hw/openpic.c

   1 /*
   2  * OpenPIC emulation
   3  *
   4  * Copyright (c) 2004 Jocelyn Mayer
   5  *               2011 Alexander Graf
   6  *
   7  * Permission is hereby granted, free of charge, to any person obtaining a copy
   8  * of this software and associated documentation files (the "Software"), to deal
   9  * in the Software without restriction, including without limitation the rights
  10  * to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
  11  * copies of the Software, and to permit persons to whom the Software is
  12  * furnished to do so, subject to the following conditions:
  13  *
  14  * The above copyright notice and this permission notice shall be included in
  15  * all copies or substantial portions of the Software.
  16  *
  17  * THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
  18  * IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
  19  * FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL
  20  * THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
  21  * LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
  22  * OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN
  23  * THE SOFTWARE.
  24  */
  25 /*
  26  *
  27  * Based on OpenPic implementations:
  28  * - Intel GW80314 I/O companion chip developer's manual
  29  * - Motorola MPC8245 & MPC8540 user manuals.
  30  * - Motorola MCP750 (aka Raven) programmer manual.
  31  * - Motorola Harrier programmer manuel
  32  *
  33  * Serial interrupts, as implemented in Raven chipset are not supported yet.
  34  *
  35  */
  36 #include "hw.h"
  37 #include "ppc_mac.h"
  38 #include "pci.h"
  39 #include "openpic.h"
  40
  41 //#define DEBUG_OPENPIC
  42
  43 #ifdef DEBUG_OPENPIC
  44 #define DPRINTF(fmt, ...) do { printf(fmt , ## __VA_ARGS__); } while (0)
  45 #else
  46 #define DPRINTF(fmt, ...) do { } while (0)
  47 #endif
  48
  49 #define USE_MPCxxx /* Intel model is broken, for now */
  50
  51 #if defined (USE_INTEL_GW80314)
  52 /* Intel GW80314 I/O Companion chip */
  53
  54 #define MAX_CPU     4
  55 #define MAX_IRQ    32
  56 #define MAX_DBL     4
  57 #define MAX_MBX     4
  58 #define MAX_TMR     4
  59 #define VECTOR_BITS 8
  60 #define MAX_IPI     4
  61
  62 #define VID (0x00000000)
  63
  64 #elif defined(USE_MPCxxx)
  65
  66 #define MAX_CPU     2
  67 #define MAX_IRQ   128
  68 #define MAX_DBL     0
  69 #define MAX_MBX     0
  70 #define MAX_TMR     4
  71 #define VECTOR_BITS 8
  72 #define MAX_IPI     4
  73 #define VID         0x03 /* MPIC version ID */
  74 #define VENI        0x00000000 /* Vendor ID */
  75
  76 enum {
  77     IRQ_IPVP = 0,
  78     IRQ_IDE,
  79 };
  80
  81 /* OpenPIC */
  82 #define OPENPIC_MAX_CPU      2
  83 #define OPENPIC_MAX_IRQ     64
  84 #define OPENPIC_EXT_IRQ     48
  85 #define OPENPIC_MAX_TMR      MAX_TMR
  86 #define OPENPIC_MAX_IPI      MAX_IPI
  87
  88 /* Interrupt definitions */
  89 #define OPENPIC_IRQ_FE     (OPENPIC_EXT_IRQ)     /* Internal functional IRQ */
  90 #define OPENPIC_IRQ_ERR    (OPENPIC_EXT_IRQ + 1) /* Error IRQ */
  91 #define OPENPIC_IRQ_TIM0   (OPENPIC_EXT_IRQ + 2) /* First timer IRQ */
  92 #if OPENPIC_MAX_IPI > 0
  93 #define OPENPIC_IRQ_IPI0   (OPENPIC_IRQ_TIM0 + OPENPIC_MAX_TMR) /* First IPI IRQ */
  94 #define OPENPIC_IRQ_DBL0   (OPENPIC_IRQ_IPI0 + (OPENPIC_MAX_CPU * OPENPIC_MAX_IPI)) /* First doorbell IRQ */
  95 #else
  96 #define OPENPIC_IRQ_DBL0   (OPENPIC_IRQ_TIM0 + OPENPIC_MAX_TMR) /* First doorbell IRQ */
  97 #define OPENPIC_IRQ_MBX0   (OPENPIC_IRQ_DBL0 + OPENPIC_MAX_DBL) /* First mailbox IRQ */
  98 #endif
  99
 100 /* MPIC */
 101 #define MPIC_MAX_CPU      1
 102 #define MPIC_MAX_EXT     12
 103 #define MPIC_MAX_INT     64
 104 #define MPIC_MAX_MSG      4
 105 #define MPIC_MAX_MSI      8
 106 #define MPIC_MAX_TMR      MAX_TMR
 107 #define MPIC_MAX_IPI      MAX_IPI
 108 #define MPIC_MAX_IRQ     (MPIC_MAX_EXT + MPIC_MAX_INT + MPIC_MAX_TMR + MPIC_MAX_MSG + MPIC_MAX_MSI + (MPIC_MAX_IPI * MPIC_MAX_CPU))
 109
 110 /* Interrupt definitions */
 111 #define MPIC_EXT_IRQ      0
 112 #define MPIC_INT_IRQ      (MPIC_EXT_IRQ + MPIC_MAX_EXT)
 113 #define MPIC_TMR_IRQ      (MPIC_INT_IRQ + MPIC_MAX_INT)
 114 #define MPIC_MSG_IRQ      (MPIC_TMR_IRQ + MPIC_MAX_TMR)
 115 #define MPIC_MSI_IRQ      (MPIC_MSG_IRQ + MPIC_MAX_MSG)
 116 #define MPIC_IPI_IRQ      (MPIC_MSI_IRQ + MPIC_MAX_MSI)
 117
 118 #define MPIC_GLB_REG_START        0x0
 119 #define MPIC_GLB_REG_SIZE         0x10F0
 120 #define MPIC_TMR_REG_START        0x10F0
 121 #define MPIC_TMR_REG_SIZE         0x220
 122 #define MPIC_EXT_REG_START        0x10000
 123 #define MPIC_EXT_REG_SIZE         0x180
 124 #define MPIC_INT_REG_START        0x10200
 125 #define MPIC_INT_REG_SIZE         0x800
 126 #define MPIC_MSG_REG_START        0x11600
 127 #define MPIC_MSG_REG_SIZE         0x100
 128 #define MPIC_MSI_REG_START        0x11C00
 129 #define MPIC_MSI_REG_SIZE         0x100
 130 #define MPIC_CPU_REG_START        0x20000
 131 #define MPIC_CPU_REG_SIZE         0x100 + ((MAX_CPU - 1) * 0x1000)
 132
 133 enum mpic_ide_bits {
 134     IDR_EP     = 0,
 135     IDR_CI0     = 1,
 136     IDR_CI1     = 2,
 137     IDR_P1     = 30,
 138     IDR_P0     = 31,
 139 };
 140
 141 #else
 142 #error "Please select which OpenPic implementation is to be emulated"
 143 #endif
 144
 145 #define OPENPIC_PAGE_SIZE 4096
 146
 147 #define BF_WIDTH(_bits_) \
 148 (((_bits_) + (sizeof(uint32_t) * 8) - 1) / (sizeof(uint32_t) * 8))
 149
 150 static inline void set_bit (uint32_t *field, int bit)
 151 {
 152     field[bit >> 5] |= 1 << (bit & 0x1F);
 153 }
 154
 155 static inline void reset_bit (uint32_t *field, int bit)
 156 {
 157     field[bit >> 5] &= ~(1 << (bit & 0x1F));
 158 }
 159
 160 static inline int test_bit (uint32_t *field, int bit)
 161 {
 162     return (field[bit >> 5] & 1 << (bit & 0x1F)) != 0;
 163 }
 164
 165 static int get_current_cpu(void)
 166 {
 167   return cpu_single_env->cpu_index;
 168 }
 169
 170 static uint32_t openpic_cpu_read_internal(void *opaque, target_phys_addr_t addr,
 171                                           int idx);
 172 static void openpic_cpu_write_internal(void *opaque, target_phys_addr_t addr,
 173                                        uint32_t val, int idx);
 174
 175 enum {
 176     IRQ_EXTERNAL = 0x01,
 177     IRQ_INTERNAL = 0x02,
 178     IRQ_TIMER    = 0x04,
 179     IRQ_SPECIAL  = 0x08,
 180 };
 181
 182 typedef struct IRQ_queue_t {
 183     uint32_t queue[BF_WIDTH(MAX_IRQ)];
 184     int next;
 185     int priority;
 186 } IRQ_queue_t;
 187
 188 typedef struct IRQ_src_t {
 189     uint32_t ipvp;  /* IRQ vector/priority register */
 190     uint32_t ide;   /* IRQ destination register */
 191     int type;
 192     int last_cpu;
 193     int pending;    /* TRUE if IRQ is pending */
 194 } IRQ_src_t;
 195
 196 enum IPVP_bits {
 197     IPVP_MASK     = 31,
 198     IPVP_ACTIVITY = 30,
 199     IPVP_MODE     = 29,
 200     IPVP_POLARITY = 23,
 201     IPVP_SENSE    = 22,
 202 };
 203 #define IPVP_PRIORITY_MASK     (0x1F << 16)
 204 #define IPVP_PRIORITY(_ipvpr_) ((int)(((_ipvpr_) & IPVP_PRIORITY_MASK) >> 16))
 205 #define IPVP_VECTOR_MASK       ((1 << VECTOR_BITS) - 1)
 206 #define IPVP_VECTOR(_ipvpr_)   ((_ipvpr_) & IPVP_VECTOR_MASK)
 207
 208 typedef struct IRQ_dst_t {
 209     uint32_t tfrr;
 210     uint32_t pctp; /* CPU current task priority */
 211     uint32_t pcsr; /* CPU sensitivity register */
 212     IRQ_queue_t raised;
 213     IRQ_queue_t servicing;
 214     qemu_irq *irqs;
 215 } IRQ_dst_t;
 216
 217 typedef struct openpic_t {
 218     PCIDevice pci_dev;
 219     MemoryRegion mem;
 220     /* Global registers */
 221     uint32_t frep; /* Feature reporting register */
 222     uint32_t glbc; /* Global configuration register  */
 223     uint32_t micr; /* MPIC interrupt configuration register */
 224     uint32_t veni; /* Vendor identification register */
 225     uint32_t pint; /* Processor initialization register */
 226     uint32_t spve; /* Spurious vector register */
 227     uint32_t tifr; /* Timer frequency reporting register */
 228     /* Source registers */
 229     IRQ_src_t src[MAX_IRQ];
 230     /* Local registers per output pin */
 231     IRQ_dst_t dst[MAX_CPU];
 232     int nb_cpus;
 233     /* Timer registers */
 234     struct {
 235         uint32_t ticc;  /* Global timer current count register */
 236         uint32_t tibc;  /* Global timer base count register */
 237     } timers[MAX_TMR];
 238 #if MAX_DBL > 0
 239     /* Doorbell registers */
 240     uint32_t dar;        /* Doorbell activate register */
 241     struct {
 242         uint32_t dmr;    /* Doorbell messaging register */
 243     } doorbells[MAX_DBL];
 244 #endif
 245 #if MAX_MBX > 0
 246     /* Mailbox registers */
 247     struct {
 248         uint32_t mbr;    /* Mailbox register */
 249     } mailboxes[MAX_MAILBOXES];
 250 #endif
 251     /* IRQ out is used when in bypass mode (not implemented) */
 252     qemu_irq irq_out;
 253     int max_irq;
 254     int irq_ipi0;
 255     int irq_tim0;
 256     void (*reset) (void *);
 257     void (*irq_raise) (struct openpic_t *, int, IRQ_src_t *);
 258 } openpic_t;
 259
 260 static inline void IRQ_setbit (IRQ_queue_t *q, int n_IRQ)
 261 {
 262     set_bit(q->queue, n_IRQ);
 263 }
 264
 265 static inline void IRQ_resetbit (IRQ_queue_t *q, int n_IRQ)
 266 {
 267     reset_bit(q->queue, n_IRQ);
 268 }
 269
 270 static inline int IRQ_testbit (IRQ_queue_t *q, int n_IRQ)
 271 {
 272     return test_bit(q->queue, n_IRQ);
 273 }
 274
 275 static void IRQ_check (openpic_t *opp, IRQ_queue_t *q)
 276 {
 277     int next, i;
 278     int priority;
 279
 280     next = -1;
 281     priority = -1;
 282     for (i = 0; i < opp->max_irq; i++) {
 283         if (IRQ_testbit(q, i)) {
 284             DPRINTF("IRQ_check: irq %d set ipvp_pr=%d pr=%d\n",
 285                     i, IPVP_PRIORITY(opp->src[i].ipvp), priority);
 286             if (IPVP_PRIORITY(opp->src[i].ipvp) > priority) {
 287                 next = i;
 288                 priority = IPVP_PRIORITY(opp->src[i].ipvp);
 289             }
 290         }
 291     }
 292     q->next = next;
 293     q->priority = priority;
 294 }
 295
 296 static int IRQ_get_next (openpic_t *opp, IRQ_queue_t *q)
 297 {
 298     if (q->next == -1) {
 299         /* XXX: optimize */
 300         IRQ_check(opp, q);
 301     }
 302
 303     return q->next;
 304 }
 305
 306 static void IRQ_local_pipe (openpic_t *opp, int n_CPU, int n_IRQ)
 307 {
 308     IRQ_dst_t *dst;
 309     IRQ_src_t *src;
 310     int priority;
 311
 312     dst = &opp->dst[n_CPU];
 313     src = &opp->src[n_IRQ];
 314     priority = IPVP_PRIORITY(src->ipvp);
 315     if (priority <= dst->pctp) {
 316         /* Too low priority */
 317         DPRINTF("%s: IRQ %d has too low priority on CPU %d\n",
 318                 __func__, n_IRQ, n_CPU);
 319         return;
 320     }
 321     if (IRQ_testbit(&dst->raised, n_IRQ)) {
 322         /* Interrupt miss */
 323         DPRINTF("%s: IRQ %d was missed on CPU %d\n",
 324                 __func__, n_IRQ, n_CPU);
 325         return;
 326     }
 327     set_bit(&src->ipvp, IPVP_ACTIVITY);
 328     IRQ_setbit(&dst->raised, n_IRQ);
 329     if (priority < dst->raised.priority) {
 330         /* An higher priority IRQ is already raised */
 331         DPRINTF("%s: IRQ %d is hidden by raised IRQ %d on CPU %d\n",
 332                 __func__, n_IRQ, dst->raised.next, n_CPU);
 333         return;
 334     }
 335     IRQ_get_next(opp, &dst->raised);
 336     if (IRQ_get_next(opp, &dst->servicing) != -1 &&
 337         priority <= dst->servicing.priority) {
 338         DPRINTF("%s: IRQ %d is hidden by servicing IRQ %d on CPU %d\n",
 339                 __func__, n_IRQ, dst->servicing.next, n_CPU);
 340         /* Already servicing a higher priority IRQ */
 341         return;
 342     }
 343     DPRINTF("Raise OpenPIC INT output cpu %d irq %d\n", n_CPU, n_IRQ);
 344     opp->irq_raise(opp, n_CPU, src);
 345 }
 346
 347 /* update pic state because registers for n_IRQ have changed value */
 348 static void openpic_update_irq(openpic_t *opp, int n_IRQ)
 349 {
 350     IRQ_src_t *src;
 351     int i;
 352
 353     src = &opp->src[n_IRQ];
 354
 355     if (!src->pending) {
 356         /* no irq pending */
 357         DPRINTF("%s: IRQ %d is not pending\n", __func__, n_IRQ);
 358         return;
 359     }
 360     if (test_bit(&src->ipvp, IPVP_MASK)) {
 361         /* Interrupt source is disabled */
 362         DPRINTF("%s: IRQ %d is disabled\n", __func__, n_IRQ);
 363         return;
 364     }
 365     if (IPVP_PRIORITY(src->ipvp) == 0) {
 366         /* Priority set to zero */
 367         DPRINTF("%s: IRQ %d has 0 priority\n", __func__, n_IRQ);
 368         return;
 369     }
 370     if (test_bit(&src->ipvp, IPVP_ACTIVITY)) {
 371         /* IRQ already active */
 372         DPRINTF("%s: IRQ %d is already active\n", __func__, n_IRQ);
 373         return;
 374     }
 375     if (src->ide == 0x00000000) {
 376         /* No target */
 377         DPRINTF("%s: IRQ %d has no target\n", __func__, n_IRQ);
 378         return;
 379     }
 380
 381     if (src->ide == (1 << src->last_cpu)) {
 382         /* Only one CPU is allowed to receive this IRQ */
 383         IRQ_local_pipe(opp, src->last_cpu, n_IRQ);
 384     } else if (!test_bit(&src->ipvp, IPVP_MODE)) {
 385         /* Directed delivery mode */
 386         for (i = 0; i < opp->nb_cpus; i++) {
 387             if (test_bit(&src->ide, i))
 388                 IRQ_local_pipe(opp, i, n_IRQ);
 389         }
 390     } else {
 391         /* Distributed delivery mode */
 392         for (i = src->last_cpu + 1; i != src->last_cpu; i++) {
 393             if (i == opp->nb_cpus)
 394                 i = 0;
 395             if (test_bit(&src->ide, i)) {
 396                 IRQ_local_pipe(opp, i, n_IRQ);
 397                 src->last_cpu = i;
 398                 break;
 399             }
 400         }
 401     }
 402 }
 403
 404 static void openpic_set_irq(void *opaque, int n_IRQ, int level)
 405 {
 406     openpic_t *opp = opaque;
 407     IRQ_src_t *src;
 408
 409     src = &opp->src[n_IRQ];
 410     DPRINTF("openpic: set irq %d = %d ipvp=%08x\n",
 411             n_IRQ, level, src->ipvp);
 412     if (test_bit(&src->ipvp, IPVP_SENSE)) {
 413         /* level-sensitive irq */
 414         src->pending = level;
 415         if (!level)
 416             reset_bit(&src->ipvp, IPVP_ACTIVITY);
 417     } else {
 418         /* edge-sensitive irq */
 419         if (level)
 420             src->pending = 1;
 421     }
 422     openpic_update_irq(opp, n_IRQ);
 423 }
 424
 425 static void openpic_reset (void *opaque)
 426 {
 427     openpic_t *opp = (openpic_t *)opaque;
 428     int i;
 429
 430     opp->glbc = 0x80000000;
 431     /* Initialise controller registers */
 432     opp->frep = ((OPENPIC_EXT_IRQ - 1) << 16) | ((MAX_CPU - 1) << 8) | VID;
 433     opp->veni = VENI;
 434     opp->pint = 0x00000000;
 435     opp->spve = 0x000000FF;
 436     opp->tifr = 0x003F7A00;
 437     /* ? */
 438     opp->micr = 0x00000000;
 439     /* Initialise IRQ sources */
 440     for (i = 0; i < opp->max_irq; i++) {
 441         opp->src[i].ipvp = 0xA0000000;
 442         opp->src[i].ide  = 0x00000000;
 443     }
 444     /* Initialise IRQ destinations */
 445     for (i = 0; i < MAX_CPU; i++) {
 446         opp->dst[i].pctp      = 0x0000000F;
 447         opp->dst[i].pcsr      = 0x00000000;
 448         memset(&opp->dst[i].raised, 0, sizeof(IRQ_queue_t));
 449         opp->dst[i].raised.next = -1;
 450         memset(&opp->dst[i].servicing, 0, sizeof(IRQ_queue_t));
 451         opp->dst[i].servicing.next = -1;
 452     }
 453     /* Initialise timers */
 454     for (i = 0; i < MAX_TMR; i++) {
 455         opp->timers[i].ticc = 0x00000000;
 456         opp->timers[i].tibc = 0x80000000;
 457     }
 458     /* Initialise doorbells */
 459 #if MAX_DBL > 0
 460     opp->dar = 0x00000000;
 461     for (i = 0; i < MAX_DBL; i++) {
 462         opp->doorbells[i].dmr  = 0x00000000;
 463     }
 464 #endif
 465     /* Initialise mailboxes */
 466 #if MAX_MBX > 0
 467     for (i = 0; i < MAX_MBX; i++) { /* ? */
 468         opp->mailboxes[i].mbr   = 0x00000000;
 469     }
 470 #endif
 471     /* Go out of RESET state */
 472     opp->glbc = 0x00000000;
 473 }
 474
 475 static inline uint32_t read_IRQreg (openpic_t *opp, int n_IRQ, uint32_t reg)
 476 {
 477     uint32_t retval;
 478
 479     switch (reg) {
 480     case IRQ_IPVP:
 481         retval = opp->src[n_IRQ].ipvp;
 482         break;
 483     case IRQ_IDE:
 484         retval = opp->src[n_IRQ].ide;
 485         break;
 486     }
 487
 488     return retval;
 489 }
 490
 491 static inline void write_IRQreg (openpic_t *opp, int n_IRQ,
 492                                  uint32_t reg, uint32_t val)
 493 {
 494     uint32_t tmp;
 495
 496     switch (reg) {
 497     case IRQ_IPVP:
 498         /* NOTE: not fully accurate for special IRQs, but simple and
 499            sufficient */
 500         /* ACTIVITY bit is read-only */
 501         opp->src[n_IRQ].ipvp =
 502             (opp->src[n_IRQ].ipvp & 0x40000000) |
 503             (val & 0x800F00FF);
 504         openpic_update_irq(opp, n_IRQ);
 505         DPRINTF("Set IPVP %d to 0x%08x -> 0x%08x\n",
 506                 n_IRQ, val, opp->src[n_IRQ].ipvp);
 507         break;
 508     case IRQ_IDE:
 509         tmp = val & 0xC0000000;
 510         tmp |= val & ((1 << MAX_CPU) - 1);
 511         opp->src[n_IRQ].ide = tmp;
 512         DPRINTF("Set IDE %d to 0x%08x\n", n_IRQ, opp->src[n_IRQ].ide);
 513         break;
 514     }
 515 }
 516
 517 #if 0 // Code provision for Intel model
 518 #if MAX_DBL > 0
 519 static uint32_t read_doorbell_register (openpic_t *opp,
 520                                         int n_dbl, uint32_t offset)
 521 {
 522     uint32_t retval;
 523
 524     switch (offset) {
 525     case DBL_IPVP_OFFSET:
 526         retval = read_IRQreg(opp, IRQ_DBL0 + n_dbl, IRQ_IPVP);
 527         break;
 528     case DBL_IDE_OFFSET:
 529         retval = read_IRQreg(opp, IRQ_DBL0 + n_dbl, IRQ_IDE);
 530         break;
 531     case DBL_DMR_OFFSET:
 532         retval = opp->doorbells[n_dbl].dmr;
 533         break;
 534     }
 535
 536     return retval;
 537 }
 538
 539 static void write_doorbell_register (penpic_t *opp, int n_dbl,
 540                                      uint32_t offset, uint32_t value)
 541 {
 542     switch (offset) {
 543     case DBL_IVPR_OFFSET:
 544         write_IRQreg(opp, IRQ_DBL0 + n_dbl, IRQ_IPVP, value);
 545         break;
 546     case DBL_IDE_OFFSET:
 547         write_IRQreg(opp, IRQ_DBL0 + n_dbl, IRQ_IDE, value);
 548         break;
 549     case DBL_DMR_OFFSET:
 550         opp->doorbells[n_dbl].dmr = value;
 551         break;
 552     }
 553 }
 554 #endif
 555
 556 #if MAX_MBX > 0
 557 static uint32_t read_mailbox_register (openpic_t *opp,
 558                                        int n_mbx, uint32_t offset)
 559 {
 560     uint32_t retval;
 561
 562     switch (offset) {
 563     case MBX_MBR_OFFSET:
 564         retval = opp->mailboxes[n_mbx].mbr;
 565         break;
 566     case MBX_IVPR_OFFSET:
 567         retval = read_IRQreg(opp, IRQ_MBX0 + n_mbx, IRQ_IPVP);
 568         break;
 569     case MBX_DMR_OFFSET:
 570         retval = read_IRQreg(opp, IRQ_MBX0 + n_mbx, IRQ_IDE);
 571         break;
 572     }
 573
 574     return retval;
 575 }
 576
 577 static void write_mailbox_register (openpic_t *opp, int n_mbx,
 578                                     uint32_t address, uint32_t value)
 579 {
 580     switch (offset) {
 581     case MBX_MBR_OFFSET:
 582         opp->mailboxes[n_mbx].mbr = value;
 583         break;
 584     case MBX_IVPR_OFFSET:
 585         write_IRQreg(opp, IRQ_MBX0 + n_mbx, IRQ_IPVP, value);
 586         break;
 587     case MBX_DMR_OFFSET:
 588         write_IRQreg(opp, IRQ_MBX0 + n_mbx, IRQ_IDE, value);
 589         break;
 590     }
 591 }
 592 #endif
 593 #endif /* 0 : Code provision for Intel model */
 594
 595 static void openpic_gbl_write (void *opaque, target_phys_addr_t addr, uint32_t val)
 596 {
 597     openpic_t *opp = opaque;
 598     IRQ_dst_t *dst;
 599     int idx;
 600
 601     DPRINTF("%s: addr " TARGET_FMT_plx " <= %08x\n", __func__, addr, val);
 602     if (addr & 0xF)
 603         return;
 604     switch (addr) {
 605     case 0x40:
 606     case 0x50:
 607     case 0x60:
 608     case 0x70:
 609     case 0x80:
 610     case 0x90:
 611     case 0xA0:
 612     case 0xB0:
 613         openpic_cpu_write_internal(opp, addr, val, get_current_cpu());
 614         break;
 615     case 0x1000: /* FREP */
 616         break;
 617     case 0x1020: /* GLBC */
 618         if (val & 0x80000000 && opp->reset)
 619             opp->reset(opp);
 620         opp->glbc = val & ~0x80000000;
 621         break;
 622     case 0x1080: /* VENI */
 623         break;
 624     case 0x1090: /* PINT */
 625         for (idx = 0; idx < opp->nb_cpus; idx++) {
 626             if ((val & (1 << idx)) && !(opp->pint & (1 << idx))) {
 627                 DPRINTF("Raise OpenPIC RESET output for CPU %d\n", idx);
 628                 dst = &opp->dst[idx];
 629                 qemu_irq_raise(dst->irqs[OPENPIC_OUTPUT_RESET]);
 630             } else if (!(val & (1 << idx)) && (opp->pint & (1 << idx))) {
 631                 DPRINTF("Lower OpenPIC RESET output for CPU %d\n", idx);
 632                 dst = &opp->dst[idx];
 633                 qemu_irq_lower(dst->irqs[OPENPIC_OUTPUT_RESET]);
 634             }
 635         }
 636         opp->pint = val;
 637         break;
 638     case 0x10A0: /* IPI_IPVP */
 639     case 0x10B0:
 640     case 0x10C0:
 641     case 0x10D0:
 642         {
 643             int idx;
 644             idx = (addr - 0x10A0) >> 4;
 645             write_IRQreg(opp, opp->irq_ipi0 + idx, IRQ_IPVP, val);
 646         }
 647         break;
 648     case 0x10E0: /* SPVE */
 649         opp->spve = val & 0x000000FF;
 650         break;
 651     case 0x10F0: /* TIFR */
 652         opp->tifr = val;
 653         break;
 654     default:
 655         break;
 656     }
 657 }
 658
 659 static uint32_t openpic_gbl_read (void *opaque, target_phys_addr_t addr)
 660 {
 661     openpic_t *opp = opaque;
 662     uint32_t retval;
 663
 664     DPRINTF("%s: addr " TARGET_FMT_plx "\n", __func__, addr);
 665     retval = 0xFFFFFFFF;
 666     if (addr & 0xF)
 667         return retval;
 668     switch (addr) {
 669     case 0x1000: /* FREP */
 670         retval = opp->frep;
 671         break;
 672     case 0x1020: /* GLBC */
 673         retval = opp->glbc;
 674         break;
 675     case 0x1080: /* VENI */
 676         retval = opp->veni;
 677         break;
 678     case 0x1090: /* PINT */
 679         retval = 0x00000000;
 680         break;
 681     case 0x40:
 682     case 0x50:
 683     case 0x60:
 684     case 0x70:
 685     case 0x80:
 686     case 0x90:
 687     case 0xA0:
 688     case 0xB0:
 689         retval = openpic_cpu_read_internal(opp, addr, get_current_cpu());
 690         break;
 691     case 0x10A0: /* IPI_IPVP */
 692     case 0x10B0:
 693     case 0x10C0:
 694     case 0x10D0:
 695         {
 696             int idx;
 697             idx = (addr - 0x10A0) >> 4;
 698             retval = read_IRQreg(opp, opp->irq_ipi0 + idx, IRQ_IPVP);
 699         }
 700         break;
 701     case 0x10E0: /* SPVE */
 702         retval = opp->spve;
 703         break;
 704     case 0x10F0: /* TIFR */
 705         retval = opp->tifr;
 706         break;
 707     default:
 708         break;
 709     }
 710     DPRINTF("%s: => %08x\n", __func__, retval);
 711
 712     return retval;
 713 }
 714
 715 static void openpic_timer_write (void *opaque, uint32_t addr, uint32_t val)
 716 {
 717     openpic_t *opp = opaque;
 718     int idx;
 719
 720     DPRINTF("%s: addr %08x <= %08x\n", __func__, addr, val);
 721     if (addr & 0xF)
 722         return;
 723     addr -= 0x1100;
 724     addr &= 0xFFFF;
 725     idx = (addr & 0xFFF0) >> 6;
 726     addr = addr & 0x30;
 727     switch (addr) {
 728     case 0x00: /* TICC */
 729         break;
 730     case 0x10: /* TIBC */
 731         if ((opp->timers[idx].ticc & 0x80000000) != 0 &&
 732             (val & 0x80000000) == 0 &&
 733             (opp->timers[idx].tibc & 0x80000000) != 0)
 734             opp->timers[idx].ticc &= ~0x80000000;
 735         opp->timers[idx].tibc = val;
 736         break;
 737     case 0x20: /* TIVP */
 738         write_IRQreg(opp, opp->irq_tim0 + idx, IRQ_IPVP, val);
 739         break;
 740     case 0x30: /* TIDE */
 741         write_IRQreg(opp, opp->irq_tim0 + idx, IRQ_IDE, val);
 742         break;
 743     }
 744 }
 745
 746 static uint32_t openpic_timer_read (void *opaque, uint32_t addr)
 747 {
 748     openpic_t *opp = opaque;
 749     uint32_t retval;
 750     int idx;
 751
 752     DPRINTF("%s: addr %08x\n", __func__, addr);
 753     retval = 0xFFFFFFFF;
 754     if (addr & 0xF)
 755         return retval;
 756     addr -= 0x1100;
 757     addr &= 0xFFFF;
 758     idx = (addr & 0xFFF0) >> 6;
 759     addr = addr & 0x30;
 760     switch (addr) {
 761     case 0x00: /* TICC */
 762         retval = opp->timers[idx].ticc;
 763         break;
 764     case 0x10: /* TIBC */
 765         retval = opp->timers[idx].tibc;
 766         break;
 767     case 0x20: /* TIPV */
 768         retval = read_IRQreg(opp, opp->irq_tim0 + idx, IRQ_IPVP);
 769         break;
 770     case 0x30: /* TIDE */
 771         retval = read_IRQreg(opp, opp->irq_tim0 + idx, IRQ_IDE);
 772         break;
 773     }
 774     DPRINTF("%s: => %08x\n", __func__, retval);
 775
 776     return retval;
 777 }
 778
 779 static void openpic_src_write (void *opaque, uint32_t addr, uint32_t val)
 780 {
 781     openpic_t *opp = opaque;
 782     int idx;
 783
 784     DPRINTF("%s: addr %08x <= %08x\n", __func__, addr, val);
 785     if (addr & 0xF)
 786         return;
 787     addr = addr & 0xFFF0;
 788     idx = addr >> 5;
 789     if (addr & 0x10) {
 790         /* EXDE / IFEDE / IEEDE */
 791         write_IRQreg(opp, idx, IRQ_IDE, val);
 792     } else {
 793         /* EXVP / IFEVP / IEEVP */
 794         write_IRQreg(opp, idx, IRQ_IPVP, val);
 795     }
 796 }
 797
 798 static uint32_t openpic_src_read (void *opaque, uint32_t addr)
 799 {
 800     openpic_t *opp = opaque;
 801     uint32_t retval;
 802     int idx;
 803
 804     DPRINTF("%s: addr %08x\n", __func__, addr);
 805     retval = 0xFFFFFFFF;
 806     if (addr & 0xF)
 807         return retval;
 808     addr = addr & 0xFFF0;
 809     idx = addr >> 5;
 810     if (addr & 0x10) {
 811         /* EXDE / IFEDE / IEEDE */
 812         retval = read_IRQreg(opp, idx, IRQ_IDE);
 813     } else {
 814         /* EXVP / IFEVP / IEEVP */
 815         retval = read_IRQreg(opp, idx, IRQ_IPVP);
 816     }
 817     DPRINTF("%s: => %08x\n", __func__, retval);
 818
 819     return retval;
 820 }
 821
 822 static void openpic_cpu_write_internal(void *opaque, target_phys_addr_t addr,
 823                                        uint32_t val, int idx)
 824 {
 825     openpic_t *opp = opaque;
 826     IRQ_src_t *src;
 827     IRQ_dst_t *dst;
 828     int s_IRQ, n_IRQ;
 829
 830     DPRINTF("%s: cpu %d addr " TARGET_FMT_plx " <= %08x\n", __func__, idx,
 831             addr, val);
 832     if (addr & 0xF)
 833         return;
 834     dst = &opp->dst[idx];
 835     addr &= 0xFF0;
 836     switch (addr) {
 837 #if MAX_IPI > 0
 838     case 0x40: /* IPIDR */
 839     case 0x50:
 840     case 0x60:
 841     case 0x70:
 842         idx = (addr - 0x40) >> 4;
 843         /* we use IDE as mask which CPUs to deliver the IPI to still. */
 844         write_IRQreg(opp, opp->irq_ipi0 + idx, IRQ_IDE,
 845                      opp->src[opp->irq_ipi0 + idx].ide | val);
 846         openpic_set_irq(opp, opp->irq_ipi0 + idx, 1);
 847         openpic_set_irq(opp, opp->irq_ipi0 + idx, 0);
 848         break;
 849 #endif
 850     case 0x80: /* PCTP */
 851         dst->pctp = val & 0x0000000F;
 852         break;
 853     case 0x90: /* WHOAMI */
 854         /* Read-only register */
 855         break;
 856     case 0xA0: /* PIAC */
 857         /* Read-only register */
 858         break;
 859     case 0xB0: /* PEOI */
 860         DPRINTF("PEOI\n");
 861         s_IRQ = IRQ_get_next(opp, &dst->servicing);
 862         IRQ_resetbit(&dst->servicing, s_IRQ);
 863         dst->servicing.next = -1;
 864         /* Set up next servicing IRQ */
 865         s_IRQ = IRQ_get_next(opp, &dst->servicing);
 866         /* Check queued interrupts. */
 867         n_IRQ = IRQ_get_next(opp, &dst->raised);
 868         src = &opp->src[n_IRQ];
 869         if (n_IRQ != -1 &&
 870             (s_IRQ == -1 ||
 871              IPVP_PRIORITY(src->ipvp) > dst->servicing.priority)) {
 872             DPRINTF("Raise OpenPIC INT output cpu %d irq %d\n",
 873                     idx, n_IRQ);
 874             opp->irq_raise(opp, idx, src);
 875         }
 876         break;
 877     default:
 878         break;
 879     }
 880 }
 881
 882 static void openpic_cpu_write(void *opaque, target_phys_addr_t addr, uint32_t val)
 883 {
 884     openpic_cpu_write_internal(opaque, addr, val, (addr & 0x1f000) >> 12);
 885 }
 886
 887 static uint32_t openpic_cpu_read_internal(void *opaque, target_phys_addr_t addr,
 888                                           int idx)
 889 {
 890     openpic_t *opp = opaque;
 891     IRQ_src_t *src;
 892     IRQ_dst_t *dst;
 893     uint32_t retval;
 894     int n_IRQ;
 895
 896     DPRINTF("%s: cpu %d addr " TARGET_FMT_plx "\n", __func__, idx, addr);
 897     retval = 0xFFFFFFFF;
 898     if (addr & 0xF)
 899         return retval;
 900     dst = &opp->dst[idx];
 901     addr &= 0xFF0;
 902     switch (addr) {
 903     case 0x80: /* PCTP */
 904         retval = dst->pctp;
 905         break;
 906     case 0x90: /* WHOAMI */
 907         retval = idx;
 908         break;
 909     case 0xA0: /* PIAC */
 910         DPRINTF("Lower OpenPIC INT output\n");
 911         qemu_irq_lower(dst->irqs[OPENPIC_OUTPUT_INT]);
 912         n_IRQ = IRQ_get_next(opp, &dst->raised);
 913         DPRINTF("PIAC: irq=%d\n", n_IRQ);
 914         if (n_IRQ == -1) {
 915             /* No more interrupt pending */
 916             retval = IPVP_VECTOR(opp->spve);
 917         } else {
 918             src = &opp->src[n_IRQ];
 919             if (!test_bit(&src->ipvp, IPVP_ACTIVITY) ||
 920                 !(IPVP_PRIORITY(src->ipvp) > dst->pctp)) {
 921                 /* - Spurious level-sensitive IRQ
 922                  * - Priorities has been changed
 923                  *   and the pending IRQ isn't allowed anymore
 924                  */
 925                 reset_bit(&src->ipvp, IPVP_ACTIVITY);
 926                 retval = IPVP_VECTOR(opp->spve);
 927             } else {
 928                 /* IRQ enter servicing state */
 929                 IRQ_setbit(&dst->servicing, n_IRQ);
 930                 retval = IPVP_VECTOR(src->ipvp);
 931             }
 932             IRQ_resetbit(&dst->raised, n_IRQ);
 933             dst->raised.next = -1;
 934             if (!test_bit(&src->ipvp, IPVP_SENSE)) {
 935                 /* edge-sensitive IRQ */
 936                 reset_bit(&src->ipvp, IPVP_ACTIVITY);
 937                 src->pending = 0;
 938             }
 939
 940             if ((n_IRQ >= opp->irq_ipi0) &&  (n_IRQ < (opp->irq_ipi0 + MAX_IPI))) {
 941                 src->ide &= ~(1 << idx);
 942                 if (src->ide && !test_bit(&src->ipvp, IPVP_SENSE)) {
 943                     /* trigger on CPUs that didn't know about it yet */
 944                     openpic_set_irq(opp, n_IRQ, 1);
 945                     openpic_set_irq(opp, n_IRQ, 0);
 946                     /* if all CPUs knew about it, set active bit again */
 947                     set_bit(&src->ipvp, IPVP_ACTIVITY);
 948                 }
 949             }
 950         }
 951         break;
 952     case 0xB0: /* PEOI */
 953         retval = 0;
 954         break;
 955 #if MAX_IPI > 0
 956     case 0x40: /* IDE */
 957     case 0x50:
 958         idx = (addr - 0x40) >> 4;
 959         retval = read_IRQreg(opp, opp->irq_ipi0 + idx, IRQ_IDE);
 960         break;
 961 #endif
 962     default:
 963         break;
 964     }
 965     DPRINTF("%s: => %08x\n", __func__, retval);
 966
 967     return retval;
 968 }
 969
 970 static uint32_t openpic_cpu_read(void *opaque, target_phys_addr_t addr)
 971 {
 972     return openpic_cpu_read_internal(opaque, addr, (addr & 0x1f000) >> 12);
 973 }
 974
 975 static void openpic_buggy_write (void *opaque,
 976                                  target_phys_addr_t addr, uint32_t val)
 977 {
 978     printf("Invalid OPENPIC write access !\n");
 979 }
 980
 981 static uint32_t openpic_buggy_read (void *opaque, target_phys_addr_t addr)
 982 {
 983     printf("Invalid OPENPIC read access !\n");
 984
 985     return -1;
 986 }
 987
 988 static void openpic_writel (void *opaque,
 989                             target_phys_addr_t addr, uint32_t val)
 990 {
 991     openpic_t *opp = opaque;
 992
 993     addr &= 0x3FFFF;
 994     DPRINTF("%s: offset %08x val: %08x\n", __func__, (int)addr, val);
 995     if (addr < 0x1100) {
 996         /* Global registers */
 997         openpic_gbl_write(opp, addr, val);
 998     } else if (addr < 0x10000) {
 999         /* Timers registers */
1000         openpic_timer_write(opp, addr, val);
1001     } else if (addr < 0x20000) {
1002         /* Source registers */
1003         openpic_src_write(opp, addr, val);
1004     } else {
1005         /* CPU registers */
1006         openpic_cpu_write(opp, addr, val);
1007     }
1008 }
1009
1010 static uint32_t openpic_readl (void *opaque,target_phys_addr_t addr)
1011 {
1012     openpic_t *opp = opaque;
1013     uint32_t retval;
1014
1015     addr &= 0x3FFFF;
1016     DPRINTF("%s: offset %08x\n", __func__, (int)addr);
1017     if (addr < 0x1100) {
1018         /* Global registers */
1019         retval = openpic_gbl_read(opp, addr);
1020     } else if (addr < 0x10000) {
1021         /* Timers registers */
1022         retval = openpic_timer_read(opp, addr);
1023     } else if (addr < 0x20000) {
1024         /* Source registers */
1025         retval = openpic_src_read(opp, addr);
1026     } else {
1027         /* CPU registers */
1028         retval = openpic_cpu_read(opp, addr);
1029     }
1030
1031     return retval;
1032 }
1033
1034 static uint64_t openpic_read(void *opaque, target_phys_addr_t addr,
1035                              unsigned size)
1036 {
1037     openpic_t *opp = opaque;
1038
1039     switch (size) {
1040     case 4: return openpic_readl(opp, addr);
1041     default: return openpic_buggy_read(opp, addr);
1042     }
1043 }
1044
1045 static void openpic_write(void *opaque, target_phys_addr_t addr,
1046                           uint64_t data, unsigned size)
1047 {
1048     openpic_t *opp = opaque;
1049
1050     switch (size) {
1051     case 4: return openpic_writel(opp, addr, data);
1052     default: return openpic_buggy_write(opp, addr, data);
1053     }
1054 }
1055
1056 static const MemoryRegionOps openpic_ops = {
1057     .read = openpic_read,
1058     .write = openpic_write,
1059     .endianness = DEVICE_LITTLE_ENDIAN,
1060 };
1061
1062 static void openpic_save_IRQ_queue(QEMUFile* f, IRQ_queue_t *q)
1063 {
1064     unsigned int i;
1065
1066     for (i = 0; i < BF_WIDTH(MAX_IRQ); i++)
1067         qemu_put_be32s(f, &q->queue[i]);
1068
1069     qemu_put_sbe32s(f, &q->next);
1070     qemu_put_sbe32s(f, &q->priority);
1071 }
1072
1073 static void openpic_save(QEMUFile* f, void *opaque)
1074 {
1075     openpic_t *opp = (openpic_t *)opaque;
1076     unsigned int i;
1077
1078     qemu_put_be32s(f, &opp->frep);
1079     qemu_put_be32s(f, &opp->glbc);
1080     qemu_put_be32s(f, &opp->micr);
1081     qemu_put_be32s(f, &opp->veni);
1082     qemu_put_be32s(f, &opp->pint);
1083     qemu_put_be32s(f, &opp->spve);
1084     qemu_put_be32s(f, &opp->tifr);
1085
1086     for (i = 0; i < opp->max_irq; i++) {
1087         qemu_put_be32s(f, &opp->src[i].ipvp);
1088         qemu_put_be32s(f, &opp->src[i].ide);
1089         qemu_put_sbe32s(f, &opp->src[i].type);
1090         qemu_put_sbe32s(f, &opp->src[i].last_cpu);
1091         qemu_put_sbe32s(f, &opp->src[i].pending);
1092     }
1093
1094     qemu_put_sbe32s(f, &opp->nb_cpus);
1095
1096     for (i = 0; i < opp->nb_cpus; i++) {
1097         qemu_put_be32s(f, &opp->dst[i].tfrr);
1098         qemu_put_be32s(f, &opp->dst[i].pctp);
1099         qemu_put_be32s(f, &opp->dst[i].pcsr);
1100         openpic_save_IRQ_queue(f, &opp->dst[i].raised);
1101         openpic_save_IRQ_queue(f, &opp->dst[i].servicing);
1102     }
1103
1104     for (i = 0; i < MAX_TMR; i++) {
1105         qemu_put_be32s(f, &opp->timers[i].ticc);
1106         qemu_put_be32s(f, &opp->timers[i].tibc);
1107     }
1108
1109 #if MAX_DBL > 0
1110     qemu_put_be32s(f, &opp->dar);
1111
1112     for (i = 0; i < MAX_DBL; i++) {
1113         qemu_put_be32s(f, &opp->doorbells[i].dmr);
1114     }
1115 #endif
1116
1117 #if MAX_MBX > 0
1118     for (i = 0; i < MAX_MAILBOXES; i++) {
1119         qemu_put_be32s(f, &opp->mailboxes[i].mbr);
1120     }
1121 #endif
1122
1123     pci_device_save(&opp->pci_dev, f);
1124 }
1125
1126 static void openpic_load_IRQ_queue(QEMUFile* f, IRQ_queue_t *q)
1127 {
1128     unsigned int i;
1129
1130     for (i = 0; i < BF_WIDTH(MAX_IRQ); i++)
1131         qemu_get_be32s(f, &q->queue[i]);
1132
1133     qemu_get_sbe32s(f, &q->next);
1134     qemu_get_sbe32s(f, &q->priority);
1135 }
1136
1137 static int openpic_load(QEMUFile* f, void *opaque, int version_id)
1138 {
1139     openpic_t *opp = (openpic_t *)opaque;
1140     unsigned int i;
1141
1142     if (version_id != 1)
1143         return -EINVAL;
1144
1145     qemu_get_be32s(f, &opp->frep);
1146     qemu_get_be32s(f, &opp->glbc);
1147     qemu_get_be32s(f, &opp->micr);
1148     qemu_get_be32s(f, &opp->veni);
1149     qemu_get_be32s(f, &opp->pint);
1150     qemu_get_be32s(f, &opp->spve);
1151     qemu_get_be32s(f, &opp->tifr);
1152
1153     for (i = 0; i < opp->max_irq; i++) {
1154         qemu_get_be32s(f, &opp->src[i].ipvp);
1155         qemu_get_be32s(f, &opp->src[i].ide);
1156         qemu_get_sbe32s(f, &opp->src[i].type);
1157         qemu_get_sbe32s(f, &opp->src[i].last_cpu);
1158         qemu_get_sbe32s(f, &opp->src[i].pending);
1159     }
1160
1161     qemu_get_sbe32s(f, &opp->nb_cpus);
1162
1163     for (i = 0; i < opp->nb_cpus; i++) {
1164         qemu_get_be32s(f, &opp->dst[i].tfrr);
1165         qemu_get_be32s(f, &opp->dst[i].pctp);
1166         qemu_get_be32s(f, &opp->dst[i].pcsr);
1167         openpic_load_IRQ_queue(f, &opp->dst[i].raised);
1168         openpic_load_IRQ_queue(f, &opp->dst[i].servicing);
1169     }
1170
1171     for (i = 0; i < MAX_TMR; i++) {
1172         qemu_get_be32s(f, &opp->timers[i].ticc);
1173         qemu_get_be32s(f, &opp->timers[i].tibc);
1174     }
1175
1176 #if MAX_DBL > 0
1177     qemu_get_be32s(f, &opp->dar);
1178
1179     for (i = 0; i < MAX_DBL; i++) {
1180         qemu_get_be32s(f, &opp->doorbells[i].dmr);
1181     }
1182 #endif
1183
1184 #if MAX_MBX > 0
1185     for (i = 0; i < MAX_MAILBOXES; i++) {
1186         qemu_get_be32s(f, &opp->mailboxes[i].mbr);
1187     }
1188 #endif
1189
1190     return pci_device_load(&opp->pci_dev, f);
1191 }
1192
1193 static void openpic_irq_raise(openpic_t *opp, int n_CPU, IRQ_src_t *src)
1194 {
1195     qemu_irq_raise(opp->dst[n_CPU].irqs[OPENPIC_OUTPUT_INT]);
1196 }
1197
1198 qemu_irq *openpic_init (PCIBus *bus, MemoryRegion **pmem, int nb_cpus,
1199                         qemu_irq **irqs, qemu_irq irq_out)
1200 {
1201     openpic_t *opp;
1202     uint8_t *pci_conf;
1203     int i, m;
1204
1205     /* XXX: for now, only one CPU is supported */
1206     if (nb_cpus != 1)
1207         return NULL;
1208     if (bus) {
1209         opp = (openpic_t *)pci_register_device(bus, "OpenPIC", sizeof(openpic_t),
1210                                                -1, NULL, NULL);
1211         pci_conf = opp->pci_dev.config;
1212         pci_config_set_vendor_id(pci_conf, PCI_VENDOR_ID_IBM);
1213         pci_config_set_device_id(pci_conf, PCI_DEVICE_ID_IBM_OPENPIC2);
1214         pci_config_set_class(pci_conf, PCI_CLASS_SYSTEM_OTHER); // FIXME?
1215         pci_conf[0x3d] = 0x00; // no interrupt pin
1216
1217         memory_region_init_io(&opp->mem, &openpic_ops, opp, "openpic", 0x40000);
1218 #if 0 // Don't implement ISU for now
1219         opp_io_memory = cpu_register_io_memory(openpic_src_read,
1220                                                openpic_src_write, NULL
1221                                                DEVICE_NATIVE_ENDIAN);
1222         cpu_register_physical_memory(isu_base, 0x20 * (EXT_IRQ + 2),
1223                                      opp_io_memory);
1224 #endif
1225
1226         /* Register I/O spaces */
1227         pci_register_bar(&opp->pci_dev, 0,
1228                          PCI_BASE_ADDRESS_SPACE_MEMORY, &opp->mem);
1229     } else {
1230         opp = g_malloc0(sizeof(openpic_t));
1231         memory_region_init_io(&opp->mem, &openpic_ops, opp, "openpic", 0x40000);
1232     }
1233
1234     //    isu_base &= 0xFFFC0000;
1235     opp->nb_cpus = nb_cpus;
1236     opp->max_irq = OPENPIC_MAX_IRQ;
1237     opp->irq_ipi0 = OPENPIC_IRQ_IPI0;
1238     opp->irq_tim0 = OPENPIC_IRQ_TIM0;
1239     /* Set IRQ types */
1240     for (i = 0; i < OPENPIC_EXT_IRQ; i++) {
1241         opp->src[i].type = IRQ_EXTERNAL;
1242     }
1243     for (; i < OPENPIC_IRQ_TIM0; i++) {
1244         opp->src[i].type = IRQ_SPECIAL;
1245     }
1246 #if MAX_IPI > 0
1247     m = OPENPIC_IRQ_IPI0;
1248 #else
1249     m = OPENPIC_IRQ_DBL0;
1250 #endif
1251     for (; i < m; i++) {
1252         opp->src[i].type = IRQ_TIMER;
1253     }
1254     for (; i < OPENPIC_MAX_IRQ; i++) {
1255         opp->src[i].type = IRQ_INTERNAL;
1256     }
1257     for (i = 0; i < nb_cpus; i++)
1258         opp->dst[i].irqs = irqs[i];
1259     opp->irq_out = irq_out;
1260
1261     register_savevm(&opp->pci_dev.qdev, "openpic", 0, 2,
1262                     openpic_save, openpic_load, opp);
1263     qemu_register_reset(openpic_reset, opp);
1264
1265     opp->irq_raise = openpic_irq_raise;
1266     opp->reset = openpic_reset;
1267
1268     if (pmem)
1269         *pmem = &opp->mem;
1270
1271     return qemu_allocate_irqs(openpic_set_irq, opp, opp->max_irq);
1272 }
1273
1274 static void mpic_irq_raise(openpic_t *mpp, int n_CPU, IRQ_src_t *src)
1275 {
1276     int n_ci = IDR_CI0 - n_CPU;
1277
1278     if(test_bit(&src->ide, n_ci)) {
1279         qemu_irq_raise(mpp->dst[n_CPU].irqs[OPENPIC_OUTPUT_CINT]);
1280     }
1281     else {
1282         qemu_irq_raise(mpp->dst[n_CPU].irqs[OPENPIC_OUTPUT_INT]);
1283     }
1284 }
1285
1286 static void mpic_reset (void *opaque)
1287 {
1288     openpic_t *mpp = (openpic_t *)opaque;
1289     int i;
1290
1291     mpp->glbc = 0x80000000;
1292     /* Initialise controller registers */
1293     mpp->frep = 0x004f0002;
1294     mpp->veni = VENI;
1295     mpp->pint = 0x00000000;
1296     mpp->spve = 0x0000FFFF;
1297     /* Initialise IRQ sources */
1298     for (i = 0; i < mpp->max_irq; i++) {
1299         mpp->src[i].ipvp = 0x80800000;
1300         mpp->src[i].ide  = 0x00000001;
1301     }
1302     /* Set IDE for IPIs to 0 so we don't get spurious interrupts */
1303     for (i = mpp->irq_ipi0; i < (mpp->irq_ipi0 + MAX_IPI); i++) {
1304         mpp->src[i].ide = 0;
1305     }
1306     /* Initialise IRQ destinations */
1307     for (i = 0; i < MAX_CPU; i++) {
1308         mpp->dst[i].pctp      = 0x0000000F;
1309         mpp->dst[i].tfrr      = 0x00000000;
1310         memset(&mpp->dst[i].raised, 0, sizeof(IRQ_queue_t));
1311         mpp->dst[i].raised.next = -1;
1312         memset(&mpp->dst[i].servicing, 0, sizeof(IRQ_queue_t));
1313         mpp->dst[i].servicing.next = -1;
1314     }
1315     /* Initialise timers */
1316     for (i = 0; i < MAX_TMR; i++) {
1317         mpp->timers[i].ticc = 0x00000000;
1318         mpp->timers[i].tibc = 0x80000000;
1319     }
1320     /* Go out of RESET state */
1321     mpp->glbc = 0x00000000;
1322 }
1323
1324 static void mpic_timer_write (void *opaque, target_phys_addr_t addr, uint32_t val)
1325 {
1326     openpic_t *mpp = opaque;
1327     int idx, cpu;
1328
1329     DPRINTF("%s: addr " TARGET_FMT_plx " <= %08x\n", __func__, addr, val);
1330     if (addr & 0xF)
1331         return;
1332     addr &= 0xFFFF;
1333     cpu = addr >> 12;
1334     idx = (addr >> 6) & 0x3;
1335     switch (addr & 0x30) {
1336     case 0x00: /* gtccr */
1337         break;
1338     case 0x10: /* gtbcr */
1339         if ((mpp->timers[idx].ticc & 0x80000000) != 0 &&
1340             (val & 0x80000000) == 0 &&
1341             (mpp->timers[idx].tibc & 0x80000000) != 0)
1342             mpp->timers[idx].ticc &= ~0x80000000;
1343         mpp->timers[idx].tibc = val;
1344         break;
1345     case 0x20: /* GTIVPR */
1346         write_IRQreg(mpp, MPIC_TMR_IRQ + idx, IRQ_IPVP, val);
1347         break;
1348     case 0x30: /* GTIDR & TFRR */
1349         if ((addr & 0xF0) == 0xF0)
1350             mpp->dst[cpu].tfrr = val;
1351         else
1352             write_IRQreg(mpp, MPIC_TMR_IRQ + idx, IRQ_IDE, val);
1353         break;
1354     }
1355 }
1356
1357 static uint32_t mpic_timer_read (void *opaque, target_phys_addr_t addr)
1358 {
1359     openpic_t *mpp = opaque;
1360     uint32_t retval;
1361     int idx, cpu;
1362
1363     DPRINTF("%s: addr " TARGET_FMT_plx "\n", __func__, addr);
1364     retval = 0xFFFFFFFF;
1365     if (addr & 0xF)
1366         return retval;
1367     addr &= 0xFFFF;
1368     cpu = addr >> 12;
1369     idx = (addr >> 6) & 0x3;
1370     switch (addr & 0x30) {
1371     case 0x00: /* gtccr */
1372         retval = mpp->timers[idx].ticc;
1373         break;
1374     case 0x10: /* gtbcr */
1375         retval = mpp->timers[idx].tibc;
1376         break;
1377     case 0x20: /* TIPV */
1378         retval = read_IRQreg(mpp, MPIC_TMR_IRQ + idx, IRQ_IPVP);
1379         break;
1380     case 0x30: /* TIDR */
1381         if ((addr &0xF0) == 0XF0)
1382             retval = mpp->dst[cpu].tfrr;
1383         else
1384             retval = read_IRQreg(mpp, MPIC_TMR_IRQ + idx, IRQ_IDE);
1385         break;
1386     }
1387     DPRINTF("%s: => %08x\n", __func__, retval);
1388
1389     return retval;
1390 }
1391
1392 static void mpic_src_ext_write (void *opaque, target_phys_addr_t addr,
1393                                 uint32_t val)
1394 {
1395     openpic_t *mpp = opaque;
1396     int idx = MPIC_EXT_IRQ;
1397
1398     DPRINTF("%s: addr " TARGET_FMT_plx " <= %08x\n", __func__, addr, val);
1399     if (addr & 0xF)
1400         return;
1401
1402     addr -= MPIC_EXT_REG_START & (OPENPIC_PAGE_SIZE - 1);
1403     if (addr < MPIC_EXT_REG_SIZE) {
1404         idx += (addr & 0xFFF0) >> 5;
1405         if (addr & 0x10) {
1406             /* EXDE / IFEDE / IEEDE */
1407             write_IRQreg(mpp, idx, IRQ_IDE, val);
1408         } else {
1409             /* EXVP / IFEVP / IEEVP */
1410             write_IRQreg(mpp, idx, IRQ_IPVP, val);
1411         }
1412     }
1413 }
1414
1415 static uint32_t mpic_src_ext_read (void *opaque, target_phys_addr_t addr)
1416 {
1417     openpic_t *mpp = opaque;
1418     uint32_t retval;
1419     int idx = MPIC_EXT_IRQ;
1420
1421     DPRINTF("%s: addr " TARGET_FMT_plx "\n", __func__, addr);
1422     retval = 0xFFFFFFFF;
1423     if (addr & 0xF)
1424         return retval;
1425
1426     addr -= MPIC_EXT_REG_START & (OPENPIC_PAGE_SIZE - 1);
1427     if (addr < MPIC_EXT_REG_SIZE) {
1428         idx += (addr & 0xFFF0) >> 5;
1429         if (addr & 0x10) {
1430             /* EXDE / IFEDE / IEEDE */
1431             retval = read_IRQreg(mpp, idx, IRQ_IDE);
1432         } else {
1433             /* EXVP / IFEVP / IEEVP */
1434             retval = read_IRQreg(mpp, idx, IRQ_IPVP);
1435         }
1436         DPRINTF("%s: => %08x\n", __func__, retval);
1437     }
1438
1439     return retval;
1440 }
1441
1442 static void mpic_src_int_write (void *opaque, target_phys_addr_t addr,
1443                                 uint32_t val)
1444 {
1445     openpic_t *mpp = opaque;
1446     int idx = MPIC_INT_IRQ;
1447
1448     DPRINTF("%s: addr " TARGET_FMT_plx " <= %08x\n", __func__, addr, val);
1449     if (addr & 0xF)
1450         return;
1451
1452     addr -= MPIC_INT_REG_START & (OPENPIC_PAGE_SIZE - 1);
1453     if (addr < MPIC_INT_REG_SIZE) {
1454         idx += (addr & 0xFFF0) >> 5;
1455         if (addr & 0x10) {
1456             /* EXDE / IFEDE / IEEDE */
1457             write_IRQreg(mpp, idx, IRQ_IDE, val);
1458         } else {
1459             /* EXVP / IFEVP / IEEVP */
1460             write_IRQreg(mpp, idx, IRQ_IPVP, val);
1461         }
1462     }
1463 }
1464
1465 static uint32_t mpic_src_int_read (void *opaque, target_phys_addr_t addr)
1466 {
1467     openpic_t *mpp = opaque;
1468     uint32_t retval;
1469     int idx = MPIC_INT_IRQ;
1470
1471     DPRINTF("%s: addr " TARGET_FMT_plx "\n", __func__, addr);
1472     retval = 0xFFFFFFFF;
1473     if (addr & 0xF)
1474         return retval;
1475
1476     addr -= MPIC_INT_REG_START & (OPENPIC_PAGE_SIZE - 1);
1477     if (addr < MPIC_INT_REG_SIZE) {
1478         idx += (addr & 0xFFF0) >> 5;
1479         if (addr & 0x10) {
1480             /* EXDE / IFEDE / IEEDE */
1481             retval = read_IRQreg(mpp, idx, IRQ_IDE);
1482         } else {
1483             /* EXVP / IFEVP / IEEVP */
1484             retval = read_IRQreg(mpp, idx, IRQ_IPVP);
1485         }
1486         DPRINTF("%s: => %08x\n", __func__, retval);
1487     }
1488
1489     return retval;
1490 }
1491
1492 static void mpic_src_msg_write (void *opaque, target_phys_addr_t addr,
1493                                 uint32_t val)
1494 {
1495     openpic_t *mpp = opaque;
1496     int idx = MPIC_MSG_IRQ;
1497
1498     DPRINTF("%s: addr " TARGET_FMT_plx " <= %08x\n", __func__, addr, val);
1499     if (addr & 0xF)
1500         return;
1501
1502     addr -= MPIC_MSG_REG_START & (OPENPIC_PAGE_SIZE - 1);
1503     if (addr < MPIC_MSG_REG_SIZE) {
1504         idx += (addr & 0xFFF0) >> 5;
1505         if (addr & 0x10) {
1506             /* EXDE / IFEDE / IEEDE */
1507             write_IRQreg(mpp, idx, IRQ_IDE, val);
1508         } else {
1509             /* EXVP / IFEVP / IEEVP */
1510             write_IRQreg(mpp, idx, IRQ_IPVP, val);
1511         }
1512     }
1513 }
1514
1515 static uint32_t mpic_src_msg_read (void *opaque, target_phys_addr_t addr)
1516 {
1517     openpic_t *mpp = opaque;
1518     uint32_t retval;
1519     int idx = MPIC_MSG_IRQ;
1520
1521     DPRINTF("%s: addr " TARGET_FMT_plx "\n", __func__, addr);
1522     retval = 0xFFFFFFFF;
1523     if (addr & 0xF)
1524         return retval;
1525
1526     addr -= MPIC_MSG_REG_START & (OPENPIC_PAGE_SIZE - 1);
1527     if (addr < MPIC_MSG_REG_SIZE) {
1528         idx += (addr & 0xFFF0) >> 5;
1529         if (addr & 0x10) {
1530             /* EXDE / IFEDE / IEEDE */
1531             retval = read_IRQreg(mpp, idx, IRQ_IDE);
1532         } else {
1533             /* EXVP / IFEVP / IEEVP */
1534             retval = read_IRQreg(mpp, idx, IRQ_IPVP);
1535         }
1536         DPRINTF("%s: => %08x\n", __func__, retval);
1537     }
1538
1539     return retval;
1540 }
1541
1542 static void mpic_src_msi_write (void *opaque, target_phys_addr_t addr,
1543                                 uint32_t val)
1544 {
1545     openpic_t *mpp = opaque;
1546     int idx = MPIC_MSI_IRQ;
1547
1548     DPRINTF("%s: addr " TARGET_FMT_plx " <= %08x\n", __func__, addr, val);
1549     if (addr & 0xF)
1550         return;
1551
1552     addr -= MPIC_MSI_REG_START & (OPENPIC_PAGE_SIZE - 1);
1553     if (addr < MPIC_MSI_REG_SIZE) {
1554         idx += (addr & 0xFFF0) >> 5;
1555         if (addr & 0x10) {
1556             /* EXDE / IFEDE / IEEDE */
1557             write_IRQreg(mpp, idx, IRQ_IDE, val);
1558         } else {
1559             /* EXVP / IFEVP / IEEVP */
1560             write_IRQreg(mpp, idx, IRQ_IPVP, val);
1561         }
1562     }
1563 }
1564 static uint32_t mpic_src_msi_read (void *opaque, target_phys_addr_t addr)
1565 {
1566     openpic_t *mpp = opaque;
1567     uint32_t retval;
1568     int idx = MPIC_MSI_IRQ;
1569
1570     DPRINTF("%s: addr " TARGET_FMT_plx "\n", __func__, addr);
1571     retval = 0xFFFFFFFF;
1572     if (addr & 0xF)
1573         return retval;
1574
1575     addr -= MPIC_MSI_REG_START & (OPENPIC_PAGE_SIZE - 1);
1576     if (addr < MPIC_MSI_REG_SIZE) {
1577         idx += (addr & 0xFFF0) >> 5;
1578         if (addr & 0x10) {
1579             /* EXDE / IFEDE / IEEDE */
1580             retval = read_IRQreg(mpp, idx, IRQ_IDE);
1581         } else {
1582             /* EXVP / IFEVP / IEEVP */
1583             retval = read_IRQreg(mpp, idx, IRQ_IPVP);
1584         }
1585         DPRINTF("%s: => %08x\n", __func__, retval);
1586     }
1587
1588     return retval;
1589 }
1590
1591 static CPUWriteMemoryFunc * const mpic_glb_write[] = {
1592     &openpic_buggy_write,
1593     &openpic_buggy_write,
1594     &openpic_gbl_write,
1595 };
1596
1597 static CPUReadMemoryFunc * const mpic_glb_read[] = {
1598     &openpic_buggy_read,
1599     &openpic_buggy_read,
1600     &openpic_gbl_read,
1601 };
1602
1603 static CPUWriteMemoryFunc * const mpic_tmr_write[] = {
1604     &openpic_buggy_write,
1605     &openpic_buggy_write,
1606     &mpic_timer_write,
1607 };
1608
1609 static CPUReadMemoryFunc * const mpic_tmr_read[] = {
1610     &openpic_buggy_read,
1611     &openpic_buggy_read,
1612     &mpic_timer_read,
1613 };
1614
1615 static CPUWriteMemoryFunc * const mpic_cpu_write[] = {
1616     &openpic_buggy_write,
1617     &openpic_buggy_write,
1618     &openpic_cpu_write,
1619 };
1620
1621 static CPUReadMemoryFunc * const mpic_cpu_read[] = {
1622     &openpic_buggy_read,
1623     &openpic_buggy_read,
1624     &openpic_cpu_read,
1625 };
1626
1627 static CPUWriteMemoryFunc * const mpic_ext_write[] = {
1628     &openpic_buggy_write,
1629     &openpic_buggy_write,
1630     &mpic_src_ext_write,
1631 };
1632
1633 static CPUReadMemoryFunc * const mpic_ext_read[] = {
1634     &openpic_buggy_read,
1635     &openpic_buggy_read,
1636     &mpic_src_ext_read,
1637 };
1638
1639 static CPUWriteMemoryFunc * const mpic_int_write[] = {
1640     &openpic_buggy_write,
1641     &openpic_buggy_write,
1642     &mpic_src_int_write,
1643 };
1644
1645 static CPUReadMemoryFunc * const mpic_int_read[] = {
1646     &openpic_buggy_read,
1647     &openpic_buggy_read,
1648     &mpic_src_int_read,
1649 };
1650
1651 static CPUWriteMemoryFunc * const mpic_msg_write[] = {
1652     &openpic_buggy_write,
1653     &openpic_buggy_write,
1654     &mpic_src_msg_write,
1655 };
1656
1657 static CPUReadMemoryFunc * const mpic_msg_read[] = {
1658     &openpic_buggy_read,
1659     &openpic_buggy_read,
1660     &mpic_src_msg_read,
1661 };
1662 static CPUWriteMemoryFunc * const mpic_msi_write[] = {
1663     &openpic_buggy_write,
1664     &openpic_buggy_write,
1665     &mpic_src_msi_write,
1666 };
1667
1668 static CPUReadMemoryFunc * const mpic_msi_read[] = {
1669     &openpic_buggy_read,
1670     &openpic_buggy_read,
1671     &mpic_src_msi_read,
1672 };
1673
1674 qemu_irq *mpic_init (target_phys_addr_t base, int nb_cpus,
1675                         qemu_irq **irqs, qemu_irq irq_out)
1676 {
1677     openpic_t *mpp;
1678     int i;
1679     struct {
1680         CPUReadMemoryFunc * const *read;
1681         CPUWriteMemoryFunc * const *write;
1682         target_phys_addr_t start_addr;
1683         ram_addr_t size;
1684     } const list[] = {
1685         {mpic_glb_read, mpic_glb_write, MPIC_GLB_REG_START, MPIC_GLB_REG_SIZE},
1686         {mpic_tmr_read, mpic_tmr_write, MPIC_TMR_REG_START, MPIC_TMR_REG_SIZE},
1687         {mpic_ext_read, mpic_ext_write, MPIC_EXT_REG_START, MPIC_EXT_REG_SIZE},
1688         {mpic_int_read, mpic_int_write, MPIC_INT_REG_START, MPIC_INT_REG_SIZE},
1689         {mpic_msg_read, mpic_msg_write, MPIC_MSG_REG_START, MPIC_MSG_REG_SIZE},
1690         {mpic_msi_read, mpic_msi_write, MPIC_MSI_REG_START, MPIC_MSI_REG_SIZE},
1691         {mpic_cpu_read, mpic_cpu_write, MPIC_CPU_REG_START, MPIC_CPU_REG_SIZE},
1692     };
1693
1694     /* XXX: for now, only one CPU is supported */
1695     if (nb_cpus != 1)
1696         return NULL;
1697
1698     mpp = g_malloc0(sizeof(openpic_t));
1699
1700     for (i = 0; i < sizeof(list)/sizeof(list[0]); i++) {
1701         int mem_index;
1702
1703         mem_index = cpu_register_io_memory(list[i].read, list[i].write, mpp,
1704                                            DEVICE_BIG_ENDIAN);
1705         if (mem_index < 0) {
1706             goto free;
1707         }
1708         cpu_register_physical_memory(base + list[i].start_addr,
1709                                      list[i].size, mem_index);
1710     }
1711
1712     mpp->nb_cpus = nb_cpus;
1713     mpp->max_irq = MPIC_MAX_IRQ;
1714     mpp->irq_ipi0 = MPIC_IPI_IRQ;
1715     mpp->irq_tim0 = MPIC_TMR_IRQ;
1716
1717     for (i = 0; i < nb_cpus; i++)
1718         mpp->dst[i].irqs = irqs[i];
1719     mpp->irq_out = irq_out;
1720
1721     mpp->irq_raise = mpic_irq_raise;
1722     mpp->reset = mpic_reset;
1723
1724     register_savevm(NULL, "mpic", 0, 2, openpic_save, openpic_load, mpp);
1725     qemu_register_reset(mpic_reset, mpp);
1726
1727     return qemu_allocate_irqs(openpic_set_irq, mpp, mpp->max_irq);
1728
1729 free:
1730     g_free(mpp);
1731     return NULL;
1732 }