re PR target/54061 (gcc.c-torture/compile/mipscop-*.c ICEs with -g)
[gcc.git] / gcc / ipa-prop.c
index eab3aa7249a8dd4b95350957a09b8375055856e0..55bd372e0a848b09a1b8f7b603d95cbba96a9a0e 100644 (file)
@@ -1,5 +1,6 @@
 /* Interprocedural analyses.
-   Copyright (C) 2005, 2007, 2008 Free Software Foundation, Inc.
+   Copyright (C) 2005, 2007, 2008, 2009, 2010, 2011, 2012
+   Free Software Foundation, Inc.
 
 This file is part of GCC.
 
@@ -29,129 +30,98 @@ along with GCC; see the file COPYING3.  If not see
 #include "tree-flow.h"
 #include "tree-pass.h"
 #include "tree-inline.h"
-#include "flags.h"
-#include "timevar.h"
+#include "ipa-inline.h"
+#include "gimple.h"
 #include "flags.h"
 #include "diagnostic.h"
+#include "gimple-pretty-print.h"
+#include "lto-streamer.h"
+#include "data-streamer.h"
+#include "tree-streamer.h"
+#include "params.h"
+
+/* Intermediate information about a parameter that is only useful during the
+   run of ipa_analyze_node and is not kept afterwards.  */
+
+struct param_analysis_info
+{
+  bool parm_modified, ref_modified, pt_modified;
+  bitmap parm_visited_statements, pt_visited_statements;
+};
 
 /* Vector where the parameter infos are actually stored. */
-VEC (ipa_node_params_t, heap) *ipa_node_params_vector;
+vec<ipa_node_params_t> ipa_node_params_vector;
+/* Vector of known aggregate values in cloned nodes.  */
+vec<ipa_agg_replacement_value_p, va_gc> *ipa_node_agg_replacements;
 /* Vector where the parameter infos are actually stored. */
-VEC (ipa_edge_args_t, heap) *ipa_edge_args_vector;
+vec<ipa_edge_args_t, va_gc> *ipa_edge_args_vector;
 
 /* Holders of ipa cgraph hooks: */
 static struct cgraph_edge_hook_list *edge_removal_hook_holder;
 static struct cgraph_node_hook_list *node_removal_hook_holder;
 static struct cgraph_2edge_hook_list *edge_duplication_hook_holder;
 static struct cgraph_2node_hook_list *node_duplication_hook_holder;
-
-/* Initialize worklist to contain all functions.  */
-
-struct ipa_func_list *
-ipa_init_func_list (void)
-{
-  struct cgraph_node *node;
-  struct ipa_func_list * wl;
-
-  wl = NULL;
-  for (node = cgraph_nodes; node; node = node->next)
-    if (node->analyzed)
-      {
-       /* Unreachable nodes should have been eliminated before ipcp and
-          inlining.  */
-       gcc_assert (node->needed || node->reachable);
-       ipa_push_func_to_list (&wl, node);
-      }
-
-  return wl;
-}
-
-/* Add cgraph node MT to the worklist. Set worklist element WL
-   to point to MT.  */
-
-void
-ipa_push_func_to_list (struct ipa_func_list **wl, struct cgraph_node *mt)
-{
-  struct ipa_func_list *temp;
-
-  temp = XCNEW (struct ipa_func_list);
-  temp->node = mt;
-  temp->next = *wl;
-  *wl = temp;
-}
-
-/* Remove a function from the worklist. WL points to the first
-   element in the list, which is removed.  */
-
-struct cgraph_node *
-ipa_pop_func_from_list (struct ipa_func_list ** wl)
-{
-  struct ipa_func_list *first;
-  struct cgraph_node *return_func;
-
-  first = *wl;
-  *wl = (*wl)->next;
-  return_func = first->node;
-  free (first);
-  return return_func;
-}
+static struct cgraph_node_hook_list *function_insertion_hook_holder;
 
 /* Return index of the formal whose tree is PTREE in function which corresponds
    to INFO.  */
 
 static int
-ipa_get_param_decl_index (struct ipa_node_params *info, tree ptree)
+ipa_get_param_decl_index_1 (vec<ipa_param_descriptor_t> descriptors, tree ptree)
 {
   int i, count;
 
-  count = ipa_get_param_count (info);
+  count = descriptors.length ();
   for (i = 0; i < count; i++)
-    if (ipa_get_param(info, i) == ptree)
+    if (descriptors[i].decl == ptree)
       return i;
 
   return -1;
 }
 
-/* Populate the param_decl field in parameter descriptors of INFO that
-   corresponds to NODE.  */
+/* Return index of the formal whose tree is PTREE in function which corresponds
+   to INFO.  */
+
+int
+ipa_get_param_decl_index (struct ipa_node_params *info, tree ptree)
+{
+  return ipa_get_param_decl_index_1 (info->descriptors, ptree);
+}
+
+/* Populate the param_decl field in parameter DESCRIPTORS that correspond to
+   NODE.  */
 
 static void
 ipa_populate_param_decls (struct cgraph_node *node,
-                         struct ipa_node_params *info)
+                         vec<ipa_param_descriptor_t> &descriptors)
 {
   tree fndecl;
   tree fnargs;
   tree parm;
   int param_num;
 
-  fndecl = node->decl;
+  fndecl = node->symbol.decl;
   fnargs = DECL_ARGUMENTS (fndecl);
   param_num = 0;
-  for (parm = fnargs; parm; parm = TREE_CHAIN (parm))
+  for (parm = fnargs; parm; parm = DECL_CHAIN (parm))
     {
-      info->params[param_num].decl = parm;
+      descriptors[param_num].decl = parm;
       param_num++;
     }
 }
 
-/* Count number of formal parameters in NOTE. Store the result to the
-   appropriate field of INFO.  */
+/* Return how many formal parameters FNDECL has.  */
 
-static void
-ipa_count_formal_params (struct cgraph_node *node,
-                        struct ipa_node_params *info)
+static inline int
+count_formal_params (tree fndecl)
 {
-  tree fndecl;
-  tree fnargs;
   tree parm;
-  int param_num;
+  int count = 0;
 
-  fndecl = node->decl;
-  fnargs = DECL_ARGUMENTS (fndecl);
-  param_num = 0;
-  for (parm = fnargs; parm; parm = TREE_CHAIN (parm))
-    param_num++;
-  ipa_set_param_count (info, param_num);
+  for (parm = DECL_ARGUMENTS (fndecl); parm; parm = DECL_CHAIN (parm))
+    count++;
+
+  return count;
 }
 
 /* Initialize the ipa_node_params structure associated with NODE by counting
@@ -163,108 +133,115 @@ ipa_initialize_node_params (struct cgraph_node *node)
 {
   struct ipa_node_params *info = IPA_NODE_REF (node);
 
-  if (!info->params)
+  if (!info->descriptors.exists ())
     {
-      ipa_count_formal_params (node, info);
-      info->params = XCNEWVEC (struct ipa_param_descriptor,
-                                   ipa_get_param_count (info));
-      ipa_populate_param_decls (node, info);
+      int param_count;
+
+      param_count = count_formal_params (node->symbol.decl);
+      if (param_count)
+       {
+         info->descriptors.safe_grow_cleared (param_count);
+         ipa_populate_param_decls (node, info->descriptors);
+       }
     }
 }
 
-/* Check STMT to detect whether a formal parameter is directly modified within
-   STMT, the appropriate entry is updated in the modified flags of INFO.
-   Directly means that this function does not check for modifications through
-   pointers or escaping addresses because all TREE_ADDRESSABLE parameters are
-   considered modified anyway.  */
+/* Print the jump functions associated with call graph edge CS to file F.  */
 
 static void
-ipa_check_stmt_modifications (struct ipa_node_params *info, gimple stmt)
+ipa_print_node_jump_functions_for_edge (FILE *f, struct cgraph_edge *cs)
 {
-  int j;
-  int index;
-  tree lhs;
+  int i, count;
 
-  switch (gimple_code (stmt))
+  count = ipa_get_cs_argument_count (IPA_EDGE_REF (cs));
+  for (i = 0; i < count; i++)
     {
-    case GIMPLE_ASSIGN:
-      lhs = gimple_assign_lhs (stmt);
-
-      while (handled_component_p (lhs))
-       lhs = TREE_OPERAND (lhs, 0);
-      if (TREE_CODE (lhs) == SSA_NAME)
-       lhs = SSA_NAME_VAR (lhs);
-      index = ipa_get_param_decl_index (info, lhs);
-      if (index >= 0)
-       info->params[index].modified = true;
-      break;
-
-    case GIMPLE_ASM:
-      /* Asm code could modify any of the parameters.  */
-      for (j = 0; j < ipa_get_param_count (info); j++)
-       info->params[j].modified = true;
-      break;
-
-    default:
-      break;
-    }
-}
-
-/* Compute which formal parameters of function associated with NODE are locally
-   modified.  Parameters may be modified in NODE if they are TREE_ADDRESSABLE,
-   if they appear on the left hand side of an assignment or if there is an
-   ASM_EXPR in the function.  */
-
-void
-ipa_detect_param_modifications (struct cgraph_node *node)
-{
-  tree decl = node->decl;
-  basic_block bb;
-  struct function *func;
-  gimple_stmt_iterator gsi;
-  gimple stmt;
-  struct ipa_node_params *info = IPA_NODE_REF (node);
-  int i, count;
+      struct ipa_jump_func *jump_func;
+      enum jump_func_type type;
 
-  if (ipa_get_param_count (info) == 0 || info->modification_analysis_done)
-    return;
+      jump_func = ipa_get_ith_jump_func (IPA_EDGE_REF (cs), i);
+      type = jump_func->type;
 
-  func = DECL_STRUCT_FUNCTION (decl);
-  FOR_EACH_BB_FN (bb, func)
-    {
-      for (gsi = gsi_start_bb (bb); !gsi_end_p (gsi); gsi_next (&gsi))
+      fprintf (f, "       param %d: ", i);
+      if (type == IPA_JF_UNKNOWN)
+       fprintf (f, "UNKNOWN\n");
+      else if (type == IPA_JF_KNOWN_TYPE)
        {
-         stmt = gsi_stmt (gsi);
-         ipa_check_stmt_modifications (info, stmt);
+         fprintf (f, "KNOWN TYPE: base  ");
+         print_generic_expr (f, jump_func->value.known_type.base_type, 0);
+         fprintf (f, ", offset "HOST_WIDE_INT_PRINT_DEC", component ",
+                  jump_func->value.known_type.offset);
+         print_generic_expr (f, jump_func->value.known_type.component_type, 0);
+         fprintf (f, "\n");
+       }
+      else if (type == IPA_JF_CONST)
+       {
+         tree val = jump_func->value.constant;
+         fprintf (f, "CONST: ");
+         print_generic_expr (f, val, 0);
+         if (TREE_CODE (val) == ADDR_EXPR
+             && TREE_CODE (TREE_OPERAND (val, 0)) == CONST_DECL)
+           {
+             fprintf (f, " -> ");
+             print_generic_expr (f, DECL_INITIAL (TREE_OPERAND (val, 0)),
+                                 0);
+           }
+         fprintf (f, "\n");
+       }
+      else if (type == IPA_JF_PASS_THROUGH)
+       {
+         fprintf (f, "PASS THROUGH: ");
+         fprintf (f, "%d, op %s",
+                  jump_func->value.pass_through.formal_id,
+                  tree_code_name[(int)
+                                 jump_func->value.pass_through.operation]);
+         if (jump_func->value.pass_through.operation != NOP_EXPR)
+           {
+             fprintf (f, " ");
+             print_generic_expr (f,
+                                 jump_func->value.pass_through.operand, 0);
+           }
+         if (jump_func->value.pass_through.agg_preserved)
+           fprintf (f, ", agg_preserved");
+         fprintf (f, "\n");
+       }
+      else if (type == IPA_JF_ANCESTOR)
+       {
+         fprintf (f, "ANCESTOR: ");
+         fprintf (f, "%d, offset "HOST_WIDE_INT_PRINT_DEC", ",
+                  jump_func->value.ancestor.formal_id,
+                  jump_func->value.ancestor.offset);
+         print_generic_expr (f, jump_func->value.ancestor.type, 0);
+         if (jump_func->value.ancestor.agg_preserved)
+           fprintf (f, ", agg_preserved");
+         fprintf (f, "\n");
        }
-    }
 
-  count = ipa_get_param_count (info);
-  for (i = 0; i < count; i++)
-    if (TREE_ADDRESSABLE (ipa_get_param (info, i)))
-      info->params[i].modified = true;
+      if (jump_func->agg.items)
+       {
+         struct ipa_agg_jf_item *item;
+         int j;
 
-  info->modification_analysis_done = 1;
+         fprintf (f, "         Aggregate passed by %s:\n",
+                  jump_func->agg.by_ref ? "reference" : "value");
+         FOR_EACH_VEC_SAFE_ELT (jump_func->agg.items, j, item)
+           {
+             fprintf (f, "           offset: " HOST_WIDE_INT_PRINT_DEC ", ",
+                      item->offset);
+             if (TYPE_P (item->value))
+               fprintf (f, "clobber of " HOST_WIDE_INT_PRINT_DEC " bits",
+                        tree_low_cst (TYPE_SIZE (item->value), 1));
+             else
+               {
+                 fprintf (f, "cst: ");
+                 print_generic_expr (f, item->value, 0);
+               }
+             fprintf (f, "\n");
+           }
+       }
+    }
 }
 
-/* Count number of arguments callsite CS has and store it in
-   ipa_edge_args structure corresponding to this callsite.  */
-
-void
-ipa_count_arguments (struct cgraph_edge *cs)
-{
-  gimple stmt;
-  int arg_num;
-
-  stmt = cs->call_stmt;
-  gcc_assert (is_gimple_call (stmt));
-  arg_num = gimple_call_num_args (stmt);
-  if (VEC_length (ipa_edge_args_t, ipa_edge_args_vector)
-      <= (unsigned) cgraph_edge_max_uid)
-    VEC_safe_grow_cleared (ipa_edge_args_t, heap,
-                          ipa_edge_args_vector, cgraph_edge_max_uid + 1);
-  ipa_set_cs_argument_count (IPA_EDGE_REF (cs), arg_num);
-}
 
 /* Print the jump functions of all arguments on all call graph edges going from
    NODE to file F.  */
@@ -272,10 +249,8 @@ ipa_count_arguments (struct cgraph_edge *cs)
 void
 ipa_print_node_jump_functions (FILE *f, struct cgraph_node *node)
 {
-  int i, count;
   struct cgraph_edge *cs;
-  struct ipa_jump_func *jump_func;
-  enum jump_func_type type;
+  int i;
 
   fprintf (f, "  Jump functions of caller  %s:\n", cgraph_node_name (node));
   for (cs = node->callees; cs; cs = cs->next_callee)
@@ -283,39 +258,26 @@ ipa_print_node_jump_functions (FILE *f, struct cgraph_node *node)
       if (!ipa_edge_args_info_available_for_edge_p (cs))
        continue;
 
-      fprintf (f, "    callsite  %s ", cgraph_node_name (node));
-      fprintf (f, "-> %s :: \n", cgraph_node_name (cs->callee));
+      fprintf (f, "    callsite  %s/%i -> %s/%i : \n",
+              xstrdup (cgraph_node_name (node)), node->uid,
+              xstrdup (cgraph_node_name (cs->callee)), cs->callee->uid);
+      ipa_print_node_jump_functions_for_edge (f, cs);
+    }
+
+  for (cs = node->indirect_calls, i = 0; cs; cs = cs->next_callee, i++)
+    {
+      if (!ipa_edge_args_info_available_for_edge_p (cs))
+       continue;
 
-      count = ipa_get_cs_argument_count (IPA_EDGE_REF (cs));
-      for (i = 0; i < count; i++)
+      if (cs->call_stmt)
        {
-         jump_func = ipa_get_ith_jump_func (IPA_EDGE_REF (cs), i);
-         type = jump_func->type;
-
-         fprintf (f, "       param %d: ", i);
-         if (type == IPA_JF_UNKNOWN)
-           fprintf (f, "UNKNOWN\n");
-         else if (type == IPA_JF_CONST)
-           {
-             tree val = jump_func->value.constant;
-             fprintf (f, "CONST: ");
-             print_generic_expr (f, val, 0);
-             fprintf (f, "\n");
-           }
-         else if (type == IPA_JF_CONST_MEMBER_PTR)
-           {
-             fprintf (f, "CONST MEMBER PTR: ");
-             print_generic_expr (f, jump_func->value.member_cst.pfn, 0);
-             fprintf (f, ", ");
-             print_generic_expr (f, jump_func->value.member_cst.delta, 0);
-             fprintf (f, "\n");
-           }
-         else if (type == IPA_JF_PASS_THROUGH)
-           {
-             fprintf (f, "PASS THROUGH: ");
-             fprintf (f, "%d\n", jump_func->value.formal_id);
-           }
+         fprintf (f, "    indirect callsite %d for stmt ", i);
+         print_gimple_stmt (f, cs->call_stmt, 0, TDF_SLIM);
        }
+      else
+       fprintf (f, "    indirect callsite %d :\n", i);
+      ipa_print_node_jump_functions_for_edge (f, cs);
+
     }
 }
 
@@ -327,973 +289,3656 @@ ipa_print_all_jump_functions (FILE *f)
   struct cgraph_node *node;
 
   fprintf (f, "\nJump functions:\n");
-  for (node = cgraph_nodes; node; node = node->next)
+  FOR_EACH_FUNCTION (node)
     {
       ipa_print_node_jump_functions (f, node);
     }
 }
 
-/* Determine the jump functions of scalar arguments.  Scalar means SSA names
-   and constants of a number of selected types.  INFO is the ipa_node_params
-   structure associated with the caller, FUNCTIONS is a pointer to an array of
-   jump function structures associated with CALL which is the call statement
-   being examined.*/
+/* Worker for prune_expression_for_jf.  */
 
-static void
-compute_scalar_jump_functions (struct ipa_node_params *info,
-                              struct ipa_jump_func *functions,
-                              gimple call)
+static tree
+prune_expression_for_jf_1 (tree *tp, int *walk_subtrees, void *)
 {
-  tree arg;
-  unsigned num = 0;
-
-  for (num = 0; num < gimple_call_num_args (call); num++)
-    {
-      arg = gimple_call_arg (call, num);
+  if (EXPR_P (*tp))
+    SET_EXPR_LOCATION (*tp, UNKNOWN_LOCATION);
+  else
+    *walk_subtrees = 0;
+  return NULL_TREE;
+}
 
-      if (is_gimple_ip_invariant (arg))
-       {
-         functions[num].type = IPA_JF_CONST;
-         functions[num].value.constant = arg;
-       }
-      else if ((TREE_CODE (arg) == SSA_NAME) && SSA_NAME_IS_DEFAULT_DEF (arg))
-       {
-         int index = ipa_get_param_decl_index (info, SSA_NAME_VAR (arg));
+/* Return the expression tree EXPR unshared and with location stripped off.  */
 
-         if (index >= 0)
-           {
-             functions[num].type = IPA_JF_PASS_THROUGH;
-             functions[num].value.formal_id = index;
-           }
-       }
+static tree
+prune_expression_for_jf (tree exp)
+{
+  if (EXPR_P (exp))
+    {
+      exp = unshare_expr (exp);
+      walk_tree (&exp, prune_expression_for_jf_1, NULL, NULL);
     }
+  return exp;
 }
 
-/* Inspect the given TYPE and return true iff it has the same structure (the
-   same number of fields of the same types) as a C++ member pointer.  If
-   METHOD_PTR and DELTA are non-NULL, store the trees representing the
-   corresponding fields there.  */
+/* Set JFUNC to be a known type jump function.  */
 
-static bool
-type_like_member_ptr_p (tree type, tree *method_ptr, tree *delta)
+static void
+ipa_set_jf_known_type (struct ipa_jump_func *jfunc, HOST_WIDE_INT offset,
+                      tree base_type, tree component_type)
 {
-  tree fld;
+  jfunc->type = IPA_JF_KNOWN_TYPE;
+  jfunc->value.known_type.offset = offset,
+  jfunc->value.known_type.base_type = base_type;
+  jfunc->value.known_type.component_type = component_type;
+}
 
-  if (TREE_CODE (type) != RECORD_TYPE)
-    return false;
+/* Set JFUNC to be a constant jmp function.  */
 
-  fld = TYPE_FIELDS (type);
-  if (!fld || !POINTER_TYPE_P (TREE_TYPE (fld))
-      || TREE_CODE (TREE_TYPE (TREE_TYPE (fld))) != METHOD_TYPE)
-    return false;
+static void
+ipa_set_jf_constant (struct ipa_jump_func *jfunc, tree constant)
+{
+  constant = unshare_expr (constant);
+  if (constant && EXPR_P (constant))
+    SET_EXPR_LOCATION (constant, UNKNOWN_LOCATION);
+  jfunc->type = IPA_JF_CONST;
+  jfunc->value.constant = prune_expression_for_jf (constant);
+}
 
-  if (method_ptr)
-    *method_ptr = fld;
+/* Set JFUNC to be a simple pass-through jump function.  */
+static void
+ipa_set_jf_simple_pass_through (struct ipa_jump_func *jfunc, int formal_id,
+                               bool agg_preserved)
+{
+  jfunc->type = IPA_JF_PASS_THROUGH;
+  jfunc->value.pass_through.operand = NULL_TREE;
+  jfunc->value.pass_through.formal_id = formal_id;
+  jfunc->value.pass_through.operation = NOP_EXPR;
+  jfunc->value.pass_through.agg_preserved = agg_preserved;
+}
 
-  fld = TREE_CHAIN (fld);
-  if (!fld || INTEGRAL_TYPE_P (fld))
-    return false;
-  if (delta)
-    *delta = fld;
+/* Set JFUNC to be an arithmetic pass through jump function.  */
 
-  if (TREE_CHAIN (fld))
-    return false;
+static void
+ipa_set_jf_arith_pass_through (struct ipa_jump_func *jfunc, int formal_id,
+                              tree operand, enum tree_code operation)
+{
+  jfunc->type = IPA_JF_PASS_THROUGH;
+  jfunc->value.pass_through.operand = prune_expression_for_jf (operand);
+  jfunc->value.pass_through.formal_id = formal_id;
+  jfunc->value.pass_through.operation = operation;
+  jfunc->value.pass_through.agg_preserved = false;
+}
 
-  return true;
+/* Set JFUNC to be an ancestor jump function.  */
+
+static void
+ipa_set_ancestor_jf (struct ipa_jump_func *jfunc, HOST_WIDE_INT offset,
+                    tree type, int formal_id, bool agg_preserved)
+{
+  jfunc->type = IPA_JF_ANCESTOR;
+  jfunc->value.ancestor.formal_id = formal_id;
+  jfunc->value.ancestor.offset = offset;
+  jfunc->value.ancestor.type = type;
+  jfunc->value.ancestor.agg_preserved = agg_preserved;
 }
 
-/* Go through arguments of the CALL and for every one that looks like a member
-   pointer, check whether it can be safely declared pass-through and if so,
-   mark that to the corresponding item of jump FUNCTIONS.  Return true iff
-   there are non-pass-through member pointers within the arguments.  INFO
-   describes formal parameters of the caller.  */
+/* Structure to be passed in between detect_type_change and
+   check_stmt_for_type_change.  */
 
-static bool
-compute_pass_through_member_ptrs (struct ipa_node_params *info,
-                                 struct ipa_jump_func *functions,
-                                 gimple call)
+struct type_change_info
 {
-  bool undecided_members = false;
-  unsigned num;
-  tree arg;
+  /* Offset into the object where there is the virtual method pointer we are
+     looking for.  */
+  HOST_WIDE_INT offset;
+  /* The declaration or SSA_NAME pointer of the base that we are checking for
+     type change.  */
+  tree object;
+  /* If we actually can tell the type that the object has changed to, it is
+     stored in this field.  Otherwise it remains NULL_TREE.  */
+  tree known_current_type;
+  /* Set to true if dynamic type change has been detected.  */
+  bool type_maybe_changed;
+  /* Set to true if multiple types have been encountered.  known_current_type
+     must be disregarded in that case.  */
+  bool multiple_types_encountered;
+};
+
+/* Return true if STMT can modify a virtual method table pointer.
+
+   This function makes special assumptions about both constructors and
+   destructors which are all the functions that are allowed to alter the VMT
+   pointers.  It assumes that destructors begin with assignment into all VMT
+   pointers and that constructors essentially look in the following way:
+
+   1) The very first thing they do is that they call constructors of ancestor
+   sub-objects that have them.
+
+   2) Then VMT pointers of this and all its ancestors is set to new values
+   corresponding to the type corresponding to the constructor.
+
+   3) Only afterwards, other stuff such as constructor of member sub-objects
+   and the code written by the user is run.  Only this may include calling
+   virtual functions, directly or indirectly.
+
+   There is no way to call a constructor of an ancestor sub-object in any
+   other way.
+
+   This means that we do not have to care whether constructors get the correct
+   type information because they will always change it (in fact, if we define
+   the type to be given by the VMT pointer, it is undefined).
+
+   The most important fact to derive from the above is that if, for some
+   statement in the section 3, we try to detect whether the dynamic type has
+   changed, we can safely ignore all calls as we examine the function body
+   backwards until we reach statements in section 2 because these calls cannot
+   be ancestor constructors or destructors (if the input is not bogus) and so
+   do not change the dynamic type (this holds true only for automatically
+   allocated objects but at the moment we devirtualize only these).  We then
+   must detect that statements in section 2 change the dynamic type and can try
+   to derive the new type.  That is enough and we can stop, we will never see
+   the calls into constructors of sub-objects in this code.  Therefore we can
+   safely ignore all call statements that we traverse.
+  */
 
-  for (num = 0; num < gimple_call_num_args (call); num++)
+static bool
+stmt_may_be_vtbl_ptr_store (gimple stmt)
+{
+  if (is_gimple_call (stmt))
+    return false;
+  else if (is_gimple_assign (stmt))
     {
-      arg = gimple_call_arg (call, num);
+      tree lhs = gimple_assign_lhs (stmt);
 
-      if (type_like_member_ptr_p (TREE_TYPE (arg), NULL, NULL))
+      if (!AGGREGATE_TYPE_P (TREE_TYPE (lhs)))
        {
-         if (TREE_CODE (arg) == PARM_DECL)
-           {
-             int index = ipa_get_param_decl_index (info, arg);
-
-             gcc_assert (index >=0);
-             if (!ipa_is_param_modified (info, index))
-               {
-                 functions[num].type = IPA_JF_PASS_THROUGH;
-                 functions[num].value.formal_id = index;
-               }
-             else
-               undecided_members = true;
-           }
-         else
-           undecided_members = true;
+         if (flag_strict_aliasing
+             && !POINTER_TYPE_P (TREE_TYPE (lhs)))
+           return false;
+
+         if (TREE_CODE (lhs) == COMPONENT_REF
+             && !DECL_VIRTUAL_P (TREE_OPERAND (lhs, 1)))
+           return false;
+         /* In the future we might want to use get_base_ref_and_offset to find
+            if there is a field corresponding to the offset and if so, proceed
+            almost like if it was a component ref.  */
        }
     }
-
-  return undecided_members;
+  return true;
 }
 
-/* Simple function filling in a member pointer constant jump function (with PFN
-   and DELTA as the constant value) into JFUNC.  */
+/* If STMT can be proved to be an assignment to the virtual method table
+   pointer of ANALYZED_OBJ and the type associated with the new table
+   identified, return the type.  Otherwise return NULL_TREE.  */
 
-static void
-fill_member_ptr_cst_jump_function (struct ipa_jump_func *jfunc,
-                                  tree pfn, tree delta)
+static tree
+extr_type_from_vtbl_ptr_store (gimple stmt, struct type_change_info *tci)
 {
-  jfunc->type = IPA_JF_CONST_MEMBER_PTR;
-  jfunc->value.member_cst.pfn = pfn;
-  jfunc->value.member_cst.delta = delta;
-}
-
-/* Traverse statements from CALL backwards, scanning whether the argument ARG
-   which is a member pointer is filled in with constant values.  If it is, fill
-   the jump function JFUNC in appropriately.  METHOD_FIELD and DELTA_FIELD are
-   fields of the record type of the member pointer.  To give an example, we
-   look for a pattern looking like the following:
-
-     D.2515.__pfn ={v} printStuff;
-     D.2515.__delta ={v} 0;
-     i_1 = doprinting (D.2515);  */
+  HOST_WIDE_INT offset, size, max_size;
+  tree lhs, rhs, base;
 
-static void
-determine_cst_member_ptr (gimple call, tree arg, tree method_field,
-                         tree delta_field, struct ipa_jump_func *jfunc)
-{
-  gimple_stmt_iterator gsi;
-  tree method = NULL_TREE;
-  tree delta = NULL_TREE;
+  if (!gimple_assign_single_p (stmt))
+    return NULL_TREE;
 
-  gsi = gsi_for_stmt (call);
+  lhs = gimple_assign_lhs (stmt);
+  rhs = gimple_assign_rhs1 (stmt);
+  if (TREE_CODE (lhs) != COMPONENT_REF
+      || !DECL_VIRTUAL_P (TREE_OPERAND (lhs, 1))
+      || TREE_CODE (rhs) != ADDR_EXPR)
+    return NULL_TREE;
+  rhs = get_base_address (TREE_OPERAND (rhs, 0));
+  if (!rhs
+      || TREE_CODE (rhs) != VAR_DECL
+      || !DECL_VIRTUAL_P (rhs))
+    return NULL_TREE;
 
-  gsi_prev (&gsi);
-  for (; !gsi_end_p (gsi); gsi_prev (&gsi))
+  base = get_ref_base_and_extent (lhs, &offset, &size, &max_size);
+  if (offset != tci->offset
+      || size != POINTER_SIZE
+      || max_size != POINTER_SIZE)
+    return NULL_TREE;
+  if (TREE_CODE (base) == MEM_REF)
     {
-      gimple stmt = gsi_stmt (gsi);
-      tree lhs, rhs, fld;
-
-      if (!is_gimple_assign (stmt) || gimple_num_ops (stmt) != 2)
-       return;
-
-      lhs = gimple_assign_lhs (stmt);
-      rhs = gimple_assign_rhs1 (stmt);
-
-      if (TREE_CODE (lhs) != COMPONENT_REF
-         || TREE_OPERAND (lhs, 0) != arg)
-       continue;
-
-      fld = TREE_OPERAND (lhs, 1);
-      if (!method && fld == method_field)
-       {
-         if (TREE_CODE (rhs) == ADDR_EXPR
-             && TREE_CODE (TREE_OPERAND (rhs, 0)) == FUNCTION_DECL
-             && TREE_CODE (TREE_TYPE (TREE_OPERAND (rhs, 0))) == METHOD_TYPE)
-           {
-             method = TREE_OPERAND (rhs, 0);
-             if (delta)
-               {
-                 fill_member_ptr_cst_jump_function (jfunc, rhs, delta);
-                 return;
-               }
-           }
-         else
-           return;
-       }
-
-      if (!delta && fld == delta_field)
-       {
-         if (TREE_CODE (rhs) == INTEGER_CST)
-           {
-             delta = rhs;
-             if (method)
-               {
-                 fill_member_ptr_cst_jump_function (jfunc, rhs, delta);
-                 return;
-               }
-           }
-         else
-           return;
-       }
+      if (TREE_CODE (tci->object) != MEM_REF
+         || TREE_OPERAND (tci->object, 0) != TREE_OPERAND (base, 0)
+         || !tree_int_cst_equal (TREE_OPERAND (tci->object, 1),
+                                 TREE_OPERAND (base, 1)))
+       return NULL_TREE;
     }
+  else if (tci->object != base)
+    return NULL_TREE;
 
-  return;
+  return DECL_CONTEXT (rhs);
 }
 
-/* Go through the arguments of the CALL and for every member pointer within
-   tries determine whether it is a constant.  If it is, create a corresponding
-   constant jump function in FUNCTIONS which is an array of jump functions
-   associated with the call.  */
+/* Callback of walk_aliased_vdefs and a helper function for
+   detect_type_change to check whether a particular statement may modify
+   the virtual table pointer, and if possible also determine the new type of
+   the (sub-)object.  It stores its result into DATA, which points to a
+   type_change_info structure.  */
 
-static void
-compute_cst_member_ptr_arguments (struct ipa_jump_func *functions,
-                                 gimple call)
+static bool
+check_stmt_for_type_change (ao_ref *ao ATTRIBUTE_UNUSED, tree vdef, void *data)
 {
-  unsigned num;
-  tree arg, method_field, delta_field;
+  gimple stmt = SSA_NAME_DEF_STMT (vdef);
+  struct type_change_info *tci = (struct type_change_info *) data;
 
-  for (num = 0; num < gimple_call_num_args (call); num++)
+  if (stmt_may_be_vtbl_ptr_store (stmt))
     {
-      arg = gimple_call_arg (call, num);
-
-      if (functions[num].type == IPA_JF_UNKNOWN
-         && type_like_member_ptr_p (TREE_TYPE (arg), &method_field,
-                                    &delta_field))
-       determine_cst_member_ptr (call, arg, method_field, delta_field,
-                                 &functions[num]);
+      tree type;
+      type = extr_type_from_vtbl_ptr_store (stmt, tci);
+      if (tci->type_maybe_changed
+         && type != tci->known_current_type)
+       tci->multiple_types_encountered = true;
+      tci->known_current_type = type;
+      tci->type_maybe_changed = true;
+      return true;
     }
+  else
+    return false;
 }
 
-/* Compute jump function for all arguments of callsite CS and insert the
-   information in the jump_functions array in the ipa_edge_args corresponding
-   to this callsite.  */
 
-void
-ipa_compute_jump_functions (struct cgraph_edge *cs)
+
+/* Like detect_type_change but with extra argument COMP_TYPE which will become
+   the component type part of new JFUNC of dynamic type change is detected and
+   the new base type is identified.  */
+
+static bool
+detect_type_change_1 (tree arg, tree base, tree comp_type, gimple call,
+                     struct ipa_jump_func *jfunc, HOST_WIDE_INT offset)
 {
-  struct ipa_node_params *info = IPA_NODE_REF (cs->caller);
-  struct ipa_edge_args *arguments = IPA_EDGE_REF (cs);
-  gimple call;
+  struct type_change_info tci;
+  ao_ref ao;
+
+  gcc_checking_assert (DECL_P (arg)
+                      || TREE_CODE (arg) == MEM_REF
+                      || handled_component_p (arg));
+  /* Const calls cannot call virtual methods through VMT and so type changes do
+     not matter.  */
+  if (!flag_devirtualize || !gimple_vuse (call))
+    return false;
 
-  if (ipa_get_cs_argument_count (arguments) == 0 || arguments->jump_functions)
-    return;
-  arguments->jump_functions = XCNEWVEC (struct ipa_jump_func,
-                                       ipa_get_cs_argument_count (arguments));
+  ao_ref_init (&ao, arg);
+  ao.base = base;
+  ao.offset = offset;
+  ao.size = POINTER_SIZE;
+  ao.max_size = ao.size;
+
+  tci.offset = offset;
+  tci.object = get_base_address (arg);
+  tci.known_current_type = NULL_TREE;
+  tci.type_maybe_changed = false;
+  tci.multiple_types_encountered = false;
+
+  walk_aliased_vdefs (&ao, gimple_vuse (call), check_stmt_for_type_change,
+                     &tci, NULL);
+  if (!tci.type_maybe_changed)
+    return false;
 
-  call = cs->call_stmt;
-  gcc_assert (is_gimple_call (call));
+  if (!tci.known_current_type
+      || tci.multiple_types_encountered
+      || offset != 0)
+    jfunc->type = IPA_JF_UNKNOWN;
+  else
+    ipa_set_jf_known_type (jfunc, 0, tci.known_current_type, comp_type);
 
-  /* We will deal with constants and SSA scalars first:  */
-  compute_scalar_jump_functions (info, arguments->jump_functions, call);
+  return true;
+}
 
-  /* Let's check whether there are any potential member pointers and if so,
-     whether we can determine their functions as pass_through.  */
-  if (!compute_pass_through_member_ptrs (info, arguments->jump_functions, call))
-    return;
+/* Detect whether the dynamic type of ARG has changed (before callsite CALL) by
+   looking for assignments to its virtual table pointer.  If it is, return true
+   and fill in the jump function JFUNC with relevant type information or set it
+   to unknown.  ARG is the object itself (not a pointer to it, unless
+   dereferenced).  BASE is the base of the memory access as returned by
+   get_ref_base_and_extent, as is the offset.  */
 
-  /* Finally, let's check whether we actually pass a new constant member
-     pointer here...  */
-  compute_cst_member_ptr_arguments (arguments->jump_functions, call);
+static bool
+detect_type_change (tree arg, tree base, gimple call,
+                   struct ipa_jump_func *jfunc, HOST_WIDE_INT offset)
+{
+  return detect_type_change_1 (arg, base, TREE_TYPE (arg), call, jfunc, offset);
 }
 
-/* If RHS looks like a rhs of a statement loading pfn from a member pointer
-   formal parameter, return the parameter, otherwise return NULL.  */
+/* Like detect_type_change but ARG is supposed to be a non-dereferenced pointer
+   SSA name (its dereference will become the base and the offset is assumed to
+   be zero).  */
 
-static tree
-ipa_get_member_ptr_load_param (tree rhs)
+static bool
+detect_type_change_ssa (tree arg, gimple call, struct ipa_jump_func *jfunc)
 {
-  tree rec, fld;
-  tree ptr_field;
+  tree comp_type;
 
-  if (TREE_CODE (rhs) != COMPONENT_REF)
-    return NULL_TREE;
+  gcc_checking_assert (TREE_CODE (arg) == SSA_NAME);
+  if (!flag_devirtualize
+      || !POINTER_TYPE_P (TREE_TYPE (arg))
+      || TREE_CODE (TREE_TYPE (TREE_TYPE (arg))) != RECORD_TYPE)
+    return false;
 
-  rec = TREE_OPERAND (rhs, 0);
-  if (TREE_CODE (rec) != PARM_DECL
-      || !type_like_member_ptr_p (TREE_TYPE (rec), &ptr_field, NULL))
-    return NULL_TREE;
+  comp_type = TREE_TYPE (TREE_TYPE (arg));
+  arg = build2 (MEM_REF, ptr_type_node, arg,
+               build_int_cst (ptr_type_node, 0));
 
-  fld = TREE_OPERAND (rhs, 1);
-  if (fld == ptr_field)
-    return rec;
-  else
-    return NULL_TREE;
+  return detect_type_change_1 (arg, arg, comp_type, call, jfunc, 0);
 }
 
-/* If STMT looks like a statement loading a value from a member pointer formal
-   parameter, this function returns that parameter.  */
+/* Callback of walk_aliased_vdefs.  Flags that it has been invoked to the
+   boolean variable pointed to by DATA.  */
 
-static tree
-ipa_get_stmt_member_ptr_load_param (gimple stmt)
+static bool
+mark_modified (ao_ref *ao ATTRIBUTE_UNUSED, tree vdef ATTRIBUTE_UNUSED,
+                    void *data)
 {
-  tree rhs;
+  bool *b = (bool *) data;
+  *b = true;
+  return true;
+}
 
-  if (!is_gimple_assign (stmt) || gimple_num_ops (stmt) != 2)
-    return NULL_TREE;
+/* Return true if a load from a formal parameter PARM_LOAD is known to retreive
+   a value known not to be modified in this function before reaching the
+   statement STMT.  PARM_AINFO is a pointer to a structure containing temporary
+   information about the parameter.  */
 
-  rhs = gimple_assign_rhs1 (stmt);
-  return ipa_get_member_ptr_load_param (rhs);
+static bool
+parm_preserved_before_stmt_p (struct param_analysis_info *parm_ainfo,
+                              gimple stmt, tree parm_load)
+{
+  bool modified = false;
+  bitmap *visited_stmts;
+  ao_ref refd;
+
+  if (parm_ainfo && parm_ainfo->parm_modified)
+    return false;
+
+  gcc_checking_assert (gimple_vuse (stmt) != NULL_TREE);
+  ao_ref_init (&refd, parm_load);
+  /* We can cache visited statements only when parm_ainfo is available and when
+     we are looking at a naked load of the whole parameter.  */
+  if (!parm_ainfo || TREE_CODE (parm_load) != PARM_DECL)
+    visited_stmts = NULL;
+  else
+    visited_stmts = &parm_ainfo->parm_visited_statements;
+  walk_aliased_vdefs (&refd, gimple_vuse (stmt), mark_modified, &modified,
+                     visited_stmts);
+  if (parm_ainfo && modified)
+    parm_ainfo->parm_modified = true;
+  return !modified;
 }
 
-/* Returns true iff T is an SSA_NAME defined by a statement.  */
+/* If STMT is an assignment that loads a value from an parameter declaration,
+   return the index of the parameter in ipa_node_params which has not been
+   modified.  Otherwise return -1.  */
+
+static int
+load_from_unmodified_param (vec<ipa_param_descriptor_t> descriptors,
+                           struct param_analysis_info *parms_ainfo,
+                           gimple stmt)
+{
+  int index;
+  tree op1;
+
+  if (!gimple_assign_single_p (stmt))
+    return -1;
+
+  op1 = gimple_assign_rhs1 (stmt);
+  if (TREE_CODE (op1) != PARM_DECL)
+    return -1;
+
+  index = ipa_get_param_decl_index_1 (descriptors, op1);
+  if (index < 0
+      || !parm_preserved_before_stmt_p (parms_ainfo ? &parms_ainfo[index]
+                                       : NULL, stmt, op1))
+    return -1;
+
+  return index;
+}
+
+/* Return true if memory reference REF loads data that are known to be
+   unmodified in this function before reaching statement STMT.  PARM_AINFO, if
+   non-NULL, is a pointer to a structure containing temporary information about
+   PARM.  */
 
 static bool
-ipa_is_ssa_with_stmt_def (tree t)
+parm_ref_data_preserved_p (struct param_analysis_info *parm_ainfo,
+                             gimple stmt, tree ref)
 {
-  if (TREE_CODE (t) == SSA_NAME
-      && !SSA_NAME_IS_DEFAULT_DEF (t))
-    return true;
-  else
+  bool modified = false;
+  ao_ref refd;
+
+  gcc_checking_assert (gimple_vuse (stmt));
+  if (parm_ainfo && parm_ainfo->ref_modified)
     return false;
+
+  ao_ref_init (&refd, ref);
+  walk_aliased_vdefs (&refd, gimple_vuse (stmt), mark_modified, &modified,
+                     NULL);
+  if (parm_ainfo && modified)
+    parm_ainfo->ref_modified = true;
+  return !modified;
 }
 
-/* Creates a new note describing a call to a parameter number FORMAL_ID and
-   attaches it to the linked list of INFO.  It also sets the called flag of the
-   parameter.  STMT is the corresponding call statement.  */
+/* Return true if the data pointed to by PARM is known to be unmodified in this
+   function before reaching call statement CALL into which it is passed.
+   PARM_AINFO is a pointer to a structure containing temporary information
+   about PARM.  */
 
-static void
-ipa_note_param_call (struct ipa_node_params *info, int formal_id,
-                    gimple stmt)
+static bool
+parm_ref_data_pass_through_p (struct param_analysis_info *parm_ainfo,
+                              gimple call, tree parm)
 {
-  struct ipa_param_call_note *note;
-  basic_block bb = gimple_bb (stmt);
+  bool modified = false;
+  ao_ref refd;
+
+  /* It's unnecessary to calculate anything about memory contnets for a const
+     function because it is not goin to use it.  But do not cache the result
+     either.  Also, no such calculations for non-pointers.  */
+  if (!gimple_vuse (call)
+      || !POINTER_TYPE_P (TREE_TYPE (parm)))
+    return false;
 
-  info->params[formal_id].called = 1;
+  if (parm_ainfo->pt_modified)
+    return false;
 
-  note = XCNEW (struct ipa_param_call_note);
-  note->formal_id = formal_id;
-  note->stmt = stmt;
-  note->count = bb->count;
-  note->frequency = compute_call_stmt_bb_frequency (bb);
+  ao_ref_init_from_ptr_and_size (&refd, parm, NULL_TREE);
+  walk_aliased_vdefs (&refd, gimple_vuse (call), mark_modified, &modified,
+                     parm_ainfo ? &parm_ainfo->pt_visited_statements : NULL);
+  if (modified)
+    parm_ainfo->pt_modified = true;
+  return !modified;
+}
 
-  note->next = info->param_calls;
-  info->param_calls = note;
+/* Return true if we can prove that OP is a memory reference loading unmodified
+   data from an aggregate passed as a parameter and if the aggregate is passed
+   by reference, that the alias type of the load corresponds to the type of the
+   formal parameter (so that we can rely on this type for TBAA in callers).
+   INFO and PARMS_AINFO describe parameters of the current function (but the
+   latter can be NULL), STMT is the load statement.  If function returns true,
+   *INDEX_P, *OFFSET_P and *BY_REF is filled with the parameter index, offset
+   within the aggregate and whether it is a load from a value passed by
+   reference respectively.  */
 
-  return;
+static bool
+ipa_load_from_parm_agg_1 (vec<ipa_param_descriptor_t> descriptors,
+                         struct param_analysis_info *parms_ainfo, gimple stmt,
+                         tree op, int *index_p, HOST_WIDE_INT *offset_p,
+                         bool *by_ref_p)
+{
+  int index;
+  HOST_WIDE_INT size, max_size;
+  tree base = get_ref_base_and_extent (op, offset_p, &size, &max_size);
+
+  if (max_size == -1 || max_size != size || *offset_p < 0)
+    return false;
+
+  if (DECL_P (base))
+    {
+      int index = ipa_get_param_decl_index_1 (descriptors, base);
+      if (index >= 0
+         && parm_preserved_before_stmt_p (parms_ainfo ? &parms_ainfo[index]
+                                          : NULL, stmt, op))
+       {
+         *index_p = index;
+         *by_ref_p = false;
+         return true;
+       }
+      return false;
+    }
+
+  if (TREE_CODE (base) != MEM_REF
+          || TREE_CODE (TREE_OPERAND (base, 0)) != SSA_NAME
+          || !integer_zerop (TREE_OPERAND (base, 1)))
+    return false;
+
+  if (SSA_NAME_IS_DEFAULT_DEF (TREE_OPERAND (base, 0)))
+    {
+      tree parm = SSA_NAME_VAR (TREE_OPERAND (base, 0));
+      index = ipa_get_param_decl_index_1 (descriptors, parm);
+    }
+  else
+    {
+      /* This branch catches situations where a pointer parameter is not a
+        gimple register, for example:
+
+        void hip7(S*) (struct S * p)
+        {
+        void (*<T2e4>) (struct S *) D.1867;
+        struct S * p.1;
+
+        <bb 2>:
+        p.1_1 = p;
+        D.1867_2 = p.1_1->f;
+        D.1867_2 ();
+        gdp = &p;
+      */
+
+      gimple def = SSA_NAME_DEF_STMT (TREE_OPERAND (base, 0));
+      index = load_from_unmodified_param (descriptors, parms_ainfo, def);
+    }
+
+  if (index >= 0
+      && parm_ref_data_preserved_p (parms_ainfo ? &parms_ainfo[index] : NULL,
+                                   stmt, op))
+    {
+      *index_p = index;
+      *by_ref_p = true;
+      return true;
+    }
+  return false;
 }
 
-/* Analyze the CALL and examine uses of formal parameters of the caller
-   (described by INFO).  Currently it checks whether the call calls a pointer
-   that is a formal parameter and if so, the parameter is marked with the
-   called flag and a note describing the call is created.  This is very simple
-   for ordinary pointers represented in SSA but not-so-nice when it comes to
-   member pointers.  The ugly part of this function does nothing more than
-   tries to match the pattern of such a call.  An example of such a pattern is
-   the gimple dump below, the call is on the last line:
+/* Just like the previous function, just without the param_analysis_info
+   pointer, for users outside of this file.  */
 
-     <bb 2>:
-       f$__delta_5 = f.__delta;
-       f$__pfn_24 = f.__pfn;
-       D.2496_3 = (int) f$__pfn_24;
-       D.2497_4 = D.2496_3 & 1;
-       if (D.2497_4 != 0)
-         goto <bb 3>;
-       else
-         goto <bb 4>;
+bool
+ipa_load_from_parm_agg (struct ipa_node_params *info, gimple stmt,
+                       tree op, int *index_p, HOST_WIDE_INT *offset_p,
+                       bool *by_ref_p)
+{
+  return ipa_load_from_parm_agg_1 (info->descriptors, NULL, stmt, op, index_p,
+                                  offset_p, by_ref_p);
+}
 
-     <bb 3>:
-       D.2500_7 = (unsigned int) f$__delta_5;
-       D.2501_8 = &S + D.2500_7;
-       D.2502_9 = (int (*__vtbl_ptr_type) (void) * *) D.2501_8;
-       D.2503_10 = *D.2502_9;
-       D.2504_12 = f$__pfn_24 + -1;
-       D.2505_13 = (unsigned int) D.2504_12;
-       D.2506_14 = D.2503_10 + D.2505_13;
-       D.2507_15 = *D.2506_14;
-       iftmp.11_16 = (String:: *) D.2507_15;
+/* Given that an actual argument is an SSA_NAME (given in NAME) and is a result
+   of an assignment statement STMT, try to determine whether we are actually
+   handling any of the following cases and construct an appropriate jump
+   function into JFUNC if so:
 
-     <bb 4>:
-       # iftmp.11_1 = PHI <iftmp.11_16(3), f$__pfn_24(2)>
-       D.2500_19 = (unsigned int) f$__delta_5;
-       D.2508_20 = &S + D.2500_19;
-       D.2493_21 = iftmp.11_1 (D.2508_20, 4);
+   1) The passed value is loaded from a formal parameter which is not a gimple
+   register (most probably because it is addressable, the value has to be
+   scalar) and we can guarantee the value has not changed.  This case can
+   therefore be described by a simple pass-through jump function.  For example:
 
-   Such patterns are results of simple calls to a member pointer:
+      foo (int a)
+      {
+        int a.0;
 
-     int doprinting (int (MyString::* f)(int) const)
+        a.0_2 = a;
+        bar (a.0_2);
+
+   2) The passed value can be described by a simple arithmetic pass-through
+   jump function. E.g.
+
+      foo (int a)
+      {
+        int D.2064;
+
+        D.2064_4 = a.1(D) + 4;
+        bar (D.2064_4);
+
+   This case can also occur in combination of the previous one, e.g.:
+
+      foo (int a, int z)
+      {
+        int a.0;
+        int D.2064;
+
+       a.0_3 = a;
+       D.2064_4 = a.0_3 + 4;
+       foo (D.2064_4);
+
+   3) The passed value is an address of an object within another one (which
+   also passed by reference).  Such situations are described by an ancestor
+   jump function and describe situations such as:
+
+     B::foo() (struct B * const this)
      {
-       MyString S ("somestring");
+       struct A * D.1845;
 
-       return (S.*f)(4);
-     }
-*/
+       D.1845_2 = &this_1(D)->D.1748;
+       A::bar (D.1845_2);
+
+   INFO is the structure describing individual parameters access different
+   stages of IPA optimizations.  PARMS_AINFO contains the information that is
+   only needed for intraprocedural analysis.  */
 
 static void
-ipa_analyze_call_uses (struct ipa_node_params *info, gimple call)
+compute_complex_assign_jump_func (struct ipa_node_params *info,
+                                 struct param_analysis_info *parms_ainfo,
+                                 struct ipa_jump_func *jfunc,
+                                 gimple call, gimple stmt, tree name)
 {
-  tree target = gimple_call_fn (call);
-  gimple def;
-  tree var;
-  tree n1, n2;
-  gimple d1, d2;
-  tree rec, rec2, cond;
-  gimple branch;
+  HOST_WIDE_INT offset, size, max_size;
+  tree op1, tc_ssa, base, ssa;
   int index;
-  basic_block bb, virt_bb, join;
 
-  if (TREE_CODE (target) != SSA_NAME)
-    return;
+  op1 = gimple_assign_rhs1 (stmt);
 
-  var = SSA_NAME_VAR (target);
-  if (SSA_NAME_IS_DEFAULT_DEF (target))
+  if (TREE_CODE (op1) == SSA_NAME)
     {
-      /* assuming TREE_CODE (var) == PARM_DECL */
-      index = ipa_get_param_decl_index (info, var);
-      if (index >= 0)
-       ipa_note_param_call (info, index, call);
-      return;
+      if (SSA_NAME_IS_DEFAULT_DEF (op1))
+       index = ipa_get_param_decl_index (info, SSA_NAME_VAR (op1));
+      else
+       index = load_from_unmodified_param (info->descriptors, parms_ainfo,
+                                           SSA_NAME_DEF_STMT (op1));
+      tc_ssa = op1;
+    }
+  else
+    {
+      index = load_from_unmodified_param (info->descriptors, parms_ainfo, stmt);
+      tc_ssa = gimple_assign_lhs (stmt);
     }
 
-  /* Now we need to try to match the complex pattern of calling a member
-     pointer. */
+  if (index >= 0)
+    {
+      tree op2 = gimple_assign_rhs2 (stmt);
 
-  if (!POINTER_TYPE_P (TREE_TYPE (target))
-      || TREE_CODE (TREE_TYPE (TREE_TYPE (target))) != METHOD_TYPE)
+      if (op2)
+       {
+         if (!is_gimple_ip_invariant (op2)
+             || (TREE_CODE_CLASS (gimple_expr_code (stmt)) != tcc_comparison
+                 && !useless_type_conversion_p (TREE_TYPE (name),
+                                                TREE_TYPE (op1))))
+           return;
+
+         ipa_set_jf_arith_pass_through (jfunc, index, op2,
+                                        gimple_assign_rhs_code (stmt));
+       }
+      else if (gimple_assign_single_p (stmt)
+              && !detect_type_change_ssa (tc_ssa, call, jfunc))
+       {
+         bool agg_p = parm_ref_data_pass_through_p (&parms_ainfo[index],
+                                                    call, tc_ssa);
+         ipa_set_jf_simple_pass_through (jfunc, index, agg_p);
+       }
+      return;
+    }
+
+  if (TREE_CODE (op1) != ADDR_EXPR)
+    return;
+  op1 = TREE_OPERAND (op1, 0);
+  if (TREE_CODE (TREE_TYPE (op1)) != RECORD_TYPE)
+    return;
+  base = get_ref_base_and_extent (op1, &offset, &size, &max_size);
+  if (TREE_CODE (base) != MEM_REF
+      /* If this is a varying address, punt.  */
+      || max_size == -1
+      || max_size != size)
+    return;
+  offset += mem_ref_offset (base).low * BITS_PER_UNIT;
+  ssa = TREE_OPERAND (base, 0);
+  if (TREE_CODE (ssa) != SSA_NAME
+      || !SSA_NAME_IS_DEFAULT_DEF (ssa)
+      || offset < 0)
     return;
 
-  def = SSA_NAME_DEF_STMT (target);
-  if (gimple_code (def) != GIMPLE_PHI)
+  /* Dynamic types are changed only in constructors and destructors and  */
+  index = ipa_get_param_decl_index (info, SSA_NAME_VAR (ssa));
+  if (index >= 0
+      && !detect_type_change (op1, base, call, jfunc, offset))
+    ipa_set_ancestor_jf (jfunc, offset, TREE_TYPE (op1), index,
+                        parm_ref_data_pass_through_p (&parms_ainfo[index],
+                                                      call, ssa));
+}
+
+/* Extract the base, offset and MEM_REF expression from a statement ASSIGN if
+   it looks like:
+
+   iftmp.1_3 = &obj_2(D)->D.1762;
+
+   The base of the MEM_REF must be a default definition SSA NAME of a
+   parameter.  Return NULL_TREE if it looks otherwise.  If case of success, the
+   whole MEM_REF expression is returned and the offset calculated from any
+   handled components and the MEM_REF itself is stored into *OFFSET.  The whole
+   RHS stripped off the ADDR_EXPR is stored into *OBJ_P.  */
+
+static tree
+get_ancestor_addr_info (gimple assign, tree *obj_p, HOST_WIDE_INT *offset)
+{
+  HOST_WIDE_INT size, max_size;
+  tree expr, parm, obj;
+
+  if (!gimple_assign_single_p (assign))
+    return NULL_TREE;
+  expr = gimple_assign_rhs1 (assign);
+
+  if (TREE_CODE (expr) != ADDR_EXPR)
+    return NULL_TREE;
+  expr = TREE_OPERAND (expr, 0);
+  obj = expr;
+  expr = get_ref_base_and_extent (expr, offset, &size, &max_size);
+
+  if (TREE_CODE (expr) != MEM_REF
+      /* If this is a varying address, punt.  */
+      || max_size == -1
+      || max_size != size
+      || *offset < 0)
+    return NULL_TREE;
+  parm = TREE_OPERAND (expr, 0);
+  if (TREE_CODE (parm) != SSA_NAME
+      || !SSA_NAME_IS_DEFAULT_DEF (parm)
+      || TREE_CODE (SSA_NAME_VAR (parm)) != PARM_DECL)
+    return NULL_TREE;
+
+  *offset += mem_ref_offset (expr).low * BITS_PER_UNIT;
+  *obj_p = obj;
+  return expr;
+}
+
+
+/* Given that an actual argument is an SSA_NAME that is a result of a phi
+   statement PHI, try to find out whether NAME is in fact a
+   multiple-inheritance typecast from a descendant into an ancestor of a formal
+   parameter and thus can be described by an ancestor jump function and if so,
+   write the appropriate function into JFUNC.
+
+   Essentially we want to match the following pattern:
+
+     if (obj_2(D) != 0B)
+       goto <bb 3>;
+     else
+       goto <bb 4>;
+
+   <bb 3>:
+     iftmp.1_3 = &obj_2(D)->D.1762;
+
+   <bb 4>:
+     # iftmp.1_1 = PHI <iftmp.1_3(3), 0B(2)>
+     D.1879_6 = middleman_1 (iftmp.1_1, i_5(D));
+     return D.1879_6;  */
+
+static void
+compute_complex_ancestor_jump_func (struct ipa_node_params *info,
+                                   struct param_analysis_info *parms_ainfo,
+                                   struct ipa_jump_func *jfunc,
+                                   gimple call, gimple phi)
+{
+  HOST_WIDE_INT offset;
+  gimple assign, cond;
+  basic_block phi_bb, assign_bb, cond_bb;
+  tree tmp, parm, expr, obj;
+  int index, i;
+
+  if (gimple_phi_num_args (phi) != 2)
     return;
 
-  if (gimple_phi_num_args (def) != 2)
+  if (integer_zerop (PHI_ARG_DEF (phi, 1)))
+    tmp = PHI_ARG_DEF (phi, 0);
+  else if (integer_zerop (PHI_ARG_DEF (phi, 0)))
+    tmp = PHI_ARG_DEF (phi, 1);
+  else
+    return;
+  if (TREE_CODE (tmp) != SSA_NAME
+      || SSA_NAME_IS_DEFAULT_DEF (tmp)
+      || !POINTER_TYPE_P (TREE_TYPE (tmp))
+      || TREE_CODE (TREE_TYPE (TREE_TYPE (tmp))) != RECORD_TYPE)
     return;
 
-  /* First, we need to check whether one of these is a load from a member
-     pointer that is a parameter to this function. */
-  n1 = PHI_ARG_DEF (def, 0);
-  n2 = PHI_ARG_DEF (def, 1);
-  if (!ipa_is_ssa_with_stmt_def (n1) || !ipa_is_ssa_with_stmt_def (n2))
+  assign = SSA_NAME_DEF_STMT (tmp);
+  assign_bb = gimple_bb (assign);
+  if (!single_pred_p (assign_bb))
+    return;
+  expr = get_ancestor_addr_info (assign, &obj, &offset);
+  if (!expr)
+    return;
+  parm = TREE_OPERAND (expr, 0);
+  index = ipa_get_param_decl_index (info, SSA_NAME_VAR (parm));
+  gcc_assert (index >= 0);
+
+  cond_bb = single_pred (assign_bb);
+  cond = last_stmt (cond_bb);
+  if (!cond
+      || gimple_code (cond) != GIMPLE_COND
+      || gimple_cond_code (cond) != NE_EXPR
+      || gimple_cond_lhs (cond) != parm
+      || !integer_zerop (gimple_cond_rhs (cond)))
     return;
-  d1 = SSA_NAME_DEF_STMT (n1);
-  d2 = SSA_NAME_DEF_STMT (n2);
 
-  if ((rec = ipa_get_stmt_member_ptr_load_param (d1)))
+  phi_bb = gimple_bb (phi);
+  for (i = 0; i < 2; i++)
     {
-      if (ipa_get_stmt_member_ptr_load_param (d2))
+      basic_block pred = EDGE_PRED (phi_bb, i)->src;
+      if (pred != assign_bb && pred != cond_bb)
        return;
-
-      bb = gimple_bb (d1);
-      virt_bb = gimple_bb (d2);
     }
-  else if ((rec = ipa_get_stmt_member_ptr_load_param (d2)))
-    {
-      bb = gimple_bb (d2);
-      virt_bb = gimple_bb (d1);
-    }
-  else
-    return;
 
-  /* Second, we need to check that the basic blocks are laid out in the way
-     corresponding to the pattern. */
+  if (!detect_type_change (obj, expr, call, jfunc, offset))
+    ipa_set_ancestor_jf (jfunc, offset, TREE_TYPE (obj), index,
+                        parm_ref_data_pass_through_p (&parms_ainfo[index],
+                                                      call, parm));
+}
 
-  join = gimple_bb (def);
-  if (!single_pred_p (virt_bb) || !single_succ_p (virt_bb)
-      || single_pred (virt_bb) != bb
-      || single_succ (virt_bb) != join)
-    return;
+/* Given OP which is passed as an actual argument to a called function,
+   determine if it is possible to construct a KNOWN_TYPE jump function for it
+   and if so, create one and store it to JFUNC.  */
 
-  /* Third, let's see that the branching is done depending on the least
-     significant bit of the pfn. */
+static void
+compute_known_type_jump_func (tree op, struct ipa_jump_func *jfunc,
+                             gimple call)
+{
+  HOST_WIDE_INT offset, size, max_size;
+  tree base;
 
-  branch = last_stmt (bb);
-  if (gimple_code (branch) != GIMPLE_COND)
+  if (!flag_devirtualize
+      || TREE_CODE (op) != ADDR_EXPR
+      || TREE_CODE (TREE_TYPE (TREE_TYPE (op))) != RECORD_TYPE)
     return;
 
-  if (gimple_cond_code (branch) != NE_EXPR
-      || !integer_zerop (gimple_cond_rhs (branch)))
+  op = TREE_OPERAND (op, 0);
+  base = get_ref_base_and_extent (op, &offset, &size, &max_size);
+  if (!DECL_P (base)
+      || max_size == -1
+      || max_size != size
+      || TREE_CODE (TREE_TYPE (base)) != RECORD_TYPE
+      || is_global_var (base))
     return;
 
-  cond = gimple_cond_lhs (branch);
-  if (!ipa_is_ssa_with_stmt_def (cond))
+  if (!TYPE_BINFO (TREE_TYPE (base))
+      || detect_type_change (op, base, call, jfunc, offset))
     return;
 
-  def = SSA_NAME_DEF_STMT (cond);
-  if (!is_gimple_assign (def) || gimple_num_ops (def) != 3
-      || gimple_assign_rhs_code (def) != BIT_AND_EXPR
-      || !integer_onep (gimple_assign_rhs2 (def)))
-    return;
+  ipa_set_jf_known_type (jfunc, offset, TREE_TYPE (base), TREE_TYPE (op));
+}
 
-  cond = gimple_assign_rhs1 (def);
-  if (!ipa_is_ssa_with_stmt_def (cond))
-    return;
+/* Inspect the given TYPE and return true iff it has the same structure (the
+   same number of fields of the same types) as a C++ member pointer.  If
+   METHOD_PTR and DELTA are non-NULL, store the trees representing the
+   corresponding fields there.  */
 
-  def = SSA_NAME_DEF_STMT (cond);
+static bool
+type_like_member_ptr_p (tree type, tree *method_ptr, tree *delta)
+{
+  tree fld;
 
-  if (is_gimple_assign (def) && gimple_num_ops (def) == 2
-      && gimple_assign_rhs_code (def) == NOP_EXPR)
-    {
-      cond = gimple_assign_rhs1 (def);
-      if (!ipa_is_ssa_with_stmt_def (cond))
-       return;
-      def = SSA_NAME_DEF_STMT (cond);
-    }
+  if (TREE_CODE (type) != RECORD_TYPE)
+    return false;
 
-  rec2 = ipa_get_stmt_member_ptr_load_param (def);
-  if (rec != rec2)
-    return;
+  fld = TYPE_FIELDS (type);
+  if (!fld || !POINTER_TYPE_P (TREE_TYPE (fld))
+      || TREE_CODE (TREE_TYPE (TREE_TYPE (fld))) != METHOD_TYPE
+      || !host_integerp (DECL_FIELD_OFFSET (fld), 1))
+    return false;
 
-  index = ipa_get_param_decl_index (info, rec);
-  if (index >= 0 && !ipa_is_param_modified (info, index))
-    ipa_note_param_call (info, index, call);
+  if (method_ptr)
+    *method_ptr = fld;
 
-  return;
+  fld = DECL_CHAIN (fld);
+  if (!fld || INTEGRAL_TYPE_P (fld)
+      || !host_integerp (DECL_FIELD_OFFSET (fld), 1))
+    return false;
+  if (delta)
+    *delta = fld;
+
+  if (DECL_CHAIN (fld))
+    return false;
+
+  return true;
 }
 
-/* Analyze the statement STMT with respect to formal parameters (described in
-   INFO) and their uses.  Currently it only checks whether formal parameters
-   are called.  */
+/* If RHS is an SSA_NAME and it is defined by a simple copy assign statement,
+   return the rhs of its defining statement.  Otherwise return RHS as it
+   is.  */
 
-static void
-ipa_analyze_stmt_uses (struct ipa_node_params *info, gimple stmt)
+static inline tree
+get_ssa_def_if_simple_copy (tree rhs)
 {
-  if (is_gimple_call (stmt))
-    ipa_analyze_call_uses (info, stmt);
+  while (TREE_CODE (rhs) == SSA_NAME && !SSA_NAME_IS_DEFAULT_DEF (rhs))
+    {
+      gimple def_stmt = SSA_NAME_DEF_STMT (rhs);
+
+      if (gimple_assign_single_p (def_stmt))
+       rhs = gimple_assign_rhs1 (def_stmt);
+      else
+       break;
+    }
+  return rhs;
 }
 
-/* Scan the function body of NODE and inspect the uses of formal parameters.
-   Store the findings in various structures of the associated ipa_node_params
-   structure, such as parameter flags, notes etc.  */
+/* Simple linked list, describing known contents of an aggregate beforere
+   call.  */
 
-void
-ipa_analyze_params_uses (struct cgraph_node *node)
+struct ipa_known_agg_contents_list
 {
-  tree decl = node->decl;
-  basic_block bb;
-  struct function *func;
+  /* Offset and size of the described part of the aggregate.  */
+  HOST_WIDE_INT offset, size;
+  /* Known constant value or NULL if the contents is known to be unknown.  */
+  tree constant;
+  /* Pointer to the next structure in the list.  */
+  struct ipa_known_agg_contents_list *next;
+};
+
+/* Traverse statements from CALL backwards, scanning whether an aggregate given
+   in ARG is filled in with constant values.  ARG can either be an aggregate
+   expression or a pointer to an aggregate.  JFUNC is the jump function into
+   which the constants are subsequently stored.  */
+
+static void
+determine_known_aggregate_parts (gimple call, tree arg,
+                                struct ipa_jump_func *jfunc)
+{
+  struct ipa_known_agg_contents_list *list = NULL;
+  int item_count = 0, const_count = 0;
+  HOST_WIDE_INT arg_offset, arg_size;
   gimple_stmt_iterator gsi;
-  struct ipa_node_params *info = IPA_NODE_REF (node);
+  tree arg_base;
+  bool check_ref, by_ref;
+  ao_ref r;
 
-  if (ipa_get_param_count (info) == 0 || info->uses_analysis_done)
-    return;
+  /* The function operates in three stages.  First, we prepare check_ref, r,
+     arg_base and arg_offset based on what is actually passed as an actual
+     argument.  */
 
-  func = DECL_STRUCT_FUNCTION (decl);
-  FOR_EACH_BB_FN (bb, func)
+  if (POINTER_TYPE_P (TREE_TYPE (arg)))
     {
-      for (gsi = gsi_start_bb (bb); !gsi_end_p (gsi); gsi_next (&gsi))
+      by_ref = true;
+      if (TREE_CODE (arg) == SSA_NAME)
        {
-         gimple stmt = gsi_stmt (gsi);
-         ipa_analyze_stmt_uses (info, stmt);
+         tree type_size;
+          if (!host_integerp (TYPE_SIZE (TREE_TYPE (TREE_TYPE (arg))), 1))
+            return;
+         check_ref = true;
+         arg_base = arg;
+         arg_offset = 0;
+         type_size = TYPE_SIZE (TREE_TYPE (TREE_TYPE (arg)));
+         arg_size = tree_low_cst (type_size, 1);
+         ao_ref_init_from_ptr_and_size (&r, arg_base, NULL_TREE);
+       }
+      else if (TREE_CODE (arg) == ADDR_EXPR)
+       {
+         HOST_WIDE_INT arg_max_size;
+
+         arg = TREE_OPERAND (arg, 0);
+         arg_base = get_ref_base_and_extent (arg, &arg_offset, &arg_size,
+                                         &arg_max_size);
+         if (arg_max_size == -1
+             || arg_max_size != arg_size
+             || arg_offset < 0)
+           return;
+         if (DECL_P (arg_base))
+           {
+             tree size;
+             check_ref = false;
+             size = build_int_cst (integer_type_node, arg_size);
+             ao_ref_init_from_ptr_and_size (&r, arg_base, size);
+           }
+         else
+           return;
        }
+      else
+       return;
+    }
+  else
+    {
+      HOST_WIDE_INT arg_max_size;
+
+      gcc_checking_assert (AGGREGATE_TYPE_P (TREE_TYPE (arg)));
+
+      by_ref = false;
+      check_ref = false;
+      arg_base = get_ref_base_and_extent (arg, &arg_offset, &arg_size,
+                                         &arg_max_size);
+      if (arg_max_size == -1
+         || arg_max_size != arg_size
+         || arg_offset < 0)
+       return;
+
+      ao_ref_init (&r, arg);
+    }
+
+  /* Second stage walks back the BB, looks at individual statements and as long
+     as it is confident of how the statements affect contents of the
+     aggregates, it builds a sorted linked list of ipa_agg_jf_list structures
+     describing it.  */
+  gsi = gsi_for_stmt (call);
+  gsi_prev (&gsi);
+  for (; !gsi_end_p (gsi); gsi_prev (&gsi))
+    {
+      struct ipa_known_agg_contents_list *n, **p;
+      gimple stmt = gsi_stmt (gsi);
+      HOST_WIDE_INT lhs_offset, lhs_size, lhs_max_size;
+      tree lhs, rhs, lhs_base;
+      bool partial_overlap;
+
+      if (!stmt_may_clobber_ref_p_1 (stmt, &r))
+       continue;
+      if (!gimple_assign_single_p (stmt))
+       break;
+
+      lhs = gimple_assign_lhs (stmt);
+      rhs = gimple_assign_rhs1 (stmt);
+      if (!is_gimple_reg_type (rhs))
+       break;
+
+      lhs_base = get_ref_base_and_extent (lhs, &lhs_offset, &lhs_size,
+                                         &lhs_max_size);
+      if (lhs_max_size == -1
+         || lhs_max_size != lhs_size
+         || (lhs_offset < arg_offset
+             && lhs_offset + lhs_size > arg_offset)
+         || (lhs_offset < arg_offset + arg_size
+             && lhs_offset + lhs_size > arg_offset + arg_size))
+       break;
+
+      if (check_ref)
+       {
+         if (TREE_CODE (lhs_base) != MEM_REF
+             || TREE_OPERAND (lhs_base, 0) != arg_base
+             || !integer_zerop (TREE_OPERAND (lhs_base, 1)))
+           break;
+       }
+      else if (lhs_base != arg_base)
+       {
+         if (DECL_P (lhs_base))
+           continue;
+         else
+           break;
+       }
+
+      if (lhs_offset + lhs_size < arg_offset
+         || lhs_offset >= (arg_offset + arg_size))
+       continue;
+
+      partial_overlap = false;
+      p = &list;
+      while (*p && (*p)->offset < lhs_offset)
+       {
+         if ((*p)->offset + (*p)->size > lhs_offset)
+           {
+             partial_overlap = true;
+             break;
+           }
+         p = &(*p)->next;
+       }
+      if (partial_overlap)
+       break;
+      if (*p && (*p)->offset < lhs_offset + lhs_size)
+       {
+         if ((*p)->offset == lhs_offset && (*p)->size == lhs_size)
+           /* We already know this value is subsequently overwritten with
+              something else.  */
+           continue;
+         else
+           /* Otherwise this is a partial overlap which we cannot
+              represent.  */
+           break;
+       }
+
+      rhs = get_ssa_def_if_simple_copy (rhs);
+      n = XALLOCA (struct ipa_known_agg_contents_list);
+      n->size = lhs_size;
+      n->offset = lhs_offset;
+      if (is_gimple_ip_invariant (rhs))
+       {
+         n->constant = rhs;
+         const_count++;
+       }
+      else
+       n->constant = NULL_TREE;
+      n->next = *p;
+      *p = n;
+
+      item_count++;
+      if (const_count == PARAM_VALUE (PARAM_IPA_MAX_AGG_ITEMS)
+         || item_count == 2 * PARAM_VALUE (PARAM_IPA_MAX_AGG_ITEMS))
+       break;
+    }
+
+  /* Third stage just goes over the list and creates an appropriate vector of
+     ipa_agg_jf_item structures out of it, of sourse only if there are
+     any known constants to begin with.  */
+
+  if (const_count)
+    {
+      jfunc->agg.by_ref = by_ref;
+      vec_alloc (jfunc->agg.items, const_count);
+      while (list)
+       {
+         if (list->constant)
+           {
+             struct ipa_agg_jf_item item;
+             item.offset = list->offset - arg_offset;
+             item.value = prune_expression_for_jf (list->constant);
+             jfunc->agg.items->quick_push (item);
+           }
+         list = list->next;
+       }
+    }
+}
+
+/* Compute jump function for all arguments of callsite CS and insert the
+   information in the jump_functions array in the ipa_edge_args corresponding
+   to this callsite.  */
+
+static void
+ipa_compute_jump_functions_for_edge (struct param_analysis_info *parms_ainfo,
+                                    struct cgraph_edge *cs)
+{
+  struct ipa_node_params *info = IPA_NODE_REF (cs->caller);
+  struct ipa_edge_args *args = IPA_EDGE_REF (cs);
+  gimple call = cs->call_stmt;
+  int n, arg_num = gimple_call_num_args (call);
+
+  if (arg_num == 0 || args->jump_functions)
+    return;
+  vec_safe_grow_cleared (args->jump_functions, arg_num);
+
+  for (n = 0; n < arg_num; n++)
+    {
+      struct ipa_jump_func *jfunc = ipa_get_ith_jump_func (args, n);
+      tree arg = gimple_call_arg (call, n);
+
+      if (is_gimple_ip_invariant (arg))
+       ipa_set_jf_constant (jfunc, arg);
+      else if (!is_gimple_reg_type (TREE_TYPE (arg))
+              && TREE_CODE (arg) == PARM_DECL)
+       {
+         int index = ipa_get_param_decl_index (info, arg);
+
+         gcc_assert (index >=0);
+         /* Aggregate passed by value, check for pass-through, otherwise we
+            will attempt to fill in aggregate contents later in this
+            for cycle.  */
+         if (parm_preserved_before_stmt_p (&parms_ainfo[index], call, arg))
+           {
+             ipa_set_jf_simple_pass_through (jfunc, index, false);
+             continue;
+           }
+       }
+      else if (TREE_CODE (arg) == SSA_NAME)
+       {
+         if (SSA_NAME_IS_DEFAULT_DEF (arg))
+           {
+             int index = ipa_get_param_decl_index (info, SSA_NAME_VAR (arg));
+             if (index >= 0
+                 && !detect_type_change_ssa (arg, call, jfunc))
+               {
+                 bool agg_p;
+                 agg_p = parm_ref_data_pass_through_p (&parms_ainfo[index],
+                                                       call, arg);
+                 ipa_set_jf_simple_pass_through (jfunc, index, agg_p);
+               }
+           }
+         else
+           {
+             gimple stmt = SSA_NAME_DEF_STMT (arg);
+             if (is_gimple_assign (stmt))
+               compute_complex_assign_jump_func (info, parms_ainfo, jfunc,
+                                                 call, stmt, arg);
+             else if (gimple_code (stmt) == GIMPLE_PHI)
+               compute_complex_ancestor_jump_func (info, parms_ainfo, jfunc,
+                                                   call, stmt);
+           }
+       }
+      else
+       compute_known_type_jump_func (arg, jfunc, call);
+
+      if ((jfunc->type != IPA_JF_PASS_THROUGH
+             || !ipa_get_jf_pass_through_agg_preserved (jfunc))
+         && (jfunc->type != IPA_JF_ANCESTOR
+             || !ipa_get_jf_ancestor_agg_preserved (jfunc))
+         && (AGGREGATE_TYPE_P (TREE_TYPE (arg))
+             || (POINTER_TYPE_P (TREE_TYPE (arg)))))
+       determine_known_aggregate_parts (call, arg, jfunc);
+    }
+}
+
+/* Compute jump functions for all edges - both direct and indirect - outgoing
+   from NODE.  Also count the actual arguments in the process.  */
+
+static void
+ipa_compute_jump_functions (struct cgraph_node *node,
+                           struct param_analysis_info *parms_ainfo)
+{
+  struct cgraph_edge *cs;
+
+  for (cs = node->callees; cs; cs = cs->next_callee)
+    {
+      struct cgraph_node *callee = cgraph_function_or_thunk_node (cs->callee,
+                                                                 NULL);
+      /* We do not need to bother analyzing calls to unknown
+        functions unless they may become known during lto/whopr.  */
+      if (!callee->analyzed && !flag_lto)
+       continue;
+      ipa_compute_jump_functions_for_edge (parms_ainfo, cs);
+    }
+
+  for (cs = node->indirect_calls; cs; cs = cs->next_callee)
+    ipa_compute_jump_functions_for_edge (parms_ainfo, cs);
+}
+
+/* If STMT looks like a statement loading a value from a member pointer formal
+   parameter, return that parameter and store the offset of the field to
+   *OFFSET_P, if it is non-NULL.  Otherwise return NULL (but *OFFSET_P still
+   might be clobbered).  If USE_DELTA, then we look for a use of the delta
+   field rather than the pfn.  */
+
+static tree
+ipa_get_stmt_member_ptr_load_param (gimple stmt, bool use_delta,
+                                   HOST_WIDE_INT *offset_p)
+{
+  tree rhs, rec, ref_field, ref_offset, fld, ptr_field, delta_field;
+
+  if (!gimple_assign_single_p (stmt))
+    return NULL_TREE;
+
+  rhs = gimple_assign_rhs1 (stmt);
+  if (TREE_CODE (rhs) == COMPONENT_REF)
+    {
+      ref_field = TREE_OPERAND (rhs, 1);
+      rhs = TREE_OPERAND (rhs, 0);
+    }
+  else
+    ref_field = NULL_TREE;
+  if (TREE_CODE (rhs) != MEM_REF)
+    return NULL_TREE;
+  rec = TREE_OPERAND (rhs, 0);
+  if (TREE_CODE (rec) != ADDR_EXPR)
+    return NULL_TREE;
+  rec = TREE_OPERAND (rec, 0);
+  if (TREE_CODE (rec) != PARM_DECL
+      || !type_like_member_ptr_p (TREE_TYPE (rec), &ptr_field, &delta_field))
+    return NULL_TREE;
+  ref_offset = TREE_OPERAND (rhs, 1);
+
+  if (use_delta)
+    fld = delta_field;
+  else
+    fld = ptr_field;
+  if (offset_p)
+    *offset_p = int_bit_position (fld);
+
+  if (ref_field)
+    {
+      if (integer_nonzerop (ref_offset))
+       return NULL_TREE;
+      return ref_field == fld ? rec : NULL_TREE;
+    }
+  else
+    return tree_int_cst_equal (byte_position (fld), ref_offset) ? rec
+      : NULL_TREE;
+}
+
+/* Returns true iff T is an SSA_NAME defined by a statement.  */
+
+static bool
+ipa_is_ssa_with_stmt_def (tree t)
+{
+  if (TREE_CODE (t) == SSA_NAME
+      && !SSA_NAME_IS_DEFAULT_DEF (t))
+    return true;
+  else
+    return false;
+}
+
+/* Find the indirect call graph edge corresponding to STMT and mark it as a
+   call to a parameter number PARAM_INDEX.  NODE is the caller.  Return the
+   indirect call graph edge.  */
+
+static struct cgraph_edge *
+ipa_note_param_call (struct cgraph_node *node, int param_index, gimple stmt)
+{
+  struct cgraph_edge *cs;
+
+  cs = cgraph_edge (node, stmt);
+  cs->indirect_info->param_index = param_index;
+  cs->indirect_info->offset = 0;
+  cs->indirect_info->polymorphic = 0;
+  cs->indirect_info->agg_contents = 0;
+  return cs;
+}
+
+/* Analyze the CALL and examine uses of formal parameters of the caller NODE
+   (described by INFO).  PARMS_AINFO is a pointer to a vector containing
+   intermediate information about each formal parameter.  Currently it checks
+   whether the call calls a pointer that is a formal parameter and if so, the
+   parameter is marked with the called flag and an indirect call graph edge
+   describing the call is created.  This is very simple for ordinary pointers
+   represented in SSA but not-so-nice when it comes to member pointers.  The
+   ugly part of this function does nothing more than trying to match the
+   pattern of such a call.  An example of such a pattern is the gimple dump
+   below, the call is on the last line:
+
+     <bb 2>:
+       f$__delta_5 = f.__delta;
+       f$__pfn_24 = f.__pfn;
+
+   or
+     <bb 2>:
+       f$__delta_5 = MEM[(struct  *)&f];
+       f$__pfn_24 = MEM[(struct  *)&f + 4B];
+
+   and a few lines below:
+
+     <bb 5>
+       D.2496_3 = (int) f$__pfn_24;
+       D.2497_4 = D.2496_3 & 1;
+       if (D.2497_4 != 0)
+         goto <bb 3>;
+       else
+         goto <bb 4>;
+
+     <bb 6>:
+       D.2500_7 = (unsigned int) f$__delta_5;
+       D.2501_8 = &S + D.2500_7;
+       D.2502_9 = (int (*__vtbl_ptr_type) (void) * *) D.2501_8;
+       D.2503_10 = *D.2502_9;
+       D.2504_12 = f$__pfn_24 + -1;
+       D.2505_13 = (unsigned int) D.2504_12;
+       D.2506_14 = D.2503_10 + D.2505_13;
+       D.2507_15 = *D.2506_14;
+       iftmp.11_16 = (String:: *) D.2507_15;
+
+     <bb 7>:
+       # iftmp.11_1 = PHI <iftmp.11_16(3), f$__pfn_24(2)>
+       D.2500_19 = (unsigned int) f$__delta_5;
+       D.2508_20 = &S + D.2500_19;
+       D.2493_21 = iftmp.11_1 (D.2508_20, 4);
+
+   Such patterns are results of simple calls to a member pointer:
+
+     int doprinting (int (MyString::* f)(int) const)
+     {
+       MyString S ("somestring");
+
+       return (S.*f)(4);
+     }
+
+   Moreover, the function also looks for called pointers loaded from aggregates
+   passed by value or reference.  */
+
+static void
+ipa_analyze_indirect_call_uses (struct cgraph_node *node,
+                               struct ipa_node_params *info,
+                               struct param_analysis_info *parms_ainfo,
+                               gimple call, tree target)
+{
+  gimple def;
+  tree n1, n2;
+  gimple d1, d2;
+  tree rec, rec2, cond;
+  gimple branch;
+  int index;
+  basic_block bb, virt_bb, join;
+  HOST_WIDE_INT offset;
+  bool by_ref;
+
+  if (SSA_NAME_IS_DEFAULT_DEF (target))
+    {
+      tree var = SSA_NAME_VAR (target);
+      index = ipa_get_param_decl_index (info, var);
+      if (index >= 0)
+       ipa_note_param_call (node, index, call);
+      return;
+    }
+
+  def = SSA_NAME_DEF_STMT (target);
+  if (gimple_assign_single_p (def)
+      && ipa_load_from_parm_agg_1 (info->descriptors, parms_ainfo, def,
+                                  gimple_assign_rhs1 (def), &index, &offset,
+                                  &by_ref))
+    {
+      struct cgraph_edge *cs = ipa_note_param_call (node, index, call);
+      cs->indirect_info->offset = offset;
+      cs->indirect_info->agg_contents = 1;
+      cs->indirect_info->by_ref = by_ref;
+      return;
+    }
+
+  /* Now we need to try to match the complex pattern of calling a member
+     pointer. */
+  if (gimple_code (def) != GIMPLE_PHI
+      || gimple_phi_num_args (def) != 2
+      || !POINTER_TYPE_P (TREE_TYPE (target))
+      || TREE_CODE (TREE_TYPE (TREE_TYPE (target))) != METHOD_TYPE)
+    return;
+
+  /* First, we need to check whether one of these is a load from a member
+     pointer that is a parameter to this function. */
+  n1 = PHI_ARG_DEF (def, 0);
+  n2 = PHI_ARG_DEF (def, 1);
+  if (!ipa_is_ssa_with_stmt_def (n1) || !ipa_is_ssa_with_stmt_def (n2))
+    return;
+  d1 = SSA_NAME_DEF_STMT (n1);
+  d2 = SSA_NAME_DEF_STMT (n2);
+
+  join = gimple_bb (def);
+  if ((rec = ipa_get_stmt_member_ptr_load_param (d1, false, &offset)))
+    {
+      if (ipa_get_stmt_member_ptr_load_param (d2, false, NULL))
+       return;
+
+      bb = EDGE_PRED (join, 0)->src;
+      virt_bb = gimple_bb (d2);
+    }
+  else if ((rec = ipa_get_stmt_member_ptr_load_param (d2, false, &offset)))
+    {
+      bb = EDGE_PRED (join, 1)->src;
+      virt_bb = gimple_bb (d1);
+    }
+  else
+    return;
+
+  /* Second, we need to check that the basic blocks are laid out in the way
+     corresponding to the pattern. */
+
+  if (!single_pred_p (virt_bb) || !single_succ_p (virt_bb)
+      || single_pred (virt_bb) != bb
+      || single_succ (virt_bb) != join)
+    return;
+
+  /* Third, let's see that the branching is done depending on the least
+     significant bit of the pfn. */
+
+  branch = last_stmt (bb);
+  if (!branch || gimple_code (branch) != GIMPLE_COND)
+    return;
+
+  if ((gimple_cond_code (branch) != NE_EXPR
+       && gimple_cond_code (branch) != EQ_EXPR)
+      || !integer_zerop (gimple_cond_rhs (branch)))
+    return;
+
+  cond = gimple_cond_lhs (branch);
+  if (!ipa_is_ssa_with_stmt_def (cond))
+    return;
+
+  def = SSA_NAME_DEF_STMT (cond);
+  if (!is_gimple_assign (def)
+      || gimple_assign_rhs_code (def) != BIT_AND_EXPR
+      || !integer_onep (gimple_assign_rhs2 (def)))
+    return;
+
+  cond = gimple_assign_rhs1 (def);
+  if (!ipa_is_ssa_with_stmt_def (cond))
+    return;
+
+  def = SSA_NAME_DEF_STMT (cond);
+
+  if (is_gimple_assign (def)
+      && CONVERT_EXPR_CODE_P (gimple_assign_rhs_code (def)))
+    {
+      cond = gimple_assign_rhs1 (def);
+      if (!ipa_is_ssa_with_stmt_def (cond))
+       return;
+      def = SSA_NAME_DEF_STMT (cond);
+    }
+
+  rec2 = ipa_get_stmt_member_ptr_load_param (def,
+                                            (TARGET_PTRMEMFUNC_VBIT_LOCATION
+                                             == ptrmemfunc_vbit_in_delta),
+                                            NULL);
+  if (rec != rec2)
+    return;
+
+  index = ipa_get_param_decl_index (info, rec);
+  if (index >= 0
+      && parm_preserved_before_stmt_p (&parms_ainfo[index], call, rec))
+    {
+      struct cgraph_edge *cs = ipa_note_param_call (node, index, call);
+      cs->indirect_info->offset = offset;
+      cs->indirect_info->agg_contents = 1;
+    }
+
+  return;
+}
+
+/* Analyze a CALL to an OBJ_TYPE_REF which is passed in TARGET and if the
+   object referenced in the expression is a formal parameter of the caller
+   (described by INFO), create a call note for the statement. */
+
+static void
+ipa_analyze_virtual_call_uses (struct cgraph_node *node,
+                              struct ipa_node_params *info, gimple call,
+                              tree target)
+{
+  struct cgraph_edge *cs;
+  struct cgraph_indirect_call_info *ii;
+  struct ipa_jump_func jfunc;
+  tree obj = OBJ_TYPE_REF_OBJECT (target);
+  int index;
+  HOST_WIDE_INT anc_offset;
+
+  if (!flag_devirtualize)
+    return;
+
+  if (TREE_CODE (obj) != SSA_NAME)
+    return;
+
+  if (SSA_NAME_IS_DEFAULT_DEF (obj))
+    {
+      if (TREE_CODE (SSA_NAME_VAR (obj)) != PARM_DECL)
+       return;
+
+      anc_offset = 0;
+      index = ipa_get_param_decl_index (info, SSA_NAME_VAR (obj));
+      gcc_assert (index >= 0);
+      if (detect_type_change_ssa (obj, call, &jfunc))
+       return;
+    }
+  else
+    {
+      gimple stmt = SSA_NAME_DEF_STMT (obj);
+      tree expr;
+
+      expr = get_ancestor_addr_info (stmt, &obj, &anc_offset);
+      if (!expr)
+       return;
+      index = ipa_get_param_decl_index (info,
+                                       SSA_NAME_VAR (TREE_OPERAND (expr, 0)));
+      gcc_assert (index >= 0);
+      if (detect_type_change (obj, expr, call, &jfunc, anc_offset))
+       return;
+    }
+
+  cs = ipa_note_param_call (node, index, call);
+  ii = cs->indirect_info;
+  ii->offset = anc_offset;
+  ii->otr_token = tree_low_cst (OBJ_TYPE_REF_TOKEN (target), 1);
+  ii->otr_type = TREE_TYPE (TREE_TYPE (OBJ_TYPE_REF_OBJECT (target)));
+  ii->polymorphic = 1;
+}
+
+/* Analyze a call statement CALL whether and how it utilizes formal parameters
+   of the caller (described by INFO).  PARMS_AINFO is a pointer to a vector
+   containing intermediate information about each formal parameter.  */
+
+static void
+ipa_analyze_call_uses (struct cgraph_node *node,
+                      struct ipa_node_params *info,
+                      struct param_analysis_info *parms_ainfo, gimple call)
+{
+  tree target = gimple_call_fn (call);
+
+  if (!target)
+    return;
+  if (TREE_CODE (target) == SSA_NAME)
+    ipa_analyze_indirect_call_uses (node, info, parms_ainfo, call, target);
+  else if (TREE_CODE (target) == OBJ_TYPE_REF)
+    ipa_analyze_virtual_call_uses (node, info, call, target);
+}
+
+
+/* Analyze the call statement STMT with respect to formal parameters (described
+   in INFO) of caller given by NODE.  Currently it only checks whether formal
+   parameters are called.  PARMS_AINFO is a pointer to a vector containing
+   intermediate information about each formal parameter.  */
+
+static void
+ipa_analyze_stmt_uses (struct cgraph_node *node, struct ipa_node_params *info,
+                      struct param_analysis_info *parms_ainfo, gimple stmt)
+{
+  if (is_gimple_call (stmt))
+    ipa_analyze_call_uses (node, info, parms_ainfo, stmt);
+}
+
+/* Callback of walk_stmt_load_store_addr_ops for the visit_load.
+   If OP is a parameter declaration, mark it as used in the info structure
+   passed in DATA.  */
+
+static bool
+visit_ref_for_mod_analysis (gimple stmt ATTRIBUTE_UNUSED,
+                            tree op, void *data)
+{
+  struct ipa_node_params *info = (struct ipa_node_params *) data;
+
+  op = get_base_address (op);
+  if (op
+      && TREE_CODE (op) == PARM_DECL)
+    {
+      int index = ipa_get_param_decl_index (info, op);
+      gcc_assert (index >= 0);
+      ipa_set_param_used (info, index, true);
+    }
+
+  return false;
+}
+
+/* Scan the function body of NODE and inspect the uses of formal parameters.
+   Store the findings in various structures of the associated ipa_node_params
+   structure, such as parameter flags, notes etc.  PARMS_AINFO is a pointer to a
+   vector containing intermediate information about each formal parameter.   */
+
+static void
+ipa_analyze_params_uses (struct cgraph_node *node,
+                        struct param_analysis_info *parms_ainfo)
+{
+  tree decl = node->symbol.decl;
+  basic_block bb;
+  struct function *func;
+  gimple_stmt_iterator gsi;
+  struct ipa_node_params *info = IPA_NODE_REF (node);
+  int i;
+
+  if (ipa_get_param_count (info) == 0 || info->uses_analysis_done)
+    return;
+
+  for (i = 0; i < ipa_get_param_count (info); i++)
+    {
+      tree parm = ipa_get_param (info, i);
+      tree ddef;
+      /* For SSA regs see if parameter is used.  For non-SSA we compute
+        the flag during modification analysis.  */
+      if (is_gimple_reg (parm)
+         && (ddef = ssa_default_def (DECL_STRUCT_FUNCTION (node->symbol.decl),
+                                     parm)) != NULL_TREE
+         && !has_zero_uses (ddef))
+       ipa_set_param_used (info, i, true);
+    }
+
+  func = DECL_STRUCT_FUNCTION (decl);
+  FOR_EACH_BB_FN (bb, func)
+    {
+      for (gsi = gsi_start_bb (bb); !gsi_end_p (gsi); gsi_next (&gsi))
+       {
+         gimple stmt = gsi_stmt (gsi);
+
+         if (is_gimple_debug (stmt))
+           continue;
+
+         ipa_analyze_stmt_uses (node, info, parms_ainfo, stmt);
+         walk_stmt_load_store_addr_ops (stmt, info,
+                                        visit_ref_for_mod_analysis,
+                                        visit_ref_for_mod_analysis,
+                                        visit_ref_for_mod_analysis);
+       }
+      for (gsi = gsi_start_phis (bb); !gsi_end_p (gsi); gsi_next (&gsi))
+       walk_stmt_load_store_addr_ops (gsi_stmt (gsi), info,
+                                      visit_ref_for_mod_analysis,
+                                      visit_ref_for_mod_analysis,
+                                      visit_ref_for_mod_analysis);
     }
 
   info->uses_analysis_done = 1;
 }
 
-/* Update the jump functions associated with call graph edge E when the call
-   graph edge CS is being inlined, assuming that E->caller is already (possibly
-   indirectly) inlined into CS->callee and that E has not been inlined.  */
+/* Free stuff in PARMS_AINFO, assume there are PARAM_COUNT parameters.  */
+
+static void
+free_parms_ainfo (struct param_analysis_info *parms_ainfo, int param_count)
+{
+  int i;
+
+  for (i = 0; i < param_count; i++)
+    {
+      if (parms_ainfo[i].parm_visited_statements)
+       BITMAP_FREE (parms_ainfo[i].parm_visited_statements);
+      if (parms_ainfo[i].pt_visited_statements)
+       BITMAP_FREE (parms_ainfo[i].pt_visited_statements);
+    }
+}
+
+/* Initialize the array describing properties of of formal parameters
+   of NODE, analyze their uses and compute jump functions associated
+   with actual arguments of calls from within NODE.  */
+
+void
+ipa_analyze_node (struct cgraph_node *node)
+{
+  struct ipa_node_params *info;
+  struct param_analysis_info *parms_ainfo;
+  int param_count;
+
+  ipa_check_create_node_params ();
+  ipa_check_create_edge_args ();
+  info = IPA_NODE_REF (node);
+  push_cfun (DECL_STRUCT_FUNCTION (node->symbol.decl));
+  ipa_initialize_node_params (node);
+
+  param_count = ipa_get_param_count (info);
+  parms_ainfo = XALLOCAVEC (struct param_analysis_info, param_count);
+  memset (parms_ainfo, 0, sizeof (struct param_analysis_info) * param_count);
+
+  ipa_analyze_params_uses (node, parms_ainfo);
+  ipa_compute_jump_functions (node, parms_ainfo);
+
+  free_parms_ainfo (parms_ainfo, param_count);
+  pop_cfun ();
+}
+
+
+/* Update the jump function DST when the call graph edge corresponding to SRC is
+   is being inlined, knowing that DST is of type ancestor and src of known
+   type.  */
+
+static void
+combine_known_type_and_ancestor_jfs (struct ipa_jump_func *src,
+                                    struct ipa_jump_func *dst)
+{
+  HOST_WIDE_INT combined_offset;
+  tree combined_type;
+
+  combined_offset = ipa_get_jf_known_type_offset (src)
+    + ipa_get_jf_ancestor_offset (dst);
+  combined_type = ipa_get_jf_ancestor_type (dst);
+
+  ipa_set_jf_known_type (dst, combined_offset,
+                        ipa_get_jf_known_type_base_type (src),
+                        combined_type);
+}
+
+/* Update the jump functions associated with call graph edge E when the call
+   graph edge CS is being inlined, assuming that E->caller is already (possibly
+   indirectly) inlined into CS->callee and that E has not been inlined.  */
+
+static void
+update_jump_functions_after_inlining (struct cgraph_edge *cs,
+                                     struct cgraph_edge *e)
+{
+  struct ipa_edge_args *top = IPA_EDGE_REF (cs);
+  struct ipa_edge_args *args = IPA_EDGE_REF (e);
+  int count = ipa_get_cs_argument_count (args);
+  int i;
+
+  for (i = 0; i < count; i++)
+    {
+      struct ipa_jump_func *dst = ipa_get_ith_jump_func (args, i);
+
+      if (dst->type == IPA_JF_ANCESTOR)
+       {
+         struct ipa_jump_func *src;
+         int dst_fid = dst->value.ancestor.formal_id;
+
+         /* Variable number of arguments can cause havoc if we try to access
+            one that does not exist in the inlined edge.  So make sure we
+            don't.  */
+         if (dst_fid >= ipa_get_cs_argument_count (top))
+           {
+             dst->type = IPA_JF_UNKNOWN;
+             continue;
+           }
+
+         src = ipa_get_ith_jump_func (top, dst_fid);
+
+         if (src->agg.items
+             && (dst->value.ancestor.agg_preserved || !src->agg.by_ref))
+           {
+             struct ipa_agg_jf_item *item;
+             int j;
+
+             /* Currently we do not produce clobber aggregate jump functions,
+                replace with merging when we do.  */
+             gcc_assert (!dst->agg.items);
+
+             dst->agg.items = vec_safe_copy (src->agg.items);
+             dst->agg.by_ref = src->agg.by_ref;
+             FOR_EACH_VEC_SAFE_ELT (dst->agg.items, j, item)
+               item->offset -= dst->value.ancestor.offset;
+           }
+
+         if (src->type == IPA_JF_KNOWN_TYPE)
+           combine_known_type_and_ancestor_jfs (src, dst);
+         else if (src->type == IPA_JF_PASS_THROUGH
+                  && src->value.pass_through.operation == NOP_EXPR)
+           {
+             dst->value.ancestor.formal_id = src->value.pass_through.formal_id;
+             dst->value.ancestor.agg_preserved &=
+               src->value.pass_through.agg_preserved;
+           }
+         else if (src->type == IPA_JF_ANCESTOR)
+           {
+             dst->value.ancestor.formal_id = src->value.ancestor.formal_id;
+             dst->value.ancestor.offset += src->value.ancestor.offset;
+             dst->value.ancestor.agg_preserved &=
+               src->value.ancestor.agg_preserved;
+           }
+         else
+           dst->type = IPA_JF_UNKNOWN;
+       }
+      else if (dst->type == IPA_JF_PASS_THROUGH)
+       {
+         struct ipa_jump_func *src;
+         /* We must check range due to calls with variable number of arguments
+            and we cannot combine jump functions with operations.  */
+         if (dst->value.pass_through.operation == NOP_EXPR
+             && (dst->value.pass_through.formal_id
+                 < ipa_get_cs_argument_count (top)))
+           {
+             bool agg_p;
+             int dst_fid = dst->value.pass_through.formal_id;
+             src = ipa_get_ith_jump_func (top, dst_fid);
+             agg_p = dst->value.pass_through.agg_preserved;
+
+             dst->type = src->type;
+             dst->value = src->value;
+
+             if (src->agg.items
+                 && (agg_p || !src->agg.by_ref))
+               {
+                 /* Currently we do not produce clobber aggregate jump
+                    functions, replace with merging when we do.  */
+                 gcc_assert (!dst->agg.items);
+
+                 dst->agg.by_ref = src->agg.by_ref;
+                 dst->agg.items = vec_safe_copy (src->agg.items);
+               }
+
+             if (!agg_p)
+               {
+                 if (dst->type == IPA_JF_PASS_THROUGH)
+                   dst->value.pass_through.agg_preserved = false;
+                 else if (dst->type == IPA_JF_ANCESTOR)
+                   dst->value.ancestor.agg_preserved = false;
+               }
+           }
+         else
+           dst->type = IPA_JF_UNKNOWN;
+       }
+    }
+}
+
+/* If TARGET is an addr_expr of a function declaration, make it the destination
+   of an indirect edge IE and return the edge.  Otherwise, return NULL.  */
+
+struct cgraph_edge *
+ipa_make_edge_direct_to_target (struct cgraph_edge *ie, tree target)
+{
+  struct cgraph_node *callee;
+  struct inline_edge_summary *es = inline_edge_summary (ie);
+
+  if (TREE_CODE (target) == ADDR_EXPR)
+    target = TREE_OPERAND (target, 0);
+  if (TREE_CODE (target) != FUNCTION_DECL)
+    return NULL;
+  callee = cgraph_get_node (target);
+  if (!callee)
+    return NULL;
+  ipa_check_create_node_params ();
+
+  /* We can not make edges to inline clones.  It is bug that someone removed
+     the cgraph node too early.  */
+  gcc_assert (!callee->global.inlined_to);
+
+  cgraph_make_edge_direct (ie, callee);
+  es = inline_edge_summary (ie);
+  es->call_stmt_size -= (eni_size_weights.indirect_call_cost
+                        - eni_size_weights.call_cost);
+  es->call_stmt_time -= (eni_time_weights.indirect_call_cost
+                        - eni_time_weights.call_cost);
+  if (dump_file)
+    {
+      fprintf (dump_file, "ipa-prop: Discovered %s call to a known target "
+              "(%s/%i -> %s/%i), for stmt ",
+              ie->indirect_info->polymorphic ? "a virtual" : "an indirect",
+              xstrdup (cgraph_node_name (ie->caller)), ie->caller->uid,
+              xstrdup (cgraph_node_name (ie->callee)), ie->callee->uid);
+      if (ie->call_stmt)
+       print_gimple_stmt (dump_file, ie->call_stmt, 2, TDF_SLIM);
+      else
+       fprintf (dump_file, "with uid %i\n", ie->lto_stmt_uid);
+    }
+  callee = cgraph_function_or_thunk_node (callee, NULL);
+
+  return ie;
+}
+
+/* Retrieve value from aggregate jump function AGG for the given OFFSET or
+   return NULL if there is not any.  BY_REF specifies whether the value has to
+   be passed by reference or by value.  */
+
+tree
+ipa_find_agg_cst_for_param (struct ipa_agg_jump_function *agg,
+                           HOST_WIDE_INT offset, bool by_ref)
+{
+  struct ipa_agg_jf_item *item;
+  int i;
+
+  if (by_ref != agg->by_ref)
+    return NULL;
+
+  FOR_EACH_VEC_SAFE_ELT (agg->items, i, item)
+    if (item->offset == offset)
+      {
+       /* Currently we do not have clobber values, return NULL for them once
+          we do.  */
+       gcc_checking_assert (is_gimple_ip_invariant (item->value));
+       return item->value;
+      }
+  return NULL;
+}
+
+/* Try to find a destination for indirect edge IE that corresponds to a simple
+   call or a call of a member function pointer and where the destination is a
+   pointer formal parameter described by jump function JFUNC.  If it can be
+   determined, return the newly direct edge, otherwise return NULL.
+   NEW_ROOT_INFO is the node info that JFUNC lattices are relative to.  */
+
+static struct cgraph_edge *
+try_make_edge_direct_simple_call (struct cgraph_edge *ie,
+                                 struct ipa_jump_func *jfunc,
+                                 struct ipa_node_params *new_root_info)
+{
+  tree target;
+
+  if (ie->indirect_info->agg_contents)
+    target = ipa_find_agg_cst_for_param (&jfunc->agg,
+                                        ie->indirect_info->offset,
+                                        ie->indirect_info->by_ref);
+  else
+    target = ipa_value_from_jfunc (new_root_info, jfunc);
+  if (!target)
+    return NULL;
+  return ipa_make_edge_direct_to_target (ie, target);
+}
+
+/* Try to find a destination for indirect edge IE that corresponds to a virtual
+   call based on a formal parameter which is described by jump function JFUNC
+   and if it can be determined, make it direct and return the direct edge.
+   Otherwise, return NULL.  NEW_ROOT_INFO is the node info that JFUNC lattices
+   are relative to.  */
+
+static struct cgraph_edge *
+try_make_edge_direct_virtual_call (struct cgraph_edge *ie,
+                                  struct ipa_jump_func *jfunc,
+                                  struct ipa_node_params *new_root_info)
+{
+  tree binfo, target;
+
+  binfo = ipa_value_from_jfunc (new_root_info, jfunc);
+
+  if (!binfo || TREE_CODE (binfo) != TREE_BINFO)
+    return NULL;
+
+  binfo = get_binfo_at_offset (binfo, ie->indirect_info->offset,
+                              ie->indirect_info->otr_type);
+  if (binfo)
+    target = gimple_get_virt_method_for_binfo (ie->indirect_info->otr_token,
+                                              binfo);
+  else
+    return NULL;
+
+  if (target)
+    return ipa_make_edge_direct_to_target (ie, target);
+  else
+    return NULL;
+}
+
+/* Update the param called notes associated with NODE when CS is being inlined,
+   assuming NODE is (potentially indirectly) inlined into CS->callee.
+   Moreover, if the callee is discovered to be constant, create a new cgraph
+   edge for it.  Newly discovered indirect edges will be added to *NEW_EDGES,
+   unless NEW_EDGES is NULL.  Return true iff a new edge(s) were created.  */
+
+static bool
+update_indirect_edges_after_inlining (struct cgraph_edge *cs,
+                                     struct cgraph_node *node,
+                                     vec<cgraph_edge_p> *new_edges)
+{
+  struct ipa_edge_args *top;
+  struct cgraph_edge *ie, *next_ie, *new_direct_edge;
+  struct ipa_node_params *new_root_info;
+  bool res = false;
+
+  ipa_check_create_edge_args ();
+  top = IPA_EDGE_REF (cs);
+  new_root_info = IPA_NODE_REF (cs->caller->global.inlined_to
+                               ? cs->caller->global.inlined_to
+                               : cs->caller);
+
+  for (ie = node->indirect_calls; ie; ie = next_ie)
+    {
+      struct cgraph_indirect_call_info *ici = ie->indirect_info;
+      struct ipa_jump_func *jfunc;
+      int param_index;
+
+      next_ie = ie->next_callee;
+
+      if (ici->param_index == -1)
+       continue;
+
+      /* We must check range due to calls with variable number of arguments:  */
+      if (ici->param_index >= ipa_get_cs_argument_count (top))
+       {
+         ici->param_index = -1;
+         continue;
+       }
+
+      param_index = ici->param_index;
+      jfunc = ipa_get_ith_jump_func (top, param_index);
+      if (jfunc->type == IPA_JF_PASS_THROUGH
+         && ipa_get_jf_pass_through_operation (jfunc) == NOP_EXPR)
+       {
+         if (ici->agg_contents
+             && !ipa_get_jf_pass_through_agg_preserved (jfunc))
+           ici->param_index = -1;
+         else
+           ici->param_index = ipa_get_jf_pass_through_formal_id (jfunc);
+       }
+      else if (jfunc->type == IPA_JF_ANCESTOR)
+       {
+         if (ici->agg_contents
+             && !ipa_get_jf_ancestor_agg_preserved (jfunc))
+           ici->param_index = -1;
+         else
+           {
+             ici->param_index = ipa_get_jf_ancestor_formal_id (jfunc);
+             ici->offset += ipa_get_jf_ancestor_offset (jfunc);
+           }
+       }
+      else
+       /* Either we can find a destination for this edge now or never. */
+       ici->param_index = -1;
+
+      if (!flag_indirect_inlining)
+       continue;
+
+      if (ici->polymorphic)
+       new_direct_edge = try_make_edge_direct_virtual_call (ie, jfunc,
+                                                            new_root_info);
+      else
+       new_direct_edge = try_make_edge_direct_simple_call (ie, jfunc,
+                                                           new_root_info);
+
+      if (new_direct_edge)
+       {
+         new_direct_edge->indirect_inlining_edge = 1;
+         if (new_direct_edge->call_stmt)
+           new_direct_edge->call_stmt_cannot_inline_p
+             = !gimple_check_call_matching_types (new_direct_edge->call_stmt,
+                                                  new_direct_edge->callee->symbol.decl);
+         if (new_edges)
+           {
+             new_edges->safe_push (new_direct_edge);
+             top = IPA_EDGE_REF (cs);
+             res = true;
+           }
+       }
+    }
+
+  return res;
+}
+
+/* Recursively traverse subtree of NODE (including node) made of inlined
+   cgraph_edges when CS has been inlined and invoke
+   update_indirect_edges_after_inlining on all nodes and
+   update_jump_functions_after_inlining on all non-inlined edges that lead out
+   of this subtree.  Newly discovered indirect edges will be added to
+   *NEW_EDGES, unless NEW_EDGES is NULL.  Return true iff a new edge(s) were
+   created.  */
+
+static bool
+propagate_info_to_inlined_callees (struct cgraph_edge *cs,
+                                  struct cgraph_node *node,
+                                  vec<cgraph_edge_p> *new_edges)
+{
+  struct cgraph_edge *e;
+  bool res;
+
+  res = update_indirect_edges_after_inlining (cs, node, new_edges);
+
+  for (e = node->callees; e; e = e->next_callee)
+    if (!e->inline_failed)
+      res |= propagate_info_to_inlined_callees (cs, e->callee, new_edges);
+    else
+      update_jump_functions_after_inlining (cs, e);
+  for (e = node->indirect_calls; e; e = e->next_callee)
+    update_jump_functions_after_inlining (cs, e);
+
+  return res;
+}
+
+/* Update jump functions and call note functions on inlining the call site CS.
+   CS is expected to lead to a node already cloned by
+   cgraph_clone_inline_nodes.  Newly discovered indirect edges will be added to
+   *NEW_EDGES, unless NEW_EDGES is NULL.  Return true iff a new edge(s) were +
+   created.  */
+
+bool
+ipa_propagate_indirect_call_infos (struct cgraph_edge *cs,
+                                  vec<cgraph_edge_p> *new_edges)
+{
+  bool changed;
+  /* Do nothing if the preparation phase has not been carried out yet
+     (i.e. during early inlining).  */
+  if (!ipa_node_params_vector.exists ())
+    return false;
+  gcc_assert (ipa_edge_args_vector);
+
+  changed = propagate_info_to_inlined_callees (cs, cs->callee, new_edges);
+
+  /* We do not keep jump functions of inlined edges up to date. Better to free
+     them so we do not access them accidentally.  */
+  ipa_free_edge_args_substructures (IPA_EDGE_REF (cs));
+  return changed;
+}
+
+/* Frees all dynamically allocated structures that the argument info points
+   to.  */
+
+void
+ipa_free_edge_args_substructures (struct ipa_edge_args *args)
+{
+  vec_free (args->jump_functions);
+  memset (args, 0, sizeof (*args));
+}
+
+/* Free all ipa_edge structures.  */
+
+void
+ipa_free_all_edge_args (void)
+{
+  int i;
+  struct ipa_edge_args *args;
+
+  if (!ipa_edge_args_vector)
+    return;
+
+  FOR_EACH_VEC_ELT (*ipa_edge_args_vector, i, args)
+    ipa_free_edge_args_substructures (args);
+
+  vec_free (ipa_edge_args_vector);
+}
+
+/* Frees all dynamically allocated structures that the param info points
+   to.  */
+
+void
+ipa_free_node_params_substructures (struct ipa_node_params *info)
+{
+  info->descriptors.release ();
+  free (info->lattices);
+  /* Lattice values and their sources are deallocated with their alocation
+     pool.  */
+  info->known_vals.release ();
+  memset (info, 0, sizeof (*info));
+}
+
+/* Free all ipa_node_params structures.  */
+
+void
+ipa_free_all_node_params (void)
+{
+  int i;
+  struct ipa_node_params *info;
+
+  FOR_EACH_VEC_ELT (ipa_node_params_vector, i, info)
+    ipa_free_node_params_substructures (info);
+
+  ipa_node_params_vector.release ();
+}
+
+/* Set the aggregate replacements of NODE to be AGGVALS.  */
+
+void
+ipa_set_node_agg_value_chain (struct cgraph_node *node,
+                             struct ipa_agg_replacement_value *aggvals)
+{
+  if (vec_safe_length (ipa_node_agg_replacements) <= (unsigned) cgraph_max_uid)
+    vec_safe_grow_cleared (ipa_node_agg_replacements, cgraph_max_uid + 1);
+
+  (*ipa_node_agg_replacements)[node->uid] = aggvals;
+}
+
+/* Hook that is called by cgraph.c when an edge is removed.  */
+
+static void
+ipa_edge_removal_hook (struct cgraph_edge *cs, void *data ATTRIBUTE_UNUSED)
+{
+  /* During IPA-CP updating we can be called on not-yet analyze clones.  */
+  if (vec_safe_length (ipa_edge_args_vector) <= (unsigned)cs->uid)
+    return;
+  ipa_free_edge_args_substructures (IPA_EDGE_REF (cs));
+}
+
+/* Hook that is called by cgraph.c when a node is removed.  */
+
+static void
+ipa_node_removal_hook (struct cgraph_node *node, void *data ATTRIBUTE_UNUSED)
+{
+  /* During IPA-CP updating we can be called on not-yet analyze clones.  */
+  if (ipa_node_params_vector.length () > (unsigned)node->uid)
+    ipa_free_node_params_substructures (IPA_NODE_REF (node));
+  if (vec_safe_length (ipa_node_agg_replacements) > (unsigned)node->uid)
+    (*ipa_node_agg_replacements)[(unsigned)node->uid] = NULL;
+}
+
+/* Hook that is called by cgraph.c when an edge is duplicated.  */
+
+static void
+ipa_edge_duplication_hook (struct cgraph_edge *src, struct cgraph_edge *dst,
+                          __attribute__((unused)) void *data)
+{
+  struct ipa_edge_args *old_args, *new_args;
+  unsigned int i;
+
+  ipa_check_create_edge_args ();
+
+  old_args = IPA_EDGE_REF (src);
+  new_args = IPA_EDGE_REF (dst);
+
+  new_args->jump_functions = vec_safe_copy (old_args->jump_functions);
+
+  for (i = 0; i < vec_safe_length (old_args->jump_functions); i++)
+    (*new_args->jump_functions)[i].agg.items
+       = vec_safe_copy ((*old_args->jump_functions)[i].agg.items);
+}
+
+/* Hook that is called by cgraph.c when a node is duplicated.  */
+
+static void
+ipa_node_duplication_hook (struct cgraph_node *src, struct cgraph_node *dst,
+                          ATTRIBUTE_UNUSED void *data)
+{
+  struct ipa_node_params *old_info, *new_info;
+  struct ipa_agg_replacement_value *old_av, *new_av;
+
+  ipa_check_create_node_params ();
+  old_info = IPA_NODE_REF (src);
+  new_info = IPA_NODE_REF (dst);
+
+  new_info->descriptors = old_info->descriptors.copy ();
+  new_info->lattices = NULL;
+  new_info->ipcp_orig_node = old_info->ipcp_orig_node;
+
+  new_info->uses_analysis_done = old_info->uses_analysis_done;
+  new_info->node_enqueued = old_info->node_enqueued;
+
+  old_av = ipa_get_agg_replacements_for_node (src);
+  if (!old_av)
+    return;
+
+  new_av = NULL;
+  while (old_av)
+    {
+      struct ipa_agg_replacement_value *v;
+
+      v = ggc_alloc_ipa_agg_replacement_value ();
+      memcpy (v, old_av, sizeof (*v));
+      v->next = new_av;
+      new_av = v;
+      old_av = old_av->next;
+    }
+  ipa_set_node_agg_value_chain (dst, new_av);
+}
+
+
+/* Analyze newly added function into callgraph.  */
+
+static void
+ipa_add_new_function (struct cgraph_node *node, void *data ATTRIBUTE_UNUSED)
+{
+  ipa_analyze_node (node);
+}
+
+/* Register our cgraph hooks if they are not already there.  */
+
+void
+ipa_register_cgraph_hooks (void)
+{
+  if (!edge_removal_hook_holder)
+    edge_removal_hook_holder =
+      cgraph_add_edge_removal_hook (&ipa_edge_removal_hook, NULL);
+  if (!node_removal_hook_holder)
+    node_removal_hook_holder =
+      cgraph_add_node_removal_hook (&ipa_node_removal_hook, NULL);
+  if (!edge_duplication_hook_holder)
+    edge_duplication_hook_holder =
+      cgraph_add_edge_duplication_hook (&ipa_edge_duplication_hook, NULL);
+  if (!node_duplication_hook_holder)
+    node_duplication_hook_holder =
+      cgraph_add_node_duplication_hook (&ipa_node_duplication_hook, NULL);
+  function_insertion_hook_holder =
+      cgraph_add_function_insertion_hook (&ipa_add_new_function, NULL);
+}
+
+/* Unregister our cgraph hooks if they are not already there.  */
+
+static void
+ipa_unregister_cgraph_hooks (void)
+{
+  cgraph_remove_edge_removal_hook (edge_removal_hook_holder);
+  edge_removal_hook_holder = NULL;
+  cgraph_remove_node_removal_hook (node_removal_hook_holder);
+  node_removal_hook_holder = NULL;
+  cgraph_remove_edge_duplication_hook (edge_duplication_hook_holder);
+  edge_duplication_hook_holder = NULL;
+  cgraph_remove_node_duplication_hook (node_duplication_hook_holder);
+  node_duplication_hook_holder = NULL;
+  cgraph_remove_function_insertion_hook (function_insertion_hook_holder);
+  function_insertion_hook_holder = NULL;
+}
+
+/* Free all ipa_node_params and all ipa_edge_args structures if they are no
+   longer needed after ipa-cp.  */
+
+void
+ipa_free_all_structures_after_ipa_cp (void)
+{
+  if (!optimize)
+    {
+      ipa_free_all_edge_args ();
+      ipa_free_all_node_params ();
+      free_alloc_pool (ipcp_sources_pool);
+      free_alloc_pool (ipcp_values_pool);
+      free_alloc_pool (ipcp_agg_lattice_pool);
+      ipa_unregister_cgraph_hooks ();
+    }
+}
+
+/* Free all ipa_node_params and all ipa_edge_args structures if they are no
+   longer needed after indirect inlining.  */
+
+void
+ipa_free_all_structures_after_iinln (void)
+{
+  ipa_free_all_edge_args ();
+  ipa_free_all_node_params ();
+  ipa_unregister_cgraph_hooks ();
+  if (ipcp_sources_pool)
+    free_alloc_pool (ipcp_sources_pool);
+  if (ipcp_values_pool)
+    free_alloc_pool (ipcp_values_pool);
+  if (ipcp_agg_lattice_pool)
+    free_alloc_pool (ipcp_agg_lattice_pool);
+}
+
+/* Print ipa_tree_map data structures of all functions in the
+   callgraph to F.  */
+
+void
+ipa_print_node_params (FILE *f, struct cgraph_node *node)
+{
+  int i, count;
+  tree temp;
+  struct ipa_node_params *info;
+
+  if (!node->analyzed)
+    return;
+  info = IPA_NODE_REF (node);
+  fprintf (f, "  function  %s parameter descriptors:\n",
+          cgraph_node_name (node));
+  count = ipa_get_param_count (info);
+  for (i = 0; i < count; i++)
+    {
+      temp = ipa_get_param (info, i);
+      if (TREE_CODE (temp) == PARM_DECL)
+       fprintf (f, "    param %d : %s", i,
+                 (DECL_NAME (temp)
+                  ? (*lang_hooks.decl_printable_name) (temp, 2)
+                  : "(unnamed)"));
+      if (ipa_is_param_used (info, i))
+       fprintf (f, " used");
+      fprintf (f, "\n");
+    }
+}
+
+/* Print ipa_tree_map data structures of all functions in the
+   callgraph to F.  */
 
-static void
-update_jump_functions_after_inlining (struct cgraph_edge *cs,
-                                     struct cgraph_edge *e)
+void
+ipa_print_all_params (FILE * f)
 {
-  struct ipa_edge_args *top = IPA_EDGE_REF (cs);
-  struct ipa_edge_args *args = IPA_EDGE_REF (e);
-  int count = ipa_get_cs_argument_count (args);
-  int i;
+  struct cgraph_node *node;
 
-  for (i = 0; i < count; i++)
+  fprintf (f, "\nFunction parameters:\n");
+  FOR_EACH_FUNCTION (node)
+    ipa_print_node_params (f, node);
+}
+
+/* Return a heap allocated vector containing formal parameters of FNDECL.  */
+
+vec<tree> 
+ipa_get_vector_of_formal_parms (tree fndecl)
+{
+  vec<tree> args;
+  int count;
+  tree parm;
+
+  count = count_formal_params (fndecl);
+  args.create (count);
+  for (parm = DECL_ARGUMENTS (fndecl); parm; parm = DECL_CHAIN (parm))
+    args.quick_push (parm);
+
+  return args;
+}
+
+/* Return a heap allocated vector containing types of formal parameters of
+   function type FNTYPE.  */
+
+static inline vec<tree> 
+get_vector_of_formal_parm_types (tree fntype)
+{
+  vec<tree> types;
+  int count = 0;
+  tree t;
+
+  for (t = TYPE_ARG_TYPES (fntype); t; t = TREE_CHAIN (t))
+    count++;
+
+  types.create (count);
+  for (t = TYPE_ARG_TYPES (fntype); t; t = TREE_CHAIN (t))
+    types.quick_push (TREE_VALUE (t));
+
+  return types;
+}
+
+/* Modify the function declaration FNDECL and its type according to the plan in
+   ADJUSTMENTS.  It also sets base fields of individual adjustments structures
+   to reflect the actual parameters being modified which are determined by the
+   base_index field.  */
+
+void
+ipa_modify_formal_parameters (tree fndecl, ipa_parm_adjustment_vec adjustments,
+                             const char *synth_parm_prefix)
+{
+  vec<tree> oparms, otypes;
+  tree orig_type, new_type = NULL;
+  tree old_arg_types, t, new_arg_types = NULL;
+  tree parm, *link = &DECL_ARGUMENTS (fndecl);
+  int i, len = adjustments.length ();
+  tree new_reversed = NULL;
+  bool care_for_types, last_parm_void;
+
+  if (!synth_parm_prefix)
+    synth_parm_prefix = "SYNTH";
+
+  oparms = ipa_get_vector_of_formal_parms (fndecl);
+  orig_type = TREE_TYPE (fndecl);
+  old_arg_types = TYPE_ARG_TYPES (orig_type);
+
+  /* The following test is an ugly hack, some functions simply don't have any
+     arguments in their type.  This is probably a bug but well... */
+  care_for_types = (old_arg_types != NULL_TREE);
+  if (care_for_types)
     {
-      struct ipa_jump_func *src, *dst = ipa_get_ith_jump_func (args, i);
+      last_parm_void = (TREE_VALUE (tree_last (old_arg_types))
+                       == void_type_node);
+      otypes = get_vector_of_formal_parm_types (orig_type);
+      if (last_parm_void)
+       gcc_assert (oparms.length () + 1 == otypes.length ());
+      else
+       gcc_assert (oparms.length () == otypes.length ());
+    }
+  else
+    {
+      last_parm_void = false;
+      otypes.create (0);
+    }
 
-      if (dst->type != IPA_JF_PASS_THROUGH)
-       continue;
+  for (i = 0; i < len; i++)
+    {
+      struct ipa_parm_adjustment *adj;
+      gcc_assert (link);
 
-      /* We must check range due to calls with variable number of arguments:  */
-      if (dst->value.formal_id >= (unsigned) ipa_get_cs_argument_count (top))
+      adj = &adjustments[i];
+      parm = oparms[adj->base_index];
+      adj->base = parm;
+
+      if (adj->copy_param)
+       {
+         if (care_for_types)
+           new_arg_types = tree_cons (NULL_TREE, otypes[adj->base_index],
+                                      new_arg_types);
+         *link = parm;
+         link = &DECL_CHAIN (parm);
+       }
+      else if (!adj->remove_param)
+       {
+         tree new_parm;
+         tree ptype;
+
+         if (adj->by_ref)
+           ptype = build_pointer_type (adj->type);
+         else
+           ptype = adj->type;
+
+         if (care_for_types)
+           new_arg_types = tree_cons (NULL_TREE, ptype, new_arg_types);
+
+         new_parm = build_decl (UNKNOWN_LOCATION, PARM_DECL, NULL_TREE,
+                                ptype);
+         DECL_NAME (new_parm) = create_tmp_var_name (synth_parm_prefix);
+
+         DECL_ARTIFICIAL (new_parm) = 1;
+         DECL_ARG_TYPE (new_parm) = ptype;
+         DECL_CONTEXT (new_parm) = fndecl;
+         TREE_USED (new_parm) = 1;
+         DECL_IGNORED_P (new_parm) = 1;
+         layout_decl (new_parm, 0);
+
+         adj->base = parm;
+         adj->reduction = new_parm;
+
+         *link = new_parm;
+
+         link = &DECL_CHAIN (new_parm);
+       }
+    }
+
+  *link = NULL_TREE;
+
+  if (care_for_types)
+    {
+      new_reversed = nreverse (new_arg_types);
+      if (last_parm_void)
+       {
+         if (new_reversed)
+           TREE_CHAIN (new_arg_types) = void_list_node;
+         else
+           new_reversed = void_list_node;
+       }
+    }
+
+  /* Use copy_node to preserve as much as possible from original type
+     (debug info, attribute lists etc.)
+     Exception is METHOD_TYPEs must have THIS argument.
+     When we are asked to remove it, we need to build new FUNCTION_TYPE
+     instead.  */
+  if (TREE_CODE (orig_type) != METHOD_TYPE
+       || (adjustments[0].copy_param
+         && adjustments[0].base_index == 0))
+    {
+      new_type = build_distinct_type_copy (orig_type);
+      TYPE_ARG_TYPES (new_type) = new_reversed;
+    }
+  else
+    {
+      new_type
+        = build_distinct_type_copy (build_function_type (TREE_TYPE (orig_type),
+                                                        new_reversed));
+      TYPE_CONTEXT (new_type) = TYPE_CONTEXT (orig_type);
+      DECL_VINDEX (fndecl) = NULL_TREE;
+    }
+
+  /* When signature changes, we need to clear builtin info.  */
+  if (DECL_BUILT_IN (fndecl))
+    {
+      DECL_BUILT_IN_CLASS (fndecl) = NOT_BUILT_IN;
+      DECL_FUNCTION_CODE (fndecl) = (enum built_in_function) 0;
+    }
+
+  /* This is a new type, not a copy of an old type.  Need to reassociate
+     variants.  We can handle everything except the main variant lazily.  */
+  t = TYPE_MAIN_VARIANT (orig_type);
+  if (orig_type != t)
+    {
+      TYPE_MAIN_VARIANT (new_type) = t;
+      TYPE_NEXT_VARIANT (new_type) = TYPE_NEXT_VARIANT (t);
+      TYPE_NEXT_VARIANT (t) = new_type;
+    }
+  else
+    {
+      TYPE_MAIN_VARIANT (new_type) = new_type;
+      TYPE_NEXT_VARIANT (new_type) = NULL;
+    }
+
+  TREE_TYPE (fndecl) = new_type;
+  DECL_VIRTUAL_P (fndecl) = 0;
+  otypes.release ();
+  oparms.release ();
+}
+
+/* Modify actual arguments of a function call CS as indicated in ADJUSTMENTS.
+   If this is a directly recursive call, CS must be NULL.  Otherwise it must
+   contain the corresponding call graph edge.  */
+
+void
+ipa_modify_call_arguments (struct cgraph_edge *cs, gimple stmt,
+                          ipa_parm_adjustment_vec adjustments)
+{
+  vec<tree> vargs;
+  vec<tree, va_gc> **debug_args = NULL;
+  gimple new_stmt;
+  gimple_stmt_iterator gsi;
+  tree callee_decl;
+  int i, len;
+
+  len = adjustments.length ();
+  vargs.create (len);
+  callee_decl = !cs ? gimple_call_fndecl (stmt) : cs->callee->symbol.decl;
+
+  gsi = gsi_for_stmt (stmt);
+  for (i = 0; i < len; i++)
+    {
+      struct ipa_parm_adjustment *adj;
+
+      adj = &adjustments[i];
+
+      if (adj->copy_param)
+       {
+         tree arg = gimple_call_arg (stmt, adj->base_index);
+
+         vargs.quick_push (arg);
+       }
+      else if (!adj->remove_param)
+       {
+         tree expr, base, off;
+         location_t loc;
+         unsigned int deref_align;
+         bool deref_base = false;
+
+         /* We create a new parameter out of the value of the old one, we can
+            do the following kind of transformations:
+
+            - A scalar passed by reference is converted to a scalar passed by
+               value.  (adj->by_ref is false and the type of the original
+               actual argument is a pointer to a scalar).
+
+             - A part of an aggregate is passed instead of the whole aggregate.
+               The part can be passed either by value or by reference, this is
+               determined by value of adj->by_ref.  Moreover, the code below
+               handles both situations when the original aggregate is passed by
+               value (its type is not a pointer) and when it is passed by
+               reference (it is a pointer to an aggregate).
+
+            When the new argument is passed by reference (adj->by_ref is true)
+            it must be a part of an aggregate and therefore we form it by
+            simply taking the address of a reference inside the original
+            aggregate.  */
+
+         gcc_checking_assert (adj->offset % BITS_PER_UNIT == 0);
+         base = gimple_call_arg (stmt, adj->base_index);
+         loc = DECL_P (base) ? DECL_SOURCE_LOCATION (base)
+                             : EXPR_LOCATION (base);
+
+         if (TREE_CODE (base) != ADDR_EXPR
+             && POINTER_TYPE_P (TREE_TYPE (base)))
+           off = build_int_cst (adj->alias_ptr_type,
+                                adj->offset / BITS_PER_UNIT);
+         else
+           {
+             HOST_WIDE_INT base_offset;
+             tree prev_base;
+             bool addrof;
+
+             if (TREE_CODE (base) == ADDR_EXPR)
+               {
+                 base = TREE_OPERAND (base, 0);
+                 addrof = true;
+               }
+             else
+               addrof = false;
+             prev_base = base;
+             base = get_addr_base_and_unit_offset (base, &base_offset);
+             /* Aggregate arguments can have non-invariant addresses.  */
+             if (!base)
+               {
+                 base = build_fold_addr_expr (prev_base);
+                 off = build_int_cst (adj->alias_ptr_type,
+                                      adj->offset / BITS_PER_UNIT);
+               }
+             else if (TREE_CODE (base) == MEM_REF)
+               {
+                 if (!addrof)
+                   {
+                     deref_base = true;
+                     deref_align = TYPE_ALIGN (TREE_TYPE (base));
+                   }
+                 off = build_int_cst (adj->alias_ptr_type,
+                                      base_offset
+                                      + adj->offset / BITS_PER_UNIT);
+                 off = int_const_binop (PLUS_EXPR, TREE_OPERAND (base, 1),
+                                        off);
+                 base = TREE_OPERAND (base, 0);
+               }
+             else
+               {
+                 off = build_int_cst (adj->alias_ptr_type,
+                                      base_offset
+                                      + adj->offset / BITS_PER_UNIT);
+                 base = build_fold_addr_expr (base);
+               }
+           }
+
+         if (!adj->by_ref)
+           {
+             tree type = adj->type;
+             unsigned int align;
+             unsigned HOST_WIDE_INT misalign;
+
+             if (deref_base)
+               {
+                 align = deref_align;
+                 misalign = 0;
+               }
+             else
+               {
+                 get_pointer_alignment_1 (base, &align, &misalign);
+                 if (TYPE_ALIGN (type) > align)
+                   align = TYPE_ALIGN (type);
+               }
+             misalign += (tree_to_double_int (off)
+                          .sext (TYPE_PRECISION (TREE_TYPE (off))).low
+                          * BITS_PER_UNIT);
+             misalign = misalign & (align - 1);
+             if (misalign != 0)
+               align = (misalign & -misalign);
+             if (align < TYPE_ALIGN (type))
+               type = build_aligned_type (type, align);
+             expr = fold_build2_loc (loc, MEM_REF, type, base, off);
+           }
+         else
+           {
+             expr = fold_build2_loc (loc, MEM_REF, adj->type, base, off);
+             expr = build_fold_addr_expr (expr);
+           }
+
+         expr = force_gimple_operand_gsi (&gsi, expr,
+                                          adj->by_ref
+                                          || is_gimple_reg_type (adj->type),
+                                          NULL, true, GSI_SAME_STMT);
+         vargs.quick_push (expr);
+       }
+      if (!adj->copy_param && MAY_HAVE_DEBUG_STMTS)
+       {
+         unsigned int ix;
+         tree ddecl = NULL_TREE, origin = DECL_ORIGIN (adj->base), arg;
+         gimple def_temp;
+
+         arg = gimple_call_arg (stmt, adj->base_index);
+         if (!useless_type_conversion_p (TREE_TYPE (origin), TREE_TYPE (arg)))
+           {
+             if (!fold_convertible_p (TREE_TYPE (origin), arg))
+               continue;
+             arg = fold_convert_loc (gimple_location (stmt),
+                                     TREE_TYPE (origin), arg);
+           }
+         if (debug_args == NULL)
+           debug_args = decl_debug_args_insert (callee_decl);
+         for (ix = 0; vec_safe_iterate (*debug_args, ix, &ddecl); ix += 2)
+           if (ddecl == origin)
+             {
+               ddecl = (**debug_args)[ix + 1];
+               break;
+             }
+         if (ddecl == NULL)
+           {
+             ddecl = make_node (DEBUG_EXPR_DECL);
+             DECL_ARTIFICIAL (ddecl) = 1;
+             TREE_TYPE (ddecl) = TREE_TYPE (origin);
+             DECL_MODE (ddecl) = DECL_MODE (origin);
+
+             vec_safe_push (*debug_args, origin);
+             vec_safe_push (*debug_args, ddecl);
+           }
+         def_temp = gimple_build_debug_bind (ddecl, unshare_expr (arg), stmt);
+         gsi_insert_before (&gsi, def_temp, GSI_SAME_STMT);
+       }
+    }
+
+  if (dump_file && (dump_flags & TDF_DETAILS))
+    {
+      fprintf (dump_file, "replacing stmt:");
+      print_gimple_stmt (dump_file, gsi_stmt (gsi), 0, 0);
+    }
+
+  new_stmt = gimple_build_call_vec (callee_decl, vargs);
+  vargs.release ();
+  if (gimple_call_lhs (stmt))
+    gimple_call_set_lhs (new_stmt, gimple_call_lhs (stmt));
+
+  gimple_set_block (new_stmt, gimple_block (stmt));
+  if (gimple_has_location (stmt))
+    gimple_set_location (new_stmt, gimple_location (stmt));
+  gimple_call_set_chain (new_stmt, gimple_call_chain (stmt));
+  gimple_call_copy_flags (new_stmt, stmt);
+
+  if (dump_file && (dump_flags & TDF_DETAILS))
+    {
+      fprintf (dump_file, "with stmt:");
+      print_gimple_stmt (dump_file, new_stmt, 0, 0);
+      fprintf (dump_file, "\n");
+    }
+  gsi_replace (&gsi, new_stmt, true);
+  if (cs)
+    cgraph_set_call_stmt (cs, new_stmt);
+  update_ssa (TODO_update_ssa);
+  free_dominance_info (CDI_DOMINATORS);
+}
+
+/* Return true iff BASE_INDEX is in ADJUSTMENTS more than once.  */
+
+static bool
+index_in_adjustments_multiple_times_p (int base_index,
+                                      ipa_parm_adjustment_vec adjustments)
+{
+  int i, len = adjustments.length ();
+  bool one = false;
+
+  for (i = 0; i < len; i++)
+    {
+      struct ipa_parm_adjustment *adj;
+      adj = &adjustments[i];
+
+      if (adj->base_index == base_index)
+       {
+         if (one)
+           return true;
+         else
+           one = true;
+       }
+    }
+  return false;
+}
+
+
+/* Return adjustments that should have the same effect on function parameters
+   and call arguments as if they were first changed according to adjustments in
+   INNER and then by adjustments in OUTER.  */
+
+ipa_parm_adjustment_vec
+ipa_combine_adjustments (ipa_parm_adjustment_vec inner,
+                        ipa_parm_adjustment_vec outer)
+{
+  int i, outlen = outer.length ();
+  int inlen = inner.length ();
+  int removals = 0;
+  ipa_parm_adjustment_vec adjustments, tmp;
+
+  tmp.create (inlen);
+  for (i = 0; i < inlen; i++)
+    {
+      struct ipa_parm_adjustment *n;
+      n = &inner[i];
+
+      if (n->remove_param)
+       removals++;
+      else
+       tmp.quick_push (*n);
+    }
+
+  adjustments.create (outlen + removals);
+  for (i = 0; i < outlen; i++)
+    {
+      struct ipa_parm_adjustment r;
+      struct ipa_parm_adjustment *out = &outer[i];
+      struct ipa_parm_adjustment *in = &tmp[out->base_index];
+
+      memset (&r, 0, sizeof (r));
+      gcc_assert (!in->remove_param);
+      if (out->remove_param)
        {
-         dst->type = IPA_BOTTOM;
+         if (!index_in_adjustments_multiple_times_p (in->base_index, tmp))
+           {
+             r.remove_param = true;
+             adjustments.quick_push (r);
+           }
          continue;
        }
 
-      src = ipa_get_ith_jump_func (top, dst->value.formal_id);
-      *dst = *src;
+      r.base_index = in->base_index;
+      r.type = out->type;
+
+      /* FIXME:  Create nonlocal value too.  */
+
+      if (in->copy_param && out->copy_param)
+       r.copy_param = true;
+      else if (in->copy_param)
+       r.offset = out->offset;
+      else if (out->copy_param)
+       r.offset = in->offset;
+      else
+       r.offset = in->offset + out->offset;
+      adjustments.quick_push (r);
+    }
+
+  for (i = 0; i < inlen; i++)
+    {
+      struct ipa_parm_adjustment *n = &inner[i];
+
+      if (n->remove_param)
+       adjustments.quick_push (*n);
+    }
+
+  tmp.release ();
+  return adjustments;
+}
+
+/* Dump the adjustments in the vector ADJUSTMENTS to dump_file in a human
+   friendly way, assuming they are meant to be applied to FNDECL.  */
+
+void
+ipa_dump_param_adjustments (FILE *file, ipa_parm_adjustment_vec adjustments,
+                           tree fndecl)
+{
+  int i, len = adjustments.length ();
+  bool first = true;
+  vec<tree> parms = ipa_get_vector_of_formal_parms (fndecl);
+
+  fprintf (file, "IPA param adjustments: ");
+  for (i = 0; i < len; i++)
+    {
+      struct ipa_parm_adjustment *adj;
+      adj = &adjustments[i];
+
+      if (!first)
+       fprintf (file, "                 ");
+      else
+       first = false;
+
+      fprintf (file, "%i. base_index: %i - ", i, adj->base_index);
+      print_generic_expr (file, parms[adj->base_index], 0);
+      if (adj->base)
+       {
+         fprintf (file, ", base: ");
+         print_generic_expr (file, adj->base, 0);
+       }
+      if (adj->reduction)
+       {
+         fprintf (file, ", reduction: ");
+         print_generic_expr (file, adj->reduction, 0);
+       }
+      if (adj->new_ssa_base)
+       {
+         fprintf (file, ", new_ssa_base: ");
+         print_generic_expr (file, adj->new_ssa_base, 0);
+       }
+
+      if (adj->copy_param)
+       fprintf (file, ", copy_param");
+      else if (adj->remove_param)
+       fprintf (file, ", remove_param");
+      else
+       fprintf (file, ", offset %li", (long) adj->offset);
+      if (adj->by_ref)
+       fprintf (file, ", by_ref");
+      print_node_brief (file, ", type: ", adj->type, 0);
+      fprintf (file, "\n");
+    }
+  parms.release ();
+}
+
+/* Dump the AV linked list.  */
+
+void
+ipa_dump_agg_replacement_values (FILE *f, struct ipa_agg_replacement_value *av)
+{
+  bool comma = false;
+  fprintf (f, "     Aggregate replacements:");
+  for (; av; av = av->next)
+    {
+      fprintf (f, "%s %i[" HOST_WIDE_INT_PRINT_DEC "]=", comma ? "," : "",
+              av->index, av->offset);
+      print_generic_expr (f, av->value, 0);
+      comma = true;
+    }
+  fprintf (f, "\n");
+}
+
+/* Stream out jump function JUMP_FUNC to OB.  */
+
+static void
+ipa_write_jump_function (struct output_block *ob,
+                        struct ipa_jump_func *jump_func)
+{
+  struct ipa_agg_jf_item *item;
+  struct bitpack_d bp;
+  int i, count;
+
+  streamer_write_uhwi (ob, jump_func->type);
+  switch (jump_func->type)
+    {
+    case IPA_JF_UNKNOWN:
+      break;
+    case IPA_JF_KNOWN_TYPE:
+      streamer_write_uhwi (ob, jump_func->value.known_type.offset);
+      stream_write_tree (ob, jump_func->value.known_type.base_type, true);
+      stream_write_tree (ob, jump_func->value.known_type.component_type, true);
+      break;
+    case IPA_JF_CONST:
+      gcc_assert (
+         EXPR_LOCATION (jump_func->value.constant) == UNKNOWN_LOCATION);
+      stream_write_tree (ob, jump_func->value.constant, true);
+      break;
+    case IPA_JF_PASS_THROUGH:
+      stream_write_tree (ob, jump_func->value.pass_through.operand, true);
+      streamer_write_uhwi (ob, jump_func->value.pass_through.formal_id);
+      streamer_write_uhwi (ob, jump_func->value.pass_through.operation);
+      bp = bitpack_create (ob->main_stream);
+      bp_pack_value (&bp, jump_func->value.pass_through.agg_preserved, 1);
+      streamer_write_bitpack (&bp);
+      break;
+    case IPA_JF_ANCESTOR:
+      streamer_write_uhwi (ob, jump_func->value.ancestor.offset);
+      stream_write_tree (ob, jump_func->value.ancestor.type, true);
+      streamer_write_uhwi (ob, jump_func->value.ancestor.formal_id);
+      bp = bitpack_create (ob->main_stream);
+      bp_pack_value (&bp, jump_func->value.ancestor.agg_preserved, 1);
+      streamer_write_bitpack (&bp);
+      break;
+    }
+
+  count = vec_safe_length (jump_func->agg.items);
+  streamer_write_uhwi (ob, count);
+  if (count)
+    {
+      bp = bitpack_create (ob->main_stream);
+      bp_pack_value (&bp, jump_func->agg.by_ref, 1);
+      streamer_write_bitpack (&bp);
+    }
+
+  FOR_EACH_VEC_SAFE_ELT (jump_func->agg.items, i, item)
+    {
+      streamer_write_uhwi (ob, item->offset);
+      stream_write_tree (ob, item->value, true);
+    }
+}
+
+/* Read in jump function JUMP_FUNC from IB.  */
+
+static void
+ipa_read_jump_function (struct lto_input_block *ib,
+                       struct ipa_jump_func *jump_func,
+                       struct data_in *data_in)
+{
+  struct bitpack_d bp;
+  int i, count;
+
+  jump_func->type = (enum jump_func_type) streamer_read_uhwi (ib);
+  switch (jump_func->type)
+    {
+    case IPA_JF_UNKNOWN:
+      break;
+    case IPA_JF_KNOWN_TYPE:
+      jump_func->value.known_type.offset = streamer_read_uhwi (ib);
+      jump_func->value.known_type.base_type = stream_read_tree (ib, data_in);
+      jump_func->value.known_type.component_type = stream_read_tree (ib,
+                                                                    data_in);
+      break;
+    case IPA_JF_CONST:
+      jump_func->value.constant = stream_read_tree (ib, data_in);
+      break;
+    case IPA_JF_PASS_THROUGH:
+      jump_func->value.pass_through.operand = stream_read_tree (ib, data_in);
+      jump_func->value.pass_through.formal_id = streamer_read_uhwi (ib);
+      jump_func->value.pass_through.operation
+       = (enum tree_code) streamer_read_uhwi (ib);
+      bp = streamer_read_bitpack (ib);
+      jump_func->value.pass_through.agg_preserved = bp_unpack_value (&bp, 1);
+      break;
+    case IPA_JF_ANCESTOR:
+      jump_func->value.ancestor.offset = streamer_read_uhwi (ib);
+      jump_func->value.ancestor.type = stream_read_tree (ib, data_in);
+      jump_func->value.ancestor.formal_id = streamer_read_uhwi (ib);
+      bp = streamer_read_bitpack (ib);
+      jump_func->value.ancestor.agg_preserved = bp_unpack_value (&bp, 1);
+      break;
+    }
+
+  count = streamer_read_uhwi (ib);
+  vec_alloc (jump_func->agg.items, count);
+  if (count)
+    {
+      bp = streamer_read_bitpack (ib);
+      jump_func->agg.by_ref = bp_unpack_value (&bp, 1);
+    }
+  for (i = 0; i < count; i++)
+    {
+      struct ipa_agg_jf_item item;
+      item.offset = streamer_read_uhwi (ib);
+      item.value = stream_read_tree (ib, data_in);
+      jump_func->agg.items->quick_push (item);
     }
 }
 
-/* Print out a debug message to file F that we have discovered that an indirect
-   call described by NT is in fact a call of a known constant function described
-   by JFUNC.  NODE is the node where the call is.  */
+/* Stream out parts of cgraph_indirect_call_info corresponding to CS that are
+   relevant to indirect inlining to OB.  */
 
 static void
-print_edge_addition_message (FILE *f, struct ipa_param_call_note *nt,
-                            struct ipa_jump_func *jfunc,
-                            struct cgraph_node *node)
+ipa_write_indirect_edge_info (struct output_block *ob,
+                             struct cgraph_edge *cs)
 {
-  fprintf (f, "ipa-prop: Discovered an indirect call to a known target (");
-  if (jfunc->type == IPA_JF_CONST_MEMBER_PTR)
+  struct cgraph_indirect_call_info *ii = cs->indirect_info;
+  struct bitpack_d bp;
+
+  streamer_write_hwi (ob, ii->param_index);
+  streamer_write_hwi (ob, ii->offset);
+  bp = bitpack_create (ob->main_stream);
+  bp_pack_value (&bp, ii->polymorphic, 1);
+  bp_pack_value (&bp, ii->agg_contents, 1);
+  bp_pack_value (&bp, ii->by_ref, 1);
+  streamer_write_bitpack (&bp);
+
+  if (ii->polymorphic)
     {
-      print_node_brief (f, "", jfunc->value.member_cst.pfn, 0);
-      print_node_brief (f, ", ", jfunc->value.member_cst.delta, 0);
+      streamer_write_hwi (ob, ii->otr_token);
+      stream_write_tree (ob, ii->otr_type, true);
     }
-  else
-    print_node_brief(f, "", jfunc->value.constant, 0);
-
-  fprintf (f, ") in %s: ", cgraph_node_name (node));
-  print_gimple_stmt (f, nt->stmt, 2, TDF_SLIM);
 }
 
-/* Update the param called notes associated with NODE when CS is being inlined,
-   assuming NODE is (potentially indirectly) inlined into CS->callee.
-   Moreover, if the callee is discovered to be constant, create a new cgraph
-   edge for it.  Newly discovered indirect edges will be added to *NEW_EDGES,
-   unless NEW_EDGES is NULL.  Return true iff a new edge(s) were created.  */
+/* Read in parts of cgraph_indirect_call_info corresponding to CS that are
+   relevant to indirect inlining from IB.  */
 
-static bool
-update_call_notes_after_inlining (struct cgraph_edge *cs,
-                                 struct cgraph_node *node,
-                                 VEC (cgraph_edge_p, heap) **new_edges)
+static void
+ipa_read_indirect_edge_info (struct lto_input_block *ib,
+                            struct data_in *data_in ATTRIBUTE_UNUSED,
+                            struct cgraph_edge *cs)
 {
-  struct ipa_node_params *info = IPA_NODE_REF (node);
-  struct ipa_edge_args *top = IPA_EDGE_REF (cs);
-  struct ipa_param_call_note *nt;
-  bool res = false;
-
-  for (nt = info->param_calls; nt; nt = nt->next)
+  struct cgraph_indirect_call_info *ii = cs->indirect_info;
+  struct bitpack_d bp;
+
+  ii->param_index = (int) streamer_read_hwi (ib);
+  ii->offset = (HOST_WIDE_INT) streamer_read_hwi (ib);
+  bp = streamer_read_bitpack (ib);
+  ii->polymorphic = bp_unpack_value (&bp, 1);
+  ii->agg_contents = bp_unpack_value (&bp, 1);
+  ii->by_ref = bp_unpack_value (&bp, 1);
+  if (ii->polymorphic)
     {
-      struct ipa_jump_func *jfunc;
-
-      if (nt->processed)
-       continue;
-
-      /* We must check range due to calls with variable number of arguments:  */
-      if (nt->formal_id >= (unsigned) ipa_get_cs_argument_count (top))
-       {
-         nt->processed = true;
-         continue;
-       }
-
-      jfunc = ipa_get_ith_jump_func (top, nt->formal_id);
-      if (jfunc->type == IPA_JF_PASS_THROUGH)
-       nt->formal_id = jfunc->value.formal_id;
-      else if (jfunc->type == IPA_JF_CONST
-              || jfunc->type == IPA_JF_CONST_MEMBER_PTR)
-       {
-         struct cgraph_node *callee;
-         struct cgraph_edge *new_indirect_edge;
-         tree decl;
-
-         nt->processed = true;
-         if (jfunc->type == IPA_JF_CONST_MEMBER_PTR)
-           decl = jfunc->value.member_cst.pfn;
-         else
-           decl = jfunc->value.constant;
+      ii->otr_token = (HOST_WIDE_INT) streamer_read_hwi (ib);
+      ii->otr_type = stream_read_tree (ib, data_in);
+    }
+}
 
-         if (TREE_CODE (decl) != ADDR_EXPR)
-           continue;
-         decl = TREE_OPERAND (decl, 0);
+/* Stream out NODE info to OB.  */
 
-         if (TREE_CODE (decl) != FUNCTION_DECL)
-           continue;
-         callee = cgraph_node (decl);
-         if (!callee || !callee->local.inlinable)
-           continue;
+static void
+ipa_write_node_info (struct output_block *ob, struct cgraph_node *node)
+{
+  int node_ref;
+  lto_symtab_encoder_t encoder;
+  struct ipa_node_params *info = IPA_NODE_REF (node);
+  int j;
+  struct cgraph_edge *e;
+  struct bitpack_d bp;
+
+  encoder = ob->decl_state->symtab_node_encoder;
+  node_ref = lto_symtab_encoder_encode (encoder, (symtab_node) node);
+  streamer_write_uhwi (ob, node_ref);
+
+  bp = bitpack_create (ob->main_stream);
+  gcc_assert (info->uses_analysis_done
+             || ipa_get_param_count (info) == 0);
+  gcc_assert (!info->node_enqueued);
+  gcc_assert (!info->ipcp_orig_node);
+  for (j = 0; j < ipa_get_param_count (info); j++)
+    bp_pack_value (&bp, ipa_is_param_used (info, j), 1);
+  streamer_write_bitpack (&bp);
+  for (e = node->callees; e; e = e->next_callee)
+    {
+      struct ipa_edge_args *args = IPA_EDGE_REF (e);
 
-         res = true;
-         if (dump_file)
-           print_edge_addition_message (dump_file, nt, jfunc, node);
+      streamer_write_uhwi (ob, ipa_get_cs_argument_count (args));
+      for (j = 0; j < ipa_get_cs_argument_count (args); j++)
+       ipa_write_jump_function (ob, ipa_get_ith_jump_func (args, j));
+    }
+  for (e = node->indirect_calls; e; e = e->next_callee)
+    {
+      struct ipa_edge_args *args = IPA_EDGE_REF (e);
 
-         new_indirect_edge = cgraph_create_edge (node, callee, nt->stmt,
-                                                 nt->count, nt->frequency,
-                                                 nt->loop_nest);
-         new_indirect_edge->indirect_call = 1;
-         ipa_check_create_edge_args ();
-         if (new_edges)
-           VEC_safe_push (cgraph_edge_p, heap, *new_edges, new_indirect_edge);
-         top = IPA_EDGE_REF (cs);
-       }
+      streamer_write_uhwi (ob, ipa_get_cs_argument_count (args));
+      for (j = 0; j < ipa_get_cs_argument_count (args); j++)
+       ipa_write_jump_function (ob, ipa_get_ith_jump_func (args, j));
+      ipa_write_indirect_edge_info (ob, e);
     }
-  return res;
 }
 
-/* Recursively traverse subtree of NODE (including node) made of inlined
-   cgraph_edges when CS has been inlined and invoke
-   update_call_notes_after_inlining on all nodes and
-   update_jump_functions_after_inlining on all non-inlined edges that lead out
-   of this subtree.  Newly discovered indirect edges will be added to
-   *NEW_EDGES, unless NEW_EDGES is NULL.  Return true iff a new edge(s) were
-   created.  */
+/* Stream in NODE info from IB.  */
 
-static bool
-propagate_info_to_inlined_callees (struct cgraph_edge *cs,
-                                  struct cgraph_node *node,
-                                  VEC (cgraph_edge_p, heap) **new_edges)
+static void
+ipa_read_node_info (struct lto_input_block *ib, struct cgraph_node *node,
+                   struct data_in *data_in)
 {
+  struct ipa_node_params *info = IPA_NODE_REF (node);
+  int k;
   struct cgraph_edge *e;
-  bool res;
+  struct bitpack_d bp;
 
-  res = update_call_notes_after_inlining (cs, node, new_edges);
+  ipa_initialize_node_params (node);
 
+  bp = streamer_read_bitpack (ib);
+  if (ipa_get_param_count (info) != 0)
+    info->uses_analysis_done = true;
+  info->node_enqueued = false;
+  for (k = 0; k < ipa_get_param_count (info); k++)
+    ipa_set_param_used (info, k, bp_unpack_value (&bp, 1));
   for (e = node->callees; e; e = e->next_callee)
-    if (!e->inline_failed)
-      res |= propagate_info_to_inlined_callees (cs, e->callee, new_edges);
-    else
-      update_jump_functions_after_inlining (cs, e);
-
-  return res;
-}
+    {
+      struct ipa_edge_args *args = IPA_EDGE_REF (e);
+      int count = streamer_read_uhwi (ib);
 
-/* Update jump functions and call note functions on inlining the call site CS.
-   CS is expected to lead to a node already cloned by
-   cgraph_clone_inline_nodes.  Newly discovered indirect edges will be added to
-   *NEW_EDGES, unless NEW_EDGES is NULL.  Return true iff a new edge(s) were +
-   created.  */
+      if (!count)
+       continue;
+      vec_safe_grow_cleared (args->jump_functions, count);
 
-bool
-ipa_propagate_indirect_call_infos (struct cgraph_edge *cs,
-                                  VEC (cgraph_edge_p, heap) **new_edges)
-{
-  /* Do nothing if the preparation phase has not been carried out yet
-     (i.e. during early inlining).  */
-  if (!ipa_node_params_vector)
-    return false;
-  gcc_assert (ipa_edge_args_vector);
+      for (k = 0; k < ipa_get_cs_argument_count (args); k++)
+       ipa_read_jump_function (ib, ipa_get_ith_jump_func (args, k), data_in);
+    }
+  for (e = node->indirect_calls; e; e = e->next_callee)
+    {
+      struct ipa_edge_args *args = IPA_EDGE_REF (e);
+      int count = streamer_read_uhwi (ib);
 
-  return propagate_info_to_inlined_callees (cs, cs->callee, new_edges);
+      if (count)
+       {
+         vec_safe_grow_cleared (args->jump_functions, count);
+          for (k = 0; k < ipa_get_cs_argument_count (args); k++)
+           ipa_read_jump_function (ib, ipa_get_ith_jump_func (args, k),
+                                   data_in);
+       }
+      ipa_read_indirect_edge_info (ib, data_in, e);
+    }
 }
 
-/* Frees all dynamically allocated structures that the argument info points
-   to.  */
+/* Write jump functions for nodes in SET.  */
 
 void
-ipa_free_edge_args_substructures (struct ipa_edge_args *args)
+ipa_prop_write_jump_functions (void)
 {
-  if (args->jump_functions)
-    free (args->jump_functions);
+  struct cgraph_node *node;
+  struct output_block *ob;
+  unsigned int count = 0;
+  lto_symtab_encoder_iterator lsei;
+  lto_symtab_encoder_t encoder;
 
-  memset (args, 0, sizeof (*args));
-}
 
-/* Free all ipa_edge structures.  */
+  if (!ipa_node_params_vector.exists ())
+    return;
 
-void
-ipa_free_all_edge_args (void)
-{
-  int i;
-  struct ipa_edge_args *args;
+  ob = create_output_block (LTO_section_jump_functions);
+  encoder = ob->decl_state->symtab_node_encoder;
+  ob->cgraph_node = NULL;
+  for (lsei = lsei_start_function_in_partition (encoder); !lsei_end_p (lsei);
+       lsei_next_function_in_partition (&lsei))
+    {
+      node = lsei_cgraph_node (lsei);
+      if (cgraph_function_with_gimple_body_p (node)
+         && IPA_NODE_REF (node) != NULL)
+       count++;
+    }
 
-  for (i = 0;
-       VEC_iterate (ipa_edge_args_t, ipa_edge_args_vector, i, args);
-       i++)
-    ipa_free_edge_args_substructures (args);
+  streamer_write_uhwi (ob, count);
 
-  VEC_free (ipa_edge_args_t, heap, ipa_edge_args_vector);
-  ipa_edge_args_vector = NULL;
+  /* Process all of the functions.  */
+  for (lsei = lsei_start_function_in_partition (encoder); !lsei_end_p (lsei);
+       lsei_next_function_in_partition (&lsei))
+    {
+      node = lsei_cgraph_node (lsei);
+      if (cgraph_function_with_gimple_body_p (node)
+         && IPA_NODE_REF (node) != NULL)
+        ipa_write_node_info (ob, node);
+    }
+  streamer_write_char_stream (ob->main_stream, 0);
+  produce_asm (ob, NULL);
+  destroy_output_block (ob);
 }
 
-/* Frees all dynamically allocated structures that the param info points
-   to.  */
+/* Read section in file FILE_DATA of length LEN with data DATA.  */
 
-void
-ipa_free_node_params_substructures (struct ipa_node_params *info)
+static void
+ipa_prop_read_section (struct lto_file_decl_data *file_data, const char *data,
+                      size_t len)
 {
-  if (info->params)
-    free (info->params);
+  const struct lto_function_header *header =
+    (const struct lto_function_header *) data;
+  const int cfg_offset = sizeof (struct lto_function_header);
+  const int main_offset = cfg_offset + header->cfg_size;
+  const int string_offset = main_offset + header->main_size;
+  struct data_in *data_in;
+  struct lto_input_block ib_main;
+  unsigned int i;
+  unsigned int count;
+
+  LTO_INIT_INPUT_BLOCK (ib_main, (const char *) data + main_offset, 0,
+                       header->main_size);
+
+  data_in =
+    lto_data_in_create (file_data, (const char *) data + string_offset,
+                       header->string_size, vNULL);
+  count = streamer_read_uhwi (&ib_main);
 
-  while (info->param_calls)
+  for (i = 0; i < count; i++)
     {
-      struct ipa_param_call_note *note = info->param_calls;
-      info->param_calls = note->next;
-      free (note);
+      unsigned int index;
+      struct cgraph_node *node;
+      lto_symtab_encoder_t encoder;
+
+      index = streamer_read_uhwi (&ib_main);
+      encoder = file_data->symtab_node_encoder;
+      node = cgraph (lto_symtab_encoder_deref (encoder, index));
+      gcc_assert (node->analyzed);
+      ipa_read_node_info (&ib_main, node, data_in);
     }
-
-  memset (info, 0, sizeof (*info));
+  lto_free_section_data (file_data, LTO_section_jump_functions, NULL, data,
+                        len);
+  lto_data_in_delete (data_in);
 }
 
-/* Free all ipa_node_params structures.  */
+/* Read ipcp jump functions.  */
 
 void
-ipa_free_all_node_params (void)
+ipa_prop_read_jump_functions (void)
 {
-  int i;
-  struct ipa_node_params *info;
+  struct lto_file_decl_data **file_data_vec = lto_get_file_decl_data ();
+  struct lto_file_decl_data *file_data;
+  unsigned int j = 0;
 
-  for (i = 0;
-       VEC_iterate (ipa_node_params_t, ipa_node_params_vector, i, info);
-       i++)
-    ipa_free_node_params_substructures (info);
+  ipa_check_create_node_params ();
+  ipa_check_create_edge_args ();
+  ipa_register_cgraph_hooks ();
+
+  while ((file_data = file_data_vec[j++]))
+    {
+      size_t len;
+      const char *data = lto_get_section_data (file_data, LTO_section_jump_functions, NULL, &len);
 
-  VEC_free (ipa_node_params_t, heap, ipa_node_params_vector);
-  ipa_node_params_vector = NULL;
+      if (data)
+        ipa_prop_read_section (file_data, data, len);
+    }
 }
 
-/* Hook that is called by cgraph.c when an edge is removed.  */
+/* After merging units, we can get mismatch in argument counts.
+   Also decl merging might've rendered parameter lists obsolete.
+   Also compute called_with_variable_arg info.  */
 
-static void
-ipa_edge_removal_hook (struct cgraph_edge *cs, void *data ATTRIBUTE_UNUSED)
+void
+ipa_update_after_lto_read (void)
 {
-  /* During IPA-CP updating we can be called on not-yet analyze clones.  */
-  if (VEC_length (ipa_edge_args_t, ipa_edge_args_vector)
-      <= (unsigned)cs->uid)
-    return;
-  ipa_free_edge_args_substructures (IPA_EDGE_REF (cs));
-}
+  struct cgraph_node *node;
 
-/* Hook that is called by cgraph.c when a node is removed.  */
+  ipa_check_create_node_params ();
+  ipa_check_create_edge_args ();
 
-static void
-ipa_node_removal_hook (struct cgraph_node *node, void *data ATTRIBUTE_UNUSED)
-{
-  ipa_free_node_params_substructures (IPA_NODE_REF (node));
+  FOR_EACH_DEFINED_FUNCTION (node)
+    if (node->analyzed)
+      ipa_initialize_node_params (node);
 }
 
-/* Helper function to duplicate an array of size N that is at SRC and store a
-   pointer to it to DST.  Nothing is done if SRC is NULL.  */
-
-static void *
-duplicate_array (void *src, size_t n)
+void
+write_agg_replacement_chain (struct output_block *ob, struct cgraph_node *node)
 {
-  void *p;
+  int node_ref;
+  unsigned int count = 0;
+  lto_symtab_encoder_t encoder;
+  struct ipa_agg_replacement_value *aggvals, *av;
 
-  if (!src)
-    return NULL;
+  aggvals = ipa_get_agg_replacements_for_node (node);
+  encoder = ob->decl_state->symtab_node_encoder;
+  node_ref = lto_symtab_encoder_encode (encoder, (symtab_node) node);
+  streamer_write_uhwi (ob, node_ref);
 
-  p = xcalloc (1, n);
-  memcpy (p, src, n);
-  return p;
+  for (av = aggvals; av; av = av->next)
+    count++;
+  streamer_write_uhwi (ob, count);
+
+  for (av = aggvals; av; av = av->next)
+    {
+      streamer_write_uhwi (ob, av->offset);
+      streamer_write_uhwi (ob, av->index);
+      stream_write_tree (ob, av->value, true);
+    }
 }
 
-/* Hook that is called by cgraph.c when a node is duplicated.  */
+/* Stream in the aggregate value replacement chain for NODE from IB.  */
 
 static void
-ipa_edge_duplication_hook (struct cgraph_edge *src, struct cgraph_edge *dst,
-                          __attribute__((unused)) void *data)
+read_agg_replacement_chain (struct lto_input_block *ib,
+                           struct cgraph_node *node,
+                           struct data_in *data_in)
 {
-  struct ipa_edge_args *old_args, *new_args;
-  int arg_count;
-
-  ipa_check_create_edge_args ();
-
-  old_args = IPA_EDGE_REF (src);
-  new_args = IPA_EDGE_REF (dst);
+  struct ipa_agg_replacement_value *aggvals = NULL;
+  unsigned int count, i;
 
-  arg_count = ipa_get_cs_argument_count (old_args);
-  ipa_set_cs_argument_count (new_args, arg_count);
-  new_args->jump_functions = (struct ipa_jump_func *)
-    duplicate_array (old_args->jump_functions,
-                    sizeof (struct ipa_jump_func) * arg_count);
+  count = streamer_read_uhwi (ib);
+  for (i = 0; i <count; i++)
+    {
+      struct ipa_agg_replacement_value *av;
+
+      av = ggc_alloc_ipa_agg_replacement_value ();
+      av->offset = streamer_read_uhwi (ib);
+      av->index = streamer_read_uhwi (ib);
+      av->value = stream_read_tree (ib, data_in);
+      av->next = aggvals;
+      aggvals = av;
+    }
+  ipa_set_node_agg_value_chain (node, aggvals);
 }
 
-/* Hook that is called by cgraph.c when a node is duplicated.  */
+/* Write all aggregate replacement for nodes in set.  */
 
-static void
-ipa_node_duplication_hook (struct cgraph_node *src, struct cgraph_node *dst,
-                          __attribute__((unused)) void *data)
+void
+ipa_prop_write_all_agg_replacement (void)
 {
-  struct ipa_node_params *old_info, *new_info;
-  struct ipa_param_call_note *note;
-  int param_count;
-
-  ipa_check_create_node_params ();
-  old_info = IPA_NODE_REF (src);
-  new_info = IPA_NODE_REF (dst);
-  param_count = ipa_get_param_count (old_info);
+  struct cgraph_node *node;
+  struct output_block *ob;
+  unsigned int count = 0;
+  lto_symtab_encoder_iterator lsei;
+  lto_symtab_encoder_t encoder;
 
-  ipa_set_param_count (new_info, param_count);
-  new_info->params = (struct ipa_param_descriptor *)
-    duplicate_array (old_info->params,
-                    sizeof (struct ipa_param_descriptor) * param_count);
-  new_info->ipcp_orig_node = old_info->ipcp_orig_node;
-  new_info->count_scale = old_info->count_scale;
+  if (!ipa_node_agg_replacements)
+    return;
 
-  for (note = old_info->param_calls; note; note = note->next)
+  ob = create_output_block (LTO_section_ipcp_transform);
+  encoder = ob->decl_state->symtab_node_encoder;
+  ob->cgraph_node = NULL;
+  for (lsei = lsei_start_function_in_partition (encoder); !lsei_end_p (lsei);
+       lsei_next_function_in_partition (&lsei))
     {
-      struct ipa_param_call_note *nn;
-
-      nn = (struct ipa_param_call_note *)
-       xcalloc (1, sizeof (struct ipa_param_call_note));
-      memcpy (nn, note, sizeof (struct ipa_param_call_note));
-      nn->next = new_info->param_calls;
-      new_info->param_calls = nn;
+      node = lsei_cgraph_node (lsei);
+      if (cgraph_function_with_gimple_body_p (node)
+         && ipa_get_agg_replacements_for_node (node) != NULL)
+       count++;
     }
-}
 
-/* Register our cgraph hooks if they are not already there.  */
+  streamer_write_uhwi (ob, count);
 
-void
-ipa_register_cgraph_hooks (void)
-{
-  if (!edge_removal_hook_holder)
-    edge_removal_hook_holder =
-      cgraph_add_edge_removal_hook (&ipa_edge_removal_hook, NULL);
-  if (!node_removal_hook_holder)
-    node_removal_hook_holder =
-      cgraph_add_node_removal_hook (&ipa_node_removal_hook, NULL);
-  if (!edge_duplication_hook_holder)
-    edge_duplication_hook_holder =
-      cgraph_add_edge_duplication_hook (&ipa_edge_duplication_hook, NULL);
-  if (!node_duplication_hook_holder)
-    node_duplication_hook_holder =
-      cgraph_add_node_duplication_hook (&ipa_node_duplication_hook, NULL);
+  for (lsei = lsei_start_function_in_partition (encoder); !lsei_end_p (lsei);
+       lsei_next_function_in_partition (&lsei))
+    {
+      node = lsei_cgraph_node (lsei);
+      if (cgraph_function_with_gimple_body_p (node)
+         && ipa_get_agg_replacements_for_node (node) != NULL)
+       write_agg_replacement_chain (ob, node);
+    }
+  streamer_write_char_stream (ob->main_stream, 0);
+  produce_asm (ob, NULL);
+  destroy_output_block (ob);
 }
 
-/* Unregister our cgraph hooks if they are not already there.  */
+/* Read replacements section in file FILE_DATA of length LEN with data
+   DATA.  */
 
 static void
-ipa_unregister_cgraph_hooks (void)
+read_replacements_section (struct lto_file_decl_data *file_data,
+                          const char *data,
+                          size_t len)
 {
-  cgraph_remove_edge_removal_hook (edge_removal_hook_holder);
-  edge_removal_hook_holder = NULL;
-  cgraph_remove_node_removal_hook (node_removal_hook_holder);
-  node_removal_hook_holder = NULL;
-  cgraph_remove_edge_duplication_hook (edge_duplication_hook_holder);
-  edge_duplication_hook_holder = NULL;
-  cgraph_remove_node_duplication_hook (node_duplication_hook_holder);
-  node_duplication_hook_holder = NULL;
-}
-
-/* Free all ipa_node_params and all ipa_edge_args structures if they are no
-   longer needed after ipa-cp.  */
+  const struct lto_function_header *header =
+    (const struct lto_function_header *) data;
+  const int cfg_offset = sizeof (struct lto_function_header);
+  const int main_offset = cfg_offset + header->cfg_size;
+  const int string_offset = main_offset + header->main_size;
+  struct data_in *data_in;
+  struct lto_input_block ib_main;
+  unsigned int i;
+  unsigned int count;
+
+  LTO_INIT_INPUT_BLOCK (ib_main, (const char *) data + main_offset, 0,
+                       header->main_size);
+
+  data_in = lto_data_in_create (file_data, (const char *) data + string_offset,
+                               header->string_size, vNULL);
+  count = streamer_read_uhwi (&ib_main);
 
-void
-free_all_ipa_structures_after_ipa_cp (void)
-{
-  if (!flag_indirect_inlining)
+  for (i = 0; i < count; i++)
     {
-      ipa_free_all_edge_args ();
-      ipa_free_all_node_params ();
-      ipa_unregister_cgraph_hooks ();
+      unsigned int index;
+      struct cgraph_node *node;
+      lto_symtab_encoder_t encoder;
+
+      index = streamer_read_uhwi (&ib_main);
+      encoder = file_data->symtab_node_encoder;
+      node = cgraph (lto_symtab_encoder_deref (encoder, index));
+      gcc_assert (node->analyzed);
+      read_agg_replacement_chain (&ib_main, node, data_in);
     }
+  lto_free_section_data (file_data, LTO_section_jump_functions, NULL, data,
+                        len);
+  lto_data_in_delete (data_in);
 }
 
-/* Free all ipa_node_params and all ipa_edge_args structures if they are no
-   longer needed after indirect inlining.  */
+/* Read IPA-CP aggregate replacements.  */
 
 void
-free_all_ipa_structures_after_iinln (void)
+ipa_prop_read_all_agg_replacement (void)
 {
-  ipa_free_all_edge_args ();
-  ipa_free_all_node_params ();
-  ipa_unregister_cgraph_hooks ();
+  struct lto_file_decl_data **file_data_vec = lto_get_file_decl_data ();
+  struct lto_file_decl_data *file_data;
+  unsigned int j = 0;
+
+  while ((file_data = file_data_vec[j++]))
+    {
+      size_t len;
+      const char *data = lto_get_section_data (file_data,
+                                              LTO_section_ipcp_transform,
+                                              NULL, &len);
+      if (data)
+        read_replacements_section (file_data, data, len);
+    }
 }
 
-/* Print ipa_tree_map data structures of all functions in the
-   callgraph to F.  */
+/* Adjust the aggregate replacements in AGGVAL to reflect parameters skipped in
+   NODE.  */
 
-void
-ipa_print_node_params (FILE * f, struct cgraph_node *node)
+static void
+adjust_agg_replacement_values (struct cgraph_node *node,
+                              struct ipa_agg_replacement_value *aggval)
 {
-  int i, count;
-  tree temp;
-  struct ipa_node_params *info;
+  struct ipa_agg_replacement_value *v;
+  int i, c = 0, d = 0, *adj;
 
-  if (!node->analyzed)
+  if (!node->clone.combined_args_to_skip)
     return;
-  info = IPA_NODE_REF (node);
-  fprintf (f, "  function  %s Trees :: \n", cgraph_node_name (node));
-  count = ipa_get_param_count (info);
-  for (i = 0; i < count; i++)
+
+  for (v = aggval; v; v = v->next)
     {
-      temp = ipa_get_param (info, i);
-      if (TREE_CODE (temp) == PARM_DECL)
-       fprintf (f, "    param %d : %s", i,
-                (*lang_hooks.decl_printable_name) (temp, 2));
-      if (ipa_is_param_modified (info, i))
-       fprintf (f, " modified");
-      if (ipa_is_param_called (info, i))
-       fprintf (f, " called");
-      fprintf (f, "\n");
+      gcc_assert (v->index >= 0);
+      if (c < v->index)
+       c = v->index;
     }
+  c++;
+
+  adj = XALLOCAVEC (int, c);
+  for (i = 0; i < c; i++)
+    if (bitmap_bit_p (node->clone.combined_args_to_skip, i))
+      {
+       adj[i] = -1;
+       d++;
+      }
+    else
+      adj[i] = i - d;
+
+  for (v = aggval; v; v = v->next)
+    v->index = adj[v->index];
 }
 
-/* Print ipa_tree_map data structures of all functions in the
-   callgraph to F.  */
 
-void
-ipa_print_all_params (FILE * f)
+/* Function body transformation phase.  */
+
+unsigned int
+ipcp_transform_function (struct cgraph_node *node)
 {
-  struct cgraph_node *node;
+  vec<ipa_param_descriptor_t> descriptors = vNULL;
+  struct param_analysis_info *parms_ainfo;
+  struct ipa_agg_replacement_value *aggval;
+  gimple_stmt_iterator gsi;
+  basic_block bb;
+  int param_count;
+  bool cfg_changed = false, something_changed = false;
+
+  gcc_checking_assert (cfun);
+  gcc_checking_assert (current_function_decl);
+
+  if (dump_file)
+    fprintf (dump_file, "Modification phase of node %s/%i\n",
+            cgraph_node_name (node), node->uid);
+
+  aggval = ipa_get_agg_replacements_for_node (node);
+  if (!aggval)
+      return 0;
+  param_count = count_formal_params (node->symbol.decl);
+  if (param_count == 0)
+    return 0;
+  adjust_agg_replacement_values (node, aggval);
+  if (dump_file)
+    ipa_dump_agg_replacement_values (dump_file, aggval);
+  parms_ainfo = XALLOCAVEC (struct param_analysis_info, param_count);
+  memset (parms_ainfo, 0, sizeof (struct param_analysis_info) * param_count);
+  descriptors.safe_grow_cleared (param_count);
+  ipa_populate_param_decls (node, descriptors);
+
+  FOR_EACH_BB (bb)
+    for (gsi = gsi_start_bb (bb); !gsi_end_p (gsi); gsi_next (&gsi))
+      {
+       struct ipa_agg_replacement_value *v;
+       gimple stmt = gsi_stmt (gsi);
+       tree rhs, val, t;
+       HOST_WIDE_INT offset;
+       int index;
+       bool by_ref, vce;
+
+       if (!gimple_assign_load_p (stmt))
+         continue;
+       rhs = gimple_assign_rhs1 (stmt);
+       if (!is_gimple_reg_type (TREE_TYPE (rhs)))
+         continue;
 
-  fprintf (f, "\nFunction parameters:\n");
-  for (node = cgraph_nodes; node; node = node->next)
-    ipa_print_node_params (f, node);
+       vce = false;
+       t = rhs;
+       while (handled_component_p (t))
+         {
+           /* V_C_E can do things like convert an array of integers to one
+               bigger integer and similar things we do not handle below.  */
+            if (TREE_CODE (rhs) == VIEW_CONVERT_EXPR)
+             {
+               vce = true;
+               break;
+             }
+           t = TREE_OPERAND (t, 0);
+         }
+       if (vce)
+         continue;
+
+       if (!ipa_load_from_parm_agg_1 (descriptors, parms_ainfo, stmt,
+                                      rhs, &index, &offset, &by_ref))
+         continue;
+       for (v = aggval; v; v = v->next)
+         if (v->index == index
+             && v->offset == offset)
+           break;
+       if (!v)
+         continue;
+
+       gcc_checking_assert (is_gimple_ip_invariant (v->value));
+       if (!useless_type_conversion_p (TREE_TYPE (rhs), TREE_TYPE (v->value)))
+         {
+           if (fold_convertible_p (TREE_TYPE (rhs), v->value))
+             val = fold_build1 (NOP_EXPR, TREE_TYPE (rhs), v->value);
+           else if (TYPE_SIZE (TREE_TYPE (rhs))
+                    == TYPE_SIZE (TREE_TYPE (v->value)))
+             val = fold_build1 (VIEW_CONVERT_EXPR, TREE_TYPE (rhs), v->value);
+           else
+             {
+               if (dump_file)
+                 {
+                   fprintf (dump_file, "    const ");
+                   print_generic_expr (dump_file, v->value, 0);
+                   fprintf (dump_file, "  can't be converted to type of ");
+                   print_generic_expr (dump_file, rhs, 0);
+                   fprintf (dump_file, "\n");
+                 }
+               continue;
+             }
+         }
+       else
+         val = v->value;
+
+       if (dump_file && (dump_flags & TDF_DETAILS))
+         {
+           fprintf (dump_file, "Modifying stmt:\n  ");
+           print_gimple_stmt (dump_file, stmt, 0, 0);
+         }
+       gimple_assign_set_rhs_from_tree (&gsi, val);
+       update_stmt (stmt);
+
+       if (dump_file && (dump_flags & TDF_DETAILS))
+         {
+           fprintf (dump_file, "into:\n  ");
+           print_gimple_stmt (dump_file, stmt, 0, 0);
+           fprintf (dump_file, "\n");
+         }
+
+       something_changed = true;
+       if (maybe_clean_eh_stmt (stmt)
+           && gimple_purge_dead_eh_edges (gimple_bb (stmt)))
+         cfg_changed = true;
+      }
+
+  (*ipa_node_agg_replacements)[node->uid] = NULL;
+  free_parms_ainfo (parms_ainfo, param_count);
+  descriptors.release ();
+
+  if (!something_changed)
+    return 0;
+  else if (cfg_changed)
+    return TODO_update_ssa_only_virtuals | TODO_cleanup_cfg;
+  else
+    return TODO_update_ssa_only_virtuals;
 }