OSDN Git Service

2004-09-17 Jeffrey D. Oldham <oldham@codesourcery.com>
[pf3gnuchains/gcc-fork.git] / gcc / ada / a-exexpr.adb
1 ------------------------------------------------------------------------------
2 --                                                                          --
3 --                         GNAT COMPILER COMPONENTS                         --
4 --                                                                          --
5 --  A D A . E X C E P T I O N S . E X C E P T I O N _ P R O P A G A T I O N --
6 --                                                                          --
7 --                                 B o d y                                  --
8 --                                                                          --
9 --          Copyright (C) 1992-2004 Free Software Foundation, Inc.          --
10 --                                                                          --
11 -- GNAT is free software;  you can  redistribute it  and/or modify it under --
12 -- terms of the  GNU General Public License as published  by the Free Soft- --
13 -- ware  Foundation;  either version 2,  or (at your option) any later ver- --
14 -- sion.  GNAT is distributed in the hope that it will be useful, but WITH- --
15 -- OUT ANY WARRANTY;  without even the  implied warranty of MERCHANTABILITY --
16 -- or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License --
17 -- for  more details.  You should have  received  a copy of the GNU General --
18 -- Public License  distributed with GNAT;  see file COPYING.  If not, write --
19 -- to  the Free Software Foundation,  59 Temple Place - Suite 330,  Boston, --
20 -- MA 02111-1307, USA.                                                      --
21 --                                                                          --
22 -- As a special exception,  if other files  instantiate  generics from this --
23 -- unit, or you link  this unit with other files  to produce an executable, --
24 -- this  unit  does not  by itself cause  the resulting  executable  to  be --
25 -- covered  by the  GNU  General  Public  License.  This exception does not --
26 -- however invalidate  any other reasons why  the executable file  might be --
27 -- covered by the  GNU Public License.                                      --
28 --                                                                          --
29 -- GNAT was originally developed  by the GNAT team at  New York University. --
30 -- Extensive contributions were provided by Ada Core Technologies Inc.      --
31 --                                                                          --
32 ------------------------------------------------------------------------------
33
34 with Interfaces;
35
36 with Ada.Unchecked_Conversion;
37 with Ada.Unchecked_Deallocation;
38
39 with System.Storage_Elements;  use System.Storage_Elements;
40
41 pragma Warnings (Off);
42 --  Since several constructs give warnings in 3.14a1, including unreferenced
43 --  variables and pragma Unreferenced itself.
44
45 separate (Ada.Exceptions)
46 package body Exception_Propagation is
47
48    ------------------------------------------------
49    -- Entities to interface with the GCC runtime --
50    ------------------------------------------------
51
52    --  These come from "C++ ABI for Itanium: Exception handling", which is
53    --  the reference for GCC. They are used only when we are relying on
54    --  back-end tables for exception propagation, which in turn is currenly
55    --  only the case for Zero_Cost_Exceptions in GNAT5.
56
57    --  Return codes from the GCC runtime functions used to propagate
58    --  an exception.
59
60    type Unwind_Reason_Code is
61      (URC_NO_REASON,
62       URC_FOREIGN_EXCEPTION_CAUGHT,
63       URC_PHASE2_ERROR,
64       URC_PHASE1_ERROR,
65       URC_NORMAL_STOP,
66       URC_END_OF_STACK,
67       URC_HANDLER_FOUND,
68       URC_INSTALL_CONTEXT,
69       URC_CONTINUE_UNWIND);
70
71    pragma Unreferenced
72      (URC_FOREIGN_EXCEPTION_CAUGHT,
73       URC_PHASE2_ERROR,
74       URC_PHASE1_ERROR,
75       URC_NORMAL_STOP,
76       URC_END_OF_STACK,
77       URC_HANDLER_FOUND,
78       URC_INSTALL_CONTEXT,
79       URC_CONTINUE_UNWIND);
80
81    pragma Convention (C, Unwind_Reason_Code);
82
83    --  Phase identifiers
84
85    type Unwind_Action is
86      (UA_SEARCH_PHASE,
87       UA_CLEANUP_PHASE,
88       UA_HANDLER_FRAME,
89       UA_FORCE_UNWIND);
90
91    for Unwind_Action use
92       (UA_SEARCH_PHASE  => 1,
93        UA_CLEANUP_PHASE => 2,
94        UA_HANDLER_FRAME => 4,
95        UA_FORCE_UNWIND  => 8);
96
97    pragma Convention (C, Unwind_Action);
98
99    --  Mandatory common header for any exception object handled by the
100    --  GCC unwinding runtime.
101
102    subtype Exception_Class is Interfaces.Unsigned_64;
103
104    GNAT_Exception_Class : constant Exception_Class := 16#474e552d41646100#;
105    --  "GNU-Ada\0"
106
107    type Unwind_Word is mod 2 ** System.Word_Size;
108    for Unwind_Word'Size use System.Word_Size;
109    --  Map the corresponding C type used in Unwind_Exception below
110
111    type Unwind_Exception is record
112       Class    : Exception_Class := GNAT_Exception_Class;
113       Cleanup  : System.Address  := System.Null_Address;
114       Private1 : Unwind_Word;
115       Private2 : Unwind_Word;
116    end record;
117    --  Map the GCC struct used for exception handling
118
119    for Unwind_Exception'Alignment use Standard'Maximum_Alignment;
120    --  The C++ ABI mandates the common exception header to be at least
121    --  doubleword aligned, and the libGCC implementation actually makes it
122    --  maximally aligned (see unwind.h). See additional comments on the
123    --  alignment below.
124
125    --------------------------------------------------------------
126    -- GNAT Specific Entities To Deal With The GCC EH Circuitry --
127    --------------------------------------------------------------
128
129    --  A GNAT exception object to be dealt with by the personality routine
130    --  called by the GCC unwinding runtime.
131
132    type GNAT_GCC_Exception is record
133       Header : Unwind_Exception;
134       --  ABI Exception header first.
135
136       Id : Exception_Id;
137       --  GNAT Exception identifier.  This is filled by Propagate_Exception
138       --  and then used by the personality routine to determine if the context
139       --  it examines contains a handler for the exception beeing propagated.
140
141       N_Cleanups_To_Trigger : Integer;
142       --  Number of cleanup only frames encountered in SEARCH phase.  This is
143       --  initialized to 0 by Propagate_Exception and maintained by the
144       --  personality routine to control a forced unwinding phase triggering
145       --  all the cleanups before calling Unhandled_Exception_Terminate when
146       --  an exception is not handled.
147
148       Next_Exception : EOA;
149       --  Used to create a linked list of exception occurrences.
150    end record;
151
152    pragma Convention (C, GNAT_GCC_Exception);
153
154    --  There is a subtle issue with the common header alignment, since the C
155    --  version is aligned on BIGGEST_ALIGNMENT, the Ada version is aligned on
156    --  Standard'Maximum_Alignment, and those two values don't quite represent
157    --  the same concepts and so may be decoupled someday. One typical reason
158    --  is that BIGGEST_ALIGNMENT may be larger than what the underlying system
159    --  allocator guarantees, and there are extra costs involved in allocating
160    --  objects aligned to such factors.
161
162    --  To deal with the potential alignment differences between the C and Ada
163    --  representations, the Ada part of the whole structure is only accessed
164    --  by the personality routine through the accessors declared below.  Ada
165    --  specific fields are thus always accessed through consistent layout, and
166    --  we expect the actual alignment to always be large enough to avoid traps
167    --  from the C accesses to the common header. Besides, accessors aleviate
168    --  the need for a C struct whole conterpart, both painful and errorprone
169    --  to maintain anyway.
170
171    type GNAT_GCC_Exception_Access is access all GNAT_GCC_Exception;
172
173    function To_GNAT_GCC_Exception is new
174      Unchecked_Conversion (System.Address, GNAT_GCC_Exception_Access);
175
176    procedure Free is new Unchecked_Deallocation
177      (GNAT_GCC_Exception, GNAT_GCC_Exception_Access);
178
179    procedure Free is new Unchecked_Deallocation
180      (Exception_Occurrence, EOA);
181
182    function CleanupUnwind_Handler
183      (UW_Version   : Integer;
184       UW_Phases    : Unwind_Action;
185       UW_Eclass    : Exception_Class;
186       UW_Exception : access GNAT_GCC_Exception;
187       UW_Context   : System.Address;
188       UW_Argument  : System.Address) return Unwind_Reason_Code;
189    --  Hook called at each step of the forced unwinding we perform to
190    --  trigger cleanups found during the propagation of an unhandled
191    --  exception.
192
193    --  GCC runtime functions used. These are C non-void functions, actually,
194    --  but we ignore the return values. See raise.c as to why we are using
195    --  __gnat stubs for these.
196
197    procedure Unwind_RaiseException
198      (UW_Exception : access GNAT_GCC_Exception);
199    pragma Import (C, Unwind_RaiseException, "__gnat_Unwind_RaiseException");
200
201    procedure Unwind_ForcedUnwind
202      (UW_Exception : access GNAT_GCC_Exception;
203       UW_Handler   : System.Address;
204       UW_Argument  : System.Address);
205    pragma Import (C, Unwind_ForcedUnwind, "__gnat_Unwind_ForcedUnwind");
206
207    --------------------------------------------
208    -- Occurrence stack management facilities --
209    --------------------------------------------
210
211    function Remove
212      (Top   : EOA;
213       Excep : GNAT_GCC_Exception_Access) return Boolean;
214    --  Remove Excep from the stack starting at Top.
215    --  Return True if Excep was found and removed, false otherwise.
216
217    --  Hooks called when entering/leaving an exception handler for a given
218    --  occurrence, aimed at handling the stack of active occurrences. The
219    --  calls are generated by gigi in tree_transform/N_Exception_Handler.
220
221    procedure Begin_Handler (GCC_Exception : GNAT_GCC_Exception_Access);
222    pragma Export (C, Begin_Handler, "__gnat_begin_handler");
223
224    procedure End_Handler (GCC_Exception : GNAT_GCC_Exception_Access);
225    pragma Export (C, End_Handler, "__gnat_end_handler");
226
227    --  To handle the case of a task "transferring" an exception occurrence to
228    --  another task, for instance via Exceptional_Complete_Rendezvous, we need
229    --  to be able to identify occurrences which have been Setup and not yet
230    --  Propagated. We hijack one of the common header fields for that purpose,
231    --  setting it to a special key value during the setup process, clearing it
232    --  at the very beginning of the propagation phase, and expecting it never
233    --  to be reset to the special value later on.
234
235    Setup_Key : constant := 16#DEAD_BEEF#;
236
237    function Is_Setup_And_Not_Propagated (E : EOA) return Boolean;
238
239    procedure Set_Setup_And_Not_Propagated (E : EOA);
240    procedure Clear_Setup_And_Not_Propagated (E : EOA);
241
242    ------------------------------------------------------------
243    -- Accessors to basic components of a GNAT exception data --
244    ------------------------------------------------------------
245
246    --  As of today, these are only used by the C implementation of the
247    --  propagation personality routine to avoid having to rely on a C
248    --  counterpart of the whole exception_data structure, which is both
249    --  painful and error prone. These subprograms could be moved to a
250    --  more widely visible location if need be.
251
252    function Is_Handled_By_Others (E : Exception_Data_Ptr) return Boolean;
253    pragma Export (C, Is_Handled_By_Others, "__gnat_is_handled_by_others");
254
255    function Language_For (E : Exception_Data_Ptr) return Character;
256    pragma Export (C, Language_For, "__gnat_language_for");
257
258    function Import_Code_For (E : Exception_Data_Ptr) return Exception_Code;
259    pragma Export (C, Import_Code_For, "__gnat_import_code_for");
260
261    function EID_For (GNAT_Exception : GNAT_GCC_Exception_Access)
262      return Exception_Id;
263    pragma Export (C, EID_For, "__gnat_eid_for");
264
265    procedure Adjust_N_Cleanups_For
266      (GNAT_Exception : GNAT_GCC_Exception_Access;
267       Adjustment     : Integer);
268    pragma Export (C, Adjust_N_Cleanups_For, "__gnat_adjust_n_cleanups_for");
269
270    ------------
271    -- Remove --
272    ------------
273
274    function Remove
275      (Top   : EOA;
276       Excep : GNAT_GCC_Exception_Access) return Boolean
277    is
278       Prev          : GNAT_GCC_Exception_Access := null;
279       Iter          : EOA := Top;
280       GCC_Exception : GNAT_GCC_Exception_Access;
281
282    begin
283       --  Pop stack
284
285       loop
286          pragma Assert (Iter.Private_Data /= System.Null_Address);
287
288          GCC_Exception := To_GNAT_GCC_Exception (Iter.Private_Data);
289
290          if GCC_Exception = Excep then
291             if Prev = null then
292
293                --  Special case for the top of the stack: shift the contents
294                --  of the next item to the top, since top is at a fixed
295                --  location and can't be changed.
296
297                Iter := GCC_Exception.Next_Exception;
298
299                if Iter = null then
300
301                   --  Stack is now empty
302
303                   Top.Private_Data := System.Null_Address;
304
305                else
306                   Save_Occurrence_And_Private (Top.all, Iter.all);
307                   Free (Iter);
308                end if;
309
310             else
311                Prev.Next_Exception := GCC_Exception.Next_Exception;
312                Free (Iter);
313             end if;
314
315             Free (GCC_Exception);
316
317             return True;
318          end if;
319
320          exit when GCC_Exception.Next_Exception = null;
321
322          Prev := GCC_Exception;
323          Iter := GCC_Exception.Next_Exception;
324       end loop;
325
326       return False;
327    end Remove;
328
329    ---------------------------
330    -- CleanupUnwind_Handler --
331    ---------------------------
332
333    function CleanupUnwind_Handler
334      (UW_Version   : Integer;
335       UW_Phases    : Unwind_Action;
336       UW_Eclass    : Exception_Class;
337       UW_Exception : access GNAT_GCC_Exception;
338       UW_Context   : System.Address;
339       UW_Argument  : System.Address) return Unwind_Reason_Code
340    is
341    begin
342       --  Terminate as soon as we know there is nothing more to run. The
343       --  count is maintained by the personality routine.
344
345       if UW_Exception.N_Cleanups_To_Trigger = 0 then
346          Unhandled_Exception_Terminate;
347       end if;
348
349       --  We know there is at least one cleanup further up. Return so that it
350       --  is searched and entered, after which Unwind_Resume will be called
351       --  and this hook will gain control (with an updated count) again.
352
353       return URC_NO_REASON;
354    end CleanupUnwind_Handler;
355
356    ---------------------------------
357    -- Is_Setup_And_Not_Propagated --
358    ---------------------------------
359
360    function Is_Setup_And_Not_Propagated (E : EOA) return Boolean is
361       GCC_E : GNAT_GCC_Exception_Access :=
362         To_GNAT_GCC_Exception (E.Private_Data);
363    begin
364       return GCC_E /= null and then GCC_E.Header.Private1 = Setup_Key;
365    end Is_Setup_And_Not_Propagated;
366
367    ------------------------------------
368    -- Clear_Setup_And_Not_Propagated --
369    ------------------------------------
370
371    procedure Clear_Setup_And_Not_Propagated (E : EOA) is
372       GCC_E : GNAT_GCC_Exception_Access :=
373         To_GNAT_GCC_Exception (E.Private_Data);
374    begin
375       pragma Assert (GCC_E /= null);
376       GCC_E.Header.Private1 := 0;
377    end Clear_Setup_And_Not_Propagated;
378
379    ----------------------------------
380    -- Set_Setup_And_Not_Propagated --
381    ----------------------------------
382
383    procedure Set_Setup_And_Not_Propagated (E : EOA) is
384       GCC_E : GNAT_GCC_Exception_Access :=
385         To_GNAT_GCC_Exception (E.Private_Data);
386    begin
387       pragma Assert (GCC_E /= null);
388       GCC_E.Header.Private1 := Setup_Key;
389    end Set_Setup_And_Not_Propagated;
390
391    ---------------------
392    -- Setup_Exception --
393    ---------------------
394
395    --  In this implementation of the exception propagation scheme, this
396    --  subprogram should be understood as: Setup the exception occurrence
397    --  stack headed at Current for a forthcoming raise of Excep.
398
399    procedure Setup_Exception
400      (Excep    : EOA;
401       Current  : EOA;
402       Reraised : Boolean := False)
403    is
404       Top           : constant EOA := Current;
405       Next          : EOA;
406       GCC_Exception : GNAT_GCC_Exception_Access;
407
408    begin
409
410       --  The exception Excep is soon to be propagated, and the storage used
411       --  for that will be the occurrence statically allocated for the current
412       --  thread. This storage might currently be used for a still active
413       --  occurrence, so we need to push it on the thread's occurrence stack
414       --  (headed at that static occurrence) before it gets clobbered.
415
416       --  What we do here is to trigger this push when need be, and allocate a
417       --  Private_Data block for the forthcoming Propagation.
418
419       --  Some tasking rendez-vous attempts lead to an occurrence transfer
420       --  from the server to the client (see Exceptional_Complete_Rendezvous).
421       --  In those cases Setup is called twice for the very same occurrence
422       --  before it gets propagated: once from the server, because this is
423       --  where the occurrence contents is elaborated and known, and then
424       --  once from the client when it detects the case and actually raises
425       --  the exception in its own context.
426
427       --  The Is_Setup_And_Not_Propagated predicate tells us when we are in
428       --  the second call to Setup for a Transferred occurrence, and there is
429       --  nothing to be done here in this situation. This predicate cannot be
430       --  True if we are dealing with a Reraise, and we may even be called
431       --  with a raw uninitialized Excep occurrence in this case so we should
432       --  not check anyway. Observe the front-end expansion for a "raise;" to
433       --  see that happening. We get a local occurrence and a direct call to
434       --  Save_Occurrence without the intermediate init-proc call.
435
436       if not Reraised and then Is_Setup_And_Not_Propagated (Excep) then
437          return;
438       end if;
439
440       --  Allocate what will be the Private_Data block for the exception
441       --  to be propagated.
442
443       GCC_Exception := new GNAT_GCC_Exception;
444
445       --  If the Top of the occurrence stack is not currently used for an
446       --  active exception (the stack is empty) we just need to setup the
447       --  Private_Data pointer.
448
449       --  Otherwise, we also need to shift the contents of the Top of the
450       --  stack in a freshly allocated entry and link everything together.
451
452       if Top.Private_Data /= System.Null_Address then
453          Next := new Exception_Occurrence;
454          Save_Occurrence_And_Private (Next.all, Top.all);
455
456          GCC_Exception.Next_Exception := Next;
457          Top.Private_Data := GCC_Exception.all'Address;
458       end if;
459
460       Top.Private_Data := GCC_Exception.all'Address;
461
462       Set_Setup_And_Not_Propagated (Top);
463
464    end Setup_Exception;
465
466    -------------------
467    -- Begin_Handler --
468    -------------------
469
470    procedure Begin_Handler (GCC_Exception : GNAT_GCC_Exception_Access) is
471    begin
472       --  Every necessary operation related to the occurrence stack has
473       --  already been performed by Propagate_Exception. This hook remains for
474       --  potential future necessity in optimizing the overall scheme, as well
475       --  a useful debugging tool.
476
477       null;
478    end Begin_Handler;
479
480    -----------------
481    -- End_Handler --
482    -----------------
483
484    procedure End_Handler (GCC_Exception : GNAT_GCC_Exception_Access) is
485       Removed : Boolean;
486    begin
487       Removed := Remove (Get_Current_Excep.all, GCC_Exception);
488       pragma Assert (Removed);
489    end End_Handler;
490
491    -------------------------
492    -- Propagate_Exception --
493    -------------------------
494
495    --  Build an object suitable for the libgcc processing and call
496    --  Unwind_RaiseException to actually throw, taking care of handling
497    --  the two phase scheme it implements.
498
499    procedure Propagate_Exception (From_Signal_Handler : Boolean) is
500       Excep         : EOA := Get_Current_Excep.all;
501       GCC_Exception : GNAT_GCC_Exception_Access;
502
503    begin
504       pragma Assert (Excep.Private_Data /= System.Null_Address);
505
506       --  Retrieve the Private_Data for this occurrence and set the useful
507       --  flags for the personality routine, which will be called for each
508       --  frame via Unwind_RaiseException below.
509
510       GCC_Exception := To_GNAT_GCC_Exception (Excep.Private_Data);
511
512       Clear_Setup_And_Not_Propagated (Excep);
513
514       GCC_Exception.Id := Excep.Id;
515       GCC_Exception.N_Cleanups_To_Trigger := 0;
516
517       --  Compute the backtrace for this occurrence if the corresponding
518       --  binder option has been set. Call_Chain takes care of the reraise
519       --  case.
520
521       --  ??? Using Call_Chain here means we are going to walk up the stack
522       --  once only for backtracing purposes before doing it again for the
523       --  propagation per se.
524
525       --  The first inspection is much lighter, though, as it only requires
526       --  partial unwinding of each frame. Additionally, although we could use
527       --  the personality routine to record the addresses while propagating,
528       --  this method has two drawbacks:
529
530       --  1) the trace is incomplete if the exception is handled since we
531       --  don't walk past the frame with the handler,
532
533       --    and
534
535       --  2) we would miss the frames for which our personality routine is not
536       --  called, e.g. if C or C++ calls are on the way.
537
538       Call_Chain (Excep);
539
540       --  Perform a standard raise first. If a regular handler is found, it
541       --  will be entered after all the intermediate cleanups have run. If
542       --  there is no regular handler, control will get back to after the
543       --  call, with N_Cleanups_To_Trigger set to the number of frames with
544       --  cleanups found on the way up, and none of these already run.
545
546       Unwind_RaiseException (GCC_Exception);
547
548       --  If we get here we know the exception is not handled, as otherwise
549       --  Unwind_RaiseException arranges for the handler to be entered. Take
550       --  the necessary steps to enable the debugger to gain control while the
551       --  stack is still intact.
552
553       Notify_Unhandled_Exception;
554
555       --  Now, if cleanups have been found, run a forced unwind to trigger
556       --  them. Control should not resume there, as the unwinding hook calls
557       --  Unhandled_Exception_Terminate as soon as the last cleanup has been
558       --  triggered.
559
560       if GCC_Exception.N_Cleanups_To_Trigger /= 0 then
561          Unwind_ForcedUnwind (GCC_Exception,
562                               CleanupUnwind_Handler'Address,
563                               System.Null_Address);
564       end if;
565
566       --  We get here when there is no handler or cleanup to be run at
567       --  all. The debugger has been notified before the second step above.
568
569       Unhandled_Exception_Terminate;
570    end Propagate_Exception;
571
572    ---------------------------
573    -- Adjust_N_Cleanups_For --
574    ---------------------------
575
576    procedure Adjust_N_Cleanups_For
577      (GNAT_Exception : GNAT_GCC_Exception_Access;
578       Adjustment     : Integer)
579    is
580    begin
581       GNAT_Exception.N_Cleanups_To_Trigger :=
582         GNAT_Exception.N_Cleanups_To_Trigger + Adjustment;
583    end Adjust_N_Cleanups_For;
584
585    -------------
586    -- EID_For --
587    -------------
588
589    function EID_For
590      (GNAT_Exception : GNAT_GCC_Exception_Access) return Exception_Id
591    is
592    begin
593       return GNAT_Exception.Id;
594    end EID_For;
595
596    ---------------------
597    -- Import_Code_For --
598    ---------------------
599
600    function Import_Code_For
601      (E : SSL.Exception_Data_Ptr) return Exception_Code
602    is
603    begin
604       return E.all.Import_Code;
605    end Import_Code_For;
606
607    --------------------------
608    -- Is_Handled_By_Others --
609    --------------------------
610
611    function Is_Handled_By_Others
612      (E : SSL.Exception_Data_Ptr) return Boolean
613    is
614    begin
615       return not E.all.Not_Handled_By_Others;
616    end Is_Handled_By_Others;
617
618    ------------------
619    -- Language_For --
620    ------------------
621
622    function Language_For
623      (E : SSL.Exception_Data_Ptr) return Character
624    is
625    begin
626       return E.all.Lang;
627    end Language_For;
628
629    -----------
630    -- Notes --
631    -----------
632
633    --  The current model implemented for the stack of occurrences is a
634    --  simplification of previous attempts, which all prooved to be flawed or
635    --  would have needed significant additional circuitry to be made to work
636    --  correctly.
637
638    --  We now represent every propagation by a new entry on the stack, which
639    --  means that an exception occurrence may appear more than once (e.g. when
640    --  it is reraised during the course of its own handler).
641
642    --  This may seem overcostly compared to the C++ model as implemented in
643    --  the g++ v3 libstd. This is actually understandable when one considers
644    --  the extra variations of possible run-time configurations induced by the
645    --  freedom offered by the Save_Occurrence/Reraise_Occurrence public
646    --  interface.
647
648    --  The basic point is that arranging for an occurrence to always appear at
649    --  most once on the stack requires a way to determine if a given occurence
650    --  is already there, which is not as easy as it might seem.
651
652    --  An attempt was made to use the Private_Data pointer for this purpose.
653    --  It did not work because:
654
655    --  1) The Private_Data has to be saved by Save_Occurrence to be usable
656    --     as a key in case of a later reraise,
657
658    --  2) There is no easy way to synchronize End_Handler for an occurrence
659    --     and the data attached to potential copies, so these copies may end
660    --     up pointing to stale data. Moreover ...
661
662    --  3) The same address may be reused for different occurrences, which
663    --     defeats the idea of using it as a key.
664
665    --  The example below illustrates:
666
667    --  Saved_CE : Exception_Occurrence;
668
669    --  begin
670    --    raise Constraint_Error;
671    --  exception
672    --    when CE: others =>
673    --      Save_Occurrence (Saved_CE, CE);      <= Saved_CE.PDA = CE.PDA
674    --  end;
675
676    --                                           <= Saved_CE.PDA is stale (!)
677
678    --  begin
679    --    raise Program_Error;                   <= Saved_CE.PDA = PE.PDA (!!)
680    --  exception
681    --    when others =>
682    --      Reraise_Occurrence (Saved_CE);
683    --  end;
684
685    --  Not releasing the Private_Data via End_Handler could be an option,
686    --  but making this to work while still avoiding memory leaks is far
687    --  from trivial.
688
689    --  The current scheme has the advantage of beeing simple, and induces
690    --  extra costs only in reraise cases which is acceptable.
691
692 end Exception_Propagation;