commdlg: Turkish translation.
[wine] / dlls / oleaut32 / variant.c
1 /*
2  * VARIANT
3  *
4  * Copyright 1998 Jean-Claude Cote
5  * Copyright 2003 Jon Griffiths
6  * Copyright 2005 Daniel Remenak
7  *
8  * The alorithm for conversion from Julian days to day/month/year is based on
9  * that devised by Henry Fliegel, as implemented in PostgreSQL, which is
10  * Copyright 1994-7 Regents of the University of California
11  *
12  * This library is free software; you can redistribute it and/or
13  * modify it under the terms of the GNU Lesser General Public
14  * License as published by the Free Software Foundation; either
15  * version 2.1 of the License, or (at your option) any later version.
16  *
17  * This library is distributed in the hope that it will be useful,
18  * but WITHOUT ANY WARRANTY; without even the implied warranty of
19  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
20  * Lesser General Public License for more details.
21  *
22  * You should have received a copy of the GNU Lesser General Public
23  * License along with this library; if not, write to the Free Software
24  * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
25  */
26
27 #include "config.h"
28
29 #include <string.h>
30 #include <stdlib.h>
31 #include <stdarg.h>
32
33 #define COBJMACROS
34 #define NONAMELESSUNION
35 #define NONAMELESSSTRUCT
36
37 #include "windef.h"
38 #include "winbase.h"
39 #include "wine/unicode.h"
40 #include "winerror.h"
41 #include "variant.h"
42 #include "wine/debug.h"
43
44 WINE_DEFAULT_DEBUG_CHANNEL(variant);
45
46 const char* wine_vtypes[VT_CLSID+1] =
47 {
48   "VT_EMPTY","VT_NULL","VT_I2","VT_I4","VT_R4","VT_R8","VT_CY","VT_DATE",
49   "VT_BSTR","VT_DISPATCH","VT_ERROR","VT_BOOL","VT_VARIANT","VT_UNKNOWN",
50   "VT_DECIMAL","15","VT_I1","VT_UI1","VT_UI2","VT_UI4","VT_I8","VT_UI8",
51   "VT_INT","VT_UINT","VT_VOID","VT_HRESULT","VT_PTR","VT_SAFEARRAY",
52   "VT_CARRAY","VT_USERDEFINED","VT_LPSTR","VT_LPWSTR","32","33","34","35",
53   "VT_RECORD","VT_INT_PTR","VT_UINT_PTR","39","40","41","42","43","44","45",
54   "46","47","48","49","50","51","52","53","54","55","56","57","58","59","60",
55   "61","62","63","VT_FILETIME","VT_BLOB","VT_STREAM","VT_STORAGE",
56   "VT_STREAMED_OBJECT","VT_STORED_OBJECT","VT_BLOB_OBJECT","VT_CF","VT_CLSID"
57 };
58
59 const char* wine_vflags[16] =
60 {
61  "",
62  "|VT_VECTOR",
63  "|VT_ARRAY",
64  "|VT_VECTOR|VT_ARRAY",
65  "|VT_BYREF",
66  "|VT_VECTOR|VT_ARRAY",
67  "|VT_ARRAY|VT_BYREF",
68  "|VT_VECTOR|VT_ARRAY|VT_BYREF",
69  "|VT_HARDTYPE",
70  "|VT_VECTOR|VT_HARDTYPE",
71  "|VT_ARRAY|VT_HARDTYPE",
72  "|VT_VECTOR|VT_ARRAY|VT_HARDTYPE",
73  "|VT_BYREF|VT_HARDTYPE",
74  "|VT_VECTOR|VT_ARRAY|VT_HARDTYPE",
75  "|VT_ARRAY|VT_BYREF|VT_HARDTYPE",
76  "|VT_VECTOR|VT_ARRAY|VT_BYREF|VT_HARDTYPE",
77 };
78
79 /* Convert a variant from one type to another */
80 static inline HRESULT VARIANT_Coerce(VARIANTARG* pd, LCID lcid, USHORT wFlags,
81                                      VARIANTARG* ps, VARTYPE vt)
82 {
83   HRESULT res = DISP_E_TYPEMISMATCH;
84   VARTYPE vtFrom =  V_TYPE(ps);
85   DWORD dwFlags = 0;
86
87   TRACE("(%p->(%s%s),0x%08lx,0x%04x,%p->(%s%s),%s%s)\n", pd, debugstr_VT(pd),
88         debugstr_VF(pd), lcid, wFlags, ps, debugstr_VT(ps), debugstr_VF(ps),
89         debugstr_vt(vt), debugstr_vf(vt));
90
91   if (vt == VT_BSTR || vtFrom == VT_BSTR)
92   {
93     /* All flags passed to low level function are only used for
94      * changing to or from strings. Map these here.
95      */
96     if (wFlags & VARIANT_LOCALBOOL)
97       dwFlags |= VAR_LOCALBOOL;
98     if (wFlags & VARIANT_CALENDAR_HIJRI)
99       dwFlags |= VAR_CALENDAR_HIJRI;
100     if (wFlags & VARIANT_CALENDAR_THAI)
101       dwFlags |= VAR_CALENDAR_THAI;
102     if (wFlags & VARIANT_CALENDAR_GREGORIAN)
103       dwFlags |= VAR_CALENDAR_GREGORIAN;
104     if (wFlags & VARIANT_NOUSEROVERRIDE)
105       dwFlags |= LOCALE_NOUSEROVERRIDE;
106     if (wFlags & VARIANT_USE_NLS)
107       dwFlags |= LOCALE_USE_NLS;
108   }
109
110   /* Map int/uint to i4/ui4 */
111   if (vt == VT_INT)
112     vt = VT_I4;
113   else if (vt == VT_UINT)
114     vt = VT_UI4;
115
116   if (vtFrom == VT_INT)
117     vtFrom = VT_I4;
118   else if (vtFrom == VT_UINT)
119     vtFrom = VT_UI4;
120
121   if (vt == vtFrom)
122      return VariantCopy(pd, ps);
123
124   if (wFlags & VARIANT_NOVALUEPROP && vtFrom == VT_DISPATCH && vt != VT_UNKNOWN)
125   {
126     /* VARIANT_NOVALUEPROP prevents IDispatch objects from being coerced by
127      * accessing the default object property.
128      */
129     return DISP_E_TYPEMISMATCH;
130   }
131
132   switch (vt)
133   {
134   case VT_EMPTY:
135     if (vtFrom == VT_NULL)
136       return DISP_E_TYPEMISMATCH;
137     /* ... Fall through */
138   case VT_NULL:
139     if (vtFrom <= VT_UINT && vtFrom != (VARTYPE)15 && vtFrom != VT_ERROR)
140     {
141       res = VariantClear( pd );
142       if (vt == VT_NULL && SUCCEEDED(res))
143         V_VT(pd) = VT_NULL;
144     }
145     return res;
146
147   case VT_I1:
148     switch (vtFrom)
149     {
150     case VT_EMPTY:    V_I1(pd) = 0; return S_OK;
151     case VT_I2:       return VarI1FromI2(V_I2(ps), &V_I1(pd));
152     case VT_I4:       return VarI1FromI4(V_I4(ps), &V_I1(pd));
153     case VT_UI1:      V_I1(pd) = V_UI1(ps); return S_OK;
154     case VT_UI2:      return VarI1FromUI2(V_UI2(ps), &V_I1(pd));
155     case VT_UI4:      return VarI1FromUI4(V_UI4(ps), &V_I1(pd));
156     case VT_I8:       return VarI1FromI8(V_I8(ps), &V_I1(pd));
157     case VT_UI8:      return VarI1FromUI8(V_UI8(ps), &V_I1(pd));
158     case VT_R4:       return VarI1FromR4(V_R4(ps), &V_I1(pd));
159     case VT_R8:       return VarI1FromR8(V_R8(ps), &V_I1(pd));
160     case VT_DATE:     return VarI1FromDate(V_DATE(ps), &V_I1(pd));
161     case VT_BOOL:     return VarI1FromBool(V_BOOL(ps), &V_I1(pd));
162     case VT_CY:       return VarI1FromCy(V_CY(ps), &V_I1(pd));
163     case VT_DECIMAL:  return VarI1FromDec(&V_DECIMAL(ps), &V_I1(pd) );
164     case VT_DISPATCH: return VarI1FromDisp(V_DISPATCH(ps), lcid, &V_I1(pd) );
165     case VT_BSTR:     return VarI1FromStr(V_BSTR(ps), lcid, dwFlags, &V_I1(pd) );
166     }
167     break;
168
169   case VT_I2:
170     switch (vtFrom)
171     {
172     case VT_EMPTY:    V_I2(pd) = 0; return S_OK;
173     case VT_I1:       return VarI2FromI1(V_I1(ps), &V_I2(pd));
174     case VT_I4:       return VarI2FromI4(V_I4(ps), &V_I2(pd));
175     case VT_UI1:      return VarI2FromUI1(V_UI1(ps), &V_I2(pd));
176     case VT_UI2:      V_I2(pd) = V_UI2(ps); return S_OK;
177     case VT_UI4:      return VarI2FromUI4(V_UI4(ps), &V_I2(pd));
178     case VT_I8:       return VarI2FromI8(V_I8(ps), &V_I2(pd));
179     case VT_UI8:      return VarI2FromUI8(V_UI8(ps), &V_I2(pd));
180     case VT_R4:       return VarI2FromR4(V_R4(ps), &V_I2(pd));
181     case VT_R8:       return VarI2FromR8(V_R8(ps), &V_I2(pd));
182     case VT_DATE:     return VarI2FromDate(V_DATE(ps), &V_I2(pd));
183     case VT_BOOL:     return VarI2FromBool(V_BOOL(ps), &V_I2(pd));
184     case VT_CY:       return VarI2FromCy(V_CY(ps), &V_I2(pd));
185     case VT_DECIMAL:  return VarI2FromDec(&V_DECIMAL(ps), &V_I2(pd));
186     case VT_DISPATCH: return VarI2FromDisp(V_DISPATCH(ps), lcid, &V_I2(pd));
187     case VT_BSTR:     return VarI2FromStr(V_BSTR(ps), lcid, dwFlags, &V_I2(pd));
188     }
189     break;
190
191   case VT_I4:
192     switch (vtFrom)
193     {
194     case VT_EMPTY:    V_I4(pd) = 0; return S_OK;
195     case VT_I1:       return VarI4FromI1(V_I1(ps), &V_I4(pd));
196     case VT_I2:       return VarI4FromI2(V_I2(ps), &V_I4(pd));
197     case VT_UI1:      return VarI4FromUI1(V_UI1(ps), &V_I4(pd));
198     case VT_UI2:      return VarI4FromUI2(V_UI2(ps), &V_I4(pd));
199     case VT_UI4:      V_I4(pd) = V_UI4(ps); return S_OK;
200     case VT_I8:       return VarI4FromI8(V_I8(ps), &V_I4(pd));
201     case VT_UI8:      return VarI4FromUI8(V_UI8(ps), &V_I4(pd));
202     case VT_R4:       return VarI4FromR4(V_R4(ps), &V_I4(pd));
203     case VT_R8:       return VarI4FromR8(V_R8(ps), &V_I4(pd));
204     case VT_DATE:     return VarI4FromDate(V_DATE(ps), &V_I4(pd));
205     case VT_BOOL:     return VarI4FromBool(V_BOOL(ps), &V_I4(pd));
206     case VT_CY:       return VarI4FromCy(V_CY(ps), &V_I4(pd));
207     case VT_DECIMAL:  return VarI4FromDec(&V_DECIMAL(ps), &V_I4(pd));
208     case VT_DISPATCH: return VarI4FromDisp(V_DISPATCH(ps), lcid, &V_I4(pd));
209     case VT_BSTR:     return VarI4FromStr(V_BSTR(ps), lcid, dwFlags, &V_I4(pd));
210     }
211     break;
212
213   case VT_UI1:
214     switch (vtFrom)
215     {
216     case VT_EMPTY:    V_UI1(pd) = 0; return S_OK;
217     case VT_I1:       V_UI1(pd) = V_I1(ps); return S_OK;
218     case VT_I2:       return VarUI1FromI2(V_I2(ps), &V_UI1(pd));
219     case VT_I4:       return VarUI1FromI4(V_I4(ps), &V_UI1(pd));
220     case VT_UI2:      return VarUI1FromUI2(V_UI2(ps), &V_UI1(pd));
221     case VT_UI4:      return VarUI1FromUI4(V_UI4(ps), &V_UI1(pd));
222     case VT_I8:       return VarUI1FromI8(V_I8(ps), &V_UI1(pd));
223     case VT_UI8:      return VarUI1FromUI8(V_UI8(ps), &V_UI1(pd));
224     case VT_R4:       return VarUI1FromR4(V_R4(ps), &V_UI1(pd));
225     case VT_R8:       return VarUI1FromR8(V_R8(ps), &V_UI1(pd));
226     case VT_DATE:     return VarUI1FromDate(V_DATE(ps), &V_UI1(pd));
227     case VT_BOOL:     return VarUI1FromBool(V_BOOL(ps), &V_UI1(pd));
228     case VT_CY:       return VarUI1FromCy(V_CY(ps), &V_UI1(pd));
229     case VT_DECIMAL:  return VarUI1FromDec(&V_DECIMAL(ps), &V_UI1(pd));
230     case VT_DISPATCH: return VarUI1FromDisp(V_DISPATCH(ps), lcid, &V_UI1(pd));
231     case VT_BSTR:     return VarUI1FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI1(pd));
232     }
233     break;
234
235   case VT_UI2:
236     switch (vtFrom)
237     {
238     case VT_EMPTY:    V_UI2(pd) = 0; return S_OK;
239     case VT_I1:       return VarUI2FromI1(V_I1(ps), &V_UI2(pd));
240     case VT_I2:       V_UI2(pd) = V_I2(ps); return S_OK;
241     case VT_I4:       return VarUI2FromI4(V_I4(ps), &V_UI2(pd));
242     case VT_UI1:      return VarUI2FromUI1(V_UI1(ps), &V_UI2(pd));
243     case VT_UI4:      return VarUI2FromUI4(V_UI4(ps), &V_UI2(pd));
244     case VT_I8:       return VarUI4FromI8(V_I8(ps), &V_UI4(pd));
245     case VT_UI8:      return VarUI4FromUI8(V_UI8(ps), &V_UI4(pd));
246     case VT_R4:       return VarUI2FromR4(V_R4(ps), &V_UI2(pd));
247     case VT_R8:       return VarUI2FromR8(V_R8(ps), &V_UI2(pd));
248     case VT_DATE:     return VarUI2FromDate(V_DATE(ps), &V_UI2(pd));
249     case VT_BOOL:     return VarUI2FromBool(V_BOOL(ps), &V_UI2(pd));
250     case VT_CY:       return VarUI2FromCy(V_CY(ps), &V_UI2(pd));
251     case VT_DECIMAL:  return VarUI2FromDec(&V_DECIMAL(ps), &V_UI2(pd));
252     case VT_DISPATCH: return VarUI2FromDisp(V_DISPATCH(ps), lcid, &V_UI2(pd));
253     case VT_BSTR:     return VarUI2FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI2(pd));
254     }
255     break;
256
257   case VT_UI4:
258     switch (vtFrom)
259     {
260     case VT_EMPTY:    V_UI4(pd) = 0; return S_OK;
261     case VT_I1:       return VarUI4FromI1(V_I1(ps), &V_UI4(pd));
262     case VT_I2:       return VarUI4FromI2(V_I2(ps), &V_UI4(pd));
263     case VT_I4:       V_UI4(pd) = V_I4(ps); return S_OK;
264     case VT_UI1:      return VarUI4FromUI1(V_UI1(ps), &V_UI4(pd));
265     case VT_UI2:      return VarUI4FromUI2(V_UI2(ps), &V_UI4(pd));
266     case VT_I8:       return VarUI4FromI8(V_I8(ps), &V_UI4(pd));
267     case VT_UI8:      return VarUI4FromUI8(V_UI8(ps), &V_UI4(pd));
268     case VT_R4:       return VarUI4FromR4(V_R4(ps), &V_UI4(pd));
269     case VT_R8:       return VarUI4FromR8(V_R8(ps), &V_UI4(pd));
270     case VT_DATE:     return VarUI4FromDate(V_DATE(ps), &V_UI4(pd));
271     case VT_BOOL:     return VarUI4FromBool(V_BOOL(ps), &V_UI4(pd));
272     case VT_CY:       return VarUI4FromCy(V_CY(ps), &V_UI4(pd));
273     case VT_DECIMAL:  return VarUI4FromDec(&V_DECIMAL(ps), &V_UI4(pd));
274     case VT_DISPATCH: return VarUI4FromDisp(V_DISPATCH(ps), lcid, &V_UI4(pd));
275     case VT_BSTR:     return VarUI4FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI4(pd));
276     }
277     break;
278
279   case VT_UI8:
280     switch (vtFrom)
281     {
282     case VT_EMPTY:    V_UI8(pd) = 0; return S_OK;
283     case VT_I4:       if (V_I4(ps) < 0) return DISP_E_OVERFLOW; V_UI8(pd) = V_I4(ps); return S_OK;
284     case VT_I1:       return VarUI8FromI1(V_I1(ps), &V_UI8(pd));
285     case VT_I2:       return VarUI8FromI2(V_I2(ps), &V_UI8(pd));
286     case VT_UI1:      return VarUI8FromUI1(V_UI1(ps), &V_UI8(pd));
287     case VT_UI2:      return VarUI8FromUI2(V_UI2(ps), &V_UI8(pd));
288     case VT_UI4:      return VarUI8FromUI4(V_UI4(ps), &V_UI8(pd));
289     case VT_I8:       V_UI8(pd) = V_I8(ps); return S_OK;
290     case VT_R4:       return VarUI8FromR4(V_R4(ps), &V_UI8(pd));
291     case VT_R8:       return VarUI8FromR8(V_R8(ps), &V_UI8(pd));
292     case VT_DATE:     return VarUI8FromDate(V_DATE(ps), &V_UI8(pd));
293     case VT_BOOL:     return VarUI8FromBool(V_BOOL(ps), &V_UI8(pd));
294     case VT_CY:       return VarUI8FromCy(V_CY(ps), &V_UI8(pd));
295     case VT_DECIMAL:  return VarUI8FromDec(&V_DECIMAL(ps), &V_UI8(pd));
296     case VT_DISPATCH: return VarUI8FromDisp(V_DISPATCH(ps), lcid, &V_UI8(pd));
297     case VT_BSTR:     return VarUI8FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI8(pd));
298     }
299     break;
300
301   case VT_I8:
302     switch (vtFrom)
303     {
304     case VT_EMPTY:    V_I8(pd) = 0; return S_OK;
305     case VT_I4:       V_I8(pd) = V_I4(ps); return S_OK;
306     case VT_I1:       return VarI8FromI1(V_I1(ps), &V_I8(pd));
307     case VT_I2:       return VarI8FromI2(V_I2(ps), &V_I8(pd));
308     case VT_UI1:      return VarI8FromUI1(V_UI1(ps), &V_I8(pd));
309     case VT_UI2:      return VarI8FromUI2(V_UI2(ps), &V_I8(pd));
310     case VT_UI4:      return VarI8FromUI4(V_UI4(ps), &V_I8(pd));
311     case VT_UI8:      V_I8(pd) = V_UI8(ps); return S_OK;
312     case VT_R4:       return VarI8FromR4(V_R4(ps), &V_I8(pd));
313     case VT_R8:       return VarI8FromR8(V_R8(ps), &V_I8(pd));
314     case VT_DATE:     return VarI8FromDate(V_DATE(ps), &V_I8(pd));
315     case VT_BOOL:     return VarI8FromBool(V_BOOL(ps), &V_I8(pd));
316     case VT_CY:       return VarI8FromCy(V_CY(ps), &V_I8(pd));
317     case VT_DECIMAL:  return VarI8FromDec(&V_DECIMAL(ps), &V_I8(pd));
318     case VT_DISPATCH: return VarI8FromDisp(V_DISPATCH(ps), lcid, &V_I8(pd));
319     case VT_BSTR:     return VarI8FromStr(V_BSTR(ps), lcid, dwFlags, &V_I8(pd));
320     }
321     break;
322
323   case VT_R4:
324     switch (vtFrom)
325     {
326     case VT_EMPTY:    V_R4(pd) = 0.0f; return S_OK;
327     case VT_I1:       return VarR4FromI1(V_I1(ps), &V_R4(pd));
328     case VT_I2:       return VarR4FromI2(V_I2(ps), &V_R4(pd));
329     case VT_I4:       return VarR4FromI4(V_I4(ps), &V_R4(pd));
330     case VT_UI1:      return VarR4FromUI1(V_UI1(ps), &V_R4(pd));
331     case VT_UI2:      return VarR4FromUI2(V_UI2(ps), &V_R4(pd));
332     case VT_UI4:      return VarR4FromUI4(V_UI4(ps), &V_R4(pd));
333     case VT_I8:       return VarR4FromI8(V_I8(ps), &V_R4(pd));
334     case VT_UI8:      return VarR4FromUI8(V_UI8(ps), &V_R4(pd));
335     case VT_R8:       return VarR4FromR8(V_R8(ps), &V_R4(pd));
336     case VT_DATE:     return VarR4FromDate(V_DATE(ps), &V_R4(pd));
337     case VT_BOOL:     return VarR4FromBool(V_BOOL(ps), &V_R4(pd));
338     case VT_CY:       return VarR4FromCy(V_CY(ps), &V_R4(pd));
339     case VT_DECIMAL:  return VarR4FromDec(&V_DECIMAL(ps), &V_R4(pd));
340     case VT_DISPATCH: return VarR4FromDisp(V_DISPATCH(ps), lcid, &V_R4(pd));
341     case VT_BSTR:     return VarR4FromStr(V_BSTR(ps), lcid, dwFlags, &V_R4(pd));
342     }
343     break;
344
345   case VT_R8:
346     switch (vtFrom)
347     {
348     case VT_EMPTY:    V_R8(pd) = 0.0; return S_OK;
349     case VT_I1:       return VarR8FromI1(V_I1(ps), &V_R8(pd));
350     case VT_I2:       return VarR8FromI2(V_I2(ps), &V_R8(pd));
351     case VT_I4:       return VarR8FromI4(V_I4(ps), &V_R8(pd));
352     case VT_UI1:      return VarR8FromUI1(V_UI1(ps), &V_R8(pd));
353     case VT_UI2:      return VarR8FromUI2(V_UI2(ps), &V_R8(pd));
354     case VT_UI4:      return VarR8FromUI4(V_UI4(ps), &V_R8(pd));
355     case VT_I8:       return VarR8FromI8(V_I8(ps), &V_R8(pd));
356     case VT_UI8:      return VarR8FromUI8(V_UI8(ps), &V_R8(pd));
357     case VT_R4:       return VarR8FromR4(V_R4(ps), &V_R8(pd));
358     case VT_DATE:     return VarR8FromDate(V_DATE(ps), &V_R8(pd));
359     case VT_BOOL:     return VarR8FromBool(V_BOOL(ps), &V_R8(pd));
360     case VT_CY:       return VarR8FromCy(V_CY(ps), &V_R8(pd));
361     case VT_DECIMAL:  return VarR8FromDec(&V_DECIMAL(ps), &V_R8(pd));
362     case VT_DISPATCH: return VarR8FromDisp(V_DISPATCH(ps), lcid, &V_R8(pd));
363     case VT_BSTR:     return VarR8FromStr(V_BSTR(ps), lcid, dwFlags, &V_R8(pd));
364     }
365     break;
366
367   case VT_DATE:
368     switch (vtFrom)
369     {
370     case VT_EMPTY:    V_DATE(pd) = 0.0; return S_OK;
371     case VT_I1:       return VarDateFromI1(V_I1(ps), &V_DATE(pd));
372     case VT_I2:       return VarDateFromI2(V_I2(ps), &V_DATE(pd));
373     case VT_I4:       return VarDateFromI4(V_I4(ps), &V_DATE(pd));
374     case VT_UI1:      return VarDateFromUI1(V_UI1(ps), &V_DATE(pd));
375     case VT_UI2:      return VarDateFromUI2(V_UI2(ps), &V_DATE(pd));
376     case VT_UI4:      return VarDateFromUI4(V_UI4(ps), &V_DATE(pd));
377     case VT_I8:       return VarDateFromI8(V_I8(ps), &V_DATE(pd));
378     case VT_UI8:      return VarDateFromUI8(V_UI8(ps), &V_DATE(pd));
379     case VT_R4:       return VarDateFromR4(V_R4(ps), &V_DATE(pd));
380     case VT_R8:       return VarDateFromR8(V_R8(ps), &V_DATE(pd));
381     case VT_BOOL:     return VarDateFromBool(V_BOOL(ps), &V_DATE(pd));
382     case VT_CY:       return VarDateFromCy(V_CY(ps), &V_DATE(pd));
383     case VT_DECIMAL:  return VarDateFromDec(&V_DECIMAL(ps), &V_DATE(pd));
384     case VT_DISPATCH: return VarDateFromDisp(V_DISPATCH(ps), lcid, &V_DATE(pd));
385     case VT_BSTR:     return VarDateFromStr(V_BSTR(ps), lcid, dwFlags, &V_DATE(pd));
386     }
387     break;
388
389   case VT_BOOL:
390     switch (vtFrom)
391     {
392     case VT_EMPTY:    V_BOOL(pd) = 0; return S_OK;
393     case VT_I1:       return VarBoolFromI1(V_I1(ps), &V_BOOL(pd));
394     case VT_I2:       return VarBoolFromI2(V_I2(ps), &V_BOOL(pd));
395     case VT_I4:       return VarBoolFromI4(V_I4(ps), &V_BOOL(pd));
396     case VT_UI1:      return VarBoolFromUI1(V_UI1(ps), &V_BOOL(pd));
397     case VT_UI2:      return VarBoolFromUI2(V_UI2(ps), &V_BOOL(pd));
398     case VT_UI4:      return VarBoolFromUI4(V_UI4(ps), &V_BOOL(pd));
399     case VT_I8:       return VarBoolFromI8(V_I8(ps), &V_BOOL(pd));
400     case VT_UI8:      return VarBoolFromUI8(V_UI8(ps), &V_BOOL(pd));
401     case VT_R4:       return VarBoolFromR4(V_R4(ps), &V_BOOL(pd));
402     case VT_R8:       return VarBoolFromR8(V_R8(ps), &V_BOOL(pd));
403     case VT_DATE:     return VarBoolFromDate(V_DATE(ps), &V_BOOL(pd));
404     case VT_CY:       return VarBoolFromCy(V_CY(ps), &V_BOOL(pd));
405     case VT_DECIMAL:  return VarBoolFromDec(&V_DECIMAL(ps), &V_BOOL(pd));
406     case VT_DISPATCH: return VarBoolFromDisp(V_DISPATCH(ps), lcid, &V_BOOL(pd));
407     case VT_BSTR:     return VarBoolFromStr(V_BSTR(ps), lcid, dwFlags, &V_BOOL(pd));
408     }
409     break;
410
411   case VT_BSTR:
412     switch (vtFrom)
413     {
414     case VT_EMPTY:
415       V_BSTR(pd) = SysAllocStringLen(NULL, 0);
416       return V_BSTR(pd) ? S_OK : E_OUTOFMEMORY;
417     case VT_BOOL:
418       if (wFlags & (VARIANT_ALPHABOOL|VARIANT_LOCALBOOL))
419          return VarBstrFromBool(V_BOOL(ps), lcid, dwFlags, &V_BSTR(pd));
420       return VarBstrFromI2(V_BOOL(ps), lcid, dwFlags, &V_BSTR(pd));
421     case VT_I1:       return VarBstrFromI1(V_I1(ps), lcid, dwFlags, &V_BSTR(pd));
422     case VT_I2:       return VarBstrFromI2(V_I2(ps), lcid, dwFlags, &V_BSTR(pd));
423     case VT_I4:       return VarBstrFromI4(V_I4(ps), lcid, dwFlags, &V_BSTR(pd));
424     case VT_UI1:      return VarBstrFromUI1(V_UI1(ps), lcid, dwFlags, &V_BSTR(pd));
425     case VT_UI2:      return VarBstrFromUI2(V_UI2(ps), lcid, dwFlags, &V_BSTR(pd));
426     case VT_UI4:      return VarBstrFromUI4(V_UI4(ps), lcid, dwFlags, &V_BSTR(pd));
427     case VT_I8:       return VarBstrFromI8(V_I8(ps), lcid, dwFlags, &V_BSTR(pd));
428     case VT_UI8:      return VarBstrFromUI8(V_UI8(ps), lcid, dwFlags, &V_BSTR(pd));
429     case VT_R4:       return VarBstrFromR4(V_R4(ps), lcid, dwFlags, &V_BSTR(pd));
430     case VT_R8:       return VarBstrFromR8(V_R8(ps), lcid, dwFlags, &V_BSTR(pd));
431     case VT_DATE:     return VarBstrFromDate(V_DATE(ps), lcid, dwFlags, &V_BSTR(pd));
432     case VT_CY:       return VarBstrFromCy(V_CY(ps), lcid, dwFlags, &V_BSTR(pd));
433     case VT_DECIMAL:  return VarBstrFromDec(&V_DECIMAL(ps), lcid, dwFlags, &V_BSTR(pd));
434 /*  case VT_DISPATCH: return VarBstrFromDisp(V_DISPATCH(ps), lcid, dwFlags, &V_BSTR(pd)); */
435     }
436     break;
437
438   case VT_CY:
439     switch (vtFrom)
440     {
441     case VT_EMPTY:    V_CY(pd).int64 = 0; return S_OK;
442     case VT_I1:       return VarCyFromI1(V_I1(ps), &V_CY(pd));
443     case VT_I2:       return VarCyFromI2(V_I2(ps), &V_CY(pd));
444     case VT_I4:       return VarCyFromI4(V_I4(ps), &V_CY(pd));
445     case VT_UI1:      return VarCyFromUI1(V_UI1(ps), &V_CY(pd));
446     case VT_UI2:      return VarCyFromUI2(V_UI2(ps), &V_CY(pd));
447     case VT_UI4:      return VarCyFromUI4(V_UI4(ps), &V_CY(pd));
448     case VT_I8:       return VarCyFromI8(V_I8(ps), &V_CY(pd));
449     case VT_UI8:      return VarCyFromUI8(V_UI8(ps), &V_CY(pd));
450     case VT_R4:       return VarCyFromR4(V_R4(ps), &V_CY(pd));
451     case VT_R8:       return VarCyFromR8(V_R8(ps), &V_CY(pd));
452     case VT_DATE:     return VarCyFromDate(V_DATE(ps), &V_CY(pd));
453     case VT_BOOL:     return VarCyFromBool(V_BOOL(ps), &V_CY(pd));
454     case VT_DECIMAL:  return VarCyFromDec(&V_DECIMAL(ps), &V_CY(pd));
455     case VT_DISPATCH: return VarCyFromDisp(V_DISPATCH(ps), lcid, &V_CY(pd));
456     case VT_BSTR:     return VarCyFromStr(V_BSTR(ps), lcid, dwFlags, &V_CY(pd));
457     }
458     break;
459
460   case VT_DECIMAL:
461     switch (vtFrom)
462     {
463     case VT_EMPTY:
464     case VT_BOOL:
465        DEC_SIGNSCALE(&V_DECIMAL(pd)) = SIGNSCALE(DECIMAL_POS,0);
466        DEC_HI32(&V_DECIMAL(pd)) = 0;
467        DEC_MID32(&V_DECIMAL(pd)) = 0;
468         /* VarDecFromBool() coerces to -1/0, ChangeTypeEx() coerces to 1/0.
469          * VT_NULL and VT_EMPTY always give a 0 value.
470          */
471        DEC_LO32(&V_DECIMAL(pd)) = vtFrom == VT_BOOL && V_BOOL(ps) ? 1 : 0;
472        return S_OK;
473     case VT_I1:       return VarDecFromI1(V_I1(ps), &V_DECIMAL(pd));
474     case VT_I2:       return VarDecFromI2(V_I2(ps), &V_DECIMAL(pd));
475     case VT_I4:       return VarDecFromI4(V_I4(ps), &V_DECIMAL(pd));
476     case VT_UI1:      return VarDecFromUI1(V_UI1(ps), &V_DECIMAL(pd));
477     case VT_UI2:      return VarDecFromUI2(V_UI2(ps), &V_DECIMAL(pd));
478     case VT_UI4:      return VarDecFromUI4(V_UI4(ps), &V_DECIMAL(pd));
479     case VT_I8:       return VarDecFromI8(V_I8(ps), &V_DECIMAL(pd));
480     case VT_UI8:      return VarDecFromUI8(V_UI8(ps), &V_DECIMAL(pd));
481     case VT_R4:       return VarDecFromR4(V_R4(ps), &V_DECIMAL(pd));
482     case VT_R8:       return VarDecFromR8(V_R8(ps), &V_DECIMAL(pd));
483     case VT_DATE:     return VarDecFromDate(V_DATE(ps), &V_DECIMAL(pd));
484     case VT_CY:       return VarDecFromCy(V_CY(ps), &V_DECIMAL(pd));
485     case VT_DISPATCH: return VarDecFromDisp(V_DISPATCH(ps), lcid, &V_DECIMAL(pd));
486     case VT_BSTR:     return VarDecFromStr(V_BSTR(ps), lcid, dwFlags, &V_DECIMAL(pd));
487     }
488     break;
489
490   case VT_UNKNOWN:
491     switch (vtFrom)
492     {
493     case VT_DISPATCH:
494       if (V_DISPATCH(ps) == NULL)
495         V_UNKNOWN(pd) = NULL;
496       else
497         res = IDispatch_QueryInterface(V_DISPATCH(ps), &IID_IUnknown, (LPVOID*)&V_UNKNOWN(pd));
498       break;
499     }
500     break;
501
502   case VT_DISPATCH:
503     switch (vtFrom)
504     {
505     case VT_UNKNOWN:
506       if (V_UNKNOWN(ps) == NULL)
507         V_DISPATCH(pd) = NULL;
508       else
509         res = IUnknown_QueryInterface(V_UNKNOWN(ps), &IID_IDispatch, (LPVOID*)&V_DISPATCH(pd));
510       break;
511     }
512     break;
513
514   case VT_RECORD:
515     break;
516   }
517   return res;
518 }
519
520 /* Coerce to/from an array */
521 static inline HRESULT VARIANT_CoerceArray(VARIANTARG* pd, VARIANTARG* ps, VARTYPE vt)
522 {
523   if (vt == VT_BSTR && V_VT(ps) == (VT_ARRAY|VT_UI1))
524     return BstrFromVector(V_ARRAY(ps), &V_BSTR(pd));
525
526   if (V_VT(ps) == VT_BSTR && vt == (VT_ARRAY|VT_UI1))
527     return VectorFromBstr(V_BSTR(ps), &V_ARRAY(ps));
528
529   if (V_VT(ps) == vt)
530     return SafeArrayCopy(V_ARRAY(ps), &V_ARRAY(pd));
531
532   return DISP_E_TYPEMISMATCH;
533 }
534
535 /******************************************************************************
536  * Check if a variants type is valid.
537  */
538 static inline HRESULT VARIANT_ValidateType(VARTYPE vt)
539 {
540   VARTYPE vtExtra = vt & VT_EXTRA_TYPE;
541
542   vt &= VT_TYPEMASK;
543
544   if (!(vtExtra & (VT_VECTOR|VT_RESERVED)))
545   {
546     if (vt < VT_VOID || vt == VT_RECORD || vt == VT_CLSID)
547     {
548       if ((vtExtra & (VT_BYREF|VT_ARRAY)) && vt <= VT_NULL)
549         return DISP_E_BADVARTYPE;
550       if (vt != (VARTYPE)15)
551         return S_OK;
552     }
553   }
554   return DISP_E_BADVARTYPE;
555 }
556
557 /******************************************************************************
558  *              VariantInit     [OLEAUT32.8]
559  *
560  * Initialise a variant.
561  *
562  * PARAMS
563  *  pVarg [O] Variant to initialise
564  *
565  * RETURNS
566  *  Nothing.
567  *
568  * NOTES
569  *  This function simply sets the type of the variant to VT_EMPTY. It does not
570  *  free any existing value, use VariantClear() for that.
571  */
572 void WINAPI VariantInit(VARIANTARG* pVarg)
573 {
574   TRACE("(%p)\n", pVarg);
575
576   V_VT(pVarg) = VT_EMPTY; /* Native doesn't set any other fields */
577 }
578
579 /******************************************************************************
580  *              VariantClear    [OLEAUT32.9]
581  *
582  * Clear a variant.
583  *
584  * PARAMS
585  *  pVarg [I/O] Variant to clear
586  *
587  * RETURNS
588  *  Success: S_OK. Any previous value in pVarg is freed and its type is set to VT_EMPTY.
589  *  Failure: DISP_E_BADVARTYPE, if the variant is a not a valid variant type.
590  */
591 HRESULT WINAPI VariantClear(VARIANTARG* pVarg)
592 {
593   HRESULT hres = S_OK;
594
595   TRACE("(%p->(%s%s))\n", pVarg, debugstr_VT(pVarg), debugstr_VF(pVarg));
596
597   hres = VARIANT_ValidateType(V_VT(pVarg));
598
599   if (SUCCEEDED(hres))
600   {
601     if (!V_ISBYREF(pVarg))
602     {
603       if (V_ISARRAY(pVarg) || V_VT(pVarg) == VT_SAFEARRAY)
604       {
605         if (V_ARRAY(pVarg))
606           hres = SafeArrayDestroy(V_ARRAY(pVarg));
607       }
608       else if (V_VT(pVarg) == VT_BSTR)
609       {
610         if (V_BSTR(pVarg))
611           SysFreeString(V_BSTR(pVarg));
612       }
613       else if (V_VT(pVarg) == VT_RECORD)
614       {
615         struct __tagBRECORD* pBr = &V_UNION(pVarg,brecVal);
616         if (pBr->pRecInfo)
617         {
618           IRecordInfo_RecordClear(pBr->pRecInfo, pBr->pvRecord);
619           IRecordInfo_Release(pBr->pRecInfo);
620         }
621       }
622       else if (V_VT(pVarg) == VT_DISPATCH ||
623                V_VT(pVarg) == VT_UNKNOWN)
624       {
625         if (V_UNKNOWN(pVarg))
626           IUnknown_Release(V_UNKNOWN(pVarg));
627       }
628       else if (V_VT(pVarg) == VT_VARIANT)
629       {
630         if (V_VARIANTREF(pVarg))
631           VariantClear(V_VARIANTREF(pVarg));
632       }
633     }
634     V_VT(pVarg) = VT_EMPTY;
635   }
636   return hres;
637 }
638
639 /******************************************************************************
640  * Copy an IRecordInfo object contained in a variant.
641  */
642 static HRESULT VARIANT_CopyIRecordInfo(struct __tagBRECORD* pBr)
643 {
644   HRESULT hres = S_OK;
645
646   if (pBr->pRecInfo)
647   {
648     ULONG ulSize;
649
650     hres = IRecordInfo_GetSize(pBr->pRecInfo, &ulSize);
651     if (SUCCEEDED(hres))
652     {
653       PVOID pvRecord = HeapAlloc(GetProcessHeap(), 0, ulSize);
654       if (!pvRecord)
655         hres = E_OUTOFMEMORY;
656       else
657       {
658         memcpy(pvRecord, pBr->pvRecord, ulSize);
659         pBr->pvRecord = pvRecord;
660
661         hres = IRecordInfo_RecordCopy(pBr->pRecInfo, pvRecord, pvRecord);
662         if (SUCCEEDED(hres))
663           IRecordInfo_AddRef(pBr->pRecInfo);
664       }
665     }
666   }
667   else if (pBr->pvRecord)
668     hres = E_INVALIDARG;
669   return hres;
670 }
671
672 /******************************************************************************
673  *    VariantCopy  [OLEAUT32.10]
674  *
675  * Copy a variant.
676  *
677  * PARAMS
678  *  pvargDest [O] Destination for copy
679  *  pvargSrc  [I] Source variant to copy
680  *
681  * RETURNS
682  *  Success: S_OK. pvargDest contains a copy of pvargSrc.
683  *  Failure: DISP_E_BADVARTYPE, if either variant has an invalid type.
684  *           E_OUTOFMEMORY, if memory cannot be allocated. Otherwise an
685  *           HRESULT error code from SafeArrayCopy(), IRecordInfo_GetSize(),
686  *           or IRecordInfo_RecordCopy(), depending on the type of pvargSrc.
687  *
688  * NOTES
689  *  - If pvargSrc == pvargDest, this function does nothing, and succeeds if
690  *    pvargSrc is valid. Otherwise, pvargDest is always cleared using
691  *    VariantClear() before pvargSrc is copied to it. If clearing pvargDest
692  *    fails, so does this function.
693  *  - VT_CLSID is a valid type type for pvargSrc, but not for pvargDest.
694  *  - For by-value non-intrinsic types, a deep copy is made, i.e. The whole value
695  *    is copied rather than just any pointers to it.
696  *  - For by-value object types the object pointer is copied and the objects
697  *    reference count increased using IUnknown_AddRef().
698  *  - For all by-reference types, only the referencing pointer is copied.
699  */
700 HRESULT WINAPI VariantCopy(VARIANTARG* pvargDest, VARIANTARG* pvargSrc)
701 {
702   HRESULT hres = S_OK;
703
704   TRACE("(%p->(%s%s),%p->(%s%s))\n", pvargDest, debugstr_VT(pvargDest),
705         debugstr_VF(pvargDest), pvargSrc, debugstr_VT(pvargSrc),
706         debugstr_VF(pvargSrc));
707
708   if (V_TYPE(pvargSrc) == VT_CLSID || /* VT_CLSID is a special case */
709       FAILED(VARIANT_ValidateType(V_VT(pvargSrc))))
710     return DISP_E_BADVARTYPE;
711
712   if (pvargSrc != pvargDest &&
713       SUCCEEDED(hres = VariantClear(pvargDest)))
714   {
715     *pvargDest = *pvargSrc; /* Shallow copy the value */
716
717     if (!V_ISBYREF(pvargSrc))
718     {
719       if (V_ISARRAY(pvargSrc))
720       {
721         if (V_ARRAY(pvargSrc))
722           hres = SafeArrayCopy(V_ARRAY(pvargSrc), &V_ARRAY(pvargDest));
723       }
724       else if (V_VT(pvargSrc) == VT_BSTR)
725       {
726         if (V_BSTR(pvargSrc))
727         {
728           V_BSTR(pvargDest) = SysAllocStringByteLen((char*)V_BSTR(pvargSrc), SysStringByteLen(V_BSTR(pvargSrc)));
729           if (!V_BSTR(pvargDest))
730           {
731             TRACE("!V_BSTR(pvargDest), SysAllocStringByteLen() failed to allocate %d bytes\n", SysStringByteLen(V_BSTR(pvargSrc)));
732             hres = E_OUTOFMEMORY;
733           }
734         }
735       }
736       else if (V_VT(pvargSrc) == VT_RECORD)
737       {
738         hres = VARIANT_CopyIRecordInfo(&V_UNION(pvargDest,brecVal));
739       }
740       else if (V_VT(pvargSrc) == VT_DISPATCH ||
741                V_VT(pvargSrc) == VT_UNKNOWN)
742       {
743         if (V_UNKNOWN(pvargSrc))
744           IUnknown_AddRef(V_UNKNOWN(pvargSrc));
745       }
746     }
747   }
748   return hres;
749 }
750
751 /* Return the byte size of a variants data */
752 static inline size_t VARIANT_DataSize(const VARIANT* pv)
753 {
754   switch (V_TYPE(pv))
755   {
756   case VT_I1:
757   case VT_UI1:   return sizeof(BYTE);
758   case VT_I2:
759   case VT_UI2:   return sizeof(SHORT);
760   case VT_INT:
761   case VT_UINT:
762   case VT_I4:
763   case VT_UI4:   return sizeof(LONG);
764   case VT_I8:
765   case VT_UI8:   return sizeof(LONGLONG);
766   case VT_R4:    return sizeof(float);
767   case VT_R8:    return sizeof(double);
768   case VT_DATE:  return sizeof(DATE);
769   case VT_BOOL:  return sizeof(VARIANT_BOOL);
770   case VT_DISPATCH:
771   case VT_UNKNOWN:
772   case VT_BSTR:  return sizeof(void*);
773   case VT_CY:    return sizeof(CY);
774   case VT_ERROR: return sizeof(SCODE);
775   }
776   TRACE("Shouldn't be called for vt %s%s!\n", debugstr_VT(pv), debugstr_VF(pv));
777   return 0;
778 }
779
780 /******************************************************************************
781  *    VariantCopyInd  [OLEAUT32.11]
782  *
783  * Copy a variant, dereferencing it it is by-reference.
784  *
785  * PARAMS
786  *  pvargDest [O] Destination for copy
787  *  pvargSrc  [I] Source variant to copy
788  *
789  * RETURNS
790  *  Success: S_OK. pvargDest contains a copy of pvargSrc.
791  *  Failure: An HRESULT error code indicating the error.
792  *
793  * NOTES
794  *  Failure: DISP_E_BADVARTYPE, if either variant has an invalid by-value type.
795  *           E_INVALIDARG, if pvargSrc  is an invalid by-reference type.
796  *           E_OUTOFMEMORY, if memory cannot be allocated. Otherwise an
797  *           HRESULT error code from SafeArrayCopy(), IRecordInfo_GetSize(),
798  *           or IRecordInfo_RecordCopy(), depending on the type of pvargSrc.
799  *
800  * NOTES
801  *  - If pvargSrc is by-value, this function behaves exactly as VariantCopy().
802  *  - If pvargSrc is by-reference, the value copied to pvargDest is the pointed-to
803  *    value.
804  *  - if pvargSrc == pvargDest, this function dereferences in place. Otherwise,
805  *    pvargDest is always cleared using VariantClear() before pvargSrc is copied
806  *    to it. If clearing pvargDest fails, so does this function.
807  */
808 HRESULT WINAPI VariantCopyInd(VARIANT* pvargDest, VARIANTARG* pvargSrc)
809 {
810   VARIANTARG vTmp, *pSrc = pvargSrc;
811   VARTYPE vt;
812   HRESULT hres = S_OK;
813
814   TRACE("(%p->(%s%s),%p->(%s%s))\n", pvargDest, debugstr_VT(pvargDest),
815         debugstr_VF(pvargDest), pvargSrc, debugstr_VT(pvargSrc),
816         debugstr_VF(pvargSrc));
817
818   if (!V_ISBYREF(pvargSrc))
819     return VariantCopy(pvargDest, pvargSrc);
820
821   /* Argument checking is more lax than VariantCopy()... */
822   vt = V_TYPE(pvargSrc);
823   if (V_ISARRAY(pvargSrc) ||
824      (vt > VT_NULL && vt != (VARTYPE)15 && vt < VT_VOID &&
825      !(V_VT(pvargSrc) & (VT_VECTOR|VT_RESERVED))))
826   {
827     /* OK */
828   }
829   else
830     return E_INVALIDARG; /* ...And the return value for invalid types differs too */
831
832   if (pvargSrc == pvargDest)
833   {
834     /* In place copy. Use a shallow copy of pvargSrc & init pvargDest.
835      * This avoids an expensive VariantCopy() call - e.g. SafeArrayCopy().
836      */
837     vTmp = *pvargSrc;
838     pSrc = &vTmp;
839     V_VT(pvargDest) = VT_EMPTY;
840   }
841   else
842   {
843     /* Copy into another variant. Free the variant in pvargDest */
844     if (FAILED(hres = VariantClear(pvargDest)))
845     {
846       TRACE("VariantClear() of destination failed\n");
847       return hres;
848     }
849   }
850
851   if (V_ISARRAY(pSrc))
852   {
853     /* Native doesn't check that *V_ARRAYREF(pSrc) is valid */
854     hres = SafeArrayCopy(*V_ARRAYREF(pSrc), &V_ARRAY(pvargDest));
855   }
856   else if (V_VT(pSrc) == (VT_BSTR|VT_BYREF))
857   {
858     /* Native doesn't check that *V_BSTRREF(pSrc) is valid */
859     V_BSTR(pvargDest) = SysAllocStringByteLen((char*)*V_BSTRREF(pSrc), SysStringByteLen(*V_BSTRREF(pSrc)));
860   }
861   else if (V_VT(pSrc) == (VT_RECORD|VT_BYREF))
862   {
863     V_UNION(pvargDest,brecVal) = V_UNION(pvargSrc,brecVal);
864     hres = VARIANT_CopyIRecordInfo(&V_UNION(pvargDest,brecVal));
865   }
866   else if (V_VT(pSrc) == (VT_DISPATCH|VT_BYREF) ||
867            V_VT(pSrc) == (VT_UNKNOWN|VT_BYREF))
868   {
869     /* Native doesn't check that *V_UNKNOWNREF(pSrc) is valid */
870     V_UNKNOWN(pvargDest) = *V_UNKNOWNREF(pSrc);
871     if (*V_UNKNOWNREF(pSrc))
872       IUnknown_AddRef(*V_UNKNOWNREF(pSrc));
873   }
874   else if (V_VT(pSrc) == (VT_VARIANT|VT_BYREF))
875   {
876     /* Native doesn't check that *V_VARIANTREF(pSrc) is valid */
877     if (V_VT(V_VARIANTREF(pSrc)) == (VT_VARIANT|VT_BYREF))
878       hres = E_INVALIDARG; /* Don't dereference more than one level */
879     else
880       hres = VariantCopyInd(pvargDest, V_VARIANTREF(pSrc));
881
882     /* Use the dereferenced variants type value, not VT_VARIANT */
883     goto VariantCopyInd_Return;
884   }
885   else if (V_VT(pSrc) == (VT_DECIMAL|VT_BYREF))
886   {
887     memcpy(&DEC_SCALE(&V_DECIMAL(pvargDest)), &DEC_SCALE(V_DECIMALREF(pSrc)),
888            sizeof(DECIMAL) - sizeof(USHORT));
889   }
890   else
891   {
892     /* Copy the pointed to data into this variant */
893     memcpy(&V_BYREF(pvargDest), V_BYREF(pSrc), VARIANT_DataSize(pSrc));
894   }
895
896   V_VT(pvargDest) = V_VT(pSrc) & ~VT_BYREF;
897
898 VariantCopyInd_Return:
899
900   if (pSrc != pvargSrc)
901     VariantClear(pSrc);
902
903   TRACE("returning 0x%08lx, %p->(%s%s)\n", hres, pvargDest,
904         debugstr_VT(pvargDest), debugstr_VF(pvargDest));
905   return hres;
906 }
907
908 /******************************************************************************
909  *    VariantChangeType  [OLEAUT32.12]
910  *
911  * Change the type of a variant.
912  *
913  * PARAMS
914  *  pvargDest [O] Destination for the converted variant
915  *  pvargSrc  [O] Source variant to change the type of
916  *  wFlags    [I] VARIANT_ flags from "oleauto.h"
917  *  vt        [I] Variant type to change pvargSrc into
918  *
919  * RETURNS
920  *  Success: S_OK. pvargDest contains the converted value.
921  *  Failure: An HRESULT error code describing the failure.
922  *
923  * NOTES
924  *  The LCID used for the conversion is LOCALE_USER_DEFAULT.
925  *  See VariantChangeTypeEx.
926  */
927 HRESULT WINAPI VariantChangeType(VARIANTARG* pvargDest, VARIANTARG* pvargSrc,
928                                  USHORT wFlags, VARTYPE vt)
929 {
930   return VariantChangeTypeEx( pvargDest, pvargSrc, LOCALE_USER_DEFAULT, wFlags, vt );
931 }
932
933 /******************************************************************************
934  *    VariantChangeTypeEx  [OLEAUT32.147]
935  *
936  * Change the type of a variant.
937  *
938  * PARAMS
939  *  pvargDest [O] Destination for the converted variant
940  *  pvargSrc  [O] Source variant to change the type of
941  *  lcid      [I] LCID for the conversion
942  *  wFlags    [I] VARIANT_ flags from "oleauto.h"
943  *  vt        [I] Variant type to change pvargSrc into
944  *
945  * RETURNS
946  *  Success: S_OK. pvargDest contains the converted value.
947  *  Failure: An HRESULT error code describing the failure.
948  *
949  * NOTES
950  *  pvargDest and pvargSrc can point to the same variant to perform an in-place
951  *  conversion. If the conversion is successful, pvargSrc will be freed.
952  */
953 HRESULT WINAPI VariantChangeTypeEx(VARIANTARG* pvargDest, VARIANTARG* pvargSrc,
954                                    LCID lcid, USHORT wFlags, VARTYPE vt)
955 {
956   HRESULT res = S_OK;
957
958   TRACE("(%p->(%s%s),%p->(%s%s),0x%08lx,0x%04x,%s%s)\n", pvargDest,
959         debugstr_VT(pvargDest), debugstr_VF(pvargDest), pvargSrc,
960         debugstr_VT(pvargSrc), debugstr_VF(pvargSrc), lcid, wFlags,
961         debugstr_vt(vt), debugstr_vf(vt));
962
963   if (vt == VT_CLSID)
964     res = DISP_E_BADVARTYPE;
965   else
966   {
967     res = VARIANT_ValidateType(V_VT(pvargSrc));
968
969     if (SUCCEEDED(res))
970     {
971       res = VARIANT_ValidateType(vt);
972
973       if (SUCCEEDED(res))
974       {
975         VARIANTARG vTmp, vSrcDeref;
976
977         if(V_ISBYREF(pvargSrc) && !V_BYREF(pvargSrc))
978           res = DISP_E_TYPEMISMATCH;
979         else
980         {
981           V_VT(&vTmp) = VT_EMPTY;
982           V_VT(&vSrcDeref) = VT_EMPTY;
983           VariantClear(&vTmp);
984           VariantClear(&vSrcDeref);
985         }
986
987         if (SUCCEEDED(res))
988         {
989           res = VariantCopyInd(&vSrcDeref, pvargSrc);
990           if (SUCCEEDED(res))
991           {
992             if (V_ISARRAY(&vSrcDeref) || (vt & VT_ARRAY))
993               res = VARIANT_CoerceArray(&vTmp, &vSrcDeref, vt);
994             else
995               res = VARIANT_Coerce(&vTmp, lcid, wFlags, &vSrcDeref, vt);
996
997             if (SUCCEEDED(res)) {
998                 V_VT(&vTmp) = vt;
999                 VariantCopy(pvargDest, &vTmp);
1000             }
1001             VariantClear(&vTmp);
1002             VariantClear(&vSrcDeref);
1003           }
1004         }
1005       }
1006     }
1007   }
1008
1009   TRACE("returning 0x%08lx, %p->(%s%s)\n", res, pvargDest,
1010         debugstr_VT(pvargDest), debugstr_VF(pvargDest));
1011   return res;
1012 }
1013
1014 /* Date Conversions */
1015
1016 #define IsLeapYear(y) (((y % 4) == 0) && (((y % 100) != 0) || ((y % 400) == 0)))
1017
1018 /* Convert a VT_DATE value to a Julian Date */
1019 static inline int VARIANT_JulianFromDate(int dateIn)
1020 {
1021   int julianDays = dateIn;
1022
1023   julianDays -= DATE_MIN; /* Convert to + days from 1 Jan 100 AD */
1024   julianDays += 1757585;  /* Convert to + days from 23 Nov 4713 BC (Julian) */
1025   return julianDays;
1026 }
1027
1028 /* Convert a Julian Date to a VT_DATE value */
1029 static inline int VARIANT_DateFromJulian(int dateIn)
1030 {
1031   int julianDays = dateIn;
1032
1033   julianDays -= 1757585;  /* Convert to + days from 1 Jan 100 AD */
1034   julianDays += DATE_MIN; /* Convert to +/- days from 1 Jan 1899 AD */
1035   return julianDays;
1036 }
1037
1038 /* Convert a Julian date to Day/Month/Year - from PostgreSQL */
1039 static inline void VARIANT_DMYFromJulian(int jd, USHORT *year, USHORT *month, USHORT *day)
1040 {
1041   int j, i, l, n;
1042
1043   l = jd + 68569;
1044   n = l * 4 / 146097;
1045   l -= (n * 146097 + 3) / 4;
1046   i = (4000 * (l + 1)) / 1461001;
1047   l += 31 - (i * 1461) / 4;
1048   j = (l * 80) / 2447;
1049   *day = l - (j * 2447) / 80;
1050   l = j / 11;
1051   *month = (j + 2) - (12 * l);
1052   *year = 100 * (n - 49) + i + l;
1053 }
1054
1055 /* Convert Day/Month/Year to a Julian date - from PostgreSQL */
1056 static inline double VARIANT_JulianFromDMY(USHORT year, USHORT month, USHORT day)
1057 {
1058   int m12 = (month - 14) / 12;
1059
1060   return ((1461 * (year + 4800 + m12)) / 4 + (367 * (month - 2 - 12 * m12)) / 12 -
1061            (3 * ((year + 4900 + m12) / 100)) / 4 + day - 32075);
1062 }
1063
1064 /* Macros for accessing DOS format date/time fields */
1065 #define DOS_YEAR(x)   (1980 + (x >> 9))
1066 #define DOS_MONTH(x)  ((x >> 5) & 0xf)
1067 #define DOS_DAY(x)    (x & 0x1f)
1068 #define DOS_HOUR(x)   (x >> 11)
1069 #define DOS_MINUTE(x) ((x >> 5) & 0x3f)
1070 #define DOS_SECOND(x) ((x & 0x1f) << 1)
1071 /* Create a DOS format date/time */
1072 #define DOS_DATE(d,m,y) (d | (m << 5) | ((y-1980) << 9))
1073 #define DOS_TIME(h,m,s) ((s >> 1) | (m << 5) | (h << 11))
1074
1075 /* Roll a date forwards or backwards to correct it */
1076 static HRESULT VARIANT_RollUdate(UDATE *lpUd)
1077 {
1078   static const BYTE days[] = { 0, 31, 28, 31, 30, 31, 30, 31, 31, 30, 31, 30, 31 };
1079
1080   TRACE("Raw date: %d/%d/%d %d:%d:%d\n", lpUd->st.wDay, lpUd->st.wMonth,
1081         lpUd->st.wYear, lpUd->st.wHour, lpUd->st.wMinute, lpUd->st.wSecond);
1082
1083   /* Years < 100 are treated as 1900 + year */
1084   if (lpUd->st.wYear < 100)
1085     lpUd->st.wYear += 1900;
1086
1087   if (!lpUd->st.wMonth)
1088   {
1089     /* Roll back to December of the previous year */
1090     lpUd->st.wMonth = 12;
1091     lpUd->st.wYear--;
1092   }
1093   else while (lpUd->st.wMonth > 12)
1094   {
1095     /* Roll forward the correct number of months */
1096     lpUd->st.wYear++;
1097     lpUd->st.wMonth -= 12;
1098   }
1099
1100   if (lpUd->st.wYear > 9999 || lpUd->st.wHour > 23 ||
1101       lpUd->st.wMinute > 59 || lpUd->st.wSecond > 59)
1102     return E_INVALIDARG; /* Invalid values */
1103
1104   if (!lpUd->st.wDay)
1105   {
1106     /* Roll back the date one day */
1107     if (lpUd->st.wMonth == 1)
1108     {
1109       /* Roll back to December 31 of the previous year */
1110       lpUd->st.wDay   = 31;
1111       lpUd->st.wMonth = 12;
1112       lpUd->st.wYear--;
1113     }
1114     else
1115     {
1116       lpUd->st.wMonth--; /* Previous month */
1117       if (lpUd->st.wMonth == 2 && IsLeapYear(lpUd->st.wYear))
1118         lpUd->st.wDay = 29; /* Februaury has 29 days on leap years */
1119       else
1120         lpUd->st.wDay = days[lpUd->st.wMonth]; /* Last day of the month */
1121     }
1122   }
1123   else if (lpUd->st.wDay > 28)
1124   {
1125     int rollForward = 0;
1126
1127     /* Possibly need to roll the date forward */
1128     if (lpUd->st.wMonth == 2 && IsLeapYear(lpUd->st.wYear))
1129       rollForward = lpUd->st.wDay - 29; /* Februaury has 29 days on leap years */
1130     else
1131       rollForward = lpUd->st.wDay - days[lpUd->st.wMonth];
1132
1133     if (rollForward > 0)
1134     {
1135       lpUd->st.wDay = rollForward;
1136       lpUd->st.wMonth++;
1137       if (lpUd->st.wMonth > 12)
1138       {
1139         lpUd->st.wMonth = 1; /* Roll forward into January of the next year */
1140         lpUd->st.wYear++;
1141       }
1142     }
1143   }
1144   TRACE("Rolled date: %d/%d/%d %d:%d:%d\n", lpUd->st.wDay, lpUd->st.wMonth,
1145         lpUd->st.wYear, lpUd->st.wHour, lpUd->st.wMinute, lpUd->st.wSecond);
1146   return S_OK;
1147 }
1148
1149 /**********************************************************************
1150  *              DosDateTimeToVariantTime [OLEAUT32.14]
1151  *
1152  * Convert a Dos format date and time into variant VT_DATE format.
1153  *
1154  * PARAMS
1155  *  wDosDate [I] Dos format date
1156  *  wDosTime [I] Dos format time
1157  *  pDateOut [O] Destination for VT_DATE format
1158  *
1159  * RETURNS
1160  *  Success: TRUE. pDateOut contains the converted time.
1161  *  Failure: FALSE, if wDosDate or wDosTime are invalid (see notes).
1162  *
1163  * NOTES
1164  * - Dos format dates can only hold dates from 1-Jan-1980 to 31-Dec-2099.
1165  * - Dos format times are accurate to only 2 second precision.
1166  * - The format of a Dos Date is:
1167  *| Bits   Values  Meaning
1168  *| ----   ------  -------
1169  *| 0-4    1-31    Day of the week. 0 rolls back one day. A value greater than
1170  *|                the days in the month rolls forward the extra days.
1171  *| 5-8    1-12    Month of the year. 0 rolls back to December of the previous
1172  *|                year. 13-15 are invalid.
1173  *| 9-15   0-119   Year based from 1980 (Max 2099). 120-127 are invalid.
1174  * - The format of a Dos Time is:
1175  *| Bits   Values  Meaning
1176  *| ----   ------  -------
1177  *| 0-4    0-29    Seconds/2. 30 and 31 are invalid.
1178  *| 5-10   0-59    Minutes. 60-63 are invalid.
1179  *| 11-15  0-23    Hours (24 hour clock). 24-32 are invalid.
1180  */
1181 INT WINAPI DosDateTimeToVariantTime(USHORT wDosDate, USHORT wDosTime,
1182                                     double *pDateOut)
1183 {
1184   UDATE ud;
1185
1186   TRACE("(0x%x(%d/%d/%d),0x%x(%d:%d:%d),%p)\n",
1187         wDosDate, DOS_YEAR(wDosDate), DOS_MONTH(wDosDate), DOS_DAY(wDosDate),
1188         wDosTime, DOS_HOUR(wDosTime), DOS_MINUTE(wDosTime), DOS_SECOND(wDosTime),
1189         pDateOut);
1190
1191   ud.st.wYear = DOS_YEAR(wDosDate);
1192   ud.st.wMonth = DOS_MONTH(wDosDate);
1193   if (ud.st.wYear > 2099 || ud.st.wMonth > 12)
1194     return FALSE;
1195   ud.st.wDay = DOS_DAY(wDosDate);
1196   ud.st.wHour = DOS_HOUR(wDosTime);
1197   ud.st.wMinute = DOS_MINUTE(wDosTime);
1198   ud.st.wSecond = DOS_SECOND(wDosTime);
1199   ud.st.wDayOfWeek = ud.st.wMilliseconds = 0;
1200
1201   return !VarDateFromUdate(&ud, 0, pDateOut);
1202 }
1203
1204 /**********************************************************************
1205  *              VariantTimeToDosDateTime [OLEAUT32.13]
1206  *
1207  * Convert a variant format date into a Dos format date and time.
1208  *
1209  *  dateIn    [I] VT_DATE time format
1210  *  pwDosDate [O] Destination for Dos format date
1211  *  pwDosTime [O] Destination for Dos format time
1212  *
1213  * RETURNS
1214  *  Success: TRUE. pwDosDate and pwDosTime contains the converted values.
1215  *  Failure: FALSE, if dateIn cannot be represented in Dos format.
1216  *
1217  * NOTES
1218  *   See DosDateTimeToVariantTime() for Dos format details and bugs.
1219  */
1220 INT WINAPI VariantTimeToDosDateTime(double dateIn, USHORT *pwDosDate, USHORT *pwDosTime)
1221 {
1222   UDATE ud;
1223
1224   TRACE("(%g,%p,%p)\n", dateIn, pwDosDate, pwDosTime);
1225
1226   if (FAILED(VarUdateFromDate(dateIn, 0, &ud)))
1227     return FALSE;
1228
1229   if (ud.st.wYear < 1980 || ud.st.wYear > 2099)
1230     return FALSE;
1231
1232   *pwDosDate = DOS_DATE(ud.st.wDay, ud.st.wMonth, ud.st.wYear);
1233   *pwDosTime = DOS_TIME(ud.st.wHour, ud.st.wMinute, ud.st.wSecond);
1234
1235   TRACE("Returning 0x%x(%d/%d/%d), 0x%x(%d:%d:%d)\n",
1236         *pwDosDate, DOS_YEAR(*pwDosDate), DOS_MONTH(*pwDosDate), DOS_DAY(*pwDosDate),
1237         *pwDosTime, DOS_HOUR(*pwDosTime), DOS_MINUTE(*pwDosTime), DOS_SECOND(*pwDosTime));
1238   return TRUE;
1239 }
1240
1241 /***********************************************************************
1242  *              SystemTimeToVariantTime [OLEAUT32.184]
1243  *
1244  * Convert a System format date and time into variant VT_DATE format.
1245  *
1246  * PARAMS
1247  *  lpSt     [I] System format date and time
1248  *  pDateOut [O] Destination for VT_DATE format date
1249  *
1250  * RETURNS
1251  *  Success: TRUE. *pDateOut contains the converted value.
1252  *  Failure: FALSE, if lpSt cannot be represented in VT_DATE format.
1253  */
1254 INT WINAPI SystemTimeToVariantTime(LPSYSTEMTIME lpSt, double *pDateOut)
1255 {
1256   UDATE ud;
1257
1258   TRACE("(%p->%d/%d/%d %d:%d:%d,%p)\n", lpSt, lpSt->wDay, lpSt->wMonth,
1259         lpSt->wYear, lpSt->wHour, lpSt->wMinute, lpSt->wSecond, pDateOut);
1260
1261   if (lpSt->wMonth > 12)
1262     return FALSE;
1263
1264   memcpy(&ud.st, lpSt, sizeof(ud.st));
1265   return !VarDateFromUdate(&ud, 0, pDateOut);
1266 }
1267
1268 /***********************************************************************
1269  *              VariantTimeToSystemTime [OLEAUT32.185]
1270  *
1271  * Convert a variant VT_DATE into a System format date and time.
1272  *
1273  * PARAMS
1274  *  datein [I] Variant VT_DATE format date
1275  *  lpSt   [O] Destination for System format date and time
1276  *
1277  * RETURNS
1278  *  Success: TRUE. *lpSt contains the converted value.
1279  *  Failure: FALSE, if dateIn is too large or small.
1280  */
1281 INT WINAPI VariantTimeToSystemTime(double dateIn, LPSYSTEMTIME lpSt)
1282 {
1283   UDATE ud;
1284
1285   TRACE("(%g,%p)\n", dateIn, lpSt);
1286
1287   if (FAILED(VarUdateFromDate(dateIn, 0, &ud)))
1288     return FALSE;
1289
1290   memcpy(lpSt, &ud.st, sizeof(ud.st));
1291   return TRUE;
1292 }
1293
1294 /***********************************************************************
1295  *              VarDateFromUdateEx [OLEAUT32.319]
1296  *
1297  * Convert an unpacked format date and time to a variant VT_DATE.
1298  *
1299  * PARAMS
1300  *  pUdateIn [I] Unpacked format date and time to convert
1301  *  lcid     [I] Locale identifier for the conversion
1302  *  dwFlags  [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1303  *  pDateOut [O] Destination for variant VT_DATE.
1304  *
1305  * RETURNS
1306  *  Success: S_OK. *pDateOut contains the converted value.
1307  *  Failure: E_INVALIDARG, if pUdateIn cannot be represented in VT_DATE format.
1308  */
1309 HRESULT WINAPI VarDateFromUdateEx(UDATE *pUdateIn, LCID lcid, ULONG dwFlags, DATE *pDateOut)
1310 {
1311   UDATE ud;
1312   double dateVal;
1313
1314   TRACE("(%p->%d/%d/%d %d:%d:%d:%d %d %d,0x%08lx,0x%08lx,%p)\n", pUdateIn,
1315         pUdateIn->st.wMonth, pUdateIn->st.wDay, pUdateIn->st.wYear,
1316         pUdateIn->st.wHour, pUdateIn->st.wMinute, pUdateIn->st.wSecond,
1317         pUdateIn->st.wMilliseconds, pUdateIn->st.wDayOfWeek,
1318         pUdateIn->wDayOfYear, lcid, dwFlags, pDateOut);
1319
1320   if (lcid != MAKELCID(MAKELANGID(LANG_ENGLISH, SUBLANG_ENGLISH_US), SORT_DEFAULT))
1321     FIXME("lcid possibly not handled, treating as en-us\n");
1322       
1323   memcpy(&ud, pUdateIn, sizeof(ud));
1324
1325   if (dwFlags & VAR_VALIDDATE)
1326     WARN("Ignoring VAR_VALIDDATE\n");
1327
1328   if (FAILED(VARIANT_RollUdate(&ud)))
1329     return E_INVALIDARG;
1330
1331   /* Date */
1332   dateVal = VARIANT_DateFromJulian(VARIANT_JulianFromDMY(ud.st.wYear, ud.st.wMonth, ud.st.wDay));
1333
1334   /* Time */
1335   dateVal += ud.st.wHour / 24.0;
1336   dateVal += ud.st.wMinute / 1440.0;
1337   dateVal += ud.st.wSecond / 86400.0;
1338   dateVal += ud.st.wMilliseconds / 86400000.0;
1339
1340   TRACE("Returning %g\n", dateVal);
1341   *pDateOut = dateVal;
1342   return S_OK;
1343 }
1344
1345 /***********************************************************************
1346  *              VarDateFromUdate [OLEAUT32.330]
1347  *
1348  * Convert an unpacked format date and time to a variant VT_DATE.
1349  *
1350  * PARAMS
1351  *  pUdateIn [I] Unpacked format date and time to convert
1352  *  dwFlags  [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1353  *  pDateOut [O] Destination for variant VT_DATE.
1354  *
1355  * RETURNS
1356  *  Success: S_OK. *pDateOut contains the converted value.
1357  *  Failure: E_INVALIDARG, if pUdateIn cannot be represented in VT_DATE format.
1358  *
1359  * NOTES
1360  *  This function uses the United States English locale for the conversion. Use
1361  *  VarDateFromUdateEx() for alternate locales.
1362  */
1363 HRESULT WINAPI VarDateFromUdate(UDATE *pUdateIn, ULONG dwFlags, DATE *pDateOut)
1364 {
1365   LCID lcid = MAKELCID(MAKELANGID(LANG_ENGLISH, SUBLANG_ENGLISH_US), SORT_DEFAULT);
1366   
1367   return VarDateFromUdateEx(pUdateIn, lcid, dwFlags, pDateOut);
1368 }
1369
1370 /***********************************************************************
1371  *              VarUdateFromDate [OLEAUT32.331]
1372  *
1373  * Convert a variant VT_DATE into an unpacked format date and time.
1374  *
1375  * PARAMS
1376  *  datein    [I] Variant VT_DATE format date
1377  *  dwFlags   [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1378  *  lpUdate   [O] Destination for unpacked format date and time
1379  *
1380  * RETURNS
1381  *  Success: S_OK. *lpUdate contains the converted value.
1382  *  Failure: E_INVALIDARG, if dateIn is too large or small.
1383  */
1384 HRESULT WINAPI VarUdateFromDate(DATE dateIn, ULONG dwFlags, UDATE *lpUdate)
1385 {
1386   /* Cumulative totals of days per month */
1387   static const USHORT cumulativeDays[] =
1388   {
1389     0, 0, 31, 59, 90, 120, 151, 181, 212, 243, 273, 304, 334
1390   };
1391   double datePart, timePart;
1392   int julianDays;
1393
1394   TRACE("(%g,0x%08lx,%p)\n", dateIn, dwFlags, lpUdate);
1395
1396   if (dateIn <= (DATE_MIN - 1.0) || dateIn >= (DATE_MAX + 1.0))
1397     return E_INVALIDARG;
1398
1399   datePart = dateIn < 0.0 ? ceil(dateIn) : floor(dateIn);
1400   /* Compensate for int truncation (always downwards) */
1401   timePart = dateIn - datePart + 0.00000000001;
1402   if (timePart >= 1.0)
1403     timePart -= 0.00000000001;
1404
1405   /* Date */
1406   julianDays = VARIANT_JulianFromDate(dateIn);
1407   VARIANT_DMYFromJulian(julianDays, &lpUdate->st.wYear, &lpUdate->st.wMonth,
1408                         &lpUdate->st.wDay);
1409
1410   datePart = (datePart + 1.5) / 7.0;
1411   lpUdate->st.wDayOfWeek = (datePart - floor(datePart)) * 7;
1412   if (lpUdate->st.wDayOfWeek == 0)
1413     lpUdate->st.wDayOfWeek = 5;
1414   else if (lpUdate->st.wDayOfWeek == 1)
1415     lpUdate->st.wDayOfWeek = 6;
1416   else
1417     lpUdate->st.wDayOfWeek -= 2;
1418
1419   if (lpUdate->st.wMonth > 2 && IsLeapYear(lpUdate->st.wYear))
1420     lpUdate->wDayOfYear = 1; /* After February, in a leap year */
1421   else
1422     lpUdate->wDayOfYear = 0;
1423
1424   lpUdate->wDayOfYear += cumulativeDays[lpUdate->st.wMonth];
1425   lpUdate->wDayOfYear += lpUdate->st.wDay;
1426
1427   /* Time */
1428   timePart *= 24.0;
1429   lpUdate->st.wHour = timePart;
1430   timePart -= lpUdate->st.wHour;
1431   timePart *= 60.0;
1432   lpUdate->st.wMinute = timePart;
1433   timePart -= lpUdate->st.wMinute;
1434   timePart *= 60.0;
1435   lpUdate->st.wSecond = timePart;
1436   timePart -= lpUdate->st.wSecond;
1437   lpUdate->st.wMilliseconds = 0;
1438   if (timePart > 0.5)
1439   {
1440     /* Round the milliseconds, adjusting the time/date forward if needed */
1441     if (lpUdate->st.wSecond < 59)
1442       lpUdate->st.wSecond++;
1443     else
1444     {
1445       lpUdate->st.wSecond = 0;
1446       if (lpUdate->st.wMinute < 59)
1447         lpUdate->st.wMinute++;
1448       else
1449       {
1450         lpUdate->st.wMinute = 0;
1451         if (lpUdate->st.wHour < 23)
1452           lpUdate->st.wHour++;
1453         else
1454         {
1455           lpUdate->st.wHour = 0;
1456           /* Roll over a whole day */
1457           if (++lpUdate->st.wDay > 28)
1458             VARIANT_RollUdate(lpUdate);
1459         }
1460       }
1461     }
1462   }
1463   return S_OK;
1464 }
1465
1466 #define GET_NUMBER_TEXT(fld,name) \
1467   buff[0] = 0; \
1468   if (!GetLocaleInfoW(lcid, lctype|fld, buff, 2)) \
1469     WARN("buffer too small for " #fld "\n"); \
1470   else \
1471     if (buff[0]) lpChars->name = buff[0]; \
1472   TRACE("lcid 0x%lx, " #name "=%d '%c'\n", lcid, lpChars->name, lpChars->name)
1473
1474 /* Get the valid number characters for an lcid */
1475 void VARIANT_GetLocalisedNumberChars(VARIANT_NUMBER_CHARS *lpChars, LCID lcid, DWORD dwFlags)
1476 {
1477   static const VARIANT_NUMBER_CHARS defaultChars = { '-','+','.',',','$',0,'.',',' };
1478   LCTYPE lctype = dwFlags & LOCALE_NOUSEROVERRIDE;
1479   WCHAR buff[4];
1480
1481   memcpy(lpChars, &defaultChars, sizeof(defaultChars));
1482   GET_NUMBER_TEXT(LOCALE_SNEGATIVESIGN, cNegativeSymbol);
1483   GET_NUMBER_TEXT(LOCALE_SPOSITIVESIGN, cPositiveSymbol);
1484   GET_NUMBER_TEXT(LOCALE_SDECIMAL, cDecimalPoint);
1485   GET_NUMBER_TEXT(LOCALE_STHOUSAND, cDigitSeperator);
1486   GET_NUMBER_TEXT(LOCALE_SMONDECIMALSEP, cCurrencyDecimalPoint);
1487   GET_NUMBER_TEXT(LOCALE_SMONTHOUSANDSEP, cCurrencyDigitSeperator);
1488
1489   /* Local currency symbols are often 2 characters */
1490   lpChars->cCurrencyLocal2 = '\0';
1491   switch(GetLocaleInfoW(lcid, lctype|LOCALE_SCURRENCY, buff, sizeof(buff)/sizeof(WCHAR)))
1492   {
1493     case 3: lpChars->cCurrencyLocal2 = buff[1]; /* Fall through */
1494     case 2: lpChars->cCurrencyLocal  = buff[0];
1495             break;
1496     default: WARN("buffer too small for LOCALE_SCURRENCY\n");
1497   }
1498   TRACE("lcid 0x%lx, cCurrencyLocal =%d,%d '%c','%c'\n", lcid, lpChars->cCurrencyLocal,
1499         lpChars->cCurrencyLocal2, lpChars->cCurrencyLocal, lpChars->cCurrencyLocal2);
1500 }
1501
1502 /* Number Parsing States */
1503 #define B_PROCESSING_EXPONENT 0x1
1504 #define B_NEGATIVE_EXPONENT   0x2
1505 #define B_EXPONENT_START      0x4
1506 #define B_INEXACT_ZEROS       0x8
1507 #define B_LEADING_ZERO        0x10
1508 #define B_PROCESSING_HEX      0x20
1509 #define B_PROCESSING_OCT      0x40
1510
1511 /**********************************************************************
1512  *              VarParseNumFromStr [OLEAUT32.46]
1513  *
1514  * Parse a string containing a number into a NUMPARSE structure.
1515  *
1516  * PARAMS
1517  *  lpszStr [I]   String to parse number from
1518  *  lcid    [I]   Locale Id for the conversion
1519  *  dwFlags [I]   0, or LOCALE_NOUSEROVERRIDE to use system default number chars
1520  *  pNumprs [I/O] Destination for parsed number
1521  *  rgbDig  [O]   Destination for digits read in
1522  *
1523  * RETURNS
1524  *  Success: S_OK. pNumprs and rgbDig contain the parsed representation of
1525  *           the number.
1526  *  Failure: E_INVALIDARG, if any parameter is invalid.
1527  *           DISP_E_TYPEMISMATCH, if the string is not a number or is formatted
1528  *           incorrectly.
1529  *           DISP_E_OVERFLOW, if rgbDig is too small to hold the number.
1530  *
1531  * NOTES
1532  *  pNumprs must have the following fields set:
1533  *   cDig: Set to the size of rgbDig.
1534  *   dwInFlags: Set to the allowable syntax of the number using NUMPRS_ flags
1535  *            from "oleauto.h".
1536  *
1537  * FIXME
1538  *  - I am unsure if this function should parse non-arabic (e.g. Thai)
1539  *   numerals, so this has not been implemented.
1540  */
1541 HRESULT WINAPI VarParseNumFromStr(OLECHAR *lpszStr, LCID lcid, ULONG dwFlags,
1542                                   NUMPARSE *pNumprs, BYTE *rgbDig)
1543 {
1544   VARIANT_NUMBER_CHARS chars;
1545   BYTE rgbTmp[1024];
1546   DWORD dwState = B_EXPONENT_START|B_INEXACT_ZEROS;
1547   int iMaxDigits = sizeof(rgbTmp) / sizeof(BYTE);
1548   int cchUsed = 0;
1549
1550   TRACE("(%s,%ld,0x%08lx,%p,%p)\n", debugstr_w(lpszStr), lcid, dwFlags, pNumprs, rgbDig);
1551
1552   if (!pNumprs || !rgbDig)
1553     return E_INVALIDARG;
1554
1555   if (pNumprs->cDig < iMaxDigits)
1556     iMaxDigits = pNumprs->cDig;
1557
1558   pNumprs->cDig = 0;
1559   pNumprs->dwOutFlags = 0;
1560   pNumprs->cchUsed = 0;
1561   pNumprs->nBaseShift = 0;
1562   pNumprs->nPwr10 = 0;
1563
1564   if (!lpszStr)
1565     return DISP_E_TYPEMISMATCH;
1566
1567   VARIANT_GetLocalisedNumberChars(&chars, lcid, dwFlags);
1568
1569   /* First consume all the leading symbols and space from the string */
1570   while (1)
1571   {
1572     if (pNumprs->dwInFlags & NUMPRS_LEADING_WHITE && isspaceW(*lpszStr))
1573     {
1574       pNumprs->dwOutFlags |= NUMPRS_LEADING_WHITE;
1575       do
1576       {
1577         cchUsed++;
1578         lpszStr++;
1579       } while (isspaceW(*lpszStr));
1580     }
1581     else if (pNumprs->dwInFlags & NUMPRS_LEADING_PLUS &&
1582              *lpszStr == chars.cPositiveSymbol &&
1583              !(pNumprs->dwOutFlags & NUMPRS_LEADING_PLUS))
1584     {
1585       pNumprs->dwOutFlags |= NUMPRS_LEADING_PLUS;
1586       cchUsed++;
1587       lpszStr++;
1588     }
1589     else if (pNumprs->dwInFlags & NUMPRS_LEADING_MINUS &&
1590              *lpszStr == chars.cNegativeSymbol &&
1591              !(pNumprs->dwOutFlags & NUMPRS_LEADING_MINUS))
1592     {
1593       pNumprs->dwOutFlags |= (NUMPRS_LEADING_MINUS|NUMPRS_NEG);
1594       cchUsed++;
1595       lpszStr++;
1596     }
1597     else if (pNumprs->dwInFlags & NUMPRS_CURRENCY &&
1598              !(pNumprs->dwOutFlags & NUMPRS_CURRENCY) &&
1599              *lpszStr == chars.cCurrencyLocal &&
1600              (!chars.cCurrencyLocal2 || lpszStr[1] == chars.cCurrencyLocal2))
1601     {
1602       pNumprs->dwOutFlags |= NUMPRS_CURRENCY;
1603       cchUsed++;
1604       lpszStr++;
1605       /* Only accept currency characters */
1606       chars.cDecimalPoint = chars.cCurrencyDecimalPoint;
1607       chars.cDigitSeperator = chars.cCurrencyDigitSeperator;
1608     }
1609     else if (pNumprs->dwInFlags & NUMPRS_PARENS && *lpszStr == '(' &&
1610              !(pNumprs->dwOutFlags & NUMPRS_PARENS))
1611     {
1612       pNumprs->dwOutFlags |= NUMPRS_PARENS;
1613       cchUsed++;
1614       lpszStr++;
1615     }
1616     else
1617       break;
1618   }
1619
1620   if (!(pNumprs->dwOutFlags & NUMPRS_CURRENCY))
1621   {
1622     /* Only accept non-currency characters */
1623     chars.cCurrencyDecimalPoint = chars.cDecimalPoint;
1624     chars.cCurrencyDigitSeperator = chars.cDigitSeperator;
1625   }
1626
1627   if ((*lpszStr == '&' && (*(lpszStr+1) == 'H' || *(lpszStr+1) == 'h')) &&
1628     pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1629   {
1630       dwState |= B_PROCESSING_HEX;
1631       pNumprs->dwOutFlags |= NUMPRS_HEX_OCT;
1632       cchUsed=cchUsed+2;
1633       lpszStr=lpszStr+2;
1634   }
1635   else if ((*lpszStr == '&' && (*(lpszStr+1) == 'O' || *(lpszStr+1) == 'o')) &&
1636     pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1637   {
1638       dwState |= B_PROCESSING_OCT;
1639       pNumprs->dwOutFlags |= NUMPRS_HEX_OCT;
1640       cchUsed=cchUsed+2;
1641       lpszStr=lpszStr+2;
1642   }
1643
1644   /* Strip Leading zeros */
1645   while (*lpszStr == '0')
1646   {
1647     dwState |= B_LEADING_ZERO;
1648     cchUsed++;
1649     lpszStr++;
1650   }
1651
1652   while (*lpszStr)
1653   {
1654     if (isdigitW(*lpszStr))
1655     {
1656       if (dwState & B_PROCESSING_EXPONENT)
1657       {
1658         int exponentSize = 0;
1659         if (dwState & B_EXPONENT_START)
1660         {
1661           if (!isdigitW(*lpszStr))
1662             break; /* No exponent digits - invalid */
1663           while (*lpszStr == '0')
1664           {
1665             /* Skip leading zero's in the exponent */
1666             cchUsed++;
1667             lpszStr++;
1668           }
1669         }
1670
1671         while (isdigitW(*lpszStr))
1672         {
1673           exponentSize *= 10;
1674           exponentSize += *lpszStr - '0';
1675           cchUsed++;
1676           lpszStr++;
1677         }
1678         if (dwState & B_NEGATIVE_EXPONENT)
1679           exponentSize = -exponentSize;
1680         /* Add the exponent into the powers of 10 */
1681         pNumprs->nPwr10 += exponentSize;
1682         dwState &= ~(B_PROCESSING_EXPONENT|B_EXPONENT_START);
1683         lpszStr--; /* back up to allow processing of next char */
1684       }
1685       else
1686       {
1687         if ((pNumprs->cDig >= iMaxDigits) && !(dwState & B_PROCESSING_HEX)
1688           && !(dwState & B_PROCESSING_OCT))
1689         {
1690           pNumprs->dwOutFlags |= NUMPRS_INEXACT;
1691
1692           if (*lpszStr != '0')
1693             dwState &= ~B_INEXACT_ZEROS; /* Inexact number with non-trailing zeros */
1694
1695           /* This digit can't be represented, but count it in nPwr10 */
1696           if (pNumprs->dwOutFlags & NUMPRS_DECIMAL)
1697             pNumprs->nPwr10--;
1698           else
1699             pNumprs->nPwr10++;
1700         }
1701         else
1702         {
1703           if ((dwState & B_PROCESSING_OCT) && ((*lpszStr == '8') || (*lpszStr == '9'))) {
1704             return DISP_E_TYPEMISMATCH;
1705           }
1706
1707           if (pNumprs->dwOutFlags & NUMPRS_DECIMAL)
1708             pNumprs->nPwr10--; /* Count decimal points in nPwr10 */
1709
1710           rgbTmp[pNumprs->cDig] = *lpszStr - '0';
1711         }
1712         pNumprs->cDig++;
1713         cchUsed++;
1714       }
1715     }
1716     else if (*lpszStr == chars.cDigitSeperator && pNumprs->dwInFlags & NUMPRS_THOUSANDS)
1717     {
1718       pNumprs->dwOutFlags |= NUMPRS_THOUSANDS;
1719       cchUsed++;
1720     }
1721     else if (*lpszStr == chars.cDecimalPoint &&
1722              pNumprs->dwInFlags & NUMPRS_DECIMAL &&
1723              !(pNumprs->dwOutFlags & (NUMPRS_DECIMAL|NUMPRS_EXPONENT)))
1724     {
1725       pNumprs->dwOutFlags |= NUMPRS_DECIMAL;
1726       cchUsed++;
1727
1728       /* If we have no digits so far, skip leading zeros */
1729       if (!pNumprs->cDig)
1730       {
1731         while (lpszStr[1] == '0')
1732         {
1733           dwState |= B_LEADING_ZERO;
1734           cchUsed++;
1735           lpszStr++;
1736           pNumprs->nPwr10--;
1737         }
1738       }
1739     }
1740     else if ((*lpszStr == 'e' || *lpszStr == 'E') &&
1741              pNumprs->dwInFlags & NUMPRS_EXPONENT &&
1742              !(pNumprs->dwOutFlags & NUMPRS_EXPONENT))
1743     {
1744       dwState |= B_PROCESSING_EXPONENT;
1745       pNumprs->dwOutFlags |= NUMPRS_EXPONENT;
1746       cchUsed++;
1747     }
1748     else if (dwState & B_PROCESSING_EXPONENT && *lpszStr == chars.cPositiveSymbol)
1749     {
1750       cchUsed++; /* Ignore positive exponent */
1751     }
1752     else if (dwState & B_PROCESSING_EXPONENT && *lpszStr == chars.cNegativeSymbol)
1753     {
1754       dwState |= B_NEGATIVE_EXPONENT;
1755       cchUsed++;
1756     }
1757     else if (((*lpszStr >= 'a' && *lpszStr <= 'f') ||
1758              (*lpszStr >= 'A' && *lpszStr <= 'F')) &&
1759              dwState & B_PROCESSING_HEX)
1760     {
1761       if (pNumprs->cDig >= iMaxDigits)
1762       {
1763         return DISP_E_OVERFLOW;
1764       }
1765       else
1766       {
1767         if (*lpszStr >= 'a')
1768           rgbTmp[pNumprs->cDig] = *lpszStr - 'a' + 10;
1769         else
1770           rgbTmp[pNumprs->cDig] = *lpszStr - 'A' + 10;
1771       }
1772       pNumprs->cDig++;
1773       cchUsed++;
1774     }
1775     else
1776       break; /* Stop at an unrecognised character */
1777
1778     lpszStr++;
1779   }
1780
1781   if (!pNumprs->cDig && dwState & B_LEADING_ZERO)
1782   {
1783     /* Ensure a 0 on its own gets stored */
1784     pNumprs->cDig = 1;
1785     rgbTmp[0] = 0;
1786   }
1787
1788   if (pNumprs->dwOutFlags & NUMPRS_EXPONENT && dwState & B_PROCESSING_EXPONENT)
1789   {
1790     pNumprs->cchUsed = cchUsed;
1791     return DISP_E_TYPEMISMATCH; /* Failed to completely parse the exponent */
1792   }
1793
1794   if (pNumprs->dwOutFlags & NUMPRS_INEXACT)
1795   {
1796     if (dwState & B_INEXACT_ZEROS)
1797       pNumprs->dwOutFlags &= ~NUMPRS_INEXACT; /* All zeros doesn't set NUMPRS_INEXACT */
1798   } else if(pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1799   {
1800     /* copy all of the digits into the output digit buffer */
1801     /* this is exactly what windows does although it also returns */
1802     /* cDig of X and writes X+Y where Y>=0 number of digits to rgbDig */
1803     memcpy(rgbDig, rgbTmp, pNumprs->cDig * sizeof(BYTE));
1804
1805     if (dwState & B_PROCESSING_HEX) {
1806       /* hex numbers have always the same format */
1807       pNumprs->nPwr10=0;
1808       pNumprs->nBaseShift=4;
1809     } else {
1810       if (dwState & B_PROCESSING_OCT) {
1811         /* oct numbers have always the same format */
1812         pNumprs->nPwr10=0;
1813         pNumprs->nBaseShift=3;
1814       } else {
1815         while (pNumprs->cDig > 1 && !rgbTmp[pNumprs->cDig - 1])
1816         {
1817           pNumprs->nPwr10++;
1818           pNumprs->cDig--;
1819         }
1820       }
1821     }
1822   } else
1823   {
1824     /* Remove trailing zeros from the last (whole number or decimal) part */
1825     while (pNumprs->cDig > 1 && !rgbTmp[pNumprs->cDig - 1])
1826     {
1827       pNumprs->nPwr10++;
1828       pNumprs->cDig--;
1829     }
1830   }
1831
1832   if (pNumprs->cDig <= iMaxDigits)
1833     pNumprs->dwOutFlags &= ~NUMPRS_INEXACT; /* Ignore stripped zeros for NUMPRS_INEXACT */
1834   else
1835     pNumprs->cDig = iMaxDigits; /* Only return iMaxDigits worth of digits */
1836
1837   /* Copy the digits we processed into rgbDig */
1838   memcpy(rgbDig, rgbTmp, pNumprs->cDig * sizeof(BYTE));
1839
1840   /* Consume any trailing symbols and space */
1841   while (1)
1842   {
1843     if ((pNumprs->dwInFlags & NUMPRS_TRAILING_WHITE) && isspaceW(*lpszStr))
1844     {
1845       pNumprs->dwOutFlags |= NUMPRS_TRAILING_WHITE;
1846       do
1847       {
1848         cchUsed++;
1849         lpszStr++;
1850       } while (isspaceW(*lpszStr));
1851     }
1852     else if (pNumprs->dwInFlags & NUMPRS_TRAILING_PLUS &&
1853              !(pNumprs->dwOutFlags & NUMPRS_LEADING_PLUS) &&
1854              *lpszStr == chars.cPositiveSymbol)
1855     {
1856       pNumprs->dwOutFlags |= NUMPRS_TRAILING_PLUS;
1857       cchUsed++;
1858       lpszStr++;
1859     }
1860     else if (pNumprs->dwInFlags & NUMPRS_TRAILING_MINUS &&
1861              !(pNumprs->dwOutFlags & NUMPRS_LEADING_MINUS) &&
1862              *lpszStr == chars.cNegativeSymbol)
1863     {
1864       pNumprs->dwOutFlags |= (NUMPRS_TRAILING_MINUS|NUMPRS_NEG);
1865       cchUsed++;
1866       lpszStr++;
1867     }
1868     else if (pNumprs->dwInFlags & NUMPRS_PARENS && *lpszStr == ')' &&
1869              pNumprs->dwOutFlags & NUMPRS_PARENS)
1870     {
1871       cchUsed++;
1872       lpszStr++;
1873       pNumprs->dwOutFlags |= NUMPRS_NEG;
1874     }
1875     else
1876       break;
1877   }
1878
1879   if (pNumprs->dwOutFlags & NUMPRS_PARENS && !(pNumprs->dwOutFlags & NUMPRS_NEG))
1880   {
1881     pNumprs->cchUsed = cchUsed;
1882     return DISP_E_TYPEMISMATCH; /* Opening parenthesis not matched */
1883   }
1884
1885   if (pNumprs->dwInFlags & NUMPRS_USE_ALL && *lpszStr != '\0')
1886     return DISP_E_TYPEMISMATCH; /* Not all chars were consumed */
1887
1888   if (!pNumprs->cDig)
1889     return DISP_E_TYPEMISMATCH; /* No Number found */
1890
1891   pNumprs->cchUsed = cchUsed;
1892   return S_OK;
1893 }
1894
1895 /* VTBIT flags indicating an integer value */
1896 #define INTEGER_VTBITS (VTBIT_I1|VTBIT_UI1|VTBIT_I2|VTBIT_UI2|VTBIT_I4|VTBIT_UI4|VTBIT_I8|VTBIT_UI8)
1897 /* VTBIT flags indicating a real number value */
1898 #define REAL_VTBITS (VTBIT_R4|VTBIT_R8|VTBIT_CY)
1899
1900 /* Helper macros to check whether bit pattern fits in VARIANT (x is a ULONG64 ) */
1901 #define FITS_AS_I1(x) ((x) >> 8 == 0)
1902 #define FITS_AS_I2(x) ((x) >> 16 == 0)
1903 #define FITS_AS_I4(x) ((x) >> 32 == 0)
1904
1905 /**********************************************************************
1906  *              VarNumFromParseNum [OLEAUT32.47]
1907  *
1908  * Convert a NUMPARSE structure into a numeric Variant type.
1909  *
1910  * PARAMS
1911  *  pNumprs  [I] Source for parsed number. cDig must be set to the size of rgbDig
1912  *  rgbDig   [I] Source for the numbers digits
1913  *  dwVtBits [I] VTBIT_ flags from "oleauto.h" indicating the acceptable dest types
1914  *  pVarDst  [O] Destination for the converted Variant value.
1915  *
1916  * RETURNS
1917  *  Success: S_OK. pVarDst contains the converted value.
1918  *  Failure: E_INVALIDARG, if any parameter is invalid.
1919  *           DISP_E_OVERFLOW, if the number is too big for the types set in dwVtBits.
1920  *
1921  * NOTES
1922  *  - The smallest favoured type present in dwVtBits that can represent the
1923  *    number in pNumprs without losing precision is used.
1924  *  - Signed types are preferrred over unsigned types of the same size.
1925  *  - Preferred types in order are: integer, float, double, currency then decimal.
1926  *  - Rounding (dropping of decimal points) occurs without error. See VarI8FromR8()
1927  *    for details of the rounding method.
1928  *  - pVarDst is not cleared before the result is stored in it.
1929  *  - WinXP and Win2003 support VTBIT_I8, VTBIT_UI8 but that's buggy (by
1930  *    design?): If some other VTBIT's for integers are specified together
1931  *    with VTBIT_I8 and the number will fit only in a VT_I8 Windows will "cast"
1932  *    the number to the smallest requested integer truncating this way the
1933  *    number.  Wine dosn't implement this "feature" (yet?).
1934  */
1935 HRESULT WINAPI VarNumFromParseNum(NUMPARSE *pNumprs, BYTE *rgbDig,
1936                                   ULONG dwVtBits, VARIANT *pVarDst)
1937 {
1938   /* Scale factors and limits for double arithmetic */
1939   static const double dblMultipliers[11] = {
1940     1.0, 10.0, 100.0, 1000.0, 10000.0, 100000.0,
1941     1000000.0, 10000000.0, 100000000.0, 1000000000.0, 10000000000.0
1942   };
1943   static const double dblMinimums[11] = {
1944     R8_MIN, R8_MIN*10.0, R8_MIN*100.0, R8_MIN*1000.0, R8_MIN*10000.0,
1945     R8_MIN*100000.0, R8_MIN*1000000.0, R8_MIN*10000000.0,
1946     R8_MIN*100000000.0, R8_MIN*1000000000.0, R8_MIN*10000000000.0
1947   };
1948   static const double dblMaximums[11] = {
1949     R8_MAX, R8_MAX/10.0, R8_MAX/100.0, R8_MAX/1000.0, R8_MAX/10000.0,
1950     R8_MAX/100000.0, R8_MAX/1000000.0, R8_MAX/10000000.0,
1951     R8_MAX/100000000.0, R8_MAX/1000000000.0, R8_MAX/10000000000.0
1952   };
1953
1954   int wholeNumberDigits, fractionalDigits, divisor10 = 0, multiplier10 = 0;
1955
1956   TRACE("(%p,%p,0x%lx,%p)\n", pNumprs, rgbDig, dwVtBits, pVarDst);
1957
1958   if (pNumprs->nBaseShift)
1959   {
1960     /* nBaseShift indicates a hex or octal number */
1961     ULONG64 ul64 = 0;
1962     LONG64 l64;
1963     int i;
1964
1965     /* Convert the hex or octal number string into a UI64 */
1966     for (i = 0; i < pNumprs->cDig; i++)
1967     {
1968       if (ul64 > ((UI8_MAX>>pNumprs->nBaseShift) - rgbDig[i]))
1969       {
1970         TRACE("Overflow multiplying digits\n");
1971         return DISP_E_OVERFLOW;
1972       }
1973       ul64 = (ul64<<pNumprs->nBaseShift) + rgbDig[i];
1974     }
1975
1976     /* also make a negative representation */
1977     l64=-ul64;
1978
1979     /* Try signed and unsigned types in size order */
1980     if (dwVtBits & VTBIT_I1 && FITS_AS_I1(ul64))
1981     {
1982       V_VT(pVarDst) = VT_I1;
1983       V_I1(pVarDst) = ul64;
1984       return S_OK;
1985     }
1986     else if (dwVtBits & VTBIT_UI1 && FITS_AS_I1(ul64))
1987     {
1988       V_VT(pVarDst) = VT_UI1;
1989       V_UI1(pVarDst) = ul64;
1990       return S_OK;
1991     }
1992     else if (dwVtBits & VTBIT_I2 && FITS_AS_I2(ul64))
1993     {
1994       V_VT(pVarDst) = VT_I2;
1995       V_I2(pVarDst) = ul64;
1996       return S_OK;
1997     }
1998     else if (dwVtBits & VTBIT_UI2 && FITS_AS_I2(ul64))
1999     {
2000       V_VT(pVarDst) = VT_UI2;
2001       V_UI2(pVarDst) = ul64;
2002       return S_OK;
2003     }
2004     else if (dwVtBits & VTBIT_I4 && FITS_AS_I4(ul64))
2005     {
2006       V_VT(pVarDst) = VT_I4;
2007       V_I4(pVarDst) = ul64;
2008       return S_OK;
2009     }
2010     else if (dwVtBits & VTBIT_UI4 && FITS_AS_I4(ul64))
2011     {
2012       V_VT(pVarDst) = VT_UI4;
2013       V_UI4(pVarDst) = ul64;
2014       return S_OK;
2015     }
2016     else if (dwVtBits & VTBIT_I8 && ((ul64 <= I8_MAX)||(l64>=I8_MIN)))
2017     {
2018       V_VT(pVarDst) = VT_I8;
2019       V_I8(pVarDst) = ul64;
2020       return S_OK;
2021     }
2022     else if (dwVtBits & VTBIT_UI8)
2023     {
2024       V_VT(pVarDst) = VT_UI8;
2025       V_UI8(pVarDst) = ul64;
2026       return S_OK;
2027     }
2028     else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2029     {
2030       V_VT(pVarDst) = VT_DECIMAL;
2031       DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_POS,0);
2032       DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2033       DEC_LO64(&V_DECIMAL(pVarDst)) = ul64;
2034       return S_OK;
2035     }
2036     else if (dwVtBits & VTBIT_R4 && ((ul64 <= I4_MAX)||(l64 >= I4_MIN)))
2037     {
2038       V_VT(pVarDst) = VT_R4;
2039       if (ul64 <= I4_MAX)
2040           V_R4(pVarDst) = ul64;
2041       else
2042           V_R4(pVarDst) = l64;
2043       return S_OK;
2044     }
2045     else if (dwVtBits & VTBIT_R8 && ((ul64 <= I4_MAX)||(l64 >= I4_MIN)))
2046     {
2047       V_VT(pVarDst) = VT_R8;
2048       if (ul64 <= I4_MAX)
2049           V_R8(pVarDst) = ul64;
2050       else
2051           V_R8(pVarDst) = l64;
2052       return S_OK;
2053     }
2054
2055     TRACE("Overflow: possible return types: 0x%lx, value: %s\n", dwVtBits, wine_dbgstr_longlong(ul64));
2056     return DISP_E_OVERFLOW;
2057   }
2058
2059   /* Count the number of relevant fractional and whole digits stored,
2060    * And compute the divisor/multiplier to scale the number by.
2061    */
2062   if (pNumprs->nPwr10 < 0)
2063   {
2064     if (-pNumprs->nPwr10 >= pNumprs->cDig)
2065     {
2066       /* A real number < +/- 1.0 e.g. 0.1024 or 0.01024 */
2067       wholeNumberDigits = 0;
2068       fractionalDigits = pNumprs->cDig;
2069       divisor10 = -pNumprs->nPwr10;
2070     }
2071     else
2072     {
2073       /* An exactly represented real number e.g. 1.024 */
2074       wholeNumberDigits = pNumprs->cDig + pNumprs->nPwr10;
2075       fractionalDigits = pNumprs->cDig - wholeNumberDigits;
2076       divisor10 = pNumprs->cDig - wholeNumberDigits;
2077     }
2078   }
2079   else if (pNumprs->nPwr10 == 0)
2080   {
2081     /* An exactly represented whole number e.g. 1024 */
2082     wholeNumberDigits = pNumprs->cDig;
2083     fractionalDigits = 0;
2084   }
2085   else /* pNumprs->nPwr10 > 0 */
2086   {
2087     /* A whole number followed by nPwr10 0's e.g. 102400 */
2088     wholeNumberDigits = pNumprs->cDig;
2089     fractionalDigits = 0;
2090     multiplier10 = pNumprs->nPwr10;
2091   }
2092
2093   TRACE("cDig %d; nPwr10 %d, whole %d, frac %d ", pNumprs->cDig,
2094         pNumprs->nPwr10, wholeNumberDigits, fractionalDigits);
2095   TRACE("mult %d; div %d\n", multiplier10, divisor10);
2096
2097   if (dwVtBits & (INTEGER_VTBITS|VTBIT_DECIMAL) &&
2098       (!fractionalDigits || !(dwVtBits & (REAL_VTBITS|VTBIT_CY|VTBIT_DECIMAL))))
2099   {
2100     /* We have one or more integer output choices, and either:
2101      *  1) An integer input value, or
2102      *  2) A real number input value but no floating output choices.
2103      * Alternately, we have a DECIMAL output available and an integer input.
2104      *
2105      * So, place the integer value into pVarDst, using the smallest type
2106      * possible and preferring signed over unsigned types.
2107      */
2108     BOOL bOverflow = FALSE, bNegative;
2109     ULONG64 ul64 = 0;
2110     int i;
2111
2112     /* Convert the integer part of the number into a UI8 */
2113     for (i = 0; i < wholeNumberDigits; i++)
2114     {
2115       if (ul64 > (UI8_MAX / 10 - rgbDig[i]))
2116       {
2117         TRACE("Overflow multiplying digits\n");
2118         bOverflow = TRUE;
2119         break;
2120       }
2121       ul64 = ul64 * 10 + rgbDig[i];
2122     }
2123
2124     /* Account for the scale of the number */
2125     if (!bOverflow && multiplier10)
2126     {
2127       for (i = 0; i < multiplier10; i++)
2128       {
2129         if (ul64 > (UI8_MAX / 10))
2130         {
2131           TRACE("Overflow scaling number\n");
2132           bOverflow = TRUE;
2133           break;
2134         }
2135         ul64 = ul64 * 10;
2136       }
2137     }
2138
2139     /* If we have any fractional digits, round the value.
2140      * Note we don't have to do this if divisor10 is < 1,
2141      * because this means the fractional part must be < 0.5
2142      */
2143     if (!bOverflow && fractionalDigits && divisor10 > 0)
2144     {
2145       const BYTE* fracDig = rgbDig + wholeNumberDigits;
2146       BOOL bAdjust = FALSE;
2147
2148       TRACE("first decimal value is %d\n", *fracDig);
2149
2150       if (*fracDig > 5)
2151         bAdjust = TRUE; /* > 0.5 */
2152       else if (*fracDig == 5)
2153       {
2154         for (i = 1; i < fractionalDigits; i++)
2155         {
2156           if (fracDig[i])
2157           {
2158             bAdjust = TRUE; /* > 0.5 */
2159             break;
2160           }
2161         }
2162         /* If exactly 0.5, round only odd values */
2163         if (i == fractionalDigits && (ul64 & 1))
2164           bAdjust = TRUE;
2165       }
2166
2167       if (bAdjust)
2168       {
2169         if (ul64 == UI8_MAX)
2170         {
2171           TRACE("Overflow after rounding\n");
2172           bOverflow = TRUE;
2173         }
2174         ul64++;
2175       }
2176     }
2177
2178     /* Zero is not a negative number */
2179     bNegative = pNumprs->dwOutFlags & NUMPRS_NEG && ul64 ? TRUE : FALSE;
2180
2181     TRACE("Integer value is %lld, bNeg %d\n", ul64, bNegative);
2182
2183     /* For negative integers, try the signed types in size order */
2184     if (!bOverflow && bNegative)
2185     {
2186       if (dwVtBits & (VTBIT_I1|VTBIT_I2|VTBIT_I4|VTBIT_I8))
2187       {
2188         if (dwVtBits & VTBIT_I1 && ul64 <= -I1_MIN)
2189         {
2190           V_VT(pVarDst) = VT_I1;
2191           V_I1(pVarDst) = -ul64;
2192           return S_OK;
2193         }
2194         else if (dwVtBits & VTBIT_I2 && ul64 <= -I2_MIN)
2195         {
2196           V_VT(pVarDst) = VT_I2;
2197           V_I2(pVarDst) = -ul64;
2198           return S_OK;
2199         }
2200         else if (dwVtBits & VTBIT_I4 && ul64 <= -((LONGLONG)I4_MIN))
2201         {
2202           V_VT(pVarDst) = VT_I4;
2203           V_I4(pVarDst) = -ul64;
2204           return S_OK;
2205         }
2206         else if (dwVtBits & VTBIT_I8 && ul64 <= (ULONGLONG)I8_MAX + 1)
2207         {
2208           V_VT(pVarDst) = VT_I8;
2209           V_I8(pVarDst) = -ul64;
2210           return S_OK;
2211         }
2212         else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2213         {
2214           /* Decimal is only output choice left - fast path */
2215           V_VT(pVarDst) = VT_DECIMAL;
2216           DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_NEG,0);
2217           DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2218           DEC_LO64(&V_DECIMAL(pVarDst)) = -ul64;
2219           return S_OK;
2220         }
2221       }
2222     }
2223     else if (!bOverflow)
2224     {
2225       /* For positive integers, try signed then unsigned types in size order */
2226       if (dwVtBits & VTBIT_I1 && ul64 <= I1_MAX)
2227       {
2228         V_VT(pVarDst) = VT_I1;
2229         V_I1(pVarDst) = ul64;
2230         return S_OK;
2231       }
2232       else if (dwVtBits & VTBIT_UI1 && ul64 <= UI1_MAX)
2233       {
2234         V_VT(pVarDst) = VT_UI1;
2235         V_UI1(pVarDst) = ul64;
2236         return S_OK;
2237       }
2238       else if (dwVtBits & VTBIT_I2 && ul64 <= I2_MAX)
2239       {
2240         V_VT(pVarDst) = VT_I2;
2241         V_I2(pVarDst) = ul64;
2242         return S_OK;
2243       }
2244       else if (dwVtBits & VTBIT_UI2 && ul64 <= UI2_MAX)
2245       {
2246         V_VT(pVarDst) = VT_UI2;
2247         V_UI2(pVarDst) = ul64;
2248         return S_OK;
2249       }
2250       else if (dwVtBits & VTBIT_I4 && ul64 <= I4_MAX)
2251       {
2252         V_VT(pVarDst) = VT_I4;
2253         V_I4(pVarDst) = ul64;
2254         return S_OK;
2255       }
2256       else if (dwVtBits & VTBIT_UI4 && ul64 <= UI4_MAX)
2257       {
2258         V_VT(pVarDst) = VT_UI4;
2259         V_UI4(pVarDst) = ul64;
2260         return S_OK;
2261       }
2262       else if (dwVtBits & VTBIT_I8 && ul64 <= I8_MAX)
2263       {
2264         V_VT(pVarDst) = VT_I8;
2265         V_I8(pVarDst) = ul64;
2266         return S_OK;
2267       }
2268       else if (dwVtBits & VTBIT_UI8)
2269       {
2270         V_VT(pVarDst) = VT_UI8;
2271         V_UI8(pVarDst) = ul64;
2272         return S_OK;
2273       }
2274       else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2275       {
2276         /* Decimal is only output choice left - fast path */
2277         V_VT(pVarDst) = VT_DECIMAL;
2278         DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_POS,0);
2279         DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2280         DEC_LO64(&V_DECIMAL(pVarDst)) = ul64;
2281         return S_OK;
2282       }
2283     }
2284   }
2285
2286   if (dwVtBits & REAL_VTBITS)
2287   {
2288     /* Try to put the number into a float or real */
2289     BOOL bOverflow = FALSE, bNegative = pNumprs->dwOutFlags & NUMPRS_NEG;
2290     double whole = 0.0;
2291     int i;
2292
2293     /* Convert the number into a double */
2294     for (i = 0; i < pNumprs->cDig; i++)
2295       whole = whole * 10.0 + rgbDig[i];
2296
2297     TRACE("Whole double value is %16.16g\n", whole);
2298
2299     /* Account for the scale */
2300     while (multiplier10 > 10)
2301     {
2302       if (whole > dblMaximums[10])
2303       {
2304         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY);
2305         bOverflow = TRUE;
2306         break;
2307       }
2308       whole = whole * dblMultipliers[10];
2309       multiplier10 -= 10;
2310     }
2311     if (multiplier10)
2312     {
2313       if (whole > dblMaximums[multiplier10])
2314       {
2315         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY);
2316         bOverflow = TRUE;
2317       }
2318       else
2319         whole = whole * dblMultipliers[multiplier10];
2320     }
2321
2322     TRACE("Scaled double value is %16.16g\n", whole);
2323
2324     while (divisor10 > 10)
2325     {
2326       if (whole < dblMinimums[10] && whole != 0)
2327       {
2328         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY); /* Underflow */
2329         bOverflow = TRUE;
2330         break;
2331       }
2332       whole = whole / dblMultipliers[10];
2333       divisor10 -= 10;
2334     }
2335     if (divisor10)
2336     {
2337       if (whole < dblMinimums[divisor10] && whole != 0)
2338       {
2339         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY); /* Underflow */
2340         bOverflow = TRUE;
2341       }
2342       else
2343         whole = whole / dblMultipliers[divisor10];
2344     }
2345     if (!bOverflow)
2346       TRACE("Final double value is %16.16g\n", whole);
2347
2348     if (dwVtBits & VTBIT_R4 &&
2349         ((whole <= R4_MAX && whole >= R4_MIN) || whole == 0.0))
2350     {
2351       TRACE("Set R4 to final value\n");
2352       V_VT(pVarDst) = VT_R4; /* Fits into a float */
2353       V_R4(pVarDst) = pNumprs->dwOutFlags & NUMPRS_NEG ? -whole : whole;
2354       return S_OK;
2355     }
2356
2357     if (dwVtBits & VTBIT_R8)
2358     {
2359       TRACE("Set R8 to final value\n");
2360       V_VT(pVarDst) = VT_R8; /* Fits into a double */
2361       V_R8(pVarDst) = pNumprs->dwOutFlags & NUMPRS_NEG ? -whole : whole;
2362       return S_OK;
2363     }
2364
2365     if (dwVtBits & VTBIT_CY)
2366     {
2367       if (SUCCEEDED(VarCyFromR8(bNegative ? -whole : whole, &V_CY(pVarDst))))
2368       {
2369         V_VT(pVarDst) = VT_CY; /* Fits into a currency */
2370         TRACE("Set CY to final value\n");
2371         return S_OK;
2372       }
2373       TRACE("Value Overflows CY\n");
2374     }
2375   }
2376
2377   if (dwVtBits & VTBIT_DECIMAL)
2378   {
2379     int i;
2380     ULONG carry;
2381     ULONG64 tmp;
2382     DECIMAL* pDec = &V_DECIMAL(pVarDst);
2383
2384     DECIMAL_SETZERO(*pDec);
2385     DEC_LO32(pDec) = 0;
2386
2387     if (pNumprs->dwOutFlags & NUMPRS_NEG)
2388       DEC_SIGN(pDec) = DECIMAL_NEG;
2389     else
2390       DEC_SIGN(pDec) = DECIMAL_POS;
2391
2392     /* Factor the significant digits */
2393     for (i = 0; i < pNumprs->cDig; i++)
2394     {
2395       tmp = (ULONG64)DEC_LO32(pDec) * 10 + rgbDig[i];
2396       carry = (ULONG)(tmp >> 32);
2397       DEC_LO32(pDec) = (ULONG)(tmp & UI4_MAX);
2398       tmp = (ULONG64)DEC_MID32(pDec) * 10 + carry;
2399       carry = (ULONG)(tmp >> 32);
2400       DEC_MID32(pDec) = (ULONG)(tmp & UI4_MAX);
2401       tmp = (ULONG64)DEC_HI32(pDec) * 10 + carry;
2402       DEC_HI32(pDec) = (ULONG)(tmp & UI4_MAX);
2403
2404       if (tmp >> 32 & UI4_MAX)
2405       {
2406 VarNumFromParseNum_DecOverflow:
2407         TRACE("Overflow\n");
2408         DEC_LO32(pDec) = DEC_MID32(pDec) = DEC_HI32(pDec) = UI4_MAX;
2409         return DISP_E_OVERFLOW;
2410       }
2411     }
2412
2413     /* Account for the scale of the number */
2414     while (multiplier10 > 0)
2415     {
2416       tmp = (ULONG64)DEC_LO32(pDec) * 10;
2417       carry = (ULONG)(tmp >> 32);
2418       DEC_LO32(pDec) = (ULONG)(tmp & UI4_MAX);
2419       tmp = (ULONG64)DEC_MID32(pDec) * 10 + carry;
2420       carry = (ULONG)(tmp >> 32);
2421       DEC_MID32(pDec) = (ULONG)(tmp & UI4_MAX);
2422       tmp = (ULONG64)DEC_HI32(pDec) * 10 + carry;
2423       DEC_HI32(pDec) = (ULONG)(tmp & UI4_MAX);
2424
2425       if (tmp >> 32 & UI4_MAX)
2426         goto VarNumFromParseNum_DecOverflow;
2427       multiplier10--;
2428     }
2429     DEC_SCALE(pDec) = divisor10;
2430
2431     V_VT(pVarDst) = VT_DECIMAL;
2432     return S_OK;
2433   }
2434   return DISP_E_OVERFLOW; /* No more output choices */
2435 }
2436
2437 /**********************************************************************
2438  *              VarCat [OLEAUT32.318]
2439  *
2440  * Concatenates one variant onto another.
2441  *
2442  * PARAMS
2443  *  left    [I] First variant
2444  *  right   [I] Second variant
2445  *  result  [O] Result variant
2446  *
2447  * RETURNS
2448  *  Success: S_OK.
2449  *  Failure: An HRESULT error code indicating the error.
2450  */
2451 HRESULT WINAPI VarCat(LPVARIANT left, LPVARIANT right, LPVARIANT out)
2452 {
2453     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
2454           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), out);
2455
2456     /* Should we VariantClear out? */
2457     /* Can we handle array, vector, by ref etc. */
2458     if ((V_VT(left)&VT_TYPEMASK) == VT_NULL &&
2459         (V_VT(right)&VT_TYPEMASK) == VT_NULL)
2460     {
2461         V_VT(out) = VT_NULL;
2462         return S_OK;
2463     }
2464
2465     if (V_VT(left) == VT_BSTR && V_VT(right) == VT_BSTR)
2466     {
2467         V_VT(out) = VT_BSTR;
2468         VarBstrCat (V_BSTR(left), V_BSTR(right), &V_BSTR(out));
2469         return S_OK;
2470     }
2471     if (V_VT(left) == VT_BSTR) {
2472         VARIANT bstrvar;
2473         HRESULT hres;
2474
2475         V_VT(out) = VT_BSTR;
2476         VariantInit(&bstrvar);
2477         hres = VariantChangeTypeEx(&bstrvar,right,0,0,VT_BSTR);
2478         if (hres) {
2479             FIXME("Failed to convert right side from vt %d to VT_BSTR?\n",V_VT(right));
2480             return hres;
2481         }
2482         VarBstrCat (V_BSTR(left), V_BSTR(&bstrvar), &V_BSTR(out));
2483         return S_OK;
2484     }
2485     if (V_VT(right) == VT_BSTR) {
2486         VARIANT bstrvar;
2487         HRESULT hres;
2488
2489         V_VT(out) = VT_BSTR;
2490         VariantInit(&bstrvar);
2491         hres = VariantChangeTypeEx(&bstrvar,left,0,0,VT_BSTR);
2492         if (hres) {
2493             FIXME("Failed to convert right side from vt %d to VT_BSTR?\n",V_VT(right));
2494             return hres;
2495         }
2496         VarBstrCat (V_BSTR(&bstrvar), V_BSTR(right), &V_BSTR(out));
2497         return S_OK;
2498     }
2499     FIXME ("types %d / %d not supported\n",V_VT(left)&VT_TYPEMASK, V_VT(right)&VT_TYPEMASK);
2500     return S_OK;
2501 }
2502
2503 /* Wrapper around VariantChangeTypeEx() which permits changing a
2504    variant with VT_RESERVED flag set. Needed by VarCmp. */
2505 static HRESULT _VarChangeTypeExWrap (VARIANTARG* pvargDest,
2506                     VARIANTARG* pvargSrc, LCID lcid, USHORT wFlags, VARTYPE vt)
2507 {
2508     HRESULT res;
2509     VARTYPE flags;
2510
2511     flags = V_VT(pvargSrc) & ~VT_TYPEMASK;
2512     V_VT(pvargSrc) &= ~VT_RESERVED;
2513     res = VariantChangeTypeEx(pvargDest,pvargSrc,lcid,wFlags,vt);
2514     V_VT(pvargSrc) |= flags;
2515
2516     return res;
2517 }
2518
2519 /**********************************************************************
2520  *              VarCmp [OLEAUT32.176]
2521  *
2522  * Compare two variants.
2523  *
2524  * PARAMS
2525  *  left    [I] First variant
2526  *  right   [I] Second variant
2527  *  lcid    [I] LCID (locale identifier) for the comparison
2528  *  flags   [I] Flags to be used in the comparision:
2529  *              NORM_IGNORECASE, NORM_IGNORENONSPACE, NORM_IGNORESYMBOLS,
2530  *              NORM_IGNOREWIDTH, NORM_IGNOREKANATYPE, NORM_IGNOREKASHIDA
2531  *
2532  * RETURNS
2533  *  VARCMP_LT:   left variant is less than right variant.
2534  *  VARCMP_EQ:   input variants are equal.
2535  *  VARCMP_LT:   left variant is greater than right variant.
2536  *  VARCMP_NULL: either one of the input variants is NULL.
2537  *  Failure:     An HRESULT error code indicating the error.
2538  *
2539  * NOTES
2540  *  Native VarCmp up to and including WinXP dosn't like as input variants
2541  *  I1, UI2, VT_UI4, UI8 and UINT. INT is accepted only as left variant.
2542  *
2543  *  If both input variants are ERROR then VARCMP_EQ will be returned, else
2544  *  an ERROR variant will trigger an error.
2545  *
2546  *  Both input variants can have VT_RESERVED flag set which is ignored
2547  *  unless one and only one of the variants is a BSTR and the other one
2548  *  is not an EMPTY variant. All four VT_RESERVED combinations have a
2549  *  different meaning:
2550  *   - BSTR and other: BSTR is always greater than the other variant.
2551  *   - BSTR|VT_RESERVED and other: a string comparision is performed.
2552  *   - BSTR and other|VT_RESERVED: If the BSTR is a number a numeric
2553  *     comparision will take place else the BSTR is always greater.
2554  *   - BSTR|VT_RESERVED and other|VT_RESERVED: It seems that the other
2555  *     variant is ignored and the return value depends only on the sign
2556  *     of the BSTR if it is a number else the BSTR is always greater. A
2557  *     positive BSTR is greater, a negative one is smaller than the other
2558  *     variant.
2559  *
2560  * SEE
2561  *  VarBstrCmp for the lcid and flags usage.
2562  */
2563 HRESULT WINAPI VarCmp(LPVARIANT left, LPVARIANT right, LCID lcid, DWORD flags)
2564 {
2565     VARTYPE     lvt, rvt, vt;
2566     VARIANT     rv,lv;
2567     DWORD       xmask;
2568     HRESULT     rc;
2569
2570     TRACE("(%p->(%s%s),%p->(%s%s),0x%08lx,0x%08lx)\n", left, debugstr_VT(left),
2571           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), lcid, flags);
2572
2573     lvt = V_VT(left) & VT_TYPEMASK;
2574     rvt = V_VT(right) & VT_TYPEMASK;
2575     xmask = (1 << lvt) | (1 << rvt);
2576
2577     /* If we have any flag set except VT_RESERVED bail out.
2578        Same for the left input variant type > VT_INT and for the
2579        right input variant type > VT_I8. Yes, VT_INT is only supported
2580        as left variant. Go figure */
2581     if (((V_VT(left) | V_VT(right)) & ~VT_TYPEMASK & ~VT_RESERVED) ||
2582             lvt > VT_INT || rvt > VT_I8) {
2583         return DISP_E_BADVARTYPE;
2584     }
2585
2586     /* Don't ask me why but native VarCmp cannot handle: VT_I1, VT_UI2, VT_UI4,
2587        VT_UINT and VT_UI8. Tested with DCOM98, Win2k, WinXP */
2588     if (rvt == VT_INT || xmask & (VTBIT_I1 | VTBIT_UI2 | VTBIT_UI4 | VTBIT_UI8 |
2589                 VTBIT_DISPATCH | VTBIT_VARIANT | VTBIT_UNKNOWN | VTBIT_15))
2590         return DISP_E_TYPEMISMATCH;
2591
2592     /* If both variants are VT_ERROR return VARCMP_EQ */
2593     if (xmask == VTBIT_ERROR)
2594         return VARCMP_EQ;
2595     else if (xmask & VTBIT_ERROR)
2596         return DISP_E_TYPEMISMATCH;
2597
2598     if (xmask & VTBIT_NULL)
2599         return VARCMP_NULL;
2600
2601     VariantInit(&lv);
2602     VariantInit(&rv);
2603
2604     /* Two BSTRs, ignore VT_RESERVED */
2605     if (xmask == VTBIT_BSTR)
2606         return VarBstrCmp(V_BSTR(left), V_BSTR(right), lcid, flags);
2607
2608     /* A BSTR and an other variant; we have to take care of VT_RESERVED */
2609     if (xmask & VTBIT_BSTR) {
2610         VARIANT *bstrv, *nonbv;
2611         VARTYPE nonbvt;
2612         int swap = 0;
2613
2614         /* Swap the variants so the BSTR is always on the left */
2615         if (lvt == VT_BSTR) {
2616             bstrv = left;
2617             nonbv = right;
2618             nonbvt = rvt;
2619         } else {
2620             swap = 1;
2621             bstrv = right;
2622             nonbv = left;
2623             nonbvt = lvt;
2624         }
2625
2626         /* BSTR and EMPTY: ignore VT_RESERVED */
2627         if (nonbvt == VT_EMPTY)
2628             rc = (!V_BSTR(bstrv) || !*V_BSTR(bstrv)) ? VARCMP_EQ : VARCMP_GT;
2629         else {
2630             VARTYPE breserv = V_VT(bstrv) & ~VT_TYPEMASK;
2631             VARTYPE nreserv = V_VT(nonbv) & ~VT_TYPEMASK;
2632
2633             if (!breserv && !nreserv) 
2634                 /* No VT_RESERVED set ==> BSTR always greater */
2635                 rc = VARCMP_GT;
2636             else if (breserv && !nreserv) {
2637                 /* BSTR has VT_RESERVED set. Do a string comparision */
2638                 rc = VariantChangeTypeEx(&rv,nonbv,lcid,0,VT_BSTR);
2639                 if (FAILED(rc))
2640                     return rc;
2641                 rc = VarBstrCmp(V_BSTR(bstrv), V_BSTR(&rv), lcid, flags);
2642             } else if (V_BSTR(bstrv) && *V_BSTR(bstrv)) {
2643             /* Non NULL nor empty BSTR */
2644                 /* If the BSTR is not a number the BSTR is greater */
2645                 rc = _VarChangeTypeExWrap(&lv,bstrv,lcid,0,VT_R8);
2646                 if (FAILED(rc))
2647                     rc = VARCMP_GT;
2648                 else if (breserv && nreserv)
2649                     /* FIXME: This is strange: with both VT_RESERVED set it
2650                        looks like the result depends only on the sign of
2651                        the BSTR number */
2652                     rc = (V_R8(&lv) >= 0) ? VARCMP_GT : VARCMP_LT;
2653                 else
2654                     /* Numeric comparision, will be handled below.
2655                        VARCMP_NULL used only to break out. */
2656                     rc = VARCMP_NULL;
2657             VariantClear(&lv);
2658             VariantClear(&rv);
2659             } else
2660                 /* Empty or NULL BSTR */
2661                 rc = VARCMP_GT;
2662         }
2663         /* Fixup the return code if we swapped left and right */
2664         if (swap) {
2665             if (rc == VARCMP_GT)
2666                 rc = VARCMP_LT;
2667             else if (rc == VARCMP_LT)
2668                 rc = VARCMP_GT;
2669         }
2670         if (rc != VARCMP_NULL)
2671             return rc;
2672     }
2673
2674     if (xmask & VTBIT_DECIMAL)
2675         vt = VT_DECIMAL;
2676     else if (xmask & VTBIT_BSTR)
2677         vt = VT_R8;
2678     else if (xmask & VTBIT_R4)
2679         vt = VT_R4;
2680     else if (xmask & (VTBIT_R8 | VTBIT_DATE))
2681         vt = VT_R8;
2682     else if (xmask & VTBIT_CY)
2683         vt = VT_CY;
2684     else
2685         /* default to I8 */
2686         vt = VT_I8;
2687
2688     /* Coerce the variants */
2689     rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2690     if (rc == DISP_E_OVERFLOW && vt != VT_R8) {
2691         /* Overflow, change to R8 */
2692         vt = VT_R8;
2693         rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2694     }
2695     if (FAILED(rc))
2696         return rc;
2697     rc = _VarChangeTypeExWrap(&rv,right,lcid,0,vt);
2698     if (rc == DISP_E_OVERFLOW && vt != VT_R8) {
2699         /* Overflow, change to R8 */
2700         vt = VT_R8;
2701         rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2702         if (FAILED(rc))
2703             return rc;
2704         rc = _VarChangeTypeExWrap(&rv,right,lcid,0,vt);
2705     }
2706     if (FAILED(rc))
2707         return rc;
2708
2709 #define _VARCMP(a,b) \
2710     (((a) == (b)) ? VARCMP_EQ : (((a) < (b)) ? VARCMP_LT : VARCMP_GT))
2711
2712     switch (vt) {
2713         case VT_CY:
2714             return VarCyCmp(V_CY(&lv), V_CY(&rv));
2715         case VT_DECIMAL:
2716             return VarDecCmp(&V_DECIMAL(&lv), &V_DECIMAL(&rv));
2717         case VT_I8:
2718             return _VARCMP(V_I8(&lv), V_I8(&rv));
2719         case VT_R4:
2720             return _VARCMP(V_R4(&lv), V_R4(&rv));
2721         case VT_R8:
2722             return _VARCMP(V_R8(&lv), V_R8(&rv));
2723         default:
2724             /* We should never get here */
2725             return E_FAIL;
2726     }
2727 #undef _VARCMP
2728 }
2729
2730 /**********************************************************************
2731  *              VarAnd [OLEAUT32.142]
2732  *
2733  * Computes the logical AND of two variants.
2734  *
2735  * PARAMS
2736  *  left    [I] First variant
2737  *  right   [I] Second variant
2738  *  result  [O] Result variant
2739  *
2740  * RETURNS
2741  *  Success: S_OK.
2742  *  Failure: An HRESULT error code indicating the error.
2743  */
2744 HRESULT WINAPI VarAnd(LPVARIANT left, LPVARIANT right, LPVARIANT result)
2745 {
2746     HRESULT rc = E_FAIL;
2747
2748     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
2749           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
2750
2751     if ((V_VT(left)&VT_TYPEMASK) == VT_BOOL &&
2752         (V_VT(right)&VT_TYPEMASK) == VT_BOOL) {
2753
2754         V_VT(result) = VT_BOOL;
2755         if (V_BOOL(left) && V_BOOL(right)) {
2756             V_BOOL(result) = VARIANT_TRUE;
2757         } else {
2758             V_BOOL(result) = VARIANT_FALSE;
2759         }
2760         rc = S_OK;
2761
2762     } else {
2763         /* Integers */
2764         BOOL         lOk        = TRUE;
2765         BOOL         rOk        = TRUE;
2766         LONGLONG     lVal = -1;
2767         LONGLONG     rVal = -1;
2768         LONGLONG     res  = -1;
2769         int          resT = 0; /* Testing has shown I2 & I2 == I2, all else
2770                                   becomes I4, even unsigned ints (incl. UI2) */
2771
2772         lOk = TRUE;
2773         switch (V_VT(left)&VT_TYPEMASK) {
2774         case VT_I1   : lVal = V_I1(left);  resT=VT_I4; break;
2775         case VT_I2   : lVal = V_I2(left);  resT=VT_I2; break;
2776         case VT_I4   :
2777         case VT_INT  : lVal = V_I4(left);  resT=VT_I4; break;
2778         case VT_UI1  : lVal = V_UI1(left);  resT=VT_I4; break;
2779         case VT_UI2  : lVal = V_UI2(left); resT=VT_I4; break;
2780         case VT_UI4  :
2781         case VT_UINT : lVal = V_UI4(left); resT=VT_I4; break;
2782         case VT_BOOL : rVal = V_BOOL(left); resT=VT_I4; break;
2783         default: lOk = FALSE;
2784         }
2785
2786         rOk = TRUE;
2787         switch (V_VT(right)&VT_TYPEMASK) {
2788         case VT_I1   : rVal = V_I1(right);  resT=VT_I4; break;
2789         case VT_I2   : rVal = V_I2(right);  resT=max(VT_I2, resT); break;
2790         case VT_I4   :
2791         case VT_INT  : rVal = V_I4(right);  resT=VT_I4; break;
2792         case VT_UI1  : rVal = V_UI1(right);  resT=VT_I4; break;
2793         case VT_UI2  : rVal = V_UI2(right); resT=VT_I4; break;
2794         case VT_UI4  :
2795         case VT_UINT : rVal = V_UI4(right); resT=VT_I4; break;
2796         case VT_BOOL : rVal = V_BOOL(right); resT=VT_I4; break;
2797         default: rOk = FALSE;
2798         }
2799
2800         if (lOk && rOk) {
2801             res = (lVal & rVal);
2802             V_VT(result) = resT;
2803             switch (resT) {
2804             case VT_I2   : V_I2(result)  = res; break;
2805             case VT_I4   : V_I4(result)  = res; break;
2806             default:
2807                 FIXME("Unexpected result variant type %x\n", resT);
2808                 V_I4(result)  = res;
2809             }
2810             rc = S_OK;
2811
2812         } else {
2813             FIXME("VarAnd stub\n");
2814         }
2815     }
2816
2817     TRACE("returning 0x%8lx (%s%s),%ld\n", rc, debugstr_VT(result),
2818           debugstr_VF(result), V_VT(result) == VT_I4 ? V_I4(result) : V_I2(result));
2819     return rc;
2820 }
2821
2822 /**********************************************************************
2823  *              VarAdd [OLEAUT32.141]
2824  *
2825  * Add two variants.
2826  *
2827  * PARAMS
2828  *  left    [I] First variant
2829  *  right   [I] Second variant
2830  *  result  [O] Result variant
2831  *
2832  * RETURNS
2833  *  Success: S_OK.
2834  *  Failure: An HRESULT error code indicating the error.
2835  *
2836  * NOTES
2837  *  Native VarAdd up to and including WinXP dosn't like as input variants
2838  *  I1, UI2, UI4, UI8, INT and UINT.
2839  *
2840  *  Native VarAdd dosn't check for NULL in/out pointers and crashes. We do the
2841  *  same here.
2842  *
2843  * FIXME
2844  *  Overflow checking for R8 (double) overflow. Return DISP_E_OVERFLOW in that
2845  *  case.
2846  */
2847 HRESULT WINAPI VarAdd(LPVARIANT left, LPVARIANT right, LPVARIANT result)
2848 {
2849     HRESULT hres;
2850     VARTYPE lvt, rvt, resvt, tvt;
2851     VARIANT lv, rv, tv;
2852     double r8res;
2853
2854     /* Variant priority for coercion. Sorted from lowest to highest.
2855        VT_ERROR shows an invalid input variant type. */
2856     enum coerceprio { vt_EMPTY, vt_UI1, vt_I2, vt_I4, vt_I8, vt_BSTR,vt_R4,
2857                       vt_R8, vt_CY, vt_DATE, vt_DECIMAL, vt_DISPATCH, vt_NULL,
2858                       vt_ERROR };
2859     /* Mapping from priority to variant type. Keep in sync with coerceprio! */
2860     VARTYPE prio2vt[] = { VT_EMPTY, VT_UI1, VT_I2, VT_I4, VT_I8, VT_BSTR, VT_R4,
2861                           VT_R8, VT_CY, VT_DATE, VT_DECIMAL, VT_DISPATCH,
2862                           VT_NULL, VT_ERROR };
2863
2864     /* Mapping for coercion from input variant to priority of result variant. */
2865     static VARTYPE coerce[] = {
2866         /* VT_EMPTY, VT_NULL, VT_I2, VT_I4, VT_R4 */
2867         vt_EMPTY, vt_NULL, vt_I2, vt_I4, vt_R4,
2868         /* VT_R8, VT_CY, VT_DATE, VT_BSTR, VT_DISPATCH */
2869         vt_R8, vt_CY, vt_DATE, vt_BSTR, vt_DISPATCH,
2870         /* VT_ERROR, VT_BOOL, VT_VARIANT, VT_UNKNOWN, VT_DECIMAL */
2871         vt_ERROR, vt_I2, vt_ERROR, vt_ERROR, vt_DECIMAL,
2872         /* 15, VT_I1, VT_UI1, VT_UI2, VT_UI4 VT_I8 */
2873         vt_ERROR, vt_ERROR, vt_UI1, vt_ERROR, vt_ERROR, vt_I8
2874     };
2875
2876     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
2877           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right),
2878           result);
2879
2880     VariantInit(&lv);
2881     VariantInit(&rv);
2882     VariantInit(&tv);
2883     lvt = V_VT(left)&VT_TYPEMASK;
2884     rvt = V_VT(right)&VT_TYPEMASK;
2885
2886     /* If we have any flag set (VT_ARRAY, VT_VECTOR, etc.) bail out.
2887        Same for any input variant type > VT_I8 */
2888     if (V_VT(left) & ~VT_TYPEMASK || V_VT(right) & ~VT_TYPEMASK ||
2889         lvt > VT_I8 || rvt > VT_I8) {
2890         hres = DISP_E_BADVARTYPE;
2891         goto end;
2892     }
2893
2894     /* Determine the variant type to coerce to. */
2895     if (coerce[lvt] > coerce[rvt]) {
2896         resvt = prio2vt[coerce[lvt]];
2897         tvt = prio2vt[coerce[rvt]];
2898     } else {
2899         resvt = prio2vt[coerce[rvt]];
2900         tvt = prio2vt[coerce[lvt]];
2901     }
2902
2903     /* Special cases where the result variant type is defined by both
2904        input variants and not only that with the highest priority */
2905     if (resvt == VT_BSTR) {
2906         if (tvt == VT_EMPTY || tvt == VT_BSTR)
2907             resvt = VT_BSTR;
2908         else
2909             resvt = VT_R8;
2910     }
2911     if (resvt == VT_R4 && (tvt == VT_BSTR || tvt == VT_I8 || tvt == VT_I4))
2912         resvt = VT_R8;
2913
2914     /* For overflow detection use the biggest compatible type for the
2915        addition */
2916     switch (resvt) {
2917         case VT_ERROR:
2918             hres = DISP_E_BADVARTYPE;
2919             goto end;
2920         case VT_NULL:
2921             hres = S_OK;
2922             V_VT(result) = VT_NULL;
2923             goto end;
2924         case VT_DISPATCH:
2925             FIXME("cannot handle variant type VT_DISPATCH\n");
2926             hres = DISP_E_TYPEMISMATCH;
2927             goto end;
2928         case VT_EMPTY:
2929             resvt = VT_I2;
2930             /* Fall through */
2931         case VT_UI1:
2932         case VT_I2:
2933         case VT_I4:
2934         case VT_I8:
2935             tvt = VT_I8;
2936             break;
2937         case VT_DATE:
2938         case VT_R4:
2939             tvt = VT_R8;
2940             break;
2941         default:
2942             tvt = resvt;
2943     }
2944
2945     /* Now coerce the variants */
2946     hres = VariantChangeType(&lv, left, 0, tvt);
2947     if (FAILED(hres))
2948         goto end;
2949     hres = VariantChangeType(&rv, right, 0, tvt);
2950     if (FAILED(hres))
2951         goto end;
2952
2953     /* Do the math */
2954     hres = S_OK;
2955     V_VT(result) = resvt;
2956     switch (tvt) {
2957         case VT_DECIMAL:
2958             hres = VarDecAdd(&V_DECIMAL(&lv), &V_DECIMAL(&rv),
2959                              &V_DECIMAL(result));
2960             goto end;
2961         case VT_CY:
2962             hres = VarCyAdd(V_CY(&lv), V_CY(&rv), &V_CY(result));
2963             goto end;
2964         case VT_BSTR:
2965             /* We do not add those, we concatenate them. */
2966             hres = VarBstrCat(V_BSTR(&lv), V_BSTR(&rv), &V_BSTR(result));
2967             goto end;
2968         case VT_I8:
2969             /* Overflow detection */
2970             r8res = (double)V_I8(&lv) + (double)V_I8(&rv);
2971             if (r8res > (double)I8_MAX || r8res < (double)I8_MIN) {
2972                 V_VT(result) = VT_R8;
2973                 V_R8(result) = r8res;
2974                 goto end;
2975             } else {
2976                 V_VT(&tv) = tvt;
2977                 V_I8(&tv) = V_I8(&lv) + V_I8(&rv);
2978             }
2979             break;
2980         case VT_R8:
2981             V_VT(&tv) = tvt;
2982             /* FIXME: overflow detection */
2983             V_R8(&tv) = V_R8(&lv) + V_R8(&rv);
2984             break;
2985         default:
2986             ERR("We shouldn't get here! tvt = %d!\n", tvt);
2987             break;
2988     }
2989     if (resvt != tvt) {
2990         if ((hres = VariantChangeType(result, &tv, 0, resvt)) != S_OK) {
2991             /* Overflow! Change to the vartype with the next higher priority.
2992                With one exception: I4 ==> R8 even if it would fit in I8 */
2993             if (resvt == VT_I4)
2994                 resvt = VT_R8;
2995             else
2996                 resvt = prio2vt[coerce[resvt] + 1];
2997             hres = VariantChangeType(result, &tv, 0, resvt);
2998         }
2999     } else
3000         hres = VariantCopy(result, &tv);
3001
3002 end:
3003     if (hres != S_OK) {
3004         V_VT(result) = VT_EMPTY;
3005         V_I4(result) = 0;       /* No V_EMPTY */
3006     }
3007     VariantClear(&lv);
3008     VariantClear(&rv);
3009     VariantClear(&tv);
3010     TRACE("returning 0x%8lx (variant type %s)\n", hres, debugstr_VT(result));
3011     return hres;
3012 }
3013
3014 /**********************************************************************
3015  *              VarMul [OLEAUT32.156]
3016  *
3017  * Multiply two variants.
3018  *
3019  * PARAMS
3020  *  left    [I] First variant
3021  *  right   [I] Second variant
3022  *  result  [O] Result variant
3023  *
3024  * RETURNS
3025  *  Success: S_OK.
3026  *  Failure: An HRESULT error code indicating the error.
3027  *
3028  * NOTES
3029  *  Native VarMul up to and including WinXP dosn't like as input variants
3030  *  I1, UI2, UI4, UI8, INT and UINT. But it can multiply apples with oranges.
3031  *
3032  *  Native VarMul dosn't check for NULL in/out pointers and crashes. We do the
3033  *  same here.
3034  *
3035  * FIXME
3036  *  Overflow checking for R8 (double) overflow. Return DISP_E_OVERFLOW in that
3037  *  case.
3038  */
3039 HRESULT WINAPI VarMul(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3040 {
3041     HRESULT hres;
3042     VARTYPE lvt, rvt, resvt, tvt;
3043     VARIANT lv, rv, tv;
3044     double r8res;
3045
3046     /* Variant priority for coercion. Sorted from lowest to highest.
3047        VT_ERROR shows an invalid input variant type. */
3048     enum coerceprio { vt_UI1 = 0, vt_I2, vt_I4, vt_I8, vt_CY, vt_R4, vt_R8,
3049                       vt_DECIMAL, vt_NULL, vt_ERROR };
3050     /* Mapping from priority to variant type. Keep in sync with coerceprio! */
3051     VARTYPE prio2vt[] = { VT_UI1, VT_I2, VT_I4, VT_I8, VT_CY, VT_R4, VT_R8,
3052                           VT_DECIMAL, VT_NULL, VT_ERROR };
3053
3054     /* Mapping for coercion from input variant to priority of result variant. */
3055     static VARTYPE coerce[] = {
3056         /* VT_EMPTY, VT_NULL, VT_I2, VT_I4, VT_R4 */
3057         vt_UI1, vt_NULL, vt_I2, vt_I4, vt_R4,
3058         /* VT_R8, VT_CY, VT_DATE, VT_BSTR, VT_DISPATCH */
3059         vt_R8, vt_CY, vt_R8, vt_R8, vt_ERROR,
3060         /* VT_ERROR, VT_BOOL, VT_VARIANT, VT_UNKNOWN, VT_DECIMAL */
3061         vt_ERROR, vt_I2, vt_ERROR, vt_ERROR, vt_DECIMAL,
3062         /* 15, VT_I1, VT_UI1, VT_UI2, VT_UI4 VT_I8 */
3063         vt_ERROR, vt_ERROR, vt_UI1, vt_ERROR, vt_ERROR, vt_I8
3064     };
3065
3066     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3067           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right),
3068           result);
3069
3070     VariantInit(&lv);
3071     VariantInit(&rv);
3072     VariantInit(&tv);
3073     lvt = V_VT(left)&VT_TYPEMASK;
3074     rvt = V_VT(right)&VT_TYPEMASK;
3075
3076     /* If we have any flag set (VT_ARRAY, VT_VECTOR, etc.) bail out.
3077        Same for any input variant type > VT_I8 */
3078     if (V_VT(left) & ~VT_TYPEMASK || V_VT(right) & ~VT_TYPEMASK ||
3079         lvt > VT_I8 || rvt > VT_I8) {
3080         hres = DISP_E_BADVARTYPE;
3081         goto end;
3082     }
3083
3084     /* Determine the variant type to coerce to. */
3085     if (coerce[lvt] > coerce[rvt]) {
3086         resvt = prio2vt[coerce[lvt]];
3087         tvt = prio2vt[coerce[rvt]];
3088     } else {
3089         resvt = prio2vt[coerce[rvt]];
3090         tvt = prio2vt[coerce[lvt]];
3091     }
3092
3093     /* Special cases where the result variant type is defined by both
3094        input variants and not only that with the highest priority */
3095     if (resvt == VT_R4 && (tvt == VT_CY || tvt == VT_I8 || tvt == VT_I4))
3096         resvt = VT_R8;
3097     if (lvt == VT_EMPTY && rvt == VT_EMPTY)
3098         resvt = VT_I2;
3099
3100     /* For overflow detection use the biggest compatible type for the
3101        multiplication */
3102     switch (resvt) {
3103         case VT_ERROR:
3104             hres = DISP_E_BADVARTYPE;
3105             goto end;
3106         case VT_NULL:
3107             hres = S_OK;
3108             V_VT(result) = VT_NULL;
3109             goto end;
3110         case VT_UI1:
3111         case VT_I2:
3112         case VT_I4:
3113         case VT_I8:
3114             tvt = VT_I8;
3115             break;
3116         case VT_R4:
3117             tvt = VT_R8;
3118             break;
3119         default:
3120             tvt = resvt;
3121     }
3122
3123     /* Now coerce the variants */
3124     hres = VariantChangeType(&lv, left, 0, tvt);
3125     if (FAILED(hres))
3126         goto end;
3127     hres = VariantChangeType(&rv, right, 0, tvt);
3128     if (FAILED(hres))
3129         goto end;
3130
3131     /* Do the math */
3132     hres = S_OK;
3133     V_VT(&tv) = tvt;
3134     V_VT(result) = resvt;
3135     switch (tvt) {
3136         case VT_DECIMAL:
3137             hres = VarDecMul(&V_DECIMAL(&lv), &V_DECIMAL(&rv),
3138                              &V_DECIMAL(result));
3139             goto end;
3140         case VT_CY:
3141             hres = VarCyMul(V_CY(&lv), V_CY(&rv), &V_CY(result));
3142             goto end;
3143         case VT_I8:
3144             /* Overflow detection */
3145             r8res = (double)V_I8(&lv) * (double)V_I8(&rv);
3146             if (r8res > (double)I8_MAX || r8res < (double)I8_MIN) {
3147                 V_VT(result) = VT_R8;
3148                 V_R8(result) = r8res;
3149                 goto end;
3150             } else
3151                 V_I8(&tv) = V_I8(&lv) * V_I8(&rv);
3152             break;
3153         case VT_R8:
3154             /* FIXME: overflow detection */
3155             V_R8(&tv) = V_R8(&lv) * V_R8(&rv);
3156             break;
3157         default:
3158             ERR("We shouldn't get here! tvt = %d!\n", tvt);
3159             break;
3160     }
3161     if (resvt != tvt) {
3162         while ((hres = VariantChangeType(result, &tv, 0, resvt)) != S_OK) {
3163             /* Overflow! Change to the vartype with the next higher priority.
3164                With one exception: I4 ==> R8 even if it would fit in I8 */
3165             if (resvt == VT_I4)
3166                 resvt = VT_R8;
3167             else
3168                 resvt = prio2vt[coerce[resvt] + 1];
3169         }
3170     } else
3171         hres = VariantCopy(result, &tv);
3172
3173 end:
3174     if (hres != S_OK) {
3175         V_VT(result) = VT_EMPTY;
3176         V_I4(result) = 0;       /* No V_EMPTY */
3177     }
3178     VariantClear(&lv);
3179     VariantClear(&rv);
3180     VariantClear(&tv);
3181     TRACE("returning 0x%8lx (variant type %s)\n", hres, debugstr_VT(result));
3182     return hres;
3183 }
3184
3185 /**********************************************************************
3186  *              VarDiv [OLEAUT32.143]
3187  *
3188  * Divides one variant with another.
3189  *
3190  * PARAMS
3191  *  left    [I] First variant
3192  *  right   [I] Second variant
3193  *  result  [O] Result variant
3194  *
3195  * RETURNS
3196  *  Success: S_OK.
3197  *  Failure: An HRESULT error code indicating the error.
3198  */
3199 HRESULT WINAPI VarDiv(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3200 {
3201     HRESULT rc = E_FAIL;
3202     VARTYPE lvt,rvt,resvt;
3203     VARIANT lv,rv;
3204     BOOL found;
3205
3206     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3207           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
3208
3209     VariantInit(&lv);VariantInit(&rv);
3210     lvt = V_VT(left)&VT_TYPEMASK;
3211     rvt = V_VT(right)&VT_TYPEMASK;
3212     found = FALSE;resvt = VT_VOID;
3213     if (((1<<lvt) | (1<<rvt)) & (VTBIT_R4|VTBIT_R8|VTBIT_CY)) {
3214         found = TRUE;
3215         resvt = VT_R8;
3216     }
3217     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_DECIMAL))) {
3218         found = TRUE;
3219         resvt = VT_DECIMAL;
3220     }
3221     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_I1|VTBIT_I2|VTBIT_UI1|VTBIT_UI2|VTBIT_I4|VTBIT_UI4|VTBIT_INT|VTBIT_UINT))) {
3222         found = TRUE;
3223         resvt = VT_I4;
3224     }
3225     if (!found) {
3226         FIXME("can't expand vt %d vs %d to a target type.\n",lvt,rvt);
3227         return E_FAIL;
3228     }
3229     rc = VariantChangeType(&lv, left, 0, resvt);
3230     if (FAILED(rc)) {
3231         FIXME("Could not convert 0x%x to %d?\n",V_VT(left),resvt);
3232         return rc;
3233     }
3234     rc = VariantChangeType(&rv, right, 0, resvt);
3235     if (FAILED(rc)) {
3236         FIXME("Could not convert 0x%x to %d?\n",V_VT(right),resvt);
3237         return rc;
3238     }
3239     switch (resvt) {
3240     case VT_R8:
3241         if (V_R8(&rv) == 0) return DISP_E_DIVBYZERO;
3242         V_VT(result) = resvt;
3243         V_R8(result) = V_R8(&lv) / V_R8(&rv);
3244         rc = S_OK;
3245         break;
3246     case VT_DECIMAL:
3247         rc = VarDecDiv(&(V_DECIMAL(&lv)), &(V_DECIMAL(&rv)), &(V_DECIMAL(result)));
3248         V_VT(result) = resvt;
3249         break;
3250     case VT_I4:
3251         if (V_I4(&rv) == 0) return DISP_E_DIVBYZERO;
3252         V_VT(result) = resvt;
3253         V_I4(result) = V_I4(&lv) / V_I4(&rv);
3254         rc = S_OK;
3255         break;
3256     }
3257     TRACE("returning 0x%8lx (%s%s),%g\n", rc, debugstr_VT(result),
3258           debugstr_VF(result), V_VT(result) == VT_R8 ? V_R8(result) : (double)V_I4(result));
3259     return rc;
3260 }
3261
3262 /**********************************************************************
3263  *              VarSub [OLEAUT32.159]
3264  *
3265  * Subtract two variants.
3266  *
3267  * PARAMS
3268  *  left    [I] First variant
3269  *  right   [I] Second variant
3270  *  result  [O] Result variant
3271  *
3272  * RETURNS
3273  *  Success: S_OK.
3274  *  Failure: An HRESULT error code indicating the error.
3275  */
3276 HRESULT WINAPI VarSub(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3277 {
3278     HRESULT rc = E_FAIL;
3279     VARTYPE lvt,rvt,resvt;
3280     VARIANT lv,rv;
3281     BOOL found;
3282
3283     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3284           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
3285
3286     VariantInit(&lv);VariantInit(&rv);
3287     lvt = V_VT(left)&VT_TYPEMASK;
3288     rvt = V_VT(right)&VT_TYPEMASK;
3289     found = FALSE;resvt = VT_VOID;
3290     if (((1<<lvt) | (1<<rvt)) & (VTBIT_DATE|VTBIT_R4|VTBIT_R8)) {
3291         found = TRUE;
3292         resvt = VT_R8;
3293     }
3294     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_DECIMAL))) {
3295         found = TRUE;
3296         resvt = VT_DECIMAL;
3297     }
3298     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_I1|VTBIT_I2|VTBIT_UI1|VTBIT_UI2|VTBIT_I4|VTBIT_UI4|VTBIT_INT|VTBIT_UINT))) {
3299         found = TRUE;
3300         resvt = VT_I4;
3301     }
3302     if (!found) {
3303         FIXME("can't expand vt %d vs %d to a target type.\n",lvt,rvt);
3304         return E_FAIL;
3305     }
3306     rc = VariantChangeType(&lv, left, 0, resvt);
3307     if (FAILED(rc)) {
3308         FIXME("Could not convert 0x%x to %d?\n",V_VT(left),resvt);
3309         return rc;
3310     }
3311     rc = VariantChangeType(&rv, right, 0, resvt);
3312     if (FAILED(rc)) {
3313         FIXME("Could not convert 0x%x to %d?\n",V_VT(right),resvt);
3314         return rc;
3315     }
3316     switch (resvt) {
3317     case VT_R8:
3318         V_VT(result) = resvt;
3319         V_R8(result) = V_R8(&lv) - V_R8(&rv);
3320         rc = S_OK;
3321         break;
3322     case VT_DECIMAL:
3323         rc = VarDecSub(&(V_DECIMAL(&lv)), &(V_DECIMAL(&rv)), &(V_DECIMAL(result)));
3324         V_VT(result) = resvt;
3325         break;
3326     case VT_I4:
3327         V_VT(result) = resvt;
3328         V_I4(result) = V_I4(&lv) - V_I4(&rv);
3329         rc = S_OK;
3330         break;
3331     }
3332     TRACE("returning 0x%8lx (%s%s),%g\n", rc, debugstr_VT(result),
3333           debugstr_VF(result), V_VT(result) == VT_R8 ? V_R8(result) : (double)V_I4(result));
3334     return rc;
3335 }
3336
3337 /**********************************************************************
3338  *              VarOr [OLEAUT32.157]
3339  *
3340  * Perform a logical or (OR) operation on two variants.
3341  *
3342  * PARAMS
3343  *  pVarLeft  [I] First variant
3344  *  pVarRight [I] Variant to OR with pVarLeft
3345  *  pVarOut   [O] Destination for OR result
3346  *
3347  * RETURNS
3348  *  Success: S_OK. pVarOut contains the result of the operation with its type
3349  *           taken from the table listed under VarXor().
3350  *  Failure: An HRESULT error code indicating the error.
3351  *
3352  * NOTES
3353  *  See the Notes section of VarXor() for further information.
3354  */
3355 HRESULT WINAPI VarOr(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
3356 {
3357     VARTYPE vt = VT_I4;
3358     VARIANT varLeft, varRight, varStr;
3359     HRESULT hRet;
3360
3361     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
3362           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
3363           debugstr_VF(pVarRight), pVarOut);
3364
3365     if (V_EXTRA_TYPE(pVarLeft) || V_EXTRA_TYPE(pVarRight) ||
3366         V_VT(pVarLeft) == VT_UNKNOWN || V_VT(pVarRight) == VT_UNKNOWN ||
3367         V_VT(pVarLeft) == VT_DISPATCH || V_VT(pVarRight) == VT_DISPATCH ||
3368         V_VT(pVarLeft) == VT_RECORD || V_VT(pVarRight) == VT_RECORD)
3369         return DISP_E_BADVARTYPE;
3370
3371     V_VT(&varLeft) = V_VT(&varRight) = V_VT(&varStr) = VT_EMPTY;
3372
3373     if (V_VT(pVarLeft) == VT_NULL || V_VT(pVarRight) == VT_NULL)
3374     {
3375         /* NULL OR Zero is NULL, NULL OR value is value */
3376         if (V_VT(pVarLeft) == VT_NULL)
3377             pVarLeft = pVarRight; /* point to the non-NULL var */
3378
3379         V_VT(pVarOut) = VT_NULL;
3380         V_I4(pVarOut) = 0;
3381
3382         switch (V_VT(pVarLeft))
3383         {
3384         case VT_DATE: case VT_R8:
3385             if (V_R8(pVarLeft))
3386                 goto VarOr_AsEmpty;
3387             return S_OK;
3388         case VT_BOOL:
3389             if (V_BOOL(pVarLeft))
3390                 *pVarOut = *pVarLeft;
3391             return S_OK;
3392          case VT_I2: case VT_UI2:
3393             if (V_I2(pVarLeft))
3394                 goto VarOr_AsEmpty;
3395             return S_OK;
3396         case VT_I1:
3397             if (V_I1(pVarLeft))
3398                 goto VarOr_AsEmpty;
3399             return S_OK;
3400         case VT_UI1:
3401             if (V_UI1(pVarLeft))
3402                 *pVarOut = *pVarLeft;
3403             return S_OK;
3404         case VT_R4:
3405             if (V_R4(pVarLeft))
3406                 goto VarOr_AsEmpty;
3407             return S_OK;
3408         case VT_I4: case VT_UI4: case VT_INT: case VT_UINT:
3409             if (V_I4(pVarLeft))
3410                 goto VarOr_AsEmpty;
3411             return S_OK;
3412         case VT_CY:
3413             if (V_CY(pVarLeft).int64)
3414                 goto VarOr_AsEmpty;
3415             return S_OK;
3416         case VT_I8: case VT_UI8:
3417             if (V_I8(pVarLeft))
3418                 goto VarOr_AsEmpty;
3419             return S_OK;
3420         case VT_DECIMAL:
3421             if (DEC_HI32(&V_DECIMAL(pVarLeft)) || DEC_LO64(&V_DECIMAL(pVarLeft)))
3422                 goto VarOr_AsEmpty;
3423             return S_OK;
3424         case VT_BSTR:
3425         {
3426             VARIANT_BOOL b;
3427
3428             if (!V_BSTR(pVarLeft))
3429                 return DISP_E_BADVARTYPE;
3430
3431             hRet = VarBoolFromStr(V_BSTR(pVarLeft), LOCALE_USER_DEFAULT, VAR_LOCALBOOL, &b);
3432             if (SUCCEEDED(hRet) && b)
3433             {
3434                 V_VT(pVarOut) = VT_BOOL;
3435                 V_BOOL(pVarOut) = b;
3436             }
3437             return hRet;
3438         }
3439         case VT_NULL: case VT_EMPTY:
3440             V_VT(pVarOut) = VT_NULL;
3441             return S_OK;
3442         default:
3443             return DISP_E_BADVARTYPE;
3444         }
3445     }
3446
3447     if (V_VT(pVarLeft) == VT_EMPTY || V_VT(pVarRight) == VT_EMPTY)
3448     {
3449         if (V_VT(pVarLeft) == VT_EMPTY)
3450             pVarLeft = pVarRight; /* point to the non-EMPTY var */
3451
3452 VarOr_AsEmpty:
3453         /* Since one argument is empty (0), OR'ing it with the other simply
3454          * gives the others value (as 0|x => x). So just convert the other
3455          * argument to the required result type.
3456          */
3457         switch (V_VT(pVarLeft))
3458         {
3459         case VT_BSTR:
3460             if (!V_BSTR(pVarLeft))
3461                 return DISP_E_BADVARTYPE;
3462
3463             hRet = VariantCopy(&varStr, pVarLeft);
3464             if (FAILED(hRet))
3465                 goto VarOr_Exit;
3466             pVarLeft = &varStr;
3467             hRet = VariantChangeType(pVarLeft, pVarLeft, 0, VT_BOOL);
3468             if (FAILED(hRet))
3469                 goto VarOr_Exit;
3470             /* Fall Through ... */
3471         case VT_EMPTY: case VT_UI1: case VT_BOOL: case VT_I2:
3472             V_VT(pVarOut) = VT_I2;
3473             break;
3474         case VT_DATE: case VT_CY: case VT_DECIMAL: case VT_R4: case VT_R8:
3475         case VT_I1: case VT_UI2: case VT_I4: case VT_UI4:
3476         case VT_INT: case VT_UINT: case VT_UI8:
3477             V_VT(pVarOut) = VT_I4;
3478             break;
3479         case VT_I8:
3480             V_VT(pVarOut) = VT_I8;
3481             break;
3482         default:
3483             return DISP_E_BADVARTYPE;
3484         }
3485         hRet = VariantCopy(&varLeft, pVarLeft);
3486         if (FAILED(hRet))
3487             goto VarOr_Exit;
3488         pVarLeft = &varLeft;
3489         hRet = VariantChangeType(pVarOut, pVarLeft, 0, V_VT(pVarOut));
3490         goto VarOr_Exit;
3491     }
3492
3493     if (V_VT(pVarLeft) == VT_BOOL && V_VT(pVarRight) == VT_BOOL)
3494     {
3495         V_VT(pVarOut) = VT_BOOL;
3496         V_BOOL(pVarOut) = V_BOOL(pVarLeft) | V_BOOL(pVarRight);
3497         return S_OK;
3498     }
3499
3500     if (V_VT(pVarLeft) == VT_UI1 && V_VT(pVarRight) == VT_UI1)
3501     {
3502         V_VT(pVarOut) = VT_UI1;
3503         V_UI1(pVarOut) = V_UI1(pVarLeft) | V_UI1(pVarRight);
3504         return S_OK;
3505     }
3506
3507     if (V_VT(pVarLeft) == VT_BSTR)
3508     {
3509         hRet = VariantCopy(&varStr, pVarLeft);
3510         if (FAILED(hRet))
3511             goto VarOr_Exit;
3512         pVarLeft = &varStr;
3513         hRet = VariantChangeType(pVarLeft, pVarLeft, 0, VT_BOOL);
3514         if (FAILED(hRet))
3515             goto VarOr_Exit;
3516     }
3517
3518     if (V_VT(pVarLeft) == VT_BOOL &&
3519         (V_VT(pVarRight) == VT_BOOL || V_VT(pVarRight) == VT_BSTR))
3520     {
3521         vt = VT_BOOL;
3522     }
3523     else if ((V_VT(pVarLeft) == VT_BOOL || V_VT(pVarLeft) == VT_UI1 ||
3524         V_VT(pVarLeft) == VT_I2 || V_VT(pVarLeft) == VT_BSTR) &&
3525         (V_VT(pVarRight) == VT_BOOL || V_VT(pVarRight) == VT_UI1 ||
3526         V_VT(pVarRight) == VT_I2 || V_VT(pVarRight) == VT_BSTR))
3527     {
3528         vt = VT_I2;
3529     }
3530     else if (V_VT(pVarLeft) == VT_I8 || V_VT(pVarRight) == VT_I8)
3531     {
3532         if (V_VT(pVarLeft) == VT_INT || V_VT(pVarRight) == VT_INT)
3533             return DISP_E_TYPEMISMATCH;
3534         vt = VT_I8;
3535     }
3536
3537     hRet = VariantCopy(&varLeft, pVarLeft);
3538     if (FAILED(hRet))
3539         goto VarOr_Exit;
3540
3541     hRet = VariantCopy(&varRight, pVarRight);
3542     if (FAILED(hRet))
3543         goto VarOr_Exit;
3544
3545     if (vt == VT_I4 && V_VT(&varLeft) == VT_UI4)
3546         V_VT(&varLeft) = VT_I4; /* Don't overflow */
3547     else
3548     {
3549         double d;
3550
3551         if (V_VT(&varLeft) == VT_BSTR &&
3552             FAILED(VarR8FromStr(V_BSTR(&varLeft), LOCALE_USER_DEFAULT, 0, &d)))
3553             hRet = VariantChangeType(&varLeft, &varLeft, VARIANT_LOCALBOOL, VT_BOOL);
3554         if (SUCCEEDED(hRet) && V_VT(&varLeft) != vt)
3555             hRet = VariantChangeType(&varLeft, &varLeft, 0, vt);
3556         if (FAILED(hRet))
3557             goto VarOr_Exit;
3558     }
3559
3560     if (vt == VT_I4 && V_VT(&varRight) == VT_UI4)
3561         V_VT(&varRight) = VT_I4; /* Don't overflow */
3562     else
3563     {
3564         double d;
3565
3566         if (V_VT(&varRight) == VT_BSTR &&
3567             FAILED(VarR8FromStr(V_BSTR(&varRight), LOCALE_USER_DEFAULT, 0, &d)))
3568             hRet = VariantChangeType(&varRight, &varRight, VARIANT_LOCALBOOL, VT_BOOL);
3569         if (SUCCEEDED(hRet) && V_VT(&varRight) != vt)
3570             hRet = VariantChangeType(&varRight, &varRight, 0, vt);
3571         if (FAILED(hRet))
3572             goto VarOr_Exit;
3573     }
3574
3575     V_VT(pVarOut) = vt;
3576     if (vt == VT_I8)
3577     {
3578         V_I8(pVarOut) = V_I8(&varLeft) | V_I8(&varRight);
3579     }
3580     else if (vt == VT_I4)
3581     {
3582         V_I4(pVarOut) = V_I4(&varLeft) | V_I4(&varRight);
3583     }
3584     else
3585     {
3586         V_I2(pVarOut) = V_I2(&varLeft) | V_I2(&varRight);
3587     }
3588
3589 VarOr_Exit:
3590     VariantClear(&varStr);
3591     VariantClear(&varLeft);
3592     VariantClear(&varRight);
3593     return hRet;
3594 }
3595
3596 /**********************************************************************
3597  * VarAbs [OLEAUT32.168]
3598  *
3599  * Convert a variant to its absolute value.
3600  *
3601  * PARAMS
3602  *  pVarIn  [I] Source variant
3603  *  pVarOut [O] Destination for converted value
3604  *
3605  * RETURNS
3606  *  Success: S_OK. pVarOut contains the absolute value of pVarIn.
3607  *  Failure: An HRESULT error code indicating the error.
3608  *
3609  * NOTES
3610  *  - This function does not process by-reference variants.
3611  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
3612  *    according to the following table:
3613  *| Input Type       Output Type
3614  *| ----------       -----------
3615  *| VT_BOOL          VT_I2
3616  *| VT_BSTR          VT_R8
3617  *| (All others)     Unchanged
3618  */
3619 HRESULT WINAPI VarAbs(LPVARIANT pVarIn, LPVARIANT pVarOut)
3620 {
3621     VARIANT varIn;
3622     HRESULT hRet = S_OK;
3623
3624     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
3625           debugstr_VF(pVarIn), pVarOut);
3626
3627     if (V_ISARRAY(pVarIn) || V_VT(pVarIn) == VT_UNKNOWN ||
3628         V_VT(pVarIn) == VT_DISPATCH || V_VT(pVarIn) == VT_RECORD ||
3629         V_VT(pVarIn) == VT_ERROR)
3630         return DISP_E_TYPEMISMATCH;
3631
3632     *pVarOut = *pVarIn; /* Shallow copy the value, and invert it if needed */
3633
3634 #define ABS_CASE(typ,min) \
3635     case VT_##typ: if (V_##typ(pVarIn) == min) hRet = DISP_E_OVERFLOW; \
3636                   else if (V_##typ(pVarIn) < 0) V_##typ(pVarOut) = -V_##typ(pVarIn); \
3637                   break
3638
3639     switch (V_VT(pVarIn))
3640     {
3641     ABS_CASE(I1,I1_MIN);
3642     case VT_BOOL:
3643         V_VT(pVarOut) = VT_I2;
3644         /* BOOL->I2, Fall through ... */
3645     ABS_CASE(I2,I2_MIN);
3646     case VT_INT:
3647     ABS_CASE(I4,I4_MIN);
3648     ABS_CASE(I8,I8_MIN);
3649     ABS_CASE(R4,R4_MIN);
3650     case VT_BSTR:
3651         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
3652         if (FAILED(hRet))
3653             break;
3654         V_VT(pVarOut) = VT_R8;
3655         pVarIn = &varIn;
3656         /* Fall through ... */
3657     case VT_DATE:
3658     ABS_CASE(R8,R8_MIN);
3659     case VT_CY:
3660         hRet = VarCyAbs(V_CY(pVarIn), & V_CY(pVarOut));
3661         break;
3662     case VT_DECIMAL:
3663         DEC_SIGN(&V_DECIMAL(pVarOut)) &= ~DECIMAL_NEG;
3664         break;
3665     case VT_UI1:
3666     case VT_UI2:
3667     case VT_UINT:
3668     case VT_UI4:
3669     case VT_UI8:
3670         /* No-Op */
3671         break;
3672     case VT_EMPTY:
3673         V_VT(pVarOut) = VT_I2;
3674     case VT_NULL:
3675         V_I2(pVarOut) = 0;
3676         break;
3677     default:
3678         hRet = DISP_E_BADVARTYPE;
3679     }
3680
3681     return hRet;
3682 }
3683
3684 /**********************************************************************
3685  *              VarFix [OLEAUT32.169]
3686  *
3687  * Truncate a variants value to a whole number.
3688  *
3689  * PARAMS
3690  *  pVarIn  [I] Source variant
3691  *  pVarOut [O] Destination for converted value
3692  *
3693  * RETURNS
3694  *  Success: S_OK. pVarOut contains the converted value.
3695  *  Failure: An HRESULT error code indicating the error.
3696  *
3697  * NOTES
3698  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
3699  *    according to the following table:
3700  *| Input Type       Output Type
3701  *| ----------       -----------
3702  *|  VT_BOOL          VT_I2
3703  *|  VT_EMPTY         VT_I2
3704  *|  VT_BSTR          VT_R8
3705  *|  All Others       Unchanged
3706  *  - The difference between this function and VarInt() is that VarInt() rounds
3707  *    negative numbers away from 0, while this function rounds them towards zero.
3708  */
3709 HRESULT WINAPI VarFix(LPVARIANT pVarIn, LPVARIANT pVarOut)
3710 {
3711     HRESULT hRet = S_OK;
3712
3713     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
3714           debugstr_VF(pVarIn), pVarOut);
3715
3716     V_VT(pVarOut) = V_VT(pVarIn);
3717
3718     switch (V_VT(pVarIn))
3719     {
3720     case VT_UI1:
3721         V_UI1(pVarOut) = V_UI1(pVarIn);
3722         break;
3723     case VT_BOOL:
3724         V_VT(pVarOut) = VT_I2;
3725         /* Fall through */
3726      case VT_I2:
3727         V_I2(pVarOut) = V_I2(pVarIn);
3728         break;
3729      case VT_I4:
3730         V_I4(pVarOut) = V_I4(pVarIn);
3731         break;
3732      case VT_I8:
3733         V_I8(pVarOut) = V_I8(pVarIn);
3734         break;
3735     case VT_R4:
3736         if (V_R4(pVarIn) < 0.0f)
3737             V_R4(pVarOut) = (float)ceil(V_R4(pVarIn));
3738         else
3739             V_R4(pVarOut) = (float)floor(V_R4(pVarIn));
3740         break;
3741     case VT_BSTR:
3742         V_VT(pVarOut) = VT_R8;
3743         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
3744         pVarIn = pVarOut;
3745         /* Fall through */
3746     case VT_DATE:
3747     case VT_R8:
3748         if (V_R8(pVarIn) < 0.0)
3749             V_R8(pVarOut) = ceil(V_R8(pVarIn));
3750         else
3751             V_R8(pVarOut) = floor(V_R8(pVarIn));
3752         break;
3753     case VT_CY:
3754         hRet = VarCyFix(V_CY(pVarIn), &V_CY(pVarOut));
3755         break;
3756     case VT_DECIMAL:
3757         hRet = VarDecFix(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
3758         break;
3759     case VT_EMPTY:
3760         V_VT(pVarOut) = VT_I2;
3761         V_I2(pVarOut) = 0;
3762         break;
3763     case VT_NULL:
3764         /* No-Op */
3765         break;
3766     default:
3767         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
3768             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
3769             hRet = DISP_E_BADVARTYPE;
3770         else
3771             hRet = DISP_E_TYPEMISMATCH;
3772     }
3773     if (FAILED(hRet))
3774       V_VT(pVarOut) = VT_EMPTY;
3775
3776     return hRet;
3777 }
3778
3779 /**********************************************************************
3780  *              VarInt [OLEAUT32.172]
3781  *
3782  * Truncate a variants value to a whole number.
3783  *
3784  * PARAMS
3785  *  pVarIn  [I] Source variant
3786  *  pVarOut [O] Destination for converted value
3787  *
3788  * RETURNS
3789  *  Success: S_OK. pVarOut contains the converted value.
3790  *  Failure: An HRESULT error code indicating the error.
3791  *
3792  * NOTES
3793  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
3794  *    according to the following table:
3795  *| Input Type       Output Type
3796  *| ----------       -----------
3797  *|  VT_BOOL          VT_I2
3798  *|  VT_EMPTY         VT_I2
3799  *|  VT_BSTR          VT_R8
3800  *|  All Others       Unchanged
3801  *  - The difference between this function and VarFix() is that VarFix() rounds
3802  *    negative numbers towards 0, while this function rounds them away from zero.
3803  */
3804 HRESULT WINAPI VarInt(LPVARIANT pVarIn, LPVARIANT pVarOut)
3805 {
3806     HRESULT hRet = S_OK;
3807
3808     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
3809           debugstr_VF(pVarIn), pVarOut);
3810
3811     V_VT(pVarOut) = V_VT(pVarIn);
3812
3813     switch (V_VT(pVarIn))
3814     {
3815     case VT_R4:
3816         V_R4(pVarOut) = (float)floor(V_R4(pVarIn));
3817         break;
3818     case VT_BSTR:
3819         V_VT(pVarOut) = VT_R8;
3820         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
3821         pVarIn = pVarOut;
3822         /* Fall through */
3823     case VT_DATE:
3824     case VT_R8:
3825         V_R8(pVarOut) = floor(V_R8(pVarIn));
3826         break;
3827     case VT_CY:
3828         hRet = VarCyInt(V_CY(pVarIn), &V_CY(pVarOut));
3829         break;
3830     case VT_DECIMAL:
3831         hRet = VarDecInt(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
3832         break;
3833     default:
3834         return VarFix(pVarIn, pVarOut);
3835     }
3836
3837     return hRet;
3838 }
3839
3840 /**********************************************************************
3841  *              VarXor [OLEAUT32.167]
3842  *
3843  * Perform a logical exclusive-or (XOR) operation on two variants.
3844  *
3845  * PARAMS
3846  *  pVarLeft  [I] First variant
3847  *  pVarRight [I] Variant to XOR with pVarLeft
3848  *  pVarOut   [O] Destination for XOR result
3849  *
3850  * RETURNS
3851  *  Success: S_OK. pVarOut contains the result of the operation with its type
3852  *           taken from the table below).
3853  *  Failure: An HRESULT error code indicating the error.
3854  *
3855  * NOTES
3856  *  - Neither pVarLeft or pVarRight are modified by this function.
3857  *  - This function does not process by-reference variants.
3858  *  - Input types of VT_BSTR may be numeric strings or boolean text.
3859  *  - The type of result stored in pVarOut depends on the types of pVarLeft
3860  *    and pVarRight, and will be one of VT_UI1, VT_I2, VT_I4, VT_I8, VT_BOOL,
3861  *    or VT_NULL if the function succeeds.
3862  *  - Type promotion is inconsistent and as a result certain combinations of
3863  *    values will return DISP_E_OVERFLOW even when they could be represented.
3864  *    This matches the behaviour of native oleaut32.
3865  */
3866 HRESULT WINAPI VarXor(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
3867 {
3868     VARTYPE vt;
3869     VARIANT varLeft, varRight;
3870     double d;
3871     HRESULT hRet;
3872
3873     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
3874           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
3875           debugstr_VF(pVarRight), pVarOut);
3876
3877     if (V_EXTRA_TYPE(pVarLeft) || V_EXTRA_TYPE(pVarRight) ||
3878         V_VT(pVarLeft) > VT_UINT || V_VT(pVarRight) > VT_UINT ||
3879         V_VT(pVarLeft) == VT_VARIANT || V_VT(pVarRight) == VT_VARIANT ||
3880         V_VT(pVarLeft) == VT_UNKNOWN || V_VT(pVarRight) == VT_UNKNOWN ||
3881         V_VT(pVarLeft) == (VARTYPE)15 || V_VT(pVarRight) == (VARTYPE)15 ||
3882         V_VT(pVarLeft) == VT_ERROR || V_VT(pVarRight) == VT_ERROR)
3883         return DISP_E_BADVARTYPE;
3884
3885     if (V_VT(pVarLeft) == VT_NULL || V_VT(pVarRight) == VT_NULL)
3886     {
3887         /* NULL XOR anything valid is NULL */
3888         V_VT(pVarOut) = VT_NULL;
3889         return S_OK;
3890     }
3891
3892     /* Copy our inputs so we don't disturb anything */
3893     V_VT(&varLeft) = V_VT(&varRight) = VT_EMPTY;
3894
3895     hRet = VariantCopy(&varLeft, pVarLeft);
3896     if (FAILED(hRet))
3897         goto VarXor_Exit;
3898
3899     hRet = VariantCopy(&varRight, pVarRight);
3900     if (FAILED(hRet))
3901         goto VarXor_Exit;
3902
3903     /* Try any strings first as numbers, then as VT_BOOL */
3904     if (V_VT(&varLeft) == VT_BSTR)
3905     {
3906         hRet = VarR8FromStr(V_BSTR(&varLeft), LOCALE_USER_DEFAULT, 0, &d);
3907         hRet = VariantChangeType(&varLeft, &varLeft, VARIANT_LOCALBOOL,
3908                                  FAILED(hRet) ? VT_BOOL : VT_I4);
3909         if (FAILED(hRet))
3910             goto VarXor_Exit;
3911     }
3912
3913     if (V_VT(&varRight) == VT_BSTR)
3914     {
3915         hRet = VarR8FromStr(V_BSTR(&varRight), LOCALE_USER_DEFAULT, 0, &d);
3916         hRet = VariantChangeType(&varRight, &varRight, VARIANT_LOCALBOOL,
3917                                  FAILED(hRet) ? VT_BOOL : VT_I4);
3918         if (FAILED(hRet))
3919             goto VarXor_Exit;
3920     }
3921
3922     /* Determine the result type */
3923     if (V_VT(&varLeft) == VT_I8 || V_VT(&varRight) == VT_I8)
3924     {
3925         if (V_VT(pVarLeft) == VT_INT || V_VT(pVarRight) == VT_INT)
3926             return DISP_E_TYPEMISMATCH;
3927         vt = VT_I8;
3928     }
3929     else
3930     {
3931         switch ((V_VT(&varLeft) << 16) | V_VT(&varRight))
3932         {
3933         case (VT_BOOL  << 16) | VT_BOOL:
3934             vt = VT_BOOL;
3935             break;
3936         case (VT_UI1   << 16) | VT_UI1:
3937             vt = VT_UI1;
3938             break;
3939         case (VT_EMPTY << 16) | VT_EMPTY:
3940         case (VT_EMPTY << 16) | VT_UI1:
3941         case (VT_EMPTY << 16) | VT_I2:
3942         case (VT_EMPTY << 16) | VT_BOOL:
3943         case (VT_UI1   << 16) | VT_EMPTY:
3944         case (VT_UI1   << 16) | VT_I2:
3945         case (VT_UI1   << 16) | VT_BOOL:
3946         case (VT_I2    << 16) | VT_EMPTY:
3947         case (VT_I2    << 16) | VT_UI1:
3948         case (VT_I2    << 16) | VT_I2:
3949         case (VT_I2    << 16) | VT_BOOL:
3950         case (VT_BOOL  << 16) | VT_EMPTY:
3951         case (VT_BOOL  << 16) | VT_UI1:
3952         case (VT_BOOL  << 16) | VT_I2:
3953             vt = VT_I2;
3954             break;
3955         default:
3956             vt = VT_I4;
3957             break;
3958         }
3959     }
3960
3961     /* VT_UI4 does not overflow */
3962     if (vt != VT_I8)
3963     {
3964         if (V_VT(&varLeft) == VT_UI4)
3965             V_VT(&varLeft) = VT_I4;
3966         if (V_VT(&varRight) == VT_UI4)
3967             V_VT(&varRight) = VT_I4;
3968     }
3969
3970     /* Convert our input copies to the result type */
3971     if (V_VT(&varLeft) != vt)
3972         hRet = VariantChangeType(&varLeft, &varLeft, 0, vt);
3973     if (FAILED(hRet))
3974         goto VarXor_Exit;
3975
3976     if (V_VT(&varRight) != vt)
3977         hRet = VariantChangeType(&varRight, &varRight, 0, vt);
3978     if (FAILED(hRet))
3979         goto VarXor_Exit;
3980
3981     V_VT(pVarOut) = vt;
3982
3983     /* Calculate the result */
3984     switch (vt)
3985     {
3986     case VT_I8:
3987         V_I8(pVarOut) = V_I8(&varLeft) ^ V_I8(&varRight);
3988         break;
3989     case VT_I4:
3990         V_I4(pVarOut) = V_I4(&varLeft) ^ V_I4(&varRight);
3991         break;
3992     case VT_BOOL:
3993     case VT_I2:
3994         V_I2(pVarOut) = V_I2(&varLeft) ^ V_I2(&varRight);
3995         break;
3996     case VT_UI1:
3997         V_UI1(pVarOut) = V_UI1(&varLeft) ^ V_UI1(&varRight);
3998         break;
3999     }
4000
4001 VarXor_Exit:
4002     VariantClear(&varLeft);
4003     VariantClear(&varRight);
4004     return hRet;
4005 }
4006
4007 /**********************************************************************
4008  *              VarEqv [OLEAUT32.172]
4009  *
4010  * Determine if two variants contain the same value.
4011  *
4012  * PARAMS
4013  *  pVarLeft  [I] First variant to compare
4014  *  pVarRight [I] Variant to compare to pVarLeft
4015  *  pVarOut   [O] Destination for comparison result
4016  *
4017  * RETURNS
4018  *  Success: S_OK. pVarOut contains the result of the comparison (VARIANT_TRUE
4019  *           if equivalent or non-zero otherwise.
4020  *  Failure: An HRESULT error code indicating the error.
4021  *
4022  * NOTES
4023  *  - This function simply calls VarXor() on pVarLeft and pVarRight and inverts
4024  *    the result.
4025  */
4026 HRESULT WINAPI VarEqv(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
4027 {
4028     HRESULT hRet;
4029
4030     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
4031           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
4032           debugstr_VF(pVarRight), pVarOut);
4033
4034     hRet = VarXor(pVarLeft, pVarRight, pVarOut);
4035     if (SUCCEEDED(hRet))
4036     {
4037         if (V_VT(pVarOut) == VT_I8)
4038             V_I8(pVarOut) = ~V_I8(pVarOut);
4039         else
4040             V_UI4(pVarOut) = ~V_UI4(pVarOut);
4041     }
4042     return hRet;
4043 }
4044
4045 /**********************************************************************
4046  *              VarNeg [OLEAUT32.173]
4047  *
4048  * Negate the value of a variant.
4049  *
4050  * PARAMS
4051  *  pVarIn  [I] Source variant
4052  *  pVarOut [O] Destination for converted value
4053  *
4054  * RETURNS
4055  *  Success: S_OK. pVarOut contains the converted value.
4056  *  Failure: An HRESULT error code indicating the error.
4057  *
4058  * NOTES
4059  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
4060  *    according to the following table:
4061  *| Input Type       Output Type
4062  *| ----------       -----------
4063  *|  VT_EMPTY         VT_I2
4064  *|  VT_UI1           VT_I2
4065  *|  VT_BOOL          VT_I2
4066  *|  VT_BSTR          VT_R8
4067  *|  All Others       Unchanged (unless promoted)
4068  *  - Where the negated value of a variant does not fit in its base type, the type
4069  *    is promoted according to the following table:
4070  *| Input Type       Promoted To
4071  *| ----------       -----------
4072  *|   VT_I2            VT_I4
4073  *|   VT_I4            VT_R8
4074  *|   VT_I8            VT_R8
4075  *  - The native version of this function returns DISP_E_BADVARTYPE for valid
4076  *    variant types that cannot be negated, and returns DISP_E_TYPEMISMATCH
4077  *    for types which are not valid. Since this is in contravention of the
4078  *    meaning of those error codes and unlikely to be relied on by applications,
4079  *    this implementation returns errors consistent with the other high level
4080  *    variant math functions.
4081  */
4082 HRESULT WINAPI VarNeg(LPVARIANT pVarIn, LPVARIANT pVarOut)
4083 {
4084     HRESULT hRet = S_OK;
4085
4086     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
4087           debugstr_VF(pVarIn), pVarOut);
4088
4089     V_VT(pVarOut) = V_VT(pVarIn);
4090
4091     switch (V_VT(pVarIn))
4092     {
4093     case VT_UI1:
4094         V_VT(pVarOut) = VT_I2;
4095         V_I2(pVarOut) = -V_UI1(pVarIn);
4096         break;
4097     case VT_BOOL:
4098         V_VT(pVarOut) = VT_I2;
4099         /* Fall through */
4100     case VT_I2:
4101         if (V_I2(pVarIn) == I2_MIN)
4102         {
4103             V_VT(pVarOut) = VT_I4;
4104             V_I4(pVarOut) = -(int)V_I2(pVarIn);
4105         }
4106         else
4107             V_I2(pVarOut) = -V_I2(pVarIn);
4108         break;
4109     case VT_I4:
4110         if (V_I4(pVarIn) == I4_MIN)
4111         {
4112             V_VT(pVarOut) = VT_R8;
4113             V_R8(pVarOut) = -(double)V_I4(pVarIn);
4114         }
4115         else
4116             V_I4(pVarOut) = -V_I4(pVarIn);
4117         break;
4118     case VT_I8:
4119         if (V_I8(pVarIn) == I8_MIN)
4120         {
4121             V_VT(pVarOut) = VT_R8;
4122             hRet = VarR8FromI8(V_I8(pVarIn), &V_R8(pVarOut));
4123             V_R8(pVarOut) *= -1.0;
4124         }
4125         else
4126             V_I8(pVarOut) = -V_I8(pVarIn);
4127         break;
4128     case VT_R4:
4129         V_R4(pVarOut) = -V_R4(pVarIn);
4130         break;
4131     case VT_DATE:
4132     case VT_R8:
4133         V_R8(pVarOut) = -V_R8(pVarIn);
4134         break;
4135     case VT_CY:
4136         hRet = VarCyNeg(V_CY(pVarIn), &V_CY(pVarOut));
4137         break;
4138     case VT_DECIMAL:
4139         hRet = VarDecNeg(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
4140         break;
4141     case VT_BSTR:
4142         V_VT(pVarOut) = VT_R8;
4143         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
4144         V_R8(pVarOut) = -V_R8(pVarOut);
4145         break;
4146     case VT_EMPTY:
4147         V_VT(pVarOut) = VT_I2;
4148         V_I2(pVarOut) = 0;
4149         break;
4150     case VT_NULL:
4151         /* No-Op */
4152         break;
4153     default:
4154         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
4155             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
4156             hRet = DISP_E_BADVARTYPE;
4157         else
4158             hRet = DISP_E_TYPEMISMATCH;
4159     }
4160     if (FAILED(hRet))
4161       V_VT(pVarOut) = VT_EMPTY;
4162
4163     return hRet;
4164 }
4165
4166 /**********************************************************************
4167  *              VarNot [OLEAUT32.174]
4168  *
4169  * Perform a not operation on a variant.
4170  *
4171  * PARAMS
4172  *  pVarIn  [I] Source variant
4173  *  pVarOut [O] Destination for converted value
4174  *
4175  * RETURNS
4176  *  Success: S_OK. pVarOut contains the converted value.
4177  *  Failure: An HRESULT error code indicating the error.
4178  *
4179  * NOTES
4180  *  - Strictly speaking, this function performs a bitwise ones complement
4181  *    on the variants value (after possibly converting to VT_I4, see below).
4182  *    This only behaves like a boolean not operation if the value in
4183  *    pVarIn is either VARIANT_TRUE or VARIANT_FALSE and the type is signed.
4184  *  - To perform a genuine not operation, convert the variant to a VT_BOOL
4185  *    before calling this function.
4186  *  - This function does not process by-reference variants.
4187  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
4188  *    according to the following table:
4189  *| Input Type       Output Type
4190  *| ----------       -----------
4191  *| VT_EMPTY         VT_I2
4192  *| VT_R4            VT_I4
4193  *| VT_R8            VT_I4
4194  *| VT_BSTR          VT_I4
4195  *| VT_DECIMAL       VT_I4
4196  *| VT_CY            VT_I4
4197  *| (All others)     Unchanged
4198  */
4199 HRESULT WINAPI VarNot(LPVARIANT pVarIn, LPVARIANT pVarOut)
4200 {
4201     VARIANT varIn;
4202     HRESULT hRet = S_OK;
4203
4204     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
4205           debugstr_VF(pVarIn), pVarOut);
4206
4207     V_VT(pVarOut) = V_VT(pVarIn);
4208
4209     switch (V_VT(pVarIn))
4210     {
4211     case VT_I1:
4212         V_I4(pVarOut) = ~V_I1(pVarIn);
4213         V_VT(pVarOut) = VT_I4;
4214         break;
4215     case VT_UI1: V_UI1(pVarOut) = ~V_UI1(pVarIn); break;
4216     case VT_BOOL:
4217     case VT_I2:  V_I2(pVarOut) = ~V_I2(pVarIn); break;
4218     case VT_UI2:
4219         V_I4(pVarOut) = ~V_UI2(pVarIn);
4220         V_VT(pVarOut) = VT_I4;
4221         break;
4222     case VT_DECIMAL:
4223         hRet = VarI4FromDec(&V_DECIMAL(pVarIn), &V_I4(&varIn));
4224         if (FAILED(hRet))
4225             break;
4226         pVarIn = &varIn;
4227         /* Fall through ... */
4228     case VT_INT:
4229         V_VT(pVarOut) = VT_I4;
4230         /* Fall through ... */
4231     case VT_I4:  V_I4(pVarOut) = ~V_I4(pVarIn); break;
4232     case VT_UINT:
4233     case VT_UI4:
4234         V_I4(pVarOut) = ~V_UI4(pVarIn);
4235         V_VT(pVarOut) = VT_I4;
4236         break;
4237     case VT_I8:  V_I8(pVarOut) = ~V_I8(pVarIn); break;
4238     case VT_UI8:
4239         V_I4(pVarOut) = ~V_UI8(pVarIn);
4240         V_VT(pVarOut) = VT_I4;
4241         break;
4242     case VT_R4:
4243         hRet = VarI4FromR4(V_R4(pVarIn), &V_I4(pVarOut));
4244         V_I4(pVarOut) = ~V_I4(pVarOut);
4245         V_VT(pVarOut) = VT_I4;
4246         break;
4247     case VT_BSTR:
4248         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
4249         if (FAILED(hRet))
4250             break;
4251         pVarIn = &varIn;
4252         /* Fall through ... */
4253     case VT_DATE:
4254     case VT_R8:
4255         hRet = VarI4FromR8(V_R8(pVarIn), &V_I4(pVarOut));
4256         V_I4(pVarOut) = ~V_I4(pVarOut);
4257         V_VT(pVarOut) = VT_I4;
4258         break;
4259     case VT_CY:
4260         hRet = VarI4FromCy(V_CY(pVarIn), &V_I4(pVarOut));
4261         V_I4(pVarOut) = ~V_I4(pVarOut);
4262         V_VT(pVarOut) = VT_I4;
4263         break;
4264     case VT_EMPTY:
4265         V_I2(pVarOut) = ~0;
4266         V_VT(pVarOut) = VT_I2;
4267         break;
4268     case VT_NULL:
4269         /* No-Op */
4270         break;
4271     default:
4272         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
4273             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
4274             hRet = DISP_E_BADVARTYPE;
4275         else
4276             hRet = DISP_E_TYPEMISMATCH;
4277     }
4278     if (FAILED(hRet))
4279       V_VT(pVarOut) = VT_EMPTY;
4280
4281     return hRet;
4282 }
4283
4284 /**********************************************************************
4285  *              VarRound [OLEAUT32.175]
4286  *
4287  * Perform a round operation on a variant.
4288  *
4289  * PARAMS
4290  *  pVarIn  [I] Source variant
4291  *  deci    [I] Number of decimals to round to
4292  *  pVarOut [O] Destination for converted value
4293  *
4294  * RETURNS
4295  *  Success: S_OK. pVarOut contains the converted value.
4296  *  Failure: An HRESULT error code indicating the error.
4297  *
4298  * NOTES
4299  *  - Floating point values are rounded to the desired number of decimals.
4300  *  - Some integer types are just copied to the return variable.
4301  *  - Some other integer types are not handled and fail.
4302  */
4303 HRESULT WINAPI VarRound(LPVARIANT pVarIn, int deci, LPVARIANT pVarOut)
4304 {
4305     VARIANT varIn;
4306     HRESULT hRet = S_OK;
4307     float factor;
4308
4309     TRACE("(%p->(%s%s),%d)\n", pVarIn, debugstr_VT(pVarIn), debugstr_VF(pVarIn), deci);
4310
4311     switch (V_VT(pVarIn))
4312     {
4313     /* cases that fail on windows */
4314     case VT_I1:
4315     case VT_I8:
4316     case VT_UI2:
4317     case VT_UI4:
4318         hRet = DISP_E_BADVARTYPE;
4319         break;
4320
4321     /* cases just copying in to out */
4322     case VT_UI1:
4323         V_VT(pVarOut) = V_VT(pVarIn);
4324         V_UI1(pVarOut) = V_UI1(pVarIn);
4325         break;
4326     case VT_I2:
4327         V_VT(pVarOut) = V_VT(pVarIn);
4328         V_I2(pVarOut) = V_I2(pVarIn);
4329         break;
4330     case VT_I4:
4331         V_VT(pVarOut) = V_VT(pVarIn);
4332         V_I4(pVarOut) = V_I4(pVarIn);
4333         break;
4334     case VT_NULL:
4335         V_VT(pVarOut) = V_VT(pVarIn);
4336         /* value unchanged */
4337         break;
4338
4339     /* cases that change type */
4340     case VT_EMPTY:
4341         V_VT(pVarOut) = VT_I2;
4342         V_I2(pVarOut) = 0;
4343         break;
4344     case VT_BOOL:
4345         V_VT(pVarOut) = VT_I2;
4346         V_I2(pVarOut) = V_BOOL(pVarIn);
4347         break;
4348     case VT_BSTR:
4349         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
4350         if (FAILED(hRet))
4351             break;
4352         V_VT(&varIn)=VT_R8;
4353         pVarIn = &varIn;
4354         /* Fall through ... */
4355
4356     /* cases we need to do math */
4357     case VT_R8:
4358         if (V_R8(pVarIn)>0) {
4359             V_R8(pVarOut)=floor(V_R8(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4360         } else {
4361             V_R8(pVarOut)=ceil(V_R8(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4362         }
4363         V_VT(pVarOut) = V_VT(pVarIn);
4364         break;
4365     case VT_R4:
4366         if (V_R4(pVarIn)>0) {
4367             V_R4(pVarOut)=floor(V_R4(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4368         } else {
4369             V_R4(pVarOut)=ceil(V_R4(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4370         }
4371         V_VT(pVarOut) = V_VT(pVarIn);
4372         break;
4373     case VT_DATE:
4374         if (V_DATE(pVarIn)>0) {
4375             V_DATE(pVarOut)=floor(V_DATE(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4376         } else {
4377             V_DATE(pVarOut)=ceil(V_DATE(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4378         }
4379         V_VT(pVarOut) = V_VT(pVarIn);
4380         break;
4381     case VT_CY:
4382         if (deci>3)
4383             factor=1;
4384         else
4385             factor=pow(10, 4-deci);
4386
4387         if (V_CY(pVarIn).int64>0) {
4388             V_CY(pVarOut).int64=floor(V_CY(pVarIn).int64/factor)*factor;
4389         } else {
4390             V_CY(pVarOut).int64=ceil(V_CY(pVarIn).int64/factor)*factor;
4391         }
4392         V_VT(pVarOut) = V_VT(pVarIn);
4393         break;
4394
4395     /* cases we don't know yet */
4396     default:
4397         FIXME("unimplemented part, V_VT(pVarIn) == 0x%X, deci == %d\n",
4398                 V_VT(pVarIn) & VT_TYPEMASK, deci);
4399         hRet = DISP_E_BADVARTYPE;
4400     }
4401
4402     if (FAILED(hRet))
4403       V_VT(pVarOut) = VT_EMPTY;
4404
4405     TRACE("returning 0x%08lx (%s%s),%f\n", hRet, debugstr_VT(pVarOut),
4406         debugstr_VF(pVarOut), (V_VT(pVarOut) == VT_R4) ? V_R4(pVarOut) :
4407         (V_VT(pVarOut) == VT_R8) ? V_R8(pVarOut) : 0);
4408
4409     return hRet;
4410 }
4411
4412 /**********************************************************************
4413  *              VarIdiv [OLEAUT32.153]
4414  *
4415  * Converts input variants to integers and divides them. 
4416  *
4417  * PARAMS
4418  *  left     [I] Left hand variant
4419  *  right    [I] Right hand variant
4420  *  result   [O] Destination for quotient
4421  *
4422  * RETURNS
4423  *  Success: S_OK.  result contains the quotient.
4424  *  Failure: An HRESULT error code indicating the error.
4425  *
4426  * NOTES
4427  *  If either expression is null, null is returned, as per MSDN
4428  */
4429 HRESULT WINAPI VarIdiv(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4430 {
4431     VARIANT lv, rv;
4432     HRESULT hr;
4433     
4434     VariantInit(&lv);
4435     VariantInit(&rv);
4436
4437     if ((V_VT(left) == VT_NULL) || (V_VT(right) == VT_NULL)) {
4438         hr = VariantChangeType(result, result, 0, VT_NULL);
4439         if (FAILED(hr)) {
4440             /* This should never happen */
4441             FIXME("Failed to convert return value to VT_NULL.\n");
4442             return hr;
4443         }
4444         return S_OK;
4445     }
4446
4447     hr = VariantChangeType(&lv, left, 0, VT_I4);
4448     if (FAILED(hr)) {
4449         return hr;
4450     }
4451     hr = VariantChangeType(&rv, right, 0, VT_I4);
4452     if (FAILED(hr)) {
4453         return hr;
4454     }
4455
4456     hr = VarDiv(&lv, &rv, result);
4457     return hr;
4458 }
4459
4460
4461 /**********************************************************************
4462  *              VarMod [OLEAUT32.155]
4463  *
4464  * Perform the modulus operation of the right hand variant on the left
4465  *
4466  * PARAMS
4467  *  left     [I] Left hand variant
4468  *  right    [I] Right hand variant
4469  *  result   [O] Destination for converted value
4470  *
4471  * RETURNS
4472  *  Success: S_OK. result contains the remainder.
4473  *  Failure: An HRESULT error code indicating the error.
4474  *
4475  * NOTE:
4476  *   If an error occurs the type of result will be modified but the value will not be.
4477  *   Doesn't support arrays or any special flags yet.
4478  */
4479 HRESULT WINAPI VarMod(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4480 {
4481     BOOL         lOk        = TRUE;
4482     BOOL         rOk        = TRUE;
4483     HRESULT      rc         = E_FAIL;
4484     int          resT = 0;
4485     VARIANT      lv,rv;
4486
4487     VariantInit(&lv);
4488     VariantInit(&rv);
4489
4490     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
4491                   debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
4492
4493     /* check for invalid inputs */
4494     lOk = TRUE;
4495     switch (V_VT(left) & VT_TYPEMASK) {
4496     case VT_BOOL :
4497     case VT_I1   :
4498     case VT_I2   :
4499     case VT_I4   :
4500     case VT_I8   :
4501     case VT_INT  :
4502     case VT_UI1  :
4503     case VT_UI2  :
4504     case VT_UI4  :
4505     case VT_UI8  :
4506     case VT_UINT :
4507     case VT_R4   :
4508     case VT_R8   :
4509     case VT_CY   :
4510     case VT_EMPTY:
4511     case VT_DATE :
4512     case VT_BSTR :
4513       break;
4514     case VT_VARIANT:
4515     case VT_UNKNOWN:
4516       V_VT(result) = VT_EMPTY;
4517       return DISP_E_TYPEMISMATCH;
4518     case VT_DECIMAL:
4519       V_VT(result) = VT_EMPTY;
4520       return DISP_E_OVERFLOW;
4521     case VT_ERROR:
4522       return DISP_E_TYPEMISMATCH;
4523     case VT_RECORD:
4524       V_VT(result) = VT_EMPTY;
4525       return DISP_E_TYPEMISMATCH;
4526     case VT_NULL:
4527       break;
4528     default:
4529       V_VT(result) = VT_EMPTY;
4530       return DISP_E_BADVARTYPE;
4531     }
4532
4533
4534     rOk = TRUE;
4535     switch (V_VT(right) & VT_TYPEMASK) {
4536     case VT_BOOL :
4537     case VT_I1   :
4538     case VT_I2   :
4539     case VT_I4   :
4540     case VT_I8   :
4541       if((V_VT(left) == VT_INT) && (V_VT(right) == VT_I8))
4542       {
4543         V_VT(result) = VT_EMPTY;
4544         return DISP_E_TYPEMISMATCH;
4545       }
4546     case VT_INT  :
4547       if((V_VT(right) == VT_INT) && (V_VT(left) == VT_I8))
4548       {
4549         V_VT(result) = VT_EMPTY;
4550         return DISP_E_TYPEMISMATCH;
4551       }
4552     case VT_UI1  :
4553     case VT_UI2  :
4554     case VT_UI4  :
4555     case VT_UI8  :
4556     case VT_UINT :
4557     case VT_R4   :
4558     case VT_R8   :
4559     case VT_CY   :
4560       if(V_VT(left) == VT_EMPTY)
4561       {
4562         V_VT(result) = VT_I4;
4563         return S_OK;
4564       }
4565     case VT_EMPTY:
4566     case VT_DATE :
4567     case VT_BSTR:
4568       if(V_VT(left) == VT_NULL)
4569       {
4570         V_VT(result) = VT_NULL;
4571         return S_OK;
4572       }
4573       break;
4574
4575     case VT_VOID:
4576       V_VT(result) = VT_EMPTY;
4577       return DISP_E_BADVARTYPE;
4578     case VT_NULL:
4579       if(V_VT(left) == VT_VOID)
4580       {
4581         V_VT(result) = VT_EMPTY;
4582         return DISP_E_BADVARTYPE;
4583       } else if((V_VT(left) == VT_NULL) || (V_VT(left) == VT_EMPTY) || (V_VT(left) == VT_ERROR) ||
4584                 lOk)
4585       {
4586         V_VT(result) = VT_NULL;
4587         return S_OK;
4588       } else
4589       {
4590         V_VT(result) = VT_NULL;
4591         return DISP_E_BADVARTYPE;
4592       }
4593     case VT_VARIANT:
4594     case VT_UNKNOWN:
4595       V_VT(result) = VT_EMPTY;
4596       return DISP_E_TYPEMISMATCH;
4597     case VT_DECIMAL:
4598       if(V_VT(left) == VT_ERROR)
4599       {
4600         V_VT(result) = VT_EMPTY;
4601         return DISP_E_TYPEMISMATCH;
4602       } else
4603       {
4604         V_VT(result) = VT_EMPTY;
4605         return DISP_E_OVERFLOW;
4606       }
4607     case VT_ERROR:
4608       return DISP_E_TYPEMISMATCH;
4609     case VT_RECORD:
4610       if((V_VT(left) == 15) || ((V_VT(left) >= 24) && (V_VT(left) <= 35)) || !lOk)
4611       {
4612         V_VT(result) = VT_EMPTY;
4613         return DISP_E_BADVARTYPE;
4614       } else
4615       {
4616         V_VT(result) = VT_EMPTY;
4617         return DISP_E_TYPEMISMATCH;
4618       }
4619     default:
4620       V_VT(result) = VT_EMPTY;
4621       return DISP_E_BADVARTYPE;
4622     }
4623
4624     /* determine the result type */
4625     if((V_VT(left) == VT_I8)        || (V_VT(right) == VT_I8))   resT = VT_I8;
4626     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4627     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_UI1))  resT = VT_UI1;
4628     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_I2))   resT = VT_I2;
4629     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4630     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_UI1))  resT = VT_I2;
4631     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_I2))   resT = VT_I2;
4632     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4633     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_UI1))  resT = VT_I2;
4634     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_I2))   resT = VT_I2;
4635     else resT = VT_I4; /* most outputs are I4 */
4636
4637     /* convert to I8 for the modulo */
4638     rc = VariantChangeType(&lv, left, 0, VT_I8);
4639     if(FAILED(rc))
4640     {
4641       FIXME("Could not convert left type %d to %d? rc == 0x%lX\n", V_VT(left), VT_I8, rc);
4642       return rc;
4643     }
4644
4645     rc = VariantChangeType(&rv, right, 0, VT_I8);
4646     if(FAILED(rc))
4647     {
4648       FIXME("Could not convert right type %d to %d? rc == 0x%lX\n", V_VT(right), VT_I8, rc);
4649       return rc;
4650     }
4651
4652     /* if right is zero set VT_EMPTY and return divide by zero */
4653     if(V_I8(&rv) == 0)
4654     {
4655       V_VT(result) = VT_EMPTY;
4656       return DISP_E_DIVBYZERO;
4657     }
4658
4659     /* perform the modulo operation */
4660     V_VT(result) = VT_I8;
4661     V_I8(result) = V_I8(&lv) % V_I8(&rv);
4662
4663     TRACE("V_I8(left) == %ld, V_I8(right) == %ld, V_I8(result) == %ld\n", (long)V_I8(&lv), (long)V_I8(&rv), (long)V_I8(result));
4664
4665     /* convert left and right to the destination type */
4666     rc = VariantChangeType(result, result, 0, resT);
4667     if(FAILED(rc))
4668     {
4669       FIXME("Could not convert 0x%x to %d?\n", V_VT(result), resT);
4670       return rc;
4671     }
4672
4673     return S_OK;
4674 }
4675
4676 /**********************************************************************
4677  *              VarPow [OLEAUT32.158]
4678  *
4679  * Computes the power of one variant to another variant.
4680  *
4681  * PARAMS
4682  *  left    [I] First variant
4683  *  right   [I] Second variant
4684  *  result  [O] Result variant
4685  *
4686  * RETURNS
4687  *  Success: S_OK.
4688  *  Failure: An HRESULT error code indicating the error.
4689  */
4690 HRESULT WINAPI VarPow(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4691 {
4692     HRESULT hr;
4693     VARIANT dl,dr;
4694
4695     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left), debugstr_VF(left),
4696           right, debugstr_VT(right), debugstr_VF(right), result);
4697
4698     hr = VariantChangeType(&dl,left,0,VT_R8);
4699     if (!SUCCEEDED(hr)) {
4700         ERR("Could not change passed left argument to VT_R8, handle it differently.\n");
4701         return E_FAIL;
4702     }
4703     hr = VariantChangeType(&dr,right,0,VT_R8);
4704     if (!SUCCEEDED(hr)) {
4705         ERR("Could not change passed right argument to VT_R8, handle it differently.\n");
4706         return E_FAIL;
4707     }
4708     V_VT(result) = VT_R8;
4709     V_R8(result) = pow(V_R8(&dl),V_R8(&dr));
4710     return S_OK;
4711 }