deps/v8/src/ic/mips/handler-compiler-mips.cc

   1 // Copyright 2014 the V8 project authors. All rights reserved.
   2 // Use of this source code is governed by a BSD-style license that can be
   3 // found in the LICENSE file.
   4
   5 #include "src/v8.h"
   6
   7 #if V8_TARGET_ARCH_MIPS
   8
   9 #include "src/ic/call-optimization.h"
  10 #include "src/ic/handler-compiler.h"
  11 #include "src/ic/ic.h"
  12
  13 namespace v8 {
  14 namespace internal {
  15
  16 #define __ ACCESS_MASM(masm)
  17
  18
  19 void NamedLoadHandlerCompiler::GenerateLoadViaGetter(
  20     MacroAssembler* masm, Handle<Map> map, Register receiver, Register holder,
  21     int accessor_index, int expected_arguments, Register scratch) {
  22   // ----------- S t a t e -------------
  23   //  -- a0    : receiver
  24   //  -- a2    : name
  25   //  -- ra    : return address
  26   // -----------------------------------
  27   {
  28     FrameScope scope(masm, StackFrame::INTERNAL);
  29
  30     if (accessor_index >= 0) {
  31       DCHECK(!holder.is(scratch));
  32       DCHECK(!receiver.is(scratch));
  33       // Call the JavaScript getter with the receiver on the stack.
  34       if (map->IsJSGlobalObjectMap()) {
  35         // Swap in the global receiver.
  36         __ lw(scratch,
  37               FieldMemOperand(receiver, JSGlobalObject::kGlobalProxyOffset));
  38         receiver = scratch;
  39       }
  40       __ push(receiver);
  41       ParameterCount actual(0);
  42       ParameterCount expected(expected_arguments);
  43       __ LoadAccessor(a1, holder, accessor_index, ACCESSOR_GETTER);
  44       __ InvokeFunction(a1, expected, actual, CALL_FUNCTION, NullCallWrapper());
  45     } else {
  46       // If we generate a global code snippet for deoptimization only, remember
  47       // the place to continue after deoptimization.
  48       masm->isolate()->heap()->SetGetterStubDeoptPCOffset(masm->pc_offset());
  49     }
  50
  51     // Restore context register.
  52     __ lw(cp, MemOperand(fp, StandardFrameConstants::kContextOffset));
  53   }
  54   __ Ret();
  55 }
  56
  57
  58 void NamedStoreHandlerCompiler::GenerateStoreViaSetter(
  59     MacroAssembler* masm, Handle<Map> map, Register receiver, Register holder,
  60     int accessor_index, int expected_arguments, Register scratch) {
  61   // ----------- S t a t e -------------
  62   //  -- ra    : return address
  63   // -----------------------------------
  64   {
  65     FrameScope scope(masm, StackFrame::INTERNAL);
  66
  67     // Save value register, so we can restore it later.
  68     __ push(value());
  69
  70     if (accessor_index >= 0) {
  71       DCHECK(!holder.is(scratch));
  72       DCHECK(!receiver.is(scratch));
  73       DCHECK(!value().is(scratch));
  74       // Call the JavaScript setter with receiver and value on the stack.
  75       if (map->IsJSGlobalObjectMap()) {
  76         // Swap in the global receiver.
  77         __ lw(scratch,
  78               FieldMemOperand(receiver, JSGlobalObject::kGlobalProxyOffset));
  79         receiver = scratch;
  80       }
  81       __ Push(receiver, value());
  82       ParameterCount actual(1);
  83       ParameterCount expected(expected_arguments);
  84       __ LoadAccessor(a1, holder, accessor_index, ACCESSOR_SETTER);
  85       __ InvokeFunction(a1, expected, actual, CALL_FUNCTION, NullCallWrapper());
  86     } else {
  87       // If we generate a global code snippet for deoptimization only, remember
  88       // the place to continue after deoptimization.
  89       masm->isolate()->heap()->SetSetterStubDeoptPCOffset(masm->pc_offset());
  90     }
  91
  92     // We have to return the passed value, not the return value of the setter.
  93     __ pop(v0);
  94
  95     // Restore context register.
  96     __ lw(cp, MemOperand(fp, StandardFrameConstants::kContextOffset));
  97   }
  98   __ Ret();
  99 }
 100
 101
 102 void PropertyHandlerCompiler::PushVectorAndSlot(Register vector,
 103                                                 Register slot) {
 104   MacroAssembler* masm = this->masm();
 105   __ Push(vector, slot);
 106 }
 107
 108
 109 void PropertyHandlerCompiler::PopVectorAndSlot(Register vector, Register slot) {
 110   MacroAssembler* masm = this->masm();
 111   __ Pop(vector, slot);
 112 }
 113
 114
 115 void PropertyHandlerCompiler::DiscardVectorAndSlot() {
 116   MacroAssembler* masm = this->masm();
 117   // Remove vector and slot.
 118   __ Addu(sp, sp, Operand(2 * kPointerSize));
 119 }
 120
 121
 122 void PropertyHandlerCompiler::GenerateDictionaryNegativeLookup(
 123     MacroAssembler* masm, Label* miss_label, Register receiver,
 124     Handle<Name> name, Register scratch0, Register scratch1) {
 125   DCHECK(name->IsUniqueName());
 126   DCHECK(!receiver.is(scratch0));
 127   Counters* counters = masm->isolate()->counters();
 128   __ IncrementCounter(counters->negative_lookups(), 1, scratch0, scratch1);
 129   __ IncrementCounter(counters->negative_lookups_miss(), 1, scratch0, scratch1);
 130
 131   Label done;
 132
 133   const int kInterceptorOrAccessCheckNeededMask =
 134   (1 << Map::kHasNamedInterceptor) | (1 << Map::kIsAccessCheckNeeded);
 135
 136   // Bail out if the receiver has a named interceptor or requires access checks.
 137   Register map = scratch1;
 138   __ lw(map, FieldMemOperand(receiver, HeapObject::kMapOffset));
 139   __ lbu(scratch0, FieldMemOperand(map, Map::kBitFieldOffset));
 140   __ And(scratch0, scratch0, Operand(kInterceptorOrAccessCheckNeededMask));
 141   __ Branch(miss_label, ne, scratch0, Operand(zero_reg));
 142
 143   // Check that receiver is a JSObject.
 144   __ lbu(scratch0, FieldMemOperand(map, Map::kInstanceTypeOffset));
 145   __ Branch(miss_label, lt, scratch0, Operand(FIRST_SPEC_OBJECT_TYPE));
 146
 147   // Load properties array.
 148   Register properties = scratch0;
 149   __ lw(properties, FieldMemOperand(receiver, JSObject::kPropertiesOffset));
 150   // Check that the properties array is a dictionary.
 151   __ lw(map, FieldMemOperand(properties, HeapObject::kMapOffset));
 152   Register tmp = properties;
 153   __ LoadRoot(tmp, Heap::kHashTableMapRootIndex);
 154   __ Branch(miss_label, ne, map, Operand(tmp));
 155
 156   // Restore the temporarily used register.
 157   __ lw(properties, FieldMemOperand(receiver, JSObject::kPropertiesOffset));
 158
 159
 160   NameDictionaryLookupStub::GenerateNegativeLookup(
 161       masm, miss_label, &done, receiver, properties, name, scratch1);
 162   __ bind(&done);
 163   __ DecrementCounter(counters->negative_lookups_miss(), 1, scratch0, scratch1);
 164 }
 165
 166
 167 void NamedLoadHandlerCompiler::GenerateDirectLoadGlobalFunctionPrototype(
 168     MacroAssembler* masm, int index, Register result, Label* miss) {
 169   const int offset = Context::SlotOffset(Context::GLOBAL_OBJECT_INDEX);
 170   __ lw(result, MemOperand(cp, offset));
 171   __ lw(result, FieldMemOperand(result, GlobalObject::kNativeContextOffset));
 172   __ lw(result, MemOperand(result, Context::SlotOffset(index)));
 173   // Load its initial map. The global functions all have initial maps.
 174   __ lw(result,
 175         FieldMemOperand(result, JSFunction::kPrototypeOrInitialMapOffset));
 176   // Load the prototype from the initial map.
 177   __ lw(result, FieldMemOperand(result, Map::kPrototypeOffset));
 178 }
 179
 180
 181 void NamedLoadHandlerCompiler::GenerateLoadFunctionPrototype(
 182     MacroAssembler* masm, Register receiver, Register scratch1,
 183     Register scratch2, Label* miss_label) {
 184   __ TryGetFunctionPrototype(receiver, scratch1, scratch2, miss_label);
 185   __ Ret(USE_DELAY_SLOT);
 186   __ mov(v0, scratch1);
 187 }
 188
 189
 190 // Generate code to check that a global property cell is empty. Create
 191 // the property cell at compilation time if no cell exists for the
 192 // property.
 193 void PropertyHandlerCompiler::GenerateCheckPropertyCell(
 194     MacroAssembler* masm, Handle<JSGlobalObject> global, Handle<Name> name,
 195     Register scratch, Label* miss) {
 196   Handle<PropertyCell> cell = JSGlobalObject::EnsurePropertyCell(global, name);
 197   DCHECK(cell->value()->IsTheHole());
 198   Handle<WeakCell> weak_cell = masm->isolate()->factory()->NewWeakCell(cell);
 199   __ LoadWeakValue(scratch, weak_cell, miss);
 200   __ lw(scratch, FieldMemOperand(scratch, PropertyCell::kValueOffset));
 201   __ LoadRoot(at, Heap::kTheHoleValueRootIndex);
 202   __ Branch(miss, ne, scratch, Operand(at));
 203 }
 204
 205
 206 static void PushInterceptorArguments(MacroAssembler* masm, Register receiver,
 207                                      Register holder, Register name,
 208                                      Handle<JSObject> holder_obj) {
 209   STATIC_ASSERT(NamedLoadHandlerCompiler::kInterceptorArgsNameIndex == 0);
 210   STATIC_ASSERT(NamedLoadHandlerCompiler::kInterceptorArgsThisIndex == 1);
 211   STATIC_ASSERT(NamedLoadHandlerCompiler::kInterceptorArgsHolderIndex == 2);
 212   STATIC_ASSERT(NamedLoadHandlerCompiler::kInterceptorArgsLength == 3);
 213   __ Push(name, receiver, holder);
 214 }
 215
 216
 217 static void CompileCallLoadPropertyWithInterceptor(
 218     MacroAssembler* masm, Register receiver, Register holder, Register name,
 219     Handle<JSObject> holder_obj, IC::UtilityId id) {
 220   PushInterceptorArguments(masm, receiver, holder, name, holder_obj);
 221   __ CallExternalReference(ExternalReference(IC_Utility(id), masm->isolate()),
 222                            NamedLoadHandlerCompiler::kInterceptorArgsLength);
 223 }
 224
 225
 226 // Generate call to api function.
 227 void PropertyHandlerCompiler::GenerateApiAccessorCall(
 228     MacroAssembler* masm, const CallOptimization& optimization,
 229     Handle<Map> receiver_map, Register receiver, Register scratch_in,
 230     bool is_store, Register store_parameter, Register accessor_holder,
 231     int accessor_index) {
 232   DCHECK(!accessor_holder.is(scratch_in));
 233   DCHECK(!receiver.is(scratch_in));
 234   __ push(receiver);
 235   // Write the arguments to stack frame.
 236   if (is_store) {
 237     DCHECK(!receiver.is(store_parameter));
 238     DCHECK(!scratch_in.is(store_parameter));
 239     __ push(store_parameter);
 240   }
 241   DCHECK(optimization.is_simple_api_call());
 242
 243   // Abi for CallApiFunctionStub.
 244   Register callee = a0;
 245   Register data = t0;
 246   Register holder = a2;
 247   Register api_function_address = a1;
 248
 249   // Put callee in place.
 250   __ LoadAccessor(callee, accessor_holder, accessor_index,
 251                   is_store ? ACCESSOR_SETTER : ACCESSOR_GETTER);
 252
 253   // Put holder in place.
 254   CallOptimization::HolderLookup holder_lookup;
 255   int holder_depth = 0;
 256   optimization.LookupHolderOfExpectedType(receiver_map, &holder_lookup,
 257                                           &holder_depth);
 258   switch (holder_lookup) {
 259     case CallOptimization::kHolderIsReceiver:
 260       __ Move(holder, receiver);
 261       break;
 262     case CallOptimization::kHolderFound:
 263       __ lw(holder, FieldMemOperand(receiver, HeapObject::kMapOffset));
 264       __ lw(holder, FieldMemOperand(holder, Map::kPrototypeOffset));
 265       for (int i = 1; i < holder_depth; i++) {
 266         __ lw(holder, FieldMemOperand(holder, HeapObject::kMapOffset));
 267         __ lw(holder, FieldMemOperand(holder, Map::kPrototypeOffset));
 268       }
 269       break;
 270     case CallOptimization::kHolderNotFound:
 271       UNREACHABLE();
 272       break;
 273   }
 274
 275   Isolate* isolate = masm->isolate();
 276   Handle<CallHandlerInfo> api_call_info = optimization.api_call_info();
 277   bool call_data_undefined = false;
 278   // Put call data in place.
 279   if (api_call_info->data()->IsUndefined()) {
 280     call_data_undefined = true;
 281     __ LoadRoot(data, Heap::kUndefinedValueRootIndex);
 282   } else {
 283     __ lw(data, FieldMemOperand(callee, JSFunction::kSharedFunctionInfoOffset));
 284     __ lw(data, FieldMemOperand(data, SharedFunctionInfo::kFunctionDataOffset));
 285     __ lw(data, FieldMemOperand(data, FunctionTemplateInfo::kCallCodeOffset));
 286     __ lw(data, FieldMemOperand(data, CallHandlerInfo::kDataOffset));
 287   }
 288   // Put api_function_address in place.
 289   Address function_address = v8::ToCData<Address>(api_call_info->callback());
 290   ApiFunction fun(function_address);
 291   ExternalReference::Type type = ExternalReference::DIRECT_API_CALL;
 292   ExternalReference ref = ExternalReference(&fun, type, masm->isolate());
 293   __ li(api_function_address, Operand(ref));
 294
 295   // Jump to stub.
 296   CallApiAccessorStub stub(isolate, is_store, call_data_undefined);
 297   __ TailCallStub(&stub);
 298 }
 299
 300
 301 void NamedStoreHandlerCompiler::GenerateSlow(MacroAssembler* masm) {
 302   // Push receiver, key and value for runtime call.
 303   __ Push(StoreDescriptor::ReceiverRegister(), StoreDescriptor::NameRegister(),
 304           StoreDescriptor::ValueRegister());
 305
 306   // The slow case calls into the runtime to complete the store without causing
 307   // an IC miss that would otherwise cause a transition to the generic stub.
 308   ExternalReference ref =
 309       ExternalReference(IC_Utility(IC::kStoreIC_Slow), masm->isolate());
 310   __ TailCallExternalReference(ref, 3, 1);
 311 }
 312
 313
 314 void ElementHandlerCompiler::GenerateStoreSlow(MacroAssembler* masm) {
 315   // Push receiver, key and value for runtime call.
 316   __ Push(StoreDescriptor::ReceiverRegister(), StoreDescriptor::NameRegister(),
 317           StoreDescriptor::ValueRegister());
 318
 319   // The slow case calls into the runtime to complete the store without causing
 320   // an IC miss that would otherwise cause a transition to the generic stub.
 321   ExternalReference ref =
 322       ExternalReference(IC_Utility(IC::kKeyedStoreIC_Slow), masm->isolate());
 323   __ TailCallExternalReference(ref, 3, 1);
 324 }
 325
 326
 327 #undef __
 328 #define __ ACCESS_MASM(masm())
 329
 330
 331 void NamedStoreHandlerCompiler::GenerateRestoreName(Label* label,
 332                                                     Handle<Name> name) {
 333   if (!label->is_unused()) {
 334     __ bind(label);
 335     __ li(this->name(), Operand(name));
 336   }
 337 }
 338
 339
 340 void NamedStoreHandlerCompiler::GenerateRestoreName(Handle<Name> name) {
 341   __ li(this->name(), Operand(name));
 342 }
 343
 344
 345 void NamedStoreHandlerCompiler::GenerateRestoreMap(Handle<Map> transition,
 346                                                    Register scratch,
 347                                                    Label* miss) {
 348   Handle<WeakCell> cell = Map::WeakCellForMap(transition);
 349   Register map_reg = StoreTransitionDescriptor::MapRegister();
 350   DCHECK(!map_reg.is(scratch));
 351   __ LoadWeakValue(map_reg, cell, miss);
 352   if (transition->CanBeDeprecated()) {
 353     __ lw(scratch, FieldMemOperand(map_reg, Map::kBitField3Offset));
 354     __ And(at, scratch, Operand(Map::Deprecated::kMask));
 355     __ Branch(miss, ne, at, Operand(zero_reg));
 356   }
 357 }
 358
 359
 360 void NamedStoreHandlerCompiler::GenerateConstantCheck(Register map_reg,
 361                                                       int descriptor,
 362                                                       Register value_reg,
 363                                                       Register scratch,
 364                                                       Label* miss_label) {
 365   DCHECK(!map_reg.is(scratch));
 366   DCHECK(!map_reg.is(value_reg));
 367   DCHECK(!value_reg.is(scratch));
 368   __ LoadInstanceDescriptors(map_reg, scratch);
 369   __ lw(scratch,
 370         FieldMemOperand(scratch, DescriptorArray::GetValueOffset(descriptor)));
 371   __ Branch(miss_label, ne, value_reg, Operand(scratch));
 372 }
 373
 374
 375 void NamedStoreHandlerCompiler::GenerateFieldTypeChecks(HeapType* field_type,
 376                                                         Register value_reg,
 377                                                         Label* miss_label) {
 378   Register map_reg = scratch1();
 379   Register scratch = scratch2();
 380   DCHECK(!value_reg.is(map_reg));
 381   DCHECK(!value_reg.is(scratch));
 382   __ JumpIfSmi(value_reg, miss_label);
 383   HeapType::Iterator<Map> it = field_type->Classes();
 384   if (!it.Done()) {
 385     __ lw(map_reg, FieldMemOperand(value_reg, HeapObject::kMapOffset));
 386     Label do_store;
 387     while (true) {
 388       // Compare map directly within the Branch() functions.
 389       __ GetWeakValue(scratch, Map::WeakCellForMap(it.Current()));
 390       it.Advance();
 391       if (it.Done()) {
 392         __ Branch(miss_label, ne, map_reg, Operand(scratch));
 393         break;
 394       }
 395       __ Branch(&do_store, eq, map_reg, Operand(scratch));
 396     }
 397     __ bind(&do_store);
 398   }
 399 }
 400
 401
 402 Register PropertyHandlerCompiler::CheckPrototypes(
 403     Register object_reg, Register holder_reg, Register scratch1,
 404     Register scratch2, Handle<Name> name, Label* miss,
 405     PrototypeCheckType check) {
 406   Handle<Map> receiver_map = map();
 407
 408   // Make sure there's no overlap between holder and object registers.
 409   DCHECK(!scratch1.is(object_reg) && !scratch1.is(holder_reg));
 410   DCHECK(!scratch2.is(object_reg) && !scratch2.is(holder_reg) &&
 411          !scratch2.is(scratch1));
 412
 413   // Keep track of the current object in register reg.
 414   Register reg = object_reg;
 415   int depth = 0;
 416
 417   Handle<JSObject> current = Handle<JSObject>::null();
 418   if (receiver_map->IsJSGlobalObjectMap()) {
 419     current = isolate()->global_object();
 420   }
 421
 422   // Check access rights to the global object.  This has to happen after
 423   // the map check so that we know that the object is actually a global
 424   // object.
 425   // This allows us to install generated handlers for accesses to the
 426   // global proxy (as opposed to using slow ICs). See corresponding code
 427   // in LookupForRead().
 428   if (receiver_map->IsJSGlobalProxyMap()) {
 429     __ CheckAccessGlobalProxy(reg, scratch2, miss);
 430   }
 431
 432   Handle<JSObject> prototype = Handle<JSObject>::null();
 433   Handle<Map> current_map = receiver_map;
 434   Handle<Map> holder_map(holder()->map());
 435   // Traverse the prototype chain and check the maps in the prototype chain for
 436   // fast and global objects or do negative lookup for normal objects.
 437   while (!current_map.is_identical_to(holder_map)) {
 438     ++depth;
 439
 440     // Only global objects and objects that do not require access
 441     // checks are allowed in stubs.
 442     DCHECK(current_map->IsJSGlobalProxyMap() ||
 443            !current_map->is_access_check_needed());
 444
 445     prototype = handle(JSObject::cast(current_map->prototype()));
 446     if (current_map->is_dictionary_map() &&
 447         !current_map->IsJSGlobalObjectMap()) {
 448       DCHECK(!current_map->IsJSGlobalProxyMap());  // Proxy maps are fast.
 449       if (!name->IsUniqueName()) {
 450         DCHECK(name->IsString());
 451         name = factory()->InternalizeString(Handle<String>::cast(name));
 452       }
 453       DCHECK(current.is_null() ||
 454              current->property_dictionary()->FindEntry(name) ==
 455                  NameDictionary::kNotFound);
 456
 457       GenerateDictionaryNegativeLookup(masm(), miss, reg, name, scratch1,
 458                                        scratch2);
 459
 460       __ lw(scratch1, FieldMemOperand(reg, HeapObject::kMapOffset));
 461       reg = holder_reg;  // From now on the object will be in holder_reg.
 462       __ lw(reg, FieldMemOperand(scratch1, Map::kPrototypeOffset));
 463     } else {
 464       Register map_reg = scratch1;
 465       __ lw(map_reg, FieldMemOperand(reg, HeapObject::kMapOffset));
 466
 467       if (current_map->IsJSGlobalObjectMap()) {
 468         GenerateCheckPropertyCell(masm(), Handle<JSGlobalObject>::cast(current),
 469                                   name, scratch2, miss);
 470       } else if (depth != 1 || check == CHECK_ALL_MAPS) {
 471         Handle<WeakCell> cell = Map::WeakCellForMap(current_map);
 472         __ GetWeakValue(scratch2, cell);
 473         __ Branch(miss, ne, scratch2, Operand(map_reg));
 474       }
 475
 476       reg = holder_reg;  // From now on the object will be in holder_reg.
 477
 478       __ lw(reg, FieldMemOperand(map_reg, Map::kPrototypeOffset));
 479     }
 480
 481     // Go to the next object in the prototype chain.
 482     current = prototype;
 483     current_map = handle(current->map());
 484   }
 485
 486   DCHECK(!current_map->IsJSGlobalProxyMap());
 487
 488   // Log the check depth.
 489   LOG(isolate(), IntEvent("check-maps-depth", depth + 1));
 490
 491   if (depth != 0 || check == CHECK_ALL_MAPS) {
 492     // Check the holder map.
 493     __ lw(scratch1, FieldMemOperand(reg, HeapObject::kMapOffset));
 494     Handle<WeakCell> cell = Map::WeakCellForMap(current_map);
 495     __ GetWeakValue(scratch2, cell);
 496     __ Branch(miss, ne, scratch2, Operand(scratch1));
 497   }
 498
 499   // Return the register containing the holder.
 500   return reg;
 501 }
 502
 503
 504 void NamedLoadHandlerCompiler::FrontendFooter(Handle<Name> name, Label* miss) {
 505   if (!miss->is_unused()) {
 506     Label success;
 507     __ Branch(&success);
 508     __ bind(miss);
 509     if (IC::ICUseVector(kind())) {
 510       DCHECK(kind() == Code::LOAD_IC);
 511       PopVectorAndSlot();
 512     }
 513     TailCallBuiltin(masm(), MissBuiltin(kind()));
 514     __ bind(&success);
 515   }
 516 }
 517
 518
 519 void NamedStoreHandlerCompiler::FrontendFooter(Handle<Name> name, Label* miss) {
 520   if (!miss->is_unused()) {
 521     Label success;
 522     __ Branch(&success);
 523     GenerateRestoreName(miss, name);
 524     TailCallBuiltin(masm(), MissBuiltin(kind()));
 525     __ bind(&success);
 526   }
 527 }
 528
 529
 530 void NamedLoadHandlerCompiler::GenerateLoadConstant(Handle<Object> value) {
 531   // Return the constant value.
 532   __ li(v0, value);
 533   __ Ret();
 534 }
 535
 536
 537 void NamedLoadHandlerCompiler::GenerateLoadCallback(
 538     Register reg, Handle<ExecutableAccessorInfo> callback) {
 539   // Build AccessorInfo::args_ list on the stack and push property name below
 540   // the exit frame to make GC aware of them and store pointers to them.
 541   STATIC_ASSERT(PropertyCallbackArguments::kHolderIndex == 0);
 542   STATIC_ASSERT(PropertyCallbackArguments::kIsolateIndex == 1);
 543   STATIC_ASSERT(PropertyCallbackArguments::kReturnValueDefaultValueIndex == 2);
 544   STATIC_ASSERT(PropertyCallbackArguments::kReturnValueOffset == 3);
 545   STATIC_ASSERT(PropertyCallbackArguments::kDataIndex == 4);
 546   STATIC_ASSERT(PropertyCallbackArguments::kThisIndex == 5);
 547   STATIC_ASSERT(PropertyCallbackArguments::kArgsLength == 6);
 548   DCHECK(!scratch2().is(reg));
 549   DCHECK(!scratch3().is(reg));
 550   DCHECK(!scratch4().is(reg));
 551   __ push(receiver());
 552   Handle<Object> data(callback->data(), isolate());
 553   if (data->IsUndefined() || data->IsSmi()) {
 554     __ li(scratch3(), data);
 555   } else {
 556     Handle<WeakCell> cell =
 557         isolate()->factory()->NewWeakCell(Handle<HeapObject>::cast(data));
 558     // The callback is alive if this instruction is executed,
 559     // so the weak cell is not cleared and points to data.
 560     __ GetWeakValue(scratch3(), cell);
 561   }
 562   __ Subu(sp, sp, 6 * kPointerSize);
 563   __ sw(scratch3(), MemOperand(sp, 5 * kPointerSize));
 564   __ LoadRoot(scratch3(), Heap::kUndefinedValueRootIndex);
 565   __ sw(scratch3(), MemOperand(sp, 4 * kPointerSize));
 566   __ sw(scratch3(), MemOperand(sp, 3 * kPointerSize));
 567   __ li(scratch4(), Operand(ExternalReference::isolate_address(isolate())));
 568   __ sw(scratch4(), MemOperand(sp, 2 * kPointerSize));
 569   __ sw(reg, MemOperand(sp, 1 * kPointerSize));
 570   __ sw(name(), MemOperand(sp, 0 * kPointerSize));
 571   __ Addu(scratch2(), sp, 1 * kPointerSize);
 572
 573   __ mov(a2, scratch2());  // Saved in case scratch2 == a1.
 574   // Abi for CallApiGetter.
 575   Register getter_address_reg = ApiGetterDescriptor::function_address();
 576
 577   Address getter_address = v8::ToCData<Address>(callback->getter());
 578   ApiFunction fun(getter_address);
 579   ExternalReference::Type type = ExternalReference::DIRECT_GETTER_CALL;
 580   ExternalReference ref = ExternalReference(&fun, type, isolate());
 581   __ li(getter_address_reg, Operand(ref));
 582
 583   CallApiGetterStub stub(isolate());
 584   __ TailCallStub(&stub);
 585 }
 586
 587
 588 void NamedLoadHandlerCompiler::GenerateLoadInterceptorWithFollowup(
 589     LookupIterator* it, Register holder_reg) {
 590   DCHECK(holder()->HasNamedInterceptor());
 591   DCHECK(!holder()->GetNamedInterceptor()->getter()->IsUndefined());
 592
 593   // Compile the interceptor call, followed by inline code to load the
 594   // property from further up the prototype chain if the call fails.
 595   // Check that the maps haven't changed.
 596   DCHECK(holder_reg.is(receiver()) || holder_reg.is(scratch1()));
 597
 598   // Preserve the receiver register explicitly whenever it is different from the
 599   // holder and it is needed should the interceptor return without any result.
 600   // The ACCESSOR case needs the receiver to be passed into C++ code, the FIELD
 601   // case might cause a miss during the prototype check.
 602   bool must_perform_prototype_check =
 603       !holder().is_identical_to(it->GetHolder<JSObject>());
 604   bool must_preserve_receiver_reg =
 605       !receiver().is(holder_reg) &&
 606       (it->state() == LookupIterator::ACCESSOR || must_perform_prototype_check);
 607
 608   // Save necessary data before invoking an interceptor.
 609   // Requires a frame to make GC aware of pushed pointers.
 610   {
 611     FrameScope frame_scope(masm(), StackFrame::INTERNAL);
 612     if (must_preserve_receiver_reg) {
 613       __ Push(receiver(), holder_reg, this->name());
 614     } else {
 615       __ Push(holder_reg, this->name());
 616     }
 617     InterceptorVectorSlotPush(holder_reg);
 618     // Invoke an interceptor.  Note: map checks from receiver to
 619     // interceptor's holder has been compiled before (see a caller
 620     // of this method).
 621     CompileCallLoadPropertyWithInterceptor(
 622         masm(), receiver(), holder_reg, this->name(), holder(),
 623         IC::kLoadPropertyWithInterceptorOnly);
 624
 625     // Check if interceptor provided a value for property.  If it's
 626     // the case, return immediately.
 627     Label interceptor_failed;
 628     __ LoadRoot(scratch1(), Heap::kNoInterceptorResultSentinelRootIndex);
 629     __ Branch(&interceptor_failed, eq, v0, Operand(scratch1()));
 630     frame_scope.GenerateLeaveFrame();
 631     __ Ret();
 632
 633     __ bind(&interceptor_failed);
 634     InterceptorVectorSlotPop(holder_reg);
 635     if (must_preserve_receiver_reg) {
 636       __ Pop(receiver(), holder_reg, this->name());
 637     } else {
 638       __ Pop(holder_reg, this->name());
 639     }
 640     // Leave the internal frame.
 641   }
 642
 643   GenerateLoadPostInterceptor(it, holder_reg);
 644 }
 645
 646
 647 void NamedLoadHandlerCompiler::GenerateLoadInterceptor(Register holder_reg) {
 648   // Call the runtime system to load the interceptor.
 649   DCHECK(holder()->HasNamedInterceptor());
 650   DCHECK(!holder()->GetNamedInterceptor()->getter()->IsUndefined());
 651   PushInterceptorArguments(masm(), receiver(), holder_reg, this->name(),
 652                            holder());
 653
 654   ExternalReference ref = ExternalReference(
 655       IC_Utility(IC::kLoadPropertyWithInterceptor), isolate());
 656   __ TailCallExternalReference(
 657       ref, NamedLoadHandlerCompiler::kInterceptorArgsLength, 1);
 658 }
 659
 660
 661 Handle<Code> NamedStoreHandlerCompiler::CompileStoreCallback(
 662     Handle<JSObject> object, Handle<Name> name,
 663     Handle<ExecutableAccessorInfo> callback) {
 664   Register holder_reg = Frontend(name);
 665
 666   __ Push(receiver(), holder_reg);  // Receiver.
 667   // If the callback cannot leak, then push the callback directly,
 668   // otherwise wrap it in a weak cell.
 669   if (callback->data()->IsUndefined() || callback->data()->IsSmi()) {
 670     __ li(at, Operand(callback));
 671   } else {
 672     Handle<WeakCell> cell = isolate()->factory()->NewWeakCell(callback);
 673     __ li(at, Operand(cell));
 674   }
 675   __ push(at);
 676   __ li(at, Operand(name));
 677   __ Push(at, value());
 678
 679   // Do tail-call to the runtime system.
 680   ExternalReference store_callback_property =
 681       ExternalReference(IC_Utility(IC::kStoreCallbackProperty), isolate());
 682   __ TailCallExternalReference(store_callback_property, 5, 1);
 683
 684   // Return the generated code.
 685   return GetCode(kind(), Code::FAST, name);
 686 }
 687
 688
 689 Handle<Code> NamedStoreHandlerCompiler::CompileStoreInterceptor(
 690     Handle<Name> name) {
 691   __ Push(receiver(), this->name(), value());
 692
 693   // Do tail-call to the runtime system.
 694   ExternalReference store_ic_property = ExternalReference(
 695       IC_Utility(IC::kStorePropertyWithInterceptor), isolate());
 696   __ TailCallExternalReference(store_ic_property, 3, 1);
 697
 698   // Return the generated code.
 699   return GetCode(kind(), Code::FAST, name);
 700 }
 701
 702
 703 Register NamedStoreHandlerCompiler::value() {
 704   return StoreDescriptor::ValueRegister();
 705 }
 706
 707
 708 Handle<Code> NamedLoadHandlerCompiler::CompileLoadGlobal(
 709     Handle<PropertyCell> cell, Handle<Name> name, bool is_configurable) {
 710   Label miss;
 711   if (IC::ICUseVector(kind())) {
 712     PushVectorAndSlot();
 713   }
 714
 715   FrontendHeader(receiver(), name, &miss);
 716
 717   // Get the value from the cell.
 718   Register result = StoreDescriptor::ValueRegister();
 719   Handle<WeakCell> weak_cell = factory()->NewWeakCell(cell);
 720   __ LoadWeakValue(result, weak_cell, &miss);
 721   __ lw(result, FieldMemOperand(result, PropertyCell::kValueOffset));
 722
 723   // Check for deleted property if property can actually be deleted.
 724   if (is_configurable) {
 725     __ LoadRoot(at, Heap::kTheHoleValueRootIndex);
 726     __ Branch(&miss, eq, result, Operand(at));
 727   }
 728
 729   Counters* counters = isolate()->counters();
 730   __ IncrementCounter(counters->named_load_global_stub(), 1, a1, a3);
 731   if (IC::ICUseVector(kind())) {
 732     DiscardVectorAndSlot();
 733   }
 734   __ Ret(USE_DELAY_SLOT);
 735   __ mov(v0, result);
 736
 737   FrontendFooter(name, &miss);
 738
 739   // Return the generated code.
 740   return GetCode(kind(), Code::NORMAL, name);
 741 }
 742
 743
 744 #undef __
 745 }
 746 }  // namespace v8::internal
 747
 748 #endif  // V8_TARGET_ARCH_MIPS