target-mips/op_helper.c

   1 /*
   2  *  MIPS emulation helpers for qemu.
   3  *
   4  *  Copyright (c) 2004-2005 Jocelyn Mayer
   5  *
   6  * This library is free software; you can redistribute it and/or
   7  * modify it under the terms of the GNU Lesser General Public
   8  * License as published by the Free Software Foundation; either
   9  * version 2 of the License, or (at your option) any later version.
  10  *
  11  * This library is distributed in the hope that it will be useful,
  12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  14  * Lesser General Public License for more details.
  15  *
  16  * You should have received a copy of the GNU Lesser General Public
  17  * License along with this library; if not, see <http://www.gnu.org/licenses/>.
  18  */
  19 #include <stdlib.h>
  20 #include "cpu.h"
  21 #include "host-utils.h"
  22
  23 #include "helper.h"
  24
  25 #if !defined(CONFIG_USER_ONLY)
  26 #include "softmmu_exec.h"
  27 #endif /* !defined(CONFIG_USER_ONLY) */
  28
  29 #ifndef CONFIG_USER_ONLY
  30 static inline void cpu_mips_tlb_flush (CPUMIPSState *env, int flush_global);
  31 #endif
  32
  33 /*****************************************************************************/
  34 /* Exceptions processing helpers */
  35
  36 static inline void QEMU_NORETURN do_raise_exception_err(CPUMIPSState *env,
  37                                                         uint32_t exception,
  38                                                         int error_code,
  39                                                         uintptr_t pc)
  40 {
  41     TranslationBlock *tb;
  42 #if 1
  43     if (exception < 0x100)
  44         qemu_log("%s: %d %d\n", __func__, exception, error_code);
  45 #endif
  46     env->exception_index = exception;
  47     env->error_code = error_code;
  48
  49     if (pc) {
  50         /* now we have a real cpu fault */
  51         tb = tb_find_pc(pc);
  52         if (tb) {
  53             /* the PC is inside the translated code. It means that we have
  54                a virtual CPU fault */
  55             cpu_restore_state(tb, env, pc);
  56         }
  57     }
  58
  59     cpu_loop_exit(env);
  60 }
  61
  62 static inline void QEMU_NORETURN do_raise_exception(CPUMIPSState *env,
  63                                                     uint32_t exception,
  64                                                     uintptr_t pc)
  65 {
  66     do_raise_exception_err(env, exception, 0, pc);
  67 }
  68
  69 void helper_raise_exception_err(CPUMIPSState *env, uint32_t exception,
  70                                 int error_code)
  71 {
  72     do_raise_exception_err(env, exception, error_code, 0);
  73 }
  74
  75 void helper_raise_exception(CPUMIPSState *env, uint32_t exception)
  76 {
  77     do_raise_exception(env, exception, 0);
  78 }
  79
  80 #if defined(CONFIG_USER_ONLY)
  81 #define HELPER_LD(name, insn, type)                                     \
  82 static inline type do_##name(CPUMIPSState *env, target_ulong addr,      \
  83                              int mem_idx)                               \
  84 {                                                                       \
  85     return (type) insn##_raw(addr);                                     \
  86 }
  87 #else
  88 #define HELPER_LD(name, insn, type)                                     \
  89 static inline type do_##name(CPUMIPSState *env, target_ulong addr,      \
  90                              int mem_idx)                               \
  91 {                                                                       \
  92     switch (mem_idx)                                                    \
  93     {                                                                   \
  94     case 0: return (type) cpu_##insn##_kernel(env, addr); break;        \
  95     case 1: return (type) cpu_##insn##_super(env, addr); break;         \
  96     default:                                                            \
  97     case 2: return (type) cpu_##insn##_user(env, addr); break;          \
  98     }                                                                   \
  99 }
 100 #endif
 101 HELPER_LD(lbu, ldub, uint8_t)
 102 HELPER_LD(lw, ldl, int32_t)
 103 #ifdef TARGET_MIPS64
 104 HELPER_LD(ld, ldq, int64_t)
 105 #endif
 106 #undef HELPER_LD
 107
 108 #if defined(CONFIG_USER_ONLY)
 109 #define HELPER_ST(name, insn, type)                                     \
 110 static inline void do_##name(CPUMIPSState *env, target_ulong addr,      \
 111                              type val, int mem_idx)                     \
 112 {                                                                       \
 113     insn##_raw(addr, val);                                              \
 114 }
 115 #else
 116 #define HELPER_ST(name, insn, type)                                     \
 117 static inline void do_##name(CPUMIPSState *env, target_ulong addr,      \
 118                              type val, int mem_idx)                     \
 119 {                                                                       \
 120     switch (mem_idx)                                                    \
 121     {                                                                   \
 122     case 0: cpu_##insn##_kernel(env, addr, val); break;                 \
 123     case 1: cpu_##insn##_super(env, addr, val); break;                  \
 124     default:                                                            \
 125     case 2: cpu_##insn##_user(env, addr, val); break;                   \
 126     }                                                                   \
 127 }
 128 #endif
 129 HELPER_ST(sb, stb, uint8_t)
 130 HELPER_ST(sw, stl, uint32_t)
 131 #ifdef TARGET_MIPS64
 132 HELPER_ST(sd, stq, uint64_t)
 133 #endif
 134 #undef HELPER_ST
 135
 136 target_ulong helper_clo (target_ulong arg1)
 137 {
 138     return clo32(arg1);
 139 }
 140
 141 target_ulong helper_clz (target_ulong arg1)
 142 {
 143     return clz32(arg1);
 144 }
 145
 146 #if defined(TARGET_MIPS64)
 147 target_ulong helper_dclo (target_ulong arg1)
 148 {
 149     return clo64(arg1);
 150 }
 151
 152 target_ulong helper_dclz (target_ulong arg1)
 153 {
 154     return clz64(arg1);
 155 }
 156 #endif /* TARGET_MIPS64 */
 157
 158 /* 64 bits arithmetic for 32 bits hosts */
 159 static inline uint64_t get_HILO(CPUMIPSState *env)
 160 {
 161     return ((uint64_t)(env->active_tc.HI[0]) << 32) | (uint32_t)env->active_tc.LO[0];
 162 }
 163
 164 static inline target_ulong set_HIT0_LO(CPUMIPSState *env, uint64_t HILO)
 165 {
 166     target_ulong tmp;
 167     env->active_tc.LO[0] = (int32_t)(HILO & 0xFFFFFFFF);
 168     tmp = env->active_tc.HI[0] = (int32_t)(HILO >> 32);
 169     return tmp;
 170 }
 171
 172 static inline target_ulong set_HI_LOT0(CPUMIPSState *env, uint64_t HILO)
 173 {
 174     target_ulong tmp = env->active_tc.LO[0] = (int32_t)(HILO & 0xFFFFFFFF);
 175     env->active_tc.HI[0] = (int32_t)(HILO >> 32);
 176     return tmp;
 177 }
 178
 179 /* Multiplication variants of the vr54xx. */
 180 target_ulong helper_muls(CPUMIPSState *env, target_ulong arg1,
 181                          target_ulong arg2)
 182 {
 183     return set_HI_LOT0(env, 0 - ((int64_t)(int32_t)arg1 *
 184                                  (int64_t)(int32_t)arg2));
 185 }
 186
 187 target_ulong helper_mulsu(CPUMIPSState *env, target_ulong arg1,
 188                           target_ulong arg2)
 189 {
 190     return set_HI_LOT0(env, 0 - (uint64_t)(uint32_t)arg1 *
 191                        (uint64_t)(uint32_t)arg2);
 192 }
 193
 194 target_ulong helper_macc(CPUMIPSState *env, target_ulong arg1,
 195                          target_ulong arg2)
 196 {
 197     return set_HI_LOT0(env, (int64_t)get_HILO(env) + (int64_t)(int32_t)arg1 *
 198                        (int64_t)(int32_t)arg2);
 199 }
 200
 201 target_ulong helper_macchi(CPUMIPSState *env, target_ulong arg1,
 202                            target_ulong arg2)
 203 {
 204     return set_HIT0_LO(env, (int64_t)get_HILO(env) + (int64_t)(int32_t)arg1 *
 205                        (int64_t)(int32_t)arg2);
 206 }
 207
 208 target_ulong helper_maccu(CPUMIPSState *env, target_ulong arg1,
 209                           target_ulong arg2)
 210 {
 211     return set_HI_LOT0(env, (uint64_t)get_HILO(env) +
 212                        (uint64_t)(uint32_t)arg1 * (uint64_t)(uint32_t)arg2);
 213 }
 214
 215 target_ulong helper_macchiu(CPUMIPSState *env, target_ulong arg1,
 216                             target_ulong arg2)
 217 {
 218     return set_HIT0_LO(env, (uint64_t)get_HILO(env) +
 219                        (uint64_t)(uint32_t)arg1 * (uint64_t)(uint32_t)arg2);
 220 }
 221
 222 target_ulong helper_msac(CPUMIPSState *env, target_ulong arg1,
 223                          target_ulong arg2)
 224 {
 225     return set_HI_LOT0(env, (int64_t)get_HILO(env) - (int64_t)(int32_t)arg1 *
 226                        (int64_t)(int32_t)arg2);
 227 }
 228
 229 target_ulong helper_msachi(CPUMIPSState *env, target_ulong arg1,
 230                            target_ulong arg2)
 231 {
 232     return set_HIT0_LO(env, (int64_t)get_HILO(env) - (int64_t)(int32_t)arg1 *
 233                        (int64_t)(int32_t)arg2);
 234 }
 235
 236 target_ulong helper_msacu(CPUMIPSState *env, target_ulong arg1,
 237                           target_ulong arg2)
 238 {
 239     return set_HI_LOT0(env, (uint64_t)get_HILO(env) -
 240                        (uint64_t)(uint32_t)arg1 * (uint64_t)(uint32_t)arg2);
 241 }
 242
 243 target_ulong helper_msachiu(CPUMIPSState *env, target_ulong arg1,
 244                             target_ulong arg2)
 245 {
 246     return set_HIT0_LO(env, (uint64_t)get_HILO(env) -
 247                        (uint64_t)(uint32_t)arg1 * (uint64_t)(uint32_t)arg2);
 248 }
 249
 250 target_ulong helper_mulhi(CPUMIPSState *env, target_ulong arg1,
 251                           target_ulong arg2)
 252 {
 253     return set_HIT0_LO(env, (int64_t)(int32_t)arg1 * (int64_t)(int32_t)arg2);
 254 }
 255
 256 target_ulong helper_mulhiu(CPUMIPSState *env, target_ulong arg1,
 257                            target_ulong arg2)
 258 {
 259     return set_HIT0_LO(env, (uint64_t)(uint32_t)arg1 *
 260                        (uint64_t)(uint32_t)arg2);
 261 }
 262
 263 target_ulong helper_mulshi(CPUMIPSState *env, target_ulong arg1,
 264                            target_ulong arg2)
 265 {
 266     return set_HIT0_LO(env, 0 - (int64_t)(int32_t)arg1 *
 267                        (int64_t)(int32_t)arg2);
 268 }
 269
 270 target_ulong helper_mulshiu(CPUMIPSState *env, target_ulong arg1,
 271                             target_ulong arg2)
 272 {
 273     return set_HIT0_LO(env, 0 - (uint64_t)(uint32_t)arg1 *
 274                        (uint64_t)(uint32_t)arg2);
 275 }
 276
 277 #ifdef TARGET_MIPS64
 278 void helper_dmult(CPUMIPSState *env, target_ulong arg1, target_ulong arg2)
 279 {
 280     muls64(&(env->active_tc.LO[0]), &(env->active_tc.HI[0]), arg1, arg2);
 281 }
 282
 283 void helper_dmultu(CPUMIPSState *env, target_ulong arg1, target_ulong arg2)
 284 {
 285     mulu64(&(env->active_tc.LO[0]), &(env->active_tc.HI[0]), arg1, arg2);
 286 }
 287 #endif
 288
 289 #ifndef CONFIG_USER_ONLY
 290
 291 static inline hwaddr do_translate_address(CPUMIPSState *env,
 292                                                       target_ulong address,
 293                                                       int rw)
 294 {
 295     hwaddr lladdr;
 296
 297     lladdr = cpu_mips_translate_address(env, address, rw);
 298
 299     if (lladdr == -1LL) {
 300         cpu_loop_exit(env);
 301     } else {
 302         return lladdr;
 303     }
 304 }
 305
 306 #define HELPER_LD_ATOMIC(name, insn)                                          \
 307 target_ulong helper_##name(CPUMIPSState *env, target_ulong arg, int mem_idx)  \
 308 {                                                                             \
 309     env->lladdr = do_translate_address(env, arg, 0);                          \
 310     env->llval = do_##insn(env, arg, mem_idx);                                \
 311     return env->llval;                                                        \
 312 }
 313 HELPER_LD_ATOMIC(ll, lw)
 314 #ifdef TARGET_MIPS64
 315 HELPER_LD_ATOMIC(lld, ld)
 316 #endif
 317 #undef HELPER_LD_ATOMIC
 318
 319 #define HELPER_ST_ATOMIC(name, ld_insn, st_insn, almask)                      \
 320 target_ulong helper_##name(CPUMIPSState *env, target_ulong arg1,              \
 321                            target_ulong arg2, int mem_idx)                    \
 322 {                                                                             \
 323     target_long tmp;                                                          \
 324                                                                               \
 325     if (arg2 & almask) {                                                      \
 326         env->CP0_BadVAddr = arg2;                                             \
 327         helper_raise_exception(env, EXCP_AdES);                               \
 328     }                                                                         \
 329     if (do_translate_address(env, arg2, 1) == env->lladdr) {                  \
 330         tmp = do_##ld_insn(env, arg2, mem_idx);                               \
 331         if (tmp == env->llval) {                                              \
 332             do_##st_insn(env, arg2, arg1, mem_idx);                           \
 333             return 1;                                                         \
 334         }                                                                     \
 335     }                                                                         \
 336     return 0;                                                                 \
 337 }
 338 HELPER_ST_ATOMIC(sc, lw, sw, 0x3)
 339 #ifdef TARGET_MIPS64
 340 HELPER_ST_ATOMIC(scd, ld, sd, 0x7)
 341 #endif
 342 #undef HELPER_ST_ATOMIC
 343 #endif
 344
 345 #ifdef TARGET_WORDS_BIGENDIAN
 346 #define GET_LMASK(v) ((v) & 3)
 347 #define GET_OFFSET(addr, offset) (addr + (offset))
 348 #else
 349 #define GET_LMASK(v) (((v) & 3) ^ 3)
 350 #define GET_OFFSET(addr, offset) (addr - (offset))
 351 #endif
 352
 353 void helper_swl(CPUMIPSState *env, target_ulong arg1, target_ulong arg2,
 354                 int mem_idx)
 355 {
 356     do_sb(env, arg2, (uint8_t)(arg1 >> 24), mem_idx);
 357
 358     if (GET_LMASK(arg2) <= 2)
 359         do_sb(env, GET_OFFSET(arg2, 1), (uint8_t)(arg1 >> 16), mem_idx);
 360
 361     if (GET_LMASK(arg2) <= 1)
 362         do_sb(env, GET_OFFSET(arg2, 2), (uint8_t)(arg1 >> 8), mem_idx);
 363
 364     if (GET_LMASK(arg2) == 0)
 365         do_sb(env, GET_OFFSET(arg2, 3), (uint8_t)arg1, mem_idx);
 366 }
 367
 368 void helper_swr(CPUMIPSState *env, target_ulong arg1, target_ulong arg2,
 369                 int mem_idx)
 370 {
 371     do_sb(env, arg2, (uint8_t)arg1, mem_idx);
 372
 373     if (GET_LMASK(arg2) >= 1)
 374         do_sb(env, GET_OFFSET(arg2, -1), (uint8_t)(arg1 >> 8), mem_idx);
 375
 376     if (GET_LMASK(arg2) >= 2)
 377         do_sb(env, GET_OFFSET(arg2, -2), (uint8_t)(arg1 >> 16), mem_idx);
 378
 379     if (GET_LMASK(arg2) == 3)
 380         do_sb(env, GET_OFFSET(arg2, -3), (uint8_t)(arg1 >> 24), mem_idx);
 381 }
 382
 383 #if defined(TARGET_MIPS64)
 384 /* "half" load and stores.  We must do the memory access inline,
 385    or fault handling won't work.  */
 386
 387 #ifdef TARGET_WORDS_BIGENDIAN
 388 #define GET_LMASK64(v) ((v) & 7)
 389 #else
 390 #define GET_LMASK64(v) (((v) & 7) ^ 7)
 391 #endif
 392
 393 void helper_sdl(CPUMIPSState *env, target_ulong arg1, target_ulong arg2,
 394                 int mem_idx)
 395 {
 396     do_sb(env, arg2, (uint8_t)(arg1 >> 56), mem_idx);
 397
 398     if (GET_LMASK64(arg2) <= 6)
 399         do_sb(env, GET_OFFSET(arg2, 1), (uint8_t)(arg1 >> 48), mem_idx);
 400
 401     if (GET_LMASK64(arg2) <= 5)
 402         do_sb(env, GET_OFFSET(arg2, 2), (uint8_t)(arg1 >> 40), mem_idx);
 403
 404     if (GET_LMASK64(arg2) <= 4)
 405         do_sb(env, GET_OFFSET(arg2, 3), (uint8_t)(arg1 >> 32), mem_idx);
 406
 407     if (GET_LMASK64(arg2) <= 3)
 408         do_sb(env, GET_OFFSET(arg2, 4), (uint8_t)(arg1 >> 24), mem_idx);
 409
 410     if (GET_LMASK64(arg2) <= 2)
 411         do_sb(env, GET_OFFSET(arg2, 5), (uint8_t)(arg1 >> 16), mem_idx);
 412
 413     if (GET_LMASK64(arg2) <= 1)
 414         do_sb(env, GET_OFFSET(arg2, 6), (uint8_t)(arg1 >> 8), mem_idx);
 415
 416     if (GET_LMASK64(arg2) <= 0)
 417         do_sb(env, GET_OFFSET(arg2, 7), (uint8_t)arg1, mem_idx);
 418 }
 419
 420 void helper_sdr(CPUMIPSState *env, target_ulong arg1, target_ulong arg2,
 421                 int mem_idx)
 422 {
 423     do_sb(env, arg2, (uint8_t)arg1, mem_idx);
 424
 425     if (GET_LMASK64(arg2) >= 1)
 426         do_sb(env, GET_OFFSET(arg2, -1), (uint8_t)(arg1 >> 8), mem_idx);
 427
 428     if (GET_LMASK64(arg2) >= 2)
 429         do_sb(env, GET_OFFSET(arg2, -2), (uint8_t)(arg1 >> 16), mem_idx);
 430
 431     if (GET_LMASK64(arg2) >= 3)
 432         do_sb(env, GET_OFFSET(arg2, -3), (uint8_t)(arg1 >> 24), mem_idx);
 433
 434     if (GET_LMASK64(arg2) >= 4)
 435         do_sb(env, GET_OFFSET(arg2, -4), (uint8_t)(arg1 >> 32), mem_idx);
 436
 437     if (GET_LMASK64(arg2) >= 5)
 438         do_sb(env, GET_OFFSET(arg2, -5), (uint8_t)(arg1 >> 40), mem_idx);
 439
 440     if (GET_LMASK64(arg2) >= 6)
 441         do_sb(env, GET_OFFSET(arg2, -6), (uint8_t)(arg1 >> 48), mem_idx);
 442
 443     if (GET_LMASK64(arg2) == 7)
 444         do_sb(env, GET_OFFSET(arg2, -7), (uint8_t)(arg1 >> 56), mem_idx);
 445 }
 446 #endif /* TARGET_MIPS64 */
 447
 448 static const int multiple_regs[] = { 16, 17, 18, 19, 20, 21, 22, 23, 30 };
 449
 450 void helper_lwm(CPUMIPSState *env, target_ulong addr, target_ulong reglist,
 451                 uint32_t mem_idx)
 452 {
 453     target_ulong base_reglist = reglist & 0xf;
 454     target_ulong do_r31 = reglist & 0x10;
 455
 456     if (base_reglist > 0 && base_reglist <= ARRAY_SIZE (multiple_regs)) {
 457         target_ulong i;
 458
 459         for (i = 0; i < base_reglist; i++) {
 460             env->active_tc.gpr[multiple_regs[i]] =
 461                 (target_long)do_lw(env, addr, mem_idx);
 462             addr += 4;
 463         }
 464     }
 465
 466     if (do_r31) {
 467         env->active_tc.gpr[31] = (target_long)do_lw(env, addr, mem_idx);
 468     }
 469 }
 470
 471 void helper_swm(CPUMIPSState *env, target_ulong addr, target_ulong reglist,
 472                 uint32_t mem_idx)
 473 {
 474     target_ulong base_reglist = reglist & 0xf;
 475     target_ulong do_r31 = reglist & 0x10;
 476
 477     if (base_reglist > 0 && base_reglist <= ARRAY_SIZE (multiple_regs)) {
 478         target_ulong i;
 479
 480         for (i = 0; i < base_reglist; i++) {
 481             do_sw(env, addr, env->active_tc.gpr[multiple_regs[i]], mem_idx);
 482             addr += 4;
 483         }
 484     }
 485
 486     if (do_r31) {
 487         do_sw(env, addr, env->active_tc.gpr[31], mem_idx);
 488     }
 489 }
 490
 491 #if defined(TARGET_MIPS64)
 492 void helper_ldm(CPUMIPSState *env, target_ulong addr, target_ulong reglist,
 493                 uint32_t mem_idx)
 494 {
 495     target_ulong base_reglist = reglist & 0xf;
 496     target_ulong do_r31 = reglist & 0x10;
 497
 498     if (base_reglist > 0 && base_reglist <= ARRAY_SIZE (multiple_regs)) {
 499         target_ulong i;
 500
 501         for (i = 0; i < base_reglist; i++) {
 502             env->active_tc.gpr[multiple_regs[i]] = do_ld(env, addr, mem_idx);
 503             addr += 8;
 504         }
 505     }
 506
 507     if (do_r31) {
 508         env->active_tc.gpr[31] = do_ld(env, addr, mem_idx);
 509     }
 510 }
 511
 512 void helper_sdm(CPUMIPSState *env, target_ulong addr, target_ulong reglist,
 513                 uint32_t mem_idx)
 514 {
 515     target_ulong base_reglist = reglist & 0xf;
 516     target_ulong do_r31 = reglist & 0x10;
 517
 518     if (base_reglist > 0 && base_reglist <= ARRAY_SIZE (multiple_regs)) {
 519         target_ulong i;
 520
 521         for (i = 0; i < base_reglist; i++) {
 522             do_sd(env, addr, env->active_tc.gpr[multiple_regs[i]], mem_idx);
 523             addr += 8;
 524         }
 525     }
 526
 527     if (do_r31) {
 528         do_sd(env, addr, env->active_tc.gpr[31], mem_idx);
 529     }
 530 }
 531 #endif
 532
 533 #ifndef CONFIG_USER_ONLY
 534 /* SMP helpers.  */
 535 static bool mips_vpe_is_wfi(MIPSCPU *c)
 536 {
 537     CPUMIPSState *env = &c->env;
 538
 539     /* If the VPE is halted but otherwise active, it means it's waiting for
 540        an interrupt.  */
 541     return env->halted && mips_vpe_active(env);
 542 }
 543
 544 static inline void mips_vpe_wake(CPUMIPSState *c)
 545 {
 546     /* Dont set ->halted = 0 directly, let it be done via cpu_has_work
 547        because there might be other conditions that state that c should
 548        be sleeping.  */
 549     cpu_interrupt(c, CPU_INTERRUPT_WAKE);
 550 }
 551
 552 static inline void mips_vpe_sleep(MIPSCPU *cpu)
 553 {
 554     CPUMIPSState *c = &cpu->env;
 555
 556     /* The VPE was shut off, really go to bed.
 557        Reset any old _WAKE requests.  */
 558     c->halted = 1;
 559     cpu_reset_interrupt(c, CPU_INTERRUPT_WAKE);
 560 }
 561
 562 static inline void mips_tc_wake(MIPSCPU *cpu, int tc)
 563 {
 564     CPUMIPSState *c = &cpu->env;
 565
 566     /* FIXME: TC reschedule.  */
 567     if (mips_vpe_active(c) && !mips_vpe_is_wfi(cpu)) {
 568         mips_vpe_wake(c);
 569     }
 570 }
 571
 572 static inline void mips_tc_sleep(MIPSCPU *cpu, int tc)
 573 {
 574     CPUMIPSState *c = &cpu->env;
 575
 576     /* FIXME: TC reschedule.  */
 577     if (!mips_vpe_active(c)) {
 578         mips_vpe_sleep(cpu);
 579     }
 580 }
 581
 582 /* tc should point to an int with the value of the global TC index.
 583    This function will transform it into a local index within the
 584    returned CPUMIPSState.
 585
 586    FIXME: This code assumes that all VPEs have the same number of TCs,
 587           which depends on runtime setup. Can probably be fixed by
 588           walking the list of CPUMIPSStates.  */
 589 static CPUMIPSState *mips_cpu_map_tc(CPUMIPSState *env, int *tc)
 590 {
 591     CPUMIPSState *other;
 592     int vpe_idx, nr_threads = env->nr_threads;
 593     int tc_idx = *tc;
 594
 595     if (!(env->CP0_VPEConf0 & (1 << CP0VPEC0_MVP))) {
 596         /* Not allowed to address other CPUs.  */
 597         *tc = env->current_tc;
 598         return env;
 599     }
 600
 601     vpe_idx = tc_idx / nr_threads;
 602     *tc = tc_idx % nr_threads;
 603     other = qemu_get_cpu(vpe_idx);
 604     return other ? other : env;
 605 }
 606
 607 /* The per VPE CP0_Status register shares some fields with the per TC
 608    CP0_TCStatus registers. These fields are wired to the same registers,
 609    so changes to either of them should be reflected on both registers.
 610
 611    Also, EntryHi shares the bottom 8 bit ASID with TCStauts.
 612
 613    These helper call synchronizes the regs for a given cpu.  */
 614
 615 /* Called for updates to CP0_Status.  */
 616 static void sync_c0_status(CPUMIPSState *env, CPUMIPSState *cpu, int tc)
 617 {
 618     int32_t tcstatus, *tcst;
 619     uint32_t v = cpu->CP0_Status;
 620     uint32_t cu, mx, asid, ksu;
 621     uint32_t mask = ((1 << CP0TCSt_TCU3)
 622                        | (1 << CP0TCSt_TCU2)
 623                        | (1 << CP0TCSt_TCU1)
 624                        | (1 << CP0TCSt_TCU0)
 625                        | (1 << CP0TCSt_TMX)
 626                        | (3 << CP0TCSt_TKSU)
 627                        | (0xff << CP0TCSt_TASID));
 628
 629     cu = (v >> CP0St_CU0) & 0xf;
 630     mx = (v >> CP0St_MX) & 0x1;
 631     ksu = (v >> CP0St_KSU) & 0x3;
 632     asid = env->CP0_EntryHi & 0xff;
 633
 634     tcstatus = cu << CP0TCSt_TCU0;
 635     tcstatus |= mx << CP0TCSt_TMX;
 636     tcstatus |= ksu << CP0TCSt_TKSU;
 637     tcstatus |= asid;
 638
 639     if (tc == cpu->current_tc) {
 640         tcst = &cpu->active_tc.CP0_TCStatus;
 641     } else {
 642         tcst = &cpu->tcs[tc].CP0_TCStatus;
 643     }
 644
 645     *tcst &= ~mask;
 646     *tcst |= tcstatus;
 647     compute_hflags(cpu);
 648 }
 649
 650 /* Called for updates to CP0_TCStatus.  */
 651 static void sync_c0_tcstatus(CPUMIPSState *cpu, int tc,
 652                              target_ulong v)
 653 {
 654     uint32_t status;
 655     uint32_t tcu, tmx, tasid, tksu;
 656     uint32_t mask = ((1 << CP0St_CU3)
 657                        | (1 << CP0St_CU2)
 658                        | (1 << CP0St_CU1)
 659                        | (1 << CP0St_CU0)
 660                        | (1 << CP0St_MX)
 661                        | (3 << CP0St_KSU));
 662
 663     tcu = (v >> CP0TCSt_TCU0) & 0xf;
 664     tmx = (v >> CP0TCSt_TMX) & 0x1;
 665     tasid = v & 0xff;
 666     tksu = (v >> CP0TCSt_TKSU) & 0x3;
 667
 668     status = tcu << CP0St_CU0;
 669     status |= tmx << CP0St_MX;
 670     status |= tksu << CP0St_KSU;
 671
 672     cpu->CP0_Status &= ~mask;
 673     cpu->CP0_Status |= status;
 674
 675     /* Sync the TASID with EntryHi.  */
 676     cpu->CP0_EntryHi &= ~0xff;
 677     cpu->CP0_EntryHi = tasid;
 678
 679     compute_hflags(cpu);
 680 }
 681
 682 /* Called for updates to CP0_EntryHi.  */
 683 static void sync_c0_entryhi(CPUMIPSState *cpu, int tc)
 684 {
 685     int32_t *tcst;
 686     uint32_t asid, v = cpu->CP0_EntryHi;
 687
 688     asid = v & 0xff;
 689
 690     if (tc == cpu->current_tc) {
 691         tcst = &cpu->active_tc.CP0_TCStatus;
 692     } else {
 693         tcst = &cpu->tcs[tc].CP0_TCStatus;
 694     }
 695
 696     *tcst &= ~0xff;
 697     *tcst |= asid;
 698 }
 699
 700 /* CP0 helpers */
 701 target_ulong helper_mfc0_mvpcontrol(CPUMIPSState *env)
 702 {
 703     return env->mvp->CP0_MVPControl;
 704 }
 705
 706 target_ulong helper_mfc0_mvpconf0(CPUMIPSState *env)
 707 {
 708     return env->mvp->CP0_MVPConf0;
 709 }
 710
 711 target_ulong helper_mfc0_mvpconf1(CPUMIPSState *env)
 712 {
 713     return env->mvp->CP0_MVPConf1;
 714 }
 715
 716 target_ulong helper_mfc0_random(CPUMIPSState *env)
 717 {
 718     return (int32_t)cpu_mips_get_random(env);
 719 }
 720
 721 target_ulong helper_mfc0_tcstatus(CPUMIPSState *env)
 722 {
 723     return env->active_tc.CP0_TCStatus;
 724 }
 725
 726 target_ulong helper_mftc0_tcstatus(CPUMIPSState *env)
 727 {
 728     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 729     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 730
 731     if (other_tc == other->current_tc)
 732         return other->active_tc.CP0_TCStatus;
 733     else
 734         return other->tcs[other_tc].CP0_TCStatus;
 735 }
 736
 737 target_ulong helper_mfc0_tcbind(CPUMIPSState *env)
 738 {
 739     return env->active_tc.CP0_TCBind;
 740 }
 741
 742 target_ulong helper_mftc0_tcbind(CPUMIPSState *env)
 743 {
 744     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 745     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 746
 747     if (other_tc == other->current_tc)
 748         return other->active_tc.CP0_TCBind;
 749     else
 750         return other->tcs[other_tc].CP0_TCBind;
 751 }
 752
 753 target_ulong helper_mfc0_tcrestart(CPUMIPSState *env)
 754 {
 755     return env->active_tc.PC;
 756 }
 757
 758 target_ulong helper_mftc0_tcrestart(CPUMIPSState *env)
 759 {
 760     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 761     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 762
 763     if (other_tc == other->current_tc)
 764         return other->active_tc.PC;
 765     else
 766         return other->tcs[other_tc].PC;
 767 }
 768
 769 target_ulong helper_mfc0_tchalt(CPUMIPSState *env)
 770 {
 771     return env->active_tc.CP0_TCHalt;
 772 }
 773
 774 target_ulong helper_mftc0_tchalt(CPUMIPSState *env)
 775 {
 776     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 777     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 778
 779     if (other_tc == other->current_tc)
 780         return other->active_tc.CP0_TCHalt;
 781     else
 782         return other->tcs[other_tc].CP0_TCHalt;
 783 }
 784
 785 target_ulong helper_mfc0_tccontext(CPUMIPSState *env)
 786 {
 787     return env->active_tc.CP0_TCContext;
 788 }
 789
 790 target_ulong helper_mftc0_tccontext(CPUMIPSState *env)
 791 {
 792     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 793     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 794
 795     if (other_tc == other->current_tc)
 796         return other->active_tc.CP0_TCContext;
 797     else
 798         return other->tcs[other_tc].CP0_TCContext;
 799 }
 800
 801 target_ulong helper_mfc0_tcschedule(CPUMIPSState *env)
 802 {
 803     return env->active_tc.CP0_TCSchedule;
 804 }
 805
 806 target_ulong helper_mftc0_tcschedule(CPUMIPSState *env)
 807 {
 808     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 809     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 810
 811     if (other_tc == other->current_tc)
 812         return other->active_tc.CP0_TCSchedule;
 813     else
 814         return other->tcs[other_tc].CP0_TCSchedule;
 815 }
 816
 817 target_ulong helper_mfc0_tcschefback(CPUMIPSState *env)
 818 {
 819     return env->active_tc.CP0_TCScheFBack;
 820 }
 821
 822 target_ulong helper_mftc0_tcschefback(CPUMIPSState *env)
 823 {
 824     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 825     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 826
 827     if (other_tc == other->current_tc)
 828         return other->active_tc.CP0_TCScheFBack;
 829     else
 830         return other->tcs[other_tc].CP0_TCScheFBack;
 831 }
 832
 833 target_ulong helper_mfc0_count(CPUMIPSState *env)
 834 {
 835     return (int32_t)cpu_mips_get_count(env);
 836 }
 837
 838 target_ulong helper_mftc0_entryhi(CPUMIPSState *env)
 839 {
 840     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 841     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 842
 843     return other->CP0_EntryHi;
 844 }
 845
 846 target_ulong helper_mftc0_cause(CPUMIPSState *env)
 847 {
 848     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 849     int32_t tccause;
 850     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 851
 852     if (other_tc == other->current_tc) {
 853         tccause = other->CP0_Cause;
 854     } else {
 855         tccause = other->CP0_Cause;
 856     }
 857
 858     return tccause;
 859 }
 860
 861 target_ulong helper_mftc0_status(CPUMIPSState *env)
 862 {
 863     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 864     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 865
 866     return other->CP0_Status;
 867 }
 868
 869 target_ulong helper_mfc0_lladdr(CPUMIPSState *env)
 870 {
 871     return (int32_t)(env->lladdr >> env->CP0_LLAddr_shift);
 872 }
 873
 874 target_ulong helper_mfc0_watchlo(CPUMIPSState *env, uint32_t sel)
 875 {
 876     return (int32_t)env->CP0_WatchLo[sel];
 877 }
 878
 879 target_ulong helper_mfc0_watchhi(CPUMIPSState *env, uint32_t sel)
 880 {
 881     return env->CP0_WatchHi[sel];
 882 }
 883
 884 target_ulong helper_mfc0_debug(CPUMIPSState *env)
 885 {
 886     target_ulong t0 = env->CP0_Debug;
 887     if (env->hflags & MIPS_HFLAG_DM)
 888         t0 |= 1 << CP0DB_DM;
 889
 890     return t0;
 891 }
 892
 893 target_ulong helper_mftc0_debug(CPUMIPSState *env)
 894 {
 895     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 896     int32_t tcstatus;
 897     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 898
 899     if (other_tc == other->current_tc)
 900         tcstatus = other->active_tc.CP0_Debug_tcstatus;
 901     else
 902         tcstatus = other->tcs[other_tc].CP0_Debug_tcstatus;
 903
 904     /* XXX: Might be wrong, check with EJTAG spec. */
 905     return (other->CP0_Debug & ~((1 << CP0DB_SSt) | (1 << CP0DB_Halt))) |
 906             (tcstatus & ((1 << CP0DB_SSt) | (1 << CP0DB_Halt)));
 907 }
 908
 909 #if defined(TARGET_MIPS64)
 910 target_ulong helper_dmfc0_tcrestart(CPUMIPSState *env)
 911 {
 912     return env->active_tc.PC;
 913 }
 914
 915 target_ulong helper_dmfc0_tchalt(CPUMIPSState *env)
 916 {
 917     return env->active_tc.CP0_TCHalt;
 918 }
 919
 920 target_ulong helper_dmfc0_tccontext(CPUMIPSState *env)
 921 {
 922     return env->active_tc.CP0_TCContext;
 923 }
 924
 925 target_ulong helper_dmfc0_tcschedule(CPUMIPSState *env)
 926 {
 927     return env->active_tc.CP0_TCSchedule;
 928 }
 929
 930 target_ulong helper_dmfc0_tcschefback(CPUMIPSState *env)
 931 {
 932     return env->active_tc.CP0_TCScheFBack;
 933 }
 934
 935 target_ulong helper_dmfc0_lladdr(CPUMIPSState *env)
 936 {
 937     return env->lladdr >> env->CP0_LLAddr_shift;
 938 }
 939
 940 target_ulong helper_dmfc0_watchlo(CPUMIPSState *env, uint32_t sel)
 941 {
 942     return env->CP0_WatchLo[sel];
 943 }
 944 #endif /* TARGET_MIPS64 */
 945
 946 void helper_mtc0_index(CPUMIPSState *env, target_ulong arg1)
 947 {
 948     int num = 1;
 949     unsigned int tmp = env->tlb->nb_tlb;
 950
 951     do {
 952         tmp >>= 1;
 953         num <<= 1;
 954     } while (tmp);
 955     env->CP0_Index = (env->CP0_Index & 0x80000000) | (arg1 & (num - 1));
 956 }
 957
 958 void helper_mtc0_mvpcontrol(CPUMIPSState *env, target_ulong arg1)
 959 {
 960     uint32_t mask = 0;
 961     uint32_t newval;
 962
 963     if (env->CP0_VPEConf0 & (1 << CP0VPEC0_MVP))
 964         mask |= (1 << CP0MVPCo_CPA) | (1 << CP0MVPCo_VPC) |
 965                 (1 << CP0MVPCo_EVP);
 966     if (env->mvp->CP0_MVPControl & (1 << CP0MVPCo_VPC))
 967         mask |= (1 << CP0MVPCo_STLB);
 968     newval = (env->mvp->CP0_MVPControl & ~mask) | (arg1 & mask);
 969
 970     // TODO: Enable/disable shared TLB, enable/disable VPEs.
 971
 972     env->mvp->CP0_MVPControl = newval;
 973 }
 974
 975 void helper_mtc0_vpecontrol(CPUMIPSState *env, target_ulong arg1)
 976 {
 977     uint32_t mask;
 978     uint32_t newval;
 979
 980     mask = (1 << CP0VPECo_YSI) | (1 << CP0VPECo_GSI) |
 981            (1 << CP0VPECo_TE) | (0xff << CP0VPECo_TargTC);
 982     newval = (env->CP0_VPEControl & ~mask) | (arg1 & mask);
 983
 984     /* Yield scheduler intercept not implemented. */
 985     /* Gating storage scheduler intercept not implemented. */
 986
 987     // TODO: Enable/disable TCs.
 988
 989     env->CP0_VPEControl = newval;
 990 }
 991
 992 void helper_mttc0_vpecontrol(CPUMIPSState *env, target_ulong arg1)
 993 {
 994     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
 995     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
 996     uint32_t mask;
 997     uint32_t newval;
 998
 999     mask = (1 << CP0VPECo_YSI) | (1 << CP0VPECo_GSI) |
1000            (1 << CP0VPECo_TE) | (0xff << CP0VPECo_TargTC);
1001     newval = (other->CP0_VPEControl & ~mask) | (arg1 & mask);
1002
1003     /* TODO: Enable/disable TCs.  */
1004
1005     other->CP0_VPEControl = newval;
1006 }
1007
1008 target_ulong helper_mftc0_vpecontrol(CPUMIPSState *env)
1009 {
1010     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1011     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1012     /* FIXME: Mask away return zero on read bits.  */
1013     return other->CP0_VPEControl;
1014 }
1015
1016 target_ulong helper_mftc0_vpeconf0(CPUMIPSState *env)
1017 {
1018     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1019     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1020
1021     return other->CP0_VPEConf0;
1022 }
1023
1024 void helper_mtc0_vpeconf0(CPUMIPSState *env, target_ulong arg1)
1025 {
1026     uint32_t mask = 0;
1027     uint32_t newval;
1028
1029     if (env->CP0_VPEConf0 & (1 << CP0VPEC0_MVP)) {
1030         if (env->CP0_VPEConf0 & (1 << CP0VPEC0_VPA))
1031             mask |= (0xff << CP0VPEC0_XTC);
1032         mask |= (1 << CP0VPEC0_MVP) | (1 << CP0VPEC0_VPA);
1033     }
1034     newval = (env->CP0_VPEConf0 & ~mask) | (arg1 & mask);
1035
1036     // TODO: TC exclusive handling due to ERL/EXL.
1037
1038     env->CP0_VPEConf0 = newval;
1039 }
1040
1041 void helper_mttc0_vpeconf0(CPUMIPSState *env, target_ulong arg1)
1042 {
1043     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1044     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1045     uint32_t mask = 0;
1046     uint32_t newval;
1047
1048     mask |= (1 << CP0VPEC0_MVP) | (1 << CP0VPEC0_VPA);
1049     newval = (other->CP0_VPEConf0 & ~mask) | (arg1 & mask);
1050
1051     /* TODO: TC exclusive handling due to ERL/EXL.  */
1052     other->CP0_VPEConf0 = newval;
1053 }
1054
1055 void helper_mtc0_vpeconf1(CPUMIPSState *env, target_ulong arg1)
1056 {
1057     uint32_t mask = 0;
1058     uint32_t newval;
1059
1060     if (env->mvp->CP0_MVPControl & (1 << CP0MVPCo_VPC))
1061         mask |= (0xff << CP0VPEC1_NCX) | (0xff << CP0VPEC1_NCP2) |
1062                 (0xff << CP0VPEC1_NCP1);
1063     newval = (env->CP0_VPEConf1 & ~mask) | (arg1 & mask);
1064
1065     /* UDI not implemented. */
1066     /* CP2 not implemented. */
1067
1068     // TODO: Handle FPU (CP1) binding.
1069
1070     env->CP0_VPEConf1 = newval;
1071 }
1072
1073 void helper_mtc0_yqmask(CPUMIPSState *env, target_ulong arg1)
1074 {
1075     /* Yield qualifier inputs not implemented. */
1076     env->CP0_YQMask = 0x00000000;
1077 }
1078
1079 void helper_mtc0_vpeopt(CPUMIPSState *env, target_ulong arg1)
1080 {
1081     env->CP0_VPEOpt = arg1 & 0x0000ffff;
1082 }
1083
1084 void helper_mtc0_entrylo0(CPUMIPSState *env, target_ulong arg1)
1085 {
1086     /* Large physaddr (PABITS) not implemented */
1087     /* 1k pages not implemented */
1088     env->CP0_EntryLo0 = arg1 & 0x3FFFFFFF;
1089 }
1090
1091 void helper_mtc0_tcstatus(CPUMIPSState *env, target_ulong arg1)
1092 {
1093     uint32_t mask = env->CP0_TCStatus_rw_bitmask;
1094     uint32_t newval;
1095
1096     newval = (env->active_tc.CP0_TCStatus & ~mask) | (arg1 & mask);
1097
1098     env->active_tc.CP0_TCStatus = newval;
1099     sync_c0_tcstatus(env, env->current_tc, newval);
1100 }
1101
1102 void helper_mttc0_tcstatus(CPUMIPSState *env, target_ulong arg1)
1103 {
1104     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1105     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1106
1107     if (other_tc == other->current_tc)
1108         other->active_tc.CP0_TCStatus = arg1;
1109     else
1110         other->tcs[other_tc].CP0_TCStatus = arg1;
1111     sync_c0_tcstatus(other, other_tc, arg1);
1112 }
1113
1114 void helper_mtc0_tcbind(CPUMIPSState *env, target_ulong arg1)
1115 {
1116     uint32_t mask = (1 << CP0TCBd_TBE);
1117     uint32_t newval;
1118
1119     if (env->mvp->CP0_MVPControl & (1 << CP0MVPCo_VPC))
1120         mask |= (1 << CP0TCBd_CurVPE);
1121     newval = (env->active_tc.CP0_TCBind & ~mask) | (arg1 & mask);
1122     env->active_tc.CP0_TCBind = newval;
1123 }
1124
1125 void helper_mttc0_tcbind(CPUMIPSState *env, target_ulong arg1)
1126 {
1127     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1128     uint32_t mask = (1 << CP0TCBd_TBE);
1129     uint32_t newval;
1130     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1131
1132     if (other->mvp->CP0_MVPControl & (1 << CP0MVPCo_VPC))
1133         mask |= (1 << CP0TCBd_CurVPE);
1134     if (other_tc == other->current_tc) {
1135         newval = (other->active_tc.CP0_TCBind & ~mask) | (arg1 & mask);
1136         other->active_tc.CP0_TCBind = newval;
1137     } else {
1138         newval = (other->tcs[other_tc].CP0_TCBind & ~mask) | (arg1 & mask);
1139         other->tcs[other_tc].CP0_TCBind = newval;
1140     }
1141 }
1142
1143 void helper_mtc0_tcrestart(CPUMIPSState *env, target_ulong arg1)
1144 {
1145     env->active_tc.PC = arg1;
1146     env->active_tc.CP0_TCStatus &= ~(1 << CP0TCSt_TDS);
1147     env->lladdr = 0ULL;
1148     /* MIPS16 not implemented. */
1149 }
1150
1151 void helper_mttc0_tcrestart(CPUMIPSState *env, target_ulong arg1)
1152 {
1153     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1154     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1155
1156     if (other_tc == other->current_tc) {
1157         other->active_tc.PC = arg1;
1158         other->active_tc.CP0_TCStatus &= ~(1 << CP0TCSt_TDS);
1159         other->lladdr = 0ULL;
1160         /* MIPS16 not implemented. */
1161     } else {
1162         other->tcs[other_tc].PC = arg1;
1163         other->tcs[other_tc].CP0_TCStatus &= ~(1 << CP0TCSt_TDS);
1164         other->lladdr = 0ULL;
1165         /* MIPS16 not implemented. */
1166     }
1167 }
1168
1169 void helper_mtc0_tchalt(CPUMIPSState *env, target_ulong arg1)
1170 {
1171     MIPSCPU *cpu = mips_env_get_cpu(env);
1172
1173     env->active_tc.CP0_TCHalt = arg1 & 0x1;
1174
1175     // TODO: Halt TC / Restart (if allocated+active) TC.
1176     if (env->active_tc.CP0_TCHalt & 1) {
1177         mips_tc_sleep(cpu, env->current_tc);
1178     } else {
1179         mips_tc_wake(cpu, env->current_tc);
1180     }
1181 }
1182
1183 void helper_mttc0_tchalt(CPUMIPSState *env, target_ulong arg1)
1184 {
1185     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1186     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1187     MIPSCPU *other_cpu = mips_env_get_cpu(other);
1188
1189     // TODO: Halt TC / Restart (if allocated+active) TC.
1190
1191     if (other_tc == other->current_tc)
1192         other->active_tc.CP0_TCHalt = arg1;
1193     else
1194         other->tcs[other_tc].CP0_TCHalt = arg1;
1195
1196     if (arg1 & 1) {
1197         mips_tc_sleep(other_cpu, other_tc);
1198     } else {
1199         mips_tc_wake(other_cpu, other_tc);
1200     }
1201 }
1202
1203 void helper_mtc0_tccontext(CPUMIPSState *env, target_ulong arg1)
1204 {
1205     env->active_tc.CP0_TCContext = arg1;
1206 }
1207
1208 void helper_mttc0_tccontext(CPUMIPSState *env, target_ulong arg1)
1209 {
1210     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1211     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1212
1213     if (other_tc == other->current_tc)
1214         other->active_tc.CP0_TCContext = arg1;
1215     else
1216         other->tcs[other_tc].CP0_TCContext = arg1;
1217 }
1218
1219 void helper_mtc0_tcschedule(CPUMIPSState *env, target_ulong arg1)
1220 {
1221     env->active_tc.CP0_TCSchedule = arg1;
1222 }
1223
1224 void helper_mttc0_tcschedule(CPUMIPSState *env, target_ulong arg1)
1225 {
1226     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1227     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1228
1229     if (other_tc == other->current_tc)
1230         other->active_tc.CP0_TCSchedule = arg1;
1231     else
1232         other->tcs[other_tc].CP0_TCSchedule = arg1;
1233 }
1234
1235 void helper_mtc0_tcschefback(CPUMIPSState *env, target_ulong arg1)
1236 {
1237     env->active_tc.CP0_TCScheFBack = arg1;
1238 }
1239
1240 void helper_mttc0_tcschefback(CPUMIPSState *env, target_ulong arg1)
1241 {
1242     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1243     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1244
1245     if (other_tc == other->current_tc)
1246         other->active_tc.CP0_TCScheFBack = arg1;
1247     else
1248         other->tcs[other_tc].CP0_TCScheFBack = arg1;
1249 }
1250
1251 void helper_mtc0_entrylo1(CPUMIPSState *env, target_ulong arg1)
1252 {
1253     /* Large physaddr (PABITS) not implemented */
1254     /* 1k pages not implemented */
1255     env->CP0_EntryLo1 = arg1 & 0x3FFFFFFF;
1256 }
1257
1258 void helper_mtc0_context(CPUMIPSState *env, target_ulong arg1)
1259 {
1260     env->CP0_Context = (env->CP0_Context & 0x007FFFFF) | (arg1 & ~0x007FFFFF);
1261 }
1262
1263 void helper_mtc0_pagemask(CPUMIPSState *env, target_ulong arg1)
1264 {
1265     /* 1k pages not implemented */
1266     env->CP0_PageMask = arg1 & (0x1FFFFFFF & (TARGET_PAGE_MASK << 1));
1267 }
1268
1269 void helper_mtc0_pagegrain(CPUMIPSState *env, target_ulong arg1)
1270 {
1271     /* SmartMIPS not implemented */
1272     /* Large physaddr (PABITS) not implemented */
1273     /* 1k pages not implemented */
1274     env->CP0_PageGrain = 0;
1275 }
1276
1277 void helper_mtc0_wired(CPUMIPSState *env, target_ulong arg1)
1278 {
1279     env->CP0_Wired = arg1 % env->tlb->nb_tlb;
1280 }
1281
1282 void helper_mtc0_srsconf0(CPUMIPSState *env, target_ulong arg1)
1283 {
1284     env->CP0_SRSConf0 |= arg1 & env->CP0_SRSConf0_rw_bitmask;
1285 }
1286
1287 void helper_mtc0_srsconf1(CPUMIPSState *env, target_ulong arg1)
1288 {
1289     env->CP0_SRSConf1 |= arg1 & env->CP0_SRSConf1_rw_bitmask;
1290 }
1291
1292 void helper_mtc0_srsconf2(CPUMIPSState *env, target_ulong arg1)
1293 {
1294     env->CP0_SRSConf2 |= arg1 & env->CP0_SRSConf2_rw_bitmask;
1295 }
1296
1297 void helper_mtc0_srsconf3(CPUMIPSState *env, target_ulong arg1)
1298 {
1299     env->CP0_SRSConf3 |= arg1 & env->CP0_SRSConf3_rw_bitmask;
1300 }
1301
1302 void helper_mtc0_srsconf4(CPUMIPSState *env, target_ulong arg1)
1303 {
1304     env->CP0_SRSConf4 |= arg1 & env->CP0_SRSConf4_rw_bitmask;
1305 }
1306
1307 void helper_mtc0_hwrena(CPUMIPSState *env, target_ulong arg1)
1308 {
1309     env->CP0_HWREna = arg1 & 0x0000000F;
1310 }
1311
1312 void helper_mtc0_count(CPUMIPSState *env, target_ulong arg1)
1313 {
1314     cpu_mips_store_count(env, arg1);
1315 }
1316
1317 void helper_mtc0_entryhi(CPUMIPSState *env, target_ulong arg1)
1318 {
1319     target_ulong old, val;
1320
1321     /* 1k pages not implemented */
1322     val = arg1 & ((TARGET_PAGE_MASK << 1) | 0xFF);
1323 #if defined(TARGET_MIPS64)
1324     val &= env->SEGMask;
1325 #endif
1326     old = env->CP0_EntryHi;
1327     env->CP0_EntryHi = val;
1328     if (env->CP0_Config3 & (1 << CP0C3_MT)) {
1329         sync_c0_entryhi(env, env->current_tc);
1330     }
1331     /* If the ASID changes, flush qemu's TLB.  */
1332     if ((old & 0xFF) != (val & 0xFF))
1333         cpu_mips_tlb_flush(env, 1);
1334 }
1335
1336 void helper_mttc0_entryhi(CPUMIPSState *env, target_ulong arg1)
1337 {
1338     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1339     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1340
1341     other->CP0_EntryHi = arg1;
1342     sync_c0_entryhi(other, other_tc);
1343 }
1344
1345 void helper_mtc0_compare(CPUMIPSState *env, target_ulong arg1)
1346 {
1347     cpu_mips_store_compare(env, arg1);
1348 }
1349
1350 void helper_mtc0_status(CPUMIPSState *env, target_ulong arg1)
1351 {
1352     uint32_t val, old;
1353     uint32_t mask = env->CP0_Status_rw_bitmask;
1354
1355     val = arg1 & mask;
1356     old = env->CP0_Status;
1357     env->CP0_Status = (env->CP0_Status & ~mask) | val;
1358     if (env->CP0_Config3 & (1 << CP0C3_MT)) {
1359         sync_c0_status(env, env, env->current_tc);
1360     } else {
1361         compute_hflags(env);
1362     }
1363
1364     if (qemu_loglevel_mask(CPU_LOG_EXEC)) {
1365         qemu_log("Status %08x (%08x) => %08x (%08x) Cause %08x",
1366                 old, old & env->CP0_Cause & CP0Ca_IP_mask,
1367                 val, val & env->CP0_Cause & CP0Ca_IP_mask,
1368                 env->CP0_Cause);
1369         switch (env->hflags & MIPS_HFLAG_KSU) {
1370         case MIPS_HFLAG_UM: qemu_log(", UM\n"); break;
1371         case MIPS_HFLAG_SM: qemu_log(", SM\n"); break;
1372         case MIPS_HFLAG_KM: qemu_log("\n"); break;
1373         default: cpu_abort(env, "Invalid MMU mode!\n"); break;
1374         }
1375     }
1376 }
1377
1378 void helper_mttc0_status(CPUMIPSState *env, target_ulong arg1)
1379 {
1380     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1381     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1382
1383     other->CP0_Status = arg1 & ~0xf1000018;
1384     sync_c0_status(env, other, other_tc);
1385 }
1386
1387 void helper_mtc0_intctl(CPUMIPSState *env, target_ulong arg1)
1388 {
1389     /* vectored interrupts not implemented, no performance counters. */
1390     env->CP0_IntCtl = (env->CP0_IntCtl & ~0x000003e0) | (arg1 & 0x000003e0);
1391 }
1392
1393 void helper_mtc0_srsctl(CPUMIPSState *env, target_ulong arg1)
1394 {
1395     uint32_t mask = (0xf << CP0SRSCtl_ESS) | (0xf << CP0SRSCtl_PSS);
1396     env->CP0_SRSCtl = (env->CP0_SRSCtl & ~mask) | (arg1 & mask);
1397 }
1398
1399 static void mtc0_cause(CPUMIPSState *cpu, target_ulong arg1)
1400 {
1401     uint32_t mask = 0x00C00300;
1402     uint32_t old = cpu->CP0_Cause;
1403     int i;
1404
1405     if (cpu->insn_flags & ISA_MIPS32R2) {
1406         mask |= 1 << CP0Ca_DC;
1407     }
1408
1409     cpu->CP0_Cause = (cpu->CP0_Cause & ~mask) | (arg1 & mask);
1410
1411     if ((old ^ cpu->CP0_Cause) & (1 << CP0Ca_DC)) {
1412         if (cpu->CP0_Cause & (1 << CP0Ca_DC)) {
1413             cpu_mips_stop_count(cpu);
1414         } else {
1415             cpu_mips_start_count(cpu);
1416         }
1417     }
1418
1419     /* Set/reset software interrupts */
1420     for (i = 0 ; i < 2 ; i++) {
1421         if ((old ^ cpu->CP0_Cause) & (1 << (CP0Ca_IP + i))) {
1422             cpu_mips_soft_irq(cpu, i, cpu->CP0_Cause & (1 << (CP0Ca_IP + i)));
1423         }
1424     }
1425 }
1426
1427 void helper_mtc0_cause(CPUMIPSState *env, target_ulong arg1)
1428 {
1429     mtc0_cause(env, arg1);
1430 }
1431
1432 void helper_mttc0_cause(CPUMIPSState *env, target_ulong arg1)
1433 {
1434     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1435     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1436
1437     mtc0_cause(other, arg1);
1438 }
1439
1440 target_ulong helper_mftc0_epc(CPUMIPSState *env)
1441 {
1442     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1443     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1444
1445     return other->CP0_EPC;
1446 }
1447
1448 target_ulong helper_mftc0_ebase(CPUMIPSState *env)
1449 {
1450     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1451     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1452
1453     return other->CP0_EBase;
1454 }
1455
1456 void helper_mtc0_ebase(CPUMIPSState *env, target_ulong arg1)
1457 {
1458     /* vectored interrupts not implemented */
1459     env->CP0_EBase = (env->CP0_EBase & ~0x3FFFF000) | (arg1 & 0x3FFFF000);
1460 }
1461
1462 void helper_mttc0_ebase(CPUMIPSState *env, target_ulong arg1)
1463 {
1464     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1465     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1466     other->CP0_EBase = (other->CP0_EBase & ~0x3FFFF000) | (arg1 & 0x3FFFF000);
1467 }
1468
1469 target_ulong helper_mftc0_configx(CPUMIPSState *env, target_ulong idx)
1470 {
1471     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1472     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1473
1474     switch (idx) {
1475     case 0: return other->CP0_Config0;
1476     case 1: return other->CP0_Config1;
1477     case 2: return other->CP0_Config2;
1478     case 3: return other->CP0_Config3;
1479     /* 4 and 5 are reserved.  */
1480     case 6: return other->CP0_Config6;
1481     case 7: return other->CP0_Config7;
1482     default:
1483         break;
1484     }
1485     return 0;
1486 }
1487
1488 void helper_mtc0_config0(CPUMIPSState *env, target_ulong arg1)
1489 {
1490     env->CP0_Config0 = (env->CP0_Config0 & 0x81FFFFF8) | (arg1 & 0x00000007);
1491 }
1492
1493 void helper_mtc0_config2(CPUMIPSState *env, target_ulong arg1)
1494 {
1495     /* tertiary/secondary caches not implemented */
1496     env->CP0_Config2 = (env->CP0_Config2 & 0x8FFF0FFF);
1497 }
1498
1499 void helper_mtc0_lladdr(CPUMIPSState *env, target_ulong arg1)
1500 {
1501     target_long mask = env->CP0_LLAddr_rw_bitmask;
1502     arg1 = arg1 << env->CP0_LLAddr_shift;
1503     env->lladdr = (env->lladdr & ~mask) | (arg1 & mask);
1504 }
1505
1506 void helper_mtc0_watchlo(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1507 {
1508     /* Watch exceptions for instructions, data loads, data stores
1509        not implemented. */
1510     env->CP0_WatchLo[sel] = (arg1 & ~0x7);
1511 }
1512
1513 void helper_mtc0_watchhi(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1514 {
1515     env->CP0_WatchHi[sel] = (arg1 & 0x40FF0FF8);
1516     env->CP0_WatchHi[sel] &= ~(env->CP0_WatchHi[sel] & arg1 & 0x7);
1517 }
1518
1519 void helper_mtc0_xcontext(CPUMIPSState *env, target_ulong arg1)
1520 {
1521     target_ulong mask = (1ULL << (env->SEGBITS - 7)) - 1;
1522     env->CP0_XContext = (env->CP0_XContext & mask) | (arg1 & ~mask);
1523 }
1524
1525 void helper_mtc0_framemask(CPUMIPSState *env, target_ulong arg1)
1526 {
1527     env->CP0_Framemask = arg1; /* XXX */
1528 }
1529
1530 void helper_mtc0_debug(CPUMIPSState *env, target_ulong arg1)
1531 {
1532     env->CP0_Debug = (env->CP0_Debug & 0x8C03FC1F) | (arg1 & 0x13300120);
1533     if (arg1 & (1 << CP0DB_DM))
1534         env->hflags |= MIPS_HFLAG_DM;
1535     else
1536         env->hflags &= ~MIPS_HFLAG_DM;
1537 }
1538
1539 void helper_mttc0_debug(CPUMIPSState *env, target_ulong arg1)
1540 {
1541     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1542     uint32_t val = arg1 & ((1 << CP0DB_SSt) | (1 << CP0DB_Halt));
1543     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1544
1545     /* XXX: Might be wrong, check with EJTAG spec. */
1546     if (other_tc == other->current_tc)
1547         other->active_tc.CP0_Debug_tcstatus = val;
1548     else
1549         other->tcs[other_tc].CP0_Debug_tcstatus = val;
1550     other->CP0_Debug = (other->CP0_Debug &
1551                      ((1 << CP0DB_SSt) | (1 << CP0DB_Halt))) |
1552                      (arg1 & ~((1 << CP0DB_SSt) | (1 << CP0DB_Halt)));
1553 }
1554
1555 void helper_mtc0_performance0(CPUMIPSState *env, target_ulong arg1)
1556 {
1557     env->CP0_Performance0 = arg1 & 0x000007ff;
1558 }
1559
1560 void helper_mtc0_taglo(CPUMIPSState *env, target_ulong arg1)
1561 {
1562     env->CP0_TagLo = arg1 & 0xFFFFFCF6;
1563 }
1564
1565 void helper_mtc0_datalo(CPUMIPSState *env, target_ulong arg1)
1566 {
1567     env->CP0_DataLo = arg1; /* XXX */
1568 }
1569
1570 void helper_mtc0_taghi(CPUMIPSState *env, target_ulong arg1)
1571 {
1572     env->CP0_TagHi = arg1; /* XXX */
1573 }
1574
1575 void helper_mtc0_datahi(CPUMIPSState *env, target_ulong arg1)
1576 {
1577     env->CP0_DataHi = arg1; /* XXX */
1578 }
1579
1580 /* MIPS MT functions */
1581 target_ulong helper_mftgpr(CPUMIPSState *env, uint32_t sel)
1582 {
1583     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1584     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1585
1586     if (other_tc == other->current_tc)
1587         return other->active_tc.gpr[sel];
1588     else
1589         return other->tcs[other_tc].gpr[sel];
1590 }
1591
1592 target_ulong helper_mftlo(CPUMIPSState *env, uint32_t sel)
1593 {
1594     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1595     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1596
1597     if (other_tc == other->current_tc)
1598         return other->active_tc.LO[sel];
1599     else
1600         return other->tcs[other_tc].LO[sel];
1601 }
1602
1603 target_ulong helper_mfthi(CPUMIPSState *env, uint32_t sel)
1604 {
1605     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1606     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1607
1608     if (other_tc == other->current_tc)
1609         return other->active_tc.HI[sel];
1610     else
1611         return other->tcs[other_tc].HI[sel];
1612 }
1613
1614 target_ulong helper_mftacx(CPUMIPSState *env, uint32_t sel)
1615 {
1616     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1617     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1618
1619     if (other_tc == other->current_tc)
1620         return other->active_tc.ACX[sel];
1621     else
1622         return other->tcs[other_tc].ACX[sel];
1623 }
1624
1625 target_ulong helper_mftdsp(CPUMIPSState *env)
1626 {
1627     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1628     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1629
1630     if (other_tc == other->current_tc)
1631         return other->active_tc.DSPControl;
1632     else
1633         return other->tcs[other_tc].DSPControl;
1634 }
1635
1636 void helper_mttgpr(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1637 {
1638     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1639     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1640
1641     if (other_tc == other->current_tc)
1642         other->active_tc.gpr[sel] = arg1;
1643     else
1644         other->tcs[other_tc].gpr[sel] = arg1;
1645 }
1646
1647 void helper_mttlo(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1648 {
1649     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1650     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1651
1652     if (other_tc == other->current_tc)
1653         other->active_tc.LO[sel] = arg1;
1654     else
1655         other->tcs[other_tc].LO[sel] = arg1;
1656 }
1657
1658 void helper_mtthi(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1659 {
1660     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1661     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1662
1663     if (other_tc == other->current_tc)
1664         other->active_tc.HI[sel] = arg1;
1665     else
1666         other->tcs[other_tc].HI[sel] = arg1;
1667 }
1668
1669 void helper_mttacx(CPUMIPSState *env, target_ulong arg1, uint32_t sel)
1670 {
1671     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1672     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1673
1674     if (other_tc == other->current_tc)
1675         other->active_tc.ACX[sel] = arg1;
1676     else
1677         other->tcs[other_tc].ACX[sel] = arg1;
1678 }
1679
1680 void helper_mttdsp(CPUMIPSState *env, target_ulong arg1)
1681 {
1682     int other_tc = env->CP0_VPEControl & (0xff << CP0VPECo_TargTC);
1683     CPUMIPSState *other = mips_cpu_map_tc(env, &other_tc);
1684
1685     if (other_tc == other->current_tc)
1686         other->active_tc.DSPControl = arg1;
1687     else
1688         other->tcs[other_tc].DSPControl = arg1;
1689 }
1690
1691 /* MIPS MT functions */
1692 target_ulong helper_dmt(void)
1693 {
1694     // TODO
1695      return 0;
1696 }
1697
1698 target_ulong helper_emt(void)
1699 {
1700     // TODO
1701     return 0;
1702 }
1703
1704 target_ulong helper_dvpe(CPUMIPSState *env)
1705 {
1706     CPUMIPSState *other_cpu_env = first_cpu;
1707     target_ulong prev = env->mvp->CP0_MVPControl;
1708
1709     do {
1710         /* Turn off all VPEs except the one executing the dvpe.  */
1711         if (other_cpu_env != env) {
1712             MIPSCPU *other_cpu = mips_env_get_cpu(other_cpu_env);
1713
1714             other_cpu_env->mvp->CP0_MVPControl &= ~(1 << CP0MVPCo_EVP);
1715             mips_vpe_sleep(other_cpu);
1716         }
1717         other_cpu_env = other_cpu_env->next_cpu;
1718     } while (other_cpu_env);
1719     return prev;
1720 }
1721
1722 target_ulong helper_evpe(CPUMIPSState *env)
1723 {
1724     CPUMIPSState *other_cpu_env = first_cpu;
1725     target_ulong prev = env->mvp->CP0_MVPControl;
1726
1727     do {
1728         MIPSCPU *other_cpu = mips_env_get_cpu(other_cpu_env);
1729
1730         if (other_cpu_env != env
1731             /* If the VPE is WFI, don't disturb its sleep.  */
1732             && !mips_vpe_is_wfi(other_cpu)) {
1733             /* Enable the VPE.  */
1734             other_cpu_env->mvp->CP0_MVPControl |= (1 << CP0MVPCo_EVP);
1735             mips_vpe_wake(other_cpu_env); /* And wake it up.  */
1736         }
1737         other_cpu_env = other_cpu_env->next_cpu;
1738     } while (other_cpu_env);
1739     return prev;
1740 }
1741 #endif /* !CONFIG_USER_ONLY */
1742
1743 void helper_fork(target_ulong arg1, target_ulong arg2)
1744 {
1745     // arg1 = rt, arg2 = rs
1746     arg1 = 0;
1747     // TODO: store to TC register
1748 }
1749
1750 target_ulong helper_yield(CPUMIPSState *env, target_ulong arg)
1751 {
1752     target_long arg1 = arg;
1753
1754     if (arg1 < 0) {
1755         /* No scheduling policy implemented. */
1756         if (arg1 != -2) {
1757             if (env->CP0_VPEControl & (1 << CP0VPECo_YSI) &&
1758                 env->active_tc.CP0_TCStatus & (1 << CP0TCSt_DT)) {
1759                 env->CP0_VPEControl &= ~(0x7 << CP0VPECo_EXCPT);
1760                 env->CP0_VPEControl |= 4 << CP0VPECo_EXCPT;
1761                 helper_raise_exception(env, EXCP_THREAD);
1762             }
1763         }
1764     } else if (arg1 == 0) {
1765         if (0 /* TODO: TC underflow */) {
1766             env->CP0_VPEControl &= ~(0x7 << CP0VPECo_EXCPT);
1767             helper_raise_exception(env, EXCP_THREAD);
1768         } else {
1769             // TODO: Deallocate TC
1770         }
1771     } else if (arg1 > 0) {
1772         /* Yield qualifier inputs not implemented. */
1773         env->CP0_VPEControl &= ~(0x7 << CP0VPECo_EXCPT);
1774         env->CP0_VPEControl |= 2 << CP0VPECo_EXCPT;
1775         helper_raise_exception(env, EXCP_THREAD);
1776     }
1777     return env->CP0_YQMask;
1778 }
1779
1780 #ifndef CONFIG_USER_ONLY
1781 /* TLB management */
1782 static void cpu_mips_tlb_flush (CPUMIPSState *env, int flush_global)
1783 {
1784     /* Flush qemu's TLB and discard all shadowed entries.  */
1785     tlb_flush (env, flush_global);
1786     env->tlb->tlb_in_use = env->tlb->nb_tlb;
1787 }
1788
1789 static void r4k_mips_tlb_flush_extra (CPUMIPSState *env, int first)
1790 {
1791     /* Discard entries from env->tlb[first] onwards.  */
1792     while (env->tlb->tlb_in_use > first) {
1793         r4k_invalidate_tlb(env, --env->tlb->tlb_in_use, 0);
1794     }
1795 }
1796
1797 static void r4k_fill_tlb(CPUMIPSState *env, int idx)
1798 {
1799     r4k_tlb_t *tlb;
1800
1801     /* XXX: detect conflicting TLBs and raise a MCHECK exception when needed */
1802     tlb = &env->tlb->mmu.r4k.tlb[idx];
1803     tlb->VPN = env->CP0_EntryHi & (TARGET_PAGE_MASK << 1);
1804 #if defined(TARGET_MIPS64)
1805     tlb->VPN &= env->SEGMask;
1806 #endif
1807     tlb->ASID = env->CP0_EntryHi & 0xFF;
1808     tlb->PageMask = env->CP0_PageMask;
1809     tlb->G = env->CP0_EntryLo0 & env->CP0_EntryLo1 & 1;
1810     tlb->V0 = (env->CP0_EntryLo0 & 2) != 0;
1811     tlb->D0 = (env->CP0_EntryLo0 & 4) != 0;
1812     tlb->C0 = (env->CP0_EntryLo0 >> 3) & 0x7;
1813     tlb->PFN[0] = (env->CP0_EntryLo0 >> 6) << 12;
1814     tlb->V1 = (env->CP0_EntryLo1 & 2) != 0;
1815     tlb->D1 = (env->CP0_EntryLo1 & 4) != 0;
1816     tlb->C1 = (env->CP0_EntryLo1 >> 3) & 0x7;
1817     tlb->PFN[1] = (env->CP0_EntryLo1 >> 6) << 12;
1818 }
1819
1820 void r4k_helper_tlbwi(CPUMIPSState *env)
1821 {
1822     int idx;
1823
1824     idx = (env->CP0_Index & ~0x80000000) % env->tlb->nb_tlb;
1825
1826     /* Discard cached TLB entries.  We could avoid doing this if the
1827        tlbwi is just upgrading access permissions on the current entry;
1828        that might be a further win.  */
1829     r4k_mips_tlb_flush_extra (env, env->tlb->nb_tlb);
1830
1831     r4k_invalidate_tlb(env, idx, 0);
1832     r4k_fill_tlb(env, idx);
1833 }
1834
1835 void r4k_helper_tlbwr(CPUMIPSState *env)
1836 {
1837     int r = cpu_mips_get_random(env);
1838
1839     r4k_invalidate_tlb(env, r, 1);
1840     r4k_fill_tlb(env, r);
1841 }
1842
1843 void r4k_helper_tlbp(CPUMIPSState *env)
1844 {
1845     r4k_tlb_t *tlb;
1846     target_ulong mask;
1847     target_ulong tag;
1848     target_ulong VPN;
1849     uint8_t ASID;
1850     int i;
1851
1852     ASID = env->CP0_EntryHi & 0xFF;
1853     for (i = 0; i < env->tlb->nb_tlb; i++) {
1854         tlb = &env->tlb->mmu.r4k.tlb[i];
1855         /* 1k pages are not supported. */
1856         mask = tlb->PageMask | ~(TARGET_PAGE_MASK << 1);
1857         tag = env->CP0_EntryHi & ~mask;
1858         VPN = tlb->VPN & ~mask;
1859 #if defined(TARGET_MIPS64)
1860         tag &= env->SEGMask;
1861 #endif
1862         /* Check ASID, virtual page number & size */
1863         if ((tlb->G == 1 || tlb->ASID == ASID) && VPN == tag) {
1864             /* TLB match */
1865             env->CP0_Index = i;
1866             break;
1867         }
1868     }
1869     if (i == env->tlb->nb_tlb) {
1870         /* No match.  Discard any shadow entries, if any of them match.  */
1871         for (i = env->tlb->nb_tlb; i < env->tlb->tlb_in_use; i++) {
1872             tlb = &env->tlb->mmu.r4k.tlb[i];
1873             /* 1k pages are not supported. */
1874             mask = tlb->PageMask | ~(TARGET_PAGE_MASK << 1);
1875             tag = env->CP0_EntryHi & ~mask;
1876             VPN = tlb->VPN & ~mask;
1877 #if defined(TARGET_MIPS64)
1878             tag &= env->SEGMask;
1879 #endif
1880             /* Check ASID, virtual page number & size */
1881             if ((tlb->G == 1 || tlb->ASID == ASID) && VPN == tag) {
1882                 r4k_mips_tlb_flush_extra (env, i);
1883                 break;
1884             }
1885         }
1886
1887         env->CP0_Index |= 0x80000000;
1888     }
1889 }
1890
1891 void r4k_helper_tlbr(CPUMIPSState *env)
1892 {
1893     r4k_tlb_t *tlb;
1894     uint8_t ASID;
1895     int idx;
1896
1897     ASID = env->CP0_EntryHi & 0xFF;
1898     idx = (env->CP0_Index & ~0x80000000) % env->tlb->nb_tlb;
1899     tlb = &env->tlb->mmu.r4k.tlb[idx];
1900
1901     /* If this will change the current ASID, flush qemu's TLB.  */
1902     if (ASID != tlb->ASID)
1903         cpu_mips_tlb_flush (env, 1);
1904
1905     r4k_mips_tlb_flush_extra(env, env->tlb->nb_tlb);
1906
1907     env->CP0_EntryHi = tlb->VPN | tlb->ASID;
1908     env->CP0_PageMask = tlb->PageMask;
1909     env->CP0_EntryLo0 = tlb->G | (tlb->V0 << 1) | (tlb->D0 << 2) |
1910                         (tlb->C0 << 3) | (tlb->PFN[0] >> 6);
1911     env->CP0_EntryLo1 = tlb->G | (tlb->V1 << 1) | (tlb->D1 << 2) |
1912                         (tlb->C1 << 3) | (tlb->PFN[1] >> 6);
1913 }
1914
1915 void helper_tlbwi(CPUMIPSState *env)
1916 {
1917     env->tlb->helper_tlbwi(env);
1918 }
1919
1920 void helper_tlbwr(CPUMIPSState *env)
1921 {
1922     env->tlb->helper_tlbwr(env);
1923 }
1924
1925 void helper_tlbp(CPUMIPSState *env)
1926 {
1927     env->tlb->helper_tlbp(env);
1928 }
1929
1930 void helper_tlbr(CPUMIPSState *env)
1931 {
1932     env->tlb->helper_tlbr(env);
1933 }
1934
1935 /* Specials */
1936 target_ulong helper_di(CPUMIPSState *env)
1937 {
1938     target_ulong t0 = env->CP0_Status;
1939
1940     env->CP0_Status = t0 & ~(1 << CP0St_IE);
1941     return t0;
1942 }
1943
1944 target_ulong helper_ei(CPUMIPSState *env)
1945 {
1946     target_ulong t0 = env->CP0_Status;
1947
1948     env->CP0_Status = t0 | (1 << CP0St_IE);
1949     return t0;
1950 }
1951
1952 static void debug_pre_eret(CPUMIPSState *env)
1953 {
1954     if (qemu_loglevel_mask(CPU_LOG_EXEC)) {
1955         qemu_log("ERET: PC " TARGET_FMT_lx " EPC " TARGET_FMT_lx,
1956                 env->active_tc.PC, env->CP0_EPC);
1957         if (env->CP0_Status & (1 << CP0St_ERL))
1958             qemu_log(" ErrorEPC " TARGET_FMT_lx, env->CP0_ErrorEPC);
1959         if (env->hflags & MIPS_HFLAG_DM)
1960             qemu_log(" DEPC " TARGET_FMT_lx, env->CP0_DEPC);
1961         qemu_log("\n");
1962     }
1963 }
1964
1965 static void debug_post_eret(CPUMIPSState *env)
1966 {
1967     if (qemu_loglevel_mask(CPU_LOG_EXEC)) {
1968         qemu_log("  =>  PC " TARGET_FMT_lx " EPC " TARGET_FMT_lx,
1969                 env->active_tc.PC, env->CP0_EPC);
1970         if (env->CP0_Status & (1 << CP0St_ERL))
1971             qemu_log(" ErrorEPC " TARGET_FMT_lx, env->CP0_ErrorEPC);
1972         if (env->hflags & MIPS_HFLAG_DM)
1973             qemu_log(" DEPC " TARGET_FMT_lx, env->CP0_DEPC);
1974         switch (env->hflags & MIPS_HFLAG_KSU) {
1975         case MIPS_HFLAG_UM: qemu_log(", UM\n"); break;
1976         case MIPS_HFLAG_SM: qemu_log(", SM\n"); break;
1977         case MIPS_HFLAG_KM: qemu_log("\n"); break;
1978         default: cpu_abort(env, "Invalid MMU mode!\n"); break;
1979         }
1980     }
1981 }
1982
1983 static void set_pc(CPUMIPSState *env, target_ulong error_pc)
1984 {
1985     env->active_tc.PC = error_pc & ~(target_ulong)1;
1986     if (error_pc & 1) {
1987         env->hflags |= MIPS_HFLAG_M16;
1988     } else {
1989         env->hflags &= ~(MIPS_HFLAG_M16);
1990     }
1991 }
1992
1993 void helper_eret(CPUMIPSState *env)
1994 {
1995     debug_pre_eret(env);
1996     if (env->CP0_Status & (1 << CP0St_ERL)) {
1997         set_pc(env, env->CP0_ErrorEPC);
1998         env->CP0_Status &= ~(1 << CP0St_ERL);
1999     } else {
2000         set_pc(env, env->CP0_EPC);
2001         env->CP0_Status &= ~(1 << CP0St_EXL);
2002     }
2003     compute_hflags(env);
2004     debug_post_eret(env);
2005     env->lladdr = 1;
2006 }
2007
2008 void helper_deret(CPUMIPSState *env)
2009 {
2010     debug_pre_eret(env);
2011     set_pc(env, env->CP0_DEPC);
2012
2013     env->hflags &= MIPS_HFLAG_DM;
2014     compute_hflags(env);
2015     debug_post_eret(env);
2016     env->lladdr = 1;
2017 }
2018 #endif /* !CONFIG_USER_ONLY */
2019
2020 target_ulong helper_rdhwr_cpunum(CPUMIPSState *env)
2021 {
2022     if ((env->hflags & MIPS_HFLAG_CP0) ||
2023         (env->CP0_HWREna & (1 << 0)))
2024         return env->CP0_EBase & 0x3ff;
2025     else
2026         helper_raise_exception(env, EXCP_RI);
2027
2028     return 0;
2029 }
2030
2031 target_ulong helper_rdhwr_synci_step(CPUMIPSState *env)
2032 {
2033     if ((env->hflags & MIPS_HFLAG_CP0) ||
2034         (env->CP0_HWREna & (1 << 1)))
2035         return env->SYNCI_Step;
2036     else
2037         helper_raise_exception(env, EXCP_RI);
2038
2039     return 0;
2040 }
2041
2042 target_ulong helper_rdhwr_cc(CPUMIPSState *env)
2043 {
2044     if ((env->hflags & MIPS_HFLAG_CP0) ||
2045         (env->CP0_HWREna & (1 << 2)))
2046         return env->CP0_Count;
2047     else
2048         helper_raise_exception(env, EXCP_RI);
2049
2050     return 0;
2051 }
2052
2053 target_ulong helper_rdhwr_ccres(CPUMIPSState *env)
2054 {
2055     if ((env->hflags & MIPS_HFLAG_CP0) ||
2056         (env->CP0_HWREna & (1 << 3)))
2057         return env->CCRes;
2058     else
2059         helper_raise_exception(env, EXCP_RI);
2060
2061     return 0;
2062 }
2063
2064 void helper_pmon(CPUMIPSState *env, int function)
2065 {
2066     function /= 2;
2067     switch (function) {
2068     case 2: /* TODO: char inbyte(int waitflag); */
2069         if (env->active_tc.gpr[4] == 0)
2070             env->active_tc.gpr[2] = -1;
2071         /* Fall through */
2072     case 11: /* TODO: char inbyte (void); */
2073         env->active_tc.gpr[2] = -1;
2074         break;
2075     case 3:
2076     case 12:
2077         printf("%c", (char)(env->active_tc.gpr[4] & 0xFF));
2078         break;
2079     case 17:
2080         break;
2081     case 158:
2082         {
2083             unsigned char *fmt = (void *)(uintptr_t)env->active_tc.gpr[4];
2084             printf("%s", fmt);
2085         }
2086         break;
2087     }
2088 }
2089
2090 void helper_wait(CPUMIPSState *env)
2091 {
2092     env->halted = 1;
2093     cpu_reset_interrupt(env, CPU_INTERRUPT_WAKE);
2094     helper_raise_exception(env, EXCP_HLT);
2095 }
2096
2097 #if !defined(CONFIG_USER_ONLY)
2098
2099 static void QEMU_NORETURN do_unaligned_access(CPUMIPSState *env,
2100                                               target_ulong addr, int is_write,
2101                                               int is_user, uintptr_t retaddr);
2102
2103 #define MMUSUFFIX _mmu
2104 #define ALIGNED_ONLY
2105
2106 #define SHIFT 0
2107 #include "softmmu_template.h"
2108
2109 #define SHIFT 1
2110 #include "softmmu_template.h"
2111
2112 #define SHIFT 2
2113 #include "softmmu_template.h"
2114
2115 #define SHIFT 3
2116 #include "softmmu_template.h"
2117
2118 static void do_unaligned_access(CPUMIPSState *env, target_ulong addr,
2119                                 int is_write, int is_user, uintptr_t retaddr)
2120 {
2121     env->CP0_BadVAddr = addr;
2122     do_raise_exception(env, (is_write == 1) ? EXCP_AdES : EXCP_AdEL, retaddr);
2123 }
2124
2125 void tlb_fill(CPUMIPSState *env, target_ulong addr, int is_write, int mmu_idx,
2126               uintptr_t retaddr)
2127 {
2128     int ret;
2129
2130     ret = cpu_mips_handle_mmu_fault(env, addr, is_write, mmu_idx);
2131     if (ret) {
2132         do_raise_exception_err(env, env->exception_index,
2133                                env->error_code, retaddr);
2134     }
2135 }
2136
2137 void cpu_unassigned_access(CPUMIPSState *env, hwaddr addr,
2138                            int is_write, int is_exec, int unused, int size)
2139 {
2140     if (is_exec)
2141         helper_raise_exception(env, EXCP_IBE);
2142     else
2143         helper_raise_exception(env, EXCP_DBE);
2144 }
2145 #endif /* !CONFIG_USER_ONLY */
2146
2147 /* Complex FPU operations which may need stack space. */
2148
2149 #define FLOAT_TWO32 make_float32(1 << 30)
2150 #define FLOAT_TWO64 make_float64(1ULL << 62)
2151 #define FP_TO_INT32_OVERFLOW 0x7fffffff
2152 #define FP_TO_INT64_OVERFLOW 0x7fffffffffffffffULL
2153
2154 /* convert MIPS rounding mode in FCR31 to IEEE library */
2155 static unsigned int ieee_rm[] = {
2156     float_round_nearest_even,
2157     float_round_to_zero,
2158     float_round_up,
2159     float_round_down
2160 };
2161
2162 #define RESTORE_ROUNDING_MODE \
2163     set_float_rounding_mode(ieee_rm[env->active_fpu.fcr31 & 3], &env->active_fpu.fp_status)
2164
2165 #define RESTORE_FLUSH_MODE \
2166     set_flush_to_zero((env->active_fpu.fcr31 & (1 << 24)) != 0, &env->active_fpu.fp_status);
2167
2168 target_ulong helper_cfc1(CPUMIPSState *env, uint32_t reg)
2169 {
2170     target_ulong arg1;
2171
2172     switch (reg) {
2173     case 0:
2174         arg1 = (int32_t)env->active_fpu.fcr0;
2175         break;
2176     case 25:
2177         arg1 = ((env->active_fpu.fcr31 >> 24) & 0xfe) | ((env->active_fpu.fcr31 >> 23) & 0x1);
2178         break;
2179     case 26:
2180         arg1 = env->active_fpu.fcr31 & 0x0003f07c;
2181         break;
2182     case 28:
2183         arg1 = (env->active_fpu.fcr31 & 0x00000f83) | ((env->active_fpu.fcr31 >> 22) & 0x4);
2184         break;
2185     default:
2186         arg1 = (int32_t)env->active_fpu.fcr31;
2187         break;
2188     }
2189
2190     return arg1;
2191 }
2192
2193 void helper_ctc1(CPUMIPSState *env, target_ulong arg1, uint32_t reg)
2194 {
2195     switch(reg) {
2196     case 25:
2197         if (arg1 & 0xffffff00)
2198             return;
2199         env->active_fpu.fcr31 = (env->active_fpu.fcr31 & 0x017fffff) | ((arg1 & 0xfe) << 24) |
2200                      ((arg1 & 0x1) << 23);
2201         break;
2202     case 26:
2203         if (arg1 & 0x007c0000)
2204             return;
2205         env->active_fpu.fcr31 = (env->active_fpu.fcr31 & 0xfffc0f83) | (arg1 & 0x0003f07c);
2206         break;
2207     case 28:
2208         if (arg1 & 0x007c0000)
2209             return;
2210         env->active_fpu.fcr31 = (env->active_fpu.fcr31 & 0xfefff07c) | (arg1 & 0x00000f83) |
2211                      ((arg1 & 0x4) << 22);
2212         break;
2213     case 31:
2214         if (arg1 & 0x007c0000)
2215             return;
2216         env->active_fpu.fcr31 = arg1;
2217         break;
2218     default:
2219         return;
2220     }
2221     /* set rounding mode */
2222     RESTORE_ROUNDING_MODE;
2223     /* set flush-to-zero mode */
2224     RESTORE_FLUSH_MODE;
2225     set_float_exception_flags(0, &env->active_fpu.fp_status);
2226     if ((GET_FP_ENABLE(env->active_fpu.fcr31) | 0x20) & GET_FP_CAUSE(env->active_fpu.fcr31))
2227         do_raise_exception(env, EXCP_FPE, GETPC());
2228 }
2229
2230 static inline int ieee_ex_to_mips(int xcpt)
2231 {
2232     int ret = 0;
2233     if (xcpt) {
2234         if (xcpt & float_flag_invalid) {
2235             ret |= FP_INVALID;
2236         }
2237         if (xcpt & float_flag_overflow) {
2238             ret |= FP_OVERFLOW;
2239         }
2240         if (xcpt & float_flag_underflow) {
2241             ret |= FP_UNDERFLOW;
2242         }
2243         if (xcpt & float_flag_divbyzero) {
2244             ret |= FP_DIV0;
2245         }
2246         if (xcpt & float_flag_inexact) {
2247             ret |= FP_INEXACT;
2248         }
2249     }
2250     return ret;
2251 }
2252
2253 static inline void update_fcr31(CPUMIPSState *env, uintptr_t pc)
2254 {
2255     int tmp = ieee_ex_to_mips(get_float_exception_flags(&env->active_fpu.fp_status));
2256
2257     SET_FP_CAUSE(env->active_fpu.fcr31, tmp);
2258
2259     if (tmp) {
2260         set_float_exception_flags(0, &env->active_fpu.fp_status);
2261
2262         if (GET_FP_ENABLE(env->active_fpu.fcr31) & tmp) {
2263             do_raise_exception(env, EXCP_FPE, pc);
2264         } else {
2265             UPDATE_FP_FLAGS(env->active_fpu.fcr31, tmp);
2266         }
2267     }
2268 }
2269
2270 /* Float support.
2271    Single precition routines have a "s" suffix, double precision a
2272    "d" suffix, 32bit integer "w", 64bit integer "l", paired single "ps",
2273    paired single lower "pl", paired single upper "pu".  */
2274
2275 /* unary operations, modifying fp status  */
2276 uint64_t helper_float_sqrt_d(CPUMIPSState *env, uint64_t fdt0)
2277 {
2278     fdt0 = float64_sqrt(fdt0, &env->active_fpu.fp_status);
2279     update_fcr31(env, GETPC());
2280     return fdt0;
2281 }
2282
2283 uint32_t helper_float_sqrt_s(CPUMIPSState *env, uint32_t fst0)
2284 {
2285     fst0 = float32_sqrt(fst0, &env->active_fpu.fp_status);
2286     update_fcr31(env, GETPC());
2287     return fst0;
2288 }
2289
2290 uint64_t helper_float_cvtd_s(CPUMIPSState *env, uint32_t fst0)
2291 {
2292     uint64_t fdt2;
2293
2294     fdt2 = float32_to_float64(fst0, &env->active_fpu.fp_status);
2295     update_fcr31(env, GETPC());
2296     return fdt2;
2297 }
2298
2299 uint64_t helper_float_cvtd_w(CPUMIPSState *env, uint32_t wt0)
2300 {
2301     uint64_t fdt2;
2302
2303     fdt2 = int32_to_float64(wt0, &env->active_fpu.fp_status);
2304     update_fcr31(env, GETPC());
2305     return fdt2;
2306 }
2307
2308 uint64_t helper_float_cvtd_l(CPUMIPSState *env, uint64_t dt0)
2309 {
2310     uint64_t fdt2;
2311
2312     fdt2 = int64_to_float64(dt0, &env->active_fpu.fp_status);
2313     update_fcr31(env, GETPC());
2314     return fdt2;
2315 }
2316
2317 uint64_t helper_float_cvtl_d(CPUMIPSState *env, uint64_t fdt0)
2318 {
2319     uint64_t dt2;
2320
2321     dt2 = float64_to_int64(fdt0, &env->active_fpu.fp_status);
2322     if (get_float_exception_flags(&env->active_fpu.fp_status)
2323         & (float_flag_invalid | float_flag_overflow)) {
2324         dt2 = FP_TO_INT64_OVERFLOW;
2325     }
2326     update_fcr31(env, GETPC());
2327     return dt2;
2328 }
2329
2330 uint64_t helper_float_cvtl_s(CPUMIPSState *env, uint32_t fst0)
2331 {
2332     uint64_t dt2;
2333
2334     dt2 = float32_to_int64(fst0, &env->active_fpu.fp_status);
2335     if (get_float_exception_flags(&env->active_fpu.fp_status)
2336         & (float_flag_invalid | float_flag_overflow)) {
2337         dt2 = FP_TO_INT64_OVERFLOW;
2338     }
2339     update_fcr31(env, GETPC());
2340     return dt2;
2341 }
2342
2343 uint64_t helper_float_cvtps_pw(CPUMIPSState *env, uint64_t dt0)
2344 {
2345     uint32_t fst2;
2346     uint32_t fsth2;
2347
2348     fst2 = int32_to_float32(dt0 & 0XFFFFFFFF, &env->active_fpu.fp_status);
2349     fsth2 = int32_to_float32(dt0 >> 32, &env->active_fpu.fp_status);
2350     update_fcr31(env, GETPC());
2351     return ((uint64_t)fsth2 << 32) | fst2;
2352 }
2353
2354 uint64_t helper_float_cvtpw_ps(CPUMIPSState *env, uint64_t fdt0)
2355 {
2356     uint32_t wt2;
2357     uint32_t wth2;
2358     int excp, excph;
2359
2360     wt2 = float32_to_int32(fdt0 & 0XFFFFFFFF, &env->active_fpu.fp_status);
2361     excp = get_float_exception_flags(&env->active_fpu.fp_status);
2362     if (excp & (float_flag_overflow | float_flag_invalid)) {
2363         wt2 = FP_TO_INT32_OVERFLOW;
2364     }
2365
2366     set_float_exception_flags(0, &env->active_fpu.fp_status);
2367     wth2 = float32_to_int32(fdt0 >> 32, &env->active_fpu.fp_status);
2368     excph = get_float_exception_flags(&env->active_fpu.fp_status);
2369     if (excph & (float_flag_overflow | float_flag_invalid)) {
2370         wth2 = FP_TO_INT32_OVERFLOW;
2371     }
2372
2373     set_float_exception_flags(excp | excph, &env->active_fpu.fp_status);
2374     update_fcr31(env, GETPC());
2375
2376     return ((uint64_t)wth2 << 32) | wt2;
2377 }
2378
2379 uint32_t helper_float_cvts_d(CPUMIPSState *env, uint64_t fdt0)
2380 {
2381     uint32_t fst2;
2382
2383     fst2 = float64_to_float32(fdt0, &env->active_fpu.fp_status);
2384     update_fcr31(env, GETPC());
2385     return fst2;
2386 }
2387
2388 uint32_t helper_float_cvts_w(CPUMIPSState *env, uint32_t wt0)
2389 {
2390     uint32_t fst2;
2391
2392     fst2 = int32_to_float32(wt0, &env->active_fpu.fp_status);
2393     update_fcr31(env, GETPC());
2394     return fst2;
2395 }
2396
2397 uint32_t helper_float_cvts_l(CPUMIPSState *env, uint64_t dt0)
2398 {
2399     uint32_t fst2;
2400
2401     fst2 = int64_to_float32(dt0, &env->active_fpu.fp_status);
2402     update_fcr31(env, GETPC());
2403     return fst2;
2404 }
2405
2406 uint32_t helper_float_cvts_pl(CPUMIPSState *env, uint32_t wt0)
2407 {
2408     uint32_t wt2;
2409
2410     wt2 = wt0;
2411     update_fcr31(env, GETPC());
2412     return wt2;
2413 }
2414
2415 uint32_t helper_float_cvts_pu(CPUMIPSState *env, uint32_t wth0)
2416 {
2417     uint32_t wt2;
2418
2419     wt2 = wth0;
2420     update_fcr31(env, GETPC());
2421     return wt2;
2422 }
2423
2424 uint32_t helper_float_cvtw_s(CPUMIPSState *env, uint32_t fst0)
2425 {
2426     uint32_t wt2;
2427
2428     wt2 = float32_to_int32(fst0, &env->active_fpu.fp_status);
2429     update_fcr31(env, GETPC());
2430     if (get_float_exception_flags(&env->active_fpu.fp_status)
2431         & (float_flag_invalid | float_flag_overflow)) {
2432         wt2 = FP_TO_INT32_OVERFLOW;
2433     }
2434     return wt2;
2435 }
2436
2437 uint32_t helper_float_cvtw_d(CPUMIPSState *env, uint64_t fdt0)
2438 {
2439     uint32_t wt2;
2440
2441     wt2 = float64_to_int32(fdt0, &env->active_fpu.fp_status);
2442     if (get_float_exception_flags(&env->active_fpu.fp_status)
2443         & (float_flag_invalid | float_flag_overflow)) {
2444         wt2 = FP_TO_INT32_OVERFLOW;
2445     }
2446     update_fcr31(env, GETPC());
2447     return wt2;
2448 }
2449
2450 uint64_t helper_float_roundl_d(CPUMIPSState *env, uint64_t fdt0)
2451 {
2452     uint64_t dt2;
2453
2454     set_float_rounding_mode(float_round_nearest_even, &env->active_fpu.fp_status);
2455     dt2 = float64_to_int64(fdt0, &env->active_fpu.fp_status);
2456     RESTORE_ROUNDING_MODE;
2457     if (get_float_exception_flags(&env->active_fpu.fp_status)
2458         & (float_flag_invalid | float_flag_overflow)) {
2459         dt2 = FP_TO_INT64_OVERFLOW;
2460     }
2461     update_fcr31(env, GETPC());
2462     return dt2;
2463 }
2464
2465 uint64_t helper_float_roundl_s(CPUMIPSState *env, uint32_t fst0)
2466 {
2467     uint64_t dt2;
2468
2469     set_float_rounding_mode(float_round_nearest_even, &env->active_fpu.fp_status);
2470     dt2 = float32_to_int64(fst0, &env->active_fpu.fp_status);
2471     RESTORE_ROUNDING_MODE;
2472     if (get_float_exception_flags(&env->active_fpu.fp_status)
2473         & (float_flag_invalid | float_flag_overflow)) {
2474         dt2 = FP_TO_INT64_OVERFLOW;
2475     }
2476     update_fcr31(env, GETPC());
2477     return dt2;
2478 }
2479
2480 uint32_t helper_float_roundw_d(CPUMIPSState *env, uint64_t fdt0)
2481 {
2482     uint32_t wt2;
2483
2484     set_float_rounding_mode(float_round_nearest_even, &env->active_fpu.fp_status);
2485     wt2 = float64_to_int32(fdt0, &env->active_fpu.fp_status);
2486     RESTORE_ROUNDING_MODE;
2487     if (get_float_exception_flags(&env->active_fpu.fp_status)
2488         & (float_flag_invalid | float_flag_overflow)) {
2489         wt2 = FP_TO_INT32_OVERFLOW;
2490     }
2491     update_fcr31(env, GETPC());
2492     return wt2;
2493 }
2494
2495 uint32_t helper_float_roundw_s(CPUMIPSState *env, uint32_t fst0)
2496 {
2497     uint32_t wt2;
2498
2499     set_float_rounding_mode(float_round_nearest_even, &env->active_fpu.fp_status);
2500     wt2 = float32_to_int32(fst0, &env->active_fpu.fp_status);
2501     RESTORE_ROUNDING_MODE;
2502     if (get_float_exception_flags(&env->active_fpu.fp_status)
2503         & (float_flag_invalid | float_flag_overflow)) {
2504         wt2 = FP_TO_INT32_OVERFLOW;
2505     }
2506     update_fcr31(env, GETPC());
2507     return wt2;
2508 }
2509
2510 uint64_t helper_float_truncl_d(CPUMIPSState *env, uint64_t fdt0)
2511 {
2512     uint64_t dt2;
2513
2514     dt2 = float64_to_int64_round_to_zero(fdt0, &env->active_fpu.fp_status);
2515     if (get_float_exception_flags(&env->active_fpu.fp_status)
2516         & (float_flag_invalid | float_flag_overflow)) {
2517         dt2 = FP_TO_INT64_OVERFLOW;
2518     }
2519     update_fcr31(env, GETPC());
2520     return dt2;
2521 }
2522
2523 uint64_t helper_float_truncl_s(CPUMIPSState *env, uint32_t fst0)
2524 {
2525     uint64_t dt2;
2526
2527     dt2 = float32_to_int64_round_to_zero(fst0, &env->active_fpu.fp_status);
2528     if (get_float_exception_flags(&env->active_fpu.fp_status)
2529         & (float_flag_invalid | float_flag_overflow)) {
2530         dt2 = FP_TO_INT64_OVERFLOW;
2531     }
2532     update_fcr31(env, GETPC());
2533     return dt2;
2534 }
2535
2536 uint32_t helper_float_truncw_d(CPUMIPSState *env, uint64_t fdt0)
2537 {
2538     uint32_t wt2;
2539
2540     wt2 = float64_to_int32_round_to_zero(fdt0, &env->active_fpu.fp_status);
2541     if (get_float_exception_flags(&env->active_fpu.fp_status)
2542         & (float_flag_invalid | float_flag_overflow)) {
2543         wt2 = FP_TO_INT32_OVERFLOW;
2544     }
2545     update_fcr31(env, GETPC());
2546     return wt2;
2547 }
2548
2549 uint32_t helper_float_truncw_s(CPUMIPSState *env, uint32_t fst0)
2550 {
2551     uint32_t wt2;
2552
2553     wt2 = float32_to_int32_round_to_zero(fst0, &env->active_fpu.fp_status);
2554     if (get_float_exception_flags(&env->active_fpu.fp_status)
2555         & (float_flag_invalid | float_flag_overflow)) {
2556         wt2 = FP_TO_INT32_OVERFLOW;
2557     }
2558     update_fcr31(env, GETPC());
2559     return wt2;
2560 }
2561
2562 uint64_t helper_float_ceill_d(CPUMIPSState *env, uint64_t fdt0)
2563 {
2564     uint64_t dt2;
2565
2566     set_float_rounding_mode(float_round_up, &env->active_fpu.fp_status);
2567     dt2 = float64_to_int64(fdt0, &env->active_fpu.fp_status);
2568     RESTORE_ROUNDING_MODE;
2569     if (get_float_exception_flags(&env->active_fpu.fp_status)
2570         & (float_flag_invalid | float_flag_overflow)) {
2571         dt2 = FP_TO_INT64_OVERFLOW;
2572     }
2573     update_fcr31(env, GETPC());
2574     return dt2;
2575 }
2576
2577 uint64_t helper_float_ceill_s(CPUMIPSState *env, uint32_t fst0)
2578 {
2579     uint64_t dt2;
2580
2581     set_float_rounding_mode(float_round_up, &env->active_fpu.fp_status);
2582     dt2 = float32_to_int64(fst0, &env->active_fpu.fp_status);
2583     RESTORE_ROUNDING_MODE;
2584     if (get_float_exception_flags(&env->active_fpu.fp_status)
2585         & (float_flag_invalid | float_flag_overflow)) {
2586         dt2 = FP_TO_INT64_OVERFLOW;
2587     }
2588     update_fcr31(env, GETPC());
2589     return dt2;
2590 }
2591
2592 uint32_t helper_float_ceilw_d(CPUMIPSState *env, uint64_t fdt0)
2593 {
2594     uint32_t wt2;
2595
2596     set_float_rounding_mode(float_round_up, &env->active_fpu.fp_status);
2597     wt2 = float64_to_int32(fdt0, &env->active_fpu.fp_status);
2598     RESTORE_ROUNDING_MODE;
2599     if (get_float_exception_flags(&env->active_fpu.fp_status)
2600         & (float_flag_invalid | float_flag_overflow)) {
2601         wt2 = FP_TO_INT32_OVERFLOW;
2602     }
2603     update_fcr31(env, GETPC());
2604     return wt2;
2605 }
2606
2607 uint32_t helper_float_ceilw_s(CPUMIPSState *env, uint32_t fst0)
2608 {
2609     uint32_t wt2;
2610
2611     set_float_rounding_mode(float_round_up, &env->active_fpu.fp_status);
2612     wt2 = float32_to_int32(fst0, &env->active_fpu.fp_status);
2613     RESTORE_ROUNDING_MODE;
2614     if (get_float_exception_flags(&env->active_fpu.fp_status)
2615         & (float_flag_invalid | float_flag_overflow)) {
2616         wt2 = FP_TO_INT32_OVERFLOW;
2617     }
2618     update_fcr31(env, GETPC());
2619     return wt2;
2620 }
2621
2622 uint64_t helper_float_floorl_d(CPUMIPSState *env, uint64_t fdt0)
2623 {
2624     uint64_t dt2;
2625
2626     set_float_rounding_mode(float_round_down, &env->active_fpu.fp_status);
2627     dt2 = float64_to_int64(fdt0, &env->active_fpu.fp_status);
2628     RESTORE_ROUNDING_MODE;
2629     if (get_float_exception_flags(&env->active_fpu.fp_status)
2630         & (float_flag_invalid | float_flag_overflow)) {
2631         dt2 = FP_TO_INT64_OVERFLOW;
2632     }
2633     update_fcr31(env, GETPC());
2634     return dt2;
2635 }
2636
2637 uint64_t helper_float_floorl_s(CPUMIPSState *env, uint32_t fst0)
2638 {
2639     uint64_t dt2;
2640
2641     set_float_rounding_mode(float_round_down, &env->active_fpu.fp_status);
2642     dt2 = float32_to_int64(fst0, &env->active_fpu.fp_status);
2643     RESTORE_ROUNDING_MODE;
2644     if (get_float_exception_flags(&env->active_fpu.fp_status)
2645         & (float_flag_invalid | float_flag_overflow)) {
2646         dt2 = FP_TO_INT64_OVERFLOW;
2647     }
2648     update_fcr31(env, GETPC());
2649     return dt2;
2650 }
2651
2652 uint32_t helper_float_floorw_d(CPUMIPSState *env, uint64_t fdt0)
2653 {
2654     uint32_t wt2;
2655
2656     set_float_rounding_mode(float_round_down, &env->active_fpu.fp_status);
2657     wt2 = float64_to_int32(fdt0, &env->active_fpu.fp_status);
2658     RESTORE_ROUNDING_MODE;
2659     if (get_float_exception_flags(&env->active_fpu.fp_status)
2660         & (float_flag_invalid | float_flag_overflow)) {
2661         wt2 = FP_TO_INT32_OVERFLOW;
2662     }
2663     update_fcr31(env, GETPC());
2664     return wt2;
2665 }
2666
2667 uint32_t helper_float_floorw_s(CPUMIPSState *env, uint32_t fst0)
2668 {
2669     uint32_t wt2;
2670
2671     set_float_rounding_mode(float_round_down, &env->active_fpu.fp_status);
2672     wt2 = float32_to_int32(fst0, &env->active_fpu.fp_status);
2673     RESTORE_ROUNDING_MODE;
2674     if (get_float_exception_flags(&env->active_fpu.fp_status)
2675         & (float_flag_invalid | float_flag_overflow)) {
2676         wt2 = FP_TO_INT32_OVERFLOW;
2677     }
2678     update_fcr31(env, GETPC());
2679     return wt2;
2680 }
2681
2682 /* unary operations, not modifying fp status  */
2683 #define FLOAT_UNOP(name)                                       \
2684 uint64_t helper_float_ ## name ## _d(uint64_t fdt0)                \
2685 {                                                              \
2686     return float64_ ## name(fdt0);                             \
2687 }                                                              \
2688 uint32_t helper_float_ ## name ## _s(uint32_t fst0)                \
2689 {                                                              \
2690     return float32_ ## name(fst0);                             \
2691 }                                                              \
2692 uint64_t helper_float_ ## name ## _ps(uint64_t fdt0)               \
2693 {                                                              \
2694     uint32_t wt0;                                              \
2695     uint32_t wth0;                                             \
2696                                                                \
2697     wt0 = float32_ ## name(fdt0 & 0XFFFFFFFF);                 \
2698     wth0 = float32_ ## name(fdt0 >> 32);                       \
2699     return ((uint64_t)wth0 << 32) | wt0;                       \
2700 }
2701 FLOAT_UNOP(abs)
2702 FLOAT_UNOP(chs)
2703 #undef FLOAT_UNOP
2704
2705 /* MIPS specific unary operations */
2706 uint64_t helper_float_recip_d(CPUMIPSState *env, uint64_t fdt0)
2707 {
2708     uint64_t fdt2;
2709
2710     fdt2 = float64_div(float64_one, fdt0, &env->active_fpu.fp_status);
2711     update_fcr31(env, GETPC());
2712     return fdt2;
2713 }
2714
2715 uint32_t helper_float_recip_s(CPUMIPSState *env, uint32_t fst0)
2716 {
2717     uint32_t fst2;
2718
2719     fst2 = float32_div(float32_one, fst0, &env->active_fpu.fp_status);
2720     update_fcr31(env, GETPC());
2721     return fst2;
2722 }
2723
2724 uint64_t helper_float_rsqrt_d(CPUMIPSState *env, uint64_t fdt0)
2725 {
2726     uint64_t fdt2;
2727
2728     fdt2 = float64_sqrt(fdt0, &env->active_fpu.fp_status);
2729     fdt2 = float64_div(float64_one, fdt2, &env->active_fpu.fp_status);
2730     update_fcr31(env, GETPC());
2731     return fdt2;
2732 }
2733
2734 uint32_t helper_float_rsqrt_s(CPUMIPSState *env, uint32_t fst0)
2735 {
2736     uint32_t fst2;
2737
2738     fst2 = float32_sqrt(fst0, &env->active_fpu.fp_status);
2739     fst2 = float32_div(float32_one, fst2, &env->active_fpu.fp_status);
2740     update_fcr31(env, GETPC());
2741     return fst2;
2742 }
2743
2744 uint64_t helper_float_recip1_d(CPUMIPSState *env, uint64_t fdt0)
2745 {
2746     uint64_t fdt2;
2747
2748     fdt2 = float64_div(float64_one, fdt0, &env->active_fpu.fp_status);
2749     update_fcr31(env, GETPC());
2750     return fdt2;
2751 }
2752
2753 uint32_t helper_float_recip1_s(CPUMIPSState *env, uint32_t fst0)
2754 {
2755     uint32_t fst2;
2756
2757     fst2 = float32_div(float32_one, fst0, &env->active_fpu.fp_status);
2758     update_fcr31(env, GETPC());
2759     return fst2;
2760 }
2761
2762 uint64_t helper_float_recip1_ps(CPUMIPSState *env, uint64_t fdt0)
2763 {
2764     uint32_t fst2;
2765     uint32_t fsth2;
2766
2767     fst2 = float32_div(float32_one, fdt0 & 0XFFFFFFFF, &env->active_fpu.fp_status);
2768     fsth2 = float32_div(float32_one, fdt0 >> 32, &env->active_fpu.fp_status);
2769     update_fcr31(env, GETPC());
2770     return ((uint64_t)fsth2 << 32) | fst2;
2771 }
2772
2773 uint64_t helper_float_rsqrt1_d(CPUMIPSState *env, uint64_t fdt0)
2774 {
2775     uint64_t fdt2;
2776
2777     fdt2 = float64_sqrt(fdt0, &env->active_fpu.fp_status);
2778     fdt2 = float64_div(float64_one, fdt2, &env->active_fpu.fp_status);
2779     update_fcr31(env, GETPC());
2780     return fdt2;
2781 }
2782
2783 uint32_t helper_float_rsqrt1_s(CPUMIPSState *env, uint32_t fst0)
2784 {
2785     uint32_t fst2;
2786
2787     fst2 = float32_sqrt(fst0, &env->active_fpu.fp_status);
2788     fst2 = float32_div(float32_one, fst2, &env->active_fpu.fp_status);
2789     update_fcr31(env, GETPC());
2790     return fst2;
2791 }
2792
2793 uint64_t helper_float_rsqrt1_ps(CPUMIPSState *env, uint64_t fdt0)
2794 {
2795     uint32_t fst2;
2796     uint32_t fsth2;
2797
2798     fst2 = float32_sqrt(fdt0 & 0XFFFFFFFF, &env->active_fpu.fp_status);
2799     fsth2 = float32_sqrt(fdt0 >> 32, &env->active_fpu.fp_status);
2800     fst2 = float32_div(float32_one, fst2, &env->active_fpu.fp_status);
2801     fsth2 = float32_div(float32_one, fsth2, &env->active_fpu.fp_status);
2802     update_fcr31(env, GETPC());
2803     return ((uint64_t)fsth2 << 32) | fst2;
2804 }
2805
2806 #define FLOAT_OP(name, p) void helper_float_##name##_##p(CPUMIPSState *env)
2807
2808 /* binary operations */
2809 #define FLOAT_BINOP(name)                                          \
2810 uint64_t helper_float_ ## name ## _d(CPUMIPSState *env,            \
2811                                      uint64_t fdt0, uint64_t fdt1) \
2812 {                                                                  \
2813     uint64_t dt2;                                                  \
2814                                                                    \
2815     dt2 = float64_ ## name (fdt0, fdt1, &env->active_fpu.fp_status);     \
2816     update_fcr31(env, GETPC());                                    \
2817     return dt2;                                                    \
2818 }                                                                  \
2819                                                                    \
2820 uint32_t helper_float_ ## name ## _s(CPUMIPSState *env,            \
2821                                      uint32_t fst0, uint32_t fst1) \
2822 {                                                                  \
2823     uint32_t wt2;                                                  \
2824                                                                    \
2825     wt2 = float32_ ## name (fst0, fst1, &env->active_fpu.fp_status);     \
2826     update_fcr31(env, GETPC());                                    \
2827     return wt2;                                                    \
2828 }                                                                  \
2829                                                                    \
2830 uint64_t helper_float_ ## name ## _ps(CPUMIPSState *env,           \
2831                                       uint64_t fdt0,               \
2832                                       uint64_t fdt1)               \
2833 {                                                                  \
2834     uint32_t fst0 = fdt0 & 0XFFFFFFFF;                             \
2835     uint32_t fsth0 = fdt0 >> 32;                                   \
2836     uint32_t fst1 = fdt1 & 0XFFFFFFFF;                             \
2837     uint32_t fsth1 = fdt1 >> 32;                                   \
2838     uint32_t wt2;                                                  \
2839     uint32_t wth2;                                                 \
2840                                                                    \
2841     wt2 = float32_ ## name (fst0, fst1, &env->active_fpu.fp_status);     \
2842     wth2 = float32_ ## name (fsth0, fsth1, &env->active_fpu.fp_status);  \
2843     update_fcr31(env, GETPC());                                    \
2844     return ((uint64_t)wth2 << 32) | wt2;                           \
2845 }
2846
2847 FLOAT_BINOP(add)
2848 FLOAT_BINOP(sub)
2849 FLOAT_BINOP(mul)
2850 FLOAT_BINOP(div)
2851 #undef FLOAT_BINOP
2852
2853 /* FMA based operations */
2854 #define FLOAT_FMA(name, type)                                        \
2855 uint64_t helper_float_ ## name ## _d(CPUMIPSState *env,              \
2856                                      uint64_t fdt0, uint64_t fdt1,   \
2857                                      uint64_t fdt2)                  \
2858 {                                                                    \
2859     fdt0 = float64_muladd(fdt0, fdt1, fdt2, type,                    \
2860                          &env->active_fpu.fp_status);                \
2861     update_fcr31(env, GETPC());                                      \
2862     return fdt0;                                                     \
2863 }                                                                    \
2864                                                                      \
2865 uint32_t helper_float_ ## name ## _s(CPUMIPSState *env,              \
2866                                      uint32_t fst0, uint32_t fst1,   \
2867                                      uint32_t fst2)                  \
2868 {                                                                    \
2869     fst0 = float32_muladd(fst0, fst1, fst2, type,                    \
2870                          &env->active_fpu.fp_status);                \
2871     update_fcr31(env, GETPC());                                      \
2872     return fst0;                                                     \
2873 }                                                                    \
2874                                                                      \
2875 uint64_t helper_float_ ## name ## _ps(CPUMIPSState *env,             \
2876                                       uint64_t fdt0, uint64_t fdt1,  \
2877                                       uint64_t fdt2)                 \
2878 {                                                                    \
2879     uint32_t fst0 = fdt0 & 0XFFFFFFFF;                               \
2880     uint32_t fsth0 = fdt0 >> 32;                                     \
2881     uint32_t fst1 = fdt1 & 0XFFFFFFFF;                               \
2882     uint32_t fsth1 = fdt1 >> 32;                                     \
2883     uint32_t fst2 = fdt2 & 0XFFFFFFFF;                               \
2884     uint32_t fsth2 = fdt2 >> 32;                                     \
2885                                                                      \
2886     fst0 = float32_muladd(fst0, fst1, fst2, type,                    \
2887                           &env->active_fpu.fp_status);               \
2888     fsth0 = float32_muladd(fsth0, fsth1, fsth2, type,                \
2889                            &env->active_fpu.fp_status);              \
2890     update_fcr31(env, GETPC());                                      \
2891     return ((uint64_t)fsth0 << 32) | fst0;                           \
2892 }
2893 FLOAT_FMA(madd, 0)
2894 FLOAT_FMA(msub, float_muladd_negate_c)
2895 FLOAT_FMA(nmadd, float_muladd_negate_result)
2896 FLOAT_FMA(nmsub, float_muladd_negate_result | float_muladd_negate_c)
2897 #undef FLOAT_FMA
2898
2899 /* MIPS specific binary operations */
2900 uint64_t helper_float_recip2_d(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt2)
2901 {
2902     fdt2 = float64_mul(fdt0, fdt2, &env->active_fpu.fp_status);
2903     fdt2 = float64_chs(float64_sub(fdt2, float64_one, &env->active_fpu.fp_status));
2904     update_fcr31(env, GETPC());
2905     return fdt2;
2906 }
2907
2908 uint32_t helper_float_recip2_s(CPUMIPSState *env, uint32_t fst0, uint32_t fst2)
2909 {
2910     fst2 = float32_mul(fst0, fst2, &env->active_fpu.fp_status);
2911     fst2 = float32_chs(float32_sub(fst2, float32_one, &env->active_fpu.fp_status));
2912     update_fcr31(env, GETPC());
2913     return fst2;
2914 }
2915
2916 uint64_t helper_float_recip2_ps(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt2)
2917 {
2918     uint32_t fst0 = fdt0 & 0XFFFFFFFF;
2919     uint32_t fsth0 = fdt0 >> 32;
2920     uint32_t fst2 = fdt2 & 0XFFFFFFFF;
2921     uint32_t fsth2 = fdt2 >> 32;
2922
2923     fst2 = float32_mul(fst0, fst2, &env->active_fpu.fp_status);
2924     fsth2 = float32_mul(fsth0, fsth2, &env->active_fpu.fp_status);
2925     fst2 = float32_chs(float32_sub(fst2, float32_one, &env->active_fpu.fp_status));
2926     fsth2 = float32_chs(float32_sub(fsth2, float32_one, &env->active_fpu.fp_status));
2927     update_fcr31(env, GETPC());
2928     return ((uint64_t)fsth2 << 32) | fst2;
2929 }
2930
2931 uint64_t helper_float_rsqrt2_d(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt2)
2932 {
2933     fdt2 = float64_mul(fdt0, fdt2, &env->active_fpu.fp_status);
2934     fdt2 = float64_sub(fdt2, float64_one, &env->active_fpu.fp_status);
2935     fdt2 = float64_chs(float64_div(fdt2, FLOAT_TWO64, &env->active_fpu.fp_status));
2936     update_fcr31(env, GETPC());
2937     return fdt2;
2938 }
2939
2940 uint32_t helper_float_rsqrt2_s(CPUMIPSState *env, uint32_t fst0, uint32_t fst2)
2941 {
2942     fst2 = float32_mul(fst0, fst2, &env->active_fpu.fp_status);
2943     fst2 = float32_sub(fst2, float32_one, &env->active_fpu.fp_status);
2944     fst2 = float32_chs(float32_div(fst2, FLOAT_TWO32, &env->active_fpu.fp_status));
2945     update_fcr31(env, GETPC());
2946     return fst2;
2947 }
2948
2949 uint64_t helper_float_rsqrt2_ps(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt2)
2950 {
2951     uint32_t fst0 = fdt0 & 0XFFFFFFFF;
2952     uint32_t fsth0 = fdt0 >> 32;
2953     uint32_t fst2 = fdt2 & 0XFFFFFFFF;
2954     uint32_t fsth2 = fdt2 >> 32;
2955
2956     fst2 = float32_mul(fst0, fst2, &env->active_fpu.fp_status);
2957     fsth2 = float32_mul(fsth0, fsth2, &env->active_fpu.fp_status);
2958     fst2 = float32_sub(fst2, float32_one, &env->active_fpu.fp_status);
2959     fsth2 = float32_sub(fsth2, float32_one, &env->active_fpu.fp_status);
2960     fst2 = float32_chs(float32_div(fst2, FLOAT_TWO32, &env->active_fpu.fp_status));
2961     fsth2 = float32_chs(float32_div(fsth2, FLOAT_TWO32, &env->active_fpu.fp_status));
2962     update_fcr31(env, GETPC());
2963     return ((uint64_t)fsth2 << 32) | fst2;
2964 }
2965
2966 uint64_t helper_float_addr_ps(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt1)
2967 {
2968     uint32_t fst0 = fdt0 & 0XFFFFFFFF;
2969     uint32_t fsth0 = fdt0 >> 32;
2970     uint32_t fst1 = fdt1 & 0XFFFFFFFF;
2971     uint32_t fsth1 = fdt1 >> 32;
2972     uint32_t fst2;
2973     uint32_t fsth2;
2974
2975     fst2 = float32_add (fst0, fsth0, &env->active_fpu.fp_status);
2976     fsth2 = float32_add (fst1, fsth1, &env->active_fpu.fp_status);
2977     update_fcr31(env, GETPC());
2978     return ((uint64_t)fsth2 << 32) | fst2;
2979 }
2980
2981 uint64_t helper_float_mulr_ps(CPUMIPSState *env, uint64_t fdt0, uint64_t fdt1)
2982 {
2983     uint32_t fst0 = fdt0 & 0XFFFFFFFF;
2984     uint32_t fsth0 = fdt0 >> 32;
2985     uint32_t fst1 = fdt1 & 0XFFFFFFFF;
2986     uint32_t fsth1 = fdt1 >> 32;
2987     uint32_t fst2;
2988     uint32_t fsth2;
2989
2990     fst2 = float32_mul (fst0, fsth0, &env->active_fpu.fp_status);
2991     fsth2 = float32_mul (fst1, fsth1, &env->active_fpu.fp_status);
2992     update_fcr31(env, GETPC());
2993     return ((uint64_t)fsth2 << 32) | fst2;
2994 }
2995
2996 /* compare operations */
2997 #define FOP_COND_D(op, cond)                                   \
2998 void helper_cmp_d_ ## op(CPUMIPSState *env, uint64_t fdt0,     \
2999                          uint64_t fdt1, int cc)                \
3000 {                                                              \
3001     int c;                                                     \
3002     c = cond;                                                  \
3003     update_fcr31(env, GETPC());                                \
3004     if (c)                                                     \
3005         SET_FP_COND(cc, env->active_fpu);                      \
3006     else                                                       \
3007         CLEAR_FP_COND(cc, env->active_fpu);                    \
3008 }                                                              \
3009 void helper_cmpabs_d_ ## op(CPUMIPSState *env, uint64_t fdt0,  \
3010                             uint64_t fdt1, int cc)             \
3011 {                                                              \
3012     int c;                                                     \
3013     fdt0 = float64_abs(fdt0);                                  \
3014     fdt1 = float64_abs(fdt1);                                  \
3015     c = cond;                                                  \
3016     update_fcr31(env, GETPC());                                \
3017     if (c)                                                     \
3018         SET_FP_COND(cc, env->active_fpu);                      \
3019     else                                                       \
3020         CLEAR_FP_COND(cc, env->active_fpu);                    \
3021 }
3022
3023 /* NOTE: the comma operator will make "cond" to eval to false,
3024  * but float64_unordered_quiet() is still called. */
3025 FOP_COND_D(f,   (float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status), 0))
3026 FOP_COND_D(un,  float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status))
3027 FOP_COND_D(eq,  float64_eq_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3028 FOP_COND_D(ueq, float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_eq_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3029 FOP_COND_D(olt, float64_lt_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3030 FOP_COND_D(ult, float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_lt_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3031 FOP_COND_D(ole, float64_le_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3032 FOP_COND_D(ule, float64_unordered_quiet(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_le_quiet(fdt0, fdt1, &env->active_fpu.fp_status))
3033 /* NOTE: the comma operator will make "cond" to eval to false,
3034  * but float64_unordered() is still called. */
3035 FOP_COND_D(sf,  (float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status), 0))
3036 FOP_COND_D(ngle,float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status))
3037 FOP_COND_D(seq, float64_eq(fdt0, fdt1, &env->active_fpu.fp_status))
3038 FOP_COND_D(ngl, float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_eq(fdt0, fdt1, &env->active_fpu.fp_status))
3039 FOP_COND_D(lt,  float64_lt(fdt0, fdt1, &env->active_fpu.fp_status))
3040 FOP_COND_D(nge, float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_lt(fdt0, fdt1, &env->active_fpu.fp_status))
3041 FOP_COND_D(le,  float64_le(fdt0, fdt1, &env->active_fpu.fp_status))
3042 FOP_COND_D(ngt, float64_unordered(fdt1, fdt0, &env->active_fpu.fp_status)  || float64_le(fdt0, fdt1, &env->active_fpu.fp_status))
3043
3044 #define FOP_COND_S(op, cond)                                   \
3045 void helper_cmp_s_ ## op(CPUMIPSState *env, uint32_t fst0,     \
3046                          uint32_t fst1, int cc)                \
3047 {                                                              \
3048     int c;                                                     \
3049     c = cond;                                                  \
3050     update_fcr31(env, GETPC());                                \
3051     if (c)                                                     \
3052         SET_FP_COND(cc, env->active_fpu);                      \
3053     else                                                       \
3054         CLEAR_FP_COND(cc, env->active_fpu);                    \
3055 }                                                              \
3056 void helper_cmpabs_s_ ## op(CPUMIPSState *env, uint32_t fst0,  \
3057                             uint32_t fst1, int cc)             \
3058 {                                                              \
3059     int c;                                                     \
3060     fst0 = float32_abs(fst0);                                  \
3061     fst1 = float32_abs(fst1);                                  \
3062     c = cond;                                                  \
3063     update_fcr31(env, GETPC());                                \
3064     if (c)                                                     \
3065         SET_FP_COND(cc, env->active_fpu);                      \
3066     else                                                       \
3067         CLEAR_FP_COND(cc, env->active_fpu);                    \
3068 }
3069
3070 /* NOTE: the comma operator will make "cond" to eval to false,
3071  * but float32_unordered_quiet() is still called. */
3072 FOP_COND_S(f,   (float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status), 0))
3073 FOP_COND_S(un,  float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status))
3074 FOP_COND_S(eq,  float32_eq_quiet(fst0, fst1, &env->active_fpu.fp_status))
3075 FOP_COND_S(ueq, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)  || float32_eq_quiet(fst0, fst1, &env->active_fpu.fp_status))
3076 FOP_COND_S(olt, float32_lt_quiet(fst0, fst1, &env->active_fpu.fp_status))
3077 FOP_COND_S(ult, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)  || float32_lt_quiet(fst0, fst1, &env->active_fpu.fp_status))
3078 FOP_COND_S(ole, float32_le_quiet(fst0, fst1, &env->active_fpu.fp_status))
3079 FOP_COND_S(ule, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)  || float32_le_quiet(fst0, fst1, &env->active_fpu.fp_status))
3080 /* NOTE: the comma operator will make "cond" to eval to false,
3081  * but float32_unordered() is still called. */
3082 FOP_COND_S(sf,  (float32_unordered(fst1, fst0, &env->active_fpu.fp_status), 0))
3083 FOP_COND_S(ngle,float32_unordered(fst1, fst0, &env->active_fpu.fp_status))
3084 FOP_COND_S(seq, float32_eq(fst0, fst1, &env->active_fpu.fp_status))
3085 FOP_COND_S(ngl, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)  || float32_eq(fst0, fst1, &env->active_fpu.fp_status))
3086 FOP_COND_S(lt,  float32_lt(fst0, fst1, &env->active_fpu.fp_status))
3087 FOP_COND_S(nge, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)  || float32_lt(fst0, fst1, &env->active_fpu.fp_status))
3088 FOP_COND_S(le,  float32_le(fst0, fst1, &env->active_fpu.fp_status))
3089 FOP_COND_S(ngt, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)  || float32_le(fst0, fst1, &env->active_fpu.fp_status))
3090
3091 #define FOP_COND_PS(op, condl, condh)                           \
3092 void helper_cmp_ps_ ## op(CPUMIPSState *env, uint64_t fdt0,     \
3093                           uint64_t fdt1, int cc)                \
3094 {                                                               \
3095     uint32_t fst0, fsth0, fst1, fsth1;                          \
3096     int ch, cl;                                                 \
3097     fst0 = fdt0 & 0XFFFFFFFF;                                   \
3098     fsth0 = fdt0 >> 32;                                         \
3099     fst1 = fdt1 & 0XFFFFFFFF;                                   \
3100     fsth1 = fdt1 >> 32;                                         \
3101     cl = condl;                                                 \
3102     ch = condh;                                                 \
3103     update_fcr31(env, GETPC());                                 \
3104     if (cl)                                                     \
3105         SET_FP_COND(cc, env->active_fpu);                       \
3106     else                                                        \
3107         CLEAR_FP_COND(cc, env->active_fpu);                     \
3108     if (ch)                                                     \
3109         SET_FP_COND(cc + 1, env->active_fpu);                   \
3110     else                                                        \
3111         CLEAR_FP_COND(cc + 1, env->active_fpu);                 \
3112 }                                                               \
3113 void helper_cmpabs_ps_ ## op(CPUMIPSState *env, uint64_t fdt0,  \
3114                              uint64_t fdt1, int cc)             \
3115 {                                                               \
3116     uint32_t fst0, fsth0, fst1, fsth1;                          \
3117     int ch, cl;                                                 \
3118     fst0 = float32_abs(fdt0 & 0XFFFFFFFF);                      \
3119     fsth0 = float32_abs(fdt0 >> 32);                            \
3120     fst1 = float32_abs(fdt1 & 0XFFFFFFFF);                      \
3121     fsth1 = float32_abs(fdt1 >> 32);                            \
3122     cl = condl;                                                 \
3123     ch = condh;                                                 \
3124     update_fcr31(env, GETPC());                                 \
3125     if (cl)                                                     \
3126         SET_FP_COND(cc, env->active_fpu);                       \
3127     else                                                        \
3128         CLEAR_FP_COND(cc, env->active_fpu);                     \
3129     if (ch)                                                     \
3130         SET_FP_COND(cc + 1, env->active_fpu);                   \
3131     else                                                        \
3132         CLEAR_FP_COND(cc + 1, env->active_fpu);                 \
3133 }
3134
3135 /* NOTE: the comma operator will make "cond" to eval to false,
3136  * but float32_unordered_quiet() is still called. */
3137 FOP_COND_PS(f,   (float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status), 0),
3138                  (float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status), 0))
3139 FOP_COND_PS(un,  float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status),
3140                  float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status))
3141 FOP_COND_PS(eq,  float32_eq_quiet(fst0, fst1, &env->active_fpu.fp_status),
3142                  float32_eq_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3143 FOP_COND_PS(ueq, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)    || float32_eq_quiet(fst0, fst1, &env->active_fpu.fp_status),
3144                  float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_eq_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3145 FOP_COND_PS(olt, float32_lt_quiet(fst0, fst1, &env->active_fpu.fp_status),
3146                  float32_lt_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3147 FOP_COND_PS(ult, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)    || float32_lt_quiet(fst0, fst1, &env->active_fpu.fp_status),
3148                  float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_lt_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3149 FOP_COND_PS(ole, float32_le_quiet(fst0, fst1, &env->active_fpu.fp_status),
3150                  float32_le_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3151 FOP_COND_PS(ule, float32_unordered_quiet(fst1, fst0, &env->active_fpu.fp_status)    || float32_le_quiet(fst0, fst1, &env->active_fpu.fp_status),
3152                  float32_unordered_quiet(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_le_quiet(fsth0, fsth1, &env->active_fpu.fp_status))
3153 /* NOTE: the comma operator will make "cond" to eval to false,
3154  * but float32_unordered() is still called. */
3155 FOP_COND_PS(sf,  (float32_unordered(fst1, fst0, &env->active_fpu.fp_status), 0),
3156                  (float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status), 0))
3157 FOP_COND_PS(ngle,float32_unordered(fst1, fst0, &env->active_fpu.fp_status),
3158                  float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status))
3159 FOP_COND_PS(seq, float32_eq(fst0, fst1, &env->active_fpu.fp_status),
3160                  float32_eq(fsth0, fsth1, &env->active_fpu.fp_status))
3161 FOP_COND_PS(ngl, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)    || float32_eq(fst0, fst1, &env->active_fpu.fp_status),
3162                  float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_eq(fsth0, fsth1, &env->active_fpu.fp_status))
3163 FOP_COND_PS(lt,  float32_lt(fst0, fst1, &env->active_fpu.fp_status),
3164                  float32_lt(fsth0, fsth1, &env->active_fpu.fp_status))
3165 FOP_COND_PS(nge, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)    || float32_lt(fst0, fst1, &env->active_fpu.fp_status),
3166                  float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_lt(fsth0, fsth1, &env->active_fpu.fp_status))
3167 FOP_COND_PS(le,  float32_le(fst0, fst1, &env->active_fpu.fp_status),
3168                  float32_le(fsth0, fsth1, &env->active_fpu.fp_status))
3169 FOP_COND_PS(ngt, float32_unordered(fst1, fst0, &env->active_fpu.fp_status)    || float32_le(fst0, fst1, &env->active_fpu.fp_status),
3170                  float32_unordered(fsth1, fsth0, &env->active_fpu.fp_status)  || float32_le(fsth0, fsth1, &env->active_fpu.fp_status))