mono/mini/tramp-x86.c

   1 /*
   2  * tramp-x86.c: JIT trampoline code for x86
   3  *
   4  * Authors:
   5  *   Dietmar Maurer (dietmar@ximian.com)
   6  *
   7  * (C) 2001 Ximian, Inc.
   8  */
   9
  10 #include <config.h>
  11 #include <glib.h>
  12
  13 #include <mono/metadata/abi-details.h>
  14 #include <mono/metadata/appdomain.h>
  15 #include <mono/metadata/metadata-internals.h>
  16 #include <mono/metadata/marshal.h>
  17 #include <mono/metadata/tabledefs.h>
  18 #include <mono/metadata/mono-debug.h>
  19 #include <mono/metadata/mono-debug-debugger.h>
  20 #include <mono/metadata/monitor.h>
  21 #include <mono/metadata/profiler-private.h>
  22 #include <mono/metadata/gc-internal.h>
  23 #include <mono/arch/x86/x86-codegen.h>
  24
  25 #include <mono/utils/memcheck.h>
  26
  27 #include "mini.h"
  28 #include "mini-x86.h"
  29
  30 #define ALIGN_TO(val,align) ((((guint64)val) + ((align) - 1)) & ~((align) - 1))
  31
  32 /*
  33  * mono_arch_get_unbox_trampoline:
  34  * @m: method pointer
  35  * @addr: pointer to native code for @m
  36  *
  37  * when value type methods are called through the vtable we need to unbox the
  38  * this argument. This method returns a pointer to a trampoline which does
  39  * unboxing before calling the method
  40  */
  41 gpointer
  42 mono_arch_get_unbox_trampoline (MonoMethod *m, gpointer addr)
  43 {
  44         guint8 *code, *start;
  45         int this_pos = 4, size = NACL_SIZE(16, 32);
  46         MonoDomain *domain = mono_domain_get ();
  47
  48         start = code = mono_domain_code_reserve (domain, size);
  49
  50         x86_alu_membase_imm (code, X86_ADD, X86_ESP, this_pos, sizeof (MonoObject));
  51         x86_jump_code (code, addr);
  52         g_assert ((code - start) < size);
  53
  54         nacl_domain_code_validate (domain, &start, size, &code);
  55         mono_profiler_code_buffer_new (start, code - start, MONO_PROFILER_CODE_BUFFER_UNBOX_TRAMPOLINE, m);
  56
  57         return start;
  58 }
  59
  60 gpointer
  61 mono_arch_get_static_rgctx_trampoline (MonoMethod *m, MonoMethodRuntimeGenericContext *mrgctx, gpointer addr)
  62 {
  63         guint8 *code, *start;
  64         int buf_len;
  65
  66         MonoDomain *domain = mono_domain_get ();
  67
  68         buf_len = NACL_SIZE (10, 32);
  69
  70         start = code = mono_domain_code_reserve (domain, buf_len);
  71
  72         x86_mov_reg_imm (code, MONO_ARCH_RGCTX_REG, mrgctx);
  73         x86_jump_code (code, addr);
  74         g_assert ((code - start) <= buf_len);
  75
  76         nacl_domain_code_validate (domain, &start, buf_len, &code);
  77         mono_arch_flush_icache (start, code - start);
  78         mono_profiler_code_buffer_new (start, code - start, MONO_PROFILER_CODE_BUFFER_GENERICS_TRAMPOLINE, NULL);
  79
  80         return start;
  81 }
  82
  83 gpointer
  84 mono_arch_get_llvm_imt_trampoline (MonoDomain *domain, MonoMethod *m, int vt_offset)
  85 {
  86         guint8 *code, *start;
  87         int buf_len;
  88         int this_offset;
  89
  90         buf_len = 32;
  91
  92         start = code = mono_domain_code_reserve (domain, buf_len);
  93
  94         this_offset = mono_x86_get_this_arg_offset (NULL, mono_method_signature (m));
  95
  96         /* Set imt arg */
  97         x86_mov_reg_imm (code, MONO_ARCH_IMT_REG, m);
  98         /* Load this */
  99         x86_mov_reg_membase (code, X86_EAX, X86_ESP, this_offset + 4, 4);
 100         /* Load vtable address */
 101         x86_mov_reg_membase (code, X86_EAX, X86_EAX, 0, 4);
 102         x86_jump_membase (code, X86_EAX, vt_offset);
 103
 104         g_assert ((code - start) < buf_len);
 105
 106         nacl_domain_code_validate (domain, &start, buf_len, &code);
 107
 108         mono_arch_flush_icache (start, code - start);
 109         mono_profiler_code_buffer_new (start, code - start, MONO_PROFILER_CODE_BUFFER_IMT_TRAMPOLINE, NULL);
 110
 111         return start;
 112 }
 113
 114 void
 115 mono_arch_patch_callsite (guint8 *method_start, guint8 *orig_code, guint8 *addr)
 116 {
 117 #if defined(__default_codegen__)
 118         guint8 *code;
 119         guint8 buf [8];
 120         gboolean can_write = mono_breakpoint_clean_code (method_start, orig_code, 8, buf, sizeof (buf));
 121
 122         code = buf + 8;
 123
 124         /* go to the start of the call instruction
 125          *
 126          * address_byte = (m << 6) | (o << 3) | reg
 127          * call opcode: 0xff address_byte displacement
 128          * 0xff m=1,o=2 imm8
 129          * 0xff m=2,o=2 imm32
 130          */
 131         code -= 6;
 132         orig_code -= 6;
 133         if (code [1] == 0xe8) {
 134                 if (can_write) {
 135                         InterlockedExchange ((gint32*)(orig_code + 2), (guint)addr - ((guint)orig_code + 1) - 5);
 136
 137                         /* Tell valgrind to recompile the patched code */
 138                         VALGRIND_DISCARD_TRANSLATIONS (orig_code + 2, 4);
 139                 }
 140         } else if (code [1] == 0xe9) {
 141                 /* A PLT entry: jmp <DISP> */
 142                 if (can_write)
 143                         InterlockedExchange ((gint32*)(orig_code + 2), (guint)addr - ((guint)orig_code + 1) - 5);
 144         } else {
 145                 printf ("Invalid trampoline sequence: %x %x %x %x %x %x %x\n", code [0], code [1], code [2], code [3],
 146                                 code [4], code [5], code [6]);
 147                 g_assert_not_reached ();
 148         }
 149 #elif defined(__native_client__)
 150         /* Target must be bundle-aligned */
 151         g_assert (((guint32)addr & kNaClAlignmentMask) == 0);
 152
 153         /* 0xe8 = call <DISP>, 0xe9 = jump <DISP> */
 154         if ((orig_code [-5] == 0xe8) || orig_code [-6] == 0xe9) {
 155                 int ret;
 156                 gint32 offset = (gint32)addr - (gint32)orig_code;
 157                 guint8 buf[sizeof(gint32)];
 158                 *((gint32*)(buf)) = offset;
 159                 ret = nacl_dyncode_modify (orig_code - sizeof(gint32), buf, sizeof(gint32));
 160                 g_assert (ret == 0);
 161         } else {
 162                 printf ("Invalid trampoline sequence %p: %02x %02x %02x %02x %02x\n", orig_code, orig_code [-5], orig_code [-4], orig_code [-3], orig_code [-2], orig_code[-1]);
 163                 g_assert_not_reached ();
 164         }
 165 #endif
 166 }
 167
 168 void
 169 mono_arch_patch_plt_entry (guint8 *code, gpointer *got, mgreg_t *regs, guint8 *addr)
 170 {
 171         guint32 offset;
 172
 173         /* Patch the jump table entry used by the plt entry */
 174
 175 #if defined(__native_client_codegen__) || defined(__native_client__)
 176         /* for both compiler and runtime      */
 177         /* A PLT entry:                       */
 178         /*        mov <DISP>(%ebx), %ecx      */
 179         /*        and 0xffffffe0, %ecx        */
 180         /*        jmp *%ecx                   */
 181         g_assert (code [0] == 0x8b);
 182         g_assert (code [1] == 0x8b);
 183
 184         offset = *(guint32*)(code + 2);
 185 #elif defined(__default_codegen__)
 186         /* A PLT entry: jmp *<DISP>(%ebx) */
 187         g_assert (code [0] == 0xff);
 188         g_assert (code [1] == 0xa3);
 189
 190         offset = *(guint32*)(code + 2);
 191 #endif  /* __native_client_codegen__ */
 192         if (!got)
 193                 got = (gpointer*)(gsize) regs [MONO_ARCH_GOT_REG];
 194         *(guint8**)((guint8*)got + offset) = addr;
 195 }
 196
 197 static gpointer
 198 get_vcall_slot (guint8 *code, mgreg_t *regs, int *displacement)
 199 {
 200         const int kBufSize = NACL_SIZE (8, 16);
 201         guint8 buf [64];
 202         guint8 reg = 0;
 203         gint32 disp = 0;
 204
 205         mono_breakpoint_clean_code (NULL, code, kBufSize, buf, kBufSize);
 206         code = buf + 8;
 207
 208         *displacement = 0;
 209
 210         if ((code [0] == 0xff) && ((code [1] & 0x18) == 0x10) && ((code [1] >> 6) == 2)) {
 211                 reg = code [1] & 0x07;
 212                 disp = *((gint32*)(code + 2));
 213 #if defined(__native_client_codegen__) || defined(__native_client__)
 214         } else if ((code[1] == 0x83) && (code[2] == 0xe1) && (code[4] == 0xff) &&
 215                            (code[5] == 0xd1) && (code[-5] == 0x8b)) {
 216                 disp = *((gint32*)(code - 3));
 217                 reg = code[-4] & 0x07;
 218         } else if ((code[-2] == 0x8b) && (code[1] == 0x83) && (code[4] == 0xff)) {
 219                 reg = code[-1] & 0x07;
 220                 disp = (signed char)code[0];
 221 #endif
 222         } else {
 223                 g_assert_not_reached ();
 224                 return NULL;
 225         }
 226
 227         *displacement = disp;
 228         return (gpointer)regs [reg];
 229 }
 230
 231 static gpointer*
 232 get_vcall_slot_addr (guint8* code, mgreg_t *regs)
 233 {
 234         gpointer vt;
 235         int displacement;
 236         vt = get_vcall_slot (code, regs, &displacement);
 237         if (!vt)
 238                 return NULL;
 239         return (gpointer*)((char*)vt + displacement);
 240 }
 241
 242 void
 243 mono_arch_nullify_class_init_trampoline (guint8 *code, mgreg_t *regs)
 244 {
 245         guint8 buf [16];
 246         gboolean can_write = mono_breakpoint_clean_code (NULL, code, 6, buf, sizeof (buf));
 247         gpointer tramp = mini_get_nullified_class_init_trampoline ();
 248
 249         if (!can_write)
 250                 return;
 251
 252         code -= 5;
 253         if (code [0] == 0xe8) {
 254 #if defined(__default_codegen__)
 255                 if (!mono_running_on_valgrind ()) {
 256                         guint32 ops;
 257                         /*
 258                          * Thread safe code patching using the algorithm from the paper
 259                          * 'Practicing JUDO: Java Under Dynamic Optimizations'
 260                          */
 261                         /*
 262                          * First atomically change the the first 2 bytes of the call to a
 263                          * spinning jump.
 264                          */
 265                         ops = 0xfeeb;
 266                         InterlockedExchange ((gint32*)code, ops);
 267
 268                         /* Then change the other bytes to a nop */
 269                         code [2] = 0x90;
 270                         code [3] = 0x90;
 271                         code [4] = 0x90;
 272
 273                         /* Then atomically change the first 4 bytes to a nop as well */
 274                         ops = 0x90909090;
 275                         InterlockedExchange ((gint32*)code, ops);
 276                         /* FIXME: the calltree skin trips on the self modifying code above */
 277
 278                         /* Tell valgrind to recompile the patched code */
 279                         //VALGRIND_DISCARD_TRANSLATIONS (code, 8);
 280                 }
 281 #elif defined(__native_client_codegen__)
 282                 mono_arch_patch_callsite (code, code + 5, tramp);
 283 #endif
 284         } else if (code [0] == 0x90 || code [0] == 0xeb) {
 285                 /* Already changed by another thread */
 286                 ;
 287         } else if ((code [-1] == 0xff) && (x86_modrm_reg (code [0]) == 0x2)) {
 288                 /* call *<OFFSET>(<REG>) -> Call made from AOT code */
 289                 gpointer *vtable_slot;
 290
 291                 vtable_slot = get_vcall_slot_addr (code + 5, regs);
 292                 g_assert (vtable_slot);
 293
 294                 *vtable_slot = tramp;
 295         } else {
 296                         printf ("Invalid trampoline sequence: %x %x %x %x %x %x %x\n", code [0], code [1], code [2], code [3],
 297                                 code [4], code [5], code [6]);
 298                         g_assert_not_reached ();
 299                 }
 300 }
 301
 302 guchar*
 303 mono_arch_create_generic_trampoline (MonoTrampolineType tramp_type, MonoTrampInfo **info, gboolean aot)
 304 {
 305         char *tramp_name;
 306         guint8 *buf, *code, *tramp;
 307         GSList *unwind_ops = NULL;
 308         MonoJumpInfo *ji = NULL;
 309         int i, offset, frame_size, regarray_offset, lmf_offset, caller_ip_offset, arg_offset;
 310
 311         unwind_ops = mono_arch_get_cie_program ();
 312
 313         code = buf = mono_global_codeman_reserve (256);
 314
 315         /* Note that there is a single argument to the trampoline
 316          * and it is stored at: esp + pushed_args * sizeof (gpointer)
 317          * the ret address is at: esp + (pushed_args + 1) * sizeof (gpointer)
 318          */
 319
 320         // FIXME: Unwind info
 321
 322         /* Compute frame offsets relative to the frame pointer %ebp */
 323         arg_offset = sizeof (mgreg_t);
 324         caller_ip_offset = 2 * sizeof (mgreg_t);
 325         offset = 0;
 326         offset += sizeof (MonoLMF);
 327         lmf_offset = -offset;
 328         offset += X86_NREG * sizeof (mgreg_t);
 329         regarray_offset = -offset;
 330         /* Argument area */
 331         offset += 4 * sizeof (mgreg_t);
 332         frame_size = ALIGN_TO (offset, MONO_ARCH_FRAME_ALIGNMENT);
 333
 334         /* Allocate frame */
 335         x86_push_reg (code, X86_EBP);
 336         x86_mov_reg_reg (code, X86_EBP, X86_ESP, sizeof (mgreg_t));
 337         /* There are three words on the stack, adding + 4 aligns the stack to 16, which is needed on osx */
 338         x86_alu_reg_imm (code, X86_SUB, X86_ESP, frame_size + sizeof (mgreg_t));
 339
 340         /* Save all registers */
 341         for (i = X86_EAX; i <= X86_EDI; ++i) {
 342                 int reg = i;
 343
 344                 if (i == X86_EBP) {
 345                         /* Save original ebp */
 346                         /* EAX is already saved */
 347                         x86_mov_reg_membase (code, X86_EAX, X86_EBP, 0, sizeof (mgreg_t));
 348                         reg = X86_EAX;
 349                 } else if (i == X86_ESP) {
 350                         /* Save original esp */
 351                         /* EAX is already saved */
 352                         x86_mov_reg_reg (code, X86_EAX, X86_EBP, sizeof (mgreg_t));
 353                         /* Saved ebp + trampoline arg + return addr */
 354                         x86_alu_reg_imm (code, X86_ADD, X86_EAX, 3 * sizeof (mgreg_t));
 355                         reg = X86_EAX;
 356                 }
 357                 x86_mov_membase_reg (code, X86_EBP, regarray_offset + (i * sizeof (mgreg_t)), reg, sizeof (mgreg_t));
 358         }
 359
 360         /* Setup LMF */
 361         /* eip */
 362         if (tramp_type == MONO_TRAMPOLINE_JUMP) {
 363                 x86_mov_membase_imm (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, eip), 0, sizeof (mgreg_t));
 364         } else {
 365                 x86_mov_reg_membase (code, X86_EAX, X86_EBP, caller_ip_offset, sizeof (mgreg_t));
 366                 x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, eip), X86_EAX, sizeof (mgreg_t));
 367         }
 368         /* method */
 369         if ((tramp_type == MONO_TRAMPOLINE_JIT) || (tramp_type == MONO_TRAMPOLINE_JUMP)) {
 370                 x86_mov_reg_membase (code, X86_EAX, X86_EBP, arg_offset, sizeof (mgreg_t));
 371                 x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, method), X86_EAX, sizeof (mgreg_t));
 372         } else {
 373                 x86_mov_membase_imm (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, method), 0, sizeof (mgreg_t));
 374         }
 375         /* esp */
 376         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_ESP * sizeof (mgreg_t)), sizeof (mgreg_t));
 377         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, esp), X86_EAX, sizeof (mgreg_t));
 378         /* callee save registers */
 379         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_EBX * sizeof (mgreg_t)), sizeof (mgreg_t));
 380         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, ebx), X86_EAX, sizeof (mgreg_t));
 381         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_EDI * sizeof (mgreg_t)), sizeof (mgreg_t));
 382         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, edi), X86_EAX, sizeof (mgreg_t));
 383         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_ESI * sizeof (mgreg_t)), sizeof (mgreg_t));
 384         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, esi), X86_EAX, sizeof (mgreg_t));
 385         x86_mov_reg_membase (code, X86_EAX, X86_EBP, regarray_offset + (X86_EBP * sizeof (mgreg_t)), sizeof (mgreg_t));
 386         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, ebp), X86_EAX, sizeof (mgreg_t));
 387
 388         /* Push LMF */
 389         /* get the address of lmf for the current thread */
 390         if (aot) {
 391                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "mono_get_lmf_addr");
 392                 x86_call_reg (code, X86_EAX);
 393         } else {
 394                 x86_call_code (code, mono_get_lmf_addr);
 395         }
 396         /* lmf->lmf_addr = lmf_addr (%eax) */
 397         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, lmf_addr), X86_EAX, sizeof (mgreg_t));
 398         /* lmf->previous_lmf = *(lmf_addr) */
 399         x86_mov_reg_membase (code, X86_ECX, X86_EAX, 0, sizeof (mgreg_t));
 400         /* Signal to mono_arch_find_jit_info () that this is a trampoline frame */
 401         x86_alu_reg_imm (code, X86_ADD, X86_ECX, 1);
 402         x86_mov_membase_reg (code, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, previous_lmf), X86_ECX, sizeof (mgreg_t));
 403         /* *lmf_addr = lmf */
 404         x86_lea_membase (code, X86_ECX, X86_EBP, lmf_offset);
 405         x86_mov_membase_reg (code, X86_EAX, 0, X86_ECX, sizeof (mgreg_t));
 406
 407         /* Call trampoline function */
 408         /* Arg 1 - registers */
 409         x86_lea_membase (code, X86_EAX, X86_EBP, regarray_offset);
 410         x86_mov_membase_reg (code, X86_ESP, (0 * sizeof (mgreg_t)), X86_EAX, sizeof (mgreg_t));
 411         /* Arg2 - calling code */
 412         if (tramp_type == MONO_TRAMPOLINE_JUMP) {
 413                 x86_mov_membase_imm (code, X86_ESP, (1 * sizeof (mgreg_t)), 0, sizeof (mgreg_t));
 414         } else {
 415                 x86_mov_reg_membase (code, X86_EAX, X86_EBP, caller_ip_offset, sizeof (mgreg_t));
 416                 x86_mov_membase_reg (code, X86_ESP, (1 * sizeof (mgreg_t)), X86_EAX, sizeof (mgreg_t));
 417         }
 418         /* Arg3 - trampoline argument */
 419         x86_mov_reg_membase (code, X86_EAX, X86_EBP, arg_offset, sizeof (mgreg_t));
 420         x86_mov_membase_reg (code, X86_ESP, (2 * sizeof (mgreg_t)), X86_EAX, sizeof (mgreg_t));
 421         /* Arg4 - trampoline address */
 422         // FIXME:
 423         x86_mov_membase_imm (code, X86_ESP, (3 * sizeof (mgreg_t)), 0, sizeof (mgreg_t));
 424
 425 #ifdef __APPLE__
 426         /* check the stack is aligned after the ret ip is pushed */
 427         /*
 428         x86_mov_reg_reg (code, X86_EDX, X86_ESP, 4);
 429         x86_alu_reg_imm (code, X86_AND, X86_EDX, 15);
 430         x86_alu_reg_imm (code, X86_CMP, X86_EDX, 0);
 431         x86_branch_disp (code, X86_CC_Z, 3, FALSE);
 432         x86_breakpoint (code);
 433         */
 434 #endif
 435
 436         if (aot) {
 437                 char *icall_name = g_strdup_printf ("trampoline_func_%d", tramp_type);
 438                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, icall_name);
 439                 x86_call_reg (code, X86_EAX);
 440         } else {
 441                 tramp = (guint8*)mono_get_trampoline_func (tramp_type);
 442                 x86_call_code (code, tramp);
 443         }
 444
 445         /*
 446          * Overwrite the trampoline argument with the address we need to jump to,
 447          * to free %eax.
 448          */
 449         x86_mov_membase_reg (code, X86_EBP, arg_offset, X86_EAX, 4);
 450
 451         /* Check for interruptions */
 452         if (aot) {
 453                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "mono_thread_force_interruption_checkpoint");
 454                 x86_call_reg (code, X86_EAX);
 455         } else {
 456                 x86_call_code (code, (guint8*)mono_thread_force_interruption_checkpoint);
 457         }
 458
 459         /* Restore LMF */
 460         x86_mov_reg_membase (code, X86_EAX, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, lmf_addr), sizeof (mgreg_t));
 461         x86_mov_reg_membase (code, X86_ECX, X86_EBP, lmf_offset + G_STRUCT_OFFSET (MonoLMF, previous_lmf), sizeof (mgreg_t));
 462         x86_alu_reg_imm (code, X86_SUB, X86_ECX, 1);
 463         x86_mov_membase_reg (code, X86_EAX, 0, X86_ECX, sizeof (mgreg_t));
 464
 465         /* Restore registers */
 466         for (i = X86_EAX; i <= X86_EDI; ++i) {
 467                 if (i == X86_ESP || i == X86_EBP)
 468                         continue;
 469                 if (i == X86_EAX && !((tramp_type == MONO_TRAMPOLINE_RESTORE_STACK_PROT) || (tramp_type == MONO_TRAMPOLINE_AOT_PLT)))
 470                         continue;
 471                 x86_mov_reg_membase (code, i, X86_EBP, regarray_offset + (i * 4), 4);
 472         }
 473
 474         /* Restore frame */
 475         x86_leave (code);
 476
 477         if (MONO_TRAMPOLINE_TYPE_MUST_RETURN (tramp_type)) {
 478                 /* Load the value returned by the trampoline */
 479                 x86_mov_reg_membase (code, X86_EAX, X86_ESP, 0, 4);
 480                 /* The trampoline returns normally, pop the trampoline argument */
 481                 x86_alu_reg_imm (code, X86_ADD, X86_ESP, 4);
 482                 x86_ret (code);
 483         } else {
 484                 /* The trampoline argument is at the top of the stack, and it contains the address we need to branch to */
 485                 if (tramp_type == MONO_TRAMPOLINE_HANDLER_BLOCK_GUARD) {
 486                         x86_pop_reg (code, X86_EAX);
 487                         x86_alu_reg_imm (code, X86_ADD, X86_ESP, 0x8);
 488                         x86_jump_reg (code, X86_EAX);
 489                 } else {
 490                         x86_ret (code);
 491                 }
 492         }
 493
 494         nacl_global_codeman_validate (&buf, 256, &code);
 495         g_assert ((code - buf) <= 256);
 496         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_HELPER, NULL);
 497
 498         tramp_name = mono_get_generic_trampoline_name (tramp_type);
 499         *info = mono_tramp_info_create (tramp_name, buf, code - buf, ji, unwind_ops);
 500         g_free (tramp_name);
 501
 502         return buf;
 503 }
 504
 505 gpointer
 506 mono_arch_get_nullified_class_init_trampoline (MonoTrampInfo **info)
 507 {
 508         guint8 *code, *buf;
 509         int tramp_size = NACL_SIZE (16, kNaClAlignment);
 510
 511         code = buf = mono_global_codeman_reserve (tramp_size);
 512         x86_ret (code);
 513
 514         nacl_global_codeman_validate (&buf, tramp_size, &code);
 515
 516         mono_arch_flush_icache (buf, code - buf);
 517         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_HELPER, NULL);
 518
 519         *info = mono_tramp_info_create ("nullified_class_init_trampoline", buf, code - buf, NULL, NULL);
 520
 521         return buf;
 522 }
 523
 524 #define TRAMPOLINE_SIZE 10
 525
 526 gpointer
 527 mono_arch_create_specific_trampoline (gpointer arg1, MonoTrampolineType tramp_type, MonoDomain *domain, guint32 *code_len)
 528 {
 529         guint8 *code, *buf, *tramp;
 530
 531         tramp = mono_get_trampoline_code (tramp_type);
 532
 533         code = buf = mono_domain_code_reserve_align (domain, TRAMPOLINE_SIZE, NACL_SIZE (4, kNaClAlignment));
 534
 535         x86_push_imm (buf, arg1);
 536         x86_jump_code (buf, tramp);
 537         g_assert ((buf - code) <= TRAMPOLINE_SIZE);
 538
 539         nacl_domain_code_validate (domain, &code, NACL_SIZE (4, kNaClAlignment), &buf);
 540
 541         mono_arch_flush_icache (code, buf - code);
 542         mono_profiler_code_buffer_new (code, buf - code, MONO_PROFILER_CODE_BUFFER_SPECIFIC_TRAMPOLINE, mono_get_generic_trampoline_simple_name (tramp_type));
 543
 544         if (code_len)
 545                 *code_len = buf - code;
 546
 547         return code;
 548 }
 549
 550 gpointer
 551 mono_arch_create_rgctx_lazy_fetch_trampoline (guint32 slot, MonoTrampInfo **info, gboolean aot)
 552 {
 553         guint8 *tramp;
 554         guint8 *code, *buf;
 555         guint8 **rgctx_null_jumps;
 556         int tramp_size;
 557         int depth, index;
 558         int i;
 559         gboolean mrgctx;
 560         MonoJumpInfo *ji = NULL;
 561         GSList *unwind_ops = NULL;
 562
 563         unwind_ops = mono_arch_get_cie_program ();
 564
 565         mrgctx = MONO_RGCTX_SLOT_IS_MRGCTX (slot);
 566         index = MONO_RGCTX_SLOT_INDEX (slot);
 567         if (mrgctx)
 568                 index += MONO_SIZEOF_METHOD_RUNTIME_GENERIC_CONTEXT / sizeof (gpointer);
 569         for (depth = 0; ; ++depth) {
 570                 int size = mono_class_rgctx_get_array_size (depth, mrgctx);
 571
 572                 if (index < size - 1)
 573                         break;
 574                 index -= size - 1;
 575         }
 576
 577 #if defined(__default_codegen__)
 578         tramp_size = (aot ? 64 : 36) + 6 * depth;
 579 #elif defined(__native_client_codegen__)
 580         tramp_size = (aot ? 64 : 36) + 2 * kNaClAlignment +
 581           6 * (depth + kNaClAlignment);
 582 #endif
 583
 584         code = buf = mono_global_codeman_reserve (tramp_size);
 585
 586         rgctx_null_jumps = g_malloc (sizeof (guint8*) * (depth + 2));
 587
 588         /* load vtable/mrgctx ptr */
 589         x86_mov_reg_membase (code, X86_EAX, X86_ESP, 4, 4);
 590         if (!mrgctx) {
 591                 /* load rgctx ptr from vtable */
 592                 x86_mov_reg_membase (code, X86_EAX, X86_EAX, MONO_STRUCT_OFFSET (MonoVTable, runtime_generic_context), 4);
 593                 /* is the rgctx ptr null? */
 594                 x86_test_reg_reg (code, X86_EAX, X86_EAX);
 595                 /* if yes, jump to actual trampoline */
 596                 rgctx_null_jumps [0] = code;
 597                 x86_branch8 (code, X86_CC_Z, -1, 1);
 598         }
 599
 600         for (i = 0; i < depth; ++i) {
 601                 /* load ptr to next array */
 602                 if (mrgctx && i == 0)
 603                         x86_mov_reg_membase (code, X86_EAX, X86_EAX, MONO_SIZEOF_METHOD_RUNTIME_GENERIC_CONTEXT, 4);
 604                 else
 605                         x86_mov_reg_membase (code, X86_EAX, X86_EAX, 0, 4);
 606                 /* is the ptr null? */
 607                 x86_test_reg_reg (code, X86_EAX, X86_EAX);
 608                 /* if yes, jump to actual trampoline */
 609                 rgctx_null_jumps [i + 1] = code;
 610                 x86_branch8 (code, X86_CC_Z, -1, 1);
 611         }
 612
 613         /* fetch slot */
 614         x86_mov_reg_membase (code, X86_EAX, X86_EAX, sizeof (gpointer) * (index + 1), 4);
 615         /* is the slot null? */
 616         x86_test_reg_reg (code, X86_EAX, X86_EAX);
 617         /* if yes, jump to actual trampoline */
 618         rgctx_null_jumps [depth + 1] = code;
 619         x86_branch8 (code, X86_CC_Z, -1, 1);
 620         /* otherwise return */
 621         x86_ret (code);
 622
 623         for (i = mrgctx ? 1 : 0; i <= depth + 1; ++i)
 624                 x86_patch (rgctx_null_jumps [i], code);
 625
 626         g_free (rgctx_null_jumps);
 627
 628         x86_mov_reg_membase (code, MONO_ARCH_VTABLE_REG, X86_ESP, 4, 4);
 629
 630         if (aot) {
 631                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, g_strdup_printf ("specific_trampoline_lazy_fetch_%u", slot));
 632                 x86_jump_reg (code, X86_EAX);
 633         } else {
 634                 tramp = mono_arch_create_specific_trampoline (GUINT_TO_POINTER (slot), MONO_TRAMPOLINE_RGCTX_LAZY_FETCH, mono_get_root_domain (), NULL);
 635
 636                 /* jump to the actual trampoline */
 637                 x86_jump_code (code, tramp);
 638         }
 639
 640         nacl_global_codeman_validate (&buf, tramp_size, &code);
 641         mono_arch_flush_icache (buf, code - buf);
 642         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_GENERICS_TRAMPOLINE, NULL);
 643
 644         g_assert (code - buf <= tramp_size);
 645
 646         char *name = mono_get_rgctx_fetch_trampoline_name (slot);
 647         *info = mono_tramp_info_create (name, buf, code - buf, ji, unwind_ops);
 648         g_free (name);
 649
 650         return buf;
 651 }
 652
 653 /*
 654  * mono_arch_create_general_rgctx_lazy_fetch_trampoline:
 655  *
 656  *   This is a general variant of the rgctx fetch trampolines. It receives a pointer to gpointer[2] in the rgctx reg. The first entry contains the slot, the second
 657  * the trampoline to call if the slot is not filled.
 658  */
 659 gpointer
 660 mono_arch_create_general_rgctx_lazy_fetch_trampoline (MonoTrampInfo **info, gboolean aot)
 661 {
 662         guint8 *code, *buf;
 663         int tramp_size;
 664         MonoJumpInfo *ji = NULL;
 665         GSList *unwind_ops = NULL;
 666
 667         g_assert (aot);
 668
 669         unwind_ops = mono_arch_get_cie_program ();
 670
 671         tramp_size = 64;
 672
 673         code = buf = mono_global_codeman_reserve (tramp_size);
 674
 675         // FIXME: Currently, we always go to the slow path.
 676
 677         /* Load trampoline addr */
 678         x86_mov_reg_membase (code, X86_EAX, MONO_ARCH_RGCTX_REG, 4, 4);
 679         /* Load mrgctx/vtable */
 680         x86_mov_reg_membase (code, MONO_ARCH_VTABLE_REG, X86_ESP, 4, 4);
 681
 682         x86_jump_reg (code, X86_EAX);
 683
 684         nacl_global_codeman_validate (&buf, tramp_size, &code);
 685         mono_arch_flush_icache (buf, code - buf);
 686         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_GENERICS_TRAMPOLINE, NULL);
 687
 688         g_assert (code - buf <= tramp_size);
 689
 690         *info = mono_tramp_info_create ("rgctx_fetch_trampoline_general", buf, code - buf, ji, unwind_ops);
 691
 692         return buf;
 693 }
 694
 695 #ifdef MONO_ARCH_MONITOR_OBJECT_REG
 696 /*
 697  * The code produced by this trampoline is equivalent to this:
 698  *
 699  * if (obj) {
 700  *      if (obj->synchronisation) {
 701  *              if (obj->synchronisation->owner == 0) {
 702  *                      if (cmpxch (&obj->synchronisation->owner, TID, 0) == 0)
 703  *                              return;
 704  *              }
 705  *              if (obj->synchronisation->owner == TID) {
 706  *                      ++obj->synchronisation->nest;
 707  *                      return;
 708  *              }
 709  *      }
 710  * }
 711  * return full_monitor_enter ();
 712  *
 713  */
 714 gpointer
 715 mono_arch_create_monitor_enter_trampoline (MonoTrampInfo **info, gboolean is_v4, gboolean aot)
 716 {
 717         guint8 *code, *buf;
 718         guint8 *jump_obj_null, *jump_sync_null, *jump_other_owner, *jump_cmpxchg_failed, *jump_tid, *jump_sync_thin_hash = NULL;
 719         guint8 *jump_lock_taken_true = NULL;
 720         int tramp_size;
 721         int status_offset, nest_offset;
 722         MonoJumpInfo *ji = NULL;
 723         GSList *unwind_ops = NULL;
 724
 725         g_assert (MONO_ARCH_MONITOR_OBJECT_REG == X86_EAX);
 726 #ifdef MONO_ARCH_MONITOR_LOCK_TAKEN_REG
 727         g_assert (MONO_ARCH_MONITOR_LOCK_TAKEN_REG == X86_EDX);
 728 #else
 729         g_assert (!is_v4);
 730 #endif
 731
 732         mono_monitor_threads_sync_members_offset (&status_offset, &nest_offset);
 733         g_assert (MONO_THREADS_SYNC_MEMBER_SIZE (status_offset) == sizeof (guint32));
 734         g_assert (MONO_THREADS_SYNC_MEMBER_SIZE (nest_offset) == sizeof (guint32));
 735         status_offset = MONO_THREADS_SYNC_MEMBER_OFFSET (status_offset);
 736         nest_offset = MONO_THREADS_SYNC_MEMBER_OFFSET (nest_offset);
 737
 738         tramp_size = NACL_SIZE (128, 192);
 739
 740         code = buf = mono_global_codeman_reserve (tramp_size);
 741
 742         x86_push_reg (code, X86_EAX);
 743         if (mono_thread_get_tls_offset () != -1) {
 744                 if (is_v4) {
 745                         x86_test_membase_imm (code, X86_EDX, 0, 1);
 746                         /* if *lock_taken is 1, jump to actual trampoline */
 747                         jump_lock_taken_true = code;
 748                         x86_branch8 (code, X86_CC_NZ, -1, 1);
 749                         x86_push_reg (code, X86_EDX);
 750                 }
 751                 /* MonoObject* obj is in EAX */
 752                 /* is obj null? */
 753                 x86_test_reg_reg (code, X86_EAX, X86_EAX);
 754                 /* if yes, jump to actual trampoline */
 755                 jump_obj_null = code;
 756                 x86_branch8 (code, X86_CC_Z, -1, 1);
 757
 758                 /* load obj->synchronization to ECX */
 759                 x86_mov_reg_membase (code, X86_ECX, X86_EAX, MONO_STRUCT_OFFSET (MonoObject, synchronisation), 4);
 760
 761                 if (mono_gc_is_moving ()) {
 762                         /*if bit zero is set it's a thin hash*/
 763                         /*FIXME use testb encoding*/
 764                         x86_test_reg_imm (code, X86_ECX, 0x01);
 765                         jump_sync_thin_hash = code;
 766                         x86_branch8 (code, X86_CC_NE, -1, 1);
 767
 768                         /*clear bits used by the gc*/
 769                         x86_alu_reg_imm (code, X86_AND, X86_ECX, ~0x3);
 770                 }
 771
 772                 /* is synchronization null? */
 773                 x86_test_reg_reg (code, X86_ECX, X86_ECX);
 774
 775                 /* if yes, jump to actual trampoline */
 776                 jump_sync_null = code;
 777                 x86_branch8 (code, X86_CC_Z, -1, 1);
 778
 779                 /* load MonoInternalThread* into EDX */
 780                 if (aot) {
 781                         /* load_aotconst () puts the result into EAX */
 782                         x86_mov_reg_reg (code, X86_EDX, X86_EAX, sizeof (mgreg_t));
 783                         code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_TLS_OFFSET, GINT_TO_POINTER (TLS_KEY_THREAD));
 784                         code = mono_x86_emit_tls_get_reg (code, X86_EAX, X86_EAX);
 785                         x86_xchg_reg_reg (code, X86_EAX, X86_EDX, sizeof (mgreg_t));
 786                 } else {
 787                         code = mono_x86_emit_tls_get (code, X86_EDX, mono_thread_get_tls_offset ());
 788                 }
 789                 /* load TID into EDX */
 790                 x86_mov_reg_membase (code, X86_EDX, X86_EDX, MONO_STRUCT_OFFSET (MonoInternalThread, small_id), 4);
 791
 792                 /* is synchronization->owner free */
 793                 x86_mov_reg_membase (code, X86_EAX, X86_ECX, status_offset, 4);
 794                 x86_test_reg_imm (code, X86_EAX, OWNER_MASK);
 795                 /* if not, jump to next case */
 796                 jump_tid = code;
 797                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 798
 799                 /* if yes, try a compare-exchange with the TID */
 800                 /* Form new status */
 801                 x86_alu_reg_reg (code, X86_OR, X86_EDX, X86_EAX);
 802                 /* compare and exchange */
 803                 x86_prefix (code, X86_LOCK_PREFIX);
 804                 x86_cmpxchg_membase_reg (code, X86_ECX, status_offset, X86_EDX);
 805                 /* if not successful, jump to actual trampoline */
 806                 jump_cmpxchg_failed = code;
 807                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 808                 /* if successful, pop and return */
 809                 if (is_v4) {
 810                         x86_pop_reg (code, X86_EDX);
 811                         x86_mov_membase_imm (code, X86_EDX, 0, 1, 1);
 812                 }
 813                 x86_pop_reg (code, X86_EAX);
 814                 x86_ret (code);
 815
 816                 /* next case: synchronization->owner is not null */
 817                 x86_patch (jump_tid, code);
 818                 /* is synchronization->owner == TID? */
 819                 x86_alu_reg_imm (code, X86_AND, X86_EAX, OWNER_MASK);
 820                 x86_alu_reg_reg (code, X86_CMP, X86_EAX, X86_EDX);
 821                 /* if not, jump to actual trampoline */
 822                 jump_other_owner = code;
 823                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 824                 /* if yes, increment nest */
 825                 x86_inc_membase (code, X86_ECX, nest_offset);
 826                 if (is_v4) {
 827                         x86_pop_reg (code, X86_EDX);
 828                         x86_mov_membase_imm (code, X86_EDX, 0, 1, 1);
 829                 }
 830                 x86_pop_reg (code, X86_EAX);
 831                 /* return */
 832                 x86_ret (code);
 833
 834                 /* obj is pushed, jump to the actual trampoline */
 835                 x86_patch (jump_obj_null, code);
 836                 if (jump_sync_thin_hash)
 837                         x86_patch (jump_sync_thin_hash, code);
 838                 x86_patch (jump_sync_null, code);
 839                 x86_patch (jump_other_owner, code);
 840                 x86_patch (jump_cmpxchg_failed, code);
 841
 842                 if (is_v4) {
 843                         x86_pop_reg (code, X86_EDX);
 844                         x86_patch (jump_lock_taken_true, code);
 845                 }
 846         }
 847
 848         if (aot) {
 849                 /* We are calling the generic trampoline directly, the argument is pushed
 850                  * on the stack just like a specific trampoline.
 851                  */
 852                 if (is_v4)
 853                         code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "generic_trampoline_monitor_enter_v4");
 854                 else
 855                         code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "generic_trampoline_monitor_enter");
 856                 x86_jump_reg (code, X86_EAX);
 857         } else {
 858                 if (is_v4)
 859                         x86_jump_code (code, mono_get_trampoline_code (MONO_TRAMPOLINE_MONITOR_ENTER_V4));
 860                 else
 861                         x86_jump_code (code, mono_get_trampoline_code (MONO_TRAMPOLINE_MONITOR_ENTER));
 862         }
 863
 864         mono_arch_flush_icache (buf, code - buf);
 865         g_assert (code - buf <= tramp_size);
 866
 867         nacl_global_codeman_validate (&buf, tramp_size, &code);
 868         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_MONITOR, NULL);
 869
 870         if (is_v4)
 871                 *info = mono_tramp_info_create ("monitor_enter_v4_trampoline", buf, code - buf, ji, unwind_ops);
 872         else
 873                 *info = mono_tramp_info_create ("monitor_enter_trampoline", buf, code - buf, ji, unwind_ops);
 874
 875         return buf;
 876 }
 877
 878 gpointer
 879 mono_arch_create_monitor_exit_trampoline (MonoTrampInfo **info, gboolean aot)
 880 {
 881         guint8 *tramp = mono_get_trampoline_code (MONO_TRAMPOLINE_MONITOR_EXIT);
 882         guint8 *code, *buf;
 883         guint8 *jump_obj_null, *jump_have_waiters, *jump_sync_null, *jump_not_owned, *jump_sync_thin_hash = NULL;
 884         guint8 *jump_next, *jump_cmpxchg_failed;
 885         int tramp_size;
 886         int status_offset, nest_offset;
 887         MonoJumpInfo *ji = NULL;
 888         GSList *unwind_ops = NULL;
 889
 890         g_assert (MONO_ARCH_MONITOR_OBJECT_REG == X86_EAX);
 891
 892         mono_monitor_threads_sync_members_offset (&status_offset, &nest_offset);
 893         g_assert (MONO_THREADS_SYNC_MEMBER_SIZE (status_offset) == sizeof (guint32));
 894         g_assert (MONO_THREADS_SYNC_MEMBER_SIZE (nest_offset) == sizeof (guint32));
 895         status_offset = MONO_THREADS_SYNC_MEMBER_OFFSET (status_offset);
 896         nest_offset = MONO_THREADS_SYNC_MEMBER_OFFSET (nest_offset);
 897
 898         tramp_size = NACL_SIZE (128, 192);
 899
 900         code = buf = mono_global_codeman_reserve (tramp_size);
 901
 902         x86_push_reg (code, X86_EAX);
 903         if (mono_thread_get_tls_offset () != -1) {
 904                 /* MonoObject* obj is in EAX */
 905                 /* is obj null? */
 906                 x86_test_reg_reg (code, X86_EAX, X86_EAX);
 907                 /* if yes, jump to actual trampoline */
 908                 jump_obj_null = code;
 909                 x86_branch8 (code, X86_CC_Z, -1, 1);
 910
 911                 /* load obj->synchronization to ECX */
 912                 x86_mov_reg_membase (code, X86_ECX, X86_EAX, MONO_STRUCT_OFFSET (MonoObject, synchronisation), 4);
 913
 914                 if (mono_gc_is_moving ()) {
 915                         /*if bit zero is set it's a thin hash*/
 916                         /*FIXME use testb encoding*/
 917                         x86_test_reg_imm (code, X86_ECX, 0x01);
 918                         jump_sync_thin_hash = code;
 919                         x86_branch8 (code, X86_CC_NE, -1, 1);
 920
 921                         /*clear bits used by the gc*/
 922                         x86_alu_reg_imm (code, X86_AND, X86_ECX, ~0x3);
 923                 }
 924
 925                 /* is synchronization null? */
 926                 x86_test_reg_reg (code, X86_ECX, X86_ECX);
 927                 /* if yes, jump to actual trampoline */
 928                 jump_sync_null = code;
 929                 x86_branch8 (code, X86_CC_Z, -1, 1);
 930
 931                 /* next case: synchronization is not null */
 932                 /* load MonoInternalThread* into EDX */
 933                 if (aot) {
 934                         /* load_aotconst () puts the result into EAX */
 935                         x86_mov_reg_reg (code, X86_EDX, X86_EAX, sizeof (mgreg_t));
 936                         code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_TLS_OFFSET, GINT_TO_POINTER (TLS_KEY_THREAD));
 937                         code = mono_x86_emit_tls_get_reg (code, X86_EAX, X86_EAX);
 938                         x86_xchg_reg_reg (code, X86_EAX, X86_EDX, sizeof (mgreg_t));
 939                 } else {
 940                         code = mono_x86_emit_tls_get (code, X86_EDX, mono_thread_get_tls_offset ());
 941                 }
 942                 /* load TID into EDX */
 943                 x86_mov_reg_membase (code, X86_EDX, X86_EDX, MONO_STRUCT_OFFSET (MonoInternalThread, small_id), 4);
 944                 /* is synchronization->owner == TID */
 945                 x86_mov_reg_membase (code, X86_EAX, X86_ECX, status_offset, 4);
 946                 x86_alu_reg_reg (code, X86_XOR, X86_EDX, X86_EAX);
 947                 x86_test_reg_imm (code, X86_EDX, OWNER_MASK);
 948                 /* if no, jump to actual trampoline */
 949                 jump_not_owned = code;
 950                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 951
 952                 /* next case: synchronization->owner == TID */
 953                 /* is synchronization->nest == 1 */
 954                 x86_alu_membase_imm (code, X86_CMP, X86_ECX, nest_offset, 1);
 955                 /* if not, jump to next case */
 956                 jump_next = code;
 957                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 958                 /* if yes, is synchronization->entry_count greater than zero? */
 959                 x86_test_reg_imm (code, X86_EAX, ENTRY_COUNT_WAITERS);
 960                 /* if yes, jump to actual trampoline */
 961                 jump_have_waiters = code;
 962                 x86_branch8 (code, X86_CC_NZ, -1 , 1);
 963                 /* if not, try to set synchronization->owner to null and return */
 964                 x86_mov_reg_reg (code, X86_EDX, X86_EAX, 4);
 965                 x86_alu_reg_imm (code, X86_AND, X86_EDX, ENTRY_COUNT_MASK);
 966                 /* compare and exchange */
 967                 x86_prefix (code, X86_LOCK_PREFIX);
 968                 /* EAX contains the previous status */
 969                 x86_cmpxchg_membase_reg (code, X86_ECX, status_offset, X86_EDX);
 970                 /* if not successful, jump to actual trampoline */
 971                 jump_cmpxchg_failed = code;
 972                 x86_branch8 (code, X86_CC_NZ, -1, 1);
 973
 974                 x86_pop_reg (code, X86_EAX);
 975                 x86_ret (code);
 976
 977                 /* next case: synchronization->nest is not 1 */
 978                 x86_patch (jump_next, code);
 979                 /* decrease synchronization->nest and return */
 980                 x86_dec_membase (code, X86_ECX, nest_offset);
 981                 x86_pop_reg (code, X86_EAX);
 982                 x86_ret (code);
 983
 984                 /* push obj and jump to the actual trampoline */
 985                 x86_patch (jump_obj_null, code);
 986                 if (jump_sync_thin_hash)
 987                         x86_patch (jump_sync_thin_hash, code);
 988                 x86_patch (jump_have_waiters, code);
 989                 x86_patch (jump_cmpxchg_failed, code);
 990                 x86_patch (jump_not_owned, code);
 991                 x86_patch (jump_sync_null, code);
 992         }
 993
 994         /* obj is pushed, jump to the actual trampoline */
 995         if (aot) {
 996                 code = mono_arch_emit_load_aotconst (buf, code, &ji, MONO_PATCH_INFO_JIT_ICALL_ADDR, "generic_trampoline_monitor_exit");
 997                 x86_jump_reg (code, X86_EAX);
 998         } else {
 999                 x86_jump_code (code, tramp);
1000         }
1001
1002         nacl_global_codeman_validate (&buf, tramp_size, &code);
1003
1004         mono_arch_flush_icache (buf, code - buf);
1005         g_assert (code - buf <= tramp_size);
1006         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_MONITOR, NULL);
1007
1008         *info = mono_tramp_info_create ("monitor_exit_trampoline", buf, code - buf, ji, unwind_ops);
1009
1010         return buf;
1011 }
1012
1013 #else
1014
1015 gpointer
1016 mono_arch_create_monitor_enter_trampoline (MonoTrampInfo **info, gboolean is_v4, gboolean aot)
1017 {
1018         g_assert_not_reached ();
1019         return NULL;
1020 }
1021
1022 gpointer
1023 mono_arch_create_monitor_exit_trampoline (MonoTrampInfo **info, gboolean aot)
1024 {
1025         g_assert_not_reached ();
1026         return NULL;
1027 }
1028
1029 #endif
1030
1031 void
1032 mono_arch_invalidate_method (MonoJitInfo *ji, void *func, gpointer func_arg)
1033 {
1034         /* FIXME: This is not thread safe */
1035         guint8 *code = ji->code_start;
1036
1037         x86_push_imm (code, func_arg);
1038         x86_call_code (code, (guint8*)func);
1039 }
1040
1041 static gpointer
1042 handler_block_trampoline_helper (void)
1043 {
1044         MonoJitTlsData *jit_tls = mono_native_tls_get_value (mono_jit_tls_id);
1045         return jit_tls->handler_block_return_address;
1046 }
1047
1048 gpointer
1049 mono_arch_create_handler_block_trampoline (MonoTrampInfo **info, gboolean aot)
1050 {
1051         guint8 *tramp = mono_get_trampoline_code (MONO_TRAMPOLINE_HANDLER_BLOCK_GUARD);
1052         guint8 *code, *buf;
1053         int tramp_size = 64;
1054         MonoJumpInfo *ji = NULL;
1055         GSList *unwind_ops = NULL;
1056
1057         g_assert (!aot);
1058
1059         code = buf = mono_global_codeman_reserve (tramp_size);
1060
1061         /*
1062         This trampoline restore the call chain of the handler block then jumps into the code that deals with it.
1063         */
1064
1065         /*
1066          * We are in a method frame after the call emitted by OP_CALL_HANDLER.
1067          */
1068
1069         if (mono_get_jit_tls_offset () != -1) {
1070                 code = mono_x86_emit_tls_get (code, X86_EAX, mono_get_jit_tls_offset ());
1071                 x86_mov_reg_membase (code, X86_EAX, X86_EAX, MONO_STRUCT_OFFSET (MonoJitTlsData, handler_block_return_address), 4);
1072         } else {
1073                 /*Slow path uses a c helper*/
1074                 x86_call_code (code, handler_block_trampoline_helper);
1075         }
1076         /* Simulate a call */
1077         /*Fix stack alignment*/
1078         x86_alu_reg_imm (code, X86_SUB, X86_ESP, 0x4);
1079         /* This is the address the trampoline will return to */
1080         x86_push_reg (code, X86_EAX);
1081         /* Dummy trampoline argument, since we call the generic trampoline directly */
1082         x86_push_imm (code, 0);
1083         x86_jump_code (code, tramp);
1084
1085         nacl_global_codeman_validate (&buf, tramp_size, &code);
1086
1087         mono_arch_flush_icache (buf, code - buf);
1088         mono_profiler_code_buffer_new (buf, code - buf, MONO_PROFILER_CODE_BUFFER_HELPER, NULL);
1089         g_assert (code - buf <= tramp_size);
1090
1091         *info = mono_tramp_info_create ("handler_block_trampoline", buf, code - buf, ji, unwind_ops);
1092
1093         return buf;
1094 }
1095
1096 guint8*
1097 mono_arch_get_call_target (guint8 *code)
1098 {
1099         if (code [-5] == 0xe8) {
1100                 gint32 disp = *(gint32*)(code - 4);
1101                 guint8 *target = code + disp;
1102
1103                 return target;
1104         } else {
1105                 return NULL;
1106         }
1107 }
1108
1109 guint32
1110 mono_arch_get_plt_info_offset (guint8 *plt_entry, mgreg_t *regs, guint8 *code)
1111 {
1112         return *(guint32*)(plt_entry + NACL_SIZE (6, 12));
1113 }
1114
1115 /*
1116  * mono_arch_get_gsharedvt_arg_trampoline:
1117  *
1118  *   Return a trampoline which passes ARG to the gsharedvt in/out trampoline ADDR.
1119  */
1120 gpointer
1121 mono_arch_get_gsharedvt_arg_trampoline (MonoDomain *domain, gpointer arg, gpointer addr)
1122 {
1123         guint8 *code, *start;
1124         int buf_len;
1125
1126         buf_len = 10;
1127
1128         start = code = mono_domain_code_reserve (domain, buf_len);
1129
1130         x86_mov_reg_imm (code, X86_EAX, arg);
1131         x86_jump_code (code, addr);
1132         g_assert ((code - start) <= buf_len);
1133
1134         nacl_domain_code_validate (domain, &start, buf_len, &code);
1135         mono_arch_flush_icache (start, code - start);
1136         mono_profiler_code_buffer_new (start, code - start, MONO_PROFILER_CODE_BUFFER_GENERICS_TRAMPOLINE, NULL);
1137
1138         return start;
1139 }
1140
1141 #if defined(ENABLE_GSHAREDVT)
1142
1143 #include "../../../mono-extensions/mono/mini/tramp-x86-gsharedvt.c"
1144
1145 #else
1146
1147 gpointer
1148 mono_arch_get_gsharedvt_trampoline (MonoTrampInfo **info, gboolean aot)
1149 {
1150         *info = NULL;
1151         return NULL;
1152 }
1153
1154 #endif /* !MONOTOUCH */