lib/Transforms/Utils/SimplifyLibCalls.cpp

   1 //===------ SimplifyLibCalls.cpp - Library calls simplifier ---------------===//
   2 //
   3 //                     The LLVM Compiler Infrastructure
   4 //
   5 // This file is distributed under the University of Illinois Open Source
   6 // License. See LICENSE.TXT for details.
   7 //
   8 //===----------------------------------------------------------------------===//
   9 //
  10 // This is a utility pass used for testing the InstructionSimplify analysis.
  11 // The analysis is applied to every instruction, and if it simplifies then the
  12 // instruction is replaced by the simplification.  If you are looking for a pass
  13 // that performs serious instruction folding, use the instcombine pass instead.
  14 //
  15 //===----------------------------------------------------------------------===//
  16
  17 #include "llvm/Transforms/Utils/SimplifyLibCalls.h"
  18 #include "llvm/ADT/SmallString.h"
  19 #include "llvm/ADT/StringMap.h"
  20 #include "llvm/ADT/Triple.h"
  21 #include "llvm/Analysis/TargetLibraryInfo.h"
  22 #include "llvm/Analysis/ValueTracking.h"
  23 #include "llvm/IR/DataLayout.h"
  24 #include "llvm/IR/DiagnosticInfo.h"
  25 #include "llvm/IR/Function.h"
  26 #include "llvm/IR/IRBuilder.h"
  27 #include "llvm/IR/IntrinsicInst.h"
  28 #include "llvm/IR/Intrinsics.h"
  29 #include "llvm/IR/LLVMContext.h"
  30 #include "llvm/IR/Module.h"
  31 #include "llvm/IR/PatternMatch.h"
  32 #include "llvm/Support/Allocator.h"
  33 #include "llvm/Support/CommandLine.h"
  34 #include "llvm/Transforms/Utils/BuildLibCalls.h"
  35 #include "llvm/Transforms/Utils/Local.h"
  36
  37 using namespace llvm;
  38 using namespace PatternMatch;
  39
  40 static cl::opt<bool>
  41     ColdErrorCalls("error-reporting-is-cold", cl::init(true), cl::Hidden,
  42                    cl::desc("Treat error-reporting calls as cold"));
  43
  44 static cl::opt<bool>
  45     EnableUnsafeFPShrink("enable-double-float-shrink", cl::Hidden,
  46                          cl::init(false),
  47                          cl::desc("Enable unsafe double to float "
  48                                   "shrinking for math lib calls"));
  49
  50
  51 //===----------------------------------------------------------------------===//
  52 // Helper Functions
  53 //===----------------------------------------------------------------------===//
  54
  55 static bool ignoreCallingConv(LibFunc::Func Func) {
  56   return Func == LibFunc::abs || Func == LibFunc::labs ||
  57          Func == LibFunc::llabs || Func == LibFunc::strlen;
  58 }
  59
  60 /// Return true if it only matters that the value is equal or not-equal to zero.
  61 static bool isOnlyUsedInZeroEqualityComparison(Value *V) {
  62   for (User *U : V->users()) {
  63     if (ICmpInst *IC = dyn_cast<ICmpInst>(U))
  64       if (IC->isEquality())
  65         if (Constant *C = dyn_cast<Constant>(IC->getOperand(1)))
  66           if (C->isNullValue())
  67             continue;
  68     // Unknown instruction.
  69     return false;
  70   }
  71   return true;
  72 }
  73
  74 /// Return true if it is only used in equality comparisons with With.
  75 static bool isOnlyUsedInEqualityComparison(Value *V, Value *With) {
  76   for (User *U : V->users()) {
  77     if (ICmpInst *IC = dyn_cast<ICmpInst>(U))
  78       if (IC->isEquality() && IC->getOperand(1) == With)
  79         continue;
  80     // Unknown instruction.
  81     return false;
  82   }
  83   return true;
  84 }
  85
  86 static bool callHasFloatingPointArgument(const CallInst *CI) {
  87   return std::any_of(CI->op_begin(), CI->op_end(), [](const Use &OI) {
  88     return OI->getType()->isFloatingPointTy();
  89   });
  90 }
  91
  92 /// \brief Check whether the overloaded unary floating point function
  93 /// corresponding to \a Ty is available.
  94 static bool hasUnaryFloatFn(const TargetLibraryInfo *TLI, Type *Ty,
  95                             LibFunc::Func DoubleFn, LibFunc::Func FloatFn,
  96                             LibFunc::Func LongDoubleFn) {
  97   switch (Ty->getTypeID()) {
  98   case Type::FloatTyID:
  99     return TLI->has(FloatFn);
 100   case Type::DoubleTyID:
 101     return TLI->has(DoubleFn);
 102   default:
 103     return TLI->has(LongDoubleFn);
 104   }
 105 }
 106
 107 /// \brief Check whether we can use unsafe floating point math for
 108 /// the function passed as input.
 109 static bool canUseUnsafeFPMath(Function *F) {
 110
 111   // FIXME: For finer-grain optimization, we need intrinsics to have the same
 112   // fast-math flag decorations that are applied to FP instructions. For now,
 113   // we have to rely on the function-level unsafe-fp-math attribute to do this
 114   // optimization because there's no other way to express that the call can be
 115   // relaxed.
 116   if (F->hasFnAttribute("unsafe-fp-math")) {
 117     Attribute Attr = F->getFnAttribute("unsafe-fp-math");
 118     if (Attr.getValueAsString() == "true")
 119       return true;
 120   }
 121   return false;
 122 }
 123
 124 /// \brief Returns whether \p F matches the signature expected for the
 125 /// string/memory copying library function \p Func.
 126 /// Acceptable functions are st[rp][n]?cpy, memove, memcpy, and memset.
 127 /// Their fortified (_chk) counterparts are also accepted.
 128 static bool checkStringCopyLibFuncSignature(Function *F, LibFunc::Func Func) {
 129   const DataLayout &DL = F->getParent()->getDataLayout();
 130   FunctionType *FT = F->getFunctionType();
 131   LLVMContext &Context = F->getContext();
 132   Type *PCharTy = Type::getInt8PtrTy(Context);
 133   Type *SizeTTy = DL.getIntPtrType(Context);
 134   unsigned NumParams = FT->getNumParams();
 135
 136   // All string libfuncs return the same type as the first parameter.
 137   if (FT->getReturnType() != FT->getParamType(0))
 138     return false;
 139
 140   switch (Func) {
 141   default:
 142     llvm_unreachable("Can't check signature for non-string-copy libfunc.");
 143   case LibFunc::stpncpy_chk:
 144   case LibFunc::strncpy_chk:
 145     --NumParams; // fallthrough
 146   case LibFunc::stpncpy:
 147   case LibFunc::strncpy: {
 148     if (NumParams != 3 || FT->getParamType(0) != FT->getParamType(1) ||
 149         FT->getParamType(0) != PCharTy || !FT->getParamType(2)->isIntegerTy())
 150       return false;
 151     break;
 152   }
 153   case LibFunc::strcpy_chk:
 154   case LibFunc::stpcpy_chk:
 155     --NumParams; // fallthrough
 156   case LibFunc::stpcpy:
 157   case LibFunc::strcpy: {
 158     if (NumParams != 2 || FT->getParamType(0) != FT->getParamType(1) ||
 159         FT->getParamType(0) != PCharTy)
 160       return false;
 161     break;
 162   }
 163   case LibFunc::memmove_chk:
 164   case LibFunc::memcpy_chk:
 165     --NumParams; // fallthrough
 166   case LibFunc::memmove:
 167   case LibFunc::memcpy: {
 168     if (NumParams != 3 || !FT->getParamType(0)->isPointerTy() ||
 169         !FT->getParamType(1)->isPointerTy() || FT->getParamType(2) != SizeTTy)
 170       return false;
 171     break;
 172   }
 173   case LibFunc::memset_chk:
 174     --NumParams; // fallthrough
 175   case LibFunc::memset: {
 176     if (NumParams != 3 || !FT->getParamType(0)->isPointerTy() ||
 177         !FT->getParamType(1)->isIntegerTy() || FT->getParamType(2) != SizeTTy)
 178       return false;
 179     break;
 180   }
 181   }
 182   // If this is a fortified libcall, the last parameter is a size_t.
 183   if (NumParams == FT->getNumParams() - 1)
 184     return FT->getParamType(FT->getNumParams() - 1) == SizeTTy;
 185   return true;
 186 }
 187
 188 //===----------------------------------------------------------------------===//
 189 // String and Memory Library Call Optimizations
 190 //===----------------------------------------------------------------------===//
 191
 192 Value *LibCallSimplifier::optimizeStrCat(CallInst *CI, IRBuilder<> &B) {
 193   Function *Callee = CI->getCalledFunction();
 194   // Verify the "strcat" function prototype.
 195   FunctionType *FT = Callee->getFunctionType();
 196   if (FT->getNumParams() != 2||
 197       FT->getReturnType() != B.getInt8PtrTy() ||
 198       FT->getParamType(0) != FT->getReturnType() ||
 199       FT->getParamType(1) != FT->getReturnType())
 200     return nullptr;
 201
 202   // Extract some information from the instruction
 203   Value *Dst = CI->getArgOperand(0);
 204   Value *Src = CI->getArgOperand(1);
 205
 206   // See if we can get the length of the input string.
 207   uint64_t Len = GetStringLength(Src);
 208   if (Len == 0)
 209     return nullptr;
 210   --Len; // Unbias length.
 211
 212   // Handle the simple, do-nothing case: strcat(x, "") -> x
 213   if (Len == 0)
 214     return Dst;
 215
 216   return emitStrLenMemCpy(Src, Dst, Len, B);
 217 }
 218
 219 Value *LibCallSimplifier::emitStrLenMemCpy(Value *Src, Value *Dst, uint64_t Len,
 220                                            IRBuilder<> &B) {
 221   // We need to find the end of the destination string.  That's where the
 222   // memory is to be moved to. We just generate a call to strlen.
 223   Value *DstLen = EmitStrLen(Dst, B, DL, TLI);
 224   if (!DstLen)
 225     return nullptr;
 226
 227   // Now that we have the destination's length, we must index into the
 228   // destination's pointer to get the actual memcpy destination (end of
 229   // the string .. we're concatenating).
 230   Value *CpyDst = B.CreateGEP(B.getInt8Ty(), Dst, DstLen, "endptr");
 231
 232   // We have enough information to now generate the memcpy call to do the
 233   // concatenation for us.  Make a memcpy to copy the nul byte with align = 1.
 234   B.CreateMemCpy(CpyDst, Src,
 235                  ConstantInt::get(DL.getIntPtrType(Src->getContext()), Len + 1),
 236                  1);
 237   return Dst;
 238 }
 239
 240 Value *LibCallSimplifier::optimizeStrNCat(CallInst *CI, IRBuilder<> &B) {
 241   Function *Callee = CI->getCalledFunction();
 242   // Verify the "strncat" function prototype.
 243   FunctionType *FT = Callee->getFunctionType();
 244   if (FT->getNumParams() != 3 || FT->getReturnType() != B.getInt8PtrTy() ||
 245       FT->getParamType(0) != FT->getReturnType() ||
 246       FT->getParamType(1) != FT->getReturnType() ||
 247       !FT->getParamType(2)->isIntegerTy())
 248     return nullptr;
 249
 250   // Extract some information from the instruction.
 251   Value *Dst = CI->getArgOperand(0);
 252   Value *Src = CI->getArgOperand(1);
 253   uint64_t Len;
 254
 255   // We don't do anything if length is not constant.
 256   if (ConstantInt *LengthArg = dyn_cast<ConstantInt>(CI->getArgOperand(2)))
 257     Len = LengthArg->getZExtValue();
 258   else
 259     return nullptr;
 260
 261   // See if we can get the length of the input string.
 262   uint64_t SrcLen = GetStringLength(Src);
 263   if (SrcLen == 0)
 264     return nullptr;
 265   --SrcLen; // Unbias length.
 266
 267   // Handle the simple, do-nothing cases:
 268   // strncat(x, "", c) -> x
 269   // strncat(x,  c, 0) -> x
 270   if (SrcLen == 0 || Len == 0)
 271     return Dst;
 272
 273   // We don't optimize this case.
 274   if (Len < SrcLen)
 275     return nullptr;
 276
 277   // strncat(x, s, c) -> strcat(x, s)
 278   // s is constant so the strcat can be optimized further.
 279   return emitStrLenMemCpy(Src, Dst, SrcLen, B);
 280 }
 281
 282 Value *LibCallSimplifier::optimizeStrChr(CallInst *CI, IRBuilder<> &B) {
 283   Function *Callee = CI->getCalledFunction();
 284   // Verify the "strchr" function prototype.
 285   FunctionType *FT = Callee->getFunctionType();
 286   if (FT->getNumParams() != 2 || FT->getReturnType() != B.getInt8PtrTy() ||
 287       FT->getParamType(0) != FT->getReturnType() ||
 288       !FT->getParamType(1)->isIntegerTy(32))
 289     return nullptr;
 290
 291   Value *SrcStr = CI->getArgOperand(0);
 292
 293   // If the second operand is non-constant, see if we can compute the length
 294   // of the input string and turn this into memchr.
 295   ConstantInt *CharC = dyn_cast<ConstantInt>(CI->getArgOperand(1));
 296   if (!CharC) {
 297     uint64_t Len = GetStringLength(SrcStr);
 298     if (Len == 0 || !FT->getParamType(1)->isIntegerTy(32)) // memchr needs i32.
 299       return nullptr;
 300
 301     return EmitMemChr(SrcStr, CI->getArgOperand(1), // include nul.
 302                       ConstantInt::get(DL.getIntPtrType(CI->getContext()), Len),
 303                       B, DL, TLI);
 304   }
 305
 306   // Otherwise, the character is a constant, see if the first argument is
 307   // a string literal.  If so, we can constant fold.
 308   StringRef Str;
 309   if (!getConstantStringInfo(SrcStr, Str)) {
 310     if (CharC->isZero()) // strchr(p, 0) -> p + strlen(p)
 311       return B.CreateGEP(B.getInt8Ty(), SrcStr, EmitStrLen(SrcStr, B, DL, TLI),
 312                          "strchr");
 313     return nullptr;
 314   }
 315
 316   // Compute the offset, make sure to handle the case when we're searching for
 317   // zero (a weird way to spell strlen).
 318   size_t I = (0xFF & CharC->getSExtValue()) == 0
 319                  ? Str.size()
 320                  : Str.find(CharC->getSExtValue());
 321   if (I == StringRef::npos) // Didn't find the char.  strchr returns null.
 322     return Constant::getNullValue(CI->getType());
 323
 324   // strchr(s+n,c)  -> gep(s+n+i,c)
 325   return B.CreateGEP(B.getInt8Ty(), SrcStr, B.getInt64(I), "strchr");
 326 }
 327
 328 Value *LibCallSimplifier::optimizeStrRChr(CallInst *CI, IRBuilder<> &B) {
 329   Function *Callee = CI->getCalledFunction();
 330   // Verify the "strrchr" function prototype.
 331   FunctionType *FT = Callee->getFunctionType();
 332   if (FT->getNumParams() != 2 || FT->getReturnType() != B.getInt8PtrTy() ||
 333       FT->getParamType(0) != FT->getReturnType() ||
 334       !FT->getParamType(1)->isIntegerTy(32))
 335     return nullptr;
 336
 337   Value *SrcStr = CI->getArgOperand(0);
 338   ConstantInt *CharC = dyn_cast<ConstantInt>(CI->getArgOperand(1));
 339
 340   // Cannot fold anything if we're not looking for a constant.
 341   if (!CharC)
 342     return nullptr;
 343
 344   StringRef Str;
 345   if (!getConstantStringInfo(SrcStr, Str)) {
 346     // strrchr(s, 0) -> strchr(s, 0)
 347     if (CharC->isZero())
 348       return EmitStrChr(SrcStr, '\0', B, TLI);
 349     return nullptr;
 350   }
 351
 352   // Compute the offset.
 353   size_t I = (0xFF & CharC->getSExtValue()) == 0
 354                  ? Str.size()
 355                  : Str.rfind(CharC->getSExtValue());
 356   if (I == StringRef::npos) // Didn't find the char. Return null.
 357     return Constant::getNullValue(CI->getType());
 358
 359   // strrchr(s+n,c) -> gep(s+n+i,c)
 360   return B.CreateGEP(B.getInt8Ty(), SrcStr, B.getInt64(I), "strrchr");
 361 }
 362
 363 Value *LibCallSimplifier::optimizeStrCmp(CallInst *CI, IRBuilder<> &B) {
 364   Function *Callee = CI->getCalledFunction();
 365   // Verify the "strcmp" function prototype.
 366   FunctionType *FT = Callee->getFunctionType();
 367   if (FT->getNumParams() != 2 || !FT->getReturnType()->isIntegerTy(32) ||
 368       FT->getParamType(0) != FT->getParamType(1) ||
 369       FT->getParamType(0) != B.getInt8PtrTy())
 370     return nullptr;
 371
 372   Value *Str1P = CI->getArgOperand(0), *Str2P = CI->getArgOperand(1);
 373   if (Str1P == Str2P) // strcmp(x,x)  -> 0
 374     return ConstantInt::get(CI->getType(), 0);
 375
 376   StringRef Str1, Str2;
 377   bool HasStr1 = getConstantStringInfo(Str1P, Str1);
 378   bool HasStr2 = getConstantStringInfo(Str2P, Str2);
 379
 380   // strcmp(x, y)  -> cnst  (if both x and y are constant strings)
 381   if (HasStr1 && HasStr2)
 382     return ConstantInt::get(CI->getType(), Str1.compare(Str2));
 383
 384   if (HasStr1 && Str1.empty()) // strcmp("", x) -> -*x
 385     return B.CreateNeg(
 386         B.CreateZExt(B.CreateLoad(Str2P, "strcmpload"), CI->getType()));
 387
 388   if (HasStr2 && Str2.empty()) // strcmp(x,"") -> *x
 389     return B.CreateZExt(B.CreateLoad(Str1P, "strcmpload"), CI->getType());
 390
 391   // strcmp(P, "x") -> memcmp(P, "x", 2)
 392   uint64_t Len1 = GetStringLength(Str1P);
 393   uint64_t Len2 = GetStringLength(Str2P);
 394   if (Len1 && Len2) {
 395     return EmitMemCmp(Str1P, Str2P,
 396                       ConstantInt::get(DL.getIntPtrType(CI->getContext()),
 397                                        std::min(Len1, Len2)),
 398                       B, DL, TLI);
 399   }
 400
 401   return nullptr;
 402 }
 403
 404 Value *LibCallSimplifier::optimizeStrNCmp(CallInst *CI, IRBuilder<> &B) {
 405   Function *Callee = CI->getCalledFunction();
 406   // Verify the "strncmp" function prototype.
 407   FunctionType *FT = Callee->getFunctionType();
 408   if (FT->getNumParams() != 3 || !FT->getReturnType()->isIntegerTy(32) ||
 409       FT->getParamType(0) != FT->getParamType(1) ||
 410       FT->getParamType(0) != B.getInt8PtrTy() ||
 411       !FT->getParamType(2)->isIntegerTy())
 412     return nullptr;
 413
 414   Value *Str1P = CI->getArgOperand(0), *Str2P = CI->getArgOperand(1);
 415   if (Str1P == Str2P) // strncmp(x,x,n)  -> 0
 416     return ConstantInt::get(CI->getType(), 0);
 417
 418   // Get the length argument if it is constant.
 419   uint64_t Length;
 420   if (ConstantInt *LengthArg = dyn_cast<ConstantInt>(CI->getArgOperand(2)))
 421     Length = LengthArg->getZExtValue();
 422   else
 423     return nullptr;
 424
 425   if (Length == 0) // strncmp(x,y,0)   -> 0
 426     return ConstantInt::get(CI->getType(), 0);
 427
 428   if (Length == 1) // strncmp(x,y,1) -> memcmp(x,y,1)
 429     return EmitMemCmp(Str1P, Str2P, CI->getArgOperand(2), B, DL, TLI);
 430
 431   StringRef Str1, Str2;
 432   bool HasStr1 = getConstantStringInfo(Str1P, Str1);
 433   bool HasStr2 = getConstantStringInfo(Str2P, Str2);
 434
 435   // strncmp(x, y)  -> cnst  (if both x and y are constant strings)
 436   if (HasStr1 && HasStr2) {
 437     StringRef SubStr1 = Str1.substr(0, Length);
 438     StringRef SubStr2 = Str2.substr(0, Length);
 439     return ConstantInt::get(CI->getType(), SubStr1.compare(SubStr2));
 440   }
 441
 442   if (HasStr1 && Str1.empty()) // strncmp("", x, n) -> -*x
 443     return B.CreateNeg(
 444         B.CreateZExt(B.CreateLoad(Str2P, "strcmpload"), CI->getType()));
 445
 446   if (HasStr2 && Str2.empty()) // strncmp(x, "", n) -> *x
 447     return B.CreateZExt(B.CreateLoad(Str1P, "strcmpload"), CI->getType());
 448
 449   return nullptr;
 450 }
 451
 452 Value *LibCallSimplifier::optimizeStrCpy(CallInst *CI, IRBuilder<> &B) {
 453   Function *Callee = CI->getCalledFunction();
 454
 455   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::strcpy))
 456     return nullptr;
 457
 458   Value *Dst = CI->getArgOperand(0), *Src = CI->getArgOperand(1);
 459   if (Dst == Src) // strcpy(x,x)  -> x
 460     return Src;
 461
 462   // See if we can get the length of the input string.
 463   uint64_t Len = GetStringLength(Src);
 464   if (Len == 0)
 465     return nullptr;
 466
 467   // We have enough information to now generate the memcpy call to do the
 468   // copy for us.  Make a memcpy to copy the nul byte with align = 1.
 469   B.CreateMemCpy(Dst, Src,
 470                  ConstantInt::get(DL.getIntPtrType(CI->getContext()), Len), 1);
 471   return Dst;
 472 }
 473
 474 Value *LibCallSimplifier::optimizeStpCpy(CallInst *CI, IRBuilder<> &B) {
 475   Function *Callee = CI->getCalledFunction();
 476   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::stpcpy))
 477     return nullptr;
 478
 479   Value *Dst = CI->getArgOperand(0), *Src = CI->getArgOperand(1);
 480   if (Dst == Src) { // stpcpy(x,x)  -> x+strlen(x)
 481     Value *StrLen = EmitStrLen(Src, B, DL, TLI);
 482     return StrLen ? B.CreateInBoundsGEP(B.getInt8Ty(), Dst, StrLen) : nullptr;
 483   }
 484
 485   // See if we can get the length of the input string.
 486   uint64_t Len = GetStringLength(Src);
 487   if (Len == 0)
 488     return nullptr;
 489
 490   Type *PT = Callee->getFunctionType()->getParamType(0);
 491   Value *LenV = ConstantInt::get(DL.getIntPtrType(PT), Len);
 492   Value *DstEnd = B.CreateGEP(B.getInt8Ty(), Dst,
 493                               ConstantInt::get(DL.getIntPtrType(PT), Len - 1));
 494
 495   // We have enough information to now generate the memcpy call to do the
 496   // copy for us.  Make a memcpy to copy the nul byte with align = 1.
 497   B.CreateMemCpy(Dst, Src, LenV, 1);
 498   return DstEnd;
 499 }
 500
 501 Value *LibCallSimplifier::optimizeStrNCpy(CallInst *CI, IRBuilder<> &B) {
 502   Function *Callee = CI->getCalledFunction();
 503   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::strncpy))
 504     return nullptr;
 505
 506   Value *Dst = CI->getArgOperand(0);
 507   Value *Src = CI->getArgOperand(1);
 508   Value *LenOp = CI->getArgOperand(2);
 509
 510   // See if we can get the length of the input string.
 511   uint64_t SrcLen = GetStringLength(Src);
 512   if (SrcLen == 0)
 513     return nullptr;
 514   --SrcLen;
 515
 516   if (SrcLen == 0) {
 517     // strncpy(x, "", y) -> memset(x, '\0', y, 1)
 518     B.CreateMemSet(Dst, B.getInt8('\0'), LenOp, 1);
 519     return Dst;
 520   }
 521
 522   uint64_t Len;
 523   if (ConstantInt *LengthArg = dyn_cast<ConstantInt>(LenOp))
 524     Len = LengthArg->getZExtValue();
 525   else
 526     return nullptr;
 527
 528   if (Len == 0)
 529     return Dst; // strncpy(x, y, 0) -> x
 530
 531   // Let strncpy handle the zero padding
 532   if (Len > SrcLen + 1)
 533     return nullptr;
 534
 535   Type *PT = Callee->getFunctionType()->getParamType(0);
 536   // strncpy(x, s, c) -> memcpy(x, s, c, 1) [s and c are constant]
 537   B.CreateMemCpy(Dst, Src, ConstantInt::get(DL.getIntPtrType(PT), Len), 1);
 538
 539   return Dst;
 540 }
 541
 542 Value *LibCallSimplifier::optimizeStrLen(CallInst *CI, IRBuilder<> &B) {
 543   Function *Callee = CI->getCalledFunction();
 544   FunctionType *FT = Callee->getFunctionType();
 545   if (FT->getNumParams() != 1 || FT->getParamType(0) != B.getInt8PtrTy() ||
 546       !FT->getReturnType()->isIntegerTy())
 547     return nullptr;
 548
 549   Value *Src = CI->getArgOperand(0);
 550
 551   // Constant folding: strlen("xyz") -> 3
 552   if (uint64_t Len = GetStringLength(Src))
 553     return ConstantInt::get(CI->getType(), Len - 1);
 554
 555   // strlen(x?"foo":"bars") --> x ? 3 : 4
 556   if (SelectInst *SI = dyn_cast<SelectInst>(Src)) {
 557     uint64_t LenTrue = GetStringLength(SI->getTrueValue());
 558     uint64_t LenFalse = GetStringLength(SI->getFalseValue());
 559     if (LenTrue && LenFalse) {
 560       Function *Caller = CI->getParent()->getParent();
 561       emitOptimizationRemark(CI->getContext(), "simplify-libcalls", *Caller,
 562                              SI->getDebugLoc(),
 563                              "folded strlen(select) to select of constants");
 564       return B.CreateSelect(SI->getCondition(),
 565                             ConstantInt::get(CI->getType(), LenTrue - 1),
 566                             ConstantInt::get(CI->getType(), LenFalse - 1));
 567     }
 568   }
 569
 570   // strlen(x) != 0 --> *x != 0
 571   // strlen(x) == 0 --> *x == 0
 572   if (isOnlyUsedInZeroEqualityComparison(CI))
 573     return B.CreateZExt(B.CreateLoad(Src, "strlenfirst"), CI->getType());
 574
 575   return nullptr;
 576 }
 577
 578 Value *LibCallSimplifier::optimizeStrPBrk(CallInst *CI, IRBuilder<> &B) {
 579   Function *Callee = CI->getCalledFunction();
 580   FunctionType *FT = Callee->getFunctionType();
 581   if (FT->getNumParams() != 2 || FT->getParamType(0) != B.getInt8PtrTy() ||
 582       FT->getParamType(1) != FT->getParamType(0) ||
 583       FT->getReturnType() != FT->getParamType(0))
 584     return nullptr;
 585
 586   StringRef S1, S2;
 587   bool HasS1 = getConstantStringInfo(CI->getArgOperand(0), S1);
 588   bool HasS2 = getConstantStringInfo(CI->getArgOperand(1), S2);
 589
 590   // strpbrk(s, "") -> nullptr
 591   // strpbrk("", s) -> nullptr
 592   if ((HasS1 && S1.empty()) || (HasS2 && S2.empty()))
 593     return Constant::getNullValue(CI->getType());
 594
 595   // Constant folding.
 596   if (HasS1 && HasS2) {
 597     size_t I = S1.find_first_of(S2);
 598     if (I == StringRef::npos) // No match.
 599       return Constant::getNullValue(CI->getType());
 600
 601     return B.CreateGEP(B.getInt8Ty(), CI->getArgOperand(0), B.getInt64(I),
 602                        "strpbrk");
 603   }
 604
 605   // strpbrk(s, "a") -> strchr(s, 'a')
 606   if (HasS2 && S2.size() == 1)
 607     return EmitStrChr(CI->getArgOperand(0), S2[0], B, TLI);
 608
 609   return nullptr;
 610 }
 611
 612 Value *LibCallSimplifier::optimizeStrTo(CallInst *CI, IRBuilder<> &B) {
 613   Function *Callee = CI->getCalledFunction();
 614   FunctionType *FT = Callee->getFunctionType();
 615   if ((FT->getNumParams() != 2 && FT->getNumParams() != 3) ||
 616       !FT->getParamType(0)->isPointerTy() ||
 617       !FT->getParamType(1)->isPointerTy())
 618     return nullptr;
 619
 620   Value *EndPtr = CI->getArgOperand(1);
 621   if (isa<ConstantPointerNull>(EndPtr)) {
 622     // With a null EndPtr, this function won't capture the main argument.
 623     // It would be readonly too, except that it still may write to errno.
 624     CI->addAttribute(1, Attribute::NoCapture);
 625   }
 626
 627   return nullptr;
 628 }
 629
 630 Value *LibCallSimplifier::optimizeStrSpn(CallInst *CI, IRBuilder<> &B) {
 631   Function *Callee = CI->getCalledFunction();
 632   FunctionType *FT = Callee->getFunctionType();
 633   if (FT->getNumParams() != 2 || FT->getParamType(0) != B.getInt8PtrTy() ||
 634       FT->getParamType(1) != FT->getParamType(0) ||
 635       !FT->getReturnType()->isIntegerTy())
 636     return nullptr;
 637
 638   StringRef S1, S2;
 639   bool HasS1 = getConstantStringInfo(CI->getArgOperand(0), S1);
 640   bool HasS2 = getConstantStringInfo(CI->getArgOperand(1), S2);
 641
 642   // strspn(s, "") -> 0
 643   // strspn("", s) -> 0
 644   if ((HasS1 && S1.empty()) || (HasS2 && S2.empty()))
 645     return Constant::getNullValue(CI->getType());
 646
 647   // Constant folding.
 648   if (HasS1 && HasS2) {
 649     size_t Pos = S1.find_first_not_of(S2);
 650     if (Pos == StringRef::npos)
 651       Pos = S1.size();
 652     return ConstantInt::get(CI->getType(), Pos);
 653   }
 654
 655   return nullptr;
 656 }
 657
 658 Value *LibCallSimplifier::optimizeStrCSpn(CallInst *CI, IRBuilder<> &B) {
 659   Function *Callee = CI->getCalledFunction();
 660   FunctionType *FT = Callee->getFunctionType();
 661   if (FT->getNumParams() != 2 || FT->getParamType(0) != B.getInt8PtrTy() ||
 662       FT->getParamType(1) != FT->getParamType(0) ||
 663       !FT->getReturnType()->isIntegerTy())
 664     return nullptr;
 665
 666   StringRef S1, S2;
 667   bool HasS1 = getConstantStringInfo(CI->getArgOperand(0), S1);
 668   bool HasS2 = getConstantStringInfo(CI->getArgOperand(1), S2);
 669
 670   // strcspn("", s) -> 0
 671   if (HasS1 && S1.empty())
 672     return Constant::getNullValue(CI->getType());
 673
 674   // Constant folding.
 675   if (HasS1 && HasS2) {
 676     size_t Pos = S1.find_first_of(S2);
 677     if (Pos == StringRef::npos)
 678       Pos = S1.size();
 679     return ConstantInt::get(CI->getType(), Pos);
 680   }
 681
 682   // strcspn(s, "") -> strlen(s)
 683   if (HasS2 && S2.empty())
 684     return EmitStrLen(CI->getArgOperand(0), B, DL, TLI);
 685
 686   return nullptr;
 687 }
 688
 689 Value *LibCallSimplifier::optimizeStrStr(CallInst *CI, IRBuilder<> &B) {
 690   Function *Callee = CI->getCalledFunction();
 691   FunctionType *FT = Callee->getFunctionType();
 692   if (FT->getNumParams() != 2 || !FT->getParamType(0)->isPointerTy() ||
 693       !FT->getParamType(1)->isPointerTy() ||
 694       !FT->getReturnType()->isPointerTy())
 695     return nullptr;
 696
 697   // fold strstr(x, x) -> x.
 698   if (CI->getArgOperand(0) == CI->getArgOperand(1))
 699     return B.CreateBitCast(CI->getArgOperand(0), CI->getType());
 700
 701   // fold strstr(a, b) == a -> strncmp(a, b, strlen(b)) == 0
 702   if (isOnlyUsedInEqualityComparison(CI, CI->getArgOperand(0))) {
 703     Value *StrLen = EmitStrLen(CI->getArgOperand(1), B, DL, TLI);
 704     if (!StrLen)
 705       return nullptr;
 706     Value *StrNCmp = EmitStrNCmp(CI->getArgOperand(0), CI->getArgOperand(1),
 707                                  StrLen, B, DL, TLI);
 708     if (!StrNCmp)
 709       return nullptr;
 710     for (auto UI = CI->user_begin(), UE = CI->user_end(); UI != UE;) {
 711       ICmpInst *Old = cast<ICmpInst>(*UI++);
 712       Value *Cmp =
 713           B.CreateICmp(Old->getPredicate(), StrNCmp,
 714                        ConstantInt::getNullValue(StrNCmp->getType()), "cmp");
 715       replaceAllUsesWith(Old, Cmp);
 716     }
 717     return CI;
 718   }
 719
 720   // See if either input string is a constant string.
 721   StringRef SearchStr, ToFindStr;
 722   bool HasStr1 = getConstantStringInfo(CI->getArgOperand(0), SearchStr);
 723   bool HasStr2 = getConstantStringInfo(CI->getArgOperand(1), ToFindStr);
 724
 725   // fold strstr(x, "") -> x.
 726   if (HasStr2 && ToFindStr.empty())
 727     return B.CreateBitCast(CI->getArgOperand(0), CI->getType());
 728
 729   // If both strings are known, constant fold it.
 730   if (HasStr1 && HasStr2) {
 731     size_t Offset = SearchStr.find(ToFindStr);
 732
 733     if (Offset == StringRef::npos) // strstr("foo", "bar") -> null
 734       return Constant::getNullValue(CI->getType());
 735
 736     // strstr("abcd", "bc") -> gep((char*)"abcd", 1)
 737     Value *Result = CastToCStr(CI->getArgOperand(0), B);
 738     Result = B.CreateConstInBoundsGEP1_64(Result, Offset, "strstr");
 739     return B.CreateBitCast(Result, CI->getType());
 740   }
 741
 742   // fold strstr(x, "y") -> strchr(x, 'y').
 743   if (HasStr2 && ToFindStr.size() == 1) {
 744     Value *StrChr = EmitStrChr(CI->getArgOperand(0), ToFindStr[0], B, TLI);
 745     return StrChr ? B.CreateBitCast(StrChr, CI->getType()) : nullptr;
 746   }
 747   return nullptr;
 748 }
 749
 750 Value *LibCallSimplifier::optimizeMemChr(CallInst *CI, IRBuilder<> &B) {
 751   Function *Callee = CI->getCalledFunction();
 752   FunctionType *FT = Callee->getFunctionType();
 753   if (FT->getNumParams() != 3 || !FT->getParamType(0)->isPointerTy() ||
 754       !FT->getParamType(1)->isIntegerTy(32) ||
 755       !FT->getParamType(2)->isIntegerTy() ||
 756       !FT->getReturnType()->isPointerTy())
 757     return nullptr;
 758
 759   Value *SrcStr = CI->getArgOperand(0);
 760   ConstantInt *CharC = dyn_cast<ConstantInt>(CI->getArgOperand(1));
 761   ConstantInt *LenC = dyn_cast<ConstantInt>(CI->getArgOperand(2));
 762
 763   // memchr(x, y, 0) -> null
 764   if (LenC && LenC->isNullValue())
 765     return Constant::getNullValue(CI->getType());
 766
 767   // From now on we need at least constant length and string.
 768   StringRef Str;
 769   if (!LenC || !getConstantStringInfo(SrcStr, Str, 0, /*TrimAtNul=*/false))
 770     return nullptr;
 771
 772   // Truncate the string to LenC. If Str is smaller than LenC we will still only
 773   // scan the string, as reading past the end of it is undefined and we can just
 774   // return null if we don't find the char.
 775   Str = Str.substr(0, LenC->getZExtValue());
 776
 777   // If the char is variable but the input str and length are not we can turn
 778   // this memchr call into a simple bit field test. Of course this only works
 779   // when the return value is only checked against null.
 780   //
 781   // It would be really nice to reuse switch lowering here but we can't change
 782   // the CFG at this point.
 783   //
 784   // memchr("\r\n", C, 2) != nullptr -> (C & ((1 << '\r') | (1 << '\n'))) != 0
 785   //   after bounds check.
 786   if (!CharC && !Str.empty() && isOnlyUsedInZeroEqualityComparison(CI)) {
 787     unsigned char Max =
 788         *std::max_element(reinterpret_cast<const unsigned char *>(Str.begin()),
 789                           reinterpret_cast<const unsigned char *>(Str.end()));
 790
 791     // Make sure the bit field we're about to create fits in a register on the
 792     // target.
 793     // FIXME: On a 64 bit architecture this prevents us from using the
 794     // interesting range of alpha ascii chars. We could do better by emitting
 795     // two bitfields or shifting the range by 64 if no lower chars are used.
 796     if (!DL.fitsInLegalInteger(Max + 1))
 797       return nullptr;
 798
 799     // For the bit field use a power-of-2 type with at least 8 bits to avoid
 800     // creating unnecessary illegal types.
 801     unsigned char Width = NextPowerOf2(std::max((unsigned char)7, Max));
 802
 803     // Now build the bit field.
 804     APInt Bitfield(Width, 0);
 805     for (char C : Str)
 806       Bitfield.setBit((unsigned char)C);
 807     Value *BitfieldC = B.getInt(Bitfield);
 808
 809     // First check that the bit field access is within bounds.
 810     Value *C = B.CreateZExtOrTrunc(CI->getArgOperand(1), BitfieldC->getType());
 811     Value *Bounds = B.CreateICmp(ICmpInst::ICMP_ULT, C, B.getIntN(Width, Width),
 812                                  "memchr.bounds");
 813
 814     // Create code that checks if the given bit is set in the field.
 815     Value *Shl = B.CreateShl(B.getIntN(Width, 1ULL), C);
 816     Value *Bits = B.CreateIsNotNull(B.CreateAnd(Shl, BitfieldC), "memchr.bits");
 817
 818     // Finally merge both checks and cast to pointer type. The inttoptr
 819     // implicitly zexts the i1 to intptr type.
 820     return B.CreateIntToPtr(B.CreateAnd(Bounds, Bits, "memchr"), CI->getType());
 821   }
 822
 823   // Check if all arguments are constants.  If so, we can constant fold.
 824   if (!CharC)
 825     return nullptr;
 826
 827   // Compute the offset.
 828   size_t I = Str.find(CharC->getSExtValue() & 0xFF);
 829   if (I == StringRef::npos) // Didn't find the char.  memchr returns null.
 830     return Constant::getNullValue(CI->getType());
 831
 832   // memchr(s+n,c,l) -> gep(s+n+i,c)
 833   return B.CreateGEP(B.getInt8Ty(), SrcStr, B.getInt64(I), "memchr");
 834 }
 835
 836 Value *LibCallSimplifier::optimizeMemCmp(CallInst *CI, IRBuilder<> &B) {
 837   Function *Callee = CI->getCalledFunction();
 838   FunctionType *FT = Callee->getFunctionType();
 839   if (FT->getNumParams() != 3 || !FT->getParamType(0)->isPointerTy() ||
 840       !FT->getParamType(1)->isPointerTy() ||
 841       !FT->getReturnType()->isIntegerTy(32))
 842     return nullptr;
 843
 844   Value *LHS = CI->getArgOperand(0), *RHS = CI->getArgOperand(1);
 845
 846   if (LHS == RHS) // memcmp(s,s,x) -> 0
 847     return Constant::getNullValue(CI->getType());
 848
 849   // Make sure we have a constant length.
 850   ConstantInt *LenC = dyn_cast<ConstantInt>(CI->getArgOperand(2));
 851   if (!LenC)
 852     return nullptr;
 853   uint64_t Len = LenC->getZExtValue();
 854
 855   if (Len == 0) // memcmp(s1,s2,0) -> 0
 856     return Constant::getNullValue(CI->getType());
 857
 858   // memcmp(S1,S2,1) -> *(unsigned char*)LHS - *(unsigned char*)RHS
 859   if (Len == 1) {
 860     Value *LHSV = B.CreateZExt(B.CreateLoad(CastToCStr(LHS, B), "lhsc"),
 861                                CI->getType(), "lhsv");
 862     Value *RHSV = B.CreateZExt(B.CreateLoad(CastToCStr(RHS, B), "rhsc"),
 863                                CI->getType(), "rhsv");
 864     return B.CreateSub(LHSV, RHSV, "chardiff");
 865   }
 866
 867   // memcmp(S1,S2,N/8)==0 -> (*(intN_t*)S1 != *(intN_t*)S2)==0
 868   if (DL.isLegalInteger(Len * 8) && isOnlyUsedInZeroEqualityComparison(CI)) {
 869
 870     IntegerType *IntType = IntegerType::get(CI->getContext(), Len * 8);
 871     unsigned PrefAlignment = DL.getPrefTypeAlignment(IntType);
 872
 873     if (getKnownAlignment(LHS, DL, CI) >= PrefAlignment &&
 874         getKnownAlignment(RHS, DL, CI) >= PrefAlignment) {
 875
 876       Type *LHSPtrTy =
 877           IntType->getPointerTo(LHS->getType()->getPointerAddressSpace());
 878       Type *RHSPtrTy =
 879           IntType->getPointerTo(RHS->getType()->getPointerAddressSpace());
 880
 881       Value *LHSV =
 882           B.CreateLoad(B.CreateBitCast(LHS, LHSPtrTy, "lhsc"), "lhsv");
 883       Value *RHSV =
 884           B.CreateLoad(B.CreateBitCast(RHS, RHSPtrTy, "rhsc"), "rhsv");
 885
 886       return B.CreateZExt(B.CreateICmpNE(LHSV, RHSV), CI->getType(), "memcmp");
 887     }
 888   }
 889
 890   // Constant folding: memcmp(x, y, l) -> cnst (all arguments are constant)
 891   StringRef LHSStr, RHSStr;
 892   if (getConstantStringInfo(LHS, LHSStr) &&
 893       getConstantStringInfo(RHS, RHSStr)) {
 894     // Make sure we're not reading out-of-bounds memory.
 895     if (Len > LHSStr.size() || Len > RHSStr.size())
 896       return nullptr;
 897     // Fold the memcmp and normalize the result.  This way we get consistent
 898     // results across multiple platforms.
 899     uint64_t Ret = 0;
 900     int Cmp = memcmp(LHSStr.data(), RHSStr.data(), Len);
 901     if (Cmp < 0)
 902       Ret = -1;
 903     else if (Cmp > 0)
 904       Ret = 1;
 905     return ConstantInt::get(CI->getType(), Ret);
 906   }
 907
 908   return nullptr;
 909 }
 910
 911 Value *LibCallSimplifier::optimizeMemCpy(CallInst *CI, IRBuilder<> &B) {
 912   Function *Callee = CI->getCalledFunction();
 913
 914   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::memcpy))
 915     return nullptr;
 916
 917   // memcpy(x, y, n) -> llvm.memcpy(x, y, n, 1)
 918   B.CreateMemCpy(CI->getArgOperand(0), CI->getArgOperand(1),
 919                  CI->getArgOperand(2), 1);
 920   return CI->getArgOperand(0);
 921 }
 922
 923 Value *LibCallSimplifier::optimizeMemMove(CallInst *CI, IRBuilder<> &B) {
 924   Function *Callee = CI->getCalledFunction();
 925
 926   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::memmove))
 927     return nullptr;
 928
 929   // memmove(x, y, n) -> llvm.memmove(x, y, n, 1)
 930   B.CreateMemMove(CI->getArgOperand(0), CI->getArgOperand(1),
 931                   CI->getArgOperand(2), 1);
 932   return CI->getArgOperand(0);
 933 }
 934
 935 Value *LibCallSimplifier::optimizeMemSet(CallInst *CI, IRBuilder<> &B) {
 936   Function *Callee = CI->getCalledFunction();
 937
 938   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::memset))
 939     return nullptr;
 940
 941   // memset(p, v, n) -> llvm.memset(p, v, n, 1)
 942   Value *Val = B.CreateIntCast(CI->getArgOperand(1), B.getInt8Ty(), false);
 943   B.CreateMemSet(CI->getArgOperand(0), Val, CI->getArgOperand(2), 1);
 944   return CI->getArgOperand(0);
 945 }
 946
 947 //===----------------------------------------------------------------------===//
 948 // Math Library Optimizations
 949 //===----------------------------------------------------------------------===//
 950
 951 /// Return a variant of Val with float type.
 952 /// Currently this works in two cases: If Val is an FPExtension of a float
 953 /// value to something bigger, simply return the operand.
 954 /// If Val is a ConstantFP but can be converted to a float ConstantFP without
 955 /// loss of precision do so.
 956 static Value *valueHasFloatPrecision(Value *Val) {
 957   if (FPExtInst *Cast = dyn_cast<FPExtInst>(Val)) {
 958     Value *Op = Cast->getOperand(0);
 959     if (Op->getType()->isFloatTy())
 960       return Op;
 961   }
 962   if (ConstantFP *Const = dyn_cast<ConstantFP>(Val)) {
 963     APFloat F = Const->getValueAPF();
 964     bool losesInfo;
 965     (void)F.convert(APFloat::IEEEsingle, APFloat::rmNearestTiesToEven,
 966                     &losesInfo);
 967     if (!losesInfo)
 968       return ConstantFP::get(Const->getContext(), F);
 969   }
 970   return nullptr;
 971 }
 972
 973 //===----------------------------------------------------------------------===//
 974 // Double -> Float Shrinking Optimizations for Unary Functions like 'floor'
 975
 976 Value *LibCallSimplifier::optimizeUnaryDoubleFP(CallInst *CI, IRBuilder<> &B,
 977                                                 bool CheckRetType) {
 978   Function *Callee = CI->getCalledFunction();
 979   FunctionType *FT = Callee->getFunctionType();
 980   if (FT->getNumParams() != 1 || !FT->getReturnType()->isDoubleTy() ||
 981       !FT->getParamType(0)->isDoubleTy())
 982     return nullptr;
 983
 984   if (CheckRetType) {
 985     // Check if all the uses for function like 'sin' are converted to float.
 986     for (User *U : CI->users()) {
 987       FPTruncInst *Cast = dyn_cast<FPTruncInst>(U);
 988       if (!Cast || !Cast->getType()->isFloatTy())
 989         return nullptr;
 990     }
 991   }
 992
 993   // If this is something like 'floor((double)floatval)', convert to floorf.
 994   Value *V = valueHasFloatPrecision(CI->getArgOperand(0));
 995   if (V == nullptr)
 996     return nullptr;
 997
 998   // floor((double)floatval) -> (double)floorf(floatval)
 999   if (Callee->isIntrinsic()) {
1000     Module *M = CI->getModule();
1001     Intrinsic::ID IID = Callee->getIntrinsicID();
1002     Function *F = Intrinsic::getDeclaration(M, IID, B.getFloatTy());
1003     V = B.CreateCall(F, V);
1004   } else {
1005     // The call is a library call rather than an intrinsic.
1006     V = EmitUnaryFloatFnCall(V, Callee->getName(), B, Callee->getAttributes());
1007   }
1008
1009   return B.CreateFPExt(V, B.getDoubleTy());
1010 }
1011
1012 // Double -> Float Shrinking Optimizations for Binary Functions like 'fmin/fmax'
1013 Value *LibCallSimplifier::optimizeBinaryDoubleFP(CallInst *CI, IRBuilder<> &B) {
1014   Function *Callee = CI->getCalledFunction();
1015   FunctionType *FT = Callee->getFunctionType();
1016   // Just make sure this has 2 arguments of the same FP type, which match the
1017   // result type.
1018   if (FT->getNumParams() != 2 || FT->getReturnType() != FT->getParamType(0) ||
1019       FT->getParamType(0) != FT->getParamType(1) ||
1020       !FT->getParamType(0)->isFloatingPointTy())
1021     return nullptr;
1022
1023   // If this is something like 'fmin((double)floatval1, (double)floatval2)',
1024   // or fmin(1.0, (double)floatval), then we convert it to fminf.
1025   Value *V1 = valueHasFloatPrecision(CI->getArgOperand(0));
1026   if (V1 == nullptr)
1027     return nullptr;
1028   Value *V2 = valueHasFloatPrecision(CI->getArgOperand(1));
1029   if (V2 == nullptr)
1030     return nullptr;
1031
1032   // fmin((double)floatval1, (double)floatval2)
1033   //                      -> (double)fminf(floatval1, floatval2)
1034   // TODO: Handle intrinsics in the same way as in optimizeUnaryDoubleFP().
1035   Value *V = EmitBinaryFloatFnCall(V1, V2, Callee->getName(), B,
1036                                    Callee->getAttributes());
1037   return B.CreateFPExt(V, B.getDoubleTy());
1038 }
1039
1040 Value *LibCallSimplifier::optimizeCos(CallInst *CI, IRBuilder<> &B) {
1041   Function *Callee = CI->getCalledFunction();
1042   Value *Ret = nullptr;
1043   StringRef Name = Callee->getName();
1044   if (UnsafeFPShrink && Name == "cos" && hasFloatVersion(Name))
1045     Ret = optimizeUnaryDoubleFP(CI, B, true);
1046
1047   FunctionType *FT = Callee->getFunctionType();
1048   // Just make sure this has 1 argument of FP type, which matches the
1049   // result type.
1050   if (FT->getNumParams() != 1 || FT->getReturnType() != FT->getParamType(0) ||
1051       !FT->getParamType(0)->isFloatingPointTy())
1052     return Ret;
1053
1054   // cos(-x) -> cos(x)
1055   Value *Op1 = CI->getArgOperand(0);
1056   if (BinaryOperator::isFNeg(Op1)) {
1057     BinaryOperator *BinExpr = cast<BinaryOperator>(Op1);
1058     return B.CreateCall(Callee, BinExpr->getOperand(1), "cos");
1059   }
1060   return Ret;
1061 }
1062
1063 static Value *getPow(Value *InnerChain[33], unsigned Exp, IRBuilder<> &B) {
1064   // Multiplications calculated using Addition Chains.
1065   // Refer: http://wwwhomes.uni-bielefeld.de/achim/addition_chain.html
1066
1067   assert(Exp != 0 && "Incorrect exponent 0 not handled");
1068
1069   if (InnerChain[Exp])
1070     return InnerChain[Exp];
1071
1072   static const unsigned AddChain[33][2] = {
1073       {0, 0}, // Unused.
1074       {0, 0}, // Unused (base case = pow1).
1075       {1, 1}, // Unused (pre-computed).
1076       {1, 2},  {2, 2},   {2, 3},  {3, 3},   {2, 5},  {4, 4},
1077       {1, 8},  {5, 5},   {1, 10}, {6, 6},   {4, 9},  {7, 7},
1078       {3, 12}, {8, 8},   {8, 9},  {2, 16},  {1, 18}, {10, 10},
1079       {6, 15}, {11, 11}, {3, 20}, {12, 12}, {8, 17}, {13, 13},
1080       {3, 24}, {14, 14}, {4, 25}, {15, 15}, {3, 28}, {16, 16},
1081   };
1082
1083   InnerChain[Exp] = B.CreateFMul(getPow(InnerChain, AddChain[Exp][0], B),
1084                                  getPow(InnerChain, AddChain[Exp][1], B));
1085   return InnerChain[Exp];
1086 }
1087
1088 Value *LibCallSimplifier::optimizePow(CallInst *CI, IRBuilder<> &B) {
1089   Function *Callee = CI->getCalledFunction();
1090   Value *Ret = nullptr;
1091   StringRef Name = Callee->getName();
1092   if (UnsafeFPShrink && Name == "pow" && hasFloatVersion(Name))
1093     Ret = optimizeUnaryDoubleFP(CI, B, true);
1094
1095   FunctionType *FT = Callee->getFunctionType();
1096   // Just make sure this has 2 arguments of the same FP type, which match the
1097   // result type.
1098   if (FT->getNumParams() != 2 || FT->getReturnType() != FT->getParamType(0) ||
1099       FT->getParamType(0) != FT->getParamType(1) ||
1100       !FT->getParamType(0)->isFloatingPointTy())
1101     return Ret;
1102
1103   Value *Op1 = CI->getArgOperand(0), *Op2 = CI->getArgOperand(1);
1104   if (ConstantFP *Op1C = dyn_cast<ConstantFP>(Op1)) {
1105     // pow(1.0, x) -> 1.0
1106     if (Op1C->isExactlyValue(1.0))
1107       return Op1C;
1108     // pow(2.0, x) -> exp2(x)
1109     if (Op1C->isExactlyValue(2.0) &&
1110         hasUnaryFloatFn(TLI, Op1->getType(), LibFunc::exp2, LibFunc::exp2f,
1111                         LibFunc::exp2l))
1112       return EmitUnaryFloatFnCall(Op2, TLI->getName(LibFunc::exp2), B,
1113                                   Callee->getAttributes());
1114     // pow(10.0, x) -> exp10(x)
1115     if (Op1C->isExactlyValue(10.0) &&
1116         hasUnaryFloatFn(TLI, Op1->getType(), LibFunc::exp10, LibFunc::exp10f,
1117                         LibFunc::exp10l))
1118       return EmitUnaryFloatFnCall(Op2, TLI->getName(LibFunc::exp10), B,
1119                                   Callee->getAttributes());
1120   }
1121
1122   bool unsafeFPMath = canUseUnsafeFPMath(CI->getParent()->getParent());
1123
1124   // pow(exp(x), y) -> exp(x*y)
1125   // pow(exp2(x), y) -> exp2(x * y)
1126   // We enable these only under fast-math. Besides rounding
1127   // differences the transformation changes overflow and
1128   // underflow behavior quite dramatically.
1129   // Example: x = 1000, y = 0.001.
1130   // pow(exp(x), y) = pow(inf, 0.001) = inf, whereas exp(x*y) = exp(1).
1131   if (unsafeFPMath) {
1132     if (auto *OpC = dyn_cast<CallInst>(Op1)) {
1133       IRBuilder<>::FastMathFlagGuard Guard(B);
1134       FastMathFlags FMF;
1135       FMF.setUnsafeAlgebra();
1136       B.SetFastMathFlags(FMF);
1137
1138       LibFunc::Func Func;
1139       Function *OpCCallee = OpC->getCalledFunction();
1140       if (OpCCallee && TLI->getLibFunc(OpCCallee->getName(), Func) &&
1141           TLI->has(Func) && (Func == LibFunc::exp || Func == LibFunc::exp2))
1142         return EmitUnaryFloatFnCall(
1143             B.CreateFMul(OpC->getArgOperand(0), Op2, "mul"),
1144             OpCCallee->getName(), B, OpCCallee->getAttributes());
1145     }
1146   }
1147
1148   ConstantFP *Op2C = dyn_cast<ConstantFP>(Op2);
1149   if (!Op2C)
1150     return Ret;
1151
1152   if (Op2C->getValueAPF().isZero()) // pow(x, 0.0) -> 1.0
1153     return ConstantFP::get(CI->getType(), 1.0);
1154
1155   if (Op2C->isExactlyValue(0.5) &&
1156       hasUnaryFloatFn(TLI, Op2->getType(), LibFunc::sqrt, LibFunc::sqrtf,
1157                       LibFunc::sqrtl) &&
1158       hasUnaryFloatFn(TLI, Op2->getType(), LibFunc::fabs, LibFunc::fabsf,
1159                       LibFunc::fabsl)) {
1160
1161     // In -ffast-math, pow(x, 0.5) -> sqrt(x).
1162     if (unsafeFPMath)
1163       return EmitUnaryFloatFnCall(Op1, TLI->getName(LibFunc::sqrt), B,
1164                                   Callee->getAttributes());
1165
1166     // Expand pow(x, 0.5) to (x == -infinity ? +infinity : fabs(sqrt(x))).
1167     // This is faster than calling pow, and still handles negative zero
1168     // and negative infinity correctly.
1169     // TODO: In finite-only mode, this could be just fabs(sqrt(x)).
1170     Value *Inf = ConstantFP::getInfinity(CI->getType());
1171     Value *NegInf = ConstantFP::getInfinity(CI->getType(), true);
1172     Value *Sqrt = EmitUnaryFloatFnCall(Op1, "sqrt", B, Callee->getAttributes());
1173     Value *FAbs =
1174         EmitUnaryFloatFnCall(Sqrt, "fabs", B, Callee->getAttributes());
1175     Value *FCmp = B.CreateFCmpOEQ(Op1, NegInf);
1176     Value *Sel = B.CreateSelect(FCmp, Inf, FAbs);
1177     return Sel;
1178   }
1179
1180   if (Op2C->isExactlyValue(1.0)) // pow(x, 1.0) -> x
1181     return Op1;
1182   if (Op2C->isExactlyValue(2.0)) // pow(x, 2.0) -> x*x
1183     return B.CreateFMul(Op1, Op1, "pow2");
1184   if (Op2C->isExactlyValue(-1.0)) // pow(x, -1.0) -> 1.0/x
1185     return B.CreateFDiv(ConstantFP::get(CI->getType(), 1.0), Op1, "powrecip");
1186
1187   // In -ffast-math, generate repeated fmul instead of generating pow(x, n).
1188   if (unsafeFPMath) {
1189     APFloat V = abs(Op2C->getValueAPF());
1190     // We limit to a max of 7 fmul(s). Thus max exponent is 32.
1191     // This transformation applies to integer exponents only.
1192     if (V.compare(APFloat(V.getSemantics(), 32.0)) == APFloat::cmpGreaterThan ||
1193         !V.isInteger())
1194       return nullptr;
1195
1196     // We will memoize intermediate products of the Addition Chain.
1197     Value *InnerChain[33] = {nullptr};
1198     InnerChain[1] = Op1;
1199     InnerChain[2] = B.CreateFMul(Op1, Op1);
1200
1201     // We cannot readily convert a non-double type (like float) to a double.
1202     // So we first convert V to something which could be converted to double.
1203     bool ignored;
1204     V.convert(APFloat::IEEEdouble, APFloat::rmTowardZero, &ignored);
1205     Value *FMul = getPow(InnerChain, V.convertToDouble(), B);
1206     // For negative exponents simply compute the reciprocal.
1207     if (Op2C->isNegative())
1208       FMul = B.CreateFDiv(ConstantFP::get(CI->getType(), 1.0), FMul);
1209     return FMul;
1210   }
1211
1212   return nullptr;
1213 }
1214
1215 Value *LibCallSimplifier::optimizeExp2(CallInst *CI, IRBuilder<> &B) {
1216   Function *Callee = CI->getCalledFunction();
1217   Function *Caller = CI->getParent()->getParent();
1218   Value *Ret = nullptr;
1219   StringRef Name = Callee->getName();
1220   if (UnsafeFPShrink && Name == "exp2" && hasFloatVersion(Name))
1221     Ret = optimizeUnaryDoubleFP(CI, B, true);
1222
1223   FunctionType *FT = Callee->getFunctionType();
1224   // Just make sure this has 1 argument of FP type, which matches the
1225   // result type.
1226   if (FT->getNumParams() != 1 || FT->getReturnType() != FT->getParamType(0) ||
1227       !FT->getParamType(0)->isFloatingPointTy())
1228     return Ret;
1229
1230   Value *Op = CI->getArgOperand(0);
1231   // Turn exp2(sitofp(x)) -> ldexp(1.0, sext(x))  if sizeof(x) <= 32
1232   // Turn exp2(uitofp(x)) -> ldexp(1.0, zext(x))  if sizeof(x) < 32
1233   LibFunc::Func LdExp = LibFunc::ldexpl;
1234   if (Op->getType()->isFloatTy())
1235     LdExp = LibFunc::ldexpf;
1236   else if (Op->getType()->isDoubleTy())
1237     LdExp = LibFunc::ldexp;
1238
1239   if (TLI->has(LdExp)) {
1240     Value *LdExpArg = nullptr;
1241     if (SIToFPInst *OpC = dyn_cast<SIToFPInst>(Op)) {
1242       if (OpC->getOperand(0)->getType()->getPrimitiveSizeInBits() <= 32)
1243         LdExpArg = B.CreateSExt(OpC->getOperand(0), B.getInt32Ty());
1244     } else if (UIToFPInst *OpC = dyn_cast<UIToFPInst>(Op)) {
1245       if (OpC->getOperand(0)->getType()->getPrimitiveSizeInBits() < 32)
1246         LdExpArg = B.CreateZExt(OpC->getOperand(0), B.getInt32Ty());
1247     }
1248
1249     if (LdExpArg) {
1250       Constant *One = ConstantFP::get(CI->getContext(), APFloat(1.0f));
1251       if (!Op->getType()->isFloatTy())
1252         One = ConstantExpr::getFPExtend(One, Op->getType());
1253
1254       Module *M = Caller->getParent();
1255       Value *Callee =
1256           M->getOrInsertFunction(TLI->getName(LdExp), Op->getType(),
1257                                  Op->getType(), B.getInt32Ty(), nullptr);
1258       CallInst *CI = B.CreateCall(Callee, {One, LdExpArg});
1259       if (const Function *F = dyn_cast<Function>(Callee->stripPointerCasts()))
1260         CI->setCallingConv(F->getCallingConv());
1261
1262       return CI;
1263     }
1264   }
1265   return Ret;
1266 }
1267
1268 Value *LibCallSimplifier::optimizeFabs(CallInst *CI, IRBuilder<> &B) {
1269   Function *Callee = CI->getCalledFunction();
1270   Value *Ret = nullptr;
1271   StringRef Name = Callee->getName();
1272   if (Name == "fabs" && hasFloatVersion(Name))
1273     Ret = optimizeUnaryDoubleFP(CI, B, false);
1274
1275   FunctionType *FT = Callee->getFunctionType();
1276   // Make sure this has 1 argument of FP type which matches the result type.
1277   if (FT->getNumParams() != 1 || FT->getReturnType() != FT->getParamType(0) ||
1278       !FT->getParamType(0)->isFloatingPointTy())
1279     return Ret;
1280
1281   Value *Op = CI->getArgOperand(0);
1282   if (Instruction *I = dyn_cast<Instruction>(Op)) {
1283     // Fold fabs(x * x) -> x * x; any squared FP value must already be positive.
1284     if (I->getOpcode() == Instruction::FMul)
1285       if (I->getOperand(0) == I->getOperand(1))
1286         return Op;
1287   }
1288   return Ret;
1289 }
1290
1291 Value *LibCallSimplifier::optimizeFMinFMax(CallInst *CI, IRBuilder<> &B) {
1292   // If we can shrink the call to a float function rather than a double
1293   // function, do that first.
1294   Function *Callee = CI->getCalledFunction();
1295   StringRef Name = Callee->getName();
1296   if ((Name == "fmin" && hasFloatVersion(Name)) ||
1297       (Name == "fmax" && hasFloatVersion(Name))) {
1298     Value *Ret = optimizeBinaryDoubleFP(CI, B);
1299     if (Ret)
1300       return Ret;
1301   }
1302
1303   // Make sure this has 2 arguments of FP type which match the result type.
1304   FunctionType *FT = Callee->getFunctionType();
1305   if (FT->getNumParams() != 2 || FT->getReturnType() != FT->getParamType(0) ||
1306       FT->getParamType(0) != FT->getParamType(1) ||
1307       !FT->getParamType(0)->isFloatingPointTy())
1308     return nullptr;
1309
1310   IRBuilder<>::FastMathFlagGuard Guard(B);
1311   FastMathFlags FMF;
1312   Function *F = CI->getParent()->getParent();
1313   if (canUseUnsafeFPMath(F)) {
1314     // Unsafe algebra sets all fast-math-flags to true.
1315     FMF.setUnsafeAlgebra();
1316   } else {
1317     // At a minimum, no-nans-fp-math must be true.
1318     Attribute Attr = F->getFnAttribute("no-nans-fp-math");
1319     if (Attr.getValueAsString() != "true")
1320       return nullptr;
1321     // No-signed-zeros is implied by the definitions of fmax/fmin themselves:
1322     // "Ideally, fmax would be sensitive to the sign of zero, for example
1323     // fmax(-0. 0, +0. 0) would return +0; however, implementation in software
1324     // might be impractical."
1325     FMF.setNoSignedZeros();
1326     FMF.setNoNaNs();
1327   }
1328   B.SetFastMathFlags(FMF);
1329
1330   // We have a relaxed floating-point environment. We can ignore NaN-handling
1331   // and transform to a compare and select. We do not have to consider errno or
1332   // exceptions, because fmin/fmax do not have those.
1333   Value *Op0 = CI->getArgOperand(0);
1334   Value *Op1 = CI->getArgOperand(1);
1335   Value *Cmp = Callee->getName().startswith("fmin") ?
1336     B.CreateFCmpOLT(Op0, Op1) : B.CreateFCmpOGT(Op0, Op1);
1337   return B.CreateSelect(Cmp, Op0, Op1);
1338 }
1339
1340 Value *LibCallSimplifier::optimizeLog(CallInst *CI, IRBuilder<> &B) {
1341   Function *Callee = CI->getCalledFunction();
1342   Value *Ret = nullptr;
1343   StringRef Name = Callee->getName();
1344   if (UnsafeFPShrink && hasFloatVersion(Name))
1345     Ret = optimizeUnaryDoubleFP(CI, B, true);
1346   FunctionType *FT = Callee->getFunctionType();
1347
1348   // Just make sure this has 1 argument of FP type, which matches the
1349   // result type.
1350   if (FT->getNumParams() != 1 || FT->getReturnType() != FT->getParamType(0) ||
1351       !FT->getParamType(0)->isFloatingPointTy())
1352     return Ret;
1353
1354   if (!canUseUnsafeFPMath(CI->getParent()->getParent()))
1355     return Ret;
1356   Value *Op1 = CI->getArgOperand(0);
1357   auto *OpC = dyn_cast<CallInst>(Op1);
1358   if (!OpC)
1359     return Ret;
1360
1361   // log(pow(x,y)) -> y*log(x)
1362   // This is only applicable to log, log2, log10.
1363   if (Name != "log" && Name != "log2" && Name != "log10")
1364     return Ret;
1365
1366   IRBuilder<>::FastMathFlagGuard Guard(B);
1367   FastMathFlags FMF;
1368   FMF.setUnsafeAlgebra();
1369   B.SetFastMathFlags(FMF);
1370
1371   LibFunc::Func Func;
1372   Function *F = OpC->getCalledFunction();
1373   if (F && ((TLI->getLibFunc(F->getName(), Func) && TLI->has(Func) &&
1374       Func == LibFunc::pow) || F->getIntrinsicID() == Intrinsic::pow))
1375     return B.CreateFMul(OpC->getArgOperand(1),
1376       EmitUnaryFloatFnCall(OpC->getOperand(0), Callee->getName(), B,
1377                            Callee->getAttributes()), "mul");
1378
1379   // log(exp2(y)) -> y*log(2)
1380   if (F && Name == "log" && TLI->getLibFunc(F->getName(), Func) &&
1381       TLI->has(Func) && Func == LibFunc::exp2)
1382     return B.CreateFMul(
1383         OpC->getArgOperand(0),
1384         EmitUnaryFloatFnCall(ConstantFP::get(CI->getType(), 2.0),
1385                              Callee->getName(), B, Callee->getAttributes()),
1386         "logmul");
1387   return Ret;
1388 }
1389
1390 Value *LibCallSimplifier::optimizeSqrt(CallInst *CI, IRBuilder<> &B) {
1391   Function *Callee = CI->getCalledFunction();
1392
1393   Value *Ret = nullptr;
1394   if (TLI->has(LibFunc::sqrtf) && (Callee->getName() == "sqrt" ||
1395                                    Callee->getIntrinsicID() == Intrinsic::sqrt))
1396     Ret = optimizeUnaryDoubleFP(CI, B, true);
1397   if (!canUseUnsafeFPMath(CI->getParent()->getParent()))
1398     return Ret;
1399
1400   Value *Op = CI->getArgOperand(0);
1401   if (Instruction *I = dyn_cast<Instruction>(Op)) {
1402     if (I->getOpcode() == Instruction::FMul && I->hasUnsafeAlgebra()) {
1403       // We're looking for a repeated factor in a multiplication tree,
1404       // so we can do this fold: sqrt(x * x) -> fabs(x);
1405       // or this fold: sqrt(x * x * y) -> fabs(x) * sqrt(y).
1406       Value *Op0 = I->getOperand(0);
1407       Value *Op1 = I->getOperand(1);
1408       Value *RepeatOp = nullptr;
1409       Value *OtherOp = nullptr;
1410       if (Op0 == Op1) {
1411         // Simple match: the operands of the multiply are identical.
1412         RepeatOp = Op0;
1413       } else {
1414         // Look for a more complicated pattern: one of the operands is itself
1415         // a multiply, so search for a common factor in that multiply.
1416         // Note: We don't bother looking any deeper than this first level or for
1417         // variations of this pattern because instcombine's visitFMUL and/or the
1418         // reassociation pass should give us this form.
1419         Value *OtherMul0, *OtherMul1;
1420         if (match(Op0, m_FMul(m_Value(OtherMul0), m_Value(OtherMul1)))) {
1421           // Pattern: sqrt((x * y) * z)
1422           if (OtherMul0 == OtherMul1) {
1423             // Matched: sqrt((x * x) * z)
1424             RepeatOp = OtherMul0;
1425             OtherOp = Op1;
1426           }
1427         }
1428       }
1429       if (RepeatOp) {
1430         // Fast math flags for any created instructions should match the sqrt
1431         // and multiply.
1432         // FIXME: We're not checking the sqrt because it doesn't have
1433         // fast-math-flags (see earlier comment).
1434         IRBuilder<>::FastMathFlagGuard Guard(B);
1435         B.SetFastMathFlags(I->getFastMathFlags());
1436         // If we found a repeated factor, hoist it out of the square root and
1437         // replace it with the fabs of that factor.
1438         Module *M = Callee->getParent();
1439         Type *ArgType = Op->getType();
1440         Value *Fabs = Intrinsic::getDeclaration(M, Intrinsic::fabs, ArgType);
1441         Value *FabsCall = B.CreateCall(Fabs, RepeatOp, "fabs");
1442         if (OtherOp) {
1443           // If we found a non-repeated factor, we still need to get its square
1444           // root. We then multiply that by the value that was simplified out
1445           // of the square root calculation.
1446           Value *Sqrt = Intrinsic::getDeclaration(M, Intrinsic::sqrt, ArgType);
1447           Value *SqrtCall = B.CreateCall(Sqrt, OtherOp, "sqrt");
1448           return B.CreateFMul(FabsCall, SqrtCall);
1449         }
1450         return FabsCall;
1451       }
1452     }
1453   }
1454   return Ret;
1455 }
1456
1457 Value *LibCallSimplifier::optimizeTan(CallInst *CI, IRBuilder<> &B) {
1458   Function *Callee = CI->getCalledFunction();
1459   Value *Ret = nullptr;
1460   StringRef Name = Callee->getName();
1461   if (UnsafeFPShrink && Name == "tan" && hasFloatVersion(Name))
1462     Ret = optimizeUnaryDoubleFP(CI, B, true);
1463   FunctionType *FT = Callee->getFunctionType();
1464
1465   // Just make sure this has 1 argument of FP type, which matches the
1466   // result type.
1467   if (FT->getNumParams() != 1 || FT->getReturnType() != FT->getParamType(0) ||
1468       !FT->getParamType(0)->isFloatingPointTy())
1469     return Ret;
1470
1471   if (!canUseUnsafeFPMath(CI->getParent()->getParent()))
1472     return Ret;
1473   Value *Op1 = CI->getArgOperand(0);
1474   auto *OpC = dyn_cast<CallInst>(Op1);
1475   if (!OpC)
1476     return Ret;
1477
1478   // tan(atan(x)) -> x
1479   // tanf(atanf(x)) -> x
1480   // tanl(atanl(x)) -> x
1481   LibFunc::Func Func;
1482   Function *F = OpC->getCalledFunction();
1483   if (F && TLI->getLibFunc(F->getName(), Func) && TLI->has(Func) &&
1484       ((Func == LibFunc::atan && Callee->getName() == "tan") ||
1485        (Func == LibFunc::atanf && Callee->getName() == "tanf") ||
1486        (Func == LibFunc::atanl && Callee->getName() == "tanl")))
1487     Ret = OpC->getArgOperand(0);
1488   return Ret;
1489 }
1490
1491 static bool isTrigLibCall(CallInst *CI);
1492 static void insertSinCosCall(IRBuilder<> &B, Function *OrigCallee, Value *Arg,
1493                              bool UseFloat, Value *&Sin, Value *&Cos,
1494                              Value *&SinCos);
1495
1496 Value *LibCallSimplifier::optimizeSinCosPi(CallInst *CI, IRBuilder<> &B) {
1497
1498   // Make sure the prototype is as expected, otherwise the rest of the
1499   // function is probably invalid and likely to abort.
1500   if (!isTrigLibCall(CI))
1501     return nullptr;
1502
1503   Value *Arg = CI->getArgOperand(0);
1504   SmallVector<CallInst *, 1> SinCalls;
1505   SmallVector<CallInst *, 1> CosCalls;
1506   SmallVector<CallInst *, 1> SinCosCalls;
1507
1508   bool IsFloat = Arg->getType()->isFloatTy();
1509
1510   // Look for all compatible sinpi, cospi and sincospi calls with the same
1511   // argument. If there are enough (in some sense) we can make the
1512   // substitution.
1513   for (User *U : Arg->users())
1514     classifyArgUse(U, CI->getParent(), IsFloat, SinCalls, CosCalls,
1515                    SinCosCalls);
1516
1517   // It's only worthwhile if both sinpi and cospi are actually used.
1518   if (SinCosCalls.empty() && (SinCalls.empty() || CosCalls.empty()))
1519     return nullptr;
1520
1521   Value *Sin, *Cos, *SinCos;
1522   insertSinCosCall(B, CI->getCalledFunction(), Arg, IsFloat, Sin, Cos, SinCos);
1523
1524   replaceTrigInsts(SinCalls, Sin);
1525   replaceTrigInsts(CosCalls, Cos);
1526   replaceTrigInsts(SinCosCalls, SinCos);
1527
1528   return nullptr;
1529 }
1530
1531 static bool isTrigLibCall(CallInst *CI) {
1532   Function *Callee = CI->getCalledFunction();
1533   FunctionType *FT = Callee->getFunctionType();
1534
1535   // We can only hope to do anything useful if we can ignore things like errno
1536   // and floating-point exceptions.
1537   bool AttributesSafe =
1538       CI->hasFnAttr(Attribute::NoUnwind) && CI->hasFnAttr(Attribute::ReadNone);
1539
1540   // Other than that we need float(float) or double(double)
1541   return AttributesSafe && FT->getNumParams() == 1 &&
1542          FT->getReturnType() == FT->getParamType(0) &&
1543          (FT->getParamType(0)->isFloatTy() ||
1544           FT->getParamType(0)->isDoubleTy());
1545 }
1546
1547 void
1548 LibCallSimplifier::classifyArgUse(Value *Val, BasicBlock *BB, bool IsFloat,
1549                                   SmallVectorImpl<CallInst *> &SinCalls,
1550                                   SmallVectorImpl<CallInst *> &CosCalls,
1551                                   SmallVectorImpl<CallInst *> &SinCosCalls) {
1552   CallInst *CI = dyn_cast<CallInst>(Val);
1553
1554   if (!CI)
1555     return;
1556
1557   Function *Callee = CI->getCalledFunction();
1558   LibFunc::Func Func;
1559   if (!Callee || !TLI->getLibFunc(Callee->getName(), Func) || !TLI->has(Func) ||
1560       !isTrigLibCall(CI))
1561     return;
1562
1563   if (IsFloat) {
1564     if (Func == LibFunc::sinpif)
1565       SinCalls.push_back(CI);
1566     else if (Func == LibFunc::cospif)
1567       CosCalls.push_back(CI);
1568     else if (Func == LibFunc::sincospif_stret)
1569       SinCosCalls.push_back(CI);
1570   } else {
1571     if (Func == LibFunc::sinpi)
1572       SinCalls.push_back(CI);
1573     else if (Func == LibFunc::cospi)
1574       CosCalls.push_back(CI);
1575     else if (Func == LibFunc::sincospi_stret)
1576       SinCosCalls.push_back(CI);
1577   }
1578 }
1579
1580 void LibCallSimplifier::replaceTrigInsts(SmallVectorImpl<CallInst *> &Calls,
1581                                          Value *Res) {
1582   for (CallInst *C : Calls)
1583     replaceAllUsesWith(C, Res);
1584 }
1585
1586 void insertSinCosCall(IRBuilder<> &B, Function *OrigCallee, Value *Arg,
1587                       bool UseFloat, Value *&Sin, Value *&Cos, Value *&SinCos) {
1588   Type *ArgTy = Arg->getType();
1589   Type *ResTy;
1590   StringRef Name;
1591
1592   Triple T(OrigCallee->getParent()->getTargetTriple());
1593   if (UseFloat) {
1594     Name = "__sincospif_stret";
1595
1596     assert(T.getArch() != Triple::x86 && "x86 messy and unsupported for now");
1597     // x86_64 can't use {float, float} since that would be returned in both
1598     // xmm0 and xmm1, which isn't what a real struct would do.
1599     ResTy = T.getArch() == Triple::x86_64
1600                 ? static_cast<Type *>(VectorType::get(ArgTy, 2))
1601                 : static_cast<Type *>(StructType::get(ArgTy, ArgTy, nullptr));
1602   } else {
1603     Name = "__sincospi_stret";
1604     ResTy = StructType::get(ArgTy, ArgTy, nullptr);
1605   }
1606
1607   Module *M = OrigCallee->getParent();
1608   Value *Callee = M->getOrInsertFunction(Name, OrigCallee->getAttributes(),
1609                                          ResTy, ArgTy, nullptr);
1610
1611   if (Instruction *ArgInst = dyn_cast<Instruction>(Arg)) {
1612     // If the argument is an instruction, it must dominate all uses so put our
1613     // sincos call there.
1614     B.SetInsertPoint(ArgInst->getParent(), ++ArgInst->getIterator());
1615   } else {
1616     // Otherwise (e.g. for a constant) the beginning of the function is as
1617     // good a place as any.
1618     BasicBlock &EntryBB = B.GetInsertBlock()->getParent()->getEntryBlock();
1619     B.SetInsertPoint(&EntryBB, EntryBB.begin());
1620   }
1621
1622   SinCos = B.CreateCall(Callee, Arg, "sincospi");
1623
1624   if (SinCos->getType()->isStructTy()) {
1625     Sin = B.CreateExtractValue(SinCos, 0, "sinpi");
1626     Cos = B.CreateExtractValue(SinCos, 1, "cospi");
1627   } else {
1628     Sin = B.CreateExtractElement(SinCos, ConstantInt::get(B.getInt32Ty(), 0),
1629                                  "sinpi");
1630     Cos = B.CreateExtractElement(SinCos, ConstantInt::get(B.getInt32Ty(), 1),
1631                                  "cospi");
1632   }
1633 }
1634
1635 //===----------------------------------------------------------------------===//
1636 // Integer Library Call Optimizations
1637 //===----------------------------------------------------------------------===//
1638
1639 static bool checkIntUnaryReturnAndParam(Function *Callee) {
1640   FunctionType *FT = Callee->getFunctionType();
1641   return FT->getNumParams() == 1 && FT->getReturnType()->isIntegerTy(32) &&
1642     FT->getParamType(0)->isIntegerTy();
1643 }
1644
1645 Value *LibCallSimplifier::optimizeFFS(CallInst *CI, IRBuilder<> &B) {
1646   Function *Callee = CI->getCalledFunction();
1647   if (!checkIntUnaryReturnAndParam(Callee))
1648     return nullptr;
1649   Value *Op = CI->getArgOperand(0);
1650
1651   // Constant fold.
1652   if (ConstantInt *CI = dyn_cast<ConstantInt>(Op)) {
1653     if (CI->isZero()) // ffs(0) -> 0.
1654       return B.getInt32(0);
1655     // ffs(c) -> cttz(c)+1
1656     return B.getInt32(CI->getValue().countTrailingZeros() + 1);
1657   }
1658
1659   // ffs(x) -> x != 0 ? (i32)llvm.cttz(x)+1 : 0
1660   Type *ArgType = Op->getType();
1661   Value *F =
1662       Intrinsic::getDeclaration(Callee->getParent(), Intrinsic::cttz, ArgType);
1663   Value *V = B.CreateCall(F, {Op, B.getTrue()}, "cttz");
1664   V = B.CreateAdd(V, ConstantInt::get(V->getType(), 1));
1665   V = B.CreateIntCast(V, B.getInt32Ty(), false);
1666
1667   Value *Cond = B.CreateICmpNE(Op, Constant::getNullValue(ArgType));
1668   return B.CreateSelect(Cond, V, B.getInt32(0));
1669 }
1670
1671 Value *LibCallSimplifier::optimizeAbs(CallInst *CI, IRBuilder<> &B) {
1672   Function *Callee = CI->getCalledFunction();
1673   FunctionType *FT = Callee->getFunctionType();
1674   // We require integer(integer) where the types agree.
1675   if (FT->getNumParams() != 1 || !FT->getReturnType()->isIntegerTy() ||
1676       FT->getParamType(0) != FT->getReturnType())
1677     return nullptr;
1678
1679   // abs(x) -> x >s -1 ? x : -x
1680   Value *Op = CI->getArgOperand(0);
1681   Value *Pos =
1682       B.CreateICmpSGT(Op, Constant::getAllOnesValue(Op->getType()), "ispos");
1683   Value *Neg = B.CreateNeg(Op, "neg");
1684   return B.CreateSelect(Pos, Op, Neg);
1685 }
1686
1687 Value *LibCallSimplifier::optimizeIsDigit(CallInst *CI, IRBuilder<> &B) {
1688   if (!checkIntUnaryReturnAndParam(CI->getCalledFunction()))
1689     return nullptr;
1690
1691   // isdigit(c) -> (c-'0') <u 10
1692   Value *Op = CI->getArgOperand(0);
1693   Op = B.CreateSub(Op, B.getInt32('0'), "isdigittmp");
1694   Op = B.CreateICmpULT(Op, B.getInt32(10), "isdigit");
1695   return B.CreateZExt(Op, CI->getType());
1696 }
1697
1698 Value *LibCallSimplifier::optimizeIsAscii(CallInst *CI, IRBuilder<> &B) {
1699   if (!checkIntUnaryReturnAndParam(CI->getCalledFunction()))
1700     return nullptr;
1701
1702   // isascii(c) -> c <u 128
1703   Value *Op = CI->getArgOperand(0);
1704   Op = B.CreateICmpULT(Op, B.getInt32(128), "isascii");
1705   return B.CreateZExt(Op, CI->getType());
1706 }
1707
1708 Value *LibCallSimplifier::optimizeToAscii(CallInst *CI, IRBuilder<> &B) {
1709   if (!checkIntUnaryReturnAndParam(CI->getCalledFunction()))
1710     return nullptr;
1711
1712   // toascii(c) -> c & 0x7f
1713   return B.CreateAnd(CI->getArgOperand(0),
1714                      ConstantInt::get(CI->getType(), 0x7F));
1715 }
1716
1717 //===----------------------------------------------------------------------===//
1718 // Formatting and IO Library Call Optimizations
1719 //===----------------------------------------------------------------------===//
1720
1721 static bool isReportingError(Function *Callee, CallInst *CI, int StreamArg);
1722
1723 Value *LibCallSimplifier::optimizeErrorReporting(CallInst *CI, IRBuilder<> &B,
1724                                                  int StreamArg) {
1725   // Error reporting calls should be cold, mark them as such.
1726   // This applies even to non-builtin calls: it is only a hint and applies to
1727   // functions that the frontend might not understand as builtins.
1728
1729   // This heuristic was suggested in:
1730   // Improving Static Branch Prediction in a Compiler
1731   // Brian L. Deitrich, Ben-Chung Cheng, Wen-mei W. Hwu
1732   // Proceedings of PACT'98, Oct. 1998, IEEE
1733   Function *Callee = CI->getCalledFunction();
1734
1735   if (!CI->hasFnAttr(Attribute::Cold) &&
1736       isReportingError(Callee, CI, StreamArg)) {
1737     CI->addAttribute(AttributeSet::FunctionIndex, Attribute::Cold);
1738   }
1739
1740   return nullptr;
1741 }
1742
1743 static bool isReportingError(Function *Callee, CallInst *CI, int StreamArg) {
1744   if (!ColdErrorCalls || !Callee || !Callee->isDeclaration())
1745     return false;
1746
1747   if (StreamArg < 0)
1748     return true;
1749
1750   // These functions might be considered cold, but only if their stream
1751   // argument is stderr.
1752
1753   if (StreamArg >= (int)CI->getNumArgOperands())
1754     return false;
1755   LoadInst *LI = dyn_cast<LoadInst>(CI->getArgOperand(StreamArg));
1756   if (!LI)
1757     return false;
1758   GlobalVariable *GV = dyn_cast<GlobalVariable>(LI->getPointerOperand());
1759   if (!GV || !GV->isDeclaration())
1760     return false;
1761   return GV->getName() == "stderr";
1762 }
1763
1764 Value *LibCallSimplifier::optimizePrintFString(CallInst *CI, IRBuilder<> &B) {
1765   // Check for a fixed format string.
1766   StringRef FormatStr;
1767   if (!getConstantStringInfo(CI->getArgOperand(0), FormatStr))
1768     return nullptr;
1769
1770   // Empty format string -> noop.
1771   if (FormatStr.empty()) // Tolerate printf's declared void.
1772     return CI->use_empty() ? (Value *)CI : ConstantInt::get(CI->getType(), 0);
1773
1774   // Do not do any of the following transformations if the printf return value
1775   // is used, in general the printf return value is not compatible with either
1776   // putchar() or puts().
1777   if (!CI->use_empty())
1778     return nullptr;
1779
1780   // printf("x") -> putchar('x'), even for '%'.
1781   if (FormatStr.size() == 1) {
1782     Value *Res = EmitPutChar(B.getInt32(FormatStr[0]), B, TLI);
1783     if (CI->use_empty() || !Res)
1784       return Res;
1785     return B.CreateIntCast(Res, CI->getType(), true);
1786   }
1787
1788   // printf("foo\n") --> puts("foo")
1789   if (FormatStr[FormatStr.size() - 1] == '\n' &&
1790       FormatStr.find('%') == StringRef::npos) { // No format characters.
1791     // Create a string literal with no \n on it.  We expect the constant merge
1792     // pass to be run after this pass, to merge duplicate strings.
1793     FormatStr = FormatStr.drop_back();
1794     Value *GV = B.CreateGlobalString(FormatStr, "str");
1795     Value *NewCI = EmitPutS(GV, B, TLI);
1796     return (CI->use_empty() || !NewCI)
1797                ? NewCI
1798                : ConstantInt::get(CI->getType(), FormatStr.size() + 1);
1799   }
1800
1801   // Optimize specific format strings.
1802   // printf("%c", chr) --> putchar(chr)
1803   if (FormatStr == "%c" && CI->getNumArgOperands() > 1 &&
1804       CI->getArgOperand(1)->getType()->isIntegerTy()) {
1805     Value *Res = EmitPutChar(CI->getArgOperand(1), B, TLI);
1806
1807     if (CI->use_empty() || !Res)
1808       return Res;
1809     return B.CreateIntCast(Res, CI->getType(), true);
1810   }
1811
1812   // printf("%s\n", str) --> puts(str)
1813   if (FormatStr == "%s\n" && CI->getNumArgOperands() > 1 &&
1814       CI->getArgOperand(1)->getType()->isPointerTy()) {
1815     return EmitPutS(CI->getArgOperand(1), B, TLI);
1816   }
1817   return nullptr;
1818 }
1819
1820 Value *LibCallSimplifier::optimizePrintF(CallInst *CI, IRBuilder<> &B) {
1821
1822   Function *Callee = CI->getCalledFunction();
1823   // Require one fixed pointer argument and an integer/void result.
1824   FunctionType *FT = Callee->getFunctionType();
1825   if (FT->getNumParams() < 1 || !FT->getParamType(0)->isPointerTy() ||
1826       !(FT->getReturnType()->isIntegerTy() || FT->getReturnType()->isVoidTy()))
1827     return nullptr;
1828
1829   if (Value *V = optimizePrintFString(CI, B)) {
1830     return V;
1831   }
1832
1833   // printf(format, ...) -> iprintf(format, ...) if no floating point
1834   // arguments.
1835   if (TLI->has(LibFunc::iprintf) && !callHasFloatingPointArgument(CI)) {
1836     Module *M = B.GetInsertBlock()->getParent()->getParent();
1837     Constant *IPrintFFn =
1838         M->getOrInsertFunction("iprintf", FT, Callee->getAttributes());
1839     CallInst *New = cast<CallInst>(CI->clone());
1840     New->setCalledFunction(IPrintFFn);
1841     B.Insert(New);
1842     return New;
1843   }
1844   return nullptr;
1845 }
1846
1847 Value *LibCallSimplifier::optimizeSPrintFString(CallInst *CI, IRBuilder<> &B) {
1848   // Check for a fixed format string.
1849   StringRef FormatStr;
1850   if (!getConstantStringInfo(CI->getArgOperand(1), FormatStr))
1851     return nullptr;
1852
1853   // If we just have a format string (nothing else crazy) transform it.
1854   if (CI->getNumArgOperands() == 2) {
1855     // Make sure there's no % in the constant array.  We could try to handle
1856     // %% -> % in the future if we cared.
1857     for (unsigned i = 0, e = FormatStr.size(); i != e; ++i)
1858       if (FormatStr[i] == '%')
1859         return nullptr; // we found a format specifier, bail out.
1860
1861     // sprintf(str, fmt) -> llvm.memcpy(str, fmt, strlen(fmt)+1, 1)
1862     B.CreateMemCpy(CI->getArgOperand(0), CI->getArgOperand(1),
1863                    ConstantInt::get(DL.getIntPtrType(CI->getContext()),
1864                                     FormatStr.size() + 1),
1865                    1); // Copy the null byte.
1866     return ConstantInt::get(CI->getType(), FormatStr.size());
1867   }
1868
1869   // The remaining optimizations require the format string to be "%s" or "%c"
1870   // and have an extra operand.
1871   if (FormatStr.size() != 2 || FormatStr[0] != '%' ||
1872       CI->getNumArgOperands() < 3)
1873     return nullptr;
1874
1875   // Decode the second character of the format string.
1876   if (FormatStr[1] == 'c') {
1877     // sprintf(dst, "%c", chr) --> *(i8*)dst = chr; *((i8*)dst+1) = 0
1878     if (!CI->getArgOperand(2)->getType()->isIntegerTy())
1879       return nullptr;
1880     Value *V = B.CreateTrunc(CI->getArgOperand(2), B.getInt8Ty(), "char");
1881     Value *Ptr = CastToCStr(CI->getArgOperand(0), B);
1882     B.CreateStore(V, Ptr);
1883     Ptr = B.CreateGEP(B.getInt8Ty(), Ptr, B.getInt32(1), "nul");
1884     B.CreateStore(B.getInt8(0), Ptr);
1885
1886     return ConstantInt::get(CI->getType(), 1);
1887   }
1888
1889   if (FormatStr[1] == 's') {
1890     // sprintf(dest, "%s", str) -> llvm.memcpy(dest, str, strlen(str)+1, 1)
1891     if (!CI->getArgOperand(2)->getType()->isPointerTy())
1892       return nullptr;
1893
1894     Value *Len = EmitStrLen(CI->getArgOperand(2), B, DL, TLI);
1895     if (!Len)
1896       return nullptr;
1897     Value *IncLen =
1898         B.CreateAdd(Len, ConstantInt::get(Len->getType(), 1), "leninc");
1899     B.CreateMemCpy(CI->getArgOperand(0), CI->getArgOperand(2), IncLen, 1);
1900
1901     // The sprintf result is the unincremented number of bytes in the string.
1902     return B.CreateIntCast(Len, CI->getType(), false);
1903   }
1904   return nullptr;
1905 }
1906
1907 Value *LibCallSimplifier::optimizeSPrintF(CallInst *CI, IRBuilder<> &B) {
1908   Function *Callee = CI->getCalledFunction();
1909   // Require two fixed pointer arguments and an integer result.
1910   FunctionType *FT = Callee->getFunctionType();
1911   if (FT->getNumParams() != 2 || !FT->getParamType(0)->isPointerTy() ||
1912       !FT->getParamType(1)->isPointerTy() ||
1913       !FT->getReturnType()->isIntegerTy())
1914     return nullptr;
1915
1916   if (Value *V = optimizeSPrintFString(CI, B)) {
1917     return V;
1918   }
1919
1920   // sprintf(str, format, ...) -> siprintf(str, format, ...) if no floating
1921   // point arguments.
1922   if (TLI->has(LibFunc::siprintf) && !callHasFloatingPointArgument(CI)) {
1923     Module *M = B.GetInsertBlock()->getParent()->getParent();
1924     Constant *SIPrintFFn =
1925         M->getOrInsertFunction("siprintf", FT, Callee->getAttributes());
1926     CallInst *New = cast<CallInst>(CI->clone());
1927     New->setCalledFunction(SIPrintFFn);
1928     B.Insert(New);
1929     return New;
1930   }
1931   return nullptr;
1932 }
1933
1934 Value *LibCallSimplifier::optimizeFPrintFString(CallInst *CI, IRBuilder<> &B) {
1935   optimizeErrorReporting(CI, B, 0);
1936
1937   // All the optimizations depend on the format string.
1938   StringRef FormatStr;
1939   if (!getConstantStringInfo(CI->getArgOperand(1), FormatStr))
1940     return nullptr;
1941
1942   // Do not do any of the following transformations if the fprintf return
1943   // value is used, in general the fprintf return value is not compatible
1944   // with fwrite(), fputc() or fputs().
1945   if (!CI->use_empty())
1946     return nullptr;
1947
1948   // fprintf(F, "foo") --> fwrite("foo", 3, 1, F)
1949   if (CI->getNumArgOperands() == 2) {
1950     for (unsigned i = 0, e = FormatStr.size(); i != e; ++i)
1951       if (FormatStr[i] == '%') // Could handle %% -> % if we cared.
1952         return nullptr;        // We found a format specifier.
1953
1954     return EmitFWrite(
1955         CI->getArgOperand(1),
1956         ConstantInt::get(DL.getIntPtrType(CI->getContext()), FormatStr.size()),
1957         CI->getArgOperand(0), B, DL, TLI);
1958   }
1959
1960   // The remaining optimizations require the format string to be "%s" or "%c"
1961   // and have an extra operand.
1962   if (FormatStr.size() != 2 || FormatStr[0] != '%' ||
1963       CI->getNumArgOperands() < 3)
1964     return nullptr;
1965
1966   // Decode the second character of the format string.
1967   if (FormatStr[1] == 'c') {
1968     // fprintf(F, "%c", chr) --> fputc(chr, F)
1969     if (!CI->getArgOperand(2)->getType()->isIntegerTy())
1970       return nullptr;
1971     return EmitFPutC(CI->getArgOperand(2), CI->getArgOperand(0), B, TLI);
1972   }
1973
1974   if (FormatStr[1] == 's') {
1975     // fprintf(F, "%s", str) --> fputs(str, F)
1976     if (!CI->getArgOperand(2)->getType()->isPointerTy())
1977       return nullptr;
1978     return EmitFPutS(CI->getArgOperand(2), CI->getArgOperand(0), B, TLI);
1979   }
1980   return nullptr;
1981 }
1982
1983 Value *LibCallSimplifier::optimizeFPrintF(CallInst *CI, IRBuilder<> &B) {
1984   Function *Callee = CI->getCalledFunction();
1985   // Require two fixed paramters as pointers and integer result.
1986   FunctionType *FT = Callee->getFunctionType();
1987   if (FT->getNumParams() != 2 || !FT->getParamType(0)->isPointerTy() ||
1988       !FT->getParamType(1)->isPointerTy() ||
1989       !FT->getReturnType()->isIntegerTy())
1990     return nullptr;
1991
1992   if (Value *V = optimizeFPrintFString(CI, B)) {
1993     return V;
1994   }
1995
1996   // fprintf(stream, format, ...) -> fiprintf(stream, format, ...) if no
1997   // floating point arguments.
1998   if (TLI->has(LibFunc::fiprintf) && !callHasFloatingPointArgument(CI)) {
1999     Module *M = B.GetInsertBlock()->getParent()->getParent();
2000     Constant *FIPrintFFn =
2001         M->getOrInsertFunction("fiprintf", FT, Callee->getAttributes());
2002     CallInst *New = cast<CallInst>(CI->clone());
2003     New->setCalledFunction(FIPrintFFn);
2004     B.Insert(New);
2005     return New;
2006   }
2007   return nullptr;
2008 }
2009
2010 Value *LibCallSimplifier::optimizeFWrite(CallInst *CI, IRBuilder<> &B) {
2011   optimizeErrorReporting(CI, B, 3);
2012
2013   Function *Callee = CI->getCalledFunction();
2014   // Require a pointer, an integer, an integer, a pointer, returning integer.
2015   FunctionType *FT = Callee->getFunctionType();
2016   if (FT->getNumParams() != 4 || !FT->getParamType(0)->isPointerTy() ||
2017       !FT->getParamType(1)->isIntegerTy() ||
2018       !FT->getParamType(2)->isIntegerTy() ||
2019       !FT->getParamType(3)->isPointerTy() ||
2020       !FT->getReturnType()->isIntegerTy())
2021     return nullptr;
2022
2023   // Get the element size and count.
2024   ConstantInt *SizeC = dyn_cast<ConstantInt>(CI->getArgOperand(1));
2025   ConstantInt *CountC = dyn_cast<ConstantInt>(CI->getArgOperand(2));
2026   if (!SizeC || !CountC)
2027     return nullptr;
2028   uint64_t Bytes = SizeC->getZExtValue() * CountC->getZExtValue();
2029
2030   // If this is writing zero records, remove the call (it's a noop).
2031   if (Bytes == 0)
2032     return ConstantInt::get(CI->getType(), 0);
2033
2034   // If this is writing one byte, turn it into fputc.
2035   // This optimisation is only valid, if the return value is unused.
2036   if (Bytes == 1 && CI->use_empty()) { // fwrite(S,1,1,F) -> fputc(S[0],F)
2037     Value *Char = B.CreateLoad(CastToCStr(CI->getArgOperand(0), B), "char");
2038     Value *NewCI = EmitFPutC(Char, CI->getArgOperand(3), B, TLI);
2039     return NewCI ? ConstantInt::get(CI->getType(), 1) : nullptr;
2040   }
2041
2042   return nullptr;
2043 }
2044
2045 Value *LibCallSimplifier::optimizeFPuts(CallInst *CI, IRBuilder<> &B) {
2046   optimizeErrorReporting(CI, B, 1);
2047
2048   Function *Callee = CI->getCalledFunction();
2049
2050   // Require two pointers.  Also, we can't optimize if return value is used.
2051   FunctionType *FT = Callee->getFunctionType();
2052   if (FT->getNumParams() != 2 || !FT->getParamType(0)->isPointerTy() ||
2053       !FT->getParamType(1)->isPointerTy() || !CI->use_empty())
2054     return nullptr;
2055
2056   // fputs(s,F) --> fwrite(s,1,strlen(s),F)
2057   uint64_t Len = GetStringLength(CI->getArgOperand(0));
2058   if (!Len)
2059     return nullptr;
2060
2061   // Known to have no uses (see above).
2062   return EmitFWrite(
2063       CI->getArgOperand(0),
2064       ConstantInt::get(DL.getIntPtrType(CI->getContext()), Len - 1),
2065       CI->getArgOperand(1), B, DL, TLI);
2066 }
2067
2068 Value *LibCallSimplifier::optimizePuts(CallInst *CI, IRBuilder<> &B) {
2069   Function *Callee = CI->getCalledFunction();
2070   // Require one fixed pointer argument and an integer/void result.
2071   FunctionType *FT = Callee->getFunctionType();
2072   if (FT->getNumParams() < 1 || !FT->getParamType(0)->isPointerTy() ||
2073       !(FT->getReturnType()->isIntegerTy() || FT->getReturnType()->isVoidTy()))
2074     return nullptr;
2075
2076   // Check for a constant string.
2077   StringRef Str;
2078   if (!getConstantStringInfo(CI->getArgOperand(0), Str))
2079     return nullptr;
2080
2081   if (Str.empty() && CI->use_empty()) {
2082     // puts("") -> putchar('\n')
2083     Value *Res = EmitPutChar(B.getInt32('\n'), B, TLI);
2084     if (CI->use_empty() || !Res)
2085       return Res;
2086     return B.CreateIntCast(Res, CI->getType(), true);
2087   }
2088
2089   return nullptr;
2090 }
2091
2092 bool LibCallSimplifier::hasFloatVersion(StringRef FuncName) {
2093   LibFunc::Func Func;
2094   SmallString<20> FloatFuncName = FuncName;
2095   FloatFuncName += 'f';
2096   if (TLI->getLibFunc(FloatFuncName, Func))
2097     return TLI->has(Func);
2098   return false;
2099 }
2100
2101 Value *LibCallSimplifier::optimizeStringMemoryLibCall(CallInst *CI,
2102                                                       IRBuilder<> &Builder) {
2103   LibFunc::Func Func;
2104   Function *Callee = CI->getCalledFunction();
2105   StringRef FuncName = Callee->getName();
2106
2107   // Check for string/memory library functions.
2108   if (TLI->getLibFunc(FuncName, Func) && TLI->has(Func)) {
2109     // Make sure we never change the calling convention.
2110     assert((ignoreCallingConv(Func) ||
2111             CI->getCallingConv() == llvm::CallingConv::C) &&
2112       "Optimizing string/memory libcall would change the calling convention");
2113     switch (Func) {
2114     case LibFunc::strcat:
2115       return optimizeStrCat(CI, Builder);
2116     case LibFunc::strncat:
2117       return optimizeStrNCat(CI, Builder);
2118     case LibFunc::strchr:
2119       return optimizeStrChr(CI, Builder);
2120     case LibFunc::strrchr:
2121       return optimizeStrRChr(CI, Builder);
2122     case LibFunc::strcmp:
2123       return optimizeStrCmp(CI, Builder);
2124     case LibFunc::strncmp:
2125       return optimizeStrNCmp(CI, Builder);
2126     case LibFunc::strcpy:
2127       return optimizeStrCpy(CI, Builder);
2128     case LibFunc::stpcpy:
2129       return optimizeStpCpy(CI, Builder);
2130     case LibFunc::strncpy:
2131       return optimizeStrNCpy(CI, Builder);
2132     case LibFunc::strlen:
2133       return optimizeStrLen(CI, Builder);
2134     case LibFunc::strpbrk:
2135       return optimizeStrPBrk(CI, Builder);
2136     case LibFunc::strtol:
2137     case LibFunc::strtod:
2138     case LibFunc::strtof:
2139     case LibFunc::strtoul:
2140     case LibFunc::strtoll:
2141     case LibFunc::strtold:
2142     case LibFunc::strtoull:
2143       return optimizeStrTo(CI, Builder);
2144     case LibFunc::strspn:
2145       return optimizeStrSpn(CI, Builder);
2146     case LibFunc::strcspn:
2147       return optimizeStrCSpn(CI, Builder);
2148     case LibFunc::strstr:
2149       return optimizeStrStr(CI, Builder);
2150     case LibFunc::memchr:
2151       return optimizeMemChr(CI, Builder);
2152     case LibFunc::memcmp:
2153       return optimizeMemCmp(CI, Builder);
2154     case LibFunc::memcpy:
2155       return optimizeMemCpy(CI, Builder);
2156     case LibFunc::memmove:
2157       return optimizeMemMove(CI, Builder);
2158     case LibFunc::memset:
2159       return optimizeMemSet(CI, Builder);
2160     default:
2161       break;
2162     }
2163   }
2164   return nullptr;
2165 }
2166
2167 Value *LibCallSimplifier::optimizeCall(CallInst *CI) {
2168   if (CI->isNoBuiltin())
2169     return nullptr;
2170
2171   LibFunc::Func Func;
2172   Function *Callee = CI->getCalledFunction();
2173   StringRef FuncName = Callee->getName();
2174   IRBuilder<> Builder(CI);
2175   bool isCallingConvC = CI->getCallingConv() == llvm::CallingConv::C;
2176
2177   // Command-line parameter overrides function attribute.
2178   if (EnableUnsafeFPShrink.getNumOccurrences() > 0)
2179     UnsafeFPShrink = EnableUnsafeFPShrink;
2180   else if (canUseUnsafeFPMath(Callee))
2181     UnsafeFPShrink = true;
2182
2183   // First, check for intrinsics.
2184   if (IntrinsicInst *II = dyn_cast<IntrinsicInst>(CI)) {
2185     if (!isCallingConvC)
2186       return nullptr;
2187     switch (II->getIntrinsicID()) {
2188     case Intrinsic::pow:
2189       return optimizePow(CI, Builder);
2190     case Intrinsic::exp2:
2191       return optimizeExp2(CI, Builder);
2192     case Intrinsic::fabs:
2193       return optimizeFabs(CI, Builder);
2194     case Intrinsic::log:
2195       return optimizeLog(CI, Builder);
2196     case Intrinsic::sqrt:
2197       return optimizeSqrt(CI, Builder);
2198     default:
2199       return nullptr;
2200     }
2201   }
2202
2203   // Also try to simplify calls to fortified library functions.
2204   if (Value *SimplifiedFortifiedCI = FortifiedSimplifier.optimizeCall(CI)) {
2205     // Try to further simplify the result.
2206     CallInst *SimplifiedCI = dyn_cast<CallInst>(SimplifiedFortifiedCI);
2207     if (SimplifiedCI && SimplifiedCI->getCalledFunction()) {
2208       // Use an IR Builder from SimplifiedCI if available instead of CI
2209       // to guarantee we reach all uses we might replace later on.
2210       IRBuilder<> TmpBuilder(SimplifiedCI);
2211       if (Value *V = optimizeStringMemoryLibCall(SimplifiedCI, TmpBuilder)) {
2212         // If we were able to further simplify, remove the now redundant call.
2213         SimplifiedCI->replaceAllUsesWith(V);
2214         SimplifiedCI->eraseFromParent();
2215         return V;
2216       }
2217     }
2218     return SimplifiedFortifiedCI;
2219   }
2220
2221   // Then check for known library functions.
2222   if (TLI->getLibFunc(FuncName, Func) && TLI->has(Func)) {
2223     // We never change the calling convention.
2224     if (!ignoreCallingConv(Func) && !isCallingConvC)
2225       return nullptr;
2226     if (Value *V = optimizeStringMemoryLibCall(CI, Builder))
2227       return V;
2228     switch (Func) {
2229     case LibFunc::cosf:
2230     case LibFunc::cos:
2231     case LibFunc::cosl:
2232       return optimizeCos(CI, Builder);
2233     case LibFunc::sinpif:
2234     case LibFunc::sinpi:
2235     case LibFunc::cospif:
2236     case LibFunc::cospi:
2237       return optimizeSinCosPi(CI, Builder);
2238     case LibFunc::powf:
2239     case LibFunc::pow:
2240     case LibFunc::powl:
2241       return optimizePow(CI, Builder);
2242     case LibFunc::exp2l:
2243     case LibFunc::exp2:
2244     case LibFunc::exp2f:
2245       return optimizeExp2(CI, Builder);
2246     case LibFunc::fabsf:
2247     case LibFunc::fabs:
2248     case LibFunc::fabsl:
2249       return optimizeFabs(CI, Builder);
2250     case LibFunc::sqrtf:
2251     case LibFunc::sqrt:
2252     case LibFunc::sqrtl:
2253       return optimizeSqrt(CI, Builder);
2254     case LibFunc::ffs:
2255     case LibFunc::ffsl:
2256     case LibFunc::ffsll:
2257       return optimizeFFS(CI, Builder);
2258     case LibFunc::abs:
2259     case LibFunc::labs:
2260     case LibFunc::llabs:
2261       return optimizeAbs(CI, Builder);
2262     case LibFunc::isdigit:
2263       return optimizeIsDigit(CI, Builder);
2264     case LibFunc::isascii:
2265       return optimizeIsAscii(CI, Builder);
2266     case LibFunc::toascii:
2267       return optimizeToAscii(CI, Builder);
2268     case LibFunc::printf:
2269       return optimizePrintF(CI, Builder);
2270     case LibFunc::sprintf:
2271       return optimizeSPrintF(CI, Builder);
2272     case LibFunc::fprintf:
2273       return optimizeFPrintF(CI, Builder);
2274     case LibFunc::fwrite:
2275       return optimizeFWrite(CI, Builder);
2276     case LibFunc::fputs:
2277       return optimizeFPuts(CI, Builder);
2278     case LibFunc::log:
2279     case LibFunc::log10:
2280     case LibFunc::log1p:
2281     case LibFunc::log2:
2282     case LibFunc::logb:
2283       return optimizeLog(CI, Builder);
2284     case LibFunc::puts:
2285       return optimizePuts(CI, Builder);
2286     case LibFunc::tan:
2287     case LibFunc::tanf:
2288     case LibFunc::tanl:
2289       return optimizeTan(CI, Builder);
2290     case LibFunc::perror:
2291       return optimizeErrorReporting(CI, Builder);
2292     case LibFunc::vfprintf:
2293     case LibFunc::fiprintf:
2294       return optimizeErrorReporting(CI, Builder, 0);
2295     case LibFunc::fputc:
2296       return optimizeErrorReporting(CI, Builder, 1);
2297     case LibFunc::ceil:
2298     case LibFunc::floor:
2299     case LibFunc::rint:
2300     case LibFunc::round:
2301     case LibFunc::nearbyint:
2302     case LibFunc::trunc:
2303       if (hasFloatVersion(FuncName))
2304         return optimizeUnaryDoubleFP(CI, Builder, false);
2305       return nullptr;
2306     case LibFunc::acos:
2307     case LibFunc::acosh:
2308     case LibFunc::asin:
2309     case LibFunc::asinh:
2310     case LibFunc::atan:
2311     case LibFunc::atanh:
2312     case LibFunc::cbrt:
2313     case LibFunc::cosh:
2314     case LibFunc::exp:
2315     case LibFunc::exp10:
2316     case LibFunc::expm1:
2317     case LibFunc::sin:
2318     case LibFunc::sinh:
2319     case LibFunc::tanh:
2320       if (UnsafeFPShrink && hasFloatVersion(FuncName))
2321         return optimizeUnaryDoubleFP(CI, Builder, true);
2322       return nullptr;
2323     case LibFunc::copysign:
2324       if (hasFloatVersion(FuncName))
2325         return optimizeBinaryDoubleFP(CI, Builder);
2326       return nullptr;
2327     case LibFunc::fminf:
2328     case LibFunc::fmin:
2329     case LibFunc::fminl:
2330     case LibFunc::fmaxf:
2331     case LibFunc::fmax:
2332     case LibFunc::fmaxl:
2333       return optimizeFMinFMax(CI, Builder);
2334     default:
2335       return nullptr;
2336     }
2337   }
2338   return nullptr;
2339 }
2340
2341 LibCallSimplifier::LibCallSimplifier(
2342     const DataLayout &DL, const TargetLibraryInfo *TLI,
2343     function_ref<void(Instruction *, Value *)> Replacer)
2344     : FortifiedSimplifier(TLI), DL(DL), TLI(TLI), UnsafeFPShrink(false),
2345       Replacer(Replacer) {}
2346
2347 void LibCallSimplifier::replaceAllUsesWith(Instruction *I, Value *With) {
2348   // Indirect through the replacer used in this instance.
2349   Replacer(I, With);
2350 }
2351
2352 // TODO:
2353 //   Additional cases that we need to add to this file:
2354 //
2355 // cbrt:
2356 //   * cbrt(expN(X))  -> expN(x/3)
2357 //   * cbrt(sqrt(x))  -> pow(x,1/6)
2358 //   * cbrt(cbrt(x))  -> pow(x,1/9)
2359 //
2360 // exp, expf, expl:
2361 //   * exp(log(x))  -> x
2362 //
2363 // log, logf, logl:
2364 //   * log(exp(x))   -> x
2365 //   * log(exp(y))   -> y*log(e)
2366 //   * log(exp10(y)) -> y*log(10)
2367 //   * log(sqrt(x))  -> 0.5*log(x)
2368 //
2369 // lround, lroundf, lroundl:
2370 //   * lround(cnst) -> cnst'
2371 //
2372 // pow, powf, powl:
2373 //   * pow(sqrt(x),y) -> pow(x,y*0.5)
2374 //   * pow(pow(x,y),z)-> pow(x,y*z)
2375 //
2376 // round, roundf, roundl:
2377 //   * round(cnst) -> cnst'
2378 //
2379 // signbit:
2380 //   * signbit(cnst) -> cnst'
2381 //   * signbit(nncst) -> 0 (if pstv is a non-negative constant)
2382 //
2383 // sqrt, sqrtf, sqrtl:
2384 //   * sqrt(expN(x))  -> expN(x*0.5)
2385 //   * sqrt(Nroot(x)) -> pow(x,1/(2*N))
2386 //   * sqrt(pow(x,y)) -> pow(|x|,y*0.5)
2387 //
2388 // trunc, truncf, truncl:
2389 //   * trunc(cnst) -> cnst'
2390 //
2391 //
2392
2393 //===----------------------------------------------------------------------===//
2394 // Fortified Library Call Optimizations
2395 //===----------------------------------------------------------------------===//
2396
2397 bool FortifiedLibCallSimplifier::isFortifiedCallFoldable(CallInst *CI,
2398                                                          unsigned ObjSizeOp,
2399                                                          unsigned SizeOp,
2400                                                          bool isString) {
2401   if (CI->getArgOperand(ObjSizeOp) == CI->getArgOperand(SizeOp))
2402     return true;
2403   if (ConstantInt *ObjSizeCI =
2404           dyn_cast<ConstantInt>(CI->getArgOperand(ObjSizeOp))) {
2405     if (ObjSizeCI->isAllOnesValue())
2406       return true;
2407     // If the object size wasn't -1 (unknown), bail out if we were asked to.
2408     if (OnlyLowerUnknownSize)
2409       return false;
2410     if (isString) {
2411       uint64_t Len = GetStringLength(CI->getArgOperand(SizeOp));
2412       // If the length is 0 we don't know how long it is and so we can't
2413       // remove the check.
2414       if (Len == 0)
2415         return false;
2416       return ObjSizeCI->getZExtValue() >= Len;
2417     }
2418     if (ConstantInt *SizeCI = dyn_cast<ConstantInt>(CI->getArgOperand(SizeOp)))
2419       return ObjSizeCI->getZExtValue() >= SizeCI->getZExtValue();
2420   }
2421   return false;
2422 }
2423
2424 Value *FortifiedLibCallSimplifier::optimizeMemCpyChk(CallInst *CI,
2425                                                      IRBuilder<> &B) {
2426   Function *Callee = CI->getCalledFunction();
2427
2428   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::memcpy_chk))
2429     return nullptr;
2430
2431   if (isFortifiedCallFoldable(CI, 3, 2, false)) {
2432     B.CreateMemCpy(CI->getArgOperand(0), CI->getArgOperand(1),
2433                    CI->getArgOperand(2), 1);
2434     return CI->getArgOperand(0);
2435   }
2436   return nullptr;
2437 }
2438
2439 Value *FortifiedLibCallSimplifier::optimizeMemMoveChk(CallInst *CI,
2440                                                       IRBuilder<> &B) {
2441   Function *Callee = CI->getCalledFunction();
2442
2443   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::memmove_chk))
2444     return nullptr;
2445
2446   if (isFortifiedCallFoldable(CI, 3, 2, false)) {
2447     B.CreateMemMove(CI->getArgOperand(0), CI->getArgOperand(1),
2448                     CI->getArgOperand(2), 1);
2449     return CI->getArgOperand(0);
2450   }
2451   return nullptr;
2452 }
2453
2454 Value *FortifiedLibCallSimplifier::optimizeMemSetChk(CallInst *CI,
2455                                                      IRBuilder<> &B) {
2456   Function *Callee = CI->getCalledFunction();
2457
2458   if (!checkStringCopyLibFuncSignature(Callee, LibFunc::memset_chk))
2459     return nullptr;
2460
2461   if (isFortifiedCallFoldable(CI, 3, 2, false)) {
2462     Value *Val = B.CreateIntCast(CI->getArgOperand(1), B.getInt8Ty(), false);
2463     B.CreateMemSet(CI->getArgOperand(0), Val, CI->getArgOperand(2), 1);
2464     return CI->getArgOperand(0);
2465   }
2466   return nullptr;
2467 }
2468
2469 Value *FortifiedLibCallSimplifier::optimizeStrpCpyChk(CallInst *CI,
2470                                                       IRBuilder<> &B,
2471                                                       LibFunc::Func Func) {
2472   Function *Callee = CI->getCalledFunction();
2473   StringRef Name = Callee->getName();
2474   const DataLayout &DL = CI->getModule()->getDataLayout();
2475
2476   if (!checkStringCopyLibFuncSignature(Callee, Func))
2477     return nullptr;
2478
2479   Value *Dst = CI->getArgOperand(0), *Src = CI->getArgOperand(1),
2480         *ObjSize = CI->getArgOperand(2);
2481
2482   // __stpcpy_chk(x,x,...)  -> x+strlen(x)
2483   if (Func == LibFunc::stpcpy_chk && !OnlyLowerUnknownSize && Dst == Src) {
2484     Value *StrLen = EmitStrLen(Src, B, DL, TLI);
2485     return StrLen ? B.CreateInBoundsGEP(B.getInt8Ty(), Dst, StrLen) : nullptr;
2486   }
2487
2488   // If a) we don't have any length information, or b) we know this will
2489   // fit then just lower to a plain st[rp]cpy. Otherwise we'll keep our
2490   // st[rp]cpy_chk call which may fail at runtime if the size is too long.
2491   // TODO: It might be nice to get a maximum length out of the possible
2492   // string lengths for varying.
2493   if (isFortifiedCallFoldable(CI, 2, 1, true))
2494     return EmitStrCpy(Dst, Src, B, TLI, Name.substr(2, 6));
2495
2496   if (OnlyLowerUnknownSize)
2497     return nullptr;
2498
2499   // Maybe we can stil fold __st[rp]cpy_chk to __memcpy_chk.
2500   uint64_t Len = GetStringLength(Src);
2501   if (Len == 0)
2502     return nullptr;
2503
2504   Type *SizeTTy = DL.getIntPtrType(CI->getContext());
2505   Value *LenV = ConstantInt::get(SizeTTy, Len);
2506   Value *Ret = EmitMemCpyChk(Dst, Src, LenV, ObjSize, B, DL, TLI);
2507   // If the function was an __stpcpy_chk, and we were able to fold it into
2508   // a __memcpy_chk, we still need to return the correct end pointer.
2509   if (Ret && Func == LibFunc::stpcpy_chk)
2510     return B.CreateGEP(B.getInt8Ty(), Dst, ConstantInt::get(SizeTTy, Len - 1));
2511   return Ret;
2512 }
2513
2514 Value *FortifiedLibCallSimplifier::optimizeStrpNCpyChk(CallInst *CI,
2515                                                        IRBuilder<> &B,
2516                                                        LibFunc::Func Func) {
2517   Function *Callee = CI->getCalledFunction();
2518   StringRef Name = Callee->getName();
2519
2520   if (!checkStringCopyLibFuncSignature(Callee, Func))
2521     return nullptr;
2522   if (isFortifiedCallFoldable(CI, 3, 2, false)) {
2523     Value *Ret = EmitStrNCpy(CI->getArgOperand(0), CI->getArgOperand(1),
2524                              CI->getArgOperand(2), B, TLI, Name.substr(2, 7));
2525     return Ret;
2526   }
2527   return nullptr;
2528 }
2529
2530 Value *FortifiedLibCallSimplifier::optimizeCall(CallInst *CI) {
2531   // FIXME: We shouldn't be changing "nobuiltin" or TLI unavailable calls here.
2532   // Some clang users checked for _chk libcall availability using:
2533   //   __has_builtin(__builtin___memcpy_chk)
2534   // When compiling with -fno-builtin, this is always true.
2535   // When passing -ffreestanding/-mkernel, which both imply -fno-builtin, we
2536   // end up with fortified libcalls, which isn't acceptable in a freestanding
2537   // environment which only provides their non-fortified counterparts.
2538   //
2539   // Until we change clang and/or teach external users to check for availability
2540   // differently, disregard the "nobuiltin" attribute and TLI::has.
2541   //
2542   // PR23093.
2543
2544   LibFunc::Func Func;
2545   Function *Callee = CI->getCalledFunction();
2546   StringRef FuncName = Callee->getName();
2547   IRBuilder<> Builder(CI);
2548   bool isCallingConvC = CI->getCallingConv() == llvm::CallingConv::C;
2549
2550   // First, check that this is a known library functions.
2551   if (!TLI->getLibFunc(FuncName, Func))
2552     return nullptr;
2553
2554   // We never change the calling convention.
2555   if (!ignoreCallingConv(Func) && !isCallingConvC)
2556     return nullptr;
2557
2558   switch (Func) {
2559   case LibFunc::memcpy_chk:
2560     return optimizeMemCpyChk(CI, Builder);
2561   case LibFunc::memmove_chk:
2562     return optimizeMemMoveChk(CI, Builder);
2563   case LibFunc::memset_chk:
2564     return optimizeMemSetChk(CI, Builder);
2565   case LibFunc::stpcpy_chk:
2566   case LibFunc::strcpy_chk:
2567     return optimizeStrpCpyChk(CI, Builder, Func);
2568   case LibFunc::stpncpy_chk:
2569   case LibFunc::strncpy_chk:
2570     return optimizeStrpNCpyChk(CI, Builder, Func);
2571   default:
2572     break;
2573   }
2574   return nullptr;
2575 }
2576
2577 FortifiedLibCallSimplifier::FortifiedLibCallSimplifier(
2578     const TargetLibraryInfo *TLI, bool OnlyLowerUnknownSize)
2579     : TLI(TLI), OnlyLowerUnknownSize(OnlyLowerUnknownSize) {}