mono/mini/tramp-x86.c

   1 /*
   2  * tramp-x86.c: JIT trampoline code for x86
   3  *
   4  * Authors:
   5  *   Dietmar Maurer (dietmar@ximian.com)
   6  *
   7  * (C) 2001 Ximian, Inc.
   8  */
   9
  10 #include <config.h>
  11 #include <glib.h>
  12
  13 #include <mono/metadata/abi-details.h>
  14 #include <mono/metadata/appdomain.h>
  15 #include <mono/metadata/metadata-internals.h>
  16 #include <mono/metadata/marshal.h>
  17 #include <mono/metadata/tabledefs.h>
  18 #include <mono/metadata/mono-debug.h>
  19 #include <mono/metadata/mono-debug-debugger.h>
  20 #include <mono/metadata/monitor.h>
  21 #include <mono/metadata/profiler-private.h>
  22 #include <mono/metadata/gc-internal.h>
  23 #include <mono/arch/x86/x86-codegen.h>
  24
  25 #include <mono/utils/memcheck.h>
  26
  27 #include "mini.h"
  28 #include "mini-x86.h"
  29
  30 #define ALIGN_TO(val,align) ((((guint64)val) + ((align) - 1)) & ~((align) - 1))
  31
  32 /*
  33  * mono_arch_get_unbox_trampoline:
  34  * @m: method pointer
  35  * @addr: pointer to native code for @m
  36  *
  37  * when value type methods are called through the vtable we need to unbox the
  38  * this argument. This method returns a pointer to a trampoline which does
  39  * unboxing before calling the method
  40  */
  41 gpointer
  42 mono_arch_get_unbox_trampoline (MonoMethod *m, gpointer addr)
  43 {
  44         guint8 *code, *start;
  45         int this_pos = 4, size = NACL_SIZE(16, 32);
  46         MonoDomain *domain = mono_domain_get ();
  47
  48         start = code = mono_domain_code_reserve (domain, size);
  49
  50         x86_alu_membase_imm (code, X86_ADD, X86_ESP, this_pos, sizeof (MonoObject));
  51         x86_jump_code (code, addr);
  52         g_assert ((code - start) < size);
  53
  54         nacl_domain_code_validate (domain, &start, size, &code);
  55         mono_profiler_code_buffer_new (start, code - start, MONO_PROFILER_CODE_BUFFER_UNBOX_TRAMPOLINE, m);
  56
  57         return start;
  58 }
  59
  60 gpointer
  61 mono_arch_get_static_rgctx_trampoline (MonoMethod *m, MonoMethodRuntimeGenericContext *mrgctx, gpointer addr)
  62 {
  63         guint8 *code, *start;
  64         int buf_len;
  65
  66         MonoDomain *domain = mono_domain_get ();
  67
  68         buf_len = NACL_SIZE (10, 32);
  69
  70         start = code = mono_domain_code_reserve (domain, buf_len);
  71
  72         x86_mov_reg_imm (code, MONO_ARCH_RGCTX_REG, mrgctx);
  73         x86_jump_code (code, addr);
  74         g_assert ((code - start) <= buf_len);
  75
  76         nacl_domain_code_validate (domain, &start, buf_len, &code);
  77         mono_arch_flush_icache (start, code - start);
  78         mono_profiler_code_buffer_new (start, code - start, MONO_PROFILER_CODE_BUFFER_GENERICS_TRAMPOLINE, NULL);
  79
  80         return start;
  81 }
  82
  83 gpointer
  84 mono_arch_get_llvm_imt_trampoline (MonoDomain *domain, MonoMethod *m, int vt_offset)
  85 {
  86         guint8 *code, *start;
  87         int buf_len;
  88         int this_offset;
  89
  90         buf_len = 32;
  91
  92         start = code = mono_domain_code_reserve (domain, buf_len);
  93
  94         this_offset = mono_x86_get_this_arg_offset (NULL, mono_method_signature (m));
  95
  96         /* Set imt arg */
  97         x86_mov_reg_imm (code, MONO_ARCH_IMT_REG, m);
  98         /* Load this */
  99         x86_mov_reg_membase (code, X86_EAX, X86_ESP, this_offset + 4, 4);
 100         /* Load vtable address */
 101         x86_mov_reg_membase (code, X86_EAX, X86_EAX, 0, 4);
 102         x86_jump_membase (code, X86_EAX, vt_offset);
 103
 104         g_assert ((code - start) < buf_len);
 105
 106         nacl_domain_code_validate (domain, &start, buf_len, &code);
 107
 108         mono_arch_flush_icache (start, code - start);
 109         mono_profiler_code_buffer_new (start, code - start, MONO_PROFILER_CODE_BUFFER_IMT_TRAMPOLINE, NULL);
 110
 111         return start;
 112 }
 113
 114 void
 115 mono_arch_patch_callsite (guint8 *method_start, guint8 *orig_code, guint8 *addr)
 116 {
 117 #if defined(__default_codegen__)
 118         guint8 *code;
 119         guint8 buf [8];
 120         gboolean can_write = mono_breakpoint_clean_code (method_start, orig_code, 8, buf, sizeof (buf));
 121
 122         code = buf + 8;
 123
 124         /* go to the start of the call instruction
 125          *
 126          * address_byte = (m << 6) | (o << 3) | reg
 127          * call opcode: 0xff address_byte displacement
 128          * 0xff m=1,o=2 imm8
 129          * 0xff m=2,o=2 imm32
 130          */
 131         code -= 6;
 132         orig_code -= 6;
 133         if (code [1] == 0xe8) {
 134                 if (can_write) {
 135                         InterlockedExchange ((gint32*)(orig_code + 2), (guint)addr - ((guint)orig_code + 1) - 5);
 136
 137                         /* Tell valgrind to recompile the patched code */
 138                         VALGRIND_DISCARD_TRANSLATIONS (orig_code + 2, 4);
 139                 }
 140         } else if (code [1] == 0xe9) {
 141                 /* A PLT entry: jmp <DISP> */
 142                 if (can_write)
 143                         InterlockedExchange ((gint32*)(orig_code + 2), (guint)addr - ((guint)orig_code + 1) - 5);
 144         } else {
 145                 printf ("Invalid trampoline sequence: %x %x %x %x %x %x %x\n", code [0], code [1], code [2], code [3],
 146                                 code [4], code [5], code [6]);
 147                 g_assert_not_reached ();
 148         }
 149 #elif defined(__native_client__)
 150         /* Target must be bundle-aligned */
 151         g_assert (((guint32)addr & kNaClAlignmentMask) == 0);
 152
 153         /* 0xe8 = call <DISP>, 0xe9 = jump <DISP> */
 154         if ((orig_code [-5] == 0xe8) || orig_code [-6] == 0xe9) {
 155                 int ret;
 156                 gint32 offset = (gint32)addr - (gint32)orig_code;
 157                 guint8 buf[sizeof(gint32)];
 158                 *((gint32*)(buf)) = offset;
 159                 ret = nacl_dyncode_modify (orig_code - sizeof(gint32), buf, sizeof(gint32));
 160                 g_assert (ret == 0);
 161         } else {
 162                 printf ("Invalid trampoline sequence %p: %02x %02x %02x %02x %02x\n", orig_code, orig_code [-5], orig_code [-4], orig_code [-3], orig_code [-2], orig_code[-1]);
 163                 g_assert_not_reached ();
 164         }
 165 #endif
 166 }
 167
 168 void
 169 mono_arch_patch_plt_entry (guint8 *code, gpointer *got, mgreg_t *regs, guint8 *addr)
 170 {
 171         guint32 offset;
 172
 173         /* Patch the jump table entry used by the plt entry */
 174
 175 #if defined(__native_client_codegen__) || defined(__native_client__)
 176         /* for both compiler and runtime      */
 177         /* A PLT entry:                       */
 178         /*        mov <DISP>(%ebx), %ecx      */
 179         /*        and 0xffffffe0, %ecx        */
 180         /*        jmp *%ecx                   */
 181         g_assert (code [0] == 0x8b);
 182         g_assert (code [1] == 0x8b);
 183
 184         offset = *(guint32*)(code + 2);
 185 #elif defined(__default_codegen__)
 186         /* A PLT entry: jmp *<DISP>(%ebx) */
 187         g_assert (code [0] == 0xff);
 188         g_assert (code [1] == 0xa3);
 189
 190         offset = *(guint32*)(code + 2);
 191 #endif  /* __native_client_codegen__ */
 192         if (!got)
 193                 got = (gpointer*)(gsize) regs [MONO_ARCH_GOT_REG];
 194         *(guint8**)((guint8*)got + offset) = addr;
 195 }
 196
 197 static gpointer
 198 get_vcall_slot (guint8 *code, mgreg_t *regs, int *displacement)
 199 {
 200         const int kBufSize = NACL_SIZE (8, 16);
 201         guint8 buf [64];
 202         guint8 reg = 0;
 203         gint32 disp = 0;
 204
 205         mono_breakpoint_clean_code (NULL, code, kBufSize, buf, kBufSize);
 206         code = buf + 8;
 207
 208         *displacement = 0;
 209
 210         if ((code [0] == 0xff) && ((code [1] & 0x18) == 0x10) && ((code [1] >> 6) == 2)) {
 211                 reg = code [1] & 0x07;
 212                 disp = *((gint32*)(code + 2));
 213 #if defined(__native_client_codegen__) || defined(__native_client__)
 214         } else if ((code[1] == 0x83) && (code[2] == 0xe1) && (code[4] == 0xff) &&
 215                            (code[5] == 0xd1) && (code[-5] == 0x8b)) {
 216                 disp = *((gint32*)(code - 3));
 217                 reg = code[-4] & 0x07;
 218         } else if ((code[-2] == 0x8b) && (code[1] == 0x83) && (code[4] == 0xff)) {
 219                 reg = code[-1] & 0x07;
 220                 disp = (signed char)code[0];
 221 #endif
 222         } else {
 223                 g_assert_not_reached ();
 224                 return NULL;
 225         }
 226
 227         *displacement = disp;
 228         return (gpointer)regs [reg];
 229 }
 230
 231 static gpointer*
 232 get_vcall_slot_addr (guint8* code, mgreg_t *regs)
 233 {
 234         gpointer vt;
 235         int displacement;
 236         vt = get_vcall_slot (code, regs, &displacement);
 237         if (!vt)
 238                 return NULL;
 239         return (gpointer*)((char*)vt + displacement);
 240 }
 241
 242 void
 243 mono_arch_nullify_class_init_trampoline (guint8 *code, mgreg_t *regs)
 244 {
 245         guint8 buf [16];
 246         gboolean can_write = mono_breakpoint_clean_code (NULL, code, 6, buf, sizeof (buf));
 247         gpointer tramp = mini_get_nullified_class_init_trampoline ();
 248
 249         if (!can_write)
 250                 return;
 251
 252         code -= 5;
 253         if (code [0] == 0xe8) {
 254 #if defined(__default_codegen__)
 255                 if (!mono_running_on_valgrind ()) {
 256                         guint32 ops;
 257                         /*
 258                          * Thread safe code patching using the algorithm from the paper
 259                          * 'Practicing JUDO: Java Under Dynamic Optimizations'
 260                          */
 261                         /*
 262                          * First atomically change the the first 2 bytes of the call to a
 263                          * spinning jump.
 264                          */
 265                         ops = 0xfeeb;
 266                         InterlockedExchange ((gint32*)code, ops);
 267
 268                         /* Then change the other bytes to a nop */
 269                         code [2] = 0x90;
 270                         code [3] = 0x90;
 271                         code [4] = 0x90;
 272
 273                         /* Then atomically change the first 4 bytes to a nop as well */
 274                         ops = 0x90909090;
 275                         InterlockedExchange ((gint32*)code, ops);
 276                         /* FIXME: the calltree skin trips on the self modifying code above */
 277
 278                         /* Tell valgrind to recompile the patched code */
 279                         //VALGRIND_DISCARD_TRANSLATIONS (code, 8);
 280                 }
 281 #elif defined(__native_client_codegen__)
 282                 mono_arch_patch_callsite (code, code + 5, tramp);
 283 #endif
 284         } else if (code [0] == 0x90 || code [0] == 0xeb) {
 285                 /* Already changed by another thread */
 286                 ;
 287         } else if ((code [-1] == 0xff) && (x86_modrm_reg (code [0]) == 0x2)) {
 288                 /* call *<OFFSET>(<REG>) -> Call made from AOT code */
 289                 gpointer *vtable_slot;
 290
 291                 vtable_slot = get_vcall_slot_addr (code + 5, regs);
 292                 g_assert (vtable_slot);
 293
 294                 *vtable_slot = tramp;
 295         } else {
 296                         printf ("Invalid trampoline sequence: %x %x %x %x %x %x %x\n", code [0], code [1], code [2], code [3],
 297                                 code [4], code [5], code [6]);
 298                         g_assert_not_reached ();
 299                 }
 300 }
 301
 302 guchar*
 303 mono_arch_create_generic_trampoline (MonoTrampolineType tramp_type, MonoTrampInfo **info, gboolean aot)
 304 {
 305         char *tramp_name;
 306         guint8 *buf, *code, *tramp;
 307         GSList *unwind_ops = NULL;
 308         MonoJumpInfo *ji = NULL;
 309         int i, offset, frame_size, regarray_offset, lmf_offset, caller_ip_offset, arg_offset;
 310
 311         unwind_ops = mono_arch_get_cie_program ();
 312
 313         code = buf = mono_global_codeman_reserve (256);
 314
 315         /* Note that there is a single argument to the trampoline
 316          * and it is stored at: esp + pushed_args * sizeof (gpointer)
 317          * the ret address is at: esp + (pushed_args + 1) * sizeof (gpointer)
 318          */
 319
 320         // FIXME: Unwind info
 321
 322         /* Compute frame offsets relative to the frame pointer %ebp */
 323         arg_offset = sizeof (mgreg_t);
 324         caller_ip_offset = 2 * sizeof (mgreg_t);
 325         offset = 0;
 326         offset += sizeof (MonoLMF);
 327         lmf_offset = -offset;
 328         offset += X86_NREG * sizeof (mgreg_t);
 329         regarray_offset = -offset;
 330         /* Argument area */
 331         offset += 4 * sizeof (mgreg_t);
 332         frame_size = ALIGN_TO (offset, MONO_ARCH_FRAME_ALIGNMENT);
 333
 334         /* Allocate frame */
 335         x86_push_reg (code, X86_EBP);
 336         x86_mov_reg_reg (code, X86_EBP, X86_ESP, sizeof (mgreg_t));
 337         /* There are three words on the stack, adding + 4 aligns the stack to 16, which is needed on osx */
 338         x86_alu_reg_imm (code, X86_SUB, X86_ESP, frame_size + sizeof (mgreg_t));
 339
 340         /* Save all registers */
 341         for (i = X86_EAX; i <= X86_EDI; ++i) {
 342                 int reg = i;
 343
 344                 if (i == X86_EBP) {
 345                         /* Save original ebp */
 346                         /* EAX is already saved */
 347                         x86_mov_reg_membase (code, X86_EAX, X86_EBP, 0, sizeof (mgreg_t));
 348                         reg = X86_EAX;
 349                 } else if (i == X86_ESP) {
 350                         /* Save original esp */
 351                         /* EAX is already saved */
 352                         x86_mov_reg_reg (code, X86_EAX, X86_EBP, sizeof (mgreg_t));
 353                         /* Saved ebp + trampoline arg + return addr */
 354                         x86_alu_reg_imm (code, X86_ADD, X86_EAX, 3 * sizeof (mgreg_t));
 355                         reg = X86_EAX;
 356                 }
 357                 x86_mov_membase_reg (code, X86_EBP, regarray_offset + (i * sizeof (mgreg_t)), reg, sizeof (mgreg_t));
 358         }
 359
 360         /* Setup LMF */
 361         /* eip */
 362         if (tramp_type == MONO_TRAMPOLINE_JUMP) {
 363                 x86_mov_membase_imm (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, eip), 0, sizeof (mgreg_t));
 364         } else {
 365                 x86_mov_reg_membase (code, X86_EAX, X86_EBP, caller_ip_offset, sizeof (mgreg_t));
 366                 x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, eip), X86_EAX, sizeof (mgreg_t));
 367         }
 368         /* method */
 369         if ((tramp_type == MONO_TRAMPOLINE_JIT) || (tramp_type == MONO_TRAMPOLINE_JUMP)) {
 370                 x86_mov_reg_membase (code, X86_EAX, X86_EBP, arg_offset, sizeof (mgreg_t));
 371                 x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, method), X86_EAX, sizeof (mgreg_t));
 372         } else {
 373                 x86_mov_membase_imm (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, method), 0, sizeof (mgreg_t));
 374         }
 375         /* esp */
 376         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_ESP * sizeof (mgreg_t)), sizeof (mgreg_t));
 377         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, esp), X86_EAX, sizeof (mgreg_t));
 378         /* callee save registers */
 379         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_EBX * sizeof (mgreg_t)), sizeof (mgreg_t));
 380         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, ebx), X86_EAX, sizeof (mgreg_t));
 381         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_EDI * sizeof (mgreg_t)), sizeof (mgreg_t));
 382         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, edi), X86_EAX, sizeof (mgreg_t));
 383         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_ESI * sizeof (mgreg_t)), sizeof (mgreg_t));
 384         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, esi), X86_EAX, sizeof (mgreg_t));
 385         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_EBP * sizeof (mgreg_t)), sizeof (mgreg_t));
 386         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, ebp), X86_EAX, sizeof (mgreg_t));
 387
 388         /* Push LMF */
 389         /* get the address of lmf for the current thread */
 390         if (aot) {
 391                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "mono_get_lmf_addr");
 392                 x86_call_reg (code, X86_EAX);
 393         } else {
 394                 x86_call_code (code, mono_get_lmf_addr);
 395         }
 396         /* lmf->lmf_addr = lmf_addr (%eax) */
 397         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, lmf_addr), X86_EAX, sizeof (mgreg_t));
 398         /* lmf->previous_lmf = *(lmf_addr) */
 399         x86_mov_reg_membase (code, X86_ECX, X86_EAX, 0, sizeof (mgreg_t));
 400         /* Signal to mono_arch_find_jit_info () that this is a trampoline frame */
 401         x86_alu_reg_imm (code, X86_ADD, X86_ECX, 1);
 402         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, previous_lmf), X86_ECX, sizeof (mgreg_t));
 403         /* *lmf_addr = lmf */
 404         x86_lea_membase (code, X86_ECX, X86_EBP, lmf_offset);
 405         x86_mov_membase_reg (code, X86_EAX, 0, X86_ECX, sizeof (mgreg_t));
 406
 407         /* Call trampoline function */
 408         /* Arg 1 - registers */
 409         x86_lea_membase (code, X86_EAX, X86_EBP, regarray_offset);
 410         x86_mov_membase_reg (code, X86_ESP, (0 * sizeof (mgreg_t)), X86_EAX, sizeof (mgreg_t));
 411         /* Arg2 - calling code */
 412         if (tramp_type == MONO_TRAMPOLINE_JUMP) {
 413                 x86_mov_membase_imm (code, X86_ESP, (1 * sizeof (mgreg_t)), 0, sizeof (mgreg_t));
 414         } else {
 415                 x86_mov_reg_membase (code, X86_EAX, X86_EBP, caller_ip_offset, sizeof (mgreg_t));
 416                 x86_mov_membase_reg (code, X86_ESP, (1 * sizeof (mgreg_t)), X86_EAX, sizeof (mgreg_t));
 417         }
 418         /* Arg3 - trampoline argument */
 419         x86_mov_reg_membase (code, X86_EAX, X86_EBP, arg_offset, sizeof (mgreg_t));
 420         x86_mov_membase_reg (code, X86_ESP, (2 * sizeof (mgreg_t)), X86_EAX, sizeof (mgreg_t));
 421         /* Arg4 - trampoline address */
 422         // FIXME:
 423         x86_mov_membase_imm (code, X86_ESP, (3 * sizeof (mgreg_t)), 0, sizeof (mgreg_t));
 424
 425 #ifdef __APPLE__
 426         /* check the stack is aligned after the ret ip is pushed */
 427         /*
 428         x86_mov_reg_reg (code, X86_EDX, X86_ESP, 4);
 429         x86_alu_reg_imm (code, X86_AND, X86_EDX, 15);
 430         x86_alu_reg_imm (code, X86_CMP, X86_EDX, 0);
 431         x86_branch_disp (code, X86_CC_Z, 3, FALSE);
 432         x86_breakpoint (code);
 433         */
 434 #endif
 435
 436         if (aot) {
 437                 char *icall_name = g_strdup_printf ("trampoline_func_%d", tramp_type);
 438                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, icall_name);
 439                 x86_call_reg (code, X86_EAX);
 440         } else {
 441                 tramp = (guint8*)mono_get_trampoline_func (tramp_type);
 442                 x86_call_code (code, tramp);
 443         }
 444
 445         /*
 446          * Overwrite the trampoline argument with the address we need to jump to,
 447          * to free %eax.
 448          */
 449         x86_mov_membase_reg (code, X86_EBP, arg_offset, X86_EAX, 4);
 450
 451         /* Check for interruptions */
 452         if (aot) {
 453                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "mono_thread_force_interruption_checkpoint");
 454                 x86_call_reg (code, X86_EAX);
 455         } else {
 456                 x86_call_code (code, (guint8*)mono_thread_force_interruption_checkpoint);
 457         }
 458
 459         /* Restore LMF */
 460         x86_mov_reg_membase (code, X86_EAX, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, lmf_addr), sizeof (mgreg_t));
 461         x86_mov_reg_membase (code, X86_ECX, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, previous_lmf), sizeof (mgreg_t));
 462         x86_alu_reg_imm (code, X86_SUB, X86_ECX, 1);
 463         x86_mov_membase_reg (code, X86_EAX, 0, X86_ECX, sizeof (mgreg_t));
 464
 465         /* Restore registers */
 466         for (i = X86_EAX; i <= X86_EDI; ++i) {
 467                 if (i == X86_ESP || i == X86_EBP)
 468                         continue;
 469                 if (i == X86_EAX && !((tramp_type == MONO_TRAMPOLINE_RESTORE_STACK_PROT) || (tramp_type == MONO_TRAMPOLINE_AOT_PLT)))
 470                         continue;
 471                 x86_mov_reg_membase (code, i, X86_EBP, regarray_offset + (i * 4), 4);
 472         }
 473
 474         /* Restore frame */
 475         x86_leave (code);
 476
 477         if (MONO_TRAMPOLINE_TYPE_MUST_RETURN (tramp_type)) {
 478                 /* Load the value returned by the trampoline */
 479                 x86_mov_reg_membase (code, X86_EAX, X86_ESP, 0, 4);
 480                 /* The trampoline returns normally, pop the trampoline argument */
 481                 x86_alu_reg_imm (code, X86_ADD, X86_ESP, 4);
 482                 x86_ret (code);
 483         } else {
 484                 /* The trampoline argument is at the top of the stack, and it contains the address we need to branch to */
 485                 if (tramp_type == MONO_TRAMPOLINE_HANDLER_BLOCK_GUARD) {
 486                         x86_pop_reg (code, X86_EAX);
 487                         x86_alu_reg_imm (code, X86_ADD, X86_ESP, 0x8);
 488                         x86_jump_reg (code, X86_EAX);
 489                 } else {
 490                         x86_ret (code);
 491                 }
 492         }
 493
 494         nacl_global_codeman_validate (&buf, 256, &code);
 495         g_assert ((code - buf) <= 256);
 496         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_HELPER, NULL);
 497
 498         tramp_name = mono_get_generic_trampoline_name (tramp_type);
 499         *info = mono_tramp_info_create (tramp_name, buf, code - buf, ji, unwind_ops);
 500         g_free (tramp_name);
 501
 502         return buf;
 503 }
 504
 505 gpointer
 506 mono_arch_get_nullified_class_init_trampoline (MonoTrampInfo **info)
 507 {
 508         guint8 *code, *buf;
 509         int tramp_size = NACL_SIZE (16, kNaClAlignment);
 510
 511         code = buf = mono_global_codeman_reserve (tramp_size);
 512         x86_ret (code);
 513
 514         nacl_global_codeman_validate (&buf, tramp_size, &code);
 515
 516         mono_arch_flush_icache (buf, code - buf);
 517         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_HELPER, NULL);
 518
 519         *info = mono_tramp_info_create ("nullified_class_init_trampoline", buf, code - buf, NULL, NULL);
 520
 521         return buf;
 522 }
 523
 524 #define TRAMPOLINE_SIZE 10
 525
 526 gpointer
 527 mono_arch_create_specific_trampoline (gpointer arg1, MonoTrampolineType tramp_type, MonoDomain *domain, guint32 *code_len)
 528 {
 529         guint8 *code, *buf, *tramp;
 530
 531         tramp = mono_get_trampoline_code (tramp_type);
 532
 533         code = buf = mono_domain_code_reserve_align (domain, TRAMPOLINE_SIZE, NACL_SIZE (4, kNaClAlignment));
 534
 535         x86_push_imm (buf, arg1);
 536         x86_jump_code (buf, tramp);
 537         g_assert ((buf - code) <= TRAMPOLINE_SIZE);
 538
 539         nacl_domain_code_validate (domain, &code, NACL_SIZE (4, kNaClAlignment), &buf);
 540
 541         mono_arch_flush_icache (code, buf - code);
 542         mono_profiler_code_buffer_new (code, buf - code, MONO_PROFILER_CODE_BUFFER_SPECIFIC_TRAMPOLINE, mono_get_generic_trampoline_simple_name (tramp_type));
 543
 544         if (code_len)
 545                 *code_len = buf - code;
 546
 547         return code;
 548 }
 549
 550 gpointer
 551 mono_arch_create_rgctx_lazy_fetch_trampoline (guint32 slot, MonoTrampInfo **info, gboolean aot)
 552 {
 553         guint8 *tramp;
 554         guint8 *code, *buf;
 555         guint8 **rgctx_null_jumps;
 556         int tramp_size;
 557         int depth, index;
 558         int i;
 559         gboolean mrgctx;
 560         MonoJumpInfo *ji = NULL;
 561         GSList *unwind_ops = NULL;
 562
 563         unwind_ops = mono_arch_get_cie_program ();
 564
 565         mrgctx = MONO_RGCTX_SLOT_IS_MRGCTX (slot);
 566         index = MONO_RGCTX_SLOT_INDEX (slot);
 567         if (mrgctx)
 568                 index += MONO_SIZEOF_METHOD_RUNTIME_GENERIC_CONTEXT / sizeof (gpointer);
 569         for (depth = 0; ; ++depth) {
 570                 int size = mono_class_rgctx_get_array_size (depth, mrgctx);
 571
 572                 if (index < size - 1)
 573                         break;
 574                 index -= size - 1;
 575         }
 576
 577 #if defined(__default_codegen__)
 578         tramp_size = (aot ? 64 : 36) + 6 * depth;
 579 #elif defined(__native_client_codegen__)
 580         tramp_size = (aot ? 64 : 36) + 2 * kNaClAlignment +
 581           6 * (depth + kNaClAlignment);
 582 #endif
 583
 584         code = buf = mono_global_codeman_reserve (tramp_size);
 585
 586         rgctx_null_jumps = g_malloc (sizeof (guint8*) * (depth + 2));
 587
 588         /* load vtable/mrgctx ptr */
 589         x86_mov_reg_membase (code, X86_EAX, X86_ESP, 4, 4);
 590         if (!mrgctx) {
 591                 /* load rgctx ptr from vtable */
 592                 x86_mov_reg_membase (code, X86_EAX, X86_EAX, MONO_STRUCT_OFFSET (MonoVTable, runtime_generic_context), 4);
 593                 /* is the rgctx ptr null? */
 594                 x86_test_reg_reg (code, X86_EAX, X86_EAX);
 595                 /* if yes, jump to actual trampoline */
 596                 rgctx_null_jumps [0] = code;
 597                 x86_branch8 (code, X86_CC_Z, -1, 1);
 598         }
 599
 600         for (i = 0; i < depth; ++i) {
 601                 /* load ptr to next array */
 602                 if (mrgctx && i == 0)
 603                         x86_mov_reg_membase (code, X86_EAX, X86_EAX, MONO_SIZEOF_METHOD_RUNTIME_GENERIC_CONTEXT, 4);
 604                 else
 605                         x86_mov_reg_membase (code, X86_EAX, X86_EAX, 0, 4);
 606                 /* is the ptr null? */
 607                 x86_test_reg_reg (code, X86_EAX, X86_EAX);
 608                 /* if yes, jump to actual trampoline */
 609                 rgctx_null_jumps [i + 1] = code;
 610                 x86_branch8 (code, X86_CC_Z, -1, 1);
 611         }
 612
 613         /* fetch slot */
 614         x86_mov_reg_membase (code, X86_EAX, X86_EAX, sizeof (gpointer) * (index + 1), 4);
 615         /* is the slot null? */
 616         x86_test_reg_reg (code, X86_EAX, X86_EAX);
 617         /* if yes, jump to actual trampoline */
 618         rgctx_null_jumps [depth + 1] = code;
 619         x86_branch8 (code, X86_CC_Z, -1, 1);
 620         /* otherwise return */
 621         x86_ret (code);
 622
 623         for (i = mrgctx ? 1 : 0; i <= depth + 1; ++i)
 624                 x86_patch (rgctx_null_jumps [i], code);
 625
 626         g_free (rgctx_null_jumps);
 627
 628         x86_mov_reg_membase (code, MONO_ARCH_VTABLE_REG, X86_ESP, 4, 4);
 629
 630         if (aot) {
 631                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, g_strdup_printf ("specific_trampoline_lazy_fetch_%u", slot));
 632                 x86_jump_reg (code, X86_EAX);
 633         } else {
 634                 tramp = mono_arch_create_specific_trampoline (GUINT_TO_POINTER (slot), MONO_TRAMPOLINE_RGCTX_LAZY_FETCH, mono_get_root_domain (), NULL);
 635
 636                 /* jump to the actual trampoline */
 637                 x86_jump_code (code, tramp);
 638         }
 639
 640         nacl_global_codeman_validate (&buf, tramp_size, &code);
 641         mono_arch_flush_icache (buf, code - buf);
 642         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_GENERICS_TRAMPOLINE, NULL);
 643
 644         g_assert (code - buf <= tramp_size);
 645
 646         char *name = mono_get_rgctx_fetch_trampoline_name (slot);
 647         *info = mono_tramp_info_create (name, buf, code - buf, ji, unwind_ops);
 648         g_free (name);
 649
 650         return buf;
 651 }
 652
 653 /*
 654  * mono_arch_create_general_rgctx_lazy_fetch_trampoline:
 655  *
 656  *   This is a general variant of the rgctx fetch trampolines. It receives a pointer to gpointer[2] in the rgctx reg. The first entry contains the slot, the second
 657  * the trampoline to call if the slot is not filled.
 658  */
 659 gpointer
 660 mono_arch_create_general_rgctx_lazy_fetch_trampoline (MonoTrampInfo **info, gboolean aot)
 661 {
 662         guint8 *code, *buf;
 663         int tramp_size;
 664         MonoJumpInfo *ji = NULL;
 665         GSList *unwind_ops = NULL;
 666
 667         g_assert (aot);
 668
 669         unwind_ops = mono_arch_get_cie_program ();
 670
 671         tramp_size = 64;
 672
 673         code = buf = mono_global_codeman_reserve (tramp_size);
 674
 675         // FIXME: Currently, we always go to the slow path.
 676
 677         /* Load trampoline addr */
 678         x86_mov_reg_membase (code, X86_EAX, MONO_ARCH_RGCTX_REG, 4, 4);
 679         /* Load mrgctx/vtable */
 680         x86_mov_reg_membase (code, MONO_ARCH_VTABLE_REG, X86_ESP, 4, 4);
 681
 682         x86_jump_reg (code, X86_EAX);
 683
 684         nacl_global_codeman_validate (&buf, tramp_size, &code);
 685         mono_arch_flush_icache (buf, code - buf);
 686         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_GENERICS_TRAMPOLINE, NULL);
 687
 688         g_assert (code - buf <= tramp_size);
 689
 690         *info = mono_tramp_info_create ("rgctx_fetch_trampoline_general", buf, code - buf, ji, unwind_ops);
 691
 692         return buf;
 693 }
 694
 695 gpointer
 696 mono_arch_create_generic_class_init_trampoline (MonoTrampInfo **info, gboolean aot)
 697 {
 698         guint8 *tramp;
 699         guint8 *code, *buf;
 700         static int byte_offset = -1;
 701         static guint8 bitmask;
 702         guint8 *jump;
 703         int tramp_size;
 704         GSList *unwind_ops = NULL;
 705         MonoJumpInfo *ji = NULL;
 706
 707         tramp_size = 64;
 708
 709         code = buf = mono_global_codeman_reserve (tramp_size);
 710
 711         unwind_ops = mono_arch_get_cie_program ();
 712
 713         if (byte_offset < 0)
 714                 mono_marshal_find_bitfield_offset (MonoVTable, initialized, &byte_offset, &bitmask);
 715
 716         x86_test_membase_imm (code, MONO_ARCH_VTABLE_REG, byte_offset, bitmask);
 717         jump = code;
 718         x86_branch8 (code, X86_CC_Z, -1, 1);
 719
 720         x86_ret (code);
 721
 722         x86_patch (jump, code);
 723
 724         /* Push the vtable so the stack is the same as in a specific trampoline */
 725         x86_push_reg (code, MONO_ARCH_VTABLE_REG);
 726
 727         if (aot) {
 728                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "generic_trampoline_generic_class_init");
 729                 x86_jump_reg (code, X86_EAX);
 730         } else {
 731                 tramp = mono_get_trampoline_code (MONO_TRAMPOLINE_GENERIC_CLASS_INIT);
 732
 733                 /* jump to the actual trampoline */
 734                 x86_jump_code (code, tramp);
 735         }
 736
 737         mono_arch_flush_icache (code, code - buf);
 738
 739         g_assert (code - buf <= tramp_size);
 740 #ifdef __native_client_codegen__
 741         g_assert (code - buf <= kNaClAlignment);
 742 #endif
 743
 744         nacl_global_codeman_validate (&buf, tramp_size, &code);
 745         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_HELPER, NULL);
 746
 747         *info = mono_tramp_info_create ("generic_class_init_trampoline", buf, code - buf, ji, unwind_ops);
 748
 749         return buf;
 750 }
 751
 752 #ifdef MONO_ARCH_MONITOR_OBJECT_REG
 753 /*
 754  * The code produced by this trampoline is equivalent to this:
 755  *
 756  * if (obj) {
 757  *      if (obj->synchronisation) {
 758  *              if (obj->synchronisation->owner == 0) {
 759  *                      if (cmpxch (&obj->synchronisation->owner, TID, 0) == 0)
 760  *                              return;
 761  *              }
 762  *              if (obj->synchronisation->owner == TID) {
 763  *                      ++obj->synchronisation->nest;
 764  *                      return;
 765  *              }
 766  *      }
 767  * }
 768  * return full_monitor_enter ();
 769  *
 770  */
 771 gpointer
 772 mono_arch_create_monitor_enter_trampoline (MonoTrampInfo **info, gboolean is_v4, gboolean aot)
 773 {
 774         guint8 *code, *buf;
 775         guint8 *jump_obj_null, *jump_sync_null, *jump_other_owner, *jump_cmpxchg_failed, *jump_tid, *jump_sync_thin_hash = NULL;
 776         guint8 *jump_lock_taken_true = NULL;
 777         int tramp_size;
 778         int status_offset, nest_offset;
 779         MonoJumpInfo *ji = NULL;
 780         GSList *unwind_ops = NULL;
 781
 782         g_assert (MONO_ARCH_MONITOR_OBJECT_REG == X86_EAX);
 783 #ifdef MONO_ARCH_MONITOR_LOCK_TAKEN_REG
 784         g_assert (MONO_ARCH_MONITOR_LOCK_TAKEN_REG == X86_EDX);
 785 #else
 786         g_assert (!is_v4);
 787 #endif
 788
 789         mono_monitor_threads_sync_members_offset (&status_offset, &nest_offset);
 790         g_assert (MONO_THREADS_SYNC_MEMBER_SIZE (status_offset) == sizeof (guint32));
 791         g_assert (MONO_THREADS_SYNC_MEMBER_SIZE (nest_offset) == sizeof (guint32));
 792         status_offset = MONO_THREADS_SYNC_MEMBER_OFFSET (status_offset);
 793         nest_offset = MONO_THREADS_SYNC_MEMBER_OFFSET (nest_offset);
 794
 795         tramp_size = NACL_SIZE (128, 192);
 796
 797         code = buf = mono_global_codeman_reserve (tramp_size);
 798
 799         x86_push_reg (code, X86_EAX);
 800         if (mono_thread_get_tls_offset () != -1) {
 801                 if (is_v4) {
 802                         x86_test_membase_imm (code, X86_EDX, 0, 1);
 803                         /* if *lock_taken is 1, jump to actual trampoline */
 804                         jump_lock_taken_true = code;
 805                         x86_branch8 (code, X86_CC_NZ, -1, 1);
 806                         x86_push_reg (code, X86_EDX);
 807                 }
 808                 /* MonoObject* obj is in EAX */
 809                 /* is obj null? */
 810                 x86_test_reg_reg (code, X86_EAX, X86_EAX);
 811                 /* if yes, jump to actual trampoline */
 812                 jump_obj_null = code;
 813                 x86_branch8 (code, X86_CC_Z, -1, 1);
 814
 815                 /* load obj->synchronization to ECX */
 816                 x86_mov_reg_membase (code, X86_ECX, X86_EAX, MONO_STRUCT_OFFSET (MonoObject, synchronisation), 4);
 817
 818                 if (mono_gc_is_moving ()) {
 819                         /*if bit zero is set it's a thin hash*/
 820                         /*FIXME use testb encoding*/
 821                         x86_test_reg_imm (code, X86_ECX, 0x01);
 822                         jump_sync_thin_hash = code;
 823                         x86_branch8 (code, X86_CC_NE, -1, 1);
 824
 825                         /*clear bits used by the gc*/
 826                         x86_alu_reg_imm (code, X86_AND, X86_ECX, ~0x3);
 827                 }
 828
 829                 /* is synchronization null? */
 830                 x86_test_reg_reg (code, X86_ECX, X86_ECX);
 831
 832                 /* if yes, jump to actual trampoline */
 833                 jump_sync_null = code;
 834                 x86_branch8 (code, X86_CC_Z, -1, 1);
 835
 836                 /* load MonoInternalThread* into EDX */
 837                 if (aot) {
 838                         /* load_aotconst () puts the result into EAX */
 839                         x86_mov_reg_reg (code, X86_EDX, X86_EAX, sizeof (mgreg_t));
 840                         code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_TLS_OFFSET, GINT_TO_POINTER (TLS_KEY_THREAD));
 841                         code = mono_x86_emit_tls_get_reg (code, X86_EAX, X86_EAX);
 842                         x86_xchg_reg_reg (code, X86_EAX, X86_EDX, sizeof (mgreg_t));
 843                 } else {
 844                         code = mono_x86_emit_tls_get (code, X86_EDX, mono_thread_get_tls_offset ());
 845                 }
 846                 /* load TID into EDX */
 847                 x86_mov_reg_membase (code, X86_EDX, X86_EDX, MONO_STRUCT_OFFSET (MonoInternalThread, small_id), 4);
 848
 849                 /* is synchronization->owner free */
 850                 x86_mov_reg_membase (code, X86_EAX, X86_ECX, status_offset, 4);
 851                 x86_test_reg_imm (code, X86_EAX, OWNER_MASK);
 852                 /* if not, jump to next case */
 853                 jump_tid = code;
 854                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 855
 856                 /* if yes, try a compare-exchange with the TID */
 857                 /* Form new status */
 858                 x86_alu_reg_reg (code, X86_OR, X86_EDX, X86_EAX);
 859                 /* compare and exchange */
 860                 x86_prefix (code, X86_LOCK_PREFIX);
 861                 x86_cmpxchg_membase_reg (code, X86_ECX, status_offset, X86_EDX);
 862                 /* if not successful, jump to actual trampoline */
 863                 jump_cmpxchg_failed = code;
 864                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 865                 /* if successful, pop and return */
 866                 if (is_v4) {
 867                         x86_pop_reg (code, X86_EDX);
 868                         x86_mov_membase_imm (code, X86_EDX, 0, 1, 1);
 869                 }
 870                 x86_pop_reg (code, X86_EAX);
 871                 x86_ret (code);
 872
 873                 /* next case: synchronization->owner is not null */
 874                 x86_patch (jump_tid, code);
 875                 /* is synchronization->owner == TID? */
 876                 x86_alu_reg_imm (code, X86_AND, X86_EAX, OWNER_MASK);
 877                 x86_alu_reg_reg (code, X86_CMP, X86_EAX, X86_EDX);
 878                 /* if not, jump to actual trampoline */
 879                 jump_other_owner = code;
 880                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 881                 /* if yes, increment nest */
 882                 x86_inc_membase (code, X86_ECX, nest_offset);
 883                 if (is_v4) {
 884                         x86_pop_reg (code, X86_EDX);
 885                         x86_mov_membase_imm (code, X86_EDX, 0, 1, 1);
 886                 }
 887                 x86_pop_reg (code, X86_EAX);
 888                 /* return */
 889                 x86_ret (code);
 890
 891                 /* obj is pushed, jump to the actual trampoline */
 892                 x86_patch (jump_obj_null, code);
 893                 if (jump_sync_thin_hash)
 894                         x86_patch (jump_sync_thin_hash, code);
 895                 x86_patch (jump_sync_null, code);
 896                 x86_patch (jump_other_owner, code);
 897                 x86_patch (jump_cmpxchg_failed, code);
 898
 899                 if (is_v4) {
 900                         x86_pop_reg (code, X86_EDX);
 901                         x86_patch (jump_lock_taken_true, code);
 902                 }
 903         }
 904
 905         if (aot) {
 906                 /* We are calling the generic trampoline directly, the argument is pushed
 907                  * on the stack just like a specific trampoline.
 908                  */
 909                 if (is_v4)
 910                         code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "generic_trampoline_monitor_enter_v4");
 911                 else
 912                         code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "generic_trampoline_monitor_enter");
 913                 x86_jump_reg (code, X86_EAX);
 914         } else {
 915                 if (is_v4)
 916                         x86_jump_code (code, mono_get_trampoline_code (MONO_TRAMPOLINE_MONITOR_ENTER_V4));
 917                 else
 918                         x86_jump_code (code, mono_get_trampoline_code (MONO_TRAMPOLINE_MONITOR_ENTER));
 919         }
 920
 921         mono_arch_flush_icache (buf, code - buf);
 922         g_assert (code - buf <= tramp_size);
 923
 924         nacl_global_codeman_validate (&buf, tramp_size, &code);
 925         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_MONITOR, NULL);
 926
 927         if (is_v4)
 928                 *info = mono_tramp_info_create ("monitor_enter_v4_trampoline", buf, code - buf, ji, unwind_ops);
 929         else
 930                 *info = mono_tramp_info_create ("monitor_enter_trampoline", buf, code - buf, ji, unwind_ops);
 931
 932         return buf;
 933 }
 934
 935 gpointer
 936 mono_arch_create_monitor_exit_trampoline (MonoTrampInfo **info, gboolean aot)
 937 {
 938         guint8 *tramp = mono_get_trampoline_code (MONO_TRAMPOLINE_MONITOR_EXIT);
 939         guint8 *code, *buf;
 940         guint8 *jump_obj_null, *jump_have_waiters, *jump_sync_null, *jump_not_owned, *jump_sync_thin_hash = NULL;
 941         guint8 *jump_next, *jump_cmpxchg_failed;
 942         int tramp_size;
 943         int status_offset, nest_offset;
 944         MonoJumpInfo *ji = NULL;
 945         GSList *unwind_ops = NULL;
 946
 947         g_assert (MONO_ARCH_MONITOR_OBJECT_REG == X86_EAX);
 948
 949         mono_monitor_threads_sync_members_offset (&status_offset, &nest_offset);
 950         g_assert (MONO_THREADS_SYNC_MEMBER_SIZE (status_offset) == sizeof (guint32));
 951         g_assert (MONO_THREADS_SYNC_MEMBER_SIZE (nest_offset) == sizeof (guint32));
 952         status_offset = MONO_THREADS_SYNC_MEMBER_OFFSET (status_offset);
 953         nest_offset = MONO_THREADS_SYNC_MEMBER_OFFSET (nest_offset);
 954
 955         tramp_size = NACL_SIZE (128, 192);
 956
 957         code = buf = mono_global_codeman_reserve (tramp_size);
 958
 959         x86_push_reg (code, X86_EAX);
 960         if (mono_thread_get_tls_offset () != -1) {
 961                 /* MonoObject* obj is in EAX */
 962                 /* is obj null? */
 963                 x86_test_reg_reg (code, X86_EAX, X86_EAX);
 964                 /* if yes, jump to actual trampoline */
 965                 jump_obj_null = code;
 966                 x86_branch8 (code, X86_CC_Z, -1, 1);
 967
 968                 /* load obj->synchronization to ECX */
 969                 x86_mov_reg_membase (code, X86_ECX, X86_EAX, MONO_STRUCT_OFFSET (MonoObject, synchronisation), 4);
 970
 971                 if (mono_gc_is_moving ()) {
 972                         /*if bit zero is set it's a thin hash*/
 973                         /*FIXME use testb encoding*/
 974                         x86_test_reg_imm (code, X86_ECX, 0x01);
 975                         jump_sync_thin_hash = code;
 976                         x86_branch8 (code, X86_CC_NE, -1, 1);
 977
 978                         /*clear bits used by the gc*/
 979                         x86_alu_reg_imm (code, X86_AND, X86_ECX, ~0x3);
 980                 }
 981
 982                 /* is synchronization null? */
 983                 x86_test_reg_reg (code, X86_ECX, X86_ECX);
 984                 /* if yes, jump to actual trampoline */
 985                 jump_sync_null = code;
 986                 x86_branch8 (code, X86_CC_Z, -1, 1);
 987
 988                 /* next case: synchronization is not null */
 989                 /* load MonoInternalThread* into EDX */
 990                 if (aot) {
 991                         /* load_aotconst () puts the result into EAX */
 992                         x86_mov_reg_reg (code, X86_EDX, X86_EAX, sizeof (mgreg_t));
 993                         code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_TLS_OFFSET, GINT_TO_POINTER (TLS_KEY_THREAD));
 994                         code = mono_x86_emit_tls_get_reg (code, X86_EAX, X86_EAX);
 995                         x86_xchg_reg_reg (code, X86_EAX, X86_EDX, sizeof (mgreg_t));
 996                 } else {
 997                         code = mono_x86_emit_tls_get (code, X86_EDX, mono_thread_get_tls_offset ());
 998                 }
 999                 /* load TID into EDX */
1000                 x86_mov_reg_membase (code, X86_EDX, X86_EDX, MONO_STRUCT_OFFSET (MonoInternalThread, small_id), 4);
1001                 /* is synchronization->owner == TID */
1002                 x86_mov_reg_membase (code, X86_EAX, X86_ECX, status_offset, 4);
1003                 x86_alu_reg_reg (code, X86_XOR, X86_EDX, X86_EAX);
1004                 x86_test_reg_imm (code, X86_EDX, OWNER_MASK);
1005                 /* if no, jump to actual trampoline */
1006                 jump_not_owned = code;
1007                 x86_branch8 (code, X86_CC_NZ, -1, 1);
1008
1009                 /* next case: synchronization->owner == TID */
1010                 /* is synchronization->nest == 1 */
1011                 x86_alu_membase_imm (code, X86_CMP, X86_ECX, nest_offset, 1);
1012                 /* if not, jump to next case */
1013                 jump_next = code;
1014                 x86_branch8 (code, X86_CC_NZ, -1, 1);
1015                 /* if yes, is synchronization->entry_count greater than zero? */
1016                 x86_test_reg_imm (code, X86_EAX, ENTRY_COUNT_WAITERS);
1017                 /* if yes, jump to actual trampoline */
1018                 jump_have_waiters = code;
1019                 x86_branch8 (code, X86_CC_NZ, -1 , 1);
1020                 /* if not, try to set synchronization->owner to null and return */
1021                 x86_mov_reg_reg (code, X86_EDX, X86_EAX, 4);
1022                 x86_alu_reg_imm (code, X86_AND, X86_EDX, ENTRY_COUNT_MASK);
1023                 /* compare and exchange */
1024                 x86_prefix (code, X86_LOCK_PREFIX);
1025                 /* EAX contains the previous status */
1026                 x86_cmpxchg_membase_reg (code, X86_ECX, status_offset, X86_EDX);
1027                 /* if not successful, jump to actual trampoline */
1028                 jump_cmpxchg_failed = code;
1029                 x86_branch8 (code, X86_CC_NZ, -1, 1);
1030
1031                 x86_pop_reg (code, X86_EAX);
1032                 x86_ret (code);
1033
1034                 /* next case: synchronization->nest is not 1 */
1035                 x86_patch (jump_next, code);
1036                 /* decrease synchronization->nest and return */
1037                 x86_dec_membase (code, X86_ECX, nest_offset);
1038                 x86_pop_reg (code, X86_EAX);
1039                 x86_ret (code);
1040
1041                 /* push obj and jump to the actual trampoline */
1042                 x86_patch (jump_obj_null, code);
1043                 if (jump_sync_thin_hash)
1044                         x86_patch (jump_sync_thin_hash, code);
1045                 x86_patch (jump_have_waiters, code);
1046                 x86_patch (jump_cmpxchg_failed, code);
1047                 x86_patch (jump_not_owned, code);
1048                 x86_patch (jump_sync_null, code);
1049         }
1050
1051         /* obj is pushed, jump to the actual trampoline */
1052         if (aot) {
1053                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "generic_trampoline_monitor_exit");
1054                 x86_jump_reg (code, X86_EAX);
1055         } else {
1056                 x86_jump_code (code, tramp);
1057         }
1058
1059         nacl_global_codeman_validate (&buf, tramp_size, &code);
1060
1061         mono_arch_flush_icache (buf, code - buf);
1062         g_assert (code - buf <= tramp_size);
1063         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_MONITOR, NULL);
1064
1065         *info = mono_tramp_info_create ("monitor_exit_trampoline", buf, code - buf, ji, unwind_ops);
1066
1067         return buf;
1068 }
1069
1070 #else
1071
1072 gpointer
1073 mono_arch_create_monitor_enter_trampoline (MonoTrampInfo **info, gboolean is_v4, gboolean aot)
1074 {
1075         g_assert_not_reached ();
1076         return NULL;
1077 }
1078
1079 gpointer
1080 mono_arch_create_monitor_exit_trampoline (MonoTrampInfo **info, gboolean aot)
1081 {
1082         g_assert_not_reached ();
1083         return NULL;
1084 }
1085
1086 #endif
1087
1088 void
1089 mono_arch_invalidate_method (MonoJitInfo *ji, void *func, gpointer func_arg)
1090 {
1091         /* FIXME: This is not thread safe */
1092         guint8 *code = ji->code_start;
1093
1094         x86_push_imm (code, func_arg);
1095         x86_call_code (code, (guint8*)func);
1096 }
1097
1098 static gpointer
1099 handler_block_trampoline_helper (void)
1100 {
1101         MonoJitTlsData *jit_tls = mono_native_tls_get_value (mono_jit_tls_id);
1102         return jit_tls->handler_block_return_address;
1103 }
1104
1105 gpointer
1106 mono_arch_create_handler_block_trampoline (MonoTrampInfo **info, gboolean aot)
1107 {
1108         guint8 *tramp = mono_get_trampoline_code (MONO_TRAMPOLINE_HANDLER_BLOCK_GUARD);
1109         guint8 *code, *buf;
1110         int tramp_size = 64;
1111         MonoJumpInfo *ji = NULL;
1112         GSList *unwind_ops = NULL;
1113
1114         g_assert (!aot);
1115
1116         code = buf = mono_global_codeman_reserve (tramp_size);
1117
1118         /*
1119         This trampoline restore the call chain of the handler block then jumps into the code that deals with it.
1120         */
1121
1122         /*
1123          * We are in a method frame after the call emitted by OP_CALL_HANDLER.
1124          */
1125
1126         if (mono_get_jit_tls_offset () != -1) {
1127                 code = mono_x86_emit_tls_get (code, X86_EAX, mono_get_jit_tls_offset ());
1128                 x86_mov_reg_membase (code, X86_EAX, X86_EAX, MONO_STRUCT_OFFSET (MonoJitTlsData, handler_block_return_address), 4);
1129         } else {
1130                 /*Slow path uses a c helper*/
1131                 x86_call_code (code, handler_block_trampoline_helper);
1132         }
1133         /* Simulate a call */
1134         /*Fix stack alignment*/
1135         x86_alu_reg_imm (code, X86_SUB, X86_ESP, 0x4);
1136         /* This is the address the trampoline will return to */
1137         x86_push_reg (code, X86_EAX);
1138         /* Dummy trampoline argument, since we call the generic trampoline directly */
1139         x86_push_imm (code, 0);
1140         x86_jump_code (code, tramp);
1141
1142         nacl_global_codeman_validate (&buf, tramp_size, &code);
1143
1144         mono_arch_flush_icache (buf, code - buf);
1145         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_HELPER, NULL);
1146         g_assert (code - buf <= tramp_size);
1147
1148         *info = mono_tramp_info_create ("handler_block_trampoline", buf, code - buf, ji, unwind_ops);
1149
1150         return buf;
1151 }
1152
1153 guint8*
1154 mono_arch_get_call_target (guint8 *code)
1155 {
1156         if (code [-5] == 0xe8) {
1157                 gint32 disp = *(gint32*)(code - 4);
1158                 guint8 *target = code + disp;
1159
1160                 return target;
1161         } else {
1162                 return NULL;
1163         }
1164 }
1165
1166 guint32
1167 mono_arch_get_plt_info_offset (guint8 *plt_entry, mgreg_t *regs, guint8 *code)
1168 {
1169         return *(guint32*)(plt_entry + NACL_SIZE (6, 12));
1170 }
1171
1172 /*
1173  * mono_arch_get_gsharedvt_arg_trampoline:
1174  *
1175  *   Return a trampoline which passes ARG to the gsharedvt in/out trampoline ADDR.
1176  */
1177 gpointer
1178 mono_arch_get_gsharedvt_arg_trampoline (MonoDomain *domain, gpointer arg, gpointer addr)
1179 {
1180         guint8 *code, *start;
1181         int buf_len;
1182
1183         buf_len = 10;
1184
1185         start = code = mono_domain_code_reserve (domain, buf_len);
1186
1187         x86_mov_reg_imm (code, X86_EAX, arg);
1188         x86_jump_code (code, addr);
1189         g_assert ((code - start) <= buf_len);
1190
1191         nacl_domain_code_validate (domain, &start, buf_len, &code);
1192         mono_arch_flush_icache (start, code - start);
1193         mono_profiler_code_buffer_new (start, code - start, MONO_PROFILER_CODE_BUFFER_GENERICS_TRAMPOLINE, NULL);
1194
1195         return start;
1196 }
1197
1198 #if defined(ENABLE_GSHAREDVT)
1199
1200 #include "../../../mono-extensions/mono/mini/tramp-x86-gsharedvt.c"
1201
1202 #else
1203
1204 gpointer
1205 mono_arch_get_gsharedvt_trampoline (MonoTrampInfo **info, gboolean aot)
1206 {
1207         *info = NULL;
1208         return NULL;
1209 }
1210
1211 #endif /* !MONOTOUCH */