target-mips/op_helper.c

   1 /*
   2  *  MIPS emulation helpers for qemu.
   3  *
   4  *  Copyright (c) 2004-2005 Jocelyn Mayer
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, see <http://www.gnu.org/licenses/>.
  18  */
  19 #include <stdlib.h>
  20 #include "cpu.h"
  21 #include "qemu/host-utils.h"
  22
  23 #include "helper.h"
  24
  25 #if !defined(CONFIG_USER_ONLY)
  26 #include "exec/softmmu_exec.h"
  27 #endif /* !defined(CONFIG_USER_ONLY) */
  28
  29 #ifndef CONFIG_USER_ONLY
  30 static inline void cpu_mips_tlb_flush (CPUMIPSState *env, int flush_global);
  31 #endif
  32
  33 /*****************************************************************************/
  34 /* Exceptions processing helpers */
  35
  36 static inline void QEMU_NORETURN do_raise_exception_err(CPUMIPSState *env,
  37                                                         uint32_t exception,
  38                                                         int error_code,
  39                                                         uintptr_t pc)
  40 {
  41     if (exception < EXCP_SC) {
  42         qemu_log("%s: %d %d\n", __func__, exception, error_code);
  43     }
  44     env->exception_index = exception;
  45     env->error_code = error_code;
  46
  47     if (pc) {
  48         /* now we have a real cpu fault */
  49         cpu_restore_state(env, pc);
  50     }
  51
  52     cpu_loop_exit(env);
  53 }
  54
  55 static inline void QEMU_NORETURN do_raise_exception(CPUMIPSState *env,
  56                                                     uint32_t exception,
  57                                                     uintptr_t pc)
  58 {
  59     do_raise_exception_err(env, exception, 0, pc);
  60 }
  61
  62 void helper_raise_exception_err(CPUMIPSState *env, uint32_t exception,
  63                                 int error_code)
  64 {
  65     do_raise_exception_err(env, exception, error_code, 0);
  66 }
  67
  68 void helper_raise_exception(CPUMIPSState *env, uint32_t exception)
  69 {
  70     do_raise_exception(env, exception, 0);
  71 }
  72
  73 #if defined(CONFIG_USER_ONLY)
  74 #define HELPER_LD(name, insn, type)                                     \
  75 static inline type do_##name(CPUMIPSState *env, target_ulong addr,      \
  76                              int mem_idx)                               \
  77 {                                                                       \
  78     return (type) insn##_raw(addr);                                     \
  79 }
  80 #else
  81 #define HELPER_LD(name, insn, type)                                     \
  82 static inline type do_##name(CPUMIPSState *env, target_ulong addr,      \
  83                              int mem_idx)                               \
  84 {                                                                       \
  85     switch (mem_idx)                                                    \
  86     {                                                                   \
  87     case 0: return (type) cpu_##insn##_kernel(env, addr); break;        \
  88     case 1: return (type) cpu_##insn##_super(env, addr); break;         \
  89     default:                                                            \
  90     case 2: return (type) cpu_##insn##_user(env, addr); break;          \
  91     }                                                                   \
  92 }
  93 #endif
  94 HELPER_LD(lbu, ldub, uint8_t)
  95 HELPER_LD(lw, ldl, int32_t)
  96 #ifdef TARGET_MIPS64
  97 HELPER_LD(ld, ldq, int64_t)
  98 #endif
  99 #undef HELPER_LD
 100
 101 #if defined(CONFIG_USER_ONLY)
 102 #define HELPER_ST(name, insn, type)                                     \
 103 static inline void do_##name(CPUMIPSState *env, target_ulong addr,      \
 104                              type val, int mem_idx)                     \
 105 {                                                                       \
 106     insn##_raw(addr, val);                                              \
 107 }
 108 #else
 109 #define HELPER_ST(name, insn, type)                                     \
 110 static inline void do_##name(CPUMIPSState *env, target_ulong addr,      \
 111                              type val, int mem_idx)                     \
 112 {                                                                       \
 113     switch (mem_idx)                                                    \
 114     {                                                                   \
 115     case 0: cpu_##insn##_kernel(env, addr, val); break;                 \
 116     case 1: cpu_##insn##_super(env, addr, val); break;                  \
 117     default:                                                            \
 118     case 2: cpu_##insn##_user(env, addr, val); break;                   \
 119     }                                                                   \
 120 }
 121 #endif
 122 HELPER_ST(sb, stb, uint8_t)
 123 HELPER_ST(sw, stl, uint32_t)
 124 #ifdef TARGET_MIPS64
 125 HELPER_ST(sd, stq, uint64_t)
 126 #endif
 127 #undef HELPER_ST
 128
 129 target_ulong helper_clo (target_ulong arg1)
 130 {
 131     return clo32(arg1);
 132 }
 133
 134 target_ulong helper_clz (target_ulong arg1)
 135 {
 136     return clz32(arg1);
 137 }
 138
 139 #if defined(TARGET_MIPS64)
 140 target_ulong helper_dclo (target_ulong arg1)
 141 {
 142     return clo64(arg1);
 143 }
 144
 145 target_ulong helper_dclz (target_ulong arg1)
 146 {
 147     return clz64(arg1);
 148 }
 149 #endif /* TARGET_MIPS64 */
 150
 151 /* 64 bits arithmetic for 32 bits hosts */
 152 static inline uint64_t get_HILO(CPUMIPSState *env)
 153 {
 154     return ((uint64_t)(env->active_tc.HI[0]) << 32) | (uint32_t)env->active_tc.LO[0];
 155 }
 156
 157 static inline target_ulong set_HIT0_LO(CPUMIPSState *env, uint64_t HILO)
 158 {
 159     target_ulong tmp;
 160     env->active_tc.LO[0] = (int32_t)(HILO & 0xFFFFFFFF);
 161     tmp = env->active_tc.HI[0] = (int32_t)(HILO >> 32);
 162     return tmp;
 163 }
 164
 165 static inline target_ulong set_HI_LOT0(CPUMIPSState *env, uint64_t HILO)
 166 {
 167     target_ulong tmp = env->active_tc.LO[0] = (int32_t)(HILO & 0xFFFFFFFF);
 168     env->active_tc.HI[0] = (int32_t)(HILO >> 32);
 169     return tmp;
 170 }
 171
 172 /* Multiplication variants of the vr54xx. */
 173 target_ulong helper_muls(CPUMIPSState *env, target_ulong arg1,
 174                          target_ulong arg2)
 175 {
 176     return set_HI_LOT0(env, 0 - ((int64_t)(int32_t)arg1 *
 177                                  (int64_t)(int32_t)arg2));
 178 }
 179
 180 target_ulong helper_mulsu(CPUMIPSState *env, target_ulong arg1,
 181                           target_ulong arg2)
 182 {
 183     return set_HI_LOT0(env, 0 - (uint64_t)(uint32_t)arg1 *
 184                        (uint64_t)(uint32_t)arg2);
 185 }
 186
 187 target_ulong helper_macc(CPUMIPSState *env, target_ulong arg1,
 188                          target_ulong arg2)
 189 {
 190     return set_HI_LOT0(env, (int64_t)get_HILO(env) + (int64_t)(int32_t)arg1 *
 191                        (int64_t)(int32_t)arg2);
 192 }
 193
 194 target_ulong helper_macchi(CPUMIPSState *env, target_ulong arg1,
 195                            target_ulong arg2)
 196 {
 197     return set_HIT0_LO(env, (int64_t)get_HILO(env) + (int64_t)(int32_t)arg1 *
 198                        (int64_t)(int32_t)arg2);
 199 }
 200
 201 target_ulong helper_maccu(CPUMIPSState *env, target_ulong arg1,
 202                           target_ulong arg2)
 203 {
 204     return set_HI_LOT0(env, (uint64_t)get_HILO(env) +
 205                        (uint64_t)(uint32_t)arg1 * (uint64_t)(uint32_t)arg2);
 206 }
 207
 208 target_ulong helper_macchiu(CPUMIPSState *env, target_ulong arg1,
 209                             target_ulong arg2)
 210 {
 211     return set_HIT0_LO(env, (uint64_t)get_HILO(env) +
 212                        (uint64_t)(uint32_t)arg1 * (uint64_t)(uint32_t)arg2);
 213 }
 214
 215 target_ulong helper_msac(CPUMIPSState *env, target_ulong arg1,
 216                          target_ulong arg2)
 217 {
 218     return set_HI_LOT0(env, (int64_t)get_HILO(env) - (int64_t)(int32_t)arg1 *
 219                        (int64_t)(int32_t)arg2);
 220 }
 221
 222 target_ulong helper_msachi(CPUMIPSState *env, target_ulong arg1,
 223                            target_ulong arg2)
 224 {
 225     return set_HIT0_LO(env, (int64_t)get_HILO(env) - (int64_t)(int32_t)arg1 *
 226                        (int64_t)(int32_t)arg2);
 227 }
 228
 229 target_ulong helper_msacu(CPUMIPSState *env, target_ulong arg1,
 230                           target_ulong arg2)
 231 {
 232     return set_HI_LOT0(env, (uint64_t)get_HILO(env) -
 233                        (uint64_t)(uint32_t)arg1 * (uint64_t)(uint32_t)arg2);
 234 }
 235
 236 target_ulong helper_msachiu(CPUMIPSState *env, target_ulong arg1,
 237                             target_ulong arg2)
 238 {
 239     return set_HIT0_LO(env, (uint64_t)get_HILO(env) -
 240                        (uint64_t)(uint32_t)arg1 * (uint64_t)(uint32_t)arg2);
 241 }
 242
 243 target_ulong helper_mulhi(CPUMIPSState *env, target_ulong arg1,
 244                           target_ulong arg2)
 245 {
 246     return set_HIT0_LO(env, (int64_t)(int32_t)arg1 * (int64_t)(int32_t)arg2);
 247 }
 248
 249 target_ulong helper_mulhiu(CPUMIPSState *env, target_ulong arg1,
 250                            target_ulong arg2)
 251 {
 252     return set_HIT0_LO(env, (uint64_t)(uint32_t)arg1 *
 253                        (uint64_t)(uint32_t)arg2);
 254 }
 255
 256 target_ulong helper_mulshi(CPUMIPSState *env, target_ulong arg1,
 257                            target_ulong arg2)
 258 {
 259     return set_HIT0_LO(env, 0 - (int64_t)(int32_t)arg1 *
 260                        (int64_t)(int32_t)arg2);
 261 }
 262
 263 target_ulong helper_mulshiu(CPUMIPSState *env, target_ulong arg1,
 264                             target_ulong arg2)
 265 {
 266     return set_HIT0_LO(env, 0 - (uint64_t)(uint32_t)arg1 *
 267                        (uint64_t)(uint32_t)arg2);
 268 }
 269
 270 #ifndef CONFIG_USER_ONLY
 271
 272 static inline hwaddr do_translate_address(CPUMIPSState *env,
 273                                                       target_ulong address,
 274                                                       int rw)
 275 {
 276     hwaddr lladdr;
 277
 278     lladdr = cpu_mips_translate_address(env, address, rw);
 279
 280     if (lladdr == -1LL) {
 281         cpu_loop_exit(env);
 282     } else {
 283         return lladdr;
 284     }
 285 }
 286
 287 #define HELPER_LD_ATOMIC(name, insn)                                          \
 288 target_ulong helper_##name(CPUMIPSState *env, target_ulong arg, int mem_idx)  \
 289 {                                                                             \
 290     env->lladdr = do_translate_address(env, arg, 0);                          \
 291     env->llval = do_##insn(env, arg, mem_idx);                                \
 292     return env->llval;                                                        \
 293 }
 294 HELPER_LD_ATOMIC(ll, lw)
 295 #ifdef TARGET_MIPS64
 296 HELPER_LD_ATOMIC(lld, ld)
 297 #endif
 298 #undef HELPER_LD_ATOMIC
 299
 300 #define HELPER_ST_ATOMIC(name, ld_insn, st_insn, almask)                      \
 301 target_ulong helper_##name(CPUMIPSState *env, target_ulong arg1,              \
 302                            target_ulong arg2, int mem_idx)                    \
 303 {                                                                             \
 304     target_long tmp;                                                          \
 305                                                                               \
 306     if (arg2 & almask) {                                                      \
 307         env->CP0_BadVAddr = arg2;                                             \
 308         helper_raise_exception(env, EXCP_AdES);                               \
 309     }                                                                         \
 310     if (do_translate_address(env, arg2, 1) == env->lladdr) {                  \
 311         tmp = do_##ld_insn(env, arg2, mem_idx);                               \
 312         if (tmp == env->llval) {                                              \
 313             do_##st_insn(env, arg2, arg1, mem_idx);                           \
 314             return 1;                                                         \
 315         }                                                                     \
 316     }                                                                         \
 317     return 0;                                                                 \
 318 }
 319 HELPER_ST_ATOMIC(sc, lw, sw, 0x3)
 320 #ifdef TARGET_MIPS64
 321 HELPER_ST_ATOMIC(scd, ld, sd, 0x7)
 322 #endif
 323 #undef HELPER_ST_ATOMIC
 324 #endif
 325
 326 #ifdef TARGET_WORDS_BIGENDIAN
 327 #define GET_LMASK(v) ((v) & 3)
 328 #define GET_OFFSET(addr, offset) (addr + (offset))
 329 #else
 330 #define GET_LMASK(v) (((v) & 3) ^ 3)
 331 #define GET_OFFSET(addr, offset) (addr - (offset))
 332 #endif
 333
 334 void helper_swl(CPUMIPSState *env, target_ulong arg1, target_ulong arg2,
 335                 int mem_idx)
 336 {
 337     do_sb(env, arg2, (uint8_t)(arg1 >> 24), mem_idx);
 338
 339     if (GET_LMASK(arg2) <= 2)
 340         do_sb(env, GET_OFFSET(arg2, 1), (uint8_t)(arg1 >> 16), mem_idx);
 341
 342     if (GET_LMASK(arg2) <= 1)
 343         do_sb(env, GET_OFFSET(arg2, 2), (uint8_t)(arg1 >> 8), mem_idx);
 344
 345     if (GET_LMASK(arg2) == 0)
 346         do_sb(env, GET_OFFSET(arg2, 3), (uint8_t)arg1, mem_idx);
 347 }
 348
 349 void helper_swr(CPUMIPSState *env, target_ulong arg1, target_ulong arg2,
 350                 int mem_idx)
 351 {
 352     do_sb(env, arg2, (uint8_t)arg1, mem_idx);
 353
 354     if (GET_LMASK(arg2) >= 1)
 355         do_sb(env, GET_OFFSET(arg2, -1), (uint8_t)(arg1 >> 8), mem_idx);
 356
 357     if (GET_LMASK(arg2) >= 2)
 358         do_sb(env, GET_OFFSET(arg2, -2), (uint8_t)(arg1 >> 16), mem_idx);
 359
 360     if (GET_LMASK(arg2) == 3)
 361         do_sb(env, GET_OFFSET(arg2, -3), (uint8_t)(arg1 >> 24), mem_idx);
 362 }
 363
 364 #if defined(TARGET_MIPS64)
 365 /* "half" load and stores.  We must do the memory access inline,
 366    or fault handling won't work.  */
 367
 368 #ifdef TARGET_WORDS_BIGENDIAN
 369 #define GET_LMASK64(v) ((v) & 7)
 370 #else
 371 #define GET_LMASK64(v) (((v) & 7) ^ 7)
 372 #endif
 373
 374 void helper_sdl(CPUMIPSState *env, target_ulong arg1, target_ulong arg2,
 375                 int mem_idx)
 376 {
 377     do_sb(env, arg2, (uint8_t)(arg1 >> 56), mem_idx);
 378
 379     if (GET_LMASK64(arg2) <= 6)
 380         do_sb(env, GET_OFFSET(arg2, 1), (uint8_t)(arg1 >> 48), mem_idx);
 381
 382     if (GET_LMASK64(arg2) <= 5)
 383         do_sb(env, GET_OFFSET(arg2, 2), (uint8_t)(arg1 >> 40), mem_idx);
 384
 385     if (GET_LMASK64(arg2) <= 4)
 386         do_sb(env, GET_OFFSET(arg2, 3), (uint8_t)(arg1 >> 32), mem_idx);
 387
 388     if (GET_LMASK64(arg2) <= 3)
 389         do_sb(env, GET_OFFSET(arg2, 4), (uint8_t)(arg1 >> 24), mem_idx);
 390
 391     if (GET_LMASK64(arg2) <= 2)
 392         do_sb(env, GET_OFFSET(arg2, 5), (uint8_t)(arg1 >> 16), mem_idx);
 393
 394     if (GET_LMASK64(arg2) <= 1)
 395         do_sb(env, GET_OFFSET(arg2, 6), (uint8_t)(arg1 >> 8), mem_idx);
 396
 397     if (GET_LMASK64(arg2) <= 0)
 398         do_sb(env, GET_OFFSET(arg2, 7), (uint8_t)arg1, mem_idx);
 399 }
 400
 401 void helper_sdr(CPUMIPSState *env, target_ulong arg1, target_ulong arg2,
 402                 int mem_idx)
 403 {
 404     do_sb(env, arg2, (uint8_t)arg1, mem_idx);
 405
 406     if (GET_LMASK64(arg2) >= 1)
 407         do_sb(env, GET_OFFSET(arg2, -1), (uint8_t)(arg1 >> 8), mem_idx);
 408
 409     if (GET_LMASK64(arg2) >= 2)
 410         do_sb(env, GET_OFFSET(arg2, -2), (uint8_t)(arg1 >> 16), mem_idx);
 411
 412     if (GET_LMASK64(arg2) >= 3)
 413         do_sb(env, GET_OFFSET(arg2, -3), (uint8_t)(arg1 >> 24), mem_idx);
 414
 415     if (GET_LMASK64(arg2) >= 4)
 416         do_sb(env, GET_OFFSET(arg2, -4), (uint8_t)(arg1 >> 32), mem_idx);
 417
 418     if (GET_LMASK64(arg2) >= 5)
 419         do_sb(env, GET_OFFSET(arg2, -5), (uint8_t)(arg1 >> 40), mem_idx);
 420
 421     if (GET_LMASK64(arg2) >= 6)
 422         do_sb(env, GET_OFFSET(arg2, -6), (uint8_t)(arg1 >> 48), mem_idx);
 423
 424     if (GET_LMASK64(arg2) == 7)
 425         do_sb(env, GET_OFFSET(arg2, -7), (uint8_t)(arg1 >> 56), mem_idx);
 426 }
 427 #endif /* TARGET_MIPS64 */
 428
 429 static const int multiple_regs[] = { 16, 17, 18, 19, 20, 21, 22, 23, 30 };
 430
 431 void helper_lwm(CPUMIPSState *env, target_ulong addr, target_ulong reglist,
 432                 uint32_t mem_idx)
 433 {
 434     target_ulong base_reglist = reglist & 0xf;
 435     target_ulong do_r31 = reglist & 0x10;
 436
 437     if (base_reglist > 0 && base_reglist <= ARRAY_SIZE (multiple_regs)) {
 438         target_ulong i;
 439
 440         for (i = 0; i < base_reglist; i++) {
 441             env->active_tc.gpr[multiple_regs[i]] =
 442                 (target_long)do_lw(env, addr, mem_idx);
 443             addr += 4;
 444         }
 445     }
 446
 447     if (do_r31) {
 448         env->active_tc.gpr[31] = (target_long)do_lw(env, addr, mem_idx);
 449     }
 450 }
 451
 452 void helper_swm(CPUMIPSState *env, target_ulong addr, target_ulong reglist,
 453                 uint32_t mem_idx)
 454 {
 455     target_ulong base_reglist = reglist & 0xf;
 456     target_ulong do_r31 = reglist & 0x10;
 457
 458     if (base_reglist > 0 && base_reglist <= ARRAY_SIZE (multiple_regs)) {
 459         target_ulong i;
 460
 461         for (i = 0; i < base_reglist; i++) {
 462             do_sw(env, addr, env->active_tc.gpr[multiple_regs[i]], mem_idx);
 463             addr += 4;
 464         }
 465     }
 466
 467     if (do_r31) {
 468         do_sw(env, addr, env->active_tc.gpr[31], mem_idx);
 469     }
 470 }
 471
 472 #if defined(TARGET_MIPS64)
 473 void helper_ldm(CPUMIPSState *env, target_ulong addr, target_ulong reglist,
 474                 uint32_t mem_idx)
 475 {
 476     target_ulong base_reglist = reglist & 0xf;
 477     target_ulong do_r31 = reglist & 0x10;
 478
 479     if (base_reglist > 0 && base_reglist <= ARRAY_SIZE (multiple_regs)) {
 480         target_ulong i;
 481
 482         for (i = 0; i < base_reglist; i++) {
 483             env->active_tc.gpr[multiple_regs[i]] = do_ld(env, addr, mem_idx);
 484             addr += 8;
 485         }
 486     }
 487
 488     if (do_r31) {
 489         env->active_tc.gpr[31] = do_ld(env, addr, mem_idx);
 490     }
 491 }
 492
 493 void helper_sdm(CPUMIPSState *env, target_ulong addr, target_ulong reglist,
 494                 uint32_t mem_idx)
 495 {
 496     target_ulong base_reglist = reglist & 0xf;
 497     target_ulong do_r31 = reglist & 0x10;
 498
 499     if (base_reglist > 0 && base_reglist <= ARRAY_SIZE (multiple_regs)) {
 500         target_ulong i;
 501
 502         for (i = 0; i < base_reglist; i++) {
 503             do_sd(env, addr, env->active_tc.gpr[multiple_regs[i]], mem_idx);
 504             addr += 8;
 505         }
 506     }
 507
 508     if (do_r31) {
 509         do_sd(env, addr, env->active_tc.gpr[31], mem_idx);
 510     }
 511 }
 512 #endif
 513
 514 #ifndef CONFIG_USER_ONLY
 515 /* SMP helpers.  */
 516 static bool mips_vpe_is_wfi(MIPSCPU *c)
 517 {
 518     CPUState *cpu = CPU(c);
 519     CPUMIPSState *env = &c->env;
 520
 521     /* If the VPE is halted but otherwise active, it means it's waiting for
 522        an interrupt.  */
 523     return cpu->halted && mips_vpe_active(env);
 524 }
 525
 526 static inline void mips_vpe_wake(CPUMIPSState *c)
 527 {
 528     /* Dont set ->halted = 0 directly, let it be done via cpu_has_work
 529        because there might be other conditions that state that c should
 530        be sleeping.  */
 531     cpu_interrupt(c, CPU_INTERRUPT_WAKE);
 532 }
 533
 534 static inline void mips_vpe_sleep(MIPSCPU *cpu)
 535 {
 536     CPUState *cs = CPU(cpu);
 537     CPUMIPSState *c = &cpu->env;
 538
 539     /* The VPE was shut off, really go to bed.
 540        Reset any old _WAKE requests.  */
 541     cs->halted = 1;
 542     cpu_reset_interrupt(c, CPU_INTERRUPT_WAKE);
 543 }
 544
 545 static inline void mips_tc_wake(MIPSCPU *cpu, int tc)
 546 {
 547     CPUMIPSState *c = &cpu->env;
 548
 549     /* FIXME: TC reschedule.  */
 550     if (mips_vpe_active(c) && !mips_vpe_is_wfi(cpu)) {
 551         mips_vpe_wake(c);
 552     }
 553 }
 554
 555 static inline void mips_tc_sleep(MIPSCPU *cpu, int tc)
 556 {
 557     CPUMIPSState *c = &cpu->env;
 558
 559     /* FIXME: TC reschedule.  */
 560     if (!mips_vpe_active(c)) {
 561         mips_vpe_sleep(cpu);
 562     }
 563 }
 564
 565 /**
 566  * mips_cpu_map_tc:
 567  * @env: CPU from which mapping is performed.
 568  * @tc: Should point to an int with the value of the global TC index.
 569  *
 570  * This function will transform @tc into a local index within the
 571  * returned #CPUMIPSState.
 572  */
 573 /* FIXME: This code assumes that all VPEs have the same number of TCs,
 574           which depends on runtime setup. Can probably be fixed by
 575           walking the list of CPUMIPSStates.  */
 576 static CPUMIPSState *mips_cpu_map_tc(CPUMIPSState *env, int *tc)
 577 {
 578     MIPSCPU *cpu;
 579     CPUState *cs;
 580     CPUState *other_cs;
 581     int vpe_idx;
 582     int tc_idx = *tc;
 583
 584     if (!(env->CP0_VPEConf0 & (1 << CP0VPEC0_MVP))) {
 585         /* Not allowed to address other CPUs.  */
 586         *tc = env->current_tc;
 587         return env;
 588     }
 589
 590     cs = CPU(mips_env_get_cpu(env));
 591     vpe_idx = tc_idx / cs->nr_threads;
 592     *tc = tc_idx % cs->nr_threads;
 593     other_cs = qemu_get_cpu(vpe_idx);
 594     if (other_cs == NULL) {
 595         return env;
 596     }
 597     cpu = MIPS_CPU(other_cs);
 598     return &cpu->env;
 599 }
 600
 601 /* The per VPE CP0_Status register shares some fields with the per TC
 602    CP0_TCStatus registers. These fields are wired to the same registers,
 603    so changes to either of them should be reflected on both registers.
 604
 605    Also, EntryHi shares the bottom 8 bit ASID with TCStauts.
 606
 607    These helper call synchronizes the regs for a given cpu.  */
 608
 609 /* Called for updates to CP0_Status.  */
 610 static void sync_c0_status(CPUMIPSState *env, CPUMIPSState *cpu, int tc)
 611 {
 612     int32_t tcstatus, *tcst;
 613     uint32_t v = cpu->CP0_Status;
 614     uint32_t cu, mx, asid, ksu;
 615     uint32_t mask = ((1 << CP0TCSt_TCU3)
 616                        | (1 << CP0TCSt_TCU2)
 617                        | (1 << CP0TCSt_TCU1)
 618                        | (1 << CP0TCSt_TCU0)
 619                        | (1 << CP0TCSt_TMX)
 620                        | (3 << CP0TCSt_TKSU)
 621                        | (0xff << CP0TCSt_TASID));
 622
 623     cu = (v >> CP0St_CU0) & 0xf;
 624     mx = (v >> CP0St_MX) & 0x1;
 625     ksu = (v >> CP0St_KSU) & 0x3;
 626     asid = env->CP0_EntryHi & 0xff;
 627
 628     tcstatus = cu << CP0TCSt_TCU0;
 629     tcstatus |= mx << CP0TCSt_TMX;
 630     tcstatus |= ksu << CP0TCSt_TKSU;
 631     tcstatus |= asid;
 632
 633     if (tc == cpu->current_tc) {
 634         tcst = &cpu->active_tc.CP0_TCStatus;
 635     } else {
 636         tcst = &cpu->tcs[tc].CP0_TCStatus;
 637     }
 638
 639     *tcst &= ~mask;
 640     *tcst |= tcstatus;
 641     compute_hflags(cpu);
 642 }
 643
 644 /* Called for updates to CP0_TCStatus.  */
 645 static void sync_c0_tcstatus(CPUMIPSState *cpu, int tc,
 646                              target_ulong v)
 647 {
 648     uint32_t status;
 649     uint32_t tcu, tmx, tasid, tksu;
 650     uint32_t mask = ((1 << CP0St_CU3)
 651                        | (1 << CP0St_CU2)
 652                        | (1 << CP0St_CU1)
 653                        | (1 << CP0St_CU0)
 654                        | (1 << CP0St_MX)
 655                        | (3 << CP0St_KSU));
 656
 657     tcu = (v >> CP0TCSt_TCU0) & 0xf;
 658     tmx = (v >> CP0TCSt_TMX) & 0x1;
 659     tasid = v & 0xff;
 660     tksu = (v >> CP0TCSt_TKSU) & 0x3;
 661
 662     status = tcu << CP0St_CU0;
 663     status |= tmx << CP0St_MX;
 664     status |= tksu << CP0St_KSU;
 665
 666     cpu->CP0_Status &= ~mask;
 667     cpu->CP0_Status |= status;
 668
 669     /* Sync the TASID with EntryHi.  */
 670     cpu->CP0_EntryHi &= ~0xff;
 671     cpu->CP0_EntryHi = tasid;
 672
 673     compute_hflags(cpu);
 674 }
 675
 676 /* Called for updates to CP0_EntryHi.  */
 677 static void sync_c0_entryhi(CPUMIPSState *cpu, int tc)
 678 {
 679     int32_t *tcst;
 680     uint32_t asid, v = cpu->CP0_EntryHi;
 681
 682     asid = v & 0xff;
 683
 684     if (tc == cpu->current_tc) {
 685         tcst = &cpu->active_tc.CP0_TCStatus;
 686     } else {
 687         tcst = &cpu->tcs[tc].CP0_TCStatus;
 688     }
 689
 690     *tcst &= ~0xff;
 691     *tcst |= asid;
 692 }
 693
 694 /* CP0 helpers */
 695 target_ulong helper_mfc0_mvpcontrol(CPUMIPSState *env)
 696 {
 697     return env->mvp->CP0_MVPControl;
 698 }
 699
 700 target_ulong helper_mfc0_mvpconf0(CPUMIPSState *env)
 701 {
 702     return env->mvp->CP0_MVPConf0;
 703 }
 704
 705 target_ulong helper_mfc0_mvpconf1(CPUMIPSState *env)
 706 {
 707     return env->mvp->CP0_MVPConf1;
 708 }
 709
 710 target_ulong helper_mfc0_random(CPUMIPSState *env)
 711 {
 712     return (int32_t)cpu_mips_get_random(env);
 713 }
 714
 715 target_ulong helper_mfc0_tcstatus(CPUMIPSState *env)
 716 {
 717     return env->active_tc.CP0_TCStatus;
 718 }
 719
 720 target_ulong helper_mftc0_tcstatus(CPUMIPSState *env)
 721 {
 722     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 723     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 724
 725     if (other_tc == other->current_tc)
 726         return other->active_tc.CP0_TCStatus;
 727     else
 728         return other->tcs[other_tc].CP0_TCStatus;
 729 }
 730
 731 target_ulong helper_mfc0_tcbind(CPUMIPSState *env)
 732 {
 733     return env->active_tc.CP0_TCBind;
 734 }
 735
 736 target_ulong helper_mftc0_tcbind(CPUMIPSState *env)
 737 {
 738     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 739     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 740
 741     if (other_tc == other->current_tc)
 742         return other->active_tc.CP0_TCBind;
 743     else
 744         return other->tcs[other_tc].CP0_TCBind;
 745 }
 746
 747 target_ulong helper_mfc0_tcrestart(CPUMIPSState *env)
 748 {
 749     return env->active_tc.PC;
 750 }
 751
 752 target_ulong helper_mftc0_tcrestart(CPUMIPSState *env)
 753 {
 754     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 755     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 756
 757     if (other_tc == other->current_tc)
 758         return other->active_tc.PC;
 759     else
 760         return other->tcs[other_tc].PC;
 761 }
 762
 763 target_ulong helper_mfc0_tchalt(CPUMIPSState *env)
 764 {
 765     return env->active_tc.CP0_TCHalt;
 766 }
 767
 768 target_ulong helper_mftc0_tchalt(CPUMIPSState *env)
 769 {
 770     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 771     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 772
 773     if (other_tc == other->current_tc)
 774         return other->active_tc.CP0_TCHalt;
 775     else
 776         return other->tcs[other_tc].CP0_TCHalt;
 777 }
 778
 779 target_ulong helper_mfc0_tccontext(CPUMIPSState *env)
 780 {
 781     return env->active_tc.CP0_TCContext;
 782 }
 783
 784 target_ulong helper_mftc0_tccontext(CPUMIPSState *env)
 785 {
 786     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 787     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 788
 789     if (other_tc == other->current_tc)
 790         return other->active_tc.CP0_TCContext;
 791     else
 792         return other->tcs[other_tc].CP0_TCContext;
 793 }
 794
 795 target_ulong helper_mfc0_tcschedule(CPUMIPSState *env)
 796 {
 797     return env->active_tc.CP0_TCSchedule;
 798 }
 799
 800 target_ulong helper_mftc0_tcschedule(CPUMIPSState *env)
 801 {
 802     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 803     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 804
 805     if (other_tc == other->current_tc)
 806         return other->active_tc.CP0_TCSchedule;
 807     else
 808         return other->tcs[other_tc].CP0_TCSchedule;
 809 }
 810
 811 target_ulong helper_mfc0_tcschefback(CPUMIPSState *env)
 812 {
 813     return env->active_tc.CP0_TCScheFBack;
 814 }
 815
 816 target_ulong helper_mftc0_tcschefback(CPUMIPSState *env)
 817 {
 818     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 819     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 820
 821     if (other_tc == other->current_tc)
 822         return other->active_tc.CP0_TCScheFBack;
 823     else
 824         return other->tcs[other_tc].CP0_TCScheFBack;
 825 }
 826
 827 target_ulong helper_mfc0_count(CPUMIPSState *env)
 828 {
 829     return (int32_t)cpu_mips_get_count(env);
 830 }
 831
 832 target_ulong helper_mftc0_entryhi(CPUMIPSState *env)
 833 {
 834     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 835     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 836
 837     return other->CP0_EntryHi;
 838 }
 839
 840 target_ulong helper_mftc0_cause(CPUMIPSState *env)
 841 {
 842     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 843     int32_t tccause;
 844     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 845
 846     if (other_tc == other->current_tc) {
 847         tccause = other->CP0_Cause;
 848     } else {
 849         tccause = other->CP0_Cause;
 850     }
 851
 852     return tccause;
 853 }
 854
 855 target_ulong helper_mftc0_status(CPUMIPSState *env)
 856 {
 857     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 858     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 859
 860     return other->CP0_Status;
 861 }
 862
 863 target_ulong helper_mfc0_lladdr(CPUMIPSState *env)
 864 {
 865     return (int32_t)(env->lladdr >> env->CP0_LLAddr_shift);
 866 }
 867
 868 target_ulong helper_mfc0_watchlo(CPUMIPSState *env, uint32_t sel)
 869 {
 870     return (int32_t)env->CP0_WatchLo[sel];
 871 }
 872
 873 target_ulong helper_mfc0_watchhi(CPUMIPSState *env, uint32_t sel)
 874 {
 875     return env->CP0_WatchHi[sel];
 876 }
 877
 878 target_ulong helper_mfc0_debug(CPUMIPSState *env)
 879 {
 880     target_ulong t0 = env->CP0_Debug;
 881     if (env->hflags & MIPS_HFLAG_DM)
 882         t0 |= 1 << CP0DB_DM;
 883
 884     return t0;
 885 }
 886
 887 target_ulong helper_mftc0_debug(CPUMIPSState *env)
 888 {
 889     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 890     int32_t tcstatus;
 891     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 892
 893     if (other_tc == other->current_tc)
 894         tcstatus = other->active_tc.CP0_Debug_tcstatus;
 895     else
 896         tcstatus = other->tcs[other_tc].CP0_Debug_tcstatus;
 897
 898     /* XXX: Might be wrong, check with EJTAG spec. */
 899     return (other->CP0_Debug & ~((1 << CP0DB_SSt) | (1 << CP0DB_Halt))) |
 900             (tcstatus & ((1 << CP0DB_SSt) | (1 << CP0DB_Halt)));
 901 }
 902
 903 #if defined(TARGET_MIPS64)
 904 target_ulong helper_dmfc0_tcrestart(CPUMIPSState *env)
 905 {
 906     return env->active_tc.PC;
 907 }
 908
 909 target_ulong helper_dmfc0_tchalt(CPUMIPSState *env)
 910 {
 911     return env->active_tc.CP0_TCHalt;
 912 }
 913
 914 target_ulong helper_dmfc0_tccontext(CPUMIPSState *env)
 915 {
 916     return env->active_tc.CP0_TCContext;
 917 }
 918
 919 target_ulong helper_dmfc0_tcschedule(CPUMIPSState *env)
 920 {
 921     return env->active_tc.CP0_TCSchedule;
 922 }
 923
 924 target_ulong helper_dmfc0_tcschefback(CPUMIPSState *env)
 925 {
 926     return env->active_tc.CP0_TCScheFBack;
 927 }
 928
 929 target_ulong helper_dmfc0_lladdr(CPUMIPSState *env)
 930 {
 931     return env->lladdr >> env->CP0_LLAddr_shift;
 932 }
 933
 934 target_ulong helper_dmfc0_watchlo(CPUMIPSState *env, uint32_t sel)
 935 {
 936     return env->CP0_WatchLo[sel];
 937 }
 938 #endif /* TARGET_MIPS64 */
 939
 940 void helper_mtc0_index(CPUMIPSState *env, target_ulong arg1)
 941 {
 942     int num = 1;
 943     unsigned int tmp = env->tlb->nb_tlb;
 944
 945     do {
 946         tmp >>= 1;
 947         num <<= 1;
 948     } while (tmp);
 949     env->CP0_Index = (env->CP0_Index & 0x80000000) | (arg1 & (num - 1));
 950 }
 951
 952 void helper_mtc0_mvpcontrol(CPUMIPSState *env, target_ulong arg1)
 953 {
 954     uint32_t mask = 0;
 955     uint32_t newval;
 956
 957     if (env->CP0_VPEConf0 & (1 << CP0VPEC0_MVP))
 958         mask |= (1 << CP0MVPCo_CPA) | (1 << CP0MVPCo_VPC) |
 959                 (1 << CP0MVPCo_EVP);
 960     if (env->mvp->CP0_MVPControl & (1 << CP0MVPCo_VPC))
 961         mask |= (1 << CP0MVPCo_STLB);
 962     newval = (env->mvp->CP0_MVPControl & ~mask) | (arg1 & mask);
 963
 964     // TODO: Enable/disable shared TLB, enable/disable VPEs.
 965
 966     env->mvp->CP0_MVPControl = newval;
 967 }
 968
 969 void helper_mtc0_vpecontrol(CPUMIPSState *env, target_ulong arg1)
 970 {
 971     uint32_t mask;
 972     uint32_t newval;
 973
 974     mask = (1 << CP0VPECo_YSI) | (1 << CP0VPECo_GSI) |
 975            (1 << CP0VPECo_TE) | (0xff << CP0VPECo_TargTC);
 976     newval = (env->CP0_VPEControl & ~mask) | (arg1 & mask);
 977
 978     /* Yield scheduler intercept not implemented. */
 979     /* Gating storage scheduler intercept not implemented. */
 980
 981     // TODO: Enable/disable TCs.
 982
 983     env->CP0_VPEControl = newval;
 984 }
 985
 986 void helper_mttc0_vpecontrol(CPUMIPSState *env, target_ulong arg1)
 987 {
 988     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 989     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 990     uint32_t mask;
 991     uint32_t newval;
 992
 993     mask = (1 << CP0VPECo_YSI) | (1 << CP0VPECo_GSI) |
 994            (1 << CP0VPECo_TE) | (0xff << CP0VPECo_TargTC);
 995     newval = (other->CP0_VPEControl & ~mask) | (arg1 & mask);
 996
 997     /* TODO: Enable/disable TCs.  */
 998
 999     other->CP0_VPEControl = newval;
1000 }
1001
1002 target_ulong helper_mftc0_vpecontrol(CPUMIPSState *env)
1003 {
1004     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1005     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1006     /* FIXME: Mask away return zero on read bits.  */
1007     return other->CP0_VPEControl;
1008 }
1009
1010 target_ulong helper_mftc0_vpeconf0(CPUMIPSState *env)
1011 {
1012     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1013     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1014
1015     return other->CP0_VPEConf0;
1016 }
1017
1018 void helper_mtc0_vpeconf0(CPUMIPSState *env, target_ulong arg1)
1019 {
1020     uint32_t mask = 0;
1021     uint32_t newval;
1022
1023     if (env->CP0_VPEConf0 & (1 << CP0VPEC0_MVP)) {
1024         if (env->CP0_VPEConf0 & (1 << CP0VPEC0_VPA))
1025             mask |= (0xff << CP0VPEC0_XTC);
1026         mask |= (1 << CP0VPEC0_MVP) | (1 << CP0VPEC0_VPA);
1027     }
1028     newval = (env->CP0_VPEConf0 & ~mask) | (arg1 & mask);
1029
1030     // TODO: TC exclusive handling due to ERL/EXL.
1031
1032     env->CP0_VPEConf0 = newval;
1033 }
1034
1035 void helper_mttc0_vpeconf0(CPUMIPSState *env, target_ulong arg1)
1036 {
1037     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1038     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1039     uint32_t mask = 0;
1040     uint32_t newval;
1041
1042     mask |= (1 << CP0VPEC0_MVP) | (1 << CP0VPEC0_VPA);
1043     newval = (other->CP0_VPEConf0 & ~mask) | (arg1 & mask);
1044
1045     /* TODO: TC exclusive handling due to ERL/EXL.  */
1046     other->CP0_VPEConf0 = newval;
1047 }
1048
1049 void helper_mtc0_vpeconf1(CPUMIPSState *env, target_ulong arg1)
1050 {
1051     uint32_t mask = 0;
1052     uint32_t newval;
1053
1054     if (env->mvp->CP0_MVPControl & (1 << CP0MVPCo_VPC))
1055         mask |= (0xff << CP0VPEC1_NCX) | (0xff << CP0VPEC1_NCP2) |
1056                 (0xff << CP0VPEC1_NCP1);
1057     newval = (env->CP0_VPEConf1 & ~mask) | (arg1 & mask);
1058
1059     /* UDI not implemented. */
1060     /* CP2 not implemented. */
1061
1062     // TODO: Handle FPU (CP1) binding.
1063
1064     env->CP0_VPEConf1 = newval;
1065 }
1066
1067 void helper_mtc0_yqmask(CPUMIPSState *env, target_ulong arg1)
1068 {
1069     /* Yield qualifier inputs not implemented. */
1070     env->CP0_YQMask = 0x00000000;
1071 }
1072
1073 void helper_mtc0_vpeopt(CPUMIPSState *env, target_ulong arg1)
1074 {
1075     env->CP0_VPEOpt = arg1 & 0x0000ffff;
1076 }
1077
1078 void helper_mtc0_entrylo0(CPUMIPSState *env, target_ulong arg1)
1079 {
1080     /* Large physaddr (PABITS) not implemented */
1081     /* 1k pages not implemented */
1082     env->CP0_EntryLo0 = arg1 & 0x3FFFFFFF;
1083 }
1084
1085 void helper_mtc0_tcstatus(CPUMIPSState *env, target_ulong arg1)
1086 {
1087     uint32_t mask = env->CP0_TCStatus_rw_bitmask;
1088     uint32_t newval;
1089
1090     newval = (env->active_tc.CP0_TCStatus & ~mask) | (arg1 & mask);
1091
1092     env->active_tc.CP0_TCStatus = newval;
1093     sync_c0_tcstatus(env, env->current_tc, newval);
1094 }
1095
1096 void helper_mttc0_tcstatus(CPUMIPSState *env, target_ulong arg1)
1097 {
1098     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1099     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1100
1101     if (other_tc == other->current_tc)
1102         other->active_tc.CP0_TCStatus = arg1;
1103     else
1104         other->tcs[other_tc].CP0_TCStatus = arg1;
1105     sync_c0_tcstatus(other, other_tc, arg1);
1106 }
1107
1108 void helper_mtc0_tcbind(CPUMIPSState *env, target_ulong arg1)
1109 {
1110     uint32_t mask = (1 << CP0TCBd_TBE);
1111     uint32_t newval;
1112
1113     if (env->mvp->CP0_MVPControl & (1 << CP0MVPCo_VPC))
1114         mask |= (1 << CP0TCBd_CurVPE);
1115     newval = (env->active_tc.CP0_TCBind & ~mask) | (arg1 & mask);
1116     env->active_tc.CP0_TCBind = newval;
1117 }
1118
1119 void helper_mttc0_tcbind(CPUMIPSState *env, target_ulong arg1)
1120 {
1121     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1122     uint32_t mask = (1 << CP0TCBd_TBE);
1123     uint32_t newval;
1124     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1125
1126     if (other->mvp->CP0_MVPControl & (1 << CP0MVPCo_VPC))
1127         mask |= (1 << CP0TCBd_CurVPE);
1128     if (other_tc == other->current_tc) {
1129         newval = (other->active_tc.CP0_TCBind & ~mask) | (arg1 & mask);
1130         other->active_tc.CP0_TCBind = newval;
1131     } else {
1132         newval = (other->tcs[other_tc].CP0_TCBind & ~mask) | (arg1 & mask);
1133         other->tcs[other_tc].CP0_TCBind = newval;
1134     }
1135 }
1136
1137 void helper_mtc0_tcrestart(CPUMIPSState *env, target_ulong arg1)
1138 {
1139     env->active_tc.PC = arg1;
1140     env->active_tc.CP0_TCStatus &= ~(1 << CP0TCSt_TDS);
1141     env->lladdr = 0ULL;
1142     /* MIPS16 not implemented. */
1143 }
1144
1145 void helper_mttc0_tcrestart(CPUMIPSState *env, target_ulong arg1)
1146 {
1147     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1148     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1149
1150     if (other_tc == other->current_tc) {
1151         other->active_tc.PC = arg1;
1152         other->active_tc.CP0_TCStatus &= ~(1 << CP0TCSt_TDS);
1153         other->lladdr = 0ULL;
1154         /* MIPS16 not implemented. */
1155     } else {
1156         other->tcs[other_tc].PC = arg1;
1157         other->tcs[other_tc].CP0_TCStatus &= ~(1 << CP0TCSt_TDS);
1158         other->lladdr = 0ULL;
1159         /* MIPS16 not implemented. */
1160     }
1161 }
1162
1163 void helper_mtc0_tchalt(CPUMIPSState *env, target_ulong arg1)
1164 {
1165     MIPSCPU *cpu = mips_env_get_cpu(env);
1166
1167     env->active_tc.CP0_TCHalt = arg1 & 0x1;
1168
1169     // TODO: Halt TC / Restart (if allocated+active) TC.
1170     if (env->active_tc.CP0_TCHalt & 1) {
1171         mips_tc_sleep(cpu, env->current_tc);
1172     } else {
1173         mips_tc_wake(cpu, env->current_tc);
1174     }
1175 }
1176
1177 void helper_mttc0_tchalt(CPUMIPSState *env, target_ulong arg1)
1178 {
1179     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1180     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1181     MIPSCPU *other_cpu = mips_env_get_cpu(other);
1182
1183     // TODO: Halt TC / Restart (if allocated+active) TC.
1184
1185     if (other_tc == other->current_tc)
1186         other->active_tc.CP0_TCHalt = arg1;
1187     else
1188         other->tcs[other_tc].CP0_TCHalt = arg1;
1189
1190     if (arg1 & 1) {
1191         mips_tc_sleep(other_cpu, other_tc);
1192     } else {
1193         mips_tc_wake(other_cpu, other_tc);
1194     }
1195 }
1196
1197 void helper_mtc0_tccontext(CPUMIPSState *env, target_ulong arg1)
1198 {
1199     env->active_tc.CP0_TCContext = arg1;
1200 }
1201
1202 void helper_mttc0_tccontext(CPUMIPSState *env, target_ulong arg1)
1203 {
1204     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1205     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1206
1207     if (other_tc == other->current_tc)
1208         other->active_tc.CP0_TCContext = arg1;
1209     else
1210         other->tcs[other_tc].CP0_TCContext = arg1;
1211 }
1212
1213 void helper_mtc0_tcschedule(CPUMIPSState *env, target_ulong arg1)
1214 {
1215     env->active_tc.CP0_TCSchedule = arg1;
1216 }
1217
1218 void helper_mttc0_tcschedule(CPUMIPSState *env, target_ulong arg1)
1219 {
1220     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1221     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1222
1223     if (other_tc == other->current_tc)
1224         other->active_tc.CP0_TCSchedule = arg1;
1225     else
1226         other->tcs[other_tc].CP0_TCSchedule = arg1;
1227 }
1228
1229 void helper_mtc0_tcschefback(CPUMIPSState *env, target_ulong arg1)
1230 {
1231     env->active_tc.CP0_TCScheFBack = arg1;
1232 }
1233
1234 void helper_mttc0_tcschefback(CPUMIPSState *env, target_ulong arg1)
1235 {
1236     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1237     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1238
1239     if (other_tc == other->current_tc)
1240         other->active_tc.CP0_TCScheFBack = arg1;
1241     else
1242         other->tcs[other_tc].CP0_TCScheFBack = arg1;
1243 }
1244
1245 void helper_mtc0_entrylo1(CPUMIPSState *env, target_ulong arg1)
1246 {
1247     /* Large physaddr (PABITS) not implemented */
1248     /* 1k pages not implemented */
1249     env->CP0_EntryLo1 = arg1 & 0x3FFFFFFF;
1250 }
1251
1252 void helper_mtc0_context(CPUMIPSState *env, target_ulong arg1)
1253 {
1254     env->CP0_Context = (env->CP0_Context & 0x007FFFFF) | (arg1 & ~0x007FFFFF);
1255 }
1256
1257 void helper_mtc0_pagemask(CPUMIPSState *env, target_ulong arg1)
1258 {
1259     /* 1k pages not implemented */
1260     env->CP0_PageMask = arg1 & (0x1FFFFFFF & (TARGET_PAGE_MASK << 1));
1261 }
1262
1263 void helper_mtc0_pagegrain(CPUMIPSState *env, target_ulong arg1)
1264 {
1265     /* SmartMIPS not implemented */
1266     /* Large physaddr (PABITS) not implemented */
1267     /* 1k pages not implemented */
1268     env->CP0_PageGrain = 0;
1269 }
1270
1271 void helper_mtc0_wired(CPUMIPSState *env, target_ulong arg1)
1272 {
1273     env->CP0_Wired = arg1 % env->tlb->nb_tlb;
1274 }
1275
1276 void helper_mtc0_srsconf0(CPUMIPSState *env, target_ulong arg1)
1277 {
1278     env->CP0_SRSConf0 |= arg1 & env->CP0_SRSConf0_rw_bitmask;
1279 }
1280
1281 void helper_mtc0_srsconf1(CPUMIPSState *env, target_ulong arg1)
1282 {
1283     env->CP0_SRSConf1 |= arg1 & env->CP0_SRSConf1_rw_bitmask;
1284 }
1285
1286 void helper_mtc0_srsconf2(CPUMIPSState *env, target_ulong arg1)
1287 {
1288     env->CP0_SRSConf2 |= arg1 & env->CP0_SRSConf2_rw_bitmask;
1289 }
1290
1291 void helper_mtc0_srsconf3(CPUMIPSState *env, target_ulong arg1)
1292 {
1293     env->CP0_SRSConf3 |= arg1 & env->CP0_SRSConf3_rw_bitmask;
1294 }
1295
1296 void helper_mtc0_srsconf4(CPUMIPSState *env, target_ulong arg1)
1297 {
1298     env->CP0_SRSConf4 |= arg1 & env->CP0_SRSConf4_rw_bitmask;
1299 }
1300
1301 void helper_mtc0_hwrena(CPUMIPSState *env, target_ulong arg1)
1302 {
1303     env->CP0_HWREna = arg1 & 0x0000000F;
1304 }
1305
1306 void helper_mtc0_count(CPUMIPSState *env, target_ulong arg1)
1307 {
1308     cpu_mips_store_count(env, arg1);
1309 }
1310
1311 void helper_mtc0_entryhi(CPUMIPSState *env, target_ulong arg1)
1312 {
1313     target_ulong old, val;
1314
1315     /* 1k pages not implemented */
1316     val = arg1 & ((TARGET_PAGE_MASK << 1) | 0xFF);
1317 #if defined(TARGET_MIPS64)
1318     val &= env->SEGMask;
1319 #endif
1320     old = env->CP0_EntryHi;
1321     env->CP0_EntryHi = val;
1322     if (env->CP0_Config3 & (1 << CP0C3_MT)) {
1323         sync_c0_entryhi(env, env->current_tc);
1324     }
1325     /* If the ASID changes, flush qemu's TLB.  */
1326     if ((old & 0xFF) != (val & 0xFF))
1327         cpu_mips_tlb_flush(env, 1);
1328 }
1329
1330 void helper_mttc0_entryhi(CPUMIPSState *env, target_ulong arg1)
1331 {
1332     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1333     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1334
1335     other->CP0_EntryHi = arg1;
1336     sync_c0_entryhi(other, other_tc);
1337 }
1338
1339 void helper_mtc0_compare(CPUMIPSState *env, target_ulong arg1)
1340 {
1341     cpu_mips_store_compare(env, arg1);
1342 }
1343
1344 void helper_mtc0_status(CPUMIPSState *env, target_ulong arg1)
1345 {
1346     uint32_t val, old;
1347     uint32_t mask = env->CP0_Status_rw_bitmask;
1348
1349     val = arg1 & mask;
1350     old = env->CP0_Status;
1351     env->CP0_Status = (env->CP0_Status & ~mask) | val;
1352     if (env->CP0_Config3 & (1 << CP0C3_MT)) {
1353         sync_c0_status(env, env, env->current_tc);
1354     } else {
1355         compute_hflags(env);
1356     }
1357
1358     if (qemu_loglevel_mask(CPU_LOG_EXEC)) {
1359         qemu_log("Status %08x (%08x) => %08x (%08x) Cause %08x",
1360                 old, old & env->CP0_Cause & CP0Ca_IP_mask,
1361                 val, val & env->CP0_Cause & CP0Ca_IP_mask,
1362                 env->CP0_Cause);
1363         switch (env->hflags & MIPS_HFLAG_KSU) {
1364         case MIPS_HFLAG_UM: qemu_log(", UM\n"); break;
1365         case MIPS_HFLAG_SM: qemu_log(", SM\n"); break;
1366         case MIPS_HFLAG_KM: qemu_log("\n"); break;
1367         default: cpu_abort(env, "Invalid MMU mode!\n"); break;
1368         }
1369     }
1370 }
1371
1372 void helper_mttc0_status(CPUMIPSState *env, target_ulong arg1)
1373 {
1374     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1375     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1376
1377     other->CP0_Status = arg1 & ~0xf1000018;
1378     sync_c0_status(env, other, other_tc);
1379 }
1380
1381 void helper_mtc0_intctl(CPUMIPSState *env, target_ulong arg1)
1382 {
1383     /* vectored interrupts not implemented, no performance counters. */
1384     env->CP0_IntCtl = (env->CP0_IntCtl & ~0x000003e0) | (arg1 & 0x000003e0);
1385 }
1386
1387 void helper_mtc0_srsctl(CPUMIPSState *env, target_ulong arg1)
1388 {
1389     uint32_t mask = (0xf << CP0SRSCtl_ESS) | (0xf << CP0SRSCtl_PSS);
1390     env->CP0_SRSCtl = (env->CP0_SRSCtl & ~mask) | (arg1 & mask);
1391 }
1392
1393 static void mtc0_cause(CPUMIPSState *cpu, target_ulong arg1)
1394 {
1395     uint32_t mask = 0x00C00300;
1396     uint32_t old = cpu->CP0_Cause;
1397     int i;
1398
1399     if (cpu->insn_flags & ISA_MIPS32R2) {
1400         mask |= 1 << CP0Ca_DC;
1401     }
1402
1403     cpu->CP0_Cause = (cpu->CP0_Cause & ~mask) | (arg1 & mask);
1404
1405     if ((old ^ cpu->CP0_Cause) & (1 << CP0Ca_DC)) {
1406         if (cpu->CP0_Cause & (1 << CP0Ca_DC)) {
1407             cpu_mips_stop_count(cpu);
1408         } else {
1409             cpu_mips_start_count(cpu);
1410         }
1411     }
1412
1413     /* Set/reset software interrupts */
1414     for (i = 0 ; i < 2 ; i++) {
1415         if ((old ^ cpu->CP0_Cause) & (1 << (CP0Ca_IP + i))) {
1416             cpu_mips_soft_irq(cpu, i, cpu->CP0_Cause & (1 << (CP0Ca_IP + i)));
1417         }
1418     }
1419 }
1420
1421 void helper_mtc0_cause(CPUMIPSState *env, target_ulong arg1)
1422 {
1423     mtc0_cause(env, arg1);
1424 }
1425
1426 void helper_mttc0_cause(CPUMIPSState *env, target_ulong arg1)
1427 {
1428     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1429     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1430
1431     mtc0_cause(other, arg1);
1432 }
1433
1434 target_ulong helper_mftc0_epc(CPUMIPSState *env)
1435 {
1436     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1437     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1438
1439     return other->CP0_EPC;
1440 }
1441
1442 target_ulong helper_mftc0_ebase(CPUMIPSState *env)
1443 {
1444     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1445     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1446
1447     return other->CP0_EBase;
1448 }
1449
1450 void helper_mtc0_ebase(CPUMIPSState *env, target_ulong arg1)
1451 {
1452     /* vectored interrupts not implemented */
1453     env->CP0_EBase = (env->CP0_EBase & ~0x3FFFF000) | (arg1 & 0x3FFFF000);
1454 }
1455
1456 void helper_mttc0_ebase(CPUMIPSState *env, target_ulong arg1)
1457 {
1458     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1459     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1460     other->CP0_EBase = (other->CP0_EBase & ~0x3FFFF000) | (arg1 & 0x3FFFF000);
1461 }
1462
1463 target_ulong helper_mftc0_configx(CPUMIPSState *env, target_ulong idx)
1464 {
1465     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1466     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1467
1468     switch (idx) {
1469     case 0: return other->CP0_Config0;
1470     case 1: return other->CP0_Config1;
1471     case 2: return other->CP0_Config2;
1472     case 3: return other->CP0_Config3;
1473     /* 4 and 5 are reserved.  */
1474     case 6: return other->CP0_Config6;
1475     case 7: return other->CP0_Config7;
1476     default:
1477         break;
1478     }
1479     return 0;
1480 }
1481
1482 void helper_mtc0_config0(CPUMIPSState *env, target_ulong arg1)
1483 {
1484     env->CP0_Config0 = (env->CP0_Config0 & 0x81FFFFF8) | (arg1 & 0x00000007);
1485 }
1486
1487 void helper_mtc0_config2(CPUMIPSState *env, target_ulong arg1)
1488 {
1489     /* tertiary/secondary caches not implemented */
1490     env->CP0_Config2 = (env->CP0_Config2 & 0x8FFF0FFF);
1491 }
1492
1493 void helper_mtc0_lladdr(CPUMIPSState *env, target_ulong arg1)
1494 {
1495     target_long mask = env->CP0_LLAddr_rw_bitmask;
1496     arg1 = arg1 << env->CP0_LLAddr_shift;
1497     env->lladdr = (env->lladdr & ~mask) | (arg1 & mask);
1498 }
1499
1500 void helper_mtc0_watchlo(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1501 {
1502     /* Watch exceptions for instructions, data loads, data stores
1503        not implemented. */
1504     env->CP0_WatchLo[sel] = (arg1 & ~0x7);
1505 }
1506
1507 void helper_mtc0_watchhi(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1508 {
1509     env->CP0_WatchHi[sel] = (arg1 & 0x40FF0FF8);
1510     env->CP0_WatchHi[sel] &= ~(env->CP0_WatchHi[sel] & arg1 & 0x7);
1511 }
1512
1513 void helper_mtc0_xcontext(CPUMIPSState *env, target_ulong arg1)
1514 {
1515     target_ulong mask = (1ULL << (env->SEGBITS - 7)) - 1;
1516     env->CP0_XContext = (env->CP0_XContext & mask) | (arg1 & ~mask);
1517 }
1518
1519 void helper_mtc0_framemask(CPUMIPSState *env, target_ulong arg1)
1520 {
1521     env->CP0_Framemask = arg1; /* XXX */
1522 }
1523
1524 void helper_mtc0_debug(CPUMIPSState *env, target_ulong arg1)
1525 {
1526     env->CP0_Debug = (env->CP0_Debug & 0x8C03FC1F) | (arg1 & 0x13300120);
1527     if (arg1 & (1 << CP0DB_DM))
1528         env->hflags |= MIPS_HFLAG_DM;
1529     else
1530         env->hflags &= ~MIPS_HFLAG_DM;
1531 }
1532
1533 void helper_mttc0_debug(CPUMIPSState *env, target_ulong arg1)
1534 {
1535     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1536     uint32_t val = arg1 & ((1 << CP0DB_SSt) | (1 << CP0DB_Halt));
1537     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1538
1539     /* XXX: Might be wrong, check with EJTAG spec. */
1540     if (other_tc == other->current_tc)
1541         other->active_tc.CP0_Debug_tcstatus = val;
1542     else
1543         other->tcs[other_tc].CP0_Debug_tcstatus = val;
1544     other->CP0_Debug = (other->CP0_Debug &
1545                      ((1 << CP0DB_SSt) | (1 << CP0DB_Halt))) |
1546                      (arg1 & ~((1 << CP0DB_SSt) | (1 << CP0DB_Halt)));
1547 }
1548
1549 void helper_mtc0_performance0(CPUMIPSState *env, target_ulong arg1)
1550 {
1551     env->CP0_Performance0 = arg1 & 0x000007ff;
1552 }
1553
1554 void helper_mtc0_taglo(CPUMIPSState *env, target_ulong arg1)
1555 {
1556     env->CP0_TagLo = arg1 & 0xFFFFFCF6;
1557 }
1558
1559 void helper_mtc0_datalo(CPUMIPSState *env, target_ulong arg1)
1560 {
1561     env->CP0_DataLo = arg1; /* XXX */
1562 }
1563
1564 void helper_mtc0_taghi(CPUMIPSState *env, target_ulong arg1)
1565 {
1566     env->CP0_TagHi = arg1; /* XXX */
1567 }
1568
1569 void helper_mtc0_datahi(CPUMIPSState *env, target_ulong arg1)
1570 {
1571     env->CP0_DataHi = arg1; /* XXX */
1572 }
1573
1574 /* MIPS MT functions */
1575 target_ulong helper_mftgpr(CPUMIPSState *env, uint32_t sel)
1576 {
1577     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1578     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1579
1580     if (other_tc == other->current_tc)
1581         return other->active_tc.gpr[sel];
1582     else
1583         return other->tcs[other_tc].gpr[sel];
1584 }
1585
1586 target_ulong helper_mftlo(CPUMIPSState *env, uint32_t sel)
1587 {
1588     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1589     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1590
1591     if (other_tc == other->current_tc)
1592         return other->active_tc.LO[sel];
1593     else
1594         return other->tcs[other_tc].LO[sel];
1595 }
1596
1597 target_ulong helper_mfthi(CPUMIPSState *env, uint32_t sel)
1598 {
1599     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1600     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1601
1602     if (other_tc == other->current_tc)
1603         return other->active_tc.HI[sel];
1604     else
1605         return other->tcs[other_tc].HI[sel];
1606 }
1607
1608 target_ulong helper_mftacx(CPUMIPSState *env, uint32_t sel)
1609 {
1610     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1611     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1612
1613     if (other_tc == other->current_tc)
1614         return other->active_tc.ACX[sel];
1615     else
1616         return other->tcs[other_tc].ACX[sel];
1617 }
1618
1619 target_ulong helper_mftdsp(CPUMIPSState *env)
1620 {
1621     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1622     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1623
1624     if (other_tc == other->current_tc)
1625         return other->active_tc.DSPControl;
1626     else
1627         return other->tcs[other_tc].DSPControl;
1628 }
1629
1630 void helper_mttgpr(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1631 {
1632     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1633     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1634
1635     if (other_tc == other->current_tc)
1636         other->active_tc.gpr[sel] = arg1;
1637     else
1638         other->tcs[other_tc].gpr[sel] = arg1;
1639 }
1640
1641 void helper_mttlo(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1642 {
1643     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1644     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1645
1646     if (other_tc == other->current_tc)
1647         other->active_tc.LO[sel] = arg1;
1648     else
1649         other->tcs[other_tc].LO[sel] = arg1;
1650 }
1651
1652 void helper_mtthi(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1653 {
1654     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1655     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1656
1657     if (other_tc == other->current_tc)
1658         other->active_tc.HI[sel] = arg1;
1659     else
1660         other->tcs[other_tc].HI[sel] = arg1;
1661 }
1662
1663 void helper_mttacx(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1664 {
1665     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1666     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1667
1668     if (other_tc == other->current_tc)
1669         other->active_tc.ACX[sel] = arg1;
1670     else
1671         other->tcs[other_tc].ACX[sel] = arg1;
1672 }
1673
1674 void helper_mttdsp(CPUMIPSState *env, target_ulong arg1)
1675 {
1676     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1677     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1678
1679     if (other_tc == other->current_tc)
1680         other->active_tc.DSPControl = arg1;
1681     else
1682         other->tcs[other_tc].DSPControl = arg1;
1683 }
1684
1685 /* MIPS MT functions */
1686 target_ulong helper_dmt(void)
1687 {
1688     // TODO
1689      return 0;
1690 }
1691
1692 target_ulong helper_emt(void)
1693 {
1694     // TODO
1695     return 0;
1696 }
1697
1698 target_ulong helper_dvpe(CPUMIPSState *env)
1699 {
1700     CPUMIPSState *other_cpu_env = first_cpu;
1701     target_ulong prev = env->mvp->CP0_MVPControl;
1702
1703     do {
1704         /* Turn off all VPEs except the one executing the dvpe.  */
1705         if (other_cpu_env != env) {
1706             MIPSCPU *other_cpu = mips_env_get_cpu(other_cpu_env);
1707
1708             other_cpu_env->mvp->CP0_MVPControl &= ~(1 << CP0MVPCo_EVP);
1709             mips_vpe_sleep(other_cpu);
1710         }
1711         other_cpu_env = other_cpu_env->next_cpu;
1712     } while (other_cpu_env);
1713     return prev;
1714 }
1715
1716 target_ulong helper_evpe(CPUMIPSState *env)
1717 {
1718     CPUMIPSState *other_cpu_env = first_cpu;
1719     target_ulong prev = env->mvp->CP0_MVPControl;
1720
1721     do {
1722         MIPSCPU *other_cpu = mips_env_get_cpu(other_cpu_env);
1723
1724         if (other_cpu_env != env
1725             /* If the VPE is WFI, don't disturb its sleep.  */
1726             && !mips_vpe_is_wfi(other_cpu)) {
1727             /* Enable the VPE.  */
1728             other_cpu_env->mvp->CP0_MVPControl |= (1 << CP0MVPCo_EVP);
1729             mips_vpe_wake(other_cpu_env); /* And wake it up.  */
1730         }
1731         other_cpu_env = other_cpu_env->next_cpu;
1732     } while (other_cpu_env);
1733     return prev;
1734 }
1735 #endif /* !CONFIG_USER_ONLY */
1736
1737 void helper_fork(target_ulong arg1, target_ulong arg2)
1738 {
1739     // arg1 = rt, arg2 = rs
1740     arg1 = 0;
1741     // TODO: store to TC register
1742 }
1743
1744 target_ulong helper_yield(CPUMIPSState *env, target_ulong arg)
1745 {
1746     target_long arg1 = arg;
1747
1748     if (arg1 < 0) {
1749         /* No scheduling policy implemented. */
1750         if (arg1 != -2) {
1751             if (env->CP0_VPEControl & (1 << CP0VPECo_YSI) &&
1752                 env->active_tc.CP0_TCStatus & (1 << CP0TCSt_DT)) {
1753                 env->CP0_VPEControl &= ~(0x7 << CP0VPECo_EXCPT);
1754                 env->CP0_VPEControl |= 4 << CP0VPECo_EXCPT;
1755                 helper_raise_exception(env, EXCP_THREAD);
1756             }
1757         }
1758     } else if (arg1 == 0) {
1759         if (0 /* TODO: TC underflow */) {
1760             env->CP0_VPEControl &= ~(0x7 << CP0VPECo_EXCPT);
1761             helper_raise_exception(env, EXCP_THREAD);
1762         } else {
1763             // TODO: Deallocate TC
1764         }
1765     } else if (arg1 > 0) {
1766         /* Yield qualifier inputs not implemented. */
1767         env->CP0_VPEControl &= ~(0x7 << CP0VPECo_EXCPT);
1768         env->CP0_VPEControl |= 2 << CP0VPECo_EXCPT;
1769         helper_raise_exception(env, EXCP_THREAD);
1770     }
1771     return env->CP0_YQMask;
1772 }
1773
1774 #ifndef CONFIG_USER_ONLY
1775 /* TLB management */
1776 static void cpu_mips_tlb_flush (CPUMIPSState *env, int flush_global)
1777 {
1778     /* Flush qemu's TLB and discard all shadowed entries.  */
1779     tlb_flush (env, flush_global);
1780     env->tlb->tlb_in_use = env->tlb->nb_tlb;
1781 }
1782
1783 static void r4k_mips_tlb_flush_extra (CPUMIPSState *env, int first)
1784 {
1785     /* Discard entries from env->tlb[first] onwards.  */
1786     while (env->tlb->tlb_in_use > first) {
1787         r4k_invalidate_tlb(env, --env->tlb->tlb_in_use, 0);
1788     }
1789 }
1790
1791 static void r4k_fill_tlb(CPUMIPSState *env, int idx)
1792 {
1793     r4k_tlb_t *tlb;
1794
1795     /* XXX: detect conflicting TLBs and raise a MCHECK exception when needed */
1796     tlb = &env->tlb->mmu.r4k.tlb[idx];
1797     tlb->VPN = env->CP0_EntryHi & (TARGET_PAGE_MASK << 1);
1798 #if defined(TARGET_MIPS64)
1799     tlb->VPN &= env->SEGMask;
1800 #endif
1801     tlb->ASID = env->CP0_EntryHi & 0xFF;
1802     tlb->PageMask = env->CP0_PageMask;
1803     tlb->G = env->CP0_EntryLo0 & env->CP0_EntryLo1 & 1;
1804     tlb->V0 = (env->CP0_EntryLo0 & 2) != 0;
1805     tlb->D0 = (env->CP0_EntryLo0 & 4) != 0;
1806     tlb->C0 = (env->CP0_EntryLo0 >> 3) & 0x7;
1807     tlb->PFN[0] = (env->CP0_EntryLo0 >> 6) << 12;
1808     tlb->V1 = (env->CP0_EntryLo1 & 2) != 0;
1809     tlb->D1 = (env->CP0_EntryLo1 & 4) != 0;
1810     tlb->C1 = (env->CP0_EntryLo1 >> 3) & 0x7;
1811     tlb->PFN[1] = (env->CP0_EntryLo1 >> 6) << 12;
1812 }
1813
1814 void r4k_helper_tlbwi(CPUMIPSState *env)
1815 {
1816     r4k_tlb_t *tlb;
1817     int idx;
1818     target_ulong VPN;
1819     uint8_t ASID;
1820     bool G, V0, D0, V1, D1;
1821
1822     idx = (env->CP0_Index & ~0x80000000) % env->tlb->nb_tlb;
1823     tlb = &env->tlb->mmu.r4k.tlb[idx];
1824     VPN = env->CP0_EntryHi & (TARGET_PAGE_MASK << 1);
1825 #if defined(TARGET_MIPS64)
1826     VPN &= env->SEGMask;
1827 #endif
1828     ASID = env->CP0_EntryHi & 0xff;
1829     G = env->CP0_EntryLo0 & env->CP0_EntryLo1 & 1;
1830     V0 = (env->CP0_EntryLo0 & 2) != 0;
1831     D0 = (env->CP0_EntryLo0 & 4) != 0;
1832     V1 = (env->CP0_EntryLo1 & 2) != 0;
1833     D1 = (env->CP0_EntryLo1 & 4) != 0;
1834
1835     /* Discard cached TLB entries, unless tlbwi is just upgrading access
1836        permissions on the current entry. */
1837     if (tlb->VPN != VPN || tlb->ASID != ASID || tlb->G != G ||
1838         (tlb->V0 && !V0) || (tlb->D0 && !D0) ||
1839         (tlb->V1 && !V1) || (tlb->D1 && !D1)) {
1840         r4k_mips_tlb_flush_extra(env, env->tlb->nb_tlb);
1841     }
1842
1843     r4k_invalidate_tlb(env, idx, 0);
1844     r4k_fill_tlb(env, idx);
1845 }
1846
1847 void r4k_helper_tlbwr(CPUMIPSState *env)
1848 {
1849     int r = cpu_mips_get_random(env);
1850
1851     r4k_invalidate_tlb(env, r, 1);
1852     r4k_fill_tlb(env, r);
1853 }
1854
1855 void r4k_helper_tlbp(CPUMIPSState *env)
1856 {
1857     r4k_tlb_t *tlb;
1858     target_ulong mask;
1859     target_ulong tag;
1860     target_ulong VPN;
1861     uint8_t ASID;
1862     int i;
1863
1864     ASID = env->CP0_EntryHi & 0xFF;
1865     for (i = 0; i < env->tlb->nb_tlb; i++) {
1866         tlb = &env->tlb->mmu.r4k.tlb[i];
1867         /* 1k pages are not supported. */
1868         mask = tlb->PageMask | ~(TARGET_PAGE_MASK << 1);
1869         tag = env->CP0_EntryHi & ~mask;
1870         VPN = tlb->VPN & ~mask;
1871 #if defined(TARGET_MIPS64)
1872         tag &= env->SEGMask;
1873 #endif
1874         /* Check ASID, virtual page number & size */
1875         if ((tlb->G == 1 || tlb->ASID == ASID) && VPN == tag) {
1876             /* TLB match */
1877             env->CP0_Index = i;
1878             break;
1879         }
1880     }
1881     if (i == env->tlb->nb_tlb) {
1882         /* No match.  Discard any shadow entries, if any of them match.  */
1883         for (i = env->tlb->nb_tlb; i < env->tlb->tlb_in_use; i++) {
1884             tlb = &env->tlb->mmu.r4k.tlb[i];
1885             /* 1k pages are not supported. */
1886             mask = tlb->PageMask | ~(TARGET_PAGE_MASK << 1);
1887             tag = env->CP0_EntryHi & ~mask;
1888             VPN = tlb->VPN & ~mask;
1889 #if defined(TARGET_MIPS64)
1890             tag &= env->SEGMask;
1891 #endif
1892             /* Check ASID, virtual page number & size */
1893             if ((tlb->G == 1 || tlb->ASID == ASID) && VPN == tag) {
1894                 r4k_mips_tlb_flush_extra (env, i);
1895                 break;
1896             }
1897         }
1898
1899         env->CP0_Index |= 0x80000000;
1900     }
1901 }
1902
1903 void r4k_helper_tlbr(CPUMIPSState *env)
1904 {
1905     r4k_tlb_t *tlb;
1906     uint8_t ASID;
1907     int idx;
1908
1909     ASID = env->CP0_EntryHi & 0xFF;
1910     idx = (env->CP0_Index & ~0x80000000) % env->tlb->nb_tlb;
1911     tlb = &env->tlb->mmu.r4k.tlb[idx];
1912
1913     /* If this will change the current ASID, flush qemu's TLB.  */
1914     if (ASID != tlb->ASID)
1915         cpu_mips_tlb_flush (env, 1);
1916
1917     r4k_mips_tlb_flush_extra(env, env->tlb->nb_tlb);
1918
1919     env->CP0_EntryHi = tlb->VPN | tlb->ASID;
1920     env->CP0_PageMask = tlb->PageMask;
1921     env->CP0_EntryLo0 = tlb->G | (tlb->V0 << 1) | (tlb->D0 << 2) |
1922                         (tlb->C0 << 3) | (tlb->PFN[0] >> 6);
1923     env->CP0_EntryLo1 = tlb->G | (tlb->V1 << 1) | (tlb->D1 << 2) |
1924                         (tlb->C1 << 3) | (tlb->PFN[1] >> 6);
1925 }
1926
1927 void helper_tlbwi(CPUMIPSState *env)
1928 {
1929     env->tlb->helper_tlbwi(env);
1930 }
1931
1932 void helper_tlbwr(CPUMIPSState *env)
1933 {
1934     env->tlb->helper_tlbwr(env);
1935 }
1936
1937 void helper_tlbp(CPUMIPSState *env)
1938 {
1939     env->tlb->helper_tlbp(env);
1940 }
1941
1942 void helper_tlbr(CPUMIPSState *env)
1943 {
1944     env->tlb->helper_tlbr(env);
1945 }
1946
1947 /* Specials */
1948 target_ulong helper_di(CPUMIPSState *env)
1949 {
1950     target_ulong t0 = env->CP0_Status;
1951
1952     env->CP0_Status = t0 & ~(1 << CP0St_IE);
1953     return t0;
1954 }
1955
1956 target_ulong helper_ei(CPUMIPSState *env)
1957 {
1958     target_ulong t0 = env->CP0_Status;
1959
1960     env->CP0_Status = t0 | (1 << CP0St_IE);
1961     return t0;
1962 }
1963
1964 static void debug_pre_eret(CPUMIPSState *env)
1965 {
1966     if (qemu_loglevel_mask(CPU_LOG_EXEC)) {
1967         qemu_log("ERET: PC " TARGET_FMT_lx " EPC " TARGET_FMT_lx,
1968                 env->active_tc.PC, env->CP0_EPC);
1969         if (env->CP0_Status & (1 << CP0St_ERL))
1970             qemu_log(" ErrorEPC " TARGET_FMT_lx, env->CP0_ErrorEPC);
1971         if (env->hflags & MIPS_HFLAG_DM)
1972             qemu_log(" DEPC " TARGET_FMT_lx, env->CP0_DEPC);
1973         qemu_log("\n");
1974     }
1975 }
1976
1977 static void debug_post_eret(CPUMIPSState *env)
1978 {
1979     if (qemu_loglevel_mask(CPU_LOG_EXEC)) {
1980         qemu_log("  =>  PC " TARGET_FMT_lx " EPC " TARGET_FMT_lx,
1981                 env->active_tc.PC, env->CP0_EPC);
1982         if (env->CP0_Status & (1 << CP0St_ERL))
1983             qemu_log(" ErrorEPC " TARGET_FMT_lx, env->CP0_ErrorEPC);
1984         if (env->hflags & MIPS_HFLAG_DM)
1985             qemu_log(" DEPC " TARGET_FMT_lx, env->CP0_DEPC);
1986         switch (env->hflags & MIPS_HFLAG_KSU) {
1987         case MIPS_HFLAG_UM: qemu_log(", UM\n"); break;
1988         case MIPS_HFLAG_SM: qemu_log(", SM\n"); break;
1989         case MIPS_HFLAG_KM: qemu_log("\n"); break;
1990         default: cpu_abort(env, "Invalid MMU mode!\n"); break;
1991         }
1992     }
1993 }
1994
1995 static void set_pc(CPUMIPSState *env, target_ulong error_pc)
1996 {
1997     env->active_tc.PC = error_pc & ~(target_ulong)1;
1998     if (error_pc & 1) {
1999         env->hflags |= MIPS_HFLAG_M16;
2000     } else {
2001         env->hflags &= ~(MIPS_HFLAG_M16);
2002     }
2003 }
2004
2005 void helper_eret(CPUMIPSState *env)
2006 {
2007     debug_pre_eret(env);
2008     if (env->CP0_Status & (1 << CP0St_ERL)) {
2009         set_pc(env, env->CP0_ErrorEPC);
2010         env->CP0_Status &= ~(1 << CP0St_ERL);
2011     } else {
2012         set_pc(env, env->CP0_EPC);
2013         env->CP0_Status &= ~(1 << CP0St_EXL);
2014     }
2015     compute_hflags(env);
2016     debug_post_eret(env);
2017     env->lladdr = 1;
2018 }
2019
2020 void helper_deret(CPUMIPSState *env)
2021 {
2022     debug_pre_eret(env);
2023     set_pc(env, env->CP0_DEPC);
2024
2025     env->hflags &= MIPS_HFLAG_DM;
2026     compute_hflags(env);
2027     debug_post_eret(env);
2028     env->lladdr = 1;
2029 }
2030 #endif /* !CONFIG_USER_ONLY */
2031
2032 target_ulong helper_rdhwr_cpunum(CPUMIPSState *env)
2033 {
2034     if ((env->hflags & MIPS_HFLAG_CP0) ||
2035         (env->CP0_HWREna & (1 << 0)))
2036         return env->CP0_EBase & 0x3ff;
2037     else
2038         helper_raise_exception(env, EXCP_RI);
2039
2040     return 0;
2041 }
2042
2043 target_ulong helper_rdhwr_synci_step(CPUMIPSState *env)
2044 {
2045     if ((env->hflags & MIPS_HFLAG_CP0) ||
2046         (env->CP0_HWREna & (1 << 1)))
2047         return env->SYNCI_Step;
2048     else
2049         helper_raise_exception(env, EXCP_RI);
2050
2051     return 0;
2052 }
2053
2054 target_ulong helper_rdhwr_cc(CPUMIPSState *env)
2055 {
2056     if ((env->hflags & MIPS_HFLAG_CP0) ||
2057         (env->CP0_HWREna & (1 << 2)))
2058         return env->CP0_Count;
2059     else
2060         helper_raise_exception(env, EXCP_RI);
2061
2062     return 0;
2063 }
2064
2065 target_ulong helper_rdhwr_ccres(CPUMIPSState *env)
2066 {
2067     if ((env->hflags & MIPS_HFLAG_CP0) ||
2068         (env->CP0_HWREna & (1 << 3)))
2069         return env->CCRes;
2070     else
2071         helper_raise_exception(env, EXCP_RI);
2072
2073     return 0;
2074 }
2075
2076 void helper_pmon(CPUMIPSState *env, int function)
2077 {
2078     function /= 2;
2079     switch (function) {
2080     case 2: /* TODO: char inbyte(int waitflag); */
2081         if (env->active_tc.gpr[4] == 0)
2082             env->active_tc.gpr[2] = -1;
2083         /* Fall through */
2084     case 11: /* TODO: char inbyte (void); */
2085         env->active_tc.gpr[2] = -1;
2086         break;
2087     case 3:
2088     case 12:
2089         printf("%c", (char)(env->active_tc.gpr[4] & 0xFF));
2090         break;
2091     case 17:
2092         break;
2093     case 158:
2094         {
2095             unsigned char *fmt = (void *)(uintptr_t)env->active_tc.gpr[4];
2096             printf("%s", fmt);
2097         }
2098         break;
2099     }
2100 }
2101
2102 void helper_wait(CPUMIPSState *env)
2103 {
2104     CPUState *cs = CPU(mips_env_get_cpu(env));
2105
2106     cs->halted = 1;
2107     cpu_reset_interrupt(env, CPU_INTERRUPT_WAKE);
2108     helper_raise_exception(env, EXCP_HLT);
2109 }
2110
2111 #if !defined(CONFIG_USER_ONLY)
2112
2113 static void QEMU_NORETURN do_unaligned_access(CPUMIPSState *env,
2114                                               target_ulong addr, int is_write,
2115                                               int is_user, uintptr_t retaddr);
2116
2117 #define MMUSUFFIX _mmu
2118 #define ALIGNED_ONLY
2119
2120 #define SHIFT 0
2121 #include "exec/softmmu_template.h"
2122
2123 #define SHIFT 1
2124 #include "exec/softmmu_template.h"
2125
2126 #define SHIFT 2
2127 #include "exec/softmmu_template.h"
2128
2129 #define SHIFT 3
2130 #include "exec/softmmu_template.h"
2131
2132 static void do_unaligned_access(CPUMIPSState *env, target_ulong addr,
2133                                 int is_write, int is_user, uintptr_t retaddr)
2134 {
2135     env->CP0_BadVAddr = addr;
2136     do_raise_exception(env, (is_write == 1) ? EXCP_AdES : EXCP_AdEL, retaddr);
2137 }
2138
2139 void tlb_fill(CPUMIPSState *env, target_ulong addr, int is_write, int mmu_idx,
2140               uintptr_t retaddr)
2141 {
2142     int ret;
2143
2144     ret = cpu_mips_handle_mmu_fault(env, addr, is_write, mmu_idx);
2145     if (ret) {
2146         do_raise_exception_err(env, env->exception_index,
2147                                env->error_code, retaddr);
2148     }
2149 }
2150
2151 void cpu_unassigned_access(CPUMIPSState *env, hwaddr addr,
2152                            int is_write, int is_exec, int unused, int size)
2153 {
2154     if (is_exec)
2155         helper_raise_exception(env, EXCP_IBE);
2156     else
2157         helper_raise_exception(env, EXCP_DBE);
2158 }
2159 #endif /* !CONFIG_USER_ONLY */
2160
2161 /* Complex FPU operations which may need stack space. */
2162
2163 #define FLOAT_TWO32 make_float32(1 << 30)
2164 #define FLOAT_TWO64 make_float64(1ULL << 62)
2165 #define FP_TO_INT32_OVERFLOW 0x7fffffff
2166 #define FP_TO_INT64_OVERFLOW 0x7fffffffffffffffULL
2167
2168 /* convert MIPS rounding mode in FCR31 to IEEE library */
2169 static unsigned int ieee_rm[] = {
2170     float_round_nearest_even,
2171     float_round_to_zero,
2172     float_round_up,
2173     float_round_down
2174 };
2175
2176 static inline void restore_rounding_mode(CPUMIPSState *env)
2177 {
2178     set_float_rounding_mode(ieee_rm[env->active_fpu.fcr31 & 3],
2179                             &env->active_fpu.fp_status);
2180 }
2181
2182 static inline void restore_flush_mode(CPUMIPSState *env)
2183 {
2184     set_flush_to_zero((env->active_fpu.fcr31 & (1 << 24)) != 0,
2185                       &env->active_fpu.fp_status);
2186 }
2187
2188 target_ulong helper_cfc1(CPUMIPSState *env, uint32_t reg)
2189 {
2190     target_ulong arg1;
2191
2192     switch (reg) {
2193     case 0:
2194         arg1 = (int32_t)env->active_fpu.fcr0;
2195         break;
2196     case 25:
2197         arg1 = ((env->active_fpu.fcr31 >> 24) & 0xfe) | ((env->active_fpu.fcr31 >> 23) & 0x1);
2198         break;
2199     case 26:
2200         arg1 = env->active_fpu.fcr31 & 0x0003f07c;
2201         break;
2202     case 28:
2203         arg1 = (env->active_fpu.fcr31 & 0x00000f83) | ((env->active_fpu.fcr31 >> 22) & 0x4);
2204         break;
2205     default:
2206         arg1 = (int32_t)env->active_fpu.fcr31;
2207         break;
2208     }
2209
2210     return arg1;
2211 }
2212
2213 void helper_ctc1(CPUMIPSState *env, target_ulong arg1, uint32_t reg)
2214 {
2215     switch(reg) {
2216     case 25:
2217         if (arg1 & 0xffffff00)
2218             return;
2219         env->active_fpu.fcr31 = (env->active_fpu.fcr31 & 0x017fffff) | ((arg1 & 0xfe) << 24) |
2220                      ((arg1 & 0x1) << 23);
2221         break;
2222     case 26:
2223         if (arg1 & 0x007c0000)
2224             return;
2225         env->active_fpu.fcr31 = (env->active_fpu.fcr31 & 0xfffc0f83) | (arg1 & 0x0003f07c);
2226         break;
2227     case 28:
2228         if (arg1 & 0x007c0000)
2229             return;
2230         env->active_fpu.fcr31 = (env->active_fpu.fcr31 & 0xfefff07c) | (arg1 & 0x00000f83) |
2231                      ((arg1 & 0x4) << 22);
2232         break;
2233     case 31:
2234         if (arg1 & 0x007c0000)
2235             return;
2236         env->active_fpu.fcr31 = arg1;
2237         break;
2238     default:
2239         return;
2240     }
2241     /* set rounding mode */
2242     restore_rounding_mode(env);
2243     /* set flush-to-zero mode */
2244     restore_flush_mode(env);
2245     set_float_exception_flags(0, &env->active_fpu.fp_status);
2246     if ((GET_FP_ENABLE(env->active_fpu.fcr31) | 0x20) & GET_FP_CAUSE(env->active_fpu.fcr31))
2247         do_raise_exception(env, EXCP_FPE, GETPC());
2248 }
2249
2250 static inline int ieee_ex_to_mips(int xcpt)
2251 {
2252     int ret = 0;
2253     if (xcpt) {
2254         if (xcpt & float_flag_invalid) {
2255             ret |= FP_INVALID;
2256         }
2257         if (xcpt & float_flag_overflow) {
2258             ret |= FP_OVERFLOW;
2259         }
2260         if (xcpt & float_flag_underflow) {
2261             ret |= FP_UNDERFLOW;
2262         }
2263         if (xcpt & float_flag_divbyzero) {
2264             ret |= FP_DIV0;
2265         }
2266         if (xcpt & float_flag_inexact) {
2267             ret |= FP_INEXACT;
2268         }
2269     }
2270     return ret;
2271 }
2272
2273 static inline void update_fcr31(CPUMIPSState *env, uintptr_t pc)
2274 {
2275     int tmp = ieee_ex_to_mips(get_float_exception_flags(&env->active_fpu.fp_status));
2276
2277     SET_FP_CAUSE(env->active_fpu.fcr31, tmp);
2278
2279     if (tmp) {
2280         set_float_exception_flags(0, &env->active_fpu.fp_status);
2281
2282         if (GET_FP_ENABLE(env->active_fpu.fcr31) & tmp) {
2283             do_raise_exception(env, EXCP_FPE, pc);
2284         } else {
2285             UPDATE_FP_FLAGS(env->active_fpu.fcr31, tmp);
2286         }
2287     }
2288 }
2289
2290 /* Float support.
2291    Single precition routines have a "s" suffix, double precision a
2292    "d" suffix, 32bit integer "w", 64bit integer "l", paired single "ps",
2293    paired single lower "pl", paired single upper "pu".  */
2294
2295 /* unary operations, modifying fp status  */
2296 uint64_t helper_float_sqrt_d(CPUMIPSState *env, uint64_t fdt0)
2297 {
2298     fdt0 = float64_sqrt(fdt0, &env->active_fpu.fp_status);
2299     update_fcr31(env, GETPC());
2300     return fdt0;
2301 }
2302
2303 uint32_t helper_float_sqrt_s(CPUMIPSState *env, uint32_t fst0)
2304 {
2305     fst0 = float32_sqrt(fst0, &env->active_fpu.fp_status);
2306     update_fcr31(env, GETPC());
2307     return fst0;
2308 }
2309
2310 uint64_t helper_float_cvtd_s(CPUMIPSState *env, uint32_t fst0)
2311 {
2312     uint64_t fdt2;
2313
2314     fdt2 = float32_to_float64(fst0, &env->active_fpu.fp_status);
2315     update_fcr31(env, GETPC());
2316     return fdt2;
2317 }
2318
2319 uint64_t helper_float_cvtd_w(CPUMIPSState *env, uint32_t wt0)
2320 {
2321     uint64_t fdt2;
2322
2323     fdt2 = int32_to_float64(wt0, &env->active_fpu.fp_status);
2324     update_fcr31(env, GETPC());
2325     return fdt2;
2326 }
2327
2328 uint64_t helper_float_cvtd_l(CPUMIPSState *env, uint64_t dt0)
2329 {
2330     uint64_t fdt2;
2331
2332     fdt2 = int64_to_float64(dt0, &env->active_fpu.fp_status);
2333     update_fcr31(env, GETPC());
2334     return fdt2;
2335 }
2336
2337 uint64_t helper_float_cvtl_d(CPUMIPSState *env, uint64_t fdt0)
2338 {
2339     uint64_t dt2;
2340
2341     dt2 = float64_to_int64(fdt0, &env->active_fpu.fp_status);
2342     if (get_float_exception_flags(&env->active_fpu.fp_status)
2343         & (float_flag_invalid | float_flag_overflow)) {
2344         dt2 = FP_TO_INT64_OVERFLOW;
2345     }
2346     update_fcr31(env, GETPC());
2347     return dt2;
2348 }
2349
2350 uint64_t helper_float_cvtl_s(CPUMIPSState *env, uint32_t fst0)
2351 {
2352     uint64_t dt2;
2353
2354     dt2 = float32_to_int64(fst0, &env->active_fpu.fp_status);
2355     if (get_float_exception_flags(&env->active_fpu.fp_status)
2356         & (float_flag_invalid | float_flag_overflow)) {
2357         dt2 = FP_TO_INT64_OVERFLOW;
2358     }
2359     update_fcr31(env, GETPC());
2360     return dt2;
2361 }
2362
2363 uint64_t helper_float_cvtps_pw(CPUMIPSState *env, uint64_t dt0)
2364 {
2365     uint32_t fst2;
2366     uint32_t fsth2;
2367
2368     fst2 = int32_to_float32(dt0 & 0XFFFFFFFF, &env->active_fpu.fp_status);
2369     fsth2 = int32_to_float32(dt0 >> 32, &env->active_fpu.fp_status);
2370     update_fcr31(env, GETPC());
2371     return ((uint64_t)fsth2 << 32) | fst2;
2372 }
2373
2374 uint64_t helper_float_cvtpw_ps(CPUMIPSState *env, uint64_t fdt0)
2375 {
2376     uint32_t wt2;
2377     uint32_t wth2;
2378     int excp, excph;
2379
2380     wt2 = float32_to_int32(fdt0 & 0XFFFFFFFF, &env->active_fpu.fp_status);
2381     excp = get_float_exception_flags(&env->active_fpu.fp_status);
2382     if (excp & (float_flag_overflow | float_flag_invalid)) {
2383         wt2 = FP_TO_INT32_OVERFLOW;
2384     }
2385
2386     set_float_exception_flags(0, &env->active_fpu.fp_status);
2387     wth2 = float32_to_int32(fdt0 >> 32, &env->active_fpu.fp_status);
2388     excph = get_float_exception_flags(&env->active_fpu.fp_status);
2389     if (excph & (float_flag_overflow | float_flag_invalid)) {
2390         wth2 = FP_TO_INT32_OVERFLOW;
2391     }
2392
2393     set_float_exception_flags(excp | excph, &env->active_fpu.fp_status);
2394     update_fcr31(env, GETPC());
2395
2396     return ((uint64_t)wth2 << 32) | wt2;
2397 }
2398
2399 uint32_t helper_float_cvts_d(CPUMIPSState *env, uint64_t fdt0)
2400 {
2401     uint32_t fst2;
2402
2403     fst2 = float64_to_float32(fdt0, &env->active_fpu.fp_status);
2404     update_fcr31(env, GETPC());
2405     return fst2;
2406 }
2407
2408 uint32_t helper_float_cvts_w(CPUMIPSState *env, uint32_t wt0)
2409 {
2410     uint32_t fst2;
2411
2412     fst2 = int32_to_float32(wt0, &env->active_fpu.fp_status);
2413     update_fcr31(env, GETPC());
2414     return fst2;
2415 }
2416
2417 uint32_t helper_float_cvts_l(CPUMIPSState *env, uint64_t dt0)
2418 {
2419     uint32_t fst2;
2420
2421     fst2 = int64_to_float32(dt0, &env->active_fpu.fp_status);
2422     update_fcr31(env, GETPC());
2423     return fst2;
2424 }
2425
2426 uint32_t helper_float_cvts_pl(CPUMIPSState *env, uint32_t wt0)
2427 {
2428     uint32_t wt2;
2429
2430     wt2 = wt0;
2431     update_fcr31(env, GETPC());
2432     return wt2;
2433 }
2434
2435 uint32_t helper_float_cvts_pu(CPUMIPSState *env, uint32_t wth0)
2436 {
2437     uint32_t wt2;
2438
2439     wt2 = wth0;
2440     update_fcr31(env, GETPC());
2441     return wt2;
2442 }
2443
2444 uint32_t helper_float_cvtw_s(CPUMIPSState *env, uint32_t fst0)
2445 {
2446     uint32_t wt2;
2447
2448     wt2 = float32_to_int32(fst0, &env->active_fpu.fp_status);
2449     update_fcr31(env, GETPC());
2450     if (get_float_exception_flags(&env->active_fpu.fp_status)
2451         & (float_flag_invalid | float_flag_overflow)) {
2452         wt2 = FP_TO_INT32_OVERFLOW;
2453     }
2454     return wt2;
2455 }
2456
2457 uint32_t helper_float_cvtw_d(CPUMIPSState *env, uint64_t fdt0)
2458 {
2459     uint32_t wt2;
2460
2461     wt2 = float64_to_int32(fdt0, &env->active_fpu.fp_status);
2462     if (get_float_exception_flags(&env->active_fpu.fp_status)
2463         & (float_flag_invalid | float_flag_overflow)) {
2464         wt2 = FP_TO_INT32_OVERFLOW;
2465     }
2466     update_fcr31(env, GETPC());
2467     return wt2;
2468 }
2469
2470 uint64_t helper_float_roundl_d(CPUMIPSState *env, uint64_t fdt0)
2471 {
2472     uint64_t dt2;
2473
2474     set_float_rounding_mode(float_round_nearest_even, &env->active_fpu.fp_status);
2475     dt2 = float64_to_int64(fdt0, &env->active_fpu.fp_status);
2476     restore_rounding_mode(env);
2477     if (get_float_exception_flags(&env->active_fpu.fp_status)
2478         & (float_flag_invalid | float_flag_overflow)) {
2479         dt2 = FP_TO_INT64_OVERFLOW;
2480     }
2481     update_fcr31(env, GETPC());
2482     return dt2;
2483 }
2484
2485 uint64_t helper_float_roundl_s(CPUMIPSState *env, uint32_t fst0)
2486 {
2487     uint64_t dt2;
2488
2489     set_float_rounding_mode(float_round_nearest_even, &env->active_fpu.fp_status);
2490     dt2 = float32_to_int64(fst0, &env->active_fpu.fp_status);
2491     restore_rounding_mode(env);
2492     if (get_float_exception_flags(&env->active_fpu.fp_status)
2493         & (float_flag_invalid | float_flag_overflow)) {
2494         dt2 = FP_TO_INT64_OVERFLOW;
2495     }
2496     update_fcr31(env, GETPC());
2497     return dt2;
2498 }
2499
2500 uint32_t helper_float_roundw_d(CPUMIPSState *env, uint64_t fdt0)
2501 {
2502     uint32_t wt2;
2503
2504     set_float_rounding_mode(float_round_nearest_even, &env->active_fpu.fp_status);
2505     wt2 = float64_to_int32(fdt0, &env->active_fpu.fp_status);
2506     restore_rounding_mode(env);
2507     if (get_float_exception_flags(&env->active_fpu.fp_status)
2508         & (float_flag_invalid | float_flag_overflow)) {
2509         wt2 = FP_TO_INT32_OVERFLOW;
2510     }
2511     update_fcr31(env, GETPC());
2512     return wt2;
2513 }
2514
2515 uint32_t helper_float_roundw_s(CPUMIPSState *env, uint32_t fst0)
2516 {
2517     uint32_t wt2;
2518
2519     set_float_rounding_mode(float_round_nearest_even, &env->active_fpu.fp_status);
2520     wt2 = float32_to_int32(fst0, &env->active_fpu.fp_status);
2521     restore_rounding_mode(env);
2522     if (get_float_exception_flags(&env->active_fpu.fp_status)
2523         & (float_flag_invalid | float_flag_overflow)) {
2524         wt2 = FP_TO_INT32_OVERFLOW;
2525     }
2526     update_fcr31(env, GETPC());
2527     return wt2;
2528 }
2529
2530 uint64_t helper_float_truncl_d(CPUMIPSState *env, uint64_t fdt0)
2531 {
2532     uint64_t dt2;
2533
2534     dt2 = float64_to_int64_round_to_zero(fdt0, &env->active_fpu.fp_status);
2535     if (get_float_exception_flags(&env->active_fpu.fp_status)
2536         & (float_flag_invalid | float_flag_overflow)) {
2537         dt2 = FP_TO_INT64_OVERFLOW;
2538     }
2539     update_fcr31(env, GETPC());
2540     return dt2;
2541 }
2542
2543 uint64_t helper_float_truncl_s(CPUMIPSState *env, uint32_t fst0)
2544 {
2545     uint64_t dt2;
2546
2547     dt2 = float32_to_int64_round_to_zero(fst0, &env->active_fpu.fp_status);
2548     if (get_float_exception_flags(&env->active_fpu.fp_status)
2549         & (float_flag_invalid | float_flag_overflow)) {
2550         dt2 = FP_TO_INT64_OVERFLOW;
2551     }
2552     update_fcr31(env, GETPC());
2553     return dt2;
2554 }
2555
2556 uint32_t helper_float_truncw_d(CPUMIPSState *env, uint64_t fdt0)
2557 {
2558     uint32_t wt2;
2559
2560     wt2 = float64_to_int32_round_to_zero(fdt0, &env->active_fpu.fp_status);
2561     if (get_float_exception_flags(&env->active_fpu.fp_status)
2562         & (float_flag_invalid | float_flag_overflow)) {
2563         wt2 = FP_TO_INT32_OVERFLOW;
2564     }
2565     update_fcr31(env, GETPC());
2566     return wt2;
2567 }
2568
2569 uint32_t helper_float_truncw_s(CPUMIPSState *env, uint32_t fst0)
2570 {
2571     uint32_t wt2;
2572
2573     wt2 = float32_to_int32_round_to_zero(fst0, &env->active_fpu.fp_status);
2574     if (get_float_exception_flags(&env->active_fpu.fp_status)
2575         & (float_flag_invalid | float_flag_overflow)) {
2576         wt2 = FP_TO_INT32_OVERFLOW;
2577     }
2578     update_fcr31(env, GETPC());
2579     return wt2;
2580 }
2581
2582 uint64_t helper_float_ceill_d(CPUMIPSState *env, uint64_t fdt0)
2583 {
2584     uint64_t dt2;
2585
2586     set_float_rounding_mode(float_round_up, &env->active_fpu.fp_status);
2587     dt2 = float64_to_int64(fdt0, &env->active_fpu.fp_status);
2588     restore_rounding_mode(env);
2589     if (get_float_exception_flags(&env->active_fpu.fp_status)
2590         & (float_flag_invalid | float_flag_overflow)) {
2591         dt2 = FP_TO_INT64_OVERFLOW;
2592     }
2593     update_fcr31(env, GETPC());
2594     return dt2;
2595 }
2596
2597 uint64_t helper_float_ceill_s(CPUMIPSState *env, uint32_t fst0)
2598 {
2599     uint64_t dt2;
2600
2601     set_float_rounding_mode(float_round_up, &env->active_fpu.fp_status);
2602     dt2 = float32_to_int64(fst0, &env->active_fpu.fp_status);
2603     restore_rounding_mode(env);
2604     if (get_float_exception_flags(&env->active_fpu.fp_status)
2605         & (float_flag_invalid | float_flag_overflow)) {
2606         dt2 = FP_TO_INT64_OVERFLOW;
2607     }
2608     update_fcr31(env, GETPC());
2609     return dt2;
2610 }
2611
2612 uint32_t helper_float_ceilw_d(CPUMIPSState *env, uint64_t fdt0)
2613 {
2614     uint32_t wt2;
2615
2616     set_float_rounding_mode(float_round_up, &env->active_fpu.fp_status);
2617     wt2 = float64_to_int32(fdt0, &env->active_fpu.fp_status);
2618     restore_rounding_mode(env);
2619     if (get_float_exception_flags(&env->active_fpu.fp_status)
2620         & (float_flag_invalid | float_flag_overflow)) {
2621         wt2 = FP_TO_INT32_OVERFLOW;
2622     }
2623     update_fcr31(env, GETPC());
2624     return wt2;
2625 }
2626
2627 uint32_t helper_float_ceilw_s(CPUMIPSState *env, uint32_t fst0)
2628 {
2629     uint32_t wt2;
2630
2631     set_float_rounding_mode(float_round_up, &env->active_fpu.fp_status);
2632     wt2 = float32_to_int32(fst0, &env->active_fpu.fp_status);
2633     restore_rounding_mode(env);
2634     if (get_float_exception_flags(&env->active_fpu.fp_status)
2635         & (float_flag_invalid | float_flag_overflow)) {
2636         wt2 = FP_TO_INT32_OVERFLOW;
2637     }
2638     update_fcr31(env, GETPC());
2639     return wt2;
2640 }
2641
2642 uint64_t helper_float_floorl_d(CPUMIPSState *env, uint64_t fdt0)
2643 {
2644     uint64_t dt2;
2645
2646     set_float_rounding_mode(float_round_down, &env->active_fpu.fp_status);
2647     dt2 = float64_to_int64(fdt0, &env->active_fpu.fp_status);
2648     restore_rounding_mode(env);
2649     if (get_float_exception_flags(&env->active_fpu.fp_status)
2650         & (float_flag_invalid | float_flag_overflow)) {
2651         dt2 = FP_TO_INT64_OVERFLOW;
2652     }
2653     update_fcr31(env, GETPC());
2654     return dt2;
2655 }
2656
2657 uint64_t helper_float_floorl_s(CPUMIPSState *env, uint32_t fst0)
2658 {
2659     uint64_t dt2;
2660
2661     set_float_rounding_mode(float_round_down, &env->active_fpu.fp_status);
2662     dt2 = float32_to_int64(fst0, &env->active_fpu.fp_status);
2663     restore_rounding_mode(env);
2664     if (get_float_exception_flags(&env->active_fpu.fp_status)
2665         & (float_flag_invalid | float_flag_overflow)) {
2666         dt2 = FP_TO_INT64_OVERFLOW;
2667     }
2668     update_fcr31(env, GETPC());
2669     return dt2;
2670 }
2671
2672 uint32_t helper_float_floorw_d(CPUMIPSState *env, uint64_t fdt0)
2673 {
2674     uint32_t wt2;
2675
2676     set_float_rounding_mode(float_round_down, &env->active_fpu.fp_status);
2677     wt2 = float64_to_int32(fdt0, &env->active_fpu.fp_status);
2678     restore_rounding_mode(env);
2679     if (get_float_exception_flags(&env->active_fpu.fp_status)
2680         & (float_flag_invalid | float_flag_overflow)) {
2681         wt2 = FP_TO_INT32_OVERFLOW;
2682     }
2683     update_fcr31(env, GETPC());
2684     return wt2;
2685 }
2686
2687 uint32_t helper_float_floorw_s(CPUMIPSState *env, uint32_t fst0)
2688 {
2689     uint32_t wt2;
2690
2691     set_float_rounding_mode(float_round_down, &env->active_fpu.fp_status);
2692     wt2 = float32_to_int32(fst0, &env->active_fpu.fp_status);
2693     restore_rounding_mode(env);
2694     if (get_float_exception_flags(&env->active_fpu.fp_status)
2695         & (float_flag_invalid | float_flag_overflow)) {
2696         wt2 = FP_TO_INT32_OVERFLOW;
2697     }
2698     update_fcr31(env, GETPC());
2699     return wt2;
2700 }
2701
2702 /* unary operations, not modifying fp status  */
2703 #define FLOAT_UNOP(name)                                       \
2704 uint64_t helper_float_ ## name ## _d(uint64_t fdt0)                \
2705 {                                                              \
2706     return float64_ ## name(fdt0);                             \
2707 }                                                              \
2708 uint32_t helper_float_ ## name ## _s(uint32_t fst0)                \
2709 {                                                              \
2710     return float32_ ## name(fst0);                             \
2711 }                                                              \
2712 uint64_t helper_float_ ## name ## _ps(uint64_t fdt0)               \
2713 {                                                              \
2714     uint32_t wt0;                                              \
2715     uint32_t wth0;                                             \
2716                                                                \
2717     wt0 = float32_ ## name(fdt0 & 0XFFFFFFFF);                 \
2718     wth0 = float32_ ## name(fdt0 >> 32);                       \
2719     return ((uint64_t)wth0 << 32) | wt0;                       \
2720 }
2721 FLOAT_UNOP(abs)
2722 FLOAT_UNOP(chs)
2723 #undef FLOAT_UNOP
2724
2725 /* MIPS specific unary operations */
2726 uint64_t helper_float_recip_d(CPUMIPSState *env, uint64_t fdt0)
2727 {
2728     uint64_t fdt2;
2729
2730     fdt2 = float64_div(float64_one, fdt0, &env->active_fpu.fp_status);
2731     update_fcr31(env, GETPC());
2732     return fdt2;
2733 }
2734
2735 uint32_t helper_float_recip_s(CPUMIPSState *env, uint32_t fst0)
2736 {
2737     uint32_t fst2;
2738
2739     fst2 = float32_div(float32_one, fst0, &env->active_fpu.fp_status);
2740     update_fcr31(env, GETPC());
2741     return fst2;
2742 }
2743
2744 uint64_t helper_float_rsqrt_d(CPUMIPSState *env, uint64_t fdt0)
2745 {
2746     uint64_t fdt2;
2747
2748     fdt2 = float64_sqrt(fdt0, &env->active_fpu.fp_status);
2749     fdt2 = float64_div(float64_one, fdt2, &env->active_fpu.fp_status);
2750     update_fcr31(env, GETPC());
2751     return fdt2;
2752 }
2753
2754 uint32_t helper_float_rsqrt_s(CPUMIPSState *env, uint32_t fst0)
2755 {
2756     uint32_t fst2;
2757
2758     fst2 = float32_sqrt(fst0, &env->active_fpu.fp_status);
2759     fst2 = float32_div(float32_one, fst2, &env->active_fpu.fp_status);
2760     update_fcr31(env, GETPC());
2761     return fst2;
2762 }
2763
2764 uint64_t helper_float_recip1_d(CPUMIPSState *env, uint64_t fdt0)
2765 {
2766     uint64_t fdt2;
2767
2768     fdt2 = float64_div(float64_one, fdt0, &env->active_fpu.fp_status);
2769     update_fcr31(env, GETPC());
2770     return fdt2;
2771 }
2772
2773 uint32_t helper_float_recip1_s(CPUMIPSState *env, uint32_t fst0)
2774 {
2775     uint32_t fst2;
2776
2777     fst2 = float32_div(float32_one, fst0, &env->active_fpu.fp_status);
2778     update_fcr31(env, GETPC());
2779     return fst2;
2780 }
2781
2782 uint64_t helper_float_recip1_ps(CPUMIPSState *env, uint64_t fdt0)
2783 {
2784     uint32_t fst2;
2785     uint32_t fsth2;
2786
2787     fst2 = float32_div(float32_one, fdt0 & 0XFFFFFFFF, &env->active_fpu.fp_status);
2788     fsth2 = float32_div(float32_one, fdt0 >> 32, &env->active_fpu.fp_status);
2789     update_fcr31(env, GETPC());
2790     return ((uint64_t)fsth2 << 32) | fst2;
2791 }
2792
2793 uint64_t helper_float_rsqrt1_d(CPUMIPSState *env, uint64_t fdt0)
2794 {
2795     uint64_t fdt2;
2796
2797     fdt2 = float64_sqrt(fdt0, &env->active_fpu.fp_status);
2798     fdt2 = float64_div(float64_one, fdt2, &env->active_fpu.fp_status);
2799     update_fcr31(env, GETPC());
2800     return fdt2;
2801 }
2802
2803 uint32_t helper_float_rsqrt1_s(CPUMIPSState *env, uint32_t fst0)
2804 {
2805     uint32_t fst2;
2806
2807     fst2 = float32_sqrt(fst0, &env->active_fpu.fp_status);
2808     fst2 = float32_div(float32_one, fst2, &env->active_fpu.fp_status);
2809     update_fcr31(env, GETPC());
2810     return fst2;
2811 }
2812
2813 uint64_t helper_float_rsqrt1_ps(CPUMIPSState *env, uint64_t fdt0)
2814 {
2815     uint32_t fst2;
2816     uint32_t fsth2;
2817
2818     fst2 = float32_sqrt(fdt0 & 0XFFFFFFFF, &env->active_fpu.fp_status);
2819     fsth2 = float32_sqrt(fdt0 >> 32, &env->active_fpu.fp_status);
2820     fst2 = float32_div(float32_one, fst2, &env->active_fpu.fp_status);
2821     fsth2 = float32_div(float32_one, fsth2, &env->active_fpu.fp_status);
2822     update_fcr31(env, GETPC());
2823     return ((uint64_t)fsth2 << 32) | fst2;
2824 }
2825
2826 #define FLOAT_OP(name, p) void helper_float_##name##_##p(CPUMIPSState *env)
2827
2828 /* binary operations */
2829 #define FLOAT_BINOP(name)                                          \
2830 uint64_t helper_float_ ## name ## _d(CPUMIPSState *env,            \
2831                                      uint64_t fdt0, uint64_t fdt1) \
2832 {                                                                  \
2833     uint64_t dt2;                                                  \
2834                                                                    \
2835     dt2 = float64_ ## name (fdt0, fdt1, &env->active_fpu.fp_status);     \
2836     update_fcr31(env, GETPC());                                    \
2837     return dt2;                                                    \
2838 }                                                                  \
2839                                                                    \
2840 uint32_t helper_float_ ## name ## _s(CPUMIPSState *env,            \
2841                                      uint32_t fst0, uint32_t fst1) \
2842 {                                                                  \
2843     uint32_t wt2;                                                  \
2844                                                                    \
2845     wt2 = float32_ ## name (fst0, fst1, &env->active_fpu.fp_status);     \
2846     update_fcr31(env, GETPC());                                    \
2847     return wt2;                                                    \
2848 }                                                                  \
2849                                                                    \
2850 uint64_t helper_float_ ## name ## _ps(CPUMIPSState *env,           \
2851                                       uint64_t fdt0,               \
2852                                       uint64_t fdt1)               \
2853 {                                                                  \
2854     uint32_t fst0 = fdt0 & 0XFFFFFFFF;                             \
2855     uint32_t fsth0 = fdt0 >> 32;                                   \
2856     uint32_t fst1 = fdt1 & 0XFFFFFFFF;                             \
2857     uint32_t fsth1 = fdt1 >> 32;                                   \
2858     uint32_t wt2;                                                  \
2859     uint32_t wth2;                                                 \
2860                                                                    \
2861     wt2 = float32_ ## name (fst0, fst1, &env->active_fpu.fp_status);     \
2862     wth2 = float32_ ## name (fsth0, fsth1, &env->active_fpu.fp_status);  \
2863     update_fcr31(env, GETPC());                                    \
2864     return ((uint64_t)wth2 << 32) | wt2;                           \
2865 }
2866
2867 FLOAT_BINOP(add)
2868 FLOAT_BINOP(sub)
2869 FLOAT_BINOP(mul)
2870 FLOAT_BINOP(div)
2871 #undef FLOAT_BINOP
2872
2873 #define UNFUSED_FMA(prefix, a, b, c, flags)                          \
2874 {                                                                    \
2875     a = prefix##_mul(a, b, &env->active_fpu.fp_status);              \
2876     if ((flags) & float_muladd_negate_c) {                           \
2877         a = prefix##_sub(a, c, &env->active_fpu.fp_status);          \
2878     } else {                                                         \
2879         a = prefix##_add(a, c, &env->active_fpu.fp_status);          \
2880     }                                                                \
2881     if ((flags) & float_muladd_negate_result) {                      \
2882         a = prefix##_chs(a);                                         \
2883     }                                                                \
2884 }
2885
2886 /* FMA based operations */
2887 #define FLOAT_FMA(name, type)                                        \
2888 uint64_t helper_float_ ## name ## _d(CPUMIPSState *env,              \
2889                                      uint64_t fdt0, uint64_t fdt1,   \
2890                                      uint64_t fdt2)                  \
2891 {                                                                    \
2892     UNFUSED_FMA(float64, fdt0, fdt1, fdt2, type);                    \
2893     update_fcr31(env, GETPC());                                      \
2894     return fdt0;                                                     \
2895 }                                                                    \
2896                                                                      \
2897 uint32_t helper_float_ ## name ## _s(CPUMIPSState *env,              \
2898                                      uint32_t fst0, uint32_t fst1,   \
2899                                      uint32_t fst2)                  \
2900 {                                                                    \
2901     UNFUSED_FMA(float32, fst0, fst1, fst2, type);                    \
2902     update_fcr31(env, GETPC());                                      \
2903     return fst0;                                                     \
2904 }                                                                    \
2905                                                                      \
2906 uint64_t helper_float_ ## name ## _ps(CPUMIPSState *env,             \
2907                                       uint64_t fdt0, uint64_t fdt1,  \
2908                                       uint64_t fdt2)                 \
2909 {                                                                    \
2910     uint32_t fst0 = fdt0 & 0XFFFFFFFF;                               \
2911     uint32_t fsth0 = fdt0 >> 32;                                     \
2912     uint32_t fst1 = fdt1 & 0XFFFFFFFF;                               \
2913     uint32_t fsth1 = fdt1 >> 32;                                     \
2914     uint32_t fst2 = fdt2 & 0XFFFFFFFF;                               \
2915     uint32_t fsth2 = fdt2 >> 32;                                     \
2916                                                                      \
2917     UNFUSED_FMA(float32, fst0, fst1, fst2, type);                    \
2918     UNFUSED_FMA(float32, fsth0, fsth1, fsth2, type);                 \
2919     update_fcr31(env, GETPC());                                      \
2920     return ((uint64_t)fsth0 << 32) | fst0;                           \
2921 }
2922 FLOAT_FMA(madd, 0)
2923 FLOAT_FMA(msub, float_muladd_negate_c)
2924 FLOAT_FMA(nmadd, float_muladd_negate_result)
2925 FLOAT_FMA(nmsub, float_muladd_negate_result | float_muladd_negate_c)
2926 #undef FLOAT_FMA
2927
2928 /* MIPS specific binary operations */
2929 uint64_t helper_float_recip2_d(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt2)
2930 {
2931     fdt2 = float64_mul(fdt0, fdt2, &env->active_fpu.fp_status);
2932     fdt2 = float64_chs(float64_sub(fdt2, float64_one, &env->active_fpu.fp_status));
2933     update_fcr31(env, GETPC());
2934     return fdt2;
2935 }
2936
2937 uint32_t helper_float_recip2_s(CPUMIPSState *env, uint32_t fst0, uint32_t fst2)
2938 {
2939     fst2 = float32_mul(fst0, fst2, &env->active_fpu.fp_status);
2940     fst2 = float32_chs(float32_sub(fst2, float32_one, &env->active_fpu.fp_status));
2941     update_fcr31(env, GETPC());
2942     return fst2;
2943 }
2944
2945 uint64_t helper_float_recip2_ps(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt2)
2946 {
2947     uint32_t fst0 = fdt0 & 0XFFFFFFFF;
2948     uint32_t fsth0 = fdt0 >> 32;
2949     uint32_t fst2 = fdt2 & 0XFFFFFFFF;
2950     uint32_t fsth2 = fdt2 >> 32;
2951
2952     fst2 = float32_mul(fst0, fst2, &env->active_fpu.fp_status);
2953     fsth2 = float32_mul(fsth0, fsth2, &env->active_fpu.fp_status);
2954     fst2 = float32_chs(float32_sub(fst2, float32_one, &env->active_fpu.fp_status));
2955     fsth2 = float32_chs(float32_sub(fsth2, float32_one, &env->active_fpu.fp_status));
2956     update_fcr31(env, GETPC());
2957     return ((uint64_t)fsth2 << 32) | fst2;
2958 }
2959
2960 uint64_t helper_float_rsqrt2_d(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt2)
2961 {
2962     fdt2 = float64_mul(fdt0, fdt2, &env->active_fpu.fp_status);
2963     fdt2 = float64_sub(fdt2, float64_one, &env->active_fpu.fp_status);
2964     fdt2 = float64_chs(float64_div(fdt2, FLOAT_TWO64, &env->active_fpu.fp_status));
2965     update_fcr31(env, GETPC());
2966     return fdt2;
2967 }
2968
2969 uint32_t helper_float_rsqrt2_s(CPUMIPSState *env, uint32_t fst0, uint32_t fst2)
2970 {
2971     fst2 = float32_mul(fst0, fst2, &env->active_fpu.fp_status);
2972     fst2 = float32_sub(fst2, float32_one, &env->active_fpu.fp_status);
2973     fst2 = float32_chs(float32_div(fst2, FLOAT_TWO32, &env->active_fpu.fp_status));
2974     update_fcr31(env, GETPC());
2975     return fst2;
2976 }
2977
2978 uint64_t helper_float_rsqrt2_ps(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt2)
2979 {
2980     uint32_t fst0 = fdt0 & 0XFFFFFFFF;
2981     uint32_t fsth0 = fdt0 >> 32;
2982     uint32_t fst2 = fdt2 & 0XFFFFFFFF;
2983     uint32_t fsth2 = fdt2 >> 32;
2984
2985     fst2 = float32_mul(fst0, fst2, &env->active_fpu.fp_status);
2986     fsth2 = float32_mul(fsth0, fsth2, &env->active_fpu.fp_status);
2987     fst2 = float32_sub(fst2, float32_one, &env->active_fpu.fp_status);
2988     fsth2 = float32_sub(fsth2, float32_one, &env->active_fpu.fp_status);
2989     fst2 = float32_chs(float32_div(fst2, FLOAT_TWO32, &env->active_fpu.fp_status));
2990     fsth2 = float32_chs(float32_div(fsth2, FLOAT_TWO32, &env->active_fpu.fp_status));
2991     update_fcr31(env, GETPC());
2992     return ((uint64_t)fsth2 << 32) | fst2;
2993 }
2994
2995 uint64_t helper_float_addr_ps(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt1)
2996 {
2997     uint32_t fst0 = fdt0 & 0XFFFFFFFF;
2998     uint32_t fsth0 = fdt0 >> 32;
2999     uint32_t fst1 = fdt1 & 0XFFFFFFFF;
3000     uint32_t fsth1 = fdt1 >> 32;
3001     uint32_t fst2;
3002     uint32_t fsth2;
3003
3004     fst2 = float32_add (fst0, fsth0, &env->active_fpu.fp_status);
3005     fsth2 = float32_add (fst1, fsth1, &env->active_fpu.fp_status);
3006     update_fcr31(env, GETPC());
3007     return ((uint64_t)fsth2 << 32) | fst2;
3008 }
3009
3010 uint64_t helper_float_mulr_ps(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt1)
3011 {
3012     uint32_t fst0 = fdt0 & 0XFFFFFFFF;
3013     uint32_t fsth0 = fdt0 >> 32;
3014     uint32_t fst1 = fdt1 & 0XFFFFFFFF;
3015     uint32_t fsth1 = fdt1 >> 32;
3016     uint32_t fst2;
3017     uint32_t fsth2;
3018
3019     fst2 = float32_mul (fst0, fsth0, &env->active_fpu.fp_status);
3020     fsth2 = float32_mul (fst1, fsth1, &env->active_fpu.fp_status);
3021     update_fcr31(env, GETPC());
3022     return ((uint64_t)fsth2 << 32) | fst2;
3023 }
3024
3025 /* compare operations */
3026 #define FOP_COND_D(op, cond)                                   \
3027 void helper_cmp_d_ ## op(CPUMIPSState *env, uint64_t fdt0,     \
3028                          uint64_t fdt1, int cc)                \
3029 {                                                              \
3030     int c;                                                     \
3031     c = cond;                                                  \
3032     update_fcr31(env, GETPC());                                \
3033     if (c)                                                     \
3034         SET_FP_COND(cc, env->active_fpu);                      \
3035     else                                                       \
3036         CLEAR_FP_COND(cc, env->active_fpu);                    \
3037 }                                                              \
3038 void helper_cmpabs_d_ ## op(CPUMIPSState *env, uint64_t fdt0,  \
3039                             uint64_t fdt1, int cc)             \
3040 {                                                              \
3041     int c;                                                     \
3042     fdt0 = float64_abs(fdt0);                                  \
3043     fdt1 = float64_abs(fdt1);                                  \
3044     c = cond;                                                  \
3045     update_fcr31(env, GETPC());                                \
3046     if (c)                                                     \
3047         SET_FP_COND(cc, env->active_fpu);                      \
3048     else                                                       \
3049         CLEAR_FP_COND(cc, env->active_fpu);                    \
3050 }
3051
3052 /* NOTE: the comma operator will make "cond" to eval to false,
3053  * but float64_unordered_quiet() is still called. */
3054 FOP_COND_D(f,   (float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status), 0))
3055 FOP_COND_D(un,  float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status))
3056 FOP_COND_D(eq,  float64_eq_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3057 FOP_COND_D(ueq, float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_eq_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3058 FOP_COND_D(olt, float64_lt_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3059 FOP_COND_D(ult, float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_lt_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3060 FOP_COND_D(ole, float64_le_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3061 FOP_COND_D(ule, float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_le_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3062 /* NOTE: the comma operator will make "cond" to eval to false,
3063  * but float64_unordered() is still called. */
3064 FOP_COND_D(sf,  (float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status), 0))
3065 FOP_COND_D(ngle,float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status))
3066 FOP_COND_D(seq, float64_eq(fdt0, fdt1, &env->active_fpu.fp_status))
3067 FOP_COND_D(ngl, float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_eq(fdt0, fdt1, &env->active_fpu.fp_status))
3068 FOP_COND_D(lt,  float64_lt(fdt0, fdt1, &env->active_fpu.fp_status))
3069 FOP_COND_D(nge, float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_lt(fdt0, fdt1, &env->active_fpu.fp_status))
3070 FOP_COND_D(le,  float64_le(fdt0, fdt1, &env->active_fpu.fp_status))
3071 FOP_COND_D(ngt, float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_le(fdt0, fdt1, &env->active_fpu.fp_status))
3072
3073 #define FOP_COND_S(op, cond)                                   \
3074 void helper_cmp_s_ ## op(CPUMIPSState *env, uint32_t fst0,     \
3075                          uint32_t fst1, int cc)                \
3076 {                                                              \
3077     int c;                                                     \
3078     c = cond;                                                  \
3079     update_fcr31(env, GETPC());                                \
3080     if (c)                                                     \
3081         SET_FP_COND(cc, env->active_fpu);                      \
3082     else                                                       \
3083         CLEAR_FP_COND(cc, env->active_fpu);                    \
3084 }                                                              \
3085 void helper_cmpabs_s_ ## op(CPUMIPSState *env, uint32_t fst0,  \
3086                             uint32_t fst1, int cc)             \
3087 {                                                              \
3088     int c;                                                     \
3089     fst0 = float32_abs(fst0);                                  \
3090     fst1 = float32_abs(fst1);                                  \
3091     c = cond;                                                  \
3092     update_fcr31(env, GETPC());                                \
3093     if (c)                                                     \
3094         SET_FP_COND(cc, env->active_fpu);                      \
3095     else                                                       \
3096         CLEAR_FP_COND(cc, env->active_fpu);                    \
3097 }
3098
3099 /* NOTE: the comma operator will make "cond" to eval to false,
3100  * but float32_unordered_quiet() is still called. */
3101 FOP_COND_S(f,   (float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status), 0))
3102 FOP_COND_S(un,  float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status))
3103 FOP_COND_S(eq,  float32_eq_quiet(fst0, fst1, &env->active_fpu.fp_status))
3104 FOP_COND_S(ueq, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)  || float32_eq_quiet(fst0, fst1, &env->active_fpu.fp_status))
3105 FOP_COND_S(olt, float32_lt_quiet(fst0, fst1, &env->active_fpu.fp_status))
3106 FOP_COND_S(ult, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)  || float32_lt_quiet(fst0, fst1, &env->active_fpu.fp_status))
3107 FOP_COND_S(ole, float32_le_quiet(fst0, fst1, &env->active_fpu.fp_status))
3108 FOP_COND_S(ule, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)  || float32_le_quiet(fst0, fst1, &env->active_fpu.fp_status))
3109 /* NOTE: the comma operator will make "cond" to eval to false,
3110  * but float32_unordered() is still called. */
3111 FOP_COND_S(sf,  (float32_unordered(fst1, fst0, &env->active_fpu.fp_status), 0))
3112 FOP_COND_S(ngle,float32_unordered(fst1, fst0, &env->active_fpu.fp_status))
3113 FOP_COND_S(seq, float32_eq(fst0, fst1, &env->active_fpu.fp_status))
3114 FOP_COND_S(ngl, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)  || float32_eq(fst0, fst1, &env->active_fpu.fp_status))
3115 FOP_COND_S(lt,  float32_lt(fst0, fst1, &env->active_fpu.fp_status))
3116 FOP_COND_S(nge, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)  || float32_lt(fst0, fst1, &env->active_fpu.fp_status))
3117 FOP_COND_S(le,  float32_le(fst0, fst1, &env->active_fpu.fp_status))
3118 FOP_COND_S(ngt, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)  || float32_le(fst0, fst1, &env->active_fpu.fp_status))
3119
3120 #define FOP_COND_PS(op, condl, condh)                           \
3121 void helper_cmp_ps_ ## op(CPUMIPSState *env, uint64_t fdt0,     \
3122                           uint64_t fdt1, int cc)                \
3123 {                                                               \
3124     uint32_t fst0, fsth0, fst1, fsth1;                          \
3125     int ch, cl;                                                 \
3126     fst0 = fdt0 & 0XFFFFFFFF;                                   \
3127     fsth0 = fdt0 >> 32;                                         \
3128     fst1 = fdt1 & 0XFFFFFFFF;                                   \
3129     fsth1 = fdt1 >> 32;                                         \
3130     cl = condl;                                                 \
3131     ch = condh;                                                 \
3132     update_fcr31(env, GETPC());                                 \
3133     if (cl)                                                     \
3134         SET_FP_COND(cc, env->active_fpu);                       \
3135     else                                                        \
3136         CLEAR_FP_COND(cc, env->active_fpu);                     \
3137     if (ch)                                                     \
3138         SET_FP_COND(cc + 1, env->active_fpu);                   \
3139     else                                                        \
3140         CLEAR_FP_COND(cc + 1, env->active_fpu);                 \
3141 }                                                               \
3142 void helper_cmpabs_ps_ ## op(CPUMIPSState *env, uint64_t fdt0,  \
3143                              uint64_t fdt1, int cc)             \
3144 {                                                               \
3145     uint32_t fst0, fsth0, fst1, fsth1;                          \
3146     int ch, cl;                                                 \
3147     fst0 = float32_abs(fdt0 & 0XFFFFFFFF);                      \
3148     fsth0 = float32_abs(fdt0 >> 32);                            \
3149     fst1 = float32_abs(fdt1 & 0XFFFFFFFF);                      \
3150     fsth1 = float32_abs(fdt1 >> 32);                            \
3151     cl = condl;                                                 \
3152     ch = condh;                                                 \
3153     update_fcr31(env, GETPC());                                 \
3154     if (cl)                                                     \
3155         SET_FP_COND(cc, env->active_fpu);                       \
3156     else                                                        \
3157         CLEAR_FP_COND(cc, env->active_fpu);                     \
3158     if (ch)                                                     \
3159         SET_FP_COND(cc + 1, env->active_fpu);                   \
3160     else                                                        \
3161         CLEAR_FP_COND(cc + 1, env->active_fpu);                 \
3162 }
3163
3164 /* NOTE: the comma operator will make "cond" to eval to false,
3165  * but float32_unordered_quiet() is still called. */
3166 FOP_COND_PS(f,   (float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status), 0),
3167                  (float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status), 0))
3168 FOP_COND_PS(un,  float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status),
3169                  float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status))
3170 FOP_COND_PS(eq,  float32_eq_quiet(fst0, fst1, &env->active_fpu.fp_status),
3171                  float32_eq_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3172 FOP_COND_PS(ueq, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)    || float32_eq_quiet(fst0, fst1, &env->active_fpu.fp_status),
3173                  float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_eq_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3174 FOP_COND_PS(olt, float32_lt_quiet(fst0, fst1, &env->active_fpu.fp_status),
3175                  float32_lt_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3176 FOP_COND_PS(ult, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)    || float32_lt_quiet(fst0, fst1, &env->active_fpu.fp_status),
3177                  float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_lt_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3178 FOP_COND_PS(ole, float32_le_quiet(fst0, fst1, &env->active_fpu.fp_status),
3179                  float32_le_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3180 FOP_COND_PS(ule, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)    || float32_le_quiet(fst0, fst1, &env->active_fpu.fp_status),
3181                  float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_le_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3182 /* NOTE: the comma operator will make "cond" to eval to false,
3183  * but float32_unordered() is still called. */
3184 FOP_COND_PS(sf,  (float32_unordered(fst1, fst0, &env->active_fpu.fp_status), 0),
3185                  (float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status), 0))
3186 FOP_COND_PS(ngle,float32_unordered(fst1, fst0, &env->active_fpu.fp_status),
3187                  float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status))
3188 FOP_COND_PS(seq, float32_eq(fst0, fst1, &env->active_fpu.fp_status),
3189                  float32_eq(fsth0, fsth1, &env->active_fpu.fp_status))
3190 FOP_COND_PS(ngl, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)    || float32_eq(fst0, fst1, &env->active_fpu.fp_status),
3191                  float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_eq(fsth0, fsth1, &env->active_fpu.fp_status))
3192 FOP_COND_PS(lt,  float32_lt(fst0, fst1, &env->active_fpu.fp_status),
3193                  float32_lt(fsth0, fsth1, &env->active_fpu.fp_status))
3194 FOP_COND_PS(nge, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)    || float32_lt(fst0, fst1, &env->active_fpu.fp_status),
3195                  float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_lt(fsth0, fsth1, &env->active_fpu.fp_status))
3196 FOP_COND_PS(le,  float32_le(fst0, fst1, &env->active_fpu.fp_status),
3197                  float32_le(fsth0, fsth1, &env->active_fpu.fp_status))
3198 FOP_COND_PS(ngt, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)    || float32_le(fst0, fst1, &env->active_fpu.fp_status),
3199                  float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_le(fsth0, fsth1, &env->active_fpu.fp_status))