git.oblomov.eu Git - wine/blob - dlls/oleaut32/variant.c

   1 /*
   2  * VARIANT
   3  *
   4  * Copyright 1998 Jean-Claude Cote
   5  * Copyright 2003 Jon Griffiths
   6  * Copyright 2005 Daniel Remenak
   7  * Copyright 2006 Google (Benjamin Arai)
   8  *
   9  * The alorithm for conversion from Julian days to day/month/year is based on
  10  * that devised by Henry Fliegel, as implemented in PostgreSQL, which is
  11  * Copyright 1994-7 Regents of the University of California
  12  *
  13  * This library is free software; you can redistribute it and/or
  14  * modify it under the terms of the GNU Lesser General Public
  15  * License as published by the Free Software Foundation; either
  16  * version 2.1 of the License, or (at your option) any later version.
  17  *
  18  * This library is distributed in the hope that it will be useful,
  19  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  20  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  21  * Lesser General Public License for more details.
  22  *
  23  * You should have received a copy of the GNU Lesser General Public
  24  * License along with this library; if not, write to the Free Software
  25  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  26  */
  27
  28 #include "config.h"
  29
  30 #include <string.h>
  31 #include <stdlib.h>
  32 #include <stdarg.h>
  33
  34 #define COBJMACROS
  35 #define NONAMELESSUNION
  36 #define NONAMELESSSTRUCT
  37
  38 #include "windef.h"
  39 #include "winbase.h"
  40 #include "wine/unicode.h"
  41 #include "winerror.h"
  42 #include "variant.h"
  43 #include "wine/debug.h"
  44
  45 WINE_DEFAULT_DEBUG_CHANNEL(variant);
  46
  47 const char* wine_vtypes[VT_CLSID+1] =
  48 {
  49   "VT_EMPTY","VT_NULL","VT_I2","VT_I4","VT_R4","VT_R8","VT_CY","VT_DATE",
  50   "VT_BSTR","VT_DISPATCH","VT_ERROR","VT_BOOL","VT_VARIANT","VT_UNKNOWN",
  51   "VT_DECIMAL","15","VT_I1","VT_UI1","VT_UI2","VT_UI4","VT_I8","VT_UI8",
  52   "VT_INT","VT_UINT","VT_VOID","VT_HRESULT","VT_PTR","VT_SAFEARRAY",
  53   "VT_CARRAY","VT_USERDEFINED","VT_LPSTR","VT_LPWSTR","32","33","34","35",
  54   "VT_RECORD","VT_INT_PTR","VT_UINT_PTR","39","40","41","42","43","44","45",
  55   "46","47","48","49","50","51","52","53","54","55","56","57","58","59","60",
  56   "61","62","63","VT_FILETIME","VT_BLOB","VT_STREAM","VT_STORAGE",
  57   "VT_STREAMED_OBJECT","VT_STORED_OBJECT","VT_BLOB_OBJECT","VT_CF","VT_CLSID"
  58 };
  59
  60 const char* wine_vflags[16] =
  61 {
  62  "",
  63  "|VT_VECTOR",
  64  "|VT_ARRAY",
  65  "|VT_VECTOR|VT_ARRAY",
  66  "|VT_BYREF",
  67  "|VT_VECTOR|VT_ARRAY",
  68  "|VT_ARRAY|VT_BYREF",
  69  "|VT_VECTOR|VT_ARRAY|VT_BYREF",
  70  "|VT_HARDTYPE",
  71  "|VT_VECTOR|VT_HARDTYPE",
  72  "|VT_ARRAY|VT_HARDTYPE",
  73  "|VT_VECTOR|VT_ARRAY|VT_HARDTYPE",
  74  "|VT_BYREF|VT_HARDTYPE",
  75  "|VT_VECTOR|VT_ARRAY|VT_HARDTYPE",
  76  "|VT_ARRAY|VT_BYREF|VT_HARDTYPE",
  77  "|VT_VECTOR|VT_ARRAY|VT_BYREF|VT_HARDTYPE",
  78 };
  79
  80 /* Convert a variant from one type to another */
  81 static inline HRESULT VARIANT_Coerce(VARIANTARG* pd, LCID lcid, USHORT wFlags,
  82                                      VARIANTARG* ps, VARTYPE vt)
  83 {
  84   HRESULT res = DISP_E_TYPEMISMATCH;
  85   VARTYPE vtFrom =  V_TYPE(ps);
  86   DWORD dwFlags = 0;
  87
  88   TRACE("(%p->(%s%s),0x%08lx,0x%04x,%p->(%s%s),%s%s)\n", pd, debugstr_VT(pd),
  89         debugstr_VF(pd), lcid, wFlags, ps, debugstr_VT(ps), debugstr_VF(ps),
  90         debugstr_vt(vt), debugstr_vf(vt));
  91
  92   if (vt == VT_BSTR || vtFrom == VT_BSTR)
  93   {
  94     /* All flags passed to low level function are only used for
  95      * changing to or from strings. Map these here.
  96      */
  97     if (wFlags & VARIANT_LOCALBOOL)
  98       dwFlags |= VAR_LOCALBOOL;
  99     if (wFlags & VARIANT_CALENDAR_HIJRI)
 100       dwFlags |= VAR_CALENDAR_HIJRI;
 101     if (wFlags & VARIANT_CALENDAR_THAI)
 102       dwFlags |= VAR_CALENDAR_THAI;
 103     if (wFlags & VARIANT_CALENDAR_GREGORIAN)
 104       dwFlags |= VAR_CALENDAR_GREGORIAN;
 105     if (wFlags & VARIANT_NOUSEROVERRIDE)
 106       dwFlags |= LOCALE_NOUSEROVERRIDE;
 107     if (wFlags & VARIANT_USE_NLS)
 108       dwFlags |= LOCALE_USE_NLS;
 109   }
 110
 111   /* Map int/uint to i4/ui4 */
 112   if (vt == VT_INT)
 113     vt = VT_I4;
 114   else if (vt == VT_UINT)
 115     vt = VT_UI4;
 116
 117   if (vtFrom == VT_INT)
 118     vtFrom = VT_I4;
 119   else if (vtFrom == VT_UINT)
 120     vtFrom = VT_UI4;
 121
 122   if (vt == vtFrom)
 123      return VariantCopy(pd, ps);
 124
 125   if (wFlags & VARIANT_NOVALUEPROP && vtFrom == VT_DISPATCH && vt != VT_UNKNOWN)
 126   {
 127     /* VARIANT_NOVALUEPROP prevents IDispatch objects from being coerced by
 128      * accessing the default object property.
 129      */
 130     return DISP_E_TYPEMISMATCH;
 131   }
 132
 133   switch (vt)
 134   {
 135   case VT_EMPTY:
 136     if (vtFrom == VT_NULL)
 137       return DISP_E_TYPEMISMATCH;
 138     /* ... Fall through */
 139   case VT_NULL:
 140     if (vtFrom <= VT_UINT && vtFrom != (VARTYPE)15 && vtFrom != VT_ERROR)
 141     {
 142       res = VariantClear( pd );
 143       if (vt == VT_NULL && SUCCEEDED(res))
 144         V_VT(pd) = VT_NULL;
 145     }
 146     return res;
 147
 148   case VT_I1:
 149     switch (vtFrom)
 150     {
 151     case VT_EMPTY:    V_I1(pd) = 0; return S_OK;
 152     case VT_I2:       return VarI1FromI2(V_I2(ps), &V_I1(pd));
 153     case VT_I4:       return VarI1FromI4(V_I4(ps), &V_I1(pd));
 154     case VT_UI1:      V_I1(pd) = V_UI1(ps); return S_OK;
 155     case VT_UI2:      return VarI1FromUI2(V_UI2(ps), &V_I1(pd));
 156     case VT_UI4:      return VarI1FromUI4(V_UI4(ps), &V_I1(pd));
 157     case VT_I8:       return VarI1FromI8(V_I8(ps), &V_I1(pd));
 158     case VT_UI8:      return VarI1FromUI8(V_UI8(ps), &V_I1(pd));
 159     case VT_R4:       return VarI1FromR4(V_R4(ps), &V_I1(pd));
 160     case VT_R8:       return VarI1FromR8(V_R8(ps), &V_I1(pd));
 161     case VT_DATE:     return VarI1FromDate(V_DATE(ps), &V_I1(pd));
 162     case VT_BOOL:     return VarI1FromBool(V_BOOL(ps), &V_I1(pd));
 163     case VT_CY:       return VarI1FromCy(V_CY(ps), &V_I1(pd));
 164     case VT_DECIMAL:  return VarI1FromDec(&V_DECIMAL(ps), &V_I1(pd) );
 165     case VT_DISPATCH: return VarI1FromDisp(V_DISPATCH(ps), lcid, &V_I1(pd) );
 166     case VT_BSTR:     return VarI1FromStr(V_BSTR(ps), lcid, dwFlags, &V_I1(pd) );
 167     }
 168     break;
 169
 170   case VT_I2:
 171     switch (vtFrom)
 172     {
 173     case VT_EMPTY:    V_I2(pd) = 0; return S_OK;
 174     case VT_I1:       return VarI2FromI1(V_I1(ps), &V_I2(pd));
 175     case VT_I4:       return VarI2FromI4(V_I4(ps), &V_I2(pd));
 176     case VT_UI1:      return VarI2FromUI1(V_UI1(ps), &V_I2(pd));
 177     case VT_UI2:      V_I2(pd) = V_UI2(ps); return S_OK;
 178     case VT_UI4:      return VarI2FromUI4(V_UI4(ps), &V_I2(pd));
 179     case VT_I8:       return VarI2FromI8(V_I8(ps), &V_I2(pd));
 180     case VT_UI8:      return VarI2FromUI8(V_UI8(ps), &V_I2(pd));
 181     case VT_R4:       return VarI2FromR4(V_R4(ps), &V_I2(pd));
 182     case VT_R8:       return VarI2FromR8(V_R8(ps), &V_I2(pd));
 183     case VT_DATE:     return VarI2FromDate(V_DATE(ps), &V_I2(pd));
 184     case VT_BOOL:     return VarI2FromBool(V_BOOL(ps), &V_I2(pd));
 185     case VT_CY:       return VarI2FromCy(V_CY(ps), &V_I2(pd));
 186     case VT_DECIMAL:  return VarI2FromDec(&V_DECIMAL(ps), &V_I2(pd));
 187     case VT_DISPATCH: return VarI2FromDisp(V_DISPATCH(ps), lcid, &V_I2(pd));
 188     case VT_BSTR:     return VarI2FromStr(V_BSTR(ps), lcid, dwFlags, &V_I2(pd));
 189     }
 190     break;
 191
 192   case VT_I4:
 193     switch (vtFrom)
 194     {
 195     case VT_EMPTY:    V_I4(pd) = 0; return S_OK;
 196     case VT_I1:       return VarI4FromI1(V_I1(ps), &V_I4(pd));
 197     case VT_I2:       return VarI4FromI2(V_I2(ps), &V_I4(pd));
 198     case VT_UI1:      return VarI4FromUI1(V_UI1(ps), &V_I4(pd));
 199     case VT_UI2:      return VarI4FromUI2(V_UI2(ps), &V_I4(pd));
 200     case VT_UI4:      V_I4(pd) = V_UI4(ps); return S_OK;
 201     case VT_I8:       return VarI4FromI8(V_I8(ps), &V_I4(pd));
 202     case VT_UI8:      return VarI4FromUI8(V_UI8(ps), &V_I4(pd));
 203     case VT_R4:       return VarI4FromR4(V_R4(ps), &V_I4(pd));
 204     case VT_R8:       return VarI4FromR8(V_R8(ps), &V_I4(pd));
 205     case VT_DATE:     return VarI4FromDate(V_DATE(ps), &V_I4(pd));
 206     case VT_BOOL:     return VarI4FromBool(V_BOOL(ps), &V_I4(pd));
 207     case VT_CY:       return VarI4FromCy(V_CY(ps), &V_I4(pd));
 208     case VT_DECIMAL:  return VarI4FromDec(&V_DECIMAL(ps), &V_I4(pd));
 209     case VT_DISPATCH: return VarI4FromDisp(V_DISPATCH(ps), lcid, &V_I4(pd));
 210     case VT_BSTR:     return VarI4FromStr(V_BSTR(ps), lcid, dwFlags, &V_I4(pd));
 211     }
 212     break;
 213
 214   case VT_UI1:
 215     switch (vtFrom)
 216     {
 217     case VT_EMPTY:    V_UI1(pd) = 0; return S_OK;
 218     case VT_I1:       V_UI1(pd) = V_I1(ps); return S_OK;
 219     case VT_I2:       return VarUI1FromI2(V_I2(ps), &V_UI1(pd));
 220     case VT_I4:       return VarUI1FromI4(V_I4(ps), &V_UI1(pd));
 221     case VT_UI2:      return VarUI1FromUI2(V_UI2(ps), &V_UI1(pd));
 222     case VT_UI4:      return VarUI1FromUI4(V_UI4(ps), &V_UI1(pd));
 223     case VT_I8:       return VarUI1FromI8(V_I8(ps), &V_UI1(pd));
 224     case VT_UI8:      return VarUI1FromUI8(V_UI8(ps), &V_UI1(pd));
 225     case VT_R4:       return VarUI1FromR4(V_R4(ps), &V_UI1(pd));
 226     case VT_R8:       return VarUI1FromR8(V_R8(ps), &V_UI1(pd));
 227     case VT_DATE:     return VarUI1FromDate(V_DATE(ps), &V_UI1(pd));
 228     case VT_BOOL:     return VarUI1FromBool(V_BOOL(ps), &V_UI1(pd));
 229     case VT_CY:       return VarUI1FromCy(V_CY(ps), &V_UI1(pd));
 230     case VT_DECIMAL:  return VarUI1FromDec(&V_DECIMAL(ps), &V_UI1(pd));
 231     case VT_DISPATCH: return VarUI1FromDisp(V_DISPATCH(ps), lcid, &V_UI1(pd));
 232     case VT_BSTR:     return VarUI1FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI1(pd));
 233     }
 234     break;
 235
 236   case VT_UI2:
 237     switch (vtFrom)
 238     {
 239     case VT_EMPTY:    V_UI2(pd) = 0; return S_OK;
 240     case VT_I1:       return VarUI2FromI1(V_I1(ps), &V_UI2(pd));
 241     case VT_I2:       V_UI2(pd) = V_I2(ps); return S_OK;
 242     case VT_I4:       return VarUI2FromI4(V_I4(ps), &V_UI2(pd));
 243     case VT_UI1:      return VarUI2FromUI1(V_UI1(ps), &V_UI2(pd));
 244     case VT_UI4:      return VarUI2FromUI4(V_UI4(ps), &V_UI2(pd));
 245     case VT_I8:       return VarUI4FromI8(V_I8(ps), &V_UI4(pd));
 246     case VT_UI8:      return VarUI4FromUI8(V_UI8(ps), &V_UI4(pd));
 247     case VT_R4:       return VarUI2FromR4(V_R4(ps), &V_UI2(pd));
 248     case VT_R8:       return VarUI2FromR8(V_R8(ps), &V_UI2(pd));
 249     case VT_DATE:     return VarUI2FromDate(V_DATE(ps), &V_UI2(pd));
 250     case VT_BOOL:     return VarUI2FromBool(V_BOOL(ps), &V_UI2(pd));
 251     case VT_CY:       return VarUI2FromCy(V_CY(ps), &V_UI2(pd));
 252     case VT_DECIMAL:  return VarUI2FromDec(&V_DECIMAL(ps), &V_UI2(pd));
 253     case VT_DISPATCH: return VarUI2FromDisp(V_DISPATCH(ps), lcid, &V_UI2(pd));
 254     case VT_BSTR:     return VarUI2FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI2(pd));
 255     }
 256     break;
 257
 258   case VT_UI4:
 259     switch (vtFrom)
 260     {
 261     case VT_EMPTY:    V_UI4(pd) = 0; return S_OK;
 262     case VT_I1:       return VarUI4FromI1(V_I1(ps), &V_UI4(pd));
 263     case VT_I2:       return VarUI4FromI2(V_I2(ps), &V_UI4(pd));
 264     case VT_I4:       V_UI4(pd) = V_I4(ps); return S_OK;
 265     case VT_UI1:      return VarUI4FromUI1(V_UI1(ps), &V_UI4(pd));
 266     case VT_UI2:      return VarUI4FromUI2(V_UI2(ps), &V_UI4(pd));
 267     case VT_I8:       return VarUI4FromI8(V_I8(ps), &V_UI4(pd));
 268     case VT_UI8:      return VarUI4FromUI8(V_UI8(ps), &V_UI4(pd));
 269     case VT_R4:       return VarUI4FromR4(V_R4(ps), &V_UI4(pd));
 270     case VT_R8:       return VarUI4FromR8(V_R8(ps), &V_UI4(pd));
 271     case VT_DATE:     return VarUI4FromDate(V_DATE(ps), &V_UI4(pd));
 272     case VT_BOOL:     return VarUI4FromBool(V_BOOL(ps), &V_UI4(pd));
 273     case VT_CY:       return VarUI4FromCy(V_CY(ps), &V_UI4(pd));
 274     case VT_DECIMAL:  return VarUI4FromDec(&V_DECIMAL(ps), &V_UI4(pd));
 275     case VT_DISPATCH: return VarUI4FromDisp(V_DISPATCH(ps), lcid, &V_UI4(pd));
 276     case VT_BSTR:     return VarUI4FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI4(pd));
 277     }
 278     break;
 279
 280   case VT_UI8:
 281     switch (vtFrom)
 282     {
 283     case VT_EMPTY:    V_UI8(pd) = 0; return S_OK;
 284     case VT_I4:       if (V_I4(ps) < 0) return DISP_E_OVERFLOW; V_UI8(pd) = V_I4(ps); return S_OK;
 285     case VT_I1:       return VarUI8FromI1(V_I1(ps), &V_UI8(pd));
 286     case VT_I2:       return VarUI8FromI2(V_I2(ps), &V_UI8(pd));
 287     case VT_UI1:      return VarUI8FromUI1(V_UI1(ps), &V_UI8(pd));
 288     case VT_UI2:      return VarUI8FromUI2(V_UI2(ps), &V_UI8(pd));
 289     case VT_UI4:      return VarUI8FromUI4(V_UI4(ps), &V_UI8(pd));
 290     case VT_I8:       V_UI8(pd) = V_I8(ps); return S_OK;
 291     case VT_R4:       return VarUI8FromR4(V_R4(ps), &V_UI8(pd));
 292     case VT_R8:       return VarUI8FromR8(V_R8(ps), &V_UI8(pd));
 293     case VT_DATE:     return VarUI8FromDate(V_DATE(ps), &V_UI8(pd));
 294     case VT_BOOL:     return VarUI8FromBool(V_BOOL(ps), &V_UI8(pd));
 295     case VT_CY:       return VarUI8FromCy(V_CY(ps), &V_UI8(pd));
 296     case VT_DECIMAL:  return VarUI8FromDec(&V_DECIMAL(ps), &V_UI8(pd));
 297     case VT_DISPATCH: return VarUI8FromDisp(V_DISPATCH(ps), lcid, &V_UI8(pd));
 298     case VT_BSTR:     return VarUI8FromStr(V_BSTR(ps), lcid, dwFlags, &V_UI8(pd));
 299     }
 300     break;
 301
 302   case VT_I8:
 303     switch (vtFrom)
 304     {
 305     case VT_EMPTY:    V_I8(pd) = 0; return S_OK;
 306     case VT_I4:       V_I8(pd) = V_I4(ps); return S_OK;
 307     case VT_I1:       return VarI8FromI1(V_I1(ps), &V_I8(pd));
 308     case VT_I2:       return VarI8FromI2(V_I2(ps), &V_I8(pd));
 309     case VT_UI1:      return VarI8FromUI1(V_UI1(ps), &V_I8(pd));
 310     case VT_UI2:      return VarI8FromUI2(V_UI2(ps), &V_I8(pd));
 311     case VT_UI4:      return VarI8FromUI4(V_UI4(ps), &V_I8(pd));
 312     case VT_UI8:      V_I8(pd) = V_UI8(ps); return S_OK;
 313     case VT_R4:       return VarI8FromR4(V_R4(ps), &V_I8(pd));
 314     case VT_R8:       return VarI8FromR8(V_R8(ps), &V_I8(pd));
 315     case VT_DATE:     return VarI8FromDate(V_DATE(ps), &V_I8(pd));
 316     case VT_BOOL:     return VarI8FromBool(V_BOOL(ps), &V_I8(pd));
 317     case VT_CY:       return VarI8FromCy(V_CY(ps), &V_I8(pd));
 318     case VT_DECIMAL:  return VarI8FromDec(&V_DECIMAL(ps), &V_I8(pd));
 319     case VT_DISPATCH: return VarI8FromDisp(V_DISPATCH(ps), lcid, &V_I8(pd));
 320     case VT_BSTR:     return VarI8FromStr(V_BSTR(ps), lcid, dwFlags, &V_I8(pd));
 321     }
 322     break;
 323
 324   case VT_R4:
 325     switch (vtFrom)
 326     {
 327     case VT_EMPTY:    V_R4(pd) = 0.0f; return S_OK;
 328     case VT_I1:       return VarR4FromI1(V_I1(ps), &V_R4(pd));
 329     case VT_I2:       return VarR4FromI2(V_I2(ps), &V_R4(pd));
 330     case VT_I4:       return VarR4FromI4(V_I4(ps), &V_R4(pd));
 331     case VT_UI1:      return VarR4FromUI1(V_UI1(ps), &V_R4(pd));
 332     case VT_UI2:      return VarR4FromUI2(V_UI2(ps), &V_R4(pd));
 333     case VT_UI4:      return VarR4FromUI4(V_UI4(ps), &V_R4(pd));
 334     case VT_I8:       return VarR4FromI8(V_I8(ps), &V_R4(pd));
 335     case VT_UI8:      return VarR4FromUI8(V_UI8(ps), &V_R4(pd));
 336     case VT_R8:       return VarR4FromR8(V_R8(ps), &V_R4(pd));
 337     case VT_DATE:     return VarR4FromDate(V_DATE(ps), &V_R4(pd));
 338     case VT_BOOL:     return VarR4FromBool(V_BOOL(ps), &V_R4(pd));
 339     case VT_CY:       return VarR4FromCy(V_CY(ps), &V_R4(pd));
 340     case VT_DECIMAL:  return VarR4FromDec(&V_DECIMAL(ps), &V_R4(pd));
 341     case VT_DISPATCH: return VarR4FromDisp(V_DISPATCH(ps), lcid, &V_R4(pd));
 342     case VT_BSTR:     return VarR4FromStr(V_BSTR(ps), lcid, dwFlags, &V_R4(pd));
 343     }
 344     break;
 345
 346   case VT_R8:
 347     switch (vtFrom)
 348     {
 349     case VT_EMPTY:    V_R8(pd) = 0.0; return S_OK;
 350     case VT_I1:       return VarR8FromI1(V_I1(ps), &V_R8(pd));
 351     case VT_I2:       return VarR8FromI2(V_I2(ps), &V_R8(pd));
 352     case VT_I4:       return VarR8FromI4(V_I4(ps), &V_R8(pd));
 353     case VT_UI1:      return VarR8FromUI1(V_UI1(ps), &V_R8(pd));
 354     case VT_UI2:      return VarR8FromUI2(V_UI2(ps), &V_R8(pd));
 355     case VT_UI4:      return VarR8FromUI4(V_UI4(ps), &V_R8(pd));
 356     case VT_I8:       return VarR8FromI8(V_I8(ps), &V_R8(pd));
 357     case VT_UI8:      return VarR8FromUI8(V_UI8(ps), &V_R8(pd));
 358     case VT_R4:       return VarR8FromR4(V_R4(ps), &V_R8(pd));
 359     case VT_DATE:     return VarR8FromDate(V_DATE(ps), &V_R8(pd));
 360     case VT_BOOL:     return VarR8FromBool(V_BOOL(ps), &V_R8(pd));
 361     case VT_CY:       return VarR8FromCy(V_CY(ps), &V_R8(pd));
 362     case VT_DECIMAL:  return VarR8FromDec(&V_DECIMAL(ps), &V_R8(pd));
 363     case VT_DISPATCH: return VarR8FromDisp(V_DISPATCH(ps), lcid, &V_R8(pd));
 364     case VT_BSTR:     return VarR8FromStr(V_BSTR(ps), lcid, dwFlags, &V_R8(pd));
 365     }
 366     break;
 367
 368   case VT_DATE:
 369     switch (vtFrom)
 370     {
 371     case VT_EMPTY:    V_DATE(pd) = 0.0; return S_OK;
 372     case VT_I1:       return VarDateFromI1(V_I1(ps), &V_DATE(pd));
 373     case VT_I2:       return VarDateFromI2(V_I2(ps), &V_DATE(pd));
 374     case VT_I4:       return VarDateFromI4(V_I4(ps), &V_DATE(pd));
 375     case VT_UI1:      return VarDateFromUI1(V_UI1(ps), &V_DATE(pd));
 376     case VT_UI2:      return VarDateFromUI2(V_UI2(ps), &V_DATE(pd));
 377     case VT_UI4:      return VarDateFromUI4(V_UI4(ps), &V_DATE(pd));
 378     case VT_I8:       return VarDateFromI8(V_I8(ps), &V_DATE(pd));
 379     case VT_UI8:      return VarDateFromUI8(V_UI8(ps), &V_DATE(pd));
 380     case VT_R4:       return VarDateFromR4(V_R4(ps), &V_DATE(pd));
 381     case VT_R8:       return VarDateFromR8(V_R8(ps), &V_DATE(pd));
 382     case VT_BOOL:     return VarDateFromBool(V_BOOL(ps), &V_DATE(pd));
 383     case VT_CY:       return VarDateFromCy(V_CY(ps), &V_DATE(pd));
 384     case VT_DECIMAL:  return VarDateFromDec(&V_DECIMAL(ps), &V_DATE(pd));
 385     case VT_DISPATCH: return VarDateFromDisp(V_DISPATCH(ps), lcid, &V_DATE(pd));
 386     case VT_BSTR:     return VarDateFromStr(V_BSTR(ps), lcid, dwFlags, &V_DATE(pd));
 387     }
 388     break;
 389
 390   case VT_BOOL:
 391     switch (vtFrom)
 392     {
 393     case VT_EMPTY:    V_BOOL(pd) = 0; return S_OK;
 394     case VT_I1:       return VarBoolFromI1(V_I1(ps), &V_BOOL(pd));
 395     case VT_I2:       return VarBoolFromI2(V_I2(ps), &V_BOOL(pd));
 396     case VT_I4:       return VarBoolFromI4(V_I4(ps), &V_BOOL(pd));
 397     case VT_UI1:      return VarBoolFromUI1(V_UI1(ps), &V_BOOL(pd));
 398     case VT_UI2:      return VarBoolFromUI2(V_UI2(ps), &V_BOOL(pd));
 399     case VT_UI4:      return VarBoolFromUI4(V_UI4(ps), &V_BOOL(pd));
 400     case VT_I8:       return VarBoolFromI8(V_I8(ps), &V_BOOL(pd));
 401     case VT_UI8:      return VarBoolFromUI8(V_UI8(ps), &V_BOOL(pd));
 402     case VT_R4:       return VarBoolFromR4(V_R4(ps), &V_BOOL(pd));
 403     case VT_R8:       return VarBoolFromR8(V_R8(ps), &V_BOOL(pd));
 404     case VT_DATE:     return VarBoolFromDate(V_DATE(ps), &V_BOOL(pd));
 405     case VT_CY:       return VarBoolFromCy(V_CY(ps), &V_BOOL(pd));
 406     case VT_DECIMAL:  return VarBoolFromDec(&V_DECIMAL(ps), &V_BOOL(pd));
 407     case VT_DISPATCH: return VarBoolFromDisp(V_DISPATCH(ps), lcid, &V_BOOL(pd));
 408     case VT_BSTR:     return VarBoolFromStr(V_BSTR(ps), lcid, dwFlags, &V_BOOL(pd));
 409     }
 410     break;
 411
 412   case VT_BSTR:
 413     switch (vtFrom)
 414     {
 415     case VT_EMPTY:
 416       V_BSTR(pd) = SysAllocStringLen(NULL, 0);
 417       return V_BSTR(pd) ? S_OK : E_OUTOFMEMORY;
 418     case VT_BOOL:
 419       if (wFlags & (VARIANT_ALPHABOOL|VARIANT_LOCALBOOL))
 420          return VarBstrFromBool(V_BOOL(ps), lcid, dwFlags, &V_BSTR(pd));
 421       return VarBstrFromI2(V_BOOL(ps), lcid, dwFlags, &V_BSTR(pd));
 422     case VT_I1:       return VarBstrFromI1(V_I1(ps), lcid, dwFlags, &V_BSTR(pd));
 423     case VT_I2:       return VarBstrFromI2(V_I2(ps), lcid, dwFlags, &V_BSTR(pd));
 424     case VT_I4:       return VarBstrFromI4(V_I4(ps), lcid, dwFlags, &V_BSTR(pd));
 425     case VT_UI1:      return VarBstrFromUI1(V_UI1(ps), lcid, dwFlags, &V_BSTR(pd));
 426     case VT_UI2:      return VarBstrFromUI2(V_UI2(ps), lcid, dwFlags, &V_BSTR(pd));
 427     case VT_UI4:      return VarBstrFromUI4(V_UI4(ps), lcid, dwFlags, &V_BSTR(pd));
 428     case VT_I8:       return VarBstrFromI8(V_I8(ps), lcid, dwFlags, &V_BSTR(pd));
 429     case VT_UI8:      return VarBstrFromUI8(V_UI8(ps), lcid, dwFlags, &V_BSTR(pd));
 430     case VT_R4:       return VarBstrFromR4(V_R4(ps), lcid, dwFlags, &V_BSTR(pd));
 431     case VT_R8:       return VarBstrFromR8(V_R8(ps), lcid, dwFlags, &V_BSTR(pd));
 432     case VT_DATE:     return VarBstrFromDate(V_DATE(ps), lcid, dwFlags, &V_BSTR(pd));
 433     case VT_CY:       return VarBstrFromCy(V_CY(ps), lcid, dwFlags, &V_BSTR(pd));
 434     case VT_DECIMAL:  return VarBstrFromDec(&V_DECIMAL(ps), lcid, dwFlags, &V_BSTR(pd));
 435     case VT_DISPATCH: return VarBstrFromDisp(V_DISPATCH(ps), lcid, dwFlags, &V_BSTR(pd));
 436     }
 437     break;
 438
 439   case VT_CY:
 440     switch (vtFrom)
 441     {
 442     case VT_EMPTY:    V_CY(pd).int64 = 0; return S_OK;
 443     case VT_I1:       return VarCyFromI1(V_I1(ps), &V_CY(pd));
 444     case VT_I2:       return VarCyFromI2(V_I2(ps), &V_CY(pd));
 445     case VT_I4:       return VarCyFromI4(V_I4(ps), &V_CY(pd));
 446     case VT_UI1:      return VarCyFromUI1(V_UI1(ps), &V_CY(pd));
 447     case VT_UI2:      return VarCyFromUI2(V_UI2(ps), &V_CY(pd));
 448     case VT_UI4:      return VarCyFromUI4(V_UI4(ps), &V_CY(pd));
 449     case VT_I8:       return VarCyFromI8(V_I8(ps), &V_CY(pd));
 450     case VT_UI8:      return VarCyFromUI8(V_UI8(ps), &V_CY(pd));
 451     case VT_R4:       return VarCyFromR4(V_R4(ps), &V_CY(pd));
 452     case VT_R8:       return VarCyFromR8(V_R8(ps), &V_CY(pd));
 453     case VT_DATE:     return VarCyFromDate(V_DATE(ps), &V_CY(pd));
 454     case VT_BOOL:     return VarCyFromBool(V_BOOL(ps), &V_CY(pd));
 455     case VT_DECIMAL:  return VarCyFromDec(&V_DECIMAL(ps), &V_CY(pd));
 456     case VT_DISPATCH: return VarCyFromDisp(V_DISPATCH(ps), lcid, &V_CY(pd));
 457     case VT_BSTR:     return VarCyFromStr(V_BSTR(ps), lcid, dwFlags, &V_CY(pd));
 458     }
 459     break;
 460
 461   case VT_DECIMAL:
 462     switch (vtFrom)
 463     {
 464     case VT_EMPTY:
 465     case VT_BOOL:
 466        DEC_SIGNSCALE(&V_DECIMAL(pd)) = SIGNSCALE(DECIMAL_POS,0);
 467        DEC_HI32(&V_DECIMAL(pd)) = 0;
 468        DEC_MID32(&V_DECIMAL(pd)) = 0;
 469         /* VarDecFromBool() coerces to -1/0, ChangeTypeEx() coerces to 1/0.
 470          * VT_NULL and VT_EMPTY always give a 0 value.
 471          */
 472        DEC_LO32(&V_DECIMAL(pd)) = vtFrom == VT_BOOL && V_BOOL(ps) ? 1 : 0;
 473        return S_OK;
 474     case VT_I1:       return VarDecFromI1(V_I1(ps), &V_DECIMAL(pd));
 475     case VT_I2:       return VarDecFromI2(V_I2(ps), &V_DECIMAL(pd));
 476     case VT_I4:       return VarDecFromI4(V_I4(ps), &V_DECIMAL(pd));
 477     case VT_UI1:      return VarDecFromUI1(V_UI1(ps), &V_DECIMAL(pd));
 478     case VT_UI2:      return VarDecFromUI2(V_UI2(ps), &V_DECIMAL(pd));
 479     case VT_UI4:      return VarDecFromUI4(V_UI4(ps), &V_DECIMAL(pd));
 480     case VT_I8:       return VarDecFromI8(V_I8(ps), &V_DECIMAL(pd));
 481     case VT_UI8:      return VarDecFromUI8(V_UI8(ps), &V_DECIMAL(pd));
 482     case VT_R4:       return VarDecFromR4(V_R4(ps), &V_DECIMAL(pd));
 483     case VT_R8:       return VarDecFromR8(V_R8(ps), &V_DECIMAL(pd));
 484     case VT_DATE:     return VarDecFromDate(V_DATE(ps), &V_DECIMAL(pd));
 485     case VT_CY:       return VarDecFromCy(V_CY(ps), &V_DECIMAL(pd));
 486     case VT_DISPATCH: return VarDecFromDisp(V_DISPATCH(ps), lcid, &V_DECIMAL(pd));
 487     case VT_BSTR:     return VarDecFromStr(V_BSTR(ps), lcid, dwFlags, &V_DECIMAL(pd));
 488     }
 489     break;
 490
 491   case VT_UNKNOWN:
 492     switch (vtFrom)
 493     {
 494     case VT_DISPATCH:
 495       if (V_DISPATCH(ps) == NULL)
 496         V_UNKNOWN(pd) = NULL;
 497       else
 498         res = IDispatch_QueryInterface(V_DISPATCH(ps), &IID_IUnknown, (LPVOID*)&V_UNKNOWN(pd));
 499       break;
 500     }
 501     break;
 502
 503   case VT_DISPATCH:
 504     switch (vtFrom)
 505     {
 506     case VT_UNKNOWN:
 507       if (V_UNKNOWN(ps) == NULL)
 508         V_DISPATCH(pd) = NULL;
 509       else
 510         res = IUnknown_QueryInterface(V_UNKNOWN(ps), &IID_IDispatch, (LPVOID*)&V_DISPATCH(pd));
 511       break;
 512     }
 513     break;
 514
 515   case VT_RECORD:
 516     break;
 517   }
 518   return res;
 519 }
 520
 521 /* Coerce to/from an array */
 522 static inline HRESULT VARIANT_CoerceArray(VARIANTARG* pd, VARIANTARG* ps, VARTYPE vt)
 523 {
 524   if (vt == VT_BSTR && V_VT(ps) == (VT_ARRAY|VT_UI1))
 525     return BstrFromVector(V_ARRAY(ps), &V_BSTR(pd));
 526
 527   if (V_VT(ps) == VT_BSTR && vt == (VT_ARRAY|VT_UI1))
 528     return VectorFromBstr(V_BSTR(ps), &V_ARRAY(ps));
 529
 530   if (V_VT(ps) == vt)
 531     return SafeArrayCopy(V_ARRAY(ps), &V_ARRAY(pd));
 532
 533   return DISP_E_TYPEMISMATCH;
 534 }
 535
 536 /******************************************************************************
 537  * Check if a variants type is valid.
 538  */
 539 static inline HRESULT VARIANT_ValidateType(VARTYPE vt)
 540 {
 541   VARTYPE vtExtra = vt & VT_EXTRA_TYPE;
 542
 543   vt &= VT_TYPEMASK;
 544
 545   if (!(vtExtra & (VT_VECTOR|VT_RESERVED)))
 546   {
 547     if (vt < VT_VOID || vt == VT_RECORD || vt == VT_CLSID)
 548     {
 549       if ((vtExtra & (VT_BYREF|VT_ARRAY)) && vt <= VT_NULL)
 550         return DISP_E_BADVARTYPE;
 551       if (vt != (VARTYPE)15)
 552         return S_OK;
 553     }
 554   }
 555   return DISP_E_BADVARTYPE;
 556 }
 557
 558 /******************************************************************************
 559  *              VariantInit     [OLEAUT32.8]
 560  *
 561  * Initialise a variant.
 562  *
 563  * PARAMS
 564  *  pVarg [O] Variant to initialise
 565  *
 566  * RETURNS
 567  *  Nothing.
 568  *
 569  * NOTES
 570  *  This function simply sets the type of the variant to VT_EMPTY. It does not
 571  *  free any existing value, use VariantClear() for that.
 572  */
 573 void WINAPI VariantInit(VARIANTARG* pVarg)
 574 {
 575   TRACE("(%p)\n", pVarg);
 576
 577   V_VT(pVarg) = VT_EMPTY; /* Native doesn't set any other fields */
 578 }
 579
 580 /******************************************************************************
 581  *              VariantClear    [OLEAUT32.9]
 582  *
 583  * Clear a variant.
 584  *
 585  * PARAMS
 586  *  pVarg [I/O] Variant to clear
 587  *
 588  * RETURNS
 589  *  Success: S_OK. Any previous value in pVarg is freed and its type is set to VT_EMPTY.
 590  *  Failure: DISP_E_BADVARTYPE, if the variant is a not a valid variant type.
 591  */
 592 HRESULT WINAPI VariantClear(VARIANTARG* pVarg)
 593 {
 594   HRESULT hres = S_OK;
 595
 596   TRACE("(%p->(%s%s))\n", pVarg, debugstr_VT(pVarg), debugstr_VF(pVarg));
 597
 598   hres = VARIANT_ValidateType(V_VT(pVarg));
 599
 600   if (SUCCEEDED(hres))
 601   {
 602     if (!V_ISBYREF(pVarg))
 603     {
 604       if (V_ISARRAY(pVarg) || V_VT(pVarg) == VT_SAFEARRAY)
 605       {
 606         if (V_ARRAY(pVarg))
 607           hres = SafeArrayDestroy(V_ARRAY(pVarg));
 608       }
 609       else if (V_VT(pVarg) == VT_BSTR)
 610       {
 611         if (V_BSTR(pVarg))
 612           SysFreeString(V_BSTR(pVarg));
 613       }
 614       else if (V_VT(pVarg) == VT_RECORD)
 615       {
 616         struct __tagBRECORD* pBr = &V_UNION(pVarg,brecVal);
 617         if (pBr->pRecInfo)
 618         {
 619           IRecordInfo_RecordClear(pBr->pRecInfo, pBr->pvRecord);
 620           IRecordInfo_Release(pBr->pRecInfo);
 621         }
 622       }
 623       else if (V_VT(pVarg) == VT_DISPATCH ||
 624                V_VT(pVarg) == VT_UNKNOWN)
 625       {
 626         if (V_UNKNOWN(pVarg))
 627           IUnknown_Release(V_UNKNOWN(pVarg));
 628       }
 629     }
 630     V_VT(pVarg) = VT_EMPTY;
 631   }
 632   return hres;
 633 }
 634
 635 /******************************************************************************
 636  * Copy an IRecordInfo object contained in a variant.
 637  */
 638 static HRESULT VARIANT_CopyIRecordInfo(struct __tagBRECORD* pBr)
 639 {
 640   HRESULT hres = S_OK;
 641
 642   if (pBr->pRecInfo)
 643   {
 644     ULONG ulSize;
 645
 646     hres = IRecordInfo_GetSize(pBr->pRecInfo, &ulSize);
 647     if (SUCCEEDED(hres))
 648     {
 649       PVOID pvRecord = HeapAlloc(GetProcessHeap(), 0, ulSize);
 650       if (!pvRecord)
 651         hres = E_OUTOFMEMORY;
 652       else
 653       {
 654         memcpy(pvRecord, pBr->pvRecord, ulSize);
 655         pBr->pvRecord = pvRecord;
 656
 657         hres = IRecordInfo_RecordCopy(pBr->pRecInfo, pvRecord, pvRecord);
 658         if (SUCCEEDED(hres))
 659           IRecordInfo_AddRef(pBr->pRecInfo);
 660       }
 661     }
 662   }
 663   else if (pBr->pvRecord)
 664     hres = E_INVALIDARG;
 665   return hres;
 666 }
 667
 668 /******************************************************************************
 669  *    VariantCopy  [OLEAUT32.10]
 670  *
 671  * Copy a variant.
 672  *
 673  * PARAMS
 674  *  pvargDest [O] Destination for copy
 675  *  pvargSrc  [I] Source variant to copy
 676  *
 677  * RETURNS
 678  *  Success: S_OK. pvargDest contains a copy of pvargSrc.
 679  *  Failure: DISP_E_BADVARTYPE, if either variant has an invalid type.
 680  *           E_OUTOFMEMORY, if memory cannot be allocated. Otherwise an
 681  *           HRESULT error code from SafeArrayCopy(), IRecordInfo_GetSize(),
 682  *           or IRecordInfo_RecordCopy(), depending on the type of pvargSrc.
 683  *
 684  * NOTES
 685  *  - If pvargSrc == pvargDest, this function does nothing, and succeeds if
 686  *    pvargSrc is valid. Otherwise, pvargDest is always cleared using
 687  *    VariantClear() before pvargSrc is copied to it. If clearing pvargDest
 688  *    fails, so does this function.
 689  *  - VT_CLSID is a valid type type for pvargSrc, but not for pvargDest.
 690  *  - For by-value non-intrinsic types, a deep copy is made, i.e. The whole value
 691  *    is copied rather than just any pointers to it.
 692  *  - For by-value object types the object pointer is copied and the objects
 693  *    reference count increased using IUnknown_AddRef().
 694  *  - For all by-reference types, only the referencing pointer is copied.
 695  */
 696 HRESULT WINAPI VariantCopy(VARIANTARG* pvargDest, VARIANTARG* pvargSrc)
 697 {
 698   HRESULT hres = S_OK;
 699
 700   TRACE("(%p->(%s%s),%p->(%s%s))\n", pvargDest, debugstr_VT(pvargDest),
 701         debugstr_VF(pvargDest), pvargSrc, debugstr_VT(pvargSrc),
 702         debugstr_VF(pvargSrc));
 703
 704   if (V_TYPE(pvargSrc) == VT_CLSID || /* VT_CLSID is a special case */
 705       FAILED(VARIANT_ValidateType(V_VT(pvargSrc))))
 706     return DISP_E_BADVARTYPE;
 707
 708   if (pvargSrc != pvargDest &&
 709       SUCCEEDED(hres = VariantClear(pvargDest)))
 710   {
 711     *pvargDest = *pvargSrc; /* Shallow copy the value */
 712
 713     if (!V_ISBYREF(pvargSrc))
 714     {
 715       if (V_ISARRAY(pvargSrc))
 716       {
 717         if (V_ARRAY(pvargSrc))
 718           hres = SafeArrayCopy(V_ARRAY(pvargSrc), &V_ARRAY(pvargDest));
 719       }
 720       else if (V_VT(pvargSrc) == VT_BSTR)
 721       {
 722         V_BSTR(pvargDest) = SysAllocStringByteLen((char*)V_BSTR(pvargSrc), SysStringByteLen(V_BSTR(pvargSrc)));
 723         if (!V_BSTR(pvargDest))
 724         {
 725           TRACE("!V_BSTR(pvargDest), SysAllocStringByteLen() failed to allocate %d bytes\n", SysStringByteLen(V_BSTR(pvargSrc)));
 726           hres = E_OUTOFMEMORY;
 727         }
 728       }
 729       else if (V_VT(pvargSrc) == VT_RECORD)
 730       {
 731         hres = VARIANT_CopyIRecordInfo(&V_UNION(pvargDest,brecVal));
 732       }
 733       else if (V_VT(pvargSrc) == VT_DISPATCH ||
 734                V_VT(pvargSrc) == VT_UNKNOWN)
 735       {
 736         if (V_UNKNOWN(pvargSrc))
 737           IUnknown_AddRef(V_UNKNOWN(pvargSrc));
 738       }
 739     }
 740   }
 741   return hres;
 742 }
 743
 744 /* Return the byte size of a variants data */
 745 static inline size_t VARIANT_DataSize(const VARIANT* pv)
 746 {
 747   switch (V_TYPE(pv))
 748   {
 749   case VT_I1:
 750   case VT_UI1:   return sizeof(BYTE);
 751   case VT_I2:
 752   case VT_UI2:   return sizeof(SHORT);
 753   case VT_INT:
 754   case VT_UINT:
 755   case VT_I4:
 756   case VT_UI4:   return sizeof(LONG);
 757   case VT_I8:
 758   case VT_UI8:   return sizeof(LONGLONG);
 759   case VT_R4:    return sizeof(float);
 760   case VT_R8:    return sizeof(double);
 761   case VT_DATE:  return sizeof(DATE);
 762   case VT_BOOL:  return sizeof(VARIANT_BOOL);
 763   case VT_DISPATCH:
 764   case VT_UNKNOWN:
 765   case VT_BSTR:  return sizeof(void*);
 766   case VT_CY:    return sizeof(CY);
 767   case VT_ERROR: return sizeof(SCODE);
 768   }
 769   TRACE("Shouldn't be called for vt %s%s!\n", debugstr_VT(pv), debugstr_VF(pv));
 770   return 0;
 771 }
 772
 773 /******************************************************************************
 774  *    VariantCopyInd  [OLEAUT32.11]
 775  *
 776  * Copy a variant, dereferencing it it is by-reference.
 777  *
 778  * PARAMS
 779  *  pvargDest [O] Destination for copy
 780  *  pvargSrc  [I] Source variant to copy
 781  *
 782  * RETURNS
 783  *  Success: S_OK. pvargDest contains a copy of pvargSrc.
 784  *  Failure: An HRESULT error code indicating the error.
 785  *
 786  * NOTES
 787  *  Failure: DISP_E_BADVARTYPE, if either variant has an invalid by-value type.
 788  *           E_INVALIDARG, if pvargSrc  is an invalid by-reference type.
 789  *           E_OUTOFMEMORY, if memory cannot be allocated. Otherwise an
 790  *           HRESULT error code from SafeArrayCopy(), IRecordInfo_GetSize(),
 791  *           or IRecordInfo_RecordCopy(), depending on the type of pvargSrc.
 792  *
 793  * NOTES
 794  *  - If pvargSrc is by-value, this function behaves exactly as VariantCopy().
 795  *  - If pvargSrc is by-reference, the value copied to pvargDest is the pointed-to
 796  *    value.
 797  *  - if pvargSrc == pvargDest, this function dereferences in place. Otherwise,
 798  *    pvargDest is always cleared using VariantClear() before pvargSrc is copied
 799  *    to it. If clearing pvargDest fails, so does this function.
 800  */
 801 HRESULT WINAPI VariantCopyInd(VARIANT* pvargDest, VARIANTARG* pvargSrc)
 802 {
 803   VARIANTARG vTmp, *pSrc = pvargSrc;
 804   VARTYPE vt;
 805   HRESULT hres = S_OK;
 806
 807   TRACE("(%p->(%s%s),%p->(%s%s))\n", pvargDest, debugstr_VT(pvargDest),
 808         debugstr_VF(pvargDest), pvargSrc, debugstr_VT(pvargSrc),
 809         debugstr_VF(pvargSrc));
 810
 811   if (!V_ISBYREF(pvargSrc))
 812     return VariantCopy(pvargDest, pvargSrc);
 813
 814   /* Argument checking is more lax than VariantCopy()... */
 815   vt = V_TYPE(pvargSrc);
 816   if (V_ISARRAY(pvargSrc) ||
 817      (vt > VT_NULL && vt != (VARTYPE)15 && vt < VT_VOID &&
 818      !(V_VT(pvargSrc) & (VT_VECTOR|VT_RESERVED))))
 819   {
 820     /* OK */
 821   }
 822   else
 823     return E_INVALIDARG; /* ...And the return value for invalid types differs too */
 824
 825   if (pvargSrc == pvargDest)
 826   {
 827     /* In place copy. Use a shallow copy of pvargSrc & init pvargDest.
 828      * This avoids an expensive VariantCopy() call - e.g. SafeArrayCopy().
 829      */
 830     vTmp = *pvargSrc;
 831     pSrc = &vTmp;
 832     V_VT(pvargDest) = VT_EMPTY;
 833   }
 834   else
 835   {
 836     /* Copy into another variant. Free the variant in pvargDest */
 837     if (FAILED(hres = VariantClear(pvargDest)))
 838     {
 839       TRACE("VariantClear() of destination failed\n");
 840       return hres;
 841     }
 842   }
 843
 844   if (V_ISARRAY(pSrc))
 845   {
 846     /* Native doesn't check that *V_ARRAYREF(pSrc) is valid */
 847     hres = SafeArrayCopy(*V_ARRAYREF(pSrc), &V_ARRAY(pvargDest));
 848   }
 849   else if (V_VT(pSrc) == (VT_BSTR|VT_BYREF))
 850   {
 851     /* Native doesn't check that *V_BSTRREF(pSrc) is valid */
 852     V_BSTR(pvargDest) = SysAllocStringByteLen((char*)*V_BSTRREF(pSrc), SysStringByteLen(*V_BSTRREF(pSrc)));
 853   }
 854   else if (V_VT(pSrc) == (VT_RECORD|VT_BYREF))
 855   {
 856     V_UNION(pvargDest,brecVal) = V_UNION(pvargSrc,brecVal);
 857     hres = VARIANT_CopyIRecordInfo(&V_UNION(pvargDest,brecVal));
 858   }
 859   else if (V_VT(pSrc) == (VT_DISPATCH|VT_BYREF) ||
 860            V_VT(pSrc) == (VT_UNKNOWN|VT_BYREF))
 861   {
 862     /* Native doesn't check that *V_UNKNOWNREF(pSrc) is valid */
 863     V_UNKNOWN(pvargDest) = *V_UNKNOWNREF(pSrc);
 864     if (*V_UNKNOWNREF(pSrc))
 865       IUnknown_AddRef(*V_UNKNOWNREF(pSrc));
 866   }
 867   else if (V_VT(pSrc) == (VT_VARIANT|VT_BYREF))
 868   {
 869     /* Native doesn't check that *V_VARIANTREF(pSrc) is valid */
 870     if (V_VT(V_VARIANTREF(pSrc)) == (VT_VARIANT|VT_BYREF))
 871       hres = E_INVALIDARG; /* Don't dereference more than one level */
 872     else
 873       hres = VariantCopyInd(pvargDest, V_VARIANTREF(pSrc));
 874
 875     /* Use the dereferenced variants type value, not VT_VARIANT */
 876     goto VariantCopyInd_Return;
 877   }
 878   else if (V_VT(pSrc) == (VT_DECIMAL|VT_BYREF))
 879   {
 880     memcpy(&DEC_SCALE(&V_DECIMAL(pvargDest)), &DEC_SCALE(V_DECIMALREF(pSrc)),
 881            sizeof(DECIMAL) - sizeof(USHORT));
 882   }
 883   else
 884   {
 885     /* Copy the pointed to data into this variant */
 886     memcpy(&V_BYREF(pvargDest), V_BYREF(pSrc), VARIANT_DataSize(pSrc));
 887   }
 888
 889   V_VT(pvargDest) = V_VT(pSrc) & ~VT_BYREF;
 890
 891 VariantCopyInd_Return:
 892
 893   if (pSrc != pvargSrc)
 894     VariantClear(pSrc);
 895
 896   TRACE("returning 0x%08lx, %p->(%s%s)\n", hres, pvargDest,
 897         debugstr_VT(pvargDest), debugstr_VF(pvargDest));
 898   return hres;
 899 }
 900
 901 /******************************************************************************
 902  *    VariantChangeType  [OLEAUT32.12]
 903  *
 904  * Change the type of a variant.
 905  *
 906  * PARAMS
 907  *  pvargDest [O] Destination for the converted variant
 908  *  pvargSrc  [O] Source variant to change the type of
 909  *  wFlags    [I] VARIANT_ flags from "oleauto.h"
 910  *  vt        [I] Variant type to change pvargSrc into
 911  *
 912  * RETURNS
 913  *  Success: S_OK. pvargDest contains the converted value.
 914  *  Failure: An HRESULT error code describing the failure.
 915  *
 916  * NOTES
 917  *  The LCID used for the conversion is LOCALE_USER_DEFAULT.
 918  *  See VariantChangeTypeEx.
 919  */
 920 HRESULT WINAPI VariantChangeType(VARIANTARG* pvargDest, VARIANTARG* pvargSrc,
 921                                  USHORT wFlags, VARTYPE vt)
 922 {
 923   return VariantChangeTypeEx( pvargDest, pvargSrc, LOCALE_USER_DEFAULT, wFlags, vt );
 924 }
 925
 926 /******************************************************************************
 927  *    VariantChangeTypeEx  [OLEAUT32.147]
 928  *
 929  * Change the type of a variant.
 930  *
 931  * PARAMS
 932  *  pvargDest [O] Destination for the converted variant
 933  *  pvargSrc  [O] Source variant to change the type of
 934  *  lcid      [I] LCID for the conversion
 935  *  wFlags    [I] VARIANT_ flags from "oleauto.h"
 936  *  vt        [I] Variant type to change pvargSrc into
 937  *
 938  * RETURNS
 939  *  Success: S_OK. pvargDest contains the converted value.
 940  *  Failure: An HRESULT error code describing the failure.
 941  *
 942  * NOTES
 943  *  pvargDest and pvargSrc can point to the same variant to perform an in-place
 944  *  conversion. If the conversion is successful, pvargSrc will be freed.
 945  */
 946 HRESULT WINAPI VariantChangeTypeEx(VARIANTARG* pvargDest, VARIANTARG* pvargSrc,
 947                                    LCID lcid, USHORT wFlags, VARTYPE vt)
 948 {
 949   HRESULT res = S_OK;
 950
 951   TRACE("(%p->(%s%s),%p->(%s%s),0x%08lx,0x%04x,%s%s)\n", pvargDest,
 952         debugstr_VT(pvargDest), debugstr_VF(pvargDest), pvargSrc,
 953         debugstr_VT(pvargSrc), debugstr_VF(pvargSrc), lcid, wFlags,
 954         debugstr_vt(vt), debugstr_vf(vt));
 955
 956   if (vt == VT_CLSID)
 957     res = DISP_E_BADVARTYPE;
 958   else
 959   {
 960     res = VARIANT_ValidateType(V_VT(pvargSrc));
 961
 962     if (SUCCEEDED(res))
 963     {
 964       res = VARIANT_ValidateType(vt);
 965
 966       if (SUCCEEDED(res))
 967       {
 968         VARIANTARG vTmp, vSrcDeref;
 969
 970         if(V_ISBYREF(pvargSrc) && !V_BYREF(pvargSrc))
 971           res = DISP_E_TYPEMISMATCH;
 972         else
 973         {
 974           V_VT(&vTmp) = VT_EMPTY;
 975           V_VT(&vSrcDeref) = VT_EMPTY;
 976           VariantClear(&vTmp);
 977           VariantClear(&vSrcDeref);
 978         }
 979
 980         if (SUCCEEDED(res))
 981         {
 982           res = VariantCopyInd(&vSrcDeref, pvargSrc);
 983           if (SUCCEEDED(res))
 984           {
 985             if (V_ISARRAY(&vSrcDeref) || (vt & VT_ARRAY))
 986               res = VARIANT_CoerceArray(&vTmp, &vSrcDeref, vt);
 987             else
 988               res = VARIANT_Coerce(&vTmp, lcid, wFlags, &vSrcDeref, vt);
 989
 990             if (SUCCEEDED(res)) {
 991                 V_VT(&vTmp) = vt;
 992                 VariantCopy(pvargDest, &vTmp);
 993             }
 994             VariantClear(&vTmp);
 995             VariantClear(&vSrcDeref);
 996           }
 997         }
 998       }
 999     }
1000   }
1001
1002   TRACE("returning 0x%08lx, %p->(%s%s)\n", res, pvargDest,
1003         debugstr_VT(pvargDest), debugstr_VF(pvargDest));
1004   return res;
1005 }
1006
1007 /* Date Conversions */
1008
1009 #define IsLeapYear(y) (((y % 4) == 0) && (((y % 100) != 0) || ((y % 400) == 0)))
1010
1011 /* Convert a VT_DATE value to a Julian Date */
1012 static inline int VARIANT_JulianFromDate(int dateIn)
1013 {
1014   int julianDays = dateIn;
1015
1016   julianDays -= DATE_MIN; /* Convert to + days from 1 Jan 100 AD */
1017   julianDays += 1757585;  /* Convert to + days from 23 Nov 4713 BC (Julian) */
1018   return julianDays;
1019 }
1020
1021 /* Convert a Julian Date to a VT_DATE value */
1022 static inline int VARIANT_DateFromJulian(int dateIn)
1023 {
1024   int julianDays = dateIn;
1025
1026   julianDays -= 1757585;  /* Convert to + days from 1 Jan 100 AD */
1027   julianDays += DATE_MIN; /* Convert to +/- days from 1 Jan 1899 AD */
1028   return julianDays;
1029 }
1030
1031 /* Convert a Julian date to Day/Month/Year - from PostgreSQL */
1032 static inline void VARIANT_DMYFromJulian(int jd, USHORT *year, USHORT *month, USHORT *day)
1033 {
1034   int j, i, l, n;
1035
1036   l = jd + 68569;
1037   n = l * 4 / 146097;
1038   l -= (n * 146097 + 3) / 4;
1039   i = (4000 * (l + 1)) / 1461001;
1040   l += 31 - (i * 1461) / 4;
1041   j = (l * 80) / 2447;
1042   *day = l - (j * 2447) / 80;
1043   l = j / 11;
1044   *month = (j + 2) - (12 * l);
1045   *year = 100 * (n - 49) + i + l;
1046 }
1047
1048 /* Convert Day/Month/Year to a Julian date - from PostgreSQL */
1049 static inline double VARIANT_JulianFromDMY(USHORT year, USHORT month, USHORT day)
1050 {
1051   int m12 = (month - 14) / 12;
1052
1053   return ((1461 * (year + 4800 + m12)) / 4 + (367 * (month - 2 - 12 * m12)) / 12 -
1054            (3 * ((year + 4900 + m12) / 100)) / 4 + day - 32075);
1055 }
1056
1057 /* Macros for accessing DOS format date/time fields */
1058 #define DOS_YEAR(x)   (1980 + (x >> 9))
1059 #define DOS_MONTH(x)  ((x >> 5) & 0xf)
1060 #define DOS_DAY(x)    (x & 0x1f)
1061 #define DOS_HOUR(x)   (x >> 11)
1062 #define DOS_MINUTE(x) ((x >> 5) & 0x3f)
1063 #define DOS_SECOND(x) ((x & 0x1f) << 1)
1064 /* Create a DOS format date/time */
1065 #define DOS_DATE(d,m,y) (d | (m << 5) | ((y-1980) << 9))
1066 #define DOS_TIME(h,m,s) ((s >> 1) | (m << 5) | (h << 11))
1067
1068 /* Roll a date forwards or backwards to correct it */
1069 static HRESULT VARIANT_RollUdate(UDATE *lpUd)
1070 {
1071   static const BYTE days[] = { 0, 31, 28, 31, 30, 31, 30, 31, 31, 30, 31, 30, 31 };
1072
1073   TRACE("Raw date: %d/%d/%d %d:%d:%d\n", lpUd->st.wDay, lpUd->st.wMonth,
1074         lpUd->st.wYear, lpUd->st.wHour, lpUd->st.wMinute, lpUd->st.wSecond);
1075
1076   /* Years < 100 are treated as 1900 + year */
1077   if (lpUd->st.wYear < 100)
1078     lpUd->st.wYear += 1900;
1079
1080   if (!lpUd->st.wMonth)
1081   {
1082     /* Roll back to December of the previous year */
1083     lpUd->st.wMonth = 12;
1084     lpUd->st.wYear--;
1085   }
1086   else while (lpUd->st.wMonth > 12)
1087   {
1088     /* Roll forward the correct number of months */
1089     lpUd->st.wYear++;
1090     lpUd->st.wMonth -= 12;
1091   }
1092
1093   if (lpUd->st.wYear > 9999 || lpUd->st.wHour > 23 ||
1094       lpUd->st.wMinute > 59 || lpUd->st.wSecond > 59)
1095     return E_INVALIDARG; /* Invalid values */
1096
1097   if (!lpUd->st.wDay)
1098   {
1099     /* Roll back the date one day */
1100     if (lpUd->st.wMonth == 1)
1101     {
1102       /* Roll back to December 31 of the previous year */
1103       lpUd->st.wDay   = 31;
1104       lpUd->st.wMonth = 12;
1105       lpUd->st.wYear--;
1106     }
1107     else
1108     {
1109       lpUd->st.wMonth--; /* Previous month */
1110       if (lpUd->st.wMonth == 2 && IsLeapYear(lpUd->st.wYear))
1111         lpUd->st.wDay = 29; /* Februaury has 29 days on leap years */
1112       else
1113         lpUd->st.wDay = days[lpUd->st.wMonth]; /* Last day of the month */
1114     }
1115   }
1116   else if (lpUd->st.wDay > 28)
1117   {
1118     int rollForward = 0;
1119
1120     /* Possibly need to roll the date forward */
1121     if (lpUd->st.wMonth == 2 && IsLeapYear(lpUd->st.wYear))
1122       rollForward = lpUd->st.wDay - 29; /* Februaury has 29 days on leap years */
1123     else
1124       rollForward = lpUd->st.wDay - days[lpUd->st.wMonth];
1125
1126     if (rollForward > 0)
1127     {
1128       lpUd->st.wDay = rollForward;
1129       lpUd->st.wMonth++;
1130       if (lpUd->st.wMonth > 12)
1131       {
1132         lpUd->st.wMonth = 1; /* Roll forward into January of the next year */
1133         lpUd->st.wYear++;
1134       }
1135     }
1136   }
1137   TRACE("Rolled date: %d/%d/%d %d:%d:%d\n", lpUd->st.wDay, lpUd->st.wMonth,
1138         lpUd->st.wYear, lpUd->st.wHour, lpUd->st.wMinute, lpUd->st.wSecond);
1139   return S_OK;
1140 }
1141
1142 /**********************************************************************
1143  *              DosDateTimeToVariantTime [OLEAUT32.14]
1144  *
1145  * Convert a Dos format date and time into variant VT_DATE format.
1146  *
1147  * PARAMS
1148  *  wDosDate [I] Dos format date
1149  *  wDosTime [I] Dos format time
1150  *  pDateOut [O] Destination for VT_DATE format
1151  *
1152  * RETURNS
1153  *  Success: TRUE. pDateOut contains the converted time.
1154  *  Failure: FALSE, if wDosDate or wDosTime are invalid (see notes).
1155  *
1156  * NOTES
1157  * - Dos format dates can only hold dates from 1-Jan-1980 to 31-Dec-2099.
1158  * - Dos format times are accurate to only 2 second precision.
1159  * - The format of a Dos Date is:
1160  *| Bits   Values  Meaning
1161  *| ----   ------  -------
1162  *| 0-4    1-31    Day of the week. 0 rolls back one day. A value greater than
1163  *|                the days in the month rolls forward the extra days.
1164  *| 5-8    1-12    Month of the year. 0 rolls back to December of the previous
1165  *|                year. 13-15 are invalid.
1166  *| 9-15   0-119   Year based from 1980 (Max 2099). 120-127 are invalid.
1167  * - The format of a Dos Time is:
1168  *| Bits   Values  Meaning
1169  *| ----   ------  -------
1170  *| 0-4    0-29    Seconds/2. 30 and 31 are invalid.
1171  *| 5-10   0-59    Minutes. 60-63 are invalid.
1172  *| 11-15  0-23    Hours (24 hour clock). 24-32 are invalid.
1173  */
1174 INT WINAPI DosDateTimeToVariantTime(USHORT wDosDate, USHORT wDosTime,
1175                                     double *pDateOut)
1176 {
1177   UDATE ud;
1178
1179   TRACE("(0x%x(%d/%d/%d),0x%x(%d:%d:%d),%p)\n",
1180         wDosDate, DOS_YEAR(wDosDate), DOS_MONTH(wDosDate), DOS_DAY(wDosDate),
1181         wDosTime, DOS_HOUR(wDosTime), DOS_MINUTE(wDosTime), DOS_SECOND(wDosTime),
1182         pDateOut);
1183
1184   ud.st.wYear = DOS_YEAR(wDosDate);
1185   ud.st.wMonth = DOS_MONTH(wDosDate);
1186   if (ud.st.wYear > 2099 || ud.st.wMonth > 12)
1187     return FALSE;
1188   ud.st.wDay = DOS_DAY(wDosDate);
1189   ud.st.wHour = DOS_HOUR(wDosTime);
1190   ud.st.wMinute = DOS_MINUTE(wDosTime);
1191   ud.st.wSecond = DOS_SECOND(wDosTime);
1192   ud.st.wDayOfWeek = ud.st.wMilliseconds = 0;
1193
1194   return !VarDateFromUdate(&ud, 0, pDateOut);
1195 }
1196
1197 /**********************************************************************
1198  *              VariantTimeToDosDateTime [OLEAUT32.13]
1199  *
1200  * Convert a variant format date into a Dos format date and time.
1201  *
1202  *  dateIn    [I] VT_DATE time format
1203  *  pwDosDate [O] Destination for Dos format date
1204  *  pwDosTime [O] Destination for Dos format time
1205  *
1206  * RETURNS
1207  *  Success: TRUE. pwDosDate and pwDosTime contains the converted values.
1208  *  Failure: FALSE, if dateIn cannot be represented in Dos format.
1209  *
1210  * NOTES
1211  *   See DosDateTimeToVariantTime() for Dos format details and bugs.
1212  */
1213 INT WINAPI VariantTimeToDosDateTime(double dateIn, USHORT *pwDosDate, USHORT *pwDosTime)
1214 {
1215   UDATE ud;
1216
1217   TRACE("(%g,%p,%p)\n", dateIn, pwDosDate, pwDosTime);
1218
1219   if (FAILED(VarUdateFromDate(dateIn, 0, &ud)))
1220     return FALSE;
1221
1222   if (ud.st.wYear < 1980 || ud.st.wYear > 2099)
1223     return FALSE;
1224
1225   *pwDosDate = DOS_DATE(ud.st.wDay, ud.st.wMonth, ud.st.wYear);
1226   *pwDosTime = DOS_TIME(ud.st.wHour, ud.st.wMinute, ud.st.wSecond);
1227
1228   TRACE("Returning 0x%x(%d/%d/%d), 0x%x(%d:%d:%d)\n",
1229         *pwDosDate, DOS_YEAR(*pwDosDate), DOS_MONTH(*pwDosDate), DOS_DAY(*pwDosDate),
1230         *pwDosTime, DOS_HOUR(*pwDosTime), DOS_MINUTE(*pwDosTime), DOS_SECOND(*pwDosTime));
1231   return TRUE;
1232 }
1233
1234 /***********************************************************************
1235  *              SystemTimeToVariantTime [OLEAUT32.184]
1236  *
1237  * Convert a System format date and time into variant VT_DATE format.
1238  *
1239  * PARAMS
1240  *  lpSt     [I] System format date and time
1241  *  pDateOut [O] Destination for VT_DATE format date
1242  *
1243  * RETURNS
1244  *  Success: TRUE. *pDateOut contains the converted value.
1245  *  Failure: FALSE, if lpSt cannot be represented in VT_DATE format.
1246  */
1247 INT WINAPI SystemTimeToVariantTime(LPSYSTEMTIME lpSt, double *pDateOut)
1248 {
1249   UDATE ud;
1250
1251   TRACE("(%p->%d/%d/%d %d:%d:%d,%p)\n", lpSt, lpSt->wDay, lpSt->wMonth,
1252         lpSt->wYear, lpSt->wHour, lpSt->wMinute, lpSt->wSecond, pDateOut);
1253
1254   if (lpSt->wMonth > 12)
1255     return FALSE;
1256
1257   memcpy(&ud.st, lpSt, sizeof(ud.st));
1258   return !VarDateFromUdate(&ud, 0, pDateOut);
1259 }
1260
1261 /***********************************************************************
1262  *              VariantTimeToSystemTime [OLEAUT32.185]
1263  *
1264  * Convert a variant VT_DATE into a System format date and time.
1265  *
1266  * PARAMS
1267  *  datein [I] Variant VT_DATE format date
1268  *  lpSt   [O] Destination for System format date and time
1269  *
1270  * RETURNS
1271  *  Success: TRUE. *lpSt contains the converted value.
1272  *  Failure: FALSE, if dateIn is too large or small.
1273  */
1274 INT WINAPI VariantTimeToSystemTime(double dateIn, LPSYSTEMTIME lpSt)
1275 {
1276   UDATE ud;
1277
1278   TRACE("(%g,%p)\n", dateIn, lpSt);
1279
1280   if (FAILED(VarUdateFromDate(dateIn, 0, &ud)))
1281     return FALSE;
1282
1283   memcpy(lpSt, &ud.st, sizeof(ud.st));
1284   return TRUE;
1285 }
1286
1287 /***********************************************************************
1288  *              VarDateFromUdateEx [OLEAUT32.319]
1289  *
1290  * Convert an unpacked format date and time to a variant VT_DATE.
1291  *
1292  * PARAMS
1293  *  pUdateIn [I] Unpacked format date and time to convert
1294  *  lcid     [I] Locale identifier for the conversion
1295  *  dwFlags  [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1296  *  pDateOut [O] Destination for variant VT_DATE.
1297  *
1298  * RETURNS
1299  *  Success: S_OK. *pDateOut contains the converted value.
1300  *  Failure: E_INVALIDARG, if pUdateIn cannot be represented in VT_DATE format.
1301  */
1302 HRESULT WINAPI VarDateFromUdateEx(UDATE *pUdateIn, LCID lcid, ULONG dwFlags, DATE *pDateOut)
1303 {
1304   UDATE ud;
1305   double dateVal;
1306
1307   TRACE("(%p->%d/%d/%d %d:%d:%d:%d %d %d,0x%08lx,0x%08lx,%p)\n", pUdateIn,
1308         pUdateIn->st.wMonth, pUdateIn->st.wDay, pUdateIn->st.wYear,
1309         pUdateIn->st.wHour, pUdateIn->st.wMinute, pUdateIn->st.wSecond,
1310         pUdateIn->st.wMilliseconds, pUdateIn->st.wDayOfWeek,
1311         pUdateIn->wDayOfYear, lcid, dwFlags, pDateOut);
1312
1313   if (lcid != MAKELCID(MAKELANGID(LANG_ENGLISH, SUBLANG_ENGLISH_US), SORT_DEFAULT))
1314     FIXME("lcid possibly not handled, treating as en-us\n");
1315
1316   memcpy(&ud, pUdateIn, sizeof(ud));
1317
1318   if (dwFlags & VAR_VALIDDATE)
1319     WARN("Ignoring VAR_VALIDDATE\n");
1320
1321   if (FAILED(VARIANT_RollUdate(&ud)))
1322     return E_INVALIDARG;
1323
1324   /* Date */
1325   dateVal = VARIANT_DateFromJulian(VARIANT_JulianFromDMY(ud.st.wYear, ud.st.wMonth, ud.st.wDay));
1326
1327   /* Time */
1328   dateVal += ud.st.wHour / 24.0;
1329   dateVal += ud.st.wMinute / 1440.0;
1330   dateVal += ud.st.wSecond / 86400.0;
1331   dateVal += ud.st.wMilliseconds / 86400000.0;
1332
1333   TRACE("Returning %g\n", dateVal);
1334   *pDateOut = dateVal;
1335   return S_OK;
1336 }
1337
1338 /***********************************************************************
1339  *              VarDateFromUdate [OLEAUT32.330]
1340  *
1341  * Convert an unpacked format date and time to a variant VT_DATE.
1342  *
1343  * PARAMS
1344  *  pUdateIn [I] Unpacked format date and time to convert
1345  *  dwFlags  [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1346  *  pDateOut [O] Destination for variant VT_DATE.
1347  *
1348  * RETURNS
1349  *  Success: S_OK. *pDateOut contains the converted value.
1350  *  Failure: E_INVALIDARG, if pUdateIn cannot be represented in VT_DATE format.
1351  *
1352  * NOTES
1353  *  This function uses the United States English locale for the conversion. Use
1354  *  VarDateFromUdateEx() for alternate locales.
1355  */
1356 HRESULT WINAPI VarDateFromUdate(UDATE *pUdateIn, ULONG dwFlags, DATE *pDateOut)
1357 {
1358   LCID lcid = MAKELCID(MAKELANGID(LANG_ENGLISH, SUBLANG_ENGLISH_US), SORT_DEFAULT);
1359
1360   return VarDateFromUdateEx(pUdateIn, lcid, dwFlags, pDateOut);
1361 }
1362
1363 /***********************************************************************
1364  *              VarUdateFromDate [OLEAUT32.331]
1365  *
1366  * Convert a variant VT_DATE into an unpacked format date and time.
1367  *
1368  * PARAMS
1369  *  datein    [I] Variant VT_DATE format date
1370  *  dwFlags   [I] Flags controlling the conversion (VAR_ flags from "oleauto.h")
1371  *  lpUdate   [O] Destination for unpacked format date and time
1372  *
1373  * RETURNS
1374  *  Success: S_OK. *lpUdate contains the converted value.
1375  *  Failure: E_INVALIDARG, if dateIn is too large or small.
1376  */
1377 HRESULT WINAPI VarUdateFromDate(DATE dateIn, ULONG dwFlags, UDATE *lpUdate)
1378 {
1379   /* Cumulative totals of days per month */
1380   static const USHORT cumulativeDays[] =
1381   {
1382     0, 0, 31, 59, 90, 120, 151, 181, 212, 243, 273, 304, 334
1383   };
1384   double datePart, timePart;
1385   int julianDays;
1386
1387   TRACE("(%g,0x%08lx,%p)\n", dateIn, dwFlags, lpUdate);
1388
1389   if (dateIn <= (DATE_MIN - 1.0) || dateIn >= (DATE_MAX + 1.0))
1390     return E_INVALIDARG;
1391
1392   datePart = dateIn < 0.0 ? ceil(dateIn) : floor(dateIn);
1393   /* Compensate for int truncation (always downwards) */
1394   timePart = dateIn - datePart + 0.00000000001;
1395   if (timePart >= 1.0)
1396     timePart -= 0.00000000001;
1397
1398   /* Date */
1399   julianDays = VARIANT_JulianFromDate(dateIn);
1400   VARIANT_DMYFromJulian(julianDays, &lpUdate->st.wYear, &lpUdate->st.wMonth,
1401                         &lpUdate->st.wDay);
1402
1403   datePart = (datePart + 1.5) / 7.0;
1404   lpUdate->st.wDayOfWeek = (datePart - floor(datePart)) * 7;
1405   if (lpUdate->st.wDayOfWeek == 0)
1406     lpUdate->st.wDayOfWeek = 5;
1407   else if (lpUdate->st.wDayOfWeek == 1)
1408     lpUdate->st.wDayOfWeek = 6;
1409   else
1410     lpUdate->st.wDayOfWeek -= 2;
1411
1412   if (lpUdate->st.wMonth > 2 && IsLeapYear(lpUdate->st.wYear))
1413     lpUdate->wDayOfYear = 1; /* After February, in a leap year */
1414   else
1415     lpUdate->wDayOfYear = 0;
1416
1417   lpUdate->wDayOfYear += cumulativeDays[lpUdate->st.wMonth];
1418   lpUdate->wDayOfYear += lpUdate->st.wDay;
1419
1420   /* Time */
1421   timePart *= 24.0;
1422   lpUdate->st.wHour = timePart;
1423   timePart -= lpUdate->st.wHour;
1424   timePart *= 60.0;
1425   lpUdate->st.wMinute = timePart;
1426   timePart -= lpUdate->st.wMinute;
1427   timePart *= 60.0;
1428   lpUdate->st.wSecond = timePart;
1429   timePart -= lpUdate->st.wSecond;
1430   lpUdate->st.wMilliseconds = 0;
1431   if (timePart > 0.5)
1432   {
1433     /* Round the milliseconds, adjusting the time/date forward if needed */
1434     if (lpUdate->st.wSecond < 59)
1435       lpUdate->st.wSecond++;
1436     else
1437     {
1438       lpUdate->st.wSecond = 0;
1439       if (lpUdate->st.wMinute < 59)
1440         lpUdate->st.wMinute++;
1441       else
1442       {
1443         lpUdate->st.wMinute = 0;
1444         if (lpUdate->st.wHour < 23)
1445           lpUdate->st.wHour++;
1446         else
1447         {
1448           lpUdate->st.wHour = 0;
1449           /* Roll over a whole day */
1450           if (++lpUdate->st.wDay > 28)
1451             VARIANT_RollUdate(lpUdate);
1452         }
1453       }
1454     }
1455   }
1456   return S_OK;
1457 }
1458
1459 #define GET_NUMBER_TEXT(fld,name) \
1460   buff[0] = 0; \
1461   if (!GetLocaleInfoW(lcid, lctype|fld, buff, 2)) \
1462     WARN("buffer too small for " #fld "\n"); \
1463   else \
1464     if (buff[0]) lpChars->name = buff[0]; \
1465   TRACE("lcid 0x%lx, " #name "=%d '%c'\n", lcid, lpChars->name, lpChars->name)
1466
1467 /* Get the valid number characters for an lcid */
1468 void VARIANT_GetLocalisedNumberChars(VARIANT_NUMBER_CHARS *lpChars, LCID lcid, DWORD dwFlags)
1469 {
1470   static const VARIANT_NUMBER_CHARS defaultChars = { '-','+','.',',','$',0,'.',',' };
1471   LCTYPE lctype = dwFlags & LOCALE_NOUSEROVERRIDE;
1472   WCHAR buff[4];
1473
1474   memcpy(lpChars, &defaultChars, sizeof(defaultChars));
1475   GET_NUMBER_TEXT(LOCALE_SNEGATIVESIGN, cNegativeSymbol);
1476   GET_NUMBER_TEXT(LOCALE_SPOSITIVESIGN, cPositiveSymbol);
1477   GET_NUMBER_TEXT(LOCALE_SDECIMAL, cDecimalPoint);
1478   GET_NUMBER_TEXT(LOCALE_STHOUSAND, cDigitSeperator);
1479   GET_NUMBER_TEXT(LOCALE_SMONDECIMALSEP, cCurrencyDecimalPoint);
1480   GET_NUMBER_TEXT(LOCALE_SMONTHOUSANDSEP, cCurrencyDigitSeperator);
1481
1482   /* Local currency symbols are often 2 characters */
1483   lpChars->cCurrencyLocal2 = '\0';
1484   switch(GetLocaleInfoW(lcid, lctype|LOCALE_SCURRENCY, buff, sizeof(buff)/sizeof(WCHAR)))
1485   {
1486     case 3: lpChars->cCurrencyLocal2 = buff[1]; /* Fall through */
1487     case 2: lpChars->cCurrencyLocal  = buff[0];
1488             break;
1489     default: WARN("buffer too small for LOCALE_SCURRENCY\n");
1490   }
1491   TRACE("lcid 0x%lx, cCurrencyLocal =%d,%d '%c','%c'\n", lcid, lpChars->cCurrencyLocal,
1492         lpChars->cCurrencyLocal2, lpChars->cCurrencyLocal, lpChars->cCurrencyLocal2);
1493 }
1494
1495 /* Number Parsing States */
1496 #define B_PROCESSING_EXPONENT 0x1
1497 #define B_NEGATIVE_EXPONENT   0x2
1498 #define B_EXPONENT_START      0x4
1499 #define B_INEXACT_ZEROS       0x8
1500 #define B_LEADING_ZERO        0x10
1501 #define B_PROCESSING_HEX      0x20
1502 #define B_PROCESSING_OCT      0x40
1503
1504 /**********************************************************************
1505  *              VarParseNumFromStr [OLEAUT32.46]
1506  *
1507  * Parse a string containing a number into a NUMPARSE structure.
1508  *
1509  * PARAMS
1510  *  lpszStr [I]   String to parse number from
1511  *  lcid    [I]   Locale Id for the conversion
1512  *  dwFlags [I]   0, or LOCALE_NOUSEROVERRIDE to use system default number chars
1513  *  pNumprs [I/O] Destination for parsed number
1514  *  rgbDig  [O]   Destination for digits read in
1515  *
1516  * RETURNS
1517  *  Success: S_OK. pNumprs and rgbDig contain the parsed representation of
1518  *           the number.
1519  *  Failure: E_INVALIDARG, if any parameter is invalid.
1520  *           DISP_E_TYPEMISMATCH, if the string is not a number or is formatted
1521  *           incorrectly.
1522  *           DISP_E_OVERFLOW, if rgbDig is too small to hold the number.
1523  *
1524  * NOTES
1525  *  pNumprs must have the following fields set:
1526  *   cDig: Set to the size of rgbDig.
1527  *   dwInFlags: Set to the allowable syntax of the number using NUMPRS_ flags
1528  *            from "oleauto.h".
1529  *
1530  * FIXME
1531  *  - I am unsure if this function should parse non-arabic (e.g. Thai)
1532  *   numerals, so this has not been implemented.
1533  */
1534 HRESULT WINAPI VarParseNumFromStr(OLECHAR *lpszStr, LCID lcid, ULONG dwFlags,
1535                                   NUMPARSE *pNumprs, BYTE *rgbDig)
1536 {
1537   VARIANT_NUMBER_CHARS chars;
1538   BYTE rgbTmp[1024];
1539   DWORD dwState = B_EXPONENT_START|B_INEXACT_ZEROS;
1540   int iMaxDigits = sizeof(rgbTmp) / sizeof(BYTE);
1541   int cchUsed = 0;
1542
1543   TRACE("(%s,%ld,0x%08lx,%p,%p)\n", debugstr_w(lpszStr), lcid, dwFlags, pNumprs, rgbDig);
1544
1545   if (!pNumprs || !rgbDig)
1546     return E_INVALIDARG;
1547
1548   if (pNumprs->cDig < iMaxDigits)
1549     iMaxDigits = pNumprs->cDig;
1550
1551   pNumprs->cDig = 0;
1552   pNumprs->dwOutFlags = 0;
1553   pNumprs->cchUsed = 0;
1554   pNumprs->nBaseShift = 0;
1555   pNumprs->nPwr10 = 0;
1556
1557   if (!lpszStr)
1558     return DISP_E_TYPEMISMATCH;
1559
1560   VARIANT_GetLocalisedNumberChars(&chars, lcid, dwFlags);
1561
1562   /* First consume all the leading symbols and space from the string */
1563   while (1)
1564   {
1565     if (pNumprs->dwInFlags & NUMPRS_LEADING_WHITE && isspaceW(*lpszStr))
1566     {
1567       pNumprs->dwOutFlags |= NUMPRS_LEADING_WHITE;
1568       do
1569       {
1570         cchUsed++;
1571         lpszStr++;
1572       } while (isspaceW(*lpszStr));
1573     }
1574     else if (pNumprs->dwInFlags & NUMPRS_LEADING_PLUS &&
1575              *lpszStr == chars.cPositiveSymbol &&
1576              !(pNumprs->dwOutFlags & NUMPRS_LEADING_PLUS))
1577     {
1578       pNumprs->dwOutFlags |= NUMPRS_LEADING_PLUS;
1579       cchUsed++;
1580       lpszStr++;
1581     }
1582     else if (pNumprs->dwInFlags & NUMPRS_LEADING_MINUS &&
1583              *lpszStr == chars.cNegativeSymbol &&
1584              !(pNumprs->dwOutFlags & NUMPRS_LEADING_MINUS))
1585     {
1586       pNumprs->dwOutFlags |= (NUMPRS_LEADING_MINUS|NUMPRS_NEG);
1587       cchUsed++;
1588       lpszStr++;
1589     }
1590     else if (pNumprs->dwInFlags & NUMPRS_CURRENCY &&
1591              !(pNumprs->dwOutFlags & NUMPRS_CURRENCY) &&
1592              *lpszStr == chars.cCurrencyLocal &&
1593              (!chars.cCurrencyLocal2 || lpszStr[1] == chars.cCurrencyLocal2))
1594     {
1595       pNumprs->dwOutFlags |= NUMPRS_CURRENCY;
1596       cchUsed++;
1597       lpszStr++;
1598       /* Only accept currency characters */
1599       chars.cDecimalPoint = chars.cCurrencyDecimalPoint;
1600       chars.cDigitSeperator = chars.cCurrencyDigitSeperator;
1601     }
1602     else if (pNumprs->dwInFlags & NUMPRS_PARENS && *lpszStr == '(' &&
1603              !(pNumprs->dwOutFlags & NUMPRS_PARENS))
1604     {
1605       pNumprs->dwOutFlags |= NUMPRS_PARENS;
1606       cchUsed++;
1607       lpszStr++;
1608     }
1609     else
1610       break;
1611   }
1612
1613   if (!(pNumprs->dwOutFlags & NUMPRS_CURRENCY))
1614   {
1615     /* Only accept non-currency characters */
1616     chars.cCurrencyDecimalPoint = chars.cDecimalPoint;
1617     chars.cCurrencyDigitSeperator = chars.cDigitSeperator;
1618   }
1619
1620   if ((*lpszStr == '&' && (*(lpszStr+1) == 'H' || *(lpszStr+1) == 'h')) &&
1621     pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1622   {
1623       dwState |= B_PROCESSING_HEX;
1624       pNumprs->dwOutFlags |= NUMPRS_HEX_OCT;
1625       cchUsed=cchUsed+2;
1626       lpszStr=lpszStr+2;
1627   }
1628   else if ((*lpszStr == '&' && (*(lpszStr+1) == 'O' || *(lpszStr+1) == 'o')) &&
1629     pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1630   {
1631       dwState |= B_PROCESSING_OCT;
1632       pNumprs->dwOutFlags |= NUMPRS_HEX_OCT;
1633       cchUsed=cchUsed+2;
1634       lpszStr=lpszStr+2;
1635   }
1636
1637   /* Strip Leading zeros */
1638   while (*lpszStr == '0')
1639   {
1640     dwState |= B_LEADING_ZERO;
1641     cchUsed++;
1642     lpszStr++;
1643   }
1644
1645   while (*lpszStr)
1646   {
1647     if (isdigitW(*lpszStr))
1648     {
1649       if (dwState & B_PROCESSING_EXPONENT)
1650       {
1651         int exponentSize = 0;
1652         if (dwState & B_EXPONENT_START)
1653         {
1654           if (!isdigitW(*lpszStr))
1655             break; /* No exponent digits - invalid */
1656           while (*lpszStr == '0')
1657           {
1658             /* Skip leading zero's in the exponent */
1659             cchUsed++;
1660             lpszStr++;
1661           }
1662         }
1663
1664         while (isdigitW(*lpszStr))
1665         {
1666           exponentSize *= 10;
1667           exponentSize += *lpszStr - '0';
1668           cchUsed++;
1669           lpszStr++;
1670         }
1671         if (dwState & B_NEGATIVE_EXPONENT)
1672           exponentSize = -exponentSize;
1673         /* Add the exponent into the powers of 10 */
1674         pNumprs->nPwr10 += exponentSize;
1675         dwState &= ~(B_PROCESSING_EXPONENT|B_EXPONENT_START);
1676         lpszStr--; /* back up to allow processing of next char */
1677       }
1678       else
1679       {
1680         if ((pNumprs->cDig >= iMaxDigits) && !(dwState & B_PROCESSING_HEX)
1681           && !(dwState & B_PROCESSING_OCT))
1682         {
1683           pNumprs->dwOutFlags |= NUMPRS_INEXACT;
1684
1685           if (*lpszStr != '0')
1686             dwState &= ~B_INEXACT_ZEROS; /* Inexact number with non-trailing zeros */
1687
1688           /* This digit can't be represented, but count it in nPwr10 */
1689           if (pNumprs->dwOutFlags & NUMPRS_DECIMAL)
1690             pNumprs->nPwr10--;
1691           else
1692             pNumprs->nPwr10++;
1693         }
1694         else
1695         {
1696           if ((dwState & B_PROCESSING_OCT) && ((*lpszStr == '8') || (*lpszStr == '9'))) {
1697             return DISP_E_TYPEMISMATCH;
1698           }
1699
1700           if (pNumprs->dwOutFlags & NUMPRS_DECIMAL)
1701             pNumprs->nPwr10--; /* Count decimal points in nPwr10 */
1702
1703           rgbTmp[pNumprs->cDig] = *lpszStr - '0';
1704         }
1705         pNumprs->cDig++;
1706         cchUsed++;
1707       }
1708     }
1709     else if (*lpszStr == chars.cDigitSeperator && pNumprs->dwInFlags & NUMPRS_THOUSANDS)
1710     {
1711       pNumprs->dwOutFlags |= NUMPRS_THOUSANDS;
1712       cchUsed++;
1713     }
1714     else if (*lpszStr == chars.cDecimalPoint &&
1715              pNumprs->dwInFlags & NUMPRS_DECIMAL &&
1716              !(pNumprs->dwOutFlags & (NUMPRS_DECIMAL|NUMPRS_EXPONENT)))
1717     {
1718       pNumprs->dwOutFlags |= NUMPRS_DECIMAL;
1719       cchUsed++;
1720
1721       /* If we have no digits so far, skip leading zeros */
1722       if (!pNumprs->cDig)
1723       {
1724         while (lpszStr[1] == '0')
1725         {
1726           dwState |= B_LEADING_ZERO;
1727           cchUsed++;
1728           lpszStr++;
1729           pNumprs->nPwr10--;
1730         }
1731       }
1732     }
1733     else if (((*lpszStr >= 'a' && *lpszStr <= 'f') ||
1734              (*lpszStr >= 'A' && *lpszStr <= 'F')) &&
1735              dwState & B_PROCESSING_HEX)
1736     {
1737       if (pNumprs->cDig >= iMaxDigits)
1738       {
1739         return DISP_E_OVERFLOW;
1740       }
1741       else
1742       {
1743         if (*lpszStr >= 'a')
1744           rgbTmp[pNumprs->cDig] = *lpszStr - 'a' + 10;
1745         else
1746           rgbTmp[pNumprs->cDig] = *lpszStr - 'A' + 10;
1747       }
1748       pNumprs->cDig++;
1749       cchUsed++;
1750     }
1751     else if ((*lpszStr == 'e' || *lpszStr == 'E') &&
1752              pNumprs->dwInFlags & NUMPRS_EXPONENT &&
1753              !(pNumprs->dwOutFlags & NUMPRS_EXPONENT))
1754     {
1755       dwState |= B_PROCESSING_EXPONENT;
1756       pNumprs->dwOutFlags |= NUMPRS_EXPONENT;
1757       cchUsed++;
1758     }
1759     else if (dwState & B_PROCESSING_EXPONENT && *lpszStr == chars.cPositiveSymbol)
1760     {
1761       cchUsed++; /* Ignore positive exponent */
1762     }
1763     else if (dwState & B_PROCESSING_EXPONENT && *lpszStr == chars.cNegativeSymbol)
1764     {
1765       dwState |= B_NEGATIVE_EXPONENT;
1766       cchUsed++;
1767     }
1768     else
1769       break; /* Stop at an unrecognised character */
1770
1771     lpszStr++;
1772   }
1773
1774   if (!pNumprs->cDig && dwState & B_LEADING_ZERO)
1775   {
1776     /* Ensure a 0 on its own gets stored */
1777     pNumprs->cDig = 1;
1778     rgbTmp[0] = 0;
1779   }
1780
1781   if (pNumprs->dwOutFlags & NUMPRS_EXPONENT && dwState & B_PROCESSING_EXPONENT)
1782   {
1783     pNumprs->cchUsed = cchUsed;
1784     WARN("didn't completely parse exponent\n");
1785     return DISP_E_TYPEMISMATCH; /* Failed to completely parse the exponent */
1786   }
1787
1788   if (pNumprs->dwOutFlags & NUMPRS_INEXACT)
1789   {
1790     if (dwState & B_INEXACT_ZEROS)
1791       pNumprs->dwOutFlags &= ~NUMPRS_INEXACT; /* All zeros doesn't set NUMPRS_INEXACT */
1792   } else if(pNumprs->dwInFlags & NUMPRS_HEX_OCT)
1793   {
1794     /* copy all of the digits into the output digit buffer */
1795     /* this is exactly what windows does although it also returns */
1796     /* cDig of X and writes X+Y where Y>=0 number of digits to rgbDig */
1797     memcpy(rgbDig, rgbTmp, pNumprs->cDig * sizeof(BYTE));
1798
1799     if (dwState & B_PROCESSING_HEX) {
1800       /* hex numbers have always the same format */
1801       pNumprs->nPwr10=0;
1802       pNumprs->nBaseShift=4;
1803     } else {
1804       if (dwState & B_PROCESSING_OCT) {
1805         /* oct numbers have always the same format */
1806         pNumprs->nPwr10=0;
1807         pNumprs->nBaseShift=3;
1808       } else {
1809         while (pNumprs->cDig > 1 && !rgbTmp[pNumprs->cDig - 1])
1810         {
1811           pNumprs->nPwr10++;
1812           pNumprs->cDig--;
1813         }
1814       }
1815     }
1816   } else
1817   {
1818     /* Remove trailing zeros from the last (whole number or decimal) part */
1819     while (pNumprs->cDig > 1 && !rgbTmp[pNumprs->cDig - 1])
1820     {
1821       pNumprs->nPwr10++;
1822       pNumprs->cDig--;
1823     }
1824   }
1825
1826   if (pNumprs->cDig <= iMaxDigits)
1827     pNumprs->dwOutFlags &= ~NUMPRS_INEXACT; /* Ignore stripped zeros for NUMPRS_INEXACT */
1828   else
1829     pNumprs->cDig = iMaxDigits; /* Only return iMaxDigits worth of digits */
1830
1831   /* Copy the digits we processed into rgbDig */
1832   memcpy(rgbDig, rgbTmp, pNumprs->cDig * sizeof(BYTE));
1833
1834   /* Consume any trailing symbols and space */
1835   while (1)
1836   {
1837     if ((pNumprs->dwInFlags & NUMPRS_TRAILING_WHITE) && isspaceW(*lpszStr))
1838     {
1839       pNumprs->dwOutFlags |= NUMPRS_TRAILING_WHITE;
1840       do
1841       {
1842         cchUsed++;
1843         lpszStr++;
1844       } while (isspaceW(*lpszStr));
1845     }
1846     else if (pNumprs->dwInFlags & NUMPRS_TRAILING_PLUS &&
1847              !(pNumprs->dwOutFlags & NUMPRS_LEADING_PLUS) &&
1848              *lpszStr == chars.cPositiveSymbol)
1849     {
1850       pNumprs->dwOutFlags |= NUMPRS_TRAILING_PLUS;
1851       cchUsed++;
1852       lpszStr++;
1853     }
1854     else if (pNumprs->dwInFlags & NUMPRS_TRAILING_MINUS &&
1855              !(pNumprs->dwOutFlags & NUMPRS_LEADING_MINUS) &&
1856              *lpszStr == chars.cNegativeSymbol)
1857     {
1858       pNumprs->dwOutFlags |= (NUMPRS_TRAILING_MINUS|NUMPRS_NEG);
1859       cchUsed++;
1860       lpszStr++;
1861     }
1862     else if (pNumprs->dwInFlags & NUMPRS_PARENS && *lpszStr == ')' &&
1863              pNumprs->dwOutFlags & NUMPRS_PARENS)
1864     {
1865       cchUsed++;
1866       lpszStr++;
1867       pNumprs->dwOutFlags |= NUMPRS_NEG;
1868     }
1869     else
1870       break;
1871   }
1872
1873   if (pNumprs->dwOutFlags & NUMPRS_PARENS && !(pNumprs->dwOutFlags & NUMPRS_NEG))
1874   {
1875     pNumprs->cchUsed = cchUsed;
1876     return DISP_E_TYPEMISMATCH; /* Opening parenthesis not matched */
1877   }
1878
1879   if (pNumprs->dwInFlags & NUMPRS_USE_ALL && *lpszStr != '\0')
1880     return DISP_E_TYPEMISMATCH; /* Not all chars were consumed */
1881
1882   if (!pNumprs->cDig)
1883     return DISP_E_TYPEMISMATCH; /* No Number found */
1884
1885   pNumprs->cchUsed = cchUsed;
1886   return S_OK;
1887 }
1888
1889 /* VTBIT flags indicating an integer value */
1890 #define INTEGER_VTBITS (VTBIT_I1|VTBIT_UI1|VTBIT_I2|VTBIT_UI2|VTBIT_I4|VTBIT_UI4|VTBIT_I8|VTBIT_UI8)
1891 /* VTBIT flags indicating a real number value */
1892 #define REAL_VTBITS (VTBIT_R4|VTBIT_R8|VTBIT_CY)
1893
1894 /* Helper macros to check whether bit pattern fits in VARIANT (x is a ULONG64 ) */
1895 #define FITS_AS_I1(x) ((x) >> 8 == 0)
1896 #define FITS_AS_I2(x) ((x) >> 16 == 0)
1897 #define FITS_AS_I4(x) ((x) >> 32 == 0)
1898
1899 /**********************************************************************
1900  *              VarNumFromParseNum [OLEAUT32.47]
1901  *
1902  * Convert a NUMPARSE structure into a numeric Variant type.
1903  *
1904  * PARAMS
1905  *  pNumprs  [I] Source for parsed number. cDig must be set to the size of rgbDig
1906  *  rgbDig   [I] Source for the numbers digits
1907  *  dwVtBits [I] VTBIT_ flags from "oleauto.h" indicating the acceptable dest types
1908  *  pVarDst  [O] Destination for the converted Variant value.
1909  *
1910  * RETURNS
1911  *  Success: S_OK. pVarDst contains the converted value.
1912  *  Failure: E_INVALIDARG, if any parameter is invalid.
1913  *           DISP_E_OVERFLOW, if the number is too big for the types set in dwVtBits.
1914  *
1915  * NOTES
1916  *  - The smallest favoured type present in dwVtBits that can represent the
1917  *    number in pNumprs without losing precision is used.
1918  *  - Signed types are preferrred over unsigned types of the same size.
1919  *  - Preferred types in order are: integer, float, double, currency then decimal.
1920  *  - Rounding (dropping of decimal points) occurs without error. See VarI8FromR8()
1921  *    for details of the rounding method.
1922  *  - pVarDst is not cleared before the result is stored in it.
1923  *  - WinXP and Win2003 support VTBIT_I8, VTBIT_UI8 but that's buggy (by
1924  *    design?): If some other VTBIT's for integers are specified together
1925  *    with VTBIT_I8 and the number will fit only in a VT_I8 Windows will "cast"
1926  *    the number to the smallest requested integer truncating this way the
1927  *    number.  Wine dosn't implement this "feature" (yet?).
1928  */
1929 HRESULT WINAPI VarNumFromParseNum(NUMPARSE *pNumprs, BYTE *rgbDig,
1930                                   ULONG dwVtBits, VARIANT *pVarDst)
1931 {
1932   /* Scale factors and limits for double arithmetic */
1933   static const double dblMultipliers[11] = {
1934     1.0, 10.0, 100.0, 1000.0, 10000.0, 100000.0,
1935     1000000.0, 10000000.0, 100000000.0, 1000000000.0, 10000000000.0
1936   };
1937   static const double dblMinimums[11] = {
1938     R8_MIN, R8_MIN*10.0, R8_MIN*100.0, R8_MIN*1000.0, R8_MIN*10000.0,
1939     R8_MIN*100000.0, R8_MIN*1000000.0, R8_MIN*10000000.0,
1940     R8_MIN*100000000.0, R8_MIN*1000000000.0, R8_MIN*10000000000.0
1941   };
1942   static const double dblMaximums[11] = {
1943     R8_MAX, R8_MAX/10.0, R8_MAX/100.0, R8_MAX/1000.0, R8_MAX/10000.0,
1944     R8_MAX/100000.0, R8_MAX/1000000.0, R8_MAX/10000000.0,
1945     R8_MAX/100000000.0, R8_MAX/1000000000.0, R8_MAX/10000000000.0
1946   };
1947
1948   int wholeNumberDigits, fractionalDigits, divisor10 = 0, multiplier10 = 0;
1949
1950   TRACE("(%p,%p,0x%lx,%p)\n", pNumprs, rgbDig, dwVtBits, pVarDst);
1951
1952   if (pNumprs->nBaseShift)
1953   {
1954     /* nBaseShift indicates a hex or octal number */
1955     ULONG64 ul64 = 0;
1956     LONG64 l64;
1957     int i;
1958
1959     /* Convert the hex or octal number string into a UI64 */
1960     for (i = 0; i < pNumprs->cDig; i++)
1961     {
1962       if (ul64 > ((UI8_MAX>>pNumprs->nBaseShift) - rgbDig[i]))
1963       {
1964         TRACE("Overflow multiplying digits\n");
1965         return DISP_E_OVERFLOW;
1966       }
1967       ul64 = (ul64<<pNumprs->nBaseShift) + rgbDig[i];
1968     }
1969
1970     /* also make a negative representation */
1971     l64=-ul64;
1972
1973     /* Try signed and unsigned types in size order */
1974     if (dwVtBits & VTBIT_I1 && FITS_AS_I1(ul64))
1975     {
1976       V_VT(pVarDst) = VT_I1;
1977       V_I1(pVarDst) = ul64;
1978       return S_OK;
1979     }
1980     else if (dwVtBits & VTBIT_UI1 && FITS_AS_I1(ul64))
1981     {
1982       V_VT(pVarDst) = VT_UI1;
1983       V_UI1(pVarDst) = ul64;
1984       return S_OK;
1985     }
1986     else if (dwVtBits & VTBIT_I2 && FITS_AS_I2(ul64))
1987     {
1988       V_VT(pVarDst) = VT_I2;
1989       V_I2(pVarDst) = ul64;
1990       return S_OK;
1991     }
1992     else if (dwVtBits & VTBIT_UI2 && FITS_AS_I2(ul64))
1993     {
1994       V_VT(pVarDst) = VT_UI2;
1995       V_UI2(pVarDst) = ul64;
1996       return S_OK;
1997     }
1998     else if (dwVtBits & VTBIT_I4 && FITS_AS_I4(ul64))
1999     {
2000       V_VT(pVarDst) = VT_I4;
2001       V_I4(pVarDst) = ul64;
2002       return S_OK;
2003     }
2004     else if (dwVtBits & VTBIT_UI4 && FITS_AS_I4(ul64))
2005     {
2006       V_VT(pVarDst) = VT_UI4;
2007       V_UI4(pVarDst) = ul64;
2008       return S_OK;
2009     }
2010     else if (dwVtBits & VTBIT_I8 && ((ul64 <= I8_MAX)||(l64>=I8_MIN)))
2011     {
2012       V_VT(pVarDst) = VT_I8;
2013       V_I8(pVarDst) = ul64;
2014       return S_OK;
2015     }
2016     else if (dwVtBits & VTBIT_UI8)
2017     {
2018       V_VT(pVarDst) = VT_UI8;
2019       V_UI8(pVarDst) = ul64;
2020       return S_OK;
2021     }
2022     else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2023     {
2024       V_VT(pVarDst) = VT_DECIMAL;
2025       DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_POS,0);
2026       DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2027       DEC_LO64(&V_DECIMAL(pVarDst)) = ul64;
2028       return S_OK;
2029     }
2030     else if (dwVtBits & VTBIT_R4 && ((ul64 <= I4_MAX)||(l64 >= I4_MIN)))
2031     {
2032       V_VT(pVarDst) = VT_R4;
2033       if (ul64 <= I4_MAX)
2034           V_R4(pVarDst) = ul64;
2035       else
2036           V_R4(pVarDst) = l64;
2037       return S_OK;
2038     }
2039     else if (dwVtBits & VTBIT_R8 && ((ul64 <= I4_MAX)||(l64 >= I4_MIN)))
2040     {
2041       V_VT(pVarDst) = VT_R8;
2042       if (ul64 <= I4_MAX)
2043           V_R8(pVarDst) = ul64;
2044       else
2045           V_R8(pVarDst) = l64;
2046       return S_OK;
2047     }
2048
2049     TRACE("Overflow: possible return types: 0x%lx, value: %s\n", dwVtBits, wine_dbgstr_longlong(ul64));
2050     return DISP_E_OVERFLOW;
2051   }
2052
2053   /* Count the number of relevant fractional and whole digits stored,
2054    * And compute the divisor/multiplier to scale the number by.
2055    */
2056   if (pNumprs->nPwr10 < 0)
2057   {
2058     if (-pNumprs->nPwr10 >= pNumprs->cDig)
2059     {
2060       /* A real number < +/- 1.0 e.g. 0.1024 or 0.01024 */
2061       wholeNumberDigits = 0;
2062       fractionalDigits = pNumprs->cDig;
2063       divisor10 = -pNumprs->nPwr10;
2064     }
2065     else
2066     {
2067       /* An exactly represented real number e.g. 1.024 */
2068       wholeNumberDigits = pNumprs->cDig + pNumprs->nPwr10;
2069       fractionalDigits = pNumprs->cDig - wholeNumberDigits;
2070       divisor10 = pNumprs->cDig - wholeNumberDigits;
2071     }
2072   }
2073   else if (pNumprs->nPwr10 == 0)
2074   {
2075     /* An exactly represented whole number e.g. 1024 */
2076     wholeNumberDigits = pNumprs->cDig;
2077     fractionalDigits = 0;
2078   }
2079   else /* pNumprs->nPwr10 > 0 */
2080   {
2081     /* A whole number followed by nPwr10 0's e.g. 102400 */
2082     wholeNumberDigits = pNumprs->cDig;
2083     fractionalDigits = 0;
2084     multiplier10 = pNumprs->nPwr10;
2085   }
2086
2087   TRACE("cDig %d; nPwr10 %d, whole %d, frac %d ", pNumprs->cDig,
2088         pNumprs->nPwr10, wholeNumberDigits, fractionalDigits);
2089   TRACE("mult %d; div %d\n", multiplier10, divisor10);
2090
2091   if (dwVtBits & (INTEGER_VTBITS|VTBIT_DECIMAL) &&
2092       (!fractionalDigits || !(dwVtBits & (REAL_VTBITS|VTBIT_CY|VTBIT_DECIMAL))))
2093   {
2094     /* We have one or more integer output choices, and either:
2095      *  1) An integer input value, or
2096      *  2) A real number input value but no floating output choices.
2097      * Alternately, we have a DECIMAL output available and an integer input.
2098      *
2099      * So, place the integer value into pVarDst, using the smallest type
2100      * possible and preferring signed over unsigned types.
2101      */
2102     BOOL bOverflow = FALSE, bNegative;
2103     ULONG64 ul64 = 0;
2104     int i;
2105
2106     /* Convert the integer part of the number into a UI8 */
2107     for (i = 0; i < wholeNumberDigits; i++)
2108     {
2109       if (ul64 > (UI8_MAX / 10 - rgbDig[i]))
2110       {
2111         TRACE("Overflow multiplying digits\n");
2112         bOverflow = TRUE;
2113         break;
2114       }
2115       ul64 = ul64 * 10 + rgbDig[i];
2116     }
2117
2118     /* Account for the scale of the number */
2119     if (!bOverflow && multiplier10)
2120     {
2121       for (i = 0; i < multiplier10; i++)
2122       {
2123         if (ul64 > (UI8_MAX / 10))
2124         {
2125           TRACE("Overflow scaling number\n");
2126           bOverflow = TRUE;
2127           break;
2128         }
2129         ul64 = ul64 * 10;
2130       }
2131     }
2132
2133     /* If we have any fractional digits, round the value.
2134      * Note we don't have to do this if divisor10 is < 1,
2135      * because this means the fractional part must be < 0.5
2136      */
2137     if (!bOverflow && fractionalDigits && divisor10 > 0)
2138     {
2139       const BYTE* fracDig = rgbDig + wholeNumberDigits;
2140       BOOL bAdjust = FALSE;
2141
2142       TRACE("first decimal value is %d\n", *fracDig);
2143
2144       if (*fracDig > 5)
2145         bAdjust = TRUE; /* > 0.5 */
2146       else if (*fracDig == 5)
2147       {
2148         for (i = 1; i < fractionalDigits; i++)
2149         {
2150           if (fracDig[i])
2151           {
2152             bAdjust = TRUE; /* > 0.5 */
2153             break;
2154           }
2155         }
2156         /* If exactly 0.5, round only odd values */
2157         if (i == fractionalDigits && (ul64 & 1))
2158           bAdjust = TRUE;
2159       }
2160
2161       if (bAdjust)
2162       {
2163         if (ul64 == UI8_MAX)
2164         {
2165           TRACE("Overflow after rounding\n");
2166           bOverflow = TRUE;
2167         }
2168         ul64++;
2169       }
2170     }
2171
2172     /* Zero is not a negative number */
2173     bNegative = pNumprs->dwOutFlags & NUMPRS_NEG && ul64 ? TRUE : FALSE;
2174
2175     TRACE("Integer value is %lld, bNeg %d\n", ul64, bNegative);
2176
2177     /* For negative integers, try the signed types in size order */
2178     if (!bOverflow && bNegative)
2179     {
2180       if (dwVtBits & (VTBIT_I1|VTBIT_I2|VTBIT_I4|VTBIT_I8))
2181       {
2182         if (dwVtBits & VTBIT_I1 && ul64 <= -I1_MIN)
2183         {
2184           V_VT(pVarDst) = VT_I1;
2185           V_I1(pVarDst) = -ul64;
2186           return S_OK;
2187         }
2188         else if (dwVtBits & VTBIT_I2 && ul64 <= -I2_MIN)
2189         {
2190           V_VT(pVarDst) = VT_I2;
2191           V_I2(pVarDst) = -ul64;
2192           return S_OK;
2193         }
2194         else if (dwVtBits & VTBIT_I4 && ul64 <= -((LONGLONG)I4_MIN))
2195         {
2196           V_VT(pVarDst) = VT_I4;
2197           V_I4(pVarDst) = -ul64;
2198           return S_OK;
2199         }
2200         else if (dwVtBits & VTBIT_I8 && ul64 <= (ULONGLONG)I8_MAX + 1)
2201         {
2202           V_VT(pVarDst) = VT_I8;
2203           V_I8(pVarDst) = -ul64;
2204           return S_OK;
2205         }
2206         else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2207         {
2208           /* Decimal is only output choice left - fast path */
2209           V_VT(pVarDst) = VT_DECIMAL;
2210           DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_NEG,0);
2211           DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2212           DEC_LO64(&V_DECIMAL(pVarDst)) = -ul64;
2213           return S_OK;
2214         }
2215       }
2216     }
2217     else if (!bOverflow)
2218     {
2219       /* For positive integers, try signed then unsigned types in size order */
2220       if (dwVtBits & VTBIT_I1 && ul64 <= I1_MAX)
2221       {
2222         V_VT(pVarDst) = VT_I1;
2223         V_I1(pVarDst) = ul64;
2224         return S_OK;
2225       }
2226       else if (dwVtBits & VTBIT_UI1 && ul64 <= UI1_MAX)
2227       {
2228         V_VT(pVarDst) = VT_UI1;
2229         V_UI1(pVarDst) = ul64;
2230         return S_OK;
2231       }
2232       else if (dwVtBits & VTBIT_I2 && ul64 <= I2_MAX)
2233       {
2234         V_VT(pVarDst) = VT_I2;
2235         V_I2(pVarDst) = ul64;
2236         return S_OK;
2237       }
2238       else if (dwVtBits & VTBIT_UI2 && ul64 <= UI2_MAX)
2239       {
2240         V_VT(pVarDst) = VT_UI2;
2241         V_UI2(pVarDst) = ul64;
2242         return S_OK;
2243       }
2244       else if (dwVtBits & VTBIT_I4 && ul64 <= I4_MAX)
2245       {
2246         V_VT(pVarDst) = VT_I4;
2247         V_I4(pVarDst) = ul64;
2248         return S_OK;
2249       }
2250       else if (dwVtBits & VTBIT_UI4 && ul64 <= UI4_MAX)
2251       {
2252         V_VT(pVarDst) = VT_UI4;
2253         V_UI4(pVarDst) = ul64;
2254         return S_OK;
2255       }
2256       else if (dwVtBits & VTBIT_I8 && ul64 <= I8_MAX)
2257       {
2258         V_VT(pVarDst) = VT_I8;
2259         V_I8(pVarDst) = ul64;
2260         return S_OK;
2261       }
2262       else if (dwVtBits & VTBIT_UI8)
2263       {
2264         V_VT(pVarDst) = VT_UI8;
2265         V_UI8(pVarDst) = ul64;
2266         return S_OK;
2267       }
2268       else if ((dwVtBits & REAL_VTBITS) == VTBIT_DECIMAL)
2269       {
2270         /* Decimal is only output choice left - fast path */
2271         V_VT(pVarDst) = VT_DECIMAL;
2272         DEC_SIGNSCALE(&V_DECIMAL(pVarDst)) = SIGNSCALE(DECIMAL_POS,0);
2273         DEC_HI32(&V_DECIMAL(pVarDst)) = 0;
2274         DEC_LO64(&V_DECIMAL(pVarDst)) = ul64;
2275         return S_OK;
2276       }
2277     }
2278   }
2279
2280   if (dwVtBits & REAL_VTBITS)
2281   {
2282     /* Try to put the number into a float or real */
2283     BOOL bOverflow = FALSE, bNegative = pNumprs->dwOutFlags & NUMPRS_NEG;
2284     double whole = 0.0;
2285     int i;
2286
2287     /* Convert the number into a double */
2288     for (i = 0; i < pNumprs->cDig; i++)
2289       whole = whole * 10.0 + rgbDig[i];
2290
2291     TRACE("Whole double value is %16.16g\n", whole);
2292
2293     /* Account for the scale */
2294     while (multiplier10 > 10)
2295     {
2296       if (whole > dblMaximums[10])
2297       {
2298         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY);
2299         bOverflow = TRUE;
2300         break;
2301       }
2302       whole = whole * dblMultipliers[10];
2303       multiplier10 -= 10;
2304     }
2305     if (multiplier10)
2306     {
2307       if (whole > dblMaximums[multiplier10])
2308       {
2309         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY);
2310         bOverflow = TRUE;
2311       }
2312       else
2313         whole = whole * dblMultipliers[multiplier10];
2314     }
2315
2316     TRACE("Scaled double value is %16.16g\n", whole);
2317
2318     while (divisor10 > 10)
2319     {
2320       if (whole < dblMinimums[10] && whole != 0)
2321       {
2322         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY); /* Underflow */
2323         bOverflow = TRUE;
2324         break;
2325       }
2326       whole = whole / dblMultipliers[10];
2327       divisor10 -= 10;
2328     }
2329     if (divisor10)
2330     {
2331       if (whole < dblMinimums[divisor10] && whole != 0)
2332       {
2333         dwVtBits &= ~(VTBIT_R4|VTBIT_R8|VTBIT_CY); /* Underflow */
2334         bOverflow = TRUE;
2335       }
2336       else
2337         whole = whole / dblMultipliers[divisor10];
2338     }
2339     if (!bOverflow)
2340       TRACE("Final double value is %16.16g\n", whole);
2341
2342     if (dwVtBits & VTBIT_R4 &&
2343         ((whole <= R4_MAX && whole >= R4_MIN) || whole == 0.0))
2344     {
2345       TRACE("Set R4 to final value\n");
2346       V_VT(pVarDst) = VT_R4; /* Fits into a float */
2347       V_R4(pVarDst) = pNumprs->dwOutFlags & NUMPRS_NEG ? -whole : whole;
2348       return S_OK;
2349     }
2350
2351     if (dwVtBits & VTBIT_R8)
2352     {
2353       TRACE("Set R8 to final value\n");
2354       V_VT(pVarDst) = VT_R8; /* Fits into a double */
2355       V_R8(pVarDst) = pNumprs->dwOutFlags & NUMPRS_NEG ? -whole : whole;
2356       return S_OK;
2357     }
2358
2359     if (dwVtBits & VTBIT_CY)
2360     {
2361       if (SUCCEEDED(VarCyFromR8(bNegative ? -whole : whole, &V_CY(pVarDst))))
2362       {
2363         V_VT(pVarDst) = VT_CY; /* Fits into a currency */
2364         TRACE("Set CY to final value\n");
2365         return S_OK;
2366       }
2367       TRACE("Value Overflows CY\n");
2368     }
2369   }
2370
2371   if (dwVtBits & VTBIT_DECIMAL)
2372   {
2373     int i;
2374     ULONG carry;
2375     ULONG64 tmp;
2376     DECIMAL* pDec = &V_DECIMAL(pVarDst);
2377
2378     DECIMAL_SETZERO(*pDec);
2379     DEC_LO32(pDec) = 0;
2380
2381     if (pNumprs->dwOutFlags & NUMPRS_NEG)
2382       DEC_SIGN(pDec) = DECIMAL_NEG;
2383     else
2384       DEC_SIGN(pDec) = DECIMAL_POS;
2385
2386     /* Factor the significant digits */
2387     for (i = 0; i < pNumprs->cDig; i++)
2388     {
2389       tmp = (ULONG64)DEC_LO32(pDec) * 10 + rgbDig[i];
2390       carry = (ULONG)(tmp >> 32);
2391       DEC_LO32(pDec) = (ULONG)(tmp & UI4_MAX);
2392       tmp = (ULONG64)DEC_MID32(pDec) * 10 + carry;
2393       carry = (ULONG)(tmp >> 32);
2394       DEC_MID32(pDec) = (ULONG)(tmp & UI4_MAX);
2395       tmp = (ULONG64)DEC_HI32(pDec) * 10 + carry;
2396       DEC_HI32(pDec) = (ULONG)(tmp & UI4_MAX);
2397
2398       if (tmp >> 32 & UI4_MAX)
2399       {
2400 VarNumFromParseNum_DecOverflow:
2401         TRACE("Overflow\n");
2402         DEC_LO32(pDec) = DEC_MID32(pDec) = DEC_HI32(pDec) = UI4_MAX;
2403         return DISP_E_OVERFLOW;
2404       }
2405     }
2406
2407     /* Account for the scale of the number */
2408     while (multiplier10 > 0)
2409     {
2410       tmp = (ULONG64)DEC_LO32(pDec) * 10;
2411       carry = (ULONG)(tmp >> 32);
2412       DEC_LO32(pDec) = (ULONG)(tmp & UI4_MAX);
2413       tmp = (ULONG64)DEC_MID32(pDec) * 10 + carry;
2414       carry = (ULONG)(tmp >> 32);
2415       DEC_MID32(pDec) = (ULONG)(tmp & UI4_MAX);
2416       tmp = (ULONG64)DEC_HI32(pDec) * 10 + carry;
2417       DEC_HI32(pDec) = (ULONG)(tmp & UI4_MAX);
2418
2419       if (tmp >> 32 & UI4_MAX)
2420         goto VarNumFromParseNum_DecOverflow;
2421       multiplier10--;
2422     }
2423     DEC_SCALE(pDec) = divisor10;
2424
2425     V_VT(pVarDst) = VT_DECIMAL;
2426     return S_OK;
2427   }
2428   return DISP_E_OVERFLOW; /* No more output choices */
2429 }
2430
2431 /**********************************************************************
2432  *              VarCat [OLEAUT32.318]
2433  *
2434  * Concatenates one variant onto another.
2435  *
2436  * PARAMS
2437  *  left    [I] First variant
2438  *  right   [I] Second variant
2439  *  result  [O] Result variant
2440  *
2441  * RETURNS
2442  *  Success: S_OK.
2443  *  Failure: An HRESULT error code indicating the error.
2444  */
2445 HRESULT WINAPI VarCat(LPVARIANT left, LPVARIANT right, LPVARIANT out)
2446 {
2447     VARTYPE leftvt,rightvt,resultvt;
2448     HRESULT hres;
2449     static const WCHAR str_true[] = {'T','r','u','e','\0'};
2450     static const WCHAR str_false[] = {'F','a','l','s','e','\0'};
2451     static const WCHAR sz_empty[] = {'\0'};
2452     leftvt = V_VT(left);
2453     rightvt = V_VT(right);
2454
2455     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
2456           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), out);
2457
2458     /* when both left and right are NULL the result is NULL */
2459     if (leftvt == VT_NULL && rightvt == VT_NULL)
2460     {
2461         V_VT(out) = VT_NULL;
2462         return S_OK;
2463     }
2464
2465     hres = S_OK;
2466     resultvt = VT_EMPTY;
2467
2468     /* There are many special case for errors and return types */
2469     if (leftvt == VT_VARIANT && (rightvt == VT_ERROR ||
2470         rightvt == VT_DATE || rightvt == VT_DECIMAL))
2471         hres = DISP_E_TYPEMISMATCH;
2472     else if ((leftvt == VT_I2 || leftvt == VT_I4 ||
2473         leftvt == VT_R4 || leftvt == VT_R8 ||
2474         leftvt == VT_CY || leftvt == VT_BOOL ||
2475         leftvt == VT_BSTR || leftvt == VT_I1 ||
2476         leftvt == VT_UI1 || leftvt == VT_UI2 ||
2477         leftvt == VT_UI4 || leftvt == VT_I8 ||
2478         leftvt == VT_UI8 || leftvt == VT_INT ||
2479         leftvt == VT_UINT || leftvt == VT_EMPTY ||
2480         leftvt == VT_NULL || leftvt == VT_DATE ||
2481         leftvt == VT_DECIMAL)
2482         &&
2483         (rightvt == VT_I2 || rightvt == VT_I4 ||
2484         rightvt == VT_R4 || rightvt == VT_R8 ||
2485         rightvt == VT_CY || rightvt == VT_BOOL ||
2486         rightvt == VT_BSTR || rightvt == VT_I1 ||
2487         rightvt == VT_UI1 || rightvt == VT_UI2 ||
2488         rightvt == VT_UI4 || rightvt == VT_I8 ||
2489         rightvt == VT_UI8 || rightvt == VT_INT ||
2490         rightvt == VT_UINT || rightvt == VT_EMPTY ||
2491         rightvt == VT_NULL || rightvt == VT_DATE ||
2492         rightvt == VT_DECIMAL))
2493         resultvt = VT_BSTR;
2494     else if (rightvt == VT_ERROR && leftvt < VT_VOID)
2495         hres = DISP_E_TYPEMISMATCH;
2496     else if (leftvt == VT_ERROR && (rightvt == VT_DATE ||
2497         rightvt == VT_ERROR || rightvt == VT_DECIMAL))
2498         hres = DISP_E_TYPEMISMATCH;
2499     else if (rightvt == VT_DATE || rightvt == VT_ERROR ||
2500         rightvt == VT_DECIMAL)
2501         hres = DISP_E_BADVARTYPE;
2502     else if (leftvt == VT_ERROR || rightvt == VT_ERROR)
2503         hres = DISP_E_TYPEMISMATCH;
2504     else if (leftvt == VT_VARIANT)
2505         hres = DISP_E_TYPEMISMATCH;
2506     else if (rightvt == VT_VARIANT && (leftvt == VT_EMPTY ||
2507         leftvt == VT_NULL || leftvt ==  VT_I2 ||
2508         leftvt == VT_I4 || leftvt == VT_R4 ||
2509         leftvt == VT_R8 || leftvt == VT_CY ||
2510         leftvt == VT_DATE || leftvt == VT_BSTR ||
2511         leftvt == VT_BOOL ||  leftvt == VT_DECIMAL ||
2512         leftvt == VT_I1 || leftvt == VT_UI1 ||
2513         leftvt == VT_UI2 || leftvt == VT_UI4 ||
2514         leftvt == VT_I8 || leftvt == VT_UI8 ||
2515         leftvt == VT_INT || leftvt == VT_UINT))
2516         hres = DISP_E_TYPEMISMATCH;
2517     else
2518         hres = DISP_E_BADVARTYPE;
2519
2520     /* if resutl type is not S_OK, then no need to go further */
2521     if (hres != S_OK)
2522     {
2523         V_VT(out) = resultvt;
2524         return hres;
2525     }
2526     /* Else proceed with formatting inputs to strings */
2527     else
2528     {
2529         VARIANT bstrvar_left, bstrvar_right;
2530         V_VT(out) = VT_BSTR;
2531
2532         VariantInit(&bstrvar_left);
2533         VariantInit(&bstrvar_right);
2534
2535         /* Convert left side variant to string */
2536         if (leftvt != VT_BSTR)
2537         {
2538             if (leftvt == VT_BOOL)
2539             {
2540                 /* Bools are handled as True/False strings instead of 0/-1 as in MSDN */
2541                 V_VT(&bstrvar_left) = VT_BSTR;
2542                 if (V_BOOL(left) == TRUE)
2543                     V_BSTR(&bstrvar_left) = SysAllocString(str_true);
2544                 else
2545                     V_BSTR(&bstrvar_left) = SysAllocString(str_false);
2546             }
2547             /* Fill with empty string for later concat with right side */
2548             else if (leftvt == VT_NULL)
2549             {
2550                 V_VT(&bstrvar_left) = VT_BSTR;
2551                 V_BSTR(&bstrvar_left) = SysAllocString(sz_empty);
2552             }
2553             else
2554             {
2555                 hres = VariantChangeTypeEx(&bstrvar_left,left,0,0,VT_BSTR);
2556                 if (hres != S_OK) {
2557                     VariantClear(&bstrvar_left);
2558                     VariantClear(&bstrvar_right);
2559                     if (leftvt == VT_NULL && (rightvt == VT_EMPTY ||
2560                         rightvt == VT_NULL || rightvt ==  VT_I2 ||
2561                         rightvt == VT_I4 || rightvt == VT_R4 ||
2562                         rightvt == VT_R8 || rightvt == VT_CY ||
2563                         rightvt == VT_DATE || rightvt == VT_BSTR ||
2564                         rightvt == VT_BOOL ||  rightvt == VT_DECIMAL ||
2565                         rightvt == VT_I1 || rightvt == VT_UI1 ||
2566                         rightvt == VT_UI2 || rightvt == VT_UI4 ||
2567                         rightvt == VT_I8 || rightvt == VT_UI8 ||
2568                         rightvt == VT_INT || rightvt == VT_UINT))
2569                         return DISP_E_BADVARTYPE;
2570                     return hres;
2571                 }
2572             }
2573         }
2574
2575         /* convert right side variant to string */
2576         if (rightvt != VT_BSTR)
2577         {
2578             if (rightvt == VT_BOOL)
2579             {
2580                 /* Bools are handled as True/False strings instead of 0/-1 as in MSDN */
2581                 V_VT(&bstrvar_right) = VT_BSTR;
2582                 if (V_BOOL(right) == TRUE)
2583                     V_BSTR(&bstrvar_right) = SysAllocString(str_true);
2584                 else
2585                     V_BSTR(&bstrvar_right) = SysAllocString(str_false);
2586             }
2587             /* Fill with empty string for later concat with right side */
2588             else if (rightvt == VT_NULL)
2589             {
2590                 V_VT(&bstrvar_right) = VT_BSTR;
2591                 V_BSTR(&bstrvar_right) = SysAllocString(sz_empty);
2592             }
2593             else
2594             {
2595                 hres = VariantChangeTypeEx(&bstrvar_right,right,0,0,VT_BSTR);
2596                 if (hres != S_OK) {
2597                     VariantClear(&bstrvar_left);
2598                     VariantClear(&bstrvar_right);
2599                     if (rightvt == VT_NULL && (leftvt == VT_EMPTY ||
2600                         leftvt == VT_NULL || leftvt ==  VT_I2 ||
2601                         leftvt == VT_I4 || leftvt == VT_R4 ||
2602                         leftvt == VT_R8 || leftvt == VT_CY ||
2603                         leftvt == VT_DATE || leftvt == VT_BSTR ||
2604                         leftvt == VT_BOOL ||  leftvt == VT_DECIMAL ||
2605                         leftvt == VT_I1 || leftvt == VT_UI1 ||
2606                         leftvt == VT_UI2 || leftvt == VT_UI4 ||
2607                         leftvt == VT_I8 || leftvt == VT_UI8 ||
2608                         leftvt == VT_INT || leftvt == VT_UINT))
2609                         return DISP_E_BADVARTYPE;
2610                     return hres;
2611                 }
2612             }
2613         }
2614
2615         /* Concat the resulting strings together */
2616         if (leftvt == VT_BSTR && rightvt == VT_BSTR)
2617             VarBstrCat (V_BSTR(left), V_BSTR(right), &V_BSTR(out));
2618         else if (leftvt != VT_BSTR && rightvt != VT_BSTR)
2619             VarBstrCat (V_BSTR(&bstrvar_left), V_BSTR(&bstrvar_right), &V_BSTR(out));
2620         else if (leftvt != VT_BSTR && rightvt == VT_BSTR)
2621             VarBstrCat (V_BSTR(&bstrvar_left), V_BSTR(right), &V_BSTR(out));
2622         else if (leftvt == VT_BSTR && rightvt != VT_BSTR)
2623             VarBstrCat (V_BSTR(left), V_BSTR(&bstrvar_right), &V_BSTR(out));
2624
2625         VariantClear(&bstrvar_left);
2626         VariantClear(&bstrvar_right);
2627         return S_OK;
2628     }
2629 }
2630
2631
2632 /* Wrapper around VariantChangeTypeEx() which permits changing a
2633    variant with VT_RESERVED flag set. Needed by VarCmp. */
2634 static HRESULT _VarChangeTypeExWrap (VARIANTARG* pvargDest,
2635                     VARIANTARG* pvargSrc, LCID lcid, USHORT wFlags, VARTYPE vt)
2636 {
2637     HRESULT res;
2638     VARTYPE flags;
2639
2640     flags = V_VT(pvargSrc) & ~VT_TYPEMASK;
2641     V_VT(pvargSrc) &= ~VT_RESERVED;
2642     res = VariantChangeTypeEx(pvargDest,pvargSrc,lcid,wFlags,vt);
2643     V_VT(pvargSrc) |= flags;
2644
2645     return res;
2646 }
2647
2648 /**********************************************************************
2649  *              VarCmp [OLEAUT32.176]
2650  *
2651  * Compare two variants.
2652  *
2653  * PARAMS
2654  *  left    [I] First variant
2655  *  right   [I] Second variant
2656  *  lcid    [I] LCID (locale identifier) for the comparison
2657  *  flags   [I] Flags to be used in the comparision:
2658  *              NORM_IGNORECASE, NORM_IGNORENONSPACE, NORM_IGNORESYMBOLS,
2659  *              NORM_IGNOREWIDTH, NORM_IGNOREKANATYPE, NORM_IGNOREKASHIDA
2660  *
2661  * RETURNS
2662  *  VARCMP_LT:   left variant is less than right variant.
2663  *  VARCMP_EQ:   input variants are equal.
2664  *  VARCMP_GT:   left variant is greater than right variant.
2665  *  VARCMP_NULL: either one of the input variants is NULL.
2666  *  Failure:     An HRESULT error code indicating the error.
2667  *
2668  * NOTES
2669  *  Native VarCmp up to and including WinXP dosn't like as input variants
2670  *  I1, UI2, VT_UI4, UI8 and UINT. INT is accepted only as left variant.
2671  *
2672  *  If both input variants are ERROR then VARCMP_EQ will be returned, else
2673  *  an ERROR variant will trigger an error.
2674  *
2675  *  Both input variants can have VT_RESERVED flag set which is ignored
2676  *  unless one and only one of the variants is a BSTR and the other one
2677  *  is not an EMPTY variant. All four VT_RESERVED combinations have a
2678  *  different meaning:
2679  *   - BSTR and other: BSTR is always greater than the other variant.
2680  *   - BSTR|VT_RESERVED and other: a string comparision is performed.
2681  *   - BSTR and other|VT_RESERVED: If the BSTR is a number a numeric
2682  *     comparision will take place else the BSTR is always greater.
2683  *   - BSTR|VT_RESERVED and other|VT_RESERVED: It seems that the other
2684  *     variant is ignored and the return value depends only on the sign
2685  *     of the BSTR if it is a number else the BSTR is always greater. A
2686  *     positive BSTR is greater, a negative one is smaller than the other
2687  *     variant.
2688  *
2689  * SEE
2690  *  VarBstrCmp for the lcid and flags usage.
2691  */
2692 HRESULT WINAPI VarCmp(LPVARIANT left, LPVARIANT right, LCID lcid, DWORD flags)
2693 {
2694     VARTYPE     lvt, rvt, vt;
2695     VARIANT     rv,lv;
2696     DWORD       xmask;
2697     HRESULT     rc;
2698
2699     TRACE("(%p->(%s%s),%p->(%s%s),0x%08lx,0x%08lx)\n", left, debugstr_VT(left),
2700           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), lcid, flags);
2701
2702     lvt = V_VT(left) & VT_TYPEMASK;
2703     rvt = V_VT(right) & VT_TYPEMASK;
2704     xmask = (1 << lvt) | (1 << rvt);
2705
2706     /* If we have any flag set except VT_RESERVED bail out.
2707        Same for the left input variant type > VT_INT and for the
2708        right input variant type > VT_I8. Yes, VT_INT is only supported
2709        as left variant. Go figure */
2710     if (((V_VT(left) | V_VT(right)) & ~VT_TYPEMASK & ~VT_RESERVED) ||
2711             lvt > VT_INT || rvt > VT_I8) {
2712         return DISP_E_BADVARTYPE;
2713     }
2714
2715     /* Don't ask me why but native VarCmp cannot handle: VT_I1, VT_UI2, VT_UI4,
2716        VT_UINT and VT_UI8. Tested with DCOM98, Win2k, WinXP */
2717     if (rvt == VT_INT || xmask & (VTBIT_I1 | VTBIT_UI2 | VTBIT_UI4 | VTBIT_UI8 |
2718                 VTBIT_DISPATCH | VTBIT_VARIANT | VTBIT_UNKNOWN | VTBIT_15))
2719         return DISP_E_TYPEMISMATCH;
2720
2721     /* If both variants are VT_ERROR return VARCMP_EQ */
2722     if (xmask == VTBIT_ERROR)
2723         return VARCMP_EQ;
2724     else if (xmask & VTBIT_ERROR)
2725         return DISP_E_TYPEMISMATCH;
2726
2727     if (xmask & VTBIT_NULL)
2728         return VARCMP_NULL;
2729
2730     VariantInit(&lv);
2731     VariantInit(&rv);
2732
2733     /* Two BSTRs, ignore VT_RESERVED */
2734     if (xmask == VTBIT_BSTR)
2735         return VarBstrCmp(V_BSTR(left), V_BSTR(right), lcid, flags);
2736
2737     /* A BSTR and an other variant; we have to take care of VT_RESERVED */
2738     if (xmask & VTBIT_BSTR) {
2739         VARIANT *bstrv, *nonbv;
2740         VARTYPE nonbvt;
2741         int swap = 0;
2742
2743         /* Swap the variants so the BSTR is always on the left */
2744         if (lvt == VT_BSTR) {
2745             bstrv = left;
2746             nonbv = right;
2747             nonbvt = rvt;
2748         } else {
2749             swap = 1;
2750             bstrv = right;
2751             nonbv = left;
2752             nonbvt = lvt;
2753         }
2754
2755         /* BSTR and EMPTY: ignore VT_RESERVED */
2756         if (nonbvt == VT_EMPTY)
2757             rc = (!V_BSTR(bstrv) || !*V_BSTR(bstrv)) ? VARCMP_EQ : VARCMP_GT;
2758         else {
2759             VARTYPE breserv = V_VT(bstrv) & ~VT_TYPEMASK;
2760             VARTYPE nreserv = V_VT(nonbv) & ~VT_TYPEMASK;
2761
2762             if (!breserv && !nreserv)
2763                 /* No VT_RESERVED set ==> BSTR always greater */
2764                 rc = VARCMP_GT;
2765             else if (breserv && !nreserv) {
2766                 /* BSTR has VT_RESERVED set. Do a string comparision */
2767                 rc = VariantChangeTypeEx(&rv,nonbv,lcid,0,VT_BSTR);
2768                 if (FAILED(rc))
2769                     return rc;
2770                 rc = VarBstrCmp(V_BSTR(bstrv), V_BSTR(&rv), lcid, flags);
2771             } else if (V_BSTR(bstrv) && *V_BSTR(bstrv)) {
2772             /* Non NULL nor empty BSTR */
2773                 /* If the BSTR is not a number the BSTR is greater */
2774                 rc = _VarChangeTypeExWrap(&lv,bstrv,lcid,0,VT_R8);
2775                 if (FAILED(rc))
2776                     rc = VARCMP_GT;
2777                 else if (breserv && nreserv)
2778                     /* FIXME: This is strange: with both VT_RESERVED set it
2779                        looks like the result depends only on the sign of
2780                        the BSTR number */
2781                     rc = (V_R8(&lv) >= 0) ? VARCMP_GT : VARCMP_LT;
2782                 else
2783                     /* Numeric comparision, will be handled below.
2784                        VARCMP_NULL used only to break out. */
2785                     rc = VARCMP_NULL;
2786             VariantClear(&lv);
2787             VariantClear(&rv);
2788             } else
2789                 /* Empty or NULL BSTR */
2790                 rc = VARCMP_GT;
2791         }
2792         /* Fixup the return code if we swapped left and right */
2793         if (swap) {
2794             if (rc == VARCMP_GT)
2795                 rc = VARCMP_LT;
2796             else if (rc == VARCMP_LT)
2797                 rc = VARCMP_GT;
2798         }
2799         if (rc != VARCMP_NULL)
2800             return rc;
2801     }
2802
2803     if (xmask & VTBIT_DECIMAL)
2804         vt = VT_DECIMAL;
2805     else if (xmask & VTBIT_BSTR)
2806         vt = VT_R8;
2807     else if (xmask & VTBIT_R4)
2808         vt = VT_R4;
2809     else if (xmask & (VTBIT_R8 | VTBIT_DATE))
2810         vt = VT_R8;
2811     else if (xmask & VTBIT_CY)
2812         vt = VT_CY;
2813     else
2814         /* default to I8 */
2815         vt = VT_I8;
2816
2817     /* Coerce the variants */
2818     rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2819     if (rc == DISP_E_OVERFLOW && vt != VT_R8) {
2820         /* Overflow, change to R8 */
2821         vt = VT_R8;
2822         rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2823     }
2824     if (FAILED(rc))
2825         return rc;
2826     rc = _VarChangeTypeExWrap(&rv,right,lcid,0,vt);
2827     if (rc == DISP_E_OVERFLOW && vt != VT_R8) {
2828         /* Overflow, change to R8 */
2829         vt = VT_R8;
2830         rc = _VarChangeTypeExWrap(&lv,left,lcid,0,vt);
2831         if (FAILED(rc))
2832             return rc;
2833         rc = _VarChangeTypeExWrap(&rv,right,lcid,0,vt);
2834     }
2835     if (FAILED(rc))
2836         return rc;
2837
2838 #define _VARCMP(a,b) \
2839     (((a) == (b)) ? VARCMP_EQ : (((a) < (b)) ? VARCMP_LT : VARCMP_GT))
2840
2841     switch (vt) {
2842         case VT_CY:
2843             return VarCyCmp(V_CY(&lv), V_CY(&rv));
2844         case VT_DECIMAL:
2845             return VarDecCmp(&V_DECIMAL(&lv), &V_DECIMAL(&rv));
2846         case VT_I8:
2847             return _VARCMP(V_I8(&lv), V_I8(&rv));
2848         case VT_R4:
2849             return _VARCMP(V_R4(&lv), V_R4(&rv));
2850         case VT_R8:
2851             return _VARCMP(V_R8(&lv), V_R8(&rv));
2852         default:
2853             /* We should never get here */
2854             return E_FAIL;
2855     }
2856 #undef _VARCMP
2857 }
2858
2859 /**********************************************************************
2860  *              VarAnd [OLEAUT32.142]
2861  *
2862  * Computes the logical AND of two variants.
2863  *
2864  * PARAMS
2865  *  left    [I] First variant
2866  *  right   [I] Second variant
2867  *  result  [O] Result variant
2868  *
2869  * RETURNS
2870  *  Success: S_OK.
2871  *  Failure: An HRESULT error code indicating the error.
2872  */
2873 HRESULT WINAPI VarAnd(LPVARIANT left, LPVARIANT right, LPVARIANT result)
2874 {
2875     HRESULT rc = E_FAIL;
2876
2877     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
2878           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
2879
2880     if ((V_VT(left)&VT_TYPEMASK) == VT_BOOL &&
2881         (V_VT(right)&VT_TYPEMASK) == VT_BOOL) {
2882
2883         V_VT(result) = VT_BOOL;
2884         if (V_BOOL(left) && V_BOOL(right)) {
2885             V_BOOL(result) = VARIANT_TRUE;
2886         } else {
2887             V_BOOL(result) = VARIANT_FALSE;
2888         }
2889         rc = S_OK;
2890
2891     } else {
2892         /* Integers */
2893         BOOL         lOk        = TRUE;
2894         BOOL         rOk        = TRUE;
2895         LONGLONG     lVal = -1;
2896         LONGLONG     rVal = -1;
2897         LONGLONG     res  = -1;
2898         int          resT = 0; /* Testing has shown I2 & I2 == I2, all else
2899                                   becomes I4, even unsigned ints (incl. UI2) */
2900
2901         lOk = TRUE;
2902         switch (V_VT(left)&VT_TYPEMASK) {
2903         case VT_I1   : lVal = V_I1(left);  resT=VT_I4; break;
2904         case VT_I2   : lVal = V_I2(left);  resT=VT_I2; break;
2905         case VT_I4   :
2906         case VT_INT  : lVal = V_I4(left);  resT=VT_I4; break;
2907         case VT_UI1  : lVal = V_UI1(left);  resT=VT_I4; break;
2908         case VT_UI2  : lVal = V_UI2(left); resT=VT_I4; break;
2909         case VT_UI4  :
2910         case VT_UINT : lVal = V_UI4(left); resT=VT_I4; break;
2911         case VT_BOOL : rVal = V_BOOL(left); resT=VT_I4; break;
2912         default: lOk = FALSE;
2913         }
2914
2915         rOk = TRUE;
2916         switch (V_VT(right)&VT_TYPEMASK) {
2917         case VT_I1   : rVal = V_I1(right);  resT=VT_I4; break;
2918         case VT_I2   : rVal = V_I2(right);  resT=max(VT_I2, resT); break;
2919         case VT_I4   :
2920         case VT_INT  : rVal = V_I4(right);  resT=VT_I4; break;
2921         case VT_UI1  : rVal = V_UI1(right);  resT=VT_I4; break;
2922         case VT_UI2  : rVal = V_UI2(right); resT=VT_I4; break;
2923         case VT_UI4  :
2924         case VT_UINT : rVal = V_UI4(right); resT=VT_I4; break;
2925         case VT_BOOL : rVal = V_BOOL(right); resT=VT_I4; break;
2926         default: rOk = FALSE;
2927         }
2928
2929         if (lOk && rOk) {
2930             res = (lVal & rVal);
2931             V_VT(result) = resT;
2932             switch (resT) {
2933             case VT_I2   : V_I2(result)  = res; break;
2934             case VT_I4   : V_I4(result)  = res; break;
2935             default:
2936                 FIXME("Unexpected result variant type %x\n", resT);
2937                 V_I4(result)  = res;
2938             }
2939             rc = S_OK;
2940
2941         } else {
2942             FIXME("VarAnd stub\n");
2943         }
2944     }
2945
2946     TRACE("returning 0x%8lx (%s%s),%ld\n", rc, debugstr_VT(result),
2947           debugstr_VF(result), V_VT(result) == VT_I4 ? V_I4(result) : V_I2(result));
2948     return rc;
2949 }
2950
2951 /**********************************************************************
2952  *              VarAdd [OLEAUT32.141]
2953  *
2954  * Add two variants.
2955  *
2956  * PARAMS
2957  *  left    [I] First variant
2958  *  right   [I] Second variant
2959  *  result  [O] Result variant
2960  *
2961  * RETURNS
2962  *  Success: S_OK.
2963  *  Failure: An HRESULT error code indicating the error.
2964  *
2965  * NOTES
2966  *  Native VarAdd up to and including WinXP dosn't like as input variants
2967  *  I1, UI2, UI4, UI8, INT and UINT.
2968  *
2969  *  Native VarAdd dosn't check for NULL in/out pointers and crashes. We do the
2970  *  same here.
2971  *
2972  * FIXME
2973  *  Overflow checking for R8 (double) overflow. Return DISP_E_OVERFLOW in that
2974  *  case.
2975  */
2976 HRESULT WINAPI VarAdd(LPVARIANT left, LPVARIANT right, LPVARIANT result)
2977 {
2978     HRESULT hres;
2979     VARTYPE lvt, rvt, resvt, tvt;
2980     VARIANT lv, rv, tv;
2981     double r8res;
2982
2983     /* Variant priority for coercion. Sorted from lowest to highest.
2984        VT_ERROR shows an invalid input variant type. */
2985     enum coerceprio { vt_EMPTY, vt_UI1, vt_I2, vt_I4, vt_I8, vt_BSTR,vt_R4,
2986                       vt_R8, vt_CY, vt_DATE, vt_DECIMAL, vt_DISPATCH, vt_NULL,
2987                       vt_ERROR };
2988     /* Mapping from priority to variant type. Keep in sync with coerceprio! */
2989     VARTYPE prio2vt[] = { VT_EMPTY, VT_UI1, VT_I2, VT_I4, VT_I8, VT_BSTR, VT_R4,
2990                           VT_R8, VT_CY, VT_DATE, VT_DECIMAL, VT_DISPATCH,
2991                           VT_NULL, VT_ERROR };
2992
2993     /* Mapping for coercion from input variant to priority of result variant. */
2994     static VARTYPE coerce[] = {
2995         /* VT_EMPTY, VT_NULL, VT_I2, VT_I4, VT_R4 */
2996         vt_EMPTY, vt_NULL, vt_I2, vt_I4, vt_R4,
2997         /* VT_R8, VT_CY, VT_DATE, VT_BSTR, VT_DISPATCH */
2998         vt_R8, vt_CY, vt_DATE, vt_BSTR, vt_DISPATCH,
2999         /* VT_ERROR, VT_BOOL, VT_VARIANT, VT_UNKNOWN, VT_DECIMAL */
3000         vt_ERROR, vt_I2, vt_ERROR, vt_ERROR, vt_DECIMAL,
3001         /* 15, VT_I1, VT_UI1, VT_UI2, VT_UI4 VT_I8 */
3002         vt_ERROR, vt_ERROR, vt_UI1, vt_ERROR, vt_ERROR, vt_I8
3003     };
3004
3005     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3006           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right),
3007           result);
3008
3009     VariantInit(&lv);
3010     VariantInit(&rv);
3011     VariantInit(&tv);
3012     lvt = V_VT(left)&VT_TYPEMASK;
3013     rvt = V_VT(right)&VT_TYPEMASK;
3014
3015     /* If we have any flag set (VT_ARRAY, VT_VECTOR, etc.) bail out.
3016        Same for any input variant type > VT_I8 */
3017     if (V_VT(left) & ~VT_TYPEMASK || V_VT(right) & ~VT_TYPEMASK ||
3018         lvt > VT_I8 || rvt > VT_I8) {
3019         hres = DISP_E_BADVARTYPE;
3020         goto end;
3021     }
3022
3023     /* Determine the variant type to coerce to. */
3024     if (coerce[lvt] > coerce[rvt]) {
3025         resvt = prio2vt[coerce[lvt]];
3026         tvt = prio2vt[coerce[rvt]];
3027     } else {
3028         resvt = prio2vt[coerce[rvt]];
3029         tvt = prio2vt[coerce[lvt]];
3030     }
3031
3032     /* Special cases where the result variant type is defined by both
3033        input variants and not only that with the highest priority */
3034     if (resvt == VT_BSTR) {
3035         if (tvt == VT_EMPTY || tvt == VT_BSTR)
3036             resvt = VT_BSTR;
3037         else
3038             resvt = VT_R8;
3039     }
3040     if (resvt == VT_R4 && (tvt == VT_BSTR || tvt == VT_I8 || tvt == VT_I4))
3041         resvt = VT_R8;
3042
3043     /* For overflow detection use the biggest compatible type for the
3044        addition */
3045     switch (resvt) {
3046         case VT_ERROR:
3047             hres = DISP_E_BADVARTYPE;
3048             goto end;
3049         case VT_NULL:
3050             hres = S_OK;
3051             V_VT(result) = VT_NULL;
3052             goto end;
3053         case VT_DISPATCH:
3054             FIXME("cannot handle variant type VT_DISPATCH\n");
3055             hres = DISP_E_TYPEMISMATCH;
3056             goto end;
3057         case VT_EMPTY:
3058             resvt = VT_I2;
3059             /* Fall through */
3060         case VT_UI1:
3061         case VT_I2:
3062         case VT_I4:
3063         case VT_I8:
3064             tvt = VT_I8;
3065             break;
3066         case VT_DATE:
3067         case VT_R4:
3068             tvt = VT_R8;
3069             break;
3070         default:
3071             tvt = resvt;
3072     }
3073
3074     /* Now coerce the variants */
3075     hres = VariantChangeType(&lv, left, 0, tvt);
3076     if (FAILED(hres))
3077         goto end;
3078     hres = VariantChangeType(&rv, right, 0, tvt);
3079     if (FAILED(hres))
3080         goto end;
3081
3082     /* Do the math */
3083     hres = S_OK;
3084     V_VT(result) = resvt;
3085     switch (tvt) {
3086         case VT_DECIMAL:
3087             hres = VarDecAdd(&V_DECIMAL(&lv), &V_DECIMAL(&rv),
3088                              &V_DECIMAL(result));
3089             goto end;
3090         case VT_CY:
3091             hres = VarCyAdd(V_CY(&lv), V_CY(&rv), &V_CY(result));
3092             goto end;
3093         case VT_BSTR:
3094             /* We do not add those, we concatenate them. */
3095             hres = VarBstrCat(V_BSTR(&lv), V_BSTR(&rv), &V_BSTR(result));
3096             goto end;
3097         case VT_I8:
3098             /* Overflow detection */
3099             r8res = (double)V_I8(&lv) + (double)V_I8(&rv);
3100             if (r8res > (double)I8_MAX || r8res < (double)I8_MIN) {
3101                 V_VT(result) = VT_R8;
3102                 V_R8(result) = r8res;
3103                 goto end;
3104             } else {
3105                 V_VT(&tv) = tvt;
3106                 V_I8(&tv) = V_I8(&lv) + V_I8(&rv);
3107             }
3108             break;
3109         case VT_R8:
3110             V_VT(&tv) = tvt;
3111             /* FIXME: overflow detection */
3112             V_R8(&tv) = V_R8(&lv) + V_R8(&rv);
3113             break;
3114         default:
3115             ERR("We shouldn't get here! tvt = %d!\n", tvt);
3116             break;
3117     }
3118     if (resvt != tvt) {
3119         if ((hres = VariantChangeType(result, &tv, 0, resvt)) != S_OK) {
3120             /* Overflow! Change to the vartype with the next higher priority.
3121                With one exception: I4 ==> R8 even if it would fit in I8 */
3122             if (resvt == VT_I4)
3123                 resvt = VT_R8;
3124             else
3125                 resvt = prio2vt[coerce[resvt] + 1];
3126             hres = VariantChangeType(result, &tv, 0, resvt);
3127         }
3128     } else
3129         hres = VariantCopy(result, &tv);
3130
3131 end:
3132     if (hres != S_OK) {
3133         V_VT(result) = VT_EMPTY;
3134         V_I4(result) = 0;       /* No V_EMPTY */
3135     }
3136     VariantClear(&lv);
3137     VariantClear(&rv);
3138     VariantClear(&tv);
3139     TRACE("returning 0x%8lx (variant type %s)\n", hres, debugstr_VT(result));
3140     return hres;
3141 }
3142
3143 /**********************************************************************
3144  *              VarMul [OLEAUT32.156]
3145  *
3146  * Multiply two variants.
3147  *
3148  * PARAMS
3149  *  left    [I] First variant
3150  *  right   [I] Second variant
3151  *  result  [O] Result variant
3152  *
3153  * RETURNS
3154  *  Success: S_OK.
3155  *  Failure: An HRESULT error code indicating the error.
3156  *
3157  * NOTES
3158  *  Native VarMul up to and including WinXP dosn't like as input variants
3159  *  I1, UI2, UI4, UI8, INT and UINT. But it can multiply apples with oranges.
3160  *
3161  *  Native VarMul dosn't check for NULL in/out pointers and crashes. We do the
3162  *  same here.
3163  *
3164  * FIXME
3165  *  Overflow checking for R8 (double) overflow. Return DISP_E_OVERFLOW in that
3166  *  case.
3167  */
3168 HRESULT WINAPI VarMul(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3169 {
3170     HRESULT hres;
3171     VARTYPE lvt, rvt, resvt, tvt;
3172     VARIANT lv, rv, tv;
3173     double r8res;
3174
3175     /* Variant priority for coercion. Sorted from lowest to highest.
3176        VT_ERROR shows an invalid input variant type. */
3177     enum coerceprio { vt_UI1 = 0, vt_I2, vt_I4, vt_I8, vt_CY, vt_R4, vt_R8,
3178                       vt_DECIMAL, vt_NULL, vt_ERROR };
3179     /* Mapping from priority to variant type. Keep in sync with coerceprio! */
3180     VARTYPE prio2vt[] = { VT_UI1, VT_I2, VT_I4, VT_I8, VT_CY, VT_R4, VT_R8,
3181                           VT_DECIMAL, VT_NULL, VT_ERROR };
3182
3183     /* Mapping for coercion from input variant to priority of result variant. */
3184     static VARTYPE coerce[] = {
3185         /* VT_EMPTY, VT_NULL, VT_I2, VT_I4, VT_R4 */
3186         vt_UI1, vt_NULL, vt_I2, vt_I4, vt_R4,
3187         /* VT_R8, VT_CY, VT_DATE, VT_BSTR, VT_DISPATCH */
3188         vt_R8, vt_CY, vt_R8, vt_R8, vt_ERROR,
3189         /* VT_ERROR, VT_BOOL, VT_VARIANT, VT_UNKNOWN, VT_DECIMAL */
3190         vt_ERROR, vt_I2, vt_ERROR, vt_ERROR, vt_DECIMAL,
3191         /* 15, VT_I1, VT_UI1, VT_UI2, VT_UI4 VT_I8 */
3192         vt_ERROR, vt_ERROR, vt_UI1, vt_ERROR, vt_ERROR, vt_I8
3193     };
3194
3195     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3196           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right),
3197           result);
3198
3199     VariantInit(&lv);
3200     VariantInit(&rv);
3201     VariantInit(&tv);
3202     lvt = V_VT(left)&VT_TYPEMASK;
3203     rvt = V_VT(right)&VT_TYPEMASK;
3204
3205     /* If we have any flag set (VT_ARRAY, VT_VECTOR, etc.) bail out.
3206        Same for any input variant type > VT_I8 */
3207     if (V_VT(left) & ~VT_TYPEMASK || V_VT(right) & ~VT_TYPEMASK ||
3208         lvt > VT_I8 || rvt > VT_I8) {
3209         hres = DISP_E_BADVARTYPE;
3210         goto end;
3211     }
3212
3213     /* Determine the variant type to coerce to. */
3214     if (coerce[lvt] > coerce[rvt]) {
3215         resvt = prio2vt[coerce[lvt]];
3216         tvt = prio2vt[coerce[rvt]];
3217     } else {
3218         resvt = prio2vt[coerce[rvt]];
3219         tvt = prio2vt[coerce[lvt]];
3220     }
3221
3222     /* Special cases where the result variant type is defined by both
3223        input variants and not only that with the highest priority */
3224     if (resvt == VT_R4 && (tvt == VT_CY || tvt == VT_I8 || tvt == VT_I4))
3225         resvt = VT_R8;
3226     if (lvt == VT_EMPTY && rvt == VT_EMPTY)
3227         resvt = VT_I2;
3228
3229     /* For overflow detection use the biggest compatible type for the
3230        multiplication */
3231     switch (resvt) {
3232         case VT_ERROR:
3233             hres = DISP_E_BADVARTYPE;
3234             goto end;
3235         case VT_NULL:
3236             hres = S_OK;
3237             V_VT(result) = VT_NULL;
3238             goto end;
3239         case VT_UI1:
3240         case VT_I2:
3241         case VT_I4:
3242         case VT_I8:
3243             tvt = VT_I8;
3244             break;
3245         case VT_R4:
3246             tvt = VT_R8;
3247             break;
3248         default:
3249             tvt = resvt;
3250     }
3251
3252     /* Now coerce the variants */
3253     hres = VariantChangeType(&lv, left, 0, tvt);
3254     if (FAILED(hres))
3255         goto end;
3256     hres = VariantChangeType(&rv, right, 0, tvt);
3257     if (FAILED(hres))
3258         goto end;
3259
3260     /* Do the math */
3261     hres = S_OK;
3262     V_VT(&tv) = tvt;
3263     V_VT(result) = resvt;
3264     switch (tvt) {
3265         case VT_DECIMAL:
3266             hres = VarDecMul(&V_DECIMAL(&lv), &V_DECIMAL(&rv),
3267                              &V_DECIMAL(result));
3268             goto end;
3269         case VT_CY:
3270             hres = VarCyMul(V_CY(&lv), V_CY(&rv), &V_CY(result));
3271             goto end;
3272         case VT_I8:
3273             /* Overflow detection */
3274             r8res = (double)V_I8(&lv) * (double)V_I8(&rv);
3275             if (r8res > (double)I8_MAX || r8res < (double)I8_MIN) {
3276                 V_VT(result) = VT_R8;
3277                 V_R8(result) = r8res;
3278                 goto end;
3279             } else
3280                 V_I8(&tv) = V_I8(&lv) * V_I8(&rv);
3281             break;
3282         case VT_R8:
3283             /* FIXME: overflow detection */
3284             V_R8(&tv) = V_R8(&lv) * V_R8(&rv);
3285             break;
3286         default:
3287             ERR("We shouldn't get here! tvt = %d!\n", tvt);
3288             break;
3289     }
3290     if (resvt != tvt) {
3291         while ((hres = VariantChangeType(result, &tv, 0, resvt)) != S_OK) {
3292             /* Overflow! Change to the vartype with the next higher priority.
3293                With one exception: I4 ==> R8 even if it would fit in I8 */
3294             if (resvt == VT_I4)
3295                 resvt = VT_R8;
3296             else
3297                 resvt = prio2vt[coerce[resvt] + 1];
3298         }
3299     } else
3300         hres = VariantCopy(result, &tv);
3301
3302 end:
3303     if (hres != S_OK) {
3304         V_VT(result) = VT_EMPTY;
3305         V_I4(result) = 0;       /* No V_EMPTY */
3306     }
3307     VariantClear(&lv);
3308     VariantClear(&rv);
3309     VariantClear(&tv);
3310     TRACE("returning 0x%8lx (variant type %s)\n", hres, debugstr_VT(result));
3311     return hres;
3312 }
3313
3314 /**********************************************************************
3315  *              VarDiv [OLEAUT32.143]
3316  *
3317  * Divides one variant with another.
3318  *
3319  * PARAMS
3320  *  left    [I] First variant
3321  *  right   [I] Second variant
3322  *  result  [O] Result variant
3323  *
3324  * RETURNS
3325  *  Success: S_OK.
3326  *  Failure: An HRESULT error code indicating the error.
3327  */
3328 HRESULT WINAPI VarDiv(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3329 {
3330     HRESULT rc = E_FAIL;
3331     VARTYPE lvt,rvt,resvt;
3332     VARIANT lv,rv;
3333     BOOL found;
3334
3335     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3336           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
3337
3338     VariantInit(&lv);VariantInit(&rv);
3339     lvt = V_VT(left)&VT_TYPEMASK;
3340     rvt = V_VT(right)&VT_TYPEMASK;
3341     found = FALSE;resvt = VT_VOID;
3342     if (((1<<lvt) | (1<<rvt)) & (VTBIT_R4|VTBIT_R8|VTBIT_CY)) {
3343         found = TRUE;
3344         resvt = VT_R8;
3345     }
3346     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_DECIMAL))) {
3347         found = TRUE;
3348         resvt = VT_DECIMAL;
3349     }
3350     if (!found && (((1<<lvt) | (1<<rvt)) & (VTBIT_I1|VTBIT_I2|VTBIT_UI1|VTBIT_UI2|VTBIT_I4|VTBIT_UI4|VTBIT_INT|VTBIT_UINT))) {
3351         found = TRUE;
3352         resvt = VT_I4;
3353     }
3354     if (!found) {
3355         FIXME("can't expand vt %d vs %d to a target type.\n",lvt,rvt);
3356         return E_FAIL;
3357     }
3358     rc = VariantChangeType(&lv, left, 0, resvt);
3359     if (FAILED(rc)) {
3360         FIXME("Could not convert 0x%x to %d?\n",V_VT(left),resvt);
3361         return rc;
3362     }
3363     rc = VariantChangeType(&rv, right, 0, resvt);
3364     if (FAILED(rc)) {
3365         FIXME("Could not convert 0x%x to %d?\n",V_VT(right),resvt);
3366         return rc;
3367     }
3368     switch (resvt) {
3369     case VT_R8:
3370         if (V_R8(&rv) == 0) return DISP_E_DIVBYZERO;
3371         V_VT(result) = resvt;
3372         V_R8(result) = V_R8(&lv) / V_R8(&rv);
3373         rc = S_OK;
3374         break;
3375     case VT_DECIMAL:
3376         rc = VarDecDiv(&(V_DECIMAL(&lv)), &(V_DECIMAL(&rv)), &(V_DECIMAL(result)));
3377         V_VT(result) = resvt;
3378         break;
3379     case VT_I4:
3380         if (V_I4(&rv) == 0) return DISP_E_DIVBYZERO;
3381         V_VT(result) = resvt;
3382         V_I4(result) = V_I4(&lv) / V_I4(&rv);
3383         rc = S_OK;
3384         break;
3385     }
3386     TRACE("returning 0x%8lx (%s%s),%g\n", rc, debugstr_VT(result),
3387           debugstr_VF(result), V_VT(result) == VT_R8 ? V_R8(result) : (double)V_I4(result));
3388     return rc;
3389 }
3390
3391 /**********************************************************************
3392  *              VarSub [OLEAUT32.159]
3393  *
3394  * Subtract two variants.
3395  *
3396  * PARAMS
3397  *  left    [I] First variant
3398  *  right   [I] Second variant
3399  *  result  [O] Result variant
3400  *
3401  * RETURNS
3402  *  Success: S_OK.
3403  *  Failure: An HRESULT error code indicating the error.
3404  */
3405 HRESULT WINAPI VarSub(LPVARIANT left, LPVARIANT right, LPVARIANT result)
3406 {
3407     HRESULT hres = S_OK;
3408     VARTYPE resvt = VT_EMPTY;
3409     VARTYPE leftvt,rightvt;
3410     VARTYPE rightExtraFlags,leftExtraFlags,ExtraFlags;
3411     VARIANT lv,rv;
3412
3413     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
3414           debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
3415
3416     leftvt = V_VT(left)&VT_TYPEMASK;
3417     rightvt = V_VT(right)&VT_TYPEMASK;
3418     leftExtraFlags = V_VT(left)&(~VT_TYPEMASK);
3419     rightExtraFlags = V_VT(right)&(~VT_TYPEMASK);
3420
3421     if (leftExtraFlags != rightExtraFlags)
3422         return DISP_E_BADVARTYPE;
3423     ExtraFlags = leftExtraFlags;
3424
3425     /* determine return type and return code */
3426     /* All extra flags produce errors */
3427     if (ExtraFlags == (VT_VECTOR|VT_BYREF|VT_RESERVED) ||
3428         ExtraFlags == (VT_VECTOR|VT_RESERVED) ||
3429         ExtraFlags == (VT_VECTOR|VT_BYREF) ||
3430         ExtraFlags == (VT_BYREF|VT_RESERVED) ||
3431         ExtraFlags == VT_VECTOR ||
3432         ExtraFlags == VT_BYREF ||
3433         ExtraFlags == VT_RESERVED)
3434         return DISP_E_BADVARTYPE;
3435     else if (ExtraFlags >= VT_ARRAY)
3436         return DISP_E_TYPEMISMATCH;
3437     /* Native VarSub cannot handle: VT_I1, VT_UI2, VT_UI4,
3438        VT_INT, VT_UINT and VT_UI8. Tested with WinXP */
3439     else if (leftvt == VT_CLSID || rightvt == VT_CLSID ||
3440         leftvt == VT_VARIANT || rightvt == VT_VARIANT ||
3441         leftvt == VT_I1 || rightvt == VT_I1 ||
3442         leftvt == VT_UI2 || rightvt == VT_UI2 ||
3443         leftvt == VT_UI4 || rightvt == VT_UI4 ||
3444         leftvt == VT_UI8 || rightvt == VT_UI8 ||
3445         leftvt == VT_INT || rightvt == VT_INT ||
3446         leftvt == VT_UINT || rightvt == VT_UINT ||
3447         leftvt == VT_UNKNOWN || rightvt == VT_UNKNOWN ||
3448         leftvt == VT_RECORD || rightvt == VT_RECORD)
3449     {
3450         if (leftvt == VT_RECORD && rightvt == VT_I8)
3451             return DISP_E_TYPEMISMATCH;
3452         else if (leftvt < VT_UI1 && rightvt == VT_RECORD)
3453             return DISP_E_TYPEMISMATCH;
3454         else if (leftvt >= VT_UI1 && rightvt == VT_RECORD)
3455             return DISP_E_TYPEMISMATCH;
3456         else if (leftvt == VT_RECORD && rightvt <= VT_UI1)
3457             return DISP_E_TYPEMISMATCH;
3458         else if (leftvt == VT_RECORD && rightvt > VT_UI1)
3459             return DISP_E_BADVARTYPE;
3460         else
3461             return DISP_E_BADVARTYPE;
3462     }
3463     /*  The following flags/types are invalid for left variant */
3464     else if (!((leftvt <= VT_LPWSTR || leftvt == VT_RECORD ||
3465         leftvt == VT_CLSID) && leftvt != (VARTYPE)15 /* undefined vt */ &&
3466         (leftvt < VT_VOID || leftvt > VT_LPWSTR)))
3467         return DISP_E_BADVARTYPE;
3468     /*  The following flags/types are invalid for right variant */
3469     else if (!((rightvt <= VT_LPWSTR || rightvt == VT_RECORD ||
3470         rightvt == VT_CLSID) && rightvt != (VARTYPE)15 /* undefined vt */ &&
3471         (rightvt < VT_VOID || rightvt > VT_LPWSTR)))
3472         return DISP_E_BADVARTYPE;
3473     else if ((leftvt == VT_NULL && rightvt == VT_DISPATCH) ||
3474         (leftvt == VT_DISPATCH && rightvt == VT_NULL))
3475         resvt = VT_NULL;
3476     else if (leftvt == VT_DISPATCH || rightvt == VT_DISPATCH ||
3477         leftvt == VT_ERROR || rightvt == VT_ERROR)
3478         return DISP_E_TYPEMISMATCH;
3479     else if (leftvt == VT_NULL || rightvt == VT_NULL)
3480         resvt = VT_NULL;
3481     else if ((leftvt == VT_EMPTY && rightvt == VT_BSTR) ||
3482         (leftvt == VT_DATE && rightvt == VT_DATE) ||
3483         (leftvt == VT_BSTR && rightvt == VT_EMPTY) ||
3484         (leftvt == VT_BSTR && rightvt == VT_BSTR))
3485         resvt = VT_R8;
3486     else if (leftvt == VT_DECIMAL || rightvt == VT_DECIMAL)
3487         resvt = VT_DECIMAL;
3488     else if (leftvt == VT_DATE || rightvt == VT_DATE)
3489         resvt = VT_DATE;
3490     else if (leftvt == VT_CY || rightvt == VT_CY)
3491         resvt = VT_CY;
3492     else if (leftvt == VT_R8 || rightvt == VT_R8)
3493         resvt = VT_R8;
3494     else if (leftvt == VT_BSTR || rightvt == VT_BSTR)
3495         resvt = VT_R8;
3496     else if (leftvt == VT_R4 || rightvt == VT_R4)
3497     {
3498         if (leftvt == VT_I4 || rightvt == VT_I4 ||
3499             leftvt == VT_I8 || rightvt == VT_I8)
3500             resvt = VT_R8;
3501         else
3502             resvt = VT_R4;
3503     }
3504     else if (leftvt == VT_I8 || rightvt == VT_I8)
3505         resvt = VT_I8;
3506     else if (leftvt == VT_I4 || rightvt == VT_I4)
3507         resvt = VT_I4;
3508     else if (leftvt == VT_I2 || rightvt == VT_I2 ||
3509         leftvt == VT_BOOL || rightvt == VT_BOOL ||
3510         (leftvt == VT_EMPTY && rightvt == VT_EMPTY))
3511         resvt = VT_I2;
3512     else if (leftvt == VT_UI1 || rightvt == VT_UI1)
3513         resvt = VT_UI1;
3514     else
3515         return DISP_E_TYPEMISMATCH;
3516
3517     VariantInit(&lv);
3518     VariantInit(&rv);
3519
3520     /* coerce to the result type */
3521     if (leftvt == VT_BSTR && rightvt == VT_DATE)
3522         hres = VariantChangeType(&lv, left, 0, VT_R8);
3523     else
3524         hres = VariantChangeType(&lv, left, 0, resvt);
3525     if (hres != S_OK)
3526     {
3527         VariantClear(&lv);
3528         VariantClear(&rv);
3529         return hres;
3530     }
3531     if (leftvt == VT_DATE && rightvt == VT_BSTR)
3532         hres = VariantChangeType(&rv, right, 0, VT_R8);
3533     else
3534         hres = VariantChangeType(&rv, right, 0, resvt);
3535     if (hres != S_OK)
3536     {
3537         VariantClear(&lv);
3538         VariantClear(&rv);
3539         return hres;
3540     }
3541
3542     /* do the math */
3543     V_VT(result) = resvt;
3544     switch (resvt)
3545     {
3546     case VT_NULL:
3547     break;
3548     case VT_DATE:
3549     V_DATE(result) = V_DATE(&lv) - V_DATE(&rv);
3550     break;
3551     case VT_CY:
3552     hres = VarCySub(V_CY(&lv), V_CY(&rv), &(V_CY(result)));
3553     break;
3554     case VT_R4:
3555     V_R4(result) = V_R4(&lv) - V_R4(&rv);
3556     break;
3557     case VT_I8:
3558     V_I8(result) = V_I8(&lv) - V_I8(&rv);
3559     break;
3560     case VT_I4:
3561     V_I4(result) = V_I4(&lv) - V_I4(&rv);
3562     break;
3563     case VT_I2:
3564     V_I2(result) = V_I2(&lv) - V_I2(&rv);
3565     break;
3566     case VT_I1:
3567     V_I1(result) = V_I1(&lv) - V_I1(&rv);
3568     break;
3569     case VT_UI1:
3570     V_UI1(result) = V_UI2(&lv) - V_UI1(&rv);
3571     break;
3572     case VT_R8:
3573     V_R8(result) = V_R8(&lv) - V_R8(&rv);
3574     break;
3575     case VT_DECIMAL:
3576     hres = VarDecSub(&(V_DECIMAL(&lv)), &(V_DECIMAL(&rv)), &(V_DECIMAL(result)));
3577     break;
3578     }
3579
3580     VariantClear(&lv);
3581     VariantClear(&rv);
3582
3583     return hres;
3584 }
3585
3586
3587 /**********************************************************************
3588  *              VarOr [OLEAUT32.157]
3589  *
3590  * Perform a logical or (OR) operation on two variants.
3591  *
3592  * PARAMS
3593  *  pVarLeft  [I] First variant
3594  *  pVarRight [I] Variant to OR with pVarLeft
3595  *  pVarOut   [O] Destination for OR result
3596  *
3597  * RETURNS
3598  *  Success: S_OK. pVarOut contains the result of the operation with its type
3599  *           taken from the table listed under VarXor().
3600  *  Failure: An HRESULT error code indicating the error.
3601  *
3602  * NOTES
3603  *  See the Notes section of VarXor() for further information.
3604  */
3605 HRESULT WINAPI VarOr(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
3606 {
3607     VARTYPE vt = VT_I4;
3608     VARIANT varLeft, varRight, varStr;
3609     HRESULT hRet;
3610
3611     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
3612           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
3613           debugstr_VF(pVarRight), pVarOut);
3614
3615     if (V_EXTRA_TYPE(pVarLeft) || V_EXTRA_TYPE(pVarRight) ||
3616         V_VT(pVarLeft) == VT_UNKNOWN || V_VT(pVarRight) == VT_UNKNOWN ||
3617         V_VT(pVarLeft) == VT_DISPATCH || V_VT(pVarRight) == VT_DISPATCH ||
3618         V_VT(pVarLeft) == VT_RECORD || V_VT(pVarRight) == VT_RECORD)
3619         return DISP_E_BADVARTYPE;
3620
3621     V_VT(&varLeft) = V_VT(&varRight) = V_VT(&varStr) = VT_EMPTY;
3622
3623     if (V_VT(pVarLeft) == VT_NULL || V_VT(pVarRight) == VT_NULL)
3624     {
3625         /* NULL OR Zero is NULL, NULL OR value is value */
3626         if (V_VT(pVarLeft) == VT_NULL)
3627             pVarLeft = pVarRight; /* point to the non-NULL var */
3628
3629         V_VT(pVarOut) = VT_NULL;
3630         V_I4(pVarOut) = 0;
3631
3632         switch (V_VT(pVarLeft))
3633         {
3634         case VT_DATE: case VT_R8:
3635             if (V_R8(pVarLeft))
3636                 goto VarOr_AsEmpty;
3637             return S_OK;
3638         case VT_BOOL:
3639             if (V_BOOL(pVarLeft))
3640                 *pVarOut = *pVarLeft;
3641             return S_OK;
3642          case VT_I2: case VT_UI2:
3643             if (V_I2(pVarLeft))
3644                 goto VarOr_AsEmpty;
3645             return S_OK;
3646         case VT_I1:
3647             if (V_I1(pVarLeft))
3648                 goto VarOr_AsEmpty;
3649             return S_OK;
3650         case VT_UI1:
3651             if (V_UI1(pVarLeft))
3652                 *pVarOut = *pVarLeft;
3653             return S_OK;
3654         case VT_R4:
3655             if (V_R4(pVarLeft))
3656                 goto VarOr_AsEmpty;
3657             return S_OK;
3658         case VT_I4: case VT_UI4: case VT_INT: case VT_UINT:
3659             if (V_I4(pVarLeft))
3660                 goto VarOr_AsEmpty;
3661             return S_OK;
3662         case VT_CY:
3663             if (V_CY(pVarLeft).int64)
3664                 goto VarOr_AsEmpty;
3665             return S_OK;
3666         case VT_I8: case VT_UI8:
3667             if (V_I8(pVarLeft))
3668                 goto VarOr_AsEmpty;
3669             return S_OK;
3670         case VT_DECIMAL:
3671             if (DEC_HI32(&V_DECIMAL(pVarLeft)) || DEC_LO64(&V_DECIMAL(pVarLeft)))
3672                 goto VarOr_AsEmpty;
3673             return S_OK;
3674         case VT_BSTR:
3675         {
3676             VARIANT_BOOL b;
3677
3678             if (!V_BSTR(pVarLeft))
3679                 return DISP_E_BADVARTYPE;
3680
3681             hRet = VarBoolFromStr(V_BSTR(pVarLeft), LOCALE_USER_DEFAULT, VAR_LOCALBOOL, &b);
3682             if (SUCCEEDED(hRet) && b)
3683             {
3684                 V_VT(pVarOut) = VT_BOOL;
3685                 V_BOOL(pVarOut) = b;
3686             }
3687             return hRet;
3688         }
3689         case VT_NULL: case VT_EMPTY:
3690             V_VT(pVarOut) = VT_NULL;
3691             return S_OK;
3692         default:
3693             return DISP_E_BADVARTYPE;
3694         }
3695     }
3696
3697     if (V_VT(pVarLeft) == VT_EMPTY || V_VT(pVarRight) == VT_EMPTY)
3698     {
3699         if (V_VT(pVarLeft) == VT_EMPTY)
3700             pVarLeft = pVarRight; /* point to the non-EMPTY var */
3701
3702 VarOr_AsEmpty:
3703         /* Since one argument is empty (0), OR'ing it with the other simply
3704          * gives the others value (as 0|x => x). So just convert the other
3705          * argument to the required result type.
3706          */
3707         switch (V_VT(pVarLeft))
3708         {
3709         case VT_BSTR:
3710             if (!V_BSTR(pVarLeft))
3711                 return DISP_E_BADVARTYPE;
3712
3713             hRet = VariantCopy(&varStr, pVarLeft);
3714             if (FAILED(hRet))
3715                 goto VarOr_Exit;
3716             pVarLeft = &varStr;
3717             hRet = VariantChangeType(pVarLeft, pVarLeft, 0, VT_BOOL);
3718             if (FAILED(hRet))
3719                 goto VarOr_Exit;
3720             /* Fall Through ... */
3721         case VT_EMPTY: case VT_UI1: case VT_BOOL: case VT_I2:
3722             V_VT(pVarOut) = VT_I2;
3723             break;
3724         case VT_DATE: case VT_CY: case VT_DECIMAL: case VT_R4: case VT_R8:
3725         case VT_I1: case VT_UI2: case VT_I4: case VT_UI4:
3726         case VT_INT: case VT_UINT: case VT_UI8:
3727             V_VT(pVarOut) = VT_I4;
3728             break;
3729         case VT_I8:
3730             V_VT(pVarOut) = VT_I8;
3731             break;
3732         default:
3733             return DISP_E_BADVARTYPE;
3734         }
3735         hRet = VariantCopy(&varLeft, pVarLeft);
3736         if (FAILED(hRet))
3737             goto VarOr_Exit;
3738         pVarLeft = &varLeft;
3739         hRet = VariantChangeType(pVarOut, pVarLeft, 0, V_VT(pVarOut));
3740         goto VarOr_Exit;
3741     }
3742
3743     if (V_VT(pVarLeft) == VT_BOOL && V_VT(pVarRight) == VT_BOOL)
3744     {
3745         V_VT(pVarOut) = VT_BOOL;
3746         V_BOOL(pVarOut) = V_BOOL(pVarLeft) | V_BOOL(pVarRight);
3747         return S_OK;
3748     }
3749
3750     if (V_VT(pVarLeft) == VT_UI1 && V_VT(pVarRight) == VT_UI1)
3751     {
3752         V_VT(pVarOut) = VT_UI1;
3753         V_UI1(pVarOut) = V_UI1(pVarLeft) | V_UI1(pVarRight);
3754         return S_OK;
3755     }
3756
3757     if (V_VT(pVarLeft) == VT_BSTR)
3758     {
3759         hRet = VariantCopy(&varStr, pVarLeft);
3760         if (FAILED(hRet))
3761             goto VarOr_Exit;
3762         pVarLeft = &varStr;
3763         hRet = VariantChangeType(pVarLeft, pVarLeft, 0, VT_BOOL);
3764         if (FAILED(hRet))
3765             goto VarOr_Exit;
3766     }
3767
3768     if (V_VT(pVarLeft) == VT_BOOL &&
3769         (V_VT(pVarRight) == VT_BOOL || V_VT(pVarRight) == VT_BSTR))
3770     {
3771         vt = VT_BOOL;
3772     }
3773     else if ((V_VT(pVarLeft) == VT_BOOL || V_VT(pVarLeft) == VT_UI1 ||
3774         V_VT(pVarLeft) == VT_I2 || V_VT(pVarLeft) == VT_BSTR) &&
3775         (V_VT(pVarRight) == VT_BOOL || V_VT(pVarRight) == VT_UI1 ||
3776         V_VT(pVarRight) == VT_I2 || V_VT(pVarRight) == VT_BSTR))
3777     {
3778         vt = VT_I2;
3779     }
3780     else if (V_VT(pVarLeft) == VT_I8 || V_VT(pVarRight) == VT_I8)
3781     {
3782         if (V_VT(pVarLeft) == VT_INT || V_VT(pVarRight) == VT_INT)
3783             return DISP_E_TYPEMISMATCH;
3784         vt = VT_I8;
3785     }
3786
3787     hRet = VariantCopy(&varLeft, pVarLeft);
3788     if (FAILED(hRet))
3789         goto VarOr_Exit;
3790
3791     hRet = VariantCopy(&varRight, pVarRight);
3792     if (FAILED(hRet))
3793         goto VarOr_Exit;
3794
3795     if (vt == VT_I4 && V_VT(&varLeft) == VT_UI4)
3796         V_VT(&varLeft) = VT_I4; /* Don't overflow */
3797     else
3798     {
3799         double d;
3800
3801         if (V_VT(&varLeft) == VT_BSTR &&
3802             FAILED(VarR8FromStr(V_BSTR(&varLeft), LOCALE_USER_DEFAULT, 0, &d)))
3803             hRet = VariantChangeType(&varLeft, &varLeft, VARIANT_LOCALBOOL, VT_BOOL);
3804         if (SUCCEEDED(hRet) && V_VT(&varLeft) != vt)
3805             hRet = VariantChangeType(&varLeft, &varLeft, 0, vt);
3806         if (FAILED(hRet))
3807             goto VarOr_Exit;
3808     }
3809
3810     if (vt == VT_I4 && V_VT(&varRight) == VT_UI4)
3811         V_VT(&varRight) = VT_I4; /* Don't overflow */
3812     else
3813     {
3814         double d;
3815
3816         if (V_VT(&varRight) == VT_BSTR &&
3817             FAILED(VarR8FromStr(V_BSTR(&varRight), LOCALE_USER_DEFAULT, 0, &d)))
3818             hRet = VariantChangeType(&varRight, &varRight, VARIANT_LOCALBOOL, VT_BOOL);
3819         if (SUCCEEDED(hRet) && V_VT(&varRight) != vt)
3820             hRet = VariantChangeType(&varRight, &varRight, 0, vt);
3821         if (FAILED(hRet))
3822             goto VarOr_Exit;
3823     }
3824
3825     V_VT(pVarOut) = vt;
3826     if (vt == VT_I8)
3827     {
3828         V_I8(pVarOut) = V_I8(&varLeft) | V_I8(&varRight);
3829     }
3830     else if (vt == VT_I4)
3831     {
3832         V_I4(pVarOut) = V_I4(&varLeft) | V_I4(&varRight);
3833     }
3834     else
3835     {
3836         V_I2(pVarOut) = V_I2(&varLeft) | V_I2(&varRight);
3837     }
3838
3839 VarOr_Exit:
3840     VariantClear(&varStr);
3841     VariantClear(&varLeft);
3842     VariantClear(&varRight);
3843     return hRet;
3844 }
3845
3846 /**********************************************************************
3847  * VarAbs [OLEAUT32.168]
3848  *
3849  * Convert a variant to its absolute value.
3850  *
3851  * PARAMS
3852  *  pVarIn  [I] Source variant
3853  *  pVarOut [O] Destination for converted value
3854  *
3855  * RETURNS
3856  *  Success: S_OK. pVarOut contains the absolute value of pVarIn.
3857  *  Failure: An HRESULT error code indicating the error.
3858  *
3859  * NOTES
3860  *  - This function does not process by-reference variants.
3861  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
3862  *    according to the following table:
3863  *| Input Type       Output Type
3864  *| ----------       -----------
3865  *| VT_BOOL          VT_I2
3866  *| VT_BSTR          VT_R8
3867  *| (All others)     Unchanged
3868  */
3869 HRESULT WINAPI VarAbs(LPVARIANT pVarIn, LPVARIANT pVarOut)
3870 {
3871     VARIANT varIn;
3872     HRESULT hRet = S_OK;
3873
3874     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
3875           debugstr_VF(pVarIn), pVarOut);
3876
3877     if (V_ISARRAY(pVarIn) || V_VT(pVarIn) == VT_UNKNOWN ||
3878         V_VT(pVarIn) == VT_DISPATCH || V_VT(pVarIn) == VT_RECORD ||
3879         V_VT(pVarIn) == VT_ERROR)
3880         return DISP_E_TYPEMISMATCH;
3881
3882     *pVarOut = *pVarIn; /* Shallow copy the value, and invert it if needed */
3883
3884 #define ABS_CASE(typ,min) \
3885     case VT_##typ: if (V_##typ(pVarIn) == min) hRet = DISP_E_OVERFLOW; \
3886                   else if (V_##typ(pVarIn) < 0) V_##typ(pVarOut) = -V_##typ(pVarIn); \
3887                   break
3888
3889     switch (V_VT(pVarIn))
3890     {
3891     ABS_CASE(I1,I1_MIN);
3892     case VT_BOOL:
3893         V_VT(pVarOut) = VT_I2;
3894         /* BOOL->I2, Fall through ... */
3895     ABS_CASE(I2,I2_MIN);
3896     case VT_INT:
3897     ABS_CASE(I4,I4_MIN);
3898     ABS_CASE(I8,I8_MIN);
3899     ABS_CASE(R4,R4_MIN);
3900     case VT_BSTR:
3901         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
3902         if (FAILED(hRet))
3903             break;
3904         V_VT(pVarOut) = VT_R8;
3905         pVarIn = &varIn;
3906         /* Fall through ... */
3907     case VT_DATE:
3908     ABS_CASE(R8,R8_MIN);
3909     case VT_CY:
3910         hRet = VarCyAbs(V_CY(pVarIn), & V_CY(pVarOut));
3911         break;
3912     case VT_DECIMAL:
3913         DEC_SIGN(&V_DECIMAL(pVarOut)) &= ~DECIMAL_NEG;
3914         break;
3915     case VT_UI1:
3916     case VT_UI2:
3917     case VT_UINT:
3918     case VT_UI4:
3919     case VT_UI8:
3920         /* No-Op */
3921         break;
3922     case VT_EMPTY:
3923         V_VT(pVarOut) = VT_I2;
3924     case VT_NULL:
3925         V_I2(pVarOut) = 0;
3926         break;
3927     default:
3928         hRet = DISP_E_BADVARTYPE;
3929     }
3930
3931     return hRet;
3932 }
3933
3934 /**********************************************************************
3935  *              VarFix [OLEAUT32.169]
3936  *
3937  * Truncate a variants value to a whole number.
3938  *
3939  * PARAMS
3940  *  pVarIn  [I] Source variant
3941  *  pVarOut [O] Destination for converted value
3942  *
3943  * RETURNS
3944  *  Success: S_OK. pVarOut contains the converted value.
3945  *  Failure: An HRESULT error code indicating the error.
3946  *
3947  * NOTES
3948  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
3949  *    according to the following table:
3950  *| Input Type       Output Type
3951  *| ----------       -----------
3952  *|  VT_BOOL          VT_I2
3953  *|  VT_EMPTY         VT_I2
3954  *|  VT_BSTR          VT_R8
3955  *|  All Others       Unchanged
3956  *  - The difference between this function and VarInt() is that VarInt() rounds
3957  *    negative numbers away from 0, while this function rounds them towards zero.
3958  */
3959 HRESULT WINAPI VarFix(LPVARIANT pVarIn, LPVARIANT pVarOut)
3960 {
3961     HRESULT hRet = S_OK;
3962
3963     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
3964           debugstr_VF(pVarIn), pVarOut);
3965
3966     V_VT(pVarOut) = V_VT(pVarIn);
3967
3968     switch (V_VT(pVarIn))
3969     {
3970     case VT_UI1:
3971         V_UI1(pVarOut) = V_UI1(pVarIn);
3972         break;
3973     case VT_BOOL:
3974         V_VT(pVarOut) = VT_I2;
3975         /* Fall through */
3976      case VT_I2:
3977         V_I2(pVarOut) = V_I2(pVarIn);
3978         break;
3979      case VT_I4:
3980         V_I4(pVarOut) = V_I4(pVarIn);
3981         break;
3982      case VT_I8:
3983         V_I8(pVarOut) = V_I8(pVarIn);
3984         break;
3985     case VT_R4:
3986         if (V_R4(pVarIn) < 0.0f)
3987             V_R4(pVarOut) = (float)ceil(V_R4(pVarIn));
3988         else
3989             V_R4(pVarOut) = (float)floor(V_R4(pVarIn));
3990         break;
3991     case VT_BSTR:
3992         V_VT(pVarOut) = VT_R8;
3993         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
3994         pVarIn = pVarOut;
3995         /* Fall through */
3996     case VT_DATE:
3997     case VT_R8:
3998         if (V_R8(pVarIn) < 0.0)
3999             V_R8(pVarOut) = ceil(V_R8(pVarIn));
4000         else
4001             V_R8(pVarOut) = floor(V_R8(pVarIn));
4002         break;
4003     case VT_CY:
4004         hRet = VarCyFix(V_CY(pVarIn), &V_CY(pVarOut));
4005         break;
4006     case VT_DECIMAL:
4007         hRet = VarDecFix(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
4008         break;
4009     case VT_EMPTY:
4010         V_VT(pVarOut) = VT_I2;
4011         V_I2(pVarOut) = 0;
4012         break;
4013     case VT_NULL:
4014         /* No-Op */
4015         break;
4016     default:
4017         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
4018             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
4019             hRet = DISP_E_BADVARTYPE;
4020         else
4021             hRet = DISP_E_TYPEMISMATCH;
4022     }
4023     if (FAILED(hRet))
4024       V_VT(pVarOut) = VT_EMPTY;
4025
4026     return hRet;
4027 }
4028
4029 /**********************************************************************
4030  *              VarInt [OLEAUT32.172]
4031  *
4032  * Truncate a variants value to a whole number.
4033  *
4034  * PARAMS
4035  *  pVarIn  [I] Source variant
4036  *  pVarOut [O] Destination for converted value
4037  *
4038  * RETURNS
4039  *  Success: S_OK. pVarOut contains the converted value.
4040  *  Failure: An HRESULT error code indicating the error.
4041  *
4042  * NOTES
4043  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
4044  *    according to the following table:
4045  *| Input Type       Output Type
4046  *| ----------       -----------
4047  *|  VT_BOOL          VT_I2
4048  *|  VT_EMPTY         VT_I2
4049  *|  VT_BSTR          VT_R8
4050  *|  All Others       Unchanged
4051  *  - The difference between this function and VarFix() is that VarFix() rounds
4052  *    negative numbers towards 0, while this function rounds them away from zero.
4053  */
4054 HRESULT WINAPI VarInt(LPVARIANT pVarIn, LPVARIANT pVarOut)
4055 {
4056     HRESULT hRet = S_OK;
4057
4058     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
4059           debugstr_VF(pVarIn), pVarOut);
4060
4061     V_VT(pVarOut) = V_VT(pVarIn);
4062
4063     switch (V_VT(pVarIn))
4064     {
4065     case VT_R4:
4066         V_R4(pVarOut) = (float)floor(V_R4(pVarIn));
4067         break;
4068     case VT_BSTR:
4069         V_VT(pVarOut) = VT_R8;
4070         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
4071         pVarIn = pVarOut;
4072         /* Fall through */
4073     case VT_DATE:
4074     case VT_R8:
4075         V_R8(pVarOut) = floor(V_R8(pVarIn));
4076         break;
4077     case VT_CY:
4078         hRet = VarCyInt(V_CY(pVarIn), &V_CY(pVarOut));
4079         break;
4080     case VT_DECIMAL:
4081         hRet = VarDecInt(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
4082         break;
4083     default:
4084         return VarFix(pVarIn, pVarOut);
4085     }
4086
4087     return hRet;
4088 }
4089
4090 /**********************************************************************
4091  *              VarXor [OLEAUT32.167]
4092  *
4093  * Perform a logical exclusive-or (XOR) operation on two variants.
4094  *
4095  * PARAMS
4096  *  pVarLeft  [I] First variant
4097  *  pVarRight [I] Variant to XOR with pVarLeft
4098  *  pVarOut   [O] Destination for XOR result
4099  *
4100  * RETURNS
4101  *  Success: S_OK. pVarOut contains the result of the operation with its type
4102  *           taken from the table below).
4103  *  Failure: An HRESULT error code indicating the error.
4104  *
4105  * NOTES
4106  *  - Neither pVarLeft or pVarRight are modified by this function.
4107  *  - This function does not process by-reference variants.
4108  *  - Input types of VT_BSTR may be numeric strings or boolean text.
4109  *  - The type of result stored in pVarOut depends on the types of pVarLeft
4110  *    and pVarRight, and will be one of VT_UI1, VT_I2, VT_I4, VT_I8, VT_BOOL,
4111  *    or VT_NULL if the function succeeds.
4112  *  - Type promotion is inconsistent and as a result certain combinations of
4113  *    values will return DISP_E_OVERFLOW even when they could be represented.
4114  *    This matches the behaviour of native oleaut32.
4115  */
4116 HRESULT WINAPI VarXor(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
4117 {
4118     VARTYPE vt;
4119     VARIANT varLeft, varRight;
4120     double d;
4121     HRESULT hRet;
4122
4123     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
4124           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
4125           debugstr_VF(pVarRight), pVarOut);
4126
4127     if (V_EXTRA_TYPE(pVarLeft) || V_EXTRA_TYPE(pVarRight) ||
4128         V_VT(pVarLeft) > VT_UINT || V_VT(pVarRight) > VT_UINT ||
4129         V_VT(pVarLeft) == VT_VARIANT || V_VT(pVarRight) == VT_VARIANT ||
4130         V_VT(pVarLeft) == VT_UNKNOWN || V_VT(pVarRight) == VT_UNKNOWN ||
4131         V_VT(pVarLeft) == (VARTYPE)15 || V_VT(pVarRight) == (VARTYPE)15 ||
4132         V_VT(pVarLeft) == VT_ERROR || V_VT(pVarRight) == VT_ERROR)
4133         return DISP_E_BADVARTYPE;
4134
4135     if (V_VT(pVarLeft) == VT_NULL || V_VT(pVarRight) == VT_NULL)
4136     {
4137         /* NULL XOR anything valid is NULL */
4138         V_VT(pVarOut) = VT_NULL;
4139         return S_OK;
4140     }
4141
4142     /* Copy our inputs so we don't disturb anything */
4143     V_VT(&varLeft) = V_VT(&varRight) = VT_EMPTY;
4144
4145     hRet = VariantCopy(&varLeft, pVarLeft);
4146     if (FAILED(hRet))
4147         goto VarXor_Exit;
4148
4149     hRet = VariantCopy(&varRight, pVarRight);
4150     if (FAILED(hRet))
4151         goto VarXor_Exit;
4152
4153     /* Try any strings first as numbers, then as VT_BOOL */
4154     if (V_VT(&varLeft) == VT_BSTR)
4155     {
4156         hRet = VarR8FromStr(V_BSTR(&varLeft), LOCALE_USER_DEFAULT, 0, &d);
4157         hRet = VariantChangeType(&varLeft, &varLeft, VARIANT_LOCALBOOL,
4158                                  FAILED(hRet) ? VT_BOOL : VT_I4);
4159         if (FAILED(hRet))
4160             goto VarXor_Exit;
4161     }
4162
4163     if (V_VT(&varRight) == VT_BSTR)
4164     {
4165         hRet = VarR8FromStr(V_BSTR(&varRight), LOCALE_USER_DEFAULT, 0, &d);
4166         hRet = VariantChangeType(&varRight, &varRight, VARIANT_LOCALBOOL,
4167                                  FAILED(hRet) ? VT_BOOL : VT_I4);
4168         if (FAILED(hRet))
4169             goto VarXor_Exit;
4170     }
4171
4172     /* Determine the result type */
4173     if (V_VT(&varLeft) == VT_I8 || V_VT(&varRight) == VT_I8)
4174     {
4175         if (V_VT(pVarLeft) == VT_INT || V_VT(pVarRight) == VT_INT)
4176             return DISP_E_TYPEMISMATCH;
4177         vt = VT_I8;
4178     }
4179     else
4180     {
4181         switch ((V_VT(&varLeft) << 16) | V_VT(&varRight))
4182         {
4183         case (VT_BOOL  << 16) | VT_BOOL:
4184             vt = VT_BOOL;
4185             break;
4186         case (VT_UI1   << 16) | VT_UI1:
4187             vt = VT_UI1;
4188             break;
4189         case (VT_EMPTY << 16) | VT_EMPTY:
4190         case (VT_EMPTY << 16) | VT_UI1:
4191         case (VT_EMPTY << 16) | VT_I2:
4192         case (VT_EMPTY << 16) | VT_BOOL:
4193         case (VT_UI1   << 16) | VT_EMPTY:
4194         case (VT_UI1   << 16) | VT_I2:
4195         case (VT_UI1   << 16) | VT_BOOL:
4196         case (VT_I2    << 16) | VT_EMPTY:
4197         case (VT_I2    << 16) | VT_UI1:
4198         case (VT_I2    << 16) | VT_I2:
4199         case (VT_I2    << 16) | VT_BOOL:
4200         case (VT_BOOL  << 16) | VT_EMPTY:
4201         case (VT_BOOL  << 16) | VT_UI1:
4202         case (VT_BOOL  << 16) | VT_I2:
4203             vt = VT_I2;
4204             break;
4205         default:
4206             vt = VT_I4;
4207             break;
4208         }
4209     }
4210
4211     /* VT_UI4 does not overflow */
4212     if (vt != VT_I8)
4213     {
4214         if (V_VT(&varLeft) == VT_UI4)
4215             V_VT(&varLeft) = VT_I4;
4216         if (V_VT(&varRight) == VT_UI4)
4217             V_VT(&varRight) = VT_I4;
4218     }
4219
4220     /* Convert our input copies to the result type */
4221     if (V_VT(&varLeft) != vt)
4222         hRet = VariantChangeType(&varLeft, &varLeft, 0, vt);
4223     if (FAILED(hRet))
4224         goto VarXor_Exit;
4225
4226     if (V_VT(&varRight) != vt)
4227         hRet = VariantChangeType(&varRight, &varRight, 0, vt);
4228     if (FAILED(hRet))
4229         goto VarXor_Exit;
4230
4231     V_VT(pVarOut) = vt;
4232
4233     /* Calculate the result */
4234     switch (vt)
4235     {
4236     case VT_I8:
4237         V_I8(pVarOut) = V_I8(&varLeft) ^ V_I8(&varRight);
4238         break;
4239     case VT_I4:
4240         V_I4(pVarOut) = V_I4(&varLeft) ^ V_I4(&varRight);
4241         break;
4242     case VT_BOOL:
4243     case VT_I2:
4244         V_I2(pVarOut) = V_I2(&varLeft) ^ V_I2(&varRight);
4245         break;
4246     case VT_UI1:
4247         V_UI1(pVarOut) = V_UI1(&varLeft) ^ V_UI1(&varRight);
4248         break;
4249     }
4250
4251 VarXor_Exit:
4252     VariantClear(&varLeft);
4253     VariantClear(&varRight);
4254     return hRet;
4255 }
4256
4257 /**********************************************************************
4258  *              VarEqv [OLEAUT32.172]
4259  *
4260  * Determine if two variants contain the same value.
4261  *
4262  * PARAMS
4263  *  pVarLeft  [I] First variant to compare
4264  *  pVarRight [I] Variant to compare to pVarLeft
4265  *  pVarOut   [O] Destination for comparison result
4266  *
4267  * RETURNS
4268  *  Success: S_OK. pVarOut contains the result of the comparison (VARIANT_TRUE
4269  *           if equivalent or non-zero otherwise.
4270  *  Failure: An HRESULT error code indicating the error.
4271  *
4272  * NOTES
4273  *  - This function simply calls VarXor() on pVarLeft and pVarRight and inverts
4274  *    the result.
4275  */
4276 HRESULT WINAPI VarEqv(LPVARIANT pVarLeft, LPVARIANT pVarRight, LPVARIANT pVarOut)
4277 {
4278     HRESULT hRet;
4279
4280     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", pVarLeft, debugstr_VT(pVarLeft),
4281           debugstr_VF(pVarLeft), pVarRight, debugstr_VT(pVarRight),
4282           debugstr_VF(pVarRight), pVarOut);
4283
4284     hRet = VarXor(pVarLeft, pVarRight, pVarOut);
4285     if (SUCCEEDED(hRet))
4286     {
4287         if (V_VT(pVarOut) == VT_I8)
4288             V_I8(pVarOut) = ~V_I8(pVarOut);
4289         else
4290             V_UI4(pVarOut) = ~V_UI4(pVarOut);
4291     }
4292     return hRet;
4293 }
4294
4295 /**********************************************************************
4296  *              VarNeg [OLEAUT32.173]
4297  *
4298  * Negate the value of a variant.
4299  *
4300  * PARAMS
4301  *  pVarIn  [I] Source variant
4302  *  pVarOut [O] Destination for converted value
4303  *
4304  * RETURNS
4305  *  Success: S_OK. pVarOut contains the converted value.
4306  *  Failure: An HRESULT error code indicating the error.
4307  *
4308  * NOTES
4309  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
4310  *    according to the following table:
4311  *| Input Type       Output Type
4312  *| ----------       -----------
4313  *|  VT_EMPTY         VT_I2
4314  *|  VT_UI1           VT_I2
4315  *|  VT_BOOL          VT_I2
4316  *|  VT_BSTR          VT_R8
4317  *|  All Others       Unchanged (unless promoted)
4318  *  - Where the negated value of a variant does not fit in its base type, the type
4319  *    is promoted according to the following table:
4320  *| Input Type       Promoted To
4321  *| ----------       -----------
4322  *|   VT_I2            VT_I4
4323  *|   VT_I4            VT_R8
4324  *|   VT_I8            VT_R8
4325  *  - The native version of this function returns DISP_E_BADVARTYPE for valid
4326  *    variant types that cannot be negated, and returns DISP_E_TYPEMISMATCH
4327  *    for types which are not valid. Since this is in contravention of the
4328  *    meaning of those error codes and unlikely to be relied on by applications,
4329  *    this implementation returns errors consistent with the other high level
4330  *    variant math functions.
4331  */
4332 HRESULT WINAPI VarNeg(LPVARIANT pVarIn, LPVARIANT pVarOut)
4333 {
4334     HRESULT hRet = S_OK;
4335
4336     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
4337           debugstr_VF(pVarIn), pVarOut);
4338
4339     V_VT(pVarOut) = V_VT(pVarIn);
4340
4341     switch (V_VT(pVarIn))
4342     {
4343     case VT_UI1:
4344         V_VT(pVarOut) = VT_I2;
4345         V_I2(pVarOut) = -V_UI1(pVarIn);
4346         break;
4347     case VT_BOOL:
4348         V_VT(pVarOut) = VT_I2;
4349         /* Fall through */
4350     case VT_I2:
4351         if (V_I2(pVarIn) == I2_MIN)
4352         {
4353             V_VT(pVarOut) = VT_I4;
4354             V_I4(pVarOut) = -(int)V_I2(pVarIn);
4355         }
4356         else
4357             V_I2(pVarOut) = -V_I2(pVarIn);
4358         break;
4359     case VT_I4:
4360         if (V_I4(pVarIn) == I4_MIN)
4361         {
4362             V_VT(pVarOut) = VT_R8;
4363             V_R8(pVarOut) = -(double)V_I4(pVarIn);
4364         }
4365         else
4366             V_I4(pVarOut) = -V_I4(pVarIn);
4367         break;
4368     case VT_I8:
4369         if (V_I8(pVarIn) == I8_MIN)
4370         {
4371             V_VT(pVarOut) = VT_R8;
4372             hRet = VarR8FromI8(V_I8(pVarIn), &V_R8(pVarOut));
4373             V_R8(pVarOut) *= -1.0;
4374         }
4375         else
4376             V_I8(pVarOut) = -V_I8(pVarIn);
4377         break;
4378     case VT_R4:
4379         V_R4(pVarOut) = -V_R4(pVarIn);
4380         break;
4381     case VT_DATE:
4382     case VT_R8:
4383         V_R8(pVarOut) = -V_R8(pVarIn);
4384         break;
4385     case VT_CY:
4386         hRet = VarCyNeg(V_CY(pVarIn), &V_CY(pVarOut));
4387         break;
4388     case VT_DECIMAL:
4389         hRet = VarDecNeg(&V_DECIMAL(pVarIn), &V_DECIMAL(pVarOut));
4390         break;
4391     case VT_BSTR:
4392         V_VT(pVarOut) = VT_R8;
4393         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(pVarOut));
4394         V_R8(pVarOut) = -V_R8(pVarOut);
4395         break;
4396     case VT_EMPTY:
4397         V_VT(pVarOut) = VT_I2;
4398         V_I2(pVarOut) = 0;
4399         break;
4400     case VT_NULL:
4401         /* No-Op */
4402         break;
4403     default:
4404         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
4405             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
4406             hRet = DISP_E_BADVARTYPE;
4407         else
4408             hRet = DISP_E_TYPEMISMATCH;
4409     }
4410     if (FAILED(hRet))
4411       V_VT(pVarOut) = VT_EMPTY;
4412
4413     return hRet;
4414 }
4415
4416 /**********************************************************************
4417  *              VarNot [OLEAUT32.174]
4418  *
4419  * Perform a not operation on a variant.
4420  *
4421  * PARAMS
4422  *  pVarIn  [I] Source variant
4423  *  pVarOut [O] Destination for converted value
4424  *
4425  * RETURNS
4426  *  Success: S_OK. pVarOut contains the converted value.
4427  *  Failure: An HRESULT error code indicating the error.
4428  *
4429  * NOTES
4430  *  - Strictly speaking, this function performs a bitwise ones complement
4431  *    on the variants value (after possibly converting to VT_I4, see below).
4432  *    This only behaves like a boolean not operation if the value in
4433  *    pVarIn is either VARIANT_TRUE or VARIANT_FALSE and the type is signed.
4434  *  - To perform a genuine not operation, convert the variant to a VT_BOOL
4435  *    before calling this function.
4436  *  - This function does not process by-reference variants.
4437  *  - The type of the value stored in pVarOut depends on the type of pVarIn,
4438  *    according to the following table:
4439  *| Input Type       Output Type
4440  *| ----------       -----------
4441  *| VT_EMPTY         VT_I2
4442  *| VT_R4            VT_I4
4443  *| VT_R8            VT_I4
4444  *| VT_BSTR          VT_I4
4445  *| VT_DECIMAL       VT_I4
4446  *| VT_CY            VT_I4
4447  *| (All others)     Unchanged
4448  */
4449 HRESULT WINAPI VarNot(LPVARIANT pVarIn, LPVARIANT pVarOut)
4450 {
4451     VARIANT varIn;
4452     HRESULT hRet = S_OK;
4453
4454     TRACE("(%p->(%s%s),%p)\n", pVarIn, debugstr_VT(pVarIn),
4455           debugstr_VF(pVarIn), pVarOut);
4456
4457     V_VT(pVarOut) = V_VT(pVarIn);
4458
4459     switch (V_VT(pVarIn))
4460     {
4461     case VT_I1:
4462         V_I4(pVarOut) = ~V_I1(pVarIn);
4463         V_VT(pVarOut) = VT_I4;
4464         break;
4465     case VT_UI1: V_UI1(pVarOut) = ~V_UI1(pVarIn); break;
4466     case VT_BOOL:
4467     case VT_I2:  V_I2(pVarOut) = ~V_I2(pVarIn); break;
4468     case VT_UI2:
4469         V_I4(pVarOut) = ~V_UI2(pVarIn);
4470         V_VT(pVarOut) = VT_I4;
4471         break;
4472     case VT_DECIMAL:
4473         hRet = VarI4FromDec(&V_DECIMAL(pVarIn), &V_I4(&varIn));
4474         if (FAILED(hRet))
4475             break;
4476         pVarIn = &varIn;
4477         /* Fall through ... */
4478     case VT_INT:
4479         V_VT(pVarOut) = VT_I4;
4480         /* Fall through ... */
4481     case VT_I4:  V_I4(pVarOut) = ~V_I4(pVarIn); break;
4482     case VT_UINT:
4483     case VT_UI4:
4484         V_I4(pVarOut) = ~V_UI4(pVarIn);
4485         V_VT(pVarOut) = VT_I4;
4486         break;
4487     case VT_I8:  V_I8(pVarOut) = ~V_I8(pVarIn); break;
4488     case VT_UI8:
4489         V_I4(pVarOut) = ~V_UI8(pVarIn);
4490         V_VT(pVarOut) = VT_I4;
4491         break;
4492     case VT_R4:
4493         hRet = VarI4FromR4(V_R4(pVarIn), &V_I4(pVarOut));
4494         V_I4(pVarOut) = ~V_I4(pVarOut);
4495         V_VT(pVarOut) = VT_I4;
4496         break;
4497     case VT_BSTR:
4498         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
4499         if (FAILED(hRet))
4500             break;
4501         pVarIn = &varIn;
4502         /* Fall through ... */
4503     case VT_DATE:
4504     case VT_R8:
4505         hRet = VarI4FromR8(V_R8(pVarIn), &V_I4(pVarOut));
4506         V_I4(pVarOut) = ~V_I4(pVarOut);
4507         V_VT(pVarOut) = VT_I4;
4508         break;
4509     case VT_CY:
4510         hRet = VarI4FromCy(V_CY(pVarIn), &V_I4(pVarOut));
4511         V_I4(pVarOut) = ~V_I4(pVarOut);
4512         V_VT(pVarOut) = VT_I4;
4513         break;
4514     case VT_EMPTY:
4515         V_I2(pVarOut) = ~0;
4516         V_VT(pVarOut) = VT_I2;
4517         break;
4518     case VT_NULL:
4519         /* No-Op */
4520         break;
4521     default:
4522         if (V_TYPE(pVarIn) == VT_CLSID || /* VT_CLSID is a special case */
4523             FAILED(VARIANT_ValidateType(V_VT(pVarIn))))
4524             hRet = DISP_E_BADVARTYPE;
4525         else
4526             hRet = DISP_E_TYPEMISMATCH;
4527     }
4528     if (FAILED(hRet))
4529       V_VT(pVarOut) = VT_EMPTY;
4530
4531     return hRet;
4532 }
4533
4534 /**********************************************************************
4535  *              VarRound [OLEAUT32.175]
4536  *
4537  * Perform a round operation on a variant.
4538  *
4539  * PARAMS
4540  *  pVarIn  [I] Source variant
4541  *  deci    [I] Number of decimals to round to
4542  *  pVarOut [O] Destination for converted value
4543  *
4544  * RETURNS
4545  *  Success: S_OK. pVarOut contains the converted value.
4546  *  Failure: An HRESULT error code indicating the error.
4547  *
4548  * NOTES
4549  *  - Floating point values are rounded to the desired number of decimals.
4550  *  - Some integer types are just copied to the return variable.
4551  *  - Some other integer types are not handled and fail.
4552  */
4553 HRESULT WINAPI VarRound(LPVARIANT pVarIn, int deci, LPVARIANT pVarOut)
4554 {
4555     VARIANT varIn;
4556     HRESULT hRet = S_OK;
4557     float factor;
4558
4559     TRACE("(%p->(%s%s),%d)\n", pVarIn, debugstr_VT(pVarIn), debugstr_VF(pVarIn), deci);
4560
4561     switch (V_VT(pVarIn))
4562     {
4563     /* cases that fail on windows */
4564     case VT_I1:
4565     case VT_I8:
4566     case VT_UI2:
4567     case VT_UI4:
4568         hRet = DISP_E_BADVARTYPE;
4569         break;
4570
4571     /* cases just copying in to out */
4572     case VT_UI1:
4573         V_VT(pVarOut) = V_VT(pVarIn);
4574         V_UI1(pVarOut) = V_UI1(pVarIn);
4575         break;
4576     case VT_I2:
4577         V_VT(pVarOut) = V_VT(pVarIn);
4578         V_I2(pVarOut) = V_I2(pVarIn);
4579         break;
4580     case VT_I4:
4581         V_VT(pVarOut) = V_VT(pVarIn);
4582         V_I4(pVarOut) = V_I4(pVarIn);
4583         break;
4584     case VT_NULL:
4585         V_VT(pVarOut) = V_VT(pVarIn);
4586         /* value unchanged */
4587         break;
4588
4589     /* cases that change type */
4590     case VT_EMPTY:
4591         V_VT(pVarOut) = VT_I2;
4592         V_I2(pVarOut) = 0;
4593         break;
4594     case VT_BOOL:
4595         V_VT(pVarOut) = VT_I2;
4596         V_I2(pVarOut) = V_BOOL(pVarIn);
4597         break;
4598     case VT_BSTR:
4599         hRet = VarR8FromStr(V_BSTR(pVarIn), LOCALE_USER_DEFAULT, 0, &V_R8(&varIn));
4600         if (FAILED(hRet))
4601             break;
4602         V_VT(&varIn)=VT_R8;
4603         pVarIn = &varIn;
4604         /* Fall through ... */
4605
4606     /* cases we need to do math */
4607     case VT_R8:
4608         if (V_R8(pVarIn)>0) {
4609             V_R8(pVarOut)=floor(V_R8(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4610         } else {
4611             V_R8(pVarOut)=ceil(V_R8(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4612         }
4613         V_VT(pVarOut) = V_VT(pVarIn);
4614         break;
4615     case VT_R4:
4616         if (V_R4(pVarIn)>0) {
4617             V_R4(pVarOut)=floor(V_R4(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4618         } else {
4619             V_R4(pVarOut)=ceil(V_R4(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4620         }
4621         V_VT(pVarOut) = V_VT(pVarIn);
4622         break;
4623     case VT_DATE:
4624         if (V_DATE(pVarIn)>0) {
4625             V_DATE(pVarOut)=floor(V_DATE(pVarIn)*pow(10, deci)+0.5)/pow(10, deci);
4626         } else {
4627             V_DATE(pVarOut)=ceil(V_DATE(pVarIn)*pow(10, deci)-0.5)/pow(10, deci);
4628         }
4629         V_VT(pVarOut) = V_VT(pVarIn);
4630         break;
4631     case VT_CY:
4632         if (deci>3)
4633             factor=1;
4634         else
4635             factor=pow(10, 4-deci);
4636
4637         if (V_CY(pVarIn).int64>0) {
4638             V_CY(pVarOut).int64=floor(V_CY(pVarIn).int64/factor)*factor;
4639         } else {
4640             V_CY(pVarOut).int64=ceil(V_CY(pVarIn).int64/factor)*factor;
4641         }
4642         V_VT(pVarOut) = V_VT(pVarIn);
4643         break;
4644
4645     /* cases we don't know yet */
4646     default:
4647         FIXME("unimplemented part, V_VT(pVarIn) == 0x%X, deci == %d\n",
4648                 V_VT(pVarIn) & VT_TYPEMASK, deci);
4649         hRet = DISP_E_BADVARTYPE;
4650     }
4651
4652     if (FAILED(hRet))
4653       V_VT(pVarOut) = VT_EMPTY;
4654
4655     TRACE("returning 0x%08lx (%s%s),%f\n", hRet, debugstr_VT(pVarOut),
4656         debugstr_VF(pVarOut), (V_VT(pVarOut) == VT_R4) ? V_R4(pVarOut) :
4657         (V_VT(pVarOut) == VT_R8) ? V_R8(pVarOut) : 0);
4658
4659     return hRet;
4660 }
4661
4662 /**********************************************************************
4663  *              VarIdiv [OLEAUT32.153]
4664  *
4665  * Converts input variants to integers and divides them.
4666  *
4667  * PARAMS
4668  *  left     [I] Left hand variant
4669  *  right    [I] Right hand variant
4670  *  result   [O] Destination for quotient
4671  *
4672  * RETURNS
4673  *  Success: S_OK.  result contains the quotient.
4674  *  Failure: An HRESULT error code indicating the error.
4675  *
4676  * NOTES
4677  *  If either expression is null, null is returned, as per MSDN
4678  */
4679 HRESULT WINAPI VarIdiv(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4680 {
4681     VARIANT lv, rv;
4682     HRESULT hr;
4683
4684     VariantInit(&lv);
4685     VariantInit(&rv);
4686
4687     if ((V_VT(left) == VT_NULL) || (V_VT(right) == VT_NULL)) {
4688         hr = VariantChangeType(result, result, 0, VT_NULL);
4689         if (FAILED(hr)) {
4690             /* This should never happen */
4691             FIXME("Failed to convert return value to VT_NULL.\n");
4692             return hr;
4693         }
4694         return S_OK;
4695     }
4696
4697     hr = VariantChangeType(&lv, left, 0, VT_I4);
4698     if (FAILED(hr)) {
4699         return hr;
4700     }
4701     hr = VariantChangeType(&rv, right, 0, VT_I4);
4702     if (FAILED(hr)) {
4703         return hr;
4704     }
4705
4706     hr = VarDiv(&lv, &rv, result);
4707     return hr;
4708 }
4709
4710
4711 /**********************************************************************
4712  *              VarMod [OLEAUT32.155]
4713  *
4714  * Perform the modulus operation of the right hand variant on the left
4715  *
4716  * PARAMS
4717  *  left     [I] Left hand variant
4718  *  right    [I] Right hand variant
4719  *  result   [O] Destination for converted value
4720  *
4721  * RETURNS
4722  *  Success: S_OK. result contains the remainder.
4723  *  Failure: An HRESULT error code indicating the error.
4724  *
4725  * NOTE:
4726  *   If an error occurs the type of result will be modified but the value will not be.
4727  *   Doesn't support arrays or any special flags yet.
4728  */
4729 HRESULT WINAPI VarMod(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4730 {
4731     BOOL         lOk        = TRUE;
4732     BOOL         rOk        = TRUE;
4733     HRESULT      rc         = E_FAIL;
4734     int          resT = 0;
4735     VARIANT      lv,rv;
4736
4737     VariantInit(&lv);
4738     VariantInit(&rv);
4739
4740     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left),
4741                   debugstr_VF(left), right, debugstr_VT(right), debugstr_VF(right), result);
4742
4743     /* check for invalid inputs */
4744     lOk = TRUE;
4745     switch (V_VT(left) & VT_TYPEMASK) {
4746     case VT_BOOL :
4747     case VT_I1   :
4748     case VT_I2   :
4749     case VT_I4   :
4750     case VT_I8   :
4751     case VT_INT  :
4752     case VT_UI1  :
4753     case VT_UI2  :
4754     case VT_UI4  :
4755     case VT_UI8  :
4756     case VT_UINT :
4757     case VT_R4   :
4758     case VT_R8   :
4759     case VT_CY   :
4760     case VT_EMPTY:
4761     case VT_DATE :
4762     case VT_BSTR :
4763       break;
4764     case VT_VARIANT:
4765     case VT_UNKNOWN:
4766       V_VT(result) = VT_EMPTY;
4767       return DISP_E_TYPEMISMATCH;
4768     case VT_DECIMAL:
4769       V_VT(result) = VT_EMPTY;
4770       return E_INVALIDARG;
4771     case VT_ERROR:
4772       return DISP_E_TYPEMISMATCH;
4773     case VT_RECORD:
4774       V_VT(result) = VT_EMPTY;
4775       return DISP_E_TYPEMISMATCH;
4776     case VT_NULL:
4777       break;
4778     default:
4779       V_VT(result) = VT_EMPTY;
4780       return DISP_E_BADVARTYPE;
4781     }
4782
4783
4784     rOk = TRUE;
4785     switch (V_VT(right) & VT_TYPEMASK) {
4786     case VT_BOOL :
4787     case VT_I1   :
4788     case VT_I2   :
4789     case VT_I4   :
4790     case VT_I8   :
4791       if((V_VT(left) == VT_INT) && (V_VT(right) == VT_I8))
4792       {
4793         V_VT(result) = VT_EMPTY;
4794         return DISP_E_TYPEMISMATCH;
4795       }
4796     case VT_INT  :
4797       if((V_VT(right) == VT_INT) && (V_VT(left) == VT_I8))
4798       {
4799         V_VT(result) = VT_EMPTY;
4800         return DISP_E_TYPEMISMATCH;
4801       }
4802     case VT_UI1  :
4803     case VT_UI2  :
4804     case VT_UI4  :
4805     case VT_UI8  :
4806     case VT_UINT :
4807     case VT_R4   :
4808     case VT_R8   :
4809     case VT_CY   :
4810       if(V_VT(left) == VT_EMPTY)
4811       {
4812         V_VT(result) = VT_I4;
4813         return S_OK;
4814       }
4815     case VT_EMPTY:
4816     case VT_DATE :
4817     case VT_BSTR:
4818       if(V_VT(left) == VT_NULL)
4819       {
4820         V_VT(result) = VT_NULL;
4821         return S_OK;
4822       }
4823       break;
4824
4825     case VT_VOID:
4826       V_VT(result) = VT_EMPTY;
4827       return DISP_E_BADVARTYPE;
4828     case VT_NULL:
4829       if(V_VT(left) == VT_VOID)
4830       {
4831         V_VT(result) = VT_EMPTY;
4832         return DISP_E_BADVARTYPE;
4833       } else if((V_VT(left) == VT_NULL) || (V_VT(left) == VT_EMPTY) || (V_VT(left) == VT_ERROR) ||
4834                 lOk)
4835       {
4836         V_VT(result) = VT_NULL;
4837         return S_OK;
4838       } else
4839       {
4840         V_VT(result) = VT_NULL;
4841         return DISP_E_BADVARTYPE;
4842       }
4843     case VT_VARIANT:
4844     case VT_UNKNOWN:
4845       V_VT(result) = VT_EMPTY;
4846       return DISP_E_TYPEMISMATCH;
4847     case VT_DECIMAL:
4848       if(V_VT(left) == VT_ERROR)
4849       {
4850         V_VT(result) = VT_EMPTY;
4851         return DISP_E_TYPEMISMATCH;
4852       } else
4853       {
4854         V_VT(result) = VT_EMPTY;
4855         return E_INVALIDARG;
4856       }
4857     case VT_ERROR:
4858       return DISP_E_TYPEMISMATCH;
4859     case VT_RECORD:
4860       if((V_VT(left) == 15) || ((V_VT(left) >= 24) && (V_VT(left) <= 35)) || !lOk)
4861       {
4862         V_VT(result) = VT_EMPTY;
4863         return DISP_E_BADVARTYPE;
4864       } else
4865       {
4866         V_VT(result) = VT_EMPTY;
4867         return DISP_E_TYPEMISMATCH;
4868       }
4869     default:
4870       V_VT(result) = VT_EMPTY;
4871       return DISP_E_BADVARTYPE;
4872     }
4873
4874     /* determine the result type */
4875     if((V_VT(left) == VT_I8)        || (V_VT(right) == VT_I8))   resT = VT_I8;
4876     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4877     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_UI1))  resT = VT_UI1;
4878     else if((V_VT(left) == VT_UI1)  && (V_VT(right) == VT_I2))   resT = VT_I2;
4879     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4880     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_UI1))  resT = VT_I2;
4881     else if((V_VT(left) == VT_I2)   && (V_VT(right) == VT_I2))   resT = VT_I2;
4882     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_BOOL)) resT = VT_I2;
4883     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_UI1))  resT = VT_I2;
4884     else if((V_VT(left) == VT_BOOL) && (V_VT(right) == VT_I2))   resT = VT_I2;
4885     else resT = VT_I4; /* most outputs are I4 */
4886
4887     /* convert to I8 for the modulo */
4888     rc = VariantChangeType(&lv, left, 0, VT_I8);
4889     if(FAILED(rc))
4890     {
4891       FIXME("Could not convert left type %d to %d? rc == 0x%lX\n", V_VT(left), VT_I8, rc);
4892       return rc;
4893     }
4894
4895     rc = VariantChangeType(&rv, right, 0, VT_I8);
4896     if(FAILED(rc))
4897     {
4898       FIXME("Could not convert right type %d to %d? rc == 0x%lX\n", V_VT(right), VT_I8, rc);
4899       return rc;
4900     }
4901
4902     /* if right is zero set VT_EMPTY and return divide by zero */
4903     if(V_I8(&rv) == 0)
4904     {
4905       V_VT(result) = VT_EMPTY;
4906       return DISP_E_DIVBYZERO;
4907     }
4908
4909     /* perform the modulo operation */
4910     V_VT(result) = VT_I8;
4911     V_I8(result) = V_I8(&lv) % V_I8(&rv);
4912
4913     TRACE("V_I8(left) == %ld, V_I8(right) == %ld, V_I8(result) == %ld\n", (long)V_I8(&lv), (long)V_I8(&rv), (long)V_I8(result));
4914
4915     /* convert left and right to the destination type */
4916     rc = VariantChangeType(result, result, 0, resT);
4917     if(FAILED(rc))
4918     {
4919       FIXME("Could not convert 0x%x to %d?\n", V_VT(result), resT);
4920       return rc;
4921     }
4922
4923     return S_OK;
4924 }
4925
4926 /**********************************************************************
4927  *              VarPow [OLEAUT32.158]
4928  *
4929  * Computes the power of one variant to another variant.
4930  *
4931  * PARAMS
4932  *  left    [I] First variant
4933  *  right   [I] Second variant
4934  *  result  [O] Result variant
4935  *
4936  * RETURNS
4937  *  Success: S_OK.
4938  *  Failure: An HRESULT error code indicating the error.
4939  */
4940 HRESULT WINAPI VarPow(LPVARIANT left, LPVARIANT right, LPVARIANT result)
4941 {
4942     HRESULT hr;
4943     VARIANT dl,dr;
4944
4945     TRACE("(%p->(%s%s),%p->(%s%s),%p)\n", left, debugstr_VT(left), debugstr_VF(left),
4946           right, debugstr_VT(right), debugstr_VF(right), result);
4947
4948     hr = VariantChangeType(&dl,left,0,VT_R8);
4949     if (!SUCCEEDED(hr)) {
4950         ERR("Could not change passed left argument to VT_R8, handle it differently.\n");
4951         return E_FAIL;
4952     }
4953     hr = VariantChangeType(&dr,right,0,VT_R8);
4954     if (!SUCCEEDED(hr)) {
4955         ERR("Could not change passed right argument to VT_R8, handle it differently.\n");
4956         return E_FAIL;
4957     }
4958     V_VT(result) = VT_R8;
4959     V_R8(result) = pow(V_R8(&dl),V_R8(&dr));
4960     return S_OK;
4961 }