Merge branch 'release' of git://git.kernel.org/pub/scm/linux/kernel/git/aegl/linux-2.6
[linux-2.6] / arch / parisc / kernel / entry.S
1 /*
2  * Linux/PA-RISC Project (http://www.parisc-linux.org/)
3  *
4  * kernel entry points (interruptions, system call wrappers)
5  *  Copyright (C) 1999,2000 Philipp Rumpf 
6  *  Copyright (C) 1999 SuSE GmbH Nuernberg 
7  *  Copyright (C) 2000 Hewlett-Packard (John Marvin)
8  *  Copyright (C) 1999 Hewlett-Packard (Frank Rowand)
9  *
10  *    This program is free software; you can redistribute it and/or modify
11  *    it under the terms of the GNU General Public License as published by
12  *    the Free Software Foundation; either version 2, or (at your option)
13  *    any later version.
14  *
15  *    This program is distributed in the hope that it will be useful,
16  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
17  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
18  *    GNU General Public License for more details.
19  *
20  *    You should have received a copy of the GNU General Public License
21  *    along with this program; if not, write to the Free Software
22  *    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
23  */
24
25 #include <linux/config.h>
26 #include <asm/asm-offsets.h>
27
28 /* we have the following possibilities to act on an interruption:
29  *  - handle in assembly and use shadowed registers only
30  *  - save registers to kernel stack and handle in assembly or C */
31
32
33 #include <asm/psw.h>
34 #include <asm/assembly.h>       /* for LDREG/STREG defines */
35 #include <asm/pgtable.h>
36 #include <asm/signal.h>
37 #include <asm/unistd.h>
38 #include <asm/thread_info.h>
39
40 #ifdef CONFIG_64BIT
41 #define CMPIB           cmpib,*
42 #define CMPB            cmpb,*
43 #define COND(x)         *x
44
45         .level 2.0w
46 #else
47 #define CMPIB           cmpib,
48 #define CMPB            cmpb,
49 #define COND(x)         x
50
51         .level 2.0
52 #endif
53
54         .import         pa_dbit_lock,data
55
56         /* space_to_prot macro creates a prot id from a space id */
57
58 #if (SPACEID_SHIFT) == 0
59         .macro  space_to_prot spc prot
60         depd,z  \spc,62,31,\prot
61         .endm
62 #else
63         .macro  space_to_prot spc prot
64         extrd,u \spc,(64 - (SPACEID_SHIFT)),32,\prot
65         .endm
66 #endif
67
68         /* Switch to virtual mapping, trashing only %r1 */
69         .macro  virt_map
70         /* pcxt_ssm_bug */
71         rsm     PSW_SM_I, %r0   /* barrier for "Relied upon Translation */
72         mtsp    %r0, %sr4
73         mtsp    %r0, %sr5
74         mfsp    %sr7, %r1
75         or,=    %r0,%r1,%r0     /* Only save sr7 in sr3 if sr7 != 0 */
76         mtsp    %r1, %sr3
77         tovirt_r1 %r29
78         load32  KERNEL_PSW, %r1
79
80         rsm     PSW_SM_QUIET,%r0        /* second "heavy weight" ctl op */
81         mtsp    %r0, %sr6
82         mtsp    %r0, %sr7
83         mtctl   %r0, %cr17      /* Clear IIASQ tail */
84         mtctl   %r0, %cr17      /* Clear IIASQ head */
85         mtctl   %r1, %ipsw
86         load32  4f, %r1
87         mtctl   %r1, %cr18      /* Set IIAOQ tail */
88         ldo     4(%r1), %r1
89         mtctl   %r1, %cr18      /* Set IIAOQ head */
90         rfir
91         nop
92 4:
93         .endm
94
95         /*
96          * The "get_stack" macros are responsible for determining the
97          * kernel stack value.
98          *
99          * For Faults:
100          *      If sr7 == 0
101          *          Already using a kernel stack, so call the
102          *          get_stack_use_r30 macro to push a pt_regs structure
103          *          on the stack, and store registers there.
104          *      else
105          *          Need to set up a kernel stack, so call the
106          *          get_stack_use_cr30 macro to set up a pointer
107          *          to the pt_regs structure contained within the
108          *          task pointer pointed to by cr30. Set the stack
109          *          pointer to point to the end of the task structure.
110          *
111          * For Interrupts:
112          *      If sr7 == 0
113          *          Already using a kernel stack, check to see if r30
114          *          is already pointing to the per processor interrupt
115          *          stack. If it is, call the get_stack_use_r30 macro
116          *          to push a pt_regs structure on the stack, and store
117          *          registers there. Otherwise, call get_stack_use_cr31
118          *          to get a pointer to the base of the interrupt stack
119          *          and push a pt_regs structure on that stack.
120          *      else
121          *          Need to set up a kernel stack, so call the
122          *          get_stack_use_cr30 macro to set up a pointer
123          *          to the pt_regs structure contained within the
124          *          task pointer pointed to by cr30. Set the stack
125          *          pointer to point to the end of the task structure.
126          *          N.B: We don't use the interrupt stack for the
127          *          first interrupt from userland, because signals/
128          *          resched's are processed when returning to userland,
129          *          and we can sleep in those cases.
130          *
131          * Note that we use shadowed registers for temps until
132          * we can save %r26 and %r29. %r26 is used to preserve
133          * %r8 (a shadowed register) which temporarily contained
134          * either the fault type ("code") or the eirr. We need
135          * to use a non-shadowed register to carry the value over
136          * the rfir in virt_map. We use %r26 since this value winds
137          * up being passed as the argument to either do_cpu_irq_mask
138          * or handle_interruption. %r29 is used to hold a pointer
139          * the register save area, and once again, it needs to
140          * be a non-shadowed register so that it survives the rfir.
141          *
142          * N.B. TASK_SZ_ALGN and PT_SZ_ALGN include space for a stack frame.
143          */
144
145         .macro  get_stack_use_cr30
146
147         /* we save the registers in the task struct */
148
149         mfctl   %cr30, %r1
150         tophys  %r1,%r9
151         LDREG   TI_TASK(%r9), %r1       /* thread_info -> task_struct */
152         tophys  %r1,%r9
153         ldo     TASK_REGS(%r9),%r9
154         STREG   %r30, PT_GR30(%r9)
155         STREG   %r29,PT_GR29(%r9)
156         STREG   %r26,PT_GR26(%r9)
157         copy    %r9,%r29
158         mfctl   %cr30, %r1
159         ldo     THREAD_SZ_ALGN(%r1), %r30
160         .endm
161
162         .macro  get_stack_use_r30
163
164         /* we put a struct pt_regs on the stack and save the registers there */
165
166         tophys  %r30,%r9
167         STREG   %r30,PT_GR30(%r9)
168         ldo     PT_SZ_ALGN(%r30),%r30
169         STREG   %r29,PT_GR29(%r9)
170         STREG   %r26,PT_GR26(%r9)
171         copy    %r9,%r29
172         .endm
173
174         .macro  rest_stack
175         LDREG   PT_GR1(%r29), %r1
176         LDREG   PT_GR30(%r29),%r30
177         LDREG   PT_GR29(%r29),%r29
178         .endm
179
180         /* default interruption handler
181          * (calls traps.c:handle_interruption) */
182         .macro  def code
183         b       intr_save
184         ldi     \code, %r8
185         .align  32
186         .endm
187
188         /* Interrupt interruption handler
189          * (calls irq.c:do_cpu_irq_mask) */
190         .macro  extint code
191         b       intr_extint
192         mfsp    %sr7,%r16
193         .align  32
194         .endm   
195
196         .import os_hpmc, code
197
198         /* HPMC handler */
199         .macro  hpmc code
200         nop                     /* must be a NOP, will be patched later */
201         load32  PA(os_hpmc), %r3
202         bv,n    0(%r3)
203         nop
204         .word   0               /* checksum (will be patched) */
205         .word   PA(os_hpmc)     /* address of handler */
206         .word   0               /* length of handler */
207         .endm
208
209         /*
210          * Performance Note: Instructions will be moved up into
211          * this part of the code later on, once we are sure
212          * that the tlb miss handlers are close to final form.
213          */
214
215         /* Register definitions for tlb miss handler macros */
216
217         va  = r8        /* virtual address for which the trap occured */
218         spc = r24       /* space for which the trap occured */
219
220 #ifndef CONFIG_64BIT
221
222         /*
223          * itlb miss interruption handler (parisc 1.1 - 32 bit)
224          */
225
226         .macro  itlb_11 code
227
228         mfctl   %pcsq, spc
229         b       itlb_miss_11
230         mfctl   %pcoq, va
231
232         .align          32
233         .endm
234 #endif
235         
236         /*
237          * itlb miss interruption handler (parisc 2.0)
238          */
239
240         .macro  itlb_20 code
241         mfctl   %pcsq, spc
242 #ifdef CONFIG_64BIT
243         b       itlb_miss_20w
244 #else
245         b       itlb_miss_20
246 #endif
247         mfctl   %pcoq, va
248
249         .align          32
250         .endm
251         
252 #ifndef CONFIG_64BIT
253         /*
254          * naitlb miss interruption handler (parisc 1.1 - 32 bit)
255          *
256          * Note: naitlb misses will be treated
257          * as an ordinary itlb miss for now.
258          * However, note that naitlb misses
259          * have the faulting address in the
260          * IOR/ISR.
261          */
262
263         .macro  naitlb_11 code
264
265         mfctl   %isr,spc
266         b       itlb_miss_11
267         mfctl   %ior,va
268         /* FIXME: If user causes a naitlb miss, the priv level may not be in
269          * lower bits of va, where the itlb miss handler is expecting them
270          */
271
272         .align          32
273         .endm
274 #endif
275         
276         /*
277          * naitlb miss interruption handler (parisc 2.0)
278          *
279          * Note: naitlb misses will be treated
280          * as an ordinary itlb miss for now.
281          * However, note that naitlb misses
282          * have the faulting address in the
283          * IOR/ISR.
284          */
285
286         .macro  naitlb_20 code
287
288         mfctl   %isr,spc
289 #ifdef CONFIG_64BIT
290         b       itlb_miss_20w
291 #else
292         b       itlb_miss_20
293 #endif
294         mfctl   %ior,va
295         /* FIXME: If user causes a naitlb miss, the priv level may not be in
296          * lower bits of va, where the itlb miss handler is expecting them
297          */
298
299         .align          32
300         .endm
301         
302 #ifndef CONFIG_64BIT
303         /*
304          * dtlb miss interruption handler (parisc 1.1 - 32 bit)
305          */
306
307         .macro  dtlb_11 code
308
309         mfctl   %isr, spc
310         b       dtlb_miss_11
311         mfctl   %ior, va
312
313         .align          32
314         .endm
315 #endif
316
317         /*
318          * dtlb miss interruption handler (parisc 2.0)
319          */
320
321         .macro  dtlb_20 code
322
323         mfctl   %isr, spc
324 #ifdef CONFIG_64BIT
325         b       dtlb_miss_20w
326 #else
327         b       dtlb_miss_20
328 #endif
329         mfctl   %ior, va
330
331         .align          32
332         .endm
333         
334 #ifndef CONFIG_64BIT
335         /* nadtlb miss interruption handler (parisc 1.1 - 32 bit) */
336
337         .macro  nadtlb_11 code
338
339         mfctl   %isr,spc
340         b       nadtlb_miss_11
341         mfctl   %ior,va
342
343         .align          32
344         .endm
345 #endif
346         
347         /* nadtlb miss interruption handler (parisc 2.0) */
348
349         .macro  nadtlb_20 code
350
351         mfctl   %isr,spc
352 #ifdef CONFIG_64BIT
353         b       nadtlb_miss_20w
354 #else
355         b       nadtlb_miss_20
356 #endif
357         mfctl   %ior,va
358
359         .align          32
360         .endm
361         
362 #ifndef CONFIG_64BIT
363         /*
364          * dirty bit trap interruption handler (parisc 1.1 - 32 bit)
365          */
366
367         .macro  dbit_11 code
368
369         mfctl   %isr,spc
370         b       dbit_trap_11
371         mfctl   %ior,va
372
373         .align          32
374         .endm
375 #endif
376
377         /*
378          * dirty bit trap interruption handler (parisc 2.0)
379          */
380
381         .macro  dbit_20 code
382
383         mfctl   %isr,spc
384 #ifdef CONFIG_64BIT
385         b       dbit_trap_20w
386 #else
387         b       dbit_trap_20
388 #endif
389         mfctl   %ior,va
390
391         .align          32
392         .endm
393
394         /* The following are simple 32 vs 64 bit instruction
395          * abstractions for the macros */
396         .macro          EXTR    reg1,start,length,reg2
397 #ifdef CONFIG_64BIT
398         extrd,u         \reg1,32+\start,\length,\reg2
399 #else
400         extrw,u         \reg1,\start,\length,\reg2
401 #endif
402         .endm
403
404         .macro          DEP     reg1,start,length,reg2
405 #ifdef CONFIG_64BIT
406         depd            \reg1,32+\start,\length,\reg2
407 #else
408         depw            \reg1,\start,\length,\reg2
409 #endif
410         .endm
411
412         .macro          DEPI    val,start,length,reg
413 #ifdef CONFIG_64BIT
414         depdi           \val,32+\start,\length,\reg
415 #else
416         depwi           \val,\start,\length,\reg
417 #endif
418         .endm
419
420         /* In LP64, the space contains part of the upper 32 bits of the
421          * fault.  We have to extract this and place it in the va,
422          * zeroing the corresponding bits in the space register */
423         .macro          space_adjust    spc,va,tmp
424 #ifdef CONFIG_64BIT
425         extrd,u         \spc,63,SPACEID_SHIFT,\tmp
426         depd            %r0,63,SPACEID_SHIFT,\spc
427         depd            \tmp,31,SPACEID_SHIFT,\va
428 #endif
429         .endm
430
431         .import         swapper_pg_dir,code
432
433         /* Get the pgd.  For faults on space zero (kernel space), this
434          * is simply swapper_pg_dir.  For user space faults, the
435          * pgd is stored in %cr25 */
436         .macro          get_pgd         spc,reg
437         ldil            L%PA(swapper_pg_dir),\reg
438         ldo             R%PA(swapper_pg_dir)(\reg),\reg
439         or,COND(=)      %r0,\spc,%r0
440         mfctl           %cr25,\reg
441         .endm
442
443         /* 
444                 space_check(spc,tmp,fault)
445
446                 spc - The space we saw the fault with.
447                 tmp - The place to store the current space.
448                 fault - Function to call on failure.
449
450                 Only allow faults on different spaces from the
451                 currently active one if we're the kernel 
452
453         */
454         .macro          space_check     spc,tmp,fault
455         mfsp            %sr7,\tmp
456         or,COND(<>)     %r0,\spc,%r0    /* user may execute gateway page
457                                          * as kernel, so defeat the space
458                                          * check if it is */
459         copy            \spc,\tmp
460         or,COND(=)      %r0,\tmp,%r0    /* nullify if executing as kernel */
461         cmpb,COND(<>),n \tmp,\spc,\fault
462         .endm
463
464         /* Look up a PTE in a 2-Level scheme (faulting at each
465          * level if the entry isn't present 
466          *
467          * NOTE: we use ldw even for LP64, since the short pointers
468          * can address up to 1TB
469          */
470         .macro          L2_ptep pmd,pte,index,va,fault
471 #if PT_NLEVELS == 3
472         EXTR            \va,31-ASM_PMD_SHIFT,ASM_BITS_PER_PMD,\index
473 #else
474         EXTR            \va,31-ASM_PGDIR_SHIFT,ASM_BITS_PER_PGD,\index
475 #endif
476         DEP             %r0,31,PAGE_SHIFT,\pmd  /* clear offset */
477         copy            %r0,\pte
478         ldw,s           \index(\pmd),\pmd
479         bb,>=,n         \pmd,_PxD_PRESENT_BIT,\fault
480         DEP             %r0,31,PxD_FLAG_SHIFT,\pmd /* clear flags */
481         copy            \pmd,%r9
482 #ifdef CONFIG_64BIT
483         shld            %r9,PxD_VALUE_SHIFT,\pmd
484 #else
485         shlw            %r9,PxD_VALUE_SHIFT,\pmd
486 #endif
487         EXTR            \va,31-PAGE_SHIFT,ASM_BITS_PER_PTE,\index
488         DEP             %r0,31,PAGE_SHIFT,\pmd  /* clear offset */
489         shladd          \index,BITS_PER_PTE_ENTRY,\pmd,\pmd
490         LDREG           %r0(\pmd),\pte          /* pmd is now pte */
491         bb,>=,n         \pte,_PAGE_PRESENT_BIT,\fault
492         .endm
493
494         /* Look up PTE in a 3-Level scheme.
495          *
496          * Here we implement a Hybrid L2/L3 scheme: we allocate the
497          * first pmd adjacent to the pgd.  This means that we can
498          * subtract a constant offset to get to it.  The pmd and pgd
499          * sizes are arranged so that a single pmd covers 4GB (giving
500          * a full LP64 process access to 8TB) so our lookups are
501          * effectively L2 for the first 4GB of the kernel (i.e. for
502          * all ILP32 processes and all the kernel for machines with
503          * under 4GB of memory) */
504         .macro          L3_ptep pgd,pte,index,va,fault
505         extrd,u         \va,63-ASM_PGDIR_SHIFT,ASM_BITS_PER_PGD,\index
506         copy            %r0,\pte
507         extrd,u,*=      \va,31,32,%r0
508         ldw,s           \index(\pgd),\pgd
509         extrd,u,*=      \va,31,32,%r0
510         bb,>=,n         \pgd,_PxD_PRESENT_BIT,\fault
511         extrd,u,*=      \va,31,32,%r0
512         shld            \pgd,PxD_VALUE_SHIFT,\index
513         extrd,u,*=      \va,31,32,%r0
514         copy            \index,\pgd
515         extrd,u,*<>     \va,31,32,%r0
516         ldo             ASM_PGD_PMD_OFFSET(\pgd),\pgd
517         L2_ptep         \pgd,\pte,\index,\va,\fault
518         .endm
519
520         /* Set the _PAGE_ACCESSED bit of the PTE.  Be clever and
521          * don't needlessly dirty the cache line if it was already set */
522         .macro          update_ptep     ptep,pte,tmp,tmp1
523         ldi             _PAGE_ACCESSED,\tmp1
524         or              \tmp1,\pte,\tmp
525         and,COND(<>)    \tmp1,\pte,%r0
526         STREG           \tmp,0(\ptep)
527         .endm
528
529         /* Set the dirty bit (and accessed bit).  No need to be
530          * clever, this is only used from the dirty fault */
531         .macro          update_dirty    ptep,pte,tmp
532         ldi             _PAGE_ACCESSED|_PAGE_DIRTY,\tmp
533         or              \tmp,\pte,\pte
534         STREG           \pte,0(\ptep)
535         .endm
536
537         /* Convert the pte and prot to tlb insertion values.  How
538          * this happens is quite subtle, read below */
539         .macro          make_insert_tlb spc,pte,prot
540         space_to_prot   \spc \prot        /* create prot id from space */
541         /* The following is the real subtlety.  This is depositing
542          * T <-> _PAGE_REFTRAP
543          * D <-> _PAGE_DIRTY
544          * B <-> _PAGE_DMB (memory break)
545          *
546          * Then incredible subtlety: The access rights are
547          * _PAGE_GATEWAY _PAGE_EXEC _PAGE_READ
548          * See 3-14 of the parisc 2.0 manual
549          *
550          * Finally, _PAGE_READ goes in the top bit of PL1 (so we
551          * trigger an access rights trap in user space if the user
552          * tries to read an unreadable page */
553         depd            \pte,8,7,\prot
554
555         /* PAGE_USER indicates the page can be read with user privileges,
556          * so deposit X1|11 to PL1|PL2 (remember the upper bit of PL1
557          * contains _PAGE_READ */
558         extrd,u,*=      \pte,_PAGE_USER_BIT+32,1,%r0
559         depdi           7,11,3,\prot
560         /* If we're a gateway page, drop PL2 back to zero for promotion
561          * to kernel privilege (so we can execute the page as kernel).
562          * Any privilege promotion page always denys read and write */
563         extrd,u,*=      \pte,_PAGE_GATEWAY_BIT+32,1,%r0
564         depd            %r0,11,2,\prot  /* If Gateway, Set PL2 to 0 */
565
566         /* Get rid of prot bits and convert to page addr for iitlbt */
567
568         depd            %r0,63,PAGE_SHIFT,\pte
569         extrd,u         \pte,56,32,\pte
570         .endm
571
572         /* Identical macro to make_insert_tlb above, except it
573          * makes the tlb entry for the differently formatted pa11
574          * insertion instructions */
575         .macro          make_insert_tlb_11      spc,pte,prot
576         zdep            \spc,30,15,\prot
577         dep             \pte,8,7,\prot
578         extru,=         \pte,_PAGE_NO_CACHE_BIT,1,%r0
579         depi            1,12,1,\prot
580         extru,=         \pte,_PAGE_USER_BIT,1,%r0
581         depi            7,11,3,\prot   /* Set for user space (1 rsvd for read) */
582         extru,=         \pte,_PAGE_GATEWAY_BIT,1,%r0
583         depi            0,11,2,\prot    /* If Gateway, Set PL2 to 0 */
584
585         /* Get rid of prot bits and convert to page addr for iitlba */
586
587         depi            0,31,12,\pte
588         extru           \pte,24,25,\pte
589
590         .endm
591
592         /* This is for ILP32 PA2.0 only.  The TLB insertion needs
593          * to extend into I/O space if the address is 0xfXXXXXXX
594          * so we extend the f's into the top word of the pte in
595          * this case */
596         .macro          f_extend        pte,tmp
597         extrd,s         \pte,42,4,\tmp
598         addi,<>         1,\tmp,%r0
599         extrd,s         \pte,63,25,\pte
600         .endm
601
602         /* The alias region is an 8MB aligned 16MB to do clear and
603          * copy user pages at addresses congruent with the user
604          * virtual address.
605          *
606          * To use the alias page, you set %r26 up with the to TLB
607          * entry (identifying the physical page) and %r23 up with
608          * the from tlb entry (or nothing if only a to entry---for
609          * clear_user_page_asm) */
610         .macro          do_alias        spc,tmp,tmp1,va,pte,prot,fault
611         cmpib,COND(<>),n 0,\spc,\fault
612         ldil            L%(TMPALIAS_MAP_START),\tmp
613 #if defined(CONFIG_64BIT) && (TMPALIAS_MAP_START >= 0x80000000)
614         /* on LP64, ldi will sign extend into the upper 32 bits,
615          * which is behaviour we don't want */
616         depdi           0,31,32,\tmp
617 #endif
618         copy            \va,\tmp1
619         DEPI            0,31,23,\tmp1
620         cmpb,COND(<>),n \tmp,\tmp1,\fault
621         ldi             (_PAGE_DIRTY|_PAGE_WRITE|_PAGE_READ),\prot
622         depd,z          \prot,8,7,\prot
623         /*
624          * OK, it is in the temp alias region, check whether "from" or "to".
625          * Check "subtle" note in pacache.S re: r23/r26.
626          */
627 #ifdef CONFIG_64BIT
628         extrd,u,*=      \va,41,1,%r0
629 #else
630         extrw,u,=       \va,9,1,%r0
631 #endif
632         or,COND(tr)     %r23,%r0,\pte
633         or              %r26,%r0,\pte
634         .endm 
635
636
637         /*
638          * Align fault_vector_20 on 4K boundary so that both
639          * fault_vector_11 and fault_vector_20 are on the
640          * same page. This is only necessary as long as we
641          * write protect the kernel text, which we may stop
642          * doing once we use large page translations to cover
643          * the static part of the kernel address space.
644          */
645
646         .export fault_vector_20
647
648         .text
649
650         .align 4096
651
652 fault_vector_20:
653         /* First vector is invalid (0) */
654         .ascii  "cows can fly"
655         .byte 0
656         .align 32
657
658         hpmc             1
659         def              2
660         def              3
661         extint           4
662         def              5
663         itlb_20          6
664         def              7
665         def              8
666         def              9
667         def             10
668         def             11
669         def             12
670         def             13
671         def             14
672         dtlb_20         15
673 #if 0
674         naitlb_20       16
675 #else
676         def             16
677 #endif
678         nadtlb_20       17
679         def             18
680         def             19
681         dbit_20         20
682         def             21
683         def             22
684         def             23
685         def             24
686         def             25
687         def             26
688         def             27
689         def             28
690         def             29
691         def             30
692         def             31
693
694 #ifndef CONFIG_64BIT
695
696         .export fault_vector_11
697         
698         .align 2048
699
700 fault_vector_11:
701         /* First vector is invalid (0) */
702         .ascii  "cows can fly"
703         .byte 0
704         .align 32
705
706         hpmc             1
707         def              2
708         def              3
709         extint           4
710         def              5
711         itlb_11          6
712         def              7
713         def              8
714         def              9
715         def             10
716         def             11
717         def             12
718         def             13
719         def             14
720         dtlb_11         15
721 #if 0
722         naitlb_11       16
723 #else
724         def             16
725 #endif
726         nadtlb_11       17
727         def             18
728         def             19
729         dbit_11         20
730         def             21
731         def             22
732         def             23
733         def             24
734         def             25
735         def             26
736         def             27
737         def             28
738         def             29
739         def             30
740         def             31
741
742 #endif
743
744         .import         handle_interruption,code
745         .import         do_cpu_irq_mask,code
746
747         /*
748          * r26 = function to be called
749          * r25 = argument to pass in
750          * r24 = flags for do_fork()
751          *
752          * Kernel threads don't ever return, so they don't need
753          * a true register context. We just save away the arguments
754          * for copy_thread/ret_ to properly set up the child.
755          */
756
757 #define CLONE_VM 0x100  /* Must agree with <linux/sched.h> */
758 #define CLONE_UNTRACED 0x00800000
759
760         .export __kernel_thread, code
761         .import do_fork
762 __kernel_thread:
763         STREG   %r2, -RP_OFFSET(%r30)
764
765         copy    %r30, %r1
766         ldo     PT_SZ_ALGN(%r30),%r30
767 #ifdef CONFIG_64BIT
768         /* Yo, function pointers in wide mode are little structs... -PB */
769         ldd     24(%r26), %r2
770         STREG   %r2, PT_GR27(%r1)       /* Store childs %dp */
771         ldd     16(%r26), %r26
772
773         STREG   %r22, PT_GR22(%r1)      /* save r22 (arg5) */
774         copy    %r0, %r22               /* user_tid */
775 #endif
776         STREG   %r26, PT_GR26(%r1)  /* Store function & argument for child */
777         STREG   %r25, PT_GR25(%r1)
778         ldil    L%CLONE_UNTRACED, %r26
779         ldo     CLONE_VM(%r26), %r26   /* Force CLONE_VM since only init_mm */
780         or      %r26, %r24, %r26      /* will have kernel mappings.      */
781         ldi     1, %r25                 /* stack_start, signals kernel thread */
782         stw     %r0, -52(%r30)          /* user_tid */
783 #ifdef CONFIG_64BIT
784         ldo     -16(%r30),%r29          /* Reference param save area */
785 #endif
786         BL      do_fork, %r2
787         copy    %r1, %r24               /* pt_regs */
788
789         /* Parent Returns here */
790
791         LDREG   -PT_SZ_ALGN-RP_OFFSET(%r30), %r2
792         ldo     -PT_SZ_ALGN(%r30), %r30
793         bv      %r0(%r2)
794         nop
795
796         /*
797          * Child Returns here
798          *
799          * copy_thread moved args from temp save area set up above
800          * into task save area.
801          */
802
803         .export ret_from_kernel_thread
804 ret_from_kernel_thread:
805
806         /* Call schedule_tail first though */
807         BL      schedule_tail, %r2
808         nop
809
810         LDREG   TI_TASK-THREAD_SZ_ALGN(%r30), %r1
811         LDREG   TASK_PT_GR25(%r1), %r26
812 #ifdef CONFIG_64BIT
813         LDREG   TASK_PT_GR27(%r1), %r27
814         LDREG   TASK_PT_GR22(%r1), %r22
815 #endif
816         LDREG   TASK_PT_GR26(%r1), %r1
817         ble     0(%sr7, %r1)
818         copy    %r31, %r2
819
820 #ifdef CONFIG_64BIT
821         ldo     -16(%r30),%r29          /* Reference param save area */
822         loadgp                          /* Thread could have been in a module */
823 #endif
824 #ifndef CONFIG_64BIT
825         b       sys_exit
826 #else
827         load32  sys_exit, %r1
828         bv      %r0(%r1)
829 #endif
830         ldi     0, %r26
831
832         .import sys_execve, code
833         .export __execve, code
834 __execve:
835         copy    %r2, %r15
836         copy    %r30, %r16
837         ldo     PT_SZ_ALGN(%r30), %r30
838         STREG   %r26, PT_GR26(%r16)
839         STREG   %r25, PT_GR25(%r16)
840         STREG   %r24, PT_GR24(%r16)
841 #ifdef CONFIG_64BIT
842         ldo     -16(%r30),%r29          /* Reference param save area */
843 #endif
844         BL      sys_execve, %r2
845         copy    %r16, %r26
846
847         cmpib,=,n 0,%r28,intr_return    /* forward */
848
849         /* yes, this will trap and die. */
850         copy    %r15, %r2
851         copy    %r16, %r30
852         bv      %r0(%r2)
853         nop
854
855         .align 4
856
857         /*
858          * struct task_struct *_switch_to(struct task_struct *prev,
859          *      struct task_struct *next)
860          *
861          * switch kernel stacks and return prev */
862         .export _switch_to, code
863 _switch_to:
864         STREG    %r2, -RP_OFFSET(%r30)
865
866         callee_save_float
867         callee_save
868
869         load32  _switch_to_ret, %r2
870
871         STREG   %r2, TASK_PT_KPC(%r26)
872         LDREG   TASK_PT_KPC(%r25), %r2
873
874         STREG   %r30, TASK_PT_KSP(%r26)
875         LDREG   TASK_PT_KSP(%r25), %r30
876         LDREG   TASK_THREAD_INFO(%r25), %r25
877         bv      %r0(%r2)
878         mtctl   %r25,%cr30
879
880 _switch_to_ret:
881         mtctl   %r0, %cr0               /* Needed for single stepping */
882         callee_rest
883         callee_rest_float
884
885         LDREG   -RP_OFFSET(%r30), %r2
886         bv      %r0(%r2)
887         copy    %r26, %r28
888
889         /*
890          * Common rfi return path for interruptions, kernel execve, and
891          * sys_rt_sigreturn (sometimes).  The sys_rt_sigreturn syscall will
892          * return via this path if the signal was received when the process
893          * was running; if the process was blocked on a syscall then the
894          * normal syscall_exit path is used.  All syscalls for traced
895          * proceses exit via intr_restore.
896          *
897          * XXX If any syscalls that change a processes space id ever exit
898          * this way, then we will need to copy %sr3 in to PT_SR[3..7], and
899          * adjust IASQ[0..1].
900          *
901          */
902
903         .align 4096
904
905         .export syscall_exit_rfi
906 syscall_exit_rfi:
907         mfctl   %cr30,%r16
908         LDREG   TI_TASK(%r16), %r16     /* thread_info -> task_struct */
909         ldo     TASK_REGS(%r16),%r16
910         /* Force iaoq to userspace, as the user has had access to our current
911          * context via sigcontext. Also Filter the PSW for the same reason.
912          */
913         LDREG   PT_IAOQ0(%r16),%r19
914         depi    3,31,2,%r19
915         STREG   %r19,PT_IAOQ0(%r16)
916         LDREG   PT_IAOQ1(%r16),%r19
917         depi    3,31,2,%r19
918         STREG   %r19,PT_IAOQ1(%r16)
919         LDREG   PT_PSW(%r16),%r19
920         load32  USER_PSW_MASK,%r1
921 #ifdef CONFIG_64BIT
922         load32  USER_PSW_HI_MASK,%r20
923         depd    %r20,31,32,%r1
924 #endif
925         and     %r19,%r1,%r19 /* Mask out bits that user shouldn't play with */
926         load32  USER_PSW,%r1
927         or      %r19,%r1,%r19 /* Make sure default USER_PSW bits are set */
928         STREG   %r19,PT_PSW(%r16)
929
930         /*
931          * If we aren't being traced, we never saved space registers
932          * (we don't store them in the sigcontext), so set them
933          * to "proper" values now (otherwise we'll wind up restoring
934          * whatever was last stored in the task structure, which might
935          * be inconsistent if an interrupt occured while on the gateway
936          * page) Note that we may be "trashing" values the user put in
937          * them, but we don't support the the user changing them.
938          */
939
940         STREG   %r0,PT_SR2(%r16)
941         mfsp    %sr3,%r19
942         STREG   %r19,PT_SR0(%r16)
943         STREG   %r19,PT_SR1(%r16)
944         STREG   %r19,PT_SR3(%r16)
945         STREG   %r19,PT_SR4(%r16)
946         STREG   %r19,PT_SR5(%r16)
947         STREG   %r19,PT_SR6(%r16)
948         STREG   %r19,PT_SR7(%r16)
949
950 intr_return:
951         /* NOTE: Need to enable interrupts incase we schedule. */
952         ssm     PSW_SM_I, %r0
953
954         /* Check for software interrupts */
955
956         .import irq_stat,data
957
958         load32  irq_stat,%r19
959 #ifdef CONFIG_SMP
960         mfctl   %cr30,%r1
961         ldw     TI_CPU(%r1),%r1 /* get cpu # - int */
962         /* shift left ____cacheline_aligned (aka L1_CACHE_BYTES) amount
963         ** irq_stat[] is defined using ____cacheline_aligned.
964         */
965 #ifdef CONFIG_64BIT
966         shld    %r1, 6, %r20
967 #else
968         shlw    %r1, 5, %r20
969 #endif
970         add     %r19,%r20,%r19  /* now have &irq_stat[smp_processor_id()] */
971 #endif /* CONFIG_SMP */
972
973 intr_check_resched:
974
975         /* check for reschedule */
976         mfctl   %cr30,%r1
977         LDREG   TI_FLAGS(%r1),%r19      /* sched.h: TIF_NEED_RESCHED */
978         bb,<,n  %r19,31-TIF_NEED_RESCHED,intr_do_resched /* forward */
979
980 intr_check_sig:
981         /* As above */
982         mfctl   %cr30,%r1
983         LDREG   TI_FLAGS(%r1),%r19      /* sched.h: TIF_SIGPENDING */
984         bb,<,n %r19, 31-TIF_SIGPENDING, intr_do_signal /* forward */
985
986 intr_restore:
987         copy            %r16,%r29
988         ldo             PT_FR31(%r29),%r1
989         rest_fp         %r1
990         rest_general    %r29
991
992         /* inverse of virt_map */
993         pcxt_ssm_bug
994         rsm             PSW_SM_QUIET,%r0        /* prepare for rfi */
995         tophys_r1       %r29
996
997         /* Restore space id's and special cr's from PT_REGS
998          * structure pointed to by r29
999          */
1000         rest_specials   %r29
1001
1002         /* IMPORTANT: rest_stack restores r29 last (we are using it)!
1003          * It also restores r1 and r30.
1004          */
1005         rest_stack
1006
1007         rfi
1008         nop
1009         nop
1010         nop
1011         nop
1012         nop
1013         nop
1014         nop
1015         nop
1016
1017         .import schedule,code
1018 intr_do_resched:
1019         /* Only do reschedule if we are returning to user space */
1020         LDREG   PT_IASQ0(%r16), %r20
1021         CMPIB= 0,%r20,intr_restore /* backward */
1022         nop
1023         LDREG   PT_IASQ1(%r16), %r20
1024         CMPIB= 0,%r20,intr_restore /* backward */
1025         nop
1026
1027 #ifdef CONFIG_64BIT
1028         ldo     -16(%r30),%r29          /* Reference param save area */
1029 #endif
1030
1031         ldil    L%intr_check_sig, %r2
1032 #ifndef CONFIG_64BIT
1033         b       schedule
1034 #else
1035         load32  schedule, %r20
1036         bv      %r0(%r20)
1037 #endif
1038         ldo     R%intr_check_sig(%r2), %r2
1039
1040
1041         .import do_signal,code
1042 intr_do_signal:
1043         /* 
1044                 This check is critical to having LWS
1045                 working. The IASQ is zero on the gateway
1046                 page and we cannot deliver any signals until
1047                 we get off the gateway page.
1048
1049                 Only do signals if we are returning to user space 
1050         */
1051         LDREG   PT_IASQ0(%r16), %r20
1052         CMPIB= 0,%r20,intr_restore /* backward */
1053         nop
1054         LDREG   PT_IASQ1(%r16), %r20
1055         CMPIB= 0,%r20,intr_restore /* backward */
1056         nop
1057
1058         copy    %r0, %r24                       /* unsigned long in_syscall */
1059         copy    %r16, %r25                      /* struct pt_regs *regs */
1060 #ifdef CONFIG_64BIT
1061         ldo     -16(%r30),%r29                  /* Reference param save area */
1062 #endif
1063
1064         BL      do_signal,%r2
1065         copy    %r0, %r26                       /* sigset_t *oldset = NULL */
1066
1067         b       intr_check_sig
1068         nop
1069
1070         /*
1071          * External interrupts.
1072          */
1073
1074 intr_extint:
1075         CMPIB=,n 0,%r16,1f
1076         get_stack_use_cr30
1077         b,n 3f
1078
1079 1:
1080 #if 0  /* Interrupt Stack support not working yet! */
1081         mfctl   %cr31,%r1
1082         copy    %r30,%r17
1083         /* FIXME! depi below has hardcoded idea of interrupt stack size (32k)*/
1084 #ifdef CONFIG_64BIT
1085         depdi   0,63,15,%r17
1086 #else
1087         depi    0,31,15,%r17
1088 #endif
1089         CMPB=,n %r1,%r17,2f
1090         get_stack_use_cr31
1091         b,n 3f
1092 #endif
1093 2:
1094         get_stack_use_r30
1095
1096 3:
1097         save_specials   %r29
1098         virt_map
1099         save_general    %r29
1100
1101         ldo     PT_FR0(%r29), %r24
1102         save_fp %r24
1103         
1104         loadgp
1105
1106         copy    %r29, %r26      /* arg0 is pt_regs */
1107         copy    %r29, %r16      /* save pt_regs */
1108
1109         ldil    L%intr_return, %r2
1110
1111 #ifdef CONFIG_64BIT
1112         ldo     -16(%r30),%r29  /* Reference param save area */
1113 #endif
1114
1115         b       do_cpu_irq_mask
1116         ldo     R%intr_return(%r2), %r2 /* return to intr_return, not here */
1117
1118
1119         /* Generic interruptions (illegal insn, unaligned, page fault, etc) */
1120
1121         .export         intr_save, code /* for os_hpmc */
1122
1123 intr_save:
1124         mfsp    %sr7,%r16
1125         CMPIB=,n 0,%r16,1f
1126         get_stack_use_cr30
1127         b       2f
1128         copy    %r8,%r26
1129
1130 1:
1131         get_stack_use_r30
1132         copy    %r8,%r26
1133
1134 2:
1135         save_specials   %r29
1136
1137         /* If this trap is a itlb miss, skip saving/adjusting isr/ior */
1138
1139         /*
1140          * FIXME: 1) Use a #define for the hardwired "6" below (and in
1141          *           traps.c.
1142          *        2) Once we start executing code above 4 Gb, we need
1143          *           to adjust iasq/iaoq here in the same way we
1144          *           adjust isr/ior below.
1145          */
1146
1147         CMPIB=,n        6,%r26,skip_save_ior
1148
1149
1150         mfctl           %cr20, %r16 /* isr */
1151         nop             /* serialize mfctl on PA 2.0 to avoid 4 cycle penalty */
1152         mfctl           %cr21, %r17 /* ior */
1153
1154
1155 #ifdef CONFIG_64BIT
1156         /*
1157          * If the interrupted code was running with W bit off (32 bit),
1158          * clear the b bits (bits 0 & 1) in the ior.
1159          * save_specials left ipsw value in r8 for us to test.
1160          */
1161         extrd,u,*<>     %r8,PSW_W_BIT,1,%r0
1162         depdi           0,1,2,%r17
1163
1164         /*
1165          * FIXME: This code has hardwired assumptions about the split
1166          *        between space bits and offset bits. This will change
1167          *        when we allow alternate page sizes.
1168          */
1169
1170         /* adjust isr/ior. */
1171
1172         extrd,u         %r16,63,7,%r1    /* get high bits from isr for ior */
1173         depd            %r1,31,7,%r17    /* deposit them into ior */
1174         depdi           0,63,7,%r16      /* clear them from isr */
1175 #endif
1176         STREG           %r16, PT_ISR(%r29)
1177         STREG           %r17, PT_IOR(%r29)
1178
1179
1180 skip_save_ior:
1181         virt_map
1182         save_general    %r29
1183
1184         ldo             PT_FR0(%r29), %r25
1185         save_fp         %r25
1186         
1187         loadgp
1188
1189         copy            %r29, %r25      /* arg1 is pt_regs */
1190 #ifdef CONFIG_64BIT
1191         ldo             -16(%r30),%r29  /* Reference param save area */
1192 #endif
1193
1194         ldil            L%intr_check_sig, %r2
1195         copy            %r25, %r16      /* save pt_regs */
1196
1197         b               handle_interruption
1198         ldo             R%intr_check_sig(%r2), %r2
1199
1200
1201         /*
1202          * Note for all tlb miss handlers:
1203          *
1204          * cr24 contains a pointer to the kernel address space
1205          * page directory.
1206          *
1207          * cr25 contains a pointer to the current user address
1208          * space page directory.
1209          *
1210          * sr3 will contain the space id of the user address space
1211          * of the current running thread while that thread is
1212          * running in the kernel.
1213          */
1214
1215         /*
1216          * register number allocations.  Note that these are all
1217          * in the shadowed registers
1218          */
1219
1220         t0 = r1         /* temporary register 0 */
1221         va = r8         /* virtual address for which the trap occured */
1222         t1 = r9         /* temporary register 1 */
1223         pte  = r16      /* pte/phys page # */
1224         prot = r17      /* prot bits */
1225         spc  = r24      /* space for which the trap occured */
1226         ptp = r25       /* page directory/page table pointer */
1227
1228 #ifdef CONFIG_64BIT
1229
1230 dtlb_miss_20w:
1231         space_adjust    spc,va,t0
1232         get_pgd         spc,ptp
1233         space_check     spc,t0,dtlb_fault
1234
1235         L3_ptep         ptp,pte,t0,va,dtlb_check_alias_20w
1236
1237         update_ptep     ptp,pte,t0,t1
1238
1239         make_insert_tlb spc,pte,prot
1240         
1241         idtlbt          pte,prot
1242
1243         rfir
1244         nop
1245
1246 dtlb_check_alias_20w:
1247         do_alias        spc,t0,t1,va,pte,prot,dtlb_fault
1248
1249         idtlbt          pte,prot
1250
1251         rfir
1252         nop
1253
1254 nadtlb_miss_20w:
1255         space_adjust    spc,va,t0
1256         get_pgd         spc,ptp
1257         space_check     spc,t0,nadtlb_fault
1258
1259         L3_ptep         ptp,pte,t0,va,nadtlb_check_flush_20w
1260
1261         update_ptep     ptp,pte,t0,t1
1262
1263         make_insert_tlb spc,pte,prot
1264
1265         idtlbt          pte,prot
1266
1267         rfir
1268         nop
1269
1270 nadtlb_check_flush_20w:
1271         bb,>=,n          pte,_PAGE_FLUSH_BIT,nadtlb_emulate
1272
1273         /* Insert a "flush only" translation */
1274
1275         depdi,z         7,7,3,prot
1276         depdi           1,10,1,prot
1277
1278         /* Get rid of prot bits and convert to page addr for idtlbt */
1279
1280         depdi           0,63,12,pte
1281         extrd,u         pte,56,52,pte
1282         idtlbt          pte,prot
1283
1284         rfir
1285         nop
1286
1287 #else
1288
1289 dtlb_miss_11:
1290         get_pgd         spc,ptp
1291
1292         space_check     spc,t0,dtlb_fault
1293
1294         L2_ptep         ptp,pte,t0,va,dtlb_check_alias_11
1295
1296         update_ptep     ptp,pte,t0,t1
1297
1298         make_insert_tlb_11      spc,pte,prot
1299
1300         mfsp            %sr1,t0  /* Save sr1 so we can use it in tlb inserts */
1301         mtsp            spc,%sr1
1302
1303         idtlba          pte,(%sr1,va)
1304         idtlbp          prot,(%sr1,va)
1305
1306         mtsp            t0, %sr1        /* Restore sr1 */
1307
1308         rfir
1309         nop
1310
1311 dtlb_check_alias_11:
1312
1313         /* Check to see if fault is in the temporary alias region */
1314
1315         cmpib,<>,n      0,spc,dtlb_fault /* forward */
1316         ldil            L%(TMPALIAS_MAP_START),t0
1317         copy            va,t1
1318         depwi           0,31,23,t1
1319         cmpb,<>,n       t0,t1,dtlb_fault /* forward */
1320         ldi             (_PAGE_DIRTY|_PAGE_WRITE|_PAGE_READ),prot
1321         depw,z          prot,8,7,prot
1322
1323         /*
1324          * OK, it is in the temp alias region, check whether "from" or "to".
1325          * Check "subtle" note in pacache.S re: r23/r26.
1326          */
1327
1328         extrw,u,=       va,9,1,r0
1329         or,tr           %r23,%r0,pte    /* If "from" use "from" page */
1330         or              %r26,%r0,pte    /* else "to", use "to" page  */
1331
1332         idtlba          pte,(va)
1333         idtlbp          prot,(va)
1334
1335         rfir
1336         nop
1337
1338 nadtlb_miss_11:
1339         get_pgd         spc,ptp
1340
1341         space_check     spc,t0,nadtlb_fault
1342
1343         L2_ptep         ptp,pte,t0,va,nadtlb_check_flush_11
1344
1345         update_ptep     ptp,pte,t0,t1
1346
1347         make_insert_tlb_11      spc,pte,prot
1348
1349
1350         mfsp            %sr1,t0  /* Save sr1 so we can use it in tlb inserts */
1351         mtsp            spc,%sr1
1352
1353         idtlba          pte,(%sr1,va)
1354         idtlbp          prot,(%sr1,va)
1355
1356         mtsp            t0, %sr1        /* Restore sr1 */
1357
1358         rfir
1359         nop
1360
1361 nadtlb_check_flush_11:
1362         bb,>=,n          pte,_PAGE_FLUSH_BIT,nadtlb_emulate
1363
1364         /* Insert a "flush only" translation */
1365
1366         zdepi           7,7,3,prot
1367         depi            1,10,1,prot
1368
1369         /* Get rid of prot bits and convert to page addr for idtlba */
1370
1371         depi            0,31,12,pte
1372         extru           pte,24,25,pte
1373
1374         mfsp            %sr1,t0  /* Save sr1 so we can use it in tlb inserts */
1375         mtsp            spc,%sr1
1376
1377         idtlba          pte,(%sr1,va)
1378         idtlbp          prot,(%sr1,va)
1379
1380         mtsp            t0, %sr1        /* Restore sr1 */
1381
1382         rfir
1383         nop
1384
1385 dtlb_miss_20:
1386         space_adjust    spc,va,t0
1387         get_pgd         spc,ptp
1388         space_check     spc,t0,dtlb_fault
1389
1390         L2_ptep         ptp,pte,t0,va,dtlb_check_alias_20
1391
1392         update_ptep     ptp,pte,t0,t1
1393
1394         make_insert_tlb spc,pte,prot
1395
1396         f_extend        pte,t0
1397
1398         idtlbt          pte,prot
1399
1400         rfir
1401         nop
1402
1403 dtlb_check_alias_20:
1404         do_alias        spc,t0,t1,va,pte,prot,dtlb_fault
1405         
1406         idtlbt          pte,prot
1407
1408         rfir
1409         nop
1410
1411 nadtlb_miss_20:
1412         get_pgd         spc,ptp
1413
1414         space_check     spc,t0,nadtlb_fault
1415
1416         L2_ptep         ptp,pte,t0,va,nadtlb_check_flush_20
1417
1418         update_ptep     ptp,pte,t0,t1
1419
1420         make_insert_tlb spc,pte,prot
1421
1422         f_extend        pte,t0
1423         
1424         idtlbt          pte,prot
1425
1426         rfir
1427         nop
1428
1429 nadtlb_check_flush_20:
1430         bb,>=,n          pte,_PAGE_FLUSH_BIT,nadtlb_emulate
1431
1432         /* Insert a "flush only" translation */
1433
1434         depdi,z         7,7,3,prot
1435         depdi           1,10,1,prot
1436
1437         /* Get rid of prot bits and convert to page addr for idtlbt */
1438
1439         depdi           0,63,12,pte
1440         extrd,u         pte,56,32,pte
1441         idtlbt          pte,prot
1442
1443         rfir
1444         nop
1445 #endif
1446
1447 nadtlb_emulate:
1448
1449         /*
1450          * Non access misses can be caused by fdc,fic,pdc,lpa,probe and
1451          * probei instructions. We don't want to fault for these
1452          * instructions (not only does it not make sense, it can cause
1453          * deadlocks, since some flushes are done with the mmap
1454          * semaphore held). If the translation doesn't exist, we can't
1455          * insert a translation, so have to emulate the side effects
1456          * of the instruction. Since we don't insert a translation
1457          * we can get a lot of faults during a flush loop, so it makes
1458          * sense to try to do it here with minimum overhead. We only
1459          * emulate fdc,fic,pdc,probew,prober instructions whose base 
1460          * and index registers are not shadowed. We defer everything 
1461          * else to the "slow" path.
1462          */
1463
1464         mfctl           %cr19,%r9 /* Get iir */
1465
1466         /* PA 2.0 Arch Ref. Book pg 382 has a good description of the insn bits.
1467            Checks for fdc,fdce,pdc,"fic,4f",prober,probeir,probew, probeiw */
1468
1469         /* Checks for fdc,fdce,pdc,"fic,4f" only */
1470         ldi             0x280,%r16
1471         and             %r9,%r16,%r17
1472         cmpb,<>,n       %r16,%r17,nadtlb_probe_check
1473         bb,>=,n         %r9,26,nadtlb_nullify  /* m bit not set, just nullify */
1474         BL              get_register,%r25
1475         extrw,u         %r9,15,5,%r8           /* Get index register # */
1476         CMPIB=,n        -1,%r1,nadtlb_fault    /* have to use slow path */
1477         copy            %r1,%r24
1478         BL              get_register,%r25
1479         extrw,u         %r9,10,5,%r8           /* Get base register # */
1480         CMPIB=,n        -1,%r1,nadtlb_fault    /* have to use slow path */
1481         BL              set_register,%r25
1482         add,l           %r1,%r24,%r1           /* doesn't affect c/b bits */
1483
1484 nadtlb_nullify:
1485         mfctl           %ipsw,%r8
1486         ldil            L%PSW_N,%r9
1487         or              %r8,%r9,%r8            /* Set PSW_N */
1488         mtctl           %r8,%ipsw
1489
1490         rfir
1491         nop
1492
1493         /* 
1494                 When there is no translation for the probe address then we
1495                 must nullify the insn and return zero in the target regsiter.
1496                 This will indicate to the calling code that it does not have 
1497                 write/read privileges to this address.
1498
1499                 This should technically work for prober and probew in PA 1.1,
1500                 and also probe,r and probe,w in PA 2.0
1501
1502                 WARNING: USE ONLY NON-SHADOW REGISTERS WITH PROBE INSN!
1503                 THE SLOW-PATH EMULATION HAS NOT BEEN WRITTEN YET.
1504
1505         */
1506 nadtlb_probe_check:
1507         ldi             0x80,%r16
1508         and             %r9,%r16,%r17
1509         cmpb,<>,n       %r16,%r17,nadtlb_fault /* Must be probe,[rw]*/
1510         BL              get_register,%r25      /* Find the target register */
1511         extrw,u         %r9,31,5,%r8           /* Get target register */
1512         CMPIB=,n        -1,%r1,nadtlb_fault    /* have to use slow path */
1513         BL              set_register,%r25
1514         copy            %r0,%r1                /* Write zero to target register */
1515         b nadtlb_nullify                       /* Nullify return insn */
1516         nop
1517
1518
1519 #ifdef CONFIG_64BIT
1520 itlb_miss_20w:
1521
1522         /*
1523          * I miss is a little different, since we allow users to fault
1524          * on the gateway page which is in the kernel address space.
1525          */
1526
1527         space_adjust    spc,va,t0
1528         get_pgd         spc,ptp
1529         space_check     spc,t0,itlb_fault
1530
1531         L3_ptep         ptp,pte,t0,va,itlb_fault
1532
1533         update_ptep     ptp,pte,t0,t1
1534
1535         make_insert_tlb spc,pte,prot
1536         
1537         iitlbt          pte,prot
1538
1539         rfir
1540         nop
1541
1542 #else
1543
1544 itlb_miss_11:
1545         get_pgd         spc,ptp
1546
1547         space_check     spc,t0,itlb_fault
1548
1549         L2_ptep         ptp,pte,t0,va,itlb_fault
1550
1551         update_ptep     ptp,pte,t0,t1
1552
1553         make_insert_tlb_11      spc,pte,prot
1554
1555         mfsp            %sr1,t0  /* Save sr1 so we can use it in tlb inserts */
1556         mtsp            spc,%sr1
1557
1558         iitlba          pte,(%sr1,va)
1559         iitlbp          prot,(%sr1,va)
1560
1561         mtsp            t0, %sr1        /* Restore sr1 */
1562
1563         rfir
1564         nop
1565
1566 itlb_miss_20:
1567         get_pgd         spc,ptp
1568
1569         space_check     spc,t0,itlb_fault
1570
1571         L2_ptep         ptp,pte,t0,va,itlb_fault
1572
1573         update_ptep     ptp,pte,t0,t1
1574
1575         make_insert_tlb spc,pte,prot
1576
1577         f_extend        pte,t0  
1578
1579         iitlbt          pte,prot
1580
1581         rfir
1582         nop
1583
1584 #endif
1585
1586 #ifdef CONFIG_64BIT
1587
1588 dbit_trap_20w:
1589         space_adjust    spc,va,t0
1590         get_pgd         spc,ptp
1591         space_check     spc,t0,dbit_fault
1592
1593         L3_ptep         ptp,pte,t0,va,dbit_fault
1594
1595 #ifdef CONFIG_SMP
1596         CMPIB=,n        0,spc,dbit_nolock_20w
1597         load32          PA(pa_dbit_lock),t0
1598
1599 dbit_spin_20w:
1600         ldcw            0(t0),t1
1601         cmpib,=         0,t1,dbit_spin_20w
1602         nop
1603
1604 dbit_nolock_20w:
1605 #endif
1606         update_dirty    ptp,pte,t1
1607
1608         make_insert_tlb spc,pte,prot
1609                 
1610         idtlbt          pte,prot
1611 #ifdef CONFIG_SMP
1612         CMPIB=,n        0,spc,dbit_nounlock_20w
1613         ldi             1,t1
1614         stw             t1,0(t0)
1615
1616 dbit_nounlock_20w:
1617 #endif
1618
1619         rfir
1620         nop
1621 #else
1622
1623 dbit_trap_11:
1624
1625         get_pgd         spc,ptp
1626
1627         space_check     spc,t0,dbit_fault
1628
1629         L2_ptep         ptp,pte,t0,va,dbit_fault
1630
1631 #ifdef CONFIG_SMP
1632         CMPIB=,n        0,spc,dbit_nolock_11
1633         load32          PA(pa_dbit_lock),t0
1634
1635 dbit_spin_11:
1636         ldcw            0(t0),t1
1637         cmpib,=         0,t1,dbit_spin_11
1638         nop
1639
1640 dbit_nolock_11:
1641 #endif
1642         update_dirty    ptp,pte,t1
1643
1644         make_insert_tlb_11      spc,pte,prot
1645
1646         mfsp            %sr1,t1  /* Save sr1 so we can use it in tlb inserts */
1647         mtsp            spc,%sr1
1648
1649         idtlba          pte,(%sr1,va)
1650         idtlbp          prot,(%sr1,va)
1651
1652         mtsp            t1, %sr1     /* Restore sr1 */
1653 #ifdef CONFIG_SMP
1654         CMPIB=,n        0,spc,dbit_nounlock_11
1655         ldi             1,t1
1656         stw             t1,0(t0)
1657
1658 dbit_nounlock_11:
1659 #endif
1660
1661         rfir
1662         nop
1663
1664 dbit_trap_20:
1665         get_pgd         spc,ptp
1666
1667         space_check     spc,t0,dbit_fault
1668
1669         L2_ptep         ptp,pte,t0,va,dbit_fault
1670
1671 #ifdef CONFIG_SMP
1672         CMPIB=,n        0,spc,dbit_nolock_20
1673         load32          PA(pa_dbit_lock),t0
1674
1675 dbit_spin_20:
1676         ldcw            0(t0),t1
1677         cmpib,=         0,t1,dbit_spin_20
1678         nop
1679
1680 dbit_nolock_20:
1681 #endif
1682         update_dirty    ptp,pte,t1
1683
1684         make_insert_tlb spc,pte,prot
1685
1686         f_extend        pte,t1
1687         
1688         idtlbt          pte,prot
1689
1690 #ifdef CONFIG_SMP
1691         CMPIB=,n        0,spc,dbit_nounlock_20
1692         ldi             1,t1
1693         stw             t1,0(t0)
1694
1695 dbit_nounlock_20:
1696 #endif
1697
1698         rfir
1699         nop
1700 #endif
1701
1702         .import handle_interruption,code
1703
1704 kernel_bad_space:
1705         b               intr_save
1706         ldi             31,%r8  /* Use an unused code */
1707
1708 dbit_fault:
1709         b               intr_save
1710         ldi             20,%r8
1711
1712 itlb_fault:
1713         b               intr_save
1714         ldi             6,%r8
1715
1716 nadtlb_fault:
1717         b               intr_save
1718         ldi             17,%r8
1719
1720 dtlb_fault:
1721         b               intr_save
1722         ldi             15,%r8
1723
1724         /* Register saving semantics for system calls:
1725
1726            %r1             clobbered by system call macro in userspace
1727            %r2             saved in PT_REGS by gateway page
1728            %r3  - %r18     preserved by C code (saved by signal code)
1729            %r19 - %r20     saved in PT_REGS by gateway page
1730            %r21 - %r22     non-standard syscall args
1731                            stored in kernel stack by gateway page
1732            %r23 - %r26     arg3-arg0, saved in PT_REGS by gateway page
1733            %r27 - %r30     saved in PT_REGS by gateway page
1734            %r31            syscall return pointer
1735          */
1736
1737         /* Floating point registers (FIXME: what do we do with these?)
1738
1739            %fr0  - %fr3    status/exception, not preserved
1740            %fr4  - %fr7    arguments
1741            %fr8  - %fr11   not preserved by C code
1742            %fr12 - %fr21   preserved by C code
1743            %fr22 - %fr31   not preserved by C code
1744          */
1745
1746         .macro  reg_save regs
1747         STREG   %r3, PT_GR3(\regs)
1748         STREG   %r4, PT_GR4(\regs)
1749         STREG   %r5, PT_GR5(\regs)
1750         STREG   %r6, PT_GR6(\regs)
1751         STREG   %r7, PT_GR7(\regs)
1752         STREG   %r8, PT_GR8(\regs)
1753         STREG   %r9, PT_GR9(\regs)
1754         STREG   %r10,PT_GR10(\regs)
1755         STREG   %r11,PT_GR11(\regs)
1756         STREG   %r12,PT_GR12(\regs)
1757         STREG   %r13,PT_GR13(\regs)
1758         STREG   %r14,PT_GR14(\regs)
1759         STREG   %r15,PT_GR15(\regs)
1760         STREG   %r16,PT_GR16(\regs)
1761         STREG   %r17,PT_GR17(\regs)
1762         STREG   %r18,PT_GR18(\regs)
1763         .endm
1764
1765         .macro  reg_restore regs
1766         LDREG   PT_GR3(\regs), %r3
1767         LDREG   PT_GR4(\regs), %r4
1768         LDREG   PT_GR5(\regs), %r5
1769         LDREG   PT_GR6(\regs), %r6
1770         LDREG   PT_GR7(\regs), %r7
1771         LDREG   PT_GR8(\regs), %r8
1772         LDREG   PT_GR9(\regs), %r9
1773         LDREG   PT_GR10(\regs),%r10
1774         LDREG   PT_GR11(\regs),%r11
1775         LDREG   PT_GR12(\regs),%r12
1776         LDREG   PT_GR13(\regs),%r13
1777         LDREG   PT_GR14(\regs),%r14
1778         LDREG   PT_GR15(\regs),%r15
1779         LDREG   PT_GR16(\regs),%r16
1780         LDREG   PT_GR17(\regs),%r17
1781         LDREG   PT_GR18(\regs),%r18
1782         .endm
1783
1784         .export sys_fork_wrapper
1785         .export child_return
1786 sys_fork_wrapper:
1787         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30), %r1
1788         ldo     TASK_REGS(%r1),%r1
1789         reg_save %r1
1790         mfctl   %cr27, %r3
1791         STREG   %r3, PT_CR27(%r1)
1792
1793         STREG   %r2,-RP_OFFSET(%r30)
1794         ldo     FRAME_SIZE(%r30),%r30
1795 #ifdef CONFIG_64BIT
1796         ldo     -16(%r30),%r29          /* Reference param save area */
1797 #endif
1798
1799         /* These are call-clobbered registers and therefore
1800            also syscall-clobbered (we hope). */
1801         STREG   %r2,PT_GR19(%r1)        /* save for child */
1802         STREG   %r30,PT_GR21(%r1)
1803
1804         LDREG   PT_GR30(%r1),%r25
1805         copy    %r1,%r24
1806         BL      sys_clone,%r2
1807         ldi     SIGCHLD,%r26
1808
1809         LDREG   -RP_OFFSET-FRAME_SIZE(%r30),%r2
1810 wrapper_exit:
1811         ldo     -FRAME_SIZE(%r30),%r30          /* get the stackframe */
1812         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1
1813         ldo     TASK_REGS(%r1),%r1       /* get pt regs */
1814
1815         LDREG   PT_CR27(%r1), %r3
1816         mtctl   %r3, %cr27
1817         reg_restore %r1
1818
1819         /* strace expects syscall # to be preserved in r20 */
1820         ldi     __NR_fork,%r20
1821         bv %r0(%r2)
1822         STREG   %r20,PT_GR20(%r1)
1823
1824         /* Set the return value for the child */
1825 child_return:
1826         BL      schedule_tail, %r2
1827         nop
1828
1829         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE-FRAME_SIZE(%r30), %r1
1830         LDREG   TASK_PT_GR19(%r1),%r2
1831         b       wrapper_exit
1832         copy    %r0,%r28
1833
1834         
1835         .export sys_clone_wrapper
1836 sys_clone_wrapper:
1837         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1
1838         ldo     TASK_REGS(%r1),%r1      /* get pt regs */
1839         reg_save %r1
1840         mfctl   %cr27, %r3
1841         STREG   %r3, PT_CR27(%r1)
1842
1843         STREG   %r2,-RP_OFFSET(%r30)
1844         ldo     FRAME_SIZE(%r30),%r30
1845 #ifdef CONFIG_64BIT
1846         ldo     -16(%r30),%r29          /* Reference param save area */
1847 #endif
1848
1849         STREG   %r2,PT_GR19(%r1)        /* save for child */
1850         STREG   %r30,PT_GR21(%r1)
1851         BL      sys_clone,%r2
1852         copy    %r1,%r24
1853
1854         b       wrapper_exit
1855         LDREG   -RP_OFFSET-FRAME_SIZE(%r30),%r2
1856
1857         .export sys_vfork_wrapper
1858 sys_vfork_wrapper:
1859         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1
1860         ldo     TASK_REGS(%r1),%r1      /* get pt regs */
1861         reg_save %r1
1862         mfctl   %cr27, %r3
1863         STREG   %r3, PT_CR27(%r1)
1864
1865         STREG   %r2,-RP_OFFSET(%r30)
1866         ldo     FRAME_SIZE(%r30),%r30
1867 #ifdef CONFIG_64BIT
1868         ldo     -16(%r30),%r29          /* Reference param save area */
1869 #endif
1870
1871         STREG   %r2,PT_GR19(%r1)        /* save for child */
1872         STREG   %r30,PT_GR21(%r1)
1873
1874         BL      sys_vfork,%r2
1875         copy    %r1,%r26
1876
1877         b       wrapper_exit
1878         LDREG   -RP_OFFSET-FRAME_SIZE(%r30),%r2
1879
1880         
1881         .macro  execve_wrapper execve
1882         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1
1883         ldo     TASK_REGS(%r1),%r1      /* get pt regs */
1884
1885         /*
1886          * Do we need to save/restore r3-r18 here?
1887          * I don't think so. why would new thread need old
1888          * threads registers?
1889          */
1890
1891         /* %arg0 - %arg3 are already saved for us. */
1892
1893         STREG %r2,-RP_OFFSET(%r30)
1894         ldo FRAME_SIZE(%r30),%r30
1895 #ifdef CONFIG_64BIT
1896         ldo     -16(%r30),%r29          /* Reference param save area */
1897 #endif
1898         BL \execve,%r2
1899         copy %r1,%arg0
1900
1901         ldo -FRAME_SIZE(%r30),%r30
1902         LDREG -RP_OFFSET(%r30),%r2
1903
1904         /* If exec succeeded we need to load the args */
1905
1906         ldo -1024(%r0),%r1
1907         cmpb,>>= %r28,%r1,error_\execve
1908         copy %r2,%r19
1909
1910 error_\execve:
1911         bv %r0(%r19)
1912         nop
1913         .endm
1914
1915         .export sys_execve_wrapper
1916         .import sys_execve
1917
1918 sys_execve_wrapper:
1919         execve_wrapper sys_execve
1920
1921 #ifdef CONFIG_64BIT
1922         .export sys32_execve_wrapper
1923         .import sys32_execve
1924
1925 sys32_execve_wrapper:
1926         execve_wrapper sys32_execve
1927 #endif
1928
1929         .export sys_rt_sigreturn_wrapper
1930 sys_rt_sigreturn_wrapper:
1931         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r26
1932         ldo     TASK_REGS(%r26),%r26    /* get pt regs */
1933         /* Don't save regs, we are going to restore them from sigcontext. */
1934         STREG   %r2, -RP_OFFSET(%r30)
1935 #ifdef CONFIG_64BIT
1936         ldo     FRAME_SIZE(%r30), %r30
1937         BL      sys_rt_sigreturn,%r2
1938         ldo     -16(%r30),%r29          /* Reference param save area */
1939 #else
1940         BL      sys_rt_sigreturn,%r2
1941         ldo     FRAME_SIZE(%r30), %r30
1942 #endif
1943
1944         ldo     -FRAME_SIZE(%r30), %r30
1945         LDREG   -RP_OFFSET(%r30), %r2
1946
1947         /* FIXME: I think we need to restore a few more things here. */
1948         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1
1949         ldo     TASK_REGS(%r1),%r1      /* get pt regs */
1950         reg_restore %r1
1951
1952         /* If the signal was received while the process was blocked on a
1953          * syscall, then r2 will take us to syscall_exit; otherwise r2 will
1954          * take us to syscall_exit_rfi and on to intr_return.
1955          */
1956         bv      %r0(%r2)
1957         LDREG   PT_GR28(%r1),%r28  /* reload original r28 for syscall_exit */
1958
1959         .export sys_sigaltstack_wrapper
1960 sys_sigaltstack_wrapper:
1961         /* Get the user stack pointer */
1962         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1
1963         ldo     TASK_REGS(%r1),%r24     /* get pt regs */
1964         LDREG   TASK_PT_GR30(%r24),%r24
1965         STREG   %r2, -RP_OFFSET(%r30)
1966 #ifdef CONFIG_64BIT
1967         ldo     FRAME_SIZE(%r30), %r30
1968         b,l     do_sigaltstack,%r2
1969         ldo     -16(%r30),%r29          /* Reference param save area */
1970 #else
1971         bl      do_sigaltstack,%r2
1972         ldo     FRAME_SIZE(%r30), %r30
1973 #endif
1974
1975         ldo     -FRAME_SIZE(%r30), %r30
1976         LDREG   -RP_OFFSET(%r30), %r2
1977         bv      %r0(%r2)
1978         nop
1979
1980 #ifdef CONFIG_64BIT
1981         .export sys32_sigaltstack_wrapper
1982 sys32_sigaltstack_wrapper:
1983         /* Get the user stack pointer */
1984         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r24
1985         LDREG   TASK_PT_GR30(%r24),%r24
1986         STREG   %r2, -RP_OFFSET(%r30)
1987         ldo     FRAME_SIZE(%r30), %r30
1988         b,l     do_sigaltstack32,%r2
1989         ldo     -16(%r30),%r29          /* Reference param save area */
1990
1991         ldo     -FRAME_SIZE(%r30), %r30
1992         LDREG   -RP_OFFSET(%r30), %r2
1993         bv      %r0(%r2)
1994         nop
1995 #endif
1996
1997         .export sys_rt_sigsuspend_wrapper
1998 sys_rt_sigsuspend_wrapper:
1999         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30), %r1
2000         ldo     TASK_REGS(%r1),%r24
2001         reg_save %r24
2002
2003         STREG   %r2, -RP_OFFSET(%r30)
2004 #ifdef CONFIG_64BIT
2005         ldo     FRAME_SIZE(%r30), %r30
2006         b,l     sys_rt_sigsuspend,%r2
2007         ldo     -16(%r30),%r29          /* Reference param save area */
2008 #else
2009         bl      sys_rt_sigsuspend,%r2
2010         ldo     FRAME_SIZE(%r30), %r30
2011 #endif
2012
2013         ldo     -FRAME_SIZE(%r30), %r30
2014         LDREG   -RP_OFFSET(%r30), %r2
2015
2016         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30), %r1
2017         ldo     TASK_REGS(%r1),%r1
2018         reg_restore %r1
2019
2020         bv      %r0(%r2)
2021         nop
2022
2023         .export syscall_exit
2024 syscall_exit:
2025
2026         /* NOTE: HP-UX syscalls also come through here
2027          * after hpux_syscall_exit fixes up return
2028          * values. */
2029
2030         /* NOTE: Not all syscalls exit this way.  rt_sigreturn will exit
2031          * via syscall_exit_rfi if the signal was received while the process
2032          * was running.
2033          */
2034
2035         /* save return value now */
2036
2037         mfctl     %cr30, %r1
2038         LDREG     TI_TASK(%r1),%r1
2039         STREG     %r28,TASK_PT_GR28(%r1)
2040
2041 #ifdef CONFIG_HPUX
2042
2043 /* <linux/personality.h> cannot be easily included */
2044 #define PER_HPUX 0x10
2045         LDREG     TASK_PERSONALITY(%r1),%r19
2046
2047         /* We can't use "CMPIB<> PER_HPUX" since "im5" field is sign extended */
2048         ldo       -PER_HPUX(%r19), %r19
2049         CMPIB<>,n 0,%r19,1f
2050
2051         /* Save other hpux returns if personality is PER_HPUX */
2052         STREG     %r22,TASK_PT_GR22(%r1)
2053         STREG     %r29,TASK_PT_GR29(%r1)
2054 1:
2055
2056 #endif /* CONFIG_HPUX */
2057
2058         /* Seems to me that dp could be wrong here, if the syscall involved
2059          * calling a module, and nothing got round to restoring dp on return.
2060          */
2061         loadgp
2062
2063 syscall_check_bh:
2064
2065         /* Check for software interrupts */
2066
2067         .import irq_stat,data
2068
2069         load32  irq_stat,%r19
2070
2071 #ifdef CONFIG_SMP
2072         /* sched.h: int processor */
2073         /* %r26 is used as scratch register to index into irq_stat[] */
2074         ldw     TI_CPU-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r26 /* cpu # */
2075
2076         /* shift left ____cacheline_aligned (aka L1_CACHE_BYTES) bits */
2077 #ifdef CONFIG_64BIT
2078         shld    %r26, 6, %r20
2079 #else
2080         shlw    %r26, 5, %r20
2081 #endif
2082         add     %r19,%r20,%r19  /* now have &irq_stat[smp_processor_id()] */
2083 #endif /* CONFIG_SMP */
2084
2085 syscall_check_resched:
2086
2087         /* check for reschedule */
2088
2089         LDREG   TI_FLAGS-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r19   /* long */
2090         bb,<,n  %r19, 31-TIF_NEED_RESCHED, syscall_do_resched /* forward */
2091
2092 syscall_check_sig:
2093         LDREG   TI_FLAGS-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r19    /* get ti flags */
2094         bb,<,n  %r19, 31-TIF_SIGPENDING, syscall_do_signal /* forward */
2095
2096 syscall_restore:
2097         /* Are we being ptraced? */
2098         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1
2099
2100         LDREG   TASK_PTRACE(%r1), %r19
2101         bb,<    %r19,31,syscall_restore_rfi
2102         nop
2103
2104         ldo     TASK_PT_FR31(%r1),%r19             /* reload fpregs */
2105         rest_fp %r19
2106
2107         LDREG   TASK_PT_SAR(%r1),%r19              /* restore SAR */
2108         mtsar   %r19
2109
2110         LDREG   TASK_PT_GR2(%r1),%r2               /* restore user rp */
2111         LDREG   TASK_PT_GR19(%r1),%r19
2112         LDREG   TASK_PT_GR20(%r1),%r20
2113         LDREG   TASK_PT_GR21(%r1),%r21
2114         LDREG   TASK_PT_GR22(%r1),%r22
2115         LDREG   TASK_PT_GR23(%r1),%r23
2116         LDREG   TASK_PT_GR24(%r1),%r24
2117         LDREG   TASK_PT_GR25(%r1),%r25
2118         LDREG   TASK_PT_GR26(%r1),%r26
2119         LDREG   TASK_PT_GR27(%r1),%r27     /* restore user dp */
2120         LDREG   TASK_PT_GR28(%r1),%r28     /* syscall return value */
2121         LDREG   TASK_PT_GR29(%r1),%r29
2122         LDREG   TASK_PT_GR31(%r1),%r31     /* restore syscall rp */
2123
2124         /* NOTE: We use rsm/ssm pair to make this operation atomic */
2125         rsm     PSW_SM_I, %r0
2126         LDREG   TASK_PT_GR30(%r1),%r30             /* restore user sp */
2127         mfsp    %sr3,%r1                           /* Get users space id */
2128         mtsp    %r1,%sr7                           /* Restore sr7 */
2129         ssm     PSW_SM_I, %r0
2130
2131         /* Set sr2 to zero for userspace syscalls to work. */
2132         mtsp    %r0,%sr2 
2133         mtsp    %r1,%sr4                           /* Restore sr4 */
2134         mtsp    %r1,%sr5                           /* Restore sr5 */
2135         mtsp    %r1,%sr6                           /* Restore sr6 */
2136
2137         depi    3,31,2,%r31                        /* ensure return to user mode. */
2138
2139 #ifdef CONFIG_64BIT
2140         /* decide whether to reset the wide mode bit
2141          *
2142          * For a syscall, the W bit is stored in the lowest bit
2143          * of sp.  Extract it and reset W if it is zero */
2144         extrd,u,*<>     %r30,63,1,%r1
2145         rsm     PSW_SM_W, %r0
2146         /* now reset the lowest bit of sp if it was set */
2147         xor     %r30,%r1,%r30
2148 #endif
2149         be,n    0(%sr3,%r31)                       /* return to user space */
2150
2151         /* We have to return via an RFI, so that PSW T and R bits can be set
2152          * appropriately.
2153          * This sets up pt_regs so we can return via intr_restore, which is not
2154          * the most efficient way of doing things, but it works.
2155          */
2156 syscall_restore_rfi:
2157         ldo     -1(%r0),%r2                        /* Set recovery cntr to -1 */
2158         mtctl   %r2,%cr0                           /*   for immediate trap */
2159         LDREG   TASK_PT_PSW(%r1),%r2               /* Get old PSW */
2160         ldi     0x0b,%r20                          /* Create new PSW */
2161         depi    -1,13,1,%r20                       /* C, Q, D, and I bits */
2162
2163         /* The values of PA_SINGLESTEP_BIT and PA_BLOCKSTEP_BIT are
2164          * set in include/linux/ptrace.h and converted to PA bitmap
2165          * numbers in asm-offsets.c */
2166
2167         /* if ((%r19.PA_SINGLESTEP_BIT)) { %r20.27=1} */
2168         extru,= %r19,PA_SINGLESTEP_BIT,1,%r0
2169         depi    -1,27,1,%r20                       /* R bit */
2170
2171         /* if ((%r19.PA_BLOCKSTEP_BIT)) { %r20.7=1} */
2172         extru,= %r19,PA_BLOCKSTEP_BIT,1,%r0
2173         depi    -1,7,1,%r20                        /* T bit */
2174
2175         STREG   %r20,TASK_PT_PSW(%r1)
2176
2177         /* Always store space registers, since sr3 can be changed (e.g. fork) */
2178
2179         mfsp    %sr3,%r25
2180         STREG   %r25,TASK_PT_SR3(%r1)
2181         STREG   %r25,TASK_PT_SR4(%r1)
2182         STREG   %r25,TASK_PT_SR5(%r1)
2183         STREG   %r25,TASK_PT_SR6(%r1)
2184         STREG   %r25,TASK_PT_SR7(%r1)
2185         STREG   %r25,TASK_PT_IASQ0(%r1)
2186         STREG   %r25,TASK_PT_IASQ1(%r1)
2187
2188         /* XXX W bit??? */
2189         /* Now if old D bit is clear, it means we didn't save all registers
2190          * on syscall entry, so do that now.  This only happens on TRACEME
2191          * calls, or if someone attached to us while we were on a syscall.
2192          * We could make this more efficient by not saving r3-r18, but
2193          * then we wouldn't be able to use the common intr_restore path.
2194          * It is only for traced processes anyway, so performance is not
2195          * an issue.
2196          */
2197         bb,<    %r2,30,pt_regs_ok                  /* Branch if D set */
2198         ldo     TASK_REGS(%r1),%r25
2199         reg_save %r25                              /* Save r3 to r18 */
2200
2201         /* Save the current sr */
2202         mfsp    %sr0,%r2
2203         STREG   %r2,TASK_PT_SR0(%r1)
2204
2205         /* Save the scratch sr */
2206         mfsp    %sr1,%r2
2207         STREG   %r2,TASK_PT_SR1(%r1)
2208
2209         /* sr2 should be set to zero for userspace syscalls */
2210         STREG   %r0,TASK_PT_SR2(%r1)
2211
2212 pt_regs_ok:
2213         LDREG   TASK_PT_GR31(%r1),%r2
2214         depi    3,31,2,%r2                         /* ensure return to user mode. */
2215         STREG   %r2,TASK_PT_IAOQ0(%r1)
2216         ldo     4(%r2),%r2
2217         STREG   %r2,TASK_PT_IAOQ1(%r1)
2218         copy    %r25,%r16
2219         b       intr_restore
2220         nop
2221
2222         .import schedule,code
2223 syscall_do_resched:
2224         BL      schedule,%r2
2225 #ifdef CONFIG_64BIT
2226         ldo     -16(%r30),%r29          /* Reference param save area */
2227 #else
2228         nop
2229 #endif
2230         b       syscall_check_bh  /* if resched, we start over again */
2231         nop
2232
2233         .import do_signal,code
2234 syscall_do_signal:
2235         /* Save callee-save registers (for sigcontext).
2236            FIXME: After this point the process structure should be
2237            consistent with all the relevant state of the process
2238            before the syscall.  We need to verify this. */
2239         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1 
2240         ldo     TASK_REGS(%r1), %r25            /* struct pt_regs *regs */
2241         reg_save %r25
2242
2243         ldi     1, %r24                         /* unsigned long in_syscall */
2244
2245 #ifdef CONFIG_64BIT
2246         ldo     -16(%r30),%r29                  /* Reference param save area */
2247 #endif
2248         BL      do_signal,%r2
2249         copy    %r0, %r26                       /* sigset_t *oldset = NULL */
2250
2251         LDREG   TI_TASK-THREAD_SZ_ALGN-FRAME_SIZE(%r30),%r1
2252         ldo     TASK_REGS(%r1), %r20            /* reload pt_regs */
2253         reg_restore %r20
2254
2255         b,n     syscall_check_sig
2256
2257         /*
2258          * get_register is used by the non access tlb miss handlers to
2259          * copy the value of the general register specified in r8 into
2260          * r1. This routine can't be used for shadowed registers, since
2261          * the rfir will restore the original value. So, for the shadowed
2262          * registers we put a -1 into r1 to indicate that the register
2263          * should not be used (the register being copied could also have
2264          * a -1 in it, but that is OK, it just means that we will have
2265          * to use the slow path instead).
2266          */
2267
2268 get_register:
2269         blr     %r8,%r0
2270         nop
2271         bv      %r0(%r25)    /* r0 */
2272         copy    %r0,%r1
2273         bv      %r0(%r25)    /* r1 - shadowed */
2274         ldi     -1,%r1
2275         bv      %r0(%r25)    /* r2 */
2276         copy    %r2,%r1
2277         bv      %r0(%r25)    /* r3 */
2278         copy    %r3,%r1
2279         bv      %r0(%r25)    /* r4 */
2280         copy    %r4,%r1
2281         bv      %r0(%r25)    /* r5 */
2282         copy    %r5,%r1
2283         bv      %r0(%r25)    /* r6 */
2284         copy    %r6,%r1
2285         bv      %r0(%r25)    /* r7 */
2286         copy    %r7,%r1
2287         bv      %r0(%r25)    /* r8 - shadowed */
2288         ldi     -1,%r1
2289         bv      %r0(%r25)    /* r9 - shadowed */
2290         ldi     -1,%r1
2291         bv      %r0(%r25)    /* r10 */
2292         copy    %r10,%r1
2293         bv      %r0(%r25)    /* r11 */
2294         copy    %r11,%r1
2295         bv      %r0(%r25)    /* r12 */
2296         copy    %r12,%r1
2297         bv      %r0(%r25)    /* r13 */
2298         copy    %r13,%r1
2299         bv      %r0(%r25)    /* r14 */
2300         copy    %r14,%r1
2301         bv      %r0(%r25)    /* r15 */
2302         copy    %r15,%r1
2303         bv      %r0(%r25)    /* r16 - shadowed */
2304         ldi     -1,%r1
2305         bv      %r0(%r25)    /* r17 - shadowed */
2306         ldi     -1,%r1
2307         bv      %r0(%r25)    /* r18 */
2308         copy    %r18,%r1
2309         bv      %r0(%r25)    /* r19 */
2310         copy    %r19,%r1
2311         bv      %r0(%r25)    /* r20 */
2312         copy    %r20,%r1
2313         bv      %r0(%r25)    /* r21 */
2314         copy    %r21,%r1
2315         bv      %r0(%r25)    /* r22 */
2316         copy    %r22,%r1
2317         bv      %r0(%r25)    /* r23 */
2318         copy    %r23,%r1
2319         bv      %r0(%r25)    /* r24 - shadowed */
2320         ldi     -1,%r1
2321         bv      %r0(%r25)    /* r25 - shadowed */
2322         ldi     -1,%r1
2323         bv      %r0(%r25)    /* r26 */
2324         copy    %r26,%r1
2325         bv      %r0(%r25)    /* r27 */
2326         copy    %r27,%r1
2327         bv      %r0(%r25)    /* r28 */
2328         copy    %r28,%r1
2329         bv      %r0(%r25)    /* r29 */
2330         copy    %r29,%r1
2331         bv      %r0(%r25)    /* r30 */
2332         copy    %r30,%r1
2333         bv      %r0(%r25)    /* r31 */
2334         copy    %r31,%r1
2335
2336         /*
2337          * set_register is used by the non access tlb miss handlers to
2338          * copy the value of r1 into the general register specified in
2339          * r8.
2340          */
2341
2342 set_register:
2343         blr     %r8,%r0
2344         nop
2345         bv      %r0(%r25)    /* r0 (silly, but it is a place holder) */
2346         copy    %r1,%r0
2347         bv      %r0(%r25)    /* r1 */
2348         copy    %r1,%r1
2349         bv      %r0(%r25)    /* r2 */
2350         copy    %r1,%r2
2351         bv      %r0(%r25)    /* r3 */
2352         copy    %r1,%r3
2353         bv      %r0(%r25)    /* r4 */
2354         copy    %r1,%r4
2355         bv      %r0(%r25)    /* r5 */
2356         copy    %r1,%r5
2357         bv      %r0(%r25)    /* r6 */
2358         copy    %r1,%r6
2359         bv      %r0(%r25)    /* r7 */
2360         copy    %r1,%r7
2361         bv      %r0(%r25)    /* r8 */
2362         copy    %r1,%r8
2363         bv      %r0(%r25)    /* r9 */
2364         copy    %r1,%r9
2365         bv      %r0(%r25)    /* r10 */
2366         copy    %r1,%r10
2367         bv      %r0(%r25)    /* r11 */
2368         copy    %r1,%r11
2369         bv      %r0(%r25)    /* r12 */
2370         copy    %r1,%r12
2371         bv      %r0(%r25)    /* r13 */
2372         copy    %r1,%r13
2373         bv      %r0(%r25)    /* r14 */
2374         copy    %r1,%r14
2375         bv      %r0(%r25)    /* r15 */
2376         copy    %r1,%r15
2377         bv      %r0(%r25)    /* r16 */
2378         copy    %r1,%r16
2379         bv      %r0(%r25)    /* r17 */
2380         copy    %r1,%r17
2381         bv      %r0(%r25)    /* r18 */
2382         copy    %r1,%r18
2383         bv      %r0(%r25)    /* r19 */
2384         copy    %r1,%r19
2385         bv      %r0(%r25)    /* r20 */
2386         copy    %r1,%r20
2387         bv      %r0(%r25)    /* r21 */
2388         copy    %r1,%r21
2389         bv      %r0(%r25)    /* r22 */
2390         copy    %r1,%r22
2391         bv      %r0(%r25)    /* r23 */
2392         copy    %r1,%r23
2393         bv      %r0(%r25)    /* r24 */
2394         copy    %r1,%r24
2395         bv      %r0(%r25)    /* r25 */
2396         copy    %r1,%r25
2397         bv      %r0(%r25)    /* r26 */
2398         copy    %r1,%r26
2399         bv      %r0(%r25)    /* r27 */
2400         copy    %r1,%r27
2401         bv      %r0(%r25)    /* r28 */
2402         copy    %r1,%r28
2403         bv      %r0(%r25)    /* r29 */
2404         copy    %r1,%r29
2405         bv      %r0(%r25)    /* r30 */
2406         copy    %r1,%r30
2407         bv      %r0(%r25)    /* r31 */
2408         copy    %r1,%r31