Rolling out r214038 and r213697: Crashes when using computed properties with rest...
[WebKit-https.git] / Source / JavaScriptCore / bytecode / UnlinkedCodeBlock.h
1 /*
2  * Copyright (C) 2012-2016 Apple Inc. All Rights Reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  * 1. Redistributions of source code must retain the above copyright
8  *    notice, this list of conditions and the following disclaimer.
9  * 2. Redistributions in binary form must reproduce the above copyright
10  *    notice, this list of conditions and the following disclaimer in the
11  *    documentation and/or other materials provided with the distribution.
12  *
13  * THIS SOFTWARE IS PROVIDED BY APPLE INC. ``AS IS'' AND ANY
14  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
15  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
16  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE INC. OR
17  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
18  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
19  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
20  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
21  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
24  */
25
26 #pragma once
27
28 #include "BytecodeConventions.h"
29 #include "CodeSpecializationKind.h"
30 #include "CodeType.h"
31 #include "ConstructAbility.h"
32 #include "ExpressionRangeInfo.h"
33 #include "HandlerInfo.h"
34 #include "Identifier.h"
35 #include "JSCell.h"
36 #include "JSString.h"
37 #include "LockDuringMarking.h"
38 #include "ParserModes.h"
39 #include "RegExp.h"
40 #include "SpecialPointer.h"
41 #include "UnlinkedFunctionExecutable.h"
42 #include "VariableEnvironment.h"
43 #include "VirtualRegister.h"
44 #include <wtf/BitVector.h>
45 #include <wtf/TriState.h>
46 #include <wtf/Vector.h>
47
48 namespace JSC {
49
50 class BytecodeRewriter;
51 class Debugger;
52 class FunctionExecutable;
53 class ParserError;
54 class ScriptExecutable;
55 class SourceCode;
56 class SourceProvider;
57 class UnlinkedCodeBlock;
58 class UnlinkedFunctionCodeBlock;
59 class UnlinkedFunctionExecutable;
60 class UnlinkedInstructionStream;
61 struct ExecutableInfo;
62
63 typedef unsigned UnlinkedValueProfile;
64 typedef unsigned UnlinkedArrayProfile;
65 typedef unsigned UnlinkedArrayAllocationProfile;
66 typedef unsigned UnlinkedObjectAllocationProfile;
67 typedef unsigned UnlinkedLLIntCallLinkInfo;
68
69 struct UnlinkedStringJumpTable {
70     struct OffsetLocation {
71         int32_t branchOffset;
72     };
73
74     typedef HashMap<RefPtr<StringImpl>, OffsetLocation> StringOffsetTable;
75     StringOffsetTable offsetTable;
76
77     inline int32_t offsetForValue(StringImpl* value, int32_t defaultOffset)
78     {
79         StringOffsetTable::const_iterator end = offsetTable.end();
80         StringOffsetTable::const_iterator loc = offsetTable.find(value);
81         if (loc == end)
82             return defaultOffset;
83         return loc->value.branchOffset;
84     }
85
86 };
87
88 struct UnlinkedSimpleJumpTable {
89     Vector<int32_t> branchOffsets;
90     int32_t min;
91
92     int32_t offsetForValue(int32_t value, int32_t defaultOffset);
93     void add(int32_t key, int32_t offset)
94     {
95         if (!branchOffsets[key])
96             branchOffsets[key] = offset;
97     }
98 };
99
100 struct UnlinkedInstruction {
101     UnlinkedInstruction() { u.operand = 0; }
102     UnlinkedInstruction(OpcodeID opcode) { u.opcode = opcode; }
103     UnlinkedInstruction(int operand) { u.operand = operand; }
104     union {
105         OpcodeID opcode;
106         int32_t operand;
107         unsigned unsignedValue;
108     } u;
109 };
110
111 class UnlinkedCodeBlock : public JSCell {
112 public:
113     typedef JSCell Base;
114     static const unsigned StructureFlags = Base::StructureFlags;
115
116     static const bool needsDestruction = true;
117
118     enum { CallFunction, ApplyFunction };
119
120     typedef UnlinkedInstruction Instruction;
121     typedef Vector<UnlinkedInstruction, 0, UnsafeVectorOverflow> UnpackedInstructions;
122
123     bool isConstructor() const { return m_isConstructor; }
124     bool isStrictMode() const { return m_isStrictMode; }
125     bool usesEval() const { return m_usesEval; }
126     SourceParseMode parseMode() const { return m_parseMode; }
127     bool isArrowFunction() const { return isArrowFunctionParseMode(parseMode()); }
128     DerivedContextType derivedContextType() const { return static_cast<DerivedContextType>(m_derivedContextType); }
129     EvalContextType evalContextType() const { return static_cast<EvalContextType>(m_evalContextType); }
130     bool isArrowFunctionContext() const { return m_isArrowFunctionContext; }
131     bool isClassContext() const { return m_isClassContext; }
132
133     void addExpressionInfo(unsigned instructionOffset, int divot,
134         int startOffset, int endOffset, unsigned line, unsigned column);
135
136     void addTypeProfilerExpressionInfo(unsigned instructionOffset, unsigned startDivot, unsigned endDivot);
137
138     bool hasExpressionInfo() { return m_expressionInfo.size(); }
139     const Vector<ExpressionRangeInfo>& expressionInfo() { return m_expressionInfo; }
140
141     // Special registers
142     void setThisRegister(VirtualRegister thisRegister) { m_thisRegister = thisRegister; }
143     void setScopeRegister(VirtualRegister scopeRegister) { m_scopeRegister = scopeRegister; }
144
145     bool usesGlobalObject() const { return m_globalObjectRegister.isValid(); }
146     void setGlobalObjectRegister(VirtualRegister globalObjectRegister) { m_globalObjectRegister = globalObjectRegister; }
147     VirtualRegister globalObjectRegister() const { return m_globalObjectRegister; }
148
149     // Parameter information
150     void setNumParameters(int newValue) { m_numParameters = newValue; }
151     void addParameter() { m_numParameters++; }
152     unsigned numParameters() const { return m_numParameters; }
153
154     unsigned addRegExp(RegExp* r)
155     {
156         createRareDataIfNecessary();
157         VM& vm = *this->vm();
158         auto locker = lockDuringMarking(vm.heap, *this);
159         unsigned size = m_rareData->m_regexps.size();
160         m_rareData->m_regexps.append(WriteBarrier<RegExp>(vm, this, r));
161         return size;
162     }
163     unsigned numberOfRegExps() const
164     {
165         if (!m_rareData)
166             return 0;
167         return m_rareData->m_regexps.size();
168     }
169     RegExp* regexp(int index) const { ASSERT(m_rareData); return m_rareData->m_regexps[index].get(); }
170
171     // Constant Pools
172
173     size_t numberOfIdentifiers() const { return m_identifiers.size(); }
174     void addIdentifier(const Identifier& i) { return m_identifiers.append(i); }
175     const Identifier& identifier(int index) const { return m_identifiers[index]; }
176     const Vector<Identifier>& identifiers() const { return m_identifiers; }
177
178     const Vector<BitVector>& bitVectors() const { return m_bitVectors; }
179     BitVector& bitVector(size_t i) { return m_bitVectors[i]; }
180     unsigned addBitVector(BitVector&& bitVector)
181     {
182         m_bitVectors.append(WTFMove(bitVector));
183         return m_bitVectors.size() - 1;
184     }
185
186     unsigned addConstant(JSValue v, SourceCodeRepresentation sourceCodeRepresentation = SourceCodeRepresentation::Other)
187     {
188         VM& vm = *this->vm();
189         auto locker = lockDuringMarking(vm.heap, *this);
190         unsigned result = m_constantRegisters.size();
191         m_constantRegisters.append(WriteBarrier<Unknown>());
192         m_constantRegisters.last().set(vm, this, v);
193         m_constantsSourceCodeRepresentation.append(sourceCodeRepresentation);
194         return result;
195     }
196     unsigned addConstant(LinkTimeConstant type)
197     {
198         VM& vm = *this->vm();
199         auto locker = lockDuringMarking(vm.heap, *this);
200         unsigned result = m_constantRegisters.size();
201         ASSERT(result);
202         unsigned index = static_cast<unsigned>(type);
203         ASSERT(index < LinkTimeConstantCount);
204         m_linkTimeConstants[index] = result;
205         m_constantRegisters.append(WriteBarrier<Unknown>());
206         m_constantsSourceCodeRepresentation.append(SourceCodeRepresentation::Other);
207         return result;
208     }
209
210     unsigned registerIndexForLinkTimeConstant(LinkTimeConstant type)
211     {
212         unsigned index = static_cast<unsigned>(type);
213         ASSERT(index < LinkTimeConstantCount);
214         return m_linkTimeConstants[index];
215     }
216     const Vector<WriteBarrier<Unknown>>& constantRegisters() { return m_constantRegisters; }
217     const WriteBarrier<Unknown>& constantRegister(int index) const { return m_constantRegisters[index - FirstConstantRegisterIndex]; }
218     ALWAYS_INLINE bool isConstantRegisterIndex(int index) const { return index >= FirstConstantRegisterIndex; }
219     ALWAYS_INLINE JSValue getConstant(int index) const { return m_constantRegisters[index - FirstConstantRegisterIndex].get(); }
220     const Vector<SourceCodeRepresentation>& constantsSourceCodeRepresentation() { return m_constantsSourceCodeRepresentation; }
221
222     // Jumps
223     size_t numberOfJumpTargets() const { return m_jumpTargets.size(); }
224     void addJumpTarget(unsigned jumpTarget) { m_jumpTargets.append(jumpTarget); }
225     unsigned jumpTarget(int index) const { return m_jumpTargets[index]; }
226     unsigned lastJumpTarget() const { return m_jumpTargets.last(); }
227
228     UnlinkedHandlerInfo* handlerForBytecodeOffset(unsigned bytecodeOffset, RequiredHandler = RequiredHandler::AnyHandler);
229     UnlinkedHandlerInfo* handlerForIndex(unsigned, RequiredHandler = RequiredHandler::AnyHandler);
230
231     bool isBuiltinFunction() const { return m_isBuiltinFunction; }
232
233     ConstructorKind constructorKind() const { return static_cast<ConstructorKind>(m_constructorKind); }
234     SuperBinding superBinding() const { return static_cast<SuperBinding>(m_superBinding); }
235     JSParserScriptMode scriptMode() const { return static_cast<JSParserScriptMode>(m_scriptMode); }
236
237     void shrinkToFit();
238
239     void setInstructions(std::unique_ptr<UnlinkedInstructionStream>);
240     const UnlinkedInstructionStream& instructions() const;
241
242     int numCalleeLocals() const { return m_numCalleeLocals; }
243
244     int m_numVars;
245     int m_numCapturedVars;
246     int m_numCalleeLocals;
247
248     // Jump Tables
249
250     size_t numberOfSwitchJumpTables() const { return m_rareData ? m_rareData->m_switchJumpTables.size() : 0; }
251     UnlinkedSimpleJumpTable& addSwitchJumpTable() { createRareDataIfNecessary(); m_rareData->m_switchJumpTables.append(UnlinkedSimpleJumpTable()); return m_rareData->m_switchJumpTables.last(); }
252     UnlinkedSimpleJumpTable& switchJumpTable(int tableIndex) { ASSERT(m_rareData); return m_rareData->m_switchJumpTables[tableIndex]; }
253
254     size_t numberOfStringSwitchJumpTables() const { return m_rareData ? m_rareData->m_stringSwitchJumpTables.size() : 0; }
255     UnlinkedStringJumpTable& addStringSwitchJumpTable() { createRareDataIfNecessary(); m_rareData->m_stringSwitchJumpTables.append(UnlinkedStringJumpTable()); return m_rareData->m_stringSwitchJumpTables.last(); }
256     UnlinkedStringJumpTable& stringSwitchJumpTable(int tableIndex) { ASSERT(m_rareData); return m_rareData->m_stringSwitchJumpTables[tableIndex]; }
257
258     unsigned addFunctionDecl(UnlinkedFunctionExecutable* n)
259     {
260         VM& vm = *this->vm();
261         auto locker = lockDuringMarking(vm.heap, *this);
262         unsigned size = m_functionDecls.size();
263         m_functionDecls.append(WriteBarrier<UnlinkedFunctionExecutable>());
264         m_functionDecls.last().set(vm, this, n);
265         return size;
266     }
267     UnlinkedFunctionExecutable* functionDecl(int index) { return m_functionDecls[index].get(); }
268     size_t numberOfFunctionDecls() { return m_functionDecls.size(); }
269     unsigned addFunctionExpr(UnlinkedFunctionExecutable* n)
270     {
271         VM& vm = *this->vm();
272         auto locker = lockDuringMarking(vm.heap, *this);
273         unsigned size = m_functionExprs.size();
274         m_functionExprs.append(WriteBarrier<UnlinkedFunctionExecutable>());
275         m_functionExprs.last().set(vm, this, n);
276         return size;
277     }
278     UnlinkedFunctionExecutable* functionExpr(int index) { return m_functionExprs[index].get(); }
279     size_t numberOfFunctionExprs() { return m_functionExprs.size(); }
280
281     // Exception handling support
282     size_t numberOfExceptionHandlers() const { return m_rareData ? m_rareData->m_exceptionHandlers.size() : 0; }
283     void addExceptionHandler(const UnlinkedHandlerInfo& handler) { createRareDataIfNecessary(); return m_rareData->m_exceptionHandlers.append(handler); }
284     UnlinkedHandlerInfo& exceptionHandler(int index) { ASSERT(m_rareData); return m_rareData->m_exceptionHandlers[index]; }
285
286     UnlinkedArrayProfile addArrayProfile() { return m_arrayProfileCount++; }
287     unsigned numberOfArrayProfiles() { return m_arrayProfileCount; }
288     UnlinkedArrayAllocationProfile addArrayAllocationProfile() { return m_arrayAllocationProfileCount++; }
289     unsigned numberOfArrayAllocationProfiles() { return m_arrayAllocationProfileCount; }
290     UnlinkedObjectAllocationProfile addObjectAllocationProfile() { return m_objectAllocationProfileCount++; }
291     unsigned numberOfObjectAllocationProfiles() { return m_objectAllocationProfileCount; }
292     UnlinkedValueProfile addValueProfile() { return m_valueProfileCount++; }
293     unsigned numberOfValueProfiles() { return m_valueProfileCount; }
294
295     UnlinkedLLIntCallLinkInfo addLLIntCallLinkInfo() { return m_llintCallLinkInfoCount++; }
296     unsigned numberOfLLintCallLinkInfos() { return m_llintCallLinkInfoCount; }
297
298     CodeType codeType() const { return m_codeType; }
299
300     VirtualRegister thisRegister() const { return m_thisRegister; }
301     VirtualRegister scopeRegister() const { return m_scopeRegister; }
302
303     void addPropertyAccessInstruction(unsigned propertyAccessInstruction)
304     {
305         m_propertyAccessInstructions.append(propertyAccessInstruction);
306     }
307
308     size_t numberOfPropertyAccessInstructions() const { return m_propertyAccessInstructions.size(); }
309     const Vector<unsigned>& propertyAccessInstructions() const { return m_propertyAccessInstructions; }
310
311     typedef Vector<JSValue> ConstantBuffer;
312
313     size_t constantBufferCount() { ASSERT(m_rareData); return m_rareData->m_constantBuffers.size(); }
314     unsigned addConstantBuffer(unsigned length)
315     {
316         createRareDataIfNecessary();
317         unsigned size = m_rareData->m_constantBuffers.size();
318         m_rareData->m_constantBuffers.append(Vector<JSValue>(length));
319         return size;
320     }
321
322     const ConstantBuffer& constantBuffer(unsigned index) const
323     {
324         ASSERT(m_rareData);
325         return m_rareData->m_constantBuffers[index];
326     }
327
328     ConstantBuffer& constantBuffer(unsigned index)
329     {
330         ASSERT(m_rareData);
331         return m_rareData->m_constantBuffers[index];
332     }
333
334     bool hasRareData() const { return m_rareData.get(); }
335
336     int lineNumberForBytecodeOffset(unsigned bytecodeOffset);
337
338     void expressionRangeForBytecodeOffset(unsigned bytecodeOffset, int& divot,
339         int& startOffset, int& endOffset, unsigned& line, unsigned& column) const;
340
341     bool typeProfilerExpressionInfoForBytecodeOffset(unsigned bytecodeOffset, unsigned& startDivot, unsigned& endDivot);
342
343     void recordParse(CodeFeatures features, bool hasCapturedVariables, unsigned lineCount, unsigned endColumn)
344     {
345         m_features = features;
346         m_hasCapturedVariables = hasCapturedVariables;
347         m_lineCount = lineCount;
348         // For the UnlinkedCodeBlock, startColumn is always 0.
349         m_endColumn = endColumn;
350     }
351
352     const String& sourceURLDirective() const { return m_sourceURLDirective; }
353     const String& sourceMappingURLDirective() const { return m_sourceMappingURLDirective; }
354     void setSourceURLDirective(const String& sourceURL) { m_sourceURLDirective = sourceURL; }
355     void setSourceMappingURLDirective(const String& sourceMappingURL) { m_sourceMappingURLDirective = sourceMappingURL; }
356
357     CodeFeatures codeFeatures() const { return m_features; }
358     bool hasCapturedVariables() const { return m_hasCapturedVariables; }
359     unsigned lineCount() const { return m_lineCount; }
360     ALWAYS_INLINE unsigned startColumn() const { return 0; }
361     unsigned endColumn() const { return m_endColumn; }
362
363     void addOpProfileControlFlowBytecodeOffset(size_t offset)
364     {
365         createRareDataIfNecessary();
366         m_rareData->m_opProfileControlFlowBytecodeOffsets.append(offset);
367     }
368     const Vector<size_t>& opProfileControlFlowBytecodeOffsets() const
369     {
370         ASSERT(m_rareData);
371         return m_rareData->m_opProfileControlFlowBytecodeOffsets;
372     }
373     bool hasOpProfileControlFlowBytecodeOffsets() const
374     {
375         return m_rareData && !m_rareData->m_opProfileControlFlowBytecodeOffsets.isEmpty();
376     }
377
378     void dumpExpressionRangeInfo(); // For debugging purpose only.
379
380     bool wasCompiledWithDebuggingOpcodes() const { return m_wasCompiledWithDebuggingOpcodes; }
381
382     TriState didOptimize() const { return m_didOptimize; }
383     void setDidOptimize(TriState didOptimize) { m_didOptimize = didOptimize; }
384
385     void dump(PrintStream&) const;
386
387 protected:
388     UnlinkedCodeBlock(VM*, Structure*, CodeType, const ExecutableInfo&, DebuggerMode);
389     ~UnlinkedCodeBlock();
390
391     void finishCreation(VM& vm)
392     {
393         Base::finishCreation(vm);
394     }
395
396 private:
397     friend class BytecodeRewriter;
398     void applyModification(BytecodeRewriter&);
399
400     void createRareDataIfNecessary()
401     {
402         if (!m_rareData) {
403             auto locker = lockDuringMarking(*heap(), *this);
404             m_rareData = std::make_unique<RareData>();
405         }
406     }
407
408     void getLineAndColumn(const ExpressionRangeInfo&, unsigned& line, unsigned& column) const;
409
410     int m_numParameters;
411
412     std::unique_ptr<UnlinkedInstructionStream> m_unlinkedInstructions;
413
414     VirtualRegister m_thisRegister;
415     VirtualRegister m_scopeRegister;
416     VirtualRegister m_globalObjectRegister;
417
418     String m_sourceURLDirective;
419     String m_sourceMappingURLDirective;
420
421     unsigned m_usesEval : 1;
422     unsigned m_isStrictMode : 1;
423     unsigned m_isConstructor : 1;
424     unsigned m_hasCapturedVariables : 1;
425     unsigned m_isBuiltinFunction : 1;
426     unsigned m_superBinding : 1;
427     unsigned m_scriptMode: 1;
428     unsigned m_isArrowFunctionContext : 1;
429     unsigned m_isClassContext : 1;
430     unsigned m_wasCompiledWithDebuggingOpcodes : 1;
431     unsigned m_constructorKind : 2;
432     unsigned m_derivedContextType : 2;
433     unsigned m_evalContextType : 2;
434     unsigned m_lineCount;
435     unsigned m_endColumn;
436
437     TriState m_didOptimize;
438     SourceParseMode m_parseMode;
439     CodeFeatures m_features;
440     CodeType m_codeType;
441
442     Vector<unsigned> m_jumpTargets;
443
444     Vector<unsigned> m_propertyAccessInstructions;
445
446     // Constant Pools
447     Vector<Identifier> m_identifiers;
448     Vector<BitVector> m_bitVectors;
449     Vector<WriteBarrier<Unknown>> m_constantRegisters;
450     Vector<SourceCodeRepresentation> m_constantsSourceCodeRepresentation;
451     typedef Vector<WriteBarrier<UnlinkedFunctionExecutable>> FunctionExpressionVector;
452     FunctionExpressionVector m_functionDecls;
453     FunctionExpressionVector m_functionExprs;
454     std::array<unsigned, LinkTimeConstantCount> m_linkTimeConstants;
455
456     unsigned m_arrayProfileCount;
457     unsigned m_arrayAllocationProfileCount;
458     unsigned m_objectAllocationProfileCount;
459     unsigned m_valueProfileCount;
460     unsigned m_llintCallLinkInfoCount;
461
462 public:
463     struct RareData {
464         WTF_MAKE_FAST_ALLOCATED;
465     public:
466         Vector<UnlinkedHandlerInfo> m_exceptionHandlers;
467
468         // Rare Constants
469         Vector<WriteBarrier<RegExp>> m_regexps;
470
471         // Buffers used for large array literals
472         Vector<ConstantBuffer> m_constantBuffers;
473
474         // Jump Tables
475         Vector<UnlinkedSimpleJumpTable> m_switchJumpTables;
476         Vector<UnlinkedStringJumpTable> m_stringSwitchJumpTables;
477
478         Vector<ExpressionRangeInfo::FatPosition> m_expressionInfoFatPositions;
479
480         struct TypeProfilerExpressionRange {
481             unsigned m_startDivot;
482             unsigned m_endDivot;
483         };
484         HashMap<unsigned, TypeProfilerExpressionRange> m_typeProfilerInfoMap;
485         Vector<size_t> m_opProfileControlFlowBytecodeOffsets;
486     };
487
488 private:
489     std::unique_ptr<RareData> m_rareData;
490     Vector<ExpressionRangeInfo> m_expressionInfo;
491
492 protected:
493     static void visitChildren(JSCell*, SlotVisitor&);
494     static size_t estimatedSize(JSCell*);
495
496 public:
497     DECLARE_INFO;
498 };
499
500 }