git.oblomov.eu Git - wine/blob - dlls/oleaut32/variant.c

   1 /*
   2  * VARIANT
   3  *
   4  * Copyright 1998 Jean-Claude Cote
   5  * Copyright 2003 Jon Griffiths
   6  * Copyright 2005 Daniel Remenak
   7  * Copyright 2006 Google (Benjamin Arai)
   8  *
   9  * The alorithm for conversion from Julian days to day/month/year is based on
  10  * that devised by Henry Fliegel, as implemented in PostgreSQL, which is
  11  * Copyright 1994-7 Regents of the University of California
  12  *
  13  * This library is free software; you can redistribute it and/or
  14  * modify it under the terms of the GNU Lesser General Public
  15  * License as published by the Free Software Foundation; either
  16  * version 2.1 of the License, or (at your option) any later version.
  17  *
  18  * This library is distributed in the hope that it will be useful,
  19  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  20  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  21  * Lesser General Public License for more details.
  22  *
  23  * You should have received a copy of the GNU Lesser General Public
  24  * License along with this library; if not, write to the Free Software
  25  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  26  */
  27
  28 #include "config.h"
  29
  30 #include <string.h>
  31 #include <stdlib.h>
  32 #include <stdarg.h>
  33
  34 #define COBJMACROS
  35 #define NONAMELESSUNION
  36 #define NONAMELESSSTRUCT
  37
  38 #include "windef.h"
  39 #include "winbase.h"
  40 #include "wine/unicode.h"
  41 #include "winerror.h"
  42 #include "variant.h"
  43 #include "wine/debug.h"
  44
  45 WINE_DEFAULT_DEBUG_CHANNEL(variant);
  46
  47 const char* wine_vtypes[VT_CLSID+1] =
  48 {
  49   "VT_EMPTY","VT_NULL","VT_I2","VT_I4","VT_R4","VT_R8","VT_CY","VT_DATE",
  50   "VT_BSTR","VT_DISPATCH","VT_ERROR","VT_BOOL","VT_VARIANT","VT_UNKNOWN",
  51   "VT_DECIMAL","15","VT_I1","VT_UI1","VT_UI2","VT_UI4","VT_I8","VT_UI8",
  52   "VT_INT","VT_UINT","VT_VOID","VT_HRESULT","VT_PTR","VT_SAFEARRAY",
  53   "VT_CARRAY","VT_USERDEFINED","VT_LPSTR","VT_LPWSTR","32","33","34","35",
  54   "VT_RECORD","VT_INT_PTR","VT_UINT_PTR","39","40","41","42","43","44","45",
  55   "46","47","48","49","50","51","52","53","54","55","56","57","58","59","60",
  56   "61","62","63","VT_FILETIME","VT_BLOB","VT_STREAM","VT_STORAGE",
  57   "VT_STREAMED_OBJECT","VT_STORED_OBJECT","VT_BLOB_OBJECT","VT_CF","VT_CLSID"
  58 };
  59
  60 const char* wine_vflags[16] =
  61 {
  62  "",
  63  "|VT_VECTOR",
  64  "|VT_ARRAY",
  65  "|VT_VECTOR|VT_ARRAY",
  66  "|VT_BYREF",
  67  "|VT_VECTOR|VT_ARRAY",
  68  "|VT_ARRAY|VT_BYREF",
  69  "|VT_VECTOR|VT_ARRAY|VT_BYREF",
  70  "|VT_HARDTYPE",
  71  "|VT_VECTOR|VT_HARDTYPE",
  72  "|VT_ARRAY|VT_HARDTYPE",
  73  "|VT_VECTOR|VT_ARRAY|VT_HARDTYPE",
  74  "|VT_BYREF|VT_HARDTYPE",
  75  "|VT_VECTOR|VT_ARRAY|VT_HARDTYPE",
  76  "|VT_ARRAY|VT_BYREF|VT_HARDTYPE",
  77  "|VT_VECTOR|VT_ARRAY|VT_BYREF|VT_HARDTYPE",
  78 };
  79
  80 /* Convert a variant from one type to another */
  81 static inline HRESULT VARIANT_Coerce(VARIANTARG* pd, LCID lcid, USHORT wFlags,
  82                                      VARIANTARG* ps, VARTYPE vt)
  83 {
  84   HRESULT res = DISP_E_TYPEMISMATCH;
  85   VARTYPE vtFrom =  V_TYPE(ps);
  86   DWORD dwFlags = 0;
  87
  88   TRACE("(%p->(%s%s),0x%08lx,0x%04x,%p->(%s%s),%s%s)\n", pd, debugstr_VT(pd),
  89         debugstr_VF(pd), lcid, wFlags, ps, debugstr_VT(ps), debugstr_VF(ps),
  90         debugstr_vt(vt), debugstr_vf(vt));
  91
  92   if (vt == VT_BSTR || vtFrom == VT_BSTR)
  93   {
  94     /* All flags passed to low level function are only used for
  95      * changing to or from strings. Map these here.
  96      */
  97     if (wFlags & VARIANT_LOCALBOOL)
  98       dwFlags |= VAR_LOCALBOOL;
  99     if (wFlags & VARIANT_CALENDAR_HIJRI)
 100       dwFlags |= VAR_CALENDAR_HIJRI;
 101     if (wFlags & VARIANT_CALENDAR_THAI)
 102       dwFlags |= VAR_CALENDAR_THAI;
 103     if (wFlags & VARIANT_CALENDAR_GREGORIAN)
 104       dwFlags |= VAR_CALENDAR_GREGORIAN;
 105     if (wFlags & VARIANT_NOUSEROVERRIDE)
 106       dwFlags |= LOCALE_NOUSEROVERRIDE;
 107     if (wFlags & VARIANT_USE_NLS)
 108       dwFlags |= LOCALE_USE_NLS;
 109   }
 110
 111   /* Map int/uint to i4/ui4 */
 112   if (vt == VT_INT)
 113     vt = VT_I4;
 114   else if (vt == VT_UINT)
 115     vt = VT_UI4;
 116
 117   if (vtFrom == VT_INT)
 118     vtFrom = VT_I4;
 119   else if (vtFrom == VT_UINT)
 120     vtFrom = VT_UI4;
 121
 122   if (vt == vtFrom)
 123      return VariantCopy(pd, ps);
 124
 125   if (wFlags & VARIANT_NOVALUEPROP && vtFrom == VT_DISPATCH && vt != VT_UNKNOWN)
 126   {
 127     /* VARIANT_NOVALUEPROP prevents IDispatch objects from being coerced by
 128      * accessing the default object property.
 129      */
 130     return DISP_E_TYPEMISMATCH;
 131   }
 132
 133   switch (vt)
 134   {
 135   case VT_EMPTY:
 136     if (vtFrom == VT_NULL)
 137       return DISP_E_TYPEMISMATCH;
 138     /* ... Fall through */
 139   case VT_NULL:
 140     if (vtFrom <= VT_UINT && vtFrom != (VARTYPE)15 && vtFrom != VT_ERROR)
 141     {
 142       res = VariantClear( pd );
 143       if (vt == VT_NULL && SUCCEEDED(res))
 144         V_VT(pd) = VT_NULL;
 145     }
 146     return res;
 147
 148   case VT_I1:
 149     switch (vtFrom)
 150     {
 151     case VT_EMPTY:    V_I1(pd) = 0; return S_OK;
 152     case VT_I2:       return VarI1FromI2(V_I2(ps), &V_I1(pd));
 153     case VT_I4:       return VarI1FromI4(V_I4(ps), &V_I1(pd));
 154     case VT_UI1:      V_I1(pd) = V_UI1(ps); return S_OK;
 155     case VT_UI2:      return VarI1FromUI2(V_UI2(ps), &V_I1(pd));
 156     case VT_UI4:      return VarI1FromUI4(V_UI4(ps), &V_I1(pd));
 157     case VT_I8:       return VarI1FromI8(V_I8(ps), &V_I1(pd));
 158     case VT_UI8:      return VarI1FromUI8(V_UI8(ps), &V_I1(pd));
 159     case VT_R4:       return VarI1FromR4(V_R4(ps), &V_I1(pd));
 160     case VT_R8:       return VarI1FromR8(V_R8(ps), &V_I1(pd));
 161     case VT_DATE:     return VarI1FromDate(V_DATE(ps), &V_I1(pd));
 162     case VT_BOOL:     return VarI1FromBool(V_BOOL(ps), &V_I1(pd));
 163     case VT_CY:       return VarI1FromCy(V_CY(ps), &V_I1(pd));
 164     case VT_DECIMAL:  return VarI1FromDec(&V_DECIMAL(ps), &V_I1(pd) );
 165     case VT_DISPATCH: return VarI1FromDisp(V_DISPATCH(ps), lcid, &V_I1(pd) );
 166     case VT_BSTR:     return VarI1FromStr(V_BSTR(ps), lcid, dwFlags, &V_I1(pd) );
 167     }
 168     break;
 169
 170   case VT_I2:
 171     switch (vtFrom)
 172     {
 173     case VT_EMPTY:    V_I2(pd) = 0; return S_OK;
 174     case VT_I1:       return VarI2FromI1(V_I1(ps), &V_I2(pd));
 175     case VT_I4:       return VarI2FromI4(V_I4(ps), &V_I2(pd));
 176     case VT_UI1:      return VarI2FromUI1(V_UI1(ps), &V_I2(pd));
 177     case VT_UI2:      V_I2(pd) = V_UI2(ps); return S_OK;
 178     case VT_UI4:      return VarI2FromUI4(V_UI4(ps), &V_I2(pd));
 179     case VT_I8:       return VarI2FromI8(V_I8(ps), &V_I2(pd));
 180     case VT_UI8:      return VarI2FromUI8(V_UI8(ps), &V_I2(pd));
 181     case VT_R4:       return VarI2FromR4(V_R4(ps), &V_I2(pd));
 182     case VT_R8:       return VarI2FromR8(V_R8(ps), &V_I2(pd));
 183     case VT_DATE:     return VarI2FromDate(V_DATE(ps), &V_I2(pd));
 184     case VT_BOOL:     return VarI2FromBool(V_BOOL(ps), &V_I2(pd));
 185     case VT_CY:       return VarI2FromCy(V_CY(ps), &V_I2(pd));
 186     case VT_DECIMAL:  return VarI2FromDec(&V_DECIMAL(ps), &V_I2(pd));
 187     case VT_DISPATCH: return VarI2FromDisp(V_DISPATCH(ps), lcid, &V_I2(pd));
 188     case VT_BSTR:     return VarI2FromStr(V_BSTR(ps), lcid, dwFlags, &V_I2(pd));
 189     }
 190     break;
 191
 192   case VT_I4:
 193     switch (vtFrom)
 194     {
 195     case VT_EMPTY:    V_I4(pd) = 0; return S_OK;
 196     case VT_I1:       return VarI4FromI1(V_I1(ps), &V_I4(pd));
 197     case VT_I2:       return VarI4FromI2(V_I2(ps), &V_I4(pd));
 198     case VT_UI1:      return VarI4FromUI1(V_UI1(ps), &V_I4(pd));
 199     case VT_UI2:      return VarI4FromUI2(V_UI2(ps), &V_I4(pd));
 200     case VT_UI4:      V_I4(pd) = V_UI4(ps); return S_OK;
 201     case VT_I8:       return VarI4FromI8(V_I8(ps), &V_I4(pd));
 202     case VT_UI8:      return VarI4FromUI8(V_UI8(ps), &V_I4(pd));
 203     case VT_R4:       return VarI4FromR4(V_R4(ps), &V_I4(pd));
 204     case VT_R8:       return VarI4FromR8(V_R8(ps), &V_I4(pd));
 205     case VT_DATE:     return VarI4FromDate(V_DATE(ps), &V_I4(pd));
 206     case VT_BOOL:     return VarI4FromBool(V_BOOL(ps), &V_I4(pd));
 207     case VT_CY:       return VarI4FromCy(V_CY(ps), &V_I4(pd));
 208     case VT_DECIMAL:  return VarI4FromDec(&V_DECIMAL(ps), &V_I4(pd));
 209     case VT_DISPATCH: return VarI4FromDisp(V_DISPATCH(ps), lcid, &V_I4(pd));
 210     case VT_BSTR:     return VarI4FromStr(V_BSTR(ps), lcid, dwFlags, &V_I4(pd));
 211     }
 212     break;
 213
 214   case VT_UI1:
 215     switch (vtFrom)
 216     {
 217     case VT_EMPTY:    V_UI1(pd) = 0; return S_OK;
 218     case VT_I1:       V_UI1(pd) = V_I1(ps); return S_OK;
 219     case VT_I2:       return VarUI1FromI2(V_I2(ps), &V_UI1(pd));
 220     case VT_I4:       return VarUI1FromI4(V_I4(ps), &V_UI1(pd));
 221     case VT_UI2:      return VarUI1FromUI2(V_UI2(ps), &V_UI1(pd));
 222     case VT_UI4:      return VarUI1FromUI4(V_UI4(ps), &V_UI1(pd));
 223     case VT_I8:       return VarUI1FromI8(V_I8(ps), &V_UI1(pd));
 224     case VT_UI8:      return VarUI1FromUI8(V_UI8(ps), &V_UI1(pd));
 225     case VT_R4:       return VarUI1FromR4(V_R4(ps), &V_UI1(pd));
 226     case VT_R8:       return VarUI1FromR8(V_R8(ps), &V_UI1(pd));
 227     case VT_DATE:     return VarUI1FromDate(V_DATE(ps), &V_UI1(pd));
 228     case VT_BOOL:     return VarUI1FromBool(V_BOOL(ps), &V_UI1(pd));
 229     case VT_CY:       return VarUI1FromCy(V_CY(ps), &V_UI1(pd));
 230     case VT_DECIMAL:  return VarUI1FromDec(&V_DECIMAL(ps), &V_UI1(pd));
 231     case VT_DISPATCH: return VarUI1FromDisp(V_DISPATCH(ps), lcid, &V_UI1(pd));
 232     case VT_BSTR:     return VarUI1FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI1(pd));
 233     }
 234     break;
 235
 236   case VT_UI2:
 237     switch (vtFrom)
 238     {
 239     case VT_EMPTY:    V_UI2(pd) = 0; return S_OK;
 240     case VT_I1:       return VarUI2FromI1(V_I1(ps), &V_UI2(pd));
 241     case VT_I2:       V_UI2(pd) = V_I2(ps); return S_OK;
 242     case VT_I4:       return VarUI2FromI4(V_I4(ps), &V_UI2(pd));
 243     case VT_UI1:      return VarUI2FromUI1(V_UI1(ps), &V_UI2(pd));
 244     case VT_UI4:      return VarUI2FromUI4(V_UI4(ps), &V_UI2(pd));
 245     case VT_I8:       return VarUI4FromI8(V_I8(ps), &V_UI4(pd));
 246     case VT_UI8:      return VarUI4FromUI8(V_UI8(ps), &V_UI4(pd));
 247     case VT_R4:       return VarUI2FromR4(V_R4(ps), &V_UI2(pd));
 248     case VT_R8:       return VarUI2FromR8(V_R8(ps), &V_UI2(pd));
 249     case VT_DATE:     return VarUI2FromDate(V_DATE(ps), &V_UI2(pd));
 250     case VT_BOOL:     return VarUI2FromBool(V_BOOL(ps), &V_UI2(pd));
 251     case VT_CY:       return VarUI2FromCy(V_CY(ps), &V_UI2(pd));
 252     case VT_DECIMAL:  return VarUI2FromDec(&V_DECIMAL(ps), &V_UI2(pd));
 253     case VT_DISPATCH: return VarUI2FromDisp(V_DISPATCH(ps), lcid, &V_UI2(pd));
 254     case VT_BSTR:     return VarUI2FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI2(pd));
 255     }
 256     break;
 257
 258   case VT_UI4:
 259     switch (vtFrom)
 260     {
 261     case VT_EMPTY:    V_UI4(pd) = 0; return S_OK;
 262     case VT_I1:       return VarUI4FromI1(V_I1(ps), &V_UI4(pd));
 263     case VT_I2:       return VarUI4FromI2(V_I2(ps), &V_UI4(pd));
 264     case VT_I4:       V_UI4(pd) = V_I4(ps); return S_OK;
 265     case VT_UI1:      return VarUI4FromUI1(V_UI1(ps), &V_UI4(pd));
 266     case VT_UI2:      return VarUI4FromUI2(V_UI2(ps), &V_UI4(pd));
 267     case VT_I8:       return VarUI4FromI8(V_I8(ps), &V_UI4(pd));
 268     case VT_UI8:      return VarUI4FromUI8(V_UI8(ps), &V_UI4(pd));
 269     case VT_R4:       return VarUI4FromR4(V_R4(ps), &V_UI4(pd));
 270     case VT_R8:       return VarUI4FromR8(V_R8(ps), &V_UI4(pd));
 271     case VT_DATE:     return VarUI4FromDate(V_DATE(ps), &V_UI4(pd));
 272     case VT_BOOL:     return VarUI4FromBool(V_BOOL(ps), &V_UI4(pd));
 273     case VT_CY:       return VarUI4FromCy(V_CY(ps), &V_UI4(pd));
 274     case VT_DECIMAL:  return VarUI4FromDec(&V_DECIMAL(ps), &V_UI4(pd));
 275     case VT_DISPATCH: return VarUI4FromDisp(V_DISPATCH(ps), lcid, &V_UI4(pd));
 276     case VT_BSTR:     return VarUI4FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI4(pd));
 277     }
 278     break;
 279
 280   case VT_UI8:
 281     switch (vtFrom)
 282     {
 283     case VT_EMPTY:    V_UI8(pd) = 0; return S_OK;
 284     case VT_I4:       if (V_I4(ps) < 0) return DISP_E_OVERFLOW; V_UI8(pd) = V_I4(ps); return S_OK;
 285     case VT_I1:       return VarUI8FromI1(V_I1(ps), &V_UI8(pd));
 286     case VT_I2:       return VarUI8FromI2(V_I2(ps), &V_UI8(pd));
 287     case VT_UI1:      return VarUI8FromUI1(V_UI1(ps), &V_UI8(pd));
 288     case VT_UI2:      return VarUI8FromUI2(V_UI2(ps), &V_UI8(pd));
 289     case VT_UI4:      return VarUI8FromUI4(V_UI4(ps), &V_UI8(pd));
 290     case VT_I8:       V_UI8(pd) = V_I8(ps); return S_OK;
 291     case VT_R4:       return VarUI8FromR4(V_R4(ps), &V_UI8(pd));
 292     case VT_R8:       return VarUI8FromR8(V_R8(ps), &V_UI8(pd));
 293     case VT_DATE:     return VarUI8FromDate(V_DATE(ps), &V_UI8(pd));
 294     case VT_BOOL:     return VarUI8FromBool(V_BOOL(ps), &V_UI8(pd));
 295     case VT_CY:       return VarUI8FromCy(V_CY(ps), &V_UI8(pd));
 296     case VT_DECIMAL:  return VarUI8FromDec(&V_DECIMAL(ps), &V_UI8(pd));
 297     case VT_DISPATCH: return VarUI8FromDisp(V_DISPATCH(ps), lcid, &V_UI8(pd));
 298     case VT_BSTR:     return VarUI8FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI8(pd));
 299     }
 300     break;
 301
 302   case VT_I8:
 303     switch (vtFrom)
 304     {
 305     case VT_EMPTY:    V_I8(pd) = 0; return S_OK;
 306     case VT_I4:       V_I8(pd) = V_I4(ps); return S_OK;
 307     case VT_I1:       return VarI8FromI1(V_I1(ps), &V_I8(pd));
 308     case VT_I2:       return VarI8FromI2(V_I2(ps), &V_I8(pd));
 309     case VT_UI1:      return VarI8FromUI1(V_UI1(ps), &V_I8(pd));
 310     case VT_UI2:      return VarI8FromUI2(V_UI2(ps), &V_I8(pd));
 311     case VT_UI4:      return VarI8FromUI4(V_UI4(ps), &V_I8(pd));
 312     case VT_UI8:      V_I8(pd) = V_UI8(ps); return S_OK;
 313     case VT_R4:       return VarI8FromR4(V_R4(ps), &V_I8(pd));
 314     case VT_R8:       return VarI8FromR8(V_R8(ps), &V_I8(pd));
 315     case VT_DATE:     return VarI8FromDate(V_DATE(ps), &V_I8(pd));
 316     case VT_BOOL:     return VarI8FromBool(V_BOOL(ps), &V_I8(pd));
 317     case VT_CY:       return VarI8FromCy(V_CY(ps), &V_I8(pd));
 318     case VT_DECIMAL:  return VarI8FromDec(&V_DECIMAL(ps), &V_I8(pd));
 319     case VT_DISPATCH: return VarI8FromDisp(V_DISPATCH(ps), lcid, &V_I8(pd));
 320     case VT_BSTR:     return VarI8FromStr(V_BSTR(ps), lcid, dwFlags, &V_I8(pd));
 321     }
 322     break;
 323
 324   case VT_R4:
 325     switch (vtFrom)
 326     {
 327     case VT_EMPTY:    V_R4(pd) = 0.0f; return S_OK;
 328     case VT_I1:       return VarR4FromI1(V_I1(ps), &V_R4(pd));
 329     case VT_I2:       return VarR4FromI2(V_I2(ps), &V_R4(pd));
 330     case VT_I4:       return VarR4FromI4(V_I4(ps), &V_R4(pd));
 331     case VT_UI1:      return VarR4FromUI1(V_UI1(ps), &V_R4(pd));
 332     case VT_UI2:      return VarR4FromUI2(V_UI2(ps), &V_R4(pd));
 333     case VT_UI4:      return VarR4FromUI4(V_UI4(ps), &V_R4(pd));
 334     case VT_I8:       return VarR4FromI8(V_I8(ps), &V_R4(pd));
 335     case VT_UI8:      return VarR4FromUI8(V_UI8(ps), &V_R4(pd));
 336     case VT_R8:       return VarR4FromR8(V_R8(ps), &V_R4(pd));
 337     case VT_DATE:     return VarR4FromDate(V_DATE(ps), &V_R4(pd));
 338     case VT_BOOL:     return VarR4FromBool(V_BOOL(ps), &V_R4(pd));
 339     case VT_CY:       return VarR4FromCy(V_CY(ps), &V_R4(pd));
 340     case VT_DECIMAL:  return VarR4FromDec(&V_DECIMAL(ps), &V_R4(pd));
 341     case VT_DISPATCH: return VarR4FromDisp(V_DISPATCH(ps), lcid, &V_R4(pd));
 342     case VT_BSTR:     return VarR4FromStr(V_BSTR(ps), lcid, dwFlags, &V_R4(pd));
 343     }
 344     break;
 345
 346   case VT_R8:
 347     switch (vtFrom)
 348     {
 349     case VT_EMPTY:    V_R8(pd) = 0.0; return S_OK;
 350     case VT_I1:       return VarR8FromI1(V_I1(ps), &V_R8(pd));
 351     case VT_I2:       return VarR8FromI2(V_I2(ps), &V_R8(pd));
 352     case VT_I4:       return VarR8FromI4(V_I4(ps), &V_R8(pd));
 353     case VT_UI1:      return VarR8FromUI1(V_UI1(ps), &V_R8(pd));
 354     case VT_UI2:      return VarR8FromUI2(V_UI2(ps), &V_R8(pd));
 355     case VT_UI4:      return VarR8FromUI4(V_UI4(ps), &V_R8(pd));
 356     case VT_I8:       return VarR8FromI8(V_I8(ps), &V_R8(pd));
 357     case VT_UI8:      return VarR8FromUI8(V_UI8(ps), &V_R8(pd));
 358     case VT_R4:       return VarR8FromR4(V_R4(ps), &V_R8(pd));
 359     case VT_DATE:     return VarR8FromDate(V_DATE(ps), &V_R8(pd));
 360     case VT_BOOL:     return VarR8FromBool(V_BOOL(ps), &V_R8(pd));
 361     case VT_CY:       return VarR8FromCy(V_CY(ps), &V_R8(pd));
 362     case VT_DECIMAL:  return VarR8FromDec(&V_DECIMAL(ps), &V_R8(pd));
 363     case VT_DISPATCH: return VarR8FromDisp(V_DISPATCH(ps), lcid, &V_R8(pd));
 364     case VT_BSTR:     return VarR8FromStr(V_BSTR(ps), lcid, dwFlags, &V_R8(pd));
 365     }
 366     break;
 367
 368   case VT_DATE:
 369     switch (vtFrom)
 370     {
 371     case VT_EMPTY:    V_DATE(pd) = 0.0; return S_OK;
 372     case VT_I1:       return VarDateFromI1(V_I1(ps), &V_DATE(pd));
 373     case VT_I2:       return VarDateFromI2(V_I2(ps), &V_DATE(pd));
 374     case VT_I4:       return VarDateFromI4(V_I4(ps), &V_DATE(pd));
 375     case VT_UI1:      return VarDateFromUI1(V_UI1(ps), &V_DATE(pd));
 376     case VT_UI2:      return VarDateFromUI2(V_UI2(ps), &V_DATE(pd));
 377     case VT_UI4:      return VarDateFromUI4(V_UI4(ps), &V_DATE(pd));
 378     case VT_I8:       return VarDateFromI8(V_I8(ps), &V_DATE(pd));
 379     case VT_UI8:      return VarDateFromUI8(V_UI8(ps), &V_DATE(pd));
 380     case VT_R4:       return VarDateFromR4(V_R4(ps), &V_DATE(pd));
 381     case VT_R8:       return VarDateFromR8(V_R8(ps), &V_DATE(pd));
 382     case VT_BOOL:     return VarDateFromBool(V_BOOL(ps), &V_DATE(pd));
 383     case VT_CY:       return VarDateFromCy(V_CY(ps), &V_DATE(pd));
 384     case VT_DECIMAL:  return VarDateFromDec(&V_DECIMAL(ps), &V_DATE(pd));
 385     case VT_DISPATCH: return VarDateFromDisp(V_DISPATCH(ps), lcid, &V_DATE(pd));
 386     case VT_BSTR:     return VarDateFromStr(V_BSTR(ps), lcid, dwFlags, &V_DATE(pd));
 387     }
 388     break;
 389
 390   case VT_BOOL:
 391     switch (vtFrom)
 392     {
 393     case VT_EMPTY:    V_BOOL(pd) = 0; return S_OK;
 394     case VT_I1:       return VarBoolFromI1(V_I1(ps), &V_BOOL(pd));
 395     case VT_I2:       return VarBoolFromI2(V_I2(ps), &V_BOOL(pd));
 396     case VT_I4:       return VarBoolFromI4(V_I4(ps), &V_BOOL(pd));
 397     case VT_UI1:      return VarBoolFromUI1(V_UI1(ps), &V_BOOL(pd));
 398     case VT_UI2:      return VarBoolFromUI2(V_UI2(ps), &V_BOOL(pd));
 399     case VT_UI4:      return VarBoolFromUI4(V_UI4(ps), &V_BOOL(pd));
 400     case VT_I8:       return VarBoolFromI8(V_I8(ps), &V_BOOL(pd));
 401     case VT_UI8:      return VarBoolFromUI8(V_UI8(ps), &V_BOOL(pd));
 402     case VT_R4:       return VarBoolFromR4(V_R4(ps), &V_BOOL(pd));
 403     case VT_R8:       return VarBoolFromR8(V_R8(ps), &V_BOOL(pd));
 404     case VT_DATE:     return VarBoolFromDate(V_DATE(ps), &V_BOOL(pd));
 405     case VT_CY:       return VarBoolFromCy(V_CY(ps), &V_BOOL(pd));
 406     case VT_DECIMAL:  return VarBoolFromDec(&V_DECIMAL(ps), &V_BOOL(pd));
 407     case VT_DISPATCH: return VarBoolFromDisp(V_DISPATCH(ps), lcid, &V_BOOL(pd));
 408     case VT_BSTR:     return VarBoolFromStr(V_BSTR(ps), lcid, dwFlags, &V_BOOL(pd));
 409     }
 410     break;
 411
 412   case VT_BSTR:
 413     switch (vtFrom)
 414     {
 415     case VT_EMPTY:
 416       V_BSTR(pd) = SysAllocStringLen(NULL, 0);
 417       return V_BSTR(pd) ? S_OK : E_OUTOFMEMORY;
 418     case VT_BOOL:
 419       if (wFlags & (VARIANT_ALPHABOOL|VARIANT_LOCALBOOL))
 420          return VarBstrFromBool(V_BOOL(ps), lcid, dwFlags, &V_BSTR(pd));
 421       return VarBstrFromI2(V_BOOL(ps), lcid, dwFlags, &V_BSTR(pd));
 422     case VT_I1:       return VarBstrFromI1(V_I1(ps), lcid, dwFlags, &V_BSTR(pd));
 423     case VT_I2:       return VarBstrFromI2(V_I2(ps), lcid, dwFlags, &V_BSTR(pd));
 424     case VT_I4:       return VarBstrFromI4(V_I4(ps), lcid, dwFlags, &V_BSTR(pd));
 425     case VT_UI1:      return VarBstrFromUI1(V_UI1(ps), lcid, dwFlags, &V_BSTR(pd));
 426     case VT_UI2:      return VarBstrFromUI2(V_UI2(ps), lcid, dwFlags, &V_BSTR(pd));
 427     case VT_UI4:      return VarBstrFromUI4(V_UI4(ps), lcid, dwFlags, &V_BSTR(pd));
 428     case VT_I8:       return VarBstrFromI8(V_I8(ps), lcid, dwFlags, &V_BSTR(pd));
 429     case VT_UI8:      return VarBstrFromUI8(V_UI8(ps), lcid, dwFlags, &V_BSTR(pd));
 430     case VT_R4:       return VarBstrFromR4(V_R4(ps), lcid, dwFlags, &V_BSTR(pd));
 431     case VT_R8:       return VarBstrFromR8(V_R8(ps), lcid, dwFlags, &V_BSTR(pd));
 432     case VT_DATE:     return VarBstrFromDate(V_DATE(ps), lcid, dwFlags, &V_BSTR(pd));
 433     case VT_CY:       return VarBstrFromCy(V_CY(ps), lcid, dwFlags, &V_BSTR(pd));
 434     case VT_DECIMAL:  return VarBstrFromDec(&V_DECIMAL(ps), lcid, dwFlags, &V_BSTR(pd));
 435     case VT_DISPATCH: return VarBstrFromDisp(V_DISPATCH(ps), lcid, dwFlags, &V_BSTR(pd));
 436     }
 437     break;
 438
 439   case VT_CY:
 440     switch (vtFrom)
 441     {
 442     case VT_EMPTY:    V_CY(pd).int64 = 0; return S_OK;
 443     case VT_I1:       return VarCyFromI1(V_I1(ps), &V_CY(pd));
 444     case VT_I2:       return VarCyFromI2(V_I2(ps), &V_CY(pd));
 445     case VT_I4:       return VarCyFromI4(V_I4(ps), &V_CY(pd));
 446     case VT_UI1:      return VarCyFromUI1(V_UI1(ps), &V_CY(pd));
 447     case VT_UI2:      return VarCyFromUI2(V_UI2(ps), &V_CY(pd));
 448     case VT_UI4:      return VarCyFromUI4(V_UI4(ps), &V_CY(pd));
 449     case VT_I8:       return VarCyFromI8(V_I8(ps), &V_CY(pd));
 450     case VT_UI8:      return VarCyFromUI8(V_UI8(ps), &V_CY(pd));
 451     case VT_R4:       return VarCyFromR4(V_R4(ps), &V_CY(pd));
 452     case VT_R8:       return VarCyFromR8(V_R8(ps), &V_CY(pd));
 453     case VT_DATE:     return VarCyFromDate(V_DATE(ps), &V_CY(pd));
 454     case VT_BOOL:     return VarCyFromBool(V_BOOL(ps), &V_CY(pd));
 455     case VT_DECIMAL:  return VarCyFromDec(&V_DECIMAL(ps), &V_CY(pd));
 456     case VT_DISPATCH: return VarCyFromDisp(V_DISPATCH(ps), lcid, &V_CY(pd));
 457     case VT_BSTR:     return VarCyFromStr(V_BSTR(ps), lcid, dwFlags, &V_CY(pd));
 458     }
 459     break;
 460
 461   case VT_DECIMAL:
 462     switch (vtFrom)
 463     {
 464     case VT_EMPTY:
 465     case VT_BOOL:
 466        DEC_SIGNSCALE(&V_DECIMAL(pd)) = SIGNSCALE(DECIMAL_POS,0);
 467        DEC_HI32(&V_DECIMAL(pd)) = 0;
 468        DEC_MID32(&V_DECIMAL(pd)) = 0;
 469         /* VarDecFromBool() coerces to -1/0, ChangeTypeEx() coerces to 1/0.
 470          * VT_NULL and VT_EMPTY always give a 0 value.
 471          */
 472        DEC_LO32(&V_DECIMAL(pd)) = vtFrom == VT_BOOL && V_BOOL(ps) ? 1 : 0;
 473        return S_OK;
 474     case VT_I1:       return VarDecFromI1(V_I1(ps), &V_DECIMAL(pd));
 475     case VT_I2:       return VarDecFromI2(V_I2(ps), &V_DECIMAL(pd));
 476     case VT_I4:       return VarDecFromI4(V_I4(ps), &V_DECIMAL(pd));
 477     case VT_UI1:      return VarDecFromUI1(V_UI1(ps), &V_DECIMAL(pd));
 478     case VT_UI2:      return VarDecFromUI2(V_UI2(ps), &V_DECIMAL(pd));
 479     case VT_UI4:      return VarDecFromUI4(V_UI4(ps), &V_DECIMAL(pd));
 480     case VT_I8:       return VarDecFromI8(V_I8(ps), &V_DECIMAL(pd));
 481     case VT_UI8:      return VarDecFromUI8(V_UI8(ps), &V_DECIMAL(pd));
 482     case VT_R4:       return VarDecFromR4(V_R4(ps), &V_DECIMAL(pd));
 483     case VT_R8:       return VarDecFromR8(V_R8(ps), &V_DECIMAL(pd));
 484     case VT_DATE:     return VarDecFromDate(V_DATE(ps), &V_DECIMAL(pd));
 485     case VT_CY:       return VarDecFromCy(V_CY(ps), &V_DECIMAL(pd));
 486     case VT_DISPATCH: return VarDecFromDisp(V_DISPATCH(ps), lcid, &V_DECIMAL(pd));
 487     case VT_BSTR:     return VarDecFromStr(V_BSTR(ps), lcid, dwFlags, &V_DECIMAL(pd));
 488     }
 489     break;
 490
 491   case VT_UNKNOWN:
 492     switch (vtFrom)
 493     {
 494     case VT_DISPATCH:
 495       if (V_DISPATCH(ps) == NULL)
 496         V_UNKNOWN(pd) = NULL;
 497       else
 498         res = IDispatch_QueryInterface(V_DISPATCH(ps), &IID_IUnknown, (LPVOID*)&V_UNKNOWN(pd));
 499       break;
 500     }
 501     break;
 502
 503   case VT_DISPATCH:
 504     switch (vtFrom)
 505     {
 506     case VT_UNKNOWN:
 507       if (V_UNKNOWN(ps) == NULL)
 508         V_DISPATCH(pd) = NULL;
 509       else
 510         res = IUnknown_QueryInterface(V_UNKNOWN(ps), &IID_IDispatch, (LPVOID*)&V_DISPATCH(pd));
 511       break;
 512     }
 513     break;
 514
 515   case VT_RECORD:
 516     break;
 517   }
 518   return res;
 519 }
 520
 521 /* Coerce to/from an array */
 522 static inline HRESULT VARIANT_CoerceArray(VARIANTARG* pd, VARIANTARG* ps, VARTYPE vt)
 523 {
 524   if (vt == VT_BSTR && V_VT(ps) == (VT_ARRAY|VT_UI1))
 525     return BstrFromVector(V_ARRAY(ps), &V_BSTR(pd));
 526
 527   if (V_VT(ps) == VT_BSTR && vt == (VT_ARRAY|VT_UI1))
 528     return VectorFromBstr(V_BSTR(ps), &V_ARRAY(ps));
 529
 530   if (V_VT(ps) == vt)
 531     return SafeArrayCopy(V_ARRAY(ps), &V_ARRAY(pd));
 532
 533   return DISP_E_TYPEMISMATCH;
 534 }
 535
 536 /******************************************************************************
 537  * Check if a variants type is valid.
 538  */
 539 static inline HRESULT VARIANT_ValidateType(VARTYPE vt)
 540 {
 541   VARTYPE vtExtra = vt & VT_EXTRA_TYPE;
 542
 543   vt &= VT_TYPEMASK;
 544
 545   if (!(vtExtra & (VT_VECTOR|VT_RESERVED)))
 546   {
 547     if (vt < VT_VOID || vt == VT_RECORD || vt == VT_CLSID)
 548     {
 549       if ((vtExtra & (VT_BYREF|VT_ARRAY)) && vt <= VT_NULL)
 550         return DISP_E_BADVARTYPE;
 551       if (vt != (VARTYPE)15)
 552         return S_OK;
 553     }
 554   }
 555   return DISP_E_BADVARTYPE;
 556 }
 557
 558 /******************************************************************************
 559  *              VariantInit     [OLEAUT32.8]
 560  *
 561  * Initialise a variant.
 562  *
 563  * PARAMS
 564  *  pVarg [O] Variant to initialise
 565  *
 566  * RETURNS
 567  *  Nothing.
 568  *
 569  * NOTES
 570  *  This function simply sets the type of the variant to VT_EMPTY. It does not
 571  *  free any existing value, use VariantClear() for that.
 572  */
 573 void WINAPI VariantInit(VARIANTARG* pVarg)
 574 {
 575   TRACE("(%p)\n", pVarg);
 576
 577   V_VT(pVarg) = VT_EMPTY; /* Native doesn't set any other fields */
 578 }
 579
 580 /******************************************************************************
 581  *              VariantClear    [OLEAUT32.9]
 582  *
 583  * Clear a variant.
 584  *
 585  * PARAMS
 586  *  pVarg [I/O] Variant to clear
 587  *
 588  * RETURNS
 589  *  Success: S_OK. Any previous value in pVarg is freed and its type is set to VT_EMPTY.
 590  *  Failure: DISP_E_BADVARTYPE, if the variant is a not a valid variant type.
 591  */
 592 HRESULT WINAPI VariantClear(VARIANTARG* pVarg)
 593 {
 594   HRESULT hres = S_OK;
 595
 596   TRACE("(%p->(%s%s))\n", pVarg, debugstr_VT(pVarg), debugstr_VF(pVarg));
 597
 598   hres = VARIANT_ValidateType(V_VT(pVarg));
 599
 600   if (SUCCEEDED(hres))
 601   {
 602     if (!V_ISBYREF(pVarg))
 603     {
 604       if (V_ISARRAY(pVarg) || V_VT(pVarg) == VT_SAFEARRAY)
 605       {
 606         if (V_ARRAY(pVarg))
 607           hres = SafeArrayDestroy(V_ARRAY(pVarg));
 608       }
 609       else if (V_VT(pVarg) == VT_BSTR)
 610       {
 611         if (V_BSTR(pVarg))
 612           SysFreeString(V_BSTR(pVarg));
 613       }
 614       else if (V_VT(pVarg) == VT_RECORD)
 615       {
 616         struct __tagBRECORD* pBr = &V_UNION(pVarg,brecVal);
 617         if (pBr->pRecInfo)
 618         {
 619           IRecordInfo_RecordClear(pBr->pRecInfo, pBr->pvRecord);
 620           IRecordInfo_Release(pBr->pRecInfo);
 621         }
 622       }
 623       else if (V_VT(pVarg) == VT_DISPATCH ||
 624                V_VT(pVarg) == VT_UNKNOWN)
 625       {
 626         if (V_UNKNOWN(pVarg))
 627           IUnknown_Release(V_UNKNOWN(pVarg));
 628       }
 629     }
 630     V_VT(pVarg) = VT_EMPTY;
 631   }
 632   return hres;
 633 }
 634
 635 /******************************************************************************
 636  * Copy an IRecordInfo object contained in a variant.
 637  */
 638 static HRESULT VARIANT_CopyIRecordInfo(struct __tagBRECORD* pBr)
 639 {
 640   HRESULT hres = S_OK;
 641
 642   if (pBr->pRecInfo)
 643   {
 644     ULONG ulSize;
 645
 646     hres = IRecordInfo_GetSize(pBr->pRecInfo, &ulSize);
 647     if (SUCCEEDED(hres))
 648     {
 649       PVOID pvRecord = HeapAlloc(GetProcessHeap(), 0, ulSize);
 650       if (!pvRecord)
 651         hres = E_OUTOFMEMORY;
 652       else
 653       {
 654         memcpy(pvRecord, pBr->pvRecord, ulSize);
 655         pBr->pvRecord = pvRecord;
 656
 657         hres = IRecordInfo_RecordCopy(pBr->pRecInfo, pvRecord, pvRecord);
 658         if (SUCCEEDED(hres))
 659           IRecordInfo_AddRef(pBr->pRecInfo);
 660       }
 661     }
 662   }
 663   else if (pBr->pvRecord)
 664     hres = E_INVALIDARG;
 665   return hres;
 666 }
 667
 668 /******************************************************************************
 669  *    VariantCopy  [OLEAUT32.10]
 670  *
 671  * Copy a variant.
 672  *
 673  * PARAMS
 674  *  pvargDest [O] Destination for copy
 675  *  pvargSrc  [I] Source variant to copy
 676  *
 677  * RETURNS
 678  *  Success: S_OK. pvargDest contains a copy of pvargSrc.
 679  *  Failure: DISP_E_BADVARTYPE, if either variant has an invalid type.
 680  *           E_OUTOFMEMORY, if memory cannot be allocated. Otherwise an
 681  *           HRESULT error code from SafeArrayCopy(), IRecordInfo_GetSize(),
 682  *           or IRecordInfo_RecordCopy(), depending on the type of pvargSrc.
 683  *
 684  * NOTES
 685  *  - If pvargSrc == pvargDest, this function does nothing, and succeeds if
 686  *    pvargSrc is valid. Otherwise, pvargDest is always cleared using
 687  *    VariantClear() before pvargSrc is copied to it. If clearing pvargDest
 688  *    fails, so does this function.
 689  *  - VT_CLSID is a valid type type for pvargSrc, but not for pvargDest.
 690  *  - For by-value non-intrinsic types, a deep copy is made, i.e. The whole value
 691  *    is copied rather than just any pointers to it.
 692  *  - For by-value object types the object pointer is copied and the objects
 693  *    reference count increased using IUnknown_AddRef().
 694  *  - For all by-reference types, only the referencing pointer is copied.
 695  */
 696 HRESULT WINAPI VariantCopy(VARIANTARG* pvargDest, VARIANTARG* pvargSrc)
 697 {
 698   HRESULT hres = S_OK;
 699
 700   TRACE("(%p->(%s%s),%p->(%s%s))\n", pvargDest, debugstr_VT(pvargDest),
 701         debugstr_VF(pvargDest), pvargSrc, debugstr_VT(pvargSrc),
 702         debugstr_VF(pvargSrc));
 703
 704   if (V_TYPE(pvargSrc) == VT_CLSID || /* VT_CLSID is a special case */
 705       FAILED(VARIANT_ValidateType(V_VT(pvargSrc))))
 706     return DISP_E_BADVARTYPE;
 707
 708   if (pvargSrc != pvargDest &&
 709       SUCCEEDED(hres = VariantClear(pvargDest)))
 710   {
 711     *pvargDest = *pvargSrc; /* Shallow copy the value */
 712
 713     if (!V_ISBYREF(pvargSrc))
 714     {
 715       if (V_ISARRAY(pvargSrc))
 716       {
 717         if (V_ARRAY(pvargSrc))
 718           hres = SafeArrayCopy(V_ARRAY(pvargSrc), &V_ARRAY(pvargDest));
 719       }
 720       else if (V_VT(pvargSrc) == VT_BSTR)
 721       {
 722         V_BSTR(pvargDest) = SysAllocStringByteLen((char*)V_BSTR(pvargSrc), SysStringByteLen(V_BSTR(pvargSrc)));
 723         if (!V_BSTR(pvargDest))
 724         {
 725           TRACE("!V_BSTR(pvargDest), SysAllocStringByteLen() failed to allocate %d bytes\n", SysStringByteLen(V_BSTR(pvargSrc)));
 726           hres = E_OUTOFMEMORY;
 727         }
 728       }
 729       else if (V_VT(pvargSrc) == VT_RECORD)
 730       {
 731         hres = VARIANT_CopyIRecordInfo(&V_UNION(pvargDest,brecVal));
 732       }
 733       else if (V_VT(pvargSrc) == VT_DISPATCH ||
 734                V_VT(pvargSrc) == VT_UNKNOWN)
 735       {
 736         if (V_UNKNOWN(pvargSrc))
 737           IUnknown_AddRef(V_UNKNOWN(pvargSrc));
 738       }
 739     }
 740   }
 741   return hres;
 742 }
 743
 744 /* Return the byte size of a variants data */
 745 static inline size_t VARIANT_DataSize(const VARIANT* pv)
 746 {
 747   switch (V_TYPE(pv))
 748   {
 749   case VT_I1:
 750   case VT_UI1:   return sizeof(BYTE);
 751   case VT_I2:
 752   case VT_UI2:   return sizeof(SHORT);
 753   case VT_INT:
 754   case VT_UINT:
 755   case VT_I4:
 756   case VT_UI4:   return sizeof(LONG);
 757   case VT_I8:
 758   case VT_UI8:   return sizeof(LONGLONG);
 759   case VT_R4:    return sizeof(float);
 760   case VT_R8:    return sizeof(double);
 761   case VT_DATE:  return sizeof(DATE);
 762   case VT_BOOL:  return sizeof(VARIANT_BOOL);
 763   case VT_DISPATCH:
 764   case VT_UNKNOWN:
 765   case VT_BSTR:  return sizeof(void*);
 766   case VT_CY:    return sizeof(CY);
 767   case VT_ERROR: return sizeof(SCODE);
 768   }
 769   TRACE("Shouldn't be called for vt %s%s!\n", debugstr_VT(pv), debugstr_VF(pv));
 770   return 0;
 771 }
 772
 773 /******************************************************************************
 774  *    VariantCopyInd  [OLEAUT32.11]
 775  *
 776  * Copy a variant, dereferencing it it is by-reference.
 777  *
 778  * PARAMS
 779  *  pvargDest [O] Destination for copy
 780  *  pvargSrc  [I] Source variant to copy
 781  *
 782  * RETURNS
 783  *  Success: S_OK. pvargDest contains a copy of pvargSrc.
 784  *  Failure: An HRESULT error code indicating the error.
 785  *
 786  * NOTES
 787  *  Failure: DISP_E_BADVARTYPE, if either variant has an invalid by-value type.
 788  *           E_INVALIDARG, if pvargSrc  is an invalid by-reference type.
 789  *           E_OUTOFMEMORY, if memory cannot be allocated. Otherwise an
 790  *           HRESULT error code from SafeArrayCopy(), IRecordInfo_GetSize(),
 791  *           or IRecordInfo_RecordCopy(), depending on the type of pvargSrc.
 792  *
 793  * NOTES
 794  *  - If pvargSrc is by-value, this function behaves exactly as VariantCopy().
 795  *  - If pvargSrc is by-reference, the value copied to pvargDest is the pointed-to
 796  *    value.
 797  *  - if pvargSrc == pvargDest, this function dereferences in place. Otherwise,
 798  *    pvargDest is always cleared using VariantClear() before pvargSrc is copied
 799  *    to it. If clearing pvargDest fails, so does this function.
 800  */
 801 HRESULT WINAPI VariantCopyInd(VARIANT* pvargDest, VARIANTARG* pvargSrc)
 802 {
 803   VARIANTARG vTmp, *pSrc = pvargSrc;
 804   VARTYPE vt;
 805   HRESULT hres = S_OK;
 806
 807   TRACE("(%p->(%s%s),%p->(%s%s))\n", pvargDest, debugstr_VT(pvargDest),
 808         debugstr_VF(pvargDest), pvargSrc, debugstr_VT(pvargSrc),
 809         debugstr_VF(pvargSrc));
 810
 811   if (!V_ISBYREF(pvargSrc))
 812     return VariantCopy(pvargDest, pvargSrc);
 813
 814   /* Argument checking is more lax than VariantCopy()... */
 815   vt = V_TYPE(pvargSrc);
 816   if (V_ISARRAY(pvargSrc) ||
 817      (vt > VT_NULL && vt != (VARTYPE)15 && vt < VT_VOID &&
 818      !(V_VT(pvargSrc) & (VT_VECTOR|VT_RESERVED))))
 819   {
 820     /* OK */
 821   }
 822   else
 823     return E_INVALIDARG; /* ...And the return value for invalid types differs too */
 824
 825   if (pvargSrc == pvargDest)
 826   {
 827     /* In place copy. Use a shallow copy of pvargSrc & init pvargDest.
 828      * This avoids an expensive VariantCopy() call - e.g. SafeArrayCopy().
 829      */
 830     vTmp = *pvargSrc;
 831     pSrc = &vTmp;
 832     V_VT(pvargDest) = VT_EMPTY;
 833   }
 834   else
 835   {
 836     /* Copy into another variant. Free the variant in pvargDest */
 837     if (FAILED(hres = VariantClear(pvargDest)))
 838     {
 839       TRACE("VariantClear() of destination failed\n");
 840       return hres;
 841     }
 842   }
 843
 844   if (V_ISARRAY(pSrc))
 845   {
 846     /* Native doesn't check that *V_ARRAYREF(pSrc) is valid */
 847     hres = SafeArrayCopy(*V_ARRAYREF(pSrc), &V_ARRAY(pvargDest));
 848   }
 849   else if (V_VT(pSrc) == (VT_BSTR|VT_BYREF))
 850   {
 851     /* Native doesn't check that *V_BSTRREF(pSrc) is valid */
 852     V_BSTR(pvargDest) = SysAllocStringByteLen((char*)*V_BSTRREF(pSrc), SysStringByteLen(*V_BSTRREF(pSrc)));
 853   }
 854   else if (V_VT(pSrc) == (VT_RECORD|VT_BYREF))
 855   {
 856     V_UNION(pvargDest,brecVal) = V_UNION(pvargSrc,brecVal);
 857     hres = VARIANT_CopyIRecordInfo(&V_UNION(pvargDest,brecVal));
 858   }
 859   else if (V_VT(pSrc) == (VT_DISPATCH|VT_BYREF) ||
 860            V_VT(pSrc) == (VT_UNKNOWN|VT_BYREF))
 861   {
 862     /* Native doesn't check that *V_UNKNOWNREF(pSrc) is valid */
 863     V_UNKNOWN(pvargDest) = *V_UNKNOWNREF(pSrc);
 864     if (*V_UNKNOWNREF(pSrc))
 865       IUnknown_AddRef(*V_UNKNOWNREF(pSrc));
 866   }
 867   else if (V_VT(pSrc) == (VT_VARIANT|VT_BYREF))
 868   {
 869     /* Native doesn't check that *V_VARIANTREF(pSrc) is valid */
 870     if (V_VT(V_VARIANTREF(pSrc)) == (VT_VARIANT|VT_BYREF))
 871       hres = E_INVALIDARG; /* Don't dereference more than one level */
 872     else
 873       hres = VariantCopyInd(pvargDest, V_VARIANTREF(pSrc));
 874
 875     /* Use the dereferenced variants type value, not VT_VARIANT */
 876     goto VariantCopyInd_Return;
 877   }
 878   else if (V_VT(pSrc) == (VT_DECIMAL|VT_BYREF))
 879   {
 880     memcpy(&DEC_SCALE(&V_DECIMAL(pvargDest)), &DEC_SCALE(V_DECIMALREF(pSrc)),
 881            sizeof(DECIMAL) - sizeof(USHORT));
 882   }
 883   else
 884   {
 885     /* Copy the pointed to data into this variant */
 886     memcpy(&V_BYREF(pvargDest), V_BYREF(pSrc), VARIANT_DataSize(pSrc));
 887   }
 888
 889   V_VT(pvargDest) = V_VT(pSrc) & ~VT_BYREF;
 890
 891 VariantCopyInd_Return:
 892
 893   if (pSrc != pvargSrc)
 894     VariantClear(pSrc);
 895
 896   TRACE("returning 0x%08lx, %p->(%s%s)\n", hres, pvargDest,
 897         debugstr_VT(pvargDest), debugstr_VF(pvargDest));
 898   return hres;
 899 }
 900
 901 /******************************************************************************
 902  *    VariantChangeType  [OLEAUT32.12]
 903  *
 904  * Change the type of a variant.
 905  *
 906  * PARAMS
 907  *  pvargDest [O] Destination for the converted variant
 908  *  pvargSrc  [O] Source variant to change the type of
 909  *  wFlags    [I] VARIANT_ flags from "oleauto.h"
 910  *  vt        [I] Variant type to change pvargSrc into
 911  *
 912  * RETURNS
 913  *  Success: S_OK. pvargDest contains the converted value.
 914  *  Failure: An HRESULT error code describing the failure.
 915  *
 916  * NOTES
 917  *  The LCID used for the conversion is LOCALE_USER_DEFAULT.
 918  *  See VariantChangeTypeEx.
 919  */
 920 HRESULT WINAPI VariantChangeType(VARIANTARG* pvargDest, VARIANTARG* pvargSrc,
 921                                  USHORT wFlags, VARTYPE vt)
 922 {
 923   return VariantChangeTypeEx( pvargDest, pvargSrc, LOCALE_USER_DEFAULT, wFlags, vt );
 924 }
 925
 926 /******************************************************************************
 927  *    VariantChangeTypeEx  [OLEAUT32.147]
 928  *
 929  * Change the type of a variant.
 930  *
 931  * PARAMS
 932  *  pvargDest [O] Destination for the converted variant
 933  *  pvargSrc  [O] Source variant to change the type of
 934  *  lcid      [I] LCID for the conversion
 935  *  wFlags    [I] VARIANT_ flags from "oleauto.h"
 936  *  vt        [I] Variant type to change pvargSrc into
 937  *
 938  * RETURNS
 939  *  Success: S_OK. pvargDest contains the converted value.
 940  *  Failure: An HRESULT error code describing the failure.
 941  *
 942  * NOTES
 943  *  pvargDest and pvargSrc can point to the same variant to perform an in-place
 944  *  conversion. If the conversion is successful, pvargSrc will be freed.
 945  */
 946 HRESULT WINAPI VariantChangeTypeEx(VARIANTARG* pvargDest, VARIANTARG* pvargSrc,
 947                                    LCID lcid, USHORT wFlags, VARTYPE vt)
 948 {
 949   HRESULT res = S_OK;
 950
 951   TRACE("(%p->(%s%s),%p->(%s%s),0x%08lx,0x%04x,%s%s)\n", pvargDest,
 952         debugstr_VT(pvargDest), debugstr_VF(pvargDest), pvargSrc,
 953         debugstr_VT(pvargSrc), debugstr_VF(pvargSrc), lcid, wFlags,
 954         debugstr_vt(vt), debugstr_vf(vt));
 955
 956   if (vt == VT_CLSID)
 957     res = DISP_E_BADVARTYPE;
 958   else
 959   {
 960     res = VARIANT_ValidateType(V_VT(pvargSrc));
 961
 962     if (SUCCEEDED(res))
 963     {
 964       res = VARIANT_ValidateType(vt);
 965
 966       if (SUCCEEDED(res))
 967       {
 968         VARIANTARG vTmp, vSrcDeref;
 969
 970         if(V_ISBYREF(pvargSrc) && !V_BYREF(pvargSrc))
 971           res = DISP_E_TYPEMISMATCH;
 972         else
 973         {
 974           V_VT(&vTmp) = VT_EMPTY;
 975           V_VT(&vSrcDeref) = VT_EMPTY;
 976           VariantClear(&vTmp);
 977           VariantClear(&vSrcDeref);
 978         }
 979
 980         if (SUCCEEDED(res))
 981         {
 982           res = VariantCopyInd(&vSrcDeref, pvargSrc);
 983           if (SUCCEEDED(res))
 984           {
 985             if (V_ISARRAY(&vSrcDeref) || (vt & VT_ARRAY))
 986               res = VARIANT_CoerceArray(&vTmp, &vSrcDeref, vt);
 987             else
 988               res = VARIANT_Coerce(&vTmp, lcid, wFlags, &vSrcDeref, vt);
 989
 990             if (SUCCEEDED(res)) {
 991                 V_VT(&vTmp) = vt;
 992                 VariantCopy(pvargDest, &vTmp);
 993             }
 994             VariantClear(&vTmp);
 995             VariantClear(&vSrcDeref);
 996           }
 997         }
 998       }
 999     }
1000   }
1001
1002   TRACE("returning 0x%08lx, %p->(%s%s)\n", res, pvargDest,
1003         debugstr_VT(pvargDest), debugstr_VF(pvargDest));
1004   return res;
1005 }
1006
1007 /* Date Conversions */
1008
1009 #define IsLeapYear(y) (((y % 4) == 0) && (((y % 100) != 0) || ((y % 400) == 0)))
1010
1011 /* Convert a VT_DATE value to a Julian Date */
1012 static inline int VARIANT_JulianFromDate(int dateIn)
1013 {
1014   int julianDays = dateIn;
1015
1016   julianDays -= DATE_MIN; /* Convert to + days from 1 Jan 100 AD */
1017   julianDays += 1757585;  /* Convert to + days from 23 Nov 4713 BC (Julian) */
1018   return julianDays;
1019 }
1020
1021 /* Convert a Julian Date to a VT_DATE value */
1022 static inline int VARIANT_DateFromJulian(int dateIn)
1023 {
1024   int julianDays = dateIn;
1025
1026   julianDays -= 1757585;  /* Convert to + days from 1 Jan 100 AD */
1027   julianDays += DATE_MIN; /* Convert to +/- days from 1 Jan 1899 AD */
1028   return julianDays;
1029 }
1030
1031 /* Convert a Julian date to Day/Month/Year - from PostgreSQL */
1032 static inline void VARIANT_DMYFromJulian(int jd, USHORT *year, USHORT *month, USHORT *day)
1033 {
1034   int j, i, l, n;
1035
1036   l = jd + 68569;
1037   n = l * 4 / 146097;
1038   l -= (n * 146097 + 3) / 4;
1039   i = (4000 * (l + 1)) / 1461001;
1040   l += 31 - (i * 1461) / 4;
1041   j = (l * 80) / 2447;
1042   *day = l - (j * 2447) / 80;
1043   l = j / 11;
1044   *month = (j + 2) - (12 * l);
1045   *year = 100 * (n - 49) + i + l;
1046 }
1047
1048 /* Convert Day/Month/Year to a Julian date - from PostgreSQL */
1049 static inline double VARIANT_JulianFromDMY(USHORT year, USHORT month, USHORT day)
1050 {
1051   int m12 = (month - 14) / 12;
1052
1053   return ((1461 * (year + 4800 + m12)) / 4 + (367 * (month - 2 - 12 * m12)) / 12 -
1054            (3 * ((year + 4900 + m12) / 100)) / 4 + day - 32075);
1055 }
1056
1057 /* Macros for accessing DOS format date/time fields */
1058 #define DOS_YEAR(x)   (1980 + (x >> 9))
1059 #define DOS_MONTH(x)  ((x >> 5) & 0xf)
1060 #define DOS_DAY(x)    (x & 0x1f)
1061 #define DOS_HOUR(x)   (x >> 11)
1062 #define DOS_MINUTE(x) ((x >> 5) & 0x3f)
1063 #define DOS_SECOND(x) ((x & 0x1f) << 1)
1064 /* Create a DOS format date/time */
1065 #define DOS_DATE(d,m,y) (d | (m << 5) | ((y-1980) << 9))
1066 #define DOS_TIME(h,m,s) ((s >> 1) | (m << 5) | (h << 11))
1067
1068 /* Roll a date forwards or backwards to correct it */
1069 static HRESULT VARIANT_RollUdate(UDATE *lpUd)
1070 {
1071   static const BYTE days[] = { 0, 31, 28, 31, 30, 31, 30, 31, 31, 30, 31, 30, 31 };
1072
1073   TRACE("Raw date: %d/%d/%d %d:%d:%d\n", lpUd->st.wDay, lpUd->st.wMonth,
1074         lpUd->st.wYear, lpUd->st.wHour, lpUd->st.wMinute, lpUd->st.wSecond);
1075
1076   /* Years < 100 are treated as 1900 + year */
1077   if (lpUd->st.wYear < 100)
1078     lpUd->st.wYear += 1900;
1079
1080   if (!lpUd->st.wMonth)
1081   {
1082     /* Roll back to December of the previous year */
1083     lpUd->st.wMonth = 12;
1084     lpUd->st.wYear--;
1085   }
1086   else while (lpUd->st.wMonth > 12)
1087   {
1088     /* Roll forward the correct number of months */
1089     lpUd->st.wYear++;
1090     lpUd->st.wMonth -= 12;
1091   }
1092
1093   if (lpUd->st.wYear > 9999 || lpUd->st.wHour > 23 ||
1094       lpUd->st.wMinute > 59 || lpUd->st.wSecond > 59)
1095     return E_INVALIDARG; /* Invalid values */
1096
1097   if (!lpUd->st.wDay)
1098   {
1099     /* Roll back the date one day */
1100     if (lpUd->st.wMonth == 1)
1101     {
1102       /* Roll back to December 31 of the previous year */
1103       lpUd->st.wDay   = 31;
1104       lpUd->st.wMonth = 12;
1105       lpUd->st.wYear--;
1106     }
1107     else
1108     {
1109       lpUd->st.wMonth--; /* Previous month */
1110       if (lpUd->st.wMonth == 2 && IsLeapYear(lpUd->st.wYear))
1111         lpUd->st.wDay = 29; /* Februaury has 29 days on leap years */
1112       else
1113         lpUd->st.wDay = days[lpUd->st.wMonth]; /* Last day of the month */
1114     }
1115   }
1116   else if (lpUd->st.wDay > 28)
1117   {
1118     int rollForward = 0;
1119
1120     /* Possibly need to roll the date forward */
1121     if (lpUd->st.wMonth == 2 && IsLeapYear(lpUd->st.wYear))
1122       rollForward = lpUd->st.wDay - 29; /* Februaury has 29 days on leap years */
1123     else
1124       rollForward = lpUd->st.wDay - days[lpUd->st.wMonth];
1125
1126     if (rollForward > 0)
1127     {
1128       lpUd->st.wDay = rollForward;
1129       lpUd->st.wMonth++;
1130       if (lpUd->st.wMonth > 12)
1131       {
1132         lpUd->st.wMonth = 1; /* Roll forward into January of the next year */
1133         lpUd->st.wYear++;
1134       }
1135     }
1136   }
1137   TRACE("Rolled date: %d/%d/%d %d:%d:%d\n", lpUd->st.wDay, lpUd->st.wMonth,
1138         lpUd->st.wYear, lpUd->st.wHour, lpUd->st.wMinute, lpUd->st.wSecond);
1139   return S_OK;
1140 }
1141
1142 /**********************************************************************
1143  *              DosDateTimeToVariantTime [OLEAUT32.14]
1144  *
1145  * Convert a Dos format date and time into variant VT_DATE format.
1146  *
1147  * PARAMS
1148  *  wDosDate [I] Dos format date
1149  *  wDosTime [I] Dos format time
1150  *  pDateOut [O] Destination for VT_DATE format
1151  *
1152  * RETURNS
1153  *  Success: TRUE. pDateOut contains the converted time.
1154  *  Failure: FALSE, if wDosDate or wDosTime are invalid (see notes).
1155  *
1156  * NOTES
1157  * - Dos format dates can only hold dates from 1-Jan-1980 to 31-Dec-2099.
1158  * - Dos format times are accurate to only 2 second precision.
1159  * - The format of a Dos Date is:
1160  *| Bits   Values  Meaning
1161  *| ----   ------  -------
1162  *| 0-4    1-31    Day of the week. 0 rolls back one day. A value greater than
1163  *|                the days in the month rolls forward the extra days.
1164  *| 5-8    1-12    Month of the year. 0 rolls back to December of the previous
1165  *|                year. 13-15 are invalid.
1166  *| 9-15   0-119   Year based from 1980 (Max 2099). 120-127 are invalid.
1167  * - The format of a Dos Time is:
1168  *| Bits   Values  Meaning
1169  *| ----   ------  -------
1170  *| 0-4    0-29    Seconds/2. 30 and 31 are invalid.
1171  *| 5-10   0-59    Minutes. 60-63 are invalid.
1172  *| 11-15  0-23    Hours (24 hour clock). 24-32 are invalid.
1173  */
1174 INT WINAPI DosDateTimeToVariantTime(USHORT wDosDate, USHORT wDosTime,
1175                                     double *pDateOut)
1176 {
1177   UDATE ud;
1178
1179   TRACE("(0x%x(%d/%d/%d),0x%x(%d:%d:%d),%p)\n",
1180         wDosDate, DOS_YEAR(wDosDate), DOS_MONTH(wDosDate), DOS_DAY(wDosDate),
1181         wDosTime, DOS_HOUR(wDosTime), DOS_MINUTE(wDosTime), DOS_SECOND(wDosTime),
1182         pDateOut);
1183
1184   ud.st.wYear = DOS_YEAR(wDosDate);
1185   ud.st.wMonth = DOS_MONTH(wDosDate);
1186   if (ud.st.wYear > 2099 || ud.st.wMonth > 12)
1187     return FALSE;
1188   ud.st.wDay = DOS_DAY(wDosDate);
1189   ud.st.wHour = DOS_HOUR(wDosTime);
1190   ud.st.wMinute = DOS_MINUTE(wDosTime);
1191   ud.st.wSecond = DOS_SECOND(wDosTime);
1192   ud.st.wDayOfWeek = ud.st.wMilliseconds = 0;
1193
1194   return !VarDateFromUdate(&ud, 0, pDateOut);
1195 }
1196
1197 /**********************************************************************
1198  *              VariantTimeToDosDateTime [OLEAUT32.13]
1199  *
1200  * Convert a variant format date into a Dos format date and time.
1201  *
1202  *  dateIn    [I] VT_DATE time format
1203  *  pwDosDate [O] Destination for Dos format date
1204  *  pwDosTime [O] Destination for Dos format time
1205  *
1206  * RETURNS
1207  *  Success: TRUE. pwDosDate and pwDosTime contains the converted values.
1208  *  Failure: FALSE, if dateIn cannot be represented in Dos format.
1209  *
1210  * NOTES
1211  *   See DosDateTimeToVariantTime() for Dos format details and bugs.
1212  */
1213 INT WINAPI VariantTimeToDosDateTime(double dateIn, USHORT *pwDosDate, USHORT *pwDosTime)
1214 {
1215   UDATE ud;
1216
1217   TRACE("(%g,%p,%p)\n", dateIn, pwDosDate, pwDosTime);
1218
1219   if (FAILED(VarUdateFromDate(dateIn, 0, &ud)))
1220     return FALSE;
1221
1222   if (ud.st.wYear < 1980 || ud.st.wYear > 2099)
1223     return FALSE;
1224
1225   *pwDosDate = DOS_DATE(ud.st.wDay, ud.st.wMonth, ud.st.wYear);
1226   *pwDosTime = DOS_TIME(ud.st.wHour, ud.st.wMinute, ud.st.wSecond);
1227
1228   TRACE("Returning 0x%x(%d/%d/%d), 0x%x(%d:%d:%d)\n",
1229         *pwDosDate, DOS_YEAR(*pwDosDate), DOS_MONTH(*pwDosDate), DOS_DAY(*pwDosDate),
1230         *pwDosTime, DOS_HOUR(*pwDosTime), DOS_MINUTE(*pwDosTime), DOS_SECOND(*pwDosTime));
1231   return TRUE;
1232 }
1233
1234 /***********************************************************************
1235  *              SystemTimeToVariantTime [OLEAUT32.184]
1236  *
1237  * Convert a System format date and time into variant VT_DATE format.
1238  *
1239  * PARAMS
1240  *  lpSt     [I] System format date and time
1241  *  pDateOut [O] Destination for VT_DATE format date
1242  *
1243  * RETURNS
1244  *  Success: TRUE. *pDateOut contains the converted value.
1245  *  Failure: FALSE, if lpSt cannot be represented in VT_DATE format.
1246  */
1247 INT WINAPI SystemTimeToVariantTime(LPSYSTEMTIME lpSt, double *pDateOut)
1248 {
1249   UDATE ud;
1250
1251   TRACE("(%p->%d/%d/%d %d:%d:%d,%p)\n", lpSt, lpSt->wDay, lpSt->wMonth,
1252         lpSt->wYear, lpSt->wHour, lpSt->wMinute, lpSt->wSecond, pDateOut);
1253
1254   if (lpSt->wMonth > 12)
1255     return FALSE;
1256
1257   memcpy(&ud.st, lpSt, sizeof(ud.st));
1258   return !VarDateFromUdate(&ud, 0, pDateOut);
1259 }
1260
1261 /***********************************************************************
1262  *              VariantTimeToSystemTime [OLEAUT32.185]
1263  *
1264  * Convert a variant VT_DATE into a System format date and time.
1265  *
1266  * PARAMS
1267  *  datein [I] Variant VT_DATE format date
1268  *  lpSt   [O] Destination for System format date and time
1269  *
1270  * RETURNS
1271  *  Success: TRUE. *lpSt contains the converted value.
1272  *  Failure: FALSE, if dateIn is too large or small.
1273  */
1274 INT WINAPI VariantTimeToSystemTime(double dateIn, LPSYSTEMTIME lpSt)
1275 {
1276   UDATE ud;
1277
1278   TRACE("(%g,%p)\n", dateIn, lpSt);
1279
1280   if (FAILED(VarUdateFromDate(dateIn, 0, &ud)))
1281     return FALSE;
1282
1283   memcpy(lpSt, &ud.st, sizeof(ud.st));
1284   return TRUE;
1285 }
1286
1287 /***********************************************************************
1288  *              VarDateFromUdateEx [OLEAUT32.319]
1289  *
1290  * Convert an unpacked format date and time to a variant VT_DATE.
1291  *
1292  * PARAMS
1293  *  pUdateIn [I] Unpacked format date and time to convert
1294  *  lcid     [I] Locale identifier for the conversion
1295  *  dwFlags  [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1296  *  pDateOut [O] Destination for variant VT_DATE.
1297  *
1298  * RETURNS
1299  *  Success: S_OK. *pDateOut contains the converted value.
1300  *  Failure: E_INVALIDARG, if pUdateIn cannot be represented in VT_DATE format.
1301  */
1302 HRESULT WINAPI VarDateFromUdateEx(UDATE *pUdateIn, LCID lcid, ULONG dwFlags, DATE *pDateOut)
1303 {
1304   UDATE ud;
1305   double dateVal;
1306
1307   TRACE("(%p->%d/%d/%d %d:%d:%d:%d %d %d,0x%08lx,0x%08lx,%p)\n", pUdateIn,
1308         pUdateIn->st.wMonth, pUdateIn->st.wDay, pUdateIn->st.wYear,
1309         pUdateIn->st.wHour, pUdateIn->st.wMinute, pUdateIn->st.wSecond,
1310         pUdateIn->st.wMilliseconds, pUdateIn->st.wDayOfWeek,
1311         pUdateIn->wDayOfYear, lcid, dwFlags, pDateOut);
1312
1313   if (lcid != MAKELCID(MAKELANGID(LANG_ENGLISH, SUBLANG_ENGLISH_US), SORT_DEFAULT))
1314     FIXME("lcid possibly not handled, treating as en-us\n");
1315
1316   memcpy(&ud, pUdateIn, sizeof(ud));
1317
1318   if (dwFlags & VAR_VALIDDATE)
1319     WARN("Ignoring VAR_VALIDDATE\n");
1320
1321   if (FAILED(VARIANT_RollUdate(&ud)))
1322     return E_INVALIDARG;
1323
1324   /* Date */
1325   dateVal = VARIANT_DateFromJulian(VARIANT_JulianFromDMY(ud.st.wYear, ud.st.wMonth, ud.st.wDay));
1326
1327   /* Time */
1328   dateVal += ud.st.wHour / 24.0;
1329   dateVal += ud.st.wMinute / 1440.0;
1330   dateVal += ud.st.wSecond / 86400.0;
1331   dateVal += ud.st.wMilliseconds / 86400000.0;
1332
1333   TRACE("Returning %g\n", dateVal);
1334   *pDateOut = dateVal;
1335   return S_OK;
1336 }
1337
1338 /***********************************************************************
1339  *              VarDateFromUdate [OLEAUT32.330]
1340  *
1341  * Convert an unpacked format date and time to a variant VT_DATE.
1342  *
1343  * PARAMS
1344  *  pUdateIn [I] Unpacked format date and time to convert
1345  *  dwFlags  [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1346  *  pDateOut [O] Destination for variant VT_DATE.
1347  *
1348  * RETURNS
1349  *  Success: S_OK. *pDateOut contains the converted value.
1350  *  Failure: E_INVALIDARG, if pUdateIn cannot be represented in VT_DATE format.
1351  *
1352  * NOTES
1353  *  This function uses the United States English locale for the conversion. Use
1354  *  VarDateFromUdateEx() for alternate locales.
1355  */
1356 HRESULT WINAPI VarDateFromUdate(UDATE *pUdateIn, ULONG dwFlags, DATE *pDateOut)
1357 {
1358   LCID lcid = MAKELCID(MAKELANGID(LANG_ENGLISH, SUBLANG_ENGLISH_US), SORT_DEFAULT);
1359
1360   return VarDateFromUdateEx(pUdateIn, lcid, dwFlags, pDateOut);
1361 }
1362
1363 /***********************************************************************
1364  *              VarUdateFromDate [OLEAUT32.331]
1365  *
1366  * Convert a variant VT_DATE into an unpacked format date and time.
1367  *
1368  * PARAMS
1369  *  datein    [I] Variant VT_DATE format date
1370  *  dwFlags   [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1371  *  lpUdate   [O] Destination for unpacked format date and time
1372  *
1373  * RETURNS
1374  *  Success: S_OK. *lpUdate contains the converted value.
1375  *  Failure: E_INVALIDARG, if dateIn is too large or small.
1376  */
1377 HRESULT WINAPI VarUdateFromDate(DATE dateIn, ULONG dwFlags, UDATE *lpUdate)
1378 {
1379   /* Cumulative totals of days per month */
1380   static const USHORT cumulativeDays[] =
1381   {
1382     0, 0, 31, 59, 90, 120, 151, 181, 212, 243, 273, 304, 334
1383   };
1384   double datePart, timePart;
1385   int julianDays;
1386
1387   TRACE("(%g,0x%08lx,%p)\n", dateIn, dwFlags, lpUdate);
1388
1389   if (dateIn <= (DATE_MIN - 1.0) || dateIn >= (DATE_MAX + 1.0))
1390     return E_INVALIDARG;
1391
1392   datePart = dateIn < 0.0 ? ceil(dateIn) : floor(dateIn);
1393   /* Compensate for int truncation (always downwards) */
1394   timePart = dateIn - datePart + 0.00000000001;
1395   if (timePart >= 1.0)
1396     timePart -= 0.00000000001;
1397
1398   /* Date */
1399   julianDays = VARIANT_JulianFromDate(dateIn);
1400   VARIANT_DMYFromJulian(julianDays, &lpUdate->st.wYear, &lpUdate->st.wMonth,
1401                         &lpUdate->st.wDay);
1402
1403   datePart = (datePart + 1.5) / 7.0;
1404   lpUdate->st.wDayOfWeek = (datePart - floor(datePart)) * 7;
1405   if (lpUdate->st.wDayOfWeek == 0)
1406     lpUdate->st.wDayOfWeek = 5;
1407   else if (lpUdate->st.wDayOfWeek == 1)
1408     lpUdate->st.wDayOfWeek = 6;
1409   else
1410     lpUdate->st.wDayOfWeek -= 2;
1411
1412   if (lpUdate->st.wMonth > 2 && IsLeapYear(lpUdate->st.wYear))
1413     lpUdate->wDayOfYear = 1; /* After February, in a leap year */
1414   else
1415     lpUdate->wDayOfYear = 0;
1416
1417   lpUdate->wDayOfYear += cumulativeDays[lpUdate->st.wMonth];
1418   lpUdate->wDayOfYear += lpUdate->st.wDay;
1419
1420   /* Time */
1421   timePart *= 24.0;
1422   lpUdate->st.wHour = timePart;
1423   timePart -= lpUdate->st.wHour;
1424   timePart *= 60.0;
1425   lpUdate->st.wMinute = timePart;
1426   timePart -= lpUdate->st.wMinute;
1427   timePart *= 60.0;
1428   lpUdate->st.wSecond = timePart;
1429   timePart -= lpUdate->st.wSecond;
1430   lpUdate->st.wMilliseconds = 0;
1431   if (timePart > 0.5)
1432   {
1433     /* Round the milliseconds, adjusting the time/date forward if needed */
1434     if (lpUdate->st.wSecond < 59)
1435       lpUdate->st.wSecond++;
1436     else
1437     {
1438       lpUdate->st.wSecond = 0;
1439       if (lpUdate->st.wMinute < 59)
1440         lpUdate->st.wMinute++;
1441       else
1442       {
1443         lpUdate->st.wMinute = 0;
1444         if (lpUdate->st.wHour < 23)
1445           lpUdate->st.wHour++;
1446         else
1447         {
1448           lpUdate->st.wHour = 0;
1449           /* Roll over a whole day */
1450           if (++lpUdate->st.wDay > 28)
1451             VARIANT_RollUdate(lpUdate);
1452         }
1453       }
1454     }
1455   }
1456   return S_OK;
1457 }
1458
1459 #define GET_NUMBER_TEXT(fld,name) \
1460   buff[0] = 0; \
1461   if (!GetLocaleInfoW(lcid, lctype|fld, buff, 2)) \
1462     WARN("buffer too small for " #fld "\n"); \
1463   else \
1464     if (buff[0]) lpChars->name = buff[0]; \
1465   TRACE("lcid 0x%lx, " #name "=%d '%c'\n", lcid, lpChars->name, lpChars->name)
1466
1467 /* Get the valid number characters for an lcid */
1468 void VARIANT_GetLocalisedNumberChars(VARIANT_NUMBER_CHARS *lpChars, LCID lcid, DWORD dwFlags)
1469 {
1470   static const VARIANT_NUMBER_CHARS defaultChars = { '-','+','.',',','$',0,'.',',' };
1471   LCTYPE lctype = dwFlags & LOCALE_NOUSEROVERRIDE;
1472   WCHAR buff[4];
1473
1474   memcpy(lpChars, &defaultChars, sizeof(defaultChars));
1475   GET_NUMBER_TEXT(LOCALE_SNEGATIVESIGN, cNegativeSymbol);
1476   GET_NUMBER_TEXT(LOCALE_SPOSITIVESIGN, cPositiveSymbol);
1477   GET_NUMBER_TEXT(LOCALE_SDECIMAL, cDecimalPoint);
1478   GET_NUMBER_TEXT(LOCALE_STHOUSAND, cDigitSeperator);
1479   GET_NUMBER_TEXT(LOCALE_SMONDECIMALSEP, cCurrencyDecimalPoint);
1480   GET_NUMBER_TEXT(LOCALE_SMONTHOUSANDSEP, cCurrencyDigitSeperator);
1481
1482   /* Local currency symbols are often 2 characters */
1483   lpChars->cCurrencyLocal2 = '\0';
1484   switch(GetLocaleInfoW(lcid, lctype|LOCALE_SCURRENCY, buff, sizeof(buff)/sizeof(WCHAR)))
1485   {
1486     case 3: lpChars->cCurrencyLocal2 = buff[1]; /* Fall through */
1487     case 2: lpChars->cCurrencyLocal  = buff[0];
1488             break;
1489     default: WARN("buffer too small for LOCALE_SCURRENCY\n");
1490   }
1491   TRACE("lcid 0x%lx, cCurrencyLocal =%d,%d '%c','%c'\n", lcid, lpChars->cCurrencyLocal,
1492         lpChars->cCurrencyLocal2, lpChars->cCurrencyLocal, lpChars->cCurrencyLocal2);
1493 }
1494
1495 /* Number Parsing States */
1496 #define B_PROCESSING_EXPONENT 0x1
1497 #define B_NEGATIVE_EXPONENT   0x2
1498 #define B_EXPONENT_START      0x4
1499 #define B_INEXACT_ZEROS       0x8
1500 #define B_LEADING_ZERO        0x10
1501 #define B_PROCESSING_HEX      0x20
1502 #define B_PROCESSING_OCT      0x40
1503
1504 /**********************************************************************
1505  *              VarParseNumFromStr [OLEAUT32.46]
1506  *
1507  * Parse a string containing a number into a NUMPARSE structure.
1508  *
1509  * PARAMS
1510  *  lpszStr [I]   String to parse number from
1511  *  lcid    [I]   Locale Id for the conversion
1512  *  dwFlags [I]   0, or LOCALE_NOUSEROVERRIDE to use system default number chars
1513  *  pNumprs [I/O] Destination for parsed number
1514  *  rgbDig  [O]   Destination for digits read in
1515  *
1516  * RETURNS
1517  *  Success: S_OK. pNumprs and rgbDig contain the parsed representation of
1518  *           the number.
1519  *  Failure: E_INVALIDARG, if any parameter is invalid.
1520  *           DISP_E_TYPEMISMATCH, if the string is not a number or is formatted
1521  *           incorrectly.
1522  *           DISP_E_OVERFLOW, if rgbDig is too small to hold the number.
1523  *
1524  * NOTES
1525  *  pNumprs must have the following fields set:
1526  *   cDig: Set to the size of rgbDig.
1527  *   dwInFlags: Set to the allowable syntax of the number using NUMPRS_ flags
1528  *            from "oleauto.h".
1529  *
1530  * FIXME
1531  *  - I am unsure if this function should parse non-arabic (e.g. Thai)
1532  *   numerals, so this has not been implemented.
1533  */
1534 HRESULT WINAPI VarParseNumFromStr(OLECHAR *lpszStr, LCID lcid, ULONG dwFlags,
1535                                   NUMPARSE *pNumprs, BYTE *rgbDig)
1536 {
1537   VARIANT_NUMBER_CHARS chars;
1538   BYTE rgbTmp[1024];
1539   DWORD dwState = B_EXPONENT_START|B_INEXACT_ZEROS;
1540   int iMaxDigits = sizeof(rgbTmp) / sizeof(BYTE);
1541   int cchUsed = 0;
1542
1543   TRACE("(%s,%ld,0x%08lx,%p,%p)\n", debugstr_w(lpszStr), lcid, dwFlags, pNumprs, rgbDig);
1544
1545   if (!pNumprs || !rgbDig)
1546     return E_INVALIDARG;
1547
1548   if (pNumprs->cDig < iMaxDigits)
1549     iMaxDigits = pNumprs->cDig;
1550
1551   pNumprs->cDig = 0;
1552   pNumprs->dwOutFlags = 0;
1553   pNumprs->cchUsed = 0;
1554   pNumprs->nBaseShift = 0;
1555   pNumprs->nPwr10 = 0;
1556
1557   if (!lpszStr)
1558     return DISP_E_TYPEMISMATCH;
1559
1560   VARIANT_GetLocalisedNumberChars(&chars, lcid, dwFlags);
1561
1562   /* First consume all the leading symbols and space from the string */
1563   while (1)
1564   {
1565     if (pNumprs->dwInFlags & NUMPRS_LEADING_WHITE && isspaceW(*lpszStr))
1566     {
1567       pNumprs->dwOutFlags |= NUMPRS_LEADING_WHITE;
1568       do
1569       {
1570         cchUsed++;
1571         lpszStr++;
1572       } while (isspaceW(*lpszStr));
1573     }
1574     else if (pNumprs->dwInFlags & NUMPRS_LEADING_PLUS &&
1575              *lpszStr == chars.cPositiveSymbol &&
1576              !(pNumprs->dwOutFlags & NUMPRS_LEADING_PLUS))
1577     {
1578       pNumprs->dwOutFlags |= NUMPRS_LEADING_PLUS;
1579       cchUsed++;
1580       lpszStr++;
1581     }
1582     else if (pNumprs->dwInFlags & NUMPRS_LEADING_MINUS &&
1583              *lpszStr == chars.cNegativeSymbol &&
1584              !(pNumprs->dwOutFlags & NUMPRS_LEADING_MINUS))
1585     {
1586       pNumprs->dwOutFlags |= (NUMPRS_LEADING_MINUS|NUMPRS_NEG);
1587       cchUsed++;
1588       lpszStr++;
1589     }
1590     else if (pNumprs->dwInFlags & NUMPRS_CURRENCY &&
1591              !(pNumprs->dwOutFlags & NUMPRS_CURRENCY) &&
1592              *lpszStr == chars.cCurrencyLocal &&
1593              (!chars.cCurrencyLocal2 || lpszStr[1] == chars.cCurrencyLocal2))
1594     {
1595       pNumprs->dwOutFlags |= NUMPRS_CURRENCY;
1596       cchUsed++;
1597       lpszStr++;
1598       /* Only accept currency characters */
1599       chars.cDecimalPoint = chars.cCurrencyDecimalPoint;
1600       chars.cDigitSeperator = chars.cCurrencyDigitSeperator;
1601     }
1602     else if (pNumprs->dwInFlags & NUMPRS_PARENS && *lpszStr == '(' &&
1603              !(pNumprs->dwOutFlags & NUMPRS_PARENS))
1604     {
1605       pNumprs->dwOutFlags |= NUMPRS_PARENS;
1606       cchUsed++;
1607       lpszStr++;
1608     }
1609     else
1610       break;
1611   }
1612
1613   if (!(pNumprs->dwOutFlags & NUMPRS_CURRENCY))
1614   {
1615     /* Only accept non-currency characters */
1616     chars.cCurrencyDecimalPoint = chars.cDecimalPoint;
1617     chars.cCurrencyDigitSeperator = chars.cDigitSeperator;
1618   }
1619
1620   if ((*lpszStr == '&' && (*(lpszStr+1) == 'H' || *(lpszStr+1) == 'h')) &&
1621     pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1622   {
1623       dwState |= B_PROCESSING_HEX;
1624       pNumprs->dwOutFlags |= NUMPRS_HEX_OCT;
1625       cchUsed=cchUsed+2;
1626       lpszStr=lpszStr+2;
1627   }
1628   else if ((*lpszStr == '&' && (*(lpszStr+1) == 'O' || *(lpszStr+1) == 'o')) &&
1629     pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1630   {
1631       dwState |= B_PROCESSING_OCT;
1632       pNumprs->dwOutFlags |= NUMPRS_HEX_OCT;
1633       cchUsed=cchUsed+2;
1634       lpszStr=lpszStr+2;
1635   }
1636
1637   /* Strip Leading zeros */
1638   while (*lpszStr == '0')
1639   {
1640     dwState |= B_LEADING_ZERO;
1641     cchUsed++;
1642     lpszStr++;
1643   }
1644
1645   while (*lpszStr)
1646   {
1647     if (isdigitW(*lpszStr))
1648     {
1649       if (dwState & B_PROCESSING_EXPONENT)
1650       {
1651         int exponentSize = 0;
1652         if (dwState & B_EXPONENT_START)
1653         {
1654           if (!isdigitW(*lpszStr))
1655             break; /* No exponent digits - invalid */
1656           while (*lpszStr == '0')
1657           {
1658             /* Skip leading zero's in the exponent */
1659             cchUsed++;
1660             lpszStr++;
1661           }
1662         }
1663
1664         while (isdigitW(*lpszStr))
1665         {
1666           exponentSize *= 10;
1667           exponentSize += *lpszStr - '0';
1668           cchUsed++;
1669           lpszStr++;
1670         }
1671         if (dwState & B_NEGATIVE_EXPONENT)
1672           exponentSize = -exponentSize;
1673         /* Add the exponent into the powers of 10 */
1674         pNumprs->nPwr10 += exponentSize;
1675         dwState &= ~(B_PROCESSING_EXPONENT|B_EXPONENT_START);
1676         lpszStr--; /* back up to allow processing of next char */
1677       }
1678       else
1679       {
1680         if ((pNumprs->cDig >= iMaxDigits) && !(dwState & B_PROCESSING_HEX)
1681           && !(dwState & B_PROCESSING_OCT))
1682         {
1683           pNumprs->dwOutFlags |= NUMPRS_INEXACT;
1684
1685           if (*lpszStr != '0')
1686             dwState &= ~B_INEXACT_ZEROS; /* Inexact number with non-trailing zeros */
1687
1688           /* This digit can't be represented, but count it in nPwr10 */
1689           if (pNumprs->dwOutFlags & NUMPRS_DECIMAL)
1690             pNumprs->nPwr10--;
1691           else
1692             pNumprs->nPwr10++;
1693         }
1694         else
1695         {
1696           if ((dwState & B_PROCESSING_OCT) && ((*lpszStr == '8') || (*lpszStr == '9'))) {
1697             return DISP_E_TYPEMISMATCH;
1698           }
1699
1700           if (pNumprs->dwOutFlags & NUMPRS_DECIMAL)
1701             pNumprs->nPwr10--; /* Count decimal points in nPwr10 */
1702
1703           rgbTmp[pNumprs->cDig] = *lpszStr - '0';
1704         }
1705         pNumprs->cDig++;
1706         cchUsed++;
1707       }
1708     }
1709     else if (*lpszStr == chars.cDigitSeperator && pNumprs->dwInFlags & NUMPRS_THOUSANDS)
1710     {
1711       pNumprs->dwOutFlags |= NUMPRS_THOUSANDS;
1712       cchUsed++;
1713     }
1714     else if (*lpszStr == chars.cDecimalPoint &&
1715              pNumprs->dwInFlags & NUMPRS_DECIMAL &&
1716              !(pNumprs->dwOutFlags & (NUMPRS_DECIMAL|NUMPRS_EXPONENT)))
1717     {
1718       pNumprs->dwOutFlags |= NUMPRS_DECIMAL;
1719       cchUsed++;
1720
1721       /* If we have no digits so far, skip leading zeros */
1722       if (!pNumprs->cDig)
1723       {
1724         while (lpszStr[1] == '0')
1725         {
1726           dwState |= B_LEADING_ZERO;
1727           cchUsed++;
1728           lpszStr++;
1729           pNumprs->nPwr10--;
1730         }
1731       }
1732     }
1733     else if (((*lpszStr >= 'a' && *lpszStr <= 'f') ||
1734              (*lpszStr >= 'A' && *lpszStr <= 'F')) &&
1735              dwState & B_PROCESSING_HEX)
1736     {
1737       if (pNumprs->cDig >= iMaxDigits)
1738       {
1739         return DISP_E_OVERFLOW;
1740       }
1741       else
1742       {
1743         if (*lpszStr >= 'a')
1744           rgbTmp[pNumprs->cDig] = *lpszStr - 'a' + 10;
1745         else
1746           rgbTmp[pNumprs->cDig] = *lpszStr - 'A' + 10;
1747       }
1748       pNumprs->cDig++;
1749       cchUsed++;
1750     }
1751     else if ((*lpszStr == 'e' || *lpszStr == 'E') &&
1752              pNumprs->dwInFlags & NUMPRS_EXPONENT &&
1753              !(pNumprs->dwOutFlags & NUMPRS_EXPONENT))
1754     {
1755       dwState |= B_PROCESSING_EXPONENT;
1756       pNumprs->dwOutFlags |= NUMPRS_EXPONENT;
1757       cchUsed++;
1758     }
1759     else if (dwState & B_PROCESSING_EXPONENT && *lpszStr == chars.cPositiveSymbol)
1760     {
1761       cchUsed++; /* Ignore positive exponent */
1762     }
1763     else if (dwState & B_PROCESSING_EXPONENT && *lpszStr == chars.cNegativeSymbol)
1764     {
1765       dwState |= B_NEGATIVE_EXPONENT;
1766       cchUsed++;
1767     }
1768     else
1769       break; /* Stop at an unrecognised character */
1770
1771     lpszStr++;
1772   }
1773
1774   if (!pNumprs->cDig && dwState & B_LEADING_ZERO)
1775   {
1776     /* Ensure a 0 on its own gets stored */
1777     pNumprs->cDig = 1;
1778     rgbTmp[0] = 0;
1779   }
1780
1781   if (pNumprs->dwOutFlags & NUMPRS_EXPONENT && dwState & B_PROCESSING_EXPONENT)
1782   {
1783     pNumprs->cchUsed = cchUsed;
1784     WARN("didn't completely parse exponent\n");
1785     return DISP_E_TYPEMISMATCH; /* Failed to completely parse the exponent */
1786   }
1787
1788   if (pNumprs->dwOutFlags & NUMPRS_INEXACT)
1789   {
1790     if (dwState & B_INEXACT_ZEROS)
1791       pNumprs->dwOutFlags &= ~NUMPRS_INEXACT; /* All zeros doesn't set NUMPRS_INEXACT */
1792   } else if(pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1793   {
1794     /* copy all of the digits into the output digit buffer */
1795     /* this is exactly what windows does although it also returns */
1796     /* cDig of X and writes X+Y where Y>=0 number of digits to rgbDig */
1797     memcpy(rgbDig, rgbTmp, pNumprs->cDig * sizeof(BYTE));
1798
1799     if (dwState & B_PROCESSING_HEX) {
1800       /* hex numbers have always the same format */
1801       pNumprs->nPwr10=0;
1802       pNumprs->nBaseShift=4;
1803     } else {
1804       if (dwState & B_PROCESSING_OCT) {
1805         /* oct numbers have always the same format */
1806         pNumprs->nPwr10=0;
1807         pNumprs->nBaseShift=3;
1808       } else {
1809         while (pNumprs->cDig > 1 && !rgbTmp[pNumprs->cDig - 1])
1810         {
1811           pNumprs->nPwr10++;
1812           pNumprs->cDig--;
1813         }
1814       }
1815     }
1816   } else
1817   {
1818     /* Remove trailing zeros from the last (whole number or decimal) part */
1819     while (pNumprs->cDig > 1 && !rgbTmp[pNumprs->cDig - 1])
1820     {
1821       pNumprs->nPwr10++;
1822       pNumprs->cDig--;
1823     }
1824   }
1825
1826   if (pNumprs->cDig <= iMaxDigits)
1827     pNumprs->dwOutFlags &= ~NUMPRS_INEXACT; /* Ignore stripped zeros for NUMPRS_INEXACT */
1828   else
1829     pNumprs->cDig = iMaxDigits; /* Only return iMaxDigits worth of digits */
1830
1831   /* Copy the digits we processed into rgbDig */
1832   memcpy(rgbDig, rgbTmp, pNumprs->cDig * sizeof(BYTE));
1833
1834   /* Consume any trailing symbols and space */
1835   while (1)
1836   {
1837     if ((pNumprs->dwInFlags & NUMPRS_TRAILING_WHITE) && isspaceW(*lpszStr))
1838     {
1839       pNumprs->dwOutFlags |= NUMPRS_TRAILING_WHITE;
1840       do
1841       {
1842         cchUsed++;
1843         lpszStr++;
1844       } while (isspaceW(*lpszStr));
1845     }
1846     else if (pNumprs->dwInFlags & NUMPRS_TRAILING_PLUS &&
1847              !(pNumprs->dwOutFlags & NUMPRS_LEADING_PLUS) &&
1848              *lpszStr == chars.cPositiveSymbol)
1849     {
1850       pNumprs->dwOutFlags |= NUMPRS_TRAILING_PLUS;
1851       cchUsed++;
1852       lpszStr++;
1853     }
1854     else if (pNumprs->dwInFlags & NUMPRS_TRAILING_MINUS &&
1855              !(pNumprs->dwOutFlags & NUMPRS_LEADING_MINUS) &&
1856              *lpszStr == chars.cNegativeSymbol)
1857     {
1858       pNumprs->dwOutFlags |= (NUMPRS_TRAILING_MINUS|NUMPRS_NEG);
1859       cchUsed++;
1860       lpszStr++;
1861     }
1862     else if (pNumprs->dwInFlags & NUMPRS_PARENS && *lpszStr == ')' &&
1863              pNumprs->dwOutFlags & NUMPRS_PARENS)
1864     {
1865       cchUsed++;
1866       lpszStr++;
1867       pNumprs->dwOutFlags |= NUMPRS_NEG;
1868     }
1869     else
1870       break;
1871   }
1872
1873   if (pNumprs->dwOutFlags & NUMPRS_PARENS && !(pNumprs->dwOutFlags & NUMPRS_NEG))
1874   {
1875     pNumprs->cchUsed = cchUsed;
1876     return DISP_E_TYPEMISMATCH; /* Opening parenthesis not matched */
1877   }
1878
1879   if (pNumprs->dwInFlags & NUMPRS_USE_ALL && *lpszStr != '\0')
1880     return DISP_E_TYPEMISMATCH; /* Not all chars were consumed */
1881
1882   if (!pNumprs->cDig)
1883     return DISP_E_TYPEMISMATCH; /* No Number found */
1884
1885   pNumprs->cchUsed = cchUsed;
1886   return S_OK;
1887 }
1888
1889 /* VTBIT flags indicating an integer value */
1890 #define INTEGER_VTBITS (VTBIT_I1|VTBIT_UI1|VTBIT_I2|VTBIT_UI2|VTBIT_I4|VTBIT_UI4|VTBIT_I8|VTBIT_UI8)
1891 /* VTBIT flags indicating a real number value */
1892 #define REAL_VTBITS (VTBIT_R4|VTBIT_R8|VTBIT_CY)
1893
1894 /* Helper macros to check whether bit pattern fits in VARIANT (x is a ULONG64 ) */
1895 #define FITS_AS_I1(x) ((x) >> 8 == 0)
1896 #define FITS_AS_I2(x) ((x) >> 16 == 0)
1897 #define FITS_AS_I4(x) ((x) >> 32 == 0)
1898
1899 /**********************************************************************
1900  *              VarNumFromParseNum [OLEAUT32.47]
1901  *
1902  * Convert a NUMPARSE structure into a numeric Variant type.
1903  *
1904  * PARAMS
1905  *  pNumprs  [I] Source for parsed number. cDig must be set to the size of rgbDig
1906  *  rgbDig   [I] Source for the numbers digits
1907  *  dwVtBits [I] VTBIT_ flags from "oleauto.h" indicating the acceptable dest types
1908  *  pVarDst  [O] Destination for the converted Variant value.
1909  *
1910  * RETURNS
1911  *  Success: S_OK. pVarDst contains the converted value.
1912  *  Failure: E_INVALIDARG, if any parameter is invalid.
1913  *           DISP_E_OVERFLOW, if the number is too big for the types set in dwVtBits.
1914  *
1915  * NOTES
1916  *  - The smallest favoured type present in dwVtBits that can represent the
1917  *    number in pNumprs without losing precision is used.
1918  *  - Signed types are preferrred over unsigned types of the same size.
1919  *  - Preferred types in order are: integer, float, double, currency then decimal.
1920  *  - Rounding (dropping of decimal points) occurs without error. See VarI8FromR8()
1921  *    for details of the rounding method.
1922  *  - pVarDst is not cleared before the result is stored in it.
1923  *  - WinXP and Win2003 support VTBIT_I8, VTBIT_UI8 but that's buggy (by
1924  *    design?): If some other VTBIT's for integers are specified together
1925  *    with VTBIT_I8 and the number will fit only in a VT_I8 Windows will "cast"
1926  *    the number to the smallest requested integer truncating this way the
1927  *    number.  Wine dosn't implement this "feature" (yet?).
1928  */
1929 HRESULT WINAPI VarNumFromParseNum(NUMPARSE *pNumprs, BYTE *rgbDig,
1930                                   ULONG dwVtBits, VARIANT *pVarDst)
1931 {
1932   /* Scale factors and limits for double arithmetic */
1933   static const double dblMultipliers[11] = {
1934     1.0, 10.0, 100.0, 1000.0, 10000.0, 100000.0,
1935     1000000.0, 10000000.0, 100000000.0, 1000000000.0, 10000000000.0
1936   };
1937   static const double dblMinimums[11] = {
1938     R8_MIN, R8_MIN*10.0, R8_MIN*100.0, R8_MIN*1000.0, R8_MIN*10000.0,
1939     R8_MIN*100000.0, R8_MIN*1000000.0, R8_MIN*10000000.0,
1940     R8_MIN*100000000.0, R8_MIN*1000000000.0, R8_MIN*10000000000.0
1941   };
1942   static const double dblMaximums[11] = {
1943     R8_MAX, R8_MAX/10.0, R8_MAX/100.0, R8_MAX/1000.0, R8_MAX/10000.0,
1944     R8_MAX/100000.0, R8_MAX/1000000.0, R8_MAX/10000000.0,
1945     R8_MAX/100000000.0, R8_MAX/1000000000.0, R8_MAX/10000000000.0
1946   };
1947
1948   int wholeNumberDigits, fractionalDigits, divisor10 = 0, multiplier10 = 0;
1949
1950   TRACE("(%p,%p,0x%lx,%p)\n", pNumprs, rgbDig, dwVtBits, pVarDst);
1951
1952   if (pNumprs->nBaseShift)
1953   {
1954     /* nBaseShift indicates a hex or octal number */
1955     ULONG64 ul64 = 0;
1956     LONG64 l64;
1957     int i;
1958
1959     /* Convert the hex or octal number string into a UI64 */
1960     for (i = 0; i < pNumprs->cDig; i++)
1961     {
1962       if (ul64 > ((UI8_MAX>>pNumprs->nBaseShift) - rgbDig[i]))
1963       {
1964         TRACE("Overflow multiplying digits\n");
1965         return DISP_E_OVERFLOW;
1966       }
1967       ul64 = (ul64<<pNumprs->nBaseShift) + rgbDig[i];
1968     }
1969
1970     /* also make a negative representation */
1971     l64=-ul64;
1972
1973     /* Try signed and unsigned types in size order */
1974     if (dwVtBits & VTBIT_I1 && FITS_AS_I1(ul64))
1975     {
1976       V_VT(pVarDst) = VT_I1;
1977       V_I1(pVarDst) = ul64;
1978       return S_OK;
1979     }
1980     else if (dwVtBits & VTBIT_UI1 && FITS_AS_I1(ul64))
1981     {
1982       V_VT(pVarDst) = VT_UI1;
1983       V_UI1(pVarDst) = ul64;
1984       return S_OK;
1985     }
1986     else if (dwVtBits & VTBIT_I2 && FITS_AS_I2(ul64))
1987     {
1988       V_VT(pVarDst) = VT_I2;
1989       V_I2(pVarDst) = ul64;
1990       return S_OK;
1991     }
1992     else if (dwVtBits & VTBIT_UI2 && FITS_AS_I2(ul64))
1993     {
1994       V_VT(pVarDst) = VT_UI2;
1995       V_UI2(pVarDst) = ul64;
1996       return S_OK;
1997     }
1998     else if (dwVtBits & VTBIT_I4 && FITS_AS_I4(ul64))
1999     {
2000       V_VT(pVarDst) = VT_I4;
2001       V_I4(pVarDst) = ul64;
2002       return S_OK;
2003     }
2004     else if (dwVtBits & VTBIT_UI4 && FITS_AS_I4(ul64))
2005     {
2006       V_VT(pVarDst) = VT_UI4;
2007       V_UI4(pVarDst) = ul64;
2008       return S_OK;
2009     }
2010     else if (dwVtBits & VTBIT_I8 && ((ul64 <= I8_MAX)||(l64>=I8_MIN)))
2011     {
2012       V_VT(pVarDst) = VT_I8;
2013       V_I8(pVarDst) = ul64;
2014       return S_OK;
2015     }
2016     else if (dwVtBits & VTBIT_UI8)
2017     {
2018       V_VT(pVarDst) = VT_UI8;
2019       V_UI8(pVarDst) = ul64;
2020       return S_OK;
2021     }
2022     else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2023     {
2024       V_VT(pVarDst) = VT_DECIMAL;
2025       DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_POS,0);
2026       DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2027       DEC_LO64(&V_DECIMAL(pVarDst)) = ul64;
2028       return S_OK;
2029     }
2030     else if (dwVtBits & VTBIT_R4 && ((ul64 <= I4_MAX)||(l64 >= I4_MIN)))
2031     {
2032       V_VT(pVarDst) = VT_R4;
2033       if (ul64 <= I4_MAX)
2034           V_R4(pVarDst) = ul64;
2035       else
2036           V_R4(pVarDst) = l64;
2037       return S_OK;
2038     }
2039     else if (dwVtBits & VTBIT_R8 && ((ul64 <= I4_MAX)||(l64 >= I4_MIN)))
2040     {
2041       V_VT(pVarDst) = VT_R8;
2042       if (ul64 <= I4_MAX)
2043           V_R8(pVarDst) = ul64;
2044       else
2045           V_R8(pVarDst) = l64;
2046       return S_OK;
2047     }
2048
2049     TRACE("Overflow: possible return types: 0x%lx, value: %s\n", dwVtBits, wine_dbgstr_longlong(ul64));
2050     return DISP_E_OVERFLOW;
2051   }
2052
2053   /* Count the number of relevant fractional and whole digits stored,
2054    * And compute the divisor/multiplier to scale the number by.
2055    */
2056   if (pNumprs->nPwr10 < 0)
2057   {
2058     if (-pNumprs->nPwr10 >= pNumprs->cDig)
2059     {
2060       /* A real number < +/- 1.0 e.g. 0.1024 or 0.01024 */
2061       wholeNumberDigits = 0;
2062       fractionalDigits = pNumprs->cDig;
2063       divisor10 = -pNumprs->nPwr10;
2064     }
2065     else
2066     {
2067       /* An exactly represented real number e.g. 1.024 */
2068       wholeNumberDigits = pNumprs->cDig + pNumprs->nPwr10;
2069       fractionalDigits = pNumprs->cDig - wholeNumberDigits;
2070       divisor10 = pNumprs->cDig - wholeNumberDigits;
2071     }
2072   }
2073   else if (pNumprs->nPwr10 == 0)
2074   {
2075     /* An exactly represented whole number e.g. 1024 */
2076     wholeNumberDigits = pNumprs->cDig;
2077     fractionalDigits = 0;
2078   }
2079   else /* pNumprs->nPwr10 > 0 */
2080   {
2081     /* A whole number followed by nPwr10 0's e.g. 102400 */
2082     wholeNumberDigits = pNumprs->cDig;
2083     fractionalDigits = 0;
2084     multiplier10 = pNumprs->nPwr10;
2085   }
2086
2087   TRACE("cDig %d; nPwr10 %d, whole %d, frac %d ", pNumprs->cDig,
2088         pNumprs->nPwr10, wholeNumberDigits, fractionalDigits);
2089   TRACE("mult %d; div %d\n", multiplier10, divisor10);
2090
2091   if (dwVtBits & (INTEGER_VTBITS|VTBIT_DECIMAL) &&
2092       (!fractionalDigits || !(dwVtBits & (REAL_VTBITS|VTBIT_CY|VTBIT_DECIMAL))))
2093   {
2094     /* We have one or more integer output choices, and either:
2095      *  1) An integer input value, or
2096      *  2) A real number input value but no floating output choices.
2097      * Alternately, we have a DECIMAL output available and an integer input.
2098      *
2099      * So, place the integer value into pVarDst, using the smallest type
2100      * possible and preferring signed over unsigned types.
2101      */
2102     BOOL bOverflow = FALSE, bNegative;
2103     ULONG64 ul64 = 0;
2104     int i;
2105
2106     /* Convert the integer part of the number into a UI8 */
2107     for (i = 0; i < wholeNumberDigits; i++)
2108     {
2109       if (ul64 > (UI8_MAX / 10 - rgbDig[i]))
2110       {
2111         TRACE("Overflow multiplying digits\n");
2112         bOverflow = TRUE;
2113         break;
2114       }
2115       ul64 = ul64 * 10 + rgbDig[i];
2116     }
2117
2118     /* Account for the scale of the number */
2119     if (!bOverflow && multiplier10)
2120     {
2121       for (i = 0; i < multiplier10; i++)
2122       {
2123         if (ul64 > (UI8_MAX / 10))
2124         {
2125           TRACE("Overflow scaling number\n");
2126           bOverflow = TRUE;
2127           break;
2128         }
2129         ul64 = ul64 * 10;
2130       }
2131     }
2132
2133     /* If we have any fractional digits, round the value.
2134      * Note we don't have to do this if divisor10 is < 1,
2135      * because this means the fractional part must be < 0.5
2136      */
2137     if (!bOverflow && fractionalDigits && divisor10 > 0)
2138     {
2139       const BYTE* fracDig = rgbDig + wholeNumberDigits;
2140       BOOL bAdjust = FALSE;
2141
2142       TRACE("first decimal value is %d\n", *fracDig);
2143
2144       if (*fracDig > 5)
2145         bAdjust = TRUE; /* > 0.5 */
2146       else if (*fracDig == 5)
2147       {
2148         for (i = 1; i < fractionalDigits; i++)
2149         {
2150           if (fracDig[i])
2151           {
2152             bAdjust = TRUE; /* > 0.5 */
2153             break;
2154           }
2155         }
2156         /* If exactly 0.5, round only odd values */
2157         if (i == fractionalDigits && (ul64 & 1))
2158           bAdjust = TRUE;
2159       }
2160
2161       if (bAdjust)
2162       {
2163         if (ul64 == UI8_MAX)
2164         {
2165           TRACE("Overflow after rounding\n");
2166           bOverflow = TRUE;
2167         }
2168         ul64++;
2169       }
2170     }
2171
2172     /* Zero is not a negative number */
2173     bNegative = pNumprs->dwOutFlags & NUMPRS_NEG && ul64 ? TRUE : FALSE;
2174
2175     TRACE("Integer value is %lld, bNeg %d\n", ul64, bNegative);
2176
2177     /* For negative integers, try the signed types in size order */
2178     if (!bOverflow && bNegative)
2179     {
2180       if (dwVtBits & (VTBIT_I1|VTBIT_I2|VTBIT_I4|VTBIT_I8))
2181       {
2182         if (dwVtBits & VTBIT_I1 && ul64 <= -I1_MIN)
2183         {
2184           V_VT(pVarDst) = VT_I1;
2185           V_I1(pVarDst) = -ul64;
2186           return S_OK;
2187         }
2188         else if (dwVtBits & VTBIT_I2 && ul64 <= -I2_MIN)
2189         {
2190           V_VT(pVarDst) = VT_I2;
2191           V_I2(pVarDst) = -ul64;
2192           return S_OK;
2193         }
2194         else if (dwVtBits & VTBIT_I4 && ul64 <= -((LONGLONG)I4_MIN))
2195         {
2196           V_VT(pVarDst) = VT_I4;
2197           V_I4(pVarDst) = -ul64;
2198           return S_OK;
2199         }
2200         else if (dwVtBits & VTBIT_I8 && ul64 <= (ULONGLONG)I8_MAX + 1)
2201         {
2202           V_VT(pVarDst) = VT_I8;
2203           V_I8(pVarDst) = -ul64;
2204           return S_OK;
2205         }
2206         else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2207         {
2208           /* Decimal is only output choice left - fast path */
2209           V_VT(pVarDst) = VT_DECIMAL;
2210           DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_NEG,0);
2211           DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2212           DEC_LO64(&V_DECIMAL(pVarDst)) = -ul64;
2213           return S_OK;
2214         }
2215       }
2216     }
2217     else if (!bOverflow)
2218     {
2219       /* For positive integers, try signed then unsigned types in size order */
2220       if (dwVtBits & VTBIT_I1 && ul64 <= I1_MAX)
2221       {
2222         V_VT(pVarDst) = VT_I1;
2223         V_I1(pVarDst) = ul64;
2224         return S_OK;
2225       }
2226       else if (dwVtBits & VTBIT_UI1 && ul64 <= UI1_MAX)
2227       {
2228         V_VT(pVarDst) = VT_UI1;
2229         V_UI1(pVarDst) = ul64;
2230         return S_OK;
2231       }
2232       else if (dwVtBits & VTBIT_I2 && ul64 <= I2_MAX)
2233       {
2234         V_VT(pVarDst) = VT_I2;
2235         V_I2(pVarDst) = ul64;
2236         return S_OK;
2237       }
2238       else if (dwVtBits & VTBIT_UI2 && ul64 <= UI2_MAX)
2239       {
2240         V_VT(pVarDst) = VT_UI2;
2241         V_UI2(pVarDst) = ul64;
2242         return S_OK;
2243       }
2244       else if (dwVtBits & VTBIT_I4 && ul64 <= I4_MAX)
2245       {
2246         V_VT(pVarDst) = VT_I4;
2247         V_I4(pVarDst) = ul64;
2248         return S_OK;
2249       }
2250       else if (dwVtBits & VTBIT_UI4 && ul64 <= UI4_MAX)
2251       {
2252         V_VT(pVarDst) = VT_UI4;
2253         V_UI4(pVarDst) = ul64;
2254         return S_OK;
2255       }
2256       else if (dwVtBits & VTBIT_I8 && ul64 <= I8_MAX)
2257       {
2258         V_VT(pVarDst) = VT_I8;
2259         V_I8(pVarDst) = ul64;
2260         return S_OK;
2261       }
2262       else if (dwVtBits & VTBIT_UI8)
2263       {
2264         V_VT(pVarDst) = VT_UI8;
2265         V_UI8(pVarDst) = ul64;
2266         return S_OK;
2267       }
2268       else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2269       {
2270         /* Decimal is only output choice left - fast path */
2271         V_VT(pVarDst) = VT_DECIMAL;
2272         DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_POS,0);
2273         DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2274         DEC_LO64(&V_DECIMAL(pVarDst)) = ul64;
2275         return S_OK;
2276       }
2277     }
2278   }
2279
2280   if (dwVtBits & REAL_VTBITS)
2281   {
2282     /* Try to put the number into a float or real */
2283     BOOL bOverflow = FALSE, bNegative = pNumprs->dwOutFlags & NUMPRS_NEG;
2284     double whole = 0.0;
2285     int i;
2286
2287     /* Convert the number into a double */
2288     for (i = 0; i < pNumprs->cDig; i++)
2289       whole = whole * 10.0 + rgbDig[i];
2290
2291     TRACE("Whole double value is %16.16g\n", whole);
2292
2293     /* Account for the scale */
2294     while (multiplier10 > 10)
2295     {
2296       if (whole > dblMaximums[10])
2297       {
2298         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY);
2299         bOverflow = TRUE;
2300         break;
2301       }
2302       whole = whole * dblMultipliers[10];
2303       multiplier10 -= 10;
2304     }
2305     if (multiplier10)
2306     {
2307       if (whole > dblMaximums[multiplier10])
2308       {
2309         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY);
2310         bOverflow = TRUE;
2311       }
2312       else
2313         whole = whole * dblMultipliers[multiplier10];
2314     }
2315
2316     TRACE("Scaled double value is %16.16g\n", whole);
2317
2318     while (divisor10 > 10)
2319     {
2320       if (whole < dblMinimums[10] && whole != 0)
2321       {
2322         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY); /* Underflow */
2323         bOverflow = TRUE;
2324         break;
2325       }
2326       whole = whole / dblMultipliers[10];
2327       divisor10 -= 10;
2328     }
2329     if (divisor10)
2330     {
2331       if (whole < dblMinimums[divisor10] && whole != 0)
2332       {
2333         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY); /* Underflow */
2334         bOverflow = TRUE;
2335       }
2336       else
2337         whole = whole / dblMultipliers[divisor10];
2338     }
2339     if (!bOverflow)
2340       TRACE("Final double value is %16.16g\n", whole);
2341
2342     if (dwVtBits & VTBIT_R4 &&
2343         ((whole <= R4_MAX && whole >= R4_MIN) || whole == 0.0))
2344     {
2345       TRACE("Set R4 to final value\n");
2346       V_VT(pVarDst) = VT_R4; /* Fits into a float */
2347       V_R4(pVarDst) = pNumprs->dwOutFlags & NUMPRS_NEG ? -whole : whole;
2348       return S_OK;
2349     }
2350
2351     if (dwVtBits & VTBIT_R8)
2352     {
2353       TRACE("Set R8 to final value\n");
2354       V_VT(pVarDst) = VT_R8; /* Fits into a double */
2355       V_R8(pVarDst) = pNumprs->dwOutFlags & NUMPRS_NEG ? -whole : whole;
2356       return S_OK;
2357     }
2358
2359     if (dwVtBits & VTBIT_CY)
2360     {
2361       if (SUCCEEDED(VarCyFromR8(bNegative ? -whole : whole, &V_CY(pVarDst))))
2362       {
2363         V_VT(pVarDst) = VT_CY; /* Fits into a currency */
2364         TRACE("Set CY to final value\n");
2365         return S_OK;
2366       }
2367       TRACE("Value Overflows CY\n");
2368     }
2369   }
2370
2371   if (dwVtBits & VTBIT_DECIMAL)
2372   {
2373     int i;
2374     ULONG carry;
2375     ULONG64 tmp;
2376     DECIMAL* pDec = &V_DECIMAL(pVarDst);
2377
2378     DECIMAL_SETZERO(*pDec);
2379     DEC_LO32(pDec) = 0;
2380
2381     if (pNumprs->dwOutFlags & NUMPRS_NEG)
2382       DEC_SIGN(pDec) = DECIMAL_NEG;
2383     else
2384       DEC_SIGN(pDec) = DECIMAL_POS;
2385
2386     /* Factor the significant digits */
2387     for (i = 0; i < pNumprs->cDig; i++)
2388     {
2389       tmp = (ULONG64)DEC_LO32(pDec) * 10 + rgbDig[i];
2390       carry = (ULONG)(tmp >> 32);
2391       DEC_LO32(pDec) = (ULONG)(tmp & UI4_MAX);
2392       tmp = (ULONG64)DEC_MID32(pDec) * 10 + carry;
2393       carry = (ULONG)(tmp >> 32);
2394       DEC_MID32(pDec) = (ULONG)(tmp & UI4_MAX);
2395       tmp = (ULONG64)DEC_HI32(pDec) * 10 + carry;
2396       DEC_HI32(pDec) = (ULONG)(tmp & UI4_MAX);
2397
2398       if (tmp >> 32 & UI4_MAX)
2399       {
2400 VarNumFromParseNum_DecOverflow:
2401         TRACE("Overflow\n");
2402         DEC_LO32(pDec) = DEC_MID32(pDec) = DEC_HI32(pDec) = UI4_MAX;
2403         return DISP_E_OVERFLOW;
2404       }
2405     }
2406
2407     /* Account for the scale of the number */
2408     while (multiplier10 > 0)
2409     {
2410       tmp = (ULONG64)DEC_LO32(pDec) * 10;
2411       carry = (ULONG)(tmp >> 32);
2412       DEC_LO32(pDec) = (ULONG)(tmp & UI4_MAX);
2413       tmp = (ULONG64)DEC_MID32(pDec) * 10 + carry;
2414       carry = (ULONG)(tmp >> 32);
2415       DEC_MID32(pDec) = (ULONG)(tmp & UI4_MAX);
2416       tmp = (ULONG64)DEC_HI32(pDec) * 10 + carry;
2417       DEC_HI32(pDec) = (ULONG)(tmp & UI4_MAX);
2418
2419       if (tmp >> 32 & UI4_MAX)
2420         goto VarNumFromParseNum_DecOverflow;
2421       multiplier10--;
2422     }
2423     DEC_SCALE(pDec) = divisor10;
2424
2425     V_VT(pVarDst) = VT_DECIMAL;
2426     return S_OK;
2427   }
2428   return DISP_E_OVERFLOW; /* No more output choices */
2429 }
2430
2431 /**********************************************************************
2432  *              VarCat [OLEAUT32.318]
2433  *
2434  * Concatenates one variant onto another.
2435  *
2436  * PARAMS
2437  *  left    [I] First variant
2438  *  right   [I] Second variant
2439  *  result  [O] Result variant
2440  *
2441  * RETURNS
2442  *  Success: S_OK.
2443  *  Failure: An HRESULT error code indicating the error.
2444  */
2445 HRESULT WINAPI VarCat(LPVARIANT left, LPVARIANT right, LPVARIANT out)
2446 {
2447     VARTYPE leftvt,rightvt,resultvt;
2448     HRESULT hres;
2449     static const WCHAR str_true[] = {'T','r','u','e','\0'};
2450     static const WCHAR str_false[] = {'F','a','l','s','e','\0'};
2451     static const WCHAR sz_empty[] = {'\0'};
2452     leftvt = V_VT(left);
2453     rightvt = V_VT(right);
2454
2455     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
2456           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), out);
2457
2458     /* when both left and right are NULL the result is NULL */
2459     if (leftvt == VT_NULL && rightvt == VT_NULL)
2460     {
2461         V_VT(out) = VT_NULL;
2462         return S_OK;
2463     }
2464
2465     hres = S_OK;
2466     resultvt = VT_EMPTY;
2467
2468     /* There are many special case for errors and return types */
2469     if (leftvt == VT_VARIANT && (rightvt == VT_ERROR ||
2470         rightvt == VT_DATE || rightvt == VT_DECIMAL))
2471         hres = DISP_E_TYPEMISMATCH;
2472     else if ((leftvt == VT_I2 || leftvt == VT_I4 ||
2473         leftvt == VT_R4 || leftvt == VT_R8 ||
2474         leftvt == VT_CY || leftvt == VT_BOOL ||
2475         leftvt == VT_BSTR || leftvt == VT_I1 ||
2476         leftvt == VT_UI1 || leftvt == VT_UI2 ||
2477         leftvt == VT_UI4 || leftvt == VT_I8 ||
2478         leftvt == VT_UI8 || leftvt == VT_INT ||
2479         leftvt == VT_UINT || leftvt == VT_EMPTY ||
2480         leftvt == VT_NULL || leftvt == VT_DATE ||
2481         leftvt == VT_DECIMAL)
2482         &&
2483         (rightvt == VT_I2 || rightvt == VT_I4 ||
2484         rightvt == VT_R4 || rightvt == VT_R8 ||
2485         rightvt == VT_CY || rightvt == VT_BOOL ||
2486         rightvt == VT_BSTR || rightvt == VT_I1 ||
2487         rightvt == VT_UI1 || rightvt == VT_UI2 ||
2488         rightvt == VT_UI4 || rightvt == VT_I8 ||
2489         rightvt == VT_UI8 || rightvt == VT_INT ||
2490         rightvt == VT_UINT || rightvt == VT_EMPTY ||
2491         rightvt == VT_NULL || rightvt == VT_DATE ||
2492         rightvt == VT_DECIMAL))
2493         resultvt = VT_BSTR;
2494     else if (rightvt == VT_ERROR && leftvt < VT_VOID)
2495         hres = DISP_E_TYPEMISMATCH;
2496     else if (leftvt == VT_ERROR && (rightvt == VT_DATE ||
2497         rightvt == VT_ERROR || rightvt == VT_DECIMAL))
2498         hres = DISP_E_TYPEMISMATCH;
2499     else if (rightvt == VT_DATE || rightvt == VT_ERROR ||
2500         rightvt == VT_DECIMAL)
2501         hres = DISP_E_BADVARTYPE;
2502     else if (leftvt == VT_ERROR || rightvt == VT_ERROR)
2503         hres = DISP_E_TYPEMISMATCH;
2504     else if (leftvt == VT_VARIANT)
2505         hres = DISP_E_TYPEMISMATCH;
2506     else if (rightvt == VT_VARIANT && (leftvt == VT_EMPTY ||
2507         leftvt == VT_NULL || leftvt ==  VT_I2 ||
2508         leftvt == VT_I4 || leftvt == VT_R4 ||
2509         leftvt == VT_R8 || leftvt == VT_CY ||
2510         leftvt == VT_DATE || leftvt == VT_BSTR ||
2511         leftvt == VT_BOOL ||  leftvt == VT_DECIMAL ||
2512         leftvt == VT_I1 || leftvt == VT_UI1 ||
2513         leftvt == VT_UI2 || leftvt == VT_UI4 ||
2514         leftvt == VT_I8 || leftvt == VT_UI8 ||
2515         leftvt == VT_INT || leftvt == VT_UINT))
2516         hres = DISP_E_TYPEMISMATCH;
2517     else
2518         hres = DISP_E_BADVARTYPE;
2519
2520     /* if resutl type is not S_OK, then no need to go further */
2521     if (hres != S_OK)
2522     {
2523         V_VT(out) = resultvt;
2524         return hres;
2525     }
2526     /* Else proceed with formatting inputs to strings */
2527     else
2528     {
2529         VARIANT bstrvar_left, bstrvar_right;
2530         V_VT(out) = VT_BSTR;
2531
2532         VariantInit(&bstrvar_left);
2533         VariantInit(&bstrvar_right);
2534
2535         /* Convert left side variant to string */
2536         if (leftvt != VT_BSTR)
2537         {
2538             if (leftvt == VT_BOOL)
2539             {
2540                 /* Bools are handled as True/False strings instead of 0/-1 as in MSDN */
2541                 V_VT(&bstrvar_left) = VT_BSTR;
2542                 if (V_BOOL(left) == TRUE)
2543                     V_BSTR(&bstrvar_left) = SysAllocString(str_true);
2544                 else
2545                     V_BSTR(&bstrvar_left) = SysAllocString(str_false);
2546             }
2547             /* Fill with empty string for later concat with right side */
2548             else if (leftvt == VT_NULL)
2549             {
2550                 V_VT(&bstrvar_left) = VT_BSTR;
2551                 V_BSTR(&bstrvar_left) = SysAllocString(sz_empty);
2552             }
2553             else
2554             {
2555                 hres = VariantChangeTypeEx(&bstrvar_left,left,0,0,VT_BSTR);
2556                 if (hres != S_OK) {
2557                     VariantClear(&bstrvar_left);
2558                     VariantClear(&bstrvar_right);
2559                     if (leftvt == VT_NULL && (rightvt == VT_EMPTY ||
2560                         rightvt == VT_NULL || rightvt ==  VT_I2 ||
2561                         rightvt == VT_I4 || rightvt == VT_R4 ||
2562                         rightvt == VT_R8 || rightvt == VT_CY ||
2563                         rightvt == VT_DATE || rightvt == VT_BSTR ||
2564                         rightvt == VT_BOOL ||  rightvt == VT_DECIMAL ||
2565                         rightvt == VT_I1 || rightvt == VT_UI1 ||
2566                         rightvt == VT_UI2 || rightvt == VT_UI4 ||
2567                         rightvt == VT_I8 || rightvt == VT_UI8 ||
2568                         rightvt == VT_INT || rightvt == VT_UINT))
2569                         return DISP_E_BADVARTYPE;
2570                     return hres;
2571                 }
2572             }
2573         }
2574
2575         /* convert right side variant to string */
2576         if (rightvt != VT_BSTR)
2577         {
2578             if (rightvt == VT_BOOL)
2579             {
2580                 /* Bools are handled as True/False strings instead of 0/-1 as in MSDN */
2581                 V_VT(&bstrvar_right) = VT_BSTR;
2582                 if (V_BOOL(right) == TRUE)
2583                     V_BSTR(&bstrvar_right) = SysAllocString(str_true);
2584                 else
2585                     V_BSTR(&bstrvar_right) = SysAllocString(str_false);
2586             }
2587             /* Fill with empty string for later concat with right side */
2588             else if (rightvt == VT_NULL)
2589             {
2590                 V_VT(&bstrvar_right) = VT_BSTR;
2591                 V_BSTR(&bstrvar_right) = SysAllocString(sz_empty);
2592             }
2593             else
2594             {
2595                 hres = VariantChangeTypeEx(&bstrvar_right,right,0,0,VT_BSTR);
2596                 if (hres != S_OK) {
2597                     VariantClear(&bstrvar_left);
2598                     VariantClear(&bstrvar_right);
2599                     if (rightvt == VT_NULL && (leftvt == VT_EMPTY ||
2600                         leftvt == VT_NULL || leftvt ==  VT_I2 ||
2601                         leftvt == VT_I4 || leftvt == VT_R4 ||
2602                         leftvt == VT_R8 || leftvt == VT_CY ||
2603                         leftvt == VT_DATE || leftvt == VT_BSTR ||
2604                         leftvt == VT_BOOL ||  leftvt == VT_DECIMAL ||
2605                         leftvt == VT_I1 || leftvt == VT_UI1 ||
2606                         leftvt == VT_UI2 || leftvt == VT_UI4 ||
2607                         leftvt == VT_I8 || leftvt == VT_UI8 ||
2608                         leftvt == VT_INT || leftvt == VT_UINT))
2609                         return DISP_E_BADVARTYPE;
2610                     return hres;
2611                 }
2612             }
2613         }
2614
2615         /* Concat the resulting strings together */
2616         if (leftvt == VT_BSTR && rightvt == VT_BSTR)
2617             VarBstrCat (V_BSTR(left), V_BSTR(right), &V_BSTR(out));
2618         else if (leftvt != VT_BSTR && rightvt != VT_BSTR)
2619             VarBstrCat (V_BSTR(&bstrvar_left), V_BSTR(&bstrvar_right), &V_BSTR(out));
2620         else if (leftvt != VT_BSTR && rightvt == VT_BSTR)
2621             VarBstrCat (V_BSTR(&bstrvar_left), V_BSTR(right), &V_BSTR(out));
2622         else if (leftvt == VT_BSTR && rightvt != VT_BSTR)
2623             VarBstrCat (V_BSTR(left), V_BSTR(&bstrvar_right), &V_BSTR(out));
2624
2625         VariantClear(&bstrvar_left);
2626         VariantClear(&bstrvar_right);
2627         return S_OK;
2628     }
2629 }
2630
2631
2632 /* Wrapper around VariantChangeTypeEx() which permits changing a
2633    variant with VT_RESERVED flag set. Needed by VarCmp. */
2634 static HRESULT _VarChangeTypeExWrap (VARIANTARG* pvargDest,
2635                     VARIANTARG* pvargSrc, LCID lcid, USHORT wFlags, VARTYPE vt)
2636 {
2637     HRESULT res;
2638     VARTYPE flags;
2639
2640     flags = V_VT(pvargSrc) & ~VT_TYPEMASK;
2641     V_VT(pvargSrc) &= ~VT_RESERVED;
2642     res = VariantChangeTypeEx(pvargDest,pvargSrc,lcid,wFlags,vt);
2643     V_VT(pvargSrc) |= flags;
2644
2645     return res;
2646 }
2647
2648 /**********************************************************************
2649  *              VarCmp [OLEAUT32.176]
2650  *
2651  * Compare two variants.
2652  *
2653  * PARAMS
2654  *  left    [I] First variant
2655  *  right   [I] Second variant
2656  *  lcid    [I] LCID (locale identifier) for the comparison
2657  *  flags   [I] Flags to be used in the comparision:
2658  *              NORM_IGNORECASE, NORM_IGNORENONSPACE, NORM_IGNORESYMBOLS,
2659  *              NORM_IGNOREWIDTH, NORM_IGNOREKANATYPE, NORM_IGNOREKASHIDA
2660  *
2661  * RETURNS
2662  *  VARCMP_LT:   left variant is less than right variant.
2663  *  VARCMP_EQ:   input variants are equal.
2664  *  VARCMP_GT:   left variant is greater than right variant.
2665  *  VARCMP_NULL: either one of the input variants is NULL.
2666  *  Failure:     An HRESULT error code indicating the error.
2667  *
2668  * NOTES
2669  *  Native VarCmp up to and including WinXP dosn't like as input variants
2670  *  I1, UI2, VT_UI4, UI8 and UINT. INT is accepted only as left variant.
2671  *
2672  *  If both input variants are ERROR then VARCMP_EQ will be returned, else
2673  *  an ERROR variant will trigger an error.
2674  *
2675  *  Both input variants can have VT_RESERVED flag set which is ignored
2676  *  unless one and only one of the variants is a BSTR and the other one
2677  *  is not an EMPTY variant. All four VT_RESERVED combinations have a
2678  *  different meaning:
2679  *   - BSTR and other: BSTR is always greater than the other variant.
2680  *   - BSTR|VT_RESERVED and other: a string comparision is performed.
2681  *   - BSTR and other|VT_RESERVED: If the BSTR is a number a numeric
2682  *     comparision will take place else the BSTR is always greater.
2683  *   - BSTR|VT_RESERVED and other|VT_RESERVED: It seems that the other
2684  *     variant is ignored and the return value depends only on the sign
2685  *     of the BSTR if it is a number else the BSTR is always greater. A
2686  *     positive BSTR is greater, a negative one is smaller than the other
2687  *     variant.
2688  *
2689  * SEE
2690  *  VarBstrCmp for the lcid and flags usage.
2691  */
2692 HRESULT WINAPI VarCmp(LPVARIANT left, LPVARIANT right, LCID lcid, DWORD flags)
2693 {
2694     VARTYPE     lvt, rvt, vt;
2695     VARIANT     rv,lv;
2696     DWORD       xmask;
2697     HRESULT     rc;
2698
2699     TRACE("(%p->(%s%s),%p->(%s%s),0x%08lx,0x%08lx)\n", left, debugstr_VT(left),
2700           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), lcid, flags);
2701
2702     lvt = V_VT(left) & VT_TYPEMASK;
2703     rvt = V_VT(right) & VT_TYPEMASK;
2704     xmask = (1 << lvt) | (1 << rvt);
2705
2706     /* If we have any flag set except VT_RESERVED bail out.
2707        Same for the left input variant type > VT_INT and for the
2708        right input variant type > VT_I8. Yes, VT_INT is only supported
2709        as left variant. Go figure */
2710     if (((V_VT(left) | V_VT(right)) & ~VT_TYPEMASK & ~VT_RESERVED) ||
2711             lvt > VT_INT || rvt > VT_I8) {
2712         return DISP_E_BADVARTYPE;
2713     }
2714
2715     /* Don't ask me why but native VarCmp cannot handle: VT_I1, VT_UI2, VT_UI4,
2716        VT_UINT and VT_UI8. Tested with DCOM98, Win2k, WinXP */
2717     if (rvt == VT_INT || xmask & (VTBIT_I1 | VTBIT_UI2 | VTBIT_UI4 | VTBIT_UI8 |
2718                 VTBIT_DISPATCH | VTBIT_VARIANT | VTBIT_UNKNOWN | VTBIT_15))
2719         return DISP_E_TYPEMISMATCH;
2720
2721     /* If both variants are VT_ERROR return VARCMP_EQ */
2722     if (xmask == VTBIT_ERROR)
2723         return VARCMP_EQ;
2724     else if (xmask & VTBIT_ERROR)
2725         return DISP_E_TYPEMISMATCH;
2726
2727     if (xmask & VTBIT_NULL)
2728         return VARCMP_NULL;
2729
2730     VariantInit(&lv);
2731     VariantInit(&rv);
2732
2733     /* Two BSTRs, ignore VT_RESERVED */
2734     if (xmask == VTBIT_BSTR)
2735         return VarBstrCmp(V_BSTR(left), V_BSTR(right), lcid, flags);
2736
2737     /* A BSTR and an other variant; we have to take care of VT_RESERVED */
2738     if (xmask & VTBIT_BSTR) {
2739         VARIANT *bstrv, *nonbv;
2740         VARTYPE nonbvt;
2741         int swap = 0;
2742
2743         /* Swap the variants so the BSTR is always on the left */
2744         if (lvt == VT_BSTR) {
2745             bstrv = left;
2746             nonbv = right;
2747             nonbvt = rvt;
2748         } else {
2749             swap = 1;
2750             bstrv = right;
2751             nonbv = left;
2752             nonbvt = lvt;
2753         }
2754
2755         /* BSTR and EMPTY: ignore VT_RESERVED */
2756         if (nonbvt == VT_EMPTY)
2757             rc = (!V_BSTR(bstrv) || !*V_BSTR(bstrv)) ? VARCMP_EQ : VARCMP_GT;
2758         else {
2759             VARTYPE breserv = V_VT(bstrv) & ~VT_TYPEMASK;
2760             VARTYPE nreserv = V_VT(nonbv) & ~VT_TYPEMASK;
2761
2762             if (!breserv && !nreserv)
2763                 /* No VT_RESERVED set ==> BSTR always greater */
2764                 rc = VARCMP_GT;
2765             else if (breserv && !nreserv) {
2766                 /* BSTR has VT_RESERVED set. Do a string comparision */
2767                 rc = VariantChangeTypeEx(&rv,nonbv,lcid,0,VT_BSTR);
2768                 if (FAILED(rc))
2769                     return rc;
2770                 rc = VarBstrCmp(V_BSTR(bstrv), V_BSTR(&rv), lcid, flags);
2771             } else if (V_BSTR(bstrv) && *V_BSTR(bstrv)) {
2772             /* Non NULL nor empty BSTR */
2773                 /* If the BSTR is not a number the BSTR is greater */
2774                 rc = _VarChangeTypeExWrap(&lv,bstrv,lcid,0,VT_R8);
2775                 if (FAILED(rc))
2776                     rc = VARCMP_GT;
2777                 else if (breserv && nreserv)
2778                     /* FIXME: This is strange: with both VT_RESERVED set it
2779                        looks like the result depends only on the sign of
2780                        the BSTR number */
2781                     rc = (V_R8(&lv) >= 0) ? VARCMP_GT : VARCMP_LT;
2782                 else
2783                     /* Numeric comparision, will be handled below.
2784                        VARCMP_NULL used only to break out. */
2785                     rc = VARCMP_NULL;
2786             VariantClear(&lv);
2787             VariantClear(&rv);
2788             } else
2789                 /* Empty or NULL BSTR */
2790                 rc = VARCMP_GT;
2791         }
2792         /* Fixup the return code if we swapped left and right */
2793         if (swap) {
2794             if (rc == VARCMP_GT)
2795                 rc = VARCMP_LT;
2796             else if (rc == VARCMP_LT)
2797                 rc = VARCMP_GT;
2798         }
2799         if (rc != VARCMP_NULL)
2800             return rc;
2801     }
2802
2803     if (xmask & VTBIT_DECIMAL)
2804         vt = VT_DECIMAL;
2805     else if (xmask & VTBIT_BSTR)
2806         vt = VT_R8;
2807     else if (xmask & VTBIT_R4)
2808         vt = VT_R4;
2809     else if (xmask & (VTBIT_R8 | VTBIT_DATE))
2810         vt = VT_R8;
2811     else if (xmask & VTBIT_CY)
2812         vt = VT_CY;
2813     else
2814         /* default to I8 */
2815         vt = VT_I8;
2816
2817     /* Coerce the variants */
2818     rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2819     if (rc == DISP_E_OVERFLOW && vt != VT_R8) {
2820         /* Overflow, change to R8 */
2821         vt = VT_R8;
2822         rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2823     }
2824     if (FAILED(rc))
2825         return rc;
2826     rc = _VarChangeTypeExWrap(&rv,right,lcid,0,vt);
2827     if (rc == DISP_E_OVERFLOW && vt != VT_R8) {
2828         /* Overflow, change to R8 */
2829         vt = VT_R8;
2830         rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2831         if (FAILED(rc))
2832             return rc;
2833         rc = _VarChangeTypeExWrap(&rv,right,lcid,0,vt);
2834     }
2835     if (FAILED(rc))
2836         return rc;
2837
2838 #define _VARCMP(a,b) \
2839     (((a) == (b)) ? VARCMP_EQ : (((a) < (b)) ? VARCMP_LT : VARCMP_GT))
2840
2841     switch (vt) {
2842         case VT_CY:
2843             return VarCyCmp(V_CY(&lv), V_CY(&rv));
2844         case VT_DECIMAL:
2845             return VarDecCmp(&V_DECIMAL(&lv), &V_DECIMAL(&rv));
2846         case VT_I8:
2847             return _VARCMP(V_I8(&lv), V_I8(&rv));
2848         case VT_R4:
2849             return _VARCMP(V_R4(&lv), V_R4(&rv));
2850         case VT_R8:
2851             return _VARCMP(V_R8(&lv), V_R8(&rv));
2852         default:
2853             /* We should never get here */
2854             return E_FAIL;
2855     }
2856 #undef _VARCMP
2857 }
2858
2859 /**********************************************************************
2860  *              VarAnd [OLEAUT32.142]
2861  *
2862  * Computes the logical AND of two variants.
2863  *
2864  * PARAMS
2865  *  left    [I] First variant
2866  *  right   [I] Second variant
2867  *  result  [O] Result variant
2868  *
2869  * RETURNS
2870  *  Success: S_OK.
2871  *  Failure: An HRESULT error code indicating the error.
2872  */
2873 HRESULT WINAPI VarAnd(LPVARIANT left, LPVARIANT right, LPVARIANT result)
2874 {
2875     HRESULT rc = E_FAIL;
2876
2877     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
2878           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
2879
2880     if ((V_VT(left)&VT_TYPEMASK) == VT_BOOL &&
2881         (V_VT(right)&VT_TYPEMASK) == VT_BOOL) {
2882
2883         V_VT(result) = VT_BOOL;
2884         if (V_BOOL(left) && V_BOOL(right)) {
2885             V_BOOL(result) = VARIANT_TRUE;
2886         } else {
2887             V_BOOL(result) = VARIANT_FALSE;
2888         }
2889         rc = S_OK;
2890
2891     } else {
2892         /* Integers */
2893         BOOL         lOk        = TRUE;
2894         BOOL         rOk        = TRUE;
2895         LONGLONG     lVal = -1;
2896         LONGLONG     rVal = -1;
2897         LONGLONG     res  = -1;
2898         int          resT = 0; /* Testing has shown I2 & I2 == I2, all else
2899                                   becomes I4, even unsigned ints (incl. UI2) */
2900
2901         lOk = TRUE;
2902         switch (V_VT(left)&VT_TYPEMASK) {
2903         case VT_I1   : lVal = V_I1(left);  resT=VT_I4; break;
2904         case VT_I2   : lVal = V_I2(left);  resT=VT_I2; break;
2905         case VT_I4   :
2906         case VT_INT  : lVal = V_I4(left);  resT=VT_I4; break;
2907         case VT_UI1  : lVal = V_UI1(left);  resT=VT_I4; break;
2908         case VT_UI2  : lVal = V_UI2(left); resT=VT_I4; break;
2909         case VT_UI4  :
2910         case VT_UINT : lVal = V_UI4(left); resT=VT_I4; break;
2911         case VT_BOOL : rVal = V_BOOL(left); resT=VT_I4; break;
2912         default: lOk = FALSE;
2913         }
2914
2915         rOk = TRUE;
2916         switch (V_VT(right)&VT_TYPEMASK) {
2917         case VT_I1   : rVal = V_I1(right);  resT=VT_I4; break;
2918         case VT_I2   : rVal = V_I2(right);  resT=max(VT_I2, resT); break;
2919         case VT_I4   :
2920         case VT_INT  : rVal = V_I4(right);  resT=VT_I4; break;
2921         case VT_UI1  : rVal = V_UI1(right);  resT=VT_I4; break;
2922         case VT_UI2  : rVal = V_UI2(right); resT=VT_I4; break;
2923         case VT_UI4  :
2924         case VT_UINT : rVal = V_UI4(right); resT=VT_I4; break;
2925         case VT_BOOL : rVal = V_BOOL(right); resT=VT_I4; break;
2926         default: rOk = FALSE;
2927         }
2928
2929         if (lOk && rOk) {
2930             res = (lVal & rVal);
2931             V_VT(result) = resT;
2932             switch (resT) {
2933             case VT_I2   : V_I2(result)  = res; break;
2934             case VT_I4   : V_I4(result)  = res; break;
2935             default:
2936                 FIXME("Unexpected result variant type %x\n", resT);
2937                 V_I4(result)  = res;
2938             }
2939             rc = S_OK;
2940
2941         } else {
2942             FIXME("VarAnd stub\n");
2943         }
2944     }
2945
2946     TRACE("returning 0x%8lx (%s%s),%ld\n", rc, debugstr_VT(result),
2947           debugstr_VF(result), V_VT(result) == VT_I4 ? V_I4(result) : V_I2(result));
2948     return rc;
2949 }
2950
2951 /**********************************************************************
2952  *              VarAdd [OLEAUT32.141]
2953  *
2954  * Add two variants.
2955  *
2956  * PARAMS
2957  *  left    [I] First variant
2958  *  right   [I] Second variant
2959  *  result  [O] Result variant
2960  *
2961  * RETURNS
2962  *  Success: S_OK.
2963  *  Failure: An HRESULT error code indicating the error.
2964  *
2965  * NOTES
2966  *  Native VarAdd up to and including WinXP dosn't like as input variants
2967  *  I1, UI2, UI4, UI8, INT and UINT.
2968  *
2969  *  Native VarAdd dosn't check for NULL in/out pointers and crashes. We do the
2970  *  same here.
2971  *
2972  * FIXME
2973  *  Overflow checking for R8 (double) overflow. Return DISP_E_OVERFLOW in that
2974  *  case.
2975  */
2976 HRESULT WINAPI VarAdd(LPVARIANT left, LPVARIANT right, LPVARIANT result)
2977 {
2978     HRESULT hres;
2979     VARTYPE lvt, rvt, resvt, tvt;
2980     VARIANT lv, rv, tv;
2981     double r8res;
2982
2983     /* Variant priority for coercion. Sorted from lowest to highest.
2984        VT_ERROR shows an invalid input variant type. */
2985     enum coerceprio { vt_EMPTY, vt_UI1, vt_I2, vt_I4, vt_I8, vt_BSTR,vt_R4,
2986                       vt_R8, vt_CY, vt_DATE, vt_DECIMAL, vt_DISPATCH, vt_NULL,
2987                       vt_ERROR };
2988     /* Mapping from priority to variant type. Keep in sync with coerceprio! */
2989     VARTYPE prio2vt[] = { VT_EMPTY, VT_UI1, VT_I2, VT_I4, VT_I8, VT_BSTR, VT_R4,
2990                           VT_R8, VT_CY, VT_DATE, VT_DECIMAL, VT_DISPATCH,
2991                           VT_NULL, VT_ERROR };
2992
2993     /* Mapping for coercion from input variant to priority of result variant. */
2994     static VARTYPE coerce[] = {
2995         /* VT_EMPTY, VT_NULL, VT_I2, VT_I4, VT_R4 */
2996         vt_EMPTY, vt_NULL, vt_I2, vt_I4, vt_R4,
2997         /* VT_R8, VT_CY, VT_DATE, VT_BSTR, VT_DISPATCH */
2998         vt_R8, vt_CY, vt_DATE, vt_BSTR, vt_DISPATCH,
2999         /* VT_ERROR, VT_BOOL, VT_VARIANT, VT_UNKNOWN, VT_DECIMAL */
3000         vt_ERROR, vt_I2, vt_ERROR, vt_ERROR, vt_DECIMAL,
3001         /* 15, VT_I1, VT_UI1, VT_UI2, VT_UI4 VT_I8 */
3002         vt_ERROR, vt_ERROR, vt_UI1, vt_ERROR, vt_ERROR, vt_I8
3003     };
3004
3005     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3006           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right),
3007           result);
3008
3009     VariantInit(&lv);
3010     VariantInit(&rv);
3011     VariantInit(&tv);
3012     lvt = V_VT(left)&VT_TYPEMASK;
3013     rvt = V_VT(right)&VT_TYPEMASK;
3014
3015     /* If we have any flag set (VT_ARRAY, VT_VECTOR, etc.) bail out.
3016        Same for any input variant type > VT_I8 */
3017     if (V_VT(left) & ~VT_TYPEMASK || V_VT(right) & ~VT_TYPEMASK ||
3018         lvt > VT_I8 || rvt > VT_I8) {
3019         hres = DISP_E_BADVARTYPE;
3020         goto end;
3021     }
3022
3023     /* Determine the variant type to coerce to. */
3024     if (coerce[lvt] > coerce[rvt]) {
3025         resvt = prio2vt[coerce[lvt]];
3026         tvt = prio2vt[coerce[rvt]];
3027     } else {
3028         resvt = prio2vt[coerce[rvt]];
3029         tvt = prio2vt[coerce[lvt]];
3030     }
3031
3032     /* Special cases where the result variant type is defined by both
3033        input variants and not only that with the highest priority */
3034     if (resvt == VT_BSTR) {
3035         if (tvt == VT_EMPTY || tvt == VT_BSTR)
3036             resvt = VT_BSTR;
3037         else
3038             resvt = VT_R8;
3039     }
3040     if (resvt == VT_R4 && (tvt == VT_BSTR || tvt == VT_I8 || tvt == VT_I4))
3041         resvt = VT_R8;
3042
3043     /* For overflow detection use the biggest compatible type for the
3044        addition */
3045     switch (resvt) {
3046         case VT_ERROR:
3047             hres = DISP_E_BADVARTYPE;
3048             goto end;
3049         case VT_NULL:
3050             hres = S_OK;
3051             V_VT(result) = VT_NULL;
3052             goto end;
3053         case VT_DISPATCH:
3054             FIXME("cannot handle variant type VT_DISPATCH\n");
3055             hres = DISP_E_TYPEMISMATCH;
3056             goto end;
3057         case VT_EMPTY:
3058             resvt = VT_I2;
3059             /* Fall through */
3060         case VT_UI1:
3061         case VT_I2:
3062         case VT_I4:
3063         case VT_I8:
3064             tvt = VT_I8;
3065             break;
3066         case VT_DATE:
3067         case VT_R4:
3068             tvt = VT_R8;
3069             break;
3070         default:
3071             tvt = resvt;
3072     }
3073
3074     /* Now coerce the variants */
3075     hres = VariantChangeType(&lv, left, 0, tvt);
3076     if (FAILED(hres))
3077         goto end;
3078     hres = VariantChangeType(&rv, right, 0, tvt);
3079     if (FAILED(hres))
3080         goto end;
3081
3082     /* Do the math */
3083     hres = S_OK;
3084     V_VT(result) = resvt;
3085     switch (tvt) {
3086         case VT_DECIMAL:
3087             hres = VarDecAdd(&V_DECIMAL(&lv), &V_DECIMAL(&rv),
3088                              &V_DECIMAL(result));
3089             goto end;
3090         case VT_CY:
3091             hres = VarCyAdd(V_CY(&lv), V_CY(&rv), &V_CY(result));
3092             goto end;
3093         case VT_BSTR:
3094             /* We do not add those, we concatenate them. */
3095             hres = VarBstrCat(V_BSTR(&lv), V_BSTR(&rv), &V_BSTR(result));
3096             goto end;
3097         case VT_I8:
3098             /* Overflow detection */
3099             r8res = (double)V_I8(&lv) + (double)V_I8(&rv);
3100             if (r8res > (double)I8_MAX || r8res < (double)I8_MIN) {
3101                 V_VT(result) = VT_R8;
3102                 V_R8(result) = r8res;
3103                 goto end;
3104             } else {
3105                 V_VT(&tv) = tvt;
3106                 V_I8(&tv) = V_I8(&lv) + V_I8(&rv);
3107             }
3108             break;
3109         case VT_R8:
3110             V_VT(&tv) = tvt;
3111             /* FIXME: overflow detection */
3112             V_R8(&tv) = V_R8(&lv) + V_R8(&rv);
3113             break;
3114         default:
3115             ERR("We shouldn't get here! tvt = %d!\n", tvt);
3116             break;
3117     }
3118     if (resvt != tvt) {
3119         if ((hres = VariantChangeType(result, &tv, 0, resvt)) != S_OK) {
3120             /* Overflow! Change to the vartype with the next higher priority.
3121                With one exception: I4 ==> R8 even if it would fit in I8 */
3122             if (resvt == VT_I4)
3123                 resvt = VT_R8;
3124             else
3125                 resvt = prio2vt[coerce[resvt] + 1];
3126             hres = VariantChangeType(result, &tv, 0, resvt);
3127         }
3128     } else
3129         hres = VariantCopy(result, &tv);
3130
3131 end:
3132     if (hres != S_OK) {
3133         V_VT(result) = VT_EMPTY;
3134         V_I4(result) = 0;       /* No V_EMPTY */
3135     }
3136     VariantClear(&lv);
3137     VariantClear(&rv);
3138     VariantClear(&tv);
3139     TRACE("returning 0x%8lx (variant type %s)\n", hres, debugstr_VT(result));
3140     return hres;
3141 }
3142
3143 /**********************************************************************
3144  *              VarMul [OLEAUT32.156]
3145  *
3146  * Multiply two variants.
3147  *
3148  * PARAMS
3149  *  left    [I] First variant
3150  *  right   [I] Second variant
3151  *  result  [O] Result variant
3152  *
3153  * RETURNS
3154  *  Success: S_OK.
3155  *  Failure: An HRESULT error code indicating the error.
3156  *
3157  * NOTES
3158  *  Native VarMul up to and including WinXP dosn't like as input variants
3159  *  I1, UI2, UI4, UI8, INT and UINT. But it can multiply apples with oranges.
3160  *
3161  *  Native VarMul dosn't check for NULL in/out pointers and crashes. We do the
3162  *  same here.
3163  *
3164  * FIXME
3165  *  Overflow checking for R8 (double) overflow. Return DISP_E_OVERFLOW in that
3166  *  case.
3167  */
3168 HRESULT WINAPI VarMul(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3169 {
3170     HRESULT hres;
3171     VARTYPE lvt, rvt, resvt, tvt;
3172     VARIANT lv, rv, tv;
3173     double r8res;
3174
3175     /* Variant priority for coercion. Sorted from lowest to highest.
3176        VT_ERROR shows an invalid input variant type. */
3177     enum coerceprio { vt_UI1 = 0, vt_I2, vt_I4, vt_I8, vt_CY, vt_R4, vt_R8,
3178                       vt_DECIMAL, vt_NULL, vt_ERROR };
3179     /* Mapping from priority to variant type. Keep in sync with coerceprio! */
3180     VARTYPE prio2vt[] = { VT_UI1, VT_I2, VT_I4, VT_I8, VT_CY, VT_R4, VT_R8,
3181                           VT_DECIMAL, VT_NULL, VT_ERROR };
3182
3183     /* Mapping for coercion from input variant to priority of result variant. */
3184     static VARTYPE coerce[] = {
3185         /* VT_EMPTY, VT_NULL, VT_I2, VT_I4, VT_R4 */
3186         vt_UI1, vt_NULL, vt_I2, vt_I4, vt_R4,
3187         /* VT_R8, VT_CY, VT_DATE, VT_BSTR, VT_DISPATCH */
3188         vt_R8, vt_CY, vt_R8, vt_R8, vt_ERROR,
3189         /* VT_ERROR, VT_BOOL, VT_VARIANT, VT_UNKNOWN, VT_DECIMAL */
3190         vt_ERROR, vt_I2, vt_ERROR, vt_ERROR, vt_DECIMAL,
3191         /* 15, VT_I1, VT_UI1, VT_UI2, VT_UI4 VT_I8 */
3192         vt_ERROR, vt_ERROR, vt_UI1, vt_ERROR, vt_ERROR, vt_I8
3193     };
3194
3195     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3196           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right),
3197           result);
3198
3199     VariantInit(&lv);
3200     VariantInit(&rv);
3201     VariantInit(&tv);
3202     lvt = V_VT(left)&VT_TYPEMASK;
3203     rvt = V_VT(right)&VT_TYPEMASK;
3204
3205     /* If we have any flag set (VT_ARRAY, VT_VECTOR, etc.) bail out.
3206        Same for any input variant type > VT_I8 */
3207     if (V_VT(left) & ~VT_TYPEMASK || V_VT(right) & ~VT_TYPEMASK ||
3208         lvt > VT_I8 || rvt > VT_I8) {
3209         hres = DISP_E_BADVARTYPE;
3210         goto end;
3211     }
3212
3213     /* Determine the variant type to coerce to. */
3214     if (coerce[lvt] > coerce[rvt]) {
3215         resvt = prio2vt[coerce[lvt]];
3216         tvt = prio2vt[coerce[rvt]];
3217     } else {
3218         resvt = prio2vt[coerce[rvt]];
3219         tvt = prio2vt[coerce[lvt]];
3220     }
3221
3222     /* Special cases where the result variant type is defined by both
3223        input variants and not only that with the highest priority */
3224     if (resvt == VT_R4 && (tvt == VT_CY || tvt == VT_I8 || tvt == VT_I4))
3225         resvt = VT_R8;
3226     if (lvt == VT_EMPTY && rvt == VT_EMPTY)
3227         resvt = VT_I2;
3228
3229     /* For overflow detection use the biggest compatible type for the
3230        multiplication */
3231     switch (resvt) {
3232         case VT_ERROR:
3233             hres = DISP_E_BADVARTYPE;
3234             goto end;
3235         case VT_NULL:
3236             hres = S_OK;
3237             V_VT(result) = VT_NULL;
3238             goto end;
3239         case VT_UI1:
3240         case VT_I2:
3241         case VT_I4:
3242         case VT_I8:
3243             tvt = VT_I8;
3244             break;
3245         case VT_R4:
3246             tvt = VT_R8;
3247             break;
3248         default:
3249             tvt = resvt;
3250     }
3251
3252     /* Now coerce the variants */
3253     hres = VariantChangeType(&lv, left, 0, tvt);
3254     if (FAILED(hres))
3255         goto end;
3256     hres = VariantChangeType(&rv, right, 0, tvt);
3257     if (FAILED(hres))
3258         goto end;
3259
3260     /* Do the math */
3261     hres = S_OK;
3262     V_VT(&tv) = tvt;
3263     V_VT(result) = resvt;
3264     switch (tvt) {
3265         case VT_DECIMAL:
3266             hres = VarDecMul(&V_DECIMAL(&lv), &V_DECIMAL(&rv),
3267                              &V_DECIMAL(result));
3268             goto end;
3269         case VT_CY:
3270             hres = VarCyMul(V_CY(&lv), V_CY(&rv), &V_CY(result));
3271             goto end;
3272         case VT_I8:
3273             /* Overflow detection */
3274             r8res = (double)V_I8(&lv) * (double)V_I8(&rv);
3275             if (r8res > (double)I8_MAX || r8res < (double)I8_MIN) {
3276                 V_VT(result) = VT_R8;
3277                 V_R8(result) = r8res;
3278                 goto end;
3279             } else
3280                 V_I8(&tv) = V_I8(&lv) * V_I8(&rv);
3281             break;
3282         case VT_R8:
3283             /* FIXME: overflow detection */
3284             V_R8(&tv) = V_R8(&lv) * V_R8(&rv);
3285             break;
3286         default:
3287             ERR("We shouldn't get here! tvt = %d!\n", tvt);
3288             break;
3289     }
3290     if (resvt != tvt) {
3291         while ((hres = VariantChangeType(result, &tv, 0, resvt)) != S_OK) {
3292             /* Overflow! Change to the vartype with the next higher priority.
3293                With one exception: I4 ==> R8 even if it would fit in I8 */
3294             if (resvt == VT_I4)
3295                 resvt = VT_R8;
3296             else
3297                 resvt = prio2vt[coerce[resvt] + 1];
3298         }
3299     } else
3300         hres = VariantCopy(result, &tv);
3301
3302 end:
3303     if (hres != S_OK) {
3304         V_VT(result) = VT_EMPTY;
3305         V_I4(result) = 0;       /* No V_EMPTY */
3306     }
3307     VariantClear(&lv);
3308     VariantClear(&rv);
3309     VariantClear(&tv);
3310     TRACE("returning 0x%8lx (variant type %s)\n", hres, debugstr_VT(result));
3311     return hres;
3312 }
3313
3314 /**********************************************************************
3315  *              VarDiv [OLEAUT32.143]
3316  *
3317  * Divides one variant with another.
3318  *
3319  * PARAMS
3320  *  left    [I] First variant
3321  *  right   [I] Second variant
3322  *  result  [O] Result variant
3323  *
3324  * RETURNS
3325  *  Success: S_OK.
3326  *  Failure: An HRESULT error code indicating the error.
3327  */
3328 HRESULT WINAPI VarDiv(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3329 {
3330     HRESULT rc = E_FAIL;
3331     VARTYPE lvt,rvt,resvt;
3332     VARIANT lv,rv;
3333     BOOL found;
3334
3335     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3336           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
3337
3338     VariantInit(&lv);VariantInit(&rv);
3339     lvt = V_VT(left)&VT_TYPEMASK;
3340     rvt = V_VT(right)&VT_TYPEMASK;
3341     found = FALSE;resvt = VT_VOID;
3342     if (((1<<lvt) | (1<<rvt)) & (VTBIT_R4|VTBIT_R8|VTBIT_CY)) {
3343         found = TRUE;
3344         resvt = VT_R8;
3345     }
3346     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_DECIMAL))) {
3347         found = TRUE;
3348         resvt = VT_DECIMAL;
3349     }
3350     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_I1|VTBIT_I2|VTBIT_UI1|VTBIT_UI2|VTBIT_I4|VTBIT_UI4|VTBIT_INT|VTBIT_UINT))) {
3351         found = TRUE;
3352         resvt = VT_I4;
3353     }
3354     if (!found) {
3355         FIXME("can't expand vt %d vs %d to a target type.\n",lvt,rvt);
3356         return E_FAIL;
3357     }
3358     rc = VariantChangeType(&lv, left, 0, resvt);
3359     if (FAILED(rc)) {
3360         FIXME("Could not convert 0x%x to %d?\n",V_VT(left),resvt);
3361         return rc;
3362     }
3363     rc = VariantChangeType(&rv, right, 0, resvt);
3364     if (FAILED(rc)) {
3365         FIXME("Could not convert 0x%x to %d?\n",V_VT(right),resvt);
3366         return rc;
3367     }
3368     switch (resvt) {
3369     case VT_R8:
3370         if (V_R8(&rv) == 0) return DISP_E_DIVBYZERO;
3371         V_VT(result) = resvt;
3372         V_R8(result) = V_R8(&lv) / V_R8(&rv);
3373         rc = S_OK;
3374         break;
3375     case VT_DECIMAL:
3376         rc = VarDecDiv(&(V_DECIMAL(&lv)), &(V_DECIMAL(&rv)), &(V_DECIMAL(result)));
3377         V_VT(result) = resvt;
3378         break;
3379     case VT_I4:
3380         if (V_I4(&rv) == 0) return DISP_E_DIVBYZERO;
3381         V_VT(result) = resvt;
3382         V_I4(result) = V_I4(&lv) / V_I4(&rv);
3383         rc = S_OK;
3384         break;
3385     }
3386     TRACE("returning 0x%8lx (%s%s),%g\n", rc, debugstr_VT(result),
3387           debugstr_VF(result), V_VT(result) == VT_R8 ? V_R8(result) : (double)V_I4(result));
3388     return rc;
3389 }
3390
3391 /**********************************************************************
3392  *              VarSub [OLEAUT32.159]
3393  *
3394  * Subtract two variants.
3395  *
3396  * PARAMS
3397  *  left    [I] First variant
3398  *  right   [I] Second variant
3399  *  result  [O] Result variant
3400  *
3401  * RETURNS
3402  *  Success: S_OK.
3403  *  Failure: An HRESULT error code indicating the error.
3404  */
3405 HRESULT WINAPI VarSub(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3406 {
3407     HRESULT rc = E_FAIL;
3408     VARTYPE lvt,rvt,resvt;
3409     VARIANT lv,rv;
3410     BOOL found;
3411
3412     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3413           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
3414
3415     VariantInit(&lv);VariantInit(&rv);
3416     lvt = V_VT(left)&VT_TYPEMASK;
3417     rvt = V_VT(right)&VT_TYPEMASK;
3418     found = FALSE;resvt = VT_VOID;
3419     if (((1<<lvt) | (1<<rvt)) & (VTBIT_DATE|VTBIT_R4|VTBIT_R8)) {
3420         found = TRUE;
3421         resvt = VT_R8;
3422     }
3423     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_DECIMAL))) {
3424         found = TRUE;
3425         resvt = VT_DECIMAL;
3426     }
3427     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_I1|VTBIT_I2|VTBIT_UI1|VTBIT_UI2|VTBIT_I4|VTBIT_UI4|VTBIT_INT|VTBIT_UINT))) {
3428         found = TRUE;
3429         resvt = VT_I4;
3430     }
3431     if (!found) {
3432         FIXME("can't expand vt %d vs %d to a target type.\n",lvt,rvt);
3433         return E_FAIL;
3434     }
3435     rc = VariantChangeType(&lv, left, 0, resvt);
3436     if (FAILED(rc)) {
3437         FIXME("Could not convert 0x%x to %d?\n",V_VT(left),resvt);
3438         return rc;
3439     }
3440     rc = VariantChangeType(&rv, right, 0, resvt);
3441     if (FAILED(rc)) {
3442         FIXME("Could not convert 0x%x to %d?\n",V_VT(right),resvt);
3443         return rc;
3444     }
3445     switch (resvt) {
3446     case VT_R8:
3447         V_VT(result) = resvt;
3448         V_R8(result) = V_R8(&lv) - V_R8(&rv);
3449         rc = S_OK;
3450         break;
3451     case VT_DECIMAL:
3452         rc = VarDecSub(&(V_DECIMAL(&lv)), &(V_DECIMAL(&rv)), &(V_DECIMAL(result)));
3453         V_VT(result) = resvt;
3454         break;
3455     case VT_I4:
3456         V_VT(result) = resvt;
3457         V_I4(result) = V_I4(&lv) - V_I4(&rv);
3458         rc = S_OK;
3459         break;
3460     }
3461     TRACE("returning 0x%8lx (%s%s),%g\n", rc, debugstr_VT(result),
3462           debugstr_VF(result), V_VT(result) == VT_R8 ? V_R8(result) : (double)V_I4(result));
3463     return rc;
3464 }
3465
3466 /**********************************************************************
3467  *              VarOr [OLEAUT32.157]
3468  *
3469  * Perform a logical or (OR) operation on two variants.
3470  *
3471  * PARAMS
3472  *  pVarLeft  [I] First variant
3473  *  pVarRight [I] Variant to OR with pVarLeft
3474  *  pVarOut   [O] Destination for OR result
3475  *
3476  * RETURNS
3477  *  Success: S_OK. pVarOut contains the result of the operation with its type
3478  *           taken from the table listed under VarXor().
3479  *  Failure: An HRESULT error code indicating the error.
3480  *
3481  * NOTES
3482  *  See the Notes section of VarXor() for further information.
3483  */
3484 HRESULT WINAPI VarOr(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
3485 {
3486     VARTYPE vt = VT_I4;
3487     VARIANT varLeft, varRight, varStr;
3488     HRESULT hRet;
3489
3490     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
3491           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
3492           debugstr_VF(pVarRight), pVarOut);
3493
3494     if (V_EXTRA_TYPE(pVarLeft) || V_EXTRA_TYPE(pVarRight) ||
3495         V_VT(pVarLeft) == VT_UNKNOWN || V_VT(pVarRight) == VT_UNKNOWN ||
3496         V_VT(pVarLeft) == VT_DISPATCH || V_VT(pVarRight) == VT_DISPATCH ||
3497         V_VT(pVarLeft) == VT_RECORD || V_VT(pVarRight) == VT_RECORD)
3498         return DISP_E_BADVARTYPE;
3499
3500     V_VT(&varLeft) = V_VT(&varRight) = V_VT(&varStr) = VT_EMPTY;
3501
3502     if (V_VT(pVarLeft) == VT_NULL || V_VT(pVarRight) == VT_NULL)
3503     {
3504         /* NULL OR Zero is NULL, NULL OR value is value */
3505         if (V_VT(pVarLeft) == VT_NULL)
3506             pVarLeft = pVarRight; /* point to the non-NULL var */
3507
3508         V_VT(pVarOut) = VT_NULL;
3509         V_I4(pVarOut) = 0;
3510
3511         switch (V_VT(pVarLeft))
3512         {
3513         case VT_DATE: case VT_R8:
3514             if (V_R8(pVarLeft))
3515                 goto VarOr_AsEmpty;
3516             return S_OK;
3517         case VT_BOOL:
3518             if (V_BOOL(pVarLeft))
3519                 *pVarOut = *pVarLeft;
3520             return S_OK;
3521          case VT_I2: case VT_UI2:
3522             if (V_I2(pVarLeft))
3523                 goto VarOr_AsEmpty;
3524             return S_OK;
3525         case VT_I1:
3526             if (V_I1(pVarLeft))
3527                 goto VarOr_AsEmpty;
3528             return S_OK;
3529         case VT_UI1:
3530             if (V_UI1(pVarLeft))
3531                 *pVarOut = *pVarLeft;
3532             return S_OK;
3533         case VT_R4:
3534             if (V_R4(pVarLeft))
3535                 goto VarOr_AsEmpty;
3536             return S_OK;
3537         case VT_I4: case VT_UI4: case VT_INT: case VT_UINT:
3538             if (V_I4(pVarLeft))
3539                 goto VarOr_AsEmpty;
3540             return S_OK;
3541         case VT_CY:
3542             if (V_CY(pVarLeft).int64)
3543                 goto VarOr_AsEmpty;
3544             return S_OK;
3545         case VT_I8: case VT_UI8:
3546             if (V_I8(pVarLeft))
3547                 goto VarOr_AsEmpty;
3548             return S_OK;
3549         case VT_DECIMAL:
3550             if (DEC_HI32(&V_DECIMAL(pVarLeft)) || DEC_LO64(&V_DECIMAL(pVarLeft)))
3551                 goto VarOr_AsEmpty;
3552             return S_OK;
3553         case VT_BSTR:
3554         {
3555             VARIANT_BOOL b;
3556
3557             if (!V_BSTR(pVarLeft))
3558                 return DISP_E_BADVARTYPE;
3559
3560             hRet = VarBoolFromStr(V_BSTR(pVarLeft), LOCALE_USER_DEFAULT, VAR_LOCALBOOL, &b);
3561             if (SUCCEEDED(hRet) && b)
3562             {
3563                 V_VT(pVarOut) = VT_BOOL;
3564                 V_BOOL(pVarOut) = b;
3565             }
3566             return hRet;
3567         }
3568         case VT_NULL: case VT_EMPTY:
3569             V_VT(pVarOut) = VT_NULL;
3570             return S_OK;
3571         default:
3572             return DISP_E_BADVARTYPE;
3573         }
3574     }
3575
3576     if (V_VT(pVarLeft) == VT_EMPTY || V_VT(pVarRight) == VT_EMPTY)
3577     {
3578         if (V_VT(pVarLeft) == VT_EMPTY)
3579             pVarLeft = pVarRight; /* point to the non-EMPTY var */
3580
3581 VarOr_AsEmpty:
3582         /* Since one argument is empty (0), OR'ing it with the other simply
3583          * gives the others value (as 0|x => x). So just convert the other
3584          * argument to the required result type.
3585          */
3586         switch (V_VT(pVarLeft))
3587         {
3588         case VT_BSTR:
3589             if (!V_BSTR(pVarLeft))
3590                 return DISP_E_BADVARTYPE;
3591
3592             hRet = VariantCopy(&varStr, pVarLeft);
3593             if (FAILED(hRet))
3594                 goto VarOr_Exit;
3595             pVarLeft = &varStr;
3596             hRet = VariantChangeType(pVarLeft, pVarLeft, 0, VT_BOOL);
3597             if (FAILED(hRet))
3598                 goto VarOr_Exit;
3599             /* Fall Through ... */
3600         case VT_EMPTY: case VT_UI1: case VT_BOOL: case VT_I2:
3601             V_VT(pVarOut) = VT_I2;
3602             break;
3603         case VT_DATE: case VT_CY: case VT_DECIMAL: case VT_R4: case VT_R8:
3604         case VT_I1: case VT_UI2: case VT_I4: case VT_UI4:
3605         case VT_INT: case VT_UINT: case VT_UI8:
3606             V_VT(pVarOut) = VT_I4;
3607             break;
3608         case VT_I8:
3609             V_VT(pVarOut) = VT_I8;
3610             break;
3611         default:
3612             return DISP_E_BADVARTYPE;
3613         }
3614         hRet = VariantCopy(&varLeft, pVarLeft);
3615         if (FAILED(hRet))
3616             goto VarOr_Exit;
3617         pVarLeft = &varLeft;
3618         hRet = VariantChangeType(pVarOut, pVarLeft, 0, V_VT(pVarOut));
3619         goto VarOr_Exit;
3620     }
3621
3622     if (V_VT(pVarLeft) == VT_BOOL && V_VT(pVarRight) == VT_BOOL)
3623     {
3624         V_VT(pVarOut) = VT_BOOL;
3625         V_BOOL(pVarOut) = V_BOOL(pVarLeft) | V_BOOL(pVarRight);
3626         return S_OK;
3627     }
3628
3629     if (V_VT(pVarLeft) == VT_UI1 && V_VT(pVarRight) == VT_UI1)
3630     {
3631         V_VT(pVarOut) = VT_UI1;
3632         V_UI1(pVarOut) = V_UI1(pVarLeft) | V_UI1(pVarRight);
3633         return S_OK;
3634     }
3635
3636     if (V_VT(pVarLeft) == VT_BSTR)
3637     {
3638         hRet = VariantCopy(&varStr, pVarLeft);
3639         if (FAILED(hRet))
3640             goto VarOr_Exit;
3641         pVarLeft = &varStr;
3642         hRet = VariantChangeType(pVarLeft, pVarLeft, 0, VT_BOOL);
3643         if (FAILED(hRet))
3644             goto VarOr_Exit;
3645     }
3646
3647     if (V_VT(pVarLeft) == VT_BOOL &&
3648         (V_VT(pVarRight) == VT_BOOL || V_VT(pVarRight) == VT_BSTR))
3649     {
3650         vt = VT_BOOL;
3651     }
3652     else if ((V_VT(pVarLeft) == VT_BOOL || V_VT(pVarLeft) == VT_UI1 ||
3653         V_VT(pVarLeft) == VT_I2 || V_VT(pVarLeft) == VT_BSTR) &&
3654         (V_VT(pVarRight) == VT_BOOL || V_VT(pVarRight) == VT_UI1 ||
3655         V_VT(pVarRight) == VT_I2 || V_VT(pVarRight) == VT_BSTR))
3656     {
3657         vt = VT_I2;
3658     }
3659     else if (V_VT(pVarLeft) == VT_I8 || V_VT(pVarRight) == VT_I8)
3660     {
3661         if (V_VT(pVarLeft) == VT_INT || V_VT(pVarRight) == VT_INT)
3662             return DISP_E_TYPEMISMATCH;
3663         vt = VT_I8;
3664     }
3665
3666     hRet = VariantCopy(&varLeft, pVarLeft);
3667     if (FAILED(hRet))
3668         goto VarOr_Exit;
3669
3670     hRet = VariantCopy(&varRight, pVarRight);
3671     if (FAILED(hRet))
3672         goto VarOr_Exit;
3673
3674     if (vt == VT_I4 && V_VT(&varLeft) == VT_UI4)
3675         V_VT(&varLeft) = VT_I4; /* Don't overflow */
3676     else
3677     {
3678         double d;
3679
3680         if (V_VT(&varLeft) == VT_BSTR &&
3681             FAILED(VarR8FromStr(V_BSTR(&varLeft), LOCALE_USER_DEFAULT, 0, &d)))
3682             hRet = VariantChangeType(&varLeft, &varLeft, VARIANT_LOCALBOOL, VT_BOOL);
3683         if (SUCCEEDED(hRet) && V_VT(&varLeft) != vt)
3684             hRet = VariantChangeType(&varLeft, &varLeft, 0, vt);
3685         if (FAILED(hRet))
3686             goto VarOr_Exit;
3687     }
3688
3689     if (vt == VT_I4 && V_VT(&varRight) == VT_UI4)
3690         V_VT(&varRight) = VT_I4; /* Don't overflow */
3691     else
3692     {
3693         double d;
3694
3695         if (V_VT(&varRight) == VT_BSTR &&
3696             FAILED(VarR8FromStr(V_BSTR(&varRight), LOCALE_USER_DEFAULT, 0, &d)))
3697             hRet = VariantChangeType(&varRight, &varRight, VARIANT_LOCALBOOL, VT_BOOL);
3698         if (SUCCEEDED(hRet) && V_VT(&varRight) != vt)
3699             hRet = VariantChangeType(&varRight, &varRight, 0, vt);
3700         if (FAILED(hRet))
3701             goto VarOr_Exit;
3702     }
3703
3704     V_VT(pVarOut) = vt;
3705     if (vt == VT_I8)
3706     {
3707         V_I8(pVarOut) = V_I8(&varLeft) | V_I8(&varRight);
3708     }
3709     else if (vt == VT_I4)
3710     {
3711         V_I4(pVarOut) = V_I4(&varLeft) | V_I4(&varRight);
3712     }
3713     else
3714     {
3715         V_I2(pVarOut) = V_I2(&varLeft) | V_I2(&varRight);
3716     }
3717
3718 VarOr_Exit:
3719     VariantClear(&varStr);
3720     VariantClear(&varLeft);
3721     VariantClear(&varRight);
3722     return hRet;
3723 }
3724
3725 /**********************************************************************
3726  * VarAbs [OLEAUT32.168]
3727  *
3728  * Convert a variant to its absolute value.
3729  *
3730  * PARAMS
3731  *  pVarIn  [I] Source variant
3732  *  pVarOut [O] Destination for converted value
3733  *
3734  * RETURNS
3735  *  Success: S_OK. pVarOut contains the absolute value of pVarIn.
3736  *  Failure: An HRESULT error code indicating the error.
3737  *
3738  * NOTES
3739  *  - This function does not process by-reference variants.
3740  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
3741  *    according to the following table:
3742  *| Input Type       Output Type
3743  *| ----------       -----------
3744  *| VT_BOOL          VT_I2
3745  *| VT_BSTR          VT_R8
3746  *| (All others)     Unchanged
3747  */
3748 HRESULT WINAPI VarAbs(LPVARIANT pVarIn, LPVARIANT pVarOut)
3749 {
3750     VARIANT varIn;
3751     HRESULT hRet = S_OK;
3752
3753     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
3754           debugstr_VF(pVarIn), pVarOut);
3755
3756     if (V_ISARRAY(pVarIn) || V_VT(pVarIn) == VT_UNKNOWN ||
3757         V_VT(pVarIn) == VT_DISPATCH || V_VT(pVarIn) == VT_RECORD ||
3758         V_VT(pVarIn) == VT_ERROR)
3759         return DISP_E_TYPEMISMATCH;
3760
3761     *pVarOut = *pVarIn; /* Shallow copy the value, and invert it if needed */
3762
3763 #define ABS_CASE(typ,min) \
3764     case VT_##typ: if (V_##typ(pVarIn) == min) hRet = DISP_E_OVERFLOW; \
3765                   else if (V_##typ(pVarIn) < 0) V_##typ(pVarOut) = -V_##typ(pVarIn); \
3766                   break
3767
3768     switch (V_VT(pVarIn))
3769     {
3770     ABS_CASE(I1,I1_MIN);
3771     case VT_BOOL:
3772         V_VT(pVarOut) = VT_I2;
3773         /* BOOL->I2, Fall through ... */
3774     ABS_CASE(I2,I2_MIN);
3775     case VT_INT:
3776     ABS_CASE(I4,I4_MIN);
3777     ABS_CASE(I8,I8_MIN);
3778     ABS_CASE(R4,R4_MIN);
3779     case VT_BSTR:
3780         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
3781         if (FAILED(hRet))
3782             break;
3783         V_VT(pVarOut) = VT_R8;
3784         pVarIn = &varIn;
3785         /* Fall through ... */
3786     case VT_DATE:
3787     ABS_CASE(R8,R8_MIN);
3788     case VT_CY:
3789         hRet = VarCyAbs(V_CY(pVarIn), & V_CY(pVarOut));
3790         break;
3791     case VT_DECIMAL:
3792         DEC_SIGN(&V_DECIMAL(pVarOut)) &= ~DECIMAL_NEG;
3793         break;
3794     case VT_UI1:
3795     case VT_UI2:
3796     case VT_UINT:
3797     case VT_UI4:
3798     case VT_UI8:
3799         /* No-Op */
3800         break;
3801     case VT_EMPTY:
3802         V_VT(pVarOut) = VT_I2;
3803     case VT_NULL:
3804         V_I2(pVarOut) = 0;
3805         break;
3806     default:
3807         hRet = DISP_E_BADVARTYPE;
3808     }
3809
3810     return hRet;
3811 }
3812
3813 /**********************************************************************
3814  *              VarFix [OLEAUT32.169]
3815  *
3816  * Truncate a variants value to a whole number.
3817  *
3818  * PARAMS
3819  *  pVarIn  [I] Source variant
3820  *  pVarOut [O] Destination for converted value
3821  *
3822  * RETURNS
3823  *  Success: S_OK. pVarOut contains the converted value.
3824  *  Failure: An HRESULT error code indicating the error.
3825  *
3826  * NOTES
3827  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
3828  *    according to the following table:
3829  *| Input Type       Output Type
3830  *| ----------       -----------
3831  *|  VT_BOOL          VT_I2
3832  *|  VT_EMPTY         VT_I2
3833  *|  VT_BSTR          VT_R8
3834  *|  All Others       Unchanged
3835  *  - The difference between this function and VarInt() is that VarInt() rounds
3836  *    negative numbers away from 0, while this function rounds them towards zero.
3837  */
3838 HRESULT WINAPI VarFix(LPVARIANT pVarIn, LPVARIANT pVarOut)
3839 {
3840     HRESULT hRet = S_OK;
3841
3842     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
3843           debugstr_VF(pVarIn), pVarOut);
3844
3845     V_VT(pVarOut) = V_VT(pVarIn);
3846
3847     switch (V_VT(pVarIn))
3848     {
3849     case VT_UI1:
3850         V_UI1(pVarOut) = V_UI1(pVarIn);
3851         break;
3852     case VT_BOOL:
3853         V_VT(pVarOut) = VT_I2;
3854         /* Fall through */
3855      case VT_I2:
3856         V_I2(pVarOut) = V_I2(pVarIn);
3857         break;
3858      case VT_I4:
3859         V_I4(pVarOut) = V_I4(pVarIn);
3860         break;
3861      case VT_I8:
3862         V_I8(pVarOut) = V_I8(pVarIn);
3863         break;
3864     case VT_R4:
3865         if (V_R4(pVarIn) < 0.0f)
3866             V_R4(pVarOut) = (float)ceil(V_R4(pVarIn));
3867         else
3868             V_R4(pVarOut) = (float)floor(V_R4(pVarIn));
3869         break;
3870     case VT_BSTR:
3871         V_VT(pVarOut) = VT_R8;
3872         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
3873         pVarIn = pVarOut;
3874         /* Fall through */
3875     case VT_DATE:
3876     case VT_R8:
3877         if (V_R8(pVarIn) < 0.0)
3878             V_R8(pVarOut) = ceil(V_R8(pVarIn));
3879         else
3880             V_R8(pVarOut) = floor(V_R8(pVarIn));
3881         break;
3882     case VT_CY:
3883         hRet = VarCyFix(V_CY(pVarIn), &V_CY(pVarOut));
3884         break;
3885     case VT_DECIMAL:
3886         hRet = VarDecFix(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
3887         break;
3888     case VT_EMPTY:
3889         V_VT(pVarOut) = VT_I2;
3890         V_I2(pVarOut) = 0;
3891         break;
3892     case VT_NULL:
3893         /* No-Op */
3894         break;
3895     default:
3896         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
3897             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
3898             hRet = DISP_E_BADVARTYPE;
3899         else
3900             hRet = DISP_E_TYPEMISMATCH;
3901     }
3902     if (FAILED(hRet))
3903       V_VT(pVarOut) = VT_EMPTY;
3904
3905     return hRet;
3906 }
3907
3908 /**********************************************************************
3909  *              VarInt [OLEAUT32.172]
3910  *
3911  * Truncate a variants value to a whole number.
3912  *
3913  * PARAMS
3914  *  pVarIn  [I] Source variant
3915  *  pVarOut [O] Destination for converted value
3916  *
3917  * RETURNS
3918  *  Success: S_OK. pVarOut contains the converted value.
3919  *  Failure: An HRESULT error code indicating the error.
3920  *
3921  * NOTES
3922  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
3923  *    according to the following table:
3924  *| Input Type       Output Type
3925  *| ----------       -----------
3926  *|  VT_BOOL          VT_I2
3927  *|  VT_EMPTY         VT_I2
3928  *|  VT_BSTR          VT_R8
3929  *|  All Others       Unchanged
3930  *  - The difference between this function and VarFix() is that VarFix() rounds
3931  *    negative numbers towards 0, while this function rounds them away from zero.
3932  */
3933 HRESULT WINAPI VarInt(LPVARIANT pVarIn, LPVARIANT pVarOut)
3934 {
3935     HRESULT hRet = S_OK;
3936
3937     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
3938           debugstr_VF(pVarIn), pVarOut);
3939
3940     V_VT(pVarOut) = V_VT(pVarIn);
3941
3942     switch (V_VT(pVarIn))
3943     {
3944     case VT_R4:
3945         V_R4(pVarOut) = (float)floor(V_R4(pVarIn));
3946         break;
3947     case VT_BSTR:
3948         V_VT(pVarOut) = VT_R8;
3949         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
3950         pVarIn = pVarOut;
3951         /* Fall through */
3952     case VT_DATE:
3953     case VT_R8:
3954         V_R8(pVarOut) = floor(V_R8(pVarIn));
3955         break;
3956     case VT_CY:
3957         hRet = VarCyInt(V_CY(pVarIn), &V_CY(pVarOut));
3958         break;
3959     case VT_DECIMAL:
3960         hRet = VarDecInt(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
3961         break;
3962     default:
3963         return VarFix(pVarIn, pVarOut);
3964     }
3965
3966     return hRet;
3967 }
3968
3969 /**********************************************************************
3970  *              VarXor [OLEAUT32.167]
3971  *
3972  * Perform a logical exclusive-or (XOR) operation on two variants.
3973  *
3974  * PARAMS
3975  *  pVarLeft  [I] First variant
3976  *  pVarRight [I] Variant to XOR with pVarLeft
3977  *  pVarOut   [O] Destination for XOR result
3978  *
3979  * RETURNS
3980  *  Success: S_OK. pVarOut contains the result of the operation with its type
3981  *           taken from the table below).
3982  *  Failure: An HRESULT error code indicating the error.
3983  *
3984  * NOTES
3985  *  - Neither pVarLeft or pVarRight are modified by this function.
3986  *  - This function does not process by-reference variants.
3987  *  - Input types of VT_BSTR may be numeric strings or boolean text.
3988  *  - The type of result stored in pVarOut depends on the types of pVarLeft
3989  *    and pVarRight, and will be one of VT_UI1, VT_I2, VT_I4, VT_I8, VT_BOOL,
3990  *    or VT_NULL if the function succeeds.
3991  *  - Type promotion is inconsistent and as a result certain combinations of
3992  *    values will return DISP_E_OVERFLOW even when they could be represented.
3993  *    This matches the behaviour of native oleaut32.
3994  */
3995 HRESULT WINAPI VarXor(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
3996 {
3997     VARTYPE vt;
3998     VARIANT varLeft, varRight;
3999     double d;
4000     HRESULT hRet;
4001
4002     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
4003           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
4004           debugstr_VF(pVarRight), pVarOut);
4005
4006     if (V_EXTRA_TYPE(pVarLeft) || V_EXTRA_TYPE(pVarRight) ||
4007         V_VT(pVarLeft) > VT_UINT || V_VT(pVarRight) > VT_UINT ||
4008         V_VT(pVarLeft) == VT_VARIANT || V_VT(pVarRight) == VT_VARIANT ||
4009         V_VT(pVarLeft) == VT_UNKNOWN || V_VT(pVarRight) == VT_UNKNOWN ||
4010         V_VT(pVarLeft) == (VARTYPE)15 || V_VT(pVarRight) == (VARTYPE)15 ||
4011         V_VT(pVarLeft) == VT_ERROR || V_VT(pVarRight) == VT_ERROR)
4012         return DISP_E_BADVARTYPE;
4013
4014     if (V_VT(pVarLeft) == VT_NULL || V_VT(pVarRight) == VT_NULL)
4015     {
4016         /* NULL XOR anything valid is NULL */
4017         V_VT(pVarOut) = VT_NULL;
4018         return S_OK;
4019     }
4020
4021     /* Copy our inputs so we don't disturb anything */
4022     V_VT(&varLeft) = V_VT(&varRight) = VT_EMPTY;
4023
4024     hRet = VariantCopy(&varLeft, pVarLeft);
4025     if (FAILED(hRet))
4026         goto VarXor_Exit;
4027
4028     hRet = VariantCopy(&varRight, pVarRight);
4029     if (FAILED(hRet))
4030         goto VarXor_Exit;
4031
4032     /* Try any strings first as numbers, then as VT_BOOL */
4033     if (V_VT(&varLeft) == VT_BSTR)
4034     {
4035         hRet = VarR8FromStr(V_BSTR(&varLeft), LOCALE_USER_DEFAULT, 0, &d);
4036         hRet = VariantChangeType(&varLeft, &varLeft, VARIANT_LOCALBOOL,
4037                                  FAILED(hRet) ? VT_BOOL : VT_I4);
4038         if (FAILED(hRet))
4039             goto VarXor_Exit;
4040     }
4041
4042     if (V_VT(&varRight) == VT_BSTR)
4043     {
4044         hRet = VarR8FromStr(V_BSTR(&varRight), LOCALE_USER_DEFAULT, 0, &d);
4045         hRet = VariantChangeType(&varRight, &varRight, VARIANT_LOCALBOOL,
4046                                  FAILED(hRet) ? VT_BOOL : VT_I4);
4047         if (FAILED(hRet))
4048             goto VarXor_Exit;
4049     }
4050
4051     /* Determine the result type */
4052     if (V_VT(&varLeft) == VT_I8 || V_VT(&varRight) == VT_I8)
4053     {
4054         if (V_VT(pVarLeft) == VT_INT || V_VT(pVarRight) == VT_INT)
4055             return DISP_E_TYPEMISMATCH;
4056         vt = VT_I8;
4057     }
4058     else
4059     {
4060         switch ((V_VT(&varLeft) << 16) | V_VT(&varRight))
4061         {
4062         case (VT_BOOL  << 16) | VT_BOOL:
4063             vt = VT_BOOL;
4064             break;
4065         case (VT_UI1   << 16) | VT_UI1:
4066             vt = VT_UI1;
4067             break;
4068         case (VT_EMPTY << 16) | VT_EMPTY:
4069         case (VT_EMPTY << 16) | VT_UI1:
4070         case (VT_EMPTY << 16) | VT_I2:
4071         case (VT_EMPTY << 16) | VT_BOOL:
4072         case (VT_UI1   << 16) | VT_EMPTY:
4073         case (VT_UI1   << 16) | VT_I2:
4074         case (VT_UI1   << 16) | VT_BOOL:
4075         case (VT_I2    << 16) | VT_EMPTY:
4076         case (VT_I2    << 16) | VT_UI1:
4077         case (VT_I2    << 16) | VT_I2:
4078         case (VT_I2    << 16) | VT_BOOL:
4079         case (VT_BOOL  << 16) | VT_EMPTY:
4080         case (VT_BOOL  << 16) | VT_UI1:
4081         case (VT_BOOL  << 16) | VT_I2:
4082             vt = VT_I2;
4083             break;
4084         default:
4085             vt = VT_I4;
4086             break;
4087         }
4088     }
4089
4090     /* VT_UI4 does not overflow */
4091     if (vt != VT_I8)
4092     {
4093         if (V_VT(&varLeft) == VT_UI4)
4094             V_VT(&varLeft) = VT_I4;
4095         if (V_VT(&varRight) == VT_UI4)
4096             V_VT(&varRight) = VT_I4;
4097     }
4098
4099     /* Convert our input copies to the result type */
4100     if (V_VT(&varLeft) != vt)
4101         hRet = VariantChangeType(&varLeft, &varLeft, 0, vt);
4102     if (FAILED(hRet))
4103         goto VarXor_Exit;
4104
4105     if (V_VT(&varRight) != vt)
4106         hRet = VariantChangeType(&varRight, &varRight, 0, vt);
4107     if (FAILED(hRet))
4108         goto VarXor_Exit;
4109
4110     V_VT(pVarOut) = vt;
4111
4112     /* Calculate the result */
4113     switch (vt)
4114     {
4115     case VT_I8:
4116         V_I8(pVarOut) = V_I8(&varLeft) ^ V_I8(&varRight);
4117         break;
4118     case VT_I4:
4119         V_I4(pVarOut) = V_I4(&varLeft) ^ V_I4(&varRight);
4120         break;
4121     case VT_BOOL:
4122     case VT_I2:
4123         V_I2(pVarOut) = V_I2(&varLeft) ^ V_I2(&varRight);
4124         break;
4125     case VT_UI1:
4126         V_UI1(pVarOut) = V_UI1(&varLeft) ^ V_UI1(&varRight);
4127         break;
4128     }
4129
4130 VarXor_Exit:
4131     VariantClear(&varLeft);
4132     VariantClear(&varRight);
4133     return hRet;
4134 }
4135
4136 /**********************************************************************
4137  *              VarEqv [OLEAUT32.172]
4138  *
4139  * Determine if two variants contain the same value.
4140  *
4141  * PARAMS
4142  *  pVarLeft  [I] First variant to compare
4143  *  pVarRight [I] Variant to compare to pVarLeft
4144  *  pVarOut   [O] Destination for comparison result
4145  *
4146  * RETURNS
4147  *  Success: S_OK. pVarOut contains the result of the comparison (VARIANT_TRUE
4148  *           if equivalent or non-zero otherwise.
4149  *  Failure: An HRESULT error code indicating the error.
4150  *
4151  * NOTES
4152  *  - This function simply calls VarXor() on pVarLeft and pVarRight and inverts
4153  *    the result.
4154  */
4155 HRESULT WINAPI VarEqv(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
4156 {
4157     HRESULT hRet;
4158
4159     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
4160           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
4161           debugstr_VF(pVarRight), pVarOut);
4162
4163     hRet = VarXor(pVarLeft, pVarRight, pVarOut);
4164     if (SUCCEEDED(hRet))
4165     {
4166         if (V_VT(pVarOut) == VT_I8)
4167             V_I8(pVarOut) = ~V_I8(pVarOut);
4168         else
4169             V_UI4(pVarOut) = ~V_UI4(pVarOut);
4170     }
4171     return hRet;
4172 }
4173
4174 /**********************************************************************
4175  *              VarNeg [OLEAUT32.173]
4176  *
4177  * Negate the value of a variant.
4178  *
4179  * PARAMS
4180  *  pVarIn  [I] Source variant
4181  *  pVarOut [O] Destination for converted value
4182  *
4183  * RETURNS
4184  *  Success: S_OK. pVarOut contains the converted value.
4185  *  Failure: An HRESULT error code indicating the error.
4186  *
4187  * NOTES
4188  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
4189  *    according to the following table:
4190  *| Input Type       Output Type
4191  *| ----------       -----------
4192  *|  VT_EMPTY         VT_I2
4193  *|  VT_UI1           VT_I2
4194  *|  VT_BOOL          VT_I2
4195  *|  VT_BSTR          VT_R8
4196  *|  All Others       Unchanged (unless promoted)
4197  *  - Where the negated value of a variant does not fit in its base type, the type
4198  *    is promoted according to the following table:
4199  *| Input Type       Promoted To
4200  *| ----------       -----------
4201  *|   VT_I2            VT_I4
4202  *|   VT_I4            VT_R8
4203  *|   VT_I8            VT_R8
4204  *  - The native version of this function returns DISP_E_BADVARTYPE for valid
4205  *    variant types that cannot be negated, and returns DISP_E_TYPEMISMATCH
4206  *    for types which are not valid. Since this is in contravention of the
4207  *    meaning of those error codes and unlikely to be relied on by applications,
4208  *    this implementation returns errors consistent with the other high level
4209  *    variant math functions.
4210  */
4211 HRESULT WINAPI VarNeg(LPVARIANT pVarIn, LPVARIANT pVarOut)
4212 {
4213     HRESULT hRet = S_OK;
4214
4215     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
4216           debugstr_VF(pVarIn), pVarOut);
4217
4218     V_VT(pVarOut) = V_VT(pVarIn);
4219
4220     switch (V_VT(pVarIn))
4221     {
4222     case VT_UI1:
4223         V_VT(pVarOut) = VT_I2;
4224         V_I2(pVarOut) = -V_UI1(pVarIn);
4225         break;
4226     case VT_BOOL:
4227         V_VT(pVarOut) = VT_I2;
4228         /* Fall through */
4229     case VT_I2:
4230         if (V_I2(pVarIn) == I2_MIN)
4231         {
4232             V_VT(pVarOut) = VT_I4;
4233             V_I4(pVarOut) = -(int)V_I2(pVarIn);
4234         }
4235         else
4236             V_I2(pVarOut) = -V_I2(pVarIn);
4237         break;
4238     case VT_I4:
4239         if (V_I4(pVarIn) == I4_MIN)
4240         {
4241             V_VT(pVarOut) = VT_R8;
4242             V_R8(pVarOut) = -(double)V_I4(pVarIn);
4243         }
4244         else
4245             V_I4(pVarOut) = -V_I4(pVarIn);
4246         break;
4247     case VT_I8:
4248         if (V_I8(pVarIn) == I8_MIN)
4249         {
4250             V_VT(pVarOut) = VT_R8;
4251             hRet = VarR8FromI8(V_I8(pVarIn), &V_R8(pVarOut));
4252             V_R8(pVarOut) *= -1.0;
4253         }
4254         else
4255             V_I8(pVarOut) = -V_I8(pVarIn);
4256         break;
4257     case VT_R4:
4258         V_R4(pVarOut) = -V_R4(pVarIn);
4259         break;
4260     case VT_DATE:
4261     case VT_R8:
4262         V_R8(pVarOut) = -V_R8(pVarIn);
4263         break;
4264     case VT_CY:
4265         hRet = VarCyNeg(V_CY(pVarIn), &V_CY(pVarOut));
4266         break;
4267     case VT_DECIMAL:
4268         hRet = VarDecNeg(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
4269         break;
4270     case VT_BSTR:
4271         V_VT(pVarOut) = VT_R8;
4272         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
4273         V_R8(pVarOut) = -V_R8(pVarOut);
4274         break;
4275     case VT_EMPTY:
4276         V_VT(pVarOut) = VT_I2;
4277         V_I2(pVarOut) = 0;
4278         break;
4279     case VT_NULL:
4280         /* No-Op */
4281         break;
4282     default:
4283         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
4284             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
4285             hRet = DISP_E_BADVARTYPE;
4286         else
4287             hRet = DISP_E_TYPEMISMATCH;
4288     }
4289     if (FAILED(hRet))
4290       V_VT(pVarOut) = VT_EMPTY;
4291
4292     return hRet;
4293 }
4294
4295 /**********************************************************************
4296  *              VarNot [OLEAUT32.174]
4297  *
4298  * Perform a not operation on a variant.
4299  *
4300  * PARAMS
4301  *  pVarIn  [I] Source variant
4302  *  pVarOut [O] Destination for converted value
4303  *
4304  * RETURNS
4305  *  Success: S_OK. pVarOut contains the converted value.
4306  *  Failure: An HRESULT error code indicating the error.
4307  *
4308  * NOTES
4309  *  - Strictly speaking, this function performs a bitwise ones complement
4310  *    on the variants value (after possibly converting to VT_I4, see below).
4311  *    This only behaves like a boolean not operation if the value in
4312  *    pVarIn is either VARIANT_TRUE or VARIANT_FALSE and the type is signed.
4313  *  - To perform a genuine not operation, convert the variant to a VT_BOOL
4314  *    before calling this function.
4315  *  - This function does not process by-reference variants.
4316  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
4317  *    according to the following table:
4318  *| Input Type       Output Type
4319  *| ----------       -----------
4320  *| VT_EMPTY         VT_I2
4321  *| VT_R4            VT_I4
4322  *| VT_R8            VT_I4
4323  *| VT_BSTR          VT_I4
4324  *| VT_DECIMAL       VT_I4
4325  *| VT_CY            VT_I4
4326  *| (All others)     Unchanged
4327  */
4328 HRESULT WINAPI VarNot(LPVARIANT pVarIn, LPVARIANT pVarOut)
4329 {
4330     VARIANT varIn;
4331     HRESULT hRet = S_OK;
4332
4333     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
4334           debugstr_VF(pVarIn), pVarOut);
4335
4336     V_VT(pVarOut) = V_VT(pVarIn);
4337
4338     switch (V_VT(pVarIn))
4339     {
4340     case VT_I1:
4341         V_I4(pVarOut) = ~V_I1(pVarIn);
4342         V_VT(pVarOut) = VT_I4;
4343         break;
4344     case VT_UI1: V_UI1(pVarOut) = ~V_UI1(pVarIn); break;
4345     case VT_BOOL:
4346     case VT_I2:  V_I2(pVarOut) = ~V_I2(pVarIn); break;
4347     case VT_UI2:
4348         V_I4(pVarOut) = ~V_UI2(pVarIn);
4349         V_VT(pVarOut) = VT_I4;
4350         break;
4351     case VT_DECIMAL:
4352         hRet = VarI4FromDec(&V_DECIMAL(pVarIn), &V_I4(&varIn));
4353         if (FAILED(hRet))
4354             break;
4355         pVarIn = &varIn;
4356         /* Fall through ... */
4357     case VT_INT:
4358         V_VT(pVarOut) = VT_I4;
4359         /* Fall through ... */
4360     case VT_I4:  V_I4(pVarOut) = ~V_I4(pVarIn); break;
4361     case VT_UINT:
4362     case VT_UI4:
4363         V_I4(pVarOut) = ~V_UI4(pVarIn);
4364         V_VT(pVarOut) = VT_I4;
4365         break;
4366     case VT_I8:  V_I8(pVarOut) = ~V_I8(pVarIn); break;
4367     case VT_UI8:
4368         V_I4(pVarOut) = ~V_UI8(pVarIn);
4369         V_VT(pVarOut) = VT_I4;
4370         break;
4371     case VT_R4:
4372         hRet = VarI4FromR4(V_R4(pVarIn), &V_I4(pVarOut));
4373         V_I4(pVarOut) = ~V_I4(pVarOut);
4374         V_VT(pVarOut) = VT_I4;
4375         break;
4376     case VT_BSTR:
4377         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
4378         if (FAILED(hRet))
4379             break;
4380         pVarIn = &varIn;
4381         /* Fall through ... */
4382     case VT_DATE:
4383     case VT_R8:
4384         hRet = VarI4FromR8(V_R8(pVarIn), &V_I4(pVarOut));
4385         V_I4(pVarOut) = ~V_I4(pVarOut);
4386         V_VT(pVarOut) = VT_I4;
4387         break;
4388     case VT_CY:
4389         hRet = VarI4FromCy(V_CY(pVarIn), &V_I4(pVarOut));
4390         V_I4(pVarOut) = ~V_I4(pVarOut);
4391         V_VT(pVarOut) = VT_I4;
4392         break;
4393     case VT_EMPTY:
4394         V_I2(pVarOut) = ~0;
4395         V_VT(pVarOut) = VT_I2;
4396         break;
4397     case VT_NULL:
4398         /* No-Op */
4399         break;
4400     default:
4401         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
4402             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
4403             hRet = DISP_E_BADVARTYPE;
4404         else
4405             hRet = DISP_E_TYPEMISMATCH;
4406     }
4407     if (FAILED(hRet))
4408       V_VT(pVarOut) = VT_EMPTY;
4409
4410     return hRet;
4411 }
4412
4413 /**********************************************************************
4414  *              VarRound [OLEAUT32.175]
4415  *
4416  * Perform a round operation on a variant.
4417  *
4418  * PARAMS
4419  *  pVarIn  [I] Source variant
4420  *  deci    [I] Number of decimals to round to
4421  *  pVarOut [O] Destination for converted value
4422  *
4423  * RETURNS
4424  *  Success: S_OK. pVarOut contains the converted value.
4425  *  Failure: An HRESULT error code indicating the error.
4426  *
4427  * NOTES
4428  *  - Floating point values are rounded to the desired number of decimals.
4429  *  - Some integer types are just copied to the return variable.
4430  *  - Some other integer types are not handled and fail.
4431  */
4432 HRESULT WINAPI VarRound(LPVARIANT pVarIn, int deci, LPVARIANT pVarOut)
4433 {
4434     VARIANT varIn;
4435     HRESULT hRet = S_OK;
4436     float factor;
4437
4438     TRACE("(%p->(%s%s),%d)\n", pVarIn, debugstr_VT(pVarIn), debugstr_VF(pVarIn), deci);
4439
4440     switch (V_VT(pVarIn))
4441     {
4442     /* cases that fail on windows */
4443     case VT_I1:
4444     case VT_I8:
4445     case VT_UI2:
4446     case VT_UI4:
4447         hRet = DISP_E_BADVARTYPE;
4448         break;
4449
4450     /* cases just copying in to out */
4451     case VT_UI1:
4452         V_VT(pVarOut) = V_VT(pVarIn);
4453         V_UI1(pVarOut) = V_UI1(pVarIn);
4454         break;
4455     case VT_I2:
4456         V_VT(pVarOut) = V_VT(pVarIn);
4457         V_I2(pVarOut) = V_I2(pVarIn);
4458         break;
4459     case VT_I4:
4460         V_VT(pVarOut) = V_VT(pVarIn);
4461         V_I4(pVarOut) = V_I4(pVarIn);
4462         break;
4463     case VT_NULL:
4464         V_VT(pVarOut) = V_VT(pVarIn);
4465         /* value unchanged */
4466         break;
4467
4468     /* cases that change type */
4469     case VT_EMPTY:
4470         V_VT(pVarOut) = VT_I2;
4471         V_I2(pVarOut) = 0;
4472         break;
4473     case VT_BOOL:
4474         V_VT(pVarOut) = VT_I2;
4475         V_I2(pVarOut) = V_BOOL(pVarIn);
4476         break;
4477     case VT_BSTR:
4478         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
4479         if (FAILED(hRet))
4480             break;
4481         V_VT(&varIn)=VT_R8;
4482         pVarIn = &varIn;
4483         /* Fall through ... */
4484
4485     /* cases we need to do math */
4486     case VT_R8:
4487         if (V_R8(pVarIn)>0) {
4488             V_R8(pVarOut)=floor(V_R8(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4489         } else {
4490             V_R8(pVarOut)=ceil(V_R8(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4491         }
4492         V_VT(pVarOut) = V_VT(pVarIn);
4493         break;
4494     case VT_R4:
4495         if (V_R4(pVarIn)>0) {
4496             V_R4(pVarOut)=floor(V_R4(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4497         } else {
4498             V_R4(pVarOut)=ceil(V_R4(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4499         }
4500         V_VT(pVarOut) = V_VT(pVarIn);
4501         break;
4502     case VT_DATE:
4503         if (V_DATE(pVarIn)>0) {
4504             V_DATE(pVarOut)=floor(V_DATE(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4505         } else {
4506             V_DATE(pVarOut)=ceil(V_DATE(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4507         }
4508         V_VT(pVarOut) = V_VT(pVarIn);
4509         break;
4510     case VT_CY:
4511         if (deci>3)
4512             factor=1;
4513         else
4514             factor=pow(10, 4-deci);
4515
4516         if (V_CY(pVarIn).int64>0) {
4517             V_CY(pVarOut).int64=floor(V_CY(pVarIn).int64/factor)*factor;
4518         } else {
4519             V_CY(pVarOut).int64=ceil(V_CY(pVarIn).int64/factor)*factor;
4520         }
4521         V_VT(pVarOut) = V_VT(pVarIn);
4522         break;
4523
4524     /* cases we don't know yet */
4525     default:
4526         FIXME("unimplemented part, V_VT(pVarIn) == 0x%X, deci == %d\n",
4527                 V_VT(pVarIn) & VT_TYPEMASK, deci);
4528         hRet = DISP_E_BADVARTYPE;
4529     }
4530
4531     if (FAILED(hRet))
4532       V_VT(pVarOut) = VT_EMPTY;
4533
4534     TRACE("returning 0x%08lx (%s%s),%f\n", hRet, debugstr_VT(pVarOut),
4535         debugstr_VF(pVarOut), (V_VT(pVarOut) == VT_R4) ? V_R4(pVarOut) :
4536         (V_VT(pVarOut) == VT_R8) ? V_R8(pVarOut) : 0);
4537
4538     return hRet;
4539 }
4540
4541 /**********************************************************************
4542  *              VarIdiv [OLEAUT32.153]
4543  *
4544  * Converts input variants to integers and divides them.
4545  *
4546  * PARAMS
4547  *  left     [I] Left hand variant
4548  *  right    [I] Right hand variant
4549  *  result   [O] Destination for quotient
4550  *
4551  * RETURNS
4552  *  Success: S_OK.  result contains the quotient.
4553  *  Failure: An HRESULT error code indicating the error.
4554  *
4555  * NOTES
4556  *  If either expression is null, null is returned, as per MSDN
4557  */
4558 HRESULT WINAPI VarIdiv(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4559 {
4560     VARIANT lv, rv;
4561     HRESULT hr;
4562
4563     VariantInit(&lv);
4564     VariantInit(&rv);
4565
4566     if ((V_VT(left) == VT_NULL) || (V_VT(right) == VT_NULL)) {
4567         hr = VariantChangeType(result, result, 0, VT_NULL);
4568         if (FAILED(hr)) {
4569             /* This should never happen */
4570             FIXME("Failed to convert return value to VT_NULL.\n");
4571             return hr;
4572         }
4573         return S_OK;
4574     }
4575
4576     hr = VariantChangeType(&lv, left, 0, VT_I4);
4577     if (FAILED(hr)) {
4578         return hr;
4579     }
4580     hr = VariantChangeType(&rv, right, 0, VT_I4);
4581     if (FAILED(hr)) {
4582         return hr;
4583     }
4584
4585     hr = VarDiv(&lv, &rv, result);
4586     return hr;
4587 }
4588
4589
4590 /**********************************************************************
4591  *              VarMod [OLEAUT32.155]
4592  *
4593  * Perform the modulus operation of the right hand variant on the left
4594  *
4595  * PARAMS
4596  *  left     [I] Left hand variant
4597  *  right    [I] Right hand variant
4598  *  result   [O] Destination for converted value
4599  *
4600  * RETURNS
4601  *  Success: S_OK. result contains the remainder.
4602  *  Failure: An HRESULT error code indicating the error.
4603  *
4604  * NOTE:
4605  *   If an error occurs the type of result will be modified but the value will not be.
4606  *   Doesn't support arrays or any special flags yet.
4607  */
4608 HRESULT WINAPI VarMod(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4609 {
4610     BOOL         lOk        = TRUE;
4611     BOOL         rOk        = TRUE;
4612     HRESULT      rc         = E_FAIL;
4613     int          resT = 0;
4614     VARIANT      lv,rv;
4615
4616     VariantInit(&lv);
4617     VariantInit(&rv);
4618
4619     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
4620                   debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
4621
4622     /* check for invalid inputs */
4623     lOk = TRUE;
4624     switch (V_VT(left) & VT_TYPEMASK) {
4625     case VT_BOOL :
4626     case VT_I1   :
4627     case VT_I2   :
4628     case VT_I4   :
4629     case VT_I8   :
4630     case VT_INT  :
4631     case VT_UI1  :
4632     case VT_UI2  :
4633     case VT_UI4  :
4634     case VT_UI8  :
4635     case VT_UINT :
4636     case VT_R4   :
4637     case VT_R8   :
4638     case VT_CY   :
4639     case VT_EMPTY:
4640     case VT_DATE :
4641     case VT_BSTR :
4642       break;
4643     case VT_VARIANT:
4644     case VT_UNKNOWN:
4645       V_VT(result) = VT_EMPTY;
4646       return DISP_E_TYPEMISMATCH;
4647     case VT_DECIMAL:
4648       V_VT(result) = VT_EMPTY;
4649       return E_INVALIDARG;
4650     case VT_ERROR:
4651       return DISP_E_TYPEMISMATCH;
4652     case VT_RECORD:
4653       V_VT(result) = VT_EMPTY;
4654       return DISP_E_TYPEMISMATCH;
4655     case VT_NULL:
4656       break;
4657     default:
4658       V_VT(result) = VT_EMPTY;
4659       return DISP_E_BADVARTYPE;
4660     }
4661
4662
4663     rOk = TRUE;
4664     switch (V_VT(right) & VT_TYPEMASK) {
4665     case VT_BOOL :
4666     case VT_I1   :
4667     case VT_I2   :
4668     case VT_I4   :
4669     case VT_I8   :
4670       if((V_VT(left) == VT_INT) && (V_VT(right) == VT_I8))
4671       {
4672         V_VT(result) = VT_EMPTY;
4673         return DISP_E_TYPEMISMATCH;
4674       }
4675     case VT_INT  :
4676       if((V_VT(right) == VT_INT) && (V_VT(left) == VT_I8))
4677       {
4678         V_VT(result) = VT_EMPTY;
4679         return DISP_E_TYPEMISMATCH;
4680       }
4681     case VT_UI1  :
4682     case VT_UI2  :
4683     case VT_UI4  :
4684     case VT_UI8  :
4685     case VT_UINT :
4686     case VT_R4   :
4687     case VT_R8   :
4688     case VT_CY   :
4689       if(V_VT(left) == VT_EMPTY)
4690       {
4691         V_VT(result) = VT_I4;
4692         return S_OK;
4693       }
4694     case VT_EMPTY:
4695     case VT_DATE :
4696     case VT_BSTR:
4697       if(V_VT(left) == VT_NULL)
4698       {
4699         V_VT(result) = VT_NULL;
4700         return S_OK;
4701       }
4702       break;
4703
4704     case VT_VOID:
4705       V_VT(result) = VT_EMPTY;
4706       return DISP_E_BADVARTYPE;
4707     case VT_NULL:
4708       if(V_VT(left) == VT_VOID)
4709       {
4710         V_VT(result) = VT_EMPTY;
4711         return DISP_E_BADVARTYPE;
4712       } else if((V_VT(left) == VT_NULL) || (V_VT(left) == VT_EMPTY) || (V_VT(left) == VT_ERROR) ||
4713                 lOk)
4714       {
4715         V_VT(result) = VT_NULL;
4716         return S_OK;
4717       } else
4718       {
4719         V_VT(result) = VT_NULL;
4720         return DISP_E_BADVARTYPE;
4721       }
4722     case VT_VARIANT:
4723     case VT_UNKNOWN:
4724       V_VT(result) = VT_EMPTY;
4725       return DISP_E_TYPEMISMATCH;
4726     case VT_DECIMAL:
4727       if(V_VT(left) == VT_ERROR)
4728       {
4729         V_VT(result) = VT_EMPTY;
4730         return DISP_E_TYPEMISMATCH;
4731       } else
4732       {
4733         V_VT(result) = VT_EMPTY;
4734         return E_INVALIDARG;
4735       }
4736     case VT_ERROR:
4737       return DISP_E_TYPEMISMATCH;
4738     case VT_RECORD:
4739       if((V_VT(left) == 15) || ((V_VT(left) >= 24) && (V_VT(left) <= 35)) || !lOk)
4740       {
4741         V_VT(result) = VT_EMPTY;
4742         return DISP_E_BADVARTYPE;
4743       } else
4744       {
4745         V_VT(result) = VT_EMPTY;
4746         return DISP_E_TYPEMISMATCH;
4747       }
4748     default:
4749       V_VT(result) = VT_EMPTY;
4750       return DISP_E_BADVARTYPE;
4751     }
4752
4753     /* determine the result type */
4754     if((V_VT(left) == VT_I8)        || (V_VT(right) == VT_I8))   resT = VT_I8;
4755     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4756     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_UI1))  resT = VT_UI1;
4757     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_I2))   resT = VT_I2;
4758     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4759     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_UI1))  resT = VT_I2;
4760     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_I2))   resT = VT_I2;
4761     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4762     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_UI1))  resT = VT_I2;
4763     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_I2))   resT = VT_I2;
4764     else resT = VT_I4; /* most outputs are I4 */
4765
4766     /* convert to I8 for the modulo */
4767     rc = VariantChangeType(&lv, left, 0, VT_I8);
4768     if(FAILED(rc))
4769     {
4770       FIXME("Could not convert left type %d to %d? rc == 0x%lX\n", V_VT(left), VT_I8, rc);
4771       return rc;
4772     }
4773
4774     rc = VariantChangeType(&rv, right, 0, VT_I8);
4775     if(FAILED(rc))
4776     {
4777       FIXME("Could not convert right type %d to %d? rc == 0x%lX\n", V_VT(right), VT_I8, rc);
4778       return rc;
4779     }
4780
4781     /* if right is zero set VT_EMPTY and return divide by zero */
4782     if(V_I8(&rv) == 0)
4783     {
4784       V_VT(result) = VT_EMPTY;
4785       return DISP_E_DIVBYZERO;
4786     }
4787
4788     /* perform the modulo operation */
4789     V_VT(result) = VT_I8;
4790     V_I8(result) = V_I8(&lv) % V_I8(&rv);
4791
4792     TRACE("V_I8(left) == %ld, V_I8(right) == %ld, V_I8(result) == %ld\n", (long)V_I8(&lv), (long)V_I8(&rv), (long)V_I8(result));
4793
4794     /* convert left and right to the destination type */
4795     rc = VariantChangeType(result, result, 0, resT);
4796     if(FAILED(rc))
4797     {
4798       FIXME("Could not convert 0x%x to %d?\n", V_VT(result), resT);
4799       return rc;
4800     }
4801
4802     return S_OK;
4803 }
4804
4805 /**********************************************************************
4806  *              VarPow [OLEAUT32.158]
4807  *
4808  * Computes the power of one variant to another variant.
4809  *
4810  * PARAMS
4811  *  left    [I] First variant
4812  *  right   [I] Second variant
4813  *  result  [O] Result variant
4814  *
4815  * RETURNS
4816  *  Success: S_OK.
4817  *  Failure: An HRESULT error code indicating the error.
4818  */
4819 HRESULT WINAPI VarPow(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4820 {
4821     HRESULT hr;
4822     VARIANT dl,dr;
4823
4824     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left), debugstr_VF(left),
4825           right, debugstr_VT(right), debugstr_VF(right), result);
4826
4827     hr = VariantChangeType(&dl,left,0,VT_R8);
4828     if (!SUCCEEDED(hr)) {
4829         ERR("Could not change passed left argument to VT_R8, handle it differently.\n");
4830         return E_FAIL;
4831     }
4832     hr = VariantChangeType(&dr,right,0,VT_R8);
4833     if (!SUCCEEDED(hr)) {
4834         ERR("Could not change passed right argument to VT_R8, handle it differently.\n");
4835         return E_FAIL;
4836     }
4837     V_VT(result) = VT_R8;
4838     V_R8(result) = pow(V_R8(&dl),V_R8(&dr));
4839     return S_OK;
4840 }