src/mips64/lithium-codegen-mips64.cc

   1 // Copyright 2012 the V8 project authors. All rights reserved.
   2 // Use of this source code is governed by a BSD-style license that can be
   3 // found in the LICENSE file.
   4
   5 #include "src/v8.h"
   6
   7 #include "src/code-factory.h"
   8 #include "src/code-stubs.h"
   9 #include "src/cpu-profiler.h"
  10 #include "src/hydrogen-osr.h"
  11 #include "src/ic/ic.h"
  12 #include "src/ic/stub-cache.h"
  13 #include "src/mips64/lithium-codegen-mips64.h"
  14 #include "src/mips64/lithium-gap-resolver-mips64.h"
  15
  16 namespace v8 {
  17 namespace internal {
  18
  19
  20 class SafepointGenerator final : public CallWrapper {
  21  public:
  22   SafepointGenerator(LCodeGen* codegen,
  23                      LPointerMap* pointers,
  24                      Safepoint::DeoptMode mode)
  25       : codegen_(codegen),
  26         pointers_(pointers),
  27         deopt_mode_(mode) { }
  28   virtual ~SafepointGenerator() {}
  29
  30   void BeforeCall(int call_size) const override {}
  31
  32   void AfterCall() const override {
  33     codegen_->RecordSafepoint(pointers_, deopt_mode_);
  34   }
  35
  36  private:
  37   LCodeGen* codegen_;
  38   LPointerMap* pointers_;
  39   Safepoint::DeoptMode deopt_mode_;
  40 };
  41
  42
  43 #define __ masm()->
  44
  45 bool LCodeGen::GenerateCode() {
  46   LPhase phase("Z_Code generation", chunk());
  47   DCHECK(is_unused());
  48   status_ = GENERATING;
  49
  50   // Open a frame scope to indicate that there is a frame on the stack.  The
  51   // NONE indicates that the scope shouldn't actually generate code to set up
  52   // the frame (that is done in GeneratePrologue).
  53   FrameScope frame_scope(masm_, StackFrame::NONE);
  54
  55   return GeneratePrologue() && GenerateBody() && GenerateDeferredCode() &&
  56          GenerateJumpTable() && GenerateSafepointTable();
  57 }
  58
  59
  60 void LCodeGen::FinishCode(Handle<Code> code) {
  61   DCHECK(is_done());
  62   code->set_stack_slots(GetStackSlotCount());
  63   code->set_safepoint_table_offset(safepoints_.GetCodeOffset());
  64   PopulateDeoptimizationData(code);
  65 }
  66
  67
  68 void LCodeGen::SaveCallerDoubles() {
  69   DCHECK(info()->saves_caller_doubles());
  70   DCHECK(NeedsEagerFrame());
  71   Comment(";;; Save clobbered callee double registers");
  72   int count = 0;
  73   BitVector* doubles = chunk()->allocated_double_registers();
  74   BitVector::Iterator save_iterator(doubles);
  75   while (!save_iterator.Done()) {
  76     __ sdc1(DoubleRegister::FromAllocationIndex(save_iterator.Current()),
  77             MemOperand(sp, count * kDoubleSize));
  78     save_iterator.Advance();
  79     count++;
  80   }
  81 }
  82
  83
  84 void LCodeGen::RestoreCallerDoubles() {
  85   DCHECK(info()->saves_caller_doubles());
  86   DCHECK(NeedsEagerFrame());
  87   Comment(";;; Restore clobbered callee double registers");
  88   BitVector* doubles = chunk()->allocated_double_registers();
  89   BitVector::Iterator save_iterator(doubles);
  90   int count = 0;
  91   while (!save_iterator.Done()) {
  92     __ ldc1(DoubleRegister::FromAllocationIndex(save_iterator.Current()),
  93             MemOperand(sp, count * kDoubleSize));
  94     save_iterator.Advance();
  95     count++;
  96   }
  97 }
  98
  99
 100 bool LCodeGen::GeneratePrologue() {
 101   DCHECK(is_generating());
 102
 103   if (info()->IsOptimizing()) {
 104     ProfileEntryHookStub::MaybeCallEntryHook(masm_);
 105
 106 #ifdef DEBUG
 107     if (strlen(FLAG_stop_at) > 0 &&
 108         info_->function()->name()->IsUtf8EqualTo(CStrVector(FLAG_stop_at))) {
 109       __ stop("stop_at");
 110     }
 111 #endif
 112
 113     // a1: Callee's JS function.
 114     // cp: Callee's context.
 115     // fp: Caller's frame pointer.
 116     // lr: Caller's pc.
 117
 118     // Sloppy mode functions and builtins need to replace the receiver with the
 119     // global proxy when called as functions (without an explicit receiver
 120     // object).
 121     if (is_sloppy(info()->language_mode()) && info()->MayUseThis() &&
 122         !info()->is_native() && info()->scope()->has_this_declaration()) {
 123       Label ok;
 124       int receiver_offset = info_->scope()->num_parameters() * kPointerSize;
 125       __ LoadRoot(at, Heap::kUndefinedValueRootIndex);
 126       __ ld(a2, MemOperand(sp, receiver_offset));
 127       __ Branch(&ok, ne, a2, Operand(at));
 128
 129       __ ld(a2, GlobalObjectOperand());
 130       __ ld(a2, FieldMemOperand(a2, GlobalObject::kGlobalProxyOffset));
 131
 132       __ sd(a2, MemOperand(sp, receiver_offset));
 133
 134       __ bind(&ok);
 135     }
 136   }
 137
 138   info()->set_prologue_offset(masm_->pc_offset());
 139   if (NeedsEagerFrame()) {
 140     if (info()->IsStub()) {
 141       __ StubPrologue();
 142     } else {
 143       __ Prologue(info()->IsCodePreAgingActive());
 144     }
 145     frame_is_built_ = true;
 146     info_->AddNoFrameRange(0, masm_->pc_offset());
 147   }
 148
 149   // Reserve space for the stack slots needed by the code.
 150   int slots = GetStackSlotCount();
 151   if (slots > 0) {
 152     if (FLAG_debug_code) {
 153       __ Dsubu(sp,  sp, Operand(slots * kPointerSize));
 154       __ Push(a0, a1);
 155       __ Daddu(a0, sp, Operand(slots *  kPointerSize));
 156       __ li(a1, Operand(kSlotsZapValue));
 157       Label loop;
 158       __ bind(&loop);
 159       __ Dsubu(a0, a0, Operand(kPointerSize));
 160       __ sd(a1, MemOperand(a0, 2 * kPointerSize));
 161       __ Branch(&loop, ne, a0, Operand(sp));
 162       __ Pop(a0, a1);
 163     } else {
 164       __ Dsubu(sp, sp, Operand(slots * kPointerSize));
 165     }
 166   }
 167
 168   if (info()->saves_caller_doubles()) {
 169     SaveCallerDoubles();
 170   }
 171
 172   // Possibly allocate a local context.
 173   int heap_slots = info()->num_heap_slots() - Context::MIN_CONTEXT_SLOTS;
 174   if (heap_slots > 0) {
 175     Comment(";;; Allocate local context");
 176     bool need_write_barrier = true;
 177     // Argument to NewContext is the function, which is in a1.
 178     DCHECK(!info()->scope()->is_script_scope());
 179     if (heap_slots <= FastNewContextStub::kMaximumSlots) {
 180       FastNewContextStub stub(isolate(), heap_slots);
 181       __ CallStub(&stub);
 182       // Result of FastNewContextStub is always in new space.
 183       need_write_barrier = false;
 184     } else {
 185       __ push(a1);
 186       __ CallRuntime(Runtime::kNewFunctionContext, 1);
 187     }
 188     RecordSafepoint(Safepoint::kNoLazyDeopt);
 189     // Context is returned in both v0. It replaces the context passed to us.
 190     // It's saved in the stack and kept live in cp.
 191     __ mov(cp, v0);
 192     __ sd(v0, MemOperand(fp, StandardFrameConstants::kContextOffset));
 193     // Copy any necessary parameters into the context.
 194     int num_parameters = scope()->num_parameters();
 195     int first_parameter = scope()->has_this_declaration() ? -1 : 0;
 196     for (int i = first_parameter; i < num_parameters; i++) {
 197       Variable* var = (i == -1) ? scope()->receiver() : scope()->parameter(i);
 198       if (var->IsContextSlot()) {
 199         int parameter_offset = StandardFrameConstants::kCallerSPOffset +
 200             (num_parameters - 1 - i) * kPointerSize;
 201         // Load parameter from stack.
 202         __ ld(a0, MemOperand(fp, parameter_offset));
 203         // Store it in the context.
 204         MemOperand target = ContextOperand(cp, var->index());
 205         __ sd(a0, target);
 206         // Update the write barrier. This clobbers a3 and a0.
 207         if (need_write_barrier) {
 208           __ RecordWriteContextSlot(
 209               cp, target.offset(), a0, a3, GetRAState(), kSaveFPRegs);
 210         } else if (FLAG_debug_code) {
 211           Label done;
 212           __ JumpIfInNewSpace(cp, a0, &done);
 213           __ Abort(kExpectedNewSpaceObject);
 214           __ bind(&done);
 215         }
 216       }
 217     }
 218     Comment(";;; End allocate local context");
 219   }
 220
 221   // Trace the call.
 222   if (FLAG_trace && info()->IsOptimizing()) {
 223     // We have not executed any compiled code yet, so cp still holds the
 224     // incoming context.
 225     __ CallRuntime(Runtime::kTraceEnter, 0);
 226   }
 227   return !is_aborted();
 228 }
 229
 230
 231 void LCodeGen::GenerateOsrPrologue() {
 232   // Generate the OSR entry prologue at the first unknown OSR value, or if there
 233   // are none, at the OSR entrypoint instruction.
 234   if (osr_pc_offset_ >= 0) return;
 235
 236   osr_pc_offset_ = masm()->pc_offset();
 237
 238   // Adjust the frame size, subsuming the unoptimized frame into the
 239   // optimized frame.
 240   int slots = GetStackSlotCount() - graph()->osr()->UnoptimizedFrameSlots();
 241   DCHECK(slots >= 0);
 242   __ Dsubu(sp, sp, Operand(slots * kPointerSize));
 243 }
 244
 245
 246 void LCodeGen::GenerateBodyInstructionPre(LInstruction* instr) {
 247   if (instr->IsCall()) {
 248     EnsureSpaceForLazyDeopt(Deoptimizer::patch_size());
 249   }
 250   if (!instr->IsLazyBailout() && !instr->IsGap()) {
 251     safepoints_.BumpLastLazySafepointIndex();
 252   }
 253 }
 254
 255
 256 bool LCodeGen::GenerateDeferredCode() {
 257   DCHECK(is_generating());
 258   if (deferred_.length() > 0) {
 259     for (int i = 0; !is_aborted() && i < deferred_.length(); i++) {
 260       LDeferredCode* code = deferred_[i];
 261
 262       HValue* value =
 263           instructions_->at(code->instruction_index())->hydrogen_value();
 264       RecordAndWritePosition(
 265           chunk()->graph()->SourcePositionToScriptPosition(value->position()));
 266
 267       Comment(";;; <@%d,#%d> "
 268               "-------------------- Deferred %s --------------------",
 269               code->instruction_index(),
 270               code->instr()->hydrogen_value()->id(),
 271               code->instr()->Mnemonic());
 272       __ bind(code->entry());
 273       if (NeedsDeferredFrame()) {
 274         Comment(";;; Build frame");
 275         DCHECK(!frame_is_built_);
 276         DCHECK(info()->IsStub());
 277         frame_is_built_ = true;
 278         __ MultiPush(cp.bit() | fp.bit() | ra.bit());
 279         __ li(scratch0(), Operand(Smi::FromInt(StackFrame::STUB)));
 280         __ push(scratch0());
 281         __ Daddu(fp, sp,
 282             Operand(StandardFrameConstants::kFixedFrameSizeFromFp));
 283         Comment(";;; Deferred code");
 284       }
 285       code->Generate();
 286       if (NeedsDeferredFrame()) {
 287         Comment(";;; Destroy frame");
 288         DCHECK(frame_is_built_);
 289         __ pop(at);
 290         __ MultiPop(cp.bit() | fp.bit() | ra.bit());
 291         frame_is_built_ = false;
 292       }
 293       __ jmp(code->exit());
 294     }
 295   }
 296   // Deferred code is the last part of the instruction sequence. Mark
 297   // the generated code as done unless we bailed out.
 298   if (!is_aborted()) status_ = DONE;
 299   return !is_aborted();
 300 }
 301
 302
 303 bool LCodeGen::GenerateJumpTable() {
 304   if (jump_table_.length() > 0) {
 305     Comment(";;; -------------------- Jump table --------------------");
 306     Assembler::BlockTrampolinePoolScope block_trampoline_pool(masm_);
 307     Label table_start, call_deopt_entry;
 308
 309     __ bind(&table_start);
 310     Label needs_frame;
 311     Address base = jump_table_[0]->address;
 312     for (int i = 0; i < jump_table_.length(); i++) {
 313       Deoptimizer::JumpTableEntry* table_entry = jump_table_[i];
 314       __ bind(&table_entry->label);
 315       Address entry = table_entry->address;
 316       DeoptComment(table_entry->deopt_info);
 317
 318       // Second-level deopt table entries are contiguous and small, so instead
 319       // of loading the full, absolute address of each one, load the base
 320       // address and add an immediate offset.
 321       if (is_int16(entry - base)) {
 322         if (table_entry->needs_frame) {
 323           DCHECK(!info()->saves_caller_doubles());
 324           Comment(";;; call deopt with frame");
 325           __ MultiPush(cp.bit() | fp.bit() | ra.bit());
 326           __ BranchAndLink(&needs_frame, USE_DELAY_SLOT);
 327           __ li(t9, Operand(entry - base));
 328         } else {
 329           __ BranchAndLink(&call_deopt_entry, USE_DELAY_SLOT);
 330           __ li(t9, Operand(entry - base));
 331         }
 332
 333       } else {
 334         __ li(t9, Operand(entry - base));
 335         if (table_entry->needs_frame) {
 336           DCHECK(!info()->saves_caller_doubles());
 337           Comment(";;; call deopt with frame");
 338           __ MultiPush(cp.bit() | fp.bit() | ra.bit());
 339           __ BranchAndLink(&needs_frame);
 340         } else {
 341           __ BranchAndLink(&call_deopt_entry);
 342         }
 343       }
 344       info()->LogDeoptCallPosition(masm()->pc_offset(),
 345                                    table_entry->deopt_info.inlining_id);
 346     }
 347     if (needs_frame.is_linked()) {
 348       __ bind(&needs_frame);
 349       // This variant of deopt can only be used with stubs. Since we don't
 350       // have a function pointer to install in the stack frame that we're
 351       // building, install a special marker there instead.
 352       DCHECK(info()->IsStub());
 353       __ li(at, Operand(Smi::FromInt(StackFrame::STUB)));
 354       __ push(at);
 355       __ Daddu(fp, sp, Operand(StandardFrameConstants::kFixedFrameSizeFromFp));
 356     }
 357
 358     Comment(";;; call deopt");
 359     __ bind(&call_deopt_entry);
 360
 361     if (info()->saves_caller_doubles()) {
 362       DCHECK(info()->IsStub());
 363       RestoreCallerDoubles();
 364     }
 365
 366     __ li(at,
 367           Operand(reinterpret_cast<int64_t>(base), RelocInfo::RUNTIME_ENTRY));
 368     __ Daddu(t9, t9, Operand(at));
 369     __ Jump(t9);
 370   }
 371   // The deoptimization jump table is the last part of the instruction
 372   // sequence. Mark the generated code as done unless we bailed out.
 373   if (!is_aborted()) status_ = DONE;
 374   return !is_aborted();
 375 }
 376
 377
 378 bool LCodeGen::GenerateSafepointTable() {
 379   DCHECK(is_done());
 380   safepoints_.Emit(masm(), GetStackSlotCount());
 381   return !is_aborted();
 382 }
 383
 384
 385 Register LCodeGen::ToRegister(int index) const {
 386   return Register::FromAllocationIndex(index);
 387 }
 388
 389
 390 DoubleRegister LCodeGen::ToDoubleRegister(int index) const {
 391   return DoubleRegister::FromAllocationIndex(index);
 392 }
 393
 394
 395 Register LCodeGen::ToRegister(LOperand* op) const {
 396   DCHECK(op->IsRegister());
 397   return ToRegister(op->index());
 398 }
 399
 400
 401 Register LCodeGen::EmitLoadRegister(LOperand* op, Register scratch) {
 402   if (op->IsRegister()) {
 403     return ToRegister(op->index());
 404   } else if (op->IsConstantOperand()) {
 405     LConstantOperand* const_op = LConstantOperand::cast(op);
 406     HConstant* constant = chunk_->LookupConstant(const_op);
 407     Handle<Object> literal = constant->handle(isolate());
 408     Representation r = chunk_->LookupLiteralRepresentation(const_op);
 409     if (r.IsInteger32()) {
 410       AllowDeferredHandleDereference get_number;
 411       DCHECK(literal->IsNumber());
 412       __ li(scratch, Operand(static_cast<int32_t>(literal->Number())));
 413     } else if (r.IsSmi()) {
 414       DCHECK(constant->HasSmiValue());
 415       __ li(scratch, Operand(Smi::FromInt(constant->Integer32Value())));
 416     } else if (r.IsDouble()) {
 417       Abort(kEmitLoadRegisterUnsupportedDoubleImmediate);
 418     } else {
 419       DCHECK(r.IsSmiOrTagged());
 420       __ li(scratch, literal);
 421     }
 422     return scratch;
 423   } else if (op->IsStackSlot()) {
 424     __ ld(scratch, ToMemOperand(op));
 425     return scratch;
 426   }
 427   UNREACHABLE();
 428   return scratch;
 429 }
 430
 431
 432 DoubleRegister LCodeGen::ToDoubleRegister(LOperand* op) const {
 433   DCHECK(op->IsDoubleRegister());
 434   return ToDoubleRegister(op->index());
 435 }
 436
 437
 438 DoubleRegister LCodeGen::EmitLoadDoubleRegister(LOperand* op,
 439                                                 FloatRegister flt_scratch,
 440                                                 DoubleRegister dbl_scratch) {
 441   if (op->IsDoubleRegister()) {
 442     return ToDoubleRegister(op->index());
 443   } else if (op->IsConstantOperand()) {
 444     LConstantOperand* const_op = LConstantOperand::cast(op);
 445     HConstant* constant = chunk_->LookupConstant(const_op);
 446     Handle<Object> literal = constant->handle(isolate());
 447     Representation r = chunk_->LookupLiteralRepresentation(const_op);
 448     if (r.IsInteger32()) {
 449       DCHECK(literal->IsNumber());
 450       __ li(at, Operand(static_cast<int32_t>(literal->Number())));
 451       __ mtc1(at, flt_scratch);
 452       __ cvt_d_w(dbl_scratch, flt_scratch);
 453       return dbl_scratch;
 454     } else if (r.IsDouble()) {
 455       Abort(kUnsupportedDoubleImmediate);
 456     } else if (r.IsTagged()) {
 457       Abort(kUnsupportedTaggedImmediate);
 458     }
 459   } else if (op->IsStackSlot()) {
 460     MemOperand mem_op = ToMemOperand(op);
 461     __ ldc1(dbl_scratch, mem_op);
 462     return dbl_scratch;
 463   }
 464   UNREACHABLE();
 465   return dbl_scratch;
 466 }
 467
 468
 469 Handle<Object> LCodeGen::ToHandle(LConstantOperand* op) const {
 470   HConstant* constant = chunk_->LookupConstant(op);
 471   DCHECK(chunk_->LookupLiteralRepresentation(op).IsSmiOrTagged());
 472   return constant->handle(isolate());
 473 }
 474
 475
 476 bool LCodeGen::IsInteger32(LConstantOperand* op) const {
 477   return chunk_->LookupLiteralRepresentation(op).IsSmiOrInteger32();
 478 }
 479
 480
 481 bool LCodeGen::IsSmi(LConstantOperand* op) const {
 482   return chunk_->LookupLiteralRepresentation(op).IsSmi();
 483 }
 484
 485
 486 int32_t LCodeGen::ToInteger32(LConstantOperand* op) const {
 487   // return ToRepresentation(op, Representation::Integer32());
 488   HConstant* constant = chunk_->LookupConstant(op);
 489   return constant->Integer32Value();
 490 }
 491
 492
 493 int64_t LCodeGen::ToRepresentation_donotuse(LConstantOperand* op,
 494                                             const Representation& r) const {
 495   HConstant* constant = chunk_->LookupConstant(op);
 496   int32_t value = constant->Integer32Value();
 497   if (r.IsInteger32()) return value;
 498   DCHECK(r.IsSmiOrTagged());
 499   return reinterpret_cast<int64_t>(Smi::FromInt(value));
 500 }
 501
 502
 503 Smi* LCodeGen::ToSmi(LConstantOperand* op) const {
 504   HConstant* constant = chunk_->LookupConstant(op);
 505   return Smi::FromInt(constant->Integer32Value());
 506 }
 507
 508
 509 double LCodeGen::ToDouble(LConstantOperand* op) const {
 510   HConstant* constant = chunk_->LookupConstant(op);
 511   DCHECK(constant->HasDoubleValue());
 512   return constant->DoubleValue();
 513 }
 514
 515
 516 Operand LCodeGen::ToOperand(LOperand* op) {
 517   if (op->IsConstantOperand()) {
 518     LConstantOperand* const_op = LConstantOperand::cast(op);
 519     HConstant* constant = chunk()->LookupConstant(const_op);
 520     Representation r = chunk_->LookupLiteralRepresentation(const_op);
 521     if (r.IsSmi()) {
 522       DCHECK(constant->HasSmiValue());
 523       return Operand(Smi::FromInt(constant->Integer32Value()));
 524     } else if (r.IsInteger32()) {
 525       DCHECK(constant->HasInteger32Value());
 526       return Operand(constant->Integer32Value());
 527     } else if (r.IsDouble()) {
 528       Abort(kToOperandUnsupportedDoubleImmediate);
 529     }
 530     DCHECK(r.IsTagged());
 531     return Operand(constant->handle(isolate()));
 532   } else if (op->IsRegister()) {
 533     return Operand(ToRegister(op));
 534   } else if (op->IsDoubleRegister()) {
 535     Abort(kToOperandIsDoubleRegisterUnimplemented);
 536     return Operand((int64_t)0);
 537   }
 538   // Stack slots not implemented, use ToMemOperand instead.
 539   UNREACHABLE();
 540   return Operand((int64_t)0);
 541 }
 542
 543
 544 static int ArgumentsOffsetWithoutFrame(int index) {
 545   DCHECK(index < 0);
 546   return -(index + 1) * kPointerSize;
 547 }
 548
 549
 550 MemOperand LCodeGen::ToMemOperand(LOperand* op) const {
 551   DCHECK(!op->IsRegister());
 552   DCHECK(!op->IsDoubleRegister());
 553   DCHECK(op->IsStackSlot() || op->IsDoubleStackSlot());
 554   if (NeedsEagerFrame()) {
 555     return MemOperand(fp, StackSlotOffset(op->index()));
 556   } else {
 557     // Retrieve parameter without eager stack-frame relative to the
 558     // stack-pointer.
 559     return MemOperand(sp, ArgumentsOffsetWithoutFrame(op->index()));
 560   }
 561 }
 562
 563
 564 MemOperand LCodeGen::ToHighMemOperand(LOperand* op) const {
 565   DCHECK(op->IsDoubleStackSlot());
 566   if (NeedsEagerFrame()) {
 567     // return MemOperand(fp, StackSlotOffset(op->index()) + kPointerSize);
 568     return MemOperand(fp, StackSlotOffset(op->index()) + kIntSize);
 569   } else {
 570     // Retrieve parameter without eager stack-frame relative to the
 571     // stack-pointer.
 572     // return MemOperand(
 573     //    sp, ArgumentsOffsetWithoutFrame(op->index()) + kPointerSize);
 574     return MemOperand(
 575         sp, ArgumentsOffsetWithoutFrame(op->index()) + kIntSize);
 576   }
 577 }
 578
 579
 580 void LCodeGen::WriteTranslation(LEnvironment* environment,
 581                                 Translation* translation) {
 582   if (environment == NULL) return;
 583
 584   // The translation includes one command per value in the environment.
 585   int translation_size = environment->translation_size();
 586
 587   WriteTranslation(environment->outer(), translation);
 588   WriteTranslationFrame(environment, translation);
 589
 590   int object_index = 0;
 591   int dematerialized_index = 0;
 592   for (int i = 0; i < translation_size; ++i) {
 593     LOperand* value = environment->values()->at(i);
 594     AddToTranslation(
 595         environment, translation, value, environment->HasTaggedValueAt(i),
 596         environment->HasUint32ValueAt(i), &object_index, &dematerialized_index);
 597   }
 598 }
 599
 600
 601 void LCodeGen::AddToTranslation(LEnvironment* environment,
 602                                 Translation* translation,
 603                                 LOperand* op,
 604                                 bool is_tagged,
 605                                 bool is_uint32,
 606                                 int* object_index_pointer,
 607                                 int* dematerialized_index_pointer) {
 608   if (op == LEnvironment::materialization_marker()) {
 609     int object_index = (*object_index_pointer)++;
 610     if (environment->ObjectIsDuplicateAt(object_index)) {
 611       int dupe_of = environment->ObjectDuplicateOfAt(object_index);
 612       translation->DuplicateObject(dupe_of);
 613       return;
 614     }
 615     int object_length = environment->ObjectLengthAt(object_index);
 616     if (environment->ObjectIsArgumentsAt(object_index)) {
 617       translation->BeginArgumentsObject(object_length);
 618     } else {
 619       translation->BeginCapturedObject(object_length);
 620     }
 621     int dematerialized_index = *dematerialized_index_pointer;
 622     int env_offset = environment->translation_size() + dematerialized_index;
 623     *dematerialized_index_pointer += object_length;
 624     for (int i = 0; i < object_length; ++i) {
 625       LOperand* value = environment->values()->at(env_offset + i);
 626       AddToTranslation(environment,
 627                        translation,
 628                        value,
 629                        environment->HasTaggedValueAt(env_offset + i),
 630                        environment->HasUint32ValueAt(env_offset + i),
 631                        object_index_pointer,
 632                        dematerialized_index_pointer);
 633     }
 634     return;
 635   }
 636
 637   if (op->IsStackSlot()) {
 638     if (is_tagged) {
 639       translation->StoreStackSlot(op->index());
 640     } else if (is_uint32) {
 641       translation->StoreUint32StackSlot(op->index());
 642     } else {
 643       translation->StoreInt32StackSlot(op->index());
 644     }
 645   } else if (op->IsDoubleStackSlot()) {
 646     translation->StoreDoubleStackSlot(op->index());
 647   } else if (op->IsRegister()) {
 648     Register reg = ToRegister(op);
 649     if (is_tagged) {
 650       translation->StoreRegister(reg);
 651     } else if (is_uint32) {
 652       translation->StoreUint32Register(reg);
 653     } else {
 654       translation->StoreInt32Register(reg);
 655     }
 656   } else if (op->IsDoubleRegister()) {
 657     DoubleRegister reg = ToDoubleRegister(op);
 658     translation->StoreDoubleRegister(reg);
 659   } else if (op->IsConstantOperand()) {
 660     HConstant* constant = chunk()->LookupConstant(LConstantOperand::cast(op));
 661     int src_index = DefineDeoptimizationLiteral(constant->handle(isolate()));
 662     translation->StoreLiteral(src_index);
 663   } else {
 664     UNREACHABLE();
 665   }
 666 }
 667
 668
 669 void LCodeGen::CallCode(Handle<Code> code,
 670                         RelocInfo::Mode mode,
 671                         LInstruction* instr) {
 672   CallCodeGeneric(code, mode, instr, RECORD_SIMPLE_SAFEPOINT);
 673 }
 674
 675
 676 void LCodeGen::CallCodeGeneric(Handle<Code> code,
 677                                RelocInfo::Mode mode,
 678                                LInstruction* instr,
 679                                SafepointMode safepoint_mode) {
 680   DCHECK(instr != NULL);
 681   __ Call(code, mode);
 682   RecordSafepointWithLazyDeopt(instr, safepoint_mode);
 683 }
 684
 685
 686 void LCodeGen::CallRuntime(const Runtime::Function* function,
 687                            int num_arguments,
 688                            LInstruction* instr,
 689                            SaveFPRegsMode save_doubles) {
 690   DCHECK(instr != NULL);
 691
 692   __ CallRuntime(function, num_arguments, save_doubles);
 693
 694   RecordSafepointWithLazyDeopt(instr, RECORD_SIMPLE_SAFEPOINT);
 695 }
 696
 697
 698 void LCodeGen::LoadContextFromDeferred(LOperand* context) {
 699   if (context->IsRegister()) {
 700     __ Move(cp, ToRegister(context));
 701   } else if (context->IsStackSlot()) {
 702     __ ld(cp, ToMemOperand(context));
 703   } else if (context->IsConstantOperand()) {
 704     HConstant* constant =
 705         chunk_->LookupConstant(LConstantOperand::cast(context));
 706     __ li(cp, Handle<Object>::cast(constant->handle(isolate())));
 707   } else {
 708     UNREACHABLE();
 709   }
 710 }
 711
 712
 713 void LCodeGen::CallRuntimeFromDeferred(Runtime::FunctionId id,
 714                                        int argc,
 715                                        LInstruction* instr,
 716                                        LOperand* context) {
 717   LoadContextFromDeferred(context);
 718   __ CallRuntimeSaveDoubles(id);
 719   RecordSafepointWithRegisters(
 720       instr->pointer_map(), argc, Safepoint::kNoLazyDeopt);
 721 }
 722
 723
 724 void LCodeGen::RegisterEnvironmentForDeoptimization(LEnvironment* environment,
 725                                                     Safepoint::DeoptMode mode) {
 726   environment->set_has_been_used();
 727   if (!environment->HasBeenRegistered()) {
 728     // Physical stack frame layout:
 729     // -x ............. -4  0 ..................................... y
 730     // [incoming arguments] [spill slots] [pushed outgoing arguments]
 731
 732     // Layout of the environment:
 733     // 0 ..................................................... size-1
 734     // [parameters] [locals] [expression stack including arguments]
 735
 736     // Layout of the translation:
 737     // 0 ........................................................ size - 1 + 4
 738     // [expression stack including arguments] [locals] [4 words] [parameters]
 739     // |>------------  translation_size ------------<|
 740
 741     int frame_count = 0;
 742     int jsframe_count = 0;
 743     for (LEnvironment* e = environment; e != NULL; e = e->outer()) {
 744       ++frame_count;
 745       if (e->frame_type() == JS_FUNCTION) {
 746         ++jsframe_count;
 747       }
 748     }
 749     Translation translation(&translations_, frame_count, jsframe_count, zone());
 750     WriteTranslation(environment, &translation);
 751     int deoptimization_index = deoptimizations_.length();
 752     int pc_offset = masm()->pc_offset();
 753     environment->Register(deoptimization_index,
 754                           translation.index(),
 755                           (mode == Safepoint::kLazyDeopt) ? pc_offset : -1);
 756     deoptimizations_.Add(environment, zone());
 757   }
 758 }
 759
 760
 761 void LCodeGen::DeoptimizeIf(Condition condition, LInstruction* instr,
 762                             Deoptimizer::DeoptReason deopt_reason,
 763                             Deoptimizer::BailoutType bailout_type,
 764                             Register src1, const Operand& src2) {
 765   LEnvironment* environment = instr->environment();
 766   RegisterEnvironmentForDeoptimization(environment, Safepoint::kNoLazyDeopt);
 767   DCHECK(environment->HasBeenRegistered());
 768   int id = environment->deoptimization_index();
 769   DCHECK(info()->IsOptimizing() || info()->IsStub());
 770   Address entry =
 771       Deoptimizer::GetDeoptimizationEntry(isolate(), id, bailout_type);
 772   if (entry == NULL) {
 773     Abort(kBailoutWasNotPrepared);
 774     return;
 775   }
 776
 777   if (FLAG_deopt_every_n_times != 0 && !info()->IsStub()) {
 778     Register scratch = scratch0();
 779     ExternalReference count = ExternalReference::stress_deopt_count(isolate());
 780     Label no_deopt;
 781     __ Push(a1, scratch);
 782     __ li(scratch, Operand(count));
 783     __ lw(a1, MemOperand(scratch));
 784     __ Subu(a1, a1, Operand(1));
 785     __ Branch(&no_deopt, ne, a1, Operand(zero_reg));
 786     __ li(a1, Operand(FLAG_deopt_every_n_times));
 787     __ sw(a1, MemOperand(scratch));
 788     __ Pop(a1, scratch);
 789
 790     __ Call(entry, RelocInfo::RUNTIME_ENTRY);
 791     __ bind(&no_deopt);
 792     __ sw(a1, MemOperand(scratch));
 793     __ Pop(a1, scratch);
 794   }
 795
 796   if (info()->ShouldTrapOnDeopt()) {
 797     Label skip;
 798     if (condition != al) {
 799       __ Branch(&skip, NegateCondition(condition), src1, src2);
 800     }
 801     __ stop("trap_on_deopt");
 802     __ bind(&skip);
 803   }
 804
 805   Deoptimizer::DeoptInfo deopt_info = MakeDeoptInfo(instr, deopt_reason);
 806
 807   DCHECK(info()->IsStub() || frame_is_built_);
 808   // Go through jump table if we need to handle condition, build frame, or
 809   // restore caller doubles.
 810   if (condition == al && frame_is_built_ &&
 811       !info()->saves_caller_doubles()) {
 812     DeoptComment(deopt_info);
 813     __ Call(entry, RelocInfo::RUNTIME_ENTRY, condition, src1, src2);
 814     info()->LogDeoptCallPosition(masm()->pc_offset(), deopt_info.inlining_id);
 815   } else {
 816     Deoptimizer::JumpTableEntry* table_entry =
 817         new (zone()) Deoptimizer::JumpTableEntry(
 818             entry, deopt_info, bailout_type, !frame_is_built_);
 819     // We often have several deopts to the same entry, reuse the last
 820     // jump entry if this is the case.
 821     if (FLAG_trace_deopt || isolate()->cpu_profiler()->is_profiling() ||
 822         jump_table_.is_empty() ||
 823         !table_entry->IsEquivalentTo(*jump_table_.last())) {
 824       jump_table_.Add(table_entry, zone());
 825     }
 826     __ Branch(&jump_table_.last()->label, condition, src1, src2);
 827   }
 828 }
 829
 830
 831 void LCodeGen::DeoptimizeIf(Condition condition, LInstruction* instr,
 832                             Deoptimizer::DeoptReason deopt_reason,
 833                             Register src1, const Operand& src2) {
 834   Deoptimizer::BailoutType bailout_type = info()->IsStub()
 835       ? Deoptimizer::LAZY
 836       : Deoptimizer::EAGER;
 837   DeoptimizeIf(condition, instr, deopt_reason, bailout_type, src1, src2);
 838 }
 839
 840
 841 void LCodeGen::PopulateDeoptimizationData(Handle<Code> code) {
 842   int length = deoptimizations_.length();
 843   if (length == 0) return;
 844   Handle<DeoptimizationInputData> data =
 845       DeoptimizationInputData::New(isolate(), length, TENURED);
 846
 847   Handle<ByteArray> translations =
 848       translations_.CreateByteArray(isolate()->factory());
 849   data->SetTranslationByteArray(*translations);
 850   data->SetInlinedFunctionCount(Smi::FromInt(inlined_function_count_));
 851   data->SetOptimizationId(Smi::FromInt(info_->optimization_id()));
 852   if (info_->IsOptimizing()) {
 853     // Reference to shared function info does not change between phases.
 854     AllowDeferredHandleDereference allow_handle_dereference;
 855     data->SetSharedFunctionInfo(*info_->shared_info());
 856   } else {
 857     data->SetSharedFunctionInfo(Smi::FromInt(0));
 858   }
 859   data->SetWeakCellCache(Smi::FromInt(0));
 860
 861   Handle<FixedArray> literals =
 862       factory()->NewFixedArray(deoptimization_literals_.length(), TENURED);
 863   { AllowDeferredHandleDereference copy_handles;
 864     for (int i = 0; i < deoptimization_literals_.length(); i++) {
 865       literals->set(i, *deoptimization_literals_[i]);
 866     }
 867     data->SetLiteralArray(*literals);
 868   }
 869
 870   data->SetOsrAstId(Smi::FromInt(info_->osr_ast_id().ToInt()));
 871   data->SetOsrPcOffset(Smi::FromInt(osr_pc_offset_));
 872
 873   // Populate the deoptimization entries.
 874   for (int i = 0; i < length; i++) {
 875     LEnvironment* env = deoptimizations_[i];
 876     data->SetAstId(i, env->ast_id());
 877     data->SetTranslationIndex(i, Smi::FromInt(env->translation_index()));
 878     data->SetArgumentsStackHeight(i,
 879                                   Smi::FromInt(env->arguments_stack_height()));
 880     data->SetPc(i, Smi::FromInt(env->pc_offset()));
 881   }
 882   code->set_deoptimization_data(*data);
 883 }
 884
 885
 886 void LCodeGen::PopulateDeoptimizationLiteralsWithInlinedFunctions() {
 887   DCHECK_EQ(0, deoptimization_literals_.length());
 888   for (auto function : chunk()->inlined_functions()) {
 889     DefineDeoptimizationLiteral(function);
 890   }
 891   inlined_function_count_ = deoptimization_literals_.length();
 892 }
 893
 894
 895 void LCodeGen::RecordSafepointWithLazyDeopt(
 896     LInstruction* instr, SafepointMode safepoint_mode) {
 897   if (safepoint_mode == RECORD_SIMPLE_SAFEPOINT) {
 898     RecordSafepoint(instr->pointer_map(), Safepoint::kLazyDeopt);
 899   } else {
 900     DCHECK(safepoint_mode == RECORD_SAFEPOINT_WITH_REGISTERS_AND_NO_ARGUMENTS);
 901     RecordSafepointWithRegisters(
 902         instr->pointer_map(), 0, Safepoint::kLazyDeopt);
 903   }
 904 }
 905
 906
 907 void LCodeGen::RecordSafepoint(
 908     LPointerMap* pointers,
 909     Safepoint::Kind kind,
 910     int arguments,
 911     Safepoint::DeoptMode deopt_mode) {
 912   DCHECK(expected_safepoint_kind_ == kind);
 913
 914   const ZoneList<LOperand*>* operands = pointers->GetNormalizedOperands();
 915   Safepoint safepoint = safepoints_.DefineSafepoint(masm(),
 916       kind, arguments, deopt_mode);
 917   for (int i = 0; i < operands->length(); i++) {
 918     LOperand* pointer = operands->at(i);
 919     if (pointer->IsStackSlot()) {
 920       safepoint.DefinePointerSlot(pointer->index(), zone());
 921     } else if (pointer->IsRegister() && (kind & Safepoint::kWithRegisters)) {
 922       safepoint.DefinePointerRegister(ToRegister(pointer), zone());
 923     }
 924   }
 925 }
 926
 927
 928 void LCodeGen::RecordSafepoint(LPointerMap* pointers,
 929                                Safepoint::DeoptMode deopt_mode) {
 930   RecordSafepoint(pointers, Safepoint::kSimple, 0, deopt_mode);
 931 }
 932
 933
 934 void LCodeGen::RecordSafepoint(Safepoint::DeoptMode deopt_mode) {
 935   LPointerMap empty_pointers(zone());
 936   RecordSafepoint(&empty_pointers, deopt_mode);
 937 }
 938
 939
 940 void LCodeGen::RecordSafepointWithRegisters(LPointerMap* pointers,
 941                                             int arguments,
 942                                             Safepoint::DeoptMode deopt_mode) {
 943   RecordSafepoint(
 944       pointers, Safepoint::kWithRegisters, arguments, deopt_mode);
 945 }
 946
 947
 948 void LCodeGen::RecordAndWritePosition(int position) {
 949   if (position == RelocInfo::kNoPosition) return;
 950   masm()->positions_recorder()->RecordPosition(position);
 951   masm()->positions_recorder()->WriteRecordedPositions();
 952 }
 953
 954
 955 static const char* LabelType(LLabel* label) {
 956   if (label->is_loop_header()) return " (loop header)";
 957   if (label->is_osr_entry()) return " (OSR entry)";
 958   return "";
 959 }
 960
 961
 962 void LCodeGen::DoLabel(LLabel* label) {
 963   Comment(";;; <@%d,#%d> -------------------- B%d%s --------------------",
 964           current_instruction_,
 965           label->hydrogen_value()->id(),
 966           label->block_id(),
 967           LabelType(label));
 968   __ bind(label->label());
 969   current_block_ = label->block_id();
 970   DoGap(label);
 971 }
 972
 973
 974 void LCodeGen::DoParallelMove(LParallelMove* move) {
 975   resolver_.Resolve(move);
 976 }
 977
 978
 979 void LCodeGen::DoGap(LGap* gap) {
 980   for (int i = LGap::FIRST_INNER_POSITION;
 981        i <= LGap::LAST_INNER_POSITION;
 982        i++) {
 983     LGap::InnerPosition inner_pos = static_cast<LGap::InnerPosition>(i);
 984     LParallelMove* move = gap->GetParallelMove(inner_pos);
 985     if (move != NULL) DoParallelMove(move);
 986   }
 987 }
 988
 989
 990 void LCodeGen::DoInstructionGap(LInstructionGap* instr) {
 991   DoGap(instr);
 992 }
 993
 994
 995 void LCodeGen::DoParameter(LParameter* instr) {
 996   // Nothing to do.
 997 }
 998
 999
1000 void LCodeGen::DoCallStub(LCallStub* instr) {
1001   DCHECK(ToRegister(instr->context()).is(cp));
1002   DCHECK(ToRegister(instr->result()).is(v0));
1003   switch (instr->hydrogen()->major_key()) {
1004     case CodeStub::RegExpExec: {
1005       RegExpExecStub stub(isolate());
1006       CallCode(stub.GetCode(), RelocInfo::CODE_TARGET, instr);
1007       break;
1008     }
1009     case CodeStub::SubString: {
1010       SubStringStub stub(isolate());
1011       CallCode(stub.GetCode(), RelocInfo::CODE_TARGET, instr);
1012       break;
1013     }
1014     case CodeStub::StringCompare: {
1015       StringCompareStub stub(isolate());
1016       CallCode(stub.GetCode(), RelocInfo::CODE_TARGET, instr);
1017       break;
1018     }
1019     default:
1020       UNREACHABLE();
1021   }
1022 }
1023
1024
1025 void LCodeGen::DoUnknownOSRValue(LUnknownOSRValue* instr) {
1026   GenerateOsrPrologue();
1027 }
1028
1029
1030 void LCodeGen::DoModByPowerOf2I(LModByPowerOf2I* instr) {
1031   Register dividend = ToRegister(instr->dividend());
1032   int32_t divisor = instr->divisor();
1033   DCHECK(dividend.is(ToRegister(instr->result())));
1034
1035   // Theoretically, a variation of the branch-free code for integer division by
1036   // a power of 2 (calculating the remainder via an additional multiplication
1037   // (which gets simplified to an 'and') and subtraction) should be faster, and
1038   // this is exactly what GCC and clang emit. Nevertheless, benchmarks seem to
1039   // indicate that positive dividends are heavily favored, so the branching
1040   // version performs better.
1041   HMod* hmod = instr->hydrogen();
1042   int32_t mask = divisor < 0 ? -(divisor + 1) : (divisor - 1);
1043   Label dividend_is_not_negative, done;
1044
1045   if (hmod->CheckFlag(HValue::kLeftCanBeNegative)) {
1046     __ Branch(&dividend_is_not_negative, ge, dividend, Operand(zero_reg));
1047     // Note: The code below even works when right contains kMinInt.
1048     __ dsubu(dividend, zero_reg, dividend);
1049     __ And(dividend, dividend, Operand(mask));
1050     if (hmod->CheckFlag(HValue::kBailoutOnMinusZero)) {
1051       DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, dividend,
1052                    Operand(zero_reg));
1053     }
1054     __ Branch(USE_DELAY_SLOT, &done);
1055     __ dsubu(dividend, zero_reg, dividend);
1056   }
1057
1058   __ bind(&dividend_is_not_negative);
1059   __ And(dividend, dividend, Operand(mask));
1060   __ bind(&done);
1061 }
1062
1063
1064 void LCodeGen::DoModByConstI(LModByConstI* instr) {
1065   Register dividend = ToRegister(instr->dividend());
1066   int32_t divisor = instr->divisor();
1067   Register result = ToRegister(instr->result());
1068   DCHECK(!dividend.is(result));
1069
1070   if (divisor == 0) {
1071     DeoptimizeIf(al, instr, Deoptimizer::kDivisionByZero);
1072     return;
1073   }
1074
1075   __ TruncatingDiv(result, dividend, Abs(divisor));
1076   __ Dmul(result, result, Operand(Abs(divisor)));
1077   __ Dsubu(result, dividend, Operand(result));
1078
1079   // Check for negative zero.
1080   HMod* hmod = instr->hydrogen();
1081   if (hmod->CheckFlag(HValue::kBailoutOnMinusZero)) {
1082     Label remainder_not_zero;
1083     __ Branch(&remainder_not_zero, ne, result, Operand(zero_reg));
1084     DeoptimizeIf(lt, instr, Deoptimizer::kMinusZero, dividend,
1085                  Operand(zero_reg));
1086     __ bind(&remainder_not_zero);
1087   }
1088 }
1089
1090
1091 void LCodeGen::DoModI(LModI* instr) {
1092   HMod* hmod = instr->hydrogen();
1093   const Register left_reg = ToRegister(instr->left());
1094   const Register right_reg = ToRegister(instr->right());
1095   const Register result_reg = ToRegister(instr->result());
1096
1097   // div runs in the background while we check for special cases.
1098   __ Dmod(result_reg, left_reg, right_reg);
1099
1100   Label done;
1101   // Check for x % 0, we have to deopt in this case because we can't return a
1102   // NaN.
1103   if (hmod->CheckFlag(HValue::kCanBeDivByZero)) {
1104     DeoptimizeIf(eq, instr, Deoptimizer::kDivisionByZero, right_reg,
1105                  Operand(zero_reg));
1106   }
1107
1108   // Check for kMinInt % -1, div will return kMinInt, which is not what we
1109   // want. We have to deopt if we care about -0, because we can't return that.
1110   if (hmod->CheckFlag(HValue::kCanOverflow)) {
1111     Label no_overflow_possible;
1112     __ Branch(&no_overflow_possible, ne, left_reg, Operand(kMinInt));
1113     if (hmod->CheckFlag(HValue::kBailoutOnMinusZero)) {
1114       DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, right_reg, Operand(-1));
1115     } else {
1116       __ Branch(&no_overflow_possible, ne, right_reg, Operand(-1));
1117       __ Branch(USE_DELAY_SLOT, &done);
1118       __ mov(result_reg, zero_reg);
1119     }
1120     __ bind(&no_overflow_possible);
1121   }
1122
1123   // If we care about -0, test if the dividend is <0 and the result is 0.
1124   __ Branch(&done, ge, left_reg, Operand(zero_reg));
1125
1126   if (hmod->CheckFlag(HValue::kBailoutOnMinusZero)) {
1127     DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, result_reg,
1128                  Operand(zero_reg));
1129   }
1130   __ bind(&done);
1131 }
1132
1133
1134 void LCodeGen::DoDivByPowerOf2I(LDivByPowerOf2I* instr) {
1135   Register dividend = ToRegister(instr->dividend());
1136   int32_t divisor = instr->divisor();
1137   Register result = ToRegister(instr->result());
1138   DCHECK(divisor == kMinInt || base::bits::IsPowerOfTwo32(Abs(divisor)));
1139   DCHECK(!result.is(dividend));
1140
1141   // Check for (0 / -x) that will produce negative zero.
1142   HDiv* hdiv = instr->hydrogen();
1143   if (hdiv->CheckFlag(HValue::kBailoutOnMinusZero) && divisor < 0) {
1144     DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, dividend,
1145                  Operand(zero_reg));
1146   }
1147   // Check for (kMinInt / -1).
1148   if (hdiv->CheckFlag(HValue::kCanOverflow) && divisor == -1) {
1149     DeoptimizeIf(eq, instr, Deoptimizer::kOverflow, dividend, Operand(kMinInt));
1150   }
1151   // Deoptimize if remainder will not be 0.
1152   if (!hdiv->CheckFlag(HInstruction::kAllUsesTruncatingToInt32) &&
1153       divisor != 1 && divisor != -1) {
1154     int32_t mask = divisor < 0 ? -(divisor + 1) : (divisor - 1);
1155     __ And(at, dividend, Operand(mask));
1156     DeoptimizeIf(ne, instr, Deoptimizer::kLostPrecision, at, Operand(zero_reg));
1157   }
1158
1159   if (divisor == -1) {  // Nice shortcut, not needed for correctness.
1160     __ Dsubu(result, zero_reg, dividend);
1161     return;
1162   }
1163   uint16_t shift = WhichPowerOf2Abs(divisor);
1164   if (shift == 0) {
1165     __ Move(result, dividend);
1166   } else if (shift == 1) {
1167     __ dsrl32(result, dividend, 31);
1168     __ Daddu(result, dividend, Operand(result));
1169   } else {
1170     __ dsra32(result, dividend, 31);
1171     __ dsrl32(result, result, 32 - shift);
1172     __ Daddu(result, dividend, Operand(result));
1173   }
1174   if (shift > 0) __ dsra(result, result, shift);
1175   if (divisor < 0) __ Dsubu(result, zero_reg, result);
1176 }
1177
1178
1179 void LCodeGen::DoDivByConstI(LDivByConstI* instr) {
1180   Register dividend = ToRegister(instr->dividend());
1181   int32_t divisor = instr->divisor();
1182   Register result = ToRegister(instr->result());
1183   DCHECK(!dividend.is(result));
1184
1185   if (divisor == 0) {
1186     DeoptimizeIf(al, instr, Deoptimizer::kDivisionByZero);
1187     return;
1188   }
1189
1190   // Check for (0 / -x) that will produce negative zero.
1191   HDiv* hdiv = instr->hydrogen();
1192   if (hdiv->CheckFlag(HValue::kBailoutOnMinusZero) && divisor < 0) {
1193     DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, dividend,
1194                  Operand(zero_reg));
1195   }
1196
1197   __ TruncatingDiv(result, dividend, Abs(divisor));
1198   if (divisor < 0) __ Subu(result, zero_reg, result);
1199
1200   if (!hdiv->CheckFlag(HInstruction::kAllUsesTruncatingToInt32)) {
1201     __ Dmul(scratch0(), result, Operand(divisor));
1202     __ Dsubu(scratch0(), scratch0(), dividend);
1203     DeoptimizeIf(ne, instr, Deoptimizer::kLostPrecision, scratch0(),
1204                  Operand(zero_reg));
1205   }
1206 }
1207
1208
1209 // TODO(svenpanne) Refactor this to avoid code duplication with DoFlooringDivI.
1210 void LCodeGen::DoDivI(LDivI* instr) {
1211   HBinaryOperation* hdiv = instr->hydrogen();
1212   Register dividend = ToRegister(instr->dividend());
1213   Register divisor = ToRegister(instr->divisor());
1214   const Register result = ToRegister(instr->result());
1215
1216   // On MIPS div is asynchronous - it will run in the background while we
1217   // check for special cases.
1218   __ Ddiv(result, dividend, divisor);
1219
1220   // Check for x / 0.
1221   if (hdiv->CheckFlag(HValue::kCanBeDivByZero)) {
1222     DeoptimizeIf(eq, instr, Deoptimizer::kDivisionByZero, divisor,
1223                  Operand(zero_reg));
1224   }
1225
1226   // Check for (0 / -x) that will produce negative zero.
1227   if (hdiv->CheckFlag(HValue::kBailoutOnMinusZero)) {
1228     Label left_not_zero;
1229     __ Branch(&left_not_zero, ne, dividend, Operand(zero_reg));
1230     DeoptimizeIf(lt, instr, Deoptimizer::kMinusZero, divisor,
1231                  Operand(zero_reg));
1232     __ bind(&left_not_zero);
1233   }
1234
1235   // Check for (kMinInt / -1).
1236   if (hdiv->CheckFlag(HValue::kCanOverflow) &&
1237       !hdiv->CheckFlag(HValue::kAllUsesTruncatingToInt32)) {
1238     Label left_not_min_int;
1239     __ Branch(&left_not_min_int, ne, dividend, Operand(kMinInt));
1240     DeoptimizeIf(eq, instr, Deoptimizer::kOverflow, divisor, Operand(-1));
1241     __ bind(&left_not_min_int);
1242   }
1243
1244   if (!hdiv->CheckFlag(HValue::kAllUsesTruncatingToInt32)) {
1245     // Calculate remainder.
1246     Register remainder = ToRegister(instr->temp());
1247     if (kArchVariant != kMips64r6) {
1248       __ mfhi(remainder);
1249     } else {
1250       __ dmod(remainder, dividend, divisor);
1251     }
1252     DeoptimizeIf(ne, instr, Deoptimizer::kLostPrecision, remainder,
1253                  Operand(zero_reg));
1254   }
1255 }
1256
1257
1258 void LCodeGen::DoMultiplyAddD(LMultiplyAddD* instr) {
1259   DoubleRegister addend = ToDoubleRegister(instr->addend());
1260   DoubleRegister multiplier = ToDoubleRegister(instr->multiplier());
1261   DoubleRegister multiplicand = ToDoubleRegister(instr->multiplicand());
1262
1263   // This is computed in-place.
1264   DCHECK(addend.is(ToDoubleRegister(instr->result())));
1265
1266   __ Madd_d(addend, addend, multiplier, multiplicand, double_scratch0());
1267 }
1268
1269
1270 void LCodeGen::DoFlooringDivByPowerOf2I(LFlooringDivByPowerOf2I* instr) {
1271   Register dividend = ToRegister(instr->dividend());
1272   Register result = ToRegister(instr->result());
1273   int32_t divisor = instr->divisor();
1274   Register scratch = result.is(dividend) ? scratch0() : dividend;
1275   DCHECK(!result.is(dividend) || !scratch.is(dividend));
1276
1277   // If the divisor is 1, return the dividend.
1278   if (divisor == 1) {
1279     __ Move(result, dividend);
1280     return;
1281   }
1282
1283   // If the divisor is positive, things are easy: There can be no deopts and we
1284   // can simply do an arithmetic right shift.
1285   uint16_t shift = WhichPowerOf2Abs(divisor);
1286   if (divisor > 1) {
1287     __ dsra(result, dividend, shift);
1288     return;
1289   }
1290
1291   // If the divisor is negative, we have to negate and handle edge cases.
1292   // Dividend can be the same register as result so save the value of it
1293   // for checking overflow.
1294   __ Move(scratch, dividend);
1295
1296   __ Dsubu(result, zero_reg, dividend);
1297   if (instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero)) {
1298     DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, result, Operand(zero_reg));
1299   }
1300
1301   __ Xor(scratch, scratch, result);
1302   // Dividing by -1 is basically negation, unless we overflow.
1303   if (divisor == -1) {
1304     if (instr->hydrogen()->CheckFlag(HValue::kLeftCanBeMinInt)) {
1305       DeoptimizeIf(gt, instr, Deoptimizer::kOverflow, result, Operand(kMaxInt));
1306     }
1307     return;
1308   }
1309
1310   // If the negation could not overflow, simply shifting is OK.
1311   if (!instr->hydrogen()->CheckFlag(HValue::kLeftCanBeMinInt)) {
1312     __ dsra(result, result, shift);
1313     return;
1314   }
1315
1316   Label no_overflow, done;
1317   __ Branch(&no_overflow, lt, scratch, Operand(zero_reg));
1318   __ li(result, Operand(kMinInt / divisor), CONSTANT_SIZE);
1319   __ Branch(&done);
1320   __ bind(&no_overflow);
1321   __ dsra(result, result, shift);
1322   __ bind(&done);
1323 }
1324
1325
1326 void LCodeGen::DoFlooringDivByConstI(LFlooringDivByConstI* instr) {
1327   Register dividend = ToRegister(instr->dividend());
1328   int32_t divisor = instr->divisor();
1329   Register result = ToRegister(instr->result());
1330   DCHECK(!dividend.is(result));
1331
1332   if (divisor == 0) {
1333     DeoptimizeIf(al, instr, Deoptimizer::kDivisionByZero);
1334     return;
1335   }
1336
1337   // Check for (0 / -x) that will produce negative zero.
1338   HMathFloorOfDiv* hdiv = instr->hydrogen();
1339   if (hdiv->CheckFlag(HValue::kBailoutOnMinusZero) && divisor < 0) {
1340     DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, dividend,
1341                  Operand(zero_reg));
1342   }
1343
1344   // Easy case: We need no dynamic check for the dividend and the flooring
1345   // division is the same as the truncating division.
1346   if ((divisor > 0 && !hdiv->CheckFlag(HValue::kLeftCanBeNegative)) ||
1347       (divisor < 0 && !hdiv->CheckFlag(HValue::kLeftCanBePositive))) {
1348     __ TruncatingDiv(result, dividend, Abs(divisor));
1349     if (divisor < 0) __ Dsubu(result, zero_reg, result);
1350     return;
1351   }
1352
1353   // In the general case we may need to adjust before and after the truncating
1354   // division to get a flooring division.
1355   Register temp = ToRegister(instr->temp());
1356   DCHECK(!temp.is(dividend) && !temp.is(result));
1357   Label needs_adjustment, done;
1358   __ Branch(&needs_adjustment, divisor > 0 ? lt : gt,
1359             dividend, Operand(zero_reg));
1360   __ TruncatingDiv(result, dividend, Abs(divisor));
1361   if (divisor < 0) __ Dsubu(result, zero_reg, result);
1362   __ jmp(&done);
1363   __ bind(&needs_adjustment);
1364   __ Daddu(temp, dividend, Operand(divisor > 0 ? 1 : -1));
1365   __ TruncatingDiv(result, temp, Abs(divisor));
1366   if (divisor < 0) __ Dsubu(result, zero_reg, result);
1367   __ Dsubu(result, result, Operand(1));
1368   __ bind(&done);
1369 }
1370
1371
1372 // TODO(svenpanne) Refactor this to avoid code duplication with DoDivI.
1373 void LCodeGen::DoFlooringDivI(LFlooringDivI* instr) {
1374   HBinaryOperation* hdiv = instr->hydrogen();
1375   Register dividend = ToRegister(instr->dividend());
1376   Register divisor = ToRegister(instr->divisor());
1377   const Register result = ToRegister(instr->result());
1378
1379   // On MIPS div is asynchronous - it will run in the background while we
1380   // check for special cases.
1381   __ Ddiv(result, dividend, divisor);
1382
1383   // Check for x / 0.
1384   if (hdiv->CheckFlag(HValue::kCanBeDivByZero)) {
1385     DeoptimizeIf(eq, instr, Deoptimizer::kDivisionByZero, divisor,
1386                  Operand(zero_reg));
1387   }
1388
1389   // Check for (0 / -x) that will produce negative zero.
1390   if (hdiv->CheckFlag(HValue::kBailoutOnMinusZero)) {
1391     Label left_not_zero;
1392     __ Branch(&left_not_zero, ne, dividend, Operand(zero_reg));
1393     DeoptimizeIf(lt, instr, Deoptimizer::kMinusZero, divisor,
1394                  Operand(zero_reg));
1395     __ bind(&left_not_zero);
1396   }
1397
1398   // Check for (kMinInt / -1).
1399   if (hdiv->CheckFlag(HValue::kCanOverflow) &&
1400       !hdiv->CheckFlag(HValue::kAllUsesTruncatingToInt32)) {
1401     Label left_not_min_int;
1402     __ Branch(&left_not_min_int, ne, dividend, Operand(kMinInt));
1403     DeoptimizeIf(eq, instr, Deoptimizer::kOverflow, divisor, Operand(-1));
1404     __ bind(&left_not_min_int);
1405   }
1406
1407   // We performed a truncating division. Correct the result if necessary.
1408   Label done;
1409   Register remainder = scratch0();
1410   if (kArchVariant != kMips64r6) {
1411     __ mfhi(remainder);
1412   } else {
1413     __ dmod(remainder, dividend, divisor);
1414   }
1415   __ Branch(&done, eq, remainder, Operand(zero_reg), USE_DELAY_SLOT);
1416   __ Xor(remainder, remainder, Operand(divisor));
1417   __ Branch(&done, ge, remainder, Operand(zero_reg));
1418   __ Dsubu(result, result, Operand(1));
1419   __ bind(&done);
1420 }
1421
1422
1423 void LCodeGen::DoMulS(LMulS* instr) {
1424   Register scratch = scratch0();
1425   Register result = ToRegister(instr->result());
1426   // Note that result may alias left.
1427   Register left = ToRegister(instr->left());
1428   LOperand* right_op = instr->right();
1429
1430   bool bailout_on_minus_zero =
1431     instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero);
1432   bool overflow = instr->hydrogen()->CheckFlag(HValue::kCanOverflow);
1433
1434   if (right_op->IsConstantOperand()) {
1435     int32_t constant = ToInteger32(LConstantOperand::cast(right_op));
1436
1437     if (bailout_on_minus_zero && (constant < 0)) {
1438       // The case of a null constant will be handled separately.
1439       // If constant is negative and left is null, the result should be -0.
1440       DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, left, Operand(zero_reg));
1441     }
1442
1443     switch (constant) {
1444       case -1:
1445         if (overflow) {
1446           __ DsubuAndCheckForOverflow(result, zero_reg, left, scratch);
1447           DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, scratch,
1448                        Operand(zero_reg));
1449         } else {
1450           __ Dsubu(result, zero_reg, left);
1451         }
1452         break;
1453       case 0:
1454         if (bailout_on_minus_zero) {
1455           // If left is strictly negative and the constant is null, the
1456           // result is -0. Deoptimize if required, otherwise return 0.
1457           DeoptimizeIf(lt, instr, Deoptimizer::kMinusZero, left,
1458                        Operand(zero_reg));
1459         }
1460         __ mov(result, zero_reg);
1461         break;
1462       case 1:
1463         // Nothing to do.
1464         __ Move(result, left);
1465         break;
1466       default:
1467         // Multiplying by powers of two and powers of two plus or minus
1468         // one can be done faster with shifted operands.
1469         // For other constants we emit standard code.
1470         int32_t mask = constant >> 31;
1471         uint32_t constant_abs = (constant + mask) ^ mask;
1472
1473         if (base::bits::IsPowerOfTwo32(constant_abs)) {
1474           int32_t shift = WhichPowerOf2(constant_abs);
1475           __ dsll(result, left, shift);
1476           // Correct the sign of the result if the constant is negative.
1477           if (constant < 0) __ Dsubu(result, zero_reg, result);
1478         } else if (base::bits::IsPowerOfTwo32(constant_abs - 1)) {
1479           int32_t shift = WhichPowerOf2(constant_abs - 1);
1480           __ dsll(scratch, left, shift);
1481           __ Daddu(result, scratch, left);
1482           // Correct the sign of the result if the constant is negative.
1483           if (constant < 0) __ Dsubu(result, zero_reg, result);
1484         } else if (base::bits::IsPowerOfTwo32(constant_abs + 1)) {
1485           int32_t shift = WhichPowerOf2(constant_abs + 1);
1486           __ dsll(scratch, left, shift);
1487           __ Dsubu(result, scratch, left);
1488           // Correct the sign of the result if the constant is negative.
1489           if (constant < 0) __ Dsubu(result, zero_reg, result);
1490         } else {
1491           // Generate standard code.
1492           __ li(at, constant);
1493           __ Dmul(result, left, at);
1494         }
1495     }
1496   } else {
1497     DCHECK(right_op->IsRegister());
1498     Register right = ToRegister(right_op);
1499
1500     if (overflow) {
1501       // hi:lo = left * right.
1502       __ Dmulh(result, left, right);
1503       __ dsra32(scratch, result, 0);
1504       __ sra(at, result, 31);
1505       __ SmiTag(result);
1506       DeoptimizeIf(ne, instr, Deoptimizer::kOverflow, scratch, Operand(at));
1507     } else {
1508       __ SmiUntag(result, left);
1509       __ dmul(result, result, right);
1510     }
1511
1512     if (bailout_on_minus_zero) {
1513       Label done;
1514       __ Xor(at, left, right);
1515       __ Branch(&done, ge, at, Operand(zero_reg));
1516       // Bail out if the result is minus zero.
1517       DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, result,
1518                    Operand(zero_reg));
1519       __ bind(&done);
1520     }
1521   }
1522 }
1523
1524
1525 void LCodeGen::DoMulI(LMulI* instr) {
1526   Register scratch = scratch0();
1527   Register result = ToRegister(instr->result());
1528   // Note that result may alias left.
1529   Register left = ToRegister(instr->left());
1530   LOperand* right_op = instr->right();
1531
1532   bool bailout_on_minus_zero =
1533       instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero);
1534   bool overflow = instr->hydrogen()->CheckFlag(HValue::kCanOverflow);
1535
1536   if (right_op->IsConstantOperand()) {
1537     int32_t constant = ToInteger32(LConstantOperand::cast(right_op));
1538
1539     if (bailout_on_minus_zero && (constant < 0)) {
1540       // The case of a null constant will be handled separately.
1541       // If constant is negative and left is null, the result should be -0.
1542       DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, left, Operand(zero_reg));
1543     }
1544
1545     switch (constant) {
1546       case -1:
1547         if (overflow) {
1548           __ SubuAndCheckForOverflow(result, zero_reg, left, scratch);
1549           DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, scratch,
1550                        Operand(zero_reg));
1551         } else {
1552           __ Subu(result, zero_reg, left);
1553         }
1554         break;
1555       case 0:
1556         if (bailout_on_minus_zero) {
1557           // If left is strictly negative and the constant is null, the
1558           // result is -0. Deoptimize if required, otherwise return 0.
1559           DeoptimizeIf(lt, instr, Deoptimizer::kMinusZero, left,
1560                        Operand(zero_reg));
1561         }
1562         __ mov(result, zero_reg);
1563         break;
1564       case 1:
1565         // Nothing to do.
1566         __ Move(result, left);
1567         break;
1568       default:
1569         // Multiplying by powers of two and powers of two plus or minus
1570         // one can be done faster with shifted operands.
1571         // For other constants we emit standard code.
1572         int32_t mask = constant >> 31;
1573         uint32_t constant_abs = (constant + mask) ^ mask;
1574
1575         if (base::bits::IsPowerOfTwo32(constant_abs)) {
1576           int32_t shift = WhichPowerOf2(constant_abs);
1577           __ sll(result, left, shift);
1578           // Correct the sign of the result if the constant is negative.
1579           if (constant < 0) __ Subu(result, zero_reg, result);
1580         } else if (base::bits::IsPowerOfTwo32(constant_abs - 1)) {
1581           int32_t shift = WhichPowerOf2(constant_abs - 1);
1582           __ sll(scratch, left, shift);
1583           __ addu(result, scratch, left);
1584           // Correct the sign of the result if the constant is negative.
1585           if (constant < 0) __ Subu(result, zero_reg, result);
1586         } else if (base::bits::IsPowerOfTwo32(constant_abs + 1)) {
1587           int32_t shift = WhichPowerOf2(constant_abs + 1);
1588           __ sll(scratch, left, shift);
1589           __ Subu(result, scratch, left);
1590           // Correct the sign of the result if the constant is negative.
1591           if (constant < 0) __ Subu(result, zero_reg, result);
1592         } else {
1593           // Generate standard code.
1594           __ li(at, constant);
1595           __ Mul(result, left, at);
1596         }
1597     }
1598
1599   } else {
1600     DCHECK(right_op->IsRegister());
1601     Register right = ToRegister(right_op);
1602
1603     if (overflow) {
1604       // hi:lo = left * right.
1605       __ Dmul(result, left, right);
1606       __ dsra32(scratch, result, 0);
1607       __ sra(at, result, 31);
1608
1609       DeoptimizeIf(ne, instr, Deoptimizer::kOverflow, scratch, Operand(at));
1610     } else {
1611       __ mul(result, left, right);
1612     }
1613
1614     if (bailout_on_minus_zero) {
1615       Label done;
1616       __ Xor(at, left, right);
1617       __ Branch(&done, ge, at, Operand(zero_reg));
1618       // Bail out if the result is minus zero.
1619       DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, result,
1620                    Operand(zero_reg));
1621       __ bind(&done);
1622     }
1623   }
1624 }
1625
1626
1627 void LCodeGen::DoBitI(LBitI* instr) {
1628   LOperand* left_op = instr->left();
1629   LOperand* right_op = instr->right();
1630   DCHECK(left_op->IsRegister());
1631   Register left = ToRegister(left_op);
1632   Register result = ToRegister(instr->result());
1633   Operand right(no_reg);
1634
1635   if (right_op->IsStackSlot()) {
1636     right = Operand(EmitLoadRegister(right_op, at));
1637   } else {
1638     DCHECK(right_op->IsRegister() || right_op->IsConstantOperand());
1639     right = ToOperand(right_op);
1640   }
1641
1642   switch (instr->op()) {
1643     case Token::BIT_AND:
1644       __ And(result, left, right);
1645       break;
1646     case Token::BIT_OR:
1647       __ Or(result, left, right);
1648       break;
1649     case Token::BIT_XOR:
1650       if (right_op->IsConstantOperand() && right.immediate() == int32_t(~0)) {
1651         __ Nor(result, zero_reg, left);
1652       } else {
1653         __ Xor(result, left, right);
1654       }
1655       break;
1656     default:
1657       UNREACHABLE();
1658       break;
1659   }
1660 }
1661
1662
1663 void LCodeGen::DoShiftI(LShiftI* instr) {
1664   // Both 'left' and 'right' are "used at start" (see LCodeGen::DoShift), so
1665   // result may alias either of them.
1666   LOperand* right_op = instr->right();
1667   Register left = ToRegister(instr->left());
1668   Register result = ToRegister(instr->result());
1669
1670   if (right_op->IsRegister()) {
1671     // No need to mask the right operand on MIPS, it is built into the variable
1672     // shift instructions.
1673     switch (instr->op()) {
1674       case Token::ROR:
1675         __ Ror(result, left, Operand(ToRegister(right_op)));
1676         break;
1677       case Token::SAR:
1678         __ srav(result, left, ToRegister(right_op));
1679         break;
1680       case Token::SHR:
1681         __ srlv(result, left, ToRegister(right_op));
1682         if (instr->can_deopt()) {
1683            // TODO(yy): (-1) >>> 0. anything else?
1684           DeoptimizeIf(lt, instr, Deoptimizer::kNegativeValue, result,
1685                        Operand(zero_reg));
1686           DeoptimizeIf(gt, instr, Deoptimizer::kNegativeValue, result,
1687                        Operand(kMaxInt));
1688         }
1689         break;
1690       case Token::SHL:
1691         __ sllv(result, left, ToRegister(right_op));
1692         break;
1693       default:
1694         UNREACHABLE();
1695         break;
1696     }
1697   } else {
1698     // Mask the right_op operand.
1699     int value = ToInteger32(LConstantOperand::cast(right_op));
1700     uint8_t shift_count = static_cast<uint8_t>(value & 0x1F);
1701     switch (instr->op()) {
1702       case Token::ROR:
1703         if (shift_count != 0) {
1704           __ Ror(result, left, Operand(shift_count));
1705         } else {
1706           __ Move(result, left);
1707         }
1708         break;
1709       case Token::SAR:
1710         if (shift_count != 0) {
1711           __ sra(result, left, shift_count);
1712         } else {
1713           __ Move(result, left);
1714         }
1715         break;
1716       case Token::SHR:
1717         if (shift_count != 0) {
1718           __ srl(result, left, shift_count);
1719         } else {
1720           if (instr->can_deopt()) {
1721             __ And(at, left, Operand(0x80000000));
1722             DeoptimizeIf(ne, instr, Deoptimizer::kNegativeValue, at,
1723                          Operand(zero_reg));
1724           }
1725           __ Move(result, left);
1726         }
1727         break;
1728       case Token::SHL:
1729         if (shift_count != 0) {
1730           if (instr->hydrogen_value()->representation().IsSmi()) {
1731             __ dsll(result, left, shift_count);
1732           } else {
1733             __ sll(result, left, shift_count);
1734           }
1735         } else {
1736           __ Move(result, left);
1737         }
1738         break;
1739       default:
1740         UNREACHABLE();
1741         break;
1742     }
1743   }
1744 }
1745
1746
1747 void LCodeGen::DoSubS(LSubS* instr) {
1748   LOperand* left = instr->left();
1749   LOperand* right = instr->right();
1750   LOperand* result = instr->result();
1751   bool can_overflow = instr->hydrogen()->CheckFlag(HValue::kCanOverflow);
1752
1753   if (!can_overflow) {
1754     DCHECK(right->IsRegister() || right->IsConstantOperand());
1755     __ Dsubu(ToRegister(result), ToRegister(left), ToOperand(right));
1756   } else {  // can_overflow.
1757     Register overflow = scratch0();
1758     Register scratch = scratch1();
1759     DCHECK(right->IsRegister() || right->IsConstantOperand());
1760     __ DsubuAndCheckForOverflow(ToRegister(result), ToRegister(left),
1761                                 ToOperand(right), overflow, scratch);
1762     DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, overflow,
1763                  Operand(zero_reg));
1764   }
1765 }
1766
1767
1768 void LCodeGen::DoSubI(LSubI* instr) {
1769   LOperand* left = instr->left();
1770   LOperand* right = instr->right();
1771   LOperand* result = instr->result();
1772   bool can_overflow = instr->hydrogen()->CheckFlag(HValue::kCanOverflow);
1773
1774   if (!can_overflow) {
1775     DCHECK(right->IsRegister() || right->IsConstantOperand());
1776     __ Subu(ToRegister(result), ToRegister(left), ToOperand(right));
1777   } else {  // can_overflow.
1778     Register overflow = scratch0();
1779     Register scratch = scratch1();
1780     DCHECK(right->IsRegister() || right->IsConstantOperand());
1781     __ SubuAndCheckForOverflow(ToRegister(result), ToRegister(left),
1782                                ToOperand(right), overflow, scratch);
1783     DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, overflow,
1784                  Operand(zero_reg));
1785   }
1786 }
1787
1788
1789 void LCodeGen::DoConstantI(LConstantI* instr) {
1790   __ li(ToRegister(instr->result()), Operand(instr->value()));
1791 }
1792
1793
1794 void LCodeGen::DoConstantS(LConstantS* instr) {
1795   __ li(ToRegister(instr->result()), Operand(instr->value()));
1796 }
1797
1798
1799 void LCodeGen::DoConstantD(LConstantD* instr) {
1800   DCHECK(instr->result()->IsDoubleRegister());
1801   DoubleRegister result = ToDoubleRegister(instr->result());
1802   double v = instr->value();
1803   __ Move(result, v);
1804 }
1805
1806
1807 void LCodeGen::DoConstantE(LConstantE* instr) {
1808   __ li(ToRegister(instr->result()), Operand(instr->value()));
1809 }
1810
1811
1812 void LCodeGen::DoConstantT(LConstantT* instr) {
1813   Handle<Object> object = instr->value(isolate());
1814   AllowDeferredHandleDereference smi_check;
1815   __ li(ToRegister(instr->result()), object);
1816 }
1817
1818
1819 void LCodeGen::DoMapEnumLength(LMapEnumLength* instr) {
1820   Register result = ToRegister(instr->result());
1821   Register map = ToRegister(instr->value());
1822   __ EnumLength(result, map);
1823 }
1824
1825
1826 void LCodeGen::DoDateField(LDateField* instr) {
1827   Register object = ToRegister(instr->date());
1828   Register result = ToRegister(instr->result());
1829   Register scratch = ToRegister(instr->temp());
1830   Smi* index = instr->index();
1831   DCHECK(object.is(a0));
1832   DCHECK(result.is(v0));
1833   DCHECK(!scratch.is(scratch0()));
1834   DCHECK(!scratch.is(object));
1835
1836   if (index->value() == 0) {
1837     __ ld(result, FieldMemOperand(object, JSDate::kValueOffset));
1838   } else {
1839     Label runtime, done;
1840     if (index->value() < JSDate::kFirstUncachedField) {
1841       ExternalReference stamp = ExternalReference::date_cache_stamp(isolate());
1842       __ li(scratch, Operand(stamp));
1843       __ ld(scratch, MemOperand(scratch));
1844       __ ld(scratch0(), FieldMemOperand(object, JSDate::kCacheStampOffset));
1845       __ Branch(&runtime, ne, scratch, Operand(scratch0()));
1846       __ ld(result, FieldMemOperand(object, JSDate::kValueOffset +
1847                                             kPointerSize * index->value()));
1848       __ jmp(&done);
1849     }
1850     __ bind(&runtime);
1851     __ PrepareCallCFunction(2, scratch);
1852     __ li(a1, Operand(index));
1853     __ CallCFunction(ExternalReference::get_date_field_function(isolate()), 2);
1854     __ bind(&done);
1855   }
1856 }
1857
1858
1859 MemOperand LCodeGen::BuildSeqStringOperand(Register string,
1860                                            LOperand* index,
1861                                            String::Encoding encoding) {
1862   if (index->IsConstantOperand()) {
1863     int offset = ToInteger32(LConstantOperand::cast(index));
1864     if (encoding == String::TWO_BYTE_ENCODING) {
1865       offset *= kUC16Size;
1866     }
1867     STATIC_ASSERT(kCharSize == 1);
1868     return FieldMemOperand(string, SeqString::kHeaderSize + offset);
1869   }
1870   Register scratch = scratch0();
1871   DCHECK(!scratch.is(string));
1872   DCHECK(!scratch.is(ToRegister(index)));
1873   if (encoding == String::ONE_BYTE_ENCODING) {
1874     __ Daddu(scratch, string, ToRegister(index));
1875   } else {
1876     STATIC_ASSERT(kUC16Size == 2);
1877     __ dsll(scratch, ToRegister(index), 1);
1878     __ Daddu(scratch, string, scratch);
1879   }
1880   return FieldMemOperand(scratch, SeqString::kHeaderSize);
1881 }
1882
1883
1884 void LCodeGen::DoSeqStringGetChar(LSeqStringGetChar* instr) {
1885   String::Encoding encoding = instr->hydrogen()->encoding();
1886   Register string = ToRegister(instr->string());
1887   Register result = ToRegister(instr->result());
1888
1889   if (FLAG_debug_code) {
1890     Register scratch = scratch0();
1891     __ ld(scratch, FieldMemOperand(string, HeapObject::kMapOffset));
1892     __ lbu(scratch, FieldMemOperand(scratch, Map::kInstanceTypeOffset));
1893
1894     __ And(scratch, scratch,
1895            Operand(kStringRepresentationMask | kStringEncodingMask));
1896     static const uint32_t one_byte_seq_type = kSeqStringTag | kOneByteStringTag;
1897     static const uint32_t two_byte_seq_type = kSeqStringTag | kTwoByteStringTag;
1898     __ Dsubu(at, scratch, Operand(encoding == String::ONE_BYTE_ENCODING
1899                                 ? one_byte_seq_type : two_byte_seq_type));
1900     __ Check(eq, kUnexpectedStringType, at, Operand(zero_reg));
1901   }
1902
1903   MemOperand operand = BuildSeqStringOperand(string, instr->index(), encoding);
1904   if (encoding == String::ONE_BYTE_ENCODING) {
1905     __ lbu(result, operand);
1906   } else {
1907     __ lhu(result, operand);
1908   }
1909 }
1910
1911
1912 void LCodeGen::DoSeqStringSetChar(LSeqStringSetChar* instr) {
1913   String::Encoding encoding = instr->hydrogen()->encoding();
1914   Register string = ToRegister(instr->string());
1915   Register value = ToRegister(instr->value());
1916
1917   if (FLAG_debug_code) {
1918     Register scratch = scratch0();
1919     Register index = ToRegister(instr->index());
1920     static const uint32_t one_byte_seq_type = kSeqStringTag | kOneByteStringTag;
1921     static const uint32_t two_byte_seq_type = kSeqStringTag | kTwoByteStringTag;
1922     int encoding_mask =
1923         instr->hydrogen()->encoding() == String::ONE_BYTE_ENCODING
1924         ? one_byte_seq_type : two_byte_seq_type;
1925     __ EmitSeqStringSetCharCheck(string, index, value, scratch, encoding_mask);
1926   }
1927
1928   MemOperand operand = BuildSeqStringOperand(string, instr->index(), encoding);
1929   if (encoding == String::ONE_BYTE_ENCODING) {
1930     __ sb(value, operand);
1931   } else {
1932     __ sh(value, operand);
1933   }
1934 }
1935
1936
1937 void LCodeGen::DoAddE(LAddE* instr) {
1938   LOperand* result = instr->result();
1939   LOperand* left = instr->left();
1940   LOperand* right = instr->right();
1941
1942   DCHECK(!instr->hydrogen()->CheckFlag(HValue::kCanOverflow));
1943   DCHECK(right->IsRegister() || right->IsConstantOperand());
1944   __ Daddu(ToRegister(result), ToRegister(left), ToOperand(right));
1945 }
1946
1947
1948 void LCodeGen::DoAddS(LAddS* instr) {
1949   LOperand* left = instr->left();
1950   LOperand* right = instr->right();
1951   LOperand* result = instr->result();
1952   bool can_overflow = instr->hydrogen()->CheckFlag(HValue::kCanOverflow);
1953
1954   if (!can_overflow) {
1955     DCHECK(right->IsRegister() || right->IsConstantOperand());
1956     __ Daddu(ToRegister(result), ToRegister(left), ToOperand(right));
1957   } else {  // can_overflow.
1958     Register overflow = scratch0();
1959     Register scratch = scratch1();
1960     DCHECK(right->IsRegister() || right->IsConstantOperand());
1961     __ DadduAndCheckForOverflow(ToRegister(result), ToRegister(left),
1962                                 ToOperand(right), overflow, scratch);
1963     DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, overflow,
1964                  Operand(zero_reg));
1965   }
1966 }
1967
1968
1969 void LCodeGen::DoAddI(LAddI* instr) {
1970   LOperand* left = instr->left();
1971   LOperand* right = instr->right();
1972   LOperand* result = instr->result();
1973   bool can_overflow = instr->hydrogen()->CheckFlag(HValue::kCanOverflow);
1974
1975   if (!can_overflow) {
1976     DCHECK(right->IsRegister() || right->IsConstantOperand());
1977     __ Addu(ToRegister(result), ToRegister(left), ToOperand(right));
1978   } else {  // can_overflow.
1979     Register overflow = scratch0();
1980     Register scratch = scratch1();
1981     DCHECK(right->IsRegister() || right->IsConstantOperand());
1982     __ AdduAndCheckForOverflow(ToRegister(result), ToRegister(left),
1983                                ToOperand(right), overflow, scratch);
1984     DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, overflow,
1985                  Operand(zero_reg));
1986   }
1987 }
1988
1989
1990 void LCodeGen::DoMathMinMax(LMathMinMax* instr) {
1991   LOperand* left = instr->left();
1992   LOperand* right = instr->right();
1993   HMathMinMax::Operation operation = instr->hydrogen()->operation();
1994   Condition condition = (operation == HMathMinMax::kMathMin) ? le : ge;
1995   if (instr->hydrogen()->representation().IsSmiOrInteger32()) {
1996     Register left_reg = ToRegister(left);
1997     Register right_reg = EmitLoadRegister(right, scratch0());
1998     Register result_reg = ToRegister(instr->result());
1999     Label return_right, done;
2000     Register scratch = scratch1();
2001     __ Slt(scratch, left_reg, Operand(right_reg));
2002     if (condition == ge) {
2003      __  Movz(result_reg, left_reg, scratch);
2004      __  Movn(result_reg, right_reg, scratch);
2005     } else {
2006      DCHECK(condition == le);
2007      __  Movn(result_reg, left_reg, scratch);
2008      __  Movz(result_reg, right_reg, scratch);
2009     }
2010   } else {
2011     DCHECK(instr->hydrogen()->representation().IsDouble());
2012     FPURegister left_reg = ToDoubleRegister(left);
2013     FPURegister right_reg = ToDoubleRegister(right);
2014     FPURegister result_reg = ToDoubleRegister(instr->result());
2015     Label check_nan_left, check_zero, return_left, return_right, done;
2016     __ BranchF(&check_zero, &check_nan_left, eq, left_reg, right_reg);
2017     __ BranchF(&return_left, NULL, condition, left_reg, right_reg);
2018     __ Branch(&return_right);
2019
2020     __ bind(&check_zero);
2021     // left == right != 0.
2022     __ BranchF(&return_left, NULL, ne, left_reg, kDoubleRegZero);
2023     // At this point, both left and right are either 0 or -0.
2024     if (operation == HMathMinMax::kMathMin) {
2025       __ neg_d(left_reg, left_reg);
2026       __ sub_d(result_reg, left_reg, right_reg);
2027       __ neg_d(result_reg, result_reg);
2028     } else {
2029       __ add_d(result_reg, left_reg, right_reg);
2030     }
2031     __ Branch(&done);
2032
2033     __ bind(&check_nan_left);
2034     // left == NaN.
2035     __ BranchF(NULL, &return_left, eq, left_reg, left_reg);
2036     __ bind(&return_right);
2037     if (!right_reg.is(result_reg)) {
2038       __ mov_d(result_reg, right_reg);
2039     }
2040     __ Branch(&done);
2041
2042     __ bind(&return_left);
2043     if (!left_reg.is(result_reg)) {
2044       __ mov_d(result_reg, left_reg);
2045     }
2046     __ bind(&done);
2047   }
2048 }
2049
2050
2051 void LCodeGen::DoArithmeticD(LArithmeticD* instr) {
2052   DoubleRegister left = ToDoubleRegister(instr->left());
2053   DoubleRegister right = ToDoubleRegister(instr->right());
2054   DoubleRegister result = ToDoubleRegister(instr->result());
2055   switch (instr->op()) {
2056     case Token::ADD:
2057       __ add_d(result, left, right);
2058       break;
2059     case Token::SUB:
2060       __ sub_d(result, left, right);
2061       break;
2062     case Token::MUL:
2063       __ mul_d(result, left, right);
2064       break;
2065     case Token::DIV:
2066       __ div_d(result, left, right);
2067       break;
2068     case Token::MOD: {
2069       // Save a0-a3 on the stack.
2070       RegList saved_regs = a0.bit() | a1.bit() | a2.bit() | a3.bit();
2071       __ MultiPush(saved_regs);
2072
2073       __ PrepareCallCFunction(0, 2, scratch0());
2074       __ MovToFloatParameters(left, right);
2075       __ CallCFunction(
2076           ExternalReference::mod_two_doubles_operation(isolate()),
2077           0, 2);
2078       // Move the result in the double result register.
2079       __ MovFromFloatResult(result);
2080
2081       // Restore saved register.
2082       __ MultiPop(saved_regs);
2083       break;
2084     }
2085     default:
2086       UNREACHABLE();
2087       break;
2088   }
2089 }
2090
2091
2092 void LCodeGen::DoArithmeticT(LArithmeticT* instr) {
2093   DCHECK(ToRegister(instr->context()).is(cp));
2094   DCHECK(ToRegister(instr->left()).is(a1));
2095   DCHECK(ToRegister(instr->right()).is(a0));
2096   DCHECK(ToRegister(instr->result()).is(v0));
2097
2098   Handle<Code> code =
2099       CodeFactory::BinaryOpIC(isolate(), instr->op(), instr->strength()).code();
2100   CallCode(code, RelocInfo::CODE_TARGET, instr);
2101   // Other arch use a nop here, to signal that there is no inlined
2102   // patchable code. Mips does not need the nop, since our marker
2103   // instruction (andi zero_reg) will never be used in normal code.
2104 }
2105
2106
2107 template<class InstrType>
2108 void LCodeGen::EmitBranch(InstrType instr,
2109                           Condition condition,
2110                           Register src1,
2111                           const Operand& src2) {
2112   int left_block = instr->TrueDestination(chunk_);
2113   int right_block = instr->FalseDestination(chunk_);
2114
2115   int next_block = GetNextEmittedBlock();
2116   if (right_block == left_block || condition == al) {
2117     EmitGoto(left_block);
2118   } else if (left_block == next_block) {
2119     __ Branch(chunk_->GetAssemblyLabel(right_block),
2120               NegateCondition(condition), src1, src2);
2121   } else if (right_block == next_block) {
2122     __ Branch(chunk_->GetAssemblyLabel(left_block), condition, src1, src2);
2123   } else {
2124     __ Branch(chunk_->GetAssemblyLabel(left_block), condition, src1, src2);
2125     __ Branch(chunk_->GetAssemblyLabel(right_block));
2126   }
2127 }
2128
2129
2130 template<class InstrType>
2131 void LCodeGen::EmitBranchF(InstrType instr,
2132                            Condition condition,
2133                            FPURegister src1,
2134                            FPURegister src2) {
2135   int right_block = instr->FalseDestination(chunk_);
2136   int left_block = instr->TrueDestination(chunk_);
2137
2138   int next_block = GetNextEmittedBlock();
2139   if (right_block == left_block) {
2140     EmitGoto(left_block);
2141   } else if (left_block == next_block) {
2142     __ BranchF(chunk_->GetAssemblyLabel(right_block), NULL,
2143                NegateFpuCondition(condition), src1, src2);
2144   } else if (right_block == next_block) {
2145     __ BranchF(chunk_->GetAssemblyLabel(left_block), NULL,
2146                condition, src1, src2);
2147   } else {
2148     __ BranchF(chunk_->GetAssemblyLabel(left_block), NULL,
2149                condition, src1, src2);
2150     __ Branch(chunk_->GetAssemblyLabel(right_block));
2151   }
2152 }
2153
2154
2155 template<class InstrType>
2156 void LCodeGen::EmitFalseBranch(InstrType instr,
2157                                Condition condition,
2158                                Register src1,
2159                                const Operand& src2) {
2160   int false_block = instr->FalseDestination(chunk_);
2161   __ Branch(chunk_->GetAssemblyLabel(false_block), condition, src1, src2);
2162 }
2163
2164
2165 template<class InstrType>
2166 void LCodeGen::EmitFalseBranchF(InstrType instr,
2167                                 Condition condition,
2168                                 FPURegister src1,
2169                                 FPURegister src2) {
2170   int false_block = instr->FalseDestination(chunk_);
2171   __ BranchF(chunk_->GetAssemblyLabel(false_block), NULL,
2172              condition, src1, src2);
2173 }
2174
2175
2176 void LCodeGen::DoDebugBreak(LDebugBreak* instr) {
2177   __ stop("LDebugBreak");
2178 }
2179
2180
2181 void LCodeGen::DoBranch(LBranch* instr) {
2182   Representation r = instr->hydrogen()->value()->representation();
2183   if (r.IsInteger32() || r.IsSmi()) {
2184     DCHECK(!info()->IsStub());
2185     Register reg = ToRegister(instr->value());
2186     EmitBranch(instr, ne, reg, Operand(zero_reg));
2187   } else if (r.IsDouble()) {
2188     DCHECK(!info()->IsStub());
2189     DoubleRegister reg = ToDoubleRegister(instr->value());
2190     // Test the double value. Zero and NaN are false.
2191     EmitBranchF(instr, ogl, reg, kDoubleRegZero);
2192   } else {
2193     DCHECK(r.IsTagged());
2194     Register reg = ToRegister(instr->value());
2195     HType type = instr->hydrogen()->value()->type();
2196     if (type.IsBoolean()) {
2197       DCHECK(!info()->IsStub());
2198       __ LoadRoot(at, Heap::kTrueValueRootIndex);
2199       EmitBranch(instr, eq, reg, Operand(at));
2200     } else if (type.IsSmi()) {
2201       DCHECK(!info()->IsStub());
2202       EmitBranch(instr, ne, reg, Operand(zero_reg));
2203     } else if (type.IsJSArray()) {
2204       DCHECK(!info()->IsStub());
2205       EmitBranch(instr, al, zero_reg, Operand(zero_reg));
2206     } else if (type.IsHeapNumber()) {
2207       DCHECK(!info()->IsStub());
2208       DoubleRegister dbl_scratch = double_scratch0();
2209       __ ldc1(dbl_scratch, FieldMemOperand(reg, HeapNumber::kValueOffset));
2210       // Test the double value. Zero and NaN are false.
2211       EmitBranchF(instr, ogl, dbl_scratch, kDoubleRegZero);
2212     } else if (type.IsString()) {
2213       DCHECK(!info()->IsStub());
2214       __ ld(at, FieldMemOperand(reg, String::kLengthOffset));
2215       EmitBranch(instr, ne, at, Operand(zero_reg));
2216     } else {
2217       ToBooleanStub::Types expected = instr->hydrogen()->expected_input_types();
2218       // Avoid deopts in the case where we've never executed this path before.
2219       if (expected.IsEmpty()) expected = ToBooleanStub::Types::Generic();
2220
2221       if (expected.Contains(ToBooleanStub::UNDEFINED)) {
2222         // undefined -> false.
2223         __ LoadRoot(at, Heap::kUndefinedValueRootIndex);
2224         __ Branch(instr->FalseLabel(chunk_), eq, reg, Operand(at));
2225       }
2226       if (expected.Contains(ToBooleanStub::BOOLEAN)) {
2227         // Boolean -> its value.
2228         __ LoadRoot(at, Heap::kTrueValueRootIndex);
2229         __ Branch(instr->TrueLabel(chunk_), eq, reg, Operand(at));
2230         __ LoadRoot(at, Heap::kFalseValueRootIndex);
2231         __ Branch(instr->FalseLabel(chunk_), eq, reg, Operand(at));
2232       }
2233       if (expected.Contains(ToBooleanStub::NULL_TYPE)) {
2234         // 'null' -> false.
2235         __ LoadRoot(at, Heap::kNullValueRootIndex);
2236         __ Branch(instr->FalseLabel(chunk_), eq, reg, Operand(at));
2237       }
2238
2239       if (expected.Contains(ToBooleanStub::SMI)) {
2240         // Smis: 0 -> false, all other -> true.
2241         __ Branch(instr->FalseLabel(chunk_), eq, reg, Operand(zero_reg));
2242         __ JumpIfSmi(reg, instr->TrueLabel(chunk_));
2243       } else if (expected.NeedsMap()) {
2244         // If we need a map later and have a Smi -> deopt.
2245         __ SmiTst(reg, at);
2246         DeoptimizeIf(eq, instr, Deoptimizer::kSmi, at, Operand(zero_reg));
2247       }
2248
2249       const Register map = scratch0();
2250       if (expected.NeedsMap()) {
2251         __ ld(map, FieldMemOperand(reg, HeapObject::kMapOffset));
2252         if (expected.CanBeUndetectable()) {
2253           // Undetectable -> false.
2254           __ lbu(at, FieldMemOperand(map, Map::kBitFieldOffset));
2255           __ And(at, at, Operand(1 << Map::kIsUndetectable));
2256           __ Branch(instr->FalseLabel(chunk_), ne, at, Operand(zero_reg));
2257         }
2258       }
2259
2260       if (expected.Contains(ToBooleanStub::SPEC_OBJECT)) {
2261         // spec object -> true.
2262         __ lbu(at, FieldMemOperand(map, Map::kInstanceTypeOffset));
2263         __ Branch(instr->TrueLabel(chunk_),
2264                   ge, at, Operand(FIRST_SPEC_OBJECT_TYPE));
2265       }
2266
2267       if (expected.Contains(ToBooleanStub::STRING)) {
2268         // String value -> false iff empty.
2269         Label not_string;
2270         __ lbu(at, FieldMemOperand(map, Map::kInstanceTypeOffset));
2271         __ Branch(&not_string, ge , at, Operand(FIRST_NONSTRING_TYPE));
2272         __ ld(at, FieldMemOperand(reg, String::kLengthOffset));
2273         __ Branch(instr->TrueLabel(chunk_), ne, at, Operand(zero_reg));
2274         __ Branch(instr->FalseLabel(chunk_));
2275         __ bind(&not_string);
2276       }
2277
2278       if (expected.Contains(ToBooleanStub::SYMBOL)) {
2279         // Symbol value -> true.
2280         const Register scratch = scratch1();
2281         __ lbu(scratch, FieldMemOperand(map, Map::kInstanceTypeOffset));
2282         __ Branch(instr->TrueLabel(chunk_), eq, scratch, Operand(SYMBOL_TYPE));
2283       }
2284
2285       if (expected.Contains(ToBooleanStub::SIMD_VALUE)) {
2286         // Symbol value -> true.
2287         const Register scratch = scratch1();
2288         __ lbu(scratch, FieldMemOperand(map, Map::kInstanceTypeOffset));
2289         __ Branch(instr->TrueLabel(chunk_), eq, scratch,
2290                   Operand(FLOAT32X4_TYPE));
2291       }
2292
2293       if (expected.Contains(ToBooleanStub::HEAP_NUMBER)) {
2294         // heap number -> false iff +0, -0, or NaN.
2295         DoubleRegister dbl_scratch = double_scratch0();
2296         Label not_heap_number;
2297         __ LoadRoot(at, Heap::kHeapNumberMapRootIndex);
2298         __ Branch(&not_heap_number, ne, map, Operand(at));
2299         __ ldc1(dbl_scratch, FieldMemOperand(reg, HeapNumber::kValueOffset));
2300         __ BranchF(instr->TrueLabel(chunk_), instr->FalseLabel(chunk_),
2301                    ne, dbl_scratch, kDoubleRegZero);
2302         // Falls through if dbl_scratch == 0.
2303         __ Branch(instr->FalseLabel(chunk_));
2304         __ bind(&not_heap_number);
2305       }
2306
2307       if (!expected.IsGeneric()) {
2308         // We've seen something for the first time -> deopt.
2309         // This can only happen if we are not generic already.
2310         DeoptimizeIf(al, instr, Deoptimizer::kUnexpectedObject, zero_reg,
2311                      Operand(zero_reg));
2312       }
2313     }
2314   }
2315 }
2316
2317
2318 void LCodeGen::EmitGoto(int block) {
2319   if (!IsNextEmittedBlock(block)) {
2320     __ jmp(chunk_->GetAssemblyLabel(LookupDestination(block)));
2321   }
2322 }
2323
2324
2325 void LCodeGen::DoGoto(LGoto* instr) {
2326   EmitGoto(instr->block_id());
2327 }
2328
2329
2330 Condition LCodeGen::TokenToCondition(Token::Value op, bool is_unsigned) {
2331   Condition cond = kNoCondition;
2332   switch (op) {
2333     case Token::EQ:
2334     case Token::EQ_STRICT:
2335       cond = eq;
2336       break;
2337     case Token::NE:
2338     case Token::NE_STRICT:
2339       cond = ne;
2340       break;
2341     case Token::LT:
2342       cond = is_unsigned ? lo : lt;
2343       break;
2344     case Token::GT:
2345       cond = is_unsigned ? hi : gt;
2346       break;
2347     case Token::LTE:
2348       cond = is_unsigned ? ls : le;
2349       break;
2350     case Token::GTE:
2351       cond = is_unsigned ? hs : ge;
2352       break;
2353     case Token::IN:
2354     case Token::INSTANCEOF:
2355     default:
2356       UNREACHABLE();
2357   }
2358   return cond;
2359 }
2360
2361
2362 void LCodeGen::DoCompareNumericAndBranch(LCompareNumericAndBranch* instr) {
2363   LOperand* left = instr->left();
2364   LOperand* right = instr->right();
2365   bool is_unsigned =
2366       instr->hydrogen()->left()->CheckFlag(HInstruction::kUint32) ||
2367       instr->hydrogen()->right()->CheckFlag(HInstruction::kUint32);
2368   Condition cond = TokenToCondition(instr->op(), is_unsigned);
2369
2370   if (left->IsConstantOperand() && right->IsConstantOperand()) {
2371     // We can statically evaluate the comparison.
2372     double left_val = ToDouble(LConstantOperand::cast(left));
2373     double right_val = ToDouble(LConstantOperand::cast(right));
2374     int next_block = EvalComparison(instr->op(), left_val, right_val) ?
2375         instr->TrueDestination(chunk_) : instr->FalseDestination(chunk_);
2376     EmitGoto(next_block);
2377   } else {
2378     if (instr->is_double()) {
2379       // Compare left and right as doubles and load the
2380       // resulting flags into the normal status register.
2381       FPURegister left_reg = ToDoubleRegister(left);
2382       FPURegister right_reg = ToDoubleRegister(right);
2383
2384       // If a NaN is involved, i.e. the result is unordered,
2385       // jump to false block label.
2386       __ BranchF(NULL, instr->FalseLabel(chunk_), eq,
2387                  left_reg, right_reg);
2388
2389       EmitBranchF(instr, cond, left_reg, right_reg);
2390     } else {
2391       Register cmp_left;
2392       Operand cmp_right = Operand((int64_t)0);
2393       if (right->IsConstantOperand()) {
2394         int32_t value = ToInteger32(LConstantOperand::cast(right));
2395         if (instr->hydrogen_value()->representation().IsSmi()) {
2396           cmp_left = ToRegister(left);
2397           cmp_right = Operand(Smi::FromInt(value));
2398         } else {
2399           cmp_left = ToRegister(left);
2400           cmp_right = Operand(value);
2401         }
2402       } else if (left->IsConstantOperand()) {
2403         int32_t value = ToInteger32(LConstantOperand::cast(left));
2404         if (instr->hydrogen_value()->representation().IsSmi()) {
2405           cmp_left = ToRegister(right);
2406           cmp_right = Operand(Smi::FromInt(value));
2407         } else {
2408           cmp_left = ToRegister(right);
2409           cmp_right = Operand(value);
2410         }
2411         // We commuted the operands, so commute the condition.
2412         cond = CommuteCondition(cond);
2413       } else {
2414         cmp_left = ToRegister(left);
2415         cmp_right = Operand(ToRegister(right));
2416       }
2417
2418       EmitBranch(instr, cond, cmp_left, cmp_right);
2419     }
2420   }
2421 }
2422
2423
2424 void LCodeGen::DoCmpObjectEqAndBranch(LCmpObjectEqAndBranch* instr) {
2425   Register left = ToRegister(instr->left());
2426   Register right = ToRegister(instr->right());
2427
2428   EmitBranch(instr, eq, left, Operand(right));
2429 }
2430
2431
2432 void LCodeGen::DoCmpHoleAndBranch(LCmpHoleAndBranch* instr) {
2433   if (instr->hydrogen()->representation().IsTagged()) {
2434     Register input_reg = ToRegister(instr->object());
2435     __ li(at, Operand(factory()->the_hole_value()));
2436     EmitBranch(instr, eq, input_reg, Operand(at));
2437     return;
2438   }
2439
2440   DoubleRegister input_reg = ToDoubleRegister(instr->object());
2441   EmitFalseBranchF(instr, eq, input_reg, input_reg);
2442
2443   Register scratch = scratch0();
2444   __ FmoveHigh(scratch, input_reg);
2445   EmitBranch(instr, eq, scratch,
2446              Operand(static_cast<int32_t>(kHoleNanUpper32)));
2447 }
2448
2449
2450 void LCodeGen::DoCompareMinusZeroAndBranch(LCompareMinusZeroAndBranch* instr) {
2451   Representation rep = instr->hydrogen()->value()->representation();
2452   DCHECK(!rep.IsInteger32());
2453   Register scratch = ToRegister(instr->temp());
2454
2455   if (rep.IsDouble()) {
2456     DoubleRegister value = ToDoubleRegister(instr->value());
2457     EmitFalseBranchF(instr, ne, value, kDoubleRegZero);
2458     __ FmoveHigh(scratch, value);
2459     // Only use low 32-bits of value.
2460     __ dsll32(scratch, scratch, 0);
2461     __ dsrl32(scratch, scratch, 0);
2462     __ li(at, 0x80000000);
2463   } else {
2464     Register value = ToRegister(instr->value());
2465     __ CheckMap(value,
2466                 scratch,
2467                 Heap::kHeapNumberMapRootIndex,
2468                 instr->FalseLabel(chunk()),
2469                 DO_SMI_CHECK);
2470     __ lwu(scratch, FieldMemOperand(value, HeapNumber::kExponentOffset));
2471     EmitFalseBranch(instr, ne, scratch, Operand(0x80000000));
2472     __ lwu(scratch, FieldMemOperand(value, HeapNumber::kMantissaOffset));
2473     __ mov(at, zero_reg);
2474   }
2475   EmitBranch(instr, eq, scratch, Operand(at));
2476 }
2477
2478
2479 Condition LCodeGen::EmitIsObject(Register input,
2480                                  Register temp1,
2481                                  Register temp2,
2482                                  Label* is_not_object,
2483                                  Label* is_object) {
2484   __ JumpIfSmi(input, is_not_object);
2485
2486   __ LoadRoot(temp2, Heap::kNullValueRootIndex);
2487   __ Branch(is_object, eq, input, Operand(temp2));
2488
2489   // Load map.
2490   __ ld(temp1, FieldMemOperand(input, HeapObject::kMapOffset));
2491   // Undetectable objects behave like undefined.
2492   __ lbu(temp2, FieldMemOperand(temp1, Map::kBitFieldOffset));
2493   __ And(temp2, temp2, Operand(1 << Map::kIsUndetectable));
2494   __ Branch(is_not_object, ne, temp2, Operand(zero_reg));
2495
2496   // Load instance type and check that it is in object type range.
2497   __ lbu(temp2, FieldMemOperand(temp1, Map::kInstanceTypeOffset));
2498   __ Branch(is_not_object,
2499             lt, temp2, Operand(FIRST_NONCALLABLE_SPEC_OBJECT_TYPE));
2500
2501   return le;
2502 }
2503
2504
2505 void LCodeGen::DoIsObjectAndBranch(LIsObjectAndBranch* instr) {
2506   Register reg = ToRegister(instr->value());
2507   Register temp1 = ToRegister(instr->temp());
2508   Register temp2 = scratch0();
2509
2510   Condition true_cond =
2511       EmitIsObject(reg, temp1, temp2,
2512           instr->FalseLabel(chunk_), instr->TrueLabel(chunk_));
2513
2514   EmitBranch(instr, true_cond, temp2,
2515              Operand(LAST_NONCALLABLE_SPEC_OBJECT_TYPE));
2516 }
2517
2518
2519 Condition LCodeGen::EmitIsString(Register input,
2520                                  Register temp1,
2521                                  Label* is_not_string,
2522                                  SmiCheck check_needed = INLINE_SMI_CHECK) {
2523   if (check_needed == INLINE_SMI_CHECK) {
2524     __ JumpIfSmi(input, is_not_string);
2525   }
2526   __ GetObjectType(input, temp1, temp1);
2527
2528   return lt;
2529 }
2530
2531
2532 void LCodeGen::DoIsStringAndBranch(LIsStringAndBranch* instr) {
2533   Register reg = ToRegister(instr->value());
2534   Register temp1 = ToRegister(instr->temp());
2535
2536   SmiCheck check_needed =
2537       instr->hydrogen()->value()->type().IsHeapObject()
2538           ? OMIT_SMI_CHECK : INLINE_SMI_CHECK;
2539   Condition true_cond =
2540       EmitIsString(reg, temp1, instr->FalseLabel(chunk_), check_needed);
2541
2542   EmitBranch(instr, true_cond, temp1,
2543              Operand(FIRST_NONSTRING_TYPE));
2544 }
2545
2546
2547 void LCodeGen::DoIsSmiAndBranch(LIsSmiAndBranch* instr) {
2548   Register input_reg = EmitLoadRegister(instr->value(), at);
2549   __ And(at, input_reg, kSmiTagMask);
2550   EmitBranch(instr, eq, at, Operand(zero_reg));
2551 }
2552
2553
2554 void LCodeGen::DoIsUndetectableAndBranch(LIsUndetectableAndBranch* instr) {
2555   Register input = ToRegister(instr->value());
2556   Register temp = ToRegister(instr->temp());
2557
2558   if (!instr->hydrogen()->value()->type().IsHeapObject()) {
2559     __ JumpIfSmi(input, instr->FalseLabel(chunk_));
2560   }
2561   __ ld(temp, FieldMemOperand(input, HeapObject::kMapOffset));
2562   __ lbu(temp, FieldMemOperand(temp, Map::kBitFieldOffset));
2563   __ And(at, temp, Operand(1 << Map::kIsUndetectable));
2564   EmitBranch(instr, ne, at, Operand(zero_reg));
2565 }
2566
2567
2568 static Condition ComputeCompareCondition(Token::Value op) {
2569   switch (op) {
2570     case Token::EQ_STRICT:
2571     case Token::EQ:
2572       return eq;
2573     case Token::LT:
2574       return lt;
2575     case Token::GT:
2576       return gt;
2577     case Token::LTE:
2578       return le;
2579     case Token::GTE:
2580       return ge;
2581     default:
2582       UNREACHABLE();
2583       return kNoCondition;
2584   }
2585 }
2586
2587
2588 void LCodeGen::DoStringCompareAndBranch(LStringCompareAndBranch* instr) {
2589   DCHECK(ToRegister(instr->context()).is(cp));
2590   Token::Value op = instr->op();
2591
2592   Handle<Code> ic =
2593       CodeFactory::CompareIC(isolate(), op, Strength::WEAK).code();
2594   CallCode(ic, RelocInfo::CODE_TARGET, instr);
2595
2596   Condition condition = ComputeCompareCondition(op);
2597
2598   EmitBranch(instr, condition, v0, Operand(zero_reg));
2599 }
2600
2601
2602 static InstanceType TestType(HHasInstanceTypeAndBranch* instr) {
2603   InstanceType from = instr->from();
2604   InstanceType to = instr->to();
2605   if (from == FIRST_TYPE) return to;
2606   DCHECK(from == to || to == LAST_TYPE);
2607   return from;
2608 }
2609
2610
2611 static Condition BranchCondition(HHasInstanceTypeAndBranch* instr) {
2612   InstanceType from = instr->from();
2613   InstanceType to = instr->to();
2614   if (from == to) return eq;
2615   if (to == LAST_TYPE) return hs;
2616   if (from == FIRST_TYPE) return ls;
2617   UNREACHABLE();
2618   return eq;
2619 }
2620
2621
2622 void LCodeGen::DoHasInstanceTypeAndBranch(LHasInstanceTypeAndBranch* instr) {
2623   Register scratch = scratch0();
2624   Register input = ToRegister(instr->value());
2625
2626   if (!instr->hydrogen()->value()->type().IsHeapObject()) {
2627     __ JumpIfSmi(input, instr->FalseLabel(chunk_));
2628   }
2629
2630   __ GetObjectType(input, scratch, scratch);
2631   EmitBranch(instr,
2632              BranchCondition(instr->hydrogen()),
2633              scratch,
2634              Operand(TestType(instr->hydrogen())));
2635 }
2636
2637
2638 void LCodeGen::DoGetCachedArrayIndex(LGetCachedArrayIndex* instr) {
2639   Register input = ToRegister(instr->value());
2640   Register result = ToRegister(instr->result());
2641
2642   __ AssertString(input);
2643
2644   __ lwu(result, FieldMemOperand(input, String::kHashFieldOffset));
2645   __ IndexFromHash(result, result);
2646 }
2647
2648
2649 void LCodeGen::DoHasCachedArrayIndexAndBranch(
2650     LHasCachedArrayIndexAndBranch* instr) {
2651   Register input = ToRegister(instr->value());
2652   Register scratch = scratch0();
2653
2654   __ lwu(scratch,
2655          FieldMemOperand(input, String::kHashFieldOffset));
2656   __ And(at, scratch, Operand(String::kContainsCachedArrayIndexMask));
2657   EmitBranch(instr, eq, at, Operand(zero_reg));
2658 }
2659
2660
2661 // Branches to a label or falls through with the answer in flags.  Trashes
2662 // the temp registers, but not the input.
2663 void LCodeGen::EmitClassOfTest(Label* is_true,
2664                                Label* is_false,
2665                                Handle<String>class_name,
2666                                Register input,
2667                                Register temp,
2668                                Register temp2) {
2669   DCHECK(!input.is(temp));
2670   DCHECK(!input.is(temp2));
2671   DCHECK(!temp.is(temp2));
2672
2673   __ JumpIfSmi(input, is_false);
2674
2675   if (String::Equals(isolate()->factory()->Function_string(), class_name)) {
2676     // Assuming the following assertions, we can use the same compares to test
2677     // for both being a function type and being in the object type range.
2678     STATIC_ASSERT(NUM_OF_CALLABLE_SPEC_OBJECT_TYPES == 2);
2679     STATIC_ASSERT(FIRST_NONCALLABLE_SPEC_OBJECT_TYPE ==
2680                   FIRST_SPEC_OBJECT_TYPE + 1);
2681     STATIC_ASSERT(LAST_NONCALLABLE_SPEC_OBJECT_TYPE ==
2682                   LAST_SPEC_OBJECT_TYPE - 1);
2683     STATIC_ASSERT(LAST_SPEC_OBJECT_TYPE == LAST_TYPE);
2684
2685     __ GetObjectType(input, temp, temp2);
2686     __ Branch(is_false, lt, temp2, Operand(FIRST_SPEC_OBJECT_TYPE));
2687     __ Branch(is_true, eq, temp2, Operand(FIRST_SPEC_OBJECT_TYPE));
2688     __ Branch(is_true, eq, temp2, Operand(LAST_SPEC_OBJECT_TYPE));
2689   } else {
2690     // Faster code path to avoid two compares: subtract lower bound from the
2691     // actual type and do a signed compare with the width of the type range.
2692     __ GetObjectType(input, temp, temp2);
2693     __ Dsubu(temp2, temp2, Operand(FIRST_NONCALLABLE_SPEC_OBJECT_TYPE));
2694     __ Branch(is_false, gt, temp2, Operand(LAST_NONCALLABLE_SPEC_OBJECT_TYPE -
2695                                            FIRST_NONCALLABLE_SPEC_OBJECT_TYPE));
2696   }
2697
2698   // Now we are in the FIRST-LAST_NONCALLABLE_SPEC_OBJECT_TYPE range.
2699   // Check if the constructor in the map is a function.
2700   Register instance_type = scratch1();
2701   DCHECK(!instance_type.is(temp));
2702   __ GetMapConstructor(temp, temp, temp2, instance_type);
2703
2704   // Objects with a non-function constructor have class 'Object'.
2705   if (String::Equals(class_name, isolate()->factory()->Object_string())) {
2706     __ Branch(is_true, ne, instance_type, Operand(JS_FUNCTION_TYPE));
2707   } else {
2708     __ Branch(is_false, ne, instance_type, Operand(JS_FUNCTION_TYPE));
2709   }
2710
2711   // temp now contains the constructor function. Grab the
2712   // instance class name from there.
2713   __ ld(temp, FieldMemOperand(temp, JSFunction::kSharedFunctionInfoOffset));
2714   __ ld(temp, FieldMemOperand(temp,
2715                                SharedFunctionInfo::kInstanceClassNameOffset));
2716   // The class name we are testing against is internalized since it's a literal.
2717   // The name in the constructor is internalized because of the way the context
2718   // is booted.  This routine isn't expected to work for random API-created
2719   // classes and it doesn't have to because you can't access it with natives
2720   // syntax.  Since both sides are internalized it is sufficient to use an
2721   // identity comparison.
2722
2723   // End with the address of this class_name instance in temp register.
2724   // On MIPS, the caller must do the comparison with Handle<String>class_name.
2725 }
2726
2727
2728 void LCodeGen::DoClassOfTestAndBranch(LClassOfTestAndBranch* instr) {
2729   Register input = ToRegister(instr->value());
2730   Register temp = scratch0();
2731   Register temp2 = ToRegister(instr->temp());
2732   Handle<String> class_name = instr->hydrogen()->class_name();
2733
2734   EmitClassOfTest(instr->TrueLabel(chunk_), instr->FalseLabel(chunk_),
2735                   class_name, input, temp, temp2);
2736
2737   EmitBranch(instr, eq, temp, Operand(class_name));
2738 }
2739
2740
2741 void LCodeGen::DoCmpMapAndBranch(LCmpMapAndBranch* instr) {
2742   Register reg = ToRegister(instr->value());
2743   Register temp = ToRegister(instr->temp());
2744
2745   __ ld(temp, FieldMemOperand(reg, HeapObject::kMapOffset));
2746   EmitBranch(instr, eq, temp, Operand(instr->map()));
2747 }
2748
2749
2750 void LCodeGen::DoInstanceOf(LInstanceOf* instr) {
2751   DCHECK(ToRegister(instr->context()).is(cp));
2752   Label true_label, done;
2753   DCHECK(ToRegister(instr->left()).is(a0));  // Object is in a0.
2754   DCHECK(ToRegister(instr->right()).is(a1));  // Function is in a1.
2755   Register result = ToRegister(instr->result());
2756   DCHECK(result.is(v0));
2757
2758   InstanceofStub stub(isolate(), InstanceofStub::kArgsInRegisters);
2759   CallCode(stub.GetCode(), RelocInfo::CODE_TARGET, instr);
2760
2761   __ Branch(&true_label, eq, result, Operand(zero_reg));
2762   __ li(result, Operand(factory()->false_value()));
2763   __ Branch(&done);
2764   __ bind(&true_label);
2765   __ li(result, Operand(factory()->true_value()));
2766   __ bind(&done);
2767 }
2768
2769
2770 void LCodeGen::DoInstanceOfKnownGlobal(LInstanceOfKnownGlobal* instr) {
2771   class DeferredInstanceOfKnownGlobal final : public LDeferredCode {
2772    public:
2773     DeferredInstanceOfKnownGlobal(LCodeGen* codegen,
2774                                   LInstanceOfKnownGlobal* instr)
2775         : LDeferredCode(codegen), instr_(instr) { }
2776     void Generate() override {
2777       codegen()->DoDeferredInstanceOfKnownGlobal(instr_, &map_check_);
2778     }
2779     LInstruction* instr() override { return instr_; }
2780     Label* map_check() { return &map_check_; }
2781
2782    private:
2783     LInstanceOfKnownGlobal* instr_;
2784     Label map_check_;
2785   };
2786
2787   DeferredInstanceOfKnownGlobal* deferred;
2788   deferred = new(zone()) DeferredInstanceOfKnownGlobal(this, instr);
2789
2790   Label done, false_result;
2791   Register object = ToRegister(instr->value());
2792   Register temp = ToRegister(instr->temp());
2793   Register result = ToRegister(instr->result());
2794
2795   DCHECK(object.is(a0));
2796   DCHECK(result.is(v0));
2797
2798   // A Smi is not instance of anything.
2799   __ JumpIfSmi(object, &false_result);
2800
2801   // This is the inlined call site instanceof cache. The two occurences of the
2802   // hole value will be patched to the last map/result pair generated by the
2803   // instanceof stub.
2804   Label cache_miss;
2805   Register map = temp;
2806   __ ld(map, FieldMemOperand(object, HeapObject::kMapOffset));
2807
2808   Assembler::BlockTrampolinePoolScope block_trampoline_pool(masm_);
2809   __ bind(deferred->map_check());  // Label for calculating code patching.
2810   // We use Factory::the_hole_value() on purpose instead of loading from the
2811   // root array to force relocation to be able to later patch with
2812   // the cached map.
2813   Handle<Cell> cell = factory()->NewCell(factory()->the_hole_value());
2814   __ li(at, Operand(cell));
2815   __ ld(at, FieldMemOperand(at, Cell::kValueOffset));
2816   __ BranchShort(&cache_miss, ne, map, Operand(at));
2817   // We use Factory::the_hole_value() on purpose instead of loading from the
2818   // root array to force relocation to be able to later patch
2819   // with true or false. The distance from map check has to be constant.
2820   __ li(result, Operand(factory()->the_hole_value()));
2821   __ Branch(&done);
2822
2823   // The inlined call site cache did not match. Check null and string before
2824   // calling the deferred code.
2825   __ bind(&cache_miss);
2826   // Null is not instance of anything.
2827   __ LoadRoot(temp, Heap::kNullValueRootIndex);
2828   __ Branch(&false_result, eq, object, Operand(temp));
2829
2830   // String values is not instance of anything.
2831   Condition cc = __ IsObjectStringType(object, temp, temp);
2832   __ Branch(&false_result, cc, temp, Operand(zero_reg));
2833
2834   // Go to the deferred code.
2835   __ Branch(deferred->entry());
2836
2837   __ bind(&false_result);
2838   __ LoadRoot(result, Heap::kFalseValueRootIndex);
2839
2840   // Here result has either true or false. Deferred code also produces true or
2841   // false object.
2842   __ bind(deferred->exit());
2843   __ bind(&done);
2844 }
2845
2846
2847 void LCodeGen::DoDeferredInstanceOfKnownGlobal(LInstanceOfKnownGlobal* instr,
2848                                                Label* map_check) {
2849   Register result = ToRegister(instr->result());
2850   DCHECK(result.is(v0));
2851
2852   InstanceofStub::Flags flags = InstanceofStub::kNoFlags;
2853   flags = static_cast<InstanceofStub::Flags>(
2854       flags | InstanceofStub::kArgsInRegisters);
2855   flags = static_cast<InstanceofStub::Flags>(
2856       flags | InstanceofStub::kCallSiteInlineCheck);
2857   flags = static_cast<InstanceofStub::Flags>(
2858       flags | InstanceofStub::kReturnTrueFalseObject);
2859   InstanceofStub stub(isolate(), flags);
2860
2861   PushSafepointRegistersScope scope(this);
2862   LoadContextFromDeferred(instr->context());
2863
2864   // Get the temp register reserved by the instruction. This needs to be a4 as
2865   // its slot of the pushing of safepoint registers is used to communicate the
2866   // offset to the location of the map check.
2867   Register temp = ToRegister(instr->temp());
2868   DCHECK(temp.is(a4));
2869   __ li(InstanceofStub::right(), instr->function());
2870   static const int kAdditionalDelta = 13;
2871   int delta = masm_->InstructionsGeneratedSince(map_check) + kAdditionalDelta;
2872   Label before_push_delta;
2873   __ bind(&before_push_delta);
2874   {
2875     Assembler::BlockTrampolinePoolScope block_trampoline_pool(masm_);
2876     __ li(temp, Operand(delta * kIntSize), CONSTANT_SIZE);
2877     __ StoreToSafepointRegisterSlot(temp, temp);
2878   }
2879   CallCodeGeneric(stub.GetCode(),
2880                   RelocInfo::CODE_TARGET,
2881                   instr,
2882                   RECORD_SAFEPOINT_WITH_REGISTERS_AND_NO_ARGUMENTS);
2883   LEnvironment* env = instr->GetDeferredLazyDeoptimizationEnvironment();
2884   safepoints_.RecordLazyDeoptimizationIndex(env->deoptimization_index());
2885   // Put the result value into the result register slot and
2886   // restore all registers.
2887   __ StoreToSafepointRegisterSlot(result, result);
2888 }
2889
2890
2891 void LCodeGen::DoCmpT(LCmpT* instr) {
2892   DCHECK(ToRegister(instr->context()).is(cp));
2893   Token::Value op = instr->op();
2894
2895   Handle<Code> ic =
2896       CodeFactory::CompareIC(isolate(), op, instr->strength()).code();
2897   CallCode(ic, RelocInfo::CODE_TARGET, instr);
2898   // On MIPS there is no need for a "no inlined smi code" marker (nop).
2899
2900   Condition condition = ComputeCompareCondition(op);
2901   // A minor optimization that relies on LoadRoot always emitting one
2902   // instruction.
2903   Assembler::BlockTrampolinePoolScope block_trampoline_pool(masm());
2904   Label done, check;
2905   __ Branch(USE_DELAY_SLOT, &done, condition, v0, Operand(zero_reg));
2906   __ bind(&check);
2907   __ LoadRoot(ToRegister(instr->result()), Heap::kTrueValueRootIndex);
2908   DCHECK_EQ(1, masm()->InstructionsGeneratedSince(&check));
2909   __ LoadRoot(ToRegister(instr->result()), Heap::kFalseValueRootIndex);
2910   __ bind(&done);
2911 }
2912
2913
2914 void LCodeGen::DoReturn(LReturn* instr) {
2915   if (FLAG_trace && info()->IsOptimizing()) {
2916     // Push the return value on the stack as the parameter.
2917     // Runtime::TraceExit returns its parameter in v0. We're leaving the code
2918     // managed by the register allocator and tearing down the frame, it's
2919     // safe to write to the context register.
2920     __ push(v0);
2921     __ ld(cp, MemOperand(fp, StandardFrameConstants::kContextOffset));
2922     __ CallRuntime(Runtime::kTraceExit, 1);
2923   }
2924   if (info()->saves_caller_doubles()) {
2925     RestoreCallerDoubles();
2926   }
2927   int no_frame_start = -1;
2928   if (NeedsEagerFrame()) {
2929     __ mov(sp, fp);
2930     no_frame_start = masm_->pc_offset();
2931     __ Pop(ra, fp);
2932   }
2933   if (instr->has_constant_parameter_count()) {
2934     int parameter_count = ToInteger32(instr->constant_parameter_count());
2935     int32_t sp_delta = (parameter_count + 1) * kPointerSize;
2936     if (sp_delta != 0) {
2937       __ Daddu(sp, sp, Operand(sp_delta));
2938     }
2939   } else {
2940     DCHECK(info()->IsStub());  // Functions would need to drop one more value.
2941     Register reg = ToRegister(instr->parameter_count());
2942     // The argument count parameter is a smi
2943     __ SmiUntag(reg);
2944     __ dsll(at, reg, kPointerSizeLog2);
2945     __ Daddu(sp, sp, at);
2946   }
2947
2948   __ Jump(ra);
2949
2950   if (no_frame_start != -1) {
2951     info_->AddNoFrameRange(no_frame_start, masm_->pc_offset());
2952   }
2953 }
2954
2955
2956 template <class T>
2957 void LCodeGen::EmitVectorLoadICRegisters(T* instr) {
2958   Register vector_register = ToRegister(instr->temp_vector());
2959   Register slot_register = LoadWithVectorDescriptor::SlotRegister();
2960   DCHECK(vector_register.is(LoadWithVectorDescriptor::VectorRegister()));
2961   DCHECK(slot_register.is(a0));
2962
2963   AllowDeferredHandleDereference vector_structure_check;
2964   Handle<TypeFeedbackVector> vector = instr->hydrogen()->feedback_vector();
2965   __ li(vector_register, vector);
2966   // No need to allocate this register.
2967   FeedbackVectorICSlot slot = instr->hydrogen()->slot();
2968   int index = vector->GetIndex(slot);
2969   __ li(slot_register, Operand(Smi::FromInt(index)));
2970 }
2971
2972
2973 template <class T>
2974 void LCodeGen::EmitVectorStoreICRegisters(T* instr) {
2975   Register vector_register = ToRegister(instr->temp_vector());
2976   Register slot_register = ToRegister(instr->temp_slot());
2977
2978   AllowDeferredHandleDereference vector_structure_check;
2979   Handle<TypeFeedbackVector> vector = instr->hydrogen()->feedback_vector();
2980   __ li(vector_register, vector);
2981   FeedbackVectorICSlot slot = instr->hydrogen()->slot();
2982   int index = vector->GetIndex(slot);
2983   __ li(slot_register, Operand(Smi::FromInt(index)));
2984 }
2985
2986
2987 void LCodeGen::DoLoadGlobalGeneric(LLoadGlobalGeneric* instr) {
2988   DCHECK(ToRegister(instr->context()).is(cp));
2989   DCHECK(ToRegister(instr->global_object())
2990             .is(LoadDescriptor::ReceiverRegister()));
2991   DCHECK(ToRegister(instr->result()).is(v0));
2992
2993   __ li(LoadDescriptor::NameRegister(), Operand(instr->name()));
2994   EmitVectorLoadICRegisters<LLoadGlobalGeneric>(instr);
2995   Handle<Code> ic =
2996       CodeFactory::LoadICInOptimizedCode(isolate(), instr->typeof_mode(),
2997                                          SLOPPY, PREMONOMORPHIC).code();
2998   CallCode(ic, RelocInfo::CODE_TARGET, instr);
2999 }
3000
3001
3002 void LCodeGen::DoLoadContextSlot(LLoadContextSlot* instr) {
3003   Register context = ToRegister(instr->context());
3004   Register result = ToRegister(instr->result());
3005
3006   __ ld(result, ContextOperand(context, instr->slot_index()));
3007   if (instr->hydrogen()->RequiresHoleCheck()) {
3008     __ LoadRoot(at, Heap::kTheHoleValueRootIndex);
3009
3010     if (instr->hydrogen()->DeoptimizesOnHole()) {
3011       DeoptimizeIf(eq, instr, Deoptimizer::kHole, result, Operand(at));
3012     } else {
3013       Label is_not_hole;
3014       __ Branch(&is_not_hole, ne, result, Operand(at));
3015       __ LoadRoot(result, Heap::kUndefinedValueRootIndex);
3016       __ bind(&is_not_hole);
3017     }
3018   }
3019 }
3020
3021
3022 void LCodeGen::DoStoreContextSlot(LStoreContextSlot* instr) {
3023   Register context = ToRegister(instr->context());
3024   Register value = ToRegister(instr->value());
3025   Register scratch = scratch0();
3026   MemOperand target = ContextOperand(context, instr->slot_index());
3027
3028   Label skip_assignment;
3029
3030   if (instr->hydrogen()->RequiresHoleCheck()) {
3031     __ ld(scratch, target);
3032     __ LoadRoot(at, Heap::kTheHoleValueRootIndex);
3033
3034     if (instr->hydrogen()->DeoptimizesOnHole()) {
3035       DeoptimizeIf(eq, instr, Deoptimizer::kHole, scratch, Operand(at));
3036     } else {
3037       __ Branch(&skip_assignment, ne, scratch, Operand(at));
3038     }
3039   }
3040
3041   __ sd(value, target);
3042   if (instr->hydrogen()->NeedsWriteBarrier()) {
3043     SmiCheck check_needed =
3044         instr->hydrogen()->value()->type().IsHeapObject()
3045             ? OMIT_SMI_CHECK : INLINE_SMI_CHECK;
3046     __ RecordWriteContextSlot(context,
3047                               target.offset(),
3048                               value,
3049                               scratch0(),
3050                               GetRAState(),
3051                               kSaveFPRegs,
3052                               EMIT_REMEMBERED_SET,
3053                               check_needed);
3054   }
3055
3056   __ bind(&skip_assignment);
3057 }
3058
3059
3060 void LCodeGen::DoLoadNamedField(LLoadNamedField* instr) {
3061   HObjectAccess access = instr->hydrogen()->access();
3062   int offset = access.offset();
3063   Register object = ToRegister(instr->object());
3064   if (access.IsExternalMemory()) {
3065     Register result = ToRegister(instr->result());
3066     MemOperand operand = MemOperand(object, offset);
3067     __ Load(result, operand, access.representation());
3068     return;
3069   }
3070
3071   if (instr->hydrogen()->representation().IsDouble()) {
3072     DoubleRegister result = ToDoubleRegister(instr->result());
3073     __ ldc1(result, FieldMemOperand(object, offset));
3074     return;
3075   }
3076
3077   Register result = ToRegister(instr->result());
3078   if (!access.IsInobject()) {
3079     __ ld(result, FieldMemOperand(object, JSObject::kPropertiesOffset));
3080     object = result;
3081   }
3082
3083   Representation representation = access.representation();
3084   if (representation.IsSmi() && SmiValuesAre32Bits() &&
3085       instr->hydrogen()->representation().IsInteger32()) {
3086     if (FLAG_debug_code) {
3087       // Verify this is really an Smi.
3088       Register scratch = scratch0();
3089       __ Load(scratch, FieldMemOperand(object, offset), representation);
3090       __ AssertSmi(scratch);
3091     }
3092
3093     // Read int value directly from upper half of the smi.
3094     STATIC_ASSERT(kSmiTag == 0);
3095     STATIC_ASSERT(kSmiTagSize + kSmiShiftSize == 32);
3096     offset += kPointerSize / 2;
3097     representation = Representation::Integer32();
3098   }
3099   __ Load(result, FieldMemOperand(object, offset), representation);
3100 }
3101
3102
3103 void LCodeGen::DoLoadNamedGeneric(LLoadNamedGeneric* instr) {
3104   DCHECK(ToRegister(instr->context()).is(cp));
3105   DCHECK(ToRegister(instr->object()).is(LoadDescriptor::ReceiverRegister()));
3106   DCHECK(ToRegister(instr->result()).is(v0));
3107
3108   // Name is always in a2.
3109   __ li(LoadDescriptor::NameRegister(), Operand(instr->name()));
3110   EmitVectorLoadICRegisters<LLoadNamedGeneric>(instr);
3111   Handle<Code> ic =
3112       CodeFactory::LoadICInOptimizedCode(
3113           isolate(), NOT_INSIDE_TYPEOF, instr->hydrogen()->language_mode(),
3114           instr->hydrogen()->initialization_state()).code();
3115   CallCode(ic, RelocInfo::CODE_TARGET, instr);
3116 }
3117
3118
3119 void LCodeGen::DoLoadFunctionPrototype(LLoadFunctionPrototype* instr) {
3120   Register scratch = scratch0();
3121   Register function = ToRegister(instr->function());
3122   Register result = ToRegister(instr->result());
3123
3124   // Get the prototype or initial map from the function.
3125   __ ld(result,
3126          FieldMemOperand(function, JSFunction::kPrototypeOrInitialMapOffset));
3127
3128   // Check that the function has a prototype or an initial map.
3129   __ LoadRoot(at, Heap::kTheHoleValueRootIndex);
3130   DeoptimizeIf(eq, instr, Deoptimizer::kHole, result, Operand(at));
3131
3132   // If the function does not have an initial map, we're done.
3133   Label done;
3134   __ GetObjectType(result, scratch, scratch);
3135   __ Branch(&done, ne, scratch, Operand(MAP_TYPE));
3136
3137   // Get the prototype from the initial map.
3138   __ ld(result, FieldMemOperand(result, Map::kPrototypeOffset));
3139
3140   // All done.
3141   __ bind(&done);
3142 }
3143
3144
3145 void LCodeGen::DoLoadRoot(LLoadRoot* instr) {
3146   Register result = ToRegister(instr->result());
3147   __ LoadRoot(result, instr->index());
3148 }
3149
3150
3151 void LCodeGen::DoAccessArgumentsAt(LAccessArgumentsAt* instr) {
3152   Register arguments = ToRegister(instr->arguments());
3153   Register result = ToRegister(instr->result());
3154   // There are two words between the frame pointer and the last argument.
3155   // Subtracting from length accounts for one of them add one more.
3156   if (instr->length()->IsConstantOperand()) {
3157     int const_length = ToInteger32(LConstantOperand::cast(instr->length()));
3158     if (instr->index()->IsConstantOperand()) {
3159       int const_index = ToInteger32(LConstantOperand::cast(instr->index()));
3160       int index = (const_length - const_index) + 1;
3161       __ ld(result, MemOperand(arguments, index * kPointerSize));
3162     } else {
3163       Register index = ToRegister(instr->index());
3164       __ li(at, Operand(const_length + 1));
3165       __ Dsubu(result, at, index);
3166       __ dsll(at, result, kPointerSizeLog2);
3167       __ Daddu(at, arguments, at);
3168       __ ld(result, MemOperand(at));
3169     }
3170   } else if (instr->index()->IsConstantOperand()) {
3171     Register length = ToRegister(instr->length());
3172     int const_index = ToInteger32(LConstantOperand::cast(instr->index()));
3173     int loc = const_index - 1;
3174     if (loc != 0) {
3175       __ Dsubu(result, length, Operand(loc));
3176       __ dsll(at, result, kPointerSizeLog2);
3177       __ Daddu(at, arguments, at);
3178       __ ld(result, MemOperand(at));
3179     } else {
3180       __ dsll(at, length, kPointerSizeLog2);
3181       __ Daddu(at, arguments, at);
3182       __ ld(result, MemOperand(at));
3183     }
3184   } else {
3185     Register length = ToRegister(instr->length());
3186     Register index = ToRegister(instr->index());
3187     __ Dsubu(result, length, index);
3188     __ Daddu(result, result, 1);
3189     __ dsll(at, result, kPointerSizeLog2);
3190     __ Daddu(at, arguments, at);
3191     __ ld(result, MemOperand(at));
3192   }
3193 }
3194
3195
3196 void LCodeGen::DoLoadKeyedExternalArray(LLoadKeyed* instr) {
3197   Register external_pointer = ToRegister(instr->elements());
3198   Register key = no_reg;
3199   ElementsKind elements_kind = instr->elements_kind();
3200   bool key_is_constant = instr->key()->IsConstantOperand();
3201   int constant_key = 0;
3202   if (key_is_constant) {
3203     constant_key = ToInteger32(LConstantOperand::cast(instr->key()));
3204     if (constant_key & 0xF0000000) {
3205       Abort(kArrayIndexConstantValueTooBig);
3206     }
3207   } else {
3208     key = ToRegister(instr->key());
3209   }
3210   int element_size_shift = ElementsKindToShiftSize(elements_kind);
3211   int shift_size = (instr->hydrogen()->key()->representation().IsSmi())
3212       ? (element_size_shift - (kSmiTagSize + kSmiShiftSize))
3213       : element_size_shift;
3214   int base_offset = instr->base_offset();
3215
3216   if (elements_kind == EXTERNAL_FLOAT32_ELEMENTS ||
3217       elements_kind == FLOAT32_ELEMENTS ||
3218       elements_kind == EXTERNAL_FLOAT64_ELEMENTS ||
3219       elements_kind == FLOAT64_ELEMENTS) {
3220     FPURegister result = ToDoubleRegister(instr->result());
3221     if (key_is_constant) {
3222       __ Daddu(scratch0(), external_pointer,
3223           constant_key << element_size_shift);
3224     } else {
3225       if (shift_size < 0) {
3226          if (shift_size == -32) {
3227            __ dsra32(scratch0(), key, 0);
3228          } else {
3229            __ dsra(scratch0(), key, -shift_size);
3230          }
3231       } else {
3232         __ dsll(scratch0(), key, shift_size);
3233       }
3234       __ Daddu(scratch0(), scratch0(), external_pointer);
3235     }
3236     if (elements_kind == EXTERNAL_FLOAT32_ELEMENTS ||
3237         elements_kind == FLOAT32_ELEMENTS) {
3238       __ lwc1(result, MemOperand(scratch0(), base_offset));
3239       __ cvt_d_s(result, result);
3240     } else  {  // i.e. elements_kind == EXTERNAL_DOUBLE_ELEMENTS
3241       __ ldc1(result, MemOperand(scratch0(), base_offset));
3242     }
3243   } else {
3244     Register result = ToRegister(instr->result());
3245     MemOperand mem_operand = PrepareKeyedOperand(
3246         key, external_pointer, key_is_constant, constant_key,
3247         element_size_shift, shift_size, base_offset);
3248     switch (elements_kind) {
3249       case EXTERNAL_INT8_ELEMENTS:
3250       case INT8_ELEMENTS:
3251         __ lb(result, mem_operand);
3252         break;
3253       case EXTERNAL_UINT8_CLAMPED_ELEMENTS:
3254       case EXTERNAL_UINT8_ELEMENTS:
3255       case UINT8_ELEMENTS:
3256       case UINT8_CLAMPED_ELEMENTS:
3257         __ lbu(result, mem_operand);
3258         break;
3259       case EXTERNAL_INT16_ELEMENTS:
3260       case INT16_ELEMENTS:
3261         __ lh(result, mem_operand);
3262         break;
3263       case EXTERNAL_UINT16_ELEMENTS:
3264       case UINT16_ELEMENTS:
3265         __ lhu(result, mem_operand);
3266         break;
3267       case EXTERNAL_INT32_ELEMENTS:
3268       case INT32_ELEMENTS:
3269         __ lw(result, mem_operand);
3270         break;
3271       case EXTERNAL_UINT32_ELEMENTS:
3272       case UINT32_ELEMENTS:
3273         __ lw(result, mem_operand);
3274         if (!instr->hydrogen()->CheckFlag(HInstruction::kUint32)) {
3275           DeoptimizeIf(Ugreater_equal, instr, Deoptimizer::kNegativeValue,
3276                        result, Operand(0x80000000));
3277         }
3278         break;
3279       case FLOAT32_ELEMENTS:
3280       case FLOAT64_ELEMENTS:
3281       case EXTERNAL_FLOAT32_ELEMENTS:
3282       case EXTERNAL_FLOAT64_ELEMENTS:
3283       case FAST_DOUBLE_ELEMENTS:
3284       case FAST_ELEMENTS:
3285       case FAST_SMI_ELEMENTS:
3286       case FAST_HOLEY_DOUBLE_ELEMENTS:
3287       case FAST_HOLEY_ELEMENTS:
3288       case FAST_HOLEY_SMI_ELEMENTS:
3289       case DICTIONARY_ELEMENTS:
3290       case FAST_SLOPPY_ARGUMENTS_ELEMENTS:
3291       case SLOW_SLOPPY_ARGUMENTS_ELEMENTS:
3292         UNREACHABLE();
3293         break;
3294     }
3295   }
3296 }
3297
3298
3299 void LCodeGen::DoLoadKeyedFixedDoubleArray(LLoadKeyed* instr) {
3300   Register elements = ToRegister(instr->elements());
3301   bool key_is_constant = instr->key()->IsConstantOperand();
3302   Register key = no_reg;
3303   DoubleRegister result = ToDoubleRegister(instr->result());
3304   Register scratch = scratch0();
3305
3306   int element_size_shift = ElementsKindToShiftSize(FAST_DOUBLE_ELEMENTS);
3307
3308   int base_offset = instr->base_offset();
3309   if (key_is_constant) {
3310     int constant_key = ToInteger32(LConstantOperand::cast(instr->key()));
3311     if (constant_key & 0xF0000000) {
3312       Abort(kArrayIndexConstantValueTooBig);
3313     }
3314     base_offset += constant_key * kDoubleSize;
3315   }
3316   __ Daddu(scratch, elements, Operand(base_offset));
3317
3318   if (!key_is_constant) {
3319     key = ToRegister(instr->key());
3320     int shift_size = (instr->hydrogen()->key()->representation().IsSmi())
3321         ? (element_size_shift - (kSmiTagSize + kSmiShiftSize))
3322         : element_size_shift;
3323     if (shift_size > 0) {
3324       __ dsll(at, key, shift_size);
3325     } else if (shift_size == -32) {
3326       __ dsra32(at, key, 0);
3327     } else {
3328       __ dsra(at, key, -shift_size);
3329     }
3330     __ Daddu(scratch, scratch, at);
3331   }
3332
3333   __ ldc1(result, MemOperand(scratch));
3334
3335   if (instr->hydrogen()->RequiresHoleCheck()) {
3336     __ FmoveHigh(scratch, result);
3337     DeoptimizeIf(eq, instr, Deoptimizer::kHole, scratch,
3338                  Operand(static_cast<int32_t>(kHoleNanUpper32)));
3339   }
3340 }
3341
3342
3343 void LCodeGen::DoLoadKeyedFixedArray(LLoadKeyed* instr) {
3344   HLoadKeyed* hinstr = instr->hydrogen();
3345   Register elements = ToRegister(instr->elements());
3346   Register result = ToRegister(instr->result());
3347   Register scratch = scratch0();
3348   Register store_base = scratch;
3349   int offset = instr->base_offset();
3350
3351   if (instr->key()->IsConstantOperand()) {
3352     LConstantOperand* const_operand = LConstantOperand::cast(instr->key());
3353     offset += ToInteger32(const_operand) * kPointerSize;
3354     store_base = elements;
3355   } else {
3356     Register key = ToRegister(instr->key());
3357     // Even though the HLoadKeyed instruction forces the input
3358     // representation for the key to be an integer, the input gets replaced
3359     // during bound check elimination with the index argument to the bounds
3360     // check, which can be tagged, so that case must be handled here, too.
3361     if (instr->hydrogen()->key()->representation().IsSmi()) {
3362     __ SmiScale(scratch, key, kPointerSizeLog2);
3363     __ daddu(scratch, elements, scratch);
3364     } else {
3365       __ dsll(scratch, key, kPointerSizeLog2);
3366       __ daddu(scratch, elements, scratch);
3367     }
3368   }
3369
3370   Representation representation = hinstr->representation();
3371   if (representation.IsInteger32() && SmiValuesAre32Bits() &&
3372       hinstr->elements_kind() == FAST_SMI_ELEMENTS) {
3373     DCHECK(!hinstr->RequiresHoleCheck());
3374     if (FLAG_debug_code) {
3375       Register temp = scratch1();
3376       __ Load(temp, MemOperand(store_base, offset), Representation::Smi());
3377       __ AssertSmi(temp);
3378     }
3379
3380     // Read int value directly from upper half of the smi.
3381     STATIC_ASSERT(kSmiTag == 0);
3382     STATIC_ASSERT(kSmiTagSize + kSmiShiftSize == 32);
3383     offset += kPointerSize / 2;
3384   }
3385
3386   __ Load(result, MemOperand(store_base, offset), representation);
3387
3388   // Check for the hole value.
3389   if (hinstr->RequiresHoleCheck()) {
3390     if (IsFastSmiElementsKind(instr->hydrogen()->elements_kind())) {
3391       __ SmiTst(result, scratch);
3392       DeoptimizeIf(ne, instr, Deoptimizer::kNotASmi, scratch,
3393                    Operand(zero_reg));
3394     } else {
3395       __ LoadRoot(scratch, Heap::kTheHoleValueRootIndex);
3396       DeoptimizeIf(eq, instr, Deoptimizer::kHole, result, Operand(scratch));
3397     }
3398   } else if (instr->hydrogen()->hole_mode() == CONVERT_HOLE_TO_UNDEFINED) {
3399     DCHECK(instr->hydrogen()->elements_kind() == FAST_HOLEY_ELEMENTS);
3400     Label done;
3401     __ LoadRoot(scratch, Heap::kTheHoleValueRootIndex);
3402     __ Branch(&done, ne, result, Operand(scratch));
3403     if (info()->IsStub()) {
3404       // A stub can safely convert the hole to undefined only if the array
3405       // protector cell contains (Smi) Isolate::kArrayProtectorValid. Otherwise
3406       // it needs to bail out.
3407       __ LoadRoot(result, Heap::kArrayProtectorRootIndex);
3408       // The comparison only needs LS bits of value, which is a smi.
3409       __ ld(result, FieldMemOperand(result, Cell::kValueOffset));
3410       DeoptimizeIf(ne, instr, Deoptimizer::kHole, result,
3411                    Operand(Smi::FromInt(Isolate::kArrayProtectorValid)));
3412     }
3413     __ LoadRoot(result, Heap::kUndefinedValueRootIndex);
3414     __ bind(&done);
3415   }
3416 }
3417
3418
3419 void LCodeGen::DoLoadKeyed(LLoadKeyed* instr) {
3420   if (instr->is_typed_elements()) {
3421     DoLoadKeyedExternalArray(instr);
3422   } else if (instr->hydrogen()->representation().IsDouble()) {
3423     DoLoadKeyedFixedDoubleArray(instr);
3424   } else {
3425     DoLoadKeyedFixedArray(instr);
3426   }
3427 }
3428
3429
3430 MemOperand LCodeGen::PrepareKeyedOperand(Register key,
3431                                          Register base,
3432                                          bool key_is_constant,
3433                                          int constant_key,
3434                                          int element_size,
3435                                          int shift_size,
3436                                          int base_offset) {
3437   if (key_is_constant) {
3438     return MemOperand(base, (constant_key << element_size) + base_offset);
3439   }
3440
3441   if (base_offset == 0) {
3442     if (shift_size >= 0) {
3443       __ dsll(scratch0(), key, shift_size);
3444       __ Daddu(scratch0(), base, scratch0());
3445       return MemOperand(scratch0());
3446     } else {
3447       if (shift_size == -32) {
3448         __ dsra32(scratch0(), key, 0);
3449       } else {
3450         __ dsra(scratch0(), key, -shift_size);
3451       }
3452       __ Daddu(scratch0(), base, scratch0());
3453       return MemOperand(scratch0());
3454     }
3455   }
3456
3457   if (shift_size >= 0) {
3458     __ dsll(scratch0(), key, shift_size);
3459     __ Daddu(scratch0(), base, scratch0());
3460     return MemOperand(scratch0(), base_offset);
3461   } else {
3462     if (shift_size == -32) {
3463        __ dsra32(scratch0(), key, 0);
3464     } else {
3465       __ dsra(scratch0(), key, -shift_size);
3466     }
3467     __ Daddu(scratch0(), base, scratch0());
3468     return MemOperand(scratch0(), base_offset);
3469   }
3470 }
3471
3472
3473 void LCodeGen::DoLoadKeyedGeneric(LLoadKeyedGeneric* instr) {
3474   DCHECK(ToRegister(instr->context()).is(cp));
3475   DCHECK(ToRegister(instr->object()).is(LoadDescriptor::ReceiverRegister()));
3476   DCHECK(ToRegister(instr->key()).is(LoadDescriptor::NameRegister()));
3477
3478   if (instr->hydrogen()->HasVectorAndSlot()) {
3479     EmitVectorLoadICRegisters<LLoadKeyedGeneric>(instr);
3480   }
3481
3482   Handle<Code> ic = CodeFactory::KeyedLoadICInOptimizedCode(
3483                         isolate(), instr->hydrogen()->language_mode(),
3484                         instr->hydrogen()->initialization_state()).code();
3485   CallCode(ic, RelocInfo::CODE_TARGET, instr);
3486 }
3487
3488
3489 void LCodeGen::DoArgumentsElements(LArgumentsElements* instr) {
3490   Register scratch = scratch0();
3491   Register temp = scratch1();
3492   Register result = ToRegister(instr->result());
3493
3494   if (instr->hydrogen()->from_inlined()) {
3495     __ Dsubu(result, sp, 2 * kPointerSize);
3496   } else {
3497     // Check if the calling frame is an arguments adaptor frame.
3498     Label done, adapted;
3499     __ ld(scratch, MemOperand(fp, StandardFrameConstants::kCallerFPOffset));
3500     __ ld(result, MemOperand(scratch, StandardFrameConstants::kContextOffset));
3501     __ Xor(temp, result, Operand(Smi::FromInt(StackFrame::ARGUMENTS_ADAPTOR)));
3502
3503     // Result is the frame pointer for the frame if not adapted and for the real
3504     // frame below the adaptor frame if adapted.
3505     __ Movn(result, fp, temp);  // Move only if temp is not equal to zero (ne).
3506     __ Movz(result, scratch, temp);  // Move only if temp is equal to zero (eq).
3507   }
3508 }
3509
3510
3511 void LCodeGen::DoArgumentsLength(LArgumentsLength* instr) {
3512   Register elem = ToRegister(instr->elements());
3513   Register result = ToRegister(instr->result());
3514
3515   Label done;
3516
3517   // If no arguments adaptor frame the number of arguments is fixed.
3518   __ Daddu(result, zero_reg, Operand(scope()->num_parameters()));
3519   __ Branch(&done, eq, fp, Operand(elem));
3520
3521   // Arguments adaptor frame present. Get argument length from there.
3522   __ ld(result, MemOperand(fp, StandardFrameConstants::kCallerFPOffset));
3523   __ ld(result,
3524         MemOperand(result, ArgumentsAdaptorFrameConstants::kLengthOffset));
3525   __ SmiUntag(result);
3526
3527   // Argument length is in result register.
3528   __ bind(&done);
3529 }
3530
3531
3532 void LCodeGen::DoWrapReceiver(LWrapReceiver* instr) {
3533   Register receiver = ToRegister(instr->receiver());
3534   Register function = ToRegister(instr->function());
3535   Register result = ToRegister(instr->result());
3536   Register scratch = scratch0();
3537
3538   // If the receiver is null or undefined, we have to pass the global
3539   // object as a receiver to normal functions. Values have to be
3540   // passed unchanged to builtins and strict-mode functions.
3541   Label global_object, result_in_receiver;
3542
3543   if (!instr->hydrogen()->known_function()) {
3544     // Do not transform the receiver to object for strict mode functions.
3545     __ ld(scratch,
3546            FieldMemOperand(function, JSFunction::kSharedFunctionInfoOffset));
3547
3548     // Do not transform the receiver to object for builtins.
3549     int32_t strict_mode_function_mask =
3550         1 <<  SharedFunctionInfo::kStrictModeBitWithinByte;
3551     int32_t native_mask = 1 << SharedFunctionInfo::kNativeBitWithinByte;
3552
3553     __ lbu(at,
3554            FieldMemOperand(scratch, SharedFunctionInfo::kStrictModeByteOffset));
3555     __ And(at, at, Operand(strict_mode_function_mask));
3556     __ Branch(&result_in_receiver, ne, at, Operand(zero_reg));
3557     __ lbu(at,
3558            FieldMemOperand(scratch, SharedFunctionInfo::kNativeByteOffset));
3559     __ And(at, at, Operand(native_mask));
3560     __ Branch(&result_in_receiver, ne, at, Operand(zero_reg));
3561   }
3562
3563   // Normal function. Replace undefined or null with global receiver.
3564   __ LoadRoot(scratch, Heap::kNullValueRootIndex);
3565   __ Branch(&global_object, eq, receiver, Operand(scratch));
3566   __ LoadRoot(scratch, Heap::kUndefinedValueRootIndex);
3567   __ Branch(&global_object, eq, receiver, Operand(scratch));
3568
3569   // Deoptimize if the receiver is not a JS object.
3570   __ SmiTst(receiver, scratch);
3571   DeoptimizeIf(eq, instr, Deoptimizer::kSmi, scratch, Operand(zero_reg));
3572
3573   __ GetObjectType(receiver, scratch, scratch);
3574   DeoptimizeIf(lt, instr, Deoptimizer::kNotAJavaScriptObject, scratch,
3575                Operand(FIRST_SPEC_OBJECT_TYPE));
3576   __ Branch(&result_in_receiver);
3577
3578   __ bind(&global_object);
3579   __ ld(result, FieldMemOperand(function, JSFunction::kContextOffset));
3580   __ ld(result,
3581         ContextOperand(result, Context::GLOBAL_OBJECT_INDEX));
3582   __ ld(result,
3583         FieldMemOperand(result, GlobalObject::kGlobalProxyOffset));
3584
3585   if (result.is(receiver)) {
3586     __ bind(&result_in_receiver);
3587   } else {
3588     Label result_ok;
3589     __ Branch(&result_ok);
3590     __ bind(&result_in_receiver);
3591     __ mov(result, receiver);
3592     __ bind(&result_ok);
3593   }
3594 }
3595
3596
3597 void LCodeGen::DoApplyArguments(LApplyArguments* instr) {
3598   Register receiver = ToRegister(instr->receiver());
3599   Register function = ToRegister(instr->function());
3600   Register length = ToRegister(instr->length());
3601   Register elements = ToRegister(instr->elements());
3602   Register scratch = scratch0();
3603   DCHECK(receiver.is(a0));  // Used for parameter count.
3604   DCHECK(function.is(a1));  // Required by InvokeFunction.
3605   DCHECK(ToRegister(instr->result()).is(v0));
3606
3607   // Copy the arguments to this function possibly from the
3608   // adaptor frame below it.
3609   const uint32_t kArgumentsLimit = 1 * KB;
3610   DeoptimizeIf(hi, instr, Deoptimizer::kTooManyArguments, length,
3611                Operand(kArgumentsLimit));
3612
3613   // Push the receiver and use the register to keep the original
3614   // number of arguments.
3615   __ push(receiver);
3616   __ Move(receiver, length);
3617   // The arguments are at a one pointer size offset from elements.
3618   __ Daddu(elements, elements, Operand(1 * kPointerSize));
3619
3620   // Loop through the arguments pushing them onto the execution
3621   // stack.
3622   Label invoke, loop;
3623   // length is a small non-negative integer, due to the test above.
3624   __ Branch(USE_DELAY_SLOT, &invoke, eq, length, Operand(zero_reg));
3625   __ dsll(scratch, length, kPointerSizeLog2);
3626   __ bind(&loop);
3627   __ Daddu(scratch, elements, scratch);
3628   __ ld(scratch, MemOperand(scratch));
3629   __ push(scratch);
3630   __ Dsubu(length, length, Operand(1));
3631   __ Branch(USE_DELAY_SLOT, &loop, ne, length, Operand(zero_reg));
3632   __ dsll(scratch, length, kPointerSizeLog2);
3633
3634   __ bind(&invoke);
3635   DCHECK(instr->HasPointerMap());
3636   LPointerMap* pointers = instr->pointer_map();
3637   SafepointGenerator safepoint_generator(
3638       this, pointers, Safepoint::kLazyDeopt);
3639   // The number of arguments is stored in receiver which is a0, as expected
3640   // by InvokeFunction.
3641   ParameterCount actual(receiver);
3642   __ InvokeFunction(function, actual, CALL_FUNCTION, safepoint_generator);
3643 }
3644
3645
3646 void LCodeGen::DoPushArgument(LPushArgument* instr) {
3647   LOperand* argument = instr->value();
3648   if (argument->IsDoubleRegister() || argument->IsDoubleStackSlot()) {
3649     Abort(kDoPushArgumentNotImplementedForDoubleType);
3650   } else {
3651     Register argument_reg = EmitLoadRegister(argument, at);
3652     __ push(argument_reg);
3653   }
3654 }
3655
3656
3657 void LCodeGen::DoDrop(LDrop* instr) {
3658   __ Drop(instr->count());
3659 }
3660
3661
3662 void LCodeGen::DoThisFunction(LThisFunction* instr) {
3663   Register result = ToRegister(instr->result());
3664   __ ld(result, MemOperand(fp, JavaScriptFrameConstants::kFunctionOffset));
3665 }
3666
3667
3668 void LCodeGen::DoContext(LContext* instr) {
3669   // If there is a non-return use, the context must be moved to a register.
3670   Register result = ToRegister(instr->result());
3671   if (info()->IsOptimizing()) {
3672     __ ld(result, MemOperand(fp, StandardFrameConstants::kContextOffset));
3673   } else {
3674     // If there is no frame, the context must be in cp.
3675     DCHECK(result.is(cp));
3676   }
3677 }
3678
3679
3680 void LCodeGen::DoDeclareGlobals(LDeclareGlobals* instr) {
3681   DCHECK(ToRegister(instr->context()).is(cp));
3682   __ li(scratch0(), instr->hydrogen()->pairs());
3683   __ li(scratch1(), Operand(Smi::FromInt(instr->hydrogen()->flags())));
3684   // The context is the first argument.
3685   __ Push(cp, scratch0(), scratch1());
3686   CallRuntime(Runtime::kDeclareGlobals, 3, instr);
3687 }
3688
3689
3690 void LCodeGen::CallKnownFunction(Handle<JSFunction> function,
3691                                  int formal_parameter_count, int arity,
3692                                  LInstruction* instr) {
3693   bool dont_adapt_arguments =
3694       formal_parameter_count == SharedFunctionInfo::kDontAdaptArgumentsSentinel;
3695   bool can_invoke_directly =
3696       dont_adapt_arguments || formal_parameter_count == arity;
3697
3698   Register function_reg = a1;
3699   LPointerMap* pointers = instr->pointer_map();
3700
3701   if (can_invoke_directly) {
3702     // Change context.
3703     __ ld(cp, FieldMemOperand(function_reg, JSFunction::kContextOffset));
3704
3705     // Set r0 to arguments count if adaption is not needed. Assumes that r0
3706     // is available to write to at this point.
3707     if (dont_adapt_arguments) {
3708       __ li(a0, Operand(arity));
3709     }
3710
3711     // Invoke function.
3712     __ ld(at, FieldMemOperand(function_reg, JSFunction::kCodeEntryOffset));
3713     __ Call(at);
3714
3715     // Set up deoptimization.
3716     RecordSafepointWithLazyDeopt(instr, RECORD_SIMPLE_SAFEPOINT);
3717   } else {
3718     SafepointGenerator generator(this, pointers, Safepoint::kLazyDeopt);
3719     ParameterCount count(arity);
3720     ParameterCount expected(formal_parameter_count);
3721     __ InvokeFunction(function_reg, expected, count, CALL_FUNCTION, generator);
3722   }
3723 }
3724
3725
3726 void LCodeGen::DoDeferredMathAbsTaggedHeapNumber(LMathAbs* instr) {
3727   DCHECK(instr->context() != NULL);
3728   DCHECK(ToRegister(instr->context()).is(cp));
3729   Register input = ToRegister(instr->value());
3730   Register result = ToRegister(instr->result());
3731   Register scratch = scratch0();
3732
3733   // Deoptimize if not a heap number.
3734   __ ld(scratch, FieldMemOperand(input, HeapObject::kMapOffset));
3735   __ LoadRoot(at, Heap::kHeapNumberMapRootIndex);
3736   DeoptimizeIf(ne, instr, Deoptimizer::kNotAHeapNumber, scratch, Operand(at));
3737
3738   Label done;
3739   Register exponent = scratch0();
3740   scratch = no_reg;
3741   __ lwu(exponent, FieldMemOperand(input, HeapNumber::kExponentOffset));
3742   // Check the sign of the argument. If the argument is positive, just
3743   // return it.
3744   __ Move(result, input);
3745   __ And(at, exponent, Operand(HeapNumber::kSignMask));
3746   __ Branch(&done, eq, at, Operand(zero_reg));
3747
3748   // Input is negative. Reverse its sign.
3749   // Preserve the value of all registers.
3750   {
3751     PushSafepointRegistersScope scope(this);
3752
3753     // Registers were saved at the safepoint, so we can use
3754     // many scratch registers.
3755     Register tmp1 = input.is(a1) ? a0 : a1;
3756     Register tmp2 = input.is(a2) ? a0 : a2;
3757     Register tmp3 = input.is(a3) ? a0 : a3;
3758     Register tmp4 = input.is(a4) ? a0 : a4;
3759
3760     // exponent: floating point exponent value.
3761
3762     Label allocated, slow;
3763     __ LoadRoot(tmp4, Heap::kHeapNumberMapRootIndex);
3764     __ AllocateHeapNumber(tmp1, tmp2, tmp3, tmp4, &slow);
3765     __ Branch(&allocated);
3766
3767     // Slow case: Call the runtime system to do the number allocation.
3768     __ bind(&slow);
3769
3770     CallRuntimeFromDeferred(Runtime::kAllocateHeapNumber, 0, instr,
3771                             instr->context());
3772     // Set the pointer to the new heap number in tmp.
3773     if (!tmp1.is(v0))
3774       __ mov(tmp1, v0);
3775     // Restore input_reg after call to runtime.
3776     __ LoadFromSafepointRegisterSlot(input, input);
3777     __ lwu(exponent, FieldMemOperand(input, HeapNumber::kExponentOffset));
3778
3779     __ bind(&allocated);
3780     // exponent: floating point exponent value.
3781     // tmp1: allocated heap number.
3782     __ And(exponent, exponent, Operand(~HeapNumber::kSignMask));
3783     __ sw(exponent, FieldMemOperand(tmp1, HeapNumber::kExponentOffset));
3784     __ lwu(tmp2, FieldMemOperand(input, HeapNumber::kMantissaOffset));
3785     __ sw(tmp2, FieldMemOperand(tmp1, HeapNumber::kMantissaOffset));
3786
3787     __ StoreToSafepointRegisterSlot(tmp1, result);
3788   }
3789
3790   __ bind(&done);
3791 }
3792
3793
3794 void LCodeGen::EmitIntegerMathAbs(LMathAbs* instr) {
3795   Register input = ToRegister(instr->value());
3796   Register result = ToRegister(instr->result());
3797   Assembler::BlockTrampolinePoolScope block_trampoline_pool(masm_);
3798   Label done;
3799   __ Branch(USE_DELAY_SLOT, &done, ge, input, Operand(zero_reg));
3800   __ mov(result, input);
3801   __ subu(result, zero_reg, input);
3802   // Overflow if result is still negative, i.e. 0x80000000.
3803   DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, result, Operand(zero_reg));
3804   __ bind(&done);
3805 }
3806
3807
3808 void LCodeGen::EmitSmiMathAbs(LMathAbs* instr) {
3809   Register input = ToRegister(instr->value());
3810   Register result = ToRegister(instr->result());
3811   Assembler::BlockTrampolinePoolScope block_trampoline_pool(masm_);
3812   Label done;
3813   __ Branch(USE_DELAY_SLOT, &done, ge, input, Operand(zero_reg));
3814   __ mov(result, input);
3815   __ dsubu(result, zero_reg, input);
3816   // Overflow if result is still negative, i.e. 0x80000000 00000000.
3817   DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, result, Operand(zero_reg));
3818   __ bind(&done);
3819 }
3820
3821
3822 void LCodeGen::DoMathAbs(LMathAbs* instr) {
3823   // Class for deferred case.
3824   class DeferredMathAbsTaggedHeapNumber final : public LDeferredCode {
3825    public:
3826     DeferredMathAbsTaggedHeapNumber(LCodeGen* codegen, LMathAbs* instr)
3827         : LDeferredCode(codegen), instr_(instr) { }
3828     void Generate() override {
3829       codegen()->DoDeferredMathAbsTaggedHeapNumber(instr_);
3830     }
3831     LInstruction* instr() override { return instr_; }
3832
3833    private:
3834     LMathAbs* instr_;
3835   };
3836
3837   Representation r = instr->hydrogen()->value()->representation();
3838   if (r.IsDouble()) {
3839     FPURegister input = ToDoubleRegister(instr->value());
3840     FPURegister result = ToDoubleRegister(instr->result());
3841     __ abs_d(result, input);
3842   } else if (r.IsInteger32()) {
3843     EmitIntegerMathAbs(instr);
3844   } else if (r.IsSmi()) {
3845     EmitSmiMathAbs(instr);
3846   } else {
3847     // Representation is tagged.
3848     DeferredMathAbsTaggedHeapNumber* deferred =
3849         new(zone()) DeferredMathAbsTaggedHeapNumber(this, instr);
3850     Register input = ToRegister(instr->value());
3851     // Smi check.
3852     __ JumpIfNotSmi(input, deferred->entry());
3853     // If smi, handle it directly.
3854     EmitSmiMathAbs(instr);
3855     __ bind(deferred->exit());
3856   }
3857 }
3858
3859
3860 void LCodeGen::DoMathFloor(LMathFloor* instr) {
3861   DoubleRegister input = ToDoubleRegister(instr->value());
3862   Register result = ToRegister(instr->result());
3863   Register scratch1 = scratch0();
3864   Register except_flag = ToRegister(instr->temp());
3865
3866   __ EmitFPUTruncate(kRoundToMinusInf,
3867                      result,
3868                      input,
3869                      scratch1,
3870                      double_scratch0(),
3871                      except_flag);
3872
3873   // Deopt if the operation did not succeed.
3874   DeoptimizeIf(ne, instr, Deoptimizer::kLostPrecisionOrNaN, except_flag,
3875                Operand(zero_reg));
3876
3877   if (instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero)) {
3878     // Test for -0.
3879     Label done;
3880     __ Branch(&done, ne, result, Operand(zero_reg));
3881     __ mfhc1(scratch1, input);  // Get exponent/sign bits.
3882     __ And(scratch1, scratch1, Operand(HeapNumber::kSignMask));
3883     DeoptimizeIf(ne, instr, Deoptimizer::kMinusZero, scratch1,
3884                  Operand(zero_reg));
3885     __ bind(&done);
3886   }
3887 }
3888
3889
3890 void LCodeGen::DoMathRound(LMathRound* instr) {
3891   DoubleRegister input = ToDoubleRegister(instr->value());
3892   Register result = ToRegister(instr->result());
3893   DoubleRegister double_scratch1 = ToDoubleRegister(instr->temp());
3894   Register scratch = scratch0();
3895   Label done, check_sign_on_zero;
3896
3897   // Extract exponent bits.
3898   __ mfhc1(result, input);
3899   __ Ext(scratch,
3900          result,
3901          HeapNumber::kExponentShift,
3902          HeapNumber::kExponentBits);
3903
3904   // If the number is in ]-0.5, +0.5[, the result is +/- 0.
3905   Label skip1;
3906   __ Branch(&skip1, gt, scratch, Operand(HeapNumber::kExponentBias - 2));
3907   __ mov(result, zero_reg);
3908   if (instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero)) {
3909     __ Branch(&check_sign_on_zero);
3910   } else {
3911     __ Branch(&done);
3912   }
3913   __ bind(&skip1);
3914
3915   // The following conversion will not work with numbers
3916   // outside of ]-2^32, 2^32[.
3917   DeoptimizeIf(ge, instr, Deoptimizer::kOverflow, scratch,
3918                Operand(HeapNumber::kExponentBias + 32));
3919
3920   // Save the original sign for later comparison.
3921   __ And(scratch, result, Operand(HeapNumber::kSignMask));
3922
3923   __ Move(double_scratch0(), 0.5);
3924   __ add_d(double_scratch0(), input, double_scratch0());
3925
3926   // Check sign of the result: if the sign changed, the input
3927   // value was in ]0.5, 0[ and the result should be -0.
3928   __ mfhc1(result, double_scratch0());
3929   // mfhc1 sign-extends, clear the upper bits.
3930   __ dsll32(result, result, 0);
3931   __ dsrl32(result, result, 0);
3932   __ Xor(result, result, Operand(scratch));
3933   if (instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero)) {
3934     // ARM uses 'mi' here, which is 'lt'
3935     DeoptimizeIf(lt, instr, Deoptimizer::kMinusZero, result, Operand(zero_reg));
3936   } else {
3937     Label skip2;
3938     // ARM uses 'mi' here, which is 'lt'
3939     // Negating it results in 'ge'
3940     __ Branch(&skip2, ge, result, Operand(zero_reg));
3941     __ mov(result, zero_reg);
3942     __ Branch(&done);
3943     __ bind(&skip2);
3944   }
3945
3946   Register except_flag = scratch;
3947   __ EmitFPUTruncate(kRoundToMinusInf,
3948                      result,
3949                      double_scratch0(),
3950                      at,
3951                      double_scratch1,
3952                      except_flag);
3953
3954   DeoptimizeIf(ne, instr, Deoptimizer::kLostPrecisionOrNaN, except_flag,
3955                Operand(zero_reg));
3956
3957   if (instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero)) {
3958     // Test for -0.
3959     __ Branch(&done, ne, result, Operand(zero_reg));
3960     __ bind(&check_sign_on_zero);
3961     __ mfhc1(scratch, input);  // Get exponent/sign bits.
3962     __ And(scratch, scratch, Operand(HeapNumber::kSignMask));
3963     DeoptimizeIf(ne, instr, Deoptimizer::kMinusZero, scratch,
3964                  Operand(zero_reg));
3965   }
3966   __ bind(&done);
3967 }
3968
3969
3970 void LCodeGen::DoMathFround(LMathFround* instr) {
3971   DoubleRegister input = ToDoubleRegister(instr->value());
3972   DoubleRegister result = ToDoubleRegister(instr->result());
3973   __ cvt_s_d(result, input);
3974   __ cvt_d_s(result, result);
3975 }
3976
3977
3978 void LCodeGen::DoMathSqrt(LMathSqrt* instr) {
3979   DoubleRegister input = ToDoubleRegister(instr->value());
3980   DoubleRegister result = ToDoubleRegister(instr->result());
3981   __ sqrt_d(result, input);
3982 }
3983
3984
3985 void LCodeGen::DoMathPowHalf(LMathPowHalf* instr) {
3986   DoubleRegister input = ToDoubleRegister(instr->value());
3987   DoubleRegister result = ToDoubleRegister(instr->result());
3988   DoubleRegister temp = ToDoubleRegister(instr->temp());
3989
3990   DCHECK(!input.is(result));
3991
3992   // Note that according to ECMA-262 15.8.2.13:
3993   // Math.pow(-Infinity, 0.5) == Infinity
3994   // Math.sqrt(-Infinity) == NaN
3995   Label done;
3996   __ Move(temp, static_cast<double>(-V8_INFINITY));
3997   __ BranchF(USE_DELAY_SLOT, &done, NULL, eq, temp, input);
3998   // Set up Infinity in the delay slot.
3999   // result is overwritten if the branch is not taken.
4000   __ neg_d(result, temp);
4001
4002   // Add +0 to convert -0 to +0.
4003   __ add_d(result, input, kDoubleRegZero);
4004   __ sqrt_d(result, result);
4005   __ bind(&done);
4006 }
4007
4008
4009 void LCodeGen::DoPower(LPower* instr) {
4010   Representation exponent_type = instr->hydrogen()->right()->representation();
4011   // Having marked this as a call, we can use any registers.
4012   // Just make sure that the input/output registers are the expected ones.
4013   Register tagged_exponent = MathPowTaggedDescriptor::exponent();
4014   DCHECK(!instr->right()->IsDoubleRegister() ||
4015          ToDoubleRegister(instr->right()).is(f4));
4016   DCHECK(!instr->right()->IsRegister() ||
4017          ToRegister(instr->right()).is(tagged_exponent));
4018   DCHECK(ToDoubleRegister(instr->left()).is(f2));
4019   DCHECK(ToDoubleRegister(instr->result()).is(f0));
4020
4021   if (exponent_type.IsSmi()) {
4022     MathPowStub stub(isolate(), MathPowStub::TAGGED);
4023     __ CallStub(&stub);
4024   } else if (exponent_type.IsTagged()) {
4025     Label no_deopt;
4026     __ JumpIfSmi(tagged_exponent, &no_deopt);
4027     DCHECK(!a7.is(tagged_exponent));
4028     __ lw(a7, FieldMemOperand(tagged_exponent, HeapObject::kMapOffset));
4029     __ LoadRoot(at, Heap::kHeapNumberMapRootIndex);
4030     DeoptimizeIf(ne, instr, Deoptimizer::kNotAHeapNumber, a7, Operand(at));
4031     __ bind(&no_deopt);
4032     MathPowStub stub(isolate(), MathPowStub::TAGGED);
4033     __ CallStub(&stub);
4034   } else if (exponent_type.IsInteger32()) {
4035     MathPowStub stub(isolate(), MathPowStub::INTEGER);
4036     __ CallStub(&stub);
4037   } else {
4038     DCHECK(exponent_type.IsDouble());
4039     MathPowStub stub(isolate(), MathPowStub::DOUBLE);
4040     __ CallStub(&stub);
4041   }
4042 }
4043
4044
4045 void LCodeGen::DoMathExp(LMathExp* instr) {
4046   DoubleRegister input = ToDoubleRegister(instr->value());
4047   DoubleRegister result = ToDoubleRegister(instr->result());
4048   DoubleRegister double_scratch1 = ToDoubleRegister(instr->double_temp());
4049   DoubleRegister double_scratch2 = double_scratch0();
4050   Register temp1 = ToRegister(instr->temp1());
4051   Register temp2 = ToRegister(instr->temp2());
4052
4053   MathExpGenerator::EmitMathExp(
4054       masm(), input, result, double_scratch1, double_scratch2,
4055       temp1, temp2, scratch0());
4056 }
4057
4058
4059 void LCodeGen::DoMathLog(LMathLog* instr) {
4060   __ PrepareCallCFunction(0, 1, scratch0());
4061   __ MovToFloatParameter(ToDoubleRegister(instr->value()));
4062   __ CallCFunction(ExternalReference::math_log_double_function(isolate()),
4063                    0, 1);
4064   __ MovFromFloatResult(ToDoubleRegister(instr->result()));
4065 }
4066
4067
4068 void LCodeGen::DoMathClz32(LMathClz32* instr) {
4069   Register input = ToRegister(instr->value());
4070   Register result = ToRegister(instr->result());
4071   __ Clz(result, input);
4072 }
4073
4074
4075 void LCodeGen::DoInvokeFunction(LInvokeFunction* instr) {
4076   DCHECK(ToRegister(instr->context()).is(cp));
4077   DCHECK(ToRegister(instr->function()).is(a1));
4078   DCHECK(instr->HasPointerMap());
4079
4080   Handle<JSFunction> known_function = instr->hydrogen()->known_function();
4081   if (known_function.is_null()) {
4082     LPointerMap* pointers = instr->pointer_map();
4083     SafepointGenerator generator(this, pointers, Safepoint::kLazyDeopt);
4084     ParameterCount count(instr->arity());
4085     __ InvokeFunction(a1, count, CALL_FUNCTION, generator);
4086   } else {
4087     CallKnownFunction(known_function,
4088                       instr->hydrogen()->formal_parameter_count(),
4089                       instr->arity(), instr);
4090   }
4091 }
4092
4093
4094 void LCodeGen::DoCallWithDescriptor(LCallWithDescriptor* instr) {
4095   DCHECK(ToRegister(instr->result()).is(v0));
4096
4097   if (instr->hydrogen()->IsTailCall()) {
4098     if (NeedsEagerFrame()) __ LeaveFrame(StackFrame::INTERNAL);
4099
4100     if (instr->target()->IsConstantOperand()) {
4101       LConstantOperand* target = LConstantOperand::cast(instr->target());
4102       Handle<Code> code = Handle<Code>::cast(ToHandle(target));
4103       __ Jump(code, RelocInfo::CODE_TARGET);
4104     } else {
4105       DCHECK(instr->target()->IsRegister());
4106       Register target = ToRegister(instr->target());
4107       __ Daddu(target, target, Operand(Code::kHeaderSize - kHeapObjectTag));
4108       __ Jump(target);
4109     }
4110   } else {
4111     LPointerMap* pointers = instr->pointer_map();
4112     SafepointGenerator generator(this, pointers, Safepoint::kLazyDeopt);
4113
4114     if (instr->target()->IsConstantOperand()) {
4115       LConstantOperand* target = LConstantOperand::cast(instr->target());
4116       Handle<Code> code = Handle<Code>::cast(ToHandle(target));
4117       generator.BeforeCall(__ CallSize(code, RelocInfo::CODE_TARGET));
4118       __ Call(code, RelocInfo::CODE_TARGET);
4119     } else {
4120       DCHECK(instr->target()->IsRegister());
4121       Register target = ToRegister(instr->target());
4122       generator.BeforeCall(__ CallSize(target));
4123       __ Daddu(target, target, Operand(Code::kHeaderSize - kHeapObjectTag));
4124       __ Call(target);
4125     }
4126     generator.AfterCall();
4127   }
4128 }
4129
4130
4131 void LCodeGen::DoCallJSFunction(LCallJSFunction* instr) {
4132   DCHECK(ToRegister(instr->function()).is(a1));
4133   DCHECK(ToRegister(instr->result()).is(v0));
4134
4135   if (instr->hydrogen()->pass_argument_count()) {
4136     __ li(a0, Operand(instr->arity()));
4137   }
4138
4139   // Change context.
4140   __ ld(cp, FieldMemOperand(a1, JSFunction::kContextOffset));
4141
4142   // Load the code entry address
4143   __ ld(at, FieldMemOperand(a1, JSFunction::kCodeEntryOffset));
4144   __ Call(at);
4145
4146   RecordSafepointWithLazyDeopt(instr, RECORD_SIMPLE_SAFEPOINT);
4147 }
4148
4149
4150 void LCodeGen::DoCallFunction(LCallFunction* instr) {
4151   DCHECK(ToRegister(instr->context()).is(cp));
4152   DCHECK(ToRegister(instr->function()).is(a1));
4153   DCHECK(ToRegister(instr->result()).is(v0));
4154
4155   int arity = instr->arity();
4156   CallFunctionFlags flags = instr->hydrogen()->function_flags();
4157   if (instr->hydrogen()->HasVectorAndSlot()) {
4158     Register slot_register = ToRegister(instr->temp_slot());
4159     Register vector_register = ToRegister(instr->temp_vector());
4160     DCHECK(slot_register.is(a3));
4161     DCHECK(vector_register.is(a2));
4162
4163     AllowDeferredHandleDereference vector_structure_check;
4164     Handle<TypeFeedbackVector> vector = instr->hydrogen()->feedback_vector();
4165     int index = vector->GetIndex(instr->hydrogen()->slot());
4166
4167     __ li(vector_register, vector);
4168     __ li(slot_register, Operand(Smi::FromInt(index)));
4169
4170     CallICState::CallType call_type =
4171         (flags & CALL_AS_METHOD) ? CallICState::METHOD : CallICState::FUNCTION;
4172
4173     Handle<Code> ic =
4174         CodeFactory::CallICInOptimizedCode(isolate(), arity, call_type).code();
4175     CallCode(ic, RelocInfo::CODE_TARGET, instr);
4176   } else {
4177     CallFunctionStub stub(isolate(), arity, flags);
4178     CallCode(stub.GetCode(), RelocInfo::CODE_TARGET, instr);
4179   }
4180 }
4181
4182
4183 void LCodeGen::DoCallNew(LCallNew* instr) {
4184   DCHECK(ToRegister(instr->context()).is(cp));
4185   DCHECK(ToRegister(instr->constructor()).is(a1));
4186   DCHECK(ToRegister(instr->result()).is(v0));
4187
4188   __ li(a0, Operand(instr->arity()));
4189   // No cell in a2 for construct type feedback in optimized code
4190   __ LoadRoot(a2, Heap::kUndefinedValueRootIndex);
4191   CallConstructStub stub(isolate(), NO_CALL_CONSTRUCTOR_FLAGS);
4192   CallCode(stub.GetCode(), RelocInfo::CONSTRUCT_CALL, instr);
4193 }
4194
4195
4196 void LCodeGen::DoCallNewArray(LCallNewArray* instr) {
4197   DCHECK(ToRegister(instr->context()).is(cp));
4198   DCHECK(ToRegister(instr->constructor()).is(a1));
4199   DCHECK(ToRegister(instr->result()).is(v0));
4200
4201   __ li(a0, Operand(instr->arity()));
4202   if (instr->arity() == 1) {
4203     // We only need the allocation site for the case we have a length argument.
4204     // The case may bail out to the runtime, which will determine the correct
4205     // elements kind with the site.
4206     __ li(a2, instr->hydrogen()->site());
4207   } else {
4208     __ LoadRoot(a2, Heap::kUndefinedValueRootIndex);
4209   }
4210   ElementsKind kind = instr->hydrogen()->elements_kind();
4211   AllocationSiteOverrideMode override_mode =
4212       (AllocationSite::GetMode(kind) == TRACK_ALLOCATION_SITE)
4213           ? DISABLE_ALLOCATION_SITES
4214           : DONT_OVERRIDE;
4215
4216   if (instr->arity() == 0) {
4217     ArrayNoArgumentConstructorStub stub(isolate(), kind, override_mode);
4218     CallCode(stub.GetCode(), RelocInfo::CONSTRUCT_CALL, instr);
4219   } else if (instr->arity() == 1) {
4220     Label done;
4221     if (IsFastPackedElementsKind(kind)) {
4222       Label packed_case;
4223       // We might need a change here,
4224       // look at the first argument.
4225       __ ld(a5, MemOperand(sp, 0));
4226       __ Branch(&packed_case, eq, a5, Operand(zero_reg));
4227
4228       ElementsKind holey_kind = GetHoleyElementsKind(kind);
4229       ArraySingleArgumentConstructorStub stub(isolate(),
4230                                               holey_kind,
4231                                               override_mode);
4232       CallCode(stub.GetCode(), RelocInfo::CONSTRUCT_CALL, instr);
4233       __ jmp(&done);
4234       __ bind(&packed_case);
4235     }
4236
4237     ArraySingleArgumentConstructorStub stub(isolate(), kind, override_mode);
4238     CallCode(stub.GetCode(), RelocInfo::CONSTRUCT_CALL, instr);
4239     __ bind(&done);
4240   } else {
4241     ArrayNArgumentsConstructorStub stub(isolate(), kind, override_mode);
4242     CallCode(stub.GetCode(), RelocInfo::CONSTRUCT_CALL, instr);
4243   }
4244 }
4245
4246
4247 void LCodeGen::DoCallRuntime(LCallRuntime* instr) {
4248   CallRuntime(instr->function(), instr->arity(), instr);
4249 }
4250
4251
4252 void LCodeGen::DoStoreCodeEntry(LStoreCodeEntry* instr) {
4253   Register function = ToRegister(instr->function());
4254   Register code_object = ToRegister(instr->code_object());
4255   __ Daddu(code_object, code_object,
4256           Operand(Code::kHeaderSize - kHeapObjectTag));
4257   __ sd(code_object,
4258         FieldMemOperand(function, JSFunction::kCodeEntryOffset));
4259 }
4260
4261
4262 void LCodeGen::DoInnerAllocatedObject(LInnerAllocatedObject* instr) {
4263   Register result = ToRegister(instr->result());
4264   Register base = ToRegister(instr->base_object());
4265   if (instr->offset()->IsConstantOperand()) {
4266     LConstantOperand* offset = LConstantOperand::cast(instr->offset());
4267     __ Daddu(result, base, Operand(ToInteger32(offset)));
4268   } else {
4269     Register offset = ToRegister(instr->offset());
4270     __ Daddu(result, base, offset);
4271   }
4272 }
4273
4274
4275 void LCodeGen::DoStoreNamedField(LStoreNamedField* instr) {
4276   Representation representation = instr->representation();
4277
4278   Register object = ToRegister(instr->object());
4279   Register scratch2 = scratch1();
4280   Register scratch1 = scratch0();
4281
4282   HObjectAccess access = instr->hydrogen()->access();
4283   int offset = access.offset();
4284   if (access.IsExternalMemory()) {
4285     Register value = ToRegister(instr->value());
4286     MemOperand operand = MemOperand(object, offset);
4287     __ Store(value, operand, representation);
4288     return;
4289   }
4290
4291   __ AssertNotSmi(object);
4292
4293   DCHECK(!representation.IsSmi() ||
4294          !instr->value()->IsConstantOperand() ||
4295          IsSmi(LConstantOperand::cast(instr->value())));
4296   if (!FLAG_unbox_double_fields && representation.IsDouble()) {
4297     DCHECK(access.IsInobject());
4298     DCHECK(!instr->hydrogen()->has_transition());
4299     DCHECK(!instr->hydrogen()->NeedsWriteBarrier());
4300     DoubleRegister value = ToDoubleRegister(instr->value());
4301     __ sdc1(value, FieldMemOperand(object, offset));
4302     return;
4303   }
4304
4305   if (instr->hydrogen()->has_transition()) {
4306     Handle<Map> transition = instr->hydrogen()->transition_map();
4307     AddDeprecationDependency(transition);
4308     __ li(scratch1, Operand(transition));
4309     __ sd(scratch1, FieldMemOperand(object, HeapObject::kMapOffset));
4310     if (instr->hydrogen()->NeedsWriteBarrierForMap()) {
4311       Register temp = ToRegister(instr->temp());
4312       // Update the write barrier for the map field.
4313       __ RecordWriteForMap(object,
4314                            scratch1,
4315                            temp,
4316                            GetRAState(),
4317                            kSaveFPRegs);
4318     }
4319   }
4320
4321   // Do the store.
4322   Register destination = object;
4323   if (!access.IsInobject()) {
4324        destination = scratch1;
4325     __ ld(destination, FieldMemOperand(object, JSObject::kPropertiesOffset));
4326   }
4327
4328   if (representation.IsSmi() && SmiValuesAre32Bits() &&
4329       instr->hydrogen()->value()->representation().IsInteger32()) {
4330     DCHECK(instr->hydrogen()->store_mode() == STORE_TO_INITIALIZED_ENTRY);
4331     if (FLAG_debug_code) {
4332       __ Load(scratch2, FieldMemOperand(destination, offset), representation);
4333       __ AssertSmi(scratch2);
4334     }
4335     // Store int value directly to upper half of the smi.
4336     offset += kPointerSize / 2;
4337     representation = Representation::Integer32();
4338   }
4339   MemOperand operand = FieldMemOperand(destination, offset);
4340
4341   if (FLAG_unbox_double_fields && representation.IsDouble()) {
4342     DCHECK(access.IsInobject());
4343     DoubleRegister value = ToDoubleRegister(instr->value());
4344     __ sdc1(value, operand);
4345   } else {
4346     DCHECK(instr->value()->IsRegister());
4347     Register value = ToRegister(instr->value());
4348     __ Store(value, operand, representation);
4349   }
4350
4351   if (instr->hydrogen()->NeedsWriteBarrier()) {
4352     // Update the write barrier for the object for in-object properties.
4353     Register value = ToRegister(instr->value());
4354     __ RecordWriteField(destination,
4355                         offset,
4356                         value,
4357                         scratch2,
4358                         GetRAState(),
4359                         kSaveFPRegs,
4360                         EMIT_REMEMBERED_SET,
4361                         instr->hydrogen()->SmiCheckForWriteBarrier(),
4362                         instr->hydrogen()->PointersToHereCheckForValue());
4363   }
4364 }
4365
4366
4367 void LCodeGen::DoStoreNamedGeneric(LStoreNamedGeneric* instr) {
4368   DCHECK(ToRegister(instr->context()).is(cp));
4369   DCHECK(ToRegister(instr->object()).is(StoreDescriptor::ReceiverRegister()));
4370   DCHECK(ToRegister(instr->value()).is(StoreDescriptor::ValueRegister()));
4371
4372   if (instr->hydrogen()->HasVectorAndSlot()) {
4373     EmitVectorStoreICRegisters<LStoreNamedGeneric>(instr);
4374   }
4375
4376   __ li(StoreDescriptor::NameRegister(), Operand(instr->name()));
4377   Handle<Code> ic = CodeFactory::StoreICInOptimizedCode(
4378                         isolate(), instr->language_mode(),
4379                         instr->hydrogen()->initialization_state()).code();
4380   CallCode(ic, RelocInfo::CODE_TARGET, instr);
4381 }
4382
4383
4384 void LCodeGen::DoBoundsCheck(LBoundsCheck* instr) {
4385   Condition cc = instr->hydrogen()->allow_equality() ? hi : hs;
4386   Operand operand((int64_t)0);
4387   Register reg;
4388   if (instr->index()->IsConstantOperand()) {
4389     operand = ToOperand(instr->index());
4390     reg = ToRegister(instr->length());
4391     cc = CommuteCondition(cc);
4392   } else {
4393     reg = ToRegister(instr->index());
4394     operand = ToOperand(instr->length());
4395   }
4396   if (FLAG_debug_code && instr->hydrogen()->skip_check()) {
4397     Label done;
4398     __ Branch(&done, NegateCondition(cc), reg, operand);
4399     __ stop("eliminated bounds check failed");
4400     __ bind(&done);
4401   } else {
4402     DeoptimizeIf(cc, instr, Deoptimizer::kOutOfBounds, reg, operand);
4403   }
4404 }
4405
4406
4407 void LCodeGen::DoStoreKeyedExternalArray(LStoreKeyed* instr) {
4408   Register external_pointer = ToRegister(instr->elements());
4409   Register key = no_reg;
4410   ElementsKind elements_kind = instr->elements_kind();
4411   bool key_is_constant = instr->key()->IsConstantOperand();
4412   int constant_key = 0;
4413   if (key_is_constant) {
4414     constant_key = ToInteger32(LConstantOperand::cast(instr->key()));
4415     if (constant_key & 0xF0000000) {
4416       Abort(kArrayIndexConstantValueTooBig);
4417     }
4418   } else {
4419     key = ToRegister(instr->key());
4420   }
4421   int element_size_shift = ElementsKindToShiftSize(elements_kind);
4422   int shift_size = (instr->hydrogen()->key()->representation().IsSmi())
4423       ? (element_size_shift - (kSmiTagSize + kSmiShiftSize))
4424       : element_size_shift;
4425   int base_offset = instr->base_offset();
4426
4427   if (elements_kind == EXTERNAL_FLOAT32_ELEMENTS ||
4428       elements_kind == FLOAT32_ELEMENTS ||
4429       elements_kind == EXTERNAL_FLOAT64_ELEMENTS ||
4430       elements_kind == FLOAT64_ELEMENTS) {
4431     Register address = scratch0();
4432     FPURegister value(ToDoubleRegister(instr->value()));
4433     if (key_is_constant) {
4434       if (constant_key != 0) {
4435         __ Daddu(address, external_pointer,
4436                 Operand(constant_key << element_size_shift));
4437       } else {
4438         address = external_pointer;
4439       }
4440     } else {
4441       if (shift_size < 0) {
4442         if (shift_size == -32) {
4443           __ dsra32(address, key, 0);
4444         } else {
4445           __ dsra(address, key, -shift_size);
4446         }
4447       } else {
4448         __ dsll(address, key, shift_size);
4449       }
4450       __ Daddu(address, external_pointer, address);
4451     }
4452
4453     if (elements_kind == EXTERNAL_FLOAT32_ELEMENTS ||
4454         elements_kind == FLOAT32_ELEMENTS) {
4455       __ cvt_s_d(double_scratch0(), value);
4456       __ swc1(double_scratch0(), MemOperand(address, base_offset));
4457     } else {  // Storing doubles, not floats.
4458       __ sdc1(value, MemOperand(address, base_offset));
4459     }
4460   } else {
4461     Register value(ToRegister(instr->value()));
4462     MemOperand mem_operand = PrepareKeyedOperand(
4463         key, external_pointer, key_is_constant, constant_key,
4464         element_size_shift, shift_size,
4465         base_offset);
4466     switch (elements_kind) {
4467       case EXTERNAL_UINT8_CLAMPED_ELEMENTS:
4468       case EXTERNAL_INT8_ELEMENTS:
4469       case EXTERNAL_UINT8_ELEMENTS:
4470       case UINT8_ELEMENTS:
4471       case UINT8_CLAMPED_ELEMENTS:
4472       case INT8_ELEMENTS:
4473         __ sb(value, mem_operand);
4474         break;
4475       case EXTERNAL_INT16_ELEMENTS:
4476       case EXTERNAL_UINT16_ELEMENTS:
4477       case INT16_ELEMENTS:
4478       case UINT16_ELEMENTS:
4479         __ sh(value, mem_operand);
4480         break;
4481       case EXTERNAL_INT32_ELEMENTS:
4482       case EXTERNAL_UINT32_ELEMENTS:
4483       case INT32_ELEMENTS:
4484       case UINT32_ELEMENTS:
4485         __ sw(value, mem_operand);
4486         break;
4487       case FLOAT32_ELEMENTS:
4488       case FLOAT64_ELEMENTS:
4489       case EXTERNAL_FLOAT32_ELEMENTS:
4490       case EXTERNAL_FLOAT64_ELEMENTS:
4491       case FAST_DOUBLE_ELEMENTS:
4492       case FAST_ELEMENTS:
4493       case FAST_SMI_ELEMENTS:
4494       case FAST_HOLEY_DOUBLE_ELEMENTS:
4495       case FAST_HOLEY_ELEMENTS:
4496       case FAST_HOLEY_SMI_ELEMENTS:
4497       case DICTIONARY_ELEMENTS:
4498       case FAST_SLOPPY_ARGUMENTS_ELEMENTS:
4499       case SLOW_SLOPPY_ARGUMENTS_ELEMENTS:
4500         UNREACHABLE();
4501         break;
4502     }
4503   }
4504 }
4505
4506
4507 void LCodeGen::DoStoreKeyedFixedDoubleArray(LStoreKeyed* instr) {
4508   DoubleRegister value = ToDoubleRegister(instr->value());
4509   Register elements = ToRegister(instr->elements());
4510   Register scratch = scratch0();
4511   DoubleRegister double_scratch = double_scratch0();
4512   bool key_is_constant = instr->key()->IsConstantOperand();
4513   int base_offset = instr->base_offset();
4514   Label not_nan, done;
4515
4516   // Calculate the effective address of the slot in the array to store the
4517   // double value.
4518   int element_size_shift = ElementsKindToShiftSize(FAST_DOUBLE_ELEMENTS);
4519   if (key_is_constant) {
4520     int constant_key = ToInteger32(LConstantOperand::cast(instr->key()));
4521     if (constant_key & 0xF0000000) {
4522       Abort(kArrayIndexConstantValueTooBig);
4523     }
4524     __ Daddu(scratch, elements,
4525              Operand((constant_key << element_size_shift) + base_offset));
4526   } else {
4527     int shift_size = (instr->hydrogen()->key()->representation().IsSmi())
4528         ? (element_size_shift - (kSmiTagSize + kSmiShiftSize))
4529         : element_size_shift;
4530     __ Daddu(scratch, elements, Operand(base_offset));
4531     DCHECK((shift_size == 3) || (shift_size == -29));
4532     if (shift_size == 3) {
4533       __ dsll(at, ToRegister(instr->key()), 3);
4534     } else if (shift_size == -29) {
4535       __ dsra(at, ToRegister(instr->key()), 29);
4536     }
4537     __ Daddu(scratch, scratch, at);
4538   }
4539
4540   if (instr->NeedsCanonicalization()) {
4541     __ FPUCanonicalizeNaN(double_scratch, value);
4542     __ sdc1(double_scratch, MemOperand(scratch, 0));
4543   } else {
4544     __ sdc1(value, MemOperand(scratch, 0));
4545   }
4546 }
4547
4548
4549 void LCodeGen::DoStoreKeyedFixedArray(LStoreKeyed* instr) {
4550   Register value = ToRegister(instr->value());
4551   Register elements = ToRegister(instr->elements());
4552   Register key = instr->key()->IsRegister() ? ToRegister(instr->key())
4553       : no_reg;
4554   Register scratch = scratch0();
4555   Register store_base = scratch;
4556   int offset = instr->base_offset();
4557
4558   // Do the store.
4559   if (instr->key()->IsConstantOperand()) {
4560     DCHECK(!instr->hydrogen()->NeedsWriteBarrier());
4561     LConstantOperand* const_operand = LConstantOperand::cast(instr->key());
4562     offset += ToInteger32(const_operand) * kPointerSize;
4563     store_base = elements;
4564   } else {
4565     // Even though the HLoadKeyed instruction forces the input
4566     // representation for the key to be an integer, the input gets replaced
4567     // during bound check elimination with the index argument to the bounds
4568     // check, which can be tagged, so that case must be handled here, too.
4569     if (instr->hydrogen()->key()->representation().IsSmi()) {
4570       __ SmiScale(scratch, key, kPointerSizeLog2);
4571       __ daddu(store_base, elements, scratch);
4572     } else {
4573       __ dsll(scratch, key, kPointerSizeLog2);
4574       __ daddu(store_base, elements, scratch);
4575     }
4576   }
4577
4578   Representation representation = instr->hydrogen()->value()->representation();
4579   if (representation.IsInteger32() && SmiValuesAre32Bits()) {
4580     DCHECK(instr->hydrogen()->store_mode() == STORE_TO_INITIALIZED_ENTRY);
4581     DCHECK(instr->hydrogen()->elements_kind() == FAST_SMI_ELEMENTS);
4582     if (FLAG_debug_code) {
4583       Register temp = scratch1();
4584       __ Load(temp, MemOperand(store_base, offset), Representation::Smi());
4585       __ AssertSmi(temp);
4586     }
4587
4588     // Store int value directly to upper half of the smi.
4589     STATIC_ASSERT(kSmiTag == 0);
4590     STATIC_ASSERT(kSmiTagSize + kSmiShiftSize == 32);
4591     offset += kPointerSize / 2;
4592     representation = Representation::Integer32();
4593   }
4594
4595   __ Store(value, MemOperand(store_base, offset), representation);
4596
4597   if (instr->hydrogen()->NeedsWriteBarrier()) {
4598     SmiCheck check_needed =
4599         instr->hydrogen()->value()->type().IsHeapObject()
4600             ? OMIT_SMI_CHECK : INLINE_SMI_CHECK;
4601     // Compute address of modified element and store it into key register.
4602     __ Daddu(key, store_base, Operand(offset));
4603     __ RecordWrite(elements,
4604                    key,
4605                    value,
4606                    GetRAState(),
4607                    kSaveFPRegs,
4608                    EMIT_REMEMBERED_SET,
4609                    check_needed,
4610                    instr->hydrogen()->PointersToHereCheckForValue());
4611   }
4612 }
4613
4614
4615 void LCodeGen::DoStoreKeyed(LStoreKeyed* instr) {
4616   // By cases: external, fast double
4617   if (instr->is_typed_elements()) {
4618     DoStoreKeyedExternalArray(instr);
4619   } else if (instr->hydrogen()->value()->representation().IsDouble()) {
4620     DoStoreKeyedFixedDoubleArray(instr);
4621   } else {
4622     DoStoreKeyedFixedArray(instr);
4623   }
4624 }
4625
4626
4627 void LCodeGen::DoStoreKeyedGeneric(LStoreKeyedGeneric* instr) {
4628   DCHECK(ToRegister(instr->context()).is(cp));
4629   DCHECK(ToRegister(instr->object()).is(StoreDescriptor::ReceiverRegister()));
4630   DCHECK(ToRegister(instr->key()).is(StoreDescriptor::NameRegister()));
4631   DCHECK(ToRegister(instr->value()).is(StoreDescriptor::ValueRegister()));
4632
4633   if (instr->hydrogen()->HasVectorAndSlot()) {
4634     EmitVectorStoreICRegisters<LStoreKeyedGeneric>(instr);
4635   }
4636
4637   Handle<Code> ic = CodeFactory::KeyedStoreICInOptimizedCode(
4638                         isolate(), instr->language_mode(),
4639                         instr->hydrogen()->initialization_state()).code();
4640   CallCode(ic, RelocInfo::CODE_TARGET, instr);
4641 }
4642
4643
4644 void LCodeGen::DoMaybeGrowElements(LMaybeGrowElements* instr) {
4645   class DeferredMaybeGrowElements final : public LDeferredCode {
4646    public:
4647     DeferredMaybeGrowElements(LCodeGen* codegen, LMaybeGrowElements* instr)
4648         : LDeferredCode(codegen), instr_(instr) {}
4649     void Generate() override { codegen()->DoDeferredMaybeGrowElements(instr_); }
4650     LInstruction* instr() override { return instr_; }
4651
4652    private:
4653     LMaybeGrowElements* instr_;
4654   };
4655
4656   Register result = v0;
4657   DeferredMaybeGrowElements* deferred =
4658       new (zone()) DeferredMaybeGrowElements(this, instr);
4659   LOperand* key = instr->key();
4660   LOperand* current_capacity = instr->current_capacity();
4661
4662   DCHECK(instr->hydrogen()->key()->representation().IsInteger32());
4663   DCHECK(instr->hydrogen()->current_capacity()->representation().IsInteger32());
4664   DCHECK(key->IsConstantOperand() || key->IsRegister());
4665   DCHECK(current_capacity->IsConstantOperand() ||
4666          current_capacity->IsRegister());
4667
4668   if (key->IsConstantOperand() && current_capacity->IsConstantOperand()) {
4669     int32_t constant_key = ToInteger32(LConstantOperand::cast(key));
4670     int32_t constant_capacity =
4671         ToInteger32(LConstantOperand::cast(current_capacity));
4672     if (constant_key >= constant_capacity) {
4673       // Deferred case.
4674       __ jmp(deferred->entry());
4675     }
4676   } else if (key->IsConstantOperand()) {
4677     int32_t constant_key = ToInteger32(LConstantOperand::cast(key));
4678     __ Branch(deferred->entry(), le, ToRegister(current_capacity),
4679               Operand(constant_key));
4680   } else if (current_capacity->IsConstantOperand()) {
4681     int32_t constant_capacity =
4682         ToInteger32(LConstantOperand::cast(current_capacity));
4683     __ Branch(deferred->entry(), ge, ToRegister(key),
4684               Operand(constant_capacity));
4685   } else {
4686     __ Branch(deferred->entry(), ge, ToRegister(key),
4687               Operand(ToRegister(current_capacity)));
4688   }
4689
4690   if (instr->elements()->IsRegister()) {
4691     __ mov(result, ToRegister(instr->elements()));
4692   } else {
4693     __ ld(result, ToMemOperand(instr->elements()));
4694   }
4695
4696   __ bind(deferred->exit());
4697 }
4698
4699
4700 void LCodeGen::DoDeferredMaybeGrowElements(LMaybeGrowElements* instr) {
4701   // TODO(3095996): Get rid of this. For now, we need to make the
4702   // result register contain a valid pointer because it is already
4703   // contained in the register pointer map.
4704   Register result = v0;
4705   __ mov(result, zero_reg);
4706
4707   // We have to call a stub.
4708   {
4709     PushSafepointRegistersScope scope(this);
4710     if (instr->object()->IsRegister()) {
4711       __ mov(result, ToRegister(instr->object()));
4712     } else {
4713       __ ld(result, ToMemOperand(instr->object()));
4714     }
4715
4716     LOperand* key = instr->key();
4717     if (key->IsConstantOperand()) {
4718       __ li(a3, Operand(ToSmi(LConstantOperand::cast(key))));
4719     } else {
4720       __ mov(a3, ToRegister(key));
4721       __ SmiTag(a3);
4722     }
4723
4724     GrowArrayElementsStub stub(isolate(), instr->hydrogen()->is_js_array(),
4725                                instr->hydrogen()->kind());
4726     __ mov(a0, result);
4727     __ CallStub(&stub);
4728     RecordSafepointWithLazyDeopt(
4729         instr, RECORD_SAFEPOINT_WITH_REGISTERS_AND_NO_ARGUMENTS);
4730     __ StoreToSafepointRegisterSlot(result, result);
4731   }
4732
4733   // Deopt on smi, which means the elements array changed to dictionary mode.
4734   __ SmiTst(result, at);
4735   DeoptimizeIf(eq, instr, Deoptimizer::kSmi, at, Operand(zero_reg));
4736 }
4737
4738
4739 void LCodeGen::DoTransitionElementsKind(LTransitionElementsKind* instr) {
4740   Register object_reg = ToRegister(instr->object());
4741   Register scratch = scratch0();
4742
4743   Handle<Map> from_map = instr->original_map();
4744   Handle<Map> to_map = instr->transitioned_map();
4745   ElementsKind from_kind = instr->from_kind();
4746   ElementsKind to_kind = instr->to_kind();
4747
4748   Label not_applicable;
4749   __ ld(scratch, FieldMemOperand(object_reg, HeapObject::kMapOffset));
4750   __ Branch(&not_applicable, ne, scratch, Operand(from_map));
4751
4752   if (IsSimpleMapChangeTransition(from_kind, to_kind)) {
4753     Register new_map_reg = ToRegister(instr->new_map_temp());
4754     __ li(new_map_reg, Operand(to_map));
4755     __ sd(new_map_reg, FieldMemOperand(object_reg, HeapObject::kMapOffset));
4756     // Write barrier.
4757     __ RecordWriteForMap(object_reg,
4758                          new_map_reg,
4759                          scratch,
4760                          GetRAState(),
4761                          kDontSaveFPRegs);
4762   } else {
4763     DCHECK(object_reg.is(a0));
4764     DCHECK(ToRegister(instr->context()).is(cp));
4765     PushSafepointRegistersScope scope(this);
4766     __ li(a1, Operand(to_map));
4767     bool is_js_array = from_map->instance_type() == JS_ARRAY_TYPE;
4768     TransitionElementsKindStub stub(isolate(), from_kind, to_kind, is_js_array);
4769     __ CallStub(&stub);
4770     RecordSafepointWithRegisters(
4771         instr->pointer_map(), 0, Safepoint::kLazyDeopt);
4772   }
4773   __ bind(&not_applicable);
4774 }
4775
4776
4777 void LCodeGen::DoTrapAllocationMemento(LTrapAllocationMemento* instr) {
4778   Register object = ToRegister(instr->object());
4779   Register temp = ToRegister(instr->temp());
4780   Label no_memento_found;
4781   __ TestJSArrayForAllocationMemento(object, temp, &no_memento_found,
4782                                      ne, &no_memento_found);
4783   DeoptimizeIf(al, instr, Deoptimizer::kMementoFound);
4784   __ bind(&no_memento_found);
4785 }
4786
4787
4788 void LCodeGen::DoStringAdd(LStringAdd* instr) {
4789   DCHECK(ToRegister(instr->context()).is(cp));
4790   DCHECK(ToRegister(instr->left()).is(a1));
4791   DCHECK(ToRegister(instr->right()).is(a0));
4792   StringAddStub stub(isolate(),
4793                      instr->hydrogen()->flags(),
4794                      instr->hydrogen()->pretenure_flag());
4795   CallCode(stub.GetCode(), RelocInfo::CODE_TARGET, instr);
4796 }
4797
4798
4799 void LCodeGen::DoStringCharCodeAt(LStringCharCodeAt* instr) {
4800   class DeferredStringCharCodeAt final : public LDeferredCode {
4801    public:
4802     DeferredStringCharCodeAt(LCodeGen* codegen, LStringCharCodeAt* instr)
4803         : LDeferredCode(codegen), instr_(instr) { }
4804     void Generate() override { codegen()->DoDeferredStringCharCodeAt(instr_); }
4805     LInstruction* instr() override { return instr_; }
4806
4807    private:
4808     LStringCharCodeAt* instr_;
4809   };
4810
4811   DeferredStringCharCodeAt* deferred =
4812       new(zone()) DeferredStringCharCodeAt(this, instr);
4813   StringCharLoadGenerator::Generate(masm(),
4814                                     ToRegister(instr->string()),
4815                                     ToRegister(instr->index()),
4816                                     ToRegister(instr->result()),
4817                                     deferred->entry());
4818   __ bind(deferred->exit());
4819 }
4820
4821
4822 void LCodeGen::DoDeferredStringCharCodeAt(LStringCharCodeAt* instr) {
4823   Register string = ToRegister(instr->string());
4824   Register result = ToRegister(instr->result());
4825   Register scratch = scratch0();
4826
4827   // TODO(3095996): Get rid of this. For now, we need to make the
4828   // result register contain a valid pointer because it is already
4829   // contained in the register pointer map.
4830   __ mov(result, zero_reg);
4831
4832   PushSafepointRegistersScope scope(this);
4833   __ push(string);
4834   // Push the index as a smi. This is safe because of the checks in
4835   // DoStringCharCodeAt above.
4836   if (instr->index()->IsConstantOperand()) {
4837     int const_index = ToInteger32(LConstantOperand::cast(instr->index()));
4838     __ Daddu(scratch, zero_reg, Operand(Smi::FromInt(const_index)));
4839     __ push(scratch);
4840   } else {
4841     Register index = ToRegister(instr->index());
4842     __ SmiTag(index);
4843     __ push(index);
4844   }
4845   CallRuntimeFromDeferred(Runtime::kStringCharCodeAtRT, 2, instr,
4846                           instr->context());
4847   __ AssertSmi(v0);
4848   __ SmiUntag(v0);
4849   __ StoreToSafepointRegisterSlot(v0, result);
4850 }
4851
4852
4853 void LCodeGen::DoStringCharFromCode(LStringCharFromCode* instr) {
4854   class DeferredStringCharFromCode final : public LDeferredCode {
4855    public:
4856     DeferredStringCharFromCode(LCodeGen* codegen, LStringCharFromCode* instr)
4857         : LDeferredCode(codegen), instr_(instr) { }
4858     void Generate() override {
4859       codegen()->DoDeferredStringCharFromCode(instr_);
4860     }
4861     LInstruction* instr() override { return instr_; }
4862
4863    private:
4864     LStringCharFromCode* instr_;
4865   };
4866
4867   DeferredStringCharFromCode* deferred =
4868       new(zone()) DeferredStringCharFromCode(this, instr);
4869
4870   DCHECK(instr->hydrogen()->value()->representation().IsInteger32());
4871   Register char_code = ToRegister(instr->char_code());
4872   Register result = ToRegister(instr->result());
4873   Register scratch = scratch0();
4874   DCHECK(!char_code.is(result));
4875
4876   __ Branch(deferred->entry(), hi,
4877             char_code, Operand(String::kMaxOneByteCharCode));
4878   __ LoadRoot(result, Heap::kSingleCharacterStringCacheRootIndex);
4879   __ dsll(scratch, char_code, kPointerSizeLog2);
4880   __ Daddu(result, result, scratch);
4881   __ ld(result, FieldMemOperand(result, FixedArray::kHeaderSize));
4882   __ LoadRoot(scratch, Heap::kUndefinedValueRootIndex);
4883   __ Branch(deferred->entry(), eq, result, Operand(scratch));
4884   __ bind(deferred->exit());
4885 }
4886
4887
4888 void LCodeGen::DoDeferredStringCharFromCode(LStringCharFromCode* instr) {
4889   Register char_code = ToRegister(instr->char_code());
4890   Register result = ToRegister(instr->result());
4891
4892   // TODO(3095996): Get rid of this. For now, we need to make the
4893   // result register contain a valid pointer because it is already
4894   // contained in the register pointer map.
4895   __ mov(result, zero_reg);
4896
4897   PushSafepointRegistersScope scope(this);
4898   __ SmiTag(char_code);
4899   __ push(char_code);
4900   CallRuntimeFromDeferred(Runtime::kCharFromCode, 1, instr, instr->context());
4901   __ StoreToSafepointRegisterSlot(v0, result);
4902 }
4903
4904
4905 void LCodeGen::DoInteger32ToDouble(LInteger32ToDouble* instr) {
4906   LOperand* input = instr->value();
4907   DCHECK(input->IsRegister() || input->IsStackSlot());
4908   LOperand* output = instr->result();
4909   DCHECK(output->IsDoubleRegister());
4910   FPURegister single_scratch = double_scratch0().low();
4911   if (input->IsStackSlot()) {
4912     Register scratch = scratch0();
4913     __ ld(scratch, ToMemOperand(input));
4914     __ mtc1(scratch, single_scratch);
4915   } else {
4916     __ mtc1(ToRegister(input), single_scratch);
4917   }
4918   __ cvt_d_w(ToDoubleRegister(output), single_scratch);
4919 }
4920
4921
4922 void LCodeGen::DoUint32ToDouble(LUint32ToDouble* instr) {
4923   LOperand* input = instr->value();
4924   LOperand* output = instr->result();
4925
4926   FPURegister dbl_scratch = double_scratch0();
4927   __ mtc1(ToRegister(input), dbl_scratch);
4928   __ Cvt_d_uw(ToDoubleRegister(output), dbl_scratch, f22);  // TODO(plind): f22?
4929 }
4930
4931
4932 void LCodeGen::DoNumberTagU(LNumberTagU* instr) {
4933   class DeferredNumberTagU final : public LDeferredCode {
4934    public:
4935     DeferredNumberTagU(LCodeGen* codegen, LNumberTagU* instr)
4936         : LDeferredCode(codegen), instr_(instr) { }
4937     void Generate() override {
4938       codegen()->DoDeferredNumberTagIU(instr_,
4939                                        instr_->value(),
4940                                        instr_->temp1(),
4941                                        instr_->temp2(),
4942                                        UNSIGNED_INT32);
4943     }
4944     LInstruction* instr() override { return instr_; }
4945
4946    private:
4947     LNumberTagU* instr_;
4948   };
4949
4950   Register input = ToRegister(instr->value());
4951   Register result = ToRegister(instr->result());
4952
4953   DeferredNumberTagU* deferred = new(zone()) DeferredNumberTagU(this, instr);
4954   __ Branch(deferred->entry(), hi, input, Operand(Smi::kMaxValue));
4955   __ SmiTag(result, input);
4956   __ bind(deferred->exit());
4957 }
4958
4959
4960 void LCodeGen::DoDeferredNumberTagIU(LInstruction* instr,
4961                                      LOperand* value,
4962                                      LOperand* temp1,
4963                                      LOperand* temp2,
4964                                      IntegerSignedness signedness) {
4965   Label done, slow;
4966   Register src = ToRegister(value);
4967   Register dst = ToRegister(instr->result());
4968   Register tmp1 = scratch0();
4969   Register tmp2 = ToRegister(temp1);
4970   Register tmp3 = ToRegister(temp2);
4971   DoubleRegister dbl_scratch = double_scratch0();
4972
4973   if (signedness == SIGNED_INT32) {
4974     // There was overflow, so bits 30 and 31 of the original integer
4975     // disagree. Try to allocate a heap number in new space and store
4976     // the value in there. If that fails, call the runtime system.
4977     if (dst.is(src)) {
4978       __ SmiUntag(src, dst);
4979       __ Xor(src, src, Operand(0x80000000));
4980     }
4981     __ mtc1(src, dbl_scratch);
4982     __ cvt_d_w(dbl_scratch, dbl_scratch);
4983   } else {
4984     __ mtc1(src, dbl_scratch);
4985     __ Cvt_d_uw(dbl_scratch, dbl_scratch, f22);
4986   }
4987
4988   if (FLAG_inline_new) {
4989     __ LoadRoot(tmp3, Heap::kHeapNumberMapRootIndex);
4990     __ AllocateHeapNumber(dst, tmp1, tmp2, tmp3, &slow, TAG_RESULT);
4991     __ Branch(&done);
4992   }
4993
4994   // Slow case: Call the runtime system to do the number allocation.
4995   __ bind(&slow);
4996   {
4997     // TODO(3095996): Put a valid pointer value in the stack slot where the
4998     // result register is stored, as this register is in the pointer map, but
4999     // contains an integer value.
5000     __ mov(dst, zero_reg);
5001     // Preserve the value of all registers.
5002     PushSafepointRegistersScope scope(this);
5003
5004     // NumberTagI and NumberTagD use the context from the frame, rather than
5005     // the environment's HContext or HInlinedContext value.
5006     // They only call Runtime::kAllocateHeapNumber.
5007     // The corresponding HChange instructions are added in a phase that does
5008     // not have easy access to the local context.
5009     __ ld(cp, MemOperand(fp, StandardFrameConstants::kContextOffset));
5010     __ CallRuntimeSaveDoubles(Runtime::kAllocateHeapNumber);
5011     RecordSafepointWithRegisters(
5012         instr->pointer_map(), 0, Safepoint::kNoLazyDeopt);
5013     __ StoreToSafepointRegisterSlot(v0, dst);
5014   }
5015
5016   // Done. Put the value in dbl_scratch into the value of the allocated heap
5017   // number.
5018   __ bind(&done);
5019   __ sdc1(dbl_scratch, FieldMemOperand(dst, HeapNumber::kValueOffset));
5020 }
5021
5022
5023 void LCodeGen::DoNumberTagD(LNumberTagD* instr) {
5024   class DeferredNumberTagD final : public LDeferredCode {
5025    public:
5026     DeferredNumberTagD(LCodeGen* codegen, LNumberTagD* instr)
5027         : LDeferredCode(codegen), instr_(instr) { }
5028     void Generate() override { codegen()->DoDeferredNumberTagD(instr_); }
5029     LInstruction* instr() override { return instr_; }
5030
5031    private:
5032     LNumberTagD* instr_;
5033   };
5034
5035   DoubleRegister input_reg = ToDoubleRegister(instr->value());
5036   Register scratch = scratch0();
5037   Register reg = ToRegister(instr->result());
5038   Register temp1 = ToRegister(instr->temp());
5039   Register temp2 = ToRegister(instr->temp2());
5040
5041   DeferredNumberTagD* deferred = new(zone()) DeferredNumberTagD(this, instr);
5042   if (FLAG_inline_new) {
5043     __ LoadRoot(scratch, Heap::kHeapNumberMapRootIndex);
5044     // We want the untagged address first for performance
5045     __ AllocateHeapNumber(reg, temp1, temp2, scratch, deferred->entry(),
5046                           DONT_TAG_RESULT);
5047   } else {
5048     __ Branch(deferred->entry());
5049   }
5050   __ bind(deferred->exit());
5051   __ sdc1(input_reg, MemOperand(reg, HeapNumber::kValueOffset));
5052   // Now that we have finished with the object's real address tag it
5053   __ Daddu(reg, reg, kHeapObjectTag);
5054 }
5055
5056
5057 void LCodeGen::DoDeferredNumberTagD(LNumberTagD* instr) {
5058   // TODO(3095996): Get rid of this. For now, we need to make the
5059   // result register contain a valid pointer because it is already
5060   // contained in the register pointer map.
5061   Register reg = ToRegister(instr->result());
5062   __ mov(reg, zero_reg);
5063
5064   PushSafepointRegistersScope scope(this);
5065   // NumberTagI and NumberTagD use the context from the frame, rather than
5066   // the environment's HContext or HInlinedContext value.
5067   // They only call Runtime::kAllocateHeapNumber.
5068   // The corresponding HChange instructions are added in a phase that does
5069   // not have easy access to the local context.
5070   __ ld(cp, MemOperand(fp, StandardFrameConstants::kContextOffset));
5071   __ CallRuntimeSaveDoubles(Runtime::kAllocateHeapNumber);
5072   RecordSafepointWithRegisters(
5073       instr->pointer_map(), 0, Safepoint::kNoLazyDeopt);
5074   __ Dsubu(v0, v0, kHeapObjectTag);
5075   __ StoreToSafepointRegisterSlot(v0, reg);
5076 }
5077
5078
5079 void LCodeGen::DoSmiTag(LSmiTag* instr) {
5080   HChange* hchange = instr->hydrogen();
5081   Register input = ToRegister(instr->value());
5082   Register output = ToRegister(instr->result());
5083   if (hchange->CheckFlag(HValue::kCanOverflow) &&
5084       hchange->value()->CheckFlag(HValue::kUint32)) {
5085     __ And(at, input, Operand(0x80000000));
5086     DeoptimizeIf(ne, instr, Deoptimizer::kOverflow, at, Operand(zero_reg));
5087   }
5088   if (hchange->CheckFlag(HValue::kCanOverflow) &&
5089       !hchange->value()->CheckFlag(HValue::kUint32)) {
5090     __ SmiTagCheckOverflow(output, input, at);
5091     DeoptimizeIf(lt, instr, Deoptimizer::kOverflow, at, Operand(zero_reg));
5092   } else {
5093     __ SmiTag(output, input);
5094   }
5095 }
5096
5097
5098 void LCodeGen::DoSmiUntag(LSmiUntag* instr) {
5099   Register scratch = scratch0();
5100   Register input = ToRegister(instr->value());
5101   Register result = ToRegister(instr->result());
5102   if (instr->needs_check()) {
5103     STATIC_ASSERT(kHeapObjectTag == 1);
5104     // If the input is a HeapObject, value of scratch won't be zero.
5105     __ And(scratch, input, Operand(kHeapObjectTag));
5106     __ SmiUntag(result, input);
5107     DeoptimizeIf(ne, instr, Deoptimizer::kNotASmi, scratch, Operand(zero_reg));
5108   } else {
5109     __ SmiUntag(result, input);
5110   }
5111 }
5112
5113
5114 void LCodeGen::EmitNumberUntagD(LNumberUntagD* instr, Register input_reg,
5115                                 DoubleRegister result_reg,
5116                                 NumberUntagDMode mode) {
5117   bool can_convert_undefined_to_nan =
5118       instr->hydrogen()->can_convert_undefined_to_nan();
5119   bool deoptimize_on_minus_zero = instr->hydrogen()->deoptimize_on_minus_zero();
5120
5121   Register scratch = scratch0();
5122   Label convert, load_smi, done;
5123   if (mode == NUMBER_CANDIDATE_IS_ANY_TAGGED) {
5124     // Smi check.
5125     __ UntagAndJumpIfSmi(scratch, input_reg, &load_smi);
5126     // Heap number map check.
5127     __ ld(scratch, FieldMemOperand(input_reg, HeapObject::kMapOffset));
5128     __ LoadRoot(at, Heap::kHeapNumberMapRootIndex);
5129     if (can_convert_undefined_to_nan) {
5130       __ Branch(&convert, ne, scratch, Operand(at));
5131     } else {
5132       DeoptimizeIf(ne, instr, Deoptimizer::kNotAHeapNumber, scratch,
5133                    Operand(at));
5134     }
5135     // Load heap number.
5136     __ ldc1(result_reg, FieldMemOperand(input_reg, HeapNumber::kValueOffset));
5137     if (deoptimize_on_minus_zero) {
5138       __ mfc1(at, result_reg);
5139       __ Branch(&done, ne, at, Operand(zero_reg));
5140       __ mfhc1(scratch, result_reg);  // Get exponent/sign bits.
5141       DeoptimizeIf(eq, instr, Deoptimizer::kMinusZero, scratch,
5142                    Operand(HeapNumber::kSignMask));
5143     }
5144     __ Branch(&done);
5145     if (can_convert_undefined_to_nan) {
5146       __ bind(&convert);
5147       // Convert undefined (and hole) to NaN.
5148       __ LoadRoot(at, Heap::kUndefinedValueRootIndex);
5149       DeoptimizeIf(ne, instr, Deoptimizer::kNotAHeapNumberUndefined, input_reg,
5150                    Operand(at));
5151       __ LoadRoot(scratch, Heap::kNanValueRootIndex);
5152       __ ldc1(result_reg, FieldMemOperand(scratch, HeapNumber::kValueOffset));
5153       __ Branch(&done);
5154     }
5155   } else {
5156     __ SmiUntag(scratch, input_reg);
5157     DCHECK(mode == NUMBER_CANDIDATE_IS_SMI);
5158   }
5159   // Smi to double register conversion
5160   __ bind(&load_smi);
5161   // scratch: untagged value of input_reg
5162   __ mtc1(scratch, result_reg);
5163   __ cvt_d_w(result_reg, result_reg);
5164   __ bind(&done);
5165 }
5166
5167
5168 void LCodeGen::DoDeferredTaggedToI(LTaggedToI* instr) {
5169   Register input_reg = ToRegister(instr->value());
5170   Register scratch1 = scratch0();
5171   Register scratch2 = ToRegister(instr->temp());
5172   DoubleRegister double_scratch = double_scratch0();
5173   DoubleRegister double_scratch2 = ToDoubleRegister(instr->temp2());
5174
5175   DCHECK(!scratch1.is(input_reg) && !scratch1.is(scratch2));
5176   DCHECK(!scratch2.is(input_reg) && !scratch2.is(scratch1));
5177
5178   Label done;
5179
5180   // The input is a tagged HeapObject.
5181   // Heap number map check.
5182   __ ld(scratch1, FieldMemOperand(input_reg, HeapObject::kMapOffset));
5183   __ LoadRoot(at, Heap::kHeapNumberMapRootIndex);
5184   // This 'at' value and scratch1 map value are used for tests in both clauses
5185   // of the if.
5186
5187   if (instr->truncating()) {
5188     // Performs a truncating conversion of a floating point number as used by
5189     // the JS bitwise operations.
5190     Label no_heap_number, check_bools, check_false;
5191     // Check HeapNumber map.
5192     __ Branch(USE_DELAY_SLOT, &no_heap_number, ne, scratch1, Operand(at));
5193     __ mov(scratch2, input_reg);  // In delay slot.
5194     __ TruncateHeapNumberToI(input_reg, scratch2);
5195     __ Branch(&done);
5196
5197     // Check for Oddballs. Undefined/False is converted to zero and True to one
5198     // for truncating conversions.
5199     __ bind(&no_heap_number);
5200     __ LoadRoot(at, Heap::kUndefinedValueRootIndex);
5201     __ Branch(&check_bools, ne, input_reg, Operand(at));
5202     DCHECK(ToRegister(instr->result()).is(input_reg));
5203     __ Branch(USE_DELAY_SLOT, &done);
5204     __ mov(input_reg, zero_reg);  // In delay slot.
5205
5206     __ bind(&check_bools);
5207     __ LoadRoot(at, Heap::kTrueValueRootIndex);
5208     __ Branch(&check_false, ne, scratch2, Operand(at));
5209     __ Branch(USE_DELAY_SLOT, &done);
5210     __ li(input_reg, Operand(1));  // In delay slot.
5211
5212     __ bind(&check_false);
5213     __ LoadRoot(at, Heap::kFalseValueRootIndex);
5214     DeoptimizeIf(ne, instr, Deoptimizer::kNotAHeapNumberUndefinedBoolean,
5215                  scratch2, Operand(at));
5216     __ Branch(USE_DELAY_SLOT, &done);
5217     __ mov(input_reg, zero_reg);  // In delay slot.
5218   } else {
5219     DeoptimizeIf(ne, instr, Deoptimizer::kNotAHeapNumber, scratch1,
5220                  Operand(at));
5221
5222     // Load the double value.
5223     __ ldc1(double_scratch,
5224             FieldMemOperand(input_reg, HeapNumber::kValueOffset));
5225
5226     Register except_flag = scratch2;
5227     __ EmitFPUTruncate(kRoundToZero,
5228                        input_reg,
5229                        double_scratch,
5230                        scratch1,
5231                        double_scratch2,
5232                        except_flag,
5233                        kCheckForInexactConversion);
5234
5235     DeoptimizeIf(ne, instr, Deoptimizer::kLostPrecisionOrNaN, except_flag,
5236                  Operand(zero_reg));
5237
5238     if (instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero)) {
5239       __ Branch(&done, ne, input_reg, Operand(zero_reg));
5240
5241       __ mfhc1(scratch1, double_scratch);  // Get exponent/sign bits.
5242       __ And(scratch1, scratch1, Operand(HeapNumber::kSignMask));
5243       DeoptimizeIf(ne, instr, Deoptimizer::kMinusZero, scratch1,
5244                    Operand(zero_reg));
5245     }
5246   }
5247   __ bind(&done);
5248 }
5249
5250
5251 void LCodeGen::DoTaggedToI(LTaggedToI* instr) {
5252   class DeferredTaggedToI final : public LDeferredCode {
5253    public:
5254     DeferredTaggedToI(LCodeGen* codegen, LTaggedToI* instr)
5255         : LDeferredCode(codegen), instr_(instr) { }
5256     void Generate() override { codegen()->DoDeferredTaggedToI(instr_); }
5257     LInstruction* instr() override { return instr_; }
5258
5259    private:
5260     LTaggedToI* instr_;
5261   };
5262
5263   LOperand* input = instr->value();
5264   DCHECK(input->IsRegister());
5265   DCHECK(input->Equals(instr->result()));
5266
5267   Register input_reg = ToRegister(input);
5268
5269   if (instr->hydrogen()->value()->representation().IsSmi()) {
5270     __ SmiUntag(input_reg);
5271   } else {
5272     DeferredTaggedToI* deferred = new(zone()) DeferredTaggedToI(this, instr);
5273
5274     // Let the deferred code handle the HeapObject case.
5275     __ JumpIfNotSmi(input_reg, deferred->entry());
5276
5277     // Smi to int32 conversion.
5278     __ SmiUntag(input_reg);
5279     __ bind(deferred->exit());
5280   }
5281 }
5282
5283
5284 void LCodeGen::DoNumberUntagD(LNumberUntagD* instr) {
5285   LOperand* input = instr->value();
5286   DCHECK(input->IsRegister());
5287   LOperand* result = instr->result();
5288   DCHECK(result->IsDoubleRegister());
5289
5290   Register input_reg = ToRegister(input);
5291   DoubleRegister result_reg = ToDoubleRegister(result);
5292
5293   HValue* value = instr->hydrogen()->value();
5294   NumberUntagDMode mode = value->representation().IsSmi()
5295       ? NUMBER_CANDIDATE_IS_SMI : NUMBER_CANDIDATE_IS_ANY_TAGGED;
5296
5297   EmitNumberUntagD(instr, input_reg, result_reg, mode);
5298 }
5299
5300
5301 void LCodeGen::DoDoubleToI(LDoubleToI* instr) {
5302   Register result_reg = ToRegister(instr->result());
5303   Register scratch1 = scratch0();
5304   DoubleRegister double_input = ToDoubleRegister(instr->value());
5305
5306   if (instr->truncating()) {
5307     __ TruncateDoubleToI(result_reg, double_input);
5308   } else {
5309     Register except_flag = LCodeGen::scratch1();
5310
5311     __ EmitFPUTruncate(kRoundToMinusInf,
5312                        result_reg,
5313                        double_input,
5314                        scratch1,
5315                        double_scratch0(),
5316                        except_flag,
5317                        kCheckForInexactConversion);
5318
5319     // Deopt if the operation did not succeed (except_flag != 0).
5320     DeoptimizeIf(ne, instr, Deoptimizer::kLostPrecisionOrNaN, except_flag,
5321                  Operand(zero_reg));
5322
5323     if (instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero)) {
5324       Label done;
5325       __ Branch(&done, ne, result_reg, Operand(zero_reg));
5326       __ mfhc1(scratch1, double_input);  // Get exponent/sign bits.
5327       __ And(scratch1, scratch1, Operand(HeapNumber::kSignMask));
5328       DeoptimizeIf(ne, instr, Deoptimizer::kMinusZero, scratch1,
5329                    Operand(zero_reg));
5330       __ bind(&done);
5331     }
5332   }
5333 }
5334
5335
5336 void LCodeGen::DoDoubleToSmi(LDoubleToSmi* instr) {
5337   Register result_reg = ToRegister(instr->result());
5338   Register scratch1 = LCodeGen::scratch0();
5339   DoubleRegister double_input = ToDoubleRegister(instr->value());
5340
5341   if (instr->truncating()) {
5342     __ TruncateDoubleToI(result_reg, double_input);
5343   } else {
5344     Register except_flag = LCodeGen::scratch1();
5345
5346     __ EmitFPUTruncate(kRoundToMinusInf,
5347                        result_reg,
5348                        double_input,
5349                        scratch1,
5350                        double_scratch0(),
5351                        except_flag,
5352                        kCheckForInexactConversion);
5353
5354     // Deopt if the operation did not succeed (except_flag != 0).
5355     DeoptimizeIf(ne, instr, Deoptimizer::kLostPrecisionOrNaN, except_flag,
5356                  Operand(zero_reg));
5357
5358     if (instr->hydrogen()->CheckFlag(HValue::kBailoutOnMinusZero)) {
5359       Label done;
5360       __ Branch(&done, ne, result_reg, Operand(zero_reg));
5361       __ mfhc1(scratch1, double_input);  // Get exponent/sign bits.
5362       __ And(scratch1, scratch1, Operand(HeapNumber::kSignMask));
5363       DeoptimizeIf(ne, instr, Deoptimizer::kMinusZero, scratch1,
5364                    Operand(zero_reg));
5365       __ bind(&done);
5366     }
5367   }
5368   __ SmiTag(result_reg, result_reg);
5369 }
5370
5371
5372 void LCodeGen::DoCheckSmi(LCheckSmi* instr) {
5373   LOperand* input = instr->value();
5374   __ SmiTst(ToRegister(input), at);
5375   DeoptimizeIf(ne, instr, Deoptimizer::kNotASmi, at, Operand(zero_reg));
5376 }
5377
5378
5379 void LCodeGen::DoCheckNonSmi(LCheckNonSmi* instr) {
5380   if (!instr->hydrogen()->value()->type().IsHeapObject()) {
5381     LOperand* input = instr->value();
5382     __ SmiTst(ToRegister(input), at);
5383     DeoptimizeIf(eq, instr, Deoptimizer::kSmi, at, Operand(zero_reg));
5384   }
5385 }
5386
5387
5388 void LCodeGen::DoCheckArrayBufferNotNeutered(
5389     LCheckArrayBufferNotNeutered* instr) {
5390   Register view = ToRegister(instr->view());
5391   Register scratch = scratch0();
5392
5393   __ ld(scratch, FieldMemOperand(view, JSArrayBufferView::kBufferOffset));
5394   __ lw(scratch, FieldMemOperand(scratch, JSArrayBuffer::kBitFieldOffset));
5395   __ And(at, scratch, 1 << JSArrayBuffer::WasNeutered::kShift);
5396   DeoptimizeIf(ne, instr, Deoptimizer::kOutOfBounds, at, Operand(zero_reg));
5397 }
5398
5399
5400 void LCodeGen::DoCheckInstanceType(LCheckInstanceType* instr) {
5401   Register input = ToRegister(instr->value());
5402   Register scratch = scratch0();
5403
5404   __ GetObjectType(input, scratch, scratch);
5405
5406   if (instr->hydrogen()->is_interval_check()) {
5407     InstanceType first;
5408     InstanceType last;
5409     instr->hydrogen()->GetCheckInterval(&first, &last);
5410
5411     // If there is only one type in the interval check for equality.
5412     if (first == last) {
5413       DeoptimizeIf(ne, instr, Deoptimizer::kWrongInstanceType, scratch,
5414                    Operand(first));
5415     } else {
5416       DeoptimizeIf(lo, instr, Deoptimizer::kWrongInstanceType, scratch,
5417                    Operand(first));
5418       // Omit check for the last type.
5419       if (last != LAST_TYPE) {
5420         DeoptimizeIf(hi, instr, Deoptimizer::kWrongInstanceType, scratch,
5421                      Operand(last));
5422       }
5423     }
5424   } else {
5425     uint8_t mask;
5426     uint8_t tag;
5427     instr->hydrogen()->GetCheckMaskAndTag(&mask, &tag);
5428
5429     if (base::bits::IsPowerOfTwo32(mask)) {
5430       DCHECK(tag == 0 || base::bits::IsPowerOfTwo32(tag));
5431       __ And(at, scratch, mask);
5432       DeoptimizeIf(tag == 0 ? ne : eq, instr, Deoptimizer::kWrongInstanceType,
5433                    at, Operand(zero_reg));
5434     } else {
5435       __ And(scratch, scratch, Operand(mask));
5436       DeoptimizeIf(ne, instr, Deoptimizer::kWrongInstanceType, scratch,
5437                    Operand(tag));
5438     }
5439   }
5440 }
5441
5442
5443 void LCodeGen::DoCheckValue(LCheckValue* instr) {
5444   Register reg = ToRegister(instr->value());
5445   Handle<HeapObject> object = instr->hydrogen()->object().handle();
5446   AllowDeferredHandleDereference smi_check;
5447   if (isolate()->heap()->InNewSpace(*object)) {
5448     Register reg = ToRegister(instr->value());
5449     Handle<Cell> cell = isolate()->factory()->NewCell(object);
5450     __ li(at, Operand(cell));
5451     __ ld(at, FieldMemOperand(at, Cell::kValueOffset));
5452     DeoptimizeIf(ne, instr, Deoptimizer::kValueMismatch, reg, Operand(at));
5453   } else {
5454     DeoptimizeIf(ne, instr, Deoptimizer::kValueMismatch, reg, Operand(object));
5455   }
5456 }
5457
5458
5459 void LCodeGen::DoDeferredInstanceMigration(LCheckMaps* instr, Register object) {
5460   {
5461     PushSafepointRegistersScope scope(this);
5462     __ push(object);
5463     __ mov(cp, zero_reg);
5464     __ CallRuntimeSaveDoubles(Runtime::kTryMigrateInstance);
5465     RecordSafepointWithRegisters(
5466         instr->pointer_map(), 1, Safepoint::kNoLazyDeopt);
5467     __ StoreToSafepointRegisterSlot(v0, scratch0());
5468   }
5469   __ SmiTst(scratch0(), at);
5470   DeoptimizeIf(eq, instr, Deoptimizer::kInstanceMigrationFailed, at,
5471                Operand(zero_reg));
5472 }
5473
5474
5475 void LCodeGen::DoCheckMaps(LCheckMaps* instr) {
5476   class DeferredCheckMaps final : public LDeferredCode {
5477    public:
5478     DeferredCheckMaps(LCodeGen* codegen, LCheckMaps* instr, Register object)
5479         : LDeferredCode(codegen), instr_(instr), object_(object) {
5480       SetExit(check_maps());
5481     }
5482     void Generate() override {
5483       codegen()->DoDeferredInstanceMigration(instr_, object_);
5484     }
5485     Label* check_maps() { return &check_maps_; }
5486     LInstruction* instr() override { return instr_; }
5487
5488    private:
5489     LCheckMaps* instr_;
5490     Label check_maps_;
5491     Register object_;
5492   };
5493
5494   if (instr->hydrogen()->IsStabilityCheck()) {
5495     const UniqueSet<Map>* maps = instr->hydrogen()->maps();
5496     for (int i = 0; i < maps->size(); ++i) {
5497       AddStabilityDependency(maps->at(i).handle());
5498     }
5499     return;
5500   }
5501
5502   Register map_reg = scratch0();
5503   LOperand* input = instr->value();
5504   DCHECK(input->IsRegister());
5505   Register reg = ToRegister(input);
5506   __ ld(map_reg, FieldMemOperand(reg, HeapObject::kMapOffset));
5507
5508   DeferredCheckMaps* deferred = NULL;
5509   if (instr->hydrogen()->HasMigrationTarget()) {
5510     deferred = new(zone()) DeferredCheckMaps(this, instr, reg);
5511     __ bind(deferred->check_maps());
5512   }
5513
5514   const UniqueSet<Map>* maps = instr->hydrogen()->maps();
5515   Label success;
5516   for (int i = 0; i < maps->size() - 1; i++) {
5517     Handle<Map> map = maps->at(i).handle();
5518     __ CompareMapAndBranch(map_reg, map, &success, eq, &success);
5519   }
5520   Handle<Map> map = maps->at(maps->size() - 1).handle();
5521   // Do the CompareMap() directly within the Branch() and DeoptimizeIf().
5522   if (instr->hydrogen()->HasMigrationTarget()) {
5523     __ Branch(deferred->entry(), ne, map_reg, Operand(map));
5524   } else {
5525     DeoptimizeIf(ne, instr, Deoptimizer::kWrongMap, map_reg, Operand(map));
5526   }
5527
5528   __ bind(&success);
5529 }
5530
5531
5532 void LCodeGen::DoClampDToUint8(LClampDToUint8* instr) {
5533   DoubleRegister value_reg = ToDoubleRegister(instr->unclamped());
5534   Register result_reg = ToRegister(instr->result());
5535   DoubleRegister temp_reg = ToDoubleRegister(instr->temp());
5536   __ ClampDoubleToUint8(result_reg, value_reg, temp_reg);
5537 }
5538
5539
5540 void LCodeGen::DoClampIToUint8(LClampIToUint8* instr) {
5541   Register unclamped_reg = ToRegister(instr->unclamped());
5542   Register result_reg = ToRegister(instr->result());
5543   __ ClampUint8(result_reg, unclamped_reg);
5544 }
5545
5546
5547 void LCodeGen::DoClampTToUint8(LClampTToUint8* instr) {
5548   Register scratch = scratch0();
5549   Register input_reg = ToRegister(instr->unclamped());
5550   Register result_reg = ToRegister(instr->result());
5551   DoubleRegister temp_reg = ToDoubleRegister(instr->temp());
5552   Label is_smi, done, heap_number;
5553
5554   // Both smi and heap number cases are handled.
5555   __ UntagAndJumpIfSmi(scratch, input_reg, &is_smi);
5556
5557   // Check for heap number
5558   __ ld(scratch, FieldMemOperand(input_reg, HeapObject::kMapOffset));
5559   __ Branch(&heap_number, eq, scratch, Operand(factory()->heap_number_map()));
5560
5561   // Check for undefined. Undefined is converted to zero for clamping
5562   // conversions.
5563   DeoptimizeIf(ne, instr, Deoptimizer::kNotAHeapNumberUndefined, input_reg,
5564                Operand(factory()->undefined_value()));
5565   __ mov(result_reg, zero_reg);
5566   __ jmp(&done);
5567
5568   // Heap number
5569   __ bind(&heap_number);
5570   __ ldc1(double_scratch0(), FieldMemOperand(input_reg,
5571                                              HeapNumber::kValueOffset));
5572   __ ClampDoubleToUint8(result_reg, double_scratch0(), temp_reg);
5573   __ jmp(&done);
5574
5575   __ bind(&is_smi);
5576   __ ClampUint8(result_reg, scratch);
5577
5578   __ bind(&done);
5579 }
5580
5581
5582 void LCodeGen::DoDoubleBits(LDoubleBits* instr) {
5583   DoubleRegister value_reg = ToDoubleRegister(instr->value());
5584   Register result_reg = ToRegister(instr->result());
5585   if (instr->hydrogen()->bits() == HDoubleBits::HIGH) {
5586     __ FmoveHigh(result_reg, value_reg);
5587   } else {
5588     __ FmoveLow(result_reg, value_reg);
5589   }
5590 }
5591
5592
5593 void LCodeGen::DoConstructDouble(LConstructDouble* instr) {
5594   Register hi_reg = ToRegister(instr->hi());
5595   Register lo_reg = ToRegister(instr->lo());
5596   DoubleRegister result_reg = ToDoubleRegister(instr->result());
5597   __ Move(result_reg, lo_reg, hi_reg);
5598 }
5599
5600
5601 void LCodeGen::DoAllocate(LAllocate* instr) {
5602   class DeferredAllocate final : public LDeferredCode {
5603    public:
5604     DeferredAllocate(LCodeGen* codegen, LAllocate* instr)
5605         : LDeferredCode(codegen), instr_(instr) { }
5606     void Generate() override { codegen()->DoDeferredAllocate(instr_); }
5607     LInstruction* instr() override { return instr_; }
5608
5609    private:
5610     LAllocate* instr_;
5611   };
5612
5613   DeferredAllocate* deferred =
5614       new(zone()) DeferredAllocate(this, instr);
5615
5616   Register result = ToRegister(instr->result());
5617   Register scratch = ToRegister(instr->temp1());
5618   Register scratch2 = ToRegister(instr->temp2());
5619
5620   // Allocate memory for the object.
5621   AllocationFlags flags = TAG_OBJECT;
5622   if (instr->hydrogen()->MustAllocateDoubleAligned()) {
5623     flags = static_cast<AllocationFlags>(flags | DOUBLE_ALIGNMENT);
5624   }
5625   if (instr->hydrogen()->IsOldSpaceAllocation()) {
5626     DCHECK(!instr->hydrogen()->IsNewSpaceAllocation());
5627     flags = static_cast<AllocationFlags>(flags | PRETENURE);
5628   }
5629   if (instr->size()->IsConstantOperand()) {
5630     int32_t size = ToInteger32(LConstantOperand::cast(instr->size()));
5631     if (size <= Page::kMaxRegularHeapObjectSize) {
5632       __ Allocate(size, result, scratch, scratch2, deferred->entry(), flags);
5633     } else {
5634       __ jmp(deferred->entry());
5635     }
5636   } else {
5637     Register size = ToRegister(instr->size());
5638     __ Allocate(size, result, scratch, scratch2, deferred->entry(), flags);
5639   }
5640
5641   __ bind(deferred->exit());
5642
5643   if (instr->hydrogen()->MustPrefillWithFiller()) {
5644     STATIC_ASSERT(kHeapObjectTag == 1);
5645     if (instr->size()->IsConstantOperand()) {
5646       int32_t size = ToInteger32(LConstantOperand::cast(instr->size()));
5647       __ li(scratch, Operand(size - kHeapObjectTag));
5648     } else {
5649       __ Dsubu(scratch, ToRegister(instr->size()), Operand(kHeapObjectTag));
5650     }
5651     __ li(scratch2, Operand(isolate()->factory()->one_pointer_filler_map()));
5652     Label loop;
5653     __ bind(&loop);
5654     __ Dsubu(scratch, scratch, Operand(kPointerSize));
5655     __ Daddu(at, result, Operand(scratch));
5656     __ sd(scratch2, MemOperand(at));
5657     __ Branch(&loop, ge, scratch, Operand(zero_reg));
5658   }
5659 }
5660
5661
5662 void LCodeGen::DoDeferredAllocate(LAllocate* instr) {
5663   Register result = ToRegister(instr->result());
5664
5665   // TODO(3095996): Get rid of this. For now, we need to make the
5666   // result register contain a valid pointer because it is already
5667   // contained in the register pointer map.
5668   __ mov(result, zero_reg);
5669
5670   PushSafepointRegistersScope scope(this);
5671   if (instr->size()->IsRegister()) {
5672     Register size = ToRegister(instr->size());
5673     DCHECK(!size.is(result));
5674     __ SmiTag(size);
5675     __ push(size);
5676   } else {
5677     int32_t size = ToInteger32(LConstantOperand::cast(instr->size()));
5678     if (size >= 0 && size <= Smi::kMaxValue) {
5679       __ li(v0, Operand(Smi::FromInt(size)));
5680       __ Push(v0);
5681     } else {
5682       // We should never get here at runtime => abort
5683       __ stop("invalid allocation size");
5684       return;
5685     }
5686   }
5687
5688   int flags = AllocateDoubleAlignFlag::encode(
5689       instr->hydrogen()->MustAllocateDoubleAligned());
5690   if (instr->hydrogen()->IsOldSpaceAllocation()) {
5691     DCHECK(!instr->hydrogen()->IsNewSpaceAllocation());
5692     flags = AllocateTargetSpace::update(flags, OLD_SPACE);
5693   } else {
5694     flags = AllocateTargetSpace::update(flags, NEW_SPACE);
5695   }
5696   __ li(v0, Operand(Smi::FromInt(flags)));
5697   __ Push(v0);
5698
5699   CallRuntimeFromDeferred(
5700       Runtime::kAllocateInTargetSpace, 2, instr, instr->context());
5701   __ StoreToSafepointRegisterSlot(v0, result);
5702 }
5703
5704
5705 void LCodeGen::DoToFastProperties(LToFastProperties* instr) {
5706   DCHECK(ToRegister(instr->value()).is(a0));
5707   DCHECK(ToRegister(instr->result()).is(v0));
5708   __ push(a0);
5709   CallRuntime(Runtime::kToFastProperties, 1, instr);
5710 }
5711
5712
5713 void LCodeGen::DoRegExpLiteral(LRegExpLiteral* instr) {
5714   DCHECK(ToRegister(instr->context()).is(cp));
5715   Label materialized;
5716   // Registers will be used as follows:
5717   // a7 = literals array.
5718   // a1 = regexp literal.
5719   // a0 = regexp literal clone.
5720   // a2 and a4-a6 are used as temporaries.
5721   int literal_offset =
5722       FixedArray::OffsetOfElementAt(instr->hydrogen()->literal_index());
5723   __ li(a7, instr->hydrogen()->literals());
5724   __ ld(a1, FieldMemOperand(a7, literal_offset));
5725   __ LoadRoot(at, Heap::kUndefinedValueRootIndex);
5726   __ Branch(&materialized, ne, a1, Operand(at));
5727
5728   // Create regexp literal using runtime function
5729   // Result will be in v0.
5730   __ li(a6, Operand(Smi::FromInt(instr->hydrogen()->literal_index())));
5731   __ li(a5, Operand(instr->hydrogen()->pattern()));
5732   __ li(a4, Operand(instr->hydrogen()->flags()));
5733   __ Push(a7, a6, a5, a4);
5734   CallRuntime(Runtime::kMaterializeRegExpLiteral, 4, instr);
5735   __ mov(a1, v0);
5736
5737   __ bind(&materialized);
5738   int size = JSRegExp::kSize + JSRegExp::kInObjectFieldCount * kPointerSize;
5739   Label allocated, runtime_allocate;
5740
5741   __ Allocate(size, v0, a2, a3, &runtime_allocate, TAG_OBJECT);
5742   __ jmp(&allocated);
5743
5744   __ bind(&runtime_allocate);
5745   __ li(a0, Operand(Smi::FromInt(size)));
5746   __ Push(a1, a0);
5747   CallRuntime(Runtime::kAllocateInNewSpace, 1, instr);
5748   __ pop(a1);
5749
5750   __ bind(&allocated);
5751   // Copy the content into the newly allocated memory.
5752   // (Unroll copy loop once for better throughput).
5753   for (int i = 0; i < size - kPointerSize; i += 2 * kPointerSize) {
5754     __ ld(a3, FieldMemOperand(a1, i));
5755     __ ld(a2, FieldMemOperand(a1, i + kPointerSize));
5756     __ sd(a3, FieldMemOperand(v0, i));
5757     __ sd(a2, FieldMemOperand(v0, i + kPointerSize));
5758   }
5759   if ((size % (2 * kPointerSize)) != 0) {
5760     __ ld(a3, FieldMemOperand(a1, size - kPointerSize));
5761     __ sd(a3, FieldMemOperand(v0, size - kPointerSize));
5762   }
5763 }
5764
5765
5766 void LCodeGen::DoFunctionLiteral(LFunctionLiteral* instr) {
5767   DCHECK(ToRegister(instr->context()).is(cp));
5768   // Use the fast case closure allocation code that allocates in new
5769   // space for nested functions that don't need literals cloning.
5770   bool pretenure = instr->hydrogen()->pretenure();
5771   if (!pretenure && instr->hydrogen()->has_no_literals()) {
5772     FastNewClosureStub stub(isolate(), instr->hydrogen()->language_mode(),
5773                             instr->hydrogen()->kind());
5774     __ li(a2, Operand(instr->hydrogen()->shared_info()));
5775     CallCode(stub.GetCode(), RelocInfo::CODE_TARGET, instr);
5776   } else {
5777     __ li(a2, Operand(instr->hydrogen()->shared_info()));
5778     __ li(a1, Operand(pretenure ? factory()->true_value()
5779                                 : factory()->false_value()));
5780     __ Push(cp, a2, a1);
5781     CallRuntime(Runtime::kNewClosure, 3, instr);
5782   }
5783 }
5784
5785
5786 void LCodeGen::DoTypeof(LTypeof* instr) {
5787   DCHECK(ToRegister(instr->value()).is(a3));
5788   DCHECK(ToRegister(instr->result()).is(v0));
5789   Label end, do_call;
5790   Register value_register = ToRegister(instr->value());
5791   __ JumpIfNotSmi(value_register, &do_call);
5792   __ li(v0, Operand(isolate()->factory()->number_string()));
5793   __ jmp(&end);
5794   __ bind(&do_call);
5795   TypeofStub stub(isolate());
5796   CallCode(stub.GetCode(), RelocInfo::CODE_TARGET, instr);
5797   __ bind(&end);
5798 }
5799
5800
5801 void LCodeGen::DoTypeofIsAndBranch(LTypeofIsAndBranch* instr) {
5802   Register input = ToRegister(instr->value());
5803
5804   Register cmp1 = no_reg;
5805   Operand cmp2 = Operand(no_reg);
5806
5807   Condition final_branch_condition = EmitTypeofIs(instr->TrueLabel(chunk_),
5808                                                   instr->FalseLabel(chunk_),
5809                                                   input,
5810                                                   instr->type_literal(),
5811                                                   &cmp1,
5812                                                   &cmp2);
5813
5814   DCHECK(cmp1.is_valid());
5815   DCHECK(!cmp2.is_reg() || cmp2.rm().is_valid());
5816
5817   if (final_branch_condition != kNoCondition) {
5818     EmitBranch(instr, final_branch_condition, cmp1, cmp2);
5819   }
5820 }
5821
5822
5823 Condition LCodeGen::EmitTypeofIs(Label* true_label,
5824                                  Label* false_label,
5825                                  Register input,
5826                                  Handle<String> type_name,
5827                                  Register* cmp1,
5828                                  Operand* cmp2) {
5829   // This function utilizes the delay slot heavily. This is used to load
5830   // values that are always usable without depending on the type of the input
5831   // register.
5832   Condition final_branch_condition = kNoCondition;
5833   Register scratch = scratch0();
5834   Factory* factory = isolate()->factory();
5835   if (String::Equals(type_name, factory->number_string())) {
5836     __ JumpIfSmi(input, true_label);
5837     __ ld(input, FieldMemOperand(input, HeapObject::kMapOffset));
5838     __ LoadRoot(at, Heap::kHeapNumberMapRootIndex);
5839     *cmp1 = input;
5840     *cmp2 = Operand(at);
5841     final_branch_condition = eq;
5842
5843   } else if (String::Equals(type_name, factory->string_string())) {
5844     __ JumpIfSmi(input, false_label);
5845     __ GetObjectType(input, input, scratch);
5846     __ Branch(USE_DELAY_SLOT, false_label,
5847               ge, scratch, Operand(FIRST_NONSTRING_TYPE));
5848     // input is an object so we can load the BitFieldOffset even if we take the
5849     // other branch.
5850     __ lbu(at, FieldMemOperand(input, Map::kBitFieldOffset));
5851     __ And(at, at, 1 << Map::kIsUndetectable);
5852     *cmp1 = at;
5853     *cmp2 = Operand(zero_reg);
5854     final_branch_condition = eq;
5855
5856   } else if (String::Equals(type_name, factory->symbol_string())) {
5857     __ JumpIfSmi(input, false_label);
5858     __ GetObjectType(input, input, scratch);
5859     *cmp1 = scratch;
5860     *cmp2 = Operand(SYMBOL_TYPE);
5861     final_branch_condition = eq;
5862
5863   } else if (String::Equals(type_name, factory->boolean_string())) {
5864     __ LoadRoot(at, Heap::kTrueValueRootIndex);
5865     __ Branch(USE_DELAY_SLOT, true_label, eq, at, Operand(input));
5866     __ LoadRoot(at, Heap::kFalseValueRootIndex);
5867     *cmp1 = at;
5868     *cmp2 = Operand(input);
5869     final_branch_condition = eq;
5870
5871   } else if (String::Equals(type_name, factory->undefined_string())) {
5872     __ LoadRoot(at, Heap::kUndefinedValueRootIndex);
5873     __ Branch(USE_DELAY_SLOT, true_label, eq, at, Operand(input));
5874     // The first instruction of JumpIfSmi is an And - it is safe in the delay
5875     // slot.
5876     __ JumpIfSmi(input, false_label);
5877     // Check for undetectable objects => true.
5878     __ ld(input, FieldMemOperand(input, HeapObject::kMapOffset));
5879     __ lbu(at, FieldMemOperand(input, Map::kBitFieldOffset));
5880     __ And(at, at, 1 << Map::kIsUndetectable);
5881     *cmp1 = at;
5882     *cmp2 = Operand(zero_reg);
5883     final_branch_condition = ne;
5884
5885   } else if (String::Equals(type_name, factory->function_string())) {
5886     STATIC_ASSERT(NUM_OF_CALLABLE_SPEC_OBJECT_TYPES == 2);
5887     __ JumpIfSmi(input, false_label);
5888     __ GetObjectType(input, scratch, input);
5889     __ Branch(true_label, eq, input, Operand(JS_FUNCTION_TYPE));
5890     *cmp1 = input;
5891     *cmp2 = Operand(JS_FUNCTION_PROXY_TYPE);
5892     final_branch_condition = eq;
5893
5894   } else if (String::Equals(type_name, factory->object_string())) {
5895     __ JumpIfSmi(input, false_label);
5896     __ LoadRoot(at, Heap::kNullValueRootIndex);
5897     __ Branch(USE_DELAY_SLOT, true_label, eq, at, Operand(input));
5898     Register map = input;
5899     __ GetObjectType(input, map, scratch);
5900     __ Branch(false_label,
5901               lt, scratch, Operand(FIRST_NONCALLABLE_SPEC_OBJECT_TYPE));
5902     __ Branch(USE_DELAY_SLOT, false_label,
5903               gt, scratch, Operand(LAST_NONCALLABLE_SPEC_OBJECT_TYPE));
5904     // map is still valid, so the BitField can be loaded in delay slot.
5905     // Check for undetectable objects => false.
5906     __ lbu(at, FieldMemOperand(map, Map::kBitFieldOffset));
5907     __ And(at, at, 1 << Map::kIsUndetectable);
5908     *cmp1 = at;
5909     *cmp2 = Operand(zero_reg);
5910     final_branch_condition = eq;
5911
5912   } else {
5913     *cmp1 = at;
5914     *cmp2 = Operand(zero_reg);  // Set to valid regs, to avoid caller assertion.
5915     __ Branch(false_label);
5916   }
5917
5918   return final_branch_condition;
5919 }
5920
5921
5922 void LCodeGen::DoIsConstructCallAndBranch(LIsConstructCallAndBranch* instr) {
5923   Register temp1 = ToRegister(instr->temp());
5924
5925   EmitIsConstructCall(temp1, scratch0());
5926
5927   EmitBranch(instr, eq, temp1,
5928              Operand(Smi::FromInt(StackFrame::CONSTRUCT)));
5929 }
5930
5931
5932 void LCodeGen::EmitIsConstructCall(Register temp1, Register temp2) {
5933   DCHECK(!temp1.is(temp2));
5934   // Get the frame pointer for the calling frame.
5935   __ ld(temp1, MemOperand(fp, StandardFrameConstants::kCallerFPOffset));
5936
5937   // Skip the arguments adaptor frame if it exists.
5938   Label check_frame_marker;
5939   __ ld(temp2, MemOperand(temp1, StandardFrameConstants::kContextOffset));
5940   __ Branch(&check_frame_marker, ne, temp2,
5941             Operand(Smi::FromInt(StackFrame::ARGUMENTS_ADAPTOR)));
5942   __ ld(temp1, MemOperand(temp1, StandardFrameConstants::kCallerFPOffset));
5943
5944   // Check the marker in the calling frame.
5945   __ bind(&check_frame_marker);
5946   __ ld(temp1, MemOperand(temp1, StandardFrameConstants::kMarkerOffset));
5947 }
5948
5949
5950 void LCodeGen::EnsureSpaceForLazyDeopt(int space_needed) {
5951   if (!info()->IsStub()) {
5952     // Ensure that we have enough space after the previous lazy-bailout
5953     // instruction for patching the code here.
5954     int current_pc = masm()->pc_offset();
5955     if (current_pc < last_lazy_deopt_pc_ + space_needed) {
5956       int padding_size = last_lazy_deopt_pc_ + space_needed - current_pc;
5957       DCHECK_EQ(0, padding_size % Assembler::kInstrSize);
5958       while (padding_size > 0) {
5959         __ nop();
5960         padding_size -= Assembler::kInstrSize;
5961       }
5962     }
5963   }
5964   last_lazy_deopt_pc_ = masm()->pc_offset();
5965 }
5966
5967
5968 void LCodeGen::DoLazyBailout(LLazyBailout* instr) {
5969   last_lazy_deopt_pc_ = masm()->pc_offset();
5970   DCHECK(instr->HasEnvironment());
5971   LEnvironment* env = instr->environment();
5972   RegisterEnvironmentForDeoptimization(env, Safepoint::kLazyDeopt);
5973   safepoints_.RecordLazyDeoptimizationIndex(env->deoptimization_index());
5974 }
5975
5976
5977 void LCodeGen::DoDeoptimize(LDeoptimize* instr) {
5978   Deoptimizer::BailoutType type = instr->hydrogen()->type();
5979   // TODO(danno): Stubs expect all deopts to be lazy for historical reasons (the
5980   // needed return address), even though the implementation of LAZY and EAGER is
5981   // now identical. When LAZY is eventually completely folded into EAGER, remove
5982   // the special case below.
5983   if (info()->IsStub() && type == Deoptimizer::EAGER) {
5984     type = Deoptimizer::LAZY;
5985   }
5986
5987   DeoptimizeIf(al, instr, instr->hydrogen()->reason(), type, zero_reg,
5988                Operand(zero_reg));
5989 }
5990
5991
5992 void LCodeGen::DoDummy(LDummy* instr) {
5993   // Nothing to see here, move on!
5994 }
5995
5996
5997 void LCodeGen::DoDummyUse(LDummyUse* instr) {
5998   // Nothing to see here, move on!
5999 }
6000
6001
6002 void LCodeGen::DoDeferredStackCheck(LStackCheck* instr) {
6003   PushSafepointRegistersScope scope(this);
6004   LoadContextFromDeferred(instr->context());
6005   __ CallRuntimeSaveDoubles(Runtime::kStackGuard);
6006   RecordSafepointWithLazyDeopt(
6007       instr, RECORD_SAFEPOINT_WITH_REGISTERS_AND_NO_ARGUMENTS);
6008   DCHECK(instr->HasEnvironment());
6009   LEnvironment* env = instr->environment();
6010   safepoints_.RecordLazyDeoptimizationIndex(env->deoptimization_index());
6011 }
6012
6013
6014 void LCodeGen::DoStackCheck(LStackCheck* instr) {
6015   class DeferredStackCheck final : public LDeferredCode {
6016    public:
6017     DeferredStackCheck(LCodeGen* codegen, LStackCheck* instr)
6018         : LDeferredCode(codegen), instr_(instr) { }
6019     void Generate() override { codegen()->DoDeferredStackCheck(instr_); }
6020     LInstruction* instr() override { return instr_; }
6021
6022    private:
6023     LStackCheck* instr_;
6024   };
6025
6026   DCHECK(instr->HasEnvironment());
6027   LEnvironment* env = instr->environment();
6028   // There is no LLazyBailout instruction for stack-checks. We have to
6029   // prepare for lazy deoptimization explicitly here.
6030   if (instr->hydrogen()->is_function_entry()) {
6031     // Perform stack overflow check.
6032     Label done;
6033     __ LoadRoot(at, Heap::kStackLimitRootIndex);
6034     __ Branch(&done, hs, sp, Operand(at));
6035     DCHECK(instr->context()->IsRegister());
6036     DCHECK(ToRegister(instr->context()).is(cp));
6037     CallCode(isolate()->builtins()->StackCheck(),
6038              RelocInfo::CODE_TARGET,
6039              instr);
6040     __ bind(&done);
6041   } else {
6042     DCHECK(instr->hydrogen()->is_backwards_branch());
6043     // Perform stack overflow check if this goto needs it before jumping.
6044     DeferredStackCheck* deferred_stack_check =
6045         new(zone()) DeferredStackCheck(this, instr);
6046     __ LoadRoot(at, Heap::kStackLimitRootIndex);
6047     __ Branch(deferred_stack_check->entry(), lo, sp, Operand(at));
6048     EnsureSpaceForLazyDeopt(Deoptimizer::patch_size());
6049     __ bind(instr->done_label());
6050     deferred_stack_check->SetExit(instr->done_label());
6051     RegisterEnvironmentForDeoptimization(env, Safepoint::kLazyDeopt);
6052     // Don't record a deoptimization index for the safepoint here.
6053     // This will be done explicitly when emitting call and the safepoint in
6054     // the deferred code.
6055   }
6056 }
6057
6058
6059 void LCodeGen::DoOsrEntry(LOsrEntry* instr) {
6060   // This is a pseudo-instruction that ensures that the environment here is
6061   // properly registered for deoptimization and records the assembler's PC
6062   // offset.
6063   LEnvironment* environment = instr->environment();
6064
6065   // If the environment were already registered, we would have no way of
6066   // backpatching it with the spill slot operands.
6067   DCHECK(!environment->HasBeenRegistered());
6068   RegisterEnvironmentForDeoptimization(environment, Safepoint::kNoLazyDeopt);
6069
6070   GenerateOsrPrologue();
6071 }
6072
6073
6074 void LCodeGen::DoForInPrepareMap(LForInPrepareMap* instr) {
6075   Register result = ToRegister(instr->result());
6076   Register object = ToRegister(instr->object());
6077
6078   __ And(at, object, kSmiTagMask);
6079   DeoptimizeIf(eq, instr, Deoptimizer::kSmi, at, Operand(zero_reg));
6080
6081   STATIC_ASSERT(FIRST_JS_PROXY_TYPE == FIRST_SPEC_OBJECT_TYPE);
6082   __ GetObjectType(object, a1, a1);
6083   DeoptimizeIf(le, instr, Deoptimizer::kNotAJavaScriptObject, a1,
6084                Operand(LAST_JS_PROXY_TYPE));
6085
6086   Label use_cache, call_runtime;
6087   DCHECK(object.is(a0));
6088   Register null_value = a5;
6089   __ LoadRoot(null_value, Heap::kNullValueRootIndex);
6090   __ CheckEnumCache(null_value, &call_runtime);
6091
6092   __ ld(result, FieldMemOperand(object, HeapObject::kMapOffset));
6093   __ Branch(&use_cache);
6094
6095   // Get the set of properties to enumerate.
6096   __ bind(&call_runtime);
6097   __ push(object);
6098   CallRuntime(Runtime::kGetPropertyNamesFast, 1, instr);
6099
6100   __ ld(a1, FieldMemOperand(v0, HeapObject::kMapOffset));
6101   DCHECK(result.is(v0));
6102   __ LoadRoot(at, Heap::kMetaMapRootIndex);
6103   DeoptimizeIf(ne, instr, Deoptimizer::kWrongMap, a1, Operand(at));
6104   __ bind(&use_cache);
6105 }
6106
6107
6108 void LCodeGen::DoForInCacheArray(LForInCacheArray* instr) {
6109   Register map = ToRegister(instr->map());
6110   Register result = ToRegister(instr->result());
6111   Label load_cache, done;
6112   __ EnumLength(result, map);
6113   __ Branch(&load_cache, ne, result, Operand(Smi::FromInt(0)));
6114   __ li(result, Operand(isolate()->factory()->empty_fixed_array()));
6115   __ jmp(&done);
6116
6117   __ bind(&load_cache);
6118   __ LoadInstanceDescriptors(map, result);
6119   __ ld(result,
6120         FieldMemOperand(result, DescriptorArray::kEnumCacheOffset));
6121   __ ld(result,
6122         FieldMemOperand(result, FixedArray::SizeFor(instr->idx())));
6123   DeoptimizeIf(eq, instr, Deoptimizer::kNoCache, result, Operand(zero_reg));
6124
6125   __ bind(&done);
6126 }
6127
6128
6129 void LCodeGen::DoCheckMapValue(LCheckMapValue* instr) {
6130   Register object = ToRegister(instr->value());
6131   Register map = ToRegister(instr->map());
6132   __ ld(scratch0(), FieldMemOperand(object, HeapObject::kMapOffset));
6133   DeoptimizeIf(ne, instr, Deoptimizer::kWrongMap, map, Operand(scratch0()));
6134 }
6135
6136
6137 void LCodeGen::DoDeferredLoadMutableDouble(LLoadFieldByIndex* instr,
6138                                            Register result,
6139                                            Register object,
6140                                            Register index) {
6141   PushSafepointRegistersScope scope(this);
6142   __ Push(object, index);
6143   __ mov(cp, zero_reg);
6144   __ CallRuntimeSaveDoubles(Runtime::kLoadMutableDouble);
6145   RecordSafepointWithRegisters(
6146      instr->pointer_map(), 2, Safepoint::kNoLazyDeopt);
6147   __ StoreToSafepointRegisterSlot(v0, result);
6148 }
6149
6150
6151 void LCodeGen::DoLoadFieldByIndex(LLoadFieldByIndex* instr) {
6152   class DeferredLoadMutableDouble final : public LDeferredCode {
6153    public:
6154     DeferredLoadMutableDouble(LCodeGen* codegen,
6155                               LLoadFieldByIndex* instr,
6156                               Register result,
6157                               Register object,
6158                               Register index)
6159         : LDeferredCode(codegen),
6160           instr_(instr),
6161           result_(result),
6162           object_(object),
6163           index_(index) {
6164     }
6165     void Generate() override {
6166       codegen()->DoDeferredLoadMutableDouble(instr_, result_, object_, index_);
6167     }
6168     LInstruction* instr() override { return instr_; }
6169
6170    private:
6171     LLoadFieldByIndex* instr_;
6172     Register result_;
6173     Register object_;
6174     Register index_;
6175   };
6176
6177   Register object = ToRegister(instr->object());
6178   Register index = ToRegister(instr->index());
6179   Register result = ToRegister(instr->result());
6180   Register scratch = scratch0();
6181
6182   DeferredLoadMutableDouble* deferred;
6183   deferred = new(zone()) DeferredLoadMutableDouble(
6184       this, instr, result, object, index);
6185
6186   Label out_of_object, done;
6187
6188   __ And(scratch, index, Operand(Smi::FromInt(1)));
6189   __ Branch(deferred->entry(), ne, scratch, Operand(zero_reg));
6190   __ dsra(index, index, 1);
6191
6192   __ Branch(USE_DELAY_SLOT, &out_of_object, lt, index, Operand(zero_reg));
6193   __ SmiScale(scratch, index, kPointerSizeLog2);  // In delay slot.
6194   __ Daddu(scratch, object, scratch);
6195   __ ld(result, FieldMemOperand(scratch, JSObject::kHeaderSize));
6196
6197   __ Branch(&done);
6198
6199   __ bind(&out_of_object);
6200   __ ld(result, FieldMemOperand(object, JSObject::kPropertiesOffset));
6201   // Index is equal to negated out of object property index plus 1.
6202   __ Dsubu(scratch, result, scratch);
6203   __ ld(result, FieldMemOperand(scratch,
6204                                 FixedArray::kHeaderSize - kPointerSize));
6205   __ bind(deferred->exit());
6206   __ bind(&done);
6207 }
6208
6209
6210 void LCodeGen::DoStoreFrameContext(LStoreFrameContext* instr) {
6211   Register context = ToRegister(instr->context());
6212   __ sd(context, MemOperand(fp, StandardFrameConstants::kContextOffset));
6213 }
6214
6215
6216 void LCodeGen::DoAllocateBlockContext(LAllocateBlockContext* instr) {
6217   Handle<ScopeInfo> scope_info = instr->scope_info();
6218   __ li(at, scope_info);
6219   __ Push(at, ToRegister(instr->function()));
6220   CallRuntime(Runtime::kPushBlockContext, 2, instr);
6221   RecordSafepoint(Safepoint::kNoLazyDeopt);
6222 }
6223
6224
6225 #undef __
6226
6227 }  // namespace internal
6228 }  // namespace v8