RegExpMatchesArray doesn't know how to have a bad time
[WebKit-https.git] / Source / JavaScriptCore / ftl / FTLCapabilities.cpp
1 /*
2  * Copyright (C) 2013-2016 Apple Inc. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  * 1. Redistributions of source code must retain the above copyright
8  *    notice, this list of conditions and the following disclaimer.
9  * 2. Redistributions in binary form must reproduce the above copyright
10  *    notice, this list of conditions and the following disclaimer in the
11  *    documentation and/or other materials provided with the distribution.
12  *
13  * THIS SOFTWARE IS PROVIDED BY APPLE INC. ``AS IS'' AND ANY
14  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
15  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
16  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE INC. OR
17  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
18  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
19  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
20  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
21  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
22  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
23  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
24  */
25
26 #include "config.h"
27 #include "FTLCapabilities.h"
28
29 #if ENABLE(FTL_JIT)
30
31 namespace JSC { namespace FTL {
32
33 using namespace DFG;
34
35 static bool verboseCapabilities()
36 {
37     return verboseCompilationEnabled() || Options::verboseFTLFailure();
38 }
39
40 inline CapabilityLevel canCompile(Node* node)
41 {
42     // NOTE: If we ever have phantom arguments, we can compile them but we cannot
43     // OSR enter.
44     
45     switch (node->op()) {
46     case JSConstant:
47     case GetLocal:
48     case SetLocal:
49     case PutStack:
50     case KillStack:
51     case GetStack:
52     case MovHint:
53     case ZombieHint:
54     case ExitOK:
55     case Phantom:
56     case Flush:
57     case PhantomLocal:
58     case SetArgument:
59     case Return:
60     case BitAnd:
61     case BitOr:
62     case BitXor:
63     case BitRShift:
64     case BitLShift:
65     case BitURShift:
66     case CheckStructure:
67     case DoubleAsInt32:
68     case ArrayifyToStructure:
69     case PutStructure:
70     case GetButterfly:
71     case GetButterflyReadOnly:
72     case NewObject:
73     case NewArray:
74     case NewArrayBuffer:
75     case NewTypedArray:
76     case GetByOffset:
77     case GetGetterSetterByOffset:
78     case GetGetter:
79     case GetSetter:
80     case PutByOffset:
81     case GetGlobalVar:
82     case GetGlobalLexicalVariable:
83     case PutGlobalVariable:
84     case ValueAdd:
85     case StrCat:
86     case ArithAdd:
87     case ArithClz32:
88     case ArithSub:
89     case ArithMul:
90     case ArithDiv:
91     case ArithMod:
92     case ArithMin:
93     case ArithMax:
94     case ArithAbs:
95     case ArithSin:
96     case ArithCos:
97     case ArithPow:
98     case ArithRandom:
99     case ArithRound:
100     case ArithFloor:
101     case ArithCeil:
102     case ArithSqrt:
103     case ArithLog:
104     case ArithFRound:
105     case ArithNegate:
106     case UInt32ToNumber:
107     case Jump:
108     case ForceOSRExit:
109     case Phi:
110     case Upsilon:
111     case ExtractOSREntryLocal:
112     case LoopHint:
113     case SkipScope:
114     case GetGlobalObject:
115     case CreateActivation:
116     case NewArrowFunction:
117     case NewFunction:
118     case NewGeneratorFunction:
119     case GetClosureVar:
120     case PutClosureVar:
121     case CreateDirectArguments:
122     case CreateScopedArguments:
123     case CreateClonedArguments:
124     case GetFromArguments:
125     case PutToArguments:
126     case InvalidationPoint:
127     case StringCharAt:
128     case CheckCell:
129     case CheckBadCell:
130     case CheckNotEmpty:
131     case CheckIdent:
132     case CheckWatchdogTimer:
133     case StringCharCodeAt:
134     case StringFromCharCode:
135     case AllocatePropertyStorage:
136     case ReallocatePropertyStorage:
137     case GetTypedArrayByteOffset:
138     case NotifyWrite:
139     case StoreBarrier:
140     case Call:
141     case TailCall:
142     case TailCallInlinedCaller:
143     case Construct:
144     case CallVarargs:
145     case TailCallVarargs:
146     case TailCallVarargsInlinedCaller:
147     case ConstructVarargs:
148     case CallForwardVarargs:
149     case TailCallForwardVarargs:
150     case TailCallForwardVarargsInlinedCaller:
151     case ConstructForwardVarargs:
152     case LoadVarargs:
153     case ValueToInt32:
154     case Branch:
155     case LogicalNot:
156     case CheckInBounds:
157     case ConstantStoragePointer:
158     case Check:
159     case CountExecution:
160     case GetExecutable:
161     case GetScope:
162     case GetCallee:
163     case GetArgumentCount:
164     case ToString:
165     case CallStringConstructor:
166     case MakeRope:
167     case NewArrayWithSize:
168     case GetById:
169     case GetByIdFlush:
170     case ToThis:
171     case MultiGetByOffset:
172     case MultiPutByOffset:
173     case ToPrimitive:
174     case Throw:
175     case ThrowReferenceError:
176     case Unreachable:
177     case IsUndefined:
178     case IsBoolean:
179     case IsNumber:
180     case IsString:
181     case IsObject:
182     case IsObjectOrNull:
183     case IsFunction:
184     case CheckTypeInfoFlags:
185     case OverridesHasInstance:
186     case InstanceOf:
187     case InstanceOfCustom:
188     case DoubleRep:
189     case ValueRep:
190     case Int52Rep:
191     case DoubleConstant:
192     case Int52Constant:
193     case BooleanToNumber:
194     case HasGenericProperty:
195     case HasStructureProperty:
196     case GetDirectPname:
197     case GetEnumerableLength:
198     case GetPropertyEnumerator:
199     case GetEnumeratorStructurePname:
200     case GetEnumeratorGenericPname:
201     case ToIndexString:
202     case BottomValue:
203     case PhantomNewObject:
204     case PhantomNewFunction:
205     case PhantomNewGeneratorFunction:
206     case PhantomCreateActivation:
207     case PutHint:
208     case CheckStructureImmediate:
209     case MaterializeNewObject:
210     case MaterializeCreateActivation:
211     case PhantomDirectArguments:
212     case PhantomClonedArguments:
213     case GetMyArgumentByVal:
214     case ForwardVarargs:
215     case Switch:
216     case TypeOf:
217     case PutGetterById:
218     case PutSetterById:
219     case PutGetterSetterById:
220     case PutGetterByVal:
221     case PutSetterByVal:
222     case CopyRest:
223     case GetRestLength:
224     case RegExpExec:
225     case RegExpTest:
226     case NewRegexp:
227     case StringReplace:
228     case GetRegExpObjectLastIndex:
229     case SetRegExpObjectLastIndex:
230         // These are OK.
231         break;
232
233     case Identity:
234         // No backend handles this because it will be optimized out. But we may check
235         // for capabilities before optimization. It would be a deep error to remove this
236         // case because it would prevent us from catching bugs where the FTL backend
237         // pipeline failed to optimize out an Identity.
238         break;
239     case In:
240         if (node->child2().useKind() == CellUse)
241             break;
242         return CannotCompile;
243     case PutByIdDirect:
244     case PutById:
245     case PutByIdFlush:
246         if (node->child1().useKind() == CellUse)
247             break;
248         return CannotCompile;
249     case GetIndexedPropertyStorage:
250         if (node->arrayMode().type() == Array::String)
251             break;
252         if (isTypedView(node->arrayMode().typedArrayType()))
253             break;
254         return CannotCompile;
255     case CheckArray:
256         switch (node->arrayMode().type()) {
257         case Array::Int32:
258         case Array::Double:
259         case Array::Contiguous:
260         case Array::DirectArguments:
261         case Array::ScopedArguments:
262             break;
263         default:
264             if (isTypedView(node->arrayMode().typedArrayType()))
265                 break;
266             return CannotCompile;
267         }
268         break;
269     case GetArrayLength:
270         switch (node->arrayMode().type()) {
271         case Array::Int32:
272         case Array::Double:
273         case Array::Contiguous:
274         case Array::String:
275         case Array::DirectArguments:
276         case Array::ScopedArguments:
277             break;
278         default:
279             if (node->arrayMode().isSomeTypedArrayView())
280                 break;
281             return CannotCompile;
282         }
283         break;
284     case HasIndexedProperty:
285         switch (node->arrayMode().type()) {
286         case Array::ForceExit:
287         case Array::Int32:
288         case Array::Double:
289         case Array::Contiguous:
290             break;
291         default:
292             return CannotCompile;
293         }
294         break;
295     case GetByVal:
296         switch (node->arrayMode().type()) {
297         case Array::ForceExit:
298         case Array::Generic:
299         case Array::String:
300         case Array::Int32:
301         case Array::Double:
302         case Array::Contiguous:
303         case Array::Undecided:
304         case Array::DirectArguments:
305         case Array::ScopedArguments:
306             break;
307         default:
308             if (isTypedView(node->arrayMode().typedArrayType()))
309                 return CanCompileAndOSREnter;
310             return CannotCompile;
311         }
312         break;
313     case PutByVal:
314     case PutByValAlias:
315     case PutByValDirect:
316         switch (node->arrayMode().type()) {
317         case Array::ForceExit:
318         case Array::Generic:
319         case Array::Int32:
320         case Array::Double:
321         case Array::Contiguous:
322             break;
323         default:
324             if (isTypedView(node->arrayMode().typedArrayType()))
325                 return CanCompileAndOSREnter;
326             return CannotCompile;
327         }
328         break;
329     case ArrayPush:
330     case ArrayPop:
331         switch (node->arrayMode().type()) {
332         case Array::Int32:
333         case Array::Contiguous:
334         case Array::Double:
335             break;
336         default:
337             return CannotCompile;
338         }
339         break;
340     case CompareEq:
341         if (node->isBinaryUseKind(Int32Use))
342             break;
343         if (node->isBinaryUseKind(Int52RepUse))
344             break;
345         if (node->isBinaryUseKind(DoubleRepUse))
346             break;
347         if (node->isBinaryUseKind(StringIdentUse))
348             break;
349         if (node->isBinaryUseKind(StringUse))
350             break;
351         if (node->isBinaryUseKind(SymbolUse))
352             break;
353         if (node->isBinaryUseKind(ObjectUse))
354             break;
355         if (node->isBinaryUseKind(UntypedUse))
356             break;
357         if (node->isBinaryUseKind(BooleanUse))
358             break;
359         if (node->isBinaryUseKind(ObjectUse, ObjectOrOtherUse))
360             break;
361         if (node->isBinaryUseKind(ObjectOrOtherUse, ObjectUse))
362             break;
363         if (node->child1().useKind() == OtherUse || node->child2().useKind() == OtherUse)
364             break;
365         return CannotCompile;
366     case CompareStrictEq:
367         if (node->isBinaryUseKind(Int32Use))
368             break;
369         if (node->isBinaryUseKind(Int52RepUse))
370             break;
371         if (node->isBinaryUseKind(DoubleRepUse))
372             break;
373         if (node->isBinaryUseKind(StringIdentUse))
374             break;
375         if (node->isBinaryUseKind(StringUse))
376             break;
377         if (node->isBinaryUseKind(ObjectUse, UntypedUse))
378             break;
379         if (node->isBinaryUseKind(UntypedUse, ObjectUse))
380             break;
381         if (node->isBinaryUseKind(ObjectUse))
382             break;
383         if (node->isBinaryUseKind(BooleanUse))
384             break;
385         if (node->isBinaryUseKind(SymbolUse))
386             break;
387         if (node->isBinaryUseKind(MiscUse, UntypedUse))
388             break;
389         if (node->isBinaryUseKind(UntypedUse, MiscUse))
390             break;
391         if (node->isBinaryUseKind(StringIdentUse, NotStringVarUse))
392             break;
393         if (node->isBinaryUseKind(NotStringVarUse, StringIdentUse))
394             break;
395         return CannotCompile;
396     case CompareLess:
397     case CompareLessEq:
398     case CompareGreater:
399     case CompareGreaterEq:
400         if (node->isBinaryUseKind(Int32Use))
401             break;
402         if (node->isBinaryUseKind(Int52RepUse))
403             break;
404         if (node->isBinaryUseKind(DoubleRepUse))
405             break;
406         if (node->isBinaryUseKind(UntypedUse))
407             break;
408         return CannotCompile;
409     default:
410         // Don't know how to handle anything else.
411         return CannotCompile;
412     }
413     return CanCompileAndOSREnter;
414 }
415
416 CapabilityLevel canCompile(Graph& graph)
417 {
418     if (graph.m_codeBlock->instructionCount() > Options::maximumFTLCandidateInstructionCount()) {
419         if (verboseCapabilities())
420             dataLog("FTL rejecting ", *graph.m_codeBlock, " because it's too big.\n");
421         return CannotCompile;
422     }
423     
424     if (graph.m_codeBlock->codeType() != FunctionCode) {
425         if (verboseCapabilities())
426             dataLog("FTL rejecting ", *graph.m_codeBlock, " because it doesn't belong to a function.\n");
427         return CannotCompile;
428     }
429     
430     CapabilityLevel result = CanCompileAndOSREnter;
431     
432     for (BlockIndex blockIndex = graph.numBlocks(); blockIndex--;) {
433         BasicBlock* block = graph.block(blockIndex);
434         if (!block)
435             continue;
436         
437         // We don't care if we can compile blocks that the CFA hasn't visited.
438         if (!block->cfaHasVisited)
439             continue;
440         
441         for (unsigned nodeIndex = 0; nodeIndex < block->size(); ++nodeIndex) {
442             Node* node = block->at(nodeIndex);
443             
444             for (unsigned childIndex = graph.numChildren(node); childIndex--;) {
445                 Edge edge = graph.child(node, childIndex);
446                 if (!edge)
447                     continue;
448                 switch (edge.useKind()) {
449                 case UntypedUse:
450                 case Int32Use:
451                 case KnownInt32Use:
452                 case Int52RepUse:
453                 case NumberUse:
454                 case RealNumberUse:
455                 case DoubleRepUse:
456                 case DoubleRepRealUse:
457                 case BooleanUse:
458                 case KnownBooleanUse:
459                 case CellUse:
460                 case KnownCellUse:
461                 case CellOrOtherUse:
462                 case ObjectUse:
463                 case FunctionUse:
464                 case ObjectOrOtherUse:
465                 case StringUse:
466                 case KnownStringUse:
467                 case KnownPrimitiveUse:
468                 case StringObjectUse:
469                 case StringOrStringObjectUse:
470                 case SymbolUse:
471                 case FinalObjectUse:
472                 case RegExpObjectUse:
473                 case NotCellUse:
474                 case OtherUse:
475                 case MiscUse:
476                 case StringIdentUse:
477                 case NotStringVarUse:
478                 case MachineIntUse:
479                 case DoubleRepMachineIntUse:
480                     // These are OK.
481                     break;
482                 default:
483                     // Don't know how to handle anything else.
484                     if (verboseCapabilities()) {
485                         dataLog("FTL rejecting node in ", *graph.m_codeBlock, " because of bad use kind: ", edge.useKind(), " in node:\n");
486                         graph.dump(WTF::dataFile(), "    ", node);
487                     }
488                     return CannotCompile;
489                 }
490             }
491             
492             switch (canCompile(node)) {
493             case CannotCompile: 
494                 if (verboseCapabilities()) {
495                     dataLog("FTL rejecting node in ", *graph.m_codeBlock, ":\n");
496                     graph.dump(WTF::dataFile(), "    ", node);
497                 }
498                 return CannotCompile;
499                 
500             case CanCompile:
501                 if (result == CanCompileAndOSREnter && verboseCompilationEnabled()) {
502                     dataLog("FTL disabling OSR entry because of node:\n");
503                     graph.dump(WTF::dataFile(), "    ", node);
504                 }
505                 result = CanCompile;
506                 break;
507                 
508             case CanCompileAndOSREnter:
509                 break;
510             }
511             
512             if (node->op() == ForceOSRExit)
513                 break;
514         }
515     }
516     
517     return result;
518 }
519
520 } } // namespace JSC::FTL
521
522 #endif // ENABLE(FTL_JIT)
523