git.oblomov.eu Git - wine/blob - dlls/jscript/engine.c

   1 /*
   2  * Copyright 2008,2011 Jacek Caban for CodeWeavers
   3  *
   4  * This library is free software; you can redistribute it and/or
   5  * modify it under the terms of the GNU Lesser General Public
   6  * License as published by the Free Software Foundation; either
   7  * version 2.1 of the License, or (at your option) any later version.
   8  *
   9  * This library is distributed in the hope that it will be useful,
  10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  12  * Lesser General Public License for more details.
  13  *
  14  * You should have received a copy of the GNU Lesser General Public
  15  * License along with this library; if not, write to the Free Software
  16  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  17  */
  18
  19 #include "config.h"
  20 #include "wine/port.h"
  21
  22 #include <math.h>
  23 #include <assert.h>
  24
  25 #include "jscript.h"
  26 #include "engine.h"
  27
  28 #include "wine/debug.h"
  29
  30 WINE_DEFAULT_DEBUG_CHANNEL(jscript);
  31
  32 static const WCHAR booleanW[] = {'b','o','o','l','e','a','n',0};
  33 static const WCHAR functionW[] = {'f','u','n','c','t','i','o','n',0};
  34 static const WCHAR numberW[] = {'n','u','m','b','e','r',0};
  35 static const WCHAR objectW[] = {'o','b','j','e','c','t',0};
  36 static const WCHAR stringW[] = {'s','t','r','i','n','g',0};
  37 static const WCHAR undefinedW[] = {'u','n','d','e','f','i','n','e','d',0};
  38 static const WCHAR unknownW[] = {'u','n','k','n','o','w','n',0};
  39
  40 struct _except_frame_t {
  41     unsigned stack_top;
  42     scope_chain_t *scope;
  43     unsigned catch_off;
  44     BSTR ident;
  45
  46     except_frame_t *next;
  47 };
  48
  49 static HRESULT stack_push(exec_ctx_t *ctx, jsval_t v)
  50 {
  51     if(!ctx->stack_size) {
  52         ctx->stack = heap_alloc(16*sizeof(*ctx->stack));
  53         if(!ctx->stack)
  54             return E_OUTOFMEMORY;
  55         ctx->stack_size = 16;
  56     }else if(ctx->stack_size == ctx->top) {
  57         jsval_t *new_stack;
  58
  59         new_stack = heap_realloc(ctx->stack, ctx->stack_size*2*sizeof(*new_stack));
  60         if(!new_stack) {
  61             jsval_release(v);
  62             return E_OUTOFMEMORY;
  63         }
  64
  65         ctx->stack = new_stack;
  66         ctx->stack_size *= 2;
  67     }
  68
  69     ctx->stack[ctx->top++] = v;
  70     return S_OK;
  71 }
  72
  73 static inline HRESULT stack_push_string(exec_ctx_t *ctx, const WCHAR *str)
  74 {
  75     jsstr_t *v;
  76
  77     v = jsstr_alloc(str);
  78     if(!v)
  79         return E_OUTOFMEMORY;
  80
  81     return stack_push(ctx, jsval_string(v));
  82 }
  83
  84 static HRESULT stack_push_objid(exec_ctx_t *ctx, IDispatch *disp, DISPID id)
  85 {
  86     HRESULT hres;
  87
  88     hres = stack_push(ctx, jsval_disp(disp));
  89     if(FAILED(hres))
  90         return hres;
  91
  92     return stack_push(ctx, jsval_number(id));
  93 }
  94
  95 static inline jsval_t stack_top(exec_ctx_t *ctx)
  96 {
  97     assert(ctx->top);
  98     return ctx->stack[ctx->top-1];
  99 }
 100
 101 static inline jsval_t stack_topn(exec_ctx_t *ctx, unsigned n)
 102 {
 103     assert(ctx->top > n);
 104     return ctx->stack[ctx->top-1-n];
 105 }
 106
 107 static inline jsval_t *stack_args(exec_ctx_t *ctx, unsigned n)
 108 {
 109     if(!n)
 110         return NULL;
 111     assert(ctx->top > n-1);
 112     return ctx->stack + ctx->top-n;
 113 }
 114
 115 static inline jsval_t stack_pop(exec_ctx_t *ctx)
 116 {
 117     assert(ctx->top);
 118     return ctx->stack[--ctx->top];
 119 }
 120
 121 static void stack_popn(exec_ctx_t *ctx, unsigned n)
 122 {
 123     while(n--)
 124         jsval_release(stack_pop(ctx));
 125 }
 126
 127 static HRESULT stack_pop_number(exec_ctx_t *ctx, double *r)
 128 {
 129     jsval_t v;
 130     HRESULT hres;
 131
 132     v = stack_pop(ctx);
 133     hres = to_number(ctx->script, v, r);
 134     jsval_release(v);
 135     return hres;
 136 }
 137
 138 static HRESULT stack_pop_object(exec_ctx_t *ctx, IDispatch **r)
 139 {
 140     jsval_t v;
 141     HRESULT hres;
 142
 143     v = stack_pop(ctx);
 144     if(is_object_instance(v)) {
 145         if(!get_object(v))
 146             return throw_type_error(ctx->script, JS_E_OBJECT_REQUIRED, NULL);
 147         *r = get_object(v);
 148         return S_OK;
 149     }
 150
 151     hres = to_object(ctx->script, v, r);
 152     jsval_release(v);
 153     return hres;
 154 }
 155
 156 static inline HRESULT stack_pop_int(exec_ctx_t *ctx, INT *r)
 157 {
 158     return to_int32(ctx->script, stack_pop(ctx), r);
 159 }
 160
 161 static inline HRESULT stack_pop_uint(exec_ctx_t *ctx, DWORD *r)
 162 {
 163     return to_uint32(ctx->script, stack_pop(ctx), r);
 164 }
 165
 166 static inline IDispatch *stack_pop_objid(exec_ctx_t *ctx, DISPID *id)
 167 {
 168     assert(is_number(stack_top(ctx)) && is_object_instance(stack_topn(ctx, 1)));
 169
 170     *id = get_number(stack_pop(ctx));
 171     return get_object(stack_pop(ctx));
 172 }
 173
 174 static inline IDispatch *stack_topn_objid(exec_ctx_t *ctx, unsigned n, DISPID *id)
 175 {
 176     assert(is_number(stack_topn(ctx, n)) && is_object_instance(stack_topn(ctx, n+1)));
 177
 178     *id = get_number(stack_topn(ctx, n));
 179     return get_object(stack_topn(ctx, n+1));
 180 }
 181
 182 static void exprval_release(exprval_t *val)
 183 {
 184     switch(val->type) {
 185     case EXPRVAL_JSVAL:
 186         jsval_release(val->u.val);
 187         return;
 188     case EXPRVAL_IDREF:
 189         if(val->u.idref.disp)
 190             IDispatch_Release(val->u.idref.disp);
 191         return;
 192     case EXPRVAL_INVALID:
 193         return;
 194     }
 195 }
 196
 197 /* ECMA-262 3rd Edition    8.7.1 */
 198 static HRESULT exprval_to_value(script_ctx_t *ctx, exprval_t *val, jsval_t *ret)
 199 {
 200     switch(val->type) {
 201     case EXPRVAL_JSVAL:
 202         *ret = val->u.val;
 203         val->u.val = jsval_undefined();
 204         return S_OK;
 205     case EXPRVAL_IDREF:
 206         if(!val->u.idref.disp) {
 207             FIXME("throw ReferenceError\n");
 208             return E_FAIL;
 209         }
 210
 211         return disp_propget(ctx, val->u.idref.disp, val->u.idref.id, ret);
 212     case EXPRVAL_INVALID:
 213         assert(0);
 214     }
 215
 216     ERR("type %d\n", val->type);
 217     return E_FAIL;
 218 }
 219
 220 static void exprval_set_idref(exprval_t *val, IDispatch *disp, DISPID id)
 221 {
 222     val->type = EXPRVAL_IDREF;
 223     val->u.idref.disp = disp;
 224     val->u.idref.id = id;
 225
 226     if(disp)
 227         IDispatch_AddRef(disp);
 228 }
 229
 230 HRESULT scope_push(scope_chain_t *scope, jsdisp_t *jsobj, IDispatch *obj, scope_chain_t **ret)
 231 {
 232     scope_chain_t *new_scope;
 233
 234     new_scope = heap_alloc(sizeof(scope_chain_t));
 235     if(!new_scope)
 236         return E_OUTOFMEMORY;
 237
 238     new_scope->ref = 1;
 239
 240     IDispatch_AddRef(obj);
 241     new_scope->jsobj = jsobj;
 242     new_scope->obj = obj;
 243
 244     if(scope) {
 245         scope_addref(scope);
 246         new_scope->next = scope;
 247     }else {
 248         new_scope->next = NULL;
 249     }
 250
 251     *ret = new_scope;
 252     return S_OK;
 253 }
 254
 255 static void scope_pop(scope_chain_t **scope)
 256 {
 257     scope_chain_t *tmp;
 258
 259     tmp = *scope;
 260     *scope = tmp->next;
 261     scope_release(tmp);
 262 }
 263
 264 void clear_ei(script_ctx_t *ctx)
 265 {
 266     memset(&ctx->ei.ei, 0, sizeof(ctx->ei.ei));
 267     jsval_release(ctx->ei.val);
 268     ctx->ei.val = jsval_undefined();
 269 }
 270
 271 void scope_release(scope_chain_t *scope)
 272 {
 273     if(--scope->ref)
 274         return;
 275
 276     if(scope->next)
 277         scope_release(scope->next);
 278
 279     IDispatch_Release(scope->obj);
 280     heap_free(scope);
 281 }
 282
 283 HRESULT create_exec_ctx(script_ctx_t *script_ctx, IDispatch *this_obj, jsdisp_t *var_disp,
 284         scope_chain_t *scope, BOOL is_global, exec_ctx_t **ret)
 285 {
 286     exec_ctx_t *ctx;
 287
 288     ctx = heap_alloc_zero(sizeof(exec_ctx_t));
 289     if(!ctx)
 290         return E_OUTOFMEMORY;
 291
 292     ctx->ref = 1;
 293     ctx->is_global = is_global;
 294
 295     /* ECMA-262 3rd Edition    11.2.3.7 */
 296     if(this_obj) {
 297         jsdisp_t *jsthis;
 298
 299         jsthis = iface_to_jsdisp((IUnknown*)this_obj);
 300         if(jsthis) {
 301             if(jsthis->builtin_info->class == JSCLASS_GLOBAL || jsthis->builtin_info->class == JSCLASS_NONE)
 302                 this_obj = NULL;
 303             jsdisp_release(jsthis);
 304         }
 305     }
 306
 307     if(this_obj)
 308         ctx->this_obj = this_obj;
 309     else if(script_ctx->host_global)
 310         ctx->this_obj = script_ctx->host_global;
 311     else
 312         ctx->this_obj = to_disp(script_ctx->global);
 313     IDispatch_AddRef(ctx->this_obj);
 314
 315     jsdisp_addref(var_disp);
 316     ctx->var_disp = var_disp;
 317
 318     script_addref(script_ctx);
 319     ctx->script = script_ctx;
 320
 321     if(scope) {
 322         scope_addref(scope);
 323         ctx->scope_chain = scope;
 324     }
 325
 326     *ret = ctx;
 327     return S_OK;
 328 }
 329
 330 void exec_release(exec_ctx_t *ctx)
 331 {
 332     if(--ctx->ref)
 333         return;
 334
 335     if(ctx->scope_chain)
 336         scope_release(ctx->scope_chain);
 337     if(ctx->var_disp)
 338         jsdisp_release(ctx->var_disp);
 339     if(ctx->this_obj)
 340         IDispatch_Release(ctx->this_obj);
 341     if(ctx->script)
 342         script_release(ctx->script);
 343     heap_free(ctx->stack);
 344     heap_free(ctx);
 345 }
 346
 347 static HRESULT disp_get_id(script_ctx_t *ctx, IDispatch *disp, WCHAR *name, BSTR name_bstr, DWORD flags, DISPID *id)
 348 {
 349     IDispatchEx *dispex;
 350     jsdisp_t *jsdisp;
 351     HRESULT hres;
 352
 353     jsdisp = iface_to_jsdisp((IUnknown*)disp);
 354     if(jsdisp) {
 355         hres = jsdisp_get_id(jsdisp, name, flags, id);
 356         jsdisp_release(jsdisp);
 357         return hres;
 358     }
 359
 360     *id = 0;
 361     hres = IDispatch_QueryInterface(disp, &IID_IDispatchEx, (void**)&dispex);
 362     if(SUCCEEDED(hres)) {
 363         BSTR str = name_bstr;
 364
 365         if(!str)
 366             str = SysAllocString(name);
 367         if(str)
 368             hres = IDispatchEx_GetDispID(dispex, str, make_grfdex(ctx, flags|fdexNameCaseSensitive), id);
 369         else
 370             hres = E_OUTOFMEMORY;
 371         IDispatchEx_Release(dispex);
 372         return hres;
 373     }
 374
 375     TRACE("using IDispatch\n");
 376
 377     return IDispatch_GetIDsOfNames(disp, &IID_NULL, &name, 1, 0, id);
 378 }
 379
 380 static inline BOOL var_is_null(const VARIANT *v)
 381 {
 382     return V_VT(v) == VT_NULL || (V_VT(v) == VT_DISPATCH && !V_DISPATCH(v));
 383 }
 384
 385 static HRESULT disp_cmp(IDispatch *disp1, IDispatch *disp2, BOOL *ret)
 386 {
 387     IObjectIdentity *identity;
 388     IUnknown *unk1, *unk2;
 389     HRESULT hres;
 390
 391     if(disp1 == disp2) {
 392         *ret = TRUE;
 393         return S_OK;
 394     }
 395
 396     if(!disp1 || !disp2) {
 397         *ret = FALSE;
 398         return S_OK;
 399     }
 400
 401     hres = IDispatch_QueryInterface(disp1, &IID_IUnknown, (void**)&unk1);
 402     if(FAILED(hres))
 403         return hres;
 404
 405     hres = IDispatch_QueryInterface(disp2, &IID_IUnknown, (void**)&unk2);
 406     if(FAILED(hres)) {
 407         IUnknown_Release(unk1);
 408         return hres;
 409     }
 410
 411     if(unk1 == unk2) {
 412         *ret = TRUE;
 413     }else {
 414         hres = IUnknown_QueryInterface(unk1, &IID_IObjectIdentity, (void**)&identity);
 415         if(SUCCEEDED(hres)) {
 416             hres = IObjectIdentity_IsEqualObject(identity, unk2);
 417             IObjectIdentity_Release(identity);
 418             *ret = hres == S_OK;
 419         }else {
 420             *ret = FALSE;
 421         }
 422     }
 423
 424     IUnknown_Release(unk1);
 425     IUnknown_Release(unk2);
 426     return S_OK;
 427 }
 428
 429 /* ECMA-262 3rd Edition    11.9.6 */
 430 static HRESULT equal2_values(jsval_t lval, jsval_t rval, BOOL *ret)
 431 {
 432     jsval_type_t type = jsval_type(lval);
 433
 434     TRACE("\n");
 435
 436     if(type != jsval_type(rval)) {
 437         if(is_null_instance(lval))
 438             *ret = is_null_instance(rval);
 439         else
 440             *ret = FALSE;
 441         return S_OK;
 442     }
 443
 444     switch(type) {
 445     case JSV_UNDEFINED:
 446     case JSV_NULL:
 447         *ret = TRUE;
 448         break;
 449     case JSV_OBJECT:
 450         return disp_cmp(get_object(lval), get_object(rval), ret);
 451     case JSV_STRING:
 452         *ret = jsstr_eq(get_string(lval), get_string(rval));
 453         break;
 454     case JSV_NUMBER:
 455         *ret = get_number(lval) == get_number(rval);
 456         break;
 457     case JSV_BOOL:
 458         *ret = !get_bool(lval) == !get_bool(rval);
 459         break;
 460     case JSV_VARIANT:
 461         FIXME("VARIANT not implemented\n");
 462         return E_NOTIMPL;
 463     }
 464
 465     return S_OK;
 466 }
 467
 468 static BOOL lookup_global_members(script_ctx_t *ctx, BSTR identifier, exprval_t *ret)
 469 {
 470     named_item_t *item;
 471     DISPID id;
 472     HRESULT hres;
 473
 474     for(item = ctx->named_items; item; item = item->next) {
 475         if(item->flags & SCRIPTITEM_GLOBALMEMBERS) {
 476             hres = disp_get_id(ctx, item->disp, identifier, identifier, 0, &id);
 477             if(SUCCEEDED(hres)) {
 478                 if(ret)
 479                     exprval_set_idref(ret, item->disp, id);
 480                 return TRUE;
 481             }
 482         }
 483     }
 484
 485     return FALSE;
 486 }
 487
 488 /* ECMA-262 3rd Edition    10.1.4 */
 489 static HRESULT identifier_eval(script_ctx_t *ctx, BSTR identifier, exprval_t *ret)
 490 {
 491     scope_chain_t *scope;
 492     named_item_t *item;
 493     DISPID id = 0;
 494     HRESULT hres;
 495
 496     TRACE("%s\n", debugstr_w(identifier));
 497
 498     for(scope = ctx->exec_ctx->scope_chain; scope; scope = scope->next) {
 499         if(scope->jsobj)
 500             hres = jsdisp_get_id(scope->jsobj, identifier, fdexNameImplicit, &id);
 501         else
 502             hres = disp_get_id(ctx, scope->obj, identifier, identifier, fdexNameImplicit, &id);
 503         if(SUCCEEDED(hres)) {
 504             exprval_set_idref(ret, scope->obj, id);
 505             return S_OK;
 506         }
 507     }
 508
 509     hres = jsdisp_get_id(ctx->global, identifier, 0, &id);
 510     if(SUCCEEDED(hres)) {
 511         exprval_set_idref(ret, to_disp(ctx->global), id);
 512         return S_OK;
 513     }
 514
 515     for(item = ctx->named_items; item; item = item->next) {
 516         if((item->flags & SCRIPTITEM_ISVISIBLE) && !strcmpW(item->name, identifier)) {
 517             if(!item->disp) {
 518                 IUnknown *unk;
 519
 520                 if(!ctx->site)
 521                     break;
 522
 523                 hres = IActiveScriptSite_GetItemInfo(ctx->site, identifier,
 524                                                      SCRIPTINFO_IUNKNOWN, &unk, NULL);
 525                 if(FAILED(hres)) {
 526                     WARN("GetItemInfo failed: %08x\n", hres);
 527                     break;
 528                 }
 529
 530                 hres = IUnknown_QueryInterface(unk, &IID_IDispatch, (void**)&item->disp);
 531                 IUnknown_Release(unk);
 532                 if(FAILED(hres)) {
 533                     WARN("object does not implement IDispatch\n");
 534                     break;
 535                 }
 536             }
 537
 538             IDispatch_AddRef(item->disp);
 539             ret->type = EXPRVAL_JSVAL;
 540             ret->u.val = jsval_disp(item->disp);
 541             return S_OK;
 542         }
 543     }
 544
 545     if(lookup_global_members(ctx, identifier, ret))
 546         return S_OK;
 547
 548     ret->type = EXPRVAL_INVALID;
 549     return S_OK;
 550 }
 551
 552 static inline BSTR get_op_bstr(exec_ctx_t *ctx, int i){
 553     return ctx->code->instrs[ctx->ip].u.arg[i].bstr;
 554 }
 555
 556 static inline unsigned get_op_uint(exec_ctx_t *ctx, int i){
 557     return ctx->code->instrs[ctx->ip].u.arg[i].uint;
 558 }
 559
 560 static inline unsigned get_op_int(exec_ctx_t *ctx, int i){
 561     return ctx->code->instrs[ctx->ip].u.arg[i].lng;
 562 }
 563
 564 static inline jsstr_t *get_op_str(exec_ctx_t *ctx, int i){
 565     return ctx->code->instrs[ctx->ip].u.arg[i].str;
 566 }
 567
 568 static inline double get_op_double(exec_ctx_t *ctx){
 569     return ctx->code->instrs[ctx->ip].u.dbl;
 570 }
 571
 572 /* ECMA-262 3rd Edition    12.2 */
 573 static HRESULT interp_var_set(exec_ctx_t *ctx)
 574 {
 575     const BSTR name = get_op_bstr(ctx, 0);
 576     jsval_t val;
 577     HRESULT hres;
 578
 579     TRACE("%s\n", debugstr_w(name));
 580
 581     val = stack_pop(ctx);
 582     hres = jsdisp_propput_name(ctx->var_disp, name, val);
 583     jsval_release(val);
 584     return hres;
 585 }
 586
 587 /* ECMA-262 3rd Edition    12.6.4 */
 588 static HRESULT interp_forin(exec_ctx_t *ctx)
 589 {
 590     const HRESULT arg = get_op_uint(ctx, 0);
 591     IDispatch *var_obj, *obj = NULL;
 592     IDispatchEx *dispex;
 593     DISPID id, var_id;
 594     BSTR name = NULL;
 595     jsval_t val;
 596     HRESULT hres;
 597
 598     TRACE("\n");
 599
 600     val = stack_pop(ctx);
 601
 602     assert(is_number(stack_top(ctx)));
 603     id = get_number(stack_top(ctx));
 604
 605     var_obj = stack_topn_objid(ctx, 1, &var_id);
 606     if(!var_obj) {
 607         FIXME("invalid ref\n");
 608         jsval_release(val);
 609         return E_FAIL;
 610     }
 611
 612     if(is_object_instance(stack_topn(ctx, 3)))
 613         obj = get_object(stack_topn(ctx, 3));
 614
 615     if(obj) {
 616         hres = IDispatch_QueryInterface(obj, &IID_IDispatchEx, (void**)&dispex);
 617         if(SUCCEEDED(hres)) {
 618             hres = IDispatchEx_GetNextDispID(dispex, fdexEnumDefault, id, &id);
 619             if(hres == S_OK)
 620                 hres = IDispatchEx_GetMemberName(dispex, id, &name);
 621             IDispatchEx_Release(dispex);
 622             if(FAILED(hres)) {
 623                 jsval_release(val);
 624                 return hres;
 625             }
 626         }else {
 627             TRACE("No IDispatchEx\n");
 628         }
 629     }
 630
 631     if(name) {
 632         jsstr_t *str;
 633
 634         str = jsstr_alloc_len(name, SysStringLen(name));
 635         SysFreeString(name);
 636         if(!str)
 637             return E_OUTOFMEMORY;
 638
 639         jsval_release(val);
 640         stack_pop(ctx);
 641         stack_push(ctx, jsval_number(id)); /* safe, just after pop() */
 642
 643         hres = disp_propput(ctx->script, var_obj, var_id, jsval_string(str));
 644         jsstr_release(str);
 645         if(FAILED(hres))
 646             return hres;
 647
 648         ctx->ip++;
 649     }else {
 650         stack_popn(ctx, 4);
 651         ctx->ip = arg;
 652         return stack_push(ctx, val);
 653     }
 654     return S_OK;
 655 }
 656
 657 /* ECMA-262 3rd Edition    12.10 */
 658 static HRESULT interp_push_scope(exec_ctx_t *ctx)
 659 {
 660     IDispatch *disp;
 661     jsval_t v;
 662     HRESULT hres;
 663
 664     TRACE("\n");
 665
 666     v = stack_pop(ctx);
 667     hres = to_object(ctx->script, v, &disp);
 668     jsval_release(v);
 669     if(FAILED(hres))
 670         return hres;
 671
 672     hres = scope_push(ctx->scope_chain, to_jsdisp(disp), disp, &ctx->scope_chain);
 673     IDispatch_Release(disp);
 674     return hres;
 675 }
 676
 677 /* ECMA-262 3rd Edition    12.10 */
 678 static HRESULT interp_pop_scope(exec_ctx_t *ctx)
 679 {
 680     TRACE("\n");
 681
 682     scope_pop(&ctx->scope_chain);
 683     return S_OK;
 684 }
 685
 686 /* ECMA-262 3rd Edition    12.13 */
 687 static HRESULT interp_case(exec_ctx_t *ctx)
 688 {
 689     const unsigned arg = get_op_uint(ctx, 0);
 690     jsval_t v;
 691     BOOL b;
 692     HRESULT hres;
 693
 694     TRACE("\n");
 695
 696     v = stack_pop(ctx);
 697     hres = equal2_values(stack_top(ctx), v, &b);
 698     jsval_release(v);
 699     if(FAILED(hres))
 700         return hres;
 701
 702     if(b) {
 703         stack_popn(ctx, 1);
 704         ctx->ip = arg;
 705     }else {
 706         ctx->ip++;
 707     }
 708     return S_OK;
 709 }
 710
 711 /* ECMA-262 3rd Edition    12.13 */
 712 static HRESULT interp_throw(exec_ctx_t *ctx)
 713 {
 714     TRACE("\n");
 715
 716     jsval_release(ctx->script->ei.val);
 717     ctx->script->ei.val = stack_pop(ctx);
 718     return DISP_E_EXCEPTION;
 719 }
 720
 721 static HRESULT interp_throw_ref(exec_ctx_t *ctx)
 722 {
 723     const HRESULT arg = get_op_uint(ctx, 0);
 724
 725     TRACE("%08x\n", arg);
 726
 727     return throw_reference_error(ctx->script, arg, NULL);
 728 }
 729
 730 static HRESULT interp_throw_type(exec_ctx_t *ctx)
 731 {
 732     const HRESULT hres = get_op_uint(ctx, 0);
 733     jsstr_t *str = get_op_str(ctx, 1);
 734
 735     TRACE("%08x %s\n", hres, debugstr_jsstr(str));
 736
 737     return throw_type_error(ctx->script, hres, str->str);
 738 }
 739
 740 /* ECMA-262 3rd Edition    12.14 */
 741 static HRESULT interp_push_except(exec_ctx_t *ctx)
 742 {
 743     const unsigned arg1 = get_op_uint(ctx, 0);
 744     const BSTR arg2 = get_op_bstr(ctx, 1);
 745     except_frame_t *except;
 746     unsigned stack_top;
 747
 748     TRACE("\n");
 749
 750     stack_top = ctx->top;
 751
 752     if(!arg2) {
 753         HRESULT hres;
 754
 755         hres = stack_push(ctx, jsval_bool(TRUE));
 756         if(FAILED(hres))
 757             return hres;
 758         hres = stack_push(ctx, jsval_bool(TRUE));
 759         if(FAILED(hres))
 760             return hres;
 761     }
 762
 763     except = heap_alloc(sizeof(*except));
 764     if(!except)
 765         return E_OUTOFMEMORY;
 766
 767     except->stack_top = stack_top;
 768     except->scope = ctx->scope_chain;
 769     except->catch_off = arg1;
 770     except->ident = arg2;
 771     except->next = ctx->except_frame;
 772     ctx->except_frame = except;
 773     return S_OK;
 774 }
 775
 776 /* ECMA-262 3rd Edition    12.14 */
 777 static HRESULT interp_pop_except(exec_ctx_t *ctx)
 778 {
 779     except_frame_t *except;
 780
 781     TRACE("\n");
 782
 783     except = ctx->except_frame;
 784     assert(except != NULL);
 785
 786     ctx->except_frame = except->next;
 787     heap_free(except);
 788     return S_OK;
 789 }
 790
 791 /* ECMA-262 3rd Edition    12.14 */
 792 static HRESULT interp_end_finally(exec_ctx_t *ctx)
 793 {
 794     jsval_t v;
 795
 796     TRACE("\n");
 797
 798     v = stack_pop(ctx);
 799
 800     assert(is_bool(stack_top(ctx)));
 801     if(!get_bool(stack_top(ctx))) {
 802         TRACE("passing exception\n");
 803
 804         jsval_release(v);
 805         stack_popn(ctx, 1);
 806
 807         ctx->script->ei.val = stack_pop(ctx);
 808         return DISP_E_EXCEPTION;
 809     }
 810
 811     stack_popn(ctx, 2);
 812     return stack_push(ctx, v);
 813 }
 814
 815 /* ECMA-262 3rd Edition    13 */
 816 static HRESULT interp_func(exec_ctx_t *ctx)
 817 {
 818     unsigned func_idx = get_op_uint(ctx, 0);
 819     jsdisp_t *dispex;
 820     HRESULT hres;
 821
 822     TRACE("%d\n", func_idx);
 823
 824     hres = create_source_function(ctx->script, ctx->code, ctx->func_code->funcs+func_idx,
 825             ctx->scope_chain, &dispex);
 826     if(FAILED(hres))
 827         return hres;
 828
 829     return stack_push(ctx, jsval_obj(dispex));
 830 }
 831
 832 /* ECMA-262 3rd Edition    11.2.1 */
 833 static HRESULT interp_array(exec_ctx_t *ctx)
 834 {
 835     jsval_t v, namev;
 836     IDispatch *obj;
 837     jsstr_t *name;
 838     DISPID id;
 839     HRESULT hres;
 840
 841     TRACE("\n");
 842
 843     namev = stack_pop(ctx);
 844
 845     hres = stack_pop_object(ctx, &obj);
 846     if(FAILED(hres)) {
 847         jsval_release(namev);
 848         return hres;
 849     }
 850
 851     hres = to_string(ctx->script, namev, &name);
 852     jsval_release(namev);
 853     if(FAILED(hres)) {
 854         IDispatch_Release(obj);
 855         return hres;
 856     }
 857
 858     hres = disp_get_id(ctx->script, obj, name->str, NULL, 0, &id);
 859     jsstr_release(name);
 860     if(SUCCEEDED(hres)) {
 861         hres = disp_propget(ctx->script, obj, id, &v);
 862     }else if(hres == DISP_E_UNKNOWNNAME) {
 863         v = jsval_undefined();
 864         hres = S_OK;
 865     }
 866     IDispatch_Release(obj);
 867     if(FAILED(hres))
 868         return hres;
 869
 870     return stack_push(ctx, v);
 871 }
 872
 873 /* ECMA-262 3rd Edition    11.2.1 */
 874 static HRESULT interp_member(exec_ctx_t *ctx)
 875 {
 876     const BSTR arg = get_op_bstr(ctx, 0);
 877     IDispatch *obj;
 878     jsval_t v;
 879     DISPID id;
 880     HRESULT hres;
 881
 882     TRACE("\n");
 883
 884     hres = stack_pop_object(ctx, &obj);
 885     if(FAILED(hres))
 886         return hres;
 887
 888     hres = disp_get_id(ctx->script, obj, arg, arg, 0, &id);
 889     if(SUCCEEDED(hres)) {
 890         hres = disp_propget(ctx->script, obj, id, &v);
 891     }else if(hres == DISP_E_UNKNOWNNAME) {
 892         v = jsval_undefined();
 893         hres = S_OK;
 894     }
 895     IDispatch_Release(obj);
 896     if(FAILED(hres))
 897         return hres;
 898
 899     return stack_push(ctx, v);
 900 }
 901
 902 /* ECMA-262 3rd Edition    11.2.1 */
 903 static HRESULT interp_memberid(exec_ctx_t *ctx)
 904 {
 905     const unsigned arg = get_op_uint(ctx, 0);
 906     jsval_t objv, namev;
 907     IDispatch *obj;
 908     jsstr_t *name;
 909     DISPID id;
 910     HRESULT hres;
 911
 912     TRACE("%x\n", arg);
 913
 914     namev = stack_pop(ctx);
 915     objv = stack_pop(ctx);
 916
 917     hres = to_object(ctx->script, objv, &obj);
 918     jsval_release(objv);
 919     if(SUCCEEDED(hres)) {
 920         hres = to_string(ctx->script, namev, &name);
 921         if(FAILED(hres))
 922             IDispatch_Release(obj);
 923     }
 924     jsval_release(namev);
 925     if(FAILED(hres))
 926         return hres;
 927
 928     hres = disp_get_id(ctx->script, obj, name->str, NULL, arg, &id);
 929     jsstr_release(name);
 930     if(FAILED(hres)) {
 931         IDispatch_Release(obj);
 932         if(hres == DISP_E_UNKNOWNNAME && !(arg & fdexNameEnsure)) {
 933             obj = NULL;
 934             id = JS_E_INVALID_PROPERTY;
 935         }else {
 936             ERR("failed %08x\n", hres);
 937             return hres;
 938         }
 939     }
 940
 941     return stack_push_objid(ctx, obj, id);
 942 }
 943
 944 /* ECMA-262 3rd Edition    11.2.1 */
 945 static HRESULT interp_refval(exec_ctx_t *ctx)
 946 {
 947     IDispatch *disp;
 948     jsval_t v;
 949     DISPID id;
 950     HRESULT hres;
 951
 952     TRACE("\n");
 953
 954     disp = stack_topn_objid(ctx, 0, &id);
 955     if(!disp)
 956         return throw_reference_error(ctx->script, JS_E_ILLEGAL_ASSIGN, NULL);
 957
 958     hres = disp_propget(ctx->script, disp, id, &v);
 959     if(FAILED(hres))
 960         return hres;
 961
 962     return stack_push(ctx, v);
 963 }
 964
 965 /* ECMA-262 3rd Edition    11.2.2 */
 966 static HRESULT interp_new(exec_ctx_t *ctx)
 967 {
 968     const unsigned argc = get_op_uint(ctx, 0);
 969     jsval_t r, constr;
 970     HRESULT hres;
 971
 972     TRACE("%d\n", argc);
 973
 974     constr = stack_topn(ctx, argc);
 975
 976     /* NOTE: Should use to_object here */
 977
 978     if(is_null(constr))
 979         return throw_type_error(ctx->script, JS_E_OBJECT_EXPECTED, NULL);
 980     else if(!is_object_instance(constr))
 981         return throw_type_error(ctx->script, JS_E_INVALID_ACTION, NULL);
 982     else if(!get_object(constr))
 983         return throw_type_error(ctx->script, JS_E_INVALID_PROPERTY, NULL);
 984
 985     hres = disp_call_value(ctx->script, get_object(constr), NULL, DISPATCH_CONSTRUCT, argc, stack_args(ctx, argc), &r);
 986     if(FAILED(hres))
 987         return hres;
 988
 989     stack_popn(ctx, argc+1);
 990     return stack_push(ctx, r);
 991 }
 992
 993 /* ECMA-262 3rd Edition    11.2.3 */
 994 static HRESULT interp_call(exec_ctx_t *ctx)
 995 {
 996     const unsigned argn = get_op_uint(ctx, 0);
 997     const int do_ret = get_op_int(ctx, 1);
 998     jsval_t r, obj;
 999     HRESULT hres;
1000
1001     TRACE("%d %d\n", argn, do_ret);
1002
1003     obj = stack_topn(ctx, argn);
1004     if(!is_object_instance(obj))
1005         return throw_type_error(ctx->script, JS_E_INVALID_PROPERTY, NULL);
1006
1007     hres = disp_call_value(ctx->script, get_object(obj), NULL, DISPATCH_METHOD, argn, stack_args(ctx, argn),
1008             do_ret ? &r : NULL);
1009     if(FAILED(hres))
1010         return hres;
1011
1012     stack_popn(ctx, argn+1);
1013     return do_ret ? stack_push(ctx, r) : S_OK;
1014 }
1015
1016 /* ECMA-262 3rd Edition    11.2.3 */
1017 static HRESULT interp_call_member(exec_ctx_t *ctx)
1018 {
1019     const unsigned argn = get_op_uint(ctx, 0);
1020     const int do_ret = get_op_int(ctx, 1);
1021     IDispatch *obj;
1022     jsval_t r;
1023     DISPID id;
1024     HRESULT hres;
1025
1026     TRACE("%d %d\n", argn, do_ret);
1027
1028     obj = stack_topn_objid(ctx, argn, &id);
1029     if(!obj)
1030         return throw_type_error(ctx->script, id, NULL);
1031
1032     hres = disp_call(ctx->script, obj, id, DISPATCH_METHOD, argn, stack_args(ctx, argn), do_ret ? &r : NULL);
1033     if(FAILED(hres))
1034         return hres;
1035
1036     stack_popn(ctx, argn+2);
1037     return do_ret ? stack_push(ctx, r) : S_OK;
1038
1039 }
1040
1041 /* ECMA-262 3rd Edition    11.1.1 */
1042 static HRESULT interp_this(exec_ctx_t *ctx)
1043 {
1044     TRACE("\n");
1045
1046     IDispatch_AddRef(ctx->this_obj);
1047     return stack_push(ctx, jsval_disp(ctx->this_obj));
1048 }
1049
1050 /* ECMA-262 3rd Edition    10.1.4 */
1051 static HRESULT interp_ident(exec_ctx_t *ctx)
1052 {
1053     const BSTR arg = get_op_bstr(ctx, 0);
1054     exprval_t exprval;
1055     jsval_t v;
1056     HRESULT hres;
1057
1058     TRACE("%s\n", debugstr_w(arg));
1059
1060     hres = identifier_eval(ctx->script, arg, &exprval);
1061     if(FAILED(hres))
1062         return hres;
1063
1064     if(exprval.type == EXPRVAL_INVALID)
1065         return throw_type_error(ctx->script, JS_E_UNDEFINED_VARIABLE, arg);
1066
1067     hres = exprval_to_value(ctx->script, &exprval, &v);
1068     exprval_release(&exprval);
1069     if(FAILED(hres))
1070         return hres;
1071
1072     return stack_push(ctx, v);
1073 }
1074
1075 /* ECMA-262 3rd Edition    10.1.4 */
1076 static HRESULT interp_identid(exec_ctx_t *ctx)
1077 {
1078     const BSTR arg = get_op_bstr(ctx, 0);
1079     const unsigned flags = get_op_uint(ctx, 1);
1080     exprval_t exprval;
1081     HRESULT hres;
1082
1083     TRACE("%s %x\n", debugstr_w(arg), flags);
1084
1085     hres = identifier_eval(ctx->script, arg, &exprval);
1086     if(FAILED(hres))
1087         return hres;
1088
1089     if(exprval.type == EXPRVAL_INVALID && (flags & fdexNameEnsure)) {
1090         DISPID id;
1091
1092         hres = jsdisp_get_id(ctx->script->global, arg, fdexNameEnsure, &id);
1093         if(FAILED(hres))
1094             return hres;
1095
1096         exprval_set_idref(&exprval, to_disp(ctx->script->global), id);
1097     }
1098
1099     if(exprval.type != EXPRVAL_IDREF) {
1100         WARN("invalid ref\n");
1101         exprval_release(&exprval);
1102         return stack_push_objid(ctx, NULL, JS_E_OBJECT_EXPECTED);
1103     }
1104
1105     return stack_push_objid(ctx, exprval.u.idref.disp, exprval.u.idref.id);
1106 }
1107
1108 /* ECMA-262 3rd Edition    7.8.1 */
1109 static HRESULT interp_null(exec_ctx_t *ctx)
1110 {
1111     TRACE("\n");
1112
1113     return stack_push(ctx, jsval_null());
1114 }
1115
1116 /* ECMA-262 3rd Edition    7.8.2 */
1117 static HRESULT interp_bool(exec_ctx_t *ctx)
1118 {
1119     const int arg = get_op_int(ctx, 0);
1120
1121     TRACE("%s\n", arg ? "true" : "false");
1122
1123     return stack_push(ctx, jsval_bool(arg));
1124 }
1125
1126 /* ECMA-262 3rd Edition    7.8.3 */
1127 static HRESULT interp_int(exec_ctx_t *ctx)
1128 {
1129     const int arg = get_op_int(ctx, 0);
1130
1131     TRACE("%d\n", arg);
1132
1133     return stack_push(ctx, jsval_number(arg));
1134 }
1135
1136 /* ECMA-262 3rd Edition    7.8.3 */
1137 static HRESULT interp_double(exec_ctx_t *ctx)
1138 {
1139     const double arg = get_op_double(ctx);
1140
1141     TRACE("%lf\n", arg);
1142
1143     return stack_push(ctx, jsval_number(arg));
1144 }
1145
1146 /* ECMA-262 3rd Edition    7.8.4 */
1147 static HRESULT interp_str(exec_ctx_t *ctx)
1148 {
1149     jsstr_t *str = get_op_str(ctx, 0);
1150
1151     TRACE("%s\n", debugstr_jsstr(str));
1152
1153     return stack_push(ctx, jsval_string(jsstr_addref(str)));
1154 }
1155
1156 /* ECMA-262 3rd Edition    7.8 */
1157 static HRESULT interp_regexp(exec_ctx_t *ctx)
1158 {
1159     jsstr_t *source = get_op_str(ctx, 0);
1160     const unsigned flags = get_op_uint(ctx, 1);
1161     jsdisp_t *regexp;
1162     HRESULT hres;
1163
1164     TRACE("%s %x\n", debugstr_jsstr(source), flags);
1165
1166     hres = create_regexp(ctx->script, source, flags, &regexp);
1167     if(FAILED(hres))
1168         return hres;
1169
1170     return stack_push(ctx, jsval_obj(regexp));
1171 }
1172
1173 /* ECMA-262 3rd Edition    11.1.4 */
1174 static HRESULT interp_carray(exec_ctx_t *ctx)
1175 {
1176     const unsigned arg = get_op_uint(ctx, 0);
1177     jsdisp_t *array;
1178     jsval_t val;
1179     unsigned i;
1180     HRESULT hres;
1181
1182     TRACE("%u\n", arg);
1183
1184     hres = create_array(ctx->script, arg, &array);
1185     if(FAILED(hres))
1186         return hres;
1187
1188     i = arg;
1189     while(i--) {
1190         val = stack_pop(ctx);
1191         hres = jsdisp_propput_idx(array, i, val);
1192         jsval_release(val);
1193         if(FAILED(hres)) {
1194             jsdisp_release(array);
1195             return hres;
1196         }
1197     }
1198
1199     return stack_push(ctx, jsval_obj(array));
1200 }
1201
1202 /* ECMA-262 3rd Edition    11.1.5 */
1203 static HRESULT interp_new_obj(exec_ctx_t *ctx)
1204 {
1205     jsdisp_t *obj;
1206     HRESULT hres;
1207
1208     TRACE("\n");
1209
1210     hres = create_object(ctx->script, NULL, &obj);
1211     if(FAILED(hres))
1212         return hres;
1213
1214     return stack_push(ctx, jsval_obj(obj));
1215 }
1216
1217 /* ECMA-262 3rd Edition    11.1.5 */
1218 static HRESULT interp_obj_prop(exec_ctx_t *ctx)
1219 {
1220     const BSTR name = get_op_bstr(ctx, 0);
1221     jsdisp_t *obj;
1222     jsval_t val;
1223     HRESULT hres;
1224
1225     TRACE("%s\n", debugstr_w(name));
1226
1227     val = stack_pop(ctx);
1228
1229     assert(is_object_instance(stack_top(ctx)));
1230     obj = as_jsdisp(get_object(stack_top(ctx)));
1231
1232     hres = jsdisp_propput_name(obj, name, val);
1233     jsval_release(val);
1234     return hres;
1235 }
1236
1237 /* ECMA-262 3rd Edition    11.11 */
1238 static HRESULT interp_cnd_nz(exec_ctx_t *ctx)
1239 {
1240     const unsigned arg = get_op_uint(ctx, 0);
1241     BOOL b;
1242     HRESULT hres;
1243
1244     TRACE("\n");
1245
1246     hres = to_boolean(stack_top(ctx), &b);
1247     if(FAILED(hres))
1248         return hres;
1249
1250     if(b) {
1251         ctx->ip = arg;
1252     }else {
1253         stack_popn(ctx, 1);
1254         ctx->ip++;
1255     }
1256     return S_OK;
1257 }
1258
1259 /* ECMA-262 3rd Edition    11.11 */
1260 static HRESULT interp_cnd_z(exec_ctx_t *ctx)
1261 {
1262     const unsigned arg = get_op_uint(ctx, 0);
1263     BOOL b;
1264     HRESULT hres;
1265
1266     TRACE("\n");
1267
1268     hres = to_boolean(stack_top(ctx), &b);
1269     if(FAILED(hres))
1270         return hres;
1271
1272     if(b) {
1273         stack_popn(ctx, 1);
1274         ctx->ip++;
1275     }else {
1276         ctx->ip = arg;
1277     }
1278     return S_OK;
1279 }
1280
1281 /* ECMA-262 3rd Edition    11.10 */
1282 static HRESULT interp_or(exec_ctx_t *ctx)
1283 {
1284     INT l, r;
1285     HRESULT hres;
1286
1287     TRACE("\n");
1288
1289     hres = stack_pop_int(ctx, &r);
1290     if(FAILED(hres))
1291         return hres;
1292
1293     hres = stack_pop_int(ctx, &l);
1294     if(FAILED(hres))
1295         return hres;
1296
1297     return stack_push(ctx, jsval_number(l|r));
1298 }
1299
1300 /* ECMA-262 3rd Edition    11.10 */
1301 static HRESULT interp_xor(exec_ctx_t *ctx)
1302 {
1303     INT l, r;
1304     HRESULT hres;
1305
1306     TRACE("\n");
1307
1308     hres = stack_pop_int(ctx, &r);
1309     if(FAILED(hres))
1310         return hres;
1311
1312     hres = stack_pop_int(ctx, &l);
1313     if(FAILED(hres))
1314         return hres;
1315
1316     return stack_push(ctx, jsval_number(l^r));
1317 }
1318
1319 /* ECMA-262 3rd Edition    11.10 */
1320 static HRESULT interp_and(exec_ctx_t *ctx)
1321 {
1322     INT l, r;
1323     HRESULT hres;
1324
1325     TRACE("\n");
1326
1327     hres = stack_pop_int(ctx, &r);
1328     if(FAILED(hres))
1329         return hres;
1330
1331     hres = stack_pop_int(ctx, &l);
1332     if(FAILED(hres))
1333         return hres;
1334
1335     return stack_push(ctx, jsval_number(l&r));
1336 }
1337
1338 /* ECMA-262 3rd Edition    11.8.6 */
1339 static HRESULT interp_instanceof(exec_ctx_t *ctx)
1340 {
1341     jsdisp_t *obj, *iter, *tmp = NULL;
1342     jsval_t prot, v;
1343     BOOL ret = FALSE;
1344     HRESULT hres;
1345
1346     static const WCHAR prototypeW[] = {'p','r','o','t','o','t', 'y', 'p','e',0};
1347
1348     v = stack_pop(ctx);
1349     if(!is_object_instance(v) || !get_object(v)) {
1350         jsval_release(v);
1351         return throw_type_error(ctx->script, JS_E_FUNCTION_EXPECTED, NULL);
1352     }
1353
1354     obj = iface_to_jsdisp((IUnknown*)get_object(v));
1355     IDispatch_Release(get_object(v));
1356     if(!obj) {
1357         FIXME("non-jsdisp objects not supported\n");
1358         return E_FAIL;
1359     }
1360
1361     if(is_class(obj, JSCLASS_FUNCTION)) {
1362         hres = jsdisp_propget_name(obj, prototypeW, &prot);
1363     }else {
1364         hres = throw_type_error(ctx->script, JS_E_FUNCTION_EXPECTED, NULL);
1365     }
1366     jsdisp_release(obj);
1367     if(FAILED(hres))
1368         return hres;
1369
1370     v = stack_pop(ctx);
1371
1372     if(is_object_instance(prot)) {
1373         if(is_object_instance(v))
1374             tmp = iface_to_jsdisp((IUnknown*)get_object(v));
1375         for(iter = tmp; !ret && iter; iter = iter->prototype) {
1376             hres = disp_cmp(get_object(prot), to_disp(iter), &ret);
1377             if(FAILED(hres))
1378                 break;
1379         }
1380
1381         if(tmp)
1382             jsdisp_release(tmp);
1383     }else {
1384         FIXME("prototype is not an object\n");
1385         hres = E_FAIL;
1386     }
1387
1388     jsval_release(prot);
1389     jsval_release(v);
1390     if(FAILED(hres))
1391         return hres;
1392
1393     return stack_push(ctx, jsval_bool(ret));
1394 }
1395
1396 /* ECMA-262 3rd Edition    11.8.7 */
1397 static HRESULT interp_in(exec_ctx_t *ctx)
1398 {
1399     jsval_t obj, v;
1400     DISPID id = 0;
1401     BOOL ret;
1402     jsstr_t *str;
1403     HRESULT hres;
1404
1405     TRACE("\n");
1406
1407     obj = stack_pop(ctx);
1408     if(!is_object_instance(obj) || !get_object(obj)) {
1409         jsval_release(obj);
1410         return throw_type_error(ctx->script, JS_E_OBJECT_EXPECTED, NULL);
1411     }
1412
1413     v = stack_pop(ctx);
1414     hres = to_string(ctx->script, v, &str);
1415     jsval_release(v);
1416     if(FAILED(hres)) {
1417         IDispatch_Release(get_object(obj));
1418         return hres;
1419     }
1420
1421     hres = disp_get_id(ctx->script, get_object(obj), str->str, NULL, 0, &id);
1422     IDispatch_Release(get_object(obj));
1423     jsstr_release(str);
1424     if(SUCCEEDED(hres))
1425         ret = TRUE;
1426     else if(hres == DISP_E_UNKNOWNNAME)
1427         ret = FALSE;
1428     else
1429         return hres;
1430
1431     return stack_push(ctx, jsval_bool(ret));
1432 }
1433
1434 /* ECMA-262 3rd Edition    11.6.1 */
1435 static HRESULT add_eval(script_ctx_t *ctx, jsval_t lval, jsval_t rval, jsval_t *ret)
1436 {
1437     jsval_t r, l;
1438     HRESULT hres;
1439
1440     hres = to_primitive(ctx, lval, &l, NO_HINT);
1441     if(FAILED(hres))
1442         return hres;
1443
1444     hres = to_primitive(ctx, rval, &r, NO_HINT);
1445     if(FAILED(hres)) {
1446         jsval_release(l);
1447         return hres;
1448     }
1449
1450     if(is_string(l) || is_string(r)) {
1451         jsstr_t *lstr, *rstr = NULL;
1452
1453         hres = to_string(ctx, l, &lstr);
1454         if(SUCCEEDED(hres))
1455             hres = to_string(ctx, r, &rstr);
1456
1457         if(SUCCEEDED(hres)) {
1458             unsigned len1, len2;
1459             jsstr_t *ret_str;
1460
1461             len1 = jsstr_length(lstr);
1462             len2 = jsstr_length(rstr);
1463
1464             ret_str = jsstr_alloc_buf(len1+len2);
1465             if(ret_str) {
1466                 if(len1)
1467                     memcpy(ret_str->str, lstr->str, len1*sizeof(WCHAR));
1468                 if(len2)
1469                     memcpy(ret_str->str+len1, rstr->str, len2*sizeof(WCHAR));
1470                 *ret = jsval_string(ret_str);
1471             }else {
1472                 hres = E_OUTOFMEMORY;
1473             }
1474         }
1475
1476         jsstr_release(lstr);
1477         if(rstr)
1478             jsstr_release(rstr);
1479     }else {
1480         double nl, nr;
1481
1482         hres = to_number(ctx, l, &nl);
1483         if(SUCCEEDED(hres)) {
1484             hres = to_number(ctx, r, &nr);
1485             if(SUCCEEDED(hres))
1486                 *ret = jsval_number(nl+nr);
1487         }
1488     }
1489
1490     jsval_release(r);
1491     jsval_release(l);
1492     return hres;
1493 }
1494
1495 /* ECMA-262 3rd Edition    11.6.1 */
1496 static HRESULT interp_add(exec_ctx_t *ctx)
1497 {
1498     jsval_t l, r, ret;
1499     HRESULT hres;
1500
1501     r = stack_pop(ctx);
1502     l = stack_pop(ctx);
1503
1504     TRACE("%s + %s\n", debugstr_jsval(l), debugstr_jsval(r));
1505
1506     hres = add_eval(ctx->script, l, r, &ret);
1507     jsval_release(l);
1508     jsval_release(r);
1509     if(FAILED(hres))
1510         return hres;
1511
1512     return stack_push(ctx, ret);
1513 }
1514
1515 /* ECMA-262 3rd Edition    11.6.2 */
1516 static HRESULT interp_sub(exec_ctx_t *ctx)
1517 {
1518     double l, r;
1519     HRESULT hres;
1520
1521     TRACE("\n");
1522
1523     hres = stack_pop_number(ctx, &r);
1524     if(FAILED(hres))
1525         return hres;
1526
1527     hres = stack_pop_number(ctx, &l);
1528     if(FAILED(hres))
1529         return hres;
1530
1531     return stack_push(ctx, jsval_number(l-r));
1532 }
1533
1534 /* ECMA-262 3rd Edition    11.5.1 */
1535 static HRESULT interp_mul(exec_ctx_t *ctx)
1536 {
1537     double l, r;
1538     HRESULT hres;
1539
1540     TRACE("\n");
1541
1542     hres = stack_pop_number(ctx, &r);
1543     if(FAILED(hres))
1544         return hres;
1545
1546     hres = stack_pop_number(ctx, &l);
1547     if(FAILED(hres))
1548         return hres;
1549
1550     return stack_push(ctx, jsval_number(l*r));
1551 }
1552
1553 /* ECMA-262 3rd Edition    11.5.2 */
1554 static HRESULT interp_div(exec_ctx_t *ctx)
1555 {
1556     double l, r;
1557     HRESULT hres;
1558
1559     TRACE("\n");
1560
1561     hres = stack_pop_number(ctx, &r);
1562     if(FAILED(hres))
1563         return hres;
1564
1565     hres = stack_pop_number(ctx, &l);
1566     if(FAILED(hres))
1567         return hres;
1568
1569     return stack_push(ctx, jsval_number(l/r));
1570 }
1571
1572 /* ECMA-262 3rd Edition    11.5.3 */
1573 static HRESULT interp_mod(exec_ctx_t *ctx)
1574 {
1575     double l, r;
1576     HRESULT hres;
1577
1578     TRACE("\n");
1579
1580     hres = stack_pop_number(ctx, &r);
1581     if(FAILED(hres))
1582         return hres;
1583
1584     hres = stack_pop_number(ctx, &l);
1585     if(FAILED(hres))
1586         return hres;
1587
1588     return stack_push(ctx, jsval_number(fmod(l, r)));
1589 }
1590
1591 /* ECMA-262 3rd Edition    11.4.2 */
1592 static HRESULT interp_delete(exec_ctx_t *ctx)
1593 {
1594     jsval_t objv, namev;
1595     IDispatchEx *dispex;
1596     IDispatch *obj;
1597     jsstr_t *name;
1598     BOOL ret;
1599     HRESULT hres;
1600
1601     TRACE("\n");
1602
1603     namev = stack_pop(ctx);
1604     objv = stack_pop(ctx);
1605
1606     hres = to_object(ctx->script, objv, &obj);
1607     jsval_release(objv);
1608     if(FAILED(hres)) {
1609         jsval_release(namev);
1610         return hres;
1611     }
1612
1613     hres = to_string(ctx->script, namev, &name);
1614     jsval_release(namev);
1615     if(FAILED(hres)) {
1616         IDispatch_Release(obj);
1617         return hres;
1618     }
1619
1620     hres = IDispatch_QueryInterface(obj, &IID_IDispatchEx, (void**)&dispex);
1621     if(SUCCEEDED(hres)) {
1622         BSTR bstr;
1623
1624         bstr = SysAllocStringLen(name->str, jsstr_length(name));
1625         if(bstr) {
1626             hres = IDispatchEx_DeleteMemberByName(dispex, bstr, make_grfdex(ctx->script, fdexNameCaseSensitive));
1627             SysFreeString(bstr);
1628             ret = TRUE;
1629         }else {
1630             hres = E_OUTOFMEMORY;
1631         }
1632
1633         IDispatchEx_Release(dispex);
1634     }else {
1635         hres = S_OK;
1636         ret = FALSE;
1637     }
1638
1639     IDispatch_Release(obj);
1640     jsstr_release(name);
1641     if(FAILED(hres))
1642         return hres;
1643
1644     return stack_push(ctx, jsval_bool(ret));
1645 }
1646
1647 /* ECMA-262 3rd Edition    11.4.2 */
1648 static HRESULT interp_delete_ident(exec_ctx_t *ctx)
1649 {
1650     const BSTR arg = get_op_bstr(ctx, 0);
1651     exprval_t exprval;
1652     BOOL ret;
1653     HRESULT hres;
1654
1655     TRACE("%s\n", debugstr_w(arg));
1656
1657     hres = identifier_eval(ctx->script, arg, &exprval);
1658     if(FAILED(hres))
1659         return hres;
1660
1661     if(exprval.type != EXPRVAL_IDREF) {
1662         FIXME("Unsupported exprval\n");
1663         exprval_release(&exprval);
1664         return E_NOTIMPL;
1665     }
1666
1667     hres = disp_delete(exprval.u.idref.disp, exprval.u.idref.id, &ret);
1668     IDispatch_Release(exprval.u.idref.disp);
1669     if(FAILED(hres))
1670         return ret;
1671
1672     return stack_push(ctx, jsval_bool(ret));
1673 }
1674
1675 /* ECMA-262 3rd Edition    11.4.2 */
1676 static HRESULT interp_void(exec_ctx_t *ctx)
1677 {
1678     TRACE("\n");
1679
1680     stack_popn(ctx, 1);
1681     return stack_push(ctx, jsval_undefined());
1682 }
1683
1684 /* ECMA-262 3rd Edition    11.4.3 */
1685 static HRESULT typeof_string(jsval_t v, const WCHAR **ret)
1686 {
1687     switch(jsval_type(v)) {
1688     case JSV_UNDEFINED:
1689         *ret = undefinedW;
1690         break;
1691     case JSV_NULL:
1692         *ret = objectW;
1693         break;
1694     case JSV_OBJECT: {
1695         jsdisp_t *dispex;
1696
1697         if(get_object(v) && (dispex = iface_to_jsdisp((IUnknown*)get_object(v)))) {
1698             *ret = is_class(dispex, JSCLASS_FUNCTION) ? functionW : objectW;
1699             jsdisp_release(dispex);
1700         }else {
1701             *ret = objectW;
1702         }
1703         break;
1704     }
1705     case JSV_STRING:
1706         *ret = stringW;
1707         break;
1708     case JSV_NUMBER:
1709         *ret = numberW;
1710         break;
1711     case JSV_BOOL:
1712         *ret = booleanW;
1713         break;
1714     case JSV_VARIANT:
1715         FIXME("unhandled variant %s\n", debugstr_variant(get_variant(v)));
1716         return E_NOTIMPL;
1717     }
1718
1719     return S_OK;
1720 }
1721
1722 /* ECMA-262 3rd Edition    11.4.3 */
1723 static HRESULT interp_typeofid(exec_ctx_t *ctx)
1724 {
1725     const WCHAR *ret;
1726     IDispatch *obj;
1727     jsval_t v;
1728     DISPID id;
1729     HRESULT hres;
1730
1731     static const WCHAR undefinedW[] = {'u','n','d','e','f','i','n','e','d',0};
1732
1733     TRACE("\n");
1734
1735     obj = stack_pop_objid(ctx, &id);
1736     if(!obj)
1737         return stack_push_string(ctx, undefinedW);
1738
1739     hres = disp_propget(ctx->script, obj, id, &v);
1740     IDispatch_Release(obj);
1741     if(FAILED(hres))
1742         return stack_push_string(ctx, unknownW);
1743
1744     hres = typeof_string(v, &ret);
1745     jsval_release(v);
1746     if(FAILED(hres))
1747         return hres;
1748
1749     return stack_push_string(ctx, ret);
1750 }
1751
1752 /* ECMA-262 3rd Edition    11.4.3 */
1753 static HRESULT interp_typeofident(exec_ctx_t *ctx)
1754 {
1755     const BSTR arg = get_op_bstr(ctx, 0);
1756     exprval_t exprval;
1757     const WCHAR *ret;
1758     jsval_t v;
1759     HRESULT hres;
1760
1761     TRACE("%s\n", debugstr_w(arg));
1762
1763     hres = identifier_eval(ctx->script, arg, &exprval);
1764     if(FAILED(hres))
1765         return hres;
1766
1767     if(exprval.type == EXPRVAL_INVALID) {
1768         hres = stack_push_string(ctx, undefinedW);
1769         exprval_release(&exprval);
1770         return hres;
1771     }
1772
1773     hres = exprval_to_value(ctx->script, &exprval, &v);
1774     exprval_release(&exprval);
1775     if(FAILED(hres))
1776         return hres;
1777
1778     hres = typeof_string(v, &ret);
1779     jsval_release(v);
1780     if(FAILED(hres))
1781         return hres;
1782
1783     return stack_push_string(ctx, ret);
1784 }
1785
1786 /* ECMA-262 3rd Edition    11.4.3 */
1787 static HRESULT interp_typeof(exec_ctx_t *ctx)
1788 {
1789     const WCHAR *ret;
1790     jsval_t v;
1791     HRESULT hres;
1792
1793     TRACE("\n");
1794
1795     v = stack_pop(ctx);
1796     hres = typeof_string(v, &ret);
1797     jsval_release(v);
1798     if(FAILED(hres))
1799         return hres;
1800
1801     return stack_push_string(ctx, ret);
1802 }
1803
1804 /* ECMA-262 3rd Edition    11.4.7 */
1805 static HRESULT interp_minus(exec_ctx_t *ctx)
1806 {
1807     double n;
1808     HRESULT hres;
1809
1810     TRACE("\n");
1811
1812     hres = stack_pop_number(ctx, &n);
1813     if(FAILED(hres))
1814         return hres;
1815
1816     return stack_push(ctx, jsval_number(-n));
1817 }
1818
1819 /* ECMA-262 3rd Edition    11.4.6 */
1820 static HRESULT interp_tonum(exec_ctx_t *ctx)
1821 {
1822     jsval_t v;
1823     double n;
1824     HRESULT hres;
1825
1826     TRACE("\n");
1827
1828     v = stack_pop(ctx);
1829     hres = to_number(ctx->script, v, &n);
1830     jsval_release(v);
1831     if(FAILED(hres))
1832         return hres;
1833
1834     return stack_push(ctx, jsval_number(n));
1835 }
1836
1837 /* ECMA-262 3rd Edition    11.3.1 */
1838 static HRESULT interp_postinc(exec_ctx_t *ctx)
1839 {
1840     const int arg = get_op_int(ctx, 0);
1841     IDispatch *obj;
1842     DISPID id;
1843     jsval_t v;
1844     HRESULT hres;
1845
1846     TRACE("%d\n", arg);
1847
1848     obj = stack_pop_objid(ctx, &id);
1849     if(!obj)
1850         return throw_type_error(ctx->script, JS_E_OBJECT_EXPECTED, NULL);
1851
1852     hres = disp_propget(ctx->script, obj, id, &v);
1853     if(SUCCEEDED(hres)) {
1854         double n;
1855
1856         hres = to_number(ctx->script, v, &n);
1857         if(SUCCEEDED(hres))
1858             hres = disp_propput(ctx->script, obj, id, jsval_number(n+(double)arg));
1859         if(FAILED(hres))
1860             jsval_release(v);
1861     }
1862     IDispatch_Release(obj);
1863     if(FAILED(hres))
1864         return hres;
1865
1866     return stack_push(ctx, v);
1867 }
1868
1869 /* ECMA-262 3rd Edition    11.4.4, 11.4.5 */
1870 static HRESULT interp_preinc(exec_ctx_t *ctx)
1871 {
1872     const int arg = get_op_int(ctx, 0);
1873     IDispatch *obj;
1874     double ret;
1875     DISPID id;
1876     jsval_t v;
1877     HRESULT hres;
1878
1879     TRACE("%d\n", arg);
1880
1881     obj = stack_pop_objid(ctx, &id);
1882     if(!obj)
1883         return throw_type_error(ctx->script, JS_E_OBJECT_EXPECTED, NULL);
1884
1885     hres = disp_propget(ctx->script, obj, id, &v);
1886     if(SUCCEEDED(hres)) {
1887         double n;
1888
1889         hres = to_number(ctx->script, v, &n);
1890         jsval_release(v);
1891         if(SUCCEEDED(hres)) {
1892             ret = n+(double)arg;
1893             hres = disp_propput(ctx->script, obj, id, jsval_number(ret));
1894         }
1895     }
1896     IDispatch_Release(obj);
1897     if(FAILED(hres))
1898         return hres;
1899
1900     return stack_push(ctx, jsval_number(ret));
1901 }
1902
1903 /* ECMA-262 3rd Edition    11.9.3 */
1904 static HRESULT equal_values(script_ctx_t *ctx, jsval_t lval, jsval_t rval, BOOL *ret)
1905 {
1906     if(jsval_type(lval) == jsval_type(rval) || (is_number(lval) && is_number(rval)))
1907        return equal2_values(lval, rval, ret);
1908
1909     /* FIXME: NULL disps should be handled in more general way */
1910     if(is_object_instance(lval) && !get_object(lval))
1911         return equal_values(ctx, jsval_null(), rval, ret);
1912     if(is_object_instance(rval) && !get_object(rval))
1913         return equal_values(ctx, lval, jsval_null(), ret);
1914
1915     if((is_null(lval) && is_undefined(rval)) || (is_undefined(lval) && is_null(rval))) {
1916         *ret = TRUE;
1917         return S_OK;
1918     }
1919
1920     if(is_string(lval) && is_number(rval)) {
1921         double n;
1922         HRESULT hres;
1923
1924         hres = to_number(ctx, lval, &n);
1925         if(FAILED(hres))
1926             return hres;
1927
1928         /* FIXME: optimize */
1929         return equal_values(ctx, jsval_number(n), rval, ret);
1930     }
1931
1932     if(is_string(rval) && is_number(lval)) {
1933         double n;
1934         HRESULT hres;
1935
1936         hres = to_number(ctx, rval, &n);
1937         if(FAILED(hres))
1938             return hres;
1939
1940         /* FIXME: optimize */
1941         return equal_values(ctx, lval, jsval_number(n), ret);
1942     }
1943
1944     if(is_bool(rval))
1945         return equal_values(ctx, lval, jsval_number(get_bool(rval) ? 1 : 0), ret);
1946
1947     if(is_bool(lval))
1948         return equal_values(ctx, jsval_number(get_bool(lval) ? 1 : 0), rval, ret);
1949
1950
1951     if(is_object_instance(rval) && (is_string(lval) || is_number(lval))) {
1952         jsval_t prim;
1953         HRESULT hres;
1954
1955         hres = to_primitive(ctx, rval, &prim, NO_HINT);
1956         if(FAILED(hres))
1957             return hres;
1958
1959         hres = equal_values(ctx, lval, prim, ret);
1960         jsval_release(prim);
1961         return hres;
1962     }
1963
1964
1965     if(is_object_instance(lval) && (is_string(rval) || is_number(rval))) {
1966         jsval_t prim;
1967         HRESULT hres;
1968
1969         hres = to_primitive(ctx, lval, &prim, NO_HINT);
1970         if(FAILED(hres))
1971             return hres;
1972
1973         hres = equal_values(ctx, prim, rval, ret);
1974         jsval_release(prim);
1975         return hres;
1976     }
1977
1978
1979     *ret = FALSE;
1980     return S_OK;
1981 }
1982
1983 /* ECMA-262 3rd Edition    11.9.1 */
1984 static HRESULT interp_eq(exec_ctx_t *ctx)
1985 {
1986     jsval_t l, r;
1987     BOOL b;
1988     HRESULT hres;
1989
1990     r = stack_pop(ctx);
1991     l = stack_pop(ctx);
1992
1993     TRACE("%s == %s\n", debugstr_jsval(l), debugstr_jsval(r));
1994
1995     hres = equal_values(ctx->script, l, r, &b);
1996     jsval_release(l);
1997     jsval_release(r);
1998     if(FAILED(hres))
1999         return hres;
2000
2001     return stack_push(ctx, jsval_bool(b));
2002 }
2003
2004 /* ECMA-262 3rd Edition    11.9.2 */
2005 static HRESULT interp_neq(exec_ctx_t *ctx)
2006 {
2007     jsval_t l, r;
2008     BOOL b;
2009     HRESULT hres;
2010
2011     r = stack_pop(ctx);
2012     l = stack_pop(ctx);
2013
2014     TRACE("%s != %s\n", debugstr_jsval(l), debugstr_jsval(r));
2015
2016     hres = equal_values(ctx->script, l, r, &b);
2017     jsval_release(l);
2018     jsval_release(r);
2019     if(FAILED(hres))
2020         return hres;
2021
2022     return stack_push(ctx, jsval_bool(!b));
2023 }
2024
2025 /* ECMA-262 3rd Edition    11.9.4 */
2026 static HRESULT interp_eq2(exec_ctx_t *ctx)
2027 {
2028     jsval_t l, r;
2029     BOOL b;
2030     HRESULT hres;
2031
2032     TRACE("\n");
2033
2034     r = stack_pop(ctx);
2035     l = stack_pop(ctx);
2036
2037     hres = equal2_values(r, l, &b);
2038     jsval_release(l);
2039     jsval_release(r);
2040     if(FAILED(hres))
2041         return hres;
2042
2043     return stack_push(ctx, jsval_bool(b));
2044 }
2045
2046 /* ECMA-262 3rd Edition    11.9.5 */
2047 static HRESULT interp_neq2(exec_ctx_t *ctx)
2048 {
2049     jsval_t l, r;
2050     BOOL b;
2051     HRESULT hres;
2052
2053     TRACE("\n");
2054
2055     r = stack_pop(ctx);
2056     l = stack_pop(ctx);
2057
2058     hres = equal2_values(r, l, &b);
2059     jsval_release(l);
2060     jsval_release(r);
2061     if(FAILED(hres))
2062         return hres;
2063
2064     return stack_push(ctx, jsval_bool(!b));
2065 }
2066
2067 /* ECMA-262 3rd Edition    11.8.5 */
2068 static HRESULT less_eval(script_ctx_t *ctx, jsval_t lval, jsval_t rval, BOOL greater, BOOL *ret)
2069 {
2070     double ln, rn;
2071     jsval_t l, r;
2072     HRESULT hres;
2073
2074     hres = to_primitive(ctx, lval, &l, NO_HINT);
2075     if(FAILED(hres))
2076         return hres;
2077
2078     hres = to_primitive(ctx, rval, &r, NO_HINT);
2079     if(FAILED(hres)) {
2080         jsval_release(l);
2081         return hres;
2082     }
2083
2084     if(is_string(l) && is_string(r)) {
2085         *ret = (jsstr_cmp(get_string(l), get_string(r)) < 0) ^ greater;
2086         jsstr_release(get_string(l));
2087         jsstr_release(get_string(r));
2088         return S_OK;
2089     }
2090
2091     hres = to_number(ctx, l, &ln);
2092     jsval_release(l);
2093     if(SUCCEEDED(hres))
2094         hres = to_number(ctx, r, &rn);
2095     jsval_release(r);
2096     if(FAILED(hres))
2097         return hres;
2098
2099     *ret = !isnan(ln) && !isnan(rn) && ((ln < rn) ^ greater);
2100     return S_OK;
2101 }
2102
2103 /* ECMA-262 3rd Edition    11.8.1 */
2104 static HRESULT interp_lt(exec_ctx_t *ctx)
2105 {
2106     jsval_t l, r;
2107     BOOL b;
2108     HRESULT hres;
2109
2110     r = stack_pop(ctx);
2111     l = stack_pop(ctx);
2112
2113     TRACE("%s < %s\n", debugstr_jsval(l), debugstr_jsval(r));
2114
2115     hres = less_eval(ctx->script, l, r, FALSE, &b);
2116     jsval_release(l);
2117     jsval_release(r);
2118     if(FAILED(hres))
2119         return hres;
2120
2121     return stack_push(ctx, jsval_bool(b));
2122 }
2123
2124 /* ECMA-262 3rd Edition    11.8.1 */
2125 static HRESULT interp_lteq(exec_ctx_t *ctx)
2126 {
2127     jsval_t l, r;
2128     BOOL b;
2129     HRESULT hres;
2130
2131     r = stack_pop(ctx);
2132     l = stack_pop(ctx);
2133
2134     TRACE("%s <= %s\n", debugstr_jsval(l), debugstr_jsval(r));
2135
2136     hres = less_eval(ctx->script, r, l, TRUE, &b);
2137     jsval_release(l);
2138     jsval_release(r);
2139     if(FAILED(hres))
2140         return hres;
2141
2142     return stack_push(ctx, jsval_bool(b));
2143 }
2144
2145 /* ECMA-262 3rd Edition    11.8.2 */
2146 static HRESULT interp_gt(exec_ctx_t *ctx)
2147 {
2148     jsval_t l, r;
2149     BOOL b;
2150     HRESULT hres;
2151
2152     r = stack_pop(ctx);
2153     l = stack_pop(ctx);
2154
2155     TRACE("%s > %s\n", debugstr_jsval(l), debugstr_jsval(r));
2156
2157     hres = less_eval(ctx->script, r, l, FALSE, &b);
2158     jsval_release(l);
2159     jsval_release(r);
2160     if(FAILED(hres))
2161         return hres;
2162
2163     return stack_push(ctx, jsval_bool(b));
2164 }
2165
2166 /* ECMA-262 3rd Edition    11.8.4 */
2167 static HRESULT interp_gteq(exec_ctx_t *ctx)
2168 {
2169     jsval_t l, r;
2170     BOOL b;
2171     HRESULT hres;
2172
2173     r = stack_pop(ctx);
2174     l = stack_pop(ctx);
2175
2176     TRACE("%s >= %s\n", debugstr_jsval(l), debugstr_jsval(r));
2177
2178     hres = less_eval(ctx->script, l, r, TRUE, &b);
2179     jsval_release(l);
2180     jsval_release(r);
2181     if(FAILED(hres))
2182         return hres;
2183
2184     return stack_push(ctx, jsval_bool(b));
2185 }
2186
2187 /* ECMA-262 3rd Edition    11.4.8 */
2188 static HRESULT interp_bneg(exec_ctx_t *ctx)
2189 {
2190     jsval_t v;
2191     INT i;
2192     HRESULT hres;
2193
2194     TRACE("\n");
2195
2196     v = stack_pop(ctx);
2197     hres = to_int32(ctx->script, v, &i);
2198     jsval_release(v);
2199     if(FAILED(hres))
2200         return hres;
2201
2202     return stack_push(ctx, jsval_number(~i));
2203 }
2204
2205 /* ECMA-262 3rd Edition    11.4.9 */
2206 static HRESULT interp_neg(exec_ctx_t *ctx)
2207 {
2208     jsval_t v;
2209     BOOL b;
2210     HRESULT hres;
2211
2212     TRACE("\n");
2213
2214     v = stack_pop(ctx);
2215     hres = to_boolean(v, &b);
2216     jsval_release(v);
2217     if(FAILED(hres))
2218         return hres;
2219
2220     return stack_push(ctx, jsval_bool(!b));
2221 }
2222
2223 /* ECMA-262 3rd Edition    11.7.1 */
2224 static HRESULT interp_lshift(exec_ctx_t *ctx)
2225 {
2226     DWORD r;
2227     INT l;
2228     HRESULT hres;
2229
2230     hres = stack_pop_uint(ctx, &r);
2231     if(FAILED(hres))
2232         return hres;
2233
2234     hres = stack_pop_int(ctx, &l);
2235     if(FAILED(hres))
2236         return hres;
2237
2238     return stack_push(ctx, jsval_number(l << (r&0x1f)));
2239 }
2240
2241 /* ECMA-262 3rd Edition    11.7.2 */
2242 static HRESULT interp_rshift(exec_ctx_t *ctx)
2243 {
2244     DWORD r;
2245     INT l;
2246     HRESULT hres;
2247
2248     hres = stack_pop_uint(ctx, &r);
2249     if(FAILED(hres))
2250         return hres;
2251
2252     hres = stack_pop_int(ctx, &l);
2253     if(FAILED(hres))
2254         return hres;
2255
2256     return stack_push(ctx, jsval_number(l >> (r&0x1f)));
2257 }
2258
2259 /* ECMA-262 3rd Edition    11.7.3 */
2260 static HRESULT interp_rshift2(exec_ctx_t *ctx)
2261 {
2262     DWORD r, l;
2263     HRESULT hres;
2264
2265     hres = stack_pop_uint(ctx, &r);
2266     if(FAILED(hres))
2267         return hres;
2268
2269     hres = stack_pop_uint(ctx, &l);
2270     if(FAILED(hres))
2271         return hres;
2272
2273     return stack_push(ctx, jsval_number(l >> (r&0x1f)));
2274 }
2275
2276 /* ECMA-262 3rd Edition    11.13.1 */
2277 static HRESULT interp_assign(exec_ctx_t *ctx)
2278 {
2279     IDispatch *disp;
2280     DISPID id;
2281     jsval_t v;
2282     HRESULT hres;
2283
2284     TRACE("\n");
2285
2286     v = stack_pop(ctx);
2287
2288     disp = stack_pop_objid(ctx, &id);
2289     if(!disp) {
2290         jsval_release(v);
2291         return throw_reference_error(ctx->script, JS_E_ILLEGAL_ASSIGN, NULL);
2292     }
2293
2294     hres = disp_propput(ctx->script, disp, id, v);
2295     IDispatch_Release(disp);
2296     if(FAILED(hres)) {
2297         jsval_release(v);
2298         return hres;
2299     }
2300
2301     return stack_push(ctx, v);
2302 }
2303
2304 /* JScript extension */
2305 static HRESULT interp_assign_call(exec_ctx_t *ctx)
2306 {
2307     const unsigned argc = get_op_uint(ctx, 0);
2308     IDispatch *disp;
2309     jsval_t v;
2310     DISPID id;
2311     HRESULT hres;
2312
2313     TRACE("%u\n", argc);
2314
2315     disp = stack_topn_objid(ctx, argc+1, &id);
2316     if(!disp)
2317         return throw_reference_error(ctx->script, JS_E_ILLEGAL_ASSIGN, NULL);
2318
2319     hres = disp_call(ctx->script, disp, id, DISPATCH_PROPERTYPUT, argc+1, stack_args(ctx, argc+1), NULL);
2320     if(FAILED(hres))
2321         return hres;
2322
2323     v = stack_pop(ctx);
2324     stack_popn(ctx, argc+2);
2325     return stack_push(ctx, v);
2326 }
2327
2328 static HRESULT interp_undefined(exec_ctx_t *ctx)
2329 {
2330     TRACE("\n");
2331
2332     return stack_push(ctx, jsval_undefined());
2333 }
2334
2335 static HRESULT interp_jmp(exec_ctx_t *ctx)
2336 {
2337     const unsigned arg = get_op_uint(ctx, 0);
2338
2339     TRACE("%u\n", arg);
2340
2341     ctx->ip = arg;
2342     return S_OK;
2343 }
2344
2345 static HRESULT interp_jmp_z(exec_ctx_t *ctx)
2346 {
2347     const unsigned arg = get_op_uint(ctx, 0);
2348     BOOL b;
2349     jsval_t v;
2350     HRESULT hres;
2351
2352     TRACE("\n");
2353
2354     v = stack_pop(ctx);
2355     hres = to_boolean(v, &b);
2356     jsval_release(v);
2357     if(FAILED(hres))
2358         return hres;
2359
2360     if(b)
2361         ctx->ip++;
2362     else
2363         ctx->ip = arg;
2364     return S_OK;
2365 }
2366
2367 static HRESULT interp_pop(exec_ctx_t *ctx)
2368 {
2369     TRACE("\n");
2370
2371     stack_popn(ctx, 1);
2372     return S_OK;
2373 }
2374
2375 static HRESULT interp_ret(exec_ctx_t *ctx)
2376 {
2377     TRACE("\n");
2378
2379     ctx->ip = -1;
2380     return S_OK;
2381 }
2382
2383 typedef HRESULT (*op_func_t)(exec_ctx_t*);
2384
2385 static const op_func_t op_funcs[] = {
2386 #define X(x,a,b,c) interp_##x,
2387 OP_LIST
2388 #undef X
2389 };
2390
2391 static const unsigned op_move[] = {
2392 #define X(a,x,b,c) x,
2393 OP_LIST
2394 #undef X
2395 };
2396
2397 static HRESULT unwind_exception(exec_ctx_t *ctx)
2398 {
2399     except_frame_t *except_frame;
2400     jsval_t except_val;
2401     BSTR ident;
2402     HRESULT hres;
2403
2404     except_frame = ctx->except_frame;
2405     ctx->except_frame = except_frame->next;
2406
2407     assert(except_frame->stack_top <= ctx->top);
2408     stack_popn(ctx, ctx->top - except_frame->stack_top);
2409
2410     while(except_frame->scope != ctx->scope_chain)
2411         scope_pop(&ctx->scope_chain);
2412
2413     ctx->ip = except_frame->catch_off;
2414
2415     except_val = ctx->script->ei.val;
2416     ctx->script->ei.val = jsval_undefined();
2417     clear_ei(ctx->script);
2418
2419     ident = except_frame->ident;
2420     heap_free(except_frame);
2421
2422     if(ident) {
2423         jsdisp_t *scope_obj;
2424
2425         hres = create_dispex(ctx->script, NULL, NULL, &scope_obj);
2426         if(SUCCEEDED(hres)) {
2427             hres = jsdisp_propput_name(scope_obj, ident, except_val);
2428             if(FAILED(hres))
2429                 jsdisp_release(scope_obj);
2430         }
2431         jsval_release(except_val);
2432         if(FAILED(hres))
2433             return hres;
2434
2435         hres = scope_push(ctx->scope_chain, scope_obj, to_disp(scope_obj), &ctx->scope_chain);
2436         jsdisp_release(scope_obj);
2437     }else {
2438         hres = stack_push(ctx, except_val);
2439         if(FAILED(hres))
2440             return hres;
2441
2442         hres = stack_push(ctx, jsval_bool(FALSE));
2443         if(FAILED(hres))
2444             return hres;
2445
2446         hres = stack_push(ctx, jsval_undefined());
2447     }
2448
2449     return hres;
2450 }
2451
2452 static HRESULT enter_bytecode(script_ctx_t *ctx, bytecode_t *code, function_code_t *func, jsval_t *ret)
2453 {
2454     exec_ctx_t *exec_ctx = ctx->exec_ctx;
2455     except_frame_t *prev_except_frame;
2456     function_code_t *prev_func;
2457     unsigned prev_ip, prev_top;
2458     scope_chain_t *prev_scope;
2459     bytecode_t *prev_code;
2460     jsop_t op;
2461     HRESULT hres = S_OK;
2462
2463     TRACE("\n");
2464
2465     prev_top = exec_ctx->top;
2466     prev_scope = exec_ctx->scope_chain;
2467     prev_except_frame = exec_ctx->except_frame;
2468     prev_ip = exec_ctx->ip;
2469     prev_code = exec_ctx->code;
2470     prev_func = exec_ctx->func_code;
2471     exec_ctx->ip = func->instr_off;
2472     exec_ctx->except_frame = NULL;
2473     exec_ctx->code = code;
2474     exec_ctx->func_code = func;
2475
2476     while(exec_ctx->ip != -1) {
2477         op = code->instrs[exec_ctx->ip].op;
2478         hres = op_funcs[op](exec_ctx);
2479         if(FAILED(hres)) {
2480             TRACE("EXCEPTION\n");
2481
2482             if(!exec_ctx->except_frame)
2483                 break;
2484
2485             hres = unwind_exception(exec_ctx);
2486             if(FAILED(hres))
2487                 break;
2488         }else {
2489             exec_ctx->ip += op_move[op];
2490         }
2491     }
2492
2493     exec_ctx->ip = prev_ip;
2494     exec_ctx->except_frame = prev_except_frame;
2495     exec_ctx->code = prev_code;
2496     exec_ctx->func_code = prev_func;
2497
2498     if(FAILED(hres)) {
2499         while(exec_ctx->scope_chain != prev_scope)
2500             scope_pop(&exec_ctx->scope_chain);
2501         stack_popn(exec_ctx, exec_ctx->top-prev_top);
2502         return hres;
2503     }
2504
2505     assert(exec_ctx->top == prev_top+1 || exec_ctx->top == prev_top);
2506     assert(exec_ctx->scope_chain == prev_scope);
2507
2508     if(exec_ctx->top == prev_top)
2509         *ret = jsval_undefined();
2510     else
2511         *ret = stack_pop(exec_ctx);
2512     return S_OK;
2513 }
2514
2515 HRESULT exec_source(exec_ctx_t *ctx, bytecode_t *code, function_code_t *func, BOOL from_eval, jsval_t *ret)
2516 {
2517     exec_ctx_t *prev_ctx;
2518     jsval_t val;
2519     unsigned i;
2520     HRESULT hres = S_OK;
2521
2522     for(i = 0; i < func->func_cnt; i++) {
2523         jsdisp_t *func_obj;
2524
2525         if(!func->funcs[i].name)
2526             continue;
2527
2528         hres = create_source_function(ctx->script, code, func->funcs+i, ctx->scope_chain, &func_obj);
2529         if(FAILED(hres))
2530             return hres;
2531
2532         hres = jsdisp_propput_name(ctx->var_disp, func->funcs[i].name, jsval_obj(func_obj));
2533         jsdisp_release(func_obj);
2534         if(FAILED(hres))
2535             return hres;
2536     }
2537
2538     for(i=0; i < func->var_cnt; i++) {
2539         if(!ctx->is_global || !lookup_global_members(ctx->script, func->variables[i], NULL)) {
2540             DISPID id = 0;
2541
2542             hres = jsdisp_get_id(ctx->var_disp, func->variables[i], fdexNameEnsure, &id);
2543             if(FAILED(hres))
2544                 return hres;
2545         }
2546     }
2547
2548     prev_ctx = ctx->script->exec_ctx;
2549     ctx->script->exec_ctx = ctx;
2550
2551     hres = enter_bytecode(ctx->script, code, func, &val);
2552     assert(ctx->script->exec_ctx == ctx);
2553     ctx->script->exec_ctx = prev_ctx;
2554     if(FAILED(hres))
2555         return hres;
2556
2557     if(ret)
2558         *ret = val;
2559     else
2560         jsval_release(val);
2561     return S_OK;
2562 }