REGRESSION (r179357-r179359): WebContent Crash using AOL Mail @ com.apple.JavascriptC...
[WebKit-https.git] / Source / JavaScriptCore / runtime / VM.h
1 /*
2  * Copyright (C) 2008, 2009, 2013-2015 Apple Inc. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  *
8  * 1.  Redistributions of source code must retain the above copyright
9  *     notice, this list of conditions and the following disclaimer. 
10  * 2.  Redistributions in binary form must reproduce the above copyright
11  *     notice, this list of conditions and the following disclaimer in the
12  *     documentation and/or other materials provided with the distribution. 
13  * 3.  Neither the name of Apple Inc. ("Apple") nor the names of
14  *     its contributors may be used to endorse or promote products derived
15  *     from this software without specific prior written permission. 
16  *
17  * THIS SOFTWARE IS PROVIDED BY APPLE AND ITS CONTRIBUTORS "AS IS" AND ANY
18  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
19  * WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
20  * DISCLAIMED. IN NO EVENT SHALL APPLE OR ITS CONTRIBUTORS BE LIABLE FOR ANY
21  * DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
22  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
23  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND
24  * ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
25  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF
26  * THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
27  */
28
29 #ifndef VM_h
30 #define VM_h
31
32 #include "ControlFlowProfiler.h"
33 #include "DateInstanceCache.h"
34 #include "ExecutableAllocator.h"
35 #include "FunctionHasExecutedCache.h"
36 #if ENABLE(JIT)
37 #include "GPRInfo.h"
38 #endif
39 #include "Heap.h"
40 #include "Intrinsic.h"
41 #include "JITThunks.h"
42 #include "JSCJSValue.h"
43 #include "JSLock.h"
44 #include "LLIntData.h"
45 #include "MacroAssemblerCodeRef.h"
46 #include "Microtask.h"
47 #include "NumericStrings.h"
48 #include "PrivateName.h"
49 #include "PrototypeMap.h"
50 #include "SmallStrings.h"
51 #include "SourceCode.h"
52 #include "Strong.h"
53 #include "ThunkGenerators.h"
54 #include "TypedArrayController.h"
55 #include "VMEntryRecord.h"
56 #include "Watchpoint.h"
57 #include <wtf/Bag.h>
58 #include <wtf/BumpPointerAllocator.h>
59 #include <wtf/DateMath.h>
60 #include <wtf/Deque.h>
61 #include <wtf/Forward.h>
62 #include <wtf/HashMap.h>
63 #include <wtf/HashSet.h>
64 #include <wtf/SimpleStats.h>
65 #include <wtf/StackBounds.h>
66 #include <wtf/ThreadSafeRefCounted.h>
67 #include <wtf/ThreadSpecific.h>
68 #include <wtf/WTFThreadData.h>
69 #include <wtf/WeakRandom.h>
70 #include <wtf/text/SymbolRegistry.h>
71 #include <wtf/text/WTFString.h>
72 #if ENABLE(REGEXP_TRACING)
73 #include <wtf/ListHashSet.h>
74 #endif
75
76 namespace JSC {
77
78 class BuiltinExecutables;
79 class CodeBlock;
80 class CodeCache;
81 class CommonIdentifiers;
82 class ExecState;
83 class Exception;
84 class HandleStack;
85 class TypeProfiler;
86 class TypeProfilerLog;
87 class Identifier;
88 class Interpreter;
89 class JSGlobalObject;
90 class JSObject;
91 class LLIntOffsetsExtractor;
92 class LegacyProfiler;
93 class NativeExecutable;
94 class RegExpCache;
95 class RegisterAtOffsetList;
96 class ScriptExecutable;
97 class SourceProvider;
98 class SourceProviderCache;
99 struct StackFrame;
100 class Structure;
101 #if ENABLE(REGEXP_TRACING)
102 class RegExp;
103 #endif
104 class UnlinkedCodeBlock;
105 class UnlinkedEvalCodeBlock;
106 class UnlinkedFunctionExecutable;
107 class UnlinkedProgramCodeBlock;
108 class UnlinkedModuleProgramCodeBlock;
109 class VirtualRegister;
110 class VMEntryScope;
111 class Watchdog;
112 class Watchpoint;
113 class WatchpointSet;
114
115 #if ENABLE(DFG_JIT)
116 namespace DFG {
117 class LongLivedState;
118 }
119 #endif // ENABLE(DFG_JIT)
120 #if ENABLE(FTL_JIT)
121 namespace FTL {
122 class Thunks;
123 }
124 #endif // ENABLE(FTL_JIT)
125 namespace CommonSlowPaths {
126 struct ArityCheckData;
127 }
128 namespace Profiler {
129 class Database;
130 }
131
132 struct HashTable;
133 struct Instruction;
134
135 struct LocalTimeOffsetCache {
136     LocalTimeOffsetCache()
137         : start(0.0)
138         , end(-1.0)
139         , increment(0.0)
140         , timeType(WTF::UTCTime)
141     {
142     }
143
144     void reset()
145     {
146         offset = LocalTimeOffset();
147         start = 0.0;
148         end = -1.0;
149         increment = 0.0;
150         timeType = WTF::UTCTime;
151     }
152
153     LocalTimeOffset offset;
154     double start;
155     double end;
156     double increment;
157     WTF::TimeType timeType;
158 };
159
160 class QueuedTask {
161     WTF_MAKE_NONCOPYABLE(QueuedTask);
162     WTF_MAKE_FAST_ALLOCATED;
163 public:
164     void run();
165
166     QueuedTask(VM& vm, JSGlobalObject* globalObject, PassRefPtr<Microtask> microtask)
167         : m_globalObject(vm, globalObject)
168         , m_microtask(microtask)
169     {
170     }
171
172 private:
173     Strong<JSGlobalObject> m_globalObject;
174     RefPtr<Microtask> m_microtask;
175 };
176
177 class ConservativeRoots;
178
179 #if COMPILER(MSVC)
180 #pragma warning(push)
181 #pragma warning(disable: 4200) // Disable "zero-sized array in struct/union" warning
182 #endif
183 struct ScratchBuffer {
184     ScratchBuffer()
185     {
186         u.m_activeLength = 0;
187     }
188
189     static ScratchBuffer* create(size_t size)
190     {
191         ScratchBuffer* result = new (fastMalloc(ScratchBuffer::allocationSize(size))) ScratchBuffer;
192
193         return result;
194     }
195
196     static size_t allocationSize(size_t bufferSize) { return sizeof(ScratchBuffer) + bufferSize; }
197     void setActiveLength(size_t activeLength) { u.m_activeLength = activeLength; }
198     size_t activeLength() const { return u.m_activeLength; };
199     size_t* activeLengthPtr() { return &u.m_activeLength; };
200     void* dataBuffer() { return m_buffer; }
201
202     union {
203         size_t m_activeLength;
204         double pad; // Make sure m_buffer is double aligned.
205     } u;
206 #if CPU(MIPS) && (defined WTF_MIPS_ARCH_REV && WTF_MIPS_ARCH_REV == 2)
207     void* m_buffer[0] __attribute__((aligned(8)));
208 #else
209     void* m_buffer[0];
210 #endif
211 };
212 #if COMPILER(MSVC)
213 #pragma warning(pop)
214 #endif
215
216 class VM : public ThreadSafeRefCounted<VM> {
217 public:
218     // WebCore has a one-to-one mapping of threads to VMs;
219     // either create() or createLeaked() should only be called once
220     // on a thread, this is the 'default' VM (it uses the
221     // thread's default string uniquing table from wtfThreadData).
222     // API contexts created using the new context group aware interface
223     // create APIContextGroup objects which require less locking of JSC
224     // than the old singleton APIShared VM created for use by
225     // the original API.
226     enum VMType { Default, APIContextGroup, APIShared };
227
228     struct ClientData {
229         JS_EXPORT_PRIVATE virtual ~ClientData() = 0;
230     };
231
232     bool isSharedInstance() { return vmType == APIShared; }
233     bool usingAPI() { return vmType != Default; }
234     JS_EXPORT_PRIVATE static bool sharedInstanceExists();
235     JS_EXPORT_PRIVATE static VM& sharedInstance();
236
237     JS_EXPORT_PRIVATE static Ref<VM> create(HeapType = SmallHeap);
238     JS_EXPORT_PRIVATE static Ref<VM> createLeaked(HeapType = SmallHeap);
239     static Ref<VM> createContextGroup(HeapType = SmallHeap);
240     JS_EXPORT_PRIVATE ~VM();
241
242     JS_EXPORT_PRIVATE Watchdog& ensureWatchdog();
243
244 private:
245     RefPtr<JSLock> m_apiLock;
246
247 public:
248 #if ENABLE(ASSEMBLER)
249     // executableAllocator should be destructed after the heap, as the heap can call executableAllocator
250     // in its destructor.
251     ExecutableAllocator executableAllocator;
252 #endif
253
254     // The heap should be just after executableAllocator and before other members to ensure that it's
255     // destructed after all the objects that reference it.
256     Heap heap;
257
258 #if ENABLE(DFG_JIT)
259     std::unique_ptr<DFG::LongLivedState> dfgState;
260 #endif // ENABLE(DFG_JIT)
261
262     VMType vmType;
263     ClientData* clientData;
264     VMEntryFrame* topVMEntryFrame;
265     ExecState* topCallFrame;
266     RefPtr<Watchdog> watchdog;
267
268     Strong<Structure> structureStructure;
269     Strong<Structure> structureRareDataStructure;
270     Strong<Structure> terminatedExecutionErrorStructure;
271     Strong<Structure> stringStructure;
272     Strong<Structure> notAnObjectStructure;
273     Strong<Structure> propertyNameIteratorStructure;
274     Strong<Structure> propertyNameEnumeratorStructure;
275     Strong<Structure> getterSetterStructure;
276     Strong<Structure> customGetterSetterStructure;
277     Strong<Structure> scopedArgumentsTableStructure;
278     Strong<Structure> apiWrapperStructure;
279     Strong<Structure> JSScopeStructure;
280     Strong<Structure> executableStructure;
281     Strong<Structure> nativeExecutableStructure;
282     Strong<Structure> evalExecutableStructure;
283     Strong<Structure> programExecutableStructure;
284     Strong<Structure> functionExecutableStructure;
285 #if ENABLE(WEBASSEMBLY)
286     Strong<Structure> webAssemblyExecutableStructure;
287 #endif
288     Strong<Structure> moduleProgramExecutableStructure;
289     Strong<Structure> regExpStructure;
290     Strong<Structure> symbolStructure;
291     Strong<Structure> symbolTableStructure;
292     Strong<Structure> structureChainStructure;
293     Strong<Structure> sparseArrayValueMapStructure;
294     Strong<Structure> templateRegistryKeyStructure;
295     Strong<Structure> arrayBufferNeuteringWatchpointStructure;
296     Strong<Structure> unlinkedFunctionExecutableStructure;
297     Strong<Structure> unlinkedProgramCodeBlockStructure;
298     Strong<Structure> unlinkedEvalCodeBlockStructure;
299     Strong<Structure> unlinkedFunctionCodeBlockStructure;
300     Strong<Structure> unlinkedModuleProgramCodeBlockStructure;
301     Strong<Structure> propertyTableStructure;
302     Strong<Structure> weakMapDataStructure;
303     Strong<Structure> inferredValueStructure;
304     Strong<Structure> inferredTypeStructure;
305     Strong<Structure> inferredTypeTableStructure;
306     Strong<Structure> functionRareDataStructure;
307     Strong<Structure> exceptionStructure;
308     Strong<Structure> promiseDeferredStructure;
309     Strong<Structure> internalPromiseDeferredStructure;
310     Strong<Structure> nativeStdFunctionCellStructure;
311     Strong<Structure> programCodeBlockStructure;
312     Strong<Structure> moduleProgramCodeBlockStructure;
313     Strong<Structure> evalCodeBlockStructure;
314     Strong<Structure> functionCodeBlockStructure;
315     Strong<Structure> webAssemblyCodeBlockStructure;
316
317     Strong<JSCell> iterationTerminator;
318     Strong<JSCell> emptyPropertyNameEnumerator;
319
320     AtomicStringTable* m_atomicStringTable;
321     WTF::SymbolRegistry m_symbolRegistry;
322     CommonIdentifiers* propertyNames;
323     const MarkedArgumentBuffer* emptyList; // Lists are supposed to be allocated on the stack to have their elements properly marked, which is not the case here - but this list has nothing to mark.
324     SmallStrings smallStrings;
325     NumericStrings numericStrings;
326     DateInstanceCache dateInstanceCache;
327     WTF::SimpleStats machineCodeBytesPerBytecodeWordForBaselineJIT;
328     WeakGCMap<StringImpl*, JSString, PtrHash<StringImpl*>> stringCache;
329     Strong<JSString> lastCachedString;
330
331     AtomicStringTable* atomicStringTable() const { return m_atomicStringTable; }
332     WTF::SymbolRegistry& symbolRegistry() { return m_symbolRegistry; }
333
334     void setInDefineOwnProperty(bool inDefineOwnProperty)
335     {
336         m_inDefineOwnProperty = inDefineOwnProperty;
337     }
338
339     bool isInDefineOwnProperty()
340     {
341         return m_inDefineOwnProperty;
342     }
343
344     LegacyProfiler* enabledProfiler() { return m_enabledProfiler; }
345     void setEnabledProfiler(LegacyProfiler*);
346
347     void* enabledProfilerAddress() { return &m_enabledProfiler; }
348
349 #if ENABLE(JIT)
350     bool canUseJIT() { return m_canUseJIT; }
351 #else
352     bool canUseJIT() { return false; } // interpreter only
353 #endif
354
355 #if ENABLE(YARR_JIT)
356     bool canUseRegExpJIT() { return m_canUseRegExpJIT; }
357 #else
358     bool canUseRegExpJIT() { return false; } // interpreter only
359 #endif
360
361     SourceProviderCache* addSourceProviderCache(SourceProvider*);
362     void clearSourceProviderCaches();
363
364     PrototypeMap prototypeMap;
365
366     typedef HashMap<RefPtr<SourceProvider>, RefPtr<SourceProviderCache>> SourceProviderCacheMap;
367     SourceProviderCacheMap sourceProviderCacheMap;
368     Interpreter* interpreter;
369 #if ENABLE(JIT)
370 #if NUMBER_OF_CALLEE_SAVES_REGISTERS > 0
371     intptr_t calleeSaveRegistersBuffer[NUMBER_OF_CALLEE_SAVES_REGISTERS];
372
373     static ptrdiff_t calleeSaveRegistersBufferOffset()
374     {
375         return OBJECT_OFFSETOF(VM, calleeSaveRegistersBuffer);
376     }
377 #endif // NUMBER_OF_CALLEE_SAVES_REGISTERS > 0
378
379     std::unique_ptr<JITThunks> jitStubs;
380     MacroAssemblerCodeRef getCTIStub(ThunkGenerator generator)
381     {
382         return jitStubs->ctiStub(this, generator);
383     }
384     NativeExecutable* getHostFunction(NativeFunction, Intrinsic);
385     
386     std::unique_ptr<RegisterAtOffsetList> allCalleeSaveRegisterOffsets;
387     
388     RegisterAtOffsetList* getAllCalleeSaveRegisterOffsets() { return allCalleeSaveRegisterOffsets.get(); }
389
390 #endif // ENABLE(JIT)
391     std::unique_ptr<CommonSlowPaths::ArityCheckData> arityCheckData;
392 #if ENABLE(FTL_JIT)
393     std::unique_ptr<FTL::Thunks> ftlThunks;
394 #endif
395     NativeExecutable* getHostFunction(NativeFunction, NativeFunction constructor);
396
397     static ptrdiff_t exceptionOffset()
398     {
399         return OBJECT_OFFSETOF(VM, m_exception);
400     }
401
402     static ptrdiff_t callFrameForCatchOffset()
403     {
404         return OBJECT_OFFSETOF(VM, callFrameForCatch);
405     }
406
407     static ptrdiff_t targetMachinePCForThrowOffset()
408     {
409         return OBJECT_OFFSETOF(VM, targetMachinePCForThrow);
410     }
411
412     void restorePreviousException(Exception* exception) { setException(exception); }
413
414     void clearException() { m_exception = nullptr; }
415     void clearLastException() { m_lastException = nullptr; }
416
417     ExecState** addressOfCallFrameForCatch() { return &callFrameForCatch; }
418
419     Exception* exception() const { return m_exception; }
420     JSCell** addressOfException() { return reinterpret_cast<JSCell**>(&m_exception); }
421
422     Exception* lastException() const { return m_lastException; }
423     JSCell** addressOfLastException() { return reinterpret_cast<JSCell**>(&m_lastException); }
424
425     JS_EXPORT_PRIVATE void throwException(ExecState*, Exception*);
426     JS_EXPORT_PRIVATE JSValue throwException(ExecState*, JSValue);
427     JS_EXPORT_PRIVATE JSObject* throwException(ExecState*, JSObject*);
428
429     void setFailNextNewCodeBlock() { m_failNextNewCodeBlock = true; }
430     bool getAndClearFailNextNewCodeBlock()
431     {
432         bool result = m_failNextNewCodeBlock;
433         m_failNextNewCodeBlock = false;
434         return result;
435     }
436     
437     void* stackPointerAtVMEntry() const { return m_stackPointerAtVMEntry; }
438     void setStackPointerAtVMEntry(void*);
439
440     size_t reservedZoneSize() const { return m_reservedZoneSize; }
441     size_t updateReservedZoneSize(size_t reservedZoneSize);
442
443 #if ENABLE(FTL_JIT)
444     void updateFTLLargestStackSize(size_t);
445     void** addressOfFTLStackLimit() { return &m_ftlStackLimit; }
446 #endif
447
448 #if !ENABLE(JIT)
449     void* jsStackLimit() { return m_jsStackLimit; }
450     void setJSStackLimit(void* limit) { m_jsStackLimit = limit; }
451 #endif
452     void* stackLimit() { return m_stackLimit; }
453     void** addressOfStackLimit() { return &m_stackLimit; }
454
455     bool isSafeToRecurse(size_t neededStackInBytes = 0) const
456     {
457         ASSERT(wtfThreadData().stack().isGrowingDownward());
458         int8_t* curr = reinterpret_cast<int8_t*>(&curr);
459         int8_t* limit = reinterpret_cast<int8_t*>(m_stackLimit);
460         return curr >= limit && static_cast<size_t>(curr - limit) >= neededStackInBytes;
461     }
462
463     void* lastStackTop() { return m_lastStackTop; }
464     void setLastStackTop(void* lastStackTop) { m_lastStackTop = lastStackTop; }
465
466     const ClassInfo* const jsArrayClassInfo;
467     const ClassInfo* const jsFinalObjectClassInfo;
468
469     JSValue hostCallReturnValue;
470     unsigned varargsLength;
471     ExecState* newCallFrameReturnValue;
472     ExecState* callFrameForCatch;
473     void* targetMachinePCForThrow;
474     Instruction* targetInterpreterPCForThrow;
475     uint32_t osrExitIndex;
476     void* osrExitJumpDestination;
477     Vector<ScratchBuffer*> scratchBuffers;
478     size_t sizeOfLastScratchBuffer;
479
480     ScratchBuffer* scratchBufferForSize(size_t size)
481     {
482         if (!size)
483             return 0;
484
485         if (size > sizeOfLastScratchBuffer) {
486             // Protect against a N^2 memory usage pathology by ensuring
487             // that at worst, we get a geometric series, meaning that the
488             // total memory usage is somewhere around
489             // max(scratch buffer size) * 4.
490             sizeOfLastScratchBuffer = size * 2;
491
492             ScratchBuffer* newBuffer = ScratchBuffer::create(sizeOfLastScratchBuffer);
493             RELEASE_ASSERT(newBuffer);
494             scratchBuffers.append(newBuffer);
495         }
496
497         ScratchBuffer* result = scratchBuffers.last();
498         result->setActiveLength(0);
499         return result;
500     }
501
502     EncodedJSValue* exceptionFuzzingBuffer(size_t size)
503     {
504         ASSERT(Options::useExceptionFuzz());
505         if (!m_exceptionFuzzBuffer)
506             m_exceptionFuzzBuffer = MallocPtr<EncodedJSValue>::malloc(size);
507         return m_exceptionFuzzBuffer.get();
508     }
509
510     void gatherConservativeRoots(ConservativeRoots&);
511
512     VMEntryScope* entryScope;
513
514     JSObject* stringRecursionCheckFirstObject { nullptr };
515     HashSet<JSObject*> stringRecursionCheckVisitedObjects;
516
517     LocalTimeOffsetCache localTimeOffsetCache;
518
519     String cachedDateString;
520     double cachedDateStringValue;
521
522     std::unique_ptr<Profiler::Database> m_perBytecodeProfiler;
523     RefPtr<TypedArrayController> m_typedArrayController;
524     RegExpCache* m_regExpCache;
525     BumpPointerAllocator m_regExpAllocator;
526
527 #if ENABLE(REGEXP_TRACING)
528     typedef ListHashSet<RegExp*> RTTraceList;
529     RTTraceList* m_rtTraceList;
530 #endif
531
532     bool hasExclusiveThread() const { return m_apiLock->hasExclusiveThread(); }
533     std::thread::id exclusiveThread() const { return m_apiLock->exclusiveThread(); }
534     void setExclusiveThread(std::thread::id threadId) { m_apiLock->setExclusiveThread(threadId); }
535
536     JS_EXPORT_PRIVATE void resetDateCache();
537
538     JS_EXPORT_PRIVATE void startSampling();
539     JS_EXPORT_PRIVATE void stopSampling();
540     JS_EXPORT_PRIVATE void dumpSampleData(ExecState*);
541     RegExpCache* regExpCache() { return m_regExpCache; }
542 #if ENABLE(REGEXP_TRACING)
543     void addRegExpToTrace(RegExp*);
544 #endif
545     JS_EXPORT_PRIVATE void dumpRegExpTrace();
546
547     bool isCollectorBusy() { return heap.isBusy(); }
548
549 #if ENABLE(GC_VALIDATION)
550     bool isInitializingObject() const; 
551     void setInitializingObjectClass(const ClassInfo*);
552 #endif
553
554     bool currentThreadIsHoldingAPILock() const { return m_apiLock->currentThreadIsHoldingLock(); }
555
556     JSLock& apiLock() { return *m_apiLock; }
557     CodeCache* codeCache() { return m_codeCache.get(); }
558
559     void whenIdle(std::function<void()>);
560
561     JS_EXPORT_PRIVATE void deleteAllCode();
562
563     void registerWatchpointForImpureProperty(const Identifier&, Watchpoint*);
564     
565     // FIXME: Use AtomicString once it got merged with Identifier.
566     JS_EXPORT_PRIVATE void addImpureProperty(const String&);
567
568     BuiltinExecutables* builtinExecutables() { return m_builtinExecutables.get(); }
569
570     bool enableTypeProfiler();
571     bool disableTypeProfiler();
572     TypeProfilerLog* typeProfilerLog() { return m_typeProfilerLog.get(); }
573     TypeProfiler* typeProfiler() { return m_typeProfiler.get(); }
574     JS_EXPORT_PRIVATE void dumpTypeProfilerData();
575
576     FunctionHasExecutedCache* functionHasExecutedCache() { return &m_functionHasExecutedCache; }
577
578     ControlFlowProfiler* controlFlowProfiler() { return m_controlFlowProfiler.get(); }
579     bool enableControlFlowProfiler();
580     bool disableControlFlowProfiler();
581
582     JS_EXPORT_PRIVATE void queueMicrotask(JSGlobalObject*, PassRefPtr<Microtask>);
583     JS_EXPORT_PRIVATE void drainMicrotasks();
584
585     inline bool shouldTriggerTermination(ExecState*);
586
587 private:
588     friend class LLIntOffsetsExtractor;
589     friend class ClearExceptionScope;
590
591     VM(VMType, HeapType);
592     static VM*& sharedInstanceInternal();
593     void createNativeThunk();
594
595     void updateStackLimit();
596
597     void setException(Exception* exception)
598     {
599         m_exception = exception;
600         m_lastException = exception;
601     }
602
603 #if ENABLE(ASSEMBLER)
604     bool m_canUseAssembler;
605 #endif
606 #if ENABLE(JIT)
607     bool m_canUseJIT;
608 #endif
609 #if ENABLE(YARR_JIT)
610     bool m_canUseRegExpJIT;
611 #endif
612 #if ENABLE(GC_VALIDATION)
613     const ClassInfo* m_initializingObjectClass;
614 #endif
615     void* m_stackPointerAtVMEntry;
616     size_t m_reservedZoneSize;
617 #if !ENABLE(JIT)
618     struct {
619         void* m_stackLimit;
620         void* m_jsStackLimit;
621     };
622 #else
623     union {
624         void* m_stackLimit;
625         void* m_jsStackLimit;
626     };
627 #if ENABLE(FTL_JIT)
628     void* m_ftlStackLimit;
629     size_t m_largestFTLStackSize;
630 #endif
631 #endif
632     void* m_lastStackTop;
633     Exception* m_exception { nullptr };
634     Exception* m_lastException { nullptr };
635     bool m_failNextNewCodeBlock { false };
636     bool m_inDefineOwnProperty;
637     std::unique_ptr<CodeCache> m_codeCache;
638     LegacyProfiler* m_enabledProfiler;
639     std::unique_ptr<BuiltinExecutables> m_builtinExecutables;
640     HashMap<String, RefPtr<WatchpointSet>> m_impurePropertyWatchpointSets;
641     std::unique_ptr<TypeProfiler> m_typeProfiler;
642     std::unique_ptr<TypeProfilerLog> m_typeProfilerLog;
643     unsigned m_typeProfilerEnabledCount;
644     FunctionHasExecutedCache m_functionHasExecutedCache;
645     std::unique_ptr<ControlFlowProfiler> m_controlFlowProfiler;
646     unsigned m_controlFlowProfilerEnabledCount;
647     Deque<std::unique_ptr<QueuedTask>> m_microtaskQueue;
648     MallocPtr<EncodedJSValue> m_exceptionFuzzBuffer;
649 };
650
651 #if ENABLE(GC_VALIDATION)
652 inline bool VM::isInitializingObject() const
653 {
654     return !!m_initializingObjectClass;
655 }
656
657 inline void VM::setInitializingObjectClass(const ClassInfo* initializingObjectClass)
658 {
659     m_initializingObjectClass = initializingObjectClass;
660 }
661 #endif
662
663 inline Heap* WeakSet::heap() const
664 {
665     return &m_vm->heap;
666 }
667
668 #if ENABLE(JIT)
669 extern "C" void sanitizeStackForVMImpl(VM*);
670 #endif
671
672 void sanitizeStackForVM(VM*);
673 void logSanitizeStack(VM*);
674
675 } // namespace JSC
676
677 #endif // VM_h