]> Cypherpunks repositories - gostls13.git/commitdiff
runtime: remove the allocheaders GOEXPERIMENT
authorMichael Anthony Knyszek <mknyszek@google.com>
Tue, 9 Apr 2024 03:41:06 +0000 (03:41 +0000)
committerGopher Robot <gobot@golang.org>
Tue, 9 Apr 2024 04:07:57 +0000 (04:07 +0000)
This change removes the allocheaders, deleting all the old code and
merging mbitmap_allocheaders.go back into mbitmap.go.

This change also deletes the SetType benchmarks which were already
broken in the new GOEXPERIMENT (it's harder to set up than before). We
weren't really watching these benchmarks at all, and they don't provide
additional test coverage.

Change-Id: I135497201c3259087c5cd3722ed3fbe24791d25d
Reviewed-on: https://go-review.googlesource.com/c/go/+/567200
Reviewed-by: Keith Randall <khr@google.com>
LUCI-TryBot-Result: Go LUCI <golang-scoped@luci-project-accounts.iam.gserviceaccount.com>
Reviewed-by: Cherry Mui <cherryyz@google.com>
Reviewed-by: Keith Randall <khr@golang.org>
Auto-Submit: Michael Knyszek <mknyszek@google.com>

23 files changed:
src/cmd/compile/internal/test/inl_test.go
src/internal/buildcfg/exp.go
src/internal/goexperiment/exp_allocheaders_off.go [deleted file]
src/internal/goexperiment/exp_allocheaders_on.go [deleted file]
src/internal/goexperiment/exp_exectracer2_off.go
src/internal/goexperiment/exp_exectracer2_on.go
src/internal/goexperiment/flags.go
src/runtime/arena.go
src/runtime/cgocall.go
src/runtime/cgocheck.go
src/runtime/export_test.go
src/runtime/gc_test.go
src/runtime/heapdump.go
src/runtime/malloc.go
src/runtime/mbitmap.go
src/runtime/mbitmap_allocheaders.go [deleted file]
src/runtime/mbitmap_noallocheaders.go [deleted file]
src/runtime/mfinal.go
src/runtime/mgcmark.go
src/runtime/mgcsweep.go
src/runtime/mheap.go
src/runtime/msize.go [moved from src/runtime/msize_allocheaders.go with 97% similarity]
src/runtime/msize_noallocheaders.go [deleted file]

index 271834a595c1e72f47945240f7d4171a2633d3cf..f05bb9317d70e8ed591f52df8c1e3d95172ff766 100644 (file)
@@ -72,7 +72,6 @@ func TestIntendedInlining(t *testing.T) {
                        "cgoInRange",
                        "gclinkptr.ptr",
                        "guintptr.ptr",
-                       "writeHeapBitsForAddr",
                        "heapBitsSlice",
                        "markBits.isMarked",
                        "muintptr.ptr",
@@ -243,8 +242,6 @@ func TestIntendedInlining(t *testing.T) {
                // On loong64, mips64x and riscv64, TrailingZeros64 is not intrinsified and causes nextFreeFast
                // too expensive to inline (Issue 22239).
                want["runtime"] = append(want["runtime"], "nextFreeFast")
-               // Same behavior for heapBits.nextFast.
-               want["runtime"] = append(want["runtime"], "heapBits.nextFast")
        }
        if runtime.GOARCH != "386" {
                // As explained above, TrailingZeros64 and TrailingZeros32 are not Go code on 386.
index a45cfaf862ca2f5dc23dee17458a4bb0dff1841f..06b743812eef3cd671b377aa1657c4da8f59668c 100644 (file)
@@ -73,7 +73,6 @@ func ParseGOEXPERIMENT(goos, goarch, goexp string) (*ExperimentFlags, error) {
                RegabiWrappers:   regabiSupported,
                RegabiArgs:       regabiSupported,
                CoverageRedesign: true,
-               AllocHeaders:     true,
                ExecTracer2:      true,
        }
 
diff --git a/src/internal/goexperiment/exp_allocheaders_off.go b/src/internal/goexperiment/exp_allocheaders_off.go
deleted file mode 100644 (file)
index 72c702f..0000000
+++ /dev/null
@@ -1,8 +0,0 @@
-// Code generated by mkconsts.go. DO NOT EDIT.
-
-//go:build !goexperiment.allocheaders
-
-package goexperiment
-
-const AllocHeaders = false
-const AllocHeadersInt = 0
diff --git a/src/internal/goexperiment/exp_allocheaders_on.go b/src/internal/goexperiment/exp_allocheaders_on.go
deleted file mode 100644 (file)
index f9f2965..0000000
+++ /dev/null
@@ -1,8 +0,0 @@
-// Code generated by mkconsts.go. DO NOT EDIT.
-
-//go:build goexperiment.allocheaders
-
-package goexperiment
-
-const AllocHeaders = true
-const AllocHeadersInt = 1
index 2f9c8269d8914e2ff20cd3534055df242718bd2b..b6c9476fbf22cd18744eb2eb485e3e89ab163e40 100644 (file)
@@ -1,7 +1,6 @@
 // Code generated by mkconsts.go. DO NOT EDIT.
 
 //go:build !goexperiment.exectracer2
-// +build !goexperiment.exectracer2
 
 package goexperiment
 
index f94a29247fac076bf649a80a18fcb339af31a478..1cbfea46b32c7496a370889665dd89464c04173a 100644 (file)
@@ -1,7 +1,6 @@
 // Code generated by mkconsts.go. DO NOT EDIT.
 
 //go:build goexperiment.exectracer2
-// +build goexperiment.exectracer2
 
 package goexperiment
 
index dacc4c3b1357320459ba18d72d0fddf8c483ca28..36aefa53a9dd0b0f67d01c2574d47e4274ddb69c 100644 (file)
@@ -120,10 +120,6 @@ type Flags struct {
        // Range enables range over int and func.
        Range bool
 
-       // AllocHeaders enables a different, more efficient way for the GC to
-       // manage heap metadata.
-       AllocHeaders bool
-
        // ExecTracer2 controls whether to use the new execution trace
        // implementation.
        ExecTracer2 bool
index de3022e08a2a1f0e6d8adc189d35d805d3ad87e0..bb88ed053dc2bde0514f21008c91c2375ba60506 100644 (file)
@@ -85,9 +85,9 @@ package runtime
 import (
        "internal/abi"
        "internal/goarch"
-       "internal/goexperiment"
        "internal/runtime/atomic"
        "runtime/internal/math"
+       "runtime/internal/sys"
        "unsafe"
 )
 
@@ -224,14 +224,11 @@ func init() {
 // userArenaChunkReserveBytes returns the amount of additional bytes to reserve for
 // heap metadata.
 func userArenaChunkReserveBytes() uintptr {
-       if goexperiment.AllocHeaders {
-               // In the allocation headers experiment, we reserve the end of the chunk for
-               // a pointer/scalar bitmap. We also reserve space for a dummy _type that
-               // refers to the bitmap. The PtrBytes field of the dummy _type indicates how
-               // many of those bits are valid.
-               return userArenaChunkBytes/goarch.PtrSize/8 + unsafe.Sizeof(_type{})
-       }
-       return 0
+       // In the allocation headers experiment, we reserve the end of the chunk for
+       // a pointer/scalar bitmap. We also reserve space for a dummy _type that
+       // refers to the bitmap. The PtrBytes field of the dummy _type indicates how
+       // many of those bits are valid.
+       return userArenaChunkBytes/goarch.PtrSize/8 + unsafe.Sizeof(_type{})
 }
 
 type userArena struct {
@@ -549,6 +546,202 @@ func userArenaHeapBitsSetSliceType(typ *_type, n int, ptr unsafe.Pointer, s *msp
        }
 }
 
+// userArenaHeapBitsSetType is the equivalent of heapSetType but for
+// non-slice-backing-store Go values allocated in a user arena chunk. It
+// sets up the type metadata for the value with type typ allocated at address ptr.
+// base is the base address of the arena chunk.
+func userArenaHeapBitsSetType(typ *_type, ptr unsafe.Pointer, s *mspan) {
+       base := s.base()
+       h := s.writeUserArenaHeapBits(uintptr(ptr))
+
+       p := typ.GCData // start of 1-bit pointer mask (or GC program)
+       var gcProgBits uintptr
+       if typ.Kind_&abi.KindGCProg != 0 {
+               // Expand gc program, using the object itself for storage.
+               gcProgBits = runGCProg(addb(p, 4), (*byte)(ptr))
+               p = (*byte)(ptr)
+       }
+       nb := typ.PtrBytes / goarch.PtrSize
+
+       for i := uintptr(0); i < nb; i += ptrBits {
+               k := nb - i
+               if k > ptrBits {
+                       k = ptrBits
+               }
+               // N.B. On big endian platforms we byte swap the data that we
+               // read from GCData, which is always stored in little-endian order
+               // by the compiler. writeUserArenaHeapBits handles data in
+               // a platform-ordered way for efficiency, but stores back the
+               // data in little endian order, since we expose the bitmap through
+               // a dummy type.
+               h = h.write(s, readUintptr(addb(p, i/8)), k)
+       }
+       // Note: we call pad here to ensure we emit explicit 0 bits
+       // for the pointerless tail of the object. This ensures that
+       // there's only a single noMorePtrs mark for the next object
+       // to clear. We don't need to do this to clear stale noMorePtrs
+       // markers from previous uses because arena chunk pointer bitmaps
+       // are always fully cleared when reused.
+       h = h.pad(s, typ.Size_-typ.PtrBytes)
+       h.flush(s, uintptr(ptr), typ.Size_)
+
+       if typ.Kind_&abi.KindGCProg != 0 {
+               // Zero out temporary ptrmask buffer inside object.
+               memclrNoHeapPointers(ptr, (gcProgBits+7)/8)
+       }
+
+       // Update the PtrBytes value in the type information. After this
+       // point, the GC will observe the new bitmap.
+       s.largeType.PtrBytes = uintptr(ptr) - base + typ.PtrBytes
+
+       // Double-check that the bitmap was written out correctly.
+       const doubleCheck = false
+       if doubleCheck {
+               doubleCheckHeapPointersInterior(uintptr(ptr), uintptr(ptr), typ.Size_, typ.Size_, typ, &s.largeType, s)
+       }
+}
+
+type writeUserArenaHeapBits struct {
+       offset uintptr // offset in span that the low bit of mask represents the pointer state of.
+       mask   uintptr // some pointer bits starting at the address addr.
+       valid  uintptr // number of bits in buf that are valid (including low)
+       low    uintptr // number of low-order bits to not overwrite
+}
+
+func (s *mspan) writeUserArenaHeapBits(addr uintptr) (h writeUserArenaHeapBits) {
+       offset := addr - s.base()
+
+       // We start writing bits maybe in the middle of a heap bitmap word.
+       // Remember how many bits into the word we started, so we can be sure
+       // not to overwrite the previous bits.
+       h.low = offset / goarch.PtrSize % ptrBits
+
+       // round down to heap word that starts the bitmap word.
+       h.offset = offset - h.low*goarch.PtrSize
+
+       // We don't have any bits yet.
+       h.mask = 0
+       h.valid = h.low
+
+       return
+}
+
+// write appends the pointerness of the next valid pointer slots
+// using the low valid bits of bits. 1=pointer, 0=scalar.
+func (h writeUserArenaHeapBits) write(s *mspan, bits, valid uintptr) writeUserArenaHeapBits {
+       if h.valid+valid <= ptrBits {
+               // Fast path - just accumulate the bits.
+               h.mask |= bits << h.valid
+               h.valid += valid
+               return h
+       }
+       // Too many bits to fit in this word. Write the current word
+       // out and move on to the next word.
+
+       data := h.mask | bits<<h.valid       // mask for this word
+       h.mask = bits >> (ptrBits - h.valid) // leftover for next word
+       h.valid += valid - ptrBits           // have h.valid+valid bits, writing ptrBits of them
+
+       // Flush mask to the memory bitmap.
+       idx := h.offset / (ptrBits * goarch.PtrSize)
+       m := uintptr(1)<<h.low - 1
+       bitmap := s.heapBits()
+       bitmap[idx] = bswapIfBigEndian(bswapIfBigEndian(bitmap[idx])&m | data)
+       // Note: no synchronization required for this write because
+       // the allocator has exclusive access to the page, and the bitmap
+       // entries are all for a single page. Also, visibility of these
+       // writes is guaranteed by the publication barrier in mallocgc.
+
+       // Move to next word of bitmap.
+       h.offset += ptrBits * goarch.PtrSize
+       h.low = 0
+       return h
+}
+
+// Add padding of size bytes.
+func (h writeUserArenaHeapBits) pad(s *mspan, size uintptr) writeUserArenaHeapBits {
+       if size == 0 {
+               return h
+       }
+       words := size / goarch.PtrSize
+       for words > ptrBits {
+               h = h.write(s, 0, ptrBits)
+               words -= ptrBits
+       }
+       return h.write(s, 0, words)
+}
+
+// Flush the bits that have been written, and add zeros as needed
+// to cover the full object [addr, addr+size).
+func (h writeUserArenaHeapBits) flush(s *mspan, addr, size uintptr) {
+       offset := addr - s.base()
+
+       // zeros counts the number of bits needed to represent the object minus the
+       // number of bits we've already written. This is the number of 0 bits
+       // that need to be added.
+       zeros := (offset+size-h.offset)/goarch.PtrSize - h.valid
+
+       // Add zero bits up to the bitmap word boundary
+       if zeros > 0 {
+               z := ptrBits - h.valid
+               if z > zeros {
+                       z = zeros
+               }
+               h.valid += z
+               zeros -= z
+       }
+
+       // Find word in bitmap that we're going to write.
+       bitmap := s.heapBits()
+       idx := h.offset / (ptrBits * goarch.PtrSize)
+
+       // Write remaining bits.
+       if h.valid != h.low {
+               m := uintptr(1)<<h.low - 1      // don't clear existing bits below "low"
+               m |= ^(uintptr(1)<<h.valid - 1) // don't clear existing bits above "valid"
+               bitmap[idx] = bswapIfBigEndian(bswapIfBigEndian(bitmap[idx])&m | h.mask)
+       }
+       if zeros == 0 {
+               return
+       }
+
+       // Advance to next bitmap word.
+       h.offset += ptrBits * goarch.PtrSize
+
+       // Continue on writing zeros for the rest of the object.
+       // For standard use of the ptr bits this is not required, as
+       // the bits are read from the beginning of the object. Some uses,
+       // like noscan spans, oblets, bulk write barriers, and cgocheck, might
+       // start mid-object, so these writes are still required.
+       for {
+               // Write zero bits.
+               idx := h.offset / (ptrBits * goarch.PtrSize)
+               if zeros < ptrBits {
+                       bitmap[idx] = bswapIfBigEndian(bswapIfBigEndian(bitmap[idx]) &^ (uintptr(1)<<zeros - 1))
+                       break
+               } else if zeros == ptrBits {
+                       bitmap[idx] = 0
+                       break
+               } else {
+                       bitmap[idx] = 0
+                       zeros -= ptrBits
+               }
+               h.offset += ptrBits * goarch.PtrSize
+       }
+}
+
+// bswapIfBigEndian swaps the byte order of the uintptr on goarch.BigEndian platforms,
+// and leaves it alone elsewhere.
+func bswapIfBigEndian(x uintptr) uintptr {
+       if goarch.BigEndian {
+               if goarch.PtrSize == 8 {
+                       return uintptr(sys.Bswap64(uint64(x)))
+               }
+               return uintptr(sys.Bswap32(uint32(x)))
+       }
+       return x
+}
+
 // newUserArenaChunk allocates a user arena chunk, which maps to a single
 // heap arena and single span. Returns a pointer to the base of the chunk
 // (this is really important: we need to keep the chunk alive) and the span.
@@ -607,9 +800,7 @@ func newUserArenaChunk() (unsafe.Pointer, *mspan) {
                // TODO(mknyszek): Track individual objects.
                rzSize := computeRZlog(span.elemsize)
                span.elemsize -= rzSize
-               if goexperiment.AllocHeaders {
-                       span.largeType.Size_ = span.elemsize
-               }
+               span.largeType.Size_ = span.elemsize
                rzStart := span.base() + span.elemsize
                span.userArenaChunkFree = makeAddrRange(span.base(), rzStart)
                asanpoison(unsafe.Pointer(rzStart), span.limit-rzStart)
@@ -924,13 +1115,12 @@ func (h *mheap) allocUserArenaChunk() *mspan {
        // visible to the background sweeper.
        h.central[spc].mcentral.fullSwept(h.sweepgen).push(s)
 
-       if goexperiment.AllocHeaders {
-               // Set up an allocation header. Avoid write barriers here because this type
-               // is not a real type, and it exists in an invalid location.
-               *(*uintptr)(unsafe.Pointer(&s.largeType)) = uintptr(unsafe.Pointer(s.limit))
-               *(*uintptr)(unsafe.Pointer(&s.largeType.GCData)) = s.limit + unsafe.Sizeof(_type{})
-               s.largeType.PtrBytes = 0
-               s.largeType.Size_ = s.elemsize
-       }
+       // Set up an allocation header. Avoid write barriers here because this type
+       // is not a real type, and it exists in an invalid location.
+       *(*uintptr)(unsafe.Pointer(&s.largeType)) = uintptr(unsafe.Pointer(s.limit))
+       *(*uintptr)(unsafe.Pointer(&s.largeType.GCData)) = s.limit + unsafe.Sizeof(_type{})
+       s.largeType.PtrBytes = 0
+       s.largeType.Size_ = s.elemsize
+
        return s
 }
index a913c0a3a1c0da13cc35239dc391a8499bc9c135..19de06fd85ee362cf25af4a1e3213cb73945259d 100644 (file)
@@ -671,30 +671,15 @@ func cgoCheckUnknownPointer(p unsafe.Pointer, msg string) (base, i uintptr) {
                if base == 0 {
                        return
                }
-               if goexperiment.AllocHeaders {
-                       tp := span.typePointersOfUnchecked(base)
-                       for {
-                               var addr uintptr
-                               if tp, addr = tp.next(base + span.elemsize); addr == 0 {
-                                       break
-                               }
-                               pp := *(*unsafe.Pointer)(unsafe.Pointer(addr))
-                               if cgoIsGoPointer(pp) && !isPinned(pp) {
-                                       panic(errorString(msg))
-                               }
+               tp := span.typePointersOfUnchecked(base)
+               for {
+                       var addr uintptr
+                       if tp, addr = tp.next(base + span.elemsize); addr == 0 {
+                               break
                        }
-               } else {
-                       n := span.elemsize
-                       hbits := heapBitsForAddr(base, n)
-                       for {
-                               var addr uintptr
-                               if hbits, addr = hbits.next(); addr == 0 {
-                                       break
-                               }
-                               pp := *(*unsafe.Pointer)(unsafe.Pointer(addr))
-                               if cgoIsGoPointer(pp) && !isPinned(pp) {
-                                       panic(errorString(msg))
-                               }
+                       pp := *(*unsafe.Pointer)(unsafe.Pointer(addr))
+                       if cgoIsGoPointer(pp) && !isPinned(pp) {
+                               panic(errorString(msg))
                        }
                }
                return
index fbf4edf7ccae2135c90e6f3fb14ff41f56b4db6e..3f2c271953db66fbeeeee64fc6f47c508ef97acc 100644 (file)
@@ -10,7 +10,6 @@ package runtime
 import (
        "internal/abi"
        "internal/goarch"
-       "internal/goexperiment"
        "unsafe"
 )
 
@@ -178,29 +177,15 @@ func cgoCheckTypedBlock(typ *_type, src unsafe.Pointer, off, size uintptr) {
        }
 
        // src must be in the regular heap.
-       if goexperiment.AllocHeaders {
-               tp := s.typePointersOf(uintptr(src), size)
-               for {
-                       var addr uintptr
-                       if tp, addr = tp.next(uintptr(src) + size); addr == 0 {
-                               break
-                       }
-                       v := *(*unsafe.Pointer)(unsafe.Pointer(addr))
-                       if cgoIsGoPointer(v) && !isPinned(v) {
-                               throw(cgoWriteBarrierFail)
-                       }
+       tp := s.typePointersOf(uintptr(src), size)
+       for {
+               var addr uintptr
+               if tp, addr = tp.next(uintptr(src) + size); addr == 0 {
+                       break
                }
-       } else {
-               hbits := heapBitsForAddr(uintptr(src), size)
-               for {
-                       var addr uintptr
-                       if hbits, addr = hbits.next(); addr == 0 {
-                               break
-                       }
-                       v := *(*unsafe.Pointer)(unsafe.Pointer(addr))
-                       if cgoIsGoPointer(v) && !isPinned(v) {
-                               throw(cgoWriteBarrierFail)
-                       }
+               v := *(*unsafe.Pointer)(unsafe.Pointer(addr))
+               if cgoIsGoPointer(v) && !isPinned(v) {
+                       throw(cgoWriteBarrierFail)
                }
        }
 }
index 1ec45b8cc08a93033649cd46da13b45df014f691..26325b37122ba4b148a2c694aa637832a601c369 100644 (file)
@@ -9,7 +9,6 @@ package runtime
 import (
        "internal/abi"
        "internal/goarch"
-       "internal/goexperiment"
        "internal/goos"
        "internal/runtime/atomic"
        "runtime/internal/sys"
@@ -239,138 +238,6 @@ var Write = write
 func Envs() []string     { return envs }
 func SetEnvs(e []string) { envs = e }
 
-// For benchmarking.
-
-// blockWrapper is a wrapper type that ensures a T is placed within a
-// large object. This is necessary for safely benchmarking things
-// that manipulate the heap bitmap, like heapBitsSetType.
-//
-// More specifically, allocating threads assume they're the sole writers
-// to their span's heap bits, which allows those writes to be non-atomic.
-// The heap bitmap is written byte-wise, so if one tried to call heapBitsSetType
-// on an existing object in a small object span, we might corrupt that
-// span's bitmap with a concurrent byte write to the heap bitmap. Large
-// object spans contain exactly one object, so we can be sure no other P
-// is going to be allocating from it concurrently, hence this wrapper type
-// which ensures we have a T in a large object span.
-type blockWrapper[T any] struct {
-       value T
-       _     [_MaxSmallSize]byte // Ensure we're a large object.
-}
-
-func BenchSetType[T any](n int, resetTimer func()) {
-       x := new(blockWrapper[T])
-
-       // Escape x to ensure it is allocated on the heap, as we are
-       // working on the heap bits here.
-       Escape(x)
-
-       // Grab the type.
-       var i any = *new(T)
-       e := *efaceOf(&i)
-       t := e._type
-
-       // Benchmark setting the type bits for just the internal T of the block.
-       benchSetType(n, resetTimer, 1, unsafe.Pointer(&x.value), t)
-}
-
-const maxArrayBlockWrapperLen = 32
-
-// arrayBlockWrapper is like blockWrapper, but the interior value is intended
-// to be used as a backing store for a slice.
-type arrayBlockWrapper[T any] struct {
-       value [maxArrayBlockWrapperLen]T
-       _     [_MaxSmallSize]byte // Ensure we're a large object.
-}
-
-// arrayLargeBlockWrapper is like arrayBlockWrapper, but the interior array
-// accommodates many more elements.
-type arrayLargeBlockWrapper[T any] struct {
-       value [1024]T
-       _     [_MaxSmallSize]byte // Ensure we're a large object.
-}
-
-func BenchSetTypeSlice[T any](n int, resetTimer func(), len int) {
-       // We have two separate cases here because we want to avoid
-       // tests on big types but relatively small slices to avoid generating
-       // an allocation that's really big. This will likely force a GC which will
-       // skew the test results.
-       var y unsafe.Pointer
-       if len <= maxArrayBlockWrapperLen {
-               x := new(arrayBlockWrapper[T])
-               // Escape x to ensure it is allocated on the heap, as we are
-               // working on the heap bits here.
-               Escape(x)
-               y = unsafe.Pointer(&x.value[0])
-       } else {
-               x := new(arrayLargeBlockWrapper[T])
-               Escape(x)
-               y = unsafe.Pointer(&x.value[0])
-       }
-
-       // Grab the type.
-       var i any = *new(T)
-       e := *efaceOf(&i)
-       t := e._type
-
-       // Benchmark setting the type for a slice created from the array
-       // of T within the arrayBlock.
-       benchSetType(n, resetTimer, len, y, t)
-}
-
-// benchSetType is the implementation of the BenchSetType* functions.
-// x must be len consecutive Ts allocated within a large object span (to
-// avoid a race on the heap bitmap).
-//
-// Note: this function cannot be generic. It would get its type from one of
-// its callers (BenchSetType or BenchSetTypeSlice) whose type parameters are
-// set by a call in the runtime_test package. That means this function and its
-// callers will get instantiated in the package that provides the type argument,
-// i.e. runtime_test. However, we call a function on the system stack. In race
-// mode the runtime package is usually left uninstrumented because e.g. g0 has
-// no valid racectx, but if we're instantiated in the runtime_test package,
-// we might accidentally cause runtime code to be incorrectly instrumented.
-func benchSetType(n int, resetTimer func(), len int, x unsafe.Pointer, t *_type) {
-       // This benchmark doesn't work with the allocheaders experiment. It sets up
-       // an elaborate scenario to be able to benchmark the function safely, but doing
-       // this work for the allocheaders' version of the function would be complex.
-       // Just fail instead and rely on the test code making sure we never get here.
-       if goexperiment.AllocHeaders {
-               panic("called benchSetType with allocheaders experiment enabled")
-       }
-
-       // Compute the input sizes.
-       size := t.Size() * uintptr(len)
-
-       // Validate this function's invariant.
-       s := spanOfHeap(uintptr(x))
-       if s == nil {
-               panic("no heap span for input")
-       }
-       if s.spanclass.sizeclass() != 0 {
-               panic("span is not a large object span")
-       }
-
-       // Round up the size to the size class to make the benchmark a little more
-       // realistic. However, validate it, to make sure this is safe.
-       allocSize := roundupsize(size, !t.Pointers())
-       if s.npages*pageSize < allocSize {
-               panic("backing span not large enough for benchmark")
-       }
-
-       // Benchmark heapBitsSetType by calling it in a loop. This is safe because
-       // x is in a large object span.
-       resetTimer()
-       systemstack(func() {
-               for i := 0; i < n; i++ {
-                       heapBitsSetType(uintptr(x), allocSize, size, t)
-               }
-       })
-
-       // Make sure x doesn't get freed, since we're taking a uintptr.
-       KeepAlive(x)
-}
-
 const PtrSize = goarch.PtrSize
 
 var ForceGCPeriod = &forcegcperiod
index c6759a172c8647415811ce2934efb795ff4984fe..9451a1b608435def3fd92fc81f9c621b2f2b96e8 100644 (file)
@@ -6,7 +6,6 @@ package runtime_test
 
 import (
        "fmt"
-       "internal/goexperiment"
        "math/rand"
        "os"
        "reflect"
@@ -308,171 +307,6 @@ func TestGCTestPointerClass(t *testing.T) {
        check(nil, "other")
 }
 
-func BenchmarkSetTypePtr(b *testing.B) {
-       benchSetType[*byte](b)
-}
-
-func BenchmarkSetTypePtr8(b *testing.B) {
-       benchSetType[[8]*byte](b)
-}
-
-func BenchmarkSetTypePtr16(b *testing.B) {
-       benchSetType[[16]*byte](b)
-}
-
-func BenchmarkSetTypePtr32(b *testing.B) {
-       benchSetType[[32]*byte](b)
-}
-
-func BenchmarkSetTypePtr64(b *testing.B) {
-       benchSetType[[64]*byte](b)
-}
-
-func BenchmarkSetTypePtr126(b *testing.B) {
-       benchSetType[[126]*byte](b)
-}
-
-func BenchmarkSetTypePtr128(b *testing.B) {
-       benchSetType[[128]*byte](b)
-}
-
-func BenchmarkSetTypePtrSlice(b *testing.B) {
-       benchSetTypeSlice[*byte](b, 1<<10)
-}
-
-type Node1 struct {
-       Value       [1]uintptr
-       Left, Right *byte
-}
-
-func BenchmarkSetTypeNode1(b *testing.B) {
-       benchSetType[Node1](b)
-}
-
-func BenchmarkSetTypeNode1Slice(b *testing.B) {
-       benchSetTypeSlice[Node1](b, 32)
-}
-
-type Node8 struct {
-       Value       [8]uintptr
-       Left, Right *byte
-}
-
-func BenchmarkSetTypeNode8(b *testing.B) {
-       benchSetType[Node8](b)
-}
-
-func BenchmarkSetTypeNode8Slice(b *testing.B) {
-       benchSetTypeSlice[Node8](b, 32)
-}
-
-type Node64 struct {
-       Value       [64]uintptr
-       Left, Right *byte
-}
-
-func BenchmarkSetTypeNode64(b *testing.B) {
-       benchSetType[Node64](b)
-}
-
-func BenchmarkSetTypeNode64Slice(b *testing.B) {
-       benchSetTypeSlice[Node64](b, 32)
-}
-
-type Node64Dead struct {
-       Left, Right *byte
-       Value       [64]uintptr
-}
-
-func BenchmarkSetTypeNode64Dead(b *testing.B) {
-       benchSetType[Node64Dead](b)
-}
-
-func BenchmarkSetTypeNode64DeadSlice(b *testing.B) {
-       benchSetTypeSlice[Node64Dead](b, 32)
-}
-
-type Node124 struct {
-       Value       [124]uintptr
-       Left, Right *byte
-}
-
-func BenchmarkSetTypeNode124(b *testing.B) {
-       benchSetType[Node124](b)
-}
-
-func BenchmarkSetTypeNode124Slice(b *testing.B) {
-       benchSetTypeSlice[Node124](b, 32)
-}
-
-type Node126 struct {
-       Value       [126]uintptr
-       Left, Right *byte
-}
-
-func BenchmarkSetTypeNode126(b *testing.B) {
-       benchSetType[Node126](b)
-}
-
-func BenchmarkSetTypeNode126Slice(b *testing.B) {
-       benchSetTypeSlice[Node126](b, 32)
-}
-
-type Node128 struct {
-       Value       [128]uintptr
-       Left, Right *byte
-}
-
-func BenchmarkSetTypeNode128(b *testing.B) {
-       benchSetType[Node128](b)
-}
-
-func BenchmarkSetTypeNode128Slice(b *testing.B) {
-       benchSetTypeSlice[Node128](b, 32)
-}
-
-type Node130 struct {
-       Value       [130]uintptr
-       Left, Right *byte
-}
-
-func BenchmarkSetTypeNode130(b *testing.B) {
-       benchSetType[Node130](b)
-}
-
-func BenchmarkSetTypeNode130Slice(b *testing.B) {
-       benchSetTypeSlice[Node130](b, 32)
-}
-
-type Node1024 struct {
-       Value       [1024]uintptr
-       Left, Right *byte
-}
-
-func BenchmarkSetTypeNode1024(b *testing.B) {
-       benchSetType[Node1024](b)
-}
-
-func BenchmarkSetTypeNode1024Slice(b *testing.B) {
-       benchSetTypeSlice[Node1024](b, 32)
-}
-
-func benchSetType[T any](b *testing.B) {
-       if goexperiment.AllocHeaders {
-               b.Skip("not supported with allocation headers experiment")
-       }
-       b.SetBytes(int64(unsafe.Sizeof(*new(T))))
-       runtime.BenchSetType[T](b.N, b.ResetTimer)
-}
-
-func benchSetTypeSlice[T any](b *testing.B, len int) {
-       if goexperiment.AllocHeaders {
-               b.Skip("not supported with allocation headers experiment")
-       }
-       b.SetBytes(int64(unsafe.Sizeof(*new(T)) * uintptr(len)))
-       runtime.BenchSetTypeSlice[T](b.N, b.ResetTimer, len)
-}
-
 func BenchmarkAllocation(b *testing.B) {
        type T struct {
                x, y *byte
index 1fbb124f2e3aff1a85df6e43aebb29d3925ee31d..95fb62dc425cda9ed042f3a52c725c3f9d9ad947 100644 (file)
@@ -14,7 +14,6 @@ package runtime
 import (
        "internal/abi"
        "internal/goarch"
-       "internal/goexperiment"
        "unsafe"
 )
 
@@ -736,28 +735,15 @@ func makeheapobjbv(p uintptr, size uintptr) bitvector {
        }
        // Convert heap bitmap to pointer bitmap.
        clear(tmpbuf[:nptr/8+1])
-       if goexperiment.AllocHeaders {
-               s := spanOf(p)
-               tp := s.typePointersOf(p, size)
-               for {
-                       var addr uintptr
-                       if tp, addr = tp.next(p + size); addr == 0 {
-                               break
-                       }
-                       i := (addr - p) / goarch.PtrSize
-                       tmpbuf[i/8] |= 1 << (i % 8)
-               }
-       } else {
-               hbits := heapBitsForAddr(p, size)
-               for {
-                       var addr uintptr
-                       hbits, addr = hbits.next()
-                       if addr == 0 {
-                               break
-                       }
-                       i := (addr - p) / goarch.PtrSize
-                       tmpbuf[i/8] |= 1 << (i % 8)
+       s := spanOf(p)
+       tp := s.typePointersOf(p, size)
+       for {
+               var addr uintptr
+               if tp, addr = tp.next(p + size); addr == 0 {
+                       break
                }
+               i := (addr - p) / goarch.PtrSize
+               tmpbuf[i/8] |= 1 << (i % 8)
        }
        return bitvector{int32(nptr), &tmpbuf[0]}
 }
index b531eb71680e98f2339e0f419656b76208a661ff..3879bfa9d792649e1390de2915200afdb462cab9 100644 (file)
@@ -102,7 +102,6 @@ package runtime
 
 import (
        "internal/goarch"
-       "internal/goexperiment"
        "internal/goos"
        "internal/runtime/atomic"
        "runtime/internal/math"
@@ -425,26 +424,24 @@ func mallocinit() {
                print("pagesPerArena (", pagesPerArena, ") is not divisible by pagesPerReclaimerChunk (", pagesPerReclaimerChunk, ")\n")
                throw("bad pagesPerReclaimerChunk")
        }
-       if goexperiment.AllocHeaders {
-               // Check that the minimum size (exclusive) for a malloc header is also
-               // a size class boundary. This is important to making sure checks align
-               // across different parts of the runtime.
-               minSizeForMallocHeaderIsSizeClass := false
-               for i := 0; i < len(class_to_size); i++ {
-                       if minSizeForMallocHeader == uintptr(class_to_size[i]) {
-                               minSizeForMallocHeaderIsSizeClass = true
-                               break
-                       }
-               }
-               if !minSizeForMallocHeaderIsSizeClass {
-                       throw("min size of malloc header is not a size class boundary")
-               }
-               // Check that the pointer bitmap for all small sizes without a malloc header
-               // fits in a word.
-               if minSizeForMallocHeader/goarch.PtrSize > 8*goarch.PtrSize {
-                       throw("max pointer/scan bitmap size for headerless objects is too large")
+       // Check that the minimum size (exclusive) for a malloc header is also
+       // a size class boundary. This is important to making sure checks align
+       // across different parts of the runtime.
+       minSizeForMallocHeaderIsSizeClass := false
+       for i := 0; i < len(class_to_size); i++ {
+               if minSizeForMallocHeader == uintptr(class_to_size[i]) {
+                       minSizeForMallocHeaderIsSizeClass = true
+                       break
                }
        }
+       if !minSizeForMallocHeaderIsSizeClass {
+               throw("min size of malloc header is not a size class boundary")
+       }
+       // Check that the pointer bitmap for all small sizes without a malloc header
+       // fits in a word.
+       if minSizeForMallocHeader/goarch.PtrSize > 8*goarch.PtrSize {
+               throw("max pointer/scan bitmap size for headerless objects is too large")
+       }
 
        if minTagBits > taggedPointerBits {
                throw("taggedPointerbits too small")
@@ -1132,7 +1129,7 @@ func mallocgc(size uintptr, typ *_type, needzero bool) unsafe.Pointer {
                        size = maxTinySize
                } else {
                        hasHeader := !noscan && !heapBitsInSpan(size)
-                       if goexperiment.AllocHeaders && hasHeader {
+                       if hasHeader {
                                size += mallocHeaderSize
                        }
                        var sizeclass uint8
@@ -1152,7 +1149,7 @@ func mallocgc(size uintptr, typ *_type, needzero bool) unsafe.Pointer {
                        if needzero && span.needzero != 0 {
                                memclrNoHeapPointers(x, size)
                        }
-                       if goexperiment.AllocHeaders && hasHeader {
+                       if hasHeader {
                                header = (**_type)(x)
                                x = add(x, mallocHeaderSize)
                                size -= mallocHeaderSize
@@ -1174,28 +1171,12 @@ func mallocgc(size uintptr, typ *_type, needzero bool) unsafe.Pointer {
                                memclrNoHeapPointers(x, size)
                        }
                }
-               if goexperiment.AllocHeaders && !noscan {
+               if !noscan {
                        header = &span.largeType
                }
        }
        if !noscan {
-               if goexperiment.AllocHeaders {
-                       c.scanAlloc += heapSetType(uintptr(x), dataSize, typ, header, span)
-               } else {
-                       var scanSize uintptr
-                       heapBitsSetType(uintptr(x), size, dataSize, typ)
-                       if dataSize > typ.Size_ {
-                               // Array allocation. If there are any
-                               // pointers, GC has to scan to the last
-                               // element.
-                               if typ.Pointers() {
-                                       scanSize = dataSize - typ.Size_ + typ.PtrBytes
-                               }
-                       } else {
-                               scanSize = typ.PtrBytes
-                       }
-                       c.scanAlloc += scanSize
-               }
+               c.scanAlloc += heapSetType(uintptr(x), dataSize, typ, header, span)
        }
 
        // Ensure that the stores above that initialize x to
@@ -1243,19 +1224,11 @@ func mallocgc(size uintptr, typ *_type, needzero bool) unsafe.Pointer {
                asanunpoison(x, userSize)
        }
 
-       // If !goexperiment.AllocHeaders, "size" doesn't include the
-       // allocation header, so use span.elemsize as the "full" size
-       // for various computations below.
-       //
        // TODO(mknyszek): We should really count the header as part
-       // of gc_sys or something, but it's risky to change the
-       // accounting so much right now. Just pretend its internal
-       // fragmentation and match the GC's accounting by using the
-       // whole allocation slot.
-       fullSize := size
-       if goexperiment.AllocHeaders {
-               fullSize = span.elemsize
-       }
+       // of gc_sys or something. The code below just pretends it is
+       // internal fragmentation and matches the GC's accounting by
+       // using the whole allocation slot.
+       fullSize := span.elemsize
        if rate := MemProfileRate; rate > 0 {
                // Note cache c only valid while m acquired; see #47302
                //
@@ -1276,7 +1249,7 @@ func mallocgc(size uintptr, typ *_type, needzero bool) unsafe.Pointer {
                if !noscan {
                        throw("delayed zeroing on data that may contain pointers")
                }
-               if goexperiment.AllocHeaders && header != nil {
+               if header != nil {
                        throw("unexpected malloc header in delayed zeroing of large object")
                }
                // N.B. size == fullSize always in this case.
index 0a2f53d0ae3a556ebfcc7be37e0fc684ee328860..d2ab89edb4e308586ab2613b1948b1f6b8969750 100644 (file)
@@ -2,6 +2,57 @@
 // Use of this source code is governed by a BSD-style
 // license that can be found in the LICENSE file.
 
+// Garbage collector: type and heap bitmaps.
+//
+// Stack, data, and bss bitmaps
+//
+// Stack frames and global variables in the data and bss sections are
+// described by bitmaps with 1 bit per pointer-sized word. A "1" bit
+// means the word is a live pointer to be visited by the GC (referred to
+// as "pointer"). A "0" bit means the word should be ignored by GC
+// (referred to as "scalar", though it could be a dead pointer value).
+//
+// Heap bitmaps
+//
+// The heap bitmap comprises 1 bit for each pointer-sized word in the heap,
+// recording whether a pointer is stored in that word or not. This bitmap
+// is stored at the end of a span for small objects and is unrolled at
+// runtime from type metadata for all larger objects. Objects without
+// pointers have neither a bitmap nor associated type metadata.
+//
+// Bits in all cases correspond to words in little-endian order.
+//
+// For small objects, if s is the mspan for the span starting at "start",
+// then s.heapBits() returns a slice containing the bitmap for the whole span.
+// That is, s.heapBits()[0] holds the goarch.PtrSize*8 bits for the first
+// goarch.PtrSize*8 words from "start" through "start+63*ptrSize" in the span.
+// On a related note, small objects are always small enough that their bitmap
+// fits in goarch.PtrSize*8 bits, so writing out bitmap data takes two bitmap
+// writes at most (because object boundaries don't generally lie on
+// s.heapBits()[i] boundaries).
+//
+// For larger objects, if t is the type for the object starting at "start",
+// within some span whose mspan is s, then the bitmap at t.GCData is "tiled"
+// from "start" through "start+s.elemsize".
+// Specifically, the first bit of t.GCData corresponds to the word at "start",
+// the second to the word after "start", and so on up to t.PtrBytes. At t.PtrBytes,
+// we skip to "start+t.Size_" and begin again from there. This process is
+// repeated until we hit "start+s.elemsize".
+// This tiling algorithm supports array data, since the type always refers to
+// the element type of the array. Single objects are considered the same as
+// single-element arrays.
+// The tiling algorithm may scan data past the end of the compiler-recognized
+// object, but any unused data within the allocation slot (i.e. within s.elemsize)
+// is zeroed, so the GC just observes nil pointers.
+// Note that this "tiled" bitmap isn't stored anywhere; it is generated on-the-fly.
+//
+// For objects without their own span, the type metadata is stored in the first
+// word before the object at the beginning of the allocation slot. For objects
+// with their own span, the type metadata is stored in the mspan.
+//
+// The bitmap for small unallocated objects in scannable spans is not maintained
+// (can be junk).
+
 package runtime
 
 import (
@@ -12,6 +63,911 @@ import (
        "unsafe"
 )
 
+const (
+       // A malloc header is functionally a single type pointer, but
+       // we need to use 8 here to ensure 8-byte alignment of allocations
+       // on 32-bit platforms. It's wasteful, but a lot of code relies on
+       // 8-byte alignment for 8-byte atomics.
+       mallocHeaderSize = 8
+
+       // The minimum object size that has a malloc header, exclusive.
+       //
+       // The size of this value controls overheads from the malloc header.
+       // The minimum size is bound by writeHeapBitsSmall, which assumes that the
+       // pointer bitmap for objects of a size smaller than this doesn't cross
+       // more than one pointer-word boundary. This sets an upper-bound on this
+       // value at the number of bits in a uintptr, multiplied by the pointer
+       // size in bytes.
+       //
+       // We choose a value here that has a natural cutover point in terms of memory
+       // overheads. This value just happens to be the maximum possible value this
+       // can be.
+       //
+       // A span with heap bits in it will have 128 bytes of heap bits on 64-bit
+       // platforms, and 256 bytes of heap bits on 32-bit platforms. The first size
+       // class where malloc headers match this overhead for 64-bit platforms is
+       // 512 bytes (8 KiB / 512 bytes * 8 bytes-per-header = 128 bytes of overhead).
+       // On 32-bit platforms, this same point is the 256 byte size class
+       // (8 KiB / 256 bytes * 8 bytes-per-header = 256 bytes of overhead).
+       //
+       // Guaranteed to be exactly at a size class boundary. The reason this value is
+       // an exclusive minimum is subtle. Suppose we're allocating a 504-byte object
+       // and its rounded up to 512 bytes for the size class. If minSizeForMallocHeader
+       // is 512 and an inclusive minimum, then a comparison against minSizeForMallocHeader
+       // by the two values would produce different results. In other words, the comparison
+       // would not be invariant to size-class rounding. Eschewing this property means a
+       // more complex check or possibly storing additional state to determine whether a
+       // span has malloc headers.
+       minSizeForMallocHeader = goarch.PtrSize * ptrBits
+)
+
+// heapBitsInSpan returns true if the size of an object implies its ptr/scalar
+// data is stored at the end of the span, and is accessible via span.heapBits.
+//
+// Note: this works for both rounded-up sizes (span.elemsize) and unrounded
+// type sizes because minSizeForMallocHeader is guaranteed to be at a size
+// class boundary.
+//
+//go:nosplit
+func heapBitsInSpan(userSize uintptr) bool {
+       // N.B. minSizeForMallocHeader is an exclusive minimum so that this function is
+       // invariant under size-class rounding on its input.
+       return userSize <= minSizeForMallocHeader
+}
+
+// typePointers is an iterator over the pointers in a heap object.
+//
+// Iteration through this type implements the tiling algorithm described at the
+// top of this file.
+type typePointers struct {
+       // elem is the address of the current array element of type typ being iterated over.
+       // Objects that are not arrays are treated as single-element arrays, in which case
+       // this value does not change.
+       elem uintptr
+
+       // addr is the address the iterator is currently working from and describes
+       // the address of the first word referenced by mask.
+       addr uintptr
+
+       // mask is a bitmask where each bit corresponds to pointer-words after addr.
+       // Bit 0 is the pointer-word at addr, Bit 1 is the next word, and so on.
+       // If a bit is 1, then there is a pointer at that word.
+       // nextFast and next mask out bits in this mask as their pointers are processed.
+       mask uintptr
+
+       // typ is a pointer to the type information for the heap object's type.
+       // This may be nil if the object is in a span where heapBitsInSpan(span.elemsize) is true.
+       typ *_type
+}
+
+// typePointersOf returns an iterator over all heap pointers in the range [addr, addr+size).
+//
+// addr and addr+size must be in the range [span.base(), span.limit).
+//
+// Note: addr+size must be passed as the limit argument to the iterator's next method on
+// each iteration. This slightly awkward API is to allow typePointers to be destructured
+// by the compiler.
+//
+// nosplit because it is used during write barriers and must not be preempted.
+//
+//go:nosplit
+func (span *mspan) typePointersOf(addr, size uintptr) typePointers {
+       base := span.objBase(addr)
+       tp := span.typePointersOfUnchecked(base)
+       if base == addr && size == span.elemsize {
+               return tp
+       }
+       return tp.fastForward(addr-tp.addr, addr+size)
+}
+
+// typePointersOfUnchecked is like typePointersOf, but assumes addr is the base
+// of an allocation slot in a span (the start of the object if no header, the
+// header otherwise). It returns an iterator that generates all pointers
+// in the range [addr, addr+span.elemsize).
+//
+// nosplit because it is used during write barriers and must not be preempted.
+//
+//go:nosplit
+func (span *mspan) typePointersOfUnchecked(addr uintptr) typePointers {
+       const doubleCheck = false
+       if doubleCheck && span.objBase(addr) != addr {
+               print("runtime: addr=", addr, " base=", span.objBase(addr), "\n")
+               throw("typePointersOfUnchecked consisting of non-base-address for object")
+       }
+
+       spc := span.spanclass
+       if spc.noscan() {
+               return typePointers{}
+       }
+       if heapBitsInSpan(span.elemsize) {
+               // Handle header-less objects.
+               return typePointers{elem: addr, addr: addr, mask: span.heapBitsSmallForAddr(addr)}
+       }
+
+       // All of these objects have a header.
+       var typ *_type
+       if spc.sizeclass() != 0 {
+               // Pull the allocation header from the first word of the object.
+               typ = *(**_type)(unsafe.Pointer(addr))
+               addr += mallocHeaderSize
+       } else {
+               typ = span.largeType
+       }
+       gcdata := typ.GCData
+       return typePointers{elem: addr, addr: addr, mask: readUintptr(gcdata), typ: typ}
+}
+
+// typePointersOfType is like typePointersOf, but assumes addr points to one or more
+// contiguous instances of the provided type. The provided type must not be nil and
+// it must not have its type metadata encoded as a gcprog.
+//
+// It returns an iterator that tiles typ.GCData starting from addr. It's the caller's
+// responsibility to limit iteration.
+//
+// nosplit because its callers are nosplit and require all their callees to be nosplit.
+//
+//go:nosplit
+func (span *mspan) typePointersOfType(typ *abi.Type, addr uintptr) typePointers {
+       const doubleCheck = false
+       if doubleCheck && (typ == nil || typ.Kind_&abi.KindGCProg != 0) {
+               throw("bad type passed to typePointersOfType")
+       }
+       if span.spanclass.noscan() {
+               return typePointers{}
+       }
+       // Since we have the type, pretend we have a header.
+       gcdata := typ.GCData
+       return typePointers{elem: addr, addr: addr, mask: readUintptr(gcdata), typ: typ}
+}
+
+// nextFast is the fast path of next. nextFast is written to be inlineable and,
+// as the name implies, fast.
+//
+// Callers that are performance-critical should iterate using the following
+// pattern:
+//
+//     for {
+//             var addr uintptr
+//             if tp, addr = tp.nextFast(); addr == 0 {
+//                     if tp, addr = tp.next(limit); addr == 0 {
+//                             break
+//                     }
+//             }
+//             // Use addr.
+//             ...
+//     }
+//
+// nosplit because it is used during write barriers and must not be preempted.
+//
+//go:nosplit
+func (tp typePointers) nextFast() (typePointers, uintptr) {
+       // TESTQ/JEQ
+       if tp.mask == 0 {
+               return tp, 0
+       }
+       // BSFQ
+       var i int
+       if goarch.PtrSize == 8 {
+               i = sys.TrailingZeros64(uint64(tp.mask))
+       } else {
+               i = sys.TrailingZeros32(uint32(tp.mask))
+       }
+       // BTCQ
+       tp.mask ^= uintptr(1) << (i & (ptrBits - 1))
+       // LEAQ (XX)(XX*8)
+       return tp, tp.addr + uintptr(i)*goarch.PtrSize
+}
+
+// next advances the pointers iterator, returning the updated iterator and
+// the address of the next pointer.
+//
+// limit must be the same each time it is passed to next.
+//
+// nosplit because it is used during write barriers and must not be preempted.
+//
+//go:nosplit
+func (tp typePointers) next(limit uintptr) (typePointers, uintptr) {
+       for {
+               if tp.mask != 0 {
+                       return tp.nextFast()
+               }
+
+               // Stop if we don't actually have type information.
+               if tp.typ == nil {
+                       return typePointers{}, 0
+               }
+
+               // Advance to the next element if necessary.
+               if tp.addr+goarch.PtrSize*ptrBits >= tp.elem+tp.typ.PtrBytes {
+                       tp.elem += tp.typ.Size_
+                       tp.addr = tp.elem
+               } else {
+                       tp.addr += ptrBits * goarch.PtrSize
+               }
+
+               // Check if we've exceeded the limit with the last update.
+               if tp.addr >= limit {
+                       return typePointers{}, 0
+               }
+
+               // Grab more bits and try again.
+               tp.mask = readUintptr(addb(tp.typ.GCData, (tp.addr-tp.elem)/goarch.PtrSize/8))
+               if tp.addr+goarch.PtrSize*ptrBits > limit {
+                       bits := (tp.addr + goarch.PtrSize*ptrBits - limit) / goarch.PtrSize
+                       tp.mask &^= ((1 << (bits)) - 1) << (ptrBits - bits)
+               }
+       }
+}
+
+// fastForward moves the iterator forward by n bytes. n must be a multiple
+// of goarch.PtrSize. limit must be the same limit passed to next for this
+// iterator.
+//
+// nosplit because it is used during write barriers and must not be preempted.
+//
+//go:nosplit
+func (tp typePointers) fastForward(n, limit uintptr) typePointers {
+       // Basic bounds check.
+       target := tp.addr + n
+       if target >= limit {
+               return typePointers{}
+       }
+       if tp.typ == nil {
+               // Handle small objects.
+               // Clear any bits before the target address.
+               tp.mask &^= (1 << ((target - tp.addr) / goarch.PtrSize)) - 1
+               // Clear any bits past the limit.
+               if tp.addr+goarch.PtrSize*ptrBits > limit {
+                       bits := (tp.addr + goarch.PtrSize*ptrBits - limit) / goarch.PtrSize
+                       tp.mask &^= ((1 << (bits)) - 1) << (ptrBits - bits)
+               }
+               return tp
+       }
+
+       // Move up elem and addr.
+       // Offsets within an element are always at a ptrBits*goarch.PtrSize boundary.
+       if n >= tp.typ.Size_ {
+               // elem needs to be moved to the element containing
+               // tp.addr + n.
+               oldelem := tp.elem
+               tp.elem += (tp.addr - tp.elem + n) / tp.typ.Size_ * tp.typ.Size_
+               tp.addr = tp.elem + alignDown(n-(tp.elem-oldelem), ptrBits*goarch.PtrSize)
+       } else {
+               tp.addr += alignDown(n, ptrBits*goarch.PtrSize)
+       }
+
+       if tp.addr-tp.elem >= tp.typ.PtrBytes {
+               // We're starting in the non-pointer area of an array.
+               // Move up to the next element.
+               tp.elem += tp.typ.Size_
+               tp.addr = tp.elem
+               tp.mask = readUintptr(tp.typ.GCData)
+
+               // We may have exceeded the limit after this. Bail just like next does.
+               if tp.addr >= limit {
+                       return typePointers{}
+               }
+       } else {
+               // Grab the mask, but then clear any bits before the target address and any
+               // bits over the limit.
+               tp.mask = readUintptr(addb(tp.typ.GCData, (tp.addr-tp.elem)/goarch.PtrSize/8))
+               tp.mask &^= (1 << ((target - tp.addr) / goarch.PtrSize)) - 1
+       }
+       if tp.addr+goarch.PtrSize*ptrBits > limit {
+               bits := (tp.addr + goarch.PtrSize*ptrBits - limit) / goarch.PtrSize
+               tp.mask &^= ((1 << (bits)) - 1) << (ptrBits - bits)
+       }
+       return tp
+}
+
+// objBase returns the base pointer for the object containing addr in span.
+//
+// Assumes that addr points into a valid part of span (span.base() <= addr < span.limit).
+//
+//go:nosplit
+func (span *mspan) objBase(addr uintptr) uintptr {
+       return span.base() + span.objIndex(addr)*span.elemsize
+}
+
+// bulkBarrierPreWrite executes a write barrier
+// for every pointer slot in the memory range [src, src+size),
+// using pointer/scalar information from [dst, dst+size).
+// This executes the write barriers necessary before a memmove.
+// src, dst, and size must be pointer-aligned.
+// The range [dst, dst+size) must lie within a single object.
+// It does not perform the actual writes.
+//
+// As a special case, src == 0 indicates that this is being used for a
+// memclr. bulkBarrierPreWrite will pass 0 for the src of each write
+// barrier.
+//
+// Callers should call bulkBarrierPreWrite immediately before
+// calling memmove(dst, src, size). This function is marked nosplit
+// to avoid being preempted; the GC must not stop the goroutine
+// between the memmove and the execution of the barriers.
+// The caller is also responsible for cgo pointer checks if this
+// may be writing Go pointers into non-Go memory.
+//
+// Pointer data is not maintained for allocations containing
+// no pointers at all; any caller of bulkBarrierPreWrite must first
+// make sure the underlying allocation contains pointers, usually
+// by checking typ.PtrBytes.
+//
+// The typ argument is the type of the space at src and dst (and the
+// element type if src and dst refer to arrays) and it is optional.
+// If typ is nil, the barrier will still behave as expected and typ
+// is used purely as an optimization. However, it must be used with
+// care.
+//
+// If typ is not nil, then src and dst must point to one or more values
+// of type typ. The caller must ensure that the ranges [src, src+size)
+// and [dst, dst+size) refer to one or more whole values of type src and
+// dst (leaving off the pointerless tail of the space is OK). If this
+// precondition is not followed, this function will fail to scan the
+// right pointers.
+//
+// When in doubt, pass nil for typ. That is safe and will always work.
+//
+// Callers must perform cgo checks if goexperiment.CgoCheck2.
+//
+//go:nosplit
+func bulkBarrierPreWrite(dst, src, size uintptr, typ *abi.Type) {
+       if (dst|src|size)&(goarch.PtrSize-1) != 0 {
+               throw("bulkBarrierPreWrite: unaligned arguments")
+       }
+       if !writeBarrier.enabled {
+               return
+       }
+       s := spanOf(dst)
+       if s == nil {
+               // If dst is a global, use the data or BSS bitmaps to
+               // execute write barriers.
+               for _, datap := range activeModules() {
+                       if datap.data <= dst && dst < datap.edata {
+                               bulkBarrierBitmap(dst, src, size, dst-datap.data, datap.gcdatamask.bytedata)
+                               return
+                       }
+               }
+               for _, datap := range activeModules() {
+                       if datap.bss <= dst && dst < datap.ebss {
+                               bulkBarrierBitmap(dst, src, size, dst-datap.bss, datap.gcbssmask.bytedata)
+                               return
+                       }
+               }
+               return
+       } else if s.state.get() != mSpanInUse || dst < s.base() || s.limit <= dst {
+               // dst was heap memory at some point, but isn't now.
+               // It can't be a global. It must be either our stack,
+               // or in the case of direct channel sends, it could be
+               // another stack. Either way, no need for barriers.
+               // This will also catch if dst is in a freed span,
+               // though that should never have.
+               return
+       }
+       buf := &getg().m.p.ptr().wbBuf
+
+       // Double-check that the bitmaps generated in the two possible paths match.
+       const doubleCheck = false
+       if doubleCheck {
+               doubleCheckTypePointersOfType(s, typ, dst, size)
+       }
+
+       var tp typePointers
+       if typ != nil && typ.Kind_&abi.KindGCProg == 0 {
+               tp = s.typePointersOfType(typ, dst)
+       } else {
+               tp = s.typePointersOf(dst, size)
+       }
+       if src == 0 {
+               for {
+                       var addr uintptr
+                       if tp, addr = tp.next(dst + size); addr == 0 {
+                               break
+                       }
+                       dstx := (*uintptr)(unsafe.Pointer(addr))
+                       p := buf.get1()
+                       p[0] = *dstx
+               }
+       } else {
+               for {
+                       var addr uintptr
+                       if tp, addr = tp.next(dst + size); addr == 0 {
+                               break
+                       }
+                       dstx := (*uintptr)(unsafe.Pointer(addr))
+                       srcx := (*uintptr)(unsafe.Pointer(src + (addr - dst)))
+                       p := buf.get2()
+                       p[0] = *dstx
+                       p[1] = *srcx
+               }
+       }
+}
+
+// bulkBarrierPreWriteSrcOnly is like bulkBarrierPreWrite but
+// does not execute write barriers for [dst, dst+size).
+//
+// In addition to the requirements of bulkBarrierPreWrite
+// callers need to ensure [dst, dst+size) is zeroed.
+//
+// This is used for special cases where e.g. dst was just
+// created and zeroed with malloc.
+//
+// The type of the space can be provided purely as an optimization.
+// See bulkBarrierPreWrite's comment for more details -- use this
+// optimization with great care.
+//
+//go:nosplit
+func bulkBarrierPreWriteSrcOnly(dst, src, size uintptr, typ *abi.Type) {
+       if (dst|src|size)&(goarch.PtrSize-1) != 0 {
+               throw("bulkBarrierPreWrite: unaligned arguments")
+       }
+       if !writeBarrier.enabled {
+               return
+       }
+       buf := &getg().m.p.ptr().wbBuf
+       s := spanOf(dst)
+
+       // Double-check that the bitmaps generated in the two possible paths match.
+       const doubleCheck = false
+       if doubleCheck {
+               doubleCheckTypePointersOfType(s, typ, dst, size)
+       }
+
+       var tp typePointers
+       if typ != nil && typ.Kind_&abi.KindGCProg == 0 {
+               tp = s.typePointersOfType(typ, dst)
+       } else {
+               tp = s.typePointersOf(dst, size)
+       }
+       for {
+               var addr uintptr
+               if tp, addr = tp.next(dst + size); addr == 0 {
+                       break
+               }
+               srcx := (*uintptr)(unsafe.Pointer(addr - dst + src))
+               p := buf.get1()
+               p[0] = *srcx
+       }
+}
+
+// initHeapBits initializes the heap bitmap for a span.
+//
+// TODO(mknyszek): This should set the heap bits for single pointer
+// allocations eagerly to avoid calling heapSetType at allocation time,
+// just to write one bit.
+func (s *mspan) initHeapBits(forceClear bool) {
+       if (!s.spanclass.noscan() && heapBitsInSpan(s.elemsize)) || s.isUserArenaChunk {
+               b := s.heapBits()
+               clear(b)
+       }
+}
+
+// heapBits returns the heap ptr/scalar bits stored at the end of the span for
+// small object spans and heap arena spans.
+//
+// Note that the uintptr of each element means something different for small object
+// spans and for heap arena spans. Small object spans are easy: they're never interpreted
+// as anything but uintptr, so they're immune to differences in endianness. However, the
+// heapBits for user arena spans is exposed through a dummy type descriptor, so the byte
+// ordering needs to match the same byte ordering the compiler would emit. The compiler always
+// emits the bitmap data in little endian byte ordering, so on big endian platforms these
+// uintptrs will have their byte orders swapped from what they normally would be.
+//
+// heapBitsInSpan(span.elemsize) or span.isUserArenaChunk must be true.
+//
+//go:nosplit
+func (span *mspan) heapBits() []uintptr {
+       const doubleCheck = false
+
+       if doubleCheck && !span.isUserArenaChunk {
+               if span.spanclass.noscan() {
+                       throw("heapBits called for noscan")
+               }
+               if span.elemsize > minSizeForMallocHeader {
+                       throw("heapBits called for span class that should have a malloc header")
+               }
+       }
+       // Find the bitmap at the end of the span.
+       //
+       // Nearly every span with heap bits is exactly one page in size. Arenas are the only exception.
+       if span.npages == 1 {
+               // This will be inlined and constant-folded down.
+               return heapBitsSlice(span.base(), pageSize)
+       }
+       return heapBitsSlice(span.base(), span.npages*pageSize)
+}
+
+// Helper for constructing a slice for the span's heap bits.
+//
+//go:nosplit
+func heapBitsSlice(spanBase, spanSize uintptr) []uintptr {
+       bitmapSize := spanSize / goarch.PtrSize / 8
+       elems := int(bitmapSize / goarch.PtrSize)
+       var sl notInHeapSlice
+       sl = notInHeapSlice{(*notInHeap)(unsafe.Pointer(spanBase + spanSize - bitmapSize)), elems, elems}
+       return *(*[]uintptr)(unsafe.Pointer(&sl))
+}
+
+// heapBitsSmallForAddr loads the heap bits for the object stored at addr from span.heapBits.
+//
+// addr must be the base pointer of an object in the span. heapBitsInSpan(span.elemsize)
+// must be true.
+//
+//go:nosplit
+func (span *mspan) heapBitsSmallForAddr(addr uintptr) uintptr {
+       spanSize := span.npages * pageSize
+       bitmapSize := spanSize / goarch.PtrSize / 8
+       hbits := (*byte)(unsafe.Pointer(span.base() + spanSize - bitmapSize))
+
+       // These objects are always small enough that their bitmaps
+       // fit in a single word, so just load the word or two we need.
+       //
+       // Mirrors mspan.writeHeapBitsSmall.
+       //
+       // We should be using heapBits(), but unfortunately it introduces
+       // both bounds checks panics and throw which causes us to exceed
+       // the nosplit limit in quite a few cases.
+       i := (addr - span.base()) / goarch.PtrSize / ptrBits
+       j := (addr - span.base()) / goarch.PtrSize % ptrBits
+       bits := span.elemsize / goarch.PtrSize
+       word0 := (*uintptr)(unsafe.Pointer(addb(hbits, goarch.PtrSize*(i+0))))
+       word1 := (*uintptr)(unsafe.Pointer(addb(hbits, goarch.PtrSize*(i+1))))
+
+       var read uintptr
+       if j+bits > ptrBits {
+               // Two reads.
+               bits0 := ptrBits - j
+               bits1 := bits - bits0
+               read = *word0 >> j
+               read |= (*word1 & ((1 << bits1) - 1)) << bits0
+       } else {
+               // One read.
+               read = (*word0 >> j) & ((1 << bits) - 1)
+       }
+       return read
+}
+
+// writeHeapBitsSmall writes the heap bits for small objects whose ptr/scalar data is
+// stored as a bitmap at the end of the span.
+//
+// Assumes dataSize is <= ptrBits*goarch.PtrSize. x must be a pointer into the span.
+// heapBitsInSpan(dataSize) must be true. dataSize must be >= typ.Size_.
+//
+//go:nosplit
+func (span *mspan) writeHeapBitsSmall(x, dataSize uintptr, typ *_type) (scanSize uintptr) {
+       // The objects here are always really small, so a single load is sufficient.
+       src0 := readUintptr(typ.GCData)
+
+       // Create repetitions of the bitmap if we have a small array.
+       bits := span.elemsize / goarch.PtrSize
+       scanSize = typ.PtrBytes
+       src := src0
+       switch typ.Size_ {
+       case goarch.PtrSize:
+               src = (1 << (dataSize / goarch.PtrSize)) - 1
+       default:
+               for i := typ.Size_; i < dataSize; i += typ.Size_ {
+                       src |= src0 << (i / goarch.PtrSize)
+                       scanSize += typ.Size_
+               }
+       }
+
+       // Since we're never writing more than one uintptr's worth of bits, we're either going
+       // to do one or two writes.
+       dst := span.heapBits()
+       o := (x - span.base()) / goarch.PtrSize
+       i := o / ptrBits
+       j := o % ptrBits
+       if j+bits > ptrBits {
+               // Two writes.
+               bits0 := ptrBits - j
+               bits1 := bits - bits0
+               dst[i+0] = dst[i+0]&(^uintptr(0)>>bits0) | (src << j)
+               dst[i+1] = dst[i+1]&^((1<<bits1)-1) | (src >> bits0)
+       } else {
+               // One write.
+               dst[i] = (dst[i] &^ (((1 << bits) - 1) << j)) | (src << j)
+       }
+
+       const doubleCheck = false
+       if doubleCheck {
+               srcRead := span.heapBitsSmallForAddr(x)
+               if srcRead != src {
+                       print("runtime: x=", hex(x), " i=", i, " j=", j, " bits=", bits, "\n")
+                       print("runtime: dataSize=", dataSize, " typ.Size_=", typ.Size_, " typ.PtrBytes=", typ.PtrBytes, "\n")
+                       print("runtime: src0=", hex(src0), " src=", hex(src), " srcRead=", hex(srcRead), "\n")
+                       throw("bad pointer bits written for small object")
+               }
+       }
+       return
+}
+
+// heapSetType records that the new allocation [x, x+size)
+// holds in [x, x+dataSize) one or more values of type typ.
+// (The number of values is given by dataSize / typ.Size.)
+// If dataSize < size, the fragment [x+dataSize, x+size) is
+// recorded as non-pointer data.
+// It is known that the type has pointers somewhere;
+// malloc does not call heapSetType when there are no pointers.
+//
+// There can be read-write races between heapSetType and things
+// that read the heap metadata like scanobject. However, since
+// heapSetType is only used for objects that have not yet been
+// made reachable, readers will ignore bits being modified by this
+// function. This does mean this function cannot transiently modify
+// shared memory that belongs to neighboring objects. Also, on weakly-ordered
+// machines, callers must execute a store/store (publication) barrier
+// between calling this function and making the object reachable.
+func heapSetType(x, dataSize uintptr, typ *_type, header **_type, span *mspan) (scanSize uintptr) {
+       const doubleCheck = false
+
+       gctyp := typ
+       if header == nil {
+               if doubleCheck && (!heapBitsInSpan(dataSize) || !heapBitsInSpan(span.elemsize)) {
+                       throw("tried to write heap bits, but no heap bits in span")
+               }
+               // Handle the case where we have no malloc header.
+               scanSize = span.writeHeapBitsSmall(x, dataSize, typ)
+       } else {
+               if typ.Kind_&abi.KindGCProg != 0 {
+                       // Allocate space to unroll the gcprog. This space will consist of
+                       // a dummy _type value and the unrolled gcprog. The dummy _type will
+                       // refer to the bitmap, and the mspan will refer to the dummy _type.
+                       if span.spanclass.sizeclass() != 0 {
+                               throw("GCProg for type that isn't large")
+                       }
+                       spaceNeeded := alignUp(unsafe.Sizeof(_type{}), goarch.PtrSize)
+                       heapBitsOff := spaceNeeded
+                       spaceNeeded += alignUp(typ.PtrBytes/goarch.PtrSize/8, goarch.PtrSize)
+                       npages := alignUp(spaceNeeded, pageSize) / pageSize
+                       var progSpan *mspan
+                       systemstack(func() {
+                               progSpan = mheap_.allocManual(npages, spanAllocPtrScalarBits)
+                               memclrNoHeapPointers(unsafe.Pointer(progSpan.base()), progSpan.npages*pageSize)
+                       })
+                       // Write a dummy _type in the new space.
+                       //
+                       // We only need to write size, PtrBytes, and GCData, since that's all
+                       // the GC cares about.
+                       gctyp = (*_type)(unsafe.Pointer(progSpan.base()))
+                       gctyp.Size_ = typ.Size_
+                       gctyp.PtrBytes = typ.PtrBytes
+                       gctyp.GCData = (*byte)(add(unsafe.Pointer(progSpan.base()), heapBitsOff))
+                       gctyp.TFlag = abi.TFlagUnrolledBitmap
+
+                       // Expand the GC program into space reserved at the end of the new span.
+                       runGCProg(addb(typ.GCData, 4), gctyp.GCData)
+               }
+
+               // Write out the header.
+               *header = gctyp
+               scanSize = span.elemsize
+       }
+
+       if doubleCheck {
+               doubleCheckHeapPointers(x, dataSize, gctyp, header, span)
+
+               // To exercise the less common path more often, generate
+               // a random interior pointer and make sure iterating from
+               // that point works correctly too.
+               maxIterBytes := span.elemsize
+               if header == nil {
+                       maxIterBytes = dataSize
+               }
+               off := alignUp(uintptr(cheaprand())%dataSize, goarch.PtrSize)
+               size := dataSize - off
+               if size == 0 {
+                       off -= goarch.PtrSize
+                       size += goarch.PtrSize
+               }
+               interior := x + off
+               size -= alignDown(uintptr(cheaprand())%size, goarch.PtrSize)
+               if size == 0 {
+                       size = goarch.PtrSize
+               }
+               // Round up the type to the size of the type.
+               size = (size + gctyp.Size_ - 1) / gctyp.Size_ * gctyp.Size_
+               if interior+size > x+maxIterBytes {
+                       size = x + maxIterBytes - interior
+               }
+               doubleCheckHeapPointersInterior(x, interior, size, dataSize, gctyp, header, span)
+       }
+       return
+}
+
+func doubleCheckHeapPointers(x, dataSize uintptr, typ *_type, header **_type, span *mspan) {
+       // Check that scanning the full object works.
+       tp := span.typePointersOfUnchecked(span.objBase(x))
+       maxIterBytes := span.elemsize
+       if header == nil {
+               maxIterBytes = dataSize
+       }
+       bad := false
+       for i := uintptr(0); i < maxIterBytes; i += goarch.PtrSize {
+               // Compute the pointer bit we want at offset i.
+               want := false
+               if i < span.elemsize {
+                       off := i % typ.Size_
+                       if off < typ.PtrBytes {
+                               j := off / goarch.PtrSize
+                               want = *addb(typ.GCData, j/8)>>(j%8)&1 != 0
+                       }
+               }
+               if want {
+                       var addr uintptr
+                       tp, addr = tp.next(x + span.elemsize)
+                       if addr == 0 {
+                               println("runtime: found bad iterator")
+                       }
+                       if addr != x+i {
+                               print("runtime: addr=", hex(addr), " x+i=", hex(x+i), "\n")
+                               bad = true
+                       }
+               }
+       }
+       if !bad {
+               var addr uintptr
+               tp, addr = tp.next(x + span.elemsize)
+               if addr == 0 {
+                       return
+               }
+               println("runtime: extra pointer:", hex(addr))
+       }
+       print("runtime: hasHeader=", header != nil, " typ.Size_=", typ.Size_, " hasGCProg=", typ.Kind_&abi.KindGCProg != 0, "\n")
+       print("runtime: x=", hex(x), " dataSize=", dataSize, " elemsize=", span.elemsize, "\n")
+       print("runtime: typ=", unsafe.Pointer(typ), " typ.PtrBytes=", typ.PtrBytes, "\n")
+       print("runtime: limit=", hex(x+span.elemsize), "\n")
+       tp = span.typePointersOfUnchecked(x)
+       dumpTypePointers(tp)
+       for {
+               var addr uintptr
+               if tp, addr = tp.next(x + span.elemsize); addr == 0 {
+                       println("runtime: would've stopped here")
+                       dumpTypePointers(tp)
+                       break
+               }
+               print("runtime: addr=", hex(addr), "\n")
+               dumpTypePointers(tp)
+       }
+       throw("heapSetType: pointer entry not correct")
+}
+
+func doubleCheckHeapPointersInterior(x, interior, size, dataSize uintptr, typ *_type, header **_type, span *mspan) {
+       bad := false
+       if interior < x {
+               print("runtime: interior=", hex(interior), " x=", hex(x), "\n")
+               throw("found bad interior pointer")
+       }
+       off := interior - x
+       tp := span.typePointersOf(interior, size)
+       for i := off; i < off+size; i += goarch.PtrSize {
+               // Compute the pointer bit we want at offset i.
+               want := false
+               if i < span.elemsize {
+                       off := i % typ.Size_
+                       if off < typ.PtrBytes {
+                               j := off / goarch.PtrSize
+                               want = *addb(typ.GCData, j/8)>>(j%8)&1 != 0
+                       }
+               }
+               if want {
+                       var addr uintptr
+                       tp, addr = tp.next(interior + size)
+                       if addr == 0 {
+                               println("runtime: found bad iterator")
+                               bad = true
+                       }
+                       if addr != x+i {
+                               print("runtime: addr=", hex(addr), " x+i=", hex(x+i), "\n")
+                               bad = true
+                       }
+               }
+       }
+       if !bad {
+               var addr uintptr
+               tp, addr = tp.next(interior + size)
+               if addr == 0 {
+                       return
+               }
+               println("runtime: extra pointer:", hex(addr))
+       }
+       print("runtime: hasHeader=", header != nil, " typ.Size_=", typ.Size_, "\n")
+       print("runtime: x=", hex(x), " dataSize=", dataSize, " elemsize=", span.elemsize, " interior=", hex(interior), " size=", size, "\n")
+       print("runtime: limit=", hex(interior+size), "\n")
+       tp = span.typePointersOf(interior, size)
+       dumpTypePointers(tp)
+       for {
+               var addr uintptr
+               if tp, addr = tp.next(interior + size); addr == 0 {
+                       println("runtime: would've stopped here")
+                       dumpTypePointers(tp)
+                       break
+               }
+               print("runtime: addr=", hex(addr), "\n")
+               dumpTypePointers(tp)
+       }
+
+       print("runtime: want: ")
+       for i := off; i < off+size; i += goarch.PtrSize {
+               // Compute the pointer bit we want at offset i.
+               want := false
+               if i < dataSize {
+                       off := i % typ.Size_
+                       if off < typ.PtrBytes {
+                               j := off / goarch.PtrSize
+                               want = *addb(typ.GCData, j/8)>>(j%8)&1 != 0
+                       }
+               }
+               if want {
+                       print("1")
+               } else {
+                       print("0")
+               }
+       }
+       println()
+
+       throw("heapSetType: pointer entry not correct")
+}
+
+//go:nosplit
+func doubleCheckTypePointersOfType(s *mspan, typ *_type, addr, size uintptr) {
+       if typ == nil || typ.Kind_&abi.KindGCProg != 0 {
+               return
+       }
+       if typ.Kind_&abi.KindMask == abi.Interface {
+               // Interfaces are unfortunately inconsistently handled
+               // when it comes to the type pointer, so it's easy to
+               // produce a lot of false positives here.
+               return
+       }
+       tp0 := s.typePointersOfType(typ, addr)
+       tp1 := s.typePointersOf(addr, size)
+       failed := false
+       for {
+               var addr0, addr1 uintptr
+               tp0, addr0 = tp0.next(addr + size)
+               tp1, addr1 = tp1.next(addr + size)
+               if addr0 != addr1 {
+                       failed = true
+                       break
+               }
+               if addr0 == 0 {
+                       break
+               }
+       }
+       if failed {
+               tp0 := s.typePointersOfType(typ, addr)
+               tp1 := s.typePointersOf(addr, size)
+               print("runtime: addr=", hex(addr), " size=", size, "\n")
+               print("runtime: type=", toRType(typ).string(), "\n")
+               dumpTypePointers(tp0)
+               dumpTypePointers(tp1)
+               for {
+                       var addr0, addr1 uintptr
+                       tp0, addr0 = tp0.next(addr + size)
+                       tp1, addr1 = tp1.next(addr + size)
+                       print("runtime: ", hex(addr0), " ", hex(addr1), "\n")
+                       if addr0 == 0 && addr1 == 0 {
+                               break
+                       }
+               }
+               throw("mismatch between typePointersOfType and typePointersOf")
+       }
+}
+
+func dumpTypePointers(tp typePointers) {
+       print("runtime: tp.elem=", hex(tp.elem), " tp.typ=", unsafe.Pointer(tp.typ), "\n")
+       print("runtime: tp.addr=", hex(tp.addr), " tp.mask=")
+       for i := uintptr(0); i < ptrBits; i++ {
+               if tp.mask&(uintptr(1)<<i) != 0 {
+                       print("1")
+               } else {
+                       print("0")
+               }
+       }
+       println()
+}
+
 // addb returns the byte pointer p+n.
 //
 //go:nowritebarrier
@@ -774,3 +1730,170 @@ func dumpGCProg(p *byte) {
 func reflect_gcbits(x any) []byte {
        return getgcmask(x)
 }
+
+// Returns GC type info for the pointer stored in ep for testing.
+// If ep points to the stack, only static live information will be returned
+// (i.e. not for objects which are only dynamically live stack objects).
+func getgcmask(ep any) (mask []byte) {
+       e := *efaceOf(&ep)
+       p := e.data
+       t := e._type
+
+       var et *_type
+       if t.Kind_&abi.KindMask != abi.Pointer {
+               throw("bad argument to getgcmask: expected type to be a pointer to the value type whose mask is being queried")
+       }
+       et = (*ptrtype)(unsafe.Pointer(t)).Elem
+
+       // data or bss
+       for _, datap := range activeModules() {
+               // data
+               if datap.data <= uintptr(p) && uintptr(p) < datap.edata {
+                       bitmap := datap.gcdatamask.bytedata
+                       n := et.Size_
+                       mask = make([]byte, n/goarch.PtrSize)
+                       for i := uintptr(0); i < n; i += goarch.PtrSize {
+                               off := (uintptr(p) + i - datap.data) / goarch.PtrSize
+                               mask[i/goarch.PtrSize] = (*addb(bitmap, off/8) >> (off % 8)) & 1
+                       }
+                       return
+               }
+
+               // bss
+               if datap.bss <= uintptr(p) && uintptr(p) < datap.ebss {
+                       bitmap := datap.gcbssmask.bytedata
+                       n := et.Size_
+                       mask = make([]byte, n/goarch.PtrSize)
+                       for i := uintptr(0); i < n; i += goarch.PtrSize {
+                               off := (uintptr(p) + i - datap.bss) / goarch.PtrSize
+                               mask[i/goarch.PtrSize] = (*addb(bitmap, off/8) >> (off % 8)) & 1
+                       }
+                       return
+               }
+       }
+
+       // heap
+       if base, s, _ := findObject(uintptr(p), 0, 0); base != 0 {
+               if s.spanclass.noscan() {
+                       return nil
+               }
+               limit := base + s.elemsize
+
+               // Move the base up to the iterator's start, because
+               // we want to hide evidence of a malloc header from the
+               // caller.
+               tp := s.typePointersOfUnchecked(base)
+               base = tp.addr
+
+               // Unroll the full bitmap the GC would actually observe.
+               maskFromHeap := make([]byte, (limit-base)/goarch.PtrSize)
+               for {
+                       var addr uintptr
+                       if tp, addr = tp.next(limit); addr == 0 {
+                               break
+                       }
+                       maskFromHeap[(addr-base)/goarch.PtrSize] = 1
+               }
+
+               // Double-check that every part of the ptr/scalar we're not
+               // showing the caller is zeroed. This keeps us honest that
+               // that information is actually irrelevant.
+               for i := limit; i < s.elemsize; i++ {
+                       if *(*byte)(unsafe.Pointer(i)) != 0 {
+                               throw("found non-zeroed tail of allocation")
+                       }
+               }
+
+               // Callers (and a check we're about to run) expects this mask
+               // to end at the last pointer.
+               for len(maskFromHeap) > 0 && maskFromHeap[len(maskFromHeap)-1] == 0 {
+                       maskFromHeap = maskFromHeap[:len(maskFromHeap)-1]
+               }
+
+               if et.Kind_&abi.KindGCProg == 0 {
+                       // Unroll again, but this time from the type information.
+                       maskFromType := make([]byte, (limit-base)/goarch.PtrSize)
+                       tp = s.typePointersOfType(et, base)
+                       for {
+                               var addr uintptr
+                               if tp, addr = tp.next(limit); addr == 0 {
+                                       break
+                               }
+                               maskFromType[(addr-base)/goarch.PtrSize] = 1
+                       }
+
+                       // Validate that the prefix of maskFromType is equal to
+                       // maskFromHeap. maskFromType may contain more pointers than
+                       // maskFromHeap produces because maskFromHeap may be able to
+                       // get exact type information for certain classes of objects.
+                       // With maskFromType, we're always just tiling the type bitmap
+                       // through to the elemsize.
+                       //
+                       // It's OK if maskFromType has pointers in elemsize that extend
+                       // past the actual populated space; we checked above that all
+                       // that space is zeroed, so just the GC will just see nil pointers.
+                       differs := false
+                       for i := range maskFromHeap {
+                               if maskFromHeap[i] != maskFromType[i] {
+                                       differs = true
+                                       break
+                               }
+                       }
+
+                       if differs {
+                               print("runtime: heap mask=")
+                               for _, b := range maskFromHeap {
+                                       print(b)
+                               }
+                               println()
+                               print("runtime: type mask=")
+                               for _, b := range maskFromType {
+                                       print(b)
+                               }
+                               println()
+                               print("runtime: type=", toRType(et).string(), "\n")
+                               throw("found two different masks from two different methods")
+                       }
+               }
+
+               // Select the heap mask to return. We may not have a type mask.
+               mask = maskFromHeap
+
+               // Make sure we keep ep alive. We may have stopped referencing
+               // ep's data pointer sometime before this point and it's possible
+               // for that memory to get freed.
+               KeepAlive(ep)
+               return
+       }
+
+       // stack
+       if gp := getg(); gp.m.curg.stack.lo <= uintptr(p) && uintptr(p) < gp.m.curg.stack.hi {
+               found := false
+               var u unwinder
+               for u.initAt(gp.m.curg.sched.pc, gp.m.curg.sched.sp, 0, gp.m.curg, 0); u.valid(); u.next() {
+                       if u.frame.sp <= uintptr(p) && uintptr(p) < u.frame.varp {
+                               found = true
+                               break
+                       }
+               }
+               if found {
+                       locals, _, _ := u.frame.getStackMap(false)
+                       if locals.n == 0 {
+                               return
+                       }
+                       size := uintptr(locals.n) * goarch.PtrSize
+                       n := (*ptrtype)(unsafe.Pointer(t)).Elem.Size_
+                       mask = make([]byte, n/goarch.PtrSize)
+                       for i := uintptr(0); i < n; i += goarch.PtrSize {
+                               off := (uintptr(p) + i - u.frame.varp + size) / goarch.PtrSize
+                               mask[i/goarch.PtrSize] = locals.ptrbit(off)
+                       }
+               }
+               return
+       }
+
+       // otherwise, not something the GC knows about.
+       // possibly read-only data, like malloc(0).
+       // must not have pointers
+       return
+}
diff --git a/src/runtime/mbitmap_allocheaders.go b/src/runtime/mbitmap_allocheaders.go
deleted file mode 100644 (file)
index 2640521..0000000
+++ /dev/null
@@ -1,1374 +0,0 @@
-// Copyright 2023 The Go Authors. All rights reserved.
-// Use of this source code is governed by a BSD-style
-// license that can be found in the LICENSE file.
-
-//go:build goexperiment.allocheaders
-
-// Garbage collector: type and heap bitmaps.
-//
-// Stack, data, and bss bitmaps
-//
-// Stack frames and global variables in the data and bss sections are
-// described by bitmaps with 1 bit per pointer-sized word. A "1" bit
-// means the word is a live pointer to be visited by the GC (referred to
-// as "pointer"). A "0" bit means the word should be ignored by GC
-// (referred to as "scalar", though it could be a dead pointer value).
-//
-// Heap bitmaps
-//
-// The heap bitmap comprises 1 bit for each pointer-sized word in the heap,
-// recording whether a pointer is stored in that word or not. This bitmap
-// is stored at the end of a span for small objects and is unrolled at
-// runtime from type metadata for all larger objects. Objects without
-// pointers have neither a bitmap nor associated type metadata.
-//
-// Bits in all cases correspond to words in little-endian order.
-//
-// For small objects, if s is the mspan for the span starting at "start",
-// then s.heapBits() returns a slice containing the bitmap for the whole span.
-// That is, s.heapBits()[0] holds the goarch.PtrSize*8 bits for the first
-// goarch.PtrSize*8 words from "start" through "start+63*ptrSize" in the span.
-// On a related note, small objects are always small enough that their bitmap
-// fits in goarch.PtrSize*8 bits, so writing out bitmap data takes two bitmap
-// writes at most (because object boundaries don't generally lie on
-// s.heapBits()[i] boundaries).
-//
-// For larger objects, if t is the type for the object starting at "start",
-// within some span whose mspan is s, then the bitmap at t.GCData is "tiled"
-// from "start" through "start+s.elemsize".
-// Specifically, the first bit of t.GCData corresponds to the word at "start",
-// the second to the word after "start", and so on up to t.PtrBytes. At t.PtrBytes,
-// we skip to "start+t.Size_" and begin again from there. This process is
-// repeated until we hit "start+s.elemsize".
-// This tiling algorithm supports array data, since the type always refers to
-// the element type of the array. Single objects are considered the same as
-// single-element arrays.
-// The tiling algorithm may scan data past the end of the compiler-recognized
-// object, but any unused data within the allocation slot (i.e. within s.elemsize)
-// is zeroed, so the GC just observes nil pointers.
-// Note that this "tiled" bitmap isn't stored anywhere; it is generated on-the-fly.
-//
-// For objects without their own span, the type metadata is stored in the first
-// word before the object at the beginning of the allocation slot. For objects
-// with their own span, the type metadata is stored in the mspan.
-//
-// The bitmap for small unallocated objects in scannable spans is not maintained
-// (can be junk).
-
-package runtime
-
-import (
-       "internal/abi"
-       "internal/goarch"
-       "runtime/internal/sys"
-       "unsafe"
-)
-
-const (
-       // A malloc header is functionally a single type pointer, but
-       // we need to use 8 here to ensure 8-byte alignment of allocations
-       // on 32-bit platforms. It's wasteful, but a lot of code relies on
-       // 8-byte alignment for 8-byte atomics.
-       mallocHeaderSize = 8
-
-       // The minimum object size that has a malloc header, exclusive.
-       //
-       // The size of this value controls overheads from the malloc header.
-       // The minimum size is bound by writeHeapBitsSmall, which assumes that the
-       // pointer bitmap for objects of a size smaller than this doesn't cross
-       // more than one pointer-word boundary. This sets an upper-bound on this
-       // value at the number of bits in a uintptr, multiplied by the pointer
-       // size in bytes.
-       //
-       // We choose a value here that has a natural cutover point in terms of memory
-       // overheads. This value just happens to be the maximum possible value this
-       // can be.
-       //
-       // A span with heap bits in it will have 128 bytes of heap bits on 64-bit
-       // platforms, and 256 bytes of heap bits on 32-bit platforms. The first size
-       // class where malloc headers match this overhead for 64-bit platforms is
-       // 512 bytes (8 KiB / 512 bytes * 8 bytes-per-header = 128 bytes of overhead).
-       // On 32-bit platforms, this same point is the 256 byte size class
-       // (8 KiB / 256 bytes * 8 bytes-per-header = 256 bytes of overhead).
-       //
-       // Guaranteed to be exactly at a size class boundary. The reason this value is
-       // an exclusive minimum is subtle. Suppose we're allocating a 504-byte object
-       // and its rounded up to 512 bytes for the size class. If minSizeForMallocHeader
-       // is 512 and an inclusive minimum, then a comparison against minSizeForMallocHeader
-       // by the two values would produce different results. In other words, the comparison
-       // would not be invariant to size-class rounding. Eschewing this property means a
-       // more complex check or possibly storing additional state to determine whether a
-       // span has malloc headers.
-       minSizeForMallocHeader = goarch.PtrSize * ptrBits
-)
-
-// heapBitsInSpan returns true if the size of an object implies its ptr/scalar
-// data is stored at the end of the span, and is accessible via span.heapBits.
-//
-// Note: this works for both rounded-up sizes (span.elemsize) and unrounded
-// type sizes because minSizeForMallocHeader is guaranteed to be at a size
-// class boundary.
-//
-//go:nosplit
-func heapBitsInSpan(userSize uintptr) bool {
-       // N.B. minSizeForMallocHeader is an exclusive minimum so that this function is
-       // invariant under size-class rounding on its input.
-       return userSize <= minSizeForMallocHeader
-}
-
-// heapArenaPtrScalar contains the per-heapArena pointer/scalar metadata for the GC.
-type heapArenaPtrScalar struct {
-       // N.B. This is no longer necessary with allocation headers.
-}
-
-// typePointers is an iterator over the pointers in a heap object.
-//
-// Iteration through this type implements the tiling algorithm described at the
-// top of this file.
-type typePointers struct {
-       // elem is the address of the current array element of type typ being iterated over.
-       // Objects that are not arrays are treated as single-element arrays, in which case
-       // this value does not change.
-       elem uintptr
-
-       // addr is the address the iterator is currently working from and describes
-       // the address of the first word referenced by mask.
-       addr uintptr
-
-       // mask is a bitmask where each bit corresponds to pointer-words after addr.
-       // Bit 0 is the pointer-word at addr, Bit 1 is the next word, and so on.
-       // If a bit is 1, then there is a pointer at that word.
-       // nextFast and next mask out bits in this mask as their pointers are processed.
-       mask uintptr
-
-       // typ is a pointer to the type information for the heap object's type.
-       // This may be nil if the object is in a span where heapBitsInSpan(span.elemsize) is true.
-       typ *_type
-}
-
-// typePointersOf returns an iterator over all heap pointers in the range [addr, addr+size).
-//
-// addr and addr+size must be in the range [span.base(), span.limit).
-//
-// Note: addr+size must be passed as the limit argument to the iterator's next method on
-// each iteration. This slightly awkward API is to allow typePointers to be destructured
-// by the compiler.
-//
-// nosplit because it is used during write barriers and must not be preempted.
-//
-//go:nosplit
-func (span *mspan) typePointersOf(addr, size uintptr) typePointers {
-       base := span.objBase(addr)
-       tp := span.typePointersOfUnchecked(base)
-       if base == addr && size == span.elemsize {
-               return tp
-       }
-       return tp.fastForward(addr-tp.addr, addr+size)
-}
-
-// typePointersOfUnchecked is like typePointersOf, but assumes addr is the base
-// of an allocation slot in a span (the start of the object if no header, the
-// header otherwise). It returns an iterator that generates all pointers
-// in the range [addr, addr+span.elemsize).
-//
-// nosplit because it is used during write barriers and must not be preempted.
-//
-//go:nosplit
-func (span *mspan) typePointersOfUnchecked(addr uintptr) typePointers {
-       const doubleCheck = false
-       if doubleCheck && span.objBase(addr) != addr {
-               print("runtime: addr=", addr, " base=", span.objBase(addr), "\n")
-               throw("typePointersOfUnchecked consisting of non-base-address for object")
-       }
-
-       spc := span.spanclass
-       if spc.noscan() {
-               return typePointers{}
-       }
-       if heapBitsInSpan(span.elemsize) {
-               // Handle header-less objects.
-               return typePointers{elem: addr, addr: addr, mask: span.heapBitsSmallForAddr(addr)}
-       }
-
-       // All of these objects have a header.
-       var typ *_type
-       if spc.sizeclass() != 0 {
-               // Pull the allocation header from the first word of the object.
-               typ = *(**_type)(unsafe.Pointer(addr))
-               addr += mallocHeaderSize
-       } else {
-               typ = span.largeType
-       }
-       gcdata := typ.GCData
-       return typePointers{elem: addr, addr: addr, mask: readUintptr(gcdata), typ: typ}
-}
-
-// typePointersOfType is like typePointersOf, but assumes addr points to one or more
-// contiguous instances of the provided type. The provided type must not be nil and
-// it must not have its type metadata encoded as a gcprog.
-//
-// It returns an iterator that tiles typ.GCData starting from addr. It's the caller's
-// responsibility to limit iteration.
-//
-// nosplit because its callers are nosplit and require all their callees to be nosplit.
-//
-//go:nosplit
-func (span *mspan) typePointersOfType(typ *abi.Type, addr uintptr) typePointers {
-       const doubleCheck = false
-       if doubleCheck && (typ == nil || typ.Kind_&abi.KindGCProg != 0) {
-               throw("bad type passed to typePointersOfType")
-       }
-       if span.spanclass.noscan() {
-               return typePointers{}
-       }
-       // Since we have the type, pretend we have a header.
-       gcdata := typ.GCData
-       return typePointers{elem: addr, addr: addr, mask: readUintptr(gcdata), typ: typ}
-}
-
-// nextFast is the fast path of next. nextFast is written to be inlineable and,
-// as the name implies, fast.
-//
-// Callers that are performance-critical should iterate using the following
-// pattern:
-//
-//     for {
-//             var addr uintptr
-//             if tp, addr = tp.nextFast(); addr == 0 {
-//                     if tp, addr = tp.next(limit); addr == 0 {
-//                             break
-//                     }
-//             }
-//             // Use addr.
-//             ...
-//     }
-//
-// nosplit because it is used during write barriers and must not be preempted.
-//
-//go:nosplit
-func (tp typePointers) nextFast() (typePointers, uintptr) {
-       // TESTQ/JEQ
-       if tp.mask == 0 {
-               return tp, 0
-       }
-       // BSFQ
-       var i int
-       if goarch.PtrSize == 8 {
-               i = sys.TrailingZeros64(uint64(tp.mask))
-       } else {
-               i = sys.TrailingZeros32(uint32(tp.mask))
-       }
-       // BTCQ
-       tp.mask ^= uintptr(1) << (i & (ptrBits - 1))
-       // LEAQ (XX)(XX*8)
-       return tp, tp.addr + uintptr(i)*goarch.PtrSize
-}
-
-// next advances the pointers iterator, returning the updated iterator and
-// the address of the next pointer.
-//
-// limit must be the same each time it is passed to next.
-//
-// nosplit because it is used during write barriers and must not be preempted.
-//
-//go:nosplit
-func (tp typePointers) next(limit uintptr) (typePointers, uintptr) {
-       for {
-               if tp.mask != 0 {
-                       return tp.nextFast()
-               }
-
-               // Stop if we don't actually have type information.
-               if tp.typ == nil {
-                       return typePointers{}, 0
-               }
-
-               // Advance to the next element if necessary.
-               if tp.addr+goarch.PtrSize*ptrBits >= tp.elem+tp.typ.PtrBytes {
-                       tp.elem += tp.typ.Size_
-                       tp.addr = tp.elem
-               } else {
-                       tp.addr += ptrBits * goarch.PtrSize
-               }
-
-               // Check if we've exceeded the limit with the last update.
-               if tp.addr >= limit {
-                       return typePointers{}, 0
-               }
-
-               // Grab more bits and try again.
-               tp.mask = readUintptr(addb(tp.typ.GCData, (tp.addr-tp.elem)/goarch.PtrSize/8))
-               if tp.addr+goarch.PtrSize*ptrBits > limit {
-                       bits := (tp.addr + goarch.PtrSize*ptrBits - limit) / goarch.PtrSize
-                       tp.mask &^= ((1 << (bits)) - 1) << (ptrBits - bits)
-               }
-       }
-}
-
-// fastForward moves the iterator forward by n bytes. n must be a multiple
-// of goarch.PtrSize. limit must be the same limit passed to next for this
-// iterator.
-//
-// nosplit because it is used during write barriers and must not be preempted.
-//
-//go:nosplit
-func (tp typePointers) fastForward(n, limit uintptr) typePointers {
-       // Basic bounds check.
-       target := tp.addr + n
-       if target >= limit {
-               return typePointers{}
-       }
-       if tp.typ == nil {
-               // Handle small objects.
-               // Clear any bits before the target address.
-               tp.mask &^= (1 << ((target - tp.addr) / goarch.PtrSize)) - 1
-               // Clear any bits past the limit.
-               if tp.addr+goarch.PtrSize*ptrBits > limit {
-                       bits := (tp.addr + goarch.PtrSize*ptrBits - limit) / goarch.PtrSize
-                       tp.mask &^= ((1 << (bits)) - 1) << (ptrBits - bits)
-               }
-               return tp
-       }
-
-       // Move up elem and addr.
-       // Offsets within an element are always at a ptrBits*goarch.PtrSize boundary.
-       if n >= tp.typ.Size_ {
-               // elem needs to be moved to the element containing
-               // tp.addr + n.
-               oldelem := tp.elem
-               tp.elem += (tp.addr - tp.elem + n) / tp.typ.Size_ * tp.typ.Size_
-               tp.addr = tp.elem + alignDown(n-(tp.elem-oldelem), ptrBits*goarch.PtrSize)
-       } else {
-               tp.addr += alignDown(n, ptrBits*goarch.PtrSize)
-       }
-
-       if tp.addr-tp.elem >= tp.typ.PtrBytes {
-               // We're starting in the non-pointer area of an array.
-               // Move up to the next element.
-               tp.elem += tp.typ.Size_
-               tp.addr = tp.elem
-               tp.mask = readUintptr(tp.typ.GCData)
-
-               // We may have exceeded the limit after this. Bail just like next does.
-               if tp.addr >= limit {
-                       return typePointers{}
-               }
-       } else {
-               // Grab the mask, but then clear any bits before the target address and any
-               // bits over the limit.
-               tp.mask = readUintptr(addb(tp.typ.GCData, (tp.addr-tp.elem)/goarch.PtrSize/8))
-               tp.mask &^= (1 << ((target - tp.addr) / goarch.PtrSize)) - 1
-       }
-       if tp.addr+goarch.PtrSize*ptrBits > limit {
-               bits := (tp.addr + goarch.PtrSize*ptrBits - limit) / goarch.PtrSize
-               tp.mask &^= ((1 << (bits)) - 1) << (ptrBits - bits)
-       }
-       return tp
-}
-
-// objBase returns the base pointer for the object containing addr in span.
-//
-// Assumes that addr points into a valid part of span (span.base() <= addr < span.limit).
-//
-//go:nosplit
-func (span *mspan) objBase(addr uintptr) uintptr {
-       return span.base() + span.objIndex(addr)*span.elemsize
-}
-
-// bulkBarrierPreWrite executes a write barrier
-// for every pointer slot in the memory range [src, src+size),
-// using pointer/scalar information from [dst, dst+size).
-// This executes the write barriers necessary before a memmove.
-// src, dst, and size must be pointer-aligned.
-// The range [dst, dst+size) must lie within a single object.
-// It does not perform the actual writes.
-//
-// As a special case, src == 0 indicates that this is being used for a
-// memclr. bulkBarrierPreWrite will pass 0 for the src of each write
-// barrier.
-//
-// Callers should call bulkBarrierPreWrite immediately before
-// calling memmove(dst, src, size). This function is marked nosplit
-// to avoid being preempted; the GC must not stop the goroutine
-// between the memmove and the execution of the barriers.
-// The caller is also responsible for cgo pointer checks if this
-// may be writing Go pointers into non-Go memory.
-//
-// Pointer data is not maintained for allocations containing
-// no pointers at all; any caller of bulkBarrierPreWrite must first
-// make sure the underlying allocation contains pointers, usually
-// by checking typ.PtrBytes.
-//
-// The typ argument is the type of the space at src and dst (and the
-// element type if src and dst refer to arrays) and it is optional.
-// If typ is nil, the barrier will still behave as expected and typ
-// is used purely as an optimization. However, it must be used with
-// care.
-//
-// If typ is not nil, then src and dst must point to one or more values
-// of type typ. The caller must ensure that the ranges [src, src+size)
-// and [dst, dst+size) refer to one or more whole values of type src and
-// dst (leaving off the pointerless tail of the space is OK). If this
-// precondition is not followed, this function will fail to scan the
-// right pointers.
-//
-// When in doubt, pass nil for typ. That is safe and will always work.
-//
-// Callers must perform cgo checks if goexperiment.CgoCheck2.
-//
-//go:nosplit
-func bulkBarrierPreWrite(dst, src, size uintptr, typ *abi.Type) {
-       if (dst|src|size)&(goarch.PtrSize-1) != 0 {
-               throw("bulkBarrierPreWrite: unaligned arguments")
-       }
-       if !writeBarrier.enabled {
-               return
-       }
-       s := spanOf(dst)
-       if s == nil {
-               // If dst is a global, use the data or BSS bitmaps to
-               // execute write barriers.
-               for _, datap := range activeModules() {
-                       if datap.data <= dst && dst < datap.edata {
-                               bulkBarrierBitmap(dst, src, size, dst-datap.data, datap.gcdatamask.bytedata)
-                               return
-                       }
-               }
-               for _, datap := range activeModules() {
-                       if datap.bss <= dst && dst < datap.ebss {
-                               bulkBarrierBitmap(dst, src, size, dst-datap.bss, datap.gcbssmask.bytedata)
-                               return
-                       }
-               }
-               return
-       } else if s.state.get() != mSpanInUse || dst < s.base() || s.limit <= dst {
-               // dst was heap memory at some point, but isn't now.
-               // It can't be a global. It must be either our stack,
-               // or in the case of direct channel sends, it could be
-               // another stack. Either way, no need for barriers.
-               // This will also catch if dst is in a freed span,
-               // though that should never have.
-               return
-       }
-       buf := &getg().m.p.ptr().wbBuf
-
-       // Double-check that the bitmaps generated in the two possible paths match.
-       const doubleCheck = false
-       if doubleCheck {
-               doubleCheckTypePointersOfType(s, typ, dst, size)
-       }
-
-       var tp typePointers
-       if typ != nil && typ.Kind_&abi.KindGCProg == 0 {
-               tp = s.typePointersOfType(typ, dst)
-       } else {
-               tp = s.typePointersOf(dst, size)
-       }
-       if src == 0 {
-               for {
-                       var addr uintptr
-                       if tp, addr = tp.next(dst + size); addr == 0 {
-                               break
-                       }
-                       dstx := (*uintptr)(unsafe.Pointer(addr))
-                       p := buf.get1()
-                       p[0] = *dstx
-               }
-       } else {
-               for {
-                       var addr uintptr
-                       if tp, addr = tp.next(dst + size); addr == 0 {
-                               break
-                       }
-                       dstx := (*uintptr)(unsafe.Pointer(addr))
-                       srcx := (*uintptr)(unsafe.Pointer(src + (addr - dst)))
-                       p := buf.get2()
-                       p[0] = *dstx
-                       p[1] = *srcx
-               }
-       }
-}
-
-// bulkBarrierPreWriteSrcOnly is like bulkBarrierPreWrite but
-// does not execute write barriers for [dst, dst+size).
-//
-// In addition to the requirements of bulkBarrierPreWrite
-// callers need to ensure [dst, dst+size) is zeroed.
-//
-// This is used for special cases where e.g. dst was just
-// created and zeroed with malloc.
-//
-// The type of the space can be provided purely as an optimization.
-// See bulkBarrierPreWrite's comment for more details -- use this
-// optimization with great care.
-//
-//go:nosplit
-func bulkBarrierPreWriteSrcOnly(dst, src, size uintptr, typ *abi.Type) {
-       if (dst|src|size)&(goarch.PtrSize-1) != 0 {
-               throw("bulkBarrierPreWrite: unaligned arguments")
-       }
-       if !writeBarrier.enabled {
-               return
-       }
-       buf := &getg().m.p.ptr().wbBuf
-       s := spanOf(dst)
-
-       // Double-check that the bitmaps generated in the two possible paths match.
-       const doubleCheck = false
-       if doubleCheck {
-               doubleCheckTypePointersOfType(s, typ, dst, size)
-       }
-
-       var tp typePointers
-       if typ != nil && typ.Kind_&abi.KindGCProg == 0 {
-               tp = s.typePointersOfType(typ, dst)
-       } else {
-               tp = s.typePointersOf(dst, size)
-       }
-       for {
-               var addr uintptr
-               if tp, addr = tp.next(dst + size); addr == 0 {
-                       break
-               }
-               srcx := (*uintptr)(unsafe.Pointer(addr - dst + src))
-               p := buf.get1()
-               p[0] = *srcx
-       }
-}
-
-// initHeapBits initializes the heap bitmap for a span.
-//
-// TODO(mknyszek): This should set the heap bits for single pointer
-// allocations eagerly to avoid calling heapSetType at allocation time,
-// just to write one bit.
-func (s *mspan) initHeapBits(forceClear bool) {
-       if (!s.spanclass.noscan() && heapBitsInSpan(s.elemsize)) || s.isUserArenaChunk {
-               b := s.heapBits()
-               clear(b)
-       }
-}
-
-// bswapIfBigEndian swaps the byte order of the uintptr on goarch.BigEndian platforms,
-// and leaves it alone elsewhere.
-func bswapIfBigEndian(x uintptr) uintptr {
-       if goarch.BigEndian {
-               if goarch.PtrSize == 8 {
-                       return uintptr(sys.Bswap64(uint64(x)))
-               }
-               return uintptr(sys.Bswap32(uint32(x)))
-       }
-       return x
-}
-
-type writeUserArenaHeapBits struct {
-       offset uintptr // offset in span that the low bit of mask represents the pointer state of.
-       mask   uintptr // some pointer bits starting at the address addr.
-       valid  uintptr // number of bits in buf that are valid (including low)
-       low    uintptr // number of low-order bits to not overwrite
-}
-
-func (s *mspan) writeUserArenaHeapBits(addr uintptr) (h writeUserArenaHeapBits) {
-       offset := addr - s.base()
-
-       // We start writing bits maybe in the middle of a heap bitmap word.
-       // Remember how many bits into the word we started, so we can be sure
-       // not to overwrite the previous bits.
-       h.low = offset / goarch.PtrSize % ptrBits
-
-       // round down to heap word that starts the bitmap word.
-       h.offset = offset - h.low*goarch.PtrSize
-
-       // We don't have any bits yet.
-       h.mask = 0
-       h.valid = h.low
-
-       return
-}
-
-// write appends the pointerness of the next valid pointer slots
-// using the low valid bits of bits. 1=pointer, 0=scalar.
-func (h writeUserArenaHeapBits) write(s *mspan, bits, valid uintptr) writeUserArenaHeapBits {
-       if h.valid+valid <= ptrBits {
-               // Fast path - just accumulate the bits.
-               h.mask |= bits << h.valid
-               h.valid += valid
-               return h
-       }
-       // Too many bits to fit in this word. Write the current word
-       // out and move on to the next word.
-
-       data := h.mask | bits<<h.valid       // mask for this word
-       h.mask = bits >> (ptrBits - h.valid) // leftover for next word
-       h.valid += valid - ptrBits           // have h.valid+valid bits, writing ptrBits of them
-
-       // Flush mask to the memory bitmap.
-       idx := h.offset / (ptrBits * goarch.PtrSize)
-       m := uintptr(1)<<h.low - 1
-       bitmap := s.heapBits()
-       bitmap[idx] = bswapIfBigEndian(bswapIfBigEndian(bitmap[idx])&m | data)
-       // Note: no synchronization required for this write because
-       // the allocator has exclusive access to the page, and the bitmap
-       // entries are all for a single page. Also, visibility of these
-       // writes is guaranteed by the publication barrier in mallocgc.
-
-       // Move to next word of bitmap.
-       h.offset += ptrBits * goarch.PtrSize
-       h.low = 0
-       return h
-}
-
-// Add padding of size bytes.
-func (h writeUserArenaHeapBits) pad(s *mspan, size uintptr) writeUserArenaHeapBits {
-       if size == 0 {
-               return h
-       }
-       words := size / goarch.PtrSize
-       for words > ptrBits {
-               h = h.write(s, 0, ptrBits)
-               words -= ptrBits
-       }
-       return h.write(s, 0, words)
-}
-
-// Flush the bits that have been written, and add zeros as needed
-// to cover the full object [addr, addr+size).
-func (h writeUserArenaHeapBits) flush(s *mspan, addr, size uintptr) {
-       offset := addr - s.base()
-
-       // zeros counts the number of bits needed to represent the object minus the
-       // number of bits we've already written. This is the number of 0 bits
-       // that need to be added.
-       zeros := (offset+size-h.offset)/goarch.PtrSize - h.valid
-
-       // Add zero bits up to the bitmap word boundary
-       if zeros > 0 {
-               z := ptrBits - h.valid
-               if z > zeros {
-                       z = zeros
-               }
-               h.valid += z
-               zeros -= z
-       }
-
-       // Find word in bitmap that we're going to write.
-       bitmap := s.heapBits()
-       idx := h.offset / (ptrBits * goarch.PtrSize)
-
-       // Write remaining bits.
-       if h.valid != h.low {
-               m := uintptr(1)<<h.low - 1      // don't clear existing bits below "low"
-               m |= ^(uintptr(1)<<h.valid - 1) // don't clear existing bits above "valid"
-               bitmap[idx] = bswapIfBigEndian(bswapIfBigEndian(bitmap[idx])&m | h.mask)
-       }
-       if zeros == 0 {
-               return
-       }
-
-       // Advance to next bitmap word.
-       h.offset += ptrBits * goarch.PtrSize
-
-       // Continue on writing zeros for the rest of the object.
-       // For standard use of the ptr bits this is not required, as
-       // the bits are read from the beginning of the object. Some uses,
-       // like noscan spans, oblets, bulk write barriers, and cgocheck, might
-       // start mid-object, so these writes are still required.
-       for {
-               // Write zero bits.
-               idx := h.offset / (ptrBits * goarch.PtrSize)
-               if zeros < ptrBits {
-                       bitmap[idx] = bswapIfBigEndian(bswapIfBigEndian(bitmap[idx]) &^ (uintptr(1)<<zeros - 1))
-                       break
-               } else if zeros == ptrBits {
-                       bitmap[idx] = 0
-                       break
-               } else {
-                       bitmap[idx] = 0
-                       zeros -= ptrBits
-               }
-               h.offset += ptrBits * goarch.PtrSize
-       }
-}
-
-// heapBits returns the heap ptr/scalar bits stored at the end of the span for
-// small object spans and heap arena spans.
-//
-// Note that the uintptr of each element means something different for small object
-// spans and for heap arena spans. Small object spans are easy: they're never interpreted
-// as anything but uintptr, so they're immune to differences in endianness. However, the
-// heapBits for user arena spans is exposed through a dummy type descriptor, so the byte
-// ordering needs to match the same byte ordering the compiler would emit. The compiler always
-// emits the bitmap data in little endian byte ordering, so on big endian platforms these
-// uintptrs will have their byte orders swapped from what they normally would be.
-//
-// heapBitsInSpan(span.elemsize) or span.isUserArenaChunk must be true.
-//
-//go:nosplit
-func (span *mspan) heapBits() []uintptr {
-       const doubleCheck = false
-
-       if doubleCheck && !span.isUserArenaChunk {
-               if span.spanclass.noscan() {
-                       throw("heapBits called for noscan")
-               }
-               if span.elemsize > minSizeForMallocHeader {
-                       throw("heapBits called for span class that should have a malloc header")
-               }
-       }
-       // Find the bitmap at the end of the span.
-       //
-       // Nearly every span with heap bits is exactly one page in size. Arenas are the only exception.
-       if span.npages == 1 {
-               // This will be inlined and constant-folded down.
-               return heapBitsSlice(span.base(), pageSize)
-       }
-       return heapBitsSlice(span.base(), span.npages*pageSize)
-}
-
-// Helper for constructing a slice for the span's heap bits.
-//
-//go:nosplit
-func heapBitsSlice(spanBase, spanSize uintptr) []uintptr {
-       bitmapSize := spanSize / goarch.PtrSize / 8
-       elems := int(bitmapSize / goarch.PtrSize)
-       var sl notInHeapSlice
-       sl = notInHeapSlice{(*notInHeap)(unsafe.Pointer(spanBase + spanSize - bitmapSize)), elems, elems}
-       return *(*[]uintptr)(unsafe.Pointer(&sl))
-}
-
-// heapBitsSmallForAddr loads the heap bits for the object stored at addr from span.heapBits.
-//
-// addr must be the base pointer of an object in the span. heapBitsInSpan(span.elemsize)
-// must be true.
-//
-//go:nosplit
-func (span *mspan) heapBitsSmallForAddr(addr uintptr) uintptr {
-       spanSize := span.npages * pageSize
-       bitmapSize := spanSize / goarch.PtrSize / 8
-       hbits := (*byte)(unsafe.Pointer(span.base() + spanSize - bitmapSize))
-
-       // These objects are always small enough that their bitmaps
-       // fit in a single word, so just load the word or two we need.
-       //
-       // Mirrors mspan.writeHeapBitsSmall.
-       //
-       // We should be using heapBits(), but unfortunately it introduces
-       // both bounds checks panics and throw which causes us to exceed
-       // the nosplit limit in quite a few cases.
-       i := (addr - span.base()) / goarch.PtrSize / ptrBits
-       j := (addr - span.base()) / goarch.PtrSize % ptrBits
-       bits := span.elemsize / goarch.PtrSize
-       word0 := (*uintptr)(unsafe.Pointer(addb(hbits, goarch.PtrSize*(i+0))))
-       word1 := (*uintptr)(unsafe.Pointer(addb(hbits, goarch.PtrSize*(i+1))))
-
-       var read uintptr
-       if j+bits > ptrBits {
-               // Two reads.
-               bits0 := ptrBits - j
-               bits1 := bits - bits0
-               read = *word0 >> j
-               read |= (*word1 & ((1 << bits1) - 1)) << bits0
-       } else {
-               // One read.
-               read = (*word0 >> j) & ((1 << bits) - 1)
-       }
-       return read
-}
-
-// writeHeapBitsSmall writes the heap bits for small objects whose ptr/scalar data is
-// stored as a bitmap at the end of the span.
-//
-// Assumes dataSize is <= ptrBits*goarch.PtrSize. x must be a pointer into the span.
-// heapBitsInSpan(dataSize) must be true. dataSize must be >= typ.Size_.
-//
-//go:nosplit
-func (span *mspan) writeHeapBitsSmall(x, dataSize uintptr, typ *_type) (scanSize uintptr) {
-       // The objects here are always really small, so a single load is sufficient.
-       src0 := readUintptr(typ.GCData)
-
-       // Create repetitions of the bitmap if we have a small array.
-       bits := span.elemsize / goarch.PtrSize
-       scanSize = typ.PtrBytes
-       src := src0
-       switch typ.Size_ {
-       case goarch.PtrSize:
-               src = (1 << (dataSize / goarch.PtrSize)) - 1
-       default:
-               for i := typ.Size_; i < dataSize; i += typ.Size_ {
-                       src |= src0 << (i / goarch.PtrSize)
-                       scanSize += typ.Size_
-               }
-       }
-
-       // Since we're never writing more than one uintptr's worth of bits, we're either going
-       // to do one or two writes.
-       dst := span.heapBits()
-       o := (x - span.base()) / goarch.PtrSize
-       i := o / ptrBits
-       j := o % ptrBits
-       if j+bits > ptrBits {
-               // Two writes.
-               bits0 := ptrBits - j
-               bits1 := bits - bits0
-               dst[i+0] = dst[i+0]&(^uintptr(0)>>bits0) | (src << j)
-               dst[i+1] = dst[i+1]&^((1<<bits1)-1) | (src >> bits0)
-       } else {
-               // One write.
-               dst[i] = (dst[i] &^ (((1 << bits) - 1) << j)) | (src << j)
-       }
-
-       const doubleCheck = false
-       if doubleCheck {
-               srcRead := span.heapBitsSmallForAddr(x)
-               if srcRead != src {
-                       print("runtime: x=", hex(x), " i=", i, " j=", j, " bits=", bits, "\n")
-                       print("runtime: dataSize=", dataSize, " typ.Size_=", typ.Size_, " typ.PtrBytes=", typ.PtrBytes, "\n")
-                       print("runtime: src0=", hex(src0), " src=", hex(src), " srcRead=", hex(srcRead), "\n")
-                       throw("bad pointer bits written for small object")
-               }
-       }
-       return
-}
-
-// For !goexperiment.AllocHeaders.
-func heapBitsSetType(x, size, dataSize uintptr, typ *_type) {
-}
-
-// heapSetType records that the new allocation [x, x+size)
-// holds in [x, x+dataSize) one or more values of type typ.
-// (The number of values is given by dataSize / typ.Size.)
-// If dataSize < size, the fragment [x+dataSize, x+size) is
-// recorded as non-pointer data.
-// It is known that the type has pointers somewhere;
-// malloc does not call heapSetType when there are no pointers.
-//
-// There can be read-write races between heapSetType and things
-// that read the heap metadata like scanobject. However, since
-// heapSetType is only used for objects that have not yet been
-// made reachable, readers will ignore bits being modified by this
-// function. This does mean this function cannot transiently modify
-// shared memory that belongs to neighboring objects. Also, on weakly-ordered
-// machines, callers must execute a store/store (publication) barrier
-// between calling this function and making the object reachable.
-func heapSetType(x, dataSize uintptr, typ *_type, header **_type, span *mspan) (scanSize uintptr) {
-       const doubleCheck = false
-
-       gctyp := typ
-       if header == nil {
-               if doubleCheck && (!heapBitsInSpan(dataSize) || !heapBitsInSpan(span.elemsize)) {
-                       throw("tried to write heap bits, but no heap bits in span")
-               }
-               // Handle the case where we have no malloc header.
-               scanSize = span.writeHeapBitsSmall(x, dataSize, typ)
-       } else {
-               if typ.Kind_&abi.KindGCProg != 0 {
-                       // Allocate space to unroll the gcprog. This space will consist of
-                       // a dummy _type value and the unrolled gcprog. The dummy _type will
-                       // refer to the bitmap, and the mspan will refer to the dummy _type.
-                       if span.spanclass.sizeclass() != 0 {
-                               throw("GCProg for type that isn't large")
-                       }
-                       spaceNeeded := alignUp(unsafe.Sizeof(_type{}), goarch.PtrSize)
-                       heapBitsOff := spaceNeeded
-                       spaceNeeded += alignUp(typ.PtrBytes/goarch.PtrSize/8, goarch.PtrSize)
-                       npages := alignUp(spaceNeeded, pageSize) / pageSize
-                       var progSpan *mspan
-                       systemstack(func() {
-                               progSpan = mheap_.allocManual(npages, spanAllocPtrScalarBits)
-                               memclrNoHeapPointers(unsafe.Pointer(progSpan.base()), progSpan.npages*pageSize)
-                       })
-                       // Write a dummy _type in the new space.
-                       //
-                       // We only need to write size, PtrBytes, and GCData, since that's all
-                       // the GC cares about.
-                       gctyp = (*_type)(unsafe.Pointer(progSpan.base()))
-                       gctyp.Size_ = typ.Size_
-                       gctyp.PtrBytes = typ.PtrBytes
-                       gctyp.GCData = (*byte)(add(unsafe.Pointer(progSpan.base()), heapBitsOff))
-                       gctyp.TFlag = abi.TFlagUnrolledBitmap
-
-                       // Expand the GC program into space reserved at the end of the new span.
-                       runGCProg(addb(typ.GCData, 4), gctyp.GCData)
-               }
-
-               // Write out the header.
-               *header = gctyp
-               scanSize = span.elemsize
-       }
-
-       if doubleCheck {
-               doubleCheckHeapPointers(x, dataSize, gctyp, header, span)
-
-               // To exercise the less common path more often, generate
-               // a random interior pointer and make sure iterating from
-               // that point works correctly too.
-               maxIterBytes := span.elemsize
-               if header == nil {
-                       maxIterBytes = dataSize
-               }
-               off := alignUp(uintptr(cheaprand())%dataSize, goarch.PtrSize)
-               size := dataSize - off
-               if size == 0 {
-                       off -= goarch.PtrSize
-                       size += goarch.PtrSize
-               }
-               interior := x + off
-               size -= alignDown(uintptr(cheaprand())%size, goarch.PtrSize)
-               if size == 0 {
-                       size = goarch.PtrSize
-               }
-               // Round up the type to the size of the type.
-               size = (size + gctyp.Size_ - 1) / gctyp.Size_ * gctyp.Size_
-               if interior+size > x+maxIterBytes {
-                       size = x + maxIterBytes - interior
-               }
-               doubleCheckHeapPointersInterior(x, interior, size, dataSize, gctyp, header, span)
-       }
-       return
-}
-
-func doubleCheckHeapPointers(x, dataSize uintptr, typ *_type, header **_type, span *mspan) {
-       // Check that scanning the full object works.
-       tp := span.typePointersOfUnchecked(span.objBase(x))
-       maxIterBytes := span.elemsize
-       if header == nil {
-               maxIterBytes = dataSize
-       }
-       bad := false
-       for i := uintptr(0); i < maxIterBytes; i += goarch.PtrSize {
-               // Compute the pointer bit we want at offset i.
-               want := false
-               if i < span.elemsize {
-                       off := i % typ.Size_
-                       if off < typ.PtrBytes {
-                               j := off / goarch.PtrSize
-                               want = *addb(typ.GCData, j/8)>>(j%8)&1 != 0
-                       }
-               }
-               if want {
-                       var addr uintptr
-                       tp, addr = tp.next(x + span.elemsize)
-                       if addr == 0 {
-                               println("runtime: found bad iterator")
-                       }
-                       if addr != x+i {
-                               print("runtime: addr=", hex(addr), " x+i=", hex(x+i), "\n")
-                               bad = true
-                       }
-               }
-       }
-       if !bad {
-               var addr uintptr
-               tp, addr = tp.next(x + span.elemsize)
-               if addr == 0 {
-                       return
-               }
-               println("runtime: extra pointer:", hex(addr))
-       }
-       print("runtime: hasHeader=", header != nil, " typ.Size_=", typ.Size_, " hasGCProg=", typ.Kind_&abi.KindGCProg != 0, "\n")
-       print("runtime: x=", hex(x), " dataSize=", dataSize, " elemsize=", span.elemsize, "\n")
-       print("runtime: typ=", unsafe.Pointer(typ), " typ.PtrBytes=", typ.PtrBytes, "\n")
-       print("runtime: limit=", hex(x+span.elemsize), "\n")
-       tp = span.typePointersOfUnchecked(x)
-       dumpTypePointers(tp)
-       for {
-               var addr uintptr
-               if tp, addr = tp.next(x + span.elemsize); addr == 0 {
-                       println("runtime: would've stopped here")
-                       dumpTypePointers(tp)
-                       break
-               }
-               print("runtime: addr=", hex(addr), "\n")
-               dumpTypePointers(tp)
-       }
-       throw("heapSetType: pointer entry not correct")
-}
-
-func doubleCheckHeapPointersInterior(x, interior, size, dataSize uintptr, typ *_type, header **_type, span *mspan) {
-       bad := false
-       if interior < x {
-               print("runtime: interior=", hex(interior), " x=", hex(x), "\n")
-               throw("found bad interior pointer")
-       }
-       off := interior - x
-       tp := span.typePointersOf(interior, size)
-       for i := off; i < off+size; i += goarch.PtrSize {
-               // Compute the pointer bit we want at offset i.
-               want := false
-               if i < span.elemsize {
-                       off := i % typ.Size_
-                       if off < typ.PtrBytes {
-                               j := off / goarch.PtrSize
-                               want = *addb(typ.GCData, j/8)>>(j%8)&1 != 0
-                       }
-               }
-               if want {
-                       var addr uintptr
-                       tp, addr = tp.next(interior + size)
-                       if addr == 0 {
-                               println("runtime: found bad iterator")
-                               bad = true
-                       }
-                       if addr != x+i {
-                               print("runtime: addr=", hex(addr), " x+i=", hex(x+i), "\n")
-                               bad = true
-                       }
-               }
-       }
-       if !bad {
-               var addr uintptr
-               tp, addr = tp.next(interior + size)
-               if addr == 0 {
-                       return
-               }
-               println("runtime: extra pointer:", hex(addr))
-       }
-       print("runtime: hasHeader=", header != nil, " typ.Size_=", typ.Size_, "\n")
-       print("runtime: x=", hex(x), " dataSize=", dataSize, " elemsize=", span.elemsize, " interior=", hex(interior), " size=", size, "\n")
-       print("runtime: limit=", hex(interior+size), "\n")
-       tp = span.typePointersOf(interior, size)
-       dumpTypePointers(tp)
-       for {
-               var addr uintptr
-               if tp, addr = tp.next(interior + size); addr == 0 {
-                       println("runtime: would've stopped here")
-                       dumpTypePointers(tp)
-                       break
-               }
-               print("runtime: addr=", hex(addr), "\n")
-               dumpTypePointers(tp)
-       }
-
-       print("runtime: want: ")
-       for i := off; i < off+size; i += goarch.PtrSize {
-               // Compute the pointer bit we want at offset i.
-               want := false
-               if i < dataSize {
-                       off := i % typ.Size_
-                       if off < typ.PtrBytes {
-                               j := off / goarch.PtrSize
-                               want = *addb(typ.GCData, j/8)>>(j%8)&1 != 0
-                       }
-               }
-               if want {
-                       print("1")
-               } else {
-                       print("0")
-               }
-       }
-       println()
-
-       throw("heapSetType: pointer entry not correct")
-}
-
-//go:nosplit
-func doubleCheckTypePointersOfType(s *mspan, typ *_type, addr, size uintptr) {
-       if typ == nil || typ.Kind_&abi.KindGCProg != 0 {
-               return
-       }
-       if typ.Kind_&abi.KindMask == abi.Interface {
-               // Interfaces are unfortunately inconsistently handled
-               // when it comes to the type pointer, so it's easy to
-               // produce a lot of false positives here.
-               return
-       }
-       tp0 := s.typePointersOfType(typ, addr)
-       tp1 := s.typePointersOf(addr, size)
-       failed := false
-       for {
-               var addr0, addr1 uintptr
-               tp0, addr0 = tp0.next(addr + size)
-               tp1, addr1 = tp1.next(addr + size)
-               if addr0 != addr1 {
-                       failed = true
-                       break
-               }
-               if addr0 == 0 {
-                       break
-               }
-       }
-       if failed {
-               tp0 := s.typePointersOfType(typ, addr)
-               tp1 := s.typePointersOf(addr, size)
-               print("runtime: addr=", hex(addr), " size=", size, "\n")
-               print("runtime: type=", toRType(typ).string(), "\n")
-               dumpTypePointers(tp0)
-               dumpTypePointers(tp1)
-               for {
-                       var addr0, addr1 uintptr
-                       tp0, addr0 = tp0.next(addr + size)
-                       tp1, addr1 = tp1.next(addr + size)
-                       print("runtime: ", hex(addr0), " ", hex(addr1), "\n")
-                       if addr0 == 0 && addr1 == 0 {
-                               break
-                       }
-               }
-               throw("mismatch between typePointersOfType and typePointersOf")
-       }
-}
-
-func dumpTypePointers(tp typePointers) {
-       print("runtime: tp.elem=", hex(tp.elem), " tp.typ=", unsafe.Pointer(tp.typ), "\n")
-       print("runtime: tp.addr=", hex(tp.addr), " tp.mask=")
-       for i := uintptr(0); i < ptrBits; i++ {
-               if tp.mask&(uintptr(1)<<i) != 0 {
-                       print("1")
-               } else {
-                       print("0")
-               }
-       }
-       println()
-}
-
-// Testing.
-
-// Returns GC type info for the pointer stored in ep for testing.
-// If ep points to the stack, only static live information will be returned
-// (i.e. not for objects which are only dynamically live stack objects).
-func getgcmask(ep any) (mask []byte) {
-       e := *efaceOf(&ep)
-       p := e.data
-       t := e._type
-
-       var et *_type
-       if t.Kind_&abi.KindMask != abi.Pointer {
-               throw("bad argument to getgcmask: expected type to be a pointer to the value type whose mask is being queried")
-       }
-       et = (*ptrtype)(unsafe.Pointer(t)).Elem
-
-       // data or bss
-       for _, datap := range activeModules() {
-               // data
-               if datap.data <= uintptr(p) && uintptr(p) < datap.edata {
-                       bitmap := datap.gcdatamask.bytedata
-                       n := et.Size_
-                       mask = make([]byte, n/goarch.PtrSize)
-                       for i := uintptr(0); i < n; i += goarch.PtrSize {
-                               off := (uintptr(p) + i - datap.data) / goarch.PtrSize
-                               mask[i/goarch.PtrSize] = (*addb(bitmap, off/8) >> (off % 8)) & 1
-                       }
-                       return
-               }
-
-               // bss
-               if datap.bss <= uintptr(p) && uintptr(p) < datap.ebss {
-                       bitmap := datap.gcbssmask.bytedata
-                       n := et.Size_
-                       mask = make([]byte, n/goarch.PtrSize)
-                       for i := uintptr(0); i < n; i += goarch.PtrSize {
-                               off := (uintptr(p) + i - datap.bss) / goarch.PtrSize
-                               mask[i/goarch.PtrSize] = (*addb(bitmap, off/8) >> (off % 8)) & 1
-                       }
-                       return
-               }
-       }
-
-       // heap
-       if base, s, _ := findObject(uintptr(p), 0, 0); base != 0 {
-               if s.spanclass.noscan() {
-                       return nil
-               }
-               limit := base + s.elemsize
-
-               // Move the base up to the iterator's start, because
-               // we want to hide evidence of a malloc header from the
-               // caller.
-               tp := s.typePointersOfUnchecked(base)
-               base = tp.addr
-
-               // Unroll the full bitmap the GC would actually observe.
-               maskFromHeap := make([]byte, (limit-base)/goarch.PtrSize)
-               for {
-                       var addr uintptr
-                       if tp, addr = tp.next(limit); addr == 0 {
-                               break
-                       }
-                       maskFromHeap[(addr-base)/goarch.PtrSize] = 1
-               }
-
-               // Double-check that every part of the ptr/scalar we're not
-               // showing the caller is zeroed. This keeps us honest that
-               // that information is actually irrelevant.
-               for i := limit; i < s.elemsize; i++ {
-                       if *(*byte)(unsafe.Pointer(i)) != 0 {
-                               throw("found non-zeroed tail of allocation")
-                       }
-               }
-
-               // Callers (and a check we're about to run) expects this mask
-               // to end at the last pointer.
-               for len(maskFromHeap) > 0 && maskFromHeap[len(maskFromHeap)-1] == 0 {
-                       maskFromHeap = maskFromHeap[:len(maskFromHeap)-1]
-               }
-
-               if et.Kind_&abi.KindGCProg == 0 {
-                       // Unroll again, but this time from the type information.
-                       maskFromType := make([]byte, (limit-base)/goarch.PtrSize)
-                       tp = s.typePointersOfType(et, base)
-                       for {
-                               var addr uintptr
-                               if tp, addr = tp.next(limit); addr == 0 {
-                                       break
-                               }
-                               maskFromType[(addr-base)/goarch.PtrSize] = 1
-                       }
-
-                       // Validate that the prefix of maskFromType is equal to
-                       // maskFromHeap. maskFromType may contain more pointers than
-                       // maskFromHeap produces because maskFromHeap may be able to
-                       // get exact type information for certain classes of objects.
-                       // With maskFromType, we're always just tiling the type bitmap
-                       // through to the elemsize.
-                       //
-                       // It's OK if maskFromType has pointers in elemsize that extend
-                       // past the actual populated space; we checked above that all
-                       // that space is zeroed, so just the GC will just see nil pointers.
-                       differs := false
-                       for i := range maskFromHeap {
-                               if maskFromHeap[i] != maskFromType[i] {
-                                       differs = true
-                                       break
-                               }
-                       }
-
-                       if differs {
-                               print("runtime: heap mask=")
-                               for _, b := range maskFromHeap {
-                                       print(b)
-                               }
-                               println()
-                               print("runtime: type mask=")
-                               for _, b := range maskFromType {
-                                       print(b)
-                               }
-                               println()
-                               print("runtime: type=", toRType(et).string(), "\n")
-                               throw("found two different masks from two different methods")
-                       }
-               }
-
-               // Select the heap mask to return. We may not have a type mask.
-               mask = maskFromHeap
-
-               // Make sure we keep ep alive. We may have stopped referencing
-               // ep's data pointer sometime before this point and it's possible
-               // for that memory to get freed.
-               KeepAlive(ep)
-               return
-       }
-
-       // stack
-       if gp := getg(); gp.m.curg.stack.lo <= uintptr(p) && uintptr(p) < gp.m.curg.stack.hi {
-               found := false
-               var u unwinder
-               for u.initAt(gp.m.curg.sched.pc, gp.m.curg.sched.sp, 0, gp.m.curg, 0); u.valid(); u.next() {
-                       if u.frame.sp <= uintptr(p) && uintptr(p) < u.frame.varp {
-                               found = true
-                               break
-                       }
-               }
-               if found {
-                       locals, _, _ := u.frame.getStackMap(false)
-                       if locals.n == 0 {
-                               return
-                       }
-                       size := uintptr(locals.n) * goarch.PtrSize
-                       n := (*ptrtype)(unsafe.Pointer(t)).Elem.Size_
-                       mask = make([]byte, n/goarch.PtrSize)
-                       for i := uintptr(0); i < n; i += goarch.PtrSize {
-                               off := (uintptr(p) + i - u.frame.varp + size) / goarch.PtrSize
-                               mask[i/goarch.PtrSize] = locals.ptrbit(off)
-                       }
-               }
-               return
-       }
-
-       // otherwise, not something the GC knows about.
-       // possibly read-only data, like malloc(0).
-       // must not have pointers
-       return
-}
-
-// userArenaHeapBitsSetType is the equivalent of heapSetType but for
-// non-slice-backing-store Go values allocated in a user arena chunk. It
-// sets up the type metadata for the value with type typ allocated at address ptr.
-// base is the base address of the arena chunk.
-func userArenaHeapBitsSetType(typ *_type, ptr unsafe.Pointer, s *mspan) {
-       base := s.base()
-       h := s.writeUserArenaHeapBits(uintptr(ptr))
-
-       p := typ.GCData // start of 1-bit pointer mask (or GC program)
-       var gcProgBits uintptr
-       if typ.Kind_&abi.KindGCProg != 0 {
-               // Expand gc program, using the object itself for storage.
-               gcProgBits = runGCProg(addb(p, 4), (*byte)(ptr))
-               p = (*byte)(ptr)
-       }
-       nb := typ.PtrBytes / goarch.PtrSize
-
-       for i := uintptr(0); i < nb; i += ptrBits {
-               k := nb - i
-               if k > ptrBits {
-                       k = ptrBits
-               }
-               // N.B. On big endian platforms we byte swap the data that we
-               // read from GCData, which is always stored in little-endian order
-               // by the compiler. writeUserArenaHeapBits handles data in
-               // a platform-ordered way for efficiency, but stores back the
-               // data in little endian order, since we expose the bitmap through
-               // a dummy type.
-               h = h.write(s, readUintptr(addb(p, i/8)), k)
-       }
-       // Note: we call pad here to ensure we emit explicit 0 bits
-       // for the pointerless tail of the object. This ensures that
-       // there's only a single noMorePtrs mark for the next object
-       // to clear. We don't need to do this to clear stale noMorePtrs
-       // markers from previous uses because arena chunk pointer bitmaps
-       // are always fully cleared when reused.
-       h = h.pad(s, typ.Size_-typ.PtrBytes)
-       h.flush(s, uintptr(ptr), typ.Size_)
-
-       if typ.Kind_&abi.KindGCProg != 0 {
-               // Zero out temporary ptrmask buffer inside object.
-               memclrNoHeapPointers(ptr, (gcProgBits+7)/8)
-       }
-
-       // Update the PtrBytes value in the type information. After this
-       // point, the GC will observe the new bitmap.
-       s.largeType.PtrBytes = uintptr(ptr) - base + typ.PtrBytes
-
-       // Double-check that the bitmap was written out correctly.
-       const doubleCheck = false
-       if doubleCheck {
-               doubleCheckHeapPointersInterior(uintptr(ptr), uintptr(ptr), typ.Size_, typ.Size_, typ, &s.largeType, s)
-       }
-}
-
-// For !goexperiment.AllocHeaders, to pass TestIntendedInlining.
-func writeHeapBitsForAddr() {
-       panic("not implemented")
-}
-
-// For !goexperiment.AllocHeaders.
-type heapBits struct {
-}
-
-// For !goexperiment.AllocHeaders.
-//
-//go:nosplit
-func heapBitsForAddr(addr, size uintptr) heapBits {
-       panic("not implemented")
-}
-
-// For !goexperiment.AllocHeaders.
-//
-//go:nosplit
-func (h heapBits) next() (heapBits, uintptr) {
-       panic("not implemented")
-}
-
-// For !goexperiment.AllocHeaders.
-//
-//go:nosplit
-func (h heapBits) nextFast() (heapBits, uintptr) {
-       panic("not implemented")
-}
diff --git a/src/runtime/mbitmap_noallocheaders.go b/src/runtime/mbitmap_noallocheaders.go
deleted file mode 100644 (file)
index eeaeaaf..0000000
+++ /dev/null
@@ -1,938 +0,0 @@
-// Copyright 2023 The Go Authors. All rights reserved.
-// Use of this source code is governed by a BSD-style
-// license that can be found in the LICENSE file.
-
-//go:build !goexperiment.allocheaders
-
-// Garbage collector: type and heap bitmaps.
-//
-// Stack, data, and bss bitmaps
-//
-// Stack frames and global variables in the data and bss sections are
-// described by bitmaps with 1 bit per pointer-sized word. A "1" bit
-// means the word is a live pointer to be visited by the GC (referred to
-// as "pointer"). A "0" bit means the word should be ignored by GC
-// (referred to as "scalar", though it could be a dead pointer value).
-//
-// Heap bitmap
-//
-// The heap bitmap comprises 1 bit for each pointer-sized word in the heap,
-// recording whether a pointer is stored in that word or not. This bitmap
-// is stored in the heapArena metadata backing each heap arena.
-// That is, if ha is the heapArena for the arena starting at "start",
-// then ha.bitmap[0] holds the 64 bits for the 64 words "start"
-// through start+63*ptrSize, ha.bitmap[1] holds the entries for
-// start+64*ptrSize through start+127*ptrSize, and so on.
-// Bits correspond to words in little-endian order. ha.bitmap[0]&1 represents
-// the word at "start", ha.bitmap[0]>>1&1 represents the word at start+8, etc.
-// (For 32-bit platforms, s/64/32/.)
-//
-// We also keep a noMorePtrs bitmap which allows us to stop scanning
-// the heap bitmap early in certain situations. If ha.noMorePtrs[i]>>j&1
-// is 1, then the object containing the last word described by ha.bitmap[8*i+j]
-// has no more pointers beyond those described by ha.bitmap[8*i+j].
-// If ha.noMorePtrs[i]>>j&1 is set, the entries in ha.bitmap[8*i+j+1] and
-// beyond must all be zero until the start of the next object.
-//
-// The bitmap for noscan spans is set to all zero at span allocation time.
-//
-// The bitmap for unallocated objects in scannable spans is not maintained
-// (can be junk).
-
-package runtime
-
-import (
-       "internal/abi"
-       "internal/goarch"
-       "runtime/internal/sys"
-       "unsafe"
-)
-
-const (
-       // For compatibility with the allocheaders GOEXPERIMENT.
-       mallocHeaderSize       = 0
-       minSizeForMallocHeader = ^uintptr(0)
-)
-
-// For compatibility with the allocheaders GOEXPERIMENT.
-//
-//go:nosplit
-func heapBitsInSpan(_ uintptr) bool {
-       return false
-}
-
-// heapArenaPtrScalar contains the per-heapArena pointer/scalar metadata for the GC.
-type heapArenaPtrScalar struct {
-       // bitmap stores the pointer/scalar bitmap for the words in
-       // this arena. See mbitmap.go for a description.
-       // This array uses 1 bit per word of heap, or 1.6% of the heap size (for 64-bit).
-       bitmap [heapArenaBitmapWords]uintptr
-
-       // If the ith bit of noMorePtrs is true, then there are no more
-       // pointers for the object containing the word described by the
-       // high bit of bitmap[i].
-       // In that case, bitmap[i+1], ... must be zero until the start
-       // of the next object.
-       // We never operate on these entries using bit-parallel techniques,
-       // so it is ok if they are small. Also, they can't be bigger than
-       // uint16 because at that size a single noMorePtrs entry
-       // represents 8K of memory, the minimum size of a span. Any larger
-       // and we'd have to worry about concurrent updates.
-       // This array uses 1 bit per word of bitmap, or .024% of the heap size (for 64-bit).
-       noMorePtrs [heapArenaBitmapWords / 8]uint8
-}
-
-// heapBits provides access to the bitmap bits for a single heap word.
-// The methods on heapBits take value receivers so that the compiler
-// can more easily inline calls to those methods and registerize the
-// struct fields independently.
-type heapBits struct {
-       // heapBits will report on pointers in the range [addr,addr+size).
-       // The low bit of mask contains the pointerness of the word at addr
-       // (assuming valid>0).
-       addr, size uintptr
-
-       // The next few pointer bits representing words starting at addr.
-       // Those bits already returned by next() are zeroed.
-       mask uintptr
-       // Number of bits in mask that are valid. mask is always less than 1<<valid.
-       valid uintptr
-}
-
-// heapBitsForAddr returns the heapBits for the address addr.
-// The caller must ensure [addr,addr+size) is in an allocated span.
-// In particular, be careful not to point past the end of an object.
-//
-// nosplit because it is used during write barriers and must not be preempted.
-//
-//go:nosplit
-func heapBitsForAddr(addr, size uintptr) heapBits {
-       // Find arena
-       ai := arenaIndex(addr)
-       ha := mheap_.arenas[ai.l1()][ai.l2()]
-
-       // Word index in arena.
-       word := addr / goarch.PtrSize % heapArenaWords
-
-       // Word index and bit offset in bitmap array.
-       idx := word / ptrBits
-       off := word % ptrBits
-
-       // Grab relevant bits of bitmap.
-       mask := ha.bitmap[idx] >> off
-       valid := ptrBits - off
-
-       // Process depending on where the object ends.
-       nptr := size / goarch.PtrSize
-       if nptr < valid {
-               // Bits for this object end before the end of this bitmap word.
-               // Squash bits for the following objects.
-               mask &= 1<<(nptr&(ptrBits-1)) - 1
-               valid = nptr
-       } else if nptr == valid {
-               // Bits for this object end at exactly the end of this bitmap word.
-               // All good.
-       } else {
-               // Bits for this object extend into the next bitmap word. See if there
-               // may be any pointers recorded there.
-               if uintptr(ha.noMorePtrs[idx/8])>>(idx%8)&1 != 0 {
-                       // No more pointers in this object after this bitmap word.
-                       // Update size so we know not to look there.
-                       size = valid * goarch.PtrSize
-               }
-       }
-
-       return heapBits{addr: addr, size: size, mask: mask, valid: valid}
-}
-
-// Returns the (absolute) address of the next known pointer and
-// a heapBits iterator representing any remaining pointers.
-// If there are no more pointers, returns address 0.
-// Note that next does not modify h. The caller must record the result.
-//
-// nosplit because it is used during write barriers and must not be preempted.
-//
-//go:nosplit
-func (h heapBits) next() (heapBits, uintptr) {
-       for {
-               if h.mask != 0 {
-                       var i int
-                       if goarch.PtrSize == 8 {
-                               i = sys.TrailingZeros64(uint64(h.mask))
-                       } else {
-                               i = sys.TrailingZeros32(uint32(h.mask))
-                       }
-                       h.mask ^= uintptr(1) << (i & (ptrBits - 1))
-                       return h, h.addr + uintptr(i)*goarch.PtrSize
-               }
-
-               // Skip words that we've already processed.
-               h.addr += h.valid * goarch.PtrSize
-               h.size -= h.valid * goarch.PtrSize
-               if h.size == 0 {
-                       return h, 0 // no more pointers
-               }
-
-               // Grab more bits and try again.
-               h = heapBitsForAddr(h.addr, h.size)
-       }
-}
-
-// nextFast is like next, but can return 0 even when there are more pointers
-// to be found. Callers should call next if nextFast returns 0 as its second
-// return value.
-//
-//     if addr, h = h.nextFast(); addr == 0 {
-//         if addr, h = h.next(); addr == 0 {
-//             ... no more pointers ...
-//         }
-//     }
-//     ... process pointer at addr ...
-//
-// nextFast is designed to be inlineable.
-//
-//go:nosplit
-func (h heapBits) nextFast() (heapBits, uintptr) {
-       // TESTQ/JEQ
-       if h.mask == 0 {
-               return h, 0
-       }
-       // BSFQ
-       var i int
-       if goarch.PtrSize == 8 {
-               i = sys.TrailingZeros64(uint64(h.mask))
-       } else {
-               i = sys.TrailingZeros32(uint32(h.mask))
-       }
-       // BTCQ
-       h.mask ^= uintptr(1) << (i & (ptrBits - 1))
-       // LEAQ (XX)(XX*8)
-       return h, h.addr + uintptr(i)*goarch.PtrSize
-}
-
-// bulkBarrierPreWrite executes a write barrier
-// for every pointer slot in the memory range [src, src+size),
-// using pointer/scalar information from [dst, dst+size).
-// This executes the write barriers necessary before a memmove.
-// src, dst, and size must be pointer-aligned.
-// The range [dst, dst+size) must lie within a single object.
-// It does not perform the actual writes.
-//
-// As a special case, src == 0 indicates that this is being used for a
-// memclr. bulkBarrierPreWrite will pass 0 for the src of each write
-// barrier.
-//
-// Callers should call bulkBarrierPreWrite immediately before
-// calling memmove(dst, src, size). This function is marked nosplit
-// to avoid being preempted; the GC must not stop the goroutine
-// between the memmove and the execution of the barriers.
-// The caller is also responsible for cgo pointer checks if this
-// may be writing Go pointers into non-Go memory.
-//
-// The pointer bitmap is not maintained for allocations containing
-// no pointers at all; any caller of bulkBarrierPreWrite must first
-// make sure the underlying allocation contains pointers, usually
-// by checking typ.PtrBytes.
-//
-// The type of the space can be provided purely as an optimization,
-// however it is not used with GOEXPERIMENT=noallocheaders.
-//
-// Callers must perform cgo checks if goexperiment.CgoCheck2.
-//
-//go:nosplit
-func bulkBarrierPreWrite(dst, src, size uintptr, _ *abi.Type) {
-       if (dst|src|size)&(goarch.PtrSize-1) != 0 {
-               throw("bulkBarrierPreWrite: unaligned arguments")
-       }
-       if !writeBarrier.enabled {
-               return
-       }
-       if s := spanOf(dst); s == nil {
-               // If dst is a global, use the data or BSS bitmaps to
-               // execute write barriers.
-               for _, datap := range activeModules() {
-                       if datap.data <= dst && dst < datap.edata {
-                               bulkBarrierBitmap(dst, src, size, dst-datap.data, datap.gcdatamask.bytedata)
-                               return
-                       }
-               }
-               for _, datap := range activeModules() {
-                       if datap.bss <= dst && dst < datap.ebss {
-                               bulkBarrierBitmap(dst, src, size, dst-datap.bss, datap.gcbssmask.bytedata)
-                               return
-                       }
-               }
-               return
-       } else if s.state.get() != mSpanInUse || dst < s.base() || s.limit <= dst {
-               // dst was heap memory at some point, but isn't now.
-               // It can't be a global. It must be either our stack,
-               // or in the case of direct channel sends, it could be
-               // another stack. Either way, no need for barriers.
-               // This will also catch if dst is in a freed span,
-               // though that should never have.
-               return
-       }
-
-       buf := &getg().m.p.ptr().wbBuf
-       h := heapBitsForAddr(dst, size)
-       if src == 0 {
-               for {
-                       var addr uintptr
-                       if h, addr = h.next(); addr == 0 {
-                               break
-                       }
-                       dstx := (*uintptr)(unsafe.Pointer(addr))
-                       p := buf.get1()
-                       p[0] = *dstx
-               }
-       } else {
-               for {
-                       var addr uintptr
-                       if h, addr = h.next(); addr == 0 {
-                               break
-                       }
-                       dstx := (*uintptr)(unsafe.Pointer(addr))
-                       srcx := (*uintptr)(unsafe.Pointer(src + (addr - dst)))
-                       p := buf.get2()
-                       p[0] = *dstx
-                       p[1] = *srcx
-               }
-       }
-}
-
-// bulkBarrierPreWriteSrcOnly is like bulkBarrierPreWrite but
-// does not execute write barriers for [dst, dst+size).
-//
-// In addition to the requirements of bulkBarrierPreWrite
-// callers need to ensure [dst, dst+size) is zeroed.
-//
-// This is used for special cases where e.g. dst was just
-// created and zeroed with malloc.
-//
-// The type of the space can be provided purely as an optimization,
-// however it is not used with GOEXPERIMENT=noallocheaders.
-//
-//go:nosplit
-func bulkBarrierPreWriteSrcOnly(dst, src, size uintptr, _ *abi.Type) {
-       if (dst|src|size)&(goarch.PtrSize-1) != 0 {
-               throw("bulkBarrierPreWrite: unaligned arguments")
-       }
-       if !writeBarrier.enabled {
-               return
-       }
-       buf := &getg().m.p.ptr().wbBuf
-       h := heapBitsForAddr(dst, size)
-       for {
-               var addr uintptr
-               if h, addr = h.next(); addr == 0 {
-                       break
-               }
-               srcx := (*uintptr)(unsafe.Pointer(addr - dst + src))
-               p := buf.get1()
-               p[0] = *srcx
-       }
-}
-
-// initHeapBits initializes the heap bitmap for a span.
-// If this is a span of single pointer allocations, it initializes all
-// words to pointer. If force is true, clears all bits.
-func (s *mspan) initHeapBits(forceClear bool) {
-       if forceClear || s.spanclass.noscan() {
-               // Set all the pointer bits to zero. We do this once
-               // when the span is allocated so we don't have to do it
-               // for each object allocation.
-               base := s.base()
-               size := s.npages * pageSize
-               h := writeHeapBitsForAddr(base)
-               h.flush(base, size)
-               return
-       }
-       isPtrs := goarch.PtrSize == 8 && s.elemsize == goarch.PtrSize
-       if !isPtrs {
-               return // nothing to do
-       }
-       h := writeHeapBitsForAddr(s.base())
-       size := s.npages * pageSize
-       nptrs := size / goarch.PtrSize
-       for i := uintptr(0); i < nptrs; i += ptrBits {
-               h = h.write(^uintptr(0), ptrBits)
-       }
-       h.flush(s.base(), size)
-}
-
-type writeHeapBits struct {
-       addr  uintptr // address that the low bit of mask represents the pointer state of.
-       mask  uintptr // some pointer bits starting at the address addr.
-       valid uintptr // number of bits in buf that are valid (including low)
-       low   uintptr // number of low-order bits to not overwrite
-}
-
-func writeHeapBitsForAddr(addr uintptr) (h writeHeapBits) {
-       // We start writing bits maybe in the middle of a heap bitmap word.
-       // Remember how many bits into the word we started, so we can be sure
-       // not to overwrite the previous bits.
-       h.low = addr / goarch.PtrSize % ptrBits
-
-       // round down to heap word that starts the bitmap word.
-       h.addr = addr - h.low*goarch.PtrSize
-
-       // We don't have any bits yet.
-       h.mask = 0
-       h.valid = h.low
-
-       return
-}
-
-// write appends the pointerness of the next valid pointer slots
-// using the low valid bits of bits. 1=pointer, 0=scalar.
-func (h writeHeapBits) write(bits, valid uintptr) writeHeapBits {
-       if h.valid+valid <= ptrBits {
-               // Fast path - just accumulate the bits.
-               h.mask |= bits << h.valid
-               h.valid += valid
-               return h
-       }
-       // Too many bits to fit in this word. Write the current word
-       // out and move on to the next word.
-
-       data := h.mask | bits<<h.valid       // mask for this word
-       h.mask = bits >> (ptrBits - h.valid) // leftover for next word
-       h.valid += valid - ptrBits           // have h.valid+valid bits, writing ptrBits of them
-
-       // Flush mask to the memory bitmap.
-       // TODO: figure out how to cache arena lookup.
-       ai := arenaIndex(h.addr)
-       ha := mheap_.arenas[ai.l1()][ai.l2()]
-       idx := h.addr / (ptrBits * goarch.PtrSize) % heapArenaBitmapWords
-       m := uintptr(1)<<h.low - 1
-       ha.bitmap[idx] = ha.bitmap[idx]&m | data
-       // Note: no synchronization required for this write because
-       // the allocator has exclusive access to the page, and the bitmap
-       // entries are all for a single page. Also, visibility of these
-       // writes is guaranteed by the publication barrier in mallocgc.
-
-       // Clear noMorePtrs bit, since we're going to be writing bits
-       // into the following word.
-       ha.noMorePtrs[idx/8] &^= uint8(1) << (idx % 8)
-       // Note: same as above
-
-       // Move to next word of bitmap.
-       h.addr += ptrBits * goarch.PtrSize
-       h.low = 0
-       return h
-}
-
-// Add padding of size bytes.
-func (h writeHeapBits) pad(size uintptr) writeHeapBits {
-       if size == 0 {
-               return h
-       }
-       words := size / goarch.PtrSize
-       for words > ptrBits {
-               h = h.write(0, ptrBits)
-               words -= ptrBits
-       }
-       return h.write(0, words)
-}
-
-// Flush the bits that have been written, and add zeros as needed
-// to cover the full object [addr, addr+size).
-func (h writeHeapBits) flush(addr, size uintptr) {
-       // zeros counts the number of bits needed to represent the object minus the
-       // number of bits we've already written. This is the number of 0 bits
-       // that need to be added.
-       zeros := (addr+size-h.addr)/goarch.PtrSize - h.valid
-
-       // Add zero bits up to the bitmap word boundary
-       if zeros > 0 {
-               z := ptrBits - h.valid
-               if z > zeros {
-                       z = zeros
-               }
-               h.valid += z
-               zeros -= z
-       }
-
-       // Find word in bitmap that we're going to write.
-       ai := arenaIndex(h.addr)
-       ha := mheap_.arenas[ai.l1()][ai.l2()]
-       idx := h.addr / (ptrBits * goarch.PtrSize) % heapArenaBitmapWords
-
-       // Write remaining bits.
-       if h.valid != h.low {
-               m := uintptr(1)<<h.low - 1      // don't clear existing bits below "low"
-               m |= ^(uintptr(1)<<h.valid - 1) // don't clear existing bits above "valid"
-               ha.bitmap[idx] = ha.bitmap[idx]&m | h.mask
-       }
-       if zeros == 0 {
-               return
-       }
-
-       // Record in the noMorePtrs map that there won't be any more 1 bits,
-       // so readers can stop early.
-       ha.noMorePtrs[idx/8] |= uint8(1) << (idx % 8)
-
-       // Advance to next bitmap word.
-       h.addr += ptrBits * goarch.PtrSize
-
-       // Continue on writing zeros for the rest of the object.
-       // For standard use of the ptr bits this is not required, as
-       // the bits are read from the beginning of the object. Some uses,
-       // like noscan spans, oblets, bulk write barriers, and cgocheck, might
-       // start mid-object, so these writes are still required.
-       for {
-               // Write zero bits.
-               ai := arenaIndex(h.addr)
-               ha := mheap_.arenas[ai.l1()][ai.l2()]
-               idx := h.addr / (ptrBits * goarch.PtrSize) % heapArenaBitmapWords
-               if zeros < ptrBits {
-                       ha.bitmap[idx] &^= uintptr(1)<<zeros - 1
-                       break
-               } else if zeros == ptrBits {
-                       ha.bitmap[idx] = 0
-                       break
-               } else {
-                       ha.bitmap[idx] = 0
-                       zeros -= ptrBits
-               }
-               ha.noMorePtrs[idx/8] |= uint8(1) << (idx % 8)
-               h.addr += ptrBits * goarch.PtrSize
-       }
-}
-
-// heapBitsSetType records that the new allocation [x, x+size)
-// holds in [x, x+dataSize) one or more values of type typ.
-// (The number of values is given by dataSize / typ.Size.)
-// If dataSize < size, the fragment [x+dataSize, x+size) is
-// recorded as non-pointer data.
-// It is known that the type has pointers somewhere;
-// malloc does not call heapBitsSetType when there are no pointers,
-// because all free objects are marked as noscan during
-// heapBitsSweepSpan.
-//
-// There can only be one allocation from a given span active at a time,
-// and the bitmap for a span always falls on word boundaries,
-// so there are no write-write races for access to the heap bitmap.
-// Hence, heapBitsSetType can access the bitmap without atomics.
-//
-// There can be read-write races between heapBitsSetType and things
-// that read the heap bitmap like scanobject. However, since
-// heapBitsSetType is only used for objects that have not yet been
-// made reachable, readers will ignore bits being modified by this
-// function. This does mean this function cannot transiently modify
-// bits that belong to neighboring objects. Also, on weakly-ordered
-// machines, callers must execute a store/store (publication) barrier
-// between calling this function and making the object reachable.
-func heapBitsSetType(x, size, dataSize uintptr, typ *_type) {
-       const doubleCheck = false // slow but helpful; enable to test modifications to this code
-
-       if doubleCheck && dataSize%typ.Size_ != 0 {
-               throw("heapBitsSetType: dataSize not a multiple of typ.Size")
-       }
-
-       if goarch.PtrSize == 8 && size == goarch.PtrSize {
-               // It's one word and it has pointers, it must be a pointer.
-               // Since all allocated one-word objects are pointers
-               // (non-pointers are aggregated into tinySize allocations),
-               // (*mspan).initHeapBits sets the pointer bits for us.
-               // Nothing to do here.
-               if doubleCheck {
-                       h, addr := heapBitsForAddr(x, size).next()
-                       if addr != x {
-                               throw("heapBitsSetType: pointer bit missing")
-                       }
-                       _, addr = h.next()
-                       if addr != 0 {
-                               throw("heapBitsSetType: second pointer bit found")
-                       }
-               }
-               return
-       }
-
-       h := writeHeapBitsForAddr(x)
-
-       // Handle GC program.
-       if typ.Kind_&abi.KindGCProg != 0 {
-               // Expand the gc program into the storage we're going to use for the actual object.
-               obj := (*uint8)(unsafe.Pointer(x))
-               n := runGCProg(addb(typ.GCData, 4), obj)
-               // Use the expanded program to set the heap bits.
-               for i := uintptr(0); true; i += typ.Size_ {
-                       // Copy expanded program to heap bitmap.
-                       p := obj
-                       j := n
-                       for j > 8 {
-                               h = h.write(uintptr(*p), 8)
-                               p = add1(p)
-                               j -= 8
-                       }
-                       h = h.write(uintptr(*p), j)
-
-                       if i+typ.Size_ == dataSize {
-                               break // no padding after last element
-                       }
-
-                       // Pad with zeros to the start of the next element.
-                       h = h.pad(typ.Size_ - n*goarch.PtrSize)
-               }
-
-               h.flush(x, size)
-
-               // Erase the expanded GC program.
-               memclrNoHeapPointers(unsafe.Pointer(obj), (n+7)/8)
-               return
-       }
-
-       // Note about sizes:
-       //
-       // typ.Size is the number of words in the object,
-       // and typ.PtrBytes is the number of words in the prefix
-       // of the object that contains pointers. That is, the final
-       // typ.Size - typ.PtrBytes words contain no pointers.
-       // This allows optimization of a common pattern where
-       // an object has a small header followed by a large scalar
-       // buffer. If we know the pointers are over, we don't have
-       // to scan the buffer's heap bitmap at all.
-       // The 1-bit ptrmasks are sized to contain only bits for
-       // the typ.PtrBytes prefix, zero padded out to a full byte
-       // of bitmap. If there is more room in the allocated object,
-       // that space is pointerless. The noMorePtrs bitmap will prevent
-       // scanning large pointerless tails of an object.
-       //
-       // Replicated copies are not as nice: if there is an array of
-       // objects with scalar tails, all but the last tail does have to
-       // be initialized, because there is no way to say "skip forward".
-
-       ptrs := typ.PtrBytes / goarch.PtrSize
-       if typ.Size_ == dataSize { // Single element
-               if ptrs <= ptrBits { // Single small element
-                       m := readUintptr(typ.GCData)
-                       h = h.write(m, ptrs)
-               } else { // Single large element
-                       p := typ.GCData
-                       for {
-                               h = h.write(readUintptr(p), ptrBits)
-                               p = addb(p, ptrBits/8)
-                               ptrs -= ptrBits
-                               if ptrs <= ptrBits {
-                                       break
-                               }
-                       }
-                       m := readUintptr(p)
-                       h = h.write(m, ptrs)
-               }
-       } else { // Repeated element
-               words := typ.Size_ / goarch.PtrSize // total words, including scalar tail
-               if words <= ptrBits {               // Repeated small element
-                       n := dataSize / typ.Size_
-                       m := readUintptr(typ.GCData)
-                       // Make larger unit to repeat
-                       for words <= ptrBits/2 {
-                               if n&1 != 0 {
-                                       h = h.write(m, words)
-                               }
-                               n /= 2
-                               m |= m << words
-                               ptrs += words
-                               words *= 2
-                               if n == 1 {
-                                       break
-                               }
-                       }
-                       for n > 1 {
-                               h = h.write(m, words)
-                               n--
-                       }
-                       h = h.write(m, ptrs)
-               } else { // Repeated large element
-                       for i := uintptr(0); true; i += typ.Size_ {
-                               p := typ.GCData
-                               j := ptrs
-                               for j > ptrBits {
-                                       h = h.write(readUintptr(p), ptrBits)
-                                       p = addb(p, ptrBits/8)
-                                       j -= ptrBits
-                               }
-                               m := readUintptr(p)
-                               h = h.write(m, j)
-                               if i+typ.Size_ == dataSize {
-                                       break // don't need the trailing nonptr bits on the last element.
-                               }
-                               // Pad with zeros to the start of the next element.
-                               h = h.pad(typ.Size_ - typ.PtrBytes)
-                       }
-               }
-       }
-       h.flush(x, size)
-
-       if doubleCheck {
-               h := heapBitsForAddr(x, size)
-               for i := uintptr(0); i < size; i += goarch.PtrSize {
-                       // Compute the pointer bit we want at offset i.
-                       want := false
-                       if i < dataSize {
-                               off := i % typ.Size_
-                               if off < typ.PtrBytes {
-                                       j := off / goarch.PtrSize
-                                       want = *addb(typ.GCData, j/8)>>(j%8)&1 != 0
-                               }
-                       }
-                       if want {
-                               var addr uintptr
-                               h, addr = h.next()
-                               if addr != x+i {
-                                       throw("heapBitsSetType: pointer entry not correct")
-                               }
-                       }
-               }
-               if _, addr := h.next(); addr != 0 {
-                       throw("heapBitsSetType: extra pointer")
-               }
-       }
-}
-
-// For goexperiment.AllocHeaders
-func heapSetType(x, dataSize uintptr, typ *_type, header **_type, span *mspan) (scanSize uintptr) {
-       return 0
-}
-
-// Testing.
-
-// Returns GC type info for the pointer stored in ep for testing.
-// If ep points to the stack, only static live information will be returned
-// (i.e. not for objects which are only dynamically live stack objects).
-func getgcmask(ep any) (mask []byte) {
-       e := *efaceOf(&ep)
-       p := e.data
-       t := e._type
-       // data or bss
-       for _, datap := range activeModules() {
-               // data
-               if datap.data <= uintptr(p) && uintptr(p) < datap.edata {
-                       bitmap := datap.gcdatamask.bytedata
-                       n := (*ptrtype)(unsafe.Pointer(t)).Elem.Size_
-                       mask = make([]byte, n/goarch.PtrSize)
-                       for i := uintptr(0); i < n; i += goarch.PtrSize {
-                               off := (uintptr(p) + i - datap.data) / goarch.PtrSize
-                               mask[i/goarch.PtrSize] = (*addb(bitmap, off/8) >> (off % 8)) & 1
-                       }
-                       return
-               }
-
-               // bss
-               if datap.bss <= uintptr(p) && uintptr(p) < datap.ebss {
-                       bitmap := datap.gcbssmask.bytedata
-                       n := (*ptrtype)(unsafe.Pointer(t)).Elem.Size_
-                       mask = make([]byte, n/goarch.PtrSize)
-                       for i := uintptr(0); i < n; i += goarch.PtrSize {
-                               off := (uintptr(p) + i - datap.bss) / goarch.PtrSize
-                               mask[i/goarch.PtrSize] = (*addb(bitmap, off/8) >> (off % 8)) & 1
-                       }
-                       return
-               }
-       }
-
-       // heap
-       if base, s, _ := findObject(uintptr(p), 0, 0); base != 0 {
-               if s.spanclass.noscan() {
-                       return nil
-               }
-               n := s.elemsize
-               hbits := heapBitsForAddr(base, n)
-               mask = make([]byte, n/goarch.PtrSize)
-               for {
-                       var addr uintptr
-                       if hbits, addr = hbits.next(); addr == 0 {
-                               break
-                       }
-                       mask[(addr-base)/goarch.PtrSize] = 1
-               }
-               // Callers expect this mask to end at the last pointer.
-               for len(mask) > 0 && mask[len(mask)-1] == 0 {
-                       mask = mask[:len(mask)-1]
-               }
-
-               // Make sure we keep ep alive. We may have stopped referencing
-               // ep's data pointer sometime before this point and it's possible
-               // for that memory to get freed.
-               KeepAlive(ep)
-               return
-       }
-
-       // stack
-       if gp := getg(); gp.m.curg.stack.lo <= uintptr(p) && uintptr(p) < gp.m.curg.stack.hi {
-               found := false
-               var u unwinder
-               for u.initAt(gp.m.curg.sched.pc, gp.m.curg.sched.sp, 0, gp.m.curg, 0); u.valid(); u.next() {
-                       if u.frame.sp <= uintptr(p) && uintptr(p) < u.frame.varp {
-                               found = true
-                               break
-                       }
-               }
-               if found {
-                       locals, _, _ := u.frame.getStackMap(false)
-                       if locals.n == 0 {
-                               return
-                       }
-                       size := uintptr(locals.n) * goarch.PtrSize
-                       n := (*ptrtype)(unsafe.Pointer(t)).Elem.Size_
-                       mask = make([]byte, n/goarch.PtrSize)
-                       for i := uintptr(0); i < n; i += goarch.PtrSize {
-                               off := (uintptr(p) + i - u.frame.varp + size) / goarch.PtrSize
-                               mask[i/goarch.PtrSize] = locals.ptrbit(off)
-                       }
-               }
-               return
-       }
-
-       // otherwise, not something the GC knows about.
-       // possibly read-only data, like malloc(0).
-       // must not have pointers
-       return
-}
-
-// userArenaHeapBitsSetType is the equivalent of heapBitsSetType but for
-// non-slice-backing-store Go values allocated in a user arena chunk. It
-// sets up the heap bitmap for the value with type typ allocated at address ptr.
-// base is the base address of the arena chunk.
-func userArenaHeapBitsSetType(typ *_type, ptr unsafe.Pointer, s *mspan) {
-       base := s.base()
-       h := writeHeapBitsForAddr(uintptr(ptr))
-
-       // Our last allocation might have ended right at a noMorePtrs mark,
-       // which we would not have erased. We need to erase that mark here,
-       // because we're going to start adding new heap bitmap bits.
-       // We only need to clear one mark, because below we make sure to
-       // pad out the bits with zeroes and only write one noMorePtrs bit
-       // for each new object.
-       // (This is only necessary at noMorePtrs boundaries, as noMorePtrs
-       // marks within an object allocated with newAt will be erased by
-       // the normal writeHeapBitsForAddr mechanism.)
-       //
-       // Note that we skip this if this is the first allocation in the
-       // arena because there's definitely no previous noMorePtrs mark
-       // (in fact, we *must* do this, because we're going to try to back
-       // up a pointer to fix this up).
-       if uintptr(ptr)%(8*goarch.PtrSize*goarch.PtrSize) == 0 && uintptr(ptr) != base {
-               // Back up one pointer and rewrite that pointer. That will
-               // cause the writeHeapBits implementation to clear the
-               // noMorePtrs bit we need to clear.
-               r := heapBitsForAddr(uintptr(ptr)-goarch.PtrSize, goarch.PtrSize)
-               _, p := r.next()
-               b := uintptr(0)
-               if p == uintptr(ptr)-goarch.PtrSize {
-                       b = 1
-               }
-               h = writeHeapBitsForAddr(uintptr(ptr) - goarch.PtrSize)
-               h = h.write(b, 1)
-       }
-
-       p := typ.GCData // start of 1-bit pointer mask (or GC program)
-       var gcProgBits uintptr
-       if typ.Kind_&abi.KindGCProg != 0 {
-               // Expand gc program, using the object itself for storage.
-               gcProgBits = runGCProg(addb(p, 4), (*byte)(ptr))
-               p = (*byte)(ptr)
-       }
-       nb := typ.PtrBytes / goarch.PtrSize
-
-       for i := uintptr(0); i < nb; i += ptrBits {
-               k := nb - i
-               if k > ptrBits {
-                       k = ptrBits
-               }
-               h = h.write(readUintptr(addb(p, i/8)), k)
-       }
-       // Note: we call pad here to ensure we emit explicit 0 bits
-       // for the pointerless tail of the object. This ensures that
-       // there's only a single noMorePtrs mark for the next object
-       // to clear. We don't need to do this to clear stale noMorePtrs
-       // markers from previous uses because arena chunk pointer bitmaps
-       // are always fully cleared when reused.
-       h = h.pad(typ.Size_ - typ.PtrBytes)
-       h.flush(uintptr(ptr), typ.Size_)
-
-       if typ.Kind_&abi.KindGCProg != 0 {
-               // Zero out temporary ptrmask buffer inside object.
-               memclrNoHeapPointers(ptr, (gcProgBits+7)/8)
-       }
-
-       // Double-check that the bitmap was written out correctly.
-       //
-       // Derived from heapBitsSetType.
-       const doubleCheck = false
-       if doubleCheck {
-               size := typ.Size_
-               x := uintptr(ptr)
-               h := heapBitsForAddr(x, size)
-               for i := uintptr(0); i < size; i += goarch.PtrSize {
-                       // Compute the pointer bit we want at offset i.
-                       want := false
-                       off := i % typ.Size_
-                       if off < typ.PtrBytes {
-                               j := off / goarch.PtrSize
-                               want = *addb(typ.GCData, j/8)>>(j%8)&1 != 0
-                       }
-                       if want {
-                               var addr uintptr
-                               h, addr = h.next()
-                               if addr != x+i {
-                                       throw("userArenaHeapBitsSetType: pointer entry not correct")
-                               }
-                       }
-               }
-               if _, addr := h.next(); addr != 0 {
-                       throw("userArenaHeapBitsSetType: extra pointer")
-               }
-       }
-}
-
-// For goexperiment.AllocHeaders.
-type typePointers struct {
-       addr uintptr
-}
-
-// For goexperiment.AllocHeaders.
-//
-//go:nosplit
-func (span *mspan) typePointersOf(addr, size uintptr) typePointers {
-       panic("not implemented")
-}
-
-// For goexperiment.AllocHeaders.
-//
-//go:nosplit
-func (span *mspan) typePointersOfUnchecked(addr uintptr) typePointers {
-       panic("not implemented")
-}
-
-// For goexperiment.AllocHeaders.
-//
-//go:nosplit
-func (tp typePointers) nextFast() (typePointers, uintptr) {
-       panic("not implemented")
-}
-
-// For goexperiment.AllocHeaders.
-//
-//go:nosplit
-func (tp typePointers) next(limit uintptr) (typePointers, uintptr) {
-       panic("not implemented")
-}
-
-// For goexperiment.AllocHeaders.
-//
-//go:nosplit
-func (tp typePointers) fastForward(n, limit uintptr) typePointers {
-       panic("not implemented")
-}
-
-// For goexperiment.AllocHeaders, to pass TestIntendedInlining.
-func (s *mspan) writeUserArenaHeapBits() {
-       panic("not implemented")
-}
-
-// For goexperiment.AllocHeaders, to pass TestIntendedInlining.
-func heapBitsSlice() {
-       panic("not implemented")
-}
index 1feab27717e0df6c6dc67ac2bb92825e9f07bc50..9dcafb427f1547381521c024babb04b0216e41fe 100644 (file)
@@ -9,7 +9,6 @@ package runtime
 import (
        "internal/abi"
        "internal/goarch"
-       "internal/goexperiment"
        "internal/runtime/atomic"
        "runtime/internal/sys"
        "unsafe"
@@ -442,7 +441,7 @@ func SetFinalizer(obj any, finalizer any) {
        }
 
        // Move base forward if we've got an allocation header.
-       if goexperiment.AllocHeaders && !span.spanclass.noscan() && !heapBitsInSpan(span.elemsize) && span.spanclass.sizeclass() != 0 {
+       if !span.spanclass.noscan() && !heapBitsInSpan(span.elemsize) && span.spanclass.sizeclass() != 0 {
                base += mallocHeaderSize
        }
 
index c6b50e82e49c93930db5e89924debfd53361daa9..619ef0d02bcefac77cd6891df3bd1beab5737482 100644 (file)
@@ -1435,34 +1435,18 @@ func scanobject(b uintptr, gcw *gcWork) {
                // of the object.
                n = s.base() + s.elemsize - b
                n = min(n, maxObletBytes)
-               if goexperiment.AllocHeaders {
-                       tp = s.typePointersOfUnchecked(s.base())
-                       tp = tp.fastForward(b-tp.addr, b+n)
-               }
+               tp = s.typePointersOfUnchecked(s.base())
+               tp = tp.fastForward(b-tp.addr, b+n)
        } else {
-               if goexperiment.AllocHeaders {
-                       tp = s.typePointersOfUnchecked(b)
-               }
+               tp = s.typePointersOfUnchecked(b)
        }
 
-       var hbits heapBits
-       if !goexperiment.AllocHeaders {
-               hbits = heapBitsForAddr(b, n)
-       }
        var scanSize uintptr
        for {
                var addr uintptr
-               if goexperiment.AllocHeaders {
-                       if tp, addr = tp.nextFast(); addr == 0 {
-                               if tp, addr = tp.next(b + n); addr == 0 {
-                                       break
-                               }
-                       }
-               } else {
-                       if hbits, addr = hbits.nextFast(); addr == 0 {
-                               if hbits, addr = hbits.next(); addr == 0 {
-                                       break
-                               }
+               if tp, addr = tp.nextFast(); addr == 0 {
+                       if tp, addr = tp.next(b + n); addr == 0 {
+                               break
                        }
                }
 
index bd53ed1fe110800d17f023aac0ab3dbf15408e07..701e0b8125b1bf2b976b302cb6f8d60eb9456e57 100644 (file)
@@ -26,7 +26,6 @@ package runtime
 
 import (
        "internal/abi"
-       "internal/goexperiment"
        "internal/runtime/atomic"
        "unsafe"
 )
@@ -790,8 +789,8 @@ func (sl *sweepLocked) sweep(preserve bool) bool {
                        } else {
                                mheap_.freeSpan(s)
                        }
-                       if goexperiment.AllocHeaders && s.largeType != nil && s.largeType.TFlag&abi.TFlagUnrolledBitmap != 0 {
-                               // In the allocheaders experiment, the unrolled GCProg bitmap is allocated separately.
+                       if s.largeType != nil && s.largeType.TFlag&abi.TFlagUnrolledBitmap != 0 {
+                               // The unrolled GCProg bitmap is allocated separately.
                                // Free the space for the unrolled bitmap.
                                systemstack(func() {
                                        s := spanOf(uintptr(unsafe.Pointer(s.largeType)))
index 0d8f9d5ddde9dd4d766fae9179856a0610e25009..1241f6ea3f83ff9a03bee06df795a9035c2fa318 100644 (file)
@@ -11,7 +11,6 @@ package runtime
 import (
        "internal/cpu"
        "internal/goarch"
-       "internal/goexperiment"
        "internal/runtime/atomic"
        "runtime/internal/sys"
        "unsafe"
@@ -240,9 +239,6 @@ var mheap_ mheap
 type heapArena struct {
        _ sys.NotInHeap
 
-       // heapArenaPtrScalar contains pointer/scalar data about the heap for this heap arena.
-       heapArenaPtrScalar
-
        // spans maps from virtual address page ID within this arena to *mspan.
        // For allocated spans, their pages map to the span itself.
        // For free spans, only the lowest and highest pages map to the span itself.
@@ -1397,8 +1393,8 @@ func (h *mheap) initSpan(s *mspan, typ spanAllocType, spanclass spanClass, base,
                        s.divMul = 0
                } else {
                        s.elemsize = uintptr(class_to_size[sizeclass])
-                       if goexperiment.AllocHeaders && !s.spanclass.noscan() && heapBitsInSpan(s.elemsize) {
-                               // In the allocheaders experiment, reserve space for the pointer/scan bitmap at the end.
+                       if !s.spanclass.noscan() && heapBitsInSpan(s.elemsize) {
+                               // Reserve space for the pointer/scan bitmap at the end.
                                s.nelems = uint16((nbytes - (nbytes / goarch.PtrSize / 8)) / s.elemsize)
                        } else {
                                s.nelems = uint16(nbytes / s.elemsize)
similarity index 97%
rename from src/runtime/msize_allocheaders.go
rename to src/runtime/msize.go
index 6873ec66d9dd3f06b6141ecf1b90b1b61437dd9a..64d1531ab098fd4a582b3e858b92966ef396adf1 100644 (file)
@@ -2,8 +2,6 @@
 // Use of this source code is governed by a BSD-style
 // license that can be found in the LICENSE file.
 
-//go:build goexperiment.allocheaders
-
 // Malloc small size classes.
 //
 // See malloc.go for overview.
diff --git a/src/runtime/msize_noallocheaders.go b/src/runtime/msize_noallocheaders.go
deleted file mode 100644 (file)
index d89e0d6..0000000
+++ /dev/null
@@ -1,29 +0,0 @@
-// Copyright 2009 The Go Authors. All rights reserved.
-// Use of this source code is governed by a BSD-style
-// license that can be found in the LICENSE file.
-
-//go:build !goexperiment.allocheaders
-
-// Malloc small size classes.
-//
-// See malloc.go for overview.
-// See also mksizeclasses.go for how we decide what size classes to use.
-
-package runtime
-
-// Returns size of the memory block that mallocgc will allocate if you ask for the size.
-//
-// The noscan argument is purely for compatibility with goexperiment.AllocHeaders.
-func roundupsize(size uintptr, noscan bool) uintptr {
-       if size < _MaxSmallSize {
-               if size <= smallSizeMax-8 {
-                       return uintptr(class_to_size[size_to_class8[divRoundUp(size, smallSizeDiv)]])
-               } else {
-                       return uintptr(class_to_size[size_to_class128[divRoundUp(size-smallSizeMax, largeSizeDiv)]])
-               }
-       }
-       if size+_PageSize < size {
-               return size
-       }
-       return alignUp(size, _PageSize)
-}