git.oblomov.eu Git - wine/blob - tools/widl/typegen.c

   1 /*
   2  * Format String Generator for IDL Compiler
   3  *
   4  * Copyright 2005-2006 Eric Kohl
   5  * Copyright 2005-2006 Robert Shearman
   6  *
   7  * This library is free software; you can redistribute it and/or
   8  * modify it under the terms of the GNU Lesser General Public
   9  * License as published by the Free Software Foundation; either
  10  * version 2.1 of the License, or (at your option) any later version.
  11  *
  12  * This library is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15  * Lesser General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU Lesser General Public
  18  * License along with this library; if not, write to the Free Software
  19  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  20  */
  21
  22 #include "config.h"
  23 #include "wine/port.h"
  24
  25 #include <stdio.h>
  26 #include <stdlib.h>
  27 #ifdef HAVE_UNISTD_H
  28 # include <unistd.h>
  29 #endif
  30 #include <string.h>
  31 #include <assert.h>
  32 #include <ctype.h>
  33 #include <limits.h>
  34
  35 #include "widl.h"
  36 #include "utils.h"
  37 #include "parser.h"
  38 #include "header.h"
  39 #include "typetree.h"
  40
  41 #include "typegen.h"
  42 #include "expr.h"
  43
  44 /* round size up to multiple of alignment */
  45 #define ROUND_SIZE(size, alignment) (((size) + ((alignment) - 1)) & ~((alignment) - 1))
  46 /* value to add on to round size up to a multiple of alignment */
  47 #define ROUNDING(size, alignment) (((alignment) - 1) - (((size) + ((alignment) - 1)) & ((alignment) - 1)))
  48
  49 static const type_t *current_structure;
  50 static const type_t *current_iface;
  51
  52 static struct list expr_eval_routines = LIST_INIT(expr_eval_routines);
  53 struct expr_eval_routine
  54 {
  55     struct list entry;
  56     const type_t *structure;
  57     unsigned int baseoff;
  58     const expr_t *expr;
  59 };
  60
  61 enum type_context
  62 {
  63     TYPE_CONTEXT_TOPLEVELPARAM,
  64     TYPE_CONTEXT_PARAM,
  65     TYPE_CONTEXT_CONTAINER,
  66     TYPE_CONTEXT_CONTAINER_NO_POINTERS,
  67 };
  68
  69 static unsigned int field_memsize(const type_t *type, unsigned int *offset);
  70 static unsigned int fields_memsize(const var_list_t *fields, unsigned int *align);
  71 static unsigned int type_memsize_and_alignment(const type_t *t, unsigned int *align);
  72 static unsigned int write_struct_tfs(FILE *file, type_t *type, const char *name, unsigned int *tfsoff);
  73 static int write_embedded_types(FILE *file, const attr_list_t *attrs, type_t *type,
  74                                 const char *name, int write_ptr, unsigned int *tfsoff);
  75 static const var_t *find_array_or_string_in_struct(const type_t *type);
  76 static unsigned int write_string_tfs(FILE *file, const attr_list_t *attrs,
  77                                type_t *type, int toplevel_param,
  78                                const char *name, unsigned int *typestring_offset);
  79
  80 static const char *string_of_type(unsigned char type)
  81 {
  82     switch (type)
  83     {
  84     case RPC_FC_BYTE: return "FC_BYTE";
  85     case RPC_FC_CHAR: return "FC_CHAR";
  86     case RPC_FC_SMALL: return "FC_SMALL";
  87     case RPC_FC_USMALL: return "FC_USMALL";
  88     case RPC_FC_WCHAR: return "FC_WCHAR";
  89     case RPC_FC_SHORT: return "FC_SHORT";
  90     case RPC_FC_USHORT: return "FC_USHORT";
  91     case RPC_FC_LONG: return "FC_LONG";
  92     case RPC_FC_ULONG: return "FC_ULONG";
  93     case RPC_FC_FLOAT: return "FC_FLOAT";
  94     case RPC_FC_HYPER: return "FC_HYPER";
  95     case RPC_FC_DOUBLE: return "FC_DOUBLE";
  96     case RPC_FC_ENUM16: return "FC_ENUM16";
  97     case RPC_FC_ENUM32: return "FC_ENUM32";
  98     case RPC_FC_IGNORE: return "FC_IGNORE";
  99     case RPC_FC_ERROR_STATUS_T: return "FC_ERROR_STATUS_T";
 100     case RPC_FC_RP: return "FC_RP";
 101     case RPC_FC_UP: return "FC_UP";
 102     case RPC_FC_OP: return "FC_OP";
 103     case RPC_FC_FP: return "FC_FP";
 104     case RPC_FC_ENCAPSULATED_UNION: return "FC_ENCAPSULATED_UNION";
 105     case RPC_FC_NON_ENCAPSULATED_UNION: return "FC_NON_ENCAPSULATED_UNION";
 106     case RPC_FC_STRUCT: return "FC_STRUCT";
 107     case RPC_FC_PSTRUCT: return "FC_PSTRUCT";
 108     case RPC_FC_CSTRUCT: return "FC_CSTRUCT";
 109     case RPC_FC_CPSTRUCT: return "FC_CPSTRUCT";
 110     case RPC_FC_CVSTRUCT: return "FC_CVSTRUCT";
 111     case RPC_FC_BOGUS_STRUCT: return "FC_BOGUS_STRUCT";
 112     case RPC_FC_SMFARRAY: return "FC_SMFARRAY";
 113     case RPC_FC_LGFARRAY: return "FC_LGFARRAY";
 114     case RPC_FC_SMVARRAY: return "FC_SMVARRAY";
 115     case RPC_FC_LGVARRAY: return "FC_LGVARRAY";
 116     case RPC_FC_CARRAY: return "FC_CARRAY";
 117     case RPC_FC_CVARRAY: return "FC_CVARRAY";
 118     case RPC_FC_BOGUS_ARRAY: return "FC_BOGUS_ARRAY";
 119     case RPC_FC_ALIGNM2: return "FC_ALIGNM2";
 120     case RPC_FC_ALIGNM4: return "FC_ALIGNM4";
 121     case RPC_FC_ALIGNM8: return "FC_ALIGNM8";
 122     case RPC_FC_POINTER: return "FC_POINTER";
 123     case RPC_FC_C_CSTRING: return "FC_C_CSTRING";
 124     case RPC_FC_C_WSTRING: return "FC_C_WSTRING";
 125     case RPC_FC_CSTRING: return "FC_CSTRING";
 126     case RPC_FC_WSTRING: return "FC_WSTRING";
 127     case RPC_FC_BYTE_COUNT_POINTER: return "FC_BYTE_COUNT_POINTER";
 128     case RPC_FC_TRANSMIT_AS: return "FC_TRANSMIT_AS";
 129     case RPC_FC_REPRESENT_AS: return "FC_REPRESENT_AS";
 130     case RPC_FC_IP: return "FC_IP";
 131     case RPC_FC_BIND_CONTEXT: return "FC_BIND_CONTEXT";
 132     case RPC_FC_BIND_GENERIC: return "FC_BIND_GENERIC";
 133     case RPC_FC_BIND_PRIMITIVE: return "FC_BIND_PRIMITIVE";
 134     case RPC_FC_AUTO_HANDLE: return "FC_AUTO_HANDLE";
 135     case RPC_FC_CALLBACK_HANDLE: return "FC_CALLBACK_HANDLE";
 136     case RPC_FC_STRUCTPAD1: return "FC_STRUCTPAD1";
 137     case RPC_FC_STRUCTPAD2: return "FC_STRUCTPAD2";
 138     case RPC_FC_STRUCTPAD3: return "FC_STRUCTPAD3";
 139     case RPC_FC_STRUCTPAD4: return "FC_STRUCTPAD4";
 140     case RPC_FC_STRUCTPAD5: return "FC_STRUCTPAD5";
 141     case RPC_FC_STRUCTPAD6: return "FC_STRUCTPAD6";
 142     case RPC_FC_STRUCTPAD7: return "FC_STRUCTPAD7";
 143     case RPC_FC_STRING_SIZED: return "FC_STRING_SIZED";
 144     case RPC_FC_NO_REPEAT: return "FC_NO_REPEAT";
 145     case RPC_FC_FIXED_REPEAT: return "FC_FIXED_REPEAT";
 146     case RPC_FC_VARIABLE_REPEAT: return "FC_VARIABLE_REPEAT";
 147     case RPC_FC_FIXED_OFFSET: return "FC_FIXED_OFFSET";
 148     case RPC_FC_VARIABLE_OFFSET: return "FC_VARIABLE_OFFSET";
 149     case RPC_FC_PP: return "FC_PP";
 150     case RPC_FC_EMBEDDED_COMPLEX: return "FC_EMBEDDED_COMPLEX";
 151     case RPC_FC_DEREFERENCE: return "FC_DEREFERENCE";
 152     case RPC_FC_DIV_2: return "FC_DIV_2";
 153     case RPC_FC_MULT_2: return "FC_MULT_2";
 154     case RPC_FC_ADD_1: return "FC_ADD_1";
 155     case RPC_FC_SUB_1: return "FC_SUB_1";
 156     case RPC_FC_CALLBACK: return "FC_CALLBACK";
 157     case RPC_FC_CONSTANT_IID: return "FC_CONSTANT_IID";
 158     case RPC_FC_END: return "FC_END";
 159     case RPC_FC_PAD: return "FC_PAD";
 160     case RPC_FC_USER_MARSHAL: return "FC_USER_MARSHAL";
 161     case RPC_FC_RANGE: return "FC_RANGE";
 162     case RPC_FC_INT3264: return "FC_INT3264";
 163     case RPC_FC_UINT3264: return "FC_UINT3264";
 164     default:
 165         error("string_of_type: unknown type 0x%02x\n", type);
 166         return NULL;
 167     }
 168 }
 169
 170 static void *get_aliaschain_attrp(const type_t *type, enum attr_type attr)
 171 {
 172     const type_t *t = type;
 173     for (;;)
 174     {
 175         if (is_attr(t->attrs, attr))
 176             return get_attrp(t->attrs, attr);
 177         else if (type_is_alias(t))
 178             t = type_alias_get_aliasee(t);
 179         else return NULL;
 180     }
 181 }
 182
 183 unsigned char get_basic_fc(const type_t *type)
 184 {
 185     int sign = type_basic_get_sign(type);
 186     switch (type_basic_get_type(type))
 187     {
 188     case TYPE_BASIC_INT8: return (sign <= 0 ? RPC_FC_SMALL : RPC_FC_USMALL);
 189     case TYPE_BASIC_INT16: return (sign <= 0 ? RPC_FC_SHORT : RPC_FC_USHORT);
 190     case TYPE_BASIC_INT32: return (sign <= 0 ? RPC_FC_LONG : RPC_FC_ULONG);
 191     case TYPE_BASIC_INT64: return RPC_FC_HYPER;
 192     case TYPE_BASIC_INT: return (sign <= 0 ? RPC_FC_LONG : RPC_FC_ULONG);
 193     case TYPE_BASIC_INT3264: return (sign <= 0 ? RPC_FC_INT3264 : RPC_FC_UINT3264);
 194     case TYPE_BASIC_BYTE: return RPC_FC_BYTE;
 195     case TYPE_BASIC_CHAR: return RPC_FC_CHAR;
 196     case TYPE_BASIC_WCHAR: return RPC_FC_WCHAR;
 197     case TYPE_BASIC_HYPER: return RPC_FC_HYPER;
 198     case TYPE_BASIC_FLOAT: return RPC_FC_FLOAT;
 199     case TYPE_BASIC_DOUBLE: return RPC_FC_DOUBLE;
 200     case TYPE_BASIC_ERROR_STATUS_T: return RPC_FC_ERROR_STATUS_T;
 201     case TYPE_BASIC_HANDLE: return RPC_FC_BIND_PRIMITIVE;
 202     }
 203     return 0;
 204 }
 205
 206 static inline unsigned int clamp_align(unsigned int align)
 207 {
 208     unsigned int packing = (pointer_size == 4) ? win32_packing : win64_packing;
 209     if(align > packing) align = packing;
 210     return align;
 211 }
 212
 213 unsigned char get_pointer_fc(const type_t *type, const attr_list_t *attrs, int toplevel_param)
 214 {
 215     const type_t *t;
 216     int pointer_type;
 217
 218     assert(is_ptr(type) || is_array(type));
 219
 220     pointer_type = get_attrv(attrs, ATTR_POINTERTYPE);
 221     if (pointer_type)
 222         return pointer_type;
 223
 224     for (t = type; type_is_alias(t); t = type_alias_get_aliasee(t))
 225     {
 226         pointer_type = get_attrv(t->attrs, ATTR_POINTERTYPE);
 227         if (pointer_type)
 228             return pointer_type;
 229     }
 230
 231     if (toplevel_param)
 232         return RPC_FC_RP;
 233     else if (is_ptr(type))
 234         return type_pointer_get_default_fc(type);
 235     else
 236         return type_array_get_ptr_default_fc(type);
 237 }
 238
 239 static unsigned char get_enum_fc(const type_t *type)
 240 {
 241     assert(type_get_type(type) == TYPE_ENUM);
 242     if (is_aliaschain_attr(type, ATTR_V1ENUM))
 243         return RPC_FC_ENUM32;
 244     else
 245         return RPC_FC_ENUM16;
 246 }
 247
 248 static type_t *get_user_type(const type_t *t, const char **pname)
 249 {
 250     for (;;)
 251     {
 252         type_t *ut = get_attrp(t->attrs, ATTR_WIREMARSHAL);
 253         if (ut)
 254         {
 255             if (pname)
 256                 *pname = t->name;
 257             return ut;
 258         }
 259
 260         if (type_is_alias(t))
 261             t = type_alias_get_aliasee(t);
 262         else
 263             return NULL;
 264     }
 265 }
 266
 267 static int is_user_type(const type_t *t)
 268 {
 269     return get_user_type(t, NULL) != NULL;
 270 }
 271
 272 enum typegen_type typegen_detect_type(const type_t *type, const attr_list_t *attrs, unsigned int flags)
 273 {
 274     if (is_user_type(type))
 275         return TGT_USER_TYPE;
 276
 277     if (is_aliaschain_attr(type, ATTR_CONTEXTHANDLE))
 278         return TGT_CTXT_HANDLE;
 279
 280     if (!(flags & TDT_IGNORE_STRINGS) && is_string_type(attrs, type))
 281         return TGT_STRING;
 282
 283     switch (type_get_type(type))
 284     {
 285     case TYPE_BASIC:
 286         if (!(flags & TDT_IGNORE_RANGES) &&
 287             (is_attr(attrs, ATTR_RANGE) || is_aliaschain_attr(type, ATTR_RANGE)))
 288             return TGT_RANGE;
 289         return TGT_BASIC;
 290     case TYPE_ENUM:
 291         if (!(flags & TDT_IGNORE_RANGES) &&
 292             (is_attr(attrs, ATTR_RANGE) || is_aliaschain_attr(type, ATTR_RANGE)))
 293             return TGT_RANGE;
 294         return TGT_ENUM;
 295     case TYPE_POINTER:
 296         if (type_get_type(type_pointer_get_ref(type)) == TYPE_INTERFACE ||
 297             (type_get_type(type_pointer_get_ref(type)) == TYPE_VOID && is_attr(attrs, ATTR_IIDIS)))
 298             return TGT_IFACE_POINTER;
 299         else if (is_aliaschain_attr(type_pointer_get_ref(type), ATTR_CONTEXTHANDLE))
 300             return TGT_CTXT_HANDLE_POINTER;
 301         else
 302             return TGT_POINTER;
 303     case TYPE_STRUCT:
 304         return TGT_STRUCT;
 305     case TYPE_ENCAPSULATED_UNION:
 306     case TYPE_UNION:
 307         return TGT_UNION;
 308     case TYPE_ARRAY:
 309         return TGT_ARRAY;
 310     case TYPE_FUNCTION:
 311     case TYPE_COCLASS:
 312     case TYPE_INTERFACE:
 313     case TYPE_MODULE:
 314     case TYPE_VOID:
 315     case TYPE_ALIAS:
 316     case TYPE_BITFIELD:
 317         break;
 318     }
 319     return TGT_INVALID;
 320 }
 321
 322 static int get_padding(const var_list_t *fields)
 323 {
 324     unsigned short offset = 0;
 325     unsigned int salign = 1;
 326     const var_t *f;
 327
 328     if (!fields)
 329         return 0;
 330
 331     LIST_FOR_EACH_ENTRY(f, fields, const var_t, entry)
 332     {
 333         type_t *ft = f->type;
 334         unsigned int align = 0;
 335         unsigned int size = type_memsize_and_alignment(ft, &align);
 336         align = clamp_align(align);
 337         if (align > salign) salign = align;
 338         offset = ROUND_SIZE(offset, align);
 339         offset += size;
 340     }
 341
 342     return ROUNDING(offset, salign);
 343 }
 344
 345 unsigned char get_struct_fc(const type_t *type)
 346 {
 347   int has_pointer = 0;
 348   int has_conformance = 0;
 349   int has_variance = 0;
 350   var_t *field;
 351   var_list_t *fields;
 352
 353   fields = type_struct_get_fields(type);
 354
 355   if (get_padding(fields))
 356     return RPC_FC_BOGUS_STRUCT;
 357
 358   if (fields) LIST_FOR_EACH_ENTRY( field, fields, var_t, entry )
 359   {
 360     type_t *t = field->type;
 361     enum typegen_type typegen_type;
 362
 363     typegen_type = typegen_detect_type(t, field->attrs, TDT_IGNORE_STRINGS);
 364
 365     if (typegen_type == TGT_ARRAY && !type_array_is_decl_as_ptr(t))
 366     {
 367         if (is_string_type(field->attrs, field->type))
 368         {
 369             if (is_conformant_array(t))
 370                 has_conformance = 1;
 371             has_variance = 1;
 372             continue;
 373         }
 374
 375         if (is_array(type_array_get_element(field->type)))
 376             return RPC_FC_BOGUS_STRUCT;
 377
 378         if (type_array_has_conformance(field->type))
 379         {
 380             has_conformance = 1;
 381             if (list_next(fields, &field->entry))
 382                 error_loc("field '%s' deriving from a conformant array must be the last field in the structure\n",
 383                         field->name);
 384         }
 385         if (type_array_has_variance(t))
 386             has_variance = 1;
 387
 388         t = type_array_get_element(t);
 389         typegen_type = typegen_detect_type(t, field->attrs, TDT_IGNORE_STRINGS);
 390     }
 391
 392     switch (typegen_type)
 393     {
 394     case TGT_USER_TYPE:
 395     case TGT_IFACE_POINTER:
 396         return RPC_FC_BOGUS_STRUCT;
 397     case TGT_BASIC:
 398         if (type_basic_get_type(t) == TYPE_BASIC_INT3264 && pointer_size != 4)
 399             return RPC_FC_BOGUS_STRUCT;
 400         break;
 401     case TGT_ENUM:
 402         if (get_enum_fc(t) == RPC_FC_ENUM16)
 403             return RPC_FC_BOGUS_STRUCT;
 404         break;
 405     case TGT_POINTER:
 406     case TGT_ARRAY:
 407         if (get_pointer_fc(t, field->attrs, FALSE) == RPC_FC_RP || pointer_size != 4)
 408             return RPC_FC_BOGUS_STRUCT;
 409         has_pointer = 1;
 410         break;
 411     case TGT_UNION:
 412         return RPC_FC_BOGUS_STRUCT;
 413     case TGT_STRUCT:
 414     {
 415         unsigned char fc = get_struct_fc(t);
 416         switch (fc)
 417         {
 418         case RPC_FC_STRUCT:
 419             break;
 420         case RPC_FC_CVSTRUCT:
 421             has_conformance = 1;
 422             has_variance = 1;
 423             has_pointer = 1;
 424             break;
 425
 426         case RPC_FC_CPSTRUCT:
 427             has_conformance = 1;
 428             if (list_next( fields, &field->entry ))
 429                 error_loc("field '%s' deriving from a conformant array must be the last field in the structure\n",
 430                         field->name);
 431             has_pointer = 1;
 432             break;
 433
 434         case RPC_FC_CSTRUCT:
 435             has_conformance = 1;
 436             if (list_next( fields, &field->entry ))
 437                 error_loc("field '%s' deriving from a conformant array must be the last field in the structure\n",
 438                       field->name);
 439             break;
 440
 441         case RPC_FC_PSTRUCT:
 442             has_pointer = 1;
 443             break;
 444
 445         default:
 446             error_loc("Unknown struct member %s with type (0x%02x)\n", field->name, fc);
 447             /* fallthru - treat it as complex */
 448
 449         /* as soon as we see one of these these members, it's bogus... */
 450         case RPC_FC_BOGUS_STRUCT:
 451             return RPC_FC_BOGUS_STRUCT;
 452         }
 453         break;
 454     }
 455     case TGT_RANGE:
 456         return RPC_FC_BOGUS_STRUCT;
 457     case TGT_STRING:
 458         /* shouldn't get here because of TDT_IGNORE_STRINGS above. fall through */
 459     case TGT_INVALID:
 460     case TGT_CTXT_HANDLE:
 461     case TGT_CTXT_HANDLE_POINTER:
 462         /* checking after parsing should mean that we don't get here. if we do,
 463          * it's a checker bug */
 464         assert(0);
 465     }
 466   }
 467
 468   if( has_variance )
 469   {
 470     if ( has_conformance )
 471       return RPC_FC_CVSTRUCT;
 472     else
 473       return RPC_FC_BOGUS_STRUCT;
 474   }
 475   if( has_conformance && has_pointer )
 476     return RPC_FC_CPSTRUCT;
 477   if( has_conformance )
 478     return RPC_FC_CSTRUCT;
 479   if( has_pointer )
 480     return RPC_FC_PSTRUCT;
 481   return RPC_FC_STRUCT;
 482 }
 483
 484 static unsigned char get_array_fc(const type_t *type)
 485 {
 486     unsigned char fc;
 487     const expr_t *size_is;
 488     const type_t *elem_type;
 489
 490     elem_type = type_array_get_element(type);
 491     size_is = type_array_get_conformance(type);
 492
 493     if (!size_is)
 494     {
 495         unsigned int size = type_memsize(elem_type);
 496         if (size * type_array_get_dim(type) > 0xffffuL)
 497             fc = RPC_FC_LGFARRAY;
 498         else
 499             fc = RPC_FC_SMFARRAY;
 500     }
 501     else
 502         fc = RPC_FC_CARRAY;
 503
 504     if (type_array_has_variance(type))
 505     {
 506         if (fc == RPC_FC_SMFARRAY)
 507             fc = RPC_FC_SMVARRAY;
 508         else if (fc == RPC_FC_LGFARRAY)
 509             fc = RPC_FC_LGVARRAY;
 510         else if (fc == RPC_FC_CARRAY)
 511             fc = RPC_FC_CVARRAY;
 512     }
 513
 514     switch (typegen_detect_type(elem_type, NULL, TDT_IGNORE_STRINGS))
 515     {
 516     case TGT_USER_TYPE:
 517         fc = RPC_FC_BOGUS_ARRAY;
 518         break;
 519     case TGT_BASIC:
 520         if (type_basic_get_type(elem_type) == TYPE_BASIC_INT3264 &&
 521             pointer_size != 4)
 522             fc = RPC_FC_BOGUS_ARRAY;
 523         break;
 524     case TGT_STRUCT:
 525         switch (get_struct_fc(elem_type))
 526         {
 527         case RPC_FC_BOGUS_STRUCT:
 528             fc = RPC_FC_BOGUS_ARRAY;
 529             break;
 530         }
 531         break;
 532     case TGT_ENUM:
 533         /* is 16-bit enum - if so, wire size differs from mem size and so
 534          * the array cannot be block copied, which means the array is complex */
 535         if (get_enum_fc(elem_type) == RPC_FC_ENUM16)
 536             fc = RPC_FC_BOGUS_ARRAY;
 537         break;
 538     case TGT_UNION:
 539     case TGT_IFACE_POINTER:
 540         fc = RPC_FC_BOGUS_ARRAY;
 541         break;
 542     case TGT_POINTER:
 543         /* ref pointers cannot just be block copied. unique pointers to
 544          * interfaces need special treatment. either case means the array is
 545          * complex */
 546         if (get_pointer_fc(elem_type, NULL, FALSE) == RPC_FC_RP || pointer_size != 4)
 547             fc = RPC_FC_BOGUS_ARRAY;
 548         break;
 549     case TGT_RANGE:
 550         fc = RPC_FC_BOGUS_ARRAY;
 551         break;
 552     case TGT_CTXT_HANDLE:
 553     case TGT_CTXT_HANDLE_POINTER:
 554     case TGT_STRING:
 555     case TGT_INVALID:
 556     case TGT_ARRAY:
 557         /* nothing to do for everything else */
 558         break;
 559     }
 560
 561     return fc;
 562 }
 563
 564 static int is_non_complex_struct(const type_t *type)
 565 {
 566     return (type_get_type(type) == TYPE_STRUCT &&
 567             get_struct_fc(type) != RPC_FC_BOGUS_STRUCT);
 568 }
 569
 570 static int type_has_pointers(const type_t *type)
 571 {
 572     switch (typegen_detect_type(type, NULL, TDT_IGNORE_STRINGS))
 573     {
 574     case TGT_USER_TYPE:
 575         return FALSE;
 576     case TGT_POINTER:
 577         return TRUE;
 578     case TGT_ARRAY:
 579         return type_array_is_decl_as_ptr(type) || type_has_pointers(type_array_get_element(type));
 580     case TGT_STRUCT:
 581     {
 582         var_list_t *fields = type_struct_get_fields(type);
 583         const var_t *field;
 584         if (fields) LIST_FOR_EACH_ENTRY( field, fields, const var_t, entry )
 585         {
 586             if (type_has_pointers(field->type))
 587                 return TRUE;
 588         }
 589         break;
 590     }
 591     case TGT_UNION:
 592     {
 593         var_list_t *fields;
 594         const var_t *field;
 595         fields = type_union_get_cases(type);
 596         if (fields) LIST_FOR_EACH_ENTRY( field, fields, const var_t, entry )
 597         {
 598             if (field->type && type_has_pointers(field->type))
 599                 return TRUE;
 600         }
 601         break;
 602     }
 603     case TGT_CTXT_HANDLE:
 604     case TGT_CTXT_HANDLE_POINTER:
 605     case TGT_STRING:
 606     case TGT_IFACE_POINTER:
 607     case TGT_BASIC:
 608     case TGT_ENUM:
 609     case TGT_RANGE:
 610     case TGT_INVALID:
 611         break;
 612     }
 613
 614     return FALSE;
 615 }
 616
 617 static int type_has_full_pointer(const type_t *type, const attr_list_t *attrs,
 618                                  int toplevel_param)
 619 {
 620     switch (typegen_detect_type(type, NULL, TDT_IGNORE_STRINGS))
 621     {
 622     case TGT_USER_TYPE:
 623         return FALSE;
 624     case TGT_POINTER:
 625         if (get_pointer_fc(type, attrs, toplevel_param) == RPC_FC_FP)
 626             return TRUE;
 627         else
 628             return FALSE;
 629     case TGT_ARRAY:
 630         if (get_pointer_fc(type, attrs, toplevel_param) == RPC_FC_FP)
 631             return TRUE;
 632         else
 633             return type_has_full_pointer(type_array_get_element(type), NULL, FALSE);
 634     case TGT_STRUCT:
 635     {
 636         var_list_t *fields = type_struct_get_fields(type);
 637         const var_t *field;
 638         if (fields) LIST_FOR_EACH_ENTRY( field, fields, const var_t, entry )
 639         {
 640             if (type_has_full_pointer(field->type, field->attrs, FALSE))
 641                 return TRUE;
 642         }
 643         break;
 644     }
 645     case TGT_UNION:
 646     {
 647         var_list_t *fields;
 648         const var_t *field;
 649         fields = type_union_get_cases(type);
 650         if (fields) LIST_FOR_EACH_ENTRY( field, fields, const var_t, entry )
 651         {
 652             if (field->type && type_has_full_pointer(field->type, field->attrs, FALSE))
 653                 return TRUE;
 654         }
 655         break;
 656     }
 657     case TGT_CTXT_HANDLE:
 658     case TGT_CTXT_HANDLE_POINTER:
 659     case TGT_STRING:
 660     case TGT_IFACE_POINTER:
 661     case TGT_BASIC:
 662     case TGT_ENUM:
 663     case TGT_RANGE:
 664     case TGT_INVALID:
 665         break;
 666     }
 667
 668     return FALSE;
 669 }
 670
 671 static unsigned short user_type_offset(const char *name)
 672 {
 673     user_type_t *ut;
 674     unsigned short off = 0;
 675     LIST_FOR_EACH_ENTRY(ut, &user_type_list, user_type_t, entry)
 676     {
 677         if (strcmp(name, ut->name) == 0)
 678             return off;
 679         ++off;
 680     }
 681     error("user_type_offset: couldn't find type (%s)\n", name);
 682     return 0;
 683 }
 684
 685 static void update_tfsoff(type_t *type, unsigned int offset, FILE *file)
 686 {
 687     type->typestring_offset = offset;
 688     if (file) type->tfswrite = FALSE;
 689 }
 690
 691 static void guard_rec(type_t *type)
 692 {
 693     /* types that contain references to themselves (like a linked list),
 694        need to be shielded from infinite recursion when writing embedded
 695        types  */
 696     if (type->typestring_offset)
 697         type->tfswrite = FALSE;
 698     else
 699         type->typestring_offset = 1;
 700 }
 701
 702 static int is_embedded_complex(const type_t *type)
 703 {
 704     switch (typegen_detect_type(type, NULL, TDT_ALL_TYPES))
 705     {
 706     case TGT_USER_TYPE:
 707     case TGT_STRUCT:
 708     case TGT_UNION:
 709     case TGT_ARRAY:
 710     case TGT_IFACE_POINTER:
 711         return TRUE;
 712     default:
 713         return FALSE;
 714     }
 715 }
 716
 717 static const char *get_context_handle_type_name(const type_t *type)
 718 {
 719     const type_t *t;
 720     for (t = type;
 721          is_ptr(t) || type_is_alias(t);
 722          t = type_is_alias(t) ? type_alias_get_aliasee(t) : type_pointer_get_ref(t))
 723         if (is_attr(t->attrs, ATTR_CONTEXTHANDLE))
 724             return t->name;
 725     assert(0);
 726     return NULL;
 727 }
 728
 729 #define WRITE_FCTYPE(file, fctype, typestring_offset) \
 730     do { \
 731         if (file) \
 732             fprintf(file, "/* %2u */\n", typestring_offset); \
 733         print_file((file), 2, "0x%02x,    /* " #fctype " */\n", RPC_##fctype); \
 734     } \
 735     while (0)
 736
 737 static void print_file(FILE *file, int indent, const char *format, ...) __attribute__((format (printf, 3, 4)));
 738 static void print_file(FILE *file, int indent, const char *format, ...)
 739 {
 740     va_list va;
 741     va_start(va, format);
 742     print(file, indent, format, va);
 743     va_end(va);
 744 }
 745
 746 void print(FILE *file, int indent, const char *format, va_list va)
 747 {
 748     if (file)
 749     {
 750         if (format[0] != '\n')
 751             while (0 < indent--)
 752                 fprintf(file, "    ");
 753         vfprintf(file, format, va);
 754     }
 755 }
 756
 757
 758 static void write_var_init(FILE *file, int indent, const type_t *t, const char *n, const char *local_var_prefix)
 759 {
 760     if (decl_indirect(t))
 761     {
 762         print_file(file, indent, "MIDL_memset(&%s%s, 0, sizeof(%s%s));\n",
 763                    local_var_prefix, n, local_var_prefix, n);
 764         print_file(file, indent, "%s_p_%s = &%s%s;\n", local_var_prefix, n, local_var_prefix, n);
 765     }
 766     else if (is_ptr(t) || is_array(t))
 767         print_file(file, indent, "%s%s = 0;\n", local_var_prefix, n);
 768 }
 769
 770 void write_parameters_init(FILE *file, int indent, const var_t *func, const char *local_var_prefix)
 771 {
 772     const var_t *var;
 773
 774     if (!is_void(type_function_get_rettype(func->type)))
 775         write_var_init(file, indent, type_function_get_rettype(func->type), "_RetVal", local_var_prefix);
 776
 777     if (!type_get_function_args(func->type))
 778         return;
 779
 780     LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
 781         write_var_init(file, indent, var->type, var->name, local_var_prefix);
 782
 783     fprintf(file, "\n");
 784 }
 785
 786 static void write_formatdesc(FILE *f, int indent, const char *str)
 787 {
 788     print_file(f, indent, "typedef struct _MIDL_%s_FORMAT_STRING\n", str);
 789     print_file(f, indent, "{\n");
 790     print_file(f, indent + 1, "short Pad;\n");
 791     print_file(f, indent + 1, "unsigned char Format[%s_FORMAT_STRING_SIZE];\n", str);
 792     print_file(f, indent, "} MIDL_%s_FORMAT_STRING;\n", str);
 793     print_file(f, indent, "\n");
 794 }
 795
 796 void write_formatstringsdecl(FILE *f, int indent, const statement_list_t *stmts, type_pred_t pred)
 797 {
 798     clear_all_offsets();
 799
 800     print_file(f, indent, "#define TYPE_FORMAT_STRING_SIZE %d\n",
 801                get_size_typeformatstring(stmts, pred));
 802
 803     print_file(f, indent, "#define PROC_FORMAT_STRING_SIZE %d\n",
 804                get_size_procformatstring(stmts, pred));
 805
 806     fprintf(f, "\n");
 807     write_formatdesc(f, indent, "TYPE");
 808     write_formatdesc(f, indent, "PROC");
 809     fprintf(f, "\n");
 810     print_file(f, indent, "static const MIDL_TYPE_FORMAT_STRING __MIDL_TypeFormatString;\n");
 811     print_file(f, indent, "static const MIDL_PROC_FORMAT_STRING __MIDL_ProcFormatString;\n");
 812     print_file(f, indent, "\n");
 813 }
 814
 815 int decl_indirect(const type_t *t)
 816 {
 817     if (is_user_type(t))
 818         return TRUE;
 819     return (type_get_type(t) != TYPE_BASIC &&
 820             type_get_type(t) != TYPE_ENUM &&
 821             type_get_type(t) != TYPE_POINTER &&
 822             type_get_type(t) != TYPE_ARRAY);
 823 }
 824
 825 static unsigned int write_procformatstring_type(FILE *file, int indent,
 826                                                 const char *name,
 827                                                 const type_t *type,
 828                                                 const attr_list_t *attrs,
 829                                                 int is_return)
 830 {
 831     unsigned int size;
 832
 833     int is_in = is_attr(attrs, ATTR_IN);
 834     int is_out = is_attr(attrs, ATTR_OUT);
 835
 836     if (!is_in && !is_out) is_in = TRUE;
 837
 838     if (type_get_type(type) == TYPE_BASIC ||
 839         type_get_type(type) == TYPE_ENUM)
 840     {
 841         unsigned char fc;
 842
 843         if (is_return)
 844             print_file(file, indent, "0x53,    /* FC_RETURN_PARAM_BASETYPE */\n");
 845         else
 846             print_file(file, indent, "0x4e,    /* FC_IN_PARAM_BASETYPE */\n");
 847
 848         if (type_get_type(type) == TYPE_ENUM)
 849         {
 850             fc = get_enum_fc(type);
 851         }
 852         else
 853         {
 854             fc = get_basic_fc(type);
 855
 856             if (fc == RPC_FC_BIND_PRIMITIVE)
 857                 fc = RPC_FC_IGNORE;
 858         }
 859
 860         print_file(file, indent, "0x%02x,    /* %s */\n",
 861                    fc, string_of_type(fc));
 862         size = 2; /* includes param type prefix */
 863     }
 864     else
 865     {
 866         if (is_return)
 867             print_file(file, indent, "0x52,    /* FC_RETURN_PARAM */\n");
 868         else if (is_in && is_out)
 869             print_file(file, indent, "0x50,    /* FC_IN_OUT_PARAM */\n");
 870         else if (is_out)
 871             print_file(file, indent, "0x51,    /* FC_OUT_PARAM */\n");
 872         else
 873             print_file(file, indent, "0x4d,    /* FC_IN_PARAM */\n");
 874
 875         print_file(file, indent, "0x01,\n");
 876         print_file(file, indent, "NdrFcShort(0x%hx),\n", type->typestring_offset);
 877         size = 4; /* includes param type prefix */
 878     }
 879     return size;
 880 }
 881
 882 static void write_procformatstring_stmts(FILE *file, int indent, const statement_list_t *stmts, type_pred_t pred)
 883 {
 884     const statement_t *stmt;
 885     if (stmts) LIST_FOR_EACH_ENTRY( stmt, stmts, const statement_t, entry )
 886     {
 887         if (stmt->type == STMT_TYPE && type_get_type(stmt->u.type) == TYPE_INTERFACE)
 888         {
 889             const statement_t *stmt_func;
 890             if (!pred(stmt->u.type))
 891                 continue;
 892             STATEMENTS_FOR_EACH_FUNC(stmt_func, type_iface_get_stmts(stmt->u.type))
 893             {
 894                 const var_t *func = stmt_func->u.var;
 895                 if (is_local(func->attrs)) continue;
 896                 /* emit argument data */
 897                 if (type_get_function_args(func->type))
 898                 {
 899                     const var_t *var;
 900                     LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
 901                         write_procformatstring_type(file, indent, var->name, var->type, var->attrs, FALSE);
 902                 }
 903
 904                 /* emit return value data */
 905                 if (is_void(type_function_get_rettype(func->type)))
 906                 {
 907                     print_file(file, indent, "0x5b,    /* FC_END */\n");
 908                     print_file(file, indent, "0x5c,    /* FC_PAD */\n");
 909                 }
 910                 else
 911                     write_procformatstring_type(file, indent, "return value", type_function_get_rettype(func->type), NULL, TRUE);
 912             }
 913         }
 914         else if (stmt->type == STMT_LIBRARY)
 915             write_procformatstring_stmts(file, indent, stmt->u.lib->stmts, pred);
 916     }
 917 }
 918
 919 void write_procformatstring(FILE *file, const statement_list_t *stmts, type_pred_t pred)
 920 {
 921     int indent = 0;
 922
 923     print_file(file, indent, "static const MIDL_PROC_FORMAT_STRING __MIDL_ProcFormatString =\n");
 924     print_file(file, indent, "{\n");
 925     indent++;
 926     print_file(file, indent, "0,\n");
 927     print_file(file, indent, "{\n");
 928     indent++;
 929
 930     write_procformatstring_stmts(file, indent, stmts, pred);
 931
 932     print_file(file, indent, "0x0\n");
 933     indent--;
 934     print_file(file, indent, "}\n");
 935     indent--;
 936     print_file(file, indent, "};\n");
 937     print_file(file, indent, "\n");
 938 }
 939
 940 static int write_base_type(FILE *file, const type_t *type, int convert_to_signed_type, unsigned int *typestring_offset)
 941 {
 942     unsigned char fc;
 943
 944     if (type_get_type(type) == TYPE_BASIC)
 945         fc = get_basic_fc(type);
 946     else if (type_get_type(type) == TYPE_ENUM)
 947         fc = get_enum_fc(type);
 948     else
 949         return 0;
 950
 951     if (convert_to_signed_type)
 952     {
 953         switch(fc)
 954         {
 955         case RPC_FC_USMALL:
 956             fc = RPC_FC_SMALL;
 957             break;
 958         case RPC_FC_USHORT:
 959             fc = RPC_FC_SHORT;
 960             break;
 961         case RPC_FC_ULONG:
 962             fc = RPC_FC_LONG;
 963             break;
 964         }
 965     }
 966
 967     print_file(file, 2, "0x%02x,\t/* %s */\n", fc, string_of_type(fc));
 968     *typestring_offset += 1;
 969     return 1;
 970 }
 971
 972 /* write conformance / variance descriptor */
 973 static unsigned int write_conf_or_var_desc(FILE *file, const type_t *structure,
 974                                            unsigned int baseoff, const type_t *type,
 975                                            const expr_t *expr)
 976 {
 977     unsigned char operator_type = 0;
 978     unsigned char conftype = RPC_FC_NORMAL_CONFORMANCE;
 979     const char *conftype_string = "";
 980     const expr_t *subexpr;
 981
 982     if (!expr)
 983     {
 984         print_file(file, 2, "NdrFcLong(0xffffffff),\t/* -1 */\n");
 985         return 4;
 986     }
 987
 988     if (expr->is_const)
 989     {
 990         if (expr->cval > UCHAR_MAX * (USHRT_MAX + 1) + USHRT_MAX)
 991             error("write_conf_or_var_desc: constant value %d is greater than "
 992                   "the maximum constant size of %d\n", expr->cval,
 993                   UCHAR_MAX * (USHRT_MAX + 1) + USHRT_MAX);
 994
 995         print_file(file, 2, "0x%x, /* Corr desc: constant, val = %d */\n",
 996                    RPC_FC_CONSTANT_CONFORMANCE, expr->cval);
 997         print_file(file, 2, "0x%x,\n", expr->cval >> 16);
 998         print_file(file, 2, "NdrFcShort(0x%hx),\n", (unsigned short)expr->cval);
 999
1000         return 4;
1001     }
1002
1003     if (!structure)
1004     {
1005         /* Top-level conformance calculations are done inline.  */
1006         print_file (file, 2, "0x%x,\t/* Corr desc: parameter */\n",
1007                     RPC_FC_TOP_LEVEL_CONFORMANCE);
1008         print_file (file, 2, "0x0,\n");
1009         print_file (file, 2, "NdrFcShort(0x0),\n");
1010         return 4;
1011     }
1012
1013     if (is_ptr(type) || (is_array(type) && type_array_is_decl_as_ptr(type)))
1014     {
1015         conftype = RPC_FC_POINTER_CONFORMANCE;
1016         conftype_string = "field pointer, ";
1017     }
1018
1019     subexpr = expr;
1020     switch (subexpr->type)
1021     {
1022     case EXPR_PPTR:
1023         subexpr = subexpr->ref;
1024         operator_type = RPC_FC_DEREFERENCE;
1025         break;
1026     case EXPR_DIV:
1027         if (subexpr->u.ext->is_const && (subexpr->u.ext->cval == 2))
1028         {
1029             subexpr = subexpr->ref;
1030             operator_type = RPC_FC_DIV_2;
1031         }
1032         break;
1033     case EXPR_MUL:
1034         if (subexpr->u.ext->is_const && (subexpr->u.ext->cval == 2))
1035         {
1036             subexpr = subexpr->ref;
1037             operator_type = RPC_FC_MULT_2;
1038         }
1039         break;
1040     case EXPR_SUB:
1041         if (subexpr->u.ext->is_const && (subexpr->u.ext->cval == 1))
1042         {
1043             subexpr = subexpr->ref;
1044             operator_type = RPC_FC_SUB_1;
1045         }
1046         break;
1047     case EXPR_ADD:
1048         if (subexpr->u.ext->is_const && (subexpr->u.ext->cval == 1))
1049         {
1050             subexpr = subexpr->ref;
1051             operator_type = RPC_FC_ADD_1;
1052         }
1053         break;
1054     default:
1055         break;
1056     }
1057
1058     if (subexpr->type == EXPR_IDENTIFIER)
1059     {
1060         const type_t *correlation_variable = NULL;
1061         unsigned char param_type = 0;
1062         unsigned int offset = 0;
1063         const var_t *var;
1064         var_list_t *fields = type_struct_get_fields(structure);
1065
1066         if (fields) LIST_FOR_EACH_ENTRY( var, fields, const var_t, entry )
1067         {
1068             unsigned int size = field_memsize( var->type, &offset );
1069             if (var->name && !strcmp(var->name, subexpr->u.sval))
1070             {
1071                 correlation_variable = var->type;
1072                 break;
1073             }
1074             offset += size;
1075         }
1076         if (!correlation_variable)
1077             error("write_conf_or_var_desc: couldn't find variable %s in structure\n",
1078                   subexpr->u.sval);
1079
1080         correlation_variable = expr_resolve_type(NULL, structure, expr);
1081
1082         offset -= baseoff;
1083
1084         if (type_get_type(correlation_variable) == TYPE_BASIC)
1085         {
1086             switch (get_basic_fc(correlation_variable))
1087             {
1088             case RPC_FC_CHAR:
1089             case RPC_FC_SMALL:
1090                 param_type = RPC_FC_SMALL;
1091                 break;
1092             case RPC_FC_BYTE:
1093             case RPC_FC_USMALL:
1094                 param_type = RPC_FC_USMALL;
1095                 break;
1096             case RPC_FC_WCHAR:
1097             case RPC_FC_SHORT:
1098                 param_type = RPC_FC_SHORT;
1099                 break;
1100             case RPC_FC_USHORT:
1101                 param_type = RPC_FC_USHORT;
1102                 break;
1103             case RPC_FC_LONG:
1104                 param_type = RPC_FC_LONG;
1105                 break;
1106             case RPC_FC_ULONG:
1107                 param_type = RPC_FC_ULONG;
1108                 break;
1109             default:
1110                 error("write_conf_or_var_desc: conformance variable type not supported 0x%x\n",
1111                       get_basic_fc(correlation_variable));
1112             }
1113         }
1114         else if (type_get_type(correlation_variable) == TYPE_ENUM)
1115         {
1116             if (get_enum_fc(correlation_variable) == RPC_FC_ENUM32)
1117                 param_type = RPC_FC_LONG;
1118             else
1119                 param_type = RPC_FC_SHORT;
1120         }
1121         else if (type_get_type(correlation_variable) == TYPE_POINTER)
1122         {
1123             if (pointer_size == 8)
1124                 param_type = RPC_FC_HYPER;
1125             else
1126                 param_type = RPC_FC_LONG;
1127         }
1128         else
1129         {
1130             error("write_conf_or_var_desc: non-arithmetic type used as correlation variable %s\n",
1131                   subexpr->u.sval);
1132             return 0;
1133         }
1134
1135         print_file(file, 2, "0x%x, /* Corr desc: %s%s */\n",
1136                    conftype | param_type, conftype_string, string_of_type(param_type));
1137         print_file(file, 2, "0x%x, /* %s */\n", operator_type,
1138                    operator_type ? string_of_type(operator_type) : "no operators");
1139         print_file(file, 2, "NdrFcShort(0x%hx),\t/* offset = %d */\n",
1140                    offset, offset);
1141     }
1142     else
1143     {
1144         unsigned int callback_offset = 0;
1145         struct expr_eval_routine *eval;
1146         int found = 0;
1147
1148         LIST_FOR_EACH_ENTRY(eval, &expr_eval_routines, struct expr_eval_routine, entry)
1149         {
1150             if (eval->structure == structure ||
1151                 (eval->structure->name && structure->name &&
1152                  !strcmp(eval->structure->name, structure->name) &&
1153                  !compare_expr(eval->expr, expr)))
1154             {
1155                 found = 1;
1156                 break;
1157             }
1158             callback_offset++;
1159         }
1160
1161         if (!found)
1162         {
1163             eval = xmalloc (sizeof(*eval));
1164             eval->structure = structure;
1165             eval->baseoff = baseoff;
1166             eval->expr = expr;
1167             list_add_tail (&expr_eval_routines, &eval->entry);
1168         }
1169
1170         if (callback_offset > USHRT_MAX)
1171             error("Maximum number of callback routines reached\n");
1172
1173         print_file(file, 2, "0x%x, /* Corr desc: %s */\n", conftype, conftype_string);
1174         print_file(file, 2, "0x%x, /* %s */\n", RPC_FC_CALLBACK, "FC_CALLBACK");
1175         print_file(file, 2, "NdrFcShort(0x%hx),\t/* %u */\n", callback_offset, callback_offset);
1176     }
1177     return 4;
1178 }
1179
1180 /* return size and start offset of a data field based on current offset */
1181 static unsigned int field_memsize(const type_t *type, unsigned int *offset)
1182 {
1183     unsigned int align = 0;
1184     unsigned int size = type_memsize_and_alignment( type, &align );
1185
1186     *offset = ROUND_SIZE( *offset, align );
1187     return size;
1188 }
1189
1190 static unsigned int fields_memsize(const var_list_t *fields, unsigned int *align)
1191 {
1192     unsigned int size = 0;
1193     unsigned int max_align;
1194     const var_t *v;
1195
1196     if (!fields) return 0;
1197     LIST_FOR_EACH_ENTRY( v, fields, const var_t, entry )
1198     {
1199         unsigned int falign = 0;
1200         unsigned int fsize = type_memsize_and_alignment(v->type, &falign);
1201         if (*align < falign) *align = falign;
1202         falign = clamp_align(falign);
1203         size = ROUND_SIZE(size, falign);
1204         size += fsize;
1205     }
1206
1207     max_align = clamp_align(*align);
1208     size = ROUND_SIZE(size, max_align);
1209
1210     return size;
1211 }
1212
1213 static unsigned int union_memsize(const var_list_t *fields, unsigned int *pmaxa)
1214 {
1215     unsigned int size, maxs = 0;
1216     unsigned int align = *pmaxa;
1217     const var_t *v;
1218
1219     if (fields) LIST_FOR_EACH_ENTRY( v, fields, const var_t, entry )
1220     {
1221         /* we could have an empty default field with NULL type */
1222         if (v->type)
1223         {
1224             size = type_memsize_and_alignment(v->type, &align);
1225             if (maxs < size) maxs = size;
1226             if (*pmaxa < align) *pmaxa = align;
1227         }
1228     }
1229
1230     return maxs;
1231 }
1232
1233 static unsigned int type_memsize_and_alignment(const type_t *t, unsigned int *align)
1234 {
1235     unsigned int size = 0;
1236
1237     switch (type_get_type(t))
1238     {
1239     case TYPE_BASIC:
1240         switch (get_basic_fc(t))
1241         {
1242         case RPC_FC_BYTE:
1243         case RPC_FC_CHAR:
1244         case RPC_FC_USMALL:
1245         case RPC_FC_SMALL:
1246             size = 1;
1247             if (size > *align) *align = size;
1248             break;
1249         case RPC_FC_WCHAR:
1250         case RPC_FC_USHORT:
1251         case RPC_FC_SHORT:
1252             size = 2;
1253             if (size > *align) *align = size;
1254             break;
1255         case RPC_FC_ULONG:
1256         case RPC_FC_LONG:
1257         case RPC_FC_ERROR_STATUS_T:
1258         case RPC_FC_FLOAT:
1259             size = 4;
1260             if (size > *align) *align = size;
1261             break;
1262         case RPC_FC_HYPER:
1263         case RPC_FC_DOUBLE:
1264             size = 8;
1265             if (size > *align) *align = size;
1266             break;
1267         case RPC_FC_INT3264:
1268         case RPC_FC_UINT3264:
1269             assert( pointer_size );
1270             size = pointer_size;
1271             if (size > *align) *align = size;
1272             break;
1273         default:
1274             error("type_memsize: Unknown type 0x%x\n", get_basic_fc(t));
1275             size = 0;
1276         }
1277         break;
1278     case TYPE_ENUM:
1279         switch (get_enum_fc(t))
1280         {
1281         case RPC_FC_ENUM16:
1282         case RPC_FC_ENUM32:
1283             size = 4;
1284             if (size > *align) *align = size;
1285             break;
1286         default:
1287             error("type_memsize: Unknown enum type\n");
1288             size = 0;
1289         }
1290         break;
1291     case TYPE_STRUCT:
1292         size = fields_memsize(type_struct_get_fields(t), align);
1293         break;
1294     case TYPE_ENCAPSULATED_UNION:
1295         size = fields_memsize(type_encapsulated_union_get_fields(t), align);
1296         break;
1297     case TYPE_UNION:
1298         size = union_memsize(type_union_get_cases(t), align);
1299         break;
1300     case TYPE_POINTER:
1301         assert( pointer_size );
1302         size = pointer_size;
1303         if (size > *align) *align = size;
1304         break;
1305     case TYPE_ARRAY:
1306         if (!type_array_is_decl_as_ptr(t))
1307         {
1308             if (is_conformant_array(t))
1309             {
1310                 type_memsize_and_alignment(type_array_get_element(t), align);
1311                 size = 0;
1312             }
1313             else
1314                 size = type_array_get_dim(t) *
1315                     type_memsize_and_alignment(type_array_get_element(t), align);
1316         }
1317         else /* declared as a pointer */
1318         {
1319             assert( pointer_size );
1320             size = pointer_size;
1321             if (size > *align) *align = size;
1322         }
1323         break;
1324     case TYPE_INTERFACE:
1325     case TYPE_ALIAS:
1326     case TYPE_VOID:
1327     case TYPE_COCLASS:
1328     case TYPE_MODULE:
1329     case TYPE_FUNCTION:
1330     case TYPE_BITFIELD:
1331         /* these types should not be encountered here due to language
1332          * restrictions (interface, void, coclass, module), logical
1333          * restrictions (alias - due to type_get_type call above) or
1334          * checking restrictions (function, bitfield). */
1335         assert(0);
1336     }
1337
1338     return size;
1339 }
1340
1341 unsigned int type_memsize(const type_t *t)
1342 {
1343     unsigned int align = 0;
1344     return type_memsize_and_alignment( t, &align );
1345 }
1346
1347 static unsigned int type_buffer_alignment(const type_t *t)
1348 {
1349     const var_list_t *fields;
1350     const var_t *var;
1351     unsigned int max = 0, align;
1352
1353     switch (type_get_type(t))
1354     {
1355     case TYPE_BASIC:
1356         switch (get_basic_fc(t))
1357         {
1358         case RPC_FC_BYTE:
1359         case RPC_FC_CHAR:
1360         case RPC_FC_USMALL:
1361         case RPC_FC_SMALL:
1362             return 1;
1363         case RPC_FC_WCHAR:
1364         case RPC_FC_USHORT:
1365         case RPC_FC_SHORT:
1366             return 2;
1367         case RPC_FC_ULONG:
1368         case RPC_FC_LONG:
1369         case RPC_FC_ERROR_STATUS_T:
1370         case RPC_FC_FLOAT:
1371         case RPC_FC_INT3264:
1372         case RPC_FC_UINT3264:
1373             return 4;
1374         case RPC_FC_HYPER:
1375         case RPC_FC_DOUBLE:
1376             return 8;
1377         default:
1378             error("type_buffer_alignment: Unknown type 0x%x\n", get_basic_fc(t));
1379         }
1380         break;
1381     case TYPE_ENUM:
1382         switch (get_enum_fc(t))
1383         {
1384         case RPC_FC_ENUM16:
1385             return 2;
1386         case RPC_FC_ENUM32:
1387             return 4;
1388         default:
1389             error("type_buffer_alignment: Unknown enum type\n");
1390         }
1391         break;
1392     case TYPE_STRUCT:
1393         if (!(fields = type_struct_get_fields(t))) break;
1394         LIST_FOR_EACH_ENTRY( var, fields, const var_t, entry )
1395         {
1396             if (!var->type) continue;
1397             align = type_buffer_alignment( var->type );
1398             if (max < align) max = align;
1399         }
1400         break;
1401     case TYPE_ENCAPSULATED_UNION:
1402         if (!(fields = type_encapsulated_union_get_fields(t))) break;
1403         LIST_FOR_EACH_ENTRY( var, fields, const var_t, entry )
1404         {
1405             if (!var->type) continue;
1406             align = type_buffer_alignment( var->type );
1407             if (max < align) max = align;
1408         }
1409         break;
1410     case TYPE_UNION:
1411         if (!(fields = type_union_get_cases(t))) break;
1412         LIST_FOR_EACH_ENTRY( var, fields, const var_t, entry )
1413         {
1414             if (!var->type) continue;
1415             align = type_buffer_alignment( var->type );
1416             if (max < align) max = align;
1417         }
1418         break;
1419     case TYPE_ARRAY:
1420         if (!type_array_is_decl_as_ptr(t))
1421             return type_buffer_alignment( type_array_get_element(t) );
1422         /* else fall through */
1423     case TYPE_POINTER:
1424         return 4;
1425     case TYPE_INTERFACE:
1426     case TYPE_ALIAS:
1427     case TYPE_VOID:
1428     case TYPE_COCLASS:
1429     case TYPE_MODULE:
1430     case TYPE_FUNCTION:
1431     case TYPE_BITFIELD:
1432         /* these types should not be encountered here due to language
1433          * restrictions (interface, void, coclass, module), logical
1434          * restrictions (alias - due to type_get_type call above) or
1435          * checking restrictions (function, bitfield). */
1436         assert(0);
1437     }
1438     return max;
1439 }
1440
1441 int is_full_pointer_function(const var_t *func)
1442 {
1443     const var_t *var;
1444     if (type_has_full_pointer(type_function_get_rettype(func->type), func->attrs, TRUE))
1445         return TRUE;
1446     if (!type_get_function_args(func->type))
1447         return FALSE;
1448     LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
1449         if (type_has_full_pointer( var->type, var->attrs, TRUE ))
1450             return TRUE;
1451     return FALSE;
1452 }
1453
1454 void write_full_pointer_init(FILE *file, int indent, const var_t *func, int is_server)
1455 {
1456     print_file(file, indent, "__frame->_StubMsg.FullPtrXlatTables = NdrFullPointerXlatInit(0,%s);\n",
1457                    is_server ? "XLAT_SERVER" : "XLAT_CLIENT");
1458     fprintf(file, "\n");
1459 }
1460
1461 void write_full_pointer_free(FILE *file, int indent, const var_t *func)
1462 {
1463     print_file(file, indent, "NdrFullPointerXlatFree(__frame->_StubMsg.FullPtrXlatTables);\n");
1464     fprintf(file, "\n");
1465 }
1466
1467 static unsigned int write_nonsimple_pointer(FILE *file, const attr_list_t *attrs,
1468                                             const type_t *type,
1469                                             int toplevel_param,
1470                                             unsigned int offset,
1471                                             unsigned int *typeformat_offset)
1472 {
1473     unsigned int start_offset = *typeformat_offset;
1474     short reloff = offset - (*typeformat_offset + 2);
1475     int in_attr, out_attr;
1476     int pointer_type;
1477     unsigned char flags = 0;
1478
1479     pointer_type = get_pointer_fc(type, attrs, toplevel_param);
1480
1481     in_attr = is_attr(attrs, ATTR_IN);
1482     out_attr = is_attr(attrs, ATTR_OUT);
1483     if (!in_attr && !out_attr) in_attr = 1;
1484
1485     if (out_attr && !in_attr && pointer_type == RPC_FC_RP)
1486         flags |= RPC_FC_P_ONSTACK;
1487
1488     if (is_ptr(type) && is_declptr(type_pointer_get_ref(type)))
1489         flags |= RPC_FC_P_DEREF;
1490
1491     print_file(file, 2, "0x%x, 0x%x,\t\t/* %s",
1492                pointer_type,
1493                flags,
1494                string_of_type(pointer_type));
1495     if (file)
1496     {
1497         if (flags & RPC_FC_P_ONSTACK)
1498             fprintf(file, " [allocated_on_stack]");
1499         if (flags & RPC_FC_P_DEREF)
1500             fprintf(file, " [pointer_deref]");
1501         fprintf(file, " */\n");
1502     }
1503
1504     print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset= %hd (%u) */\n", reloff, reloff, offset);
1505     *typeformat_offset += 4;
1506
1507     return start_offset;
1508 }
1509
1510 static unsigned int write_simple_pointer(FILE *file, const attr_list_t *attrs, const type_t *type, int toplevel_param)
1511 {
1512     unsigned char fc;
1513     unsigned char pointer_fc;
1514     const type_t *ref;
1515     int in_attr = is_attr(attrs, ATTR_IN);
1516     int out_attr = is_attr(attrs, ATTR_OUT);
1517     unsigned char flags = RPC_FC_P_SIMPLEPOINTER;
1518
1519     /* for historical reasons, write_simple_pointer also handled string types,
1520      * but no longer does. catch bad uses of the function with this check */
1521     if (is_string_type(attrs, type))
1522         error("write_simple_pointer: can't handle type %s which is a string type\n", type->name);
1523
1524     pointer_fc = get_pointer_fc(type, attrs, toplevel_param);
1525
1526     ref = type_pointer_get_ref(type);
1527     if (type_get_type(ref) == TYPE_ENUM)
1528         fc = get_enum_fc(ref);
1529     else
1530         fc = get_basic_fc(ref);
1531
1532     if (out_attr && !in_attr)
1533         flags |= RPC_FC_P_ONSTACK;
1534
1535     print_file(file, 2, "0x%02x, 0x%x,\t/* %s %s[simple_pointer] */\n",
1536                pointer_fc, flags, string_of_type(pointer_fc),
1537                flags & RPC_FC_P_ONSTACK ? "[allocated_on_stack] " : "");
1538     print_file(file, 2, "0x%02x,\t/* %s */\n", fc, string_of_type(fc));
1539     print_file(file, 2, "0x5c,\t/* FC_PAD */\n");
1540     return 4;
1541 }
1542
1543 static void print_start_tfs_comment(FILE *file, type_t *t, unsigned int tfsoff)
1544 {
1545     print_file(file, 0, "/* %u (", tfsoff);
1546     write_type_decl(file, t, NULL);
1547     print_file(file, 0, ") */\n");
1548 }
1549
1550 static unsigned int write_pointer_tfs(FILE *file, const attr_list_t *attrs,
1551                                       type_t *type, unsigned int ref_offset,
1552                                       int toplevel_param,
1553                                       unsigned int *typestring_offset)
1554 {
1555     unsigned int offset = *typestring_offset;
1556     type_t *ref = type_pointer_get_ref(type);
1557
1558     print_start_tfs_comment(file, type, offset);
1559     update_tfsoff(type, offset, file);
1560
1561     switch (typegen_detect_type(ref, attrs, TDT_ALL_TYPES))
1562     {
1563     case TGT_BASIC:
1564     case TGT_ENUM:
1565         *typestring_offset += write_simple_pointer(file, attrs, type,
1566                                                    toplevel_param);
1567         break;
1568     default:
1569         if (ref_offset)
1570             write_nonsimple_pointer(file, attrs, type,
1571                                     toplevel_param,
1572                                     ref_offset,
1573                                     typestring_offset);
1574         break;
1575     }
1576
1577     return offset;
1578 }
1579
1580 static int processed(const type_t *type)
1581 {
1582     return type->typestring_offset && !type->tfswrite;
1583 }
1584
1585 static int user_type_has_variable_size(const type_t *t)
1586 {
1587     if (is_ptr(t))
1588         return TRUE;
1589     else if (type_get_type(t) == TYPE_STRUCT)
1590     {
1591         switch (get_struct_fc(t))
1592         {
1593         case RPC_FC_PSTRUCT:
1594         case RPC_FC_CSTRUCT:
1595         case RPC_FC_CPSTRUCT:
1596         case RPC_FC_CVSTRUCT:
1597             return TRUE;
1598         }
1599     }
1600     /* Note: Since this only applies to user types, we can't have a conformant
1601        array here, and strings should get filed under pointer in this case.  */
1602     return FALSE;
1603 }
1604
1605 static void write_user_tfs(FILE *file, type_t *type, unsigned int *tfsoff)
1606 {
1607     unsigned int start, absoff, flags;
1608     const char *name = NULL;
1609     type_t *utype = get_user_type(type, &name);
1610     unsigned int usize = type_memsize(utype);
1611     unsigned int ualign = type_buffer_alignment(utype);
1612     unsigned int size = type_memsize(type);
1613     unsigned short funoff = user_type_offset(name);
1614     short reloff;
1615
1616     guard_rec(type);
1617
1618     if(user_type_has_variable_size(utype)) usize = 0;
1619
1620     if (type_get_type(utype) == TYPE_BASIC ||
1621         type_get_type(utype) == TYPE_ENUM)
1622     {
1623         unsigned char fc;
1624
1625         if (type_get_type(utype) == TYPE_ENUM)
1626             fc = get_enum_fc(utype);
1627         else
1628             fc = get_basic_fc(utype);
1629
1630         absoff = *tfsoff;
1631         print_start_tfs_comment(file, utype, absoff);
1632         print_file(file, 2, "0x%x,\t/* %s */\n", fc, string_of_type(fc));
1633         print_file(file, 2, "0x5c,\t/* FC_PAD */\n");
1634         *tfsoff += 2;
1635     }
1636     else
1637     {
1638         if (!processed(utype))
1639             write_embedded_types(file, NULL, utype, utype->name, TRUE, tfsoff);
1640         absoff = utype->typestring_offset;
1641     }
1642
1643     if (type_get_type(utype) == TYPE_POINTER && get_pointer_fc(utype, NULL, FALSE) == RPC_FC_RP)
1644         flags = 0x40;
1645     else if (type_get_type(utype) == TYPE_POINTER && get_pointer_fc(utype, NULL, FALSE) == RPC_FC_UP)
1646         flags = 0x80;
1647     else
1648         flags = 0;
1649
1650     start = *tfsoff;
1651     update_tfsoff(type, start, file);
1652     print_start_tfs_comment(file, type, start);
1653     print_file(file, 2, "0x%x,\t/* FC_USER_MARSHAL */\n", RPC_FC_USER_MARSHAL);
1654     print_file(file, 2, "0x%x,\t/* Alignment= %d, Flags= %02x */\n",
1655                flags | (ualign - 1), ualign - 1, flags);
1656     print_file(file, 2, "NdrFcShort(0x%hx),\t/* Function offset= %hu */\n", funoff, funoff);
1657     print_file(file, 2, "NdrFcShort(0x%hx),\t/* %u */\n", size, size);
1658     print_file(file, 2, "NdrFcShort(0x%hx),\t/* %u */\n", usize, usize);
1659     *tfsoff += 8;
1660     reloff = absoff - *tfsoff;
1661     print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset= %hd (%u) */\n", reloff, reloff, absoff);
1662     *tfsoff += 2;
1663 }
1664
1665 static void write_member_type(FILE *file, const type_t *cont,
1666                               int cont_is_complex, const attr_list_t *attrs,
1667                               const type_t *type, unsigned int *corroff,
1668                               unsigned int *tfsoff)
1669 {
1670     if (is_embedded_complex(type) && !is_conformant_array(type))
1671     {
1672         unsigned int absoff;
1673         short reloff;
1674
1675         if (type_get_type(type) == TYPE_UNION && is_attr(attrs, ATTR_SWITCHIS))
1676         {
1677             absoff = *corroff;
1678             *corroff += 8;
1679         }
1680         else
1681         {
1682             absoff = type->typestring_offset;
1683         }
1684         reloff = absoff - (*tfsoff + 2);
1685
1686         print_file(file, 2, "0x4c,\t/* FC_EMBEDDED_COMPLEX */\n");
1687         /* padding is represented using FC_STRUCTPAD* types, so presumably
1688          * this is left over in the format for historical purposes in MIDL
1689          * or rpcrt4. */
1690         print_file(file, 2, "0x0,\n");
1691         print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset= %hd (%u) */\n",
1692                    reloff, reloff, absoff);
1693         *tfsoff += 4;
1694     }
1695     else if (is_ptr(type) || is_conformant_array(type))
1696     {
1697         unsigned char fc = cont_is_complex ? RPC_FC_POINTER : RPC_FC_LONG;
1698         print_file(file, 2, "0x%x,\t/* %s */\n", fc, string_of_type(fc));
1699         *tfsoff += 1;
1700     }
1701     else if (!write_base_type(file, type, TRUE, tfsoff))
1702         error("Unsupported member type %d\n", type_get_type(type));
1703 }
1704
1705 static void write_array_element_type(FILE *file, const type_t *type,
1706                                      int cont_is_complex, unsigned int *tfsoff)
1707 {
1708     type_t *elem = type_array_get_element(type);
1709
1710     if (!is_embedded_complex(elem) && is_ptr(elem))
1711     {
1712         type_t *ref = type_pointer_get_ref(elem);
1713
1714         if (processed(ref))
1715         {
1716             write_nonsimple_pointer(file, NULL, elem, FALSE, ref->typestring_offset, tfsoff);
1717             return;
1718         }
1719         if (!is_string_type(NULL, elem) &&
1720             (type_get_type(ref) == TYPE_BASIC || type_get_type(ref) == TYPE_ENUM))
1721         {
1722             *tfsoff += write_simple_pointer(file, NULL, elem, FALSE);
1723             return;
1724         }
1725     }
1726     return write_member_type(file, type, cont_is_complex, NULL, elem, NULL, tfsoff);
1727 }
1728
1729 static void write_end(FILE *file, unsigned int *tfsoff)
1730 {
1731     if (*tfsoff % 2 == 0)
1732     {
1733         print_file(file, 2, "0x%x,\t\t/* FC_PAD */\n", RPC_FC_PAD);
1734         *tfsoff += 1;
1735     }
1736     print_file(file, 2, "0x%x,\t\t/* FC_END */\n", RPC_FC_END);
1737     *tfsoff += 1;
1738 }
1739
1740 static void write_descriptors(FILE *file, type_t *type, unsigned int *tfsoff)
1741 {
1742     unsigned int offset = 0;
1743     var_list_t *fs = type_struct_get_fields(type);
1744     var_t *f;
1745
1746     if (fs) LIST_FOR_EACH_ENTRY(f, fs, var_t, entry)
1747     {
1748         type_t *ft = f->type;
1749         unsigned int size = field_memsize( ft, &offset );
1750         if (type_get_type(ft) == TYPE_UNION && is_attr(f->attrs, ATTR_SWITCHIS))
1751         {
1752             short reloff;
1753             unsigned int absoff = ft->typestring_offset;
1754             if (is_attr(ft->attrs, ATTR_SWITCHTYPE))
1755                 absoff += 8; /* we already have a corr descr, skip it */
1756             reloff = absoff - (*tfsoff + 6);
1757             print_file(file, 0, "/* %d */\n", *tfsoff);
1758             print_file(file, 2, "0x%x,\t/* FC_NON_ENCAPSULATED_UNION */\n", RPC_FC_NON_ENCAPSULATED_UNION);
1759             print_file(file, 2, "0x%x,\t/* FIXME: always FC_LONG */\n", RPC_FC_LONG);
1760             write_conf_or_var_desc(file, current_structure, offset, ft,
1761                                    get_attrp(f->attrs, ATTR_SWITCHIS));
1762             print_file(file, 2, "NdrFcShort(%hd),\t/* Offset= %hd (%u) */\n",
1763                        reloff, reloff, absoff);
1764             *tfsoff += 8;
1765         }
1766         offset += size;
1767     }
1768 }
1769
1770 static int write_pointer_description_offsets(
1771     FILE *file, const attr_list_t *attrs, type_t *type,
1772     unsigned int *offset_in_memory, unsigned int *offset_in_buffer,
1773     unsigned int *typestring_offset)
1774 {
1775     int written = 0;
1776
1777     if ((is_ptr(type) && type_get_type(type_pointer_get_ref(type)) != TYPE_INTERFACE) ||
1778         (is_array(type) && type_array_is_decl_as_ptr(type)))
1779     {
1780         if (offset_in_memory && offset_in_buffer)
1781         {
1782             unsigned int memsize;
1783
1784             /* pointer instance
1785              *
1786              * note that MSDN states that for pointer layouts in structures,
1787              * this is a negative offset from the end of the structure, but
1788              * this statement is incorrect. all offsets are positive */
1789             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Memory offset = %d */\n", *offset_in_memory, *offset_in_memory);
1790             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Buffer offset = %d */\n", *offset_in_buffer, *offset_in_buffer);
1791
1792             memsize = type_memsize(type);
1793             *offset_in_memory += memsize;
1794             /* increment these separately as in the case of conformant (varying)
1795              * structures these start at different values */
1796             *offset_in_buffer += memsize;
1797         }
1798         *typestring_offset += 4;
1799
1800         if (is_ptr(type))
1801         {
1802             type_t *ref = type_pointer_get_ref(type);
1803
1804             if (is_string_type(attrs, type))
1805                 write_string_tfs(file, attrs, type, FALSE, NULL, typestring_offset);
1806             else if (processed(ref))
1807                 write_nonsimple_pointer(file, attrs, type, FALSE, ref->typestring_offset, typestring_offset);
1808             else if (type_get_type(ref) == TYPE_BASIC || type_get_type(ref) == TYPE_ENUM)
1809                 *typestring_offset += write_simple_pointer(file, attrs, type, FALSE);
1810             else
1811                 error("write_pointer_description_offsets: type format string unknown\n");
1812         }
1813         else
1814         {
1815             unsigned int offset = type->typestring_offset;
1816             /* skip over the pointer that is written for strings, since a
1817              * pointer has to be written in-place here */
1818             if (is_string_type(attrs, type))
1819                 offset += 4;
1820             write_nonsimple_pointer(file, attrs, type, FALSE, offset, typestring_offset);
1821         }
1822
1823         return 1;
1824     }
1825
1826     if (is_array(type))
1827     {
1828         return write_pointer_description_offsets(
1829             file, attrs, type_array_get_element(type), offset_in_memory,
1830             offset_in_buffer, typestring_offset);
1831     }
1832     else if (is_non_complex_struct(type))
1833     {
1834         /* otherwise search for interesting fields to parse */
1835         const var_t *v;
1836         LIST_FOR_EACH_ENTRY( v, type_struct_get_fields(type), const var_t, entry )
1837         {
1838             if (offset_in_memory && offset_in_buffer)
1839             {
1840                 unsigned int padding;
1841                 unsigned int align = 0;
1842                 type_memsize_and_alignment(v->type, &align);
1843                 padding = ROUNDING(*offset_in_memory, align);
1844                 *offset_in_memory += padding;
1845                 *offset_in_buffer += padding;
1846             }
1847             written += write_pointer_description_offsets(
1848                 file, v->attrs, v->type, offset_in_memory, offset_in_buffer,
1849                 typestring_offset);
1850         }
1851     }
1852     else
1853     {
1854         if (offset_in_memory && offset_in_buffer)
1855         {
1856             unsigned int memsize = type_memsize(type);
1857             *offset_in_memory += memsize;
1858             /* increment these separately as in the case of conformant (varying)
1859              * structures these start at different values */
1860             *offset_in_buffer += memsize;
1861         }
1862     }
1863
1864     return written;
1865 }
1866
1867 static int write_no_repeat_pointer_descriptions(
1868     FILE *file, const attr_list_t *attrs, type_t *type,
1869     unsigned int *offset_in_memory, unsigned int *offset_in_buffer,
1870     unsigned int *typestring_offset)
1871 {
1872     int written = 0;
1873
1874     if (is_ptr(type) ||
1875         (is_conformant_array(type) && type_array_is_decl_as_ptr(type)))
1876     {
1877         print_file(file, 2, "0x%02x, /* FC_NO_REPEAT */\n", RPC_FC_NO_REPEAT);
1878         print_file(file, 2, "0x%02x, /* FC_PAD */\n", RPC_FC_PAD);
1879         *typestring_offset += 2;
1880
1881         return write_pointer_description_offsets(file, attrs, type,
1882                        offset_in_memory, offset_in_buffer, typestring_offset);
1883     }
1884
1885     if (is_non_complex_struct(type))
1886     {
1887         const var_t *v;
1888         LIST_FOR_EACH_ENTRY( v, type_struct_get_fields(type), const var_t, entry )
1889         {
1890             if (offset_in_memory && offset_in_buffer)
1891             {
1892                 unsigned int padding;
1893                 unsigned int align = 0;
1894                 type_memsize_and_alignment(v->type, &align);
1895                 padding = ROUNDING(*offset_in_memory, align);
1896                 *offset_in_memory += padding;
1897                 *offset_in_buffer += padding;
1898             }
1899             written += write_no_repeat_pointer_descriptions(
1900                 file, v->attrs, v->type,
1901                 offset_in_memory, offset_in_buffer, typestring_offset);
1902         }
1903     }
1904     else
1905     {
1906         unsigned int memsize = type_memsize(type);
1907         *offset_in_memory += memsize;
1908         /* increment these separately as in the case of conformant (varying)
1909          * structures these start at different values */
1910         *offset_in_buffer += memsize;
1911     }
1912
1913     return written;
1914 }
1915
1916 /* Note: if file is NULL return value is number of pointers to write, else
1917  * it is the number of type format characters written */
1918 static int write_fixed_array_pointer_descriptions(
1919     FILE *file, const attr_list_t *attrs, type_t *type,
1920     unsigned int *offset_in_memory, unsigned int *offset_in_buffer,
1921     unsigned int *typestring_offset)
1922 {
1923     int pointer_count = 0;
1924
1925     if (type_get_type(type) == TYPE_ARRAY &&
1926         !type_array_has_conformance(type) && !type_array_has_variance(type))
1927     {
1928         unsigned int temp = 0;
1929         /* unfortunately, this needs to be done in two passes to avoid
1930          * writing out redundant FC_FIXED_REPEAT descriptions */
1931         pointer_count = write_pointer_description_offsets(
1932             NULL, attrs, type_array_get_element(type), NULL, NULL, &temp);
1933         if (pointer_count > 0)
1934         {
1935             unsigned int increment_size;
1936             unsigned int offset_of_array_pointer_mem = 0;
1937             unsigned int offset_of_array_pointer_buf = 0;
1938
1939             increment_size = type_memsize(type_array_get_element(type));
1940
1941             print_file(file, 2, "0x%02x, /* FC_FIXED_REPEAT */\n", RPC_FC_FIXED_REPEAT);
1942             print_file(file, 2, "0x%02x, /* FC_PAD */\n", RPC_FC_PAD);
1943             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Iterations = %d */\n", type_array_get_dim(type), type_array_get_dim(type));
1944             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Increment = %d */\n", increment_size, increment_size);
1945             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset to array = %d */\n", *offset_in_memory, *offset_in_memory);
1946             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Number of pointers = %d */\n", pointer_count, pointer_count);
1947             *typestring_offset += 10;
1948
1949             pointer_count = write_pointer_description_offsets(
1950                 file, attrs, type, &offset_of_array_pointer_mem,
1951                 &offset_of_array_pointer_buf, typestring_offset);
1952         }
1953     }
1954     else if (type_get_type(type) == TYPE_STRUCT)
1955     {
1956         const var_t *v;
1957         LIST_FOR_EACH_ENTRY( v, type_struct_get_fields(type), const var_t, entry )
1958         {
1959             if (offset_in_memory && offset_in_buffer)
1960             {
1961                 unsigned int padding;
1962                 unsigned int align = 0;
1963                 type_memsize_and_alignment(v->type, &align);
1964                 padding = ROUNDING(*offset_in_memory, align);
1965                 *offset_in_memory += padding;
1966                 *offset_in_buffer += padding;
1967             }
1968             pointer_count += write_fixed_array_pointer_descriptions(
1969                 file, v->attrs, v->type, offset_in_memory, offset_in_buffer,
1970                 typestring_offset);
1971         }
1972     }
1973     else
1974     {
1975         if (offset_in_memory && offset_in_buffer)
1976         {
1977             unsigned int memsize;
1978             memsize = type_memsize(type);
1979             *offset_in_memory += memsize;
1980             /* increment these separately as in the case of conformant (varying)
1981              * structures these start at different values */
1982             *offset_in_buffer += memsize;
1983         }
1984     }
1985
1986     return pointer_count;
1987 }
1988
1989 /* Note: if file is NULL return value is number of pointers to write, else
1990  * it is the number of type format characters written */
1991 static int write_conformant_array_pointer_descriptions(
1992     FILE *file, const attr_list_t *attrs, type_t *type,
1993     unsigned int offset_in_memory, unsigned int *typestring_offset)
1994 {
1995     int pointer_count = 0;
1996
1997     if (is_conformant_array(type) && !type_array_has_variance(type))
1998     {
1999         unsigned int temp = 0;
2000         /* unfortunately, this needs to be done in two passes to avoid
2001          * writing out redundant FC_VARIABLE_REPEAT descriptions */
2002         pointer_count = write_pointer_description_offsets(
2003             NULL, attrs, type_array_get_element(type), NULL, NULL, &temp);
2004         if (pointer_count > 0)
2005         {
2006             unsigned int increment_size;
2007             unsigned int offset_of_array_pointer_mem = offset_in_memory;
2008             unsigned int offset_of_array_pointer_buf = offset_in_memory;
2009
2010             increment_size = type_memsize(type_array_get_element(type));
2011
2012             if (increment_size > USHRT_MAX)
2013                 error("array size of %u bytes is too large\n", increment_size);
2014
2015             print_file(file, 2, "0x%02x, /* FC_VARIABLE_REPEAT */\n", RPC_FC_VARIABLE_REPEAT);
2016             print_file(file, 2, "0x%02x, /* FC_FIXED_OFFSET */\n", RPC_FC_FIXED_OFFSET);
2017             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Increment = %d */\n", increment_size, increment_size);
2018             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset to array = %d */\n", offset_in_memory, offset_in_memory);
2019             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Number of pointers = %d */\n", pointer_count, pointer_count);
2020             *typestring_offset += 8;
2021
2022             pointer_count = write_pointer_description_offsets(
2023                 file, attrs, type_array_get_element(type),
2024                 &offset_of_array_pointer_mem, &offset_of_array_pointer_buf,
2025                 typestring_offset);
2026         }
2027     }
2028
2029     return pointer_count;
2030 }
2031
2032 /* Note: if file is NULL return value is number of pointers to write, else
2033  * it is the number of type format characters written */
2034 static int write_varying_array_pointer_descriptions(
2035     FILE *file, const attr_list_t *attrs, type_t *type,
2036     unsigned int *offset_in_memory, unsigned int *offset_in_buffer,
2037     unsigned int *typestring_offset)
2038 {
2039     int pointer_count = 0;
2040
2041     if (is_array(type) && type_array_has_variance(type))
2042     {
2043         unsigned int temp = 0;
2044         /* unfortunately, this needs to be done in two passes to avoid
2045          * writing out redundant FC_VARIABLE_REPEAT descriptions */
2046         pointer_count = write_pointer_description_offsets(
2047             NULL, attrs, type_array_get_element(type), NULL, NULL, &temp);
2048         if (pointer_count > 0)
2049         {
2050             unsigned int increment_size;
2051
2052             increment_size = type_memsize(type_array_get_element(type));
2053
2054             if (increment_size > USHRT_MAX)
2055                 error("array size of %u bytes is too large\n", increment_size);
2056
2057             print_file(file, 2, "0x%02x, /* FC_VARIABLE_REPEAT */\n", RPC_FC_VARIABLE_REPEAT);
2058             print_file(file, 2, "0x%02x, /* FC_VARIABLE_OFFSET */\n", RPC_FC_VARIABLE_OFFSET);
2059             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Increment = %d */\n", increment_size, increment_size);
2060             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset to array = %d */\n", *offset_in_memory, *offset_in_memory);
2061             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Number of pointers = %d */\n", pointer_count, pointer_count);
2062             *typestring_offset += 8;
2063
2064             pointer_count = write_pointer_description_offsets(
2065                 file, attrs, type_array_get_element(type), offset_in_memory,
2066                 offset_in_buffer, typestring_offset);
2067         }
2068     }
2069     else if (type_get_type(type) == TYPE_STRUCT)
2070     {
2071         const var_t *v;
2072         LIST_FOR_EACH_ENTRY( v, type_struct_get_fields(type), const var_t, entry )
2073         {
2074             if (offset_in_memory && offset_in_buffer)
2075             {
2076                 unsigned int align = 0, padding;
2077
2078                 if (is_array(v->type) && type_array_has_variance(v->type))
2079                 {
2080                     *offset_in_buffer = ROUND_SIZE(*offset_in_buffer, 4);
2081                     /* skip over variance and offset in buffer */
2082                     *offset_in_buffer += 8;
2083                 }
2084
2085                 type_memsize_and_alignment(v->type, &align);
2086                 padding = ROUNDING(*offset_in_memory, align);
2087                 *offset_in_memory += padding;
2088                 *offset_in_buffer += padding;
2089             }
2090             pointer_count += write_varying_array_pointer_descriptions(
2091                 file, v->attrs, v->type, offset_in_memory, offset_in_buffer,
2092                 typestring_offset);
2093         }
2094     }
2095     else
2096     {
2097         if (offset_in_memory && offset_in_buffer)
2098         {
2099             unsigned int memsize = type_memsize(type);
2100             *offset_in_memory += memsize;
2101             /* increment these separately as in the case of conformant (varying)
2102              * structures these start at different values */
2103             *offset_in_buffer += memsize;
2104         }
2105     }
2106
2107     return pointer_count;
2108 }
2109
2110 static void write_pointer_description(FILE *file, type_t *type,
2111                                       unsigned int *typestring_offset)
2112 {
2113     unsigned int offset_in_buffer;
2114     unsigned int offset_in_memory;
2115
2116     /* pass 1: search for single instance of a pointer (i.e. don't descend
2117      * into arrays) */
2118     if (!is_array(type))
2119     {
2120         offset_in_memory = 0;
2121         offset_in_buffer = 0;
2122         write_no_repeat_pointer_descriptions(
2123             file, NULL, type,
2124             &offset_in_memory, &offset_in_buffer, typestring_offset);
2125     }
2126
2127     /* pass 2: search for pointers in fixed arrays */
2128     offset_in_memory = 0;
2129     offset_in_buffer = 0;
2130     write_fixed_array_pointer_descriptions(
2131         file, NULL, type,
2132         &offset_in_memory, &offset_in_buffer, typestring_offset);
2133
2134     /* pass 3: search for pointers in conformant only arrays (but don't descend
2135      * into conformant varying or varying arrays) */
2136     if (is_conformant_array(type) &&
2137         (type_array_is_decl_as_ptr(type) || !current_structure))
2138         write_conformant_array_pointer_descriptions(
2139             file, NULL, type, 0, typestring_offset);
2140     else if (type_get_type(type) == TYPE_STRUCT &&
2141              get_struct_fc(type) == RPC_FC_CPSTRUCT)
2142     {
2143         type_t *carray = find_array_or_string_in_struct(type)->type;
2144         write_conformant_array_pointer_descriptions( file, NULL, carray,
2145                                                      type_memsize(type), typestring_offset);
2146     }
2147
2148     /* pass 4: search for pointers in varying arrays */
2149     offset_in_memory = 0;
2150     offset_in_buffer = 0;
2151     write_varying_array_pointer_descriptions(
2152             file, NULL, type,
2153             &offset_in_memory, &offset_in_buffer, typestring_offset);
2154 }
2155
2156 int is_declptr(const type_t *t)
2157 {
2158   return is_ptr(t) || (type_get_type(t) == TYPE_ARRAY && type_array_is_decl_as_ptr(t));
2159 }
2160
2161 static unsigned int write_string_tfs(FILE *file, const attr_list_t *attrs,
2162                                      type_t *type, int toplevel_param,
2163                                      const char *name, unsigned int *typestring_offset)
2164 {
2165     unsigned int start_offset;
2166     unsigned char rtype;
2167     type_t *elem_type;
2168
2169     start_offset = *typestring_offset;
2170     update_tfsoff(type, start_offset, file);
2171
2172     if (is_declptr(type))
2173     {
2174         unsigned char flag = is_conformant_array(type) ? 0 : RPC_FC_P_SIMPLEPOINTER;
2175         int pointer_type = get_pointer_fc(type, attrs, toplevel_param);
2176         if (!pointer_type)
2177             pointer_type = RPC_FC_RP;
2178         print_start_tfs_comment(file, type, *typestring_offset);
2179         print_file(file, 2,"0x%x, 0x%x,\t/* %s%s */\n",
2180                    pointer_type, flag, string_of_type(pointer_type),
2181                    flag ? " [simple_pointer]" : "");
2182         *typestring_offset += 2;
2183         if (!flag)
2184         {
2185             print_file(file, 2, "NdrFcShort(0x2),\n");
2186             *typestring_offset += 2;
2187         }
2188     }
2189
2190     if (is_array(type))
2191         elem_type = type_array_get_element(type);
2192     else
2193         elem_type = type_pointer_get_ref(type);
2194
2195     if (type_get_type(elem_type) != TYPE_BASIC)
2196     {
2197         error("write_string_tfs: Unimplemented for non-basic type %s\n", name);
2198         return start_offset;
2199     }
2200
2201     rtype = get_basic_fc(elem_type);
2202     if ((rtype != RPC_FC_BYTE) && (rtype != RPC_FC_CHAR) && (rtype != RPC_FC_WCHAR))
2203     {
2204         error("write_string_tfs: Unimplemented for type 0x%x of name: %s\n", rtype, name);
2205         return start_offset;
2206     }
2207
2208     if (type_get_type(type) == TYPE_ARRAY && !type_array_has_conformance(type))
2209     {
2210         unsigned int dim = type_array_get_dim(type);
2211
2212         /* FIXME: multi-dimensional array */
2213         if (0xffffu < dim)
2214             error("array size for parameter %s exceeds %u bytes by %u bytes\n",
2215                   name, 0xffffu, dim - 0xffffu);
2216
2217         if (rtype == RPC_FC_WCHAR)
2218             WRITE_FCTYPE(file, FC_WSTRING, *typestring_offset);
2219         else
2220             WRITE_FCTYPE(file, FC_CSTRING, *typestring_offset);
2221         print_file(file, 2, "0x%x, /* FC_PAD */\n", RPC_FC_PAD);
2222         *typestring_offset += 2;
2223
2224         print_file(file, 2, "NdrFcShort(0x%hx),\t/* %d */\n", dim, dim);
2225         *typestring_offset += 2;
2226
2227         return start_offset;
2228     }
2229     else if (is_conformant_array(type))
2230     {
2231         if (rtype == RPC_FC_WCHAR)
2232             WRITE_FCTYPE(file, FC_C_WSTRING, *typestring_offset);
2233         else
2234             WRITE_FCTYPE(file, FC_C_CSTRING, *typestring_offset);
2235         print_file(file, 2, "0x%x, /* FC_STRING_SIZED */\n", RPC_FC_STRING_SIZED);
2236         *typestring_offset += 2;
2237
2238         *typestring_offset += write_conf_or_var_desc(
2239             file, current_structure,
2240             (!type_array_is_decl_as_ptr(type) && current_structure
2241              ? type_memsize(current_structure)
2242              : 0),
2243             type, type_array_get_conformance(type));
2244
2245         return start_offset;
2246     }
2247     else
2248     {
2249         if (rtype == RPC_FC_WCHAR)
2250             WRITE_FCTYPE(file, FC_C_WSTRING, *typestring_offset);
2251         else
2252             WRITE_FCTYPE(file, FC_C_CSTRING, *typestring_offset);
2253         print_file(file, 2, "0x%x, /* FC_PAD */\n", RPC_FC_PAD);
2254         *typestring_offset += 2;
2255
2256         return start_offset;
2257     }
2258 }
2259
2260 static unsigned int write_array_tfs(FILE *file, const attr_list_t *attrs, type_t *type,
2261                                     const char *name, unsigned int *typestring_offset)
2262 {
2263     const expr_t *length_is = type_array_get_variance(type);
2264     const expr_t *size_is = type_array_get_conformance(type);
2265     unsigned int align;
2266     unsigned int size;
2267     unsigned int start_offset;
2268     unsigned char fc;
2269     int pointer_type = get_attrv(attrs, ATTR_POINTERTYPE);
2270     unsigned int baseoff
2271         = !type_array_is_decl_as_ptr(type) && current_structure
2272         ? type_memsize(current_structure)
2273         : 0;
2274
2275     if (!pointer_type)
2276         pointer_type = RPC_FC_RP;
2277
2278     write_embedded_types(file, attrs, type_array_get_element(type), name, FALSE, typestring_offset);
2279
2280     size = type_memsize(is_conformant_array(type) ? type_array_get_element(type) : type);
2281     align = type_buffer_alignment(is_conformant_array(type) ? type_array_get_element(type) : type);
2282     fc = get_array_fc(type);
2283
2284     start_offset = *typestring_offset;
2285     update_tfsoff(type, start_offset, file);
2286     print_start_tfs_comment(file, type, start_offset);
2287     print_file(file, 2, "0x%02x,\t/* %s */\n", fc, string_of_type(fc));
2288     print_file(file, 2, "0x%x,\t/* %d */\n", align - 1, align - 1);
2289     *typestring_offset += 2;
2290
2291     align = 0;
2292     if (fc != RPC_FC_BOGUS_ARRAY)
2293     {
2294         if (fc == RPC_FC_LGFARRAY || fc == RPC_FC_LGVARRAY)
2295         {
2296             print_file(file, 2, "NdrFcLong(0x%x),\t/* %u */\n", size, size);
2297             *typestring_offset += 4;
2298         }
2299         else
2300         {
2301             print_file(file, 2, "NdrFcShort(0x%hx),\t/* %u */\n", size, size);
2302             *typestring_offset += 2;
2303         }
2304
2305         if (is_conformant_array(type))
2306             *typestring_offset
2307                 += write_conf_or_var_desc(file, current_structure, baseoff,
2308                                           type, size_is);
2309
2310         if (fc == RPC_FC_SMVARRAY || fc == RPC_FC_LGVARRAY)
2311         {
2312             unsigned int elsize = type_memsize(type_array_get_element(type));
2313             unsigned int dim = type_array_get_dim(type);
2314
2315             if (fc == RPC_FC_LGVARRAY)
2316             {
2317                 print_file(file, 2, "NdrFcLong(0x%x),\t/* %u */\n", dim, dim);
2318                 *typestring_offset += 4;
2319             }
2320             else
2321             {
2322                 print_file(file, 2, "NdrFcShort(0x%hx),\t/* %u */\n", dim, dim);
2323                 *typestring_offset += 2;
2324             }
2325
2326             print_file(file, 2, "NdrFcShort(0x%hx),\t/* %u */\n", elsize, elsize);
2327             *typestring_offset += 2;
2328         }
2329
2330         if (length_is)
2331             *typestring_offset
2332                 += write_conf_or_var_desc(file, current_structure, baseoff,
2333                                           type, length_is);
2334
2335         if (type_has_pointers(type_array_get_element(type)) &&
2336             (type_array_is_decl_as_ptr(type) || !current_structure))
2337         {
2338             print_file(file, 2, "0x%x, /* FC_PP */\n", RPC_FC_PP);
2339             print_file(file, 2, "0x%x, /* FC_PAD */\n", RPC_FC_PAD);
2340             *typestring_offset += 2;
2341             write_pointer_description(file, type, typestring_offset);
2342             print_file(file, 2, "0x%x, /* FC_END */\n", RPC_FC_END);
2343             *typestring_offset += 1;
2344         }
2345
2346         write_array_element_type(file, type, FALSE, typestring_offset);
2347         write_end(file, typestring_offset);
2348     }
2349     else
2350     {
2351         unsigned int dim = size_is ? 0 : type_array_get_dim(type);
2352         print_file(file, 2, "NdrFcShort(0x%hx),\t/* %u */\n", dim, dim);
2353         *typestring_offset += 2;
2354         *typestring_offset
2355             += write_conf_or_var_desc(file, current_structure, baseoff,
2356                                       type, size_is);
2357         *typestring_offset
2358             += write_conf_or_var_desc(file, current_structure, baseoff,
2359                                       type, length_is);
2360
2361         write_array_element_type(file, type, TRUE, typestring_offset);
2362         write_end(file, typestring_offset);
2363     }
2364
2365     return start_offset;
2366 }
2367
2368 static const var_t *find_array_or_string_in_struct(const type_t *type)
2369 {
2370     const var_list_t *fields = type_struct_get_fields(type);
2371     const var_t *last_field;
2372     const type_t *ft;
2373
2374     if (!fields || list_empty(fields))
2375         return NULL;
2376
2377     last_field = LIST_ENTRY( list_tail(fields), const var_t, entry );
2378     ft = last_field->type;
2379
2380     if (is_conformant_array(ft) && !type_array_is_decl_as_ptr(ft))
2381         return last_field;
2382
2383     if (type_get_type(ft) == TYPE_STRUCT)
2384         return find_array_or_string_in_struct(ft);
2385     else
2386         return NULL;
2387 }
2388
2389 static void write_struct_members(FILE *file, const type_t *type,
2390                                  int is_complex, unsigned int *corroff,
2391                                  unsigned int *typestring_offset)
2392 {
2393     const var_t *field;
2394     unsigned short offset = 0;
2395     unsigned int salign = 1;
2396     int padding;
2397     var_list_t *fields = type_struct_get_fields(type);
2398
2399     if (fields) LIST_FOR_EACH_ENTRY( field, fields, const var_t, entry )
2400     {
2401         type_t *ft = field->type;
2402         unsigned int align = 0;
2403         unsigned int size = type_memsize_and_alignment(ft, &align);
2404         align = clamp_align(align);
2405         if (salign < align) salign = align;
2406
2407         if (!is_conformant_array(ft) || type_array_is_decl_as_ptr(ft))
2408         {
2409             if ((align - 1) & offset)
2410             {
2411                 unsigned char fc = 0;
2412                 switch (align)
2413                 {
2414                 case 2:
2415                     fc = RPC_FC_ALIGNM2;
2416                     break;
2417                 case 4:
2418                     fc = RPC_FC_ALIGNM4;
2419                     break;
2420                 case 8:
2421                     fc = RPC_FC_ALIGNM8;
2422                     break;
2423                 default:
2424                     error("write_struct_members: cannot align type %d\n", type_get_type(ft));
2425                 }
2426                 print_file(file, 2, "0x%x,\t/* %s */\n", fc, string_of_type(fc));
2427                 offset = ROUND_SIZE(offset, align);
2428                 *typestring_offset += 1;
2429             }
2430             write_member_type(file, type, is_complex, field->attrs, field->type, corroff,
2431                               typestring_offset);
2432             offset += size;
2433         }
2434     }
2435
2436     padding = ROUNDING(offset, salign);
2437     if (padding)
2438     {
2439         print_file(file, 2, "0x%x,\t/* FC_STRUCTPAD%d */\n",
2440                    RPC_FC_STRUCTPAD1 + padding - 1,
2441                    padding);
2442         *typestring_offset += 1;
2443     }
2444
2445     write_end(file, typestring_offset);
2446 }
2447
2448 static unsigned int write_struct_tfs(FILE *file, type_t *type,
2449                                      const char *name, unsigned int *tfsoff)
2450 {
2451     const type_t *save_current_structure = current_structure;
2452     unsigned int total_size;
2453     const var_t *array;
2454     unsigned int start_offset;
2455     unsigned int align;
2456     unsigned int corroff;
2457     var_t *f;
2458     unsigned char fc = get_struct_fc(type);
2459     var_list_t *fields = type_struct_get_fields(type);
2460
2461     guard_rec(type);
2462     current_structure = type;
2463
2464     total_size = type_memsize(type);
2465     align = type_buffer_alignment(type);
2466     if (total_size > USHRT_MAX)
2467         error("structure size for %s exceeds %d bytes by %d bytes\n",
2468               name, USHRT_MAX, total_size - USHRT_MAX);
2469
2470     if (fields) LIST_FOR_EACH_ENTRY(f, fields, var_t, entry)
2471         write_embedded_types(file, f->attrs, f->type, f->name, FALSE, tfsoff);
2472
2473     array = find_array_or_string_in_struct(type);
2474     if (array && !processed(array->type))
2475     {
2476         if(is_string_type(array->attrs, array->type))
2477             write_string_tfs(file, array->attrs, array->type, FALSE, array->name, tfsoff);
2478         else
2479             write_array_tfs(file, array->attrs, array->type, array->name, tfsoff);
2480     }
2481
2482     corroff = *tfsoff;
2483     write_descriptors(file, type, tfsoff);
2484
2485     start_offset = *tfsoff;
2486     update_tfsoff(type, start_offset, file);
2487     print_start_tfs_comment(file, type, start_offset);
2488     print_file(file, 2, "0x%x,\t/* %s */\n", fc, string_of_type(fc));
2489     print_file(file, 2, "0x%x,\t/* %d */\n", align - 1, align - 1);
2490     print_file(file, 2, "NdrFcShort(0x%hx),\t/* %d */\n", total_size, total_size);
2491     *tfsoff += 4;
2492
2493     if (array)
2494     {
2495         unsigned int absoff = array->type->typestring_offset;
2496         short reloff = absoff - *tfsoff;
2497         print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset= %hd (%u) */\n",
2498                    reloff, reloff, absoff);
2499         *tfsoff += 2;
2500     }
2501     else if (fc == RPC_FC_BOGUS_STRUCT)
2502     {
2503         print_file(file, 2, "NdrFcShort(0x0),\n");
2504         *tfsoff += 2;
2505     }
2506
2507     if (fc == RPC_FC_BOGUS_STRUCT)
2508     {
2509         /* On the sizing pass, type->ptrdesc may be zero, but it's ok as
2510            nothing is written to file yet.  On the actual writing pass,
2511            this will have been updated.  */
2512         unsigned int absoff = type->ptrdesc ? type->ptrdesc : *tfsoff;
2513         int reloff = absoff - *tfsoff;
2514         assert( reloff >= 0 );
2515         print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset= %d (%u) */\n",
2516                    reloff, reloff, absoff);
2517         *tfsoff += 2;
2518     }
2519     else if ((fc == RPC_FC_PSTRUCT) ||
2520              (fc == RPC_FC_CPSTRUCT) ||
2521              (fc == RPC_FC_CVSTRUCT && type_has_pointers(type)))
2522     {
2523         print_file(file, 2, "0x%x, /* FC_PP */\n", RPC_FC_PP);
2524         print_file(file, 2, "0x%x, /* FC_PAD */\n", RPC_FC_PAD);
2525         *tfsoff += 2;
2526         write_pointer_description(file, type, tfsoff);
2527         print_file(file, 2, "0x%x, /* FC_END */\n", RPC_FC_END);
2528         *tfsoff += 1;
2529     }
2530
2531     write_struct_members(file, type, fc == RPC_FC_BOGUS_STRUCT, &corroff,
2532                          tfsoff);
2533
2534     if (fc == RPC_FC_BOGUS_STRUCT)
2535     {
2536         const var_t *f;
2537
2538         type->ptrdesc = *tfsoff;
2539         if (fields) LIST_FOR_EACH_ENTRY(f, fields, const var_t, entry)
2540         {
2541             type_t *ft = f->type;
2542             switch (typegen_detect_type(ft, f->attrs, TDT_IGNORE_STRINGS))
2543             {
2544             case TGT_POINTER:
2545                 if (is_string_type(f->attrs, ft))
2546                     write_string_tfs(file, f->attrs, ft, FALSE, f->name, tfsoff);
2547                 else
2548                     write_pointer_tfs(file, f->attrs, ft,
2549                                       type_pointer_get_ref(ft)->typestring_offset,
2550                                       FALSE, tfsoff);
2551                 break;
2552             case TGT_ARRAY:
2553                 if (type_array_is_decl_as_ptr(ft))
2554                 {
2555                     unsigned int offset;
2556
2557                     print_file(file, 0, "/* %d */\n", *tfsoff);
2558
2559                     offset = ft->typestring_offset;
2560                     /* skip over the pointer that is written for strings, since a
2561                      * pointer has to be written in-place here */
2562                     if (is_string_type(f->attrs, ft))
2563                         offset += 4;
2564                     write_nonsimple_pointer(file, f->attrs, ft, FALSE, offset, tfsoff);
2565                 }
2566                 break;
2567             default:
2568                 break;
2569             }
2570         }
2571         if (type->ptrdesc == *tfsoff)
2572             type->ptrdesc = 0;
2573     }
2574
2575     current_structure = save_current_structure;
2576     return start_offset;
2577 }
2578
2579 static void write_branch_type(FILE *file, const type_t *t, unsigned int *tfsoff)
2580 {
2581     if (t == NULL)
2582     {
2583         print_file(file, 2, "NdrFcShort(0x0),\t/* No type */\n");
2584     }
2585     else
2586     {
2587         if (type_get_type(t) == TYPE_BASIC || type_get_type(t) == TYPE_ENUM)
2588         {
2589             unsigned char fc;
2590             if (type_get_type(t) == TYPE_BASIC)
2591                 fc = get_basic_fc(t);
2592             else
2593                 fc = get_enum_fc(t);
2594             print_file(file, 2, "NdrFcShort(0x80%02x),\t/* Simple arm type: %s */\n",
2595                        fc, string_of_type(fc));
2596         }
2597         else if (t->typestring_offset)
2598         {
2599             short reloff = t->typestring_offset - *tfsoff;
2600             print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset= %d (%d) */\n",
2601                        reloff, reloff, t->typestring_offset);
2602         }
2603         else
2604             error("write_branch_type: type unimplemented %d\n", type_get_type(t));
2605     }
2606
2607     *tfsoff += 2;
2608 }
2609
2610 static unsigned int write_union_tfs(FILE *file, type_t *type, unsigned int *tfsoff)
2611 {
2612     unsigned int start_offset;
2613     unsigned int size;
2614     var_list_t *fields;
2615     unsigned int nbranch = 0;
2616     type_t *deftype = NULL;
2617     short nodeftype = 0xffff;
2618     var_t *f;
2619
2620     guard_rec(type);
2621
2622     size = type_memsize(type);
2623
2624     fields = type_union_get_cases(type);
2625
2626     if (fields) LIST_FOR_EACH_ENTRY(f, fields, var_t, entry)
2627     {
2628         expr_list_t *cases = get_attrp(f->attrs, ATTR_CASE);
2629         if (cases)
2630             nbranch += list_count(cases);
2631         if (f->type)
2632             write_embedded_types(file, f->attrs, f->type, f->name, TRUE, tfsoff);
2633     }
2634
2635     start_offset = *tfsoff;
2636     update_tfsoff(type, start_offset, file);
2637     print_start_tfs_comment(file, type, start_offset);
2638     if (type_get_type(type) == TYPE_ENCAPSULATED_UNION)
2639     {
2640         const var_t *sv = type_union_get_switch_value(type);
2641         const type_t *st = sv->type;
2642         unsigned char fc;
2643
2644         if (type_get_type(st) == TYPE_BASIC)
2645         {
2646             switch (get_basic_fc(st))
2647             {
2648             case RPC_FC_CHAR:
2649             case RPC_FC_SMALL:
2650             case RPC_FC_BYTE:
2651             case RPC_FC_USMALL:
2652             case RPC_FC_WCHAR:
2653             case RPC_FC_SHORT:
2654             case RPC_FC_USHORT:
2655             case RPC_FC_LONG:
2656             case RPC_FC_ULONG:
2657                 fc = get_basic_fc(st);
2658                 break;
2659             default:
2660                 fc = 0;
2661                 error("union switch type must be an integer, char, or enum\n");
2662             }
2663         }
2664         else if (type_get_type(st) == TYPE_ENUM)
2665             fc = get_enum_fc(st);
2666         else
2667             error("union switch type must be an integer, char, or enum\n");
2668
2669         print_file(file, 2, "0x%x,\t/* FC_ENCAPSULATED_UNION */\n", RPC_FC_ENCAPSULATED_UNION);
2670         print_file(file, 2, "0x%x,\t/* Switch type= %s */\n",
2671                    0x40 | fc, string_of_type(fc));
2672         *tfsoff += 2;
2673     }
2674     else if (is_attr(type->attrs, ATTR_SWITCHTYPE))
2675     {
2676         static const expr_t dummy_expr;  /* FIXME */
2677         const type_t *st = get_attrp(type->attrs, ATTR_SWITCHTYPE);
2678         unsigned char fc;
2679
2680         if (type_get_type(st) == TYPE_BASIC)
2681         {
2682             switch (get_basic_fc(st))
2683             {
2684             case RPC_FC_CHAR:
2685             case RPC_FC_SMALL:
2686             case RPC_FC_USMALL:
2687             case RPC_FC_SHORT:
2688             case RPC_FC_USHORT:
2689             case RPC_FC_LONG:
2690             case RPC_FC_ULONG:
2691             case RPC_FC_ENUM16:
2692             case RPC_FC_ENUM32:
2693                 fc = get_basic_fc(st);
2694                 break;
2695             default:
2696                 fc = 0;
2697                 error("union switch type must be an integer, char, or enum\n");
2698             }
2699         }
2700         else if (type_get_type(st) == TYPE_ENUM)
2701             fc = get_enum_fc(st);
2702         else
2703             error("union switch type must be an integer, char, or enum\n");
2704
2705         print_file(file, 2, "0x%x,\t/* FC_NON_ENCAPSULATED_UNION */\n", RPC_FC_NON_ENCAPSULATED_UNION);
2706         print_file(file, 2, "0x%x,\t/* Switch type= %s */\n",
2707                    fc, string_of_type(fc));
2708         *tfsoff += 2;
2709
2710         *tfsoff += write_conf_or_var_desc(file, NULL, *tfsoff, st, &dummy_expr );
2711         print_file(file, 2, "NdrFcShort(0x2),\t/* Offset= 2 (%u) */\n", *tfsoff + 2);
2712         *tfsoff += 2;
2713         print_file(file, 0, "/* %u */\n", *tfsoff);
2714     }
2715
2716     print_file(file, 2, "NdrFcShort(0x%hx),\t/* %d */\n", size, size);
2717     print_file(file, 2, "NdrFcShort(0x%hx),\t/* %d */\n", nbranch, nbranch);
2718     *tfsoff += 4;
2719
2720     if (fields) LIST_FOR_EACH_ENTRY(f, fields, var_t, entry)
2721     {
2722         type_t *ft = f->type;
2723         expr_list_t *cases = get_attrp(f->attrs, ATTR_CASE);
2724         int deflt = is_attr(f->attrs, ATTR_DEFAULT);
2725         expr_t *c;
2726
2727         if (cases == NULL && !deflt)
2728             error("union field %s with neither case nor default attribute\n", f->name);
2729
2730         if (cases) LIST_FOR_EACH_ENTRY(c, cases, expr_t, entry)
2731         {
2732             /* MIDL doesn't check for duplicate cases, even though that seems
2733                like a reasonable thing to do, it just dumps them to the TFS
2734                like we're going to do here.  */
2735             print_file(file, 2, "NdrFcLong(0x%x),\t/* %d */\n", c->cval, c->cval);
2736             *tfsoff += 4;
2737             write_branch_type(file, ft, tfsoff);
2738         }
2739
2740         /* MIDL allows multiple default branches, even though that seems
2741            illogical, it just chooses the last one, which is what we will
2742            do.  */
2743         if (deflt)
2744         {
2745             deftype = ft;
2746             nodeftype = 0;
2747         }
2748     }
2749
2750     if (deftype)
2751     {
2752         write_branch_type(file, deftype, tfsoff);
2753     }
2754     else
2755     {
2756         print_file(file, 2, "NdrFcShort(0x%hx),\n", nodeftype);
2757         *tfsoff += 2;
2758     }
2759
2760     return start_offset;
2761 }
2762
2763 static unsigned int write_ip_tfs(FILE *file, const attr_list_t *attrs, type_t *type,
2764                                  unsigned int *typeformat_offset)
2765 {
2766     unsigned int i;
2767     unsigned int start_offset = *typeformat_offset;
2768     expr_t *iid = get_attrp(attrs, ATTR_IIDIS);
2769
2770     print_start_tfs_comment(file, type, start_offset);
2771
2772     if (iid)
2773     {
2774         print_file(file, 2, "0x2f,  /* FC_IP */\n");
2775         print_file(file, 2, "0x5c,  /* FC_PAD */\n");
2776         *typeformat_offset
2777             += write_conf_or_var_desc(file, current_structure, 0, type, iid) + 2;
2778     }
2779     else
2780     {
2781         const type_t *base = is_ptr(type) ? type_pointer_get_ref(type) : type;
2782         const UUID *uuid = get_attrp(base->attrs, ATTR_UUID);
2783
2784         if (! uuid)
2785             error("%s: interface %s missing UUID\n", __FUNCTION__, base->name);
2786
2787         update_tfsoff(type, start_offset, file);
2788         print_file(file, 2, "0x2f,\t/* FC_IP */\n");
2789         print_file(file, 2, "0x5a,\t/* FC_CONSTANT_IID */\n");
2790         print_file(file, 2, "NdrFcLong(0x%08x),\n", uuid->Data1);
2791         print_file(file, 2, "NdrFcShort(0x%04x),\n", uuid->Data2);
2792         print_file(file, 2, "NdrFcShort(0x%04x),\n", uuid->Data3);
2793         for (i = 0; i < 8; ++i)
2794             print_file(file, 2, "0x%02x,\n", uuid->Data4[i]);
2795
2796         if (file)
2797             fprintf(file, "\n");
2798
2799         *typeformat_offset += 18;
2800     }
2801     return start_offset;
2802 }
2803
2804 static unsigned int write_contexthandle_tfs(FILE *file,
2805                                             const attr_list_t *attrs,
2806                                             const type_t *type,
2807                                             unsigned int *typeformat_offset)
2808 {
2809     unsigned int start_offset = *typeformat_offset;
2810     unsigned char flags = 0;
2811
2812     if (is_attr(current_iface->attrs, ATTR_STRICTCONTEXTHANDLE))
2813         flags |= NDR_STRICT_CONTEXT_HANDLE;
2814
2815     if (is_ptr(type))
2816         flags |= 0x80;
2817     if (is_attr(attrs, ATTR_IN))
2818     {
2819         flags |= 0x40;
2820         if (!is_attr(attrs, ATTR_OUT))
2821             flags |= NDR_CONTEXT_HANDLE_CANNOT_BE_NULL;
2822     }
2823     if (is_attr(attrs, ATTR_OUT))
2824         flags |= 0x20;
2825
2826     WRITE_FCTYPE(file, FC_BIND_CONTEXT, *typeformat_offset);
2827     print_file(file, 2, "0x%x,\t/* Context flags: ", flags);
2828     /* return and can't be null values overlap */
2829     if (((flags & 0x21) != 0x21) && (flags & NDR_CONTEXT_HANDLE_CANNOT_BE_NULL))
2830         print_file(file, 0, "can't be null, ");
2831     if (flags & NDR_CONTEXT_HANDLE_SERIALIZE)
2832         print_file(file, 0, "serialize, ");
2833     if (flags & NDR_CONTEXT_HANDLE_NO_SERIALIZE)
2834         print_file(file, 0, "no serialize, ");
2835     if (flags & NDR_STRICT_CONTEXT_HANDLE)
2836         print_file(file, 0, "strict, ");
2837     if ((flags & 0x21) == 0x20)
2838         print_file(file, 0, "out, ");
2839     if ((flags & 0x21) == 0x21)
2840         print_file(file, 0, "return, ");
2841     if (flags & 0x40)
2842         print_file(file, 0, "in, ");
2843     if (flags & 0x80)
2844         print_file(file, 0, "via ptr, ");
2845     print_file(file, 0, "*/\n");
2846     print_file(file, 2, "0, /* FIXME: rundown routine index*/\n");
2847     print_file(file, 2, "0, /* FIXME: param num */\n");
2848     *typeformat_offset += 4;
2849
2850     return start_offset;
2851 }
2852
2853 static unsigned int write_range_tfs(FILE *file, const attr_list_t *attrs,
2854                                     type_t *type, expr_list_t *range_list,
2855                                     unsigned int *typeformat_offset)
2856 {
2857     unsigned char fc;
2858     unsigned int start_offset = *typeformat_offset;
2859     const expr_t *range_min = LIST_ENTRY(list_head(range_list), const expr_t, entry);
2860     const expr_t *range_max = LIST_ENTRY(list_next(range_list, list_head(range_list)), const expr_t, entry);
2861
2862     if (type_get_type(type) == TYPE_BASIC)
2863         fc = get_basic_fc(type);
2864     else
2865         fc = get_enum_fc(type);
2866
2867     /* fc must fit in lower 4-bits of 8-bit field below */
2868     assert(fc <= 0xf);
2869
2870     print_file(file, 0, "/* %u */\n", *typeformat_offset);
2871     print_file(file, 2, "0x%x,\t/* FC_RANGE */\n", RPC_FC_RANGE);
2872     print_file(file, 2, "0x%x,\t/* %s */\n", fc, string_of_type(fc));
2873     print_file(file, 2, "NdrFcLong(0x%x),\t/* %u */\n", range_min->cval, range_min->cval);
2874     print_file(file, 2, "NdrFcLong(0x%x),\t/* %u */\n", range_max->cval, range_max->cval);
2875     *typeformat_offset += 10;
2876
2877     return start_offset;
2878 }
2879
2880 static unsigned int write_type_tfs(FILE *file, int indent,
2881                                    const attr_list_t *attrs, type_t *type,
2882                                    const char *name,
2883                                    enum type_context context,
2884                                    unsigned int *typeformat_offset)
2885 {
2886     unsigned int offset;
2887
2888     switch (typegen_detect_type(type, attrs, TDT_ALL_TYPES))
2889     {
2890     case TGT_CTXT_HANDLE:
2891     case TGT_CTXT_HANDLE_POINTER:
2892         return write_contexthandle_tfs(file, attrs, type, typeformat_offset);
2893     case TGT_USER_TYPE:
2894         write_user_tfs(file, type, typeformat_offset);
2895         return type->typestring_offset;
2896     case TGT_STRING:
2897         return write_string_tfs(file, attrs, type,
2898                                 context == TYPE_CONTEXT_TOPLEVELPARAM,
2899                                 name, typeformat_offset);
2900     case TGT_ARRAY:
2901     {
2902         unsigned int off;
2903         /* conformant and pointer arrays are handled specially */
2904         if ((context != TYPE_CONTEXT_CONTAINER &&
2905              context != TYPE_CONTEXT_CONTAINER_NO_POINTERS) ||
2906             !is_conformant_array(type) || type_array_is_decl_as_ptr(type))
2907             off = write_array_tfs(file, attrs, type, name, typeformat_offset);
2908         else
2909             off = 0;
2910         if (context != TYPE_CONTEXT_CONTAINER &&
2911             context != TYPE_CONTEXT_CONTAINER_NO_POINTERS)
2912         {
2913             int ptr_type;
2914             ptr_type = get_pointer_fc(type, attrs,
2915                                       context == TYPE_CONTEXT_TOPLEVELPARAM);
2916             if (ptr_type != RPC_FC_RP)
2917             {
2918                 unsigned int absoff = type->typestring_offset;
2919                 short reloff = absoff - (*typeformat_offset + 2);
2920                 off = *typeformat_offset;
2921                 print_file(file, 0, "/* %d */\n", off);
2922                 print_file(file, 2, "0x%x, 0x0,\t/* %s */\n", ptr_type,
2923                            string_of_type(ptr_type));
2924                 print_file(file, 2, "NdrFcShort(0x%hx),\t/* Offset= %hd (%u) */\n",
2925                            reloff, reloff, absoff);
2926                 *typeformat_offset += 4;
2927             }
2928         }
2929         return off;
2930     }
2931     case TGT_STRUCT:
2932         if (processed(type)) return type->typestring_offset;
2933         return write_struct_tfs(file, type, name, typeformat_offset);
2934     case TGT_UNION:
2935         if (processed(type)) return type->typestring_offset;
2936         return write_union_tfs(file, type, typeformat_offset);
2937     case TGT_ENUM:
2938     case TGT_BASIC:
2939         /* nothing to do */
2940         return 0;
2941     case TGT_RANGE:
2942     {
2943         expr_list_t *range_list = get_attrp(attrs, ATTR_RANGE);
2944         if (!range_list)
2945             range_list = get_aliaschain_attrp(type, ATTR_RANGE);
2946         return write_range_tfs(file, attrs, type, range_list, typeformat_offset);
2947     }
2948     case TGT_IFACE_POINTER:
2949         return write_ip_tfs(file, attrs, type, typeformat_offset);
2950     case TGT_POINTER:
2951         if (processed(type_pointer_get_ref(type)))
2952             offset = type_pointer_get_ref(type)->typestring_offset;
2953         else
2954         {
2955             enum type_context ref_context;
2956             if (context == TYPE_CONTEXT_TOPLEVELPARAM)
2957                 ref_context = TYPE_CONTEXT_PARAM;
2958             else if (context == TYPE_CONTEXT_CONTAINER_NO_POINTERS)
2959                 ref_context = TYPE_CONTEXT_CONTAINER;
2960             else
2961                 ref_context = context;
2962             offset = write_type_tfs(
2963                 file, indent, attrs, type_pointer_get_ref(type), name,
2964                 ref_context, typeformat_offset);
2965         }
2966         if (context == TYPE_CONTEXT_CONTAINER_NO_POINTERS)
2967             return 0;
2968         else
2969             return write_pointer_tfs(file, attrs, type, offset,
2970                                      context == TYPE_CONTEXT_TOPLEVELPARAM,
2971                                      typeformat_offset);
2972     case TGT_INVALID:
2973         break;
2974     }
2975     error("invalid type %s for var %s\n", type->name, name);
2976     return 0;
2977 }
2978
2979 static int write_embedded_types(FILE *file, const attr_list_t *attrs, type_t *type,
2980                                 const char *name, int write_ptr, unsigned int *tfsoff)
2981 {
2982     return write_type_tfs(file, 2, attrs, type, name, write_ptr ? TYPE_CONTEXT_CONTAINER : TYPE_CONTEXT_CONTAINER_NO_POINTERS, tfsoff);
2983 }
2984
2985 static unsigned int process_tfs_stmts(FILE *file, const statement_list_t *stmts,
2986                                       type_pred_t pred, unsigned int *typeformat_offset)
2987 {
2988     const var_t *var;
2989     const statement_t *stmt;
2990
2991     if (stmts) LIST_FOR_EACH_ENTRY( stmt, stmts, const statement_t, entry )
2992     {
2993         const type_t *iface;
2994         const statement_t *stmt_func;
2995
2996         if (stmt->type == STMT_LIBRARY)
2997         {
2998             process_tfs_stmts(file, stmt->u.lib->stmts, pred, typeformat_offset);
2999             continue;
3000         }
3001         else if (stmt->type != STMT_TYPE || type_get_type(stmt->u.type) != TYPE_INTERFACE)
3002             continue;
3003
3004         iface = stmt->u.type;
3005         if (!pred(iface))
3006             continue;
3007
3008         current_iface = iface;
3009         STATEMENTS_FOR_EACH_FUNC( stmt_func, type_iface_get_stmts(iface) )
3010         {
3011             const var_t *func = stmt_func->u.var;
3012                 if (is_local(func->attrs)) continue;
3013
3014                 if (!is_void(type_function_get_rettype(func->type)))
3015                 {
3016                     update_tfsoff(type_function_get_rettype(func->type),
3017                                   write_type_tfs(
3018                                       file, 2, func->attrs,
3019                                       type_function_get_rettype(func->type),
3020                                       func->name, TYPE_CONTEXT_PARAM,
3021                                       typeformat_offset),
3022                                   file);
3023                 }
3024
3025                 if (type_get_function_args(func->type))
3026                     LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
3027                         update_tfsoff(
3028                             var->type,
3029                             write_type_tfs(
3030                                 file, 2, var->attrs, var->type, var->name,
3031                                 TYPE_CONTEXT_TOPLEVELPARAM,
3032                                 typeformat_offset),
3033                             file);
3034         }
3035     }
3036
3037     return *typeformat_offset + 1;
3038 }
3039
3040 static unsigned int process_tfs(FILE *file, const statement_list_t *stmts, type_pred_t pred)
3041 {
3042     unsigned int typeformat_offset = 2;
3043
3044     return process_tfs_stmts(file, stmts, pred, &typeformat_offset);
3045 }
3046
3047
3048 void write_typeformatstring(FILE *file, const statement_list_t *stmts, type_pred_t pred)
3049 {
3050     int indent = 0;
3051
3052     print_file(file, indent, "static const MIDL_TYPE_FORMAT_STRING __MIDL_TypeFormatString =\n");
3053     print_file(file, indent, "{\n");
3054     indent++;
3055     print_file(file, indent, "0,\n");
3056     print_file(file, indent, "{\n");
3057     indent++;
3058     print_file(file, indent, "NdrFcShort(0x0),\n");
3059
3060     set_all_tfswrite(TRUE);
3061     process_tfs(file, stmts, pred);
3062
3063     print_file(file, indent, "0x0\n");
3064     indent--;
3065     print_file(file, indent, "}\n");
3066     indent--;
3067     print_file(file, indent, "};\n");
3068     print_file(file, indent, "\n");
3069 }
3070
3071 static unsigned int get_required_buffer_size_type(
3072     const type_t *type, const char *name, const attr_list_t *attrs, int toplevel_param, unsigned int *alignment)
3073 {
3074     *alignment = 0;
3075     switch (typegen_detect_type(type, NULL, TDT_IGNORE_STRINGS|TDT_IGNORE_RANGES))
3076     {
3077     case TGT_USER_TYPE:
3078     {
3079         const char *uname;
3080         const type_t *utype = get_user_type(type, &uname);
3081         return get_required_buffer_size_type(utype, uname, NULL, FALSE, alignment);
3082     }
3083     case TGT_BASIC:
3084         switch (get_basic_fc(type))
3085         {
3086         case RPC_FC_BYTE:
3087         case RPC_FC_CHAR:
3088         case RPC_FC_USMALL:
3089         case RPC_FC_SMALL:
3090             *alignment = 4;
3091             return 1;
3092
3093         case RPC_FC_WCHAR:
3094         case RPC_FC_USHORT:
3095         case RPC_FC_SHORT:
3096             *alignment = 4;
3097             return 2;
3098
3099         case RPC_FC_ULONG:
3100         case RPC_FC_LONG:
3101         case RPC_FC_FLOAT:
3102         case RPC_FC_ERROR_STATUS_T:
3103             *alignment = 4;
3104             return 4;
3105
3106         case RPC_FC_HYPER:
3107         case RPC_FC_DOUBLE:
3108             *alignment = 8;
3109             return 8;
3110
3111         case RPC_FC_INT3264:
3112         case RPC_FC_UINT3264:
3113             assert( pointer_size );
3114             *alignment = pointer_size;
3115             return pointer_size;
3116
3117         case RPC_FC_IGNORE:
3118         case RPC_FC_BIND_PRIMITIVE:
3119             return 0;
3120
3121         default:
3122             error("get_required_buffer_size: unknown basic type 0x%02x\n",
3123                   get_basic_fc(type));
3124             return 0;
3125         }
3126         break;
3127
3128     case TGT_ENUM:
3129         switch (get_enum_fc(type))
3130         {
3131         case RPC_FC_ENUM32:
3132             *alignment = 4;
3133             return 4;
3134         case RPC_FC_ENUM16:
3135             *alignment = 4;
3136             return 2;
3137         }
3138         break;
3139
3140     case TGT_STRUCT:
3141         if (get_struct_fc(type) == RPC_FC_STRUCT)
3142         {
3143             if (!type_struct_get_fields(type)) return 0;
3144             return fields_memsize(type_struct_get_fields(type), alignment);
3145         }
3146         break;
3147
3148     case TGT_POINTER:
3149         if (get_pointer_fc(type, attrs, toplevel_param) == RPC_FC_RP)
3150         {
3151             const type_t *ref = type_pointer_get_ref(type);
3152             switch (typegen_detect_type(ref, NULL, TDT_ALL_TYPES))
3153             {
3154             case TGT_BASIC:
3155             case TGT_ENUM:
3156             case TGT_RANGE:
3157                 return get_required_buffer_size_type( ref, name, NULL, FALSE, alignment );
3158             case TGT_STRUCT:
3159                 if (get_struct_fc(ref) == RPC_FC_STRUCT)
3160                     return get_required_buffer_size_type( ref, name, NULL, FALSE, alignment );
3161                 break;
3162             case TGT_USER_TYPE:
3163             case TGT_CTXT_HANDLE:
3164             case TGT_CTXT_HANDLE_POINTER:
3165             case TGT_STRING:
3166             case TGT_POINTER:
3167             case TGT_ARRAY:
3168             case TGT_IFACE_POINTER:
3169             case TGT_UNION:
3170             case TGT_INVALID:
3171                 break;
3172             }
3173         }
3174         break;
3175
3176     case TGT_ARRAY:
3177         if (get_pointer_fc(type, attrs, toplevel_param) == RPC_FC_RP)
3178             return type_array_get_dim(type) *
3179                 get_required_buffer_size_type(type_array_get_element(type), name,
3180                                               NULL, FALSE, alignment);
3181
3182     default:
3183         break;
3184     }
3185     return 0;
3186 }
3187
3188 static unsigned int get_required_buffer_size(const var_t *var, unsigned int *alignment, enum pass pass)
3189 {
3190     int in_attr = is_attr(var->attrs, ATTR_IN);
3191     int out_attr = is_attr(var->attrs, ATTR_OUT);
3192
3193     if (!in_attr && !out_attr)
3194         in_attr = 1;
3195
3196     *alignment = 0;
3197
3198     if ((pass == PASS_IN && in_attr) || (pass == PASS_OUT && out_attr) ||
3199         pass == PASS_RETURN)
3200     {
3201         if (is_ptrchain_attr(var, ATTR_CONTEXTHANDLE))
3202         {
3203             *alignment = 4;
3204             return 20;
3205         }
3206
3207         if (!is_string_type(var->attrs, var->type))
3208             return get_required_buffer_size_type(var->type, var->name,
3209                                                  var->attrs, TRUE, alignment);
3210     }
3211     return 0;
3212 }
3213
3214 static unsigned int get_function_buffer_size( const var_t *func, enum pass pass )
3215 {
3216     const var_t *var;
3217     unsigned int total_size = 0, alignment;
3218
3219     if (type_get_function_args(func->type))
3220     {
3221         LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
3222         {
3223             total_size += get_required_buffer_size(var, &alignment, pass);
3224             total_size += alignment;
3225         }
3226     }
3227
3228     if (pass == PASS_OUT && !is_void(type_function_get_rettype(func->type)))
3229     {
3230         var_t v = *func;
3231         v.type = type_function_get_rettype(func->type);
3232         total_size += get_required_buffer_size(&v, &alignment, PASS_RETURN);
3233         total_size += alignment;
3234     }
3235     return total_size;
3236 }
3237
3238 static void print_phase_function(FILE *file, int indent, const char *type,
3239                                  const char *local_var_prefix, enum remoting_phase phase,
3240                                  const var_t *var, unsigned int type_offset)
3241 {
3242     const char *function;
3243     switch (phase)
3244     {
3245     case PHASE_BUFFERSIZE:
3246         function = "BufferSize";
3247         break;
3248     case PHASE_MARSHAL:
3249         function = "Marshall";
3250         break;
3251     case PHASE_UNMARSHAL:
3252         function = "Unmarshall";
3253         break;
3254     case PHASE_FREE:
3255         function = "Free";
3256         break;
3257     default:
3258         assert(0);
3259         return;
3260     }
3261
3262     print_file(file, indent, "Ndr%s%s(\n", type, function);
3263     indent++;
3264     print_file(file, indent, "&__frame->_StubMsg,\n");
3265     print_file(file, indent, "%s%s%s%s%s,\n",
3266                (phase == PHASE_UNMARSHAL) ? "(unsigned char **)" : "(unsigned char *)",
3267                (phase == PHASE_UNMARSHAL || decl_indirect(var->type)) ? "&" : "",
3268                local_var_prefix,
3269                (phase == PHASE_UNMARSHAL && decl_indirect(var->type)) ? "_p_" : "",
3270                var->name);
3271     print_file(file, indent, "(PFORMAT_STRING)&__MIDL_TypeFormatString.Format[%d]%s\n",
3272                type_offset, (phase == PHASE_UNMARSHAL) ? "," : ");");
3273     if (phase == PHASE_UNMARSHAL)
3274         print_file(file, indent, "0);\n");
3275     indent--;
3276 }
3277
3278 void print_phase_basetype(FILE *file, int indent, const char *local_var_prefix,
3279                           enum remoting_phase phase, enum pass pass, const var_t *var,
3280                           const char *varname)
3281 {
3282     type_t *type = var->type;
3283     unsigned int alignment = 0;
3284
3285     /* no work to do for other phases, buffer sizing is done elsewhere */
3286     if (phase != PHASE_MARSHAL && phase != PHASE_UNMARSHAL)
3287         return;
3288
3289     if (type_get_type(type) == TYPE_ENUM ||
3290         (type_get_type(type) == TYPE_BASIC &&
3291          type_basic_get_type(type) == TYPE_BASIC_INT3264 &&
3292          pointer_size != 4))
3293     {
3294         unsigned char fc;
3295
3296         if (type_get_type(type) == TYPE_ENUM)
3297             fc = get_enum_fc(type);
3298         else
3299             fc = get_basic_fc(type);
3300
3301         if (phase == PHASE_MARSHAL)
3302             print_file(file, indent, "NdrSimpleTypeMarshall(\n");
3303         else
3304             print_file(file, indent, "NdrSimpleTypeUnmarshall(\n");
3305         print_file(file, indent+1, "&__frame->_StubMsg,\n");
3306         print_file(file, indent+1, "(unsigned char *)&%s%s,\n",
3307                    local_var_prefix,
3308                    var->name);
3309         print_file(file, indent+1, "0x%02x /* %s */);\n", fc, string_of_type(fc));
3310     }
3311     else
3312     {
3313         const type_t *ref = is_ptr(type) ? type_pointer_get_ref(type) : type;
3314         switch (get_basic_fc(ref))
3315         {
3316         case RPC_FC_BYTE:
3317         case RPC_FC_CHAR:
3318         case RPC_FC_SMALL:
3319         case RPC_FC_USMALL:
3320             alignment = 1;
3321             break;
3322
3323         case RPC_FC_WCHAR:
3324         case RPC_FC_USHORT:
3325         case RPC_FC_SHORT:
3326             alignment = 2;
3327             break;
3328
3329         case RPC_FC_ULONG:
3330         case RPC_FC_LONG:
3331         case RPC_FC_FLOAT:
3332         case RPC_FC_ERROR_STATUS_T:
3333         /* pointer_size must be 4 if we got here in these two cases */
3334         case RPC_FC_INT3264:
3335         case RPC_FC_UINT3264:
3336             alignment = 4;
3337             break;
3338
3339         case RPC_FC_HYPER:
3340         case RPC_FC_DOUBLE:
3341             alignment = 8;
3342             break;
3343
3344         case RPC_FC_IGNORE:
3345         case RPC_FC_BIND_PRIMITIVE:
3346             /* no marshalling needed */
3347             return;
3348
3349         default:
3350             error("print_phase_basetype: Unsupported type: %s (0x%02x, ptr_level: 0)\n",
3351                   var->name, get_basic_fc(ref));
3352         }
3353
3354         if (phase == PHASE_MARSHAL && alignment > 1)
3355             print_file(file, indent, "MIDL_memset(__frame->_StubMsg.Buffer, 0, (0x%x - (ULONG_PTR)__frame->_StubMsg.Buffer) & 0x%x);\n", alignment, alignment - 1);
3356         print_file(file, indent, "__frame->_StubMsg.Buffer = (unsigned char *)(((ULONG_PTR)__frame->_StubMsg.Buffer + %u) & ~0x%x);\n",
3357                     alignment - 1, alignment - 1);
3358
3359         if (phase == PHASE_MARSHAL)
3360         {
3361             print_file(file, indent, "*(");
3362             write_type_decl(file, is_ptr(type) ? type_pointer_get_ref(type) : type, NULL);
3363             if (is_ptr(type))
3364                 fprintf(file, " *)__frame->_StubMsg.Buffer = *");
3365             else
3366                 fprintf(file, " *)__frame->_StubMsg.Buffer = ");
3367             fprintf(file, "%s%s", local_var_prefix, varname);
3368             fprintf(file, ";\n");
3369         }
3370         else if (phase == PHASE_UNMARSHAL)
3371         {
3372             print_file(file, indent, "if (__frame->_StubMsg.Buffer + sizeof(");
3373             write_type_decl(file, is_ptr(type) ? type_pointer_get_ref(type) : type, NULL);
3374             fprintf(file, ") > __frame->_StubMsg.BufferEnd)\n");
3375             print_file(file, indent, "{\n");
3376             print_file(file, indent + 1, "RpcRaiseException(RPC_X_BAD_STUB_DATA);\n");
3377             print_file(file, indent, "}\n");
3378             print_file(file, indent, "%s%s%s",
3379                        (pass == PASS_IN || pass == PASS_RETURN) ? "" : "*",
3380                        local_var_prefix, varname);
3381             if (pass == PASS_IN && is_ptr(type))
3382                 fprintf(file, " = (");
3383             else
3384                 fprintf(file, " = *(");
3385             write_type_decl(file, is_ptr(type) ? type_pointer_get_ref(type) : type, NULL);
3386             fprintf(file, " *)__frame->_StubMsg.Buffer;\n");
3387         }
3388
3389         print_file(file, indent, "__frame->_StubMsg.Buffer += sizeof(");
3390         write_type_decl(file, is_ptr(type) ? type_pointer_get_ref(type) : type, NULL);
3391         fprintf(file, ");\n");
3392     }
3393 }
3394
3395 /* returns whether the MaxCount, Offset or ActualCount members need to be
3396  * filled in for the specified phase */
3397 static inline int is_conformance_needed_for_phase(enum remoting_phase phase)
3398 {
3399     return (phase != PHASE_UNMARSHAL);
3400 }
3401
3402 expr_t *get_size_is_expr(const type_t *t, const char *name)
3403 {
3404     expr_t *x = NULL;
3405
3406     for ( ; is_array(t); t = type_array_get_element(t))
3407         if (type_array_has_conformance(t) &&
3408             type_array_get_conformance(t)->type != EXPR_VOID)
3409         {
3410             if (!x)
3411                 x = type_array_get_conformance(t);
3412             else
3413                 error("%s: multidimensional conformant"
3414                       " arrays not supported at the top level\n",
3415                       name);
3416         }
3417
3418     return x;
3419 }
3420
3421 static void write_parameter_conf_or_var_exprs(FILE *file, int indent, const char *local_var_prefix,
3422                                               enum remoting_phase phase, const var_t *var)
3423 {
3424     const type_t *type = var->type;
3425     /* get fundamental type for the argument */
3426     for (;;)
3427     {
3428         switch (typegen_detect_type(type, var->attrs, TDT_IGNORE_STRINGS|TDT_IGNORE_RANGES))
3429         {
3430         case TGT_ARRAY:
3431             if (is_conformance_needed_for_phase(phase))
3432             {
3433                 if (type_array_has_conformance(type) &&
3434                     type_array_get_conformance(type)->type != EXPR_VOID)
3435                 {
3436                     print_file(file, indent, "__frame->_StubMsg.MaxCount = (ULONG_PTR)");
3437                     write_expr(file, type_array_get_conformance(type), 1, 1, NULL, NULL, local_var_prefix);
3438                     fprintf(file, ";\n\n");
3439                 }
3440                 if (type_array_has_variance(type))
3441                 {
3442                     print_file(file, indent, "__frame->_StubMsg.Offset = 0;\n"); /* FIXME */
3443                     print_file(file, indent, "__frame->_StubMsg.ActualCount = (ULONG_PTR)");
3444                     write_expr(file, type_array_get_variance(type), 1, 1, NULL, NULL, local_var_prefix);
3445                     fprintf(file, ";\n\n");
3446                 }
3447             }
3448             break;
3449         case TGT_UNION:
3450             if (type_get_type(type) == TYPE_UNION &&
3451                 is_conformance_needed_for_phase(phase))
3452             {
3453                 print_file(file, indent, "__frame->_StubMsg.MaxCount = (ULONG_PTR)");
3454                 write_expr(file, get_attrp(var->attrs, ATTR_SWITCHIS), 1, 1, NULL, NULL, local_var_prefix);
3455                 fprintf(file, ";\n\n");
3456             }
3457             break;
3458         case TGT_IFACE_POINTER:
3459         {
3460             expr_t *iid;
3461
3462             if (is_conformance_needed_for_phase(phase) && (iid = get_attrp( var->attrs, ATTR_IIDIS )))
3463             {
3464                 print_file( file, indent, "__frame->_StubMsg.MaxCount = (ULONG_PTR) " );
3465                 write_expr( file, iid, 1, 1, NULL, NULL, local_var_prefix );
3466                 fprintf( file, ";\n\n" );
3467             }
3468             break;
3469         }
3470         case TGT_POINTER:
3471             type = type_pointer_get_ref(type);
3472             continue;
3473         case TGT_INVALID:
3474         case TGT_USER_TYPE:
3475         case TGT_CTXT_HANDLE:
3476         case TGT_CTXT_HANDLE_POINTER:
3477         case TGT_STRING:
3478         case TGT_BASIC:
3479         case TGT_ENUM:
3480         case TGT_STRUCT:
3481         case TGT_RANGE:
3482             break;
3483         }
3484         break;
3485     }
3486 }
3487
3488 static void write_remoting_arg(FILE *file, int indent, const var_t *func, const char *local_var_prefix,
3489                                enum pass pass, enum remoting_phase phase, const var_t *var)
3490 {
3491     int in_attr, out_attr, pointer_type;
3492     const type_t *type = var->type;
3493     unsigned int start_offset = type->typestring_offset;
3494
3495     if (is_ptr(type) || is_array(type))
3496         pointer_type = get_pointer_fc(type, var->attrs, pass != PASS_RETURN);
3497     else
3498         pointer_type = 0;
3499
3500     in_attr = is_attr(var->attrs, ATTR_IN);
3501     out_attr = is_attr(var->attrs, ATTR_OUT);
3502     if (!in_attr && !out_attr)
3503         in_attr = 1;
3504
3505     if (phase != PHASE_FREE)
3506         switch (pass)
3507         {
3508         case PASS_IN:
3509             if (!in_attr) return;
3510             break;
3511         case PASS_OUT:
3512             if (!out_attr) return;
3513             break;
3514         case PASS_RETURN:
3515             break;
3516         }
3517
3518     write_parameter_conf_or_var_exprs(file, indent, local_var_prefix, phase, var);
3519
3520     switch (typegen_detect_type(type, var->attrs, TDT_ALL_TYPES))
3521     {
3522     case TGT_CTXT_HANDLE:
3523     case TGT_CTXT_HANDLE_POINTER:
3524         if (phase == PHASE_MARSHAL)
3525         {
3526             if (pass == PASS_IN)
3527             {
3528                 /* if the context_handle attribute appears in the chain of types
3529                  * without pointers being followed, then the context handle must
3530                  * be direct, otherwise it is a pointer */
3531                 int is_ch_ptr = is_aliaschain_attr(type, ATTR_CONTEXTHANDLE) ? FALSE : TRUE;
3532                 print_file(file, indent, "NdrClientContextMarshall(\n");
3533                 print_file(file, indent + 1, "&__frame->_StubMsg,\n");
3534                 print_file(file, indent + 1, "(NDR_CCONTEXT)%s%s%s,\n", is_ch_ptr ? "*" : "", local_var_prefix, var->name);
3535                 print_file(file, indent + 1, "%s);\n", in_attr && out_attr ? "1" : "0");
3536             }
3537             else
3538             {
3539                 print_file(file, indent, "NdrServerContextNewMarshall(\n");
3540                 print_file(file, indent + 1, "&__frame->_StubMsg,\n");
3541                 print_file(file, indent + 1, "(NDR_SCONTEXT)%s%s,\n", local_var_prefix, var->name);
3542                 print_file(file, indent + 1, "(NDR_RUNDOWN)%s_rundown,\n", get_context_handle_type_name(var->type));
3543                 print_file(file, indent + 1, "(PFORMAT_STRING)&__MIDL_TypeFormatString.Format[%d]);\n", start_offset);
3544             }
3545         }
3546         else if (phase == PHASE_UNMARSHAL)
3547         {
3548             if (pass == PASS_OUT)
3549             {
3550                 if (!in_attr)
3551                     print_file(file, indent, "*%s%s = 0;\n", local_var_prefix, var->name);
3552                 print_file(file, indent, "NdrClientContextUnmarshall(\n");
3553                 print_file(file, indent + 1, "&__frame->_StubMsg,\n");
3554                 print_file(file, indent + 1, "(NDR_CCONTEXT *)%s%s,\n", local_var_prefix, var->name);
3555                 print_file(file, indent + 1, "__frame->_Handle);\n");
3556             }
3557             else
3558             {
3559                 print_file(file, indent, "%s%s = NdrServerContextNewUnmarshall(\n", local_var_prefix, var->name);
3560                 print_file(file, indent + 1, "&__frame->_StubMsg,\n");
3561                 print_file(file, indent + 1, "(PFORMAT_STRING)&__MIDL_TypeFormatString.Format[%d]);\n", start_offset);
3562             }
3563         }
3564         break;
3565     case TGT_USER_TYPE:
3566         print_phase_function(file, indent, "UserMarshal", local_var_prefix, phase, var, start_offset);
3567         break;
3568     case TGT_STRING:
3569         if (phase == PHASE_FREE || pass == PASS_RETURN ||
3570             pointer_type != RPC_FC_RP)
3571         {
3572             if (pointer_type == RPC_FC_RP && phase == PHASE_FREE &&
3573                 !in_attr && is_conformant_array(type))
3574             {
3575                 print_file(file, indent, "if (%s%s)\n", local_var_prefix, var->name);
3576                 indent++;
3577                 print_file(file, indent, "__frame->_StubMsg.pfnFree(%s%s);\n", local_var_prefix, var->name);
3578             }
3579             /* strings returned are assumed to be global and hence don't
3580              * need freeing */
3581             else if (is_declptr(type) &&
3582                      !(phase == PHASE_FREE && pass == PASS_RETURN))
3583                 print_phase_function(file, indent, "Pointer", local_var_prefix,
3584                                      phase, var, start_offset);
3585         }
3586         else
3587         {
3588             unsigned int real_start_offset = start_offset;
3589             /* skip over pointer description straight to string description */
3590             if (is_declptr(type))
3591             {
3592                 if (is_conformant_array(type))
3593                     real_start_offset += 4;
3594                 else
3595                     real_start_offset += 2;
3596             }
3597             if (is_array(type) && !is_conformant_array(type))
3598                 print_phase_function(file, indent, "NonConformantString",
3599                                      local_var_prefix, phase, var,
3600                                      real_start_offset);
3601             else
3602                 print_phase_function(file, indent, "ConformantString", local_var_prefix,
3603                                      phase, var, real_start_offset);
3604         }
3605         break;
3606     case TGT_ARRAY:
3607     {
3608         unsigned char tc = get_array_fc(type);
3609         const char *array_type = NULL;
3610
3611         /* We already have the size_is expression since it's at the
3612            top level, but do checks for multidimensional conformant
3613            arrays.  When we handle them, we'll need to extend this
3614            function to return a list, and then we'll actually use
3615            the return value.  */
3616         get_size_is_expr(type, var->name);
3617
3618         switch (tc)
3619         {
3620         case RPC_FC_SMFARRAY:
3621         case RPC_FC_LGFARRAY:
3622             array_type = "FixedArray";
3623             break;
3624         case RPC_FC_SMVARRAY:
3625         case RPC_FC_LGVARRAY:
3626             array_type = "VaryingArray";
3627             break;
3628         case RPC_FC_CARRAY:
3629             array_type = "ConformantArray";
3630             break;
3631         case RPC_FC_CVARRAY:
3632             array_type = "ConformantVaryingArray";
3633             break;
3634         case RPC_FC_BOGUS_ARRAY:
3635             array_type = "ComplexArray";
3636             break;
3637         }
3638
3639         if (pointer_type != RPC_FC_RP) array_type = "Pointer";
3640         print_phase_function(file, indent, array_type, local_var_prefix, phase, var, start_offset);
3641         if (phase == PHASE_FREE && pointer_type == RPC_FC_RP)
3642         {
3643             /* these are all unmarshalled by allocating memory */
3644             if (tc == RPC_FC_BOGUS_ARRAY ||
3645                 tc == RPC_FC_CVARRAY ||
3646                 ((tc == RPC_FC_SMVARRAY || tc == RPC_FC_LGVARRAY) && in_attr) ||
3647                 (tc == RPC_FC_CARRAY && !in_attr))
3648             {
3649                 print_file(file, indent, "if (%s%s)\n", local_var_prefix, var->name);
3650                 indent++;
3651                 print_file(file, indent, "__frame->_StubMsg.pfnFree(%s%s);\n", local_var_prefix, var->name);
3652             }
3653         }
3654         break;
3655     }
3656     case TGT_BASIC:
3657         print_phase_basetype(file, indent, local_var_prefix, phase, pass, var, var->name);
3658         break;
3659     case TGT_ENUM:
3660         print_phase_basetype(file, indent, local_var_prefix, phase, pass, var, var->name);
3661         break;
3662     case TGT_RANGE:
3663         print_phase_basetype(file, indent, local_var_prefix, phase, pass, var, var->name);
3664         /* Note: this goes beyond what MIDL does - it only supports arguments
3665          * with the [range] attribute in Oicf mode */
3666         if (phase == PHASE_UNMARSHAL)
3667         {
3668             const expr_t *range_min;
3669             const expr_t *range_max;
3670             expr_list_t *range_list = get_attrp(var->attrs, ATTR_RANGE);
3671             if (!range_list)
3672                 range_list = get_aliaschain_attrp(type, ATTR_RANGE);
3673             range_min = LIST_ENTRY(list_head(range_list), const expr_t, entry);
3674             range_max = LIST_ENTRY(list_next(range_list, list_head(range_list)), const expr_t, entry);
3675
3676             print_file(file, indent, "if ((%s%s < (", local_var_prefix, var->name);
3677             write_type_decl(file, var->type, NULL);
3678             fprintf(file, ")0x%x) || (%s%s > (", range_min->cval, local_var_prefix, var->name);
3679             write_type_decl(file, var->type, NULL);
3680             fprintf(file, ")0x%x))\n", range_max->cval);
3681             print_file(file, indent, "{\n");
3682             print_file(file, indent+1, "RpcRaiseException(RPC_S_INVALID_BOUND);\n");
3683             print_file(file, indent, "}\n");
3684         }
3685         break;
3686     case TGT_STRUCT:
3687         switch (get_struct_fc(type))
3688         {
3689         case RPC_FC_STRUCT:
3690             if (phase == PHASE_MARSHAL || phase == PHASE_UNMARSHAL)
3691                 print_phase_function(file, indent, "SimpleStruct", local_var_prefix, phase, var, start_offset);
3692             break;
3693         case RPC_FC_PSTRUCT:
3694             print_phase_function(file, indent, "SimpleStruct", local_var_prefix, phase, var, start_offset);
3695             break;
3696         case RPC_FC_CSTRUCT:
3697         case RPC_FC_CPSTRUCT:
3698             print_phase_function(file, indent, "ConformantStruct", local_var_prefix, phase, var, start_offset);
3699             break;
3700         case RPC_FC_CVSTRUCT:
3701             print_phase_function(file, indent, "ConformantVaryingStruct", local_var_prefix, phase, var, start_offset);
3702             break;
3703         case RPC_FC_BOGUS_STRUCT:
3704             print_phase_function(file, indent, "ComplexStruct", local_var_prefix, phase, var, start_offset);
3705             break;
3706         default:
3707             error("write_remoting_arguments: Unsupported type: %s (0x%02x)\n", var->name, get_struct_fc(type));
3708         }
3709         break;
3710     case TGT_UNION:
3711     {
3712         const char *union_type = NULL;
3713
3714         if (type_get_type(type) == TYPE_UNION)
3715             union_type = "NonEncapsulatedUnion";
3716         else if (type_get_type(type) == TYPE_ENCAPSULATED_UNION)
3717             union_type = "EncapsulatedUnion";
3718
3719         print_phase_function(file, indent, union_type, local_var_prefix,
3720                              phase, var, start_offset);
3721         break;
3722     }
3723     case TGT_POINTER:
3724     {
3725         const type_t *ref = type_pointer_get_ref(type);
3726         if (pointer_type == RPC_FC_RP) switch (typegen_detect_type(ref, NULL, TDT_ALL_TYPES))
3727         {
3728         case TGT_BASIC:
3729             print_phase_basetype(file, indent, local_var_prefix, phase, pass, var, var->name);
3730             break;
3731         case TGT_ENUM:
3732             /* base types have known sizes, so don't need a sizing pass
3733              * and don't have any memory to free and so don't need a
3734              * freeing pass */
3735             if (phase == PHASE_MARSHAL || phase == PHASE_UNMARSHAL)
3736                 print_phase_function(file, indent, "Pointer", local_var_prefix, phase, var, start_offset);
3737             break;
3738         case TGT_STRUCT:
3739         {
3740             const char *struct_type = NULL;
3741             switch (get_struct_fc(ref))
3742             {
3743             case RPC_FC_STRUCT:
3744                 /* simple structs have known sizes, so don't need a sizing
3745                  * pass and don't have any memory to free and so don't
3746                  * need a freeing pass */
3747                 if (phase == PHASE_MARSHAL || phase == PHASE_UNMARSHAL)
3748                     struct_type = "SimpleStruct";
3749                 else if (phase == PHASE_FREE && pass == PASS_RETURN)
3750                 {
3751                     print_file(file, indent, "if (%s%s)\n", local_var_prefix, var->name);
3752                     indent++;
3753                     print_file(file, indent, "__frame->_StubMsg.pfnFree(%s%s);\n", local_var_prefix, var->name);
3754                     indent--;
3755                 }
3756                 break;
3757             case RPC_FC_PSTRUCT:
3758                 struct_type = "SimpleStruct";
3759                 break;
3760             case RPC_FC_CSTRUCT:
3761             case RPC_FC_CPSTRUCT:
3762                 struct_type = "ConformantStruct";
3763                 break;
3764             case RPC_FC_CVSTRUCT:
3765                 struct_type = "ConformantVaryingStruct";
3766                 break;
3767             case RPC_FC_BOGUS_STRUCT:
3768                 struct_type = "ComplexStruct";
3769                 break;
3770             default:
3771                 error("write_remoting_arguments: Unsupported type: %s (0x%02x)\n", var->name, get_struct_fc(ref));
3772             }
3773
3774             if (struct_type)
3775             {
3776                 if (phase == PHASE_FREE)
3777                     struct_type = "Pointer";
3778                 else
3779                     start_offset = ref->typestring_offset;
3780                 print_phase_function(file, indent, struct_type, local_var_prefix, phase, var, start_offset);
3781             }
3782             break;
3783         }
3784         case TGT_UNION:
3785         {
3786             const char *union_type = NULL;
3787             if (phase == PHASE_FREE)
3788                 union_type = "Pointer";
3789             else
3790             {
3791                 if (type_get_type(ref) == TYPE_UNION)
3792                     union_type = "NonEncapsulatedUnion";
3793                 else if (type_get_type(ref) == TYPE_ENCAPSULATED_UNION)
3794                     union_type = "EncapsulatedUnion";
3795
3796                 start_offset = ref->typestring_offset;
3797             }
3798
3799             print_phase_function(file, indent, union_type, local_var_prefix,
3800                                  phase, var, start_offset);
3801             break;
3802         }
3803         case TGT_STRING:
3804         case TGT_POINTER:
3805         case TGT_ARRAY:
3806         case TGT_RANGE:
3807         case TGT_IFACE_POINTER:
3808         case TGT_USER_TYPE:
3809         case TGT_CTXT_HANDLE:
3810         case TGT_CTXT_HANDLE_POINTER:
3811             print_phase_function(file, indent, "Pointer", local_var_prefix, phase, var, start_offset);
3812             break;
3813         case TGT_INVALID:
3814             assert(0);
3815             break;
3816         }
3817         else
3818             print_phase_function(file, indent, "Pointer", local_var_prefix, phase, var, start_offset);
3819         break;
3820     }
3821     case TGT_IFACE_POINTER:
3822         print_phase_function(file, indent, "InterfacePointer", local_var_prefix, phase, var, start_offset);
3823         break;
3824     case TGT_INVALID:
3825         assert(0);
3826         break;
3827     }
3828     fprintf(file, "\n");
3829 }
3830
3831 void write_remoting_arguments(FILE *file, int indent, const var_t *func, const char *local_var_prefix,
3832                               enum pass pass, enum remoting_phase phase)
3833 {
3834     if (phase == PHASE_BUFFERSIZE && pass != PASS_RETURN)
3835     {
3836         unsigned int size = get_function_buffer_size( func, pass );
3837         print_file(file, indent, "__frame->_StubMsg.BufferLength = %u;\n", size);
3838     }
3839
3840     if (pass == PASS_RETURN)
3841     {
3842         var_t var;
3843         var = *func;
3844         var.type = type_function_get_rettype(func->type);
3845         var.name = xstrdup( "_RetVal" );
3846         write_remoting_arg( file, indent, func, local_var_prefix, pass, phase, &var );
3847         free( var.name );
3848     }
3849     else
3850     {
3851         const var_t *var;
3852         if (!type_get_function_args(func->type))
3853             return;
3854         LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
3855             write_remoting_arg( file, indent, func, local_var_prefix, pass, phase, var );
3856     }
3857 }
3858
3859
3860 unsigned int get_size_procformatstring_type(const char *name, const type_t *type, const attr_list_t *attrs)
3861 {
3862     return write_procformatstring_type(NULL, 0, name, type, attrs, FALSE);
3863 }
3864
3865
3866 unsigned int get_size_procformatstring_func(const var_t *func)
3867 {
3868     const var_t *var;
3869     unsigned int size = 0;
3870
3871     /* argument list size */
3872     if (type_get_function_args(func->type))
3873         LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
3874             size += get_size_procformatstring_type(var->name, var->type, var->attrs);
3875
3876     /* return value size */
3877     if (is_void(type_function_get_rettype(func->type)))
3878         size += 2; /* FC_END and FC_PAD */
3879     else
3880         size += get_size_procformatstring_type("return value", type_function_get_rettype(func->type), NULL);
3881
3882     return size;
3883 }
3884
3885 unsigned int get_size_procformatstring(const statement_list_t *stmts, type_pred_t pred)
3886 {
3887     const statement_t *stmt;
3888     unsigned int size = 1;
3889
3890     if (stmts) LIST_FOR_EACH_ENTRY( stmt, stmts, const statement_t, entry )
3891     {
3892         const type_t *iface;
3893         const statement_t *stmt_func;
3894
3895         if (stmt->type == STMT_LIBRARY)
3896         {
3897             size += get_size_procformatstring(stmt->u.lib->stmts, pred) - 1;
3898             continue;
3899         }
3900         else if (stmt->type != STMT_TYPE || type_get_type(stmt->u.type) != TYPE_INTERFACE)
3901             continue;
3902
3903         iface = stmt->u.type;
3904         if (!pred(iface))
3905             continue;
3906
3907         STATEMENTS_FOR_EACH_FUNC( stmt_func, type_iface_get_stmts(iface) )
3908         {
3909             const var_t *func = stmt_func->u.var;
3910             if (!is_local(func->attrs))
3911                 size += get_size_procformatstring_func( func );
3912         }
3913     }
3914     return size;
3915 }
3916
3917 unsigned int get_size_typeformatstring(const statement_list_t *stmts, type_pred_t pred)
3918 {
3919     set_all_tfswrite(FALSE);
3920     return process_tfs(NULL, stmts, pred);
3921 }
3922
3923 void declare_stub_args( FILE *file, int indent, const var_t *func )
3924 {
3925     int in_attr, out_attr;
3926     int i = 0;
3927     const var_t *var;
3928
3929     /* declare return value '_RetVal' */
3930     if (!is_void(type_function_get_rettype(func->type)))
3931     {
3932         print_file(file, indent, "%s", "");
3933         write_type_decl_left(file, type_function_get_rettype(func->type));
3934         fprintf(file, " _RetVal;\n");
3935     }
3936
3937     if (!type_get_function_args(func->type))
3938         return;
3939
3940     LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
3941     {
3942         in_attr = is_attr(var->attrs, ATTR_IN);
3943         out_attr = is_attr(var->attrs, ATTR_OUT);
3944         if (!out_attr && !in_attr)
3945             in_attr = 1;
3946
3947         if (is_context_handle(var->type))
3948             print_file(file, indent, "NDR_SCONTEXT %s;\n", var->name);
3949         else
3950         {
3951             if (!in_attr && !is_conformant_array(var->type))
3952             {
3953                 type_t *type_to_print;
3954                 char name[16];
3955                 print_file(file, indent, "%s", "");
3956                 if (type_get_type(var->type) == TYPE_ARRAY &&
3957                     !type_array_is_decl_as_ptr(var->type))
3958                     type_to_print = var->type;
3959                 else
3960                     type_to_print = type_pointer_get_ref(var->type);
3961                 sprintf(name, "_W%u", i++);
3962                 write_type_decl(file, type_to_print, name);
3963                 fprintf(file, ";\n");
3964             }
3965
3966             print_file(file, indent, "%s", "");
3967             write_type_decl_left(file, var->type);
3968             fprintf(file, " ");
3969             if (type_get_type(var->type) == TYPE_ARRAY &&
3970                 !type_array_is_decl_as_ptr(var->type)) {
3971                 fprintf(file, "(*%s)", var->name);
3972             } else
3973                 fprintf(file, "%s", var->name);
3974             write_type_right(file, var->type, FALSE);
3975             fprintf(file, ";\n");
3976
3977             if (decl_indirect(var->type))
3978                 print_file(file, indent, "void *_p_%s;\n", var->name);
3979         }
3980     }
3981 }
3982
3983
3984 void assign_stub_out_args( FILE *file, int indent, const var_t *func, const char *local_var_prefix )
3985 {
3986     int in_attr, out_attr;
3987     int i = 0, sep = 0;
3988     const var_t *var;
3989
3990     if (!type_get_function_args(func->type))
3991         return;
3992
3993     LIST_FOR_EACH_ENTRY( var, type_get_function_args(func->type), const var_t, entry )
3994     {
3995         in_attr = is_attr(var->attrs, ATTR_IN);
3996         out_attr = is_attr(var->attrs, ATTR_OUT);
3997         if (!out_attr && !in_attr)
3998             in_attr = 1;
3999
4000         if (!in_attr)
4001         {
4002             print_file(file, indent, "%s%s", local_var_prefix, var->name);
4003
4004             switch (typegen_detect_type(var->type, var->attrs, TDT_IGNORE_STRINGS))
4005             {
4006             case TGT_CTXT_HANDLE_POINTER:
4007                 fprintf(file, " = NdrContextHandleInitialize(\n");
4008                 print_file(file, indent + 1, "&__frame->_StubMsg,\n");
4009                 print_file(file, indent + 1, "(PFORMAT_STRING)&__MIDL_TypeFormatString.Format[%d]);\n",
4010                            var->type->typestring_offset);
4011                 break;
4012             case TGT_ARRAY:
4013                 if (type_array_has_conformance(var->type))
4014                 {
4015                     unsigned int size;
4016                     type_t *type = var->type;
4017
4018                     fprintf(file, " = NdrAllocate(&__frame->_StubMsg, ");
4019                     for ( ;
4020                          is_array(type) && type_array_has_conformance(type);
4021                          type = type_array_get_element(type))
4022                     {
4023                         write_expr(file, type_array_get_conformance(type), TRUE,
4024                                    TRUE, NULL, NULL, local_var_prefix);
4025                         fprintf(file, " * ");
4026                     }
4027                     size = type_memsize(type);
4028                     fprintf(file, "%u);\n", size);
4029                 }
4030                 else
4031                     fprintf(file, " = &%s_W%u;\n", local_var_prefix, i++);
4032                 break;
4033             case TGT_POINTER:
4034                 fprintf(file, " = &%s_W%u;\n", local_var_prefix, i);
4035                 switch (typegen_detect_type(type_pointer_get_ref(var->type), var->attrs, TDT_IGNORE_STRINGS))
4036                 {
4037                 case TGT_BASIC:
4038                 case TGT_ENUM:
4039                 case TGT_POINTER:
4040                 case TGT_RANGE:
4041                     print_file(file, indent, "%s_W%u = 0;\n", local_var_prefix, i);
4042                     break;
4043                 case TGT_STRUCT:
4044                 case TGT_UNION:
4045                 case TGT_USER_TYPE:
4046                 case TGT_IFACE_POINTER:
4047                 case TGT_ARRAY:
4048                 case TGT_CTXT_HANDLE:
4049                 case TGT_CTXT_HANDLE_POINTER:
4050                 case TGT_INVALID:
4051                 case TGT_STRING:
4052                     /* not initialised */
4053                     break;
4054                 }
4055                 i++;
4056                 break;
4057             default:
4058                 break;
4059             }
4060
4061             sep = 1;
4062         }
4063     }
4064     if (sep)
4065         fprintf(file, "\n");
4066 }
4067
4068
4069 int write_expr_eval_routines(FILE *file, const char *iface)
4070 {
4071     static const char *var_name = "pS";
4072     static const char *var_name_expr = "pS->";
4073     int result = 0;
4074     struct expr_eval_routine *eval;
4075     unsigned short callback_offset = 0;
4076
4077     LIST_FOR_EACH_ENTRY(eval, &expr_eval_routines, struct expr_eval_routine, entry)
4078     {
4079         const char *name = eval->structure->name;
4080         result = 1;
4081
4082         print_file(file, 0, "static void __RPC_USER %s_%sExprEval_%04u(PMIDL_STUB_MESSAGE pStubMsg)\n",
4083                    iface, name, callback_offset);
4084         print_file(file, 0, "{\n");
4085         print_file(file, 1, "%s", "");
4086         write_type_left(file, (type_t *)eval->structure, TRUE);
4087         fprintf(file, " *%s = (", var_name);
4088         write_type_left(file, (type_t *)eval->structure, TRUE);
4089         fprintf(file, " *)(pStubMsg->StackTop - %u);\n", eval->baseoff);
4090         print_file(file, 1, "pStubMsg->Offset = 0;\n"); /* FIXME */
4091         print_file(file, 1, "pStubMsg->MaxCount = (ULONG_PTR)");
4092         write_expr(file, eval->expr, 1, 1, var_name_expr, eval->structure, "");
4093         fprintf(file, ";\n");
4094         print_file(file, 0, "}\n\n");
4095         callback_offset++;
4096     }
4097     return result;
4098 }
4099
4100 void write_expr_eval_routine_list(FILE *file, const char *iface)
4101 {
4102     struct expr_eval_routine *eval;
4103     struct expr_eval_routine *cursor;
4104     unsigned short callback_offset = 0;
4105
4106     fprintf(file, "static const EXPR_EVAL ExprEvalRoutines[] =\n");
4107     fprintf(file, "{\n");
4108
4109     LIST_FOR_EACH_ENTRY_SAFE(eval, cursor, &expr_eval_routines, struct expr_eval_routine, entry)
4110     {
4111         const char *name = eval->structure->name;
4112         print_file(file, 1, "%s_%sExprEval_%04u,\n", iface, name, callback_offset);
4113         callback_offset++;
4114         list_remove(&eval->entry);
4115         free(eval);
4116     }
4117
4118     fprintf(file, "};\n\n");
4119 }
4120
4121 void write_user_quad_list(FILE *file)
4122 {
4123     user_type_t *ut;
4124
4125     if (list_empty(&user_type_list))
4126         return;
4127
4128     fprintf(file, "static const USER_MARSHAL_ROUTINE_QUADRUPLE UserMarshalRoutines[] =\n");
4129     fprintf(file, "{\n");
4130     LIST_FOR_EACH_ENTRY(ut, &user_type_list, user_type_t, entry)
4131     {
4132         const char *sep = &ut->entry == list_tail(&user_type_list) ? "" : ",";
4133         print_file(file, 1, "{\n");
4134         print_file(file, 2, "(USER_MARSHAL_SIZING_ROUTINE)%s_UserSize,\n", ut->name);
4135         print_file(file, 2, "(USER_MARSHAL_MARSHALLING_ROUTINE)%s_UserMarshal,\n", ut->name);
4136         print_file(file, 2, "(USER_MARSHAL_UNMARSHALLING_ROUTINE)%s_UserUnmarshal,\n", ut->name);
4137         print_file(file, 2, "(USER_MARSHAL_FREEING_ROUTINE)%s_UserFree\n", ut->name);
4138         print_file(file, 1, "}%s\n", sep);
4139     }
4140     fprintf(file, "};\n\n");
4141 }
4142
4143 void write_endpoints( FILE *f, const char *prefix, const str_list_t *list )
4144 {
4145     const struct str_list_entry_t *endpoint;
4146     const char *p;
4147
4148     /* this should be an array of RPC_PROTSEQ_ENDPOINT but we want const strings */
4149     print_file( f, 0, "static const unsigned char * const %s__RpcProtseqEndpoint[][2] =\n{\n", prefix );
4150     LIST_FOR_EACH_ENTRY( endpoint, list, const struct str_list_entry_t, entry )
4151     {
4152         print_file( f, 1, "{ (const unsigned char *)\"" );
4153         for (p = endpoint->str; *p && *p != ':'; p++)
4154         {
4155             if (*p == '"' || *p == '\\') fputc( '\\', f );
4156             fputc( *p, f );
4157         }
4158         if (!*p) goto error;
4159         if (p[1] != '[') goto error;
4160
4161         fprintf( f, "\", (const unsigned char *)\"" );
4162         for (p += 2; *p && *p != ']'; p++)
4163         {
4164             if (*p == '"' || *p == '\\') fputc( '\\', f );
4165             fputc( *p, f );
4166         }
4167         if (*p != ']') goto error;
4168         fprintf( f, "\" },\n" );
4169     }
4170     print_file( f, 0, "};\n\n" );
4171     return;
4172
4173 error:
4174     error("Invalid endpoint syntax '%s'\n", endpoint->str);
4175 }
4176
4177 void write_exceptions( FILE *file )
4178 {
4179     fprintf( file, "#ifndef USE_COMPILER_EXCEPTIONS\n");
4180     fprintf( file, "\n");
4181     fprintf( file, "#include \"wine/exception.h\"\n");
4182     fprintf( file, "#undef RpcTryExcept\n");
4183     fprintf( file, "#undef RpcExcept\n");
4184     fprintf( file, "#undef RpcEndExcept\n");
4185     fprintf( file, "#undef RpcTryFinally\n");
4186     fprintf( file, "#undef RpcFinally\n");
4187     fprintf( file, "#undef RpcEndFinally\n");
4188     fprintf( file, "#undef RpcExceptionCode\n");
4189     fprintf( file, "#undef RpcAbnormalTermination\n");
4190     fprintf( file, "\n");
4191     fprintf( file, "struct __exception_frame;\n");
4192     fprintf( file, "typedef int (*__filter_func)(struct __exception_frame *);\n");
4193     fprintf( file, "typedef void (*__finally_func)(struct __exception_frame *);\n");
4194     fprintf( file, "\n");
4195     fprintf( file, "#define __DECL_EXCEPTION_FRAME \\\n");
4196     fprintf( file, "    EXCEPTION_REGISTRATION_RECORD frame; \\\n");
4197     fprintf( file, "    __filter_func                 filter; \\\n");
4198     fprintf( file, "    __finally_func                finally; \\\n");
4199     fprintf( file, "    sigjmp_buf                    jmp; \\\n");
4200     fprintf( file, "    DWORD                         code; \\\n");
4201     fprintf( file, "    unsigned char                 abnormal_termination; \\\n");
4202     fprintf( file, "    unsigned char                 filter_level; \\\n");
4203     fprintf( file, "    unsigned char                 finally_level;\n");
4204     fprintf( file, "\n");
4205     fprintf( file, "struct __exception_frame\n{\n");
4206     fprintf( file, "    __DECL_EXCEPTION_FRAME\n");
4207     fprintf( file, "};\n");
4208     fprintf( file, "\n");
4209     fprintf( file, "static inline void __widl_unwind_target(void)\n" );
4210     fprintf( file, "{\n");
4211     fprintf( file, "    struct __exception_frame *exc_frame = (struct __exception_frame *)__wine_get_frame();\n" );
4212     fprintf( file, "    if (exc_frame->finally_level > exc_frame->filter_level)\n" );
4213     fprintf( file, "    {\n");
4214     fprintf( file, "        exc_frame->abnormal_termination = 1;\n");
4215     fprintf( file, "        exc_frame->finally( exc_frame );\n");
4216     fprintf( file, "        __wine_pop_frame( &exc_frame->frame );\n");
4217     fprintf( file, "    }\n");
4218     fprintf( file, "    exc_frame->filter_level = 0;\n");
4219     fprintf( file, "    siglongjmp( exc_frame->jmp, 1 );\n");
4220     fprintf( file, "}\n");
4221     fprintf( file, "\n");
4222     fprintf( file, "static DWORD __widl_exception_handler( EXCEPTION_RECORD *record,\n");
4223     fprintf( file, "                                       EXCEPTION_REGISTRATION_RECORD *frame,\n");
4224     fprintf( file, "                                       CONTEXT *context,\n");
4225     fprintf( file, "                                       EXCEPTION_REGISTRATION_RECORD **pdispatcher )\n");
4226     fprintf( file, "{\n");
4227     fprintf( file, "    struct __exception_frame *exc_frame = (struct __exception_frame *)frame;\n");
4228     fprintf( file, "\n");
4229     fprintf( file, "    if (record->ExceptionFlags & (EH_UNWINDING | EH_EXIT_UNWIND | EH_NESTED_CALL))\n");
4230     fprintf( file, "    {\n" );
4231     fprintf( file, "        if (exc_frame->finally_level && (record->ExceptionFlags & (EH_UNWINDING | EH_EXIT_UNWIND)))\n");
4232     fprintf( file, "        {\n" );
4233     fprintf( file, "            exc_frame->abnormal_termination = 1;\n");
4234     fprintf( file, "            exc_frame->finally( exc_frame );\n");
4235     fprintf( file, "        }\n" );
4236     fprintf( file, "        return ExceptionContinueSearch;\n");
4237     fprintf( file, "    }\n" );
4238     fprintf( file, "    exc_frame->code = record->ExceptionCode;\n");
4239     fprintf( file, "    if (exc_frame->filter_level && exc_frame->filter( exc_frame ) == EXCEPTION_EXECUTE_HANDLER)\n" );
4240     fprintf( file, "        __wine_rtl_unwind( frame, record, __widl_unwind_target );\n");
4241     fprintf( file, "    return ExceptionContinueSearch;\n");
4242     fprintf( file, "}\n");
4243     fprintf( file, "\n");
4244     fprintf( file, "#define RpcTryExcept \\\n");
4245     fprintf( file, "    if (!sigsetjmp( __frame->jmp, 0 )) \\\n");
4246     fprintf( file, "    { \\\n");
4247     fprintf( file, "        if (!__frame->finally_level) \\\n" );
4248     fprintf( file, "            __wine_push_frame( &__frame->frame ); \\\n");
4249     fprintf( file, "        __frame->filter_level = __frame->finally_level + 1;\n" );
4250     fprintf( file, "\n");
4251     fprintf( file, "#define RpcExcept(expr) \\\n");
4252     fprintf( file, "        if (!__frame->finally_level) \\\n" );
4253     fprintf( file, "            __wine_pop_frame( &__frame->frame ); \\\n");
4254     fprintf( file, "        __frame->filter_level = 0; \\\n" );
4255     fprintf( file, "    } \\\n");
4256     fprintf( file, "    else \\\n");
4257     fprintf( file, "\n");
4258     fprintf( file, "#define RpcEndExcept\n");
4259     fprintf( file, "\n");
4260     fprintf( file, "#define RpcExceptionCode() (__frame->code)\n");
4261     fprintf( file, "\n");
4262     fprintf( file, "#define RpcTryFinally \\\n");
4263     fprintf( file, "    if (!__frame->filter_level) \\\n");
4264     fprintf( file, "        __wine_push_frame( &__frame->frame ); \\\n");
4265     fprintf( file, "    __frame->finally_level = __frame->filter_level + 1;\n");
4266     fprintf( file, "\n");
4267     fprintf( file, "#define RpcFinally \\\n");
4268     fprintf( file, "    if (!__frame->filter_level) \\\n");
4269     fprintf( file, "        __wine_pop_frame( &__frame->frame ); \\\n");
4270     fprintf( file, "    __frame->finally_level = 0;\n");
4271     fprintf( file, "\n");
4272     fprintf( file, "#define RpcEndFinally\n");
4273     fprintf( file, "\n");
4274     fprintf( file, "#define RpcAbnormalTermination() (__frame->abnormal_termination)\n");
4275     fprintf( file, "\n");
4276     fprintf( file, "#define RpcExceptionInit(filter_func,finally_func) \\\n");
4277     fprintf( file, "    do { \\\n");
4278     fprintf( file, "        __frame->frame.Handler = __widl_exception_handler; \\\n");
4279     fprintf( file, "        __frame->filter = (__filter_func)(filter_func); \\\n" );
4280     fprintf( file, "        __frame->finally = (__finally_func)(finally_func); \\\n");
4281     fprintf( file, "        __frame->abnormal_termination = 0; \\\n");
4282     fprintf( file, "        __frame->filter_level = 0; \\\n");
4283     fprintf( file, "        __frame->finally_level = 0; \\\n");
4284     fprintf( file, "    } while (0)\n");
4285     fprintf( file, "\n");
4286     fprintf( file, "#else /* USE_COMPILER_EXCEPTIONS */\n");
4287     fprintf( file, "\n");
4288     fprintf( file, "#define RpcExceptionInit(filter_func,finally_func) \\\n");
4289     fprintf( file, "    do { (void)(filter_func); } while(0)\n");
4290     fprintf( file, "\n");
4291     fprintf( file, "#define __DECL_EXCEPTION_FRAME \\\n");
4292     fprintf( file, "    DWORD code;\n");
4293     fprintf( file, "\n");
4294     fprintf( file, "#endif /* USE_COMPILER_EXCEPTIONS */\n");
4295 }