1

restrict在下面的代码中,我看到没有隐式指针说明符,clang 无法执行更好的优化:

#include <stdint.h>
#include <stdlib.h>
#include <stdbool.h>

typedef struct {
    uint32_t        event_type;
    uintptr_t       param;
} event_t;

typedef struct
{
    event_t                     *queue;
    size_t                      size;
    uint16_t                    num_of_items;
    uint8_t                     rd_idx;
    uint8_t                     wr_idx;
} queue_t;

static bool queue_is_full(const queue_t *const queue_ptr)
{
    return queue_ptr->num_of_items == queue_ptr->size;
}

static size_t queue_get_size_mask(const queue_t *const queue_ptr)
{
    return queue_ptr->size - 1;
}

int queue_enqueue(queue_t *const queue_ptr, const event_t *const event_ptr)
{
    if(queue_is_full(queue_ptr))
    {
        return 1;
    }

    queue_ptr->queue[queue_ptr->wr_idx++] = *event_ptr;
    queue_ptr->num_of_items++;
    queue_ptr->wr_idx &= queue_get_size_mask(queue_ptr);

    return 0;
}

我用 clang 版本11.0.0 (clang-1100.0.32.5)编译了这段代码

clang -O2 -arch armv7m -S test.c -o test.s

在反汇编文件中我看到生成的代码重新读取内存:

_queue_enqueue:
        .cfi_startproc
@ %bb.0:
        ldrh    r2, [r0, #8]            ---> reads the queue_ptr->num_of_items
        ldr     r3, [r0, #4]            ---> reads the queue_ptr->size
        cmp     r3, r2
        itt     eq
        moveq   r0, #1
        bxeq    lr
        ldrb    r2, [r0, #11]           ---> reads the queue_ptr->wr_idx
        adds    r3, r2, #1
        strb    r3, [r0, #11]           ---> stores the queue_ptr->wr_idx + 1
        ldr.w   r12, [r1]
        ldr     r3, [r0]
        ldr     r1, [r1, #4]
        str.w   r12, [r3, r2, lsl #3]
        add.w   r2, r3, r2, lsl #3
        str     r1, [r2, #4]
        ldrh    r1, [r0, #8]            ---> !!! re-reads the queue_ptr->num_of_items
        adds    r1, #1
        strh    r1, [r0, #8]
        ldrb    r1, [r0, #4]            ---> !!! re-reads the queue_ptr->size (only the first byte)
        ldrb    r2, [r0, #11]           ---> !!! re-reads the queue_ptr->wr_idx
        subs    r1, #1
        ands    r1, r2
        strb    r1, [r0, #11]           ---> !!! stores the updated queue_ptr->wr_idx once again after applying the mask
        movs    r0, #0
        bx      lr
        .cfi_endproc
                                        @ -- End function

restrict关键字添加到指针后,这些不需要的重新读取就消失了:

int queue_enqueue(queue_t * restrict const queue_ptr, const event_t * restrict const event_ptr)

我知道在clang中,默认情况下严格别名是禁用的。但是在这种情况下,event_ptr指针被定义为const它的对象的内容不能被这个指针修改,因此它不能影响指向的内容queue_ptr(假设对象在内存中重叠的情况),对吧?

那么这是一个编译器优化错误还是确实存在一些奇怪的情况,即假设此声明queue_ptr可以影响指向的对象:event_ptr

int queue_enqueue(queue_t *const queue_ptr, const event_t *const event_ptr)

顺便说一句,我尝试为 x86 目标编译相同的代码并检查了类似的优化问题。


生成的带有关键字的程序集restrict不包含重新读取:

_queue_enqueue:
        .cfi_startproc
@ %bb.0:
        ldr     r3, [r0, #4]
        ldrh    r2, [r0, #8]
        cmp     r3, r2
        itt     eq
        moveq   r0, #1
        bxeq    lr
        push    {r4, r6, r7, lr}
        .cfi_def_cfa_offset 16
        .cfi_offset lr, -4
        .cfi_offset r7, -8
        .cfi_offset r6, -12
        .cfi_offset r4, -16
        add     r7, sp, #8
        .cfi_def_cfa r7, 8
        ldr.w   r12, [r1]
        ldr.w   lr, [r1, #4]
        ldrb    r1, [r0, #11]
        ldr     r4, [r0]
        subs    r3, #1
        str.w   r12, [r4, r1, lsl #3]
        add.w   r4, r4, r1, lsl #3
        adds    r1, #1
        ands    r1, r3
        str.w   lr, [r4, #4]
        strb    r1, [r0, #11]
        adds    r1, r2, #1
        strh    r1, [r0, #8]
        movs    r0, #0
        pop     {r4, r6, r7, pc}
        .cfi_endproc
                                        @ -- End function

添加:

在对 Lundin 的回答的评论中与 Lundin 进行了一些讨论后,我得到的印象是可能会导致重新读取,因为编译器会假设这queue_ptr->queue可能指向*queue_ptr自身。所以我将queue_t结构更改为包含数组而不是指针:

typedef struct
{
    event_t                     queue[256]; // changed from pointer to array with max size
    size_t                      size;
    uint16_t                    num_of_items;
    uint8_t                     rd_idx;
    uint8_t                     wr_idx;
} queue_t;

然而,重读仍然如前所述。我仍然不明白是什么让编译器认为queue_t字段可能被修改,因此需要重新读取......以下声明消除了重新读取:

int queue_enqueue(queue_t * restrict const queue_ptr, const event_t *const event_ptr)

但是为什么queue_ptr必须将其声明为restrict指针以防止我不理解的重新读取(除非它是编译器优化“错误”)。

附言

我也找不到任何指向文件/报告不会导致编译器崩溃的问题的链接...

4

4 回答 4

2

event_t成员queue_ptr可以指向与 相同的内存event_ptr。当编译器不能排除两个指针指向同一内存时,它们往往会生成效率较低的代码。restrict因此,产生更好的代码并没有什么奇怪的。

const 限定符并不重要,因为它们是由函数添加的,并且原始类型可以在其他地方修改。特别是,* const由于指针已经是原始指针的本地副本,因此没有添加任何内容,因此包括调用者在内的任何人都不会关心函数是否修改了该本地副本。

“严格别名”而是指编译器可以偷工减料的情况,例如假设 auint16_t*不能指向 auint8_t*等。但是在您的情况下,您有两种完全兼容的类型,其中一种仅包装在外部结构中。

于 2019-10-16T08:55:35.617 回答
2

【谈原计划】

这是由 Clang 生成的 TBAA 元数据中的缺陷引起的。

如果您使用 LLVM IR 发出 LLVM IR,-S -emit-llvm您会看到(为简洁起见,剪掉了):

...

  %9 = load i8, i8* %wr_idx, align 1, !tbaa !12
  %10 = trunc i32 %8 to i8
  %11 = add i8 %10, -1
  %conv4 = and i8 %11, %9
  store i8 %conv4, i8* %wr_idx, align 1, !tbaa !12
  br label %return

...

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 1, !"min_enum_size", i32 4}
!2 = !{!"clang version 10.0.0 (/home/chill/src/llvm-project 07da145039e1a6a688fb2ac2035b7c062cc9d47d)"}
!3 = !{!4, !9, i64 8}
!4 = !{!"queue", !5, i64 0, !8, i64 4, !9, i64 8, !6, i64 10, !6, i64 11}
!5 = !{!"any pointer", !6, i64 0}
!6 = !{!"omnipotent char", !7, i64 0}
!7 = !{!"Simple C/C++ TBAA"}
!8 = !{!"int", !6, i64 0}
!9 = !{!"short", !6, i64 0}
!10 = !{!4, !8, i64 4}
!11 = !{!4, !5, i64 0}
!12 = !{!4, !6, i64 11}

请参阅 TBAA 元数据!4:这是queue_t(顺便说一句,我在结构中添加了名称,例如typedef struct queue ...)的类型描述符,您可能会在那里看到空字符串)。描述中的每个元素都对应结构域,看一下!5,就是event_t *queue域:它是“任意指针”!在这一点上,我们已经丢失了关于指针实际类型的所有信息,这告诉我编译器会假设通过这个指针写入可以修改任何内存对象。

也就是说,TBAA 元数据有一种新形式,它更精确(仍有不足之处,但稍后再说……)

用 . 编译原始程序-Xclang -new-struct-path-tbaa。我的确切命令行是(我已经包含stddef.h而不是stdlib.h因为没有 libc 的开发版本):

./bin/clang -I lib/clang/10.0.0/include/ -target armv7m-eabi -O2 -Xclang -new-struct-path-tbaa  -S queue.c

生成的程序集是(再次,一些绒毛被剪断):

queue_enqueue:
    push    {r4, r5, r6, r7, lr}
    add r7, sp, #12
    str r11, [sp, #-4]!
    ldrh    r3, [r0, #8]
    ldr.w   r12, [r0, #4]
    cmp r12, r3
    bne .LBB0_2
    movs    r0, #1
    ldr r11, [sp], #4
    pop {r4, r5, r6, r7, pc}
.LBB0_2:
    ldrb    r2, [r0, #11]                   ; load `wr_idx`
    ldr.w   lr, [r0]                        ; load `queue` member
    ldrd    r6, r1, [r1]                    ; load data pointed to by `event_ptr`
    add.w   r5, lr, r2, lsl #3              ; compute address to store the event
    str r1, [r5, #4]                        ; store `param`
    adds    r1, r3, #1                      ; increment `num_of_items`
    adds    r4, r2, #1                      ; increment `wr_idx`
    str.w   r6, [lr, r2, lsl #3]            ; store `event_type`
    strh    r1, [r0, #8]                    ; store new value for `num_of_items`
    sub.w   r1, r12, #1                     ; compute size mask
    ands    r1, r4                          ; bitwise and size mask with `wr_idx`
    strb    r1, [r0, #11]                   ; store new value for `wr_idx`
    movs    r0, #0
    ldr r11, [sp], #4
    pop {r4, r5, r6, r7, pc}

看起来不错,不是吗!:D

我之前提到过“新结构路径”存在缺陷,但为此:在邮件列表中。

PS。在这种情况下,恐怕没有一般的教训可以吸取。原则上,能够为编译器提供的信息越多越好:诸如restrict强类型(不是无偿强制转换、类型双关语等)、相关函数和变量属性……但在这种情况下,原始程序不是已经包含所有必要的信息。这只是编译器的缺陷,解决这些问题的最佳方法是提高认识:在邮件列表中询问和/或提交错误报告。

于 2019-10-26T20:00:07.623 回答
1

据我所知,是的,您的代码queue_ptr指针的内容不能被修改。它是一个优化错误吗?这是一个错过的优化机会,但我不会称之为错误。它不会“误解” const,只是没有/没有进行必要的分析来确定它不能针对这种特定情况进行修改。

作为旁注:即使它有参数queue_is_full(queue_ptr)也可以修改的内容,因为它可以合法地抛弃常量,因为原始对象不是常量。话虽如此,编译器的定义是可见且可用的,因此它可以确定它确实不存在。*queue_ptrconst queue_t *constquueue_is_full

于 2019-10-16T07:36:52.550 回答
1

如您所知,您的代码似乎修改了数据,使const状态无效:

queue_ptr->num_of_items++; // this stores data in the memory

如果没有restrict关键字,编译器必须假定这两种类型可能共享相同的内存空间。

这在更新的示例中是必需的,因为event_t它是 的成员,queue_t并且严格的别名适用于:

...一种聚合或联合类型,在其成员中包括上述类型之一(递归地包括子聚合或包含联合的成员),或...

在原始示例中,类型可能被视为别名的原因有很多,导致相同的结果(即,char指针的使用以及类型在某些架构上可能被认为“足够”兼容的事实,如果不是全部的话) .

因此,编译器需要在内存发生变异后重新加载内存以避免可能的冲突。

const关键字并没有真正进入这个,因为突变是通过可能指向相同内存地址的指针发生的。

编辑)为了您的方便,这里是关于访问变量的完整规则:

对象的存储值只能由具有以下类型之一的左值表达式访问 (88):

— 与对象的有效类型兼容的类型,

— 与对象的有效类型兼容的类型的限定版本,

— 与对象的有效类型相对应的有符号或无符号类型,

— 对应于对象有效类型的限定版本的有符号或无符号类型,

— 在其成员中包含上述类型之一的聚合或联合类型(递归地,包括子聚合或包含联合的成员),或

— 一种字符类型。

(88) 此列表的目的是指定对象可能被别名或可能不被别名的情况。

附言

_t后缀由POSIX 保留。您可以考虑使用不同的后缀。

_s用于结构和联合是常见的做法_u

于 2019-10-24T22:43:16.040 回答