jscript: Use bytecode for binary or implementation.
[wine] / dlls / jscript / engine.c
1 /*
2  * Copyright 2008 Jacek Caban for CodeWeavers
3  *
4  * This library is free software; you can redistribute it and/or
5  * modify it under the terms of the GNU Lesser General Public
6  * License as published by the Free Software Foundation; either
7  * version 2.1 of the License, or (at your option) any later version.
8  *
9  * This library is distributed in the hope that it will be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
12  * Lesser General Public License for more details.
13  *
14  * You should have received a copy of the GNU Lesser General Public
15  * License along with this library; if not, write to the Free Software
16  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
17  */
18
19 #include "config.h"
20 #include "wine/port.h"
21
22 #include <math.h>
23 #include <assert.h>
24
25 #include "jscript.h"
26 #include "engine.h"
27
28 #include "wine/debug.h"
29
30 WINE_DEFAULT_DEBUG_CHANNEL(jscript);
31
32 #define EXPR_NOVAL   0x0001
33 #define EXPR_NEWREF  0x0002
34 #define EXPR_STRREF  0x0004
35
36 struct _return_type_t {
37     enum{
38         RT_NORMAL,
39         RT_RETURN,
40         RT_BREAK,
41         RT_CONTINUE
42     } type;
43     jsexcept_t ei;
44 };
45
46 static inline HRESULT stat_eval(script_ctx_t *ctx, statement_t *stat, return_type_t *rt, VARIANT *ret)
47 {
48     return stat->eval(ctx, stat, rt, ret);
49 }
50
51 static inline HRESULT expr_eval(script_ctx_t *ctx, expression_t *expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
52 {
53     return expr->eval(ctx, expr, flags, ei, ret);
54 }
55
56 static HRESULT stack_push(exec_ctx_t *ctx, VARIANT *v)
57 {
58     if(!ctx->stack_size) {
59         ctx->stack = heap_alloc(16*sizeof(VARIANT));
60         if(!ctx->stack)
61             return E_OUTOFMEMORY;
62         ctx->stack_size = 16;
63     }else if(ctx->stack_size == ctx->top) {
64         VARIANT *new_stack;
65
66         new_stack = heap_realloc(ctx->stack, ctx->stack_size*2*sizeof(VARIANT));
67         if(!new_stack) {
68             VariantClear(v);
69             return E_OUTOFMEMORY;
70         }
71
72         ctx->stack = new_stack;
73         ctx->stack_size *= 2;
74     }
75
76     ctx->stack[ctx->top++] = *v;
77     return S_OK;
78 }
79
80 static HRESULT stack_push_bool(exec_ctx_t *ctx, BOOL b)
81 {
82     VARIANT v;
83
84     V_VT(&v) = VT_BOOL;
85     V_BOOL(&v) = b ? VARIANT_TRUE : VARIANT_FALSE;
86     return stack_push(ctx, &v);
87 }
88
89 static inline HRESULT stack_push_number(exec_ctx_t *ctx, double number)
90 {
91     VARIANT v;
92
93     num_set_val(&v, number);
94     return stack_push(ctx, &v);
95 }
96
97 static inline HRESULT stack_push_int(exec_ctx_t *ctx, INT n)
98 {
99     VARIANT v;
100
101     V_VT(&v) = VT_I4;
102     V_I4(&v) = n;
103     return stack_push(ctx, &v);
104 }
105
106 static inline VARIANT *stack_top(exec_ctx_t *ctx)
107 {
108     assert(ctx->top);
109     return ctx->stack + ctx->top-1;
110 }
111
112 static inline VARIANT *stack_topn(exec_ctx_t *ctx, unsigned n)
113 {
114     assert(ctx->top > n);
115     return ctx->stack + ctx->top-1-n;
116 }
117
118 static inline VARIANT *stack_pop(exec_ctx_t *ctx)
119 {
120     assert(ctx->top);
121     return ctx->stack + --ctx->top;
122 }
123
124 static void stack_popn(exec_ctx_t *ctx, unsigned n)
125 {
126     while(n--)
127         VariantClear(stack_pop(ctx));
128 }
129
130 static HRESULT stack_pop_number(exec_ctx_t *ctx, VARIANT *r)
131 {
132     VARIANT *v;
133     HRESULT hres;
134
135     v = stack_pop(ctx);
136     hres = to_number(ctx->parser->script, v, &ctx->ei, r);
137     VariantClear(v);
138     return hres;
139 }
140
141 static inline HRESULT stack_pop_int(exec_ctx_t *ctx, INT *r)
142 {
143     return to_int32(ctx->parser->script, stack_pop(ctx), &ctx->ei, r);
144 }
145
146 static void exprval_release(exprval_t *val)
147 {
148     switch(val->type) {
149     case EXPRVAL_VARIANT:
150         if(V_VT(&val->u.var) != VT_EMPTY)
151             VariantClear(&val->u.var);
152         return;
153     case EXPRVAL_IDREF:
154         if(val->u.idref.disp)
155             IDispatch_Release(val->u.idref.disp);
156         return;
157     case EXPRVAL_NAMEREF:
158         if(val->u.nameref.disp)
159             IDispatch_Release(val->u.nameref.disp);
160         SysFreeString(val->u.nameref.name);
161         return;
162     case EXPRVAL_INVALID:
163         SysFreeString(val->u.identifier);
164     }
165 }
166
167 /* ECMA-262 3rd Edition    8.7.1 */
168 static HRESULT exprval_value(script_ctx_t *ctx, exprval_t *val, jsexcept_t *ei, VARIANT *ret)
169 {
170     V_VT(ret) = VT_EMPTY;
171
172     switch(val->type) {
173     case EXPRVAL_VARIANT:
174         return VariantCopy(ret, &val->u.var);
175     case EXPRVAL_IDREF:
176         if(!val->u.idref.disp) {
177             FIXME("throw ReferenceError\n");
178             return E_FAIL;
179         }
180
181         return disp_propget(ctx, val->u.idref.disp, val->u.idref.id, ret, ei, NULL/*FIXME*/);
182     case EXPRVAL_NAMEREF:
183         break;
184     case EXPRVAL_INVALID:
185         return throw_type_error(ctx, ei, JS_E_UNDEFINED_VARIABLE, val->u.identifier);
186     }
187
188     ERR("type %d\n", val->type);
189     return E_FAIL;
190 }
191
192 static HRESULT exprval_to_value(script_ctx_t *ctx, exprval_t *val, jsexcept_t *ei, VARIANT *ret)
193 {
194     if(val->type == EXPRVAL_VARIANT) {
195         *ret = val->u.var;
196         V_VT(&val->u.var) = VT_EMPTY;
197         return S_OK;
198     }
199
200     return exprval_value(ctx, val, ei, ret);
201 }
202
203 static HRESULT exprval_to_boolean(script_ctx_t *ctx, exprval_t *exprval, jsexcept_t *ei, VARIANT_BOOL *b)
204 {
205     if(exprval->type != EXPRVAL_VARIANT) {
206         VARIANT val;
207         HRESULT hres;
208
209         hres = exprval_to_value(ctx, exprval, ei, &val);
210         if(FAILED(hres))
211             return hres;
212
213         hres = to_boolean(&val, b);
214         VariantClear(&val);
215         return hres;
216     }
217
218     return to_boolean(&exprval->u.var, b);
219 }
220
221 static void exprval_init(exprval_t *val)
222 {
223     val->type = EXPRVAL_VARIANT;
224     V_VT(&val->u.var) = VT_EMPTY;
225 }
226
227 static void exprval_set_idref(exprval_t *val, IDispatch *disp, DISPID id)
228 {
229     val->type = EXPRVAL_IDREF;
230     val->u.idref.disp = disp;
231     val->u.idref.id = id;
232
233     if(disp)
234         IDispatch_AddRef(disp);
235 }
236
237 HRESULT scope_push(scope_chain_t *scope, jsdisp_t *obj, scope_chain_t **ret)
238 {
239     scope_chain_t *new_scope;
240
241     new_scope = heap_alloc(sizeof(scope_chain_t));
242     if(!new_scope)
243         return E_OUTOFMEMORY;
244
245     new_scope->ref = 1;
246
247     jsdisp_addref(obj);
248     new_scope->obj = obj;
249
250     if(scope) {
251         scope_addref(scope);
252         new_scope->next = scope;
253     }else {
254         new_scope->next = NULL;
255     }
256
257     *ret = new_scope;
258     return S_OK;
259 }
260
261 static void scope_pop(scope_chain_t **scope)
262 {
263     scope_chain_t *tmp;
264
265     tmp = *scope;
266     *scope = tmp->next;
267     scope_release(tmp);
268 }
269
270 void scope_release(scope_chain_t *scope)
271 {
272     if(--scope->ref)
273         return;
274
275     if(scope->next)
276         scope_release(scope->next);
277
278     jsdisp_release(scope->obj);
279     heap_free(scope);
280 }
281
282 HRESULT create_exec_ctx(script_ctx_t *script_ctx, IDispatch *this_obj, jsdisp_t *var_disp,
283         scope_chain_t *scope, BOOL is_global, exec_ctx_t **ret)
284 {
285     exec_ctx_t *ctx;
286
287     ctx = heap_alloc_zero(sizeof(exec_ctx_t));
288     if(!ctx)
289         return E_OUTOFMEMORY;
290
291     ctx->ref = 1;
292     ctx->is_global = is_global;
293
294     if(this_obj)
295         ctx->this_obj = this_obj;
296     else if(script_ctx->host_global)
297         ctx->this_obj = script_ctx->host_global;
298     else
299         ctx->this_obj = to_disp(script_ctx->global);
300     IDispatch_AddRef(ctx->this_obj);
301
302     jsdisp_addref(var_disp);
303     ctx->var_disp = var_disp;
304
305     if(scope) {
306         scope_addref(scope);
307         ctx->scope_chain = scope;
308     }
309
310     *ret = ctx;
311     return S_OK;
312 }
313
314 void exec_release(exec_ctx_t *ctx)
315 {
316     if(--ctx->ref)
317         return;
318
319     if(ctx->scope_chain)
320         scope_release(ctx->scope_chain);
321     if(ctx->var_disp)
322         jsdisp_release(ctx->var_disp);
323     if(ctx->this_obj)
324         IDispatch_Release(ctx->this_obj);
325     heap_free(ctx->stack);
326     heap_free(ctx);
327 }
328
329 static HRESULT disp_get_id(script_ctx_t *ctx, IDispatch *disp, BSTR name, DWORD flags, DISPID *id)
330 {
331     IDispatchEx *dispex;
332     HRESULT hres;
333
334     hres = IDispatch_QueryInterface(disp, &IID_IDispatchEx, (void**)&dispex);
335     if(FAILED(hres)) {
336         TRACE("unsing IDispatch\n");
337
338         *id = 0;
339         return IDispatch_GetIDsOfNames(disp, &IID_NULL, &name, 1, 0, id);
340     }
341
342     *id = 0;
343     hres = IDispatchEx_GetDispID(dispex, name, make_grfdex(ctx, flags|fdexNameCaseSensitive), id);
344     IDispatchEx_Release(dispex);
345     return hres;
346 }
347
348 /* ECMA-262 3rd Edition    8.7.2 */
349 static HRESULT put_value(script_ctx_t *ctx, exprval_t *ref, VARIANT *v, jsexcept_t *ei)
350 {
351     if(ref->type != EXPRVAL_IDREF)
352         return throw_reference_error(ctx, ei, JS_E_ILLEGAL_ASSIGN, NULL);
353
354     return disp_propput(ctx, ref->u.idref.disp, ref->u.idref.id, v, ei, NULL/*FIXME*/);
355 }
356
357 static inline BOOL is_null(const VARIANT *v)
358 {
359     return V_VT(v) == VT_NULL || (V_VT(v) == VT_DISPATCH && !V_DISPATCH(v));
360 }
361
362 static HRESULT disp_cmp(IDispatch *disp1, IDispatch *disp2, BOOL *ret)
363 {
364     IObjectIdentity *identity;
365     IUnknown *unk1, *unk2;
366     HRESULT hres;
367
368     if(disp1 == disp2) {
369         *ret = TRUE;
370         return S_OK;
371     }
372
373     if(!disp1 || !disp2) {
374         *ret = FALSE;
375         return S_OK;
376     }
377
378     hres = IDispatch_QueryInterface(disp1, &IID_IUnknown, (void**)&unk1);
379     if(FAILED(hres))
380         return hres;
381
382     hres = IDispatch_QueryInterface(disp2, &IID_IUnknown, (void**)&unk2);
383     if(FAILED(hres)) {
384         IUnknown_Release(unk1);
385         return hres;
386     }
387
388     if(unk1 == unk2) {
389         *ret = TRUE;
390     }else {
391         hres = IUnknown_QueryInterface(unk1, &IID_IObjectIdentity, (void**)&identity);
392         if(SUCCEEDED(hres)) {
393             hres = IObjectIdentity_IsEqualObject(identity, unk2);
394             IObjectIdentity_Release(identity);
395             *ret = hres == S_OK;
396         }else {
397             *ret = FALSE;
398         }
399     }
400
401     IUnknown_Release(unk1);
402     IUnknown_Release(unk2);
403     return S_OK;
404 }
405
406 /* ECMA-262 3rd Edition    11.9.6 */
407 static HRESULT equal2_values(VARIANT *lval, VARIANT *rval, BOOL *ret)
408 {
409     TRACE("\n");
410
411     if(V_VT(lval) != V_VT(rval)) {
412         if(is_num_vt(V_VT(lval)) && is_num_vt(V_VT(rval)))
413             *ret = num_val(lval) == num_val(rval);
414         else if(is_null(lval))
415             *ret = is_null(rval);
416         else
417             *ret = FALSE;
418         return S_OK;
419     }
420
421     switch(V_VT(lval)) {
422     case VT_EMPTY:
423     case VT_NULL:
424         *ret = VARIANT_TRUE;
425         break;
426     case VT_I4:
427         *ret = V_I4(lval) == V_I4(rval);
428         break;
429     case VT_R8:
430         *ret = V_R8(lval) == V_R8(rval);
431         break;
432     case VT_BSTR:
433         if(!V_BSTR(lval))
434             *ret = SysStringLen(V_BSTR(rval))?FALSE:TRUE;
435         else if(!V_BSTR(rval))
436             *ret = SysStringLen(V_BSTR(lval))?FALSE:TRUE;
437         else
438             *ret = !strcmpW(V_BSTR(lval), V_BSTR(rval));
439         break;
440     case VT_DISPATCH:
441         return disp_cmp(V_DISPATCH(lval), V_DISPATCH(rval), ret);
442     case VT_BOOL:
443         *ret = !V_BOOL(lval) == !V_BOOL(rval);
444         break;
445     default:
446         FIXME("unimplemented vt %d\n", V_VT(lval));
447         return E_NOTIMPL;
448     }
449
450     return S_OK;
451 }
452
453 static HRESULT literal_to_var(script_ctx_t *ctx, literal_t *literal, VARIANT *v)
454 {
455     switch(literal->type) {
456     case LT_NULL:
457         V_VT(v) = VT_NULL;
458         break;
459     case LT_INT:
460         V_VT(v) = VT_I4;
461         V_I4(v) = literal->u.lval;
462         break;
463     case LT_DOUBLE:
464         V_VT(v) = VT_R8;
465         V_R8(v) = literal->u.dval;
466         break;
467     case LT_STRING: {
468         BSTR str = SysAllocString(literal->u.wstr);
469         if(!str)
470             return E_OUTOFMEMORY;
471
472         V_VT(v) = VT_BSTR;
473         V_BSTR(v) = str;
474         break;
475     }
476     case LT_BOOL:
477         V_VT(v) = VT_BOOL;
478         V_BOOL(v) = literal->u.bval;
479         break;
480     case LT_REGEXP: {
481         jsdisp_t *regexp;
482         HRESULT hres;
483
484         hres = create_regexp(ctx, literal->u.regexp.str, literal->u.regexp.str_len,
485                              literal->u.regexp.flags, &regexp);
486         if(FAILED(hres))
487             return hres;
488
489         var_set_jsdisp(v, regexp);
490     }
491     }
492
493     return S_OK;
494 }
495
496 static BOOL lookup_global_members(script_ctx_t *ctx, BSTR identifier, exprval_t *ret)
497 {
498     named_item_t *item;
499     DISPID id;
500     HRESULT hres;
501
502     for(item = ctx->named_items; item; item = item->next) {
503         if(item->flags & SCRIPTITEM_GLOBALMEMBERS) {
504             hres = disp_get_id(ctx, item->disp, identifier, 0, &id);
505             if(SUCCEEDED(hres)) {
506                 if(ret)
507                     exprval_set_idref(ret, item->disp, id);
508                 return TRUE;
509             }
510         }
511     }
512
513     return FALSE;
514 }
515
516 HRESULT exec_source(exec_ctx_t *ctx, parser_ctx_t *parser, source_elements_t *source, BOOL from_eval,
517         jsexcept_t *ei, VARIANT *retv)
518 {
519     script_ctx_t *script = parser->script;
520     function_declaration_t *func;
521     parser_ctx_t *prev_parser;
522     var_list_t *var;
523     VARIANT val, tmp;
524     statement_t *stat;
525     exec_ctx_t *prev_ctx;
526     return_type_t rt;
527     HRESULT hres = S_OK;
528
529     for(func = source->functions; func; func = func->next) {
530         jsdisp_t *func_obj;
531         VARIANT var;
532
533         hres = create_source_function(parser, func->expr->parameter_list, func->expr->source_elements,
534                 ctx->scope_chain, func->expr->src_str, func->expr->src_len, &func_obj);
535         if(FAILED(hres))
536             return hres;
537
538         var_set_jsdisp(&var, func_obj);
539         hres = jsdisp_propput_name(ctx->var_disp, func->expr->identifier, &var, ei, NULL);
540         jsdisp_release(func_obj);
541         if(FAILED(hres))
542             return hres;
543     }
544
545     for(var = source->variables; var; var = var->next) {
546         DISPID id = 0;
547         BSTR name;
548
549         name = SysAllocString(var->identifier);
550         if(!name)
551             return E_OUTOFMEMORY;
552
553         if(!ctx->is_global || !lookup_global_members(parser->script, name, NULL))
554             hres = jsdisp_get_id(ctx->var_disp, var->identifier, fdexNameEnsure, &id);
555         SysFreeString(name);
556         if(FAILED(hres))
557             return hres;
558     }
559
560     prev_ctx = script->exec_ctx;
561     script->exec_ctx = ctx;
562
563     prev_parser = ctx->parser;
564     ctx->parser = parser;
565
566     V_VT(&val) = VT_EMPTY;
567     memset(&rt, 0, sizeof(rt));
568     rt.type = RT_NORMAL;
569
570     for(stat = source->statement; stat; stat = stat->next) {
571         hres = stat_eval(script, stat, &rt, &tmp);
572         if(FAILED(hres))
573             break;
574
575         VariantClear(&val);
576         val = tmp;
577         if(rt.type != RT_NORMAL)
578             break;
579     }
580
581     script->exec_ctx = prev_ctx;
582     ctx->parser = prev_parser;
583
584     if(rt.type != RT_NORMAL && rt.type != RT_RETURN) {
585         FIXME("wrong rt %d\n", rt.type);
586         hres = E_FAIL;
587     }
588
589     *ei = rt.ei;
590     if(FAILED(hres)) {
591         VariantClear(&val);
592         return hres;
593     }
594
595     if(!retv || (!from_eval && rt.type != RT_RETURN))
596         VariantClear(&val);
597     if(retv)
598         *retv = val;
599     return S_OK;
600 }
601
602 /* ECMA-262 3rd Edition    10.1.4 */
603 static HRESULT identifier_eval(script_ctx_t *ctx, BSTR identifier, DWORD flags, jsexcept_t *ei, exprval_t *ret)
604 {
605     scope_chain_t *scope;
606     named_item_t *item;
607     DISPID id = 0;
608     HRESULT hres;
609
610     TRACE("%s\n", debugstr_w(identifier));
611
612     for(scope = ctx->exec_ctx->scope_chain; scope; scope = scope->next) {
613         hres = jsdisp_get_id(scope->obj, identifier, 0, &id);
614         if(SUCCEEDED(hres)) {
615             exprval_set_idref(ret, to_disp(scope->obj), id);
616             return S_OK;
617         }
618     }
619
620     hres = jsdisp_get_id(ctx->global, identifier, 0, &id);
621     if(SUCCEEDED(hres)) {
622         exprval_set_idref(ret, to_disp(ctx->global), id);
623         return S_OK;
624     }
625
626     for(item = ctx->named_items; item; item = item->next) {
627         if((item->flags & SCRIPTITEM_ISVISIBLE) && !strcmpW(item->name, identifier)) {
628             if(!item->disp) {
629                 IUnknown *unk;
630
631                 if(!ctx->site)
632                     break;
633
634                 hres = IActiveScriptSite_GetItemInfo(ctx->site, identifier,
635                                                      SCRIPTINFO_IUNKNOWN, &unk, NULL);
636                 if(FAILED(hres)) {
637                     WARN("GetItemInfo failed: %08x\n", hres);
638                     break;
639                 }
640
641                 hres = IUnknown_QueryInterface(unk, &IID_IDispatch, (void**)&item->disp);
642                 IUnknown_Release(unk);
643                 if(FAILED(hres)) {
644                     WARN("object does not implement IDispatch\n");
645                     break;
646                 }
647             }
648
649             ret->type = EXPRVAL_VARIANT;
650             V_VT(&ret->u.var) = VT_DISPATCH;
651             V_DISPATCH(&ret->u.var) = item->disp;
652             IDispatch_AddRef(item->disp);
653             return S_OK;
654         }
655     }
656
657     if(lookup_global_members(ctx, identifier, ret))
658         return S_OK;
659
660     if(flags & EXPR_NEWREF) {
661         hres = jsdisp_get_id(ctx->global, identifier, fdexNameEnsure, &id);
662         if(FAILED(hres))
663             return hres;
664
665         exprval_set_idref(ret, to_disp(ctx->global), id);
666         return S_OK;
667     }
668
669     ret->type = EXPRVAL_INVALID;
670     ret->u.identifier = SysAllocString(identifier);
671     if(!ret->u.identifier)
672         return E_OUTOFMEMORY;
673
674     return S_OK;
675 }
676
677 /* ECMA-262 3rd Edition    12.1 */
678 HRESULT block_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
679 {
680     block_statement_t *stat = (block_statement_t*)_stat;
681     VARIANT val, tmp;
682     statement_t *iter;
683     HRESULT hres = S_OK;
684
685     TRACE("\n");
686
687     V_VT(&val) = VT_EMPTY;
688     for(iter = stat->stat_list; iter; iter = iter->next) {
689         hres = stat_eval(ctx, iter, rt, &tmp);
690         if(FAILED(hres))
691             break;
692
693         VariantClear(&val);
694         val = tmp;
695         if(rt->type != RT_NORMAL)
696             break;
697     }
698
699     if(FAILED(hres)) {
700         VariantClear(&val);
701         return hres;
702     }
703
704     *ret = val;
705     return S_OK;
706 }
707
708 /* ECMA-262 3rd Edition    12.2 */
709 static HRESULT variable_list_eval(script_ctx_t *ctx, variable_declaration_t *var_list, jsexcept_t *ei)
710 {
711     variable_declaration_t *iter;
712     HRESULT hres = S_OK;
713
714     for(iter = var_list; iter; iter = iter->next) {
715         exprval_t exprval;
716         VARIANT val;
717
718         if(!iter->expr)
719             continue;
720
721         hres = expr_eval(ctx, iter->expr, 0, ei, &exprval);
722         if(FAILED(hres))
723             break;
724
725         hres = exprval_to_value(ctx, &exprval, ei, &val);
726         exprval_release(&exprval);
727         if(FAILED(hres))
728             break;
729
730         hres = jsdisp_propput_name(ctx->exec_ctx->var_disp, iter->identifier, &val, ei, NULL/*FIXME*/);
731         VariantClear(&val);
732         if(FAILED(hres))
733             break;
734     }
735
736     return hres;
737 }
738
739 /* ECMA-262 3rd Edition    12.2 */
740 HRESULT var_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
741 {
742     var_statement_t *stat = (var_statement_t*)_stat;
743     HRESULT hres;
744
745     TRACE("\n");
746
747     hres = variable_list_eval(ctx, stat->variable_list, &rt->ei);
748     if(FAILED(hres))
749         return hres;
750
751     V_VT(ret) = VT_EMPTY;
752     return S_OK;
753 }
754
755 /* ECMA-262 3rd Edition    12.3 */
756 HRESULT empty_statement_eval(script_ctx_t *ctx, statement_t *stat, return_type_t *rt, VARIANT *ret)
757 {
758     TRACE("\n");
759
760     V_VT(ret) = VT_EMPTY;
761     return S_OK;
762 }
763
764 /* ECMA-262 3rd Edition    12.4 */
765 HRESULT expression_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
766 {
767     expression_statement_t *stat = (expression_statement_t*)_stat;
768     exprval_t exprval;
769     VARIANT val;
770     HRESULT hres;
771
772     TRACE("\n");
773
774     hres = expr_eval(ctx, stat->expr, EXPR_NOVAL, &rt->ei, &exprval);
775     if(FAILED(hres))
776         return hres;
777
778     hres = exprval_to_value(ctx, &exprval, &rt->ei, &val);
779     exprval_release(&exprval);
780     if(FAILED(hres))
781         return hres;
782
783     *ret = val;
784     TRACE("= %s\n", debugstr_variant(ret));
785     return S_OK;
786 }
787
788 /* ECMA-262 3rd Edition    12.5 */
789 HRESULT if_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
790 {
791     if_statement_t *stat = (if_statement_t*)_stat;
792     exprval_t exprval;
793     VARIANT_BOOL b;
794     HRESULT hres;
795
796     TRACE("\n");
797
798     hres = expr_eval(ctx, stat->expr, 0, &rt->ei, &exprval);
799     if(FAILED(hres))
800         return hres;
801
802     hres = exprval_to_boolean(ctx, &exprval, &rt->ei, &b);
803     exprval_release(&exprval);
804     if(FAILED(hres))
805         return hres;
806
807     if(b)
808         hres = stat_eval(ctx, stat->if_stat, rt, ret);
809     else if(stat->else_stat)
810         hres = stat_eval(ctx, stat->else_stat, rt, ret);
811     else
812         V_VT(ret) = VT_EMPTY;
813
814     return hres;
815 }
816
817 /* ECMA-262 3rd Edition    12.6.2 */
818 HRESULT while_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
819 {
820     while_statement_t *stat = (while_statement_t*)_stat;
821     exprval_t exprval;
822     VARIANT val, tmp;
823     VARIANT_BOOL b;
824     BOOL test_expr;
825     HRESULT hres;
826
827     TRACE("\n");
828
829     V_VT(&val) = VT_EMPTY;
830     test_expr = !stat->do_while;
831
832     while(1) {
833         if(test_expr) {
834             hres = expr_eval(ctx, stat->expr, 0, &rt->ei, &exprval);
835             if(FAILED(hres))
836                 break;
837
838             hres = exprval_to_boolean(ctx, &exprval, &rt->ei, &b);
839             exprval_release(&exprval);
840             if(FAILED(hres) || !b)
841                 break;
842         }else {
843             test_expr = TRUE;
844         }
845
846         hres = stat_eval(ctx, stat->statement, rt, &tmp);
847         if(FAILED(hres))
848             break;
849
850         VariantClear(&val);
851         val = tmp;
852
853         if(rt->type == RT_CONTINUE)
854             rt->type = RT_NORMAL;
855         if(rt->type != RT_NORMAL)
856             break;
857     }
858
859     if(FAILED(hres)) {
860         VariantClear(&val);
861         return hres;
862     }
863
864     if(rt->type == RT_BREAK)
865         rt->type = RT_NORMAL;
866
867     *ret = val;
868     return S_OK;
869 }
870
871 /* ECMA-262 3rd Edition    12.6.3 */
872 HRESULT for_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
873 {
874     for_statement_t *stat = (for_statement_t*)_stat;
875     VARIANT val, tmp, retv;
876     exprval_t exprval;
877     VARIANT_BOOL b;
878     HRESULT hres;
879
880     TRACE("\n");
881
882     if(stat->variable_list) {
883         hres = variable_list_eval(ctx, stat->variable_list, &rt->ei);
884         if(FAILED(hres))
885             return hres;
886     }else if(stat->begin_expr) {
887         hres = expr_eval(ctx, stat->begin_expr, EXPR_NEWREF, &rt->ei, &exprval);
888         if(FAILED(hres))
889             return hres;
890
891         hres = exprval_to_value(ctx, &exprval, &rt->ei, &val);
892         exprval_release(&exprval);
893         if(FAILED(hres))
894             return hres;
895
896         VariantClear(&val);
897     }
898
899     V_VT(&retv) = VT_EMPTY;
900
901     while(1) {
902         if(stat->expr) {
903             hres = expr_eval(ctx, stat->expr, 0, &rt->ei, &exprval);
904             if(FAILED(hres))
905                 break;
906
907             hres = exprval_to_boolean(ctx, &exprval, &rt->ei, &b);
908             exprval_release(&exprval);
909             if(FAILED(hres) || !b)
910                 break;
911         }
912
913         hres = stat_eval(ctx, stat->statement, rt, &tmp);
914         if(FAILED(hres))
915             break;
916
917         VariantClear(&retv);
918         retv = tmp;
919
920         if(rt->type == RT_CONTINUE)
921             rt->type = RT_NORMAL;
922         else if(rt->type != RT_NORMAL)
923             break;
924
925         if(stat->end_expr) {
926             hres = expr_eval(ctx, stat->end_expr, 0, &rt->ei, &exprval);
927             if(FAILED(hres))
928                 break;
929
930             hres = exprval_to_value(ctx, &exprval, &rt->ei, &val);
931             exprval_release(&exprval);
932             if(FAILED(hres))
933                 break;
934
935             VariantClear(&val);
936         }
937     }
938
939     if(FAILED(hres)) {
940         VariantClear(&retv);
941         return hres;
942     }
943
944     if(rt->type == RT_BREAK)
945         rt->type = RT_NORMAL;
946
947     *ret = retv;
948     return S_OK;
949 }
950
951 /* ECMA-262 3rd Edition    12.6.4 */
952 HRESULT forin_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
953 {
954     forin_statement_t *stat = (forin_statement_t*)_stat;
955     VARIANT val, name, retv, tmp;
956     DISPID id = DISPID_STARTENUM;
957     BSTR str, identifier = NULL;
958     IDispatchEx *in_obj;
959     exprval_t exprval;
960     HRESULT hres;
961
962     TRACE("\n");
963
964     if(stat->variable) {
965         hres = variable_list_eval(ctx, stat->variable, &rt->ei);
966         if(FAILED(hres))
967             return hres;
968     }
969
970     hres = expr_eval(ctx, stat->in_expr, EXPR_NEWREF, &rt->ei, &exprval);
971     if(FAILED(hres))
972         return hres;
973
974     hres = exprval_to_value(ctx, &exprval, &rt->ei, &val);
975     exprval_release(&exprval);
976     if(FAILED(hres))
977         return hres;
978
979     if(V_VT(&val) != VT_DISPATCH) {
980         TRACE("in vt %d\n", V_VT(&val));
981         VariantClear(&val);
982         V_VT(ret) = VT_EMPTY;
983         return S_OK;
984     }
985
986     hres = IDispatch_QueryInterface(V_DISPATCH(&val), &IID_IDispatchEx, (void**)&in_obj);
987     IDispatch_Release(V_DISPATCH(&val));
988     if(FAILED(hres)) {
989         TRACE("Object doesn't support IDispatchEx\n");
990         V_VT(ret) = VT_EMPTY;
991         return S_OK;
992     }
993
994     V_VT(&retv) = VT_EMPTY;
995
996     if(stat->variable)
997         identifier = SysAllocString(stat->variable->identifier);
998
999     while(1) {
1000         hres = IDispatchEx_GetNextDispID(in_obj, fdexEnumDefault, id, &id);
1001         if(FAILED(hres) || hres == S_FALSE)
1002             break;
1003
1004         hres = IDispatchEx_GetMemberName(in_obj, id, &str);
1005         if(FAILED(hres))
1006             break;
1007
1008         TRACE("iter %s\n", debugstr_w(str));
1009
1010         if(stat->variable)
1011             hres = identifier_eval(ctx, identifier, 0, NULL, &exprval);
1012         else
1013             hres = expr_eval(ctx, stat->expr, EXPR_NEWREF, &rt->ei, &exprval);
1014         if(SUCCEEDED(hres)) {
1015             V_VT(&name) = VT_BSTR;
1016             V_BSTR(&name) = str;
1017             hres = put_value(ctx, &exprval, &name, &rt->ei);
1018             exprval_release(&exprval);
1019         }
1020         SysFreeString(str);
1021         if(FAILED(hres))
1022             break;
1023
1024         hres = stat_eval(ctx, stat->statement, rt, &tmp);
1025         if(FAILED(hres))
1026             break;
1027
1028         VariantClear(&retv);
1029         retv = tmp;
1030
1031         if(rt->type == RT_CONTINUE)
1032             rt->type = RT_NORMAL;
1033         else if(rt->type != RT_NORMAL)
1034             break;
1035     }
1036
1037     SysFreeString(identifier);
1038     IDispatchEx_Release(in_obj);
1039     if(FAILED(hres)) {
1040         VariantClear(&retv);
1041         return hres;
1042     }
1043
1044     if(rt->type == RT_BREAK)
1045         rt->type = RT_NORMAL;
1046
1047     *ret = retv;
1048     return S_OK;
1049 }
1050
1051 /* ECMA-262 3rd Edition    12.7 */
1052 HRESULT continue_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
1053 {
1054     branch_statement_t *stat = (branch_statement_t*)_stat;
1055
1056     TRACE("\n");
1057
1058     if(stat->identifier) {
1059         FIXME("indentifier not implemented\n");
1060         return E_NOTIMPL;
1061     }
1062
1063     rt->type = RT_CONTINUE;
1064     V_VT(ret) = VT_EMPTY;
1065     return S_OK;
1066 }
1067
1068 /* ECMA-262 3rd Edition    12.8 */
1069 HRESULT break_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
1070 {
1071     branch_statement_t *stat = (branch_statement_t*)_stat;
1072
1073     TRACE("\n");
1074
1075     if(stat->identifier) {
1076         FIXME("indentifier not implemented\n");
1077         return E_NOTIMPL;
1078     }
1079
1080     rt->type = RT_BREAK;
1081     V_VT(ret) = VT_EMPTY;
1082     return S_OK;
1083 }
1084
1085 /* ECMA-262 3rd Edition    12.9 */
1086 HRESULT return_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
1087 {
1088     expression_statement_t *stat = (expression_statement_t*)_stat;
1089     HRESULT hres;
1090
1091     TRACE("\n");
1092
1093     if(stat->expr) {
1094         exprval_t exprval;
1095
1096         hres = expr_eval(ctx, stat->expr, 0, &rt->ei, &exprval);
1097         if(FAILED(hres))
1098             return hres;
1099
1100         hres = exprval_to_value(ctx, &exprval, &rt->ei, ret);
1101         exprval_release(&exprval);
1102         if(FAILED(hres))
1103             return hres;
1104     }else {
1105         V_VT(ret) = VT_EMPTY;
1106     }
1107
1108     TRACE("= %s\n", debugstr_variant(ret));
1109     rt->type = RT_RETURN;
1110     return S_OK;
1111 }
1112
1113 /* ECMA-262 3rd Edition    12.10 */
1114 HRESULT with_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
1115 {
1116     with_statement_t *stat = (with_statement_t*)_stat;
1117     exprval_t exprval;
1118     IDispatch *disp;
1119     jsdisp_t *obj;
1120     VARIANT val;
1121     HRESULT hres;
1122
1123     TRACE("\n");
1124
1125     hres = expr_eval(ctx, stat->expr, 0, &rt->ei, &exprval);
1126     if(FAILED(hres))
1127         return hres;
1128
1129     hres = exprval_to_value(ctx, &exprval, &rt->ei, &val);
1130     exprval_release(&exprval);
1131     if(FAILED(hres))
1132         return hres;
1133
1134     hres = to_object(ctx, &val, &disp);
1135     VariantClear(&val);
1136     if(FAILED(hres))
1137         return hres;
1138
1139     obj = iface_to_jsdisp((IUnknown*)disp);
1140     IDispatch_Release(disp);
1141     if(!obj) {
1142         FIXME("disp id not jsdisp\n");
1143         return E_NOTIMPL;
1144     }
1145
1146     hres = scope_push(ctx->exec_ctx->scope_chain, obj, &ctx->exec_ctx->scope_chain);
1147     jsdisp_release(obj);
1148     if(FAILED(hres))
1149         return hres;
1150
1151     hres = stat_eval(ctx, stat->statement, rt, ret);
1152
1153     scope_pop(&ctx->exec_ctx->scope_chain);
1154     return hres;
1155 }
1156
1157 /* ECMA-262 3rd Edition    12.12 */
1158 HRESULT labelled_statement_eval(script_ctx_t *ctx, statement_t *stat, return_type_t *rt, VARIANT *ret)
1159 {
1160     FIXME("\n");
1161     return E_NOTIMPL;
1162 }
1163
1164 /* ECMA-262 3rd Edition    12.13 */
1165 HRESULT switch_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
1166 {
1167     switch_statement_t *stat = (switch_statement_t*)_stat;
1168     case_clausule_t *iter, *default_clausule = NULL;
1169     statement_t *stat_iter;
1170     VARIANT val, cval;
1171     exprval_t exprval;
1172     BOOL b;
1173     HRESULT hres;
1174
1175     TRACE("\n");
1176
1177     hres = expr_eval(ctx, stat->expr, 0, &rt->ei, &exprval);
1178     if(FAILED(hres))
1179         return hres;
1180
1181     hres = exprval_to_value(ctx, &exprval, &rt->ei, &val);
1182     exprval_release(&exprval);
1183     if(FAILED(hres))
1184         return hres;
1185
1186     for(iter = stat->case_list; iter; iter = iter->next) {
1187         if(!iter->expr) {
1188             default_clausule = iter;
1189             continue;
1190         }
1191
1192         hres = expr_eval(ctx, iter->expr, 0, &rt->ei, &exprval);
1193         if(FAILED(hres))
1194             break;
1195
1196         hres = exprval_to_value(ctx, &exprval, &rt->ei, &cval);
1197         exprval_release(&exprval);
1198         if(FAILED(hres))
1199             break;
1200
1201         hres = equal2_values(&val, &cval, &b);
1202         VariantClear(&cval);
1203         if(FAILED(hres) || b)
1204             break;
1205     }
1206
1207     VariantClear(&val);
1208     if(FAILED(hres))
1209         return hres;
1210
1211     if(!iter)
1212         iter = default_clausule;
1213
1214     V_VT(&val) = VT_EMPTY;
1215     if(iter) {
1216         VARIANT tmp;
1217
1218         for(stat_iter = iter->stat; stat_iter; stat_iter = stat_iter->next) {
1219             hres = stat_eval(ctx, stat_iter, rt, &tmp);
1220             if(FAILED(hres))
1221                 break;
1222
1223             VariantClear(&val);
1224             val = tmp;
1225
1226             if(rt->type != RT_NORMAL)
1227                 break;
1228         }
1229     }
1230
1231     if(FAILED(hres)) {
1232         VariantClear(&val);
1233         return hres;
1234     }
1235
1236     if(rt->type == RT_BREAK)
1237         rt->type = RT_NORMAL;
1238
1239     *ret = val;
1240     return S_OK;
1241 }
1242
1243 /* ECMA-262 3rd Edition    12.13 */
1244 HRESULT throw_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
1245 {
1246     expression_statement_t *stat = (expression_statement_t*)_stat;
1247     exprval_t exprval;
1248     VARIANT val;
1249     HRESULT hres;
1250
1251     TRACE("\n");
1252
1253     hres = expr_eval(ctx, stat->expr, 0, &rt->ei, &exprval);
1254     if(FAILED(hres))
1255         return hres;
1256
1257     hres = exprval_to_value(ctx, &exprval, &rt->ei, &val);
1258     exprval_release(&exprval);
1259     if(FAILED(hres))
1260         return hres;
1261
1262     rt->ei.var = val;
1263     return DISP_E_EXCEPTION;
1264 }
1265
1266 /* ECMA-262 3rd Edition    12.14 */
1267 static HRESULT catch_eval(script_ctx_t *ctx, catch_block_t *block, return_type_t *rt, VARIANT *ret)
1268 {
1269     jsdisp_t *var_disp;
1270     VARIANT ex, val;
1271     HRESULT hres;
1272
1273     ex = rt->ei.var;
1274     memset(&rt->ei, 0, sizeof(jsexcept_t));
1275
1276     hres = create_dispex(ctx, NULL, NULL, &var_disp);
1277     if(SUCCEEDED(hres)) {
1278         hres = jsdisp_propput_name(var_disp, block->identifier, &ex, &rt->ei, NULL/*FIXME*/);
1279         if(SUCCEEDED(hres)) {
1280             hres = scope_push(ctx->exec_ctx->scope_chain, var_disp, &ctx->exec_ctx->scope_chain);
1281             if(SUCCEEDED(hres)) {
1282                 hres = stat_eval(ctx, block->statement, rt, &val);
1283                 scope_pop(&ctx->exec_ctx->scope_chain);
1284             }
1285         }
1286
1287         jsdisp_release(var_disp);
1288     }
1289
1290     VariantClear(&ex);
1291     if(FAILED(hres))
1292         return hres;
1293
1294     *ret = val;
1295     return S_OK;
1296 }
1297
1298 /* ECMA-262 3rd Edition    12.14 */
1299 HRESULT try_statement_eval(script_ctx_t *ctx, statement_t *_stat, return_type_t *rt, VARIANT *ret)
1300 {
1301     try_statement_t *stat = (try_statement_t*)_stat;
1302     VARIANT val;
1303     HRESULT hres;
1304
1305     TRACE("\n");
1306
1307     hres = stat_eval(ctx, stat->try_statement, rt, &val);
1308     if(FAILED(hres)) {
1309         TRACE("EXCEPTION\n");
1310         if(!stat->catch_block)
1311             return hres;
1312
1313         hres = catch_eval(ctx, stat->catch_block, rt, &val);
1314         if(FAILED(hres))
1315             return hres;
1316     }
1317
1318     if(stat->finally_statement) {
1319         VariantClear(&val);
1320         hres = stat_eval(ctx, stat->finally_statement, rt, &val);
1321         if(FAILED(hres))
1322             return hres;
1323     }
1324
1325     *ret = val;
1326     return S_OK;
1327 }
1328
1329 static HRESULT return_bool(exprval_t *ret, DWORD b)
1330 {
1331     ret->type = EXPRVAL_VARIANT;
1332     V_VT(&ret->u.var) = VT_BOOL;
1333     V_BOOL(&ret->u.var) = b ? VARIANT_TRUE : VARIANT_FALSE;
1334
1335     return S_OK;
1336 }
1337
1338 static HRESULT get_binary_expr_values(script_ctx_t *ctx, binary_expression_t *expr, jsexcept_t *ei, VARIANT *lval, VARIANT *rval)
1339 {
1340     exprval_t exprval;
1341     HRESULT hres;
1342
1343     hres = expr_eval(ctx, expr->expression1, 0, ei, &exprval);
1344     if(FAILED(hres))
1345         return hres;
1346
1347     hres = exprval_to_value(ctx, &exprval, ei, lval);
1348     exprval_release(&exprval);
1349     if(FAILED(hres))
1350         return hres;
1351
1352     hres = expr_eval(ctx, expr->expression2, 0, ei, &exprval);
1353     if(SUCCEEDED(hres)) {
1354         hres = exprval_to_value(ctx, &exprval, ei, rval);
1355         exprval_release(&exprval);
1356     }
1357
1358     if(FAILED(hres)) {
1359         VariantClear(lval);
1360         return hres;
1361     }
1362
1363     return S_OK;
1364 }
1365
1366 typedef HRESULT (*oper_t)(script_ctx_t*,VARIANT*,VARIANT*,jsexcept_t*,VARIANT*);
1367
1368 static HRESULT binary_expr_eval(script_ctx_t *ctx, binary_expression_t *expr, oper_t oper, jsexcept_t *ei,
1369         exprval_t *ret)
1370 {
1371     VARIANT lval, rval, retv;
1372     HRESULT hres;
1373
1374     hres = get_binary_expr_values(ctx, expr, ei, &lval, &rval);
1375     if(FAILED(hres))
1376         return hres;
1377
1378     hres = oper(ctx, &lval, &rval, ei, &retv);
1379     VariantClear(&lval);
1380     VariantClear(&rval);
1381     if(FAILED(hres))
1382         return hres;
1383
1384     ret->type = EXPRVAL_VARIANT;
1385     ret->u.var = retv;
1386     return S_OK;
1387 }
1388
1389 /* ECMA-262 3rd Edition    11.13.2 */
1390 static HRESULT assign_oper_eval(script_ctx_t *ctx, expression_t *lexpr, expression_t *rexpr, oper_t oper,
1391                                 jsexcept_t *ei, exprval_t *ret)
1392 {
1393     VARIANT retv, lval, rval;
1394     exprval_t exprval, exprvalr;
1395     HRESULT hres;
1396
1397     hres = expr_eval(ctx, lexpr, EXPR_NEWREF, ei, &exprval);
1398     if(FAILED(hres))
1399         return hres;
1400
1401     hres = exprval_value(ctx, &exprval, ei, &lval);
1402     if(SUCCEEDED(hres)) {
1403         hres = expr_eval(ctx, rexpr, 0, ei, &exprvalr);
1404         if(SUCCEEDED(hres)) {
1405             hres = exprval_value(ctx, &exprvalr, ei, &rval);
1406             exprval_release(&exprvalr);
1407         }
1408         if(SUCCEEDED(hres)) {
1409             hres = oper(ctx, &lval, &rval, ei, &retv);
1410             VariantClear(&rval);
1411         }
1412         VariantClear(&lval);
1413     }
1414
1415     if(SUCCEEDED(hres)) {
1416         hres = put_value(ctx, &exprval, &retv, ei);
1417         if(FAILED(hres))
1418             VariantClear(&retv);
1419     }
1420     exprval_release(&exprval);
1421
1422     if(FAILED(hres))
1423         return hres;
1424
1425     ret->type = EXPRVAL_VARIANT;
1426     ret->u.var = retv;
1427     return S_OK;
1428 }
1429
1430 /* ECMA-262 3rd Edition    13 */
1431 HRESULT function_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
1432 {
1433     function_expression_t *expr = (function_expression_t*)_expr;
1434     VARIANT var;
1435     HRESULT hres;
1436
1437     TRACE("\n");
1438
1439     if(expr->identifier) {
1440         hres = jsdisp_propget_name(ctx->exec_ctx->var_disp, expr->identifier, &var, ei, NULL/*FIXME*/);
1441         if(FAILED(hres))
1442             return hres;
1443     }else {
1444         jsdisp_t *dispex;
1445
1446         hres = create_source_function(ctx->exec_ctx->parser, expr->parameter_list, expr->source_elements, ctx->exec_ctx->scope_chain,
1447                 expr->src_str, expr->src_len, &dispex);
1448         if(FAILED(hres))
1449             return hres;
1450
1451         var_set_jsdisp(&var, dispex);
1452     }
1453
1454     ret->type = EXPRVAL_VARIANT;
1455     ret->u.var = var;
1456     return S_OK;
1457 }
1458
1459 /* ECMA-262 3rd Edition    11.2.1 */
1460 HRESULT array_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
1461 {
1462     array_expression_t *expr = (array_expression_t*)_expr;
1463     exprval_t exprval;
1464     VARIANT member, val;
1465     DISPID id;
1466     BSTR str;
1467     IDispatch *obj = NULL;
1468     HRESULT hres;
1469
1470     TRACE("\n");
1471
1472     hres = expr_eval(ctx, expr->member_expr, 0, ei, &exprval);
1473     if(FAILED(hres))
1474         return hres;
1475
1476     hres = exprval_to_value(ctx, &exprval, ei, &member);
1477     exprval_release(&exprval);
1478     if(FAILED(hres))
1479         return hres;
1480
1481     hres = expr_eval(ctx, expr->expression, EXPR_NEWREF, ei, &exprval);
1482     if(SUCCEEDED(hres)) {
1483         hres = exprval_to_value(ctx, &exprval, ei, &val);
1484         exprval_release(&exprval);
1485     }
1486
1487     if(SUCCEEDED(hres)) {
1488         hres = to_object(ctx, &member, &obj);
1489         if(FAILED(hres))
1490             VariantClear(&val);
1491     }
1492     VariantClear(&member);
1493     if(SUCCEEDED(hres)) {
1494         hres = to_string(ctx, &val, ei, &str);
1495         VariantClear(&val);
1496         if(SUCCEEDED(hres)) {
1497             if(flags & EXPR_STRREF) {
1498                 ret->type = EXPRVAL_NAMEREF;
1499                 ret->u.nameref.disp = obj;
1500                 ret->u.nameref.name = str;
1501                 return S_OK;
1502             }
1503
1504             hres = disp_get_id(ctx, obj, str, flags & EXPR_NEWREF ? fdexNameEnsure : 0, &id);
1505             SysFreeString(str);
1506         }
1507
1508         if(SUCCEEDED(hres)) {
1509             exprval_set_idref(ret, obj, id);
1510         }else if(!(flags & EXPR_NEWREF) && hres == DISP_E_UNKNOWNNAME) {
1511             exprval_init(ret);
1512             hres = S_OK;
1513         }
1514
1515         IDispatch_Release(obj);
1516     }
1517
1518     return hres;
1519 }
1520
1521 /* ECMA-262 3rd Edition    11.2.1 */
1522 HRESULT member_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
1523 {
1524     member_expression_t *expr = (member_expression_t*)_expr;
1525     IDispatch *obj = NULL;
1526     exprval_t exprval;
1527     VARIANT member;
1528     DISPID id;
1529     BSTR str;
1530     HRESULT hres;
1531
1532     TRACE("\n");
1533
1534     hres = expr_eval(ctx, expr->expression, 0, ei, &exprval);
1535     if(FAILED(hres))
1536         return hres;
1537
1538     hres = exprval_to_value(ctx, &exprval, ei, &member);
1539     exprval_release(&exprval);
1540     if(FAILED(hres))
1541         return hres;
1542
1543     hres = to_object(ctx, &member, &obj);
1544     VariantClear(&member);
1545     if(FAILED(hres))
1546         return hres;
1547
1548     str = SysAllocString(expr->identifier);
1549     if(flags & EXPR_STRREF) {
1550         ret->type = EXPRVAL_NAMEREF;
1551         ret->u.nameref.disp = obj;
1552         ret->u.nameref.name = str;
1553         return S_OK;
1554     }
1555
1556     hres = disp_get_id(ctx, obj, str, flags & EXPR_NEWREF ? fdexNameEnsure : 0, &id);
1557     SysFreeString(str);
1558     if(SUCCEEDED(hres)) {
1559         exprval_set_idref(ret, obj, id);
1560     }else if(!(flags & EXPR_NEWREF) && hres == DISP_E_UNKNOWNNAME) {
1561         exprval_init(ret);
1562         hres = S_OK;
1563     }
1564
1565     IDispatch_Release(obj);
1566     return hres;
1567 }
1568
1569 static void free_dp(DISPPARAMS *dp)
1570 {
1571     DWORD i;
1572
1573     for(i=0; i < dp->cArgs; i++)
1574         VariantClear(dp->rgvarg+i);
1575     heap_free(dp->rgvarg);
1576 }
1577
1578 static HRESULT args_to_param(script_ctx_t *ctx, argument_t *args, jsexcept_t *ei, DISPPARAMS *dp)
1579 {
1580     VARIANTARG *vargs;
1581     exprval_t exprval;
1582     argument_t *iter;
1583     DWORD cnt = 0, i;
1584     HRESULT hres = S_OK;
1585
1586     memset(dp, 0, sizeof(*dp));
1587     if(!args)
1588         return S_OK;
1589
1590     for(iter = args; iter; iter = iter->next)
1591         cnt++;
1592
1593     vargs = heap_alloc_zero(cnt * sizeof(*vargs));
1594     if(!vargs)
1595         return E_OUTOFMEMORY;
1596
1597     for(i = cnt, iter = args; iter; iter = iter->next) {
1598         hres = expr_eval(ctx, iter->expr, 0, ei, &exprval);
1599         if(FAILED(hres))
1600             break;
1601
1602         hres = exprval_to_value(ctx, &exprval, ei, vargs + (--i));
1603         exprval_release(&exprval);
1604         if(FAILED(hres))
1605             break;
1606     }
1607
1608     if(FAILED(hres)) {
1609         free_dp(dp);
1610         return hres;
1611     }
1612
1613     dp->rgvarg = vargs;
1614     dp->cArgs = cnt;
1615     return S_OK;
1616 }
1617
1618 static void jsstack_to_dp(exec_ctx_t *ctx, unsigned arg_cnt, DISPPARAMS *dp)
1619 {
1620     VARIANT tmp;
1621     unsigned i;
1622
1623     dp->cArgs = arg_cnt;
1624     dp->rgdispidNamedArgs = NULL;
1625     dp->cNamedArgs = 0;
1626
1627     assert(ctx->top >= arg_cnt);
1628
1629     for(i=1; i*2 <= arg_cnt; i++) {
1630         tmp = ctx->stack[ctx->top-i];
1631         ctx->stack[ctx->top-i] = ctx->stack[ctx->top-arg_cnt+i-1];
1632         ctx->stack[ctx->top-arg_cnt+i-1] = tmp;
1633     }
1634
1635     dp->rgvarg = ctx->stack + ctx->top-arg_cnt;
1636 }
1637
1638 /* ECMA-262 3rd Edition    11.2.2 */
1639 HRESULT interp_new(exec_ctx_t *ctx)
1640 {
1641     const LONG arg = ctx->parser->code->instrs[ctx->ip].arg1.lng;
1642     VARIANT *constr, v;
1643     DISPPARAMS dp;
1644     HRESULT hres;
1645
1646     TRACE("%d\n", arg);
1647
1648     constr = stack_topn(ctx, arg);
1649
1650     /* NOTE: Should use to_object here */
1651
1652     if(V_VT(constr) == VT_NULL)
1653         return throw_type_error(ctx->parser->script, &ctx->ei, JS_E_OBJECT_EXPECTED, NULL);
1654     else if(V_VT(constr) != VT_DISPATCH)
1655         return throw_type_error(ctx->parser->script, &ctx->ei, JS_E_INVALID_ACTION, NULL);
1656     else if(!V_DISPATCH(constr))
1657         return throw_type_error(ctx->parser->script, &ctx->ei, JS_E_INVALID_PROPERTY, NULL);
1658
1659     jsstack_to_dp(ctx, arg, &dp);
1660     hres = disp_call(ctx->parser->script, V_DISPATCH(constr), DISPID_VALUE,
1661             DISPATCH_CONSTRUCT, &dp, &v, &ctx->ei, NULL/*FIXME*/);
1662     if(FAILED(hres))
1663         return hres;
1664
1665     stack_popn(ctx, arg+1);
1666     return stack_push(ctx, &v);
1667 }
1668
1669 /* ECMA-262 3rd Edition    11.2.3 */
1670 HRESULT call_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
1671 {
1672     call_expression_t *expr = (call_expression_t*)_expr;
1673     VARIANT var;
1674     exprval_t exprval;
1675     DISPPARAMS dp;
1676     HRESULT hres;
1677
1678     TRACE("\n");
1679
1680     hres = expr_eval(ctx, expr->expression, 0, ei, &exprval);
1681     if(FAILED(hres))
1682         return hres;
1683
1684     hres = args_to_param(ctx, expr->argument_list, ei, &dp);
1685     if(SUCCEEDED(hres)) {
1686         switch(exprval.type) {
1687         case EXPRVAL_VARIANT:
1688             if(V_VT(&exprval.u.var) == VT_DISPATCH)
1689                 hres = disp_call(ctx, V_DISPATCH(&exprval.u.var), DISPID_VALUE,
1690                         DISPATCH_METHOD, &dp, flags & EXPR_NOVAL ? NULL : &var, ei, NULL/*FIXME*/);
1691             else
1692                 hres = throw_type_error(ctx, ei, JS_E_INVALID_PROPERTY, NULL);
1693             break;
1694         case EXPRVAL_IDREF:
1695             hres = disp_call(ctx, exprval.u.idref.disp, exprval.u.idref.id,
1696                     DISPATCH_METHOD, &dp, flags & EXPR_NOVAL ? NULL : &var, ei, NULL/*FIXME*/);
1697             break;
1698         case EXPRVAL_INVALID:
1699             hres = throw_type_error(ctx, ei, JS_E_OBJECT_EXPECTED, NULL);
1700             break;
1701         default:
1702             FIXME("unimplemented type %d\n", exprval.type);
1703             hres = E_NOTIMPL;
1704         }
1705
1706         free_dp(&dp);
1707     }
1708
1709     exprval_release(&exprval);
1710     if(FAILED(hres))
1711         return hres;
1712
1713     ret->type = EXPRVAL_VARIANT;
1714     if(flags & EXPR_NOVAL) {
1715         V_VT(&ret->u.var) = VT_EMPTY;
1716     }else {
1717         TRACE("= %s\n", debugstr_variant(&var));
1718         ret->u.var = var;
1719     }
1720     return S_OK;
1721 }
1722
1723 /* ECMA-262 3rd Edition    11.1.1 */
1724 HRESULT interp_this(exec_ctx_t *ctx)
1725 {
1726     VARIANT v;
1727
1728     TRACE("\n");
1729
1730     V_VT(&v) = VT_DISPATCH;
1731     V_DISPATCH(&v) = ctx->this_obj;
1732     IDispatch_AddRef(ctx->this_obj);
1733     return stack_push(ctx, &v);
1734 }
1735
1736 /* ECMA-262 3rd Edition    10.1.4 */
1737 HRESULT identifier_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
1738 {
1739     identifier_expression_t *expr = (identifier_expression_t*)_expr;
1740     BSTR identifier;
1741     HRESULT hres;
1742
1743     TRACE("\n");
1744
1745     identifier = SysAllocString(expr->identifier);
1746     if(!identifier)
1747         return E_OUTOFMEMORY;
1748
1749     hres = identifier_eval(ctx, identifier, flags, ei, ret);
1750
1751     SysFreeString(identifier);
1752     return hres;
1753 }
1754
1755 /* ECMA-262 3rd Edition    10.1.4 */
1756 static HRESULT interp_ident(exec_ctx_t *ctx)
1757 {
1758     const BSTR arg = ctx->parser->code->instrs[ctx->ip].arg1.bstr;
1759     exprval_t exprval;
1760     VARIANT v;
1761     HRESULT hres;
1762
1763     TRACE("%s\n", debugstr_w(arg));
1764
1765     hres = identifier_eval(ctx->parser->script, arg, 0, &ctx->ei, &exprval);
1766     if(FAILED(hres))
1767         return hres;
1768
1769     hres = exprval_to_value(ctx->parser->script, &exprval, &ctx->ei, &v);
1770     exprval_release(&exprval);
1771     if(FAILED(hres))
1772         return hres;
1773
1774     return stack_push(ctx, &v);
1775 }
1776
1777 /* ECMA-262 3rd Edition    7.8.1 */
1778 HRESULT interp_null(exec_ctx_t *ctx)
1779 {
1780     VARIANT v;
1781
1782     TRACE("\n");
1783
1784     V_VT(&v) = VT_NULL;
1785     return stack_push(ctx, &v);
1786 }
1787
1788 /* ECMA-262 3rd Edition    7.8.2 */
1789 HRESULT interp_bool(exec_ctx_t *ctx)
1790 {
1791     const LONG arg = ctx->parser->code->instrs[ctx->ip].arg1.lng;
1792
1793     TRACE("%s\n", arg ? "true" : "false");
1794
1795     return stack_push_bool(ctx, arg);
1796 }
1797
1798 /* ECMA-262 3rd Edition    7.8.3 */
1799 HRESULT interp_int(exec_ctx_t *ctx)
1800 {
1801     const LONG arg = ctx->parser->code->instrs[ctx->ip].arg1.lng;
1802     VARIANT v;
1803
1804     TRACE("%d\n", arg);
1805
1806     V_VT(&v) = VT_I4;
1807     V_I4(&v) = arg;
1808     return stack_push(ctx, &v);
1809 }
1810
1811 /* ECMA-262 3rd Edition    7.8.3 */
1812 HRESULT interp_double(exec_ctx_t *ctx)
1813 {
1814     const double arg = *ctx->parser->code->instrs[ctx->ip].arg1.dbl;
1815     VARIANT v;
1816
1817     TRACE("%lf\n", arg);
1818
1819     V_VT(&v) = VT_R8;
1820     V_R8(&v) = arg;
1821     return stack_push(ctx, &v);
1822 }
1823
1824 /* ECMA-262 3rd Edition    7.8.4 */
1825 HRESULT interp_str(exec_ctx_t *ctx)
1826 {
1827     const WCHAR *str = ctx->parser->code->instrs[ctx->ip].arg1.str;
1828     VARIANT v;
1829
1830     TRACE("%s\n", debugstr_w(str));
1831
1832     V_VT(&v) = VT_BSTR;
1833     V_BSTR(&v) = SysAllocString(str);
1834     if(!V_BSTR(&v))
1835         return E_OUTOFMEMORY;
1836
1837     return stack_push(ctx, &v);
1838 }
1839
1840 /* ECMA-262 3rd Edition    7.8 */
1841 HRESULT interp_regexp(exec_ctx_t *ctx)
1842 {
1843     const WCHAR *source = ctx->parser->code->instrs[ctx->ip].arg1.str;
1844     const LONG flags = ctx->parser->code->instrs[ctx->ip].arg2.lng;
1845     jsdisp_t *regexp;
1846     VARIANT v;
1847     HRESULT hres;
1848
1849     TRACE("%s %x\n", debugstr_w(source), flags);
1850
1851     hres = create_regexp(ctx->parser->script, source, strlenW(source), flags, &regexp);
1852     if(FAILED(hres))
1853         return hres;
1854
1855     var_set_jsdisp(&v, regexp);
1856     return stack_push(ctx, &v);
1857 }
1858
1859 /* ECMA-262 3rd Edition    11.1.4 */
1860 HRESULT array_literal_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
1861 {
1862     array_literal_expression_t *expr = (array_literal_expression_t*)_expr;
1863     DWORD length = 0, i = 0;
1864     array_element_t *elem;
1865     jsdisp_t *array;
1866     exprval_t exprval;
1867     VARIANT val;
1868     HRESULT hres;
1869
1870     TRACE("\n");
1871
1872     for(elem = expr->element_list; elem; elem = elem->next)
1873         length += elem->elision+1;
1874     length += expr->length;
1875
1876     hres = create_array(ctx, length, &array);
1877     if(FAILED(hres))
1878         return hres;
1879
1880     for(elem = expr->element_list; elem; elem = elem->next) {
1881         i += elem->elision;
1882
1883         hres = expr_eval(ctx, elem->expr, 0, ei, &exprval);
1884         if(FAILED(hres))
1885             break;
1886
1887         hres = exprval_to_value(ctx, &exprval, ei, &val);
1888         exprval_release(&exprval);
1889         if(FAILED(hres))
1890             break;
1891
1892         hres = jsdisp_propput_idx(array, i, &val, ei, NULL/*FIXME*/);
1893         VariantClear(&val);
1894         if(FAILED(hres))
1895             break;
1896
1897         i++;
1898     }
1899
1900     if(FAILED(hres)) {
1901         jsdisp_release(array);
1902         return hres;
1903     }
1904
1905     ret->type = EXPRVAL_VARIANT;
1906     var_set_jsdisp(&ret->u.var, array);
1907     return S_OK;
1908 }
1909
1910 /* ECMA-262 3rd Edition    11.1.5 */
1911 HRESULT property_value_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
1912 {
1913     property_value_expression_t *expr = (property_value_expression_t*)_expr;
1914     VARIANT val, tmp;
1915     jsdisp_t *obj;
1916     prop_val_t *iter;
1917     exprval_t exprval;
1918     BSTR name;
1919     HRESULT hres;
1920
1921     TRACE("\n");
1922
1923     hres = create_object(ctx, NULL, &obj);
1924     if(FAILED(hres))
1925         return hres;
1926
1927     for(iter = expr->property_list; iter; iter = iter->next) {
1928         hres = literal_to_var(ctx, iter->name, &tmp);
1929         if(FAILED(hres))
1930             break;
1931
1932         hres = to_string(ctx, &tmp, ei, &name);
1933         VariantClear(&tmp);
1934         if(FAILED(hres))
1935             break;
1936
1937         hres = expr_eval(ctx, iter->value, 0, ei, &exprval);
1938         if(SUCCEEDED(hres)) {
1939             hres = exprval_to_value(ctx, &exprval, ei, &val);
1940             exprval_release(&exprval);
1941             if(SUCCEEDED(hres)) {
1942                 hres = jsdisp_propput_name(obj, name, &val, ei, NULL/*FIXME*/);
1943                 VariantClear(&val);
1944             }
1945         }
1946
1947         SysFreeString(name);
1948         if(FAILED(hres))
1949             break;
1950     }
1951
1952     if(FAILED(hres)) {
1953         jsdisp_release(obj);
1954         return hres;
1955     }
1956
1957     ret->type = EXPRVAL_VARIANT;
1958     var_set_jsdisp(&ret->u.var, obj);
1959     return S_OK;
1960 }
1961
1962 /* ECMA-262 3rd Edition    11.11 */
1963 HRESULT interp_jmp_nz(exec_ctx_t *ctx)
1964 {
1965     const unsigned arg = ctx->parser->code->instrs[ctx->ip].arg1.uint;
1966     VARIANT_BOOL b;
1967     HRESULT hres;
1968
1969     TRACE("\n");
1970
1971     hres = to_boolean(stack_top(ctx), &b);
1972     if(FAILED(hres))
1973         return hres;
1974
1975     if(b) {
1976         ctx->ip = arg;
1977     }else {
1978         stack_popn(ctx, 1);
1979         ctx->ip++;
1980     }
1981     return S_OK;
1982 }
1983
1984 /* ECMA-262 3rd Edition    11.11 */
1985 HRESULT interp_jmp_z(exec_ctx_t *ctx)
1986 {
1987     const unsigned arg = ctx->parser->code->instrs[ctx->ip].arg1.uint;
1988     VARIANT_BOOL b;
1989     HRESULT hres;
1990
1991     TRACE("\n");
1992
1993     hres = to_boolean(stack_top(ctx), &b);
1994     if(FAILED(hres))
1995         return hres;
1996
1997     if(b) {
1998         stack_popn(ctx, 1);
1999         ctx->ip++;
2000     }else {
2001         ctx->ip = arg;
2002     }
2003     return S_OK;
2004 }
2005
2006 /* ECMA-262 3rd Edition    11.10 */
2007 static HRESULT bitor_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
2008 {
2009     INT li, ri;
2010     HRESULT hres;
2011
2012     hres = to_int32(ctx, lval, ei, &li);
2013     if(FAILED(hres))
2014         return hres;
2015
2016     hres = to_int32(ctx, rval, ei, &ri);
2017     if(FAILED(hres))
2018         return hres;
2019
2020     V_VT(retv) = VT_I4;
2021     V_I4(retv) = li|ri;
2022     return S_OK;
2023 }
2024
2025 /* ECMA-262 3rd Edition    11.10 */
2026 static HRESULT interp_or(exec_ctx_t *ctx)
2027 {
2028     INT l, r;
2029     HRESULT hres;
2030
2031     TRACE("\n");
2032
2033     hres = stack_pop_int(ctx, &r);
2034     if(FAILED(hres))
2035         return hres;
2036
2037     hres = stack_pop_int(ctx, &l);
2038     if(FAILED(hres))
2039         return hres;
2040
2041     return stack_push_int(ctx, l|r);
2042 }
2043
2044 /* ECMA-262 3rd Edition    11.10 */
2045 static HRESULT xor_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
2046 {
2047     INT li, ri;
2048     HRESULT hres;
2049
2050     hres = to_int32(ctx, lval, ei, &li);
2051     if(FAILED(hres))
2052         return hres;
2053
2054     hres = to_int32(ctx, rval, ei, &ri);
2055     if(FAILED(hres))
2056         return hres;
2057
2058     V_VT(retv) = VT_I4;
2059     V_I4(retv) = li^ri;
2060     return S_OK;
2061 }
2062
2063 /* ECMA-262 3rd Edition    11.10 */
2064 HRESULT binary_xor_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2065 {
2066     binary_expression_t *expr = (binary_expression_t*)_expr;
2067
2068     TRACE("\n");
2069
2070     return binary_expr_eval(ctx, expr, xor_eval, ei, ret);
2071 }
2072
2073 /* ECMA-262 3rd Edition    11.10 */
2074 static HRESULT bitand_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
2075 {
2076     INT li, ri;
2077     HRESULT hres;
2078
2079     hres = to_int32(ctx, lval, ei, &li);
2080     if(FAILED(hres))
2081         return hres;
2082
2083     hres = to_int32(ctx, rval, ei, &ri);
2084     if(FAILED(hres))
2085         return hres;
2086
2087     V_VT(retv) = VT_I4;
2088     V_I4(retv) = li&ri;
2089     return S_OK;
2090 }
2091
2092 /* ECMA-262 3rd Edition    11.10 */
2093 HRESULT binary_and_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2094 {
2095     binary_expression_t *expr = (binary_expression_t*)_expr;
2096
2097     TRACE("\n");
2098
2099     return binary_expr_eval(ctx, expr, bitand_eval, ei, ret);
2100 }
2101
2102 /* ECMA-262 3rd Edition    11.8.6 */
2103 static HRESULT instanceof_eval(script_ctx_t *ctx, VARIANT *inst, VARIANT *objv, jsexcept_t *ei, VARIANT *retv)
2104 {
2105     jsdisp_t *obj, *iter, *tmp = NULL;
2106     VARIANT_BOOL ret = VARIANT_FALSE;
2107     BOOL b;
2108     VARIANT var;
2109     HRESULT hres;
2110
2111     static const WCHAR prototypeW[] = {'p','r','o','t','o','t', 'y', 'p','e',0};
2112
2113     if(V_VT(objv) != VT_DISPATCH || !V_DISPATCH(objv))
2114         return throw_type_error(ctx, ei, JS_E_FUNCTION_EXPECTED, NULL);
2115
2116     obj = iface_to_jsdisp((IUnknown*)V_DISPATCH(objv));
2117     if(!obj) {
2118         FIXME("non-jsdisp objects not supported\n");
2119         return E_FAIL;
2120     }
2121
2122     if(is_class(obj, JSCLASS_FUNCTION)) {
2123         hres = jsdisp_propget_name(obj, prototypeW, &var, ei, NULL/*FIXME*/);
2124     }else {
2125         hres = throw_type_error(ctx, ei, JS_E_FUNCTION_EXPECTED, NULL);
2126     }
2127     jsdisp_release(obj);
2128     if(FAILED(hres))
2129         return hres;
2130
2131     if(V_VT(&var) == VT_DISPATCH) {
2132         if(V_VT(inst) == VT_DISPATCH)
2133             tmp = iface_to_jsdisp((IUnknown*)V_DISPATCH(inst));
2134         for(iter = tmp; iter; iter = iter->prototype) {
2135             hres = disp_cmp(V_DISPATCH(&var), to_disp(iter), &b);
2136             if(FAILED(hres))
2137                 break;
2138             if(b) {
2139                 ret = VARIANT_TRUE;
2140                 break;
2141             }
2142         }
2143
2144         if(tmp)
2145             jsdisp_release(tmp);
2146     }else {
2147         FIXME("prototype is not an object\n");
2148         hres = E_FAIL;
2149     }
2150
2151     VariantClear(&var);
2152     if(FAILED(hres))
2153         return hres;
2154
2155     V_VT(retv) = VT_BOOL;
2156     V_BOOL(retv) = ret;
2157     return S_OK;
2158 }
2159
2160 /* ECMA-262 3rd Edition    11.8.6 */
2161 HRESULT instanceof_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2162 {
2163     binary_expression_t *expr = (binary_expression_t*)_expr;
2164
2165     TRACE("\n");
2166
2167     return binary_expr_eval(ctx, expr, instanceof_eval, ei, ret);
2168 }
2169
2170 /* ECMA-262 3rd Edition    11.8.7 */
2171 HRESULT interp_in(exec_ctx_t *ctx)
2172 {
2173     VARIANT *obj, *v;
2174     DISPID id = 0;
2175     BOOL ret;
2176     BSTR str;
2177     HRESULT hres;
2178
2179     TRACE("\n");
2180
2181     obj = stack_pop(ctx);
2182     v = stack_pop(ctx);
2183
2184     if(V_VT(obj) != VT_DISPATCH || !V_DISPATCH(obj)) {
2185         VariantClear(obj);
2186         VariantClear(v);
2187         return throw_type_error(ctx->parser->script, &ctx->ei, JS_E_OBJECT_EXPECTED, NULL);
2188     }
2189
2190     hres = to_string(ctx->parser->script, v, &ctx->ei, &str);
2191     VariantClear(v);
2192     if(FAILED(hres)) {
2193         IDispatch_Release(V_DISPATCH(obj));
2194         return hres;
2195     }
2196
2197     hres = disp_get_id(ctx->parser->script, V_DISPATCH(obj), str, 0, &id);
2198     IDispatch_Release(V_DISPATCH(obj));
2199     SysFreeString(str);
2200     if(SUCCEEDED(hres))
2201         ret = TRUE;
2202     else if(hres == DISP_E_UNKNOWNNAME)
2203         ret = FALSE;
2204     else
2205         return hres;
2206
2207     return stack_push_bool(ctx, ret);
2208 }
2209
2210 /* ECMA-262 3rd Edition    11.6.1 */
2211 static HRESULT add_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
2212 {
2213     VARIANT r, l;
2214     HRESULT hres;
2215
2216     hres = to_primitive(ctx, lval, ei, &l, NO_HINT);
2217     if(FAILED(hres))
2218         return hres;
2219
2220     hres = to_primitive(ctx, rval, ei, &r, NO_HINT);
2221     if(FAILED(hres)) {
2222         VariantClear(&l);
2223         return hres;
2224     }
2225
2226     if(V_VT(&l) == VT_BSTR || V_VT(&r) == VT_BSTR) {
2227         BSTR lstr = NULL, rstr = NULL;
2228
2229         if(V_VT(&l) == VT_BSTR)
2230             lstr = V_BSTR(&l);
2231         else
2232             hres = to_string(ctx, &l, ei, &lstr);
2233
2234         if(SUCCEEDED(hres)) {
2235             if(V_VT(&r) == VT_BSTR)
2236                 rstr = V_BSTR(&r);
2237             else
2238                 hres = to_string(ctx, &r, ei, &rstr);
2239         }
2240
2241         if(SUCCEEDED(hres)) {
2242             int len1, len2;
2243
2244             len1 = SysStringLen(lstr);
2245             len2 = SysStringLen(rstr);
2246
2247             V_VT(retv) = VT_BSTR;
2248             V_BSTR(retv) = SysAllocStringLen(NULL, len1+len2);
2249             memcpy(V_BSTR(retv), lstr, len1*sizeof(WCHAR));
2250             memcpy(V_BSTR(retv)+len1, rstr, (len2+1)*sizeof(WCHAR));
2251         }
2252
2253         if(V_VT(&l) != VT_BSTR)
2254             SysFreeString(lstr);
2255         if(V_VT(&r) != VT_BSTR)
2256             SysFreeString(rstr);
2257     }else {
2258         VARIANT nl, nr;
2259
2260         hres = to_number(ctx, &l, ei, &nl);
2261         if(SUCCEEDED(hres)) {
2262             hres = to_number(ctx, &r, ei, &nr);
2263             if(SUCCEEDED(hres))
2264                 num_set_val(retv, num_val(&nl) + num_val(&nr));
2265         }
2266     }
2267
2268     VariantClear(&r);
2269     VariantClear(&l);
2270     return hres;
2271 }
2272
2273 /* ECMA-262 3rd Edition    11.6.1 */
2274 HRESULT interp_add(exec_ctx_t *ctx)
2275 {
2276     VARIANT *l, *r, ret;
2277     HRESULT hres;
2278
2279     r = stack_pop(ctx);
2280     l = stack_pop(ctx);
2281
2282     TRACE("%s + %s\n", debugstr_variant(l), debugstr_variant(r));
2283
2284     hres = add_eval(ctx->parser->script, l, r, &ctx->ei, &ret);
2285     VariantClear(l);
2286     VariantClear(r);
2287     if(FAILED(hres))
2288         return hres;
2289
2290     return stack_push(ctx, &ret);
2291 }
2292
2293 /* ECMA-262 3rd Edition    11.6.2 */
2294 static HRESULT sub_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
2295 {
2296     VARIANT lnum, rnum;
2297     HRESULT hres;
2298
2299     hres = to_number(ctx, lval, ei, &lnum);
2300     if(FAILED(hres))
2301         return hres;
2302
2303     hres = to_number(ctx, rval, ei, &rnum);
2304     if(FAILED(hres))
2305         return hres;
2306
2307     num_set_val(retv, num_val(&lnum) - num_val(&rnum));
2308     return S_OK;
2309 }
2310
2311 /* ECMA-262 3rd Edition    11.6.2 */
2312 HRESULT interp_sub(exec_ctx_t *ctx)
2313 {
2314     VARIANT l, r;
2315     HRESULT hres;
2316
2317     TRACE("\n");
2318
2319     hres = stack_pop_number(ctx, &r);
2320     if(FAILED(hres))
2321         return hres;
2322
2323     hres = stack_pop_number(ctx, &l);
2324     if(FAILED(hres))
2325         return hres;
2326
2327     return stack_push_number(ctx, num_val(&l)-num_val(&r));
2328 }
2329
2330 /* ECMA-262 3rd Edition    11.5.1 */
2331 static HRESULT mul_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
2332 {
2333     VARIANT lnum, rnum;
2334     HRESULT hres;
2335
2336     hres = to_number(ctx, lval, ei, &lnum);
2337     if(FAILED(hres))
2338         return hres;
2339
2340     hres = to_number(ctx, rval, ei, &rnum);
2341     if(FAILED(hres))
2342         return hres;
2343
2344     num_set_val(retv, num_val(&lnum) * num_val(&rnum));
2345     return S_OK;
2346 }
2347
2348 /* ECMA-262 3rd Edition    11.5.1 */
2349 HRESULT interp_mul(exec_ctx_t *ctx)
2350 {
2351     VARIANT l, r;
2352     HRESULT hres;
2353
2354     TRACE("\n");
2355
2356     hres = stack_pop_number(ctx, &r);
2357     if(FAILED(hres))
2358         return hres;
2359
2360     hres = stack_pop_number(ctx, &l);
2361     if(FAILED(hres))
2362         return hres;
2363
2364     return stack_push_number(ctx, num_val(&l)*num_val(&r));
2365 }
2366
2367 /* ECMA-262 3rd Edition    11.5.2 */
2368 static HRESULT div_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
2369 {
2370     VARIANT lnum, rnum;
2371     HRESULT hres;
2372
2373     hres = to_number(ctx, lval, ei, &lnum);
2374     if(FAILED(hres))
2375         return hres;
2376
2377     hres = to_number(ctx, rval, ei, &rnum);
2378     if(FAILED(hres))
2379         return hres;
2380
2381     num_set_val(retv, num_val(&lnum) / num_val(&rnum));
2382     return S_OK;
2383 }
2384
2385 /* ECMA-262 3rd Edition    11.5.2 */
2386 static HRESULT interp_div(exec_ctx_t *ctx)
2387 {
2388     VARIANT l, r;
2389     HRESULT hres;
2390
2391     TRACE("\n");
2392
2393     hres = stack_pop_number(ctx, &r);
2394     if(FAILED(hres))
2395         return hres;
2396
2397     hres = stack_pop_number(ctx, &l);
2398     if(FAILED(hres))
2399         return hres;
2400
2401     return stack_push_number(ctx, num_val(&l)/num_val(&r));
2402 }
2403
2404 /* ECMA-262 3rd Edition    11.5.3 */
2405 static HRESULT mod_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
2406 {
2407     VARIANT lnum, rnum;
2408     HRESULT hres;
2409
2410     hres = to_number(ctx, lval, ei, &lnum);
2411     if(FAILED(hres))
2412         return hres;
2413
2414     hres = to_number(ctx, rval, ei, &rnum);
2415     if(FAILED(hres))
2416         return hres;
2417
2418     num_set_val(retv, fmod(num_val(&lnum), num_val(&rnum)));
2419     return S_OK;
2420 }
2421
2422 /* ECMA-262 3rd Edition    11.5.3 */
2423 static HRESULT interp_mod(exec_ctx_t *ctx)
2424 {
2425     VARIANT l, r;
2426     HRESULT hres;
2427
2428     TRACE("\n");
2429
2430     hres = stack_pop_number(ctx, &r);
2431     if(FAILED(hres))
2432         return hres;
2433
2434     hres = stack_pop_number(ctx, &l);
2435     if(FAILED(hres))
2436         return hres;
2437
2438     return stack_push_number(ctx, fmod(num_val(&l), num_val(&r)));
2439 }
2440
2441 /* ECMA-262 3rd Edition    11.4.2 */
2442 HRESULT delete_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2443 {
2444     unary_expression_t *expr = (unary_expression_t*)_expr;
2445     VARIANT_BOOL b = VARIANT_FALSE;
2446     exprval_t exprval;
2447     HRESULT hres;
2448
2449     TRACE("\n");
2450
2451     hres = expr_eval(ctx, expr->expression, EXPR_STRREF, ei, &exprval);
2452     if(FAILED(hres))
2453         return hres;
2454
2455     switch(exprval.type) {
2456     case EXPRVAL_IDREF: {
2457         IDispatchEx *dispex;
2458
2459         hres = IDispatch_QueryInterface(exprval.u.nameref.disp, &IID_IDispatchEx, (void**)&dispex);
2460         if(SUCCEEDED(hres)) {
2461             hres = IDispatchEx_DeleteMemberByDispID(dispex, exprval.u.idref.id);
2462             b = VARIANT_TRUE;
2463             IDispatchEx_Release(dispex);
2464         }
2465         break;
2466     }
2467     case EXPRVAL_NAMEREF: {
2468         IDispatchEx *dispex;
2469
2470         hres = IDispatch_QueryInterface(exprval.u.nameref.disp, &IID_IDispatchEx, (void**)&dispex);
2471         if(SUCCEEDED(hres)) {
2472             hres = IDispatchEx_DeleteMemberByName(dispex, exprval.u.nameref.name,
2473                     make_grfdex(ctx, fdexNameCaseSensitive));
2474             b = VARIANT_TRUE;
2475             IDispatchEx_Release(dispex);
2476         }
2477         break;
2478     }
2479     default:
2480         FIXME("unsupported type %d\n", exprval.type);
2481         hres = E_NOTIMPL;
2482     }
2483
2484     exprval_release(&exprval);
2485     if(FAILED(hres))
2486         return hres;
2487
2488     return return_bool(ret, b);
2489 }
2490
2491 /* ECMA-262 3rd Edition    11.4.2 */
2492 HRESULT interp_void(exec_ctx_t *ctx)
2493 {
2494     VARIANT v;
2495
2496     TRACE("\n");
2497
2498     stack_popn(ctx, 1);
2499
2500     V_VT(&v) = VT_EMPTY;
2501     return stack_push(ctx, &v);
2502 }
2503
2504 /* ECMA-262 3rd Edition    11.4.3 */
2505 static HRESULT typeof_exprval(script_ctx_t *ctx, exprval_t *exprval, jsexcept_t *ei, const WCHAR **ret)
2506 {
2507     VARIANT val;
2508     HRESULT hres;
2509
2510     static const WCHAR booleanW[] = {'b','o','o','l','e','a','n',0};
2511     static const WCHAR functionW[] = {'f','u','n','c','t','i','o','n',0};
2512     static const WCHAR numberW[] = {'n','u','m','b','e','r',0};
2513     static const WCHAR objectW[] = {'o','b','j','e','c','t',0};
2514     static const WCHAR stringW[] = {'s','t','r','i','n','g',0};
2515     static const WCHAR undefinedW[] = {'u','n','d','e','f','i','n','e','d',0};
2516     static const WCHAR unknownW[] = {'u','n','k','n','o','w','n',0};
2517
2518     if(exprval->type == EXPRVAL_INVALID) {
2519         *ret = undefinedW;
2520         return S_OK;
2521     }
2522
2523     hres = exprval_to_value(ctx, exprval, ei, &val);
2524     if(FAILED(hres)) {
2525         if(exprval->type == EXPRVAL_IDREF) {
2526             *ret = unknownW;
2527             return S_OK;
2528         }
2529         return hres;
2530     }
2531
2532     switch(V_VT(&val)) {
2533     case VT_EMPTY:
2534         *ret = undefinedW;
2535         break;
2536     case VT_NULL:
2537         *ret = objectW;
2538         break;
2539     case VT_BOOL:
2540         *ret = booleanW;
2541         break;
2542     case VT_I4:
2543     case VT_R8:
2544         *ret = numberW;
2545         break;
2546     case VT_BSTR:
2547         *ret = stringW;
2548         break;
2549     case VT_DISPATCH: {
2550         jsdisp_t *dispex;
2551
2552         if(V_DISPATCH(&val) && (dispex = iface_to_jsdisp((IUnknown*)V_DISPATCH(&val)))) {
2553             *ret = is_class(dispex, JSCLASS_FUNCTION) ? functionW : objectW;
2554             jsdisp_release(dispex);
2555         }else {
2556             *ret = objectW;
2557         }
2558         break;
2559     }
2560     default:
2561         FIXME("unhandled vt %d\n", V_VT(&val));
2562         hres = E_NOTIMPL;
2563     }
2564
2565     VariantClear(&val);
2566     return hres;
2567 }
2568
2569 HRESULT typeof_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2570 {
2571     unary_expression_t *expr = (unary_expression_t*)_expr;
2572     const WCHAR *str = NULL;
2573     exprval_t exprval;
2574     HRESULT hres;
2575
2576     TRACE("\n");
2577
2578     hres = expr_eval(ctx, expr->expression, 0, ei, &exprval);
2579     if(FAILED(hres))
2580         return hres;
2581
2582     hres = typeof_exprval(ctx, &exprval, ei, &str);
2583     exprval_release(&exprval);
2584     if(FAILED(hres))
2585         return hres;
2586
2587     ret->type = EXPRVAL_VARIANT;
2588     V_VT(&ret->u.var) = VT_BSTR;
2589     V_BSTR(&ret->u.var) = SysAllocString(str);
2590     if(!V_BSTR(&ret->u.var))
2591         return E_OUTOFMEMORY;
2592
2593     return S_OK;
2594 }
2595
2596 /* ECMA-262 3rd Edition    11.4.7 */
2597 HRESULT interp_minus(exec_ctx_t *ctx)
2598 {
2599     VARIANT n;
2600     HRESULT hres;
2601
2602     TRACE("\n");
2603
2604     hres = stack_pop_number(ctx, &n);
2605     if(FAILED(hres))
2606         return hres;
2607
2608     return stack_push_number(ctx, -num_val(&n));
2609 }
2610
2611 /* ECMA-262 3rd Edition    11.4.6 */
2612 HRESULT interp_tonum(exec_ctx_t *ctx)
2613 {
2614     VARIANT *v, num;
2615     HRESULT hres;
2616
2617     TRACE("\n");
2618
2619     v = stack_pop(ctx);
2620     hres = to_number(ctx->parser->script, v, &ctx->ei, &num);
2621     VariantClear(v);
2622     if(FAILED(hres))
2623         return hres;
2624
2625     return stack_push(ctx, &num);
2626 }
2627
2628 /* ECMA-262 3rd Edition    11.3.1 */
2629 HRESULT post_increment_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2630 {
2631     unary_expression_t *expr = (unary_expression_t*)_expr;
2632     VARIANT val, num;
2633     exprval_t exprval;
2634     HRESULT hres;
2635
2636     TRACE("\n");
2637
2638     hres = expr_eval(ctx, expr->expression, EXPR_NEWREF, ei, &exprval);
2639     if(FAILED(hres))
2640         return hres;
2641
2642     hres = exprval_value(ctx, &exprval, ei, &val);
2643     if(SUCCEEDED(hres)) {
2644         hres = to_number(ctx, &val, ei, &num);
2645         VariantClear(&val);
2646     }
2647
2648     if(SUCCEEDED(hres)) {
2649         VARIANT inc;
2650         num_set_val(&inc, num_val(&num)+1.0);
2651         hres = put_value(ctx, &exprval, &inc, ei);
2652     }
2653
2654     exprval_release(&exprval);
2655     if(FAILED(hres))
2656         return hres;
2657
2658     ret->type = EXPRVAL_VARIANT;
2659     ret->u.var = num;
2660     return S_OK;
2661 }
2662
2663 /* ECMA-262 3rd Edition    11.3.2 */
2664 HRESULT post_decrement_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2665 {
2666     unary_expression_t *expr = (unary_expression_t*)_expr;
2667     VARIANT val, num;
2668     exprval_t exprval;
2669     HRESULT hres;
2670
2671     TRACE("\n");
2672
2673     hres = expr_eval(ctx, expr->expression, EXPR_NEWREF, ei, &exprval);
2674     if(FAILED(hres))
2675         return hres;
2676
2677     hres = exprval_value(ctx, &exprval, ei, &val);
2678     if(SUCCEEDED(hres)) {
2679         hres = to_number(ctx, &val, ei, &num);
2680         VariantClear(&val);
2681     }
2682
2683     if(SUCCEEDED(hres)) {
2684         VARIANT dec;
2685         num_set_val(&dec, num_val(&num)-1.0);
2686         hres = put_value(ctx, &exprval, &dec, ei);
2687     }
2688
2689     exprval_release(&exprval);
2690     if(FAILED(hres))
2691         return hres;
2692
2693     ret->type = EXPRVAL_VARIANT;
2694     ret->u.var = num;
2695     return S_OK;
2696 }
2697
2698 /* ECMA-262 3rd Edition    11.4.4 */
2699 HRESULT pre_increment_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2700 {
2701     unary_expression_t *expr = (unary_expression_t*)_expr;
2702     VARIANT val, num;
2703     exprval_t exprval;
2704     HRESULT hres;
2705
2706     TRACE("\n");
2707
2708     hres = expr_eval(ctx, expr->expression, EXPR_NEWREF, ei, &exprval);
2709     if(FAILED(hres))
2710         return hres;
2711
2712     hres = exprval_value(ctx, &exprval, ei, &val);
2713     if(SUCCEEDED(hres)) {
2714         hres = to_number(ctx, &val, ei, &num);
2715         VariantClear(&val);
2716     }
2717
2718     if(SUCCEEDED(hres)) {
2719         num_set_val(&val, num_val(&num)+1.0);
2720         hres = put_value(ctx, &exprval, &val, ei);
2721     }
2722
2723     exprval_release(&exprval);
2724     if(FAILED(hres))
2725         return hres;
2726
2727     ret->type = EXPRVAL_VARIANT;
2728     ret->u.var = val;
2729     return S_OK;
2730 }
2731
2732 /* ECMA-262 3rd Edition    11.4.5 */
2733 HRESULT pre_decrement_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2734 {
2735     unary_expression_t *expr = (unary_expression_t*)_expr;
2736     VARIANT val, num;
2737     exprval_t exprval;
2738     HRESULT hres;
2739
2740     TRACE("\n");
2741
2742     hres = expr_eval(ctx, expr->expression, EXPR_NEWREF, ei, &exprval);
2743     if(FAILED(hres))
2744         return hres;
2745
2746     hres = exprval_value(ctx, &exprval, ei, &val);
2747     if(SUCCEEDED(hres)) {
2748         hres = to_number(ctx, &val, ei, &num);
2749         VariantClear(&val);
2750     }
2751
2752     if(SUCCEEDED(hres)) {
2753         num_set_val(&val, num_val(&num)-1.0);
2754         hres = put_value(ctx, &exprval, &val, ei);
2755     }
2756
2757     exprval_release(&exprval);
2758     if(FAILED(hres))
2759         return hres;
2760
2761     ret->type = EXPRVAL_VARIANT;
2762     ret->u.var = val;
2763     return S_OK;
2764 }
2765
2766 /* ECMA-262 3rd Edition    11.9.3 */
2767 static HRESULT equal_values(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, BOOL *ret)
2768 {
2769     if(V_VT(lval) == V_VT(rval) || (is_num_vt(V_VT(lval)) && is_num_vt(V_VT(rval))))
2770        return equal2_values(lval, rval, ret);
2771
2772     /* FIXME: NULL disps should be handled in more general way */
2773     if(V_VT(lval) == VT_DISPATCH && !V_DISPATCH(lval)) {
2774         VARIANT v;
2775         V_VT(&v) = VT_NULL;
2776         return equal_values(ctx, &v, rval, ei, ret);
2777     }
2778
2779     if(V_VT(rval) == VT_DISPATCH && !V_DISPATCH(rval)) {
2780         VARIANT v;
2781         V_VT(&v) = VT_NULL;
2782         return equal_values(ctx, lval, &v, ei, ret);
2783     }
2784
2785     if((V_VT(lval) == VT_NULL && V_VT(rval) == VT_EMPTY) ||
2786        (V_VT(lval) == VT_EMPTY && V_VT(rval) == VT_NULL)) {
2787         *ret = TRUE;
2788         return S_OK;
2789     }
2790
2791     if(V_VT(lval) == VT_BSTR && is_num_vt(V_VT(rval))) {
2792         VARIANT v;
2793         HRESULT hres;
2794
2795         hres = to_number(ctx, lval, ei, &v);
2796         if(FAILED(hres))
2797             return hres;
2798
2799         return equal_values(ctx, &v, rval, ei, ret);
2800     }
2801
2802     if(V_VT(rval) == VT_BSTR && is_num_vt(V_VT(lval))) {
2803         VARIANT v;
2804         HRESULT hres;
2805
2806         hres = to_number(ctx, rval, ei, &v);
2807         if(FAILED(hres))
2808             return hres;
2809
2810         return equal_values(ctx, lval, &v, ei, ret);
2811     }
2812
2813     if(V_VT(rval) == VT_BOOL) {
2814         VARIANT v;
2815
2816         V_VT(&v) = VT_I4;
2817         V_I4(&v) = V_BOOL(rval) ? 1 : 0;
2818         return equal_values(ctx, lval, &v, ei, ret);
2819     }
2820
2821     if(V_VT(lval) == VT_BOOL) {
2822         VARIANT v;
2823
2824         V_VT(&v) = VT_I4;
2825         V_I4(&v) = V_BOOL(lval) ? 1 : 0;
2826         return equal_values(ctx, &v, rval, ei, ret);
2827     }
2828
2829
2830     if(V_VT(rval) == VT_DISPATCH && (V_VT(lval) == VT_BSTR || is_num_vt(V_VT(lval)))) {
2831         VARIANT v;
2832         HRESULT hres;
2833
2834         hres = to_primitive(ctx, rval, ei, &v, NO_HINT);
2835         if(FAILED(hres))
2836             return hres;
2837
2838         hres = equal_values(ctx, lval, &v, ei, ret);
2839
2840         VariantClear(&v);
2841         return hres;
2842     }
2843
2844
2845     if(V_VT(lval) == VT_DISPATCH && (V_VT(rval) == VT_BSTR || is_num_vt(V_VT(rval)))) {
2846         VARIANT v;
2847         HRESULT hres;
2848
2849         hres = to_primitive(ctx, lval, ei, &v, NO_HINT);
2850         if(FAILED(hres))
2851             return hres;
2852
2853         hres = equal_values(ctx, &v, rval, ei, ret);
2854
2855         VariantClear(&v);
2856         return hres;
2857     }
2858
2859
2860     *ret = FALSE;
2861     return S_OK;
2862 }
2863
2864 /* ECMA-262 3rd Edition    11.9.1 */
2865 HRESULT interp_eq(exec_ctx_t *ctx)
2866 {
2867     VARIANT *l, *r;
2868     BOOL b;
2869     HRESULT hres;
2870
2871     r = stack_pop(ctx);
2872     l = stack_pop(ctx);
2873
2874     TRACE("%s == %s\n", debugstr_variant(l), debugstr_variant(r));
2875
2876     hres = equal_values(ctx->parser->script, l, r, &ctx->ei, &b);
2877     VariantClear(l);
2878     VariantClear(r);
2879     if(FAILED(hres))
2880         return hres;
2881
2882     return stack_push_bool(ctx, b);
2883 }
2884
2885 /* ECMA-262 3rd Edition    11.9.2 */
2886 HRESULT interp_neq(exec_ctx_t *ctx)
2887 {
2888     VARIANT *l, *r;
2889     BOOL b;
2890     HRESULT hres;
2891
2892     r = stack_pop(ctx);
2893     l = stack_pop(ctx);
2894
2895     TRACE("%s != %s\n", debugstr_variant(l), debugstr_variant(r));
2896
2897     hres = equal_values(ctx->parser->script, l, r, &ctx->ei, &b);
2898     VariantClear(l);
2899     VariantClear(r);
2900     if(FAILED(hres))
2901         return hres;
2902
2903     return stack_push_bool(ctx, !b);
2904 }
2905
2906 /* ECMA-262 3rd Edition    11.9.4 */
2907 static HRESULT interp_eq2(exec_ctx_t *ctx)
2908 {
2909     VARIANT *l, *r;
2910     BOOL b;
2911     HRESULT hres;
2912
2913     TRACE("\n");
2914
2915     r = stack_pop(ctx);
2916     l = stack_pop(ctx);
2917
2918     hres = equal2_values(r, l, &b);
2919     VariantClear(l);
2920     VariantClear(r);
2921     if(FAILED(hres))
2922         return hres;
2923
2924     return stack_push_bool(ctx, b);
2925 }
2926
2927 /* ECMA-262 3rd Edition    11.9.5 */
2928 static HRESULT interp_neq2(exec_ctx_t *ctx)
2929 {
2930     VARIANT *l, *r;
2931     BOOL b;
2932     HRESULT hres;
2933
2934     TRACE("\n");
2935
2936     r = stack_pop(ctx);
2937     l = stack_pop(ctx);
2938
2939     hres = equal2_values(r, l, &b);
2940     VariantClear(l);
2941     VariantClear(r);
2942     if(FAILED(hres))
2943         return hres;
2944
2945     return stack_push_bool(ctx, !b);
2946 }
2947
2948 /* ECMA-262 3rd Edition    11.8.5 */
2949 static HRESULT less_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, BOOL greater, jsexcept_t *ei, BOOL *ret)
2950 {
2951     VARIANT l, r, ln, rn;
2952     HRESULT hres;
2953
2954     hres = to_primitive(ctx, lval, ei, &l, NO_HINT);
2955     if(FAILED(hres))
2956         return hres;
2957
2958     hres = to_primitive(ctx, rval, ei, &r, NO_HINT);
2959     if(FAILED(hres)) {
2960         VariantClear(&l);
2961         return hres;
2962     }
2963
2964     if(V_VT(&l) == VT_BSTR && V_VT(&r) == VT_BSTR) {
2965         *ret = (strcmpW(V_BSTR(&l), V_BSTR(&r)) < 0) ^ greater;
2966         SysFreeString(V_BSTR(&l));
2967         SysFreeString(V_BSTR(&r));
2968         return S_OK;
2969     }
2970
2971     hres = to_number(ctx, &l, ei, &ln);
2972     VariantClear(&l);
2973     if(SUCCEEDED(hres))
2974         hres = to_number(ctx, &r, ei, &rn);
2975     VariantClear(&r);
2976     if(FAILED(hres))
2977         return hres;
2978
2979     if(V_VT(&ln) == VT_I4 && V_VT(&rn) == VT_I4) {
2980         *ret = (V_I4(&ln) < V_I4(&rn)) ^ greater;
2981     }else  {
2982         DOUBLE ld = num_val(&ln);
2983         DOUBLE rd = num_val(&rn);
2984
2985         *ret = !isnan(ld) && !isnan(rd) && ((ld < rd) ^ greater);
2986     }
2987
2988     return S_OK;
2989 }
2990
2991 /* ECMA-262 3rd Edition    11.8.1 */
2992 HRESULT less_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
2993 {
2994     binary_expression_t *expr = (binary_expression_t*)_expr;
2995     VARIANT rval, lval;
2996     BOOL b;
2997     HRESULT hres;
2998
2999     TRACE("\n");
3000
3001     hres = get_binary_expr_values(ctx, expr, ei, &lval, &rval);
3002     if(FAILED(hres))
3003         return hres;
3004
3005     hres = less_eval(ctx, &lval, &rval, FALSE, ei, &b);
3006     VariantClear(&lval);
3007     VariantClear(&rval);
3008     if(FAILED(hres))
3009         return hres;
3010
3011     return return_bool(ret, b);
3012 }
3013
3014 /* ECMA-262 3rd Edition    11.8.3 */
3015 HRESULT lesseq_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3016 {
3017     binary_expression_t *expr = (binary_expression_t*)_expr;
3018     VARIANT rval, lval;
3019     BOOL b;
3020     HRESULT hres;
3021
3022     TRACE("\n");
3023
3024     hres = get_binary_expr_values(ctx, expr, ei, &lval, &rval);
3025     if(FAILED(hres))
3026         return hres;
3027
3028     hres = less_eval(ctx, &rval, &lval, TRUE, ei, &b);
3029     VariantClear(&lval);
3030     VariantClear(&rval);
3031     if(FAILED(hres))
3032         return hres;
3033
3034     return return_bool(ret, b);
3035 }
3036
3037 /* ECMA-262 3rd Edition    11.8.2 */
3038 HRESULT greater_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3039 {
3040     binary_expression_t *expr = (binary_expression_t*)_expr;
3041     VARIANT rval, lval;
3042     BOOL b;
3043     HRESULT hres;
3044
3045     TRACE("\n");
3046
3047     hres = get_binary_expr_values(ctx, expr, ei, &lval, &rval);
3048     if(FAILED(hres))
3049         return hres;
3050
3051     hres = less_eval(ctx, &rval, &lval, FALSE, ei, &b);
3052     VariantClear(&lval);
3053     VariantClear(&rval);
3054     if(FAILED(hres))
3055         return hres;
3056
3057     return return_bool(ret, b);
3058 }
3059
3060 /* ECMA-262 3rd Edition    11.8.4 */
3061 HRESULT greatereq_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3062 {
3063     binary_expression_t *expr = (binary_expression_t*)_expr;
3064     VARIANT rval, lval;
3065     BOOL b;
3066     HRESULT hres;
3067
3068     TRACE("\n");
3069
3070     hres = get_binary_expr_values(ctx, expr, ei, &lval, &rval);
3071     if(FAILED(hres))
3072         return hres;
3073
3074     hres = less_eval(ctx, &lval, &rval, TRUE, ei, &b);
3075     VariantClear(&lval);
3076     VariantClear(&rval);
3077     if(FAILED(hres))
3078         return hres;
3079
3080     return return_bool(ret, b);
3081 }
3082
3083 /* ECMA-262 3rd Edition    11.4.8 */
3084 HRESULT interp_bneg(exec_ctx_t *ctx)
3085 {
3086     VARIANT *v, r;
3087     INT i;
3088     HRESULT hres;
3089
3090     TRACE("\n");
3091
3092     v = stack_pop(ctx);
3093     hres = to_int32(ctx->parser->script, v, &ctx->ei, &i);
3094     VariantClear(v);
3095     if(FAILED(hres))
3096         return hres;
3097
3098     V_VT(&r) = VT_I4;
3099     V_I4(&r) = ~i;
3100     return stack_push(ctx, &r);
3101 }
3102
3103 /* ECMA-262 3rd Edition    11.4.9 */
3104 HRESULT interp_neg(exec_ctx_t *ctx)
3105 {
3106     VARIANT *v;
3107     VARIANT_BOOL b;
3108     HRESULT hres;
3109
3110     TRACE("\n");
3111
3112     v = stack_pop(ctx);
3113     hres = to_boolean(v, &b);
3114     VariantClear(v);
3115     if(FAILED(hres))
3116         return hres;
3117
3118     return stack_push_bool(ctx, !b);
3119 }
3120
3121 /* ECMA-262 3rd Edition    11.7.1 */
3122 static HRESULT lshift_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
3123 {
3124     DWORD ri;
3125     INT li;
3126     HRESULT hres;
3127
3128     hres = to_int32(ctx, lval, ei, &li);
3129     if(FAILED(hres))
3130         return hres;
3131
3132     hres = to_uint32(ctx, rval, ei, &ri);
3133     if(FAILED(hres))
3134         return hres;
3135
3136     V_VT(retv) = VT_I4;
3137     V_I4(retv) = li << (ri&0x1f);
3138     return S_OK;
3139 }
3140
3141 /* ECMA-262 3rd Edition    11.7.1 */
3142 HRESULT left_shift_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3143 {
3144     binary_expression_t *expr = (binary_expression_t*)_expr;
3145
3146     TRACE("\n");
3147
3148     return binary_expr_eval(ctx, expr, lshift_eval, ei, ret);
3149 }
3150
3151 /* ECMA-262 3rd Edition    11.7.2 */
3152 static HRESULT rshift_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
3153 {
3154     DWORD ri;
3155     INT li;
3156     HRESULT hres;
3157
3158     hres = to_int32(ctx, lval, ei, &li);
3159     if(FAILED(hres))
3160         return hres;
3161
3162     hres = to_uint32(ctx, rval, ei, &ri);
3163     if(FAILED(hres))
3164         return hres;
3165
3166     V_VT(retv) = VT_I4;
3167     V_I4(retv) = li >> (ri&0x1f);
3168     return S_OK;
3169 }
3170
3171 /* ECMA-262 3rd Edition    11.7.2 */
3172 HRESULT right_shift_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3173 {
3174     binary_expression_t *expr = (binary_expression_t*)_expr;
3175
3176     TRACE("\n");
3177
3178     return binary_expr_eval(ctx, expr, rshift_eval, ei, ret);
3179 }
3180
3181 /* ECMA-262 3rd Edition    11.7.3 */
3182 static HRESULT rshift2_eval(script_ctx_t *ctx, VARIANT *lval, VARIANT *rval, jsexcept_t *ei, VARIANT *retv)
3183 {
3184     DWORD li, ri;
3185     HRESULT hres;
3186
3187     hres = to_uint32(ctx, lval, ei, &li);
3188     if(FAILED(hres))
3189         return hres;
3190
3191     hres = to_uint32(ctx, rval, ei, &ri);
3192     if(FAILED(hres))
3193         return hres;
3194
3195     V_VT(retv) = VT_I4;
3196     V_I4(retv) = li >> (ri&0x1f);
3197     return S_OK;
3198 }
3199
3200 /* ECMA-262 3rd Edition    11.7.3 */
3201 HRESULT right2_shift_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3202 {
3203     binary_expression_t *expr = (binary_expression_t*)_expr;
3204
3205     TRACE("\n");
3206
3207     return binary_expr_eval(ctx, expr, rshift2_eval, ei, ret);
3208 }
3209
3210 /* ECMA-262 3rd Edition    11.13.1 */
3211 HRESULT assign_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3212 {
3213     binary_expression_t *expr = (binary_expression_t*)_expr;
3214     exprval_t exprval, exprvalr;
3215     VARIANT rval;
3216     HRESULT hres;
3217
3218     TRACE("\n");
3219
3220     hres = expr_eval(ctx, expr->expression1, EXPR_NEWREF, ei, &exprval);
3221     if(FAILED(hres))
3222         return hres;
3223
3224     hres = expr_eval(ctx, expr->expression2, 0, ei, &exprvalr);
3225     if(SUCCEEDED(hres)) {
3226         hres = exprval_to_value(ctx, &exprvalr, ei, &rval);
3227         exprval_release(&exprvalr);
3228     }
3229
3230     if(SUCCEEDED(hres)) {
3231         hres = put_value(ctx, &exprval, &rval, ei);
3232         if(FAILED(hres))
3233             VariantClear(&rval);
3234     }
3235
3236     exprval_release(&exprval);
3237     if(FAILED(hres))
3238         return hres;
3239
3240     ret->type = EXPRVAL_VARIANT;
3241     ret->u.var = rval;
3242     return S_OK;
3243 }
3244
3245 /* ECMA-262 3rd Edition    11.13.2 */
3246 HRESULT assign_lshift_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3247 {
3248     binary_expression_t *expr = (binary_expression_t*)_expr;
3249
3250     TRACE("\n");
3251
3252     return assign_oper_eval(ctx, expr->expression1, expr->expression2, lshift_eval, ei, ret);
3253 }
3254
3255 /* ECMA-262 3rd Edition    11.13.2 */
3256 HRESULT assign_rshift_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3257 {
3258     binary_expression_t *expr = (binary_expression_t*)_expr;
3259
3260     TRACE("\n");
3261
3262     return assign_oper_eval(ctx, expr->expression1, expr->expression2, rshift_eval, ei, ret);
3263 }
3264
3265 /* ECMA-262 3rd Edition    11.13.2 */
3266 HRESULT assign_rrshift_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3267 {
3268     binary_expression_t *expr = (binary_expression_t*)_expr;
3269
3270     TRACE("\n");
3271
3272     return assign_oper_eval(ctx, expr->expression1, expr->expression2, rshift2_eval, ei, ret);
3273 }
3274
3275 /* ECMA-262 3rd Edition    11.13.2 */
3276 HRESULT assign_add_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3277 {
3278     binary_expression_t *expr = (binary_expression_t*)_expr;
3279
3280     TRACE("\n");
3281
3282     return assign_oper_eval(ctx, expr->expression1, expr->expression2, add_eval, ei, ret);
3283 }
3284
3285 /* ECMA-262 3rd Edition    11.13.2 */
3286 HRESULT assign_sub_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3287 {
3288     binary_expression_t *expr = (binary_expression_t*)_expr;
3289
3290     TRACE("\n");
3291
3292     return assign_oper_eval(ctx, expr->expression1, expr->expression2, sub_eval, ei, ret);
3293 }
3294
3295 /* ECMA-262 3rd Edition    11.13.2 */
3296 HRESULT assign_mul_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3297 {
3298     binary_expression_t *expr = (binary_expression_t*)_expr;
3299
3300     TRACE("\n");
3301
3302     return assign_oper_eval(ctx, expr->expression1, expr->expression2, mul_eval, ei, ret);
3303 }
3304
3305 /* ECMA-262 3rd Edition    11.13.2 */
3306 HRESULT assign_div_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3307 {
3308     binary_expression_t *expr = (binary_expression_t*)_expr;
3309
3310     TRACE("\n");
3311
3312     return assign_oper_eval(ctx, expr->expression1, expr->expression2, div_eval, ei, ret);
3313 }
3314
3315 /* ECMA-262 3rd Edition    11.13.2 */
3316 HRESULT assign_mod_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3317 {
3318     binary_expression_t *expr = (binary_expression_t*)_expr;
3319
3320     TRACE("\n");
3321
3322     return assign_oper_eval(ctx, expr->expression1, expr->expression2, mod_eval, ei, ret);
3323 }
3324
3325 /* ECMA-262 3rd Edition    11.13.2 */
3326 HRESULT assign_and_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3327 {
3328     binary_expression_t *expr = (binary_expression_t*)_expr;
3329
3330     TRACE("\n");
3331
3332     return assign_oper_eval(ctx, expr->expression1, expr->expression2, bitand_eval, ei, ret);
3333 }
3334
3335 /* ECMA-262 3rd Edition    11.13.2 */
3336 HRESULT assign_or_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3337 {
3338     binary_expression_t *expr = (binary_expression_t*)_expr;
3339
3340     TRACE("\n");
3341
3342     return assign_oper_eval(ctx, expr->expression1, expr->expression2, bitor_eval, ei, ret);
3343 }
3344
3345 /* ECMA-262 3rd Edition    11.13.2 */
3346 HRESULT assign_xor_expression_eval(script_ctx_t *ctx, expression_t *_expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3347 {
3348     binary_expression_t *expr = (binary_expression_t*)_expr;
3349
3350     TRACE("\n");
3351
3352     return assign_oper_eval(ctx, expr->expression1, expr->expression2, xor_eval, ei, ret);
3353 }
3354
3355 HRESULT interp_jmp(exec_ctx_t *ctx)
3356 {
3357     const unsigned arg = ctx->parser->code->instrs[ctx->ip].arg1.uint;
3358
3359     TRACE("\n");
3360
3361     ctx->ip = arg;
3362     return S_OK;
3363 }
3364
3365 static HRESULT interp_pop(exec_ctx_t *ctx)
3366 {
3367     TRACE("\n");
3368
3369     stack_popn(ctx, 1);
3370     return S_OK;
3371 }
3372
3373 static HRESULT interp_ret(exec_ctx_t *ctx)
3374 {
3375     TRACE("\n");
3376
3377     ctx->ip = -1;
3378     return S_OK;
3379 }
3380
3381 static HRESULT interp_tree(exec_ctx_t *ctx)
3382 {
3383     instr_t *instr = ctx->parser->code->instrs+ctx->ip;
3384     exprval_t val;
3385     VARIANT v;
3386     HRESULT hres;
3387
3388     TRACE("\n");
3389
3390     hres = expr_eval(ctx->parser->script, instr->arg1.expr, 0, &ctx->ei, &val);
3391     if(FAILED(hres))
3392         return hres;
3393
3394     hres = exprval_to_value(ctx->parser->script, &val, &ctx->ei, &v);
3395     exprval_release(&val);
3396     if(FAILED(hres))
3397         return hres;
3398
3399     return stack_push(ctx, &v);
3400 }
3401
3402 typedef HRESULT (*op_func_t)(exec_ctx_t*);
3403
3404 static const op_func_t op_funcs[] = {
3405 #define X(x,a,b,c) interp_##x,
3406 OP_LIST
3407 #undef X
3408 };
3409
3410 static const unsigned op_move[] = {
3411 #define X(a,x,b,c) x,
3412 OP_LIST
3413 #undef X
3414 };
3415
3416 HRESULT interp_expression_eval(script_ctx_t *ctx, expression_t *expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3417 {
3418     exec_ctx_t *exec_ctx = ctx->exec_ctx;
3419     unsigned prev_ip, prev_top;
3420     jsop_t op;
3421     HRESULT hres = S_OK;
3422
3423     TRACE("\n");
3424
3425     prev_top = exec_ctx->top;
3426     prev_ip = exec_ctx->ip;
3427     exec_ctx->ip = expr->instr_off;
3428
3429     while(exec_ctx->ip != -1) {
3430         op = exec_ctx->parser->code->instrs[exec_ctx->ip].op;
3431         hres = op_funcs[op](exec_ctx);
3432         if(FAILED(hres))
3433             break;
3434         exec_ctx->ip += op_move[op];
3435     }
3436
3437     exec_ctx->ip = prev_ip;
3438
3439     if(FAILED(hres)) {
3440         stack_popn(exec_ctx, exec_ctx->top-prev_top);
3441         *ei = exec_ctx->ei;
3442         memset(&exec_ctx->ei, 0, sizeof(exec_ctx->ei));
3443         return hres;
3444     }
3445
3446     assert(exec_ctx->top == prev_top+1);
3447
3448     ret->type = EXPRVAL_VARIANT;
3449     ret->u.var = *stack_pop(exec_ctx);
3450     return S_OK;
3451 }
3452
3453 HRESULT compiled_expression_eval(script_ctx_t *ctx, expression_t *expr, DWORD flags, jsexcept_t *ei, exprval_t *ret)
3454 {
3455     HRESULT hres;
3456
3457     TRACE("\n");
3458
3459     hres = compile_subscript(ctx->exec_ctx->parser, expr, &expr->instr_off);
3460     if(FAILED(hres))
3461         return hres;
3462
3463     return (expr->eval = interp_expression_eval)(ctx, expr, flags, ei, ret);
3464 }