -1, 1);
+  deprecate_cmd (cmd, "set remote interrupt-sequence");
+  cmd_name = "remotebreak"; /* needed because lookup_cmd updates the pointer */
+  cmd = lookup_cmd (&cmd_name, showlist, "", -1, 1);
+  deprecate_cmd (cmd, "show remote interrupt-sequence");
+
+  add_setshow_enum_cmd ("interrupt-sequence", class_support,
+                       interrupt_sequence_modes, &interrupt_sequence_mode,
+                       _("\
+Set interrupt sequence to remote target."), _("\
+Show interrupt sequence to remote target."), _("\
+Valid value is \"Ctrl-C\", \"BREAK\" or \"BREAK-g\". The default is \"Ctrl-C\"."),
+                       NULL, show_interrupt_sequence,
+                       &remote_set_cmdlist,
+                       &remote_show_cmdlist);
+
+  add_setshow_boolean_cmd ("interrupt-on-connect", class_support,
+                          &interrupt_on_connect, _("\
+Set whether interrupt-sequence is sent to remote target when gdb connects to."), _("           \
+Show whether interrupt-sequence is sent to remote target when gdb connects to."), _("          \
+If set, interrupt sequence is sent to remote target."),
+                          NULL, NULL,
+                          &remote_set_cmdlist, &remote_show_cmdlist);
 
   /* Install commands for configuring memory read/write packets.  */
 
@@ -7856,14 +10713,18 @@ further restriction and ``limit'' to enable that restriction."),
 Set the maximum number of target hardware watchpoints."), _("\
 Show the maximum number of target hardware watchpoints."), _("\
 Specify a negative limit for unlimited."),
-                           NULL, NULL, /* FIXME: i18n: The maximum number of target hardware watchpoints is %s.  */
+                           NULL, NULL, /* FIXME: i18n: The maximum
+                                          number of target hardware
+                                          watchpoints is %s.  */
                            &remote_set_cmdlist, &remote_show_cmdlist);
   add_setshow_zinteger_cmd ("hardware-breakpoint-limit", no_class,
                            &remote_hw_breakpoint_limit, _("\
 Set the maximum number of target hardware breakpoints."), _("\
 Show the maximum number of target hardware breakpoints."), _("\
 Specify a negative limit for unlimited."),
-                           NULL, NULL, /* FIXME: i18n: The maximum number of target hardware breakpoints is %s.  */
+                           NULL, NULL, /* FIXME: i18n: The maximum
+                                          number of target hardware
+                                          breakpoints is %s.  */
                            &remote_set_cmdlist, &remote_show_cmdlist);
 
   add_setshow_integer_cmd ("remoteaddresssize", class_obscure,
@@ -7925,10 +10786,36 @@ Show the maximum size of the address (in bits) in a memory packet."), NULL,
   add_packet_config_cmd (&remote_protocol_packets[PACKET_qXfer_spu_write],
                          "qXfer:spu:write", "write-spu-object", 0);
 
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_qXfer_osdata],
+                        "qXfer:osdata:read", "osdata", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_qXfer_threads],
+                        "qXfer:threads:read", "threads", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_qXfer_siginfo_read],
+                         "qXfer:siginfo:read", "read-siginfo-object", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_qXfer_siginfo_write],
+                         "qXfer:siginfo:write", "write-siginfo-object", 0);
+
+  add_packet_config_cmd
+    (&remote_protocol_packets[PACKET_qXfer_traceframe_info],
+     "qXfer:trace-frame-info:read", "traceframe-info", 0);
+
   add_packet_config_cmd (&remote_protocol_packets[PACKET_qGetTLSAddr],
                         "qGetTLSAddr", "get-thread-local-storage-address",
                         0);
 
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_qGetTIBAddr],
+                        "qGetTIBAddr", "get-thread-information-block-address",
+                        0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_bc],
+                        "bc", "reverse-continue", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_bs],
+                        "bs", "reverse-step", 0);
+
   add_packet_config_cmd (&remote_protocol_packets[PACKET_qSupported],
                         "qSupported", "supported-packets", 0);
 
@@ -7962,6 +10849,27 @@ Show the maximum size of the address (in bits) in a memory packet."), NULL,
   add_packet_config_cmd (&remote_protocol_packets[PACKET_vKill],
                         "vKill", "kill", 0);
 
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_qAttached],
+                        "qAttached", "query-attached", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_ConditionalTracepoints],
+                        "ConditionalTracepoints",
+                        "conditional-tracepoints", 0);
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_FastTracepoints],
+                        "FastTracepoints", "fast-tracepoints", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_TracepointSource],
+                        "TracepointSource", "TracepointSource", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_QAllow],
+                        "QAllow", "allow", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_StaticTracepoints],
+                        "StaticTracepoints", "static-tracepoints", 0);
+
+  add_packet_config_cmd (&remote_protocol_packets[PACKET_qXfer_statictrace_read],
+                         "qXfer:statictrace:read", "read-sdata-object", 0);
+
   /* Keep the old ``set remote Z-packet ...'' working.  Each individual
      Z sub-packet has its own set and show commands, but users may
      have sets to this variable in their .gdbinit files (or in their
@@ -7973,7 +10881,9 @@ Show use of remote protocol `Z' packets "), _("\
 When set, GDB will attempt to use the remote breakpoint and watchpoint\n\
 packets."),
                                set_remote_protocol_Z_packet_cmd,
-                               show_remote_protocol_Z_packet_cmd, /* FIXME: i18n: Use of remote protocol `Z' packets is %s.  */
+                               show_remote_protocol_Z_packet_cmd,
+                               /* FIXME: i18n: Use of remote protocol
+                                  `Z' packets is %s.  */
                                &remote_set_cmdlist, &remote_show_cmdlist);
 
   add_prefix_cmd ("remote", class_files, remote_command, _("\
@@ -8009,4 +10919,8 @@ Show the remote pathname for \"run\""), NULL, NULL, NULL,
   magic_null_ptid = ptid_build (42000, 1, -1);
   not_sent_ptid = ptid_build (42000, 1, -2);
   any_thread_ptid = ptid_build (42000, 1, 0);
+
+  target_buf_size = 2048;
+  target_buf = xmalloc (target_buf_size);
 }
+
This page took 0.146876 seconds and 4 git commands to generate.