library/alloc/src/collections/btree/node.rs

   1 // This is an attempt at an implementation following the ideal
   2 //
   3 // ```
   4 // struct BTreeMap<K, V> {
   5 //     height: usize,
   6 //     root: Option<Box<Node<K, V, height>>>
   7 // }
   8 //
   9 // struct Node<K, V, height: usize> {
  10 //     keys: [K; 2 * B - 1],
  11 //     vals: [V; 2 * B - 1],
  12 //     edges: if height > 0 {
  13 //         [Box<Node<K, V, height - 1>>; 2 * B]
  14 //     } else { () },
  15 //     parent: *const Node<K, V, height + 1>,
  16 //     parent_idx: u16,
  17 //     len: u16,
  18 // }
  19 // ```
  20 //
  21 // Since Rust doesn't actually have dependent types and polymorphic recursion,
  22 // we make do with lots of unsafety.
  23
  24 // A major goal of this module is to avoid complexity by treating the tree as a generic (if
  25 // weirdly shaped) container and avoiding dealing with most of the B-Tree invariants. As such,
  26 // this module doesn't care whether the entries are sorted, which nodes can be underfull, or
  27 // even what underfull means. However, we do rely on a few invariants:
  28 //
  29 // - Trees must have uniform depth/height. This means that every path down to a leaf from a
  30 //   given node has exactly the same length.
  31 // - A node of length `n` has `n` keys, `n` values, and (in an internal node) `n + 1` edges.
  32 //   This implies that even an empty internal node has at least one edge.
  33
  34 use core::cmp::Ordering;
  35 use core::marker::PhantomData;
  36 use core::mem::{self, MaybeUninit};
  37 use core::ptr::{self, NonNull, Unique};
  38 use core::slice;
  39
  40 use crate::alloc::{AllocRef, Global, Layout};
  41 use crate::boxed::Box;
  42
  43 const B: usize = 6;
  44 pub const MIN_LEN: usize = B - 1;
  45 pub const CAPACITY: usize = 2 * B - 1;
  46
  47 /// The underlying representation of leaf nodes.
  48 #[repr(C)]
  49 struct LeafNode<K, V> {
  50     /// We use `*const` as opposed to `*mut` so as to be covariant in `K` and `V`.
  51     /// This either points to an actual node or is null.
  52     parent: *const InternalNode<K, V>,
  53
  54     /// This node's index into the parent node's `edges` array.
  55     /// `*node.parent.edges[node.parent_idx]` should be the same thing as `node`.
  56     /// This is only guaranteed to be initialized when `parent` is non-null.
  57     parent_idx: MaybeUninit<u16>,
  58
  59     /// The number of keys and values this node stores.
  60     ///
  61     /// This next to `parent_idx` to encourage the compiler to join `len` and
  62     /// `parent_idx` into the same 32-bit word, reducing space overhead.
  63     len: u16,
  64
  65     /// The arrays storing the actual data of the node. Only the first `len` elements of each
  66     /// array are initialized and valid.
  67     keys: [MaybeUninit<K>; CAPACITY],
  68     vals: [MaybeUninit<V>; CAPACITY],
  69 }
  70
  71 impl<K, V> LeafNode<K, V> {
  72     /// Creates a new `LeafNode`. Unsafe because all nodes should really be hidden behind
  73     /// `BoxedNode`, preventing accidental dropping of uninitialized keys and values.
  74     unsafe fn new() -> Self {
  75         LeafNode {
  76             // As a general policy, we leave fields uninitialized if they can be, as this should
  77             // be both slightly faster and easier to track in Valgrind.
  78             keys: [MaybeUninit::UNINIT; CAPACITY],
  79             vals: [MaybeUninit::UNINIT; CAPACITY],
  80             parent: ptr::null(),
  81             parent_idx: MaybeUninit::uninit(),
  82             len: 0,
  83         }
  84     }
  85 }
  86
  87 /// The underlying representation of internal nodes. As with `LeafNode`s, these should be hidden
  88 /// behind `BoxedNode`s to prevent dropping uninitialized keys and values. Any pointer to an
  89 /// `InternalNode` can be directly casted to a pointer to the underlying `LeafNode` portion of the
  90 /// node, allowing code to act on leaf and internal nodes generically without having to even check
  91 /// which of the two a pointer is pointing at. This property is enabled by the use of `repr(C)`.
  92 #[repr(C)]
  93 struct InternalNode<K, V> {
  94     data: LeafNode<K, V>,
  95
  96     /// The pointers to the children of this node. `len + 1` of these are considered
  97     /// initialized and valid. Although during the process of `into_iter` or `drop`,
  98     /// some pointers are dangling while others still need to be traversed.
  99     edges: [MaybeUninit<BoxedNode<K, V>>; 2 * B],
 100 }
 101
 102 impl<K, V> InternalNode<K, V> {
 103     /// Creates a new `InternalNode`.
 104     ///
 105     /// This is unsafe for two reasons. First, it returns an `InternalNode` by value, risking
 106     /// dropping of uninitialized fields. Second, an invariant of internal nodes is that `len + 1`
 107     /// edges are initialized and valid, meaning that even when the node is empty (having a
 108     /// `len` of 0), there must be one initialized and valid edge. This function does not set up
 109     /// such an edge.
 110     unsafe fn new() -> Self {
 111         InternalNode { data: unsafe { LeafNode::new() }, edges: [MaybeUninit::UNINIT; 2 * B] }
 112     }
 113 }
 114
 115 /// A managed, non-null pointer to a node. This is either an owned pointer to
 116 /// `LeafNode<K, V>` or an owned pointer to `InternalNode<K, V>`.
 117 ///
 118 /// However, `BoxedNode` contains no information as to which of the two types
 119 /// of nodes it actually contains, and, partially due to this lack of information,
 120 /// has no destructor.
 121 struct BoxedNode<K, V> {
 122     ptr: Unique<LeafNode<K, V>>,
 123 }
 124
 125 impl<K, V> BoxedNode<K, V> {
 126     fn from_leaf(node: Box<LeafNode<K, V>>) -> Self {
 127         BoxedNode { ptr: Box::into_unique(node) }
 128     }
 129
 130     fn from_internal(node: Box<InternalNode<K, V>>) -> Self {
 131         BoxedNode { ptr: Box::into_unique(node).cast() }
 132     }
 133
 134     unsafe fn from_ptr(ptr: NonNull<LeafNode<K, V>>) -> Self {
 135         BoxedNode { ptr: unsafe { Unique::new_unchecked(ptr.as_ptr()) } }
 136     }
 137
 138     fn as_ptr(&self) -> NonNull<LeafNode<K, V>> {
 139         NonNull::from(self.ptr)
 140     }
 141 }
 142
 143 /// An owned tree.
 144 ///
 145 /// Note that this does not have a destructor, and must be cleaned up manually.
 146 pub struct Root<K, V> {
 147     node: BoxedNode<K, V>,
 148     /// The number of levels below the root node.
 149     height: usize,
 150 }
 151
 152 unsafe impl<K: Sync, V: Sync> Sync for Root<K, V> {}
 153 unsafe impl<K: Send, V: Send> Send for Root<K, V> {}
 154
 155 impl<K, V> Root<K, V> {
 156     /// Returns the number of levels below the root.
 157     pub fn height(&self) -> usize {
 158         self.height
 159     }
 160
 161     /// Returns a new owned tree, with its own root node that is initially empty.
 162     pub fn new_leaf() -> Self {
 163         Root { node: BoxedNode::from_leaf(Box::new(unsafe { LeafNode::new() })), height: 0 }
 164     }
 165
 166     pub fn as_ref(&self) -> NodeRef<marker::Immut<'_>, K, V, marker::LeafOrInternal> {
 167         NodeRef {
 168             height: self.height,
 169             node: self.node.as_ptr(),
 170             root: ptr::null(),
 171             _marker: PhantomData,
 172         }
 173     }
 174
 175     pub fn as_mut(&mut self) -> NodeRef<marker::Mut<'_>, K, V, marker::LeafOrInternal> {
 176         NodeRef {
 177             height: self.height,
 178             node: self.node.as_ptr(),
 179             root: self as *mut _,
 180             _marker: PhantomData,
 181         }
 182     }
 183
 184     pub fn into_ref(self) -> NodeRef<marker::Owned, K, V, marker::LeafOrInternal> {
 185         NodeRef {
 186             height: self.height,
 187             node: self.node.as_ptr(),
 188             root: ptr::null(),
 189             _marker: PhantomData,
 190         }
 191     }
 192
 193     /// Adds a new internal node with a single edge, pointing to the previous root, and make that
 194     /// new node the root. This increases the height by 1 and is the opposite of
 195     /// `pop_internal_level`.
 196     pub fn push_internal_level(&mut self) -> NodeRef<marker::Mut<'_>, K, V, marker::Internal> {
 197         let mut new_node = Box::new(unsafe { InternalNode::new() });
 198         new_node.edges[0].write(unsafe { BoxedNode::from_ptr(self.node.as_ptr()) });
 199
 200         self.node = BoxedNode::from_internal(new_node);
 201         self.height += 1;
 202
 203         let mut ret = NodeRef {
 204             height: self.height,
 205             node: self.node.as_ptr(),
 206             root: self as *mut _,
 207             _marker: PhantomData,
 208         };
 209
 210         unsafe {
 211             ret.reborrow_mut().first_edge().correct_parent_link();
 212         }
 213
 214         ret
 215     }
 216
 217     /// Removes the internal root node, using its first child as the new root.
 218     /// As it is intended only to be called when the root has only one child,
 219     /// no cleanup is done on any of the other children of the root.
 220     /// This decreases the height by 1 and is the opposite of `push_internal_level`.
 221     /// Panics if there is no internal level, i.e. if the root is a leaf.
 222     pub fn pop_internal_level(&mut self) {
 223         assert!(self.height > 0);
 224
 225         let top = self.node.ptr;
 226
 227         self.node = unsafe {
 228             BoxedNode::from_ptr(
 229                 self.as_mut().cast_unchecked::<marker::Internal>().first_edge().descend().node,
 230             )
 231         };
 232         self.height -= 1;
 233         unsafe {
 234             (*self.as_mut().as_leaf_mut()).parent = ptr::null();
 235         }
 236
 237         unsafe {
 238             Global.dealloc(NonNull::from(top).cast(), Layout::new::<InternalNode<K, V>>());
 239         }
 240     }
 241 }
 242
 243 // N.B. `NodeRef` is always covariant in `K` and `V`, even when the `BorrowType`
 244 // is `Mut`. This is technically wrong, but cannot result in any unsafety due to
 245 // internal use of `NodeRef` because we stay completely generic over `K` and `V`.
 246 // However, whenever a public type wraps `NodeRef`, make sure that it has the
 247 // correct variance.
 248 /// A reference to a node.
 249 ///
 250 /// This type has a number of parameters that controls how it acts:
 251 /// - `BorrowType`: This can be `Immut<'a>` or `Mut<'a>` for some `'a` or `Owned`.
 252 ///    When this is `Immut<'a>`, the `NodeRef` acts roughly like `&'a Node`,
 253 ///    when this is `Mut<'a>`, the `NodeRef` acts roughly like `&'a mut Node`,
 254 ///    and when this is `Owned`, the `NodeRef` acts roughly like `Box<Node>`.
 255 /// - `K` and `V`: These control what types of things are stored in the nodes.
 256 /// - `Type`: This can be `Leaf`, `Internal`, or `LeafOrInternal`. When this is
 257 ///   `Leaf`, the `NodeRef` points to a leaf node, when this is `Internal` the
 258 ///   `NodeRef` points to an internal node, and when this is `LeafOrInternal` the
 259 ///   `NodeRef` could be pointing to either type of node.
 260 pub struct NodeRef<BorrowType, K, V, Type> {
 261     /// The number of levels below the node.
 262     height: usize,
 263     node: NonNull<LeafNode<K, V>>,
 264     // `root` is null unless the borrow type is `Mut`
 265     root: *const Root<K, V>,
 266     _marker: PhantomData<(BorrowType, Type)>,
 267 }
 268
 269 impl<'a, K: 'a, V: 'a, Type> Copy for NodeRef<marker::Immut<'a>, K, V, Type> {}
 270 impl<'a, K: 'a, V: 'a, Type> Clone for NodeRef<marker::Immut<'a>, K, V, Type> {
 271     fn clone(&self) -> Self {
 272         *self
 273     }
 274 }
 275
 276 unsafe impl<BorrowType, K: Sync, V: Sync, Type> Sync for NodeRef<BorrowType, K, V, Type> {}
 277
 278 unsafe impl<'a, K: Sync + 'a, V: Sync + 'a, Type> Send for NodeRef<marker::Immut<'a>, K, V, Type> {}
 279 unsafe impl<'a, K: Send + 'a, V: Send + 'a, Type> Send for NodeRef<marker::Mut<'a>, K, V, Type> {}
 280 unsafe impl<K: Send, V: Send, Type> Send for NodeRef<marker::Owned, K, V, Type> {}
 281
 282 impl<BorrowType, K, V> NodeRef<BorrowType, K, V, marker::Internal> {
 283     fn as_internal(&self) -> &InternalNode<K, V> {
 284         unsafe { &*(self.node.as_ptr() as *mut InternalNode<K, V>) }
 285     }
 286 }
 287
 288 impl<'a, K, V> NodeRef<marker::Mut<'a>, K, V, marker::Internal> {
 289     fn as_internal_mut(&mut self) -> &mut InternalNode<K, V> {
 290         unsafe { &mut *(self.node.as_ptr() as *mut InternalNode<K, V>) }
 291     }
 292 }
 293
 294 impl<BorrowType, K, V, Type> NodeRef<BorrowType, K, V, Type> {
 295     /// Finds the length of the node. This is the number of keys or values. In an
 296     /// internal node, the number of edges is `len() + 1`.
 297     /// For any node, the number of possible edge handles is also `len() + 1`.
 298     /// Note that, despite being safe, calling this function can have the side effect
 299     /// of invalidating mutable references that unsafe code has created.
 300     pub fn len(&self) -> usize {
 301         self.as_leaf().len as usize
 302     }
 303
 304     /// Returns the height of this node in the whole tree. Zero height denotes the
 305     /// leaf level.
 306     pub fn height(&self) -> usize {
 307         self.height
 308     }
 309
 310     /// Temporarily takes out another, immutable reference to the same node.
 311     fn reborrow(&self) -> NodeRef<marker::Immut<'_>, K, V, Type> {
 312         NodeRef { height: self.height, node: self.node, root: self.root, _marker: PhantomData }
 313     }
 314
 315     /// Exposes the leaf "portion" of any leaf or internal node.
 316     /// If the node is a leaf, this function simply opens up its data.
 317     /// If the node is an internal node, so not a leaf, it does have all the data a leaf has
 318     /// (header, keys and values), and this function exposes that.
 319     fn as_leaf(&self) -> &LeafNode<K, V> {
 320         // The node must be valid for at least the LeafNode portion.
 321         // This is not a reference in the NodeRef type because we don't know if
 322         // it should be unique or shared.
 323         unsafe { self.node.as_ref() }
 324     }
 325
 326     /// Borrows a view into the keys stored in the node.
 327     pub fn keys(&self) -> &[K] {
 328         self.reborrow().into_key_slice()
 329     }
 330
 331     /// Borrows a view into the values stored in the node.
 332     fn vals(&self) -> &[V] {
 333         self.reborrow().into_val_slice()
 334     }
 335
 336     /// Finds the parent of the current node. Returns `Ok(handle)` if the current
 337     /// node actually has a parent, where `handle` points to the edge of the parent
 338     /// that points to the current node. Returns `Err(self)` if the current node has
 339     /// no parent, giving back the original `NodeRef`.
 340     ///
 341     /// `edge.descend().ascend().unwrap()` and `node.ascend().unwrap().descend()` should
 342     /// both, upon success, do nothing.
 343     pub fn ascend(
 344         self,
 345     ) -> Result<Handle<NodeRef<BorrowType, K, V, marker::Internal>, marker::Edge>, Self> {
 346         let parent_as_leaf = self.as_leaf().parent as *const LeafNode<K, V>;
 347         if let Some(non_zero) = NonNull::new(parent_as_leaf as *mut _) {
 348             Ok(Handle {
 349                 node: NodeRef {
 350                     height: self.height + 1,
 351                     node: non_zero,
 352                     root: self.root,
 353                     _marker: PhantomData,
 354                 },
 355                 idx: unsafe { usize::from(*self.as_leaf().parent_idx.as_ptr()) },
 356                 _marker: PhantomData,
 357             })
 358         } else {
 359             Err(self)
 360         }
 361     }
 362
 363     pub fn first_edge(self) -> Handle<Self, marker::Edge> {
 364         unsafe { Handle::new_edge(self, 0) }
 365     }
 366
 367     pub fn last_edge(self) -> Handle<Self, marker::Edge> {
 368         let len = self.len();
 369         unsafe { Handle::new_edge(self, len) }
 370     }
 371
 372     /// Note that `self` must be nonempty.
 373     pub fn first_kv(self) -> Handle<Self, marker::KV> {
 374         let len = self.len();
 375         assert!(len > 0);
 376         unsafe { Handle::new_kv(self, 0) }
 377     }
 378
 379     /// Note that `self` must be nonempty.
 380     pub fn last_kv(self) -> Handle<Self, marker::KV> {
 381         let len = self.len();
 382         assert!(len > 0);
 383         unsafe { Handle::new_kv(self, len - 1) }
 384     }
 385 }
 386
 387 impl<K, V> NodeRef<marker::Owned, K, V, marker::LeafOrInternal> {
 388     /// Similar to `ascend`, gets a reference to a node's parent node, but also
 389     /// deallocate the current node in the process. This is unsafe because the
 390     /// current node will still be accessible despite being deallocated.
 391     pub unsafe fn deallocate_and_ascend(
 392         self,
 393     ) -> Option<Handle<NodeRef<marker::Owned, K, V, marker::Internal>, marker::Edge>> {
 394         let height = self.height;
 395         let node = self.node;
 396         let ret = self.ascend().ok();
 397         unsafe {
 398             Global.dealloc(
 399                 node.cast(),
 400                 if height > 0 {
 401                     Layout::new::<InternalNode<K, V>>()
 402                 } else {
 403                     Layout::new::<LeafNode<K, V>>()
 404                 },
 405             );
 406         }
 407         ret
 408     }
 409 }
 410
 411 impl<'a, K, V, Type> NodeRef<marker::Mut<'a>, K, V, Type> {
 412     /// Unsafely asserts to the compiler some static information about whether this
 413     /// node is a `Leaf` or an `Internal`.
 414     unsafe fn cast_unchecked<NewType>(&mut self) -> NodeRef<marker::Mut<'_>, K, V, NewType> {
 415         NodeRef { height: self.height, node: self.node, root: self.root, _marker: PhantomData }
 416     }
 417
 418     /// Temporarily takes out another, mutable reference to the same node. Beware, as
 419     /// this method is very dangerous, doubly so since it may not immediately appear
 420     /// dangerous.
 421     ///
 422     /// Because mutable pointers can roam anywhere around the tree and can even (through
 423     /// `into_root_mut`) mess with the root of the tree, the result of `reborrow_mut`
 424     /// can easily be used to make the original mutable pointer dangling, or, in the case
 425     /// of a reborrowed handle, out of bounds.
 426     // FIXME(@gereeter) consider adding yet another type parameter to `NodeRef` that restricts
 427     // the use of `ascend` and `into_root_mut` on reborrowed pointers, preventing this unsafety.
 428     unsafe fn reborrow_mut(&mut self) -> NodeRef<marker::Mut<'_>, K, V, Type> {
 429         NodeRef { height: self.height, node: self.node, root: self.root, _marker: PhantomData }
 430     }
 431
 432     /// Exposes the leaf "portion" of any leaf or internal node for writing.
 433     /// If the node is a leaf, this function simply opens up its data.
 434     /// If the node is an internal node, so not a leaf, it does have all the data a leaf has
 435     /// (header, keys and values), and this function exposes that.
 436     ///
 437     /// Returns a raw ptr to avoid asserting exclusive access to the entire node.
 438     fn as_leaf_mut(&mut self) -> *mut LeafNode<K, V> {
 439         self.node.as_ptr()
 440     }
 441
 442     fn keys_mut(&mut self) -> &mut [K] {
 443         // SAFETY: the caller will not be able to call further methods on self
 444         // until the key slice reference is dropped, as we have unique access
 445         // for the lifetime of the borrow.
 446         unsafe { self.reborrow_mut().into_key_slice_mut() }
 447     }
 448
 449     fn vals_mut(&mut self) -> &mut [V] {
 450         // SAFETY: the caller will not be able to call further methods on self
 451         // until the value slice reference is dropped, as we have unique access
 452         // for the lifetime of the borrow.
 453         unsafe { self.reborrow_mut().into_val_slice_mut() }
 454     }
 455 }
 456
 457 impl<'a, K: 'a, V: 'a, Type> NodeRef<marker::Immut<'a>, K, V, Type> {
 458     fn into_key_slice(self) -> &'a [K] {
 459         unsafe { slice::from_raw_parts(MaybeUninit::first_ptr(&self.as_leaf().keys), self.len()) }
 460     }
 461
 462     fn into_val_slice(self) -> &'a [V] {
 463         unsafe { slice::from_raw_parts(MaybeUninit::first_ptr(&self.as_leaf().vals), self.len()) }
 464     }
 465 }
 466
 467 impl<'a, K: 'a, V: 'a, Type> NodeRef<marker::Mut<'a>, K, V, Type> {
 468     /// Gets a mutable reference to the root itself. This is useful primarily when the
 469     /// height of the tree needs to be adjusted. Never call this on a reborrowed pointer.
 470     pub fn into_root_mut(self) -> &'a mut Root<K, V> {
 471         unsafe { &mut *(self.root as *mut Root<K, V>) }
 472     }
 473
 474     fn into_key_slice_mut(mut self) -> &'a mut [K] {
 475         // SAFETY: The keys of a node must always be initialized up to length.
 476         unsafe {
 477             slice::from_raw_parts_mut(
 478                 MaybeUninit::first_ptr_mut(&mut (*self.as_leaf_mut()).keys),
 479                 self.len(),
 480             )
 481         }
 482     }
 483
 484     fn into_val_slice_mut(mut self) -> &'a mut [V] {
 485         // SAFETY: The values of a node must always be initialized up to length.
 486         unsafe {
 487             slice::from_raw_parts_mut(
 488                 MaybeUninit::first_ptr_mut(&mut (*self.as_leaf_mut()).vals),
 489                 self.len(),
 490             )
 491         }
 492     }
 493
 494     fn into_slices_mut(mut self) -> (&'a mut [K], &'a mut [V]) {
 495         // We cannot use the getters here, because calling the second one
 496         // invalidates the reference returned by the first.
 497         // More precisely, it is the call to `len` that is the culprit,
 498         // because that creates a shared reference to the header, which *can*
 499         // overlap with the keys (and even the values, for ZST keys).
 500         let len = self.len();
 501         let leaf = self.as_leaf_mut();
 502         // SAFETY: The keys and values of a node must always be initialized up to length.
 503         let keys = unsafe {
 504             slice::from_raw_parts_mut(MaybeUninit::first_ptr_mut(&mut (*leaf).keys), len)
 505         };
 506         let vals = unsafe {
 507             slice::from_raw_parts_mut(MaybeUninit::first_ptr_mut(&mut (*leaf).vals), len)
 508         };
 509         (keys, vals)
 510     }
 511 }
 512
 513 impl<'a, K, V> NodeRef<marker::Mut<'a>, K, V, marker::Leaf> {
 514     /// Adds a key/value pair to the end of the node.
 515     pub fn push(&mut self, key: K, val: V) {
 516         assert!(self.len() < CAPACITY);
 517
 518         let idx = self.len();
 519
 520         unsafe {
 521             ptr::write(self.keys_mut().get_unchecked_mut(idx), key);
 522             ptr::write(self.vals_mut().get_unchecked_mut(idx), val);
 523
 524             (*self.as_leaf_mut()).len += 1;
 525         }
 526     }
 527
 528     /// Adds a key/value pair to the beginning of the node.
 529     pub fn push_front(&mut self, key: K, val: V) {
 530         assert!(self.len() < CAPACITY);
 531
 532         unsafe {
 533             slice_insert(self.keys_mut(), 0, key);
 534             slice_insert(self.vals_mut(), 0, val);
 535
 536             (*self.as_leaf_mut()).len += 1;
 537         }
 538     }
 539 }
 540
 541 impl<'a, K, V> NodeRef<marker::Mut<'a>, K, V, marker::Internal> {
 542     /// Adds a key/value pair and an edge to go to the right of that pair to
 543     /// the end of the node.
 544     pub fn push(&mut self, key: K, val: V, edge: Root<K, V>) {
 545         assert!(edge.height == self.height - 1);
 546         assert!(self.len() < CAPACITY);
 547
 548         let idx = self.len();
 549
 550         unsafe {
 551             ptr::write(self.keys_mut().get_unchecked_mut(idx), key);
 552             ptr::write(self.vals_mut().get_unchecked_mut(idx), val);
 553             self.as_internal_mut().edges.get_unchecked_mut(idx + 1).write(edge.node);
 554
 555             (*self.as_leaf_mut()).len += 1;
 556
 557             Handle::new_edge(self.reborrow_mut(), idx + 1).correct_parent_link();
 558         }
 559     }
 560
 561     // Unsafe because 'first' and 'after_last' must be in range
 562     unsafe fn correct_childrens_parent_links(&mut self, first: usize, after_last: usize) {
 563         debug_assert!(first <= self.len());
 564         debug_assert!(after_last <= self.len() + 1);
 565         for i in first..after_last {
 566             unsafe { Handle::new_edge(self.reborrow_mut(), i) }.correct_parent_link();
 567         }
 568     }
 569
 570     fn correct_all_childrens_parent_links(&mut self) {
 571         let len = self.len();
 572         unsafe { self.correct_childrens_parent_links(0, len + 1) };
 573     }
 574
 575     /// Adds a key/value pair and an edge to go to the left of that pair to
 576     /// the beginning of the node.
 577     pub fn push_front(&mut self, key: K, val: V, edge: Root<K, V>) {
 578         assert!(edge.height == self.height - 1);
 579         assert!(self.len() < CAPACITY);
 580
 581         unsafe {
 582             slice_insert(self.keys_mut(), 0, key);
 583             slice_insert(self.vals_mut(), 0, val);
 584             slice_insert(
 585                 slice::from_raw_parts_mut(
 586                     MaybeUninit::first_ptr_mut(&mut self.as_internal_mut().edges),
 587                     self.len() + 1,
 588                 ),
 589                 0,
 590                 edge.node,
 591             );
 592
 593             (*self.as_leaf_mut()).len += 1;
 594
 595             self.correct_all_childrens_parent_links();
 596         }
 597     }
 598 }
 599
 600 impl<'a, K, V> NodeRef<marker::Mut<'a>, K, V, marker::LeafOrInternal> {
 601     /// Removes a key/value pair from the end of this node and returns the pair.
 602     /// If this is an internal node, also removes the edge that was to the right
 603     /// of that pair and returns the orphaned node that this edge owned with its
 604     /// parent erased.
 605     pub fn pop(&mut self) -> (K, V, Option<Root<K, V>>) {
 606         assert!(self.len() > 0);
 607
 608         let idx = self.len() - 1;
 609
 610         unsafe {
 611             let key = ptr::read(self.keys().get_unchecked(idx));
 612             let val = ptr::read(self.vals().get_unchecked(idx));
 613             let edge = match self.reborrow_mut().force() {
 614                 ForceResult::Leaf(_) => None,
 615                 ForceResult::Internal(internal) => {
 616                     let edge =
 617                         ptr::read(internal.as_internal().edges.get_unchecked(idx + 1).as_ptr());
 618                     let mut new_root = Root { node: edge, height: internal.height - 1 };
 619                     (*new_root.as_mut().as_leaf_mut()).parent = ptr::null();
 620                     Some(new_root)
 621                 }
 622             };
 623
 624             (*self.as_leaf_mut()).len -= 1;
 625             (key, val, edge)
 626         }
 627     }
 628
 629     /// Removes a key/value pair from the beginning of this node. If this is an internal node,
 630     /// also removes the edge that was to the left of that pair.
 631     pub fn pop_front(&mut self) -> (K, V, Option<Root<K, V>>) {
 632         assert!(self.len() > 0);
 633
 634         let old_len = self.len();
 635
 636         unsafe {
 637             let key = slice_remove(self.keys_mut(), 0);
 638             let val = slice_remove(self.vals_mut(), 0);
 639             let edge = match self.reborrow_mut().force() {
 640                 ForceResult::Leaf(_) => None,
 641                 ForceResult::Internal(mut internal) => {
 642                     let edge = slice_remove(
 643                         slice::from_raw_parts_mut(
 644                             MaybeUninit::first_ptr_mut(&mut internal.as_internal_mut().edges),
 645                             old_len + 1,
 646                         ),
 647                         0,
 648                     );
 649
 650                     let mut new_root = Root { node: edge, height: internal.height - 1 };
 651                     (*new_root.as_mut().as_leaf_mut()).parent = ptr::null();
 652
 653                     for i in 0..old_len {
 654                         Handle::new_edge(internal.reborrow_mut(), i).correct_parent_link();
 655                     }
 656
 657                     Some(new_root)
 658                 }
 659             };
 660
 661             (*self.as_leaf_mut()).len -= 1;
 662
 663             (key, val, edge)
 664         }
 665     }
 666
 667     fn into_kv_pointers_mut(mut self) -> (*mut K, *mut V) {
 668         (self.keys_mut().as_mut_ptr(), self.vals_mut().as_mut_ptr())
 669     }
 670 }
 671
 672 impl<BorrowType, K, V> NodeRef<BorrowType, K, V, marker::LeafOrInternal> {
 673     /// Checks whether a node is an `Internal` node or a `Leaf` node.
 674     pub fn force(
 675         self,
 676     ) -> ForceResult<
 677         NodeRef<BorrowType, K, V, marker::Leaf>,
 678         NodeRef<BorrowType, K, V, marker::Internal>,
 679     > {
 680         if self.height == 0 {
 681             ForceResult::Leaf(NodeRef {
 682                 height: self.height,
 683                 node: self.node,
 684                 root: self.root,
 685                 _marker: PhantomData,
 686             })
 687         } else {
 688             ForceResult::Internal(NodeRef {
 689                 height: self.height,
 690                 node: self.node,
 691                 root: self.root,
 692                 _marker: PhantomData,
 693             })
 694         }
 695     }
 696 }
 697
 698 /// A reference to a specific key/value pair or edge within a node. The `Node` parameter
 699 /// must be a `NodeRef`, while the `Type` can either be `KV` (signifying a handle on a key/value
 700 /// pair) or `Edge` (signifying a handle on an edge).
 701 ///
 702 /// Note that even `Leaf` nodes can have `Edge` handles. Instead of representing a pointer to
 703 /// a child node, these represent the spaces where child pointers would go between the key/value
 704 /// pairs. For example, in a node with length 2, there would be 3 possible edge locations - one
 705 /// to the left of the node, one between the two pairs, and one at the right of the node.
 706 pub struct Handle<Node, Type> {
 707     node: Node,
 708     idx: usize,
 709     _marker: PhantomData<Type>,
 710 }
 711
 712 impl<Node: Copy, Type> Copy for Handle<Node, Type> {}
 713 // We don't need the full generality of `#[derive(Clone)]`, as the only time `Node` will be
 714 // `Clone`able is when it is an immutable reference and therefore `Copy`.
 715 impl<Node: Copy, Type> Clone for Handle<Node, Type> {
 716     fn clone(&self) -> Self {
 717         *self
 718     }
 719 }
 720
 721 impl<Node, Type> Handle<Node, Type> {
 722     /// Retrieves the node that contains the edge of key/value pair this handle points to.
 723     pub fn into_node(self) -> Node {
 724         self.node
 725     }
 726
 727     /// Returns the position of this handle in the node.
 728     pub fn idx(&self) -> usize {
 729         self.idx
 730     }
 731 }
 732
 733 impl<BorrowType, K, V, NodeType> Handle<NodeRef<BorrowType, K, V, NodeType>, marker::KV> {
 734     /// Creates a new handle to a key/value pair in `node`.
 735     /// Unsafe because the caller must ensure that `idx < node.len()`.
 736     pub unsafe fn new_kv(node: NodeRef<BorrowType, K, V, NodeType>, idx: usize) -> Self {
 737         debug_assert!(idx < node.len());
 738
 739         Handle { node, idx, _marker: PhantomData }
 740     }
 741
 742     pub fn left_edge(self) -> Handle<NodeRef<BorrowType, K, V, NodeType>, marker::Edge> {
 743         unsafe { Handle::new_edge(self.node, self.idx) }
 744     }
 745
 746     pub fn right_edge(self) -> Handle<NodeRef<BorrowType, K, V, NodeType>, marker::Edge> {
 747         unsafe { Handle::new_edge(self.node, self.idx + 1) }
 748     }
 749 }
 750
 751 impl<BorrowType, K, V, NodeType, HandleType> PartialEq
 752     for Handle<NodeRef<BorrowType, K, V, NodeType>, HandleType>
 753 {
 754     fn eq(&self, other: &Self) -> bool {
 755         self.node.node == other.node.node && self.idx == other.idx
 756     }
 757 }
 758
 759 impl<BorrowType, K, V, NodeType, HandleType> PartialOrd
 760     for Handle<NodeRef<BorrowType, K, V, NodeType>, HandleType>
 761 {
 762     fn partial_cmp(&self, other: &Self) -> Option<Ordering> {
 763         if self.node.node == other.node.node { Some(self.idx.cmp(&other.idx)) } else { None }
 764     }
 765 }
 766
 767 impl<BorrowType, K, V, NodeType, HandleType>
 768     Handle<NodeRef<BorrowType, K, V, NodeType>, HandleType>
 769 {
 770     /// Temporarily takes out another, immutable handle on the same location.
 771     pub fn reborrow(&self) -> Handle<NodeRef<marker::Immut<'_>, K, V, NodeType>, HandleType> {
 772         // We can't use Handle::new_kv or Handle::new_edge because we don't know our type
 773         Handle { node: self.node.reborrow(), idx: self.idx, _marker: PhantomData }
 774     }
 775 }
 776
 777 impl<'a, K, V, NodeType, HandleType> Handle<NodeRef<marker::Mut<'a>, K, V, NodeType>, HandleType> {
 778     /// Temporarily takes out another, mutable handle on the same location. Beware, as
 779     /// this method is very dangerous, doubly so since it may not immediately appear
 780     /// dangerous.
 781     ///
 782     /// Because mutable pointers can roam anywhere around the tree and can even (through
 783     /// `into_root_mut`) mess with the root of the tree, the result of `reborrow_mut`
 784     /// can easily be used to make the original mutable pointer dangling, or, in the case
 785     /// of a reborrowed handle, out of bounds.
 786     // FIXME(@gereeter) consider adding yet another type parameter to `NodeRef` that restricts
 787     // the use of `ascend` and `into_root_mut` on reborrowed pointers, preventing this unsafety.
 788     pub unsafe fn reborrow_mut(
 789         &mut self,
 790     ) -> Handle<NodeRef<marker::Mut<'_>, K, V, NodeType>, HandleType> {
 791         // We can't use Handle::new_kv or Handle::new_edge because we don't know our type
 792         Handle { node: unsafe { self.node.reborrow_mut() }, idx: self.idx, _marker: PhantomData }
 793     }
 794 }
 795
 796 impl<BorrowType, K, V, NodeType> Handle<NodeRef<BorrowType, K, V, NodeType>, marker::Edge> {
 797     /// Creates a new handle to an edge in `node`.
 798     /// Unsafe because the caller must ensure that `idx <= node.len()`.
 799     pub unsafe fn new_edge(node: NodeRef<BorrowType, K, V, NodeType>, idx: usize) -> Self {
 800         debug_assert!(idx <= node.len());
 801
 802         Handle { node, idx, _marker: PhantomData }
 803     }
 804
 805     pub fn left_kv(self) -> Result<Handle<NodeRef<BorrowType, K, V, NodeType>, marker::KV>, Self> {
 806         if self.idx > 0 {
 807             Ok(unsafe { Handle::new_kv(self.node, self.idx - 1) })
 808         } else {
 809             Err(self)
 810         }
 811     }
 812
 813     pub fn right_kv(self) -> Result<Handle<NodeRef<BorrowType, K, V, NodeType>, marker::KV>, Self> {
 814         if self.idx < self.node.len() {
 815             Ok(unsafe { Handle::new_kv(self.node, self.idx) })
 816         } else {
 817             Err(self)
 818         }
 819     }
 820 }
 821
 822 impl<'a, K, V> Handle<NodeRef<marker::Mut<'a>, K, V, marker::Leaf>, marker::Edge> {
 823     /// Inserts a new key/value pair between the key/value pairs to the right and left of
 824     /// this edge. This method assumes that there is enough space in the node for the new
 825     /// pair to fit.
 826     ///
 827     /// The returned pointer points to the inserted value.
 828     fn insert_fit(&mut self, key: K, val: V) -> *mut V {
 829         // Necessary for correctness, but in a private module
 830         debug_assert!(self.node.len() < CAPACITY);
 831
 832         unsafe {
 833             slice_insert(self.node.keys_mut(), self.idx, key);
 834             slice_insert(self.node.vals_mut(), self.idx, val);
 835
 836             (*self.node.as_leaf_mut()).len += 1;
 837
 838             self.node.vals_mut().get_unchecked_mut(self.idx)
 839         }
 840     }
 841
 842     /// Inserts a new key/value pair between the key/value pairs to the right and left of
 843     /// this edge. This method splits the node if there isn't enough room.
 844     ///
 845     /// The returned pointer points to the inserted value.
 846     pub fn insert(mut self, key: K, val: V) -> (InsertResult<'a, K, V, marker::Leaf>, *mut V) {
 847         if self.node.len() < CAPACITY {
 848             let ptr = self.insert_fit(key, val);
 849             let kv = unsafe { Handle::new_kv(self.node, self.idx) };
 850             (InsertResult::Fit(kv), ptr)
 851         } else {
 852             let middle = unsafe { Handle::new_kv(self.node, B) };
 853             let (mut left, k, v, mut right) = middle.split();
 854             let ptr = if self.idx <= B {
 855                 unsafe { Handle::new_edge(left.reborrow_mut(), self.idx).insert_fit(key, val) }
 856             } else {
 857                 unsafe {
 858                     Handle::new_edge(
 859                         right.as_mut().cast_unchecked::<marker::Leaf>(),
 860                         self.idx - (B + 1),
 861                     )
 862                     .insert_fit(key, val)
 863                 }
 864             };
 865             (InsertResult::Split(left, k, v, right), ptr)
 866         }
 867     }
 868 }
 869
 870 impl<'a, K, V> Handle<NodeRef<marker::Mut<'a>, K, V, marker::Internal>, marker::Edge> {
 871     /// Fixes the parent pointer and index in the child node below this edge. This is useful
 872     /// when the ordering of edges has been changed, such as in the various `insert` methods.
 873     fn correct_parent_link(mut self) {
 874         let idx = self.idx as u16;
 875         let ptr = self.node.as_internal_mut() as *mut _;
 876         let mut child = self.descend();
 877         unsafe {
 878             (*child.as_leaf_mut()).parent = ptr;
 879             (*child.as_leaf_mut()).parent_idx.write(idx);
 880         }
 881     }
 882
 883     /// Unsafely asserts to the compiler some static information about whether the underlying
 884     /// node of this handle is a `Leaf` or an `Internal`.
 885     unsafe fn cast_unchecked<NewType>(
 886         &mut self,
 887     ) -> Handle<NodeRef<marker::Mut<'_>, K, V, NewType>, marker::Edge> {
 888         unsafe { Handle::new_edge(self.node.cast_unchecked(), self.idx) }
 889     }
 890
 891     /// Inserts a new key/value pair and an edge that will go to the right of that new pair
 892     /// between this edge and the key/value pair to the right of this edge. This method assumes
 893     /// that there is enough space in the node for the new pair to fit.
 894     fn insert_fit(&mut self, key: K, val: V, edge: Root<K, V>) {
 895         // Necessary for correctness, but in an internal module
 896         debug_assert!(self.node.len() < CAPACITY);
 897         debug_assert!(edge.height == self.node.height - 1);
 898
 899         unsafe {
 900             // This cast is a lie, but it allows us to reuse the key/value insertion logic.
 901             self.cast_unchecked::<marker::Leaf>().insert_fit(key, val);
 902
 903             slice_insert(
 904                 slice::from_raw_parts_mut(
 905                     MaybeUninit::first_ptr_mut(&mut self.node.as_internal_mut().edges),
 906                     self.node.len(),
 907                 ),
 908                 self.idx + 1,
 909                 edge.node,
 910             );
 911
 912             for i in (self.idx + 1)..(self.node.len() + 1) {
 913                 Handle::new_edge(self.node.reborrow_mut(), i).correct_parent_link();
 914             }
 915         }
 916     }
 917
 918     /// Inserts a new key/value pair and an edge that will go to the right of that new pair
 919     /// between this edge and the key/value pair to the right of this edge. This method splits
 920     /// the node if there isn't enough room.
 921     pub fn insert(
 922         mut self,
 923         key: K,
 924         val: V,
 925         edge: Root<K, V>,
 926     ) -> InsertResult<'a, K, V, marker::Internal> {
 927         assert!(edge.height == self.node.height - 1);
 928
 929         if self.node.len() < CAPACITY {
 930             self.insert_fit(key, val, edge);
 931             let kv = unsafe { Handle::new_kv(self.node, self.idx) };
 932             InsertResult::Fit(kv)
 933         } else {
 934             let middle = unsafe { Handle::new_kv(self.node, B) };
 935             let (mut left, k, v, mut right) = middle.split();
 936             if self.idx <= B {
 937                 unsafe {
 938                     Handle::new_edge(left.reborrow_mut(), self.idx).insert_fit(key, val, edge);
 939                 }
 940             } else {
 941                 unsafe {
 942                     Handle::new_edge(
 943                         right.as_mut().cast_unchecked::<marker::Internal>(),
 944                         self.idx - (B + 1),
 945                     )
 946                     .insert_fit(key, val, edge);
 947                 }
 948             }
 949             InsertResult::Split(left, k, v, right)
 950         }
 951     }
 952 }
 953
 954 impl<BorrowType, K, V> Handle<NodeRef<BorrowType, K, V, marker::Internal>, marker::Edge> {
 955     /// Finds the node pointed to by this edge.
 956     ///
 957     /// `edge.descend().ascend().unwrap()` and `node.ascend().unwrap().descend()` should
 958     /// both, upon success, do nothing.
 959     pub fn descend(self) -> NodeRef<BorrowType, K, V, marker::LeafOrInternal> {
 960         NodeRef {
 961             height: self.node.height - 1,
 962             node: unsafe {
 963                 (&*self.node.as_internal().edges.get_unchecked(self.idx).as_ptr()).as_ptr()
 964             },
 965             root: self.node.root,
 966             _marker: PhantomData,
 967         }
 968     }
 969 }
 970
 971 impl<'a, K: 'a, V: 'a, NodeType> Handle<NodeRef<marker::Immut<'a>, K, V, NodeType>, marker::KV> {
 972     pub fn into_kv(self) -> (&'a K, &'a V) {
 973         let keys = self.node.into_key_slice();
 974         let vals = self.node.into_val_slice();
 975         unsafe { (keys.get_unchecked(self.idx), vals.get_unchecked(self.idx)) }
 976     }
 977 }
 978
 979 impl<'a, K: 'a, V: 'a, NodeType> Handle<NodeRef<marker::Mut<'a>, K, V, NodeType>, marker::KV> {
 980     pub fn into_kv_mut(self) -> (&'a mut K, &'a mut V) {
 981         unsafe {
 982             let (keys, vals) = self.node.into_slices_mut();
 983             (keys.get_unchecked_mut(self.idx), vals.get_unchecked_mut(self.idx))
 984         }
 985     }
 986 }
 987
 988 impl<'a, K, V, NodeType> Handle<NodeRef<marker::Mut<'a>, K, V, NodeType>, marker::KV> {
 989     pub fn kv_mut(&mut self) -> (&mut K, &mut V) {
 990         unsafe {
 991             let (keys, vals) = self.node.reborrow_mut().into_slices_mut();
 992             (keys.get_unchecked_mut(self.idx), vals.get_unchecked_mut(self.idx))
 993         }
 994     }
 995 }
 996
 997 impl<'a, K, V> Handle<NodeRef<marker::Mut<'a>, K, V, marker::Leaf>, marker::KV> {
 998     /// Splits the underlying node into three parts:
 999     ///
1000     /// - The node is truncated to only contain the key/value pairs to the right of
1001     ///   this handle.
1002     /// - The key and value pointed to by this handle and extracted.
1003     /// - All the key/value pairs to the right of this handle are put into a newly
1004     ///   allocated node.
1005     pub fn split(mut self) -> (NodeRef<marker::Mut<'a>, K, V, marker::Leaf>, K, V, Root<K, V>) {
1006         unsafe {
1007             let mut new_node = Box::new(LeafNode::new());
1008
1009             let k = ptr::read(self.node.keys().get_unchecked(self.idx));
1010             let v = ptr::read(self.node.vals().get_unchecked(self.idx));
1011
1012             let new_len = self.node.len() - self.idx - 1;
1013
1014             ptr::copy_nonoverlapping(
1015                 self.node.keys().as_ptr().add(self.idx + 1),
1016                 new_node.keys.as_mut_ptr() as *mut K,
1017                 new_len,
1018             );
1019             ptr::copy_nonoverlapping(
1020                 self.node.vals().as_ptr().add(self.idx + 1),
1021                 new_node.vals.as_mut_ptr() as *mut V,
1022                 new_len,
1023             );
1024
1025             (*self.node.as_leaf_mut()).len = self.idx as u16;
1026             new_node.len = new_len as u16;
1027
1028             (self.node, k, v, Root { node: BoxedNode::from_leaf(new_node), height: 0 })
1029         }
1030     }
1031
1032     /// Removes the key/value pair pointed to by this handle and returns it, along with the edge
1033     /// between the now adjacent key/value pairs (if any) to the left and right of this handle.
1034     pub fn remove(
1035         mut self,
1036     ) -> (Handle<NodeRef<marker::Mut<'a>, K, V, marker::Leaf>, marker::Edge>, K, V) {
1037         unsafe {
1038             let k = slice_remove(self.node.keys_mut(), self.idx);
1039             let v = slice_remove(self.node.vals_mut(), self.idx);
1040             (*self.node.as_leaf_mut()).len -= 1;
1041             (self.left_edge(), k, v)
1042         }
1043     }
1044 }
1045
1046 impl<'a, K, V> Handle<NodeRef<marker::Mut<'a>, K, V, marker::Internal>, marker::KV> {
1047     /// Splits the underlying node into three parts:
1048     ///
1049     /// - The node is truncated to only contain the edges and key/value pairs to the
1050     ///   right of this handle.
1051     /// - The key and value pointed to by this handle and extracted.
1052     /// - All the edges and key/value pairs to the right of this handle are put into
1053     ///   a newly allocated node.
1054     pub fn split(mut self) -> (NodeRef<marker::Mut<'a>, K, V, marker::Internal>, K, V, Root<K, V>) {
1055         unsafe {
1056             let mut new_node = Box::new(InternalNode::new());
1057
1058             let k = ptr::read(self.node.keys().get_unchecked(self.idx));
1059             let v = ptr::read(self.node.vals().get_unchecked(self.idx));
1060
1061             let height = self.node.height;
1062             let new_len = self.node.len() - self.idx - 1;
1063
1064             ptr::copy_nonoverlapping(
1065                 self.node.keys().as_ptr().add(self.idx + 1),
1066                 new_node.data.keys.as_mut_ptr() as *mut K,
1067                 new_len,
1068             );
1069             ptr::copy_nonoverlapping(
1070                 self.node.vals().as_ptr().add(self.idx + 1),
1071                 new_node.data.vals.as_mut_ptr() as *mut V,
1072                 new_len,
1073             );
1074             ptr::copy_nonoverlapping(
1075                 self.node.as_internal().edges.as_ptr().add(self.idx + 1),
1076                 new_node.edges.as_mut_ptr(),
1077                 new_len + 1,
1078             );
1079
1080             (*self.node.as_leaf_mut()).len = self.idx as u16;
1081             new_node.data.len = new_len as u16;
1082
1083             let mut new_root = Root { node: BoxedNode::from_internal(new_node), height };
1084
1085             for i in 0..(new_len + 1) {
1086                 Handle::new_edge(new_root.as_mut().cast_unchecked(), i).correct_parent_link();
1087             }
1088
1089             (self.node, k, v, new_root)
1090         }
1091     }
1092
1093     /// Returns `true` if it is valid to call `.merge()`, i.e., whether there is enough room in
1094     /// a node to hold the combination of the nodes to the left and right of this handle along
1095     /// with the key/value pair at this handle.
1096     pub fn can_merge(&self) -> bool {
1097         (self.reborrow().left_edge().descend().len()
1098             + self.reborrow().right_edge().descend().len()
1099             + 1)
1100             <= CAPACITY
1101     }
1102
1103     /// Combines the node immediately to the left of this handle, the key/value pair pointed
1104     /// to by this handle, and the node immediately to the right of this handle into one new
1105     /// child of the underlying node, returning an edge referencing that new child.
1106     ///
1107     /// Assumes that this edge `.can_merge()`.
1108     pub fn merge(
1109         mut self,
1110     ) -> Handle<NodeRef<marker::Mut<'a>, K, V, marker::Internal>, marker::Edge> {
1111         let self1 = unsafe { ptr::read(&self) };
1112         let self2 = unsafe { ptr::read(&self) };
1113         let mut left_node = self1.left_edge().descend();
1114         let left_len = left_node.len();
1115         let mut right_node = self2.right_edge().descend();
1116         let right_len = right_node.len();
1117
1118         // necessary for correctness, but in a private module
1119         assert!(left_len + right_len < CAPACITY);
1120
1121         unsafe {
1122             ptr::write(
1123                 left_node.keys_mut().get_unchecked_mut(left_len),
1124                 slice_remove(self.node.keys_mut(), self.idx),
1125             );
1126             ptr::copy_nonoverlapping(
1127                 right_node.keys().as_ptr(),
1128                 left_node.keys_mut().as_mut_ptr().add(left_len + 1),
1129                 right_len,
1130             );
1131             ptr::write(
1132                 left_node.vals_mut().get_unchecked_mut(left_len),
1133                 slice_remove(self.node.vals_mut(), self.idx),
1134             );
1135             ptr::copy_nonoverlapping(
1136                 right_node.vals().as_ptr(),
1137                 left_node.vals_mut().as_mut_ptr().add(left_len + 1),
1138                 right_len,
1139             );
1140
1141             slice_remove(&mut self.node.as_internal_mut().edges, self.idx + 1);
1142             for i in self.idx + 1..self.node.len() {
1143                 Handle::new_edge(self.node.reborrow_mut(), i).correct_parent_link();
1144             }
1145             (*self.node.as_leaf_mut()).len -= 1;
1146
1147             (*left_node.as_leaf_mut()).len += right_len as u16 + 1;
1148
1149             let layout = if self.node.height > 1 {
1150                 ptr::copy_nonoverlapping(
1151                     right_node.cast_unchecked().as_internal().edges.as_ptr(),
1152                     left_node
1153                         .cast_unchecked()
1154                         .as_internal_mut()
1155                         .edges
1156                         .as_mut_ptr()
1157                         .add(left_len + 1),
1158                     right_len + 1,
1159                 );
1160
1161                 for i in left_len + 1..left_len + right_len + 2 {
1162                     Handle::new_edge(left_node.cast_unchecked().reborrow_mut(), i)
1163                         .correct_parent_link();
1164                 }
1165
1166                 Layout::new::<InternalNode<K, V>>()
1167             } else {
1168                 Layout::new::<LeafNode<K, V>>()
1169             };
1170             Global.dealloc(right_node.node.cast(), layout);
1171
1172             Handle::new_edge(self.node, self.idx)
1173         }
1174     }
1175
1176     /// This removes a key/value pair from the left child and places it in the key/value storage
1177     /// pointed to by this handle while pushing the old key/value pair of this handle into the right
1178     /// child.
1179     pub fn steal_left(&mut self) {
1180         unsafe {
1181             let (k, v, edge) = self.reborrow_mut().left_edge().descend().pop();
1182
1183             let k = mem::replace(self.reborrow_mut().into_kv_mut().0, k);
1184             let v = mem::replace(self.reborrow_mut().into_kv_mut().1, v);
1185
1186             match self.reborrow_mut().right_edge().descend().force() {
1187                 ForceResult::Leaf(mut leaf) => leaf.push_front(k, v),
1188                 ForceResult::Internal(mut internal) => internal.push_front(k, v, edge.unwrap()),
1189             }
1190         }
1191     }
1192
1193     /// This removes a key/value pair from the right child and places it in the key/value storage
1194     /// pointed to by this handle while pushing the old key/value pair of this handle into the left
1195     /// child.
1196     pub fn steal_right(&mut self) {
1197         unsafe {
1198             let (k, v, edge) = self.reborrow_mut().right_edge().descend().pop_front();
1199
1200             let k = mem::replace(self.reborrow_mut().into_kv_mut().0, k);
1201             let v = mem::replace(self.reborrow_mut().into_kv_mut().1, v);
1202
1203             match self.reborrow_mut().left_edge().descend().force() {
1204                 ForceResult::Leaf(mut leaf) => leaf.push(k, v),
1205                 ForceResult::Internal(mut internal) => internal.push(k, v, edge.unwrap()),
1206             }
1207         }
1208     }
1209
1210     /// This does stealing similar to `steal_left` but steals multiple elements at once.
1211     pub fn bulk_steal_left(&mut self, count: usize) {
1212         unsafe {
1213             let mut left_node = ptr::read(self).left_edge().descend();
1214             let left_len = left_node.len();
1215             let mut right_node = ptr::read(self).right_edge().descend();
1216             let right_len = right_node.len();
1217
1218             // Make sure that we may steal safely.
1219             assert!(right_len + count <= CAPACITY);
1220             assert!(left_len >= count);
1221
1222             let new_left_len = left_len - count;
1223
1224             // Move data.
1225             {
1226                 let left_kv = left_node.reborrow_mut().into_kv_pointers_mut();
1227                 let right_kv = right_node.reborrow_mut().into_kv_pointers_mut();
1228                 let parent_kv = {
1229                     let kv = self.reborrow_mut().into_kv_mut();
1230                     (kv.0 as *mut K, kv.1 as *mut V)
1231                 };
1232
1233                 // Make room for stolen elements in the right child.
1234                 ptr::copy(right_kv.0, right_kv.0.add(count), right_len);
1235                 ptr::copy(right_kv.1, right_kv.1.add(count), right_len);
1236
1237                 // Move elements from the left child to the right one.
1238                 move_kv(left_kv, new_left_len + 1, right_kv, 0, count - 1);
1239
1240                 // Move parent's key/value pair to the right child.
1241                 move_kv(parent_kv, 0, right_kv, count - 1, 1);
1242
1243                 // Move the left-most stolen pair to the parent.
1244                 move_kv(left_kv, new_left_len, parent_kv, 0, 1);
1245             }
1246
1247             (*left_node.reborrow_mut().as_leaf_mut()).len -= count as u16;
1248             (*right_node.reborrow_mut().as_leaf_mut()).len += count as u16;
1249
1250             match (left_node.force(), right_node.force()) {
1251                 (ForceResult::Internal(left), ForceResult::Internal(mut right)) => {
1252                     // Make room for stolen edges.
1253                     let right_edges = right.reborrow_mut().as_internal_mut().edges.as_mut_ptr();
1254                     ptr::copy(right_edges, right_edges.add(count), right_len + 1);
1255                     right.correct_childrens_parent_links(count, count + right_len + 1);
1256
1257                     move_edges(left, new_left_len + 1, right, 0, count);
1258                 }
1259                 (ForceResult::Leaf(_), ForceResult::Leaf(_)) => {}
1260                 _ => {
1261                     unreachable!();
1262                 }
1263             }
1264         }
1265     }
1266
1267     /// The symmetric clone of `bulk_steal_left`.
1268     pub fn bulk_steal_right(&mut self, count: usize) {
1269         unsafe {
1270             let mut left_node = ptr::read(self).left_edge().descend();
1271             let left_len = left_node.len();
1272             let mut right_node = ptr::read(self).right_edge().descend();
1273             let right_len = right_node.len();
1274
1275             // Make sure that we may steal safely.
1276             assert!(left_len + count <= CAPACITY);
1277             assert!(right_len >= count);
1278
1279             let new_right_len = right_len - count;
1280
1281             // Move data.
1282             {
1283                 let left_kv = left_node.reborrow_mut().into_kv_pointers_mut();
1284                 let right_kv = right_node.reborrow_mut().into_kv_pointers_mut();
1285                 let parent_kv = {
1286                     let kv = self.reborrow_mut().into_kv_mut();
1287                     (kv.0 as *mut K, kv.1 as *mut V)
1288                 };
1289
1290                 // Move parent's key/value pair to the left child.
1291                 move_kv(parent_kv, 0, left_kv, left_len, 1);
1292
1293                 // Move elements from the right child to the left one.
1294                 move_kv(right_kv, 0, left_kv, left_len + 1, count - 1);
1295
1296                 // Move the right-most stolen pair to the parent.
1297                 move_kv(right_kv, count - 1, parent_kv, 0, 1);
1298
1299                 // Fix right indexing
1300                 ptr::copy(right_kv.0.add(count), right_kv.0, new_right_len);
1301                 ptr::copy(right_kv.1.add(count), right_kv.1, new_right_len);
1302             }
1303
1304             (*left_node.reborrow_mut().as_leaf_mut()).len += count as u16;
1305             (*right_node.reborrow_mut().as_leaf_mut()).len -= count as u16;
1306
1307             match (left_node.force(), right_node.force()) {
1308                 (ForceResult::Internal(left), ForceResult::Internal(mut right)) => {
1309                     move_edges(right.reborrow_mut(), 0, left, left_len + 1, count);
1310
1311                     // Fix right indexing.
1312                     let right_edges = right.reborrow_mut().as_internal_mut().edges.as_mut_ptr();
1313                     ptr::copy(right_edges.add(count), right_edges, new_right_len + 1);
1314                     right.correct_childrens_parent_links(0, new_right_len + 1);
1315                 }
1316                 (ForceResult::Leaf(_), ForceResult::Leaf(_)) => {}
1317                 _ => {
1318                     unreachable!();
1319                 }
1320             }
1321         }
1322     }
1323 }
1324
1325 unsafe fn move_kv<K, V>(
1326     source: (*mut K, *mut V),
1327     source_offset: usize,
1328     dest: (*mut K, *mut V),
1329     dest_offset: usize,
1330     count: usize,
1331 ) {
1332     unsafe {
1333         ptr::copy_nonoverlapping(source.0.add(source_offset), dest.0.add(dest_offset), count);
1334         ptr::copy_nonoverlapping(source.1.add(source_offset), dest.1.add(dest_offset), count);
1335     }
1336 }
1337
1338 // Source and destination must have the same height.
1339 unsafe fn move_edges<K, V>(
1340     mut source: NodeRef<marker::Mut<'_>, K, V, marker::Internal>,
1341     source_offset: usize,
1342     mut dest: NodeRef<marker::Mut<'_>, K, V, marker::Internal>,
1343     dest_offset: usize,
1344     count: usize,
1345 ) {
1346     let source_ptr = source.as_internal_mut().edges.as_mut_ptr();
1347     let dest_ptr = dest.as_internal_mut().edges.as_mut_ptr();
1348     unsafe {
1349         ptr::copy_nonoverlapping(source_ptr.add(source_offset), dest_ptr.add(dest_offset), count);
1350         dest.correct_childrens_parent_links(dest_offset, dest_offset + count);
1351     }
1352 }
1353
1354 impl<BorrowType, K, V> NodeRef<BorrowType, K, V, marker::Leaf> {
1355     /// Removes any static information asserting that this node is a `Leaf` node.
1356     pub fn forget_type(self) -> NodeRef<BorrowType, K, V, marker::LeafOrInternal> {
1357         NodeRef { height: self.height, node: self.node, root: self.root, _marker: PhantomData }
1358     }
1359 }
1360
1361 impl<BorrowType, K, V> NodeRef<BorrowType, K, V, marker::Internal> {
1362     /// Removes any static information asserting that this node is an `Internal` node.
1363     pub fn forget_type(self) -> NodeRef<BorrowType, K, V, marker::LeafOrInternal> {
1364         NodeRef { height: self.height, node: self.node, root: self.root, _marker: PhantomData }
1365     }
1366 }
1367
1368 impl<BorrowType, K, V> Handle<NodeRef<BorrowType, K, V, marker::Leaf>, marker::Edge> {
1369     pub fn forget_node_type(
1370         self,
1371     ) -> Handle<NodeRef<BorrowType, K, V, marker::LeafOrInternal>, marker::Edge> {
1372         unsafe { Handle::new_edge(self.node.forget_type(), self.idx) }
1373     }
1374 }
1375
1376 impl<BorrowType, K, V> Handle<NodeRef<BorrowType, K, V, marker::Internal>, marker::Edge> {
1377     pub fn forget_node_type(
1378         self,
1379     ) -> Handle<NodeRef<BorrowType, K, V, marker::LeafOrInternal>, marker::Edge> {
1380         unsafe { Handle::new_edge(self.node.forget_type(), self.idx) }
1381     }
1382 }
1383
1384 impl<BorrowType, K, V> Handle<NodeRef<BorrowType, K, V, marker::Leaf>, marker::KV> {
1385     pub fn forget_node_type(
1386         self,
1387     ) -> Handle<NodeRef<BorrowType, K, V, marker::LeafOrInternal>, marker::KV> {
1388         unsafe { Handle::new_kv(self.node.forget_type(), self.idx) }
1389     }
1390 }
1391
1392 impl<BorrowType, K, V, HandleType>
1393     Handle<NodeRef<BorrowType, K, V, marker::LeafOrInternal>, HandleType>
1394 {
1395     /// Checks whether the underlying node is an `Internal` node or a `Leaf` node.
1396     pub fn force(
1397         self,
1398     ) -> ForceResult<
1399         Handle<NodeRef<BorrowType, K, V, marker::Leaf>, HandleType>,
1400         Handle<NodeRef<BorrowType, K, V, marker::Internal>, HandleType>,
1401     > {
1402         match self.node.force() {
1403             ForceResult::Leaf(node) => {
1404                 ForceResult::Leaf(Handle { node, idx: self.idx, _marker: PhantomData })
1405             }
1406             ForceResult::Internal(node) => {
1407                 ForceResult::Internal(Handle { node, idx: self.idx, _marker: PhantomData })
1408             }
1409         }
1410     }
1411 }
1412
1413 impl<'a, K, V> Handle<NodeRef<marker::Mut<'a>, K, V, marker::LeafOrInternal>, marker::Edge> {
1414     /// Move the suffix after `self` from one node to another one. `right` must be empty.
1415     /// The first edge of `right` remains unchanged.
1416     pub fn move_suffix(
1417         &mut self,
1418         right: &mut NodeRef<marker::Mut<'a>, K, V, marker::LeafOrInternal>,
1419     ) {
1420         unsafe {
1421             let left_new_len = self.idx;
1422             let mut left_node = self.reborrow_mut().into_node();
1423
1424             let right_new_len = left_node.len() - left_new_len;
1425             let mut right_node = right.reborrow_mut();
1426
1427             assert!(right_node.len() == 0);
1428             assert!(left_node.height == right_node.height);
1429
1430             if right_new_len > 0 {
1431                 let left_kv = left_node.reborrow_mut().into_kv_pointers_mut();
1432                 let right_kv = right_node.reborrow_mut().into_kv_pointers_mut();
1433
1434                 move_kv(left_kv, left_new_len, right_kv, 0, right_new_len);
1435
1436                 (*left_node.reborrow_mut().as_leaf_mut()).len = left_new_len as u16;
1437                 (*right_node.reborrow_mut().as_leaf_mut()).len = right_new_len as u16;
1438
1439                 match (left_node.force(), right_node.force()) {
1440                     (ForceResult::Internal(left), ForceResult::Internal(right)) => {
1441                         move_edges(left, left_new_len + 1, right, 1, right_new_len);
1442                     }
1443                     (ForceResult::Leaf(_), ForceResult::Leaf(_)) => {}
1444                     _ => {
1445                         unreachable!();
1446                     }
1447                 }
1448             }
1449         }
1450     }
1451 }
1452
1453 pub enum ForceResult<Leaf, Internal> {
1454     Leaf(Leaf),
1455     Internal(Internal),
1456 }
1457
1458 pub enum InsertResult<'a, K, V, Type> {
1459     Fit(Handle<NodeRef<marker::Mut<'a>, K, V, Type>, marker::KV>),
1460     Split(NodeRef<marker::Mut<'a>, K, V, Type>, K, V, Root<K, V>),
1461 }
1462
1463 pub mod marker {
1464     use core::marker::PhantomData;
1465
1466     pub enum Leaf {}
1467     pub enum Internal {}
1468     pub enum LeafOrInternal {}
1469
1470     pub enum Owned {}
1471     pub struct Immut<'a>(PhantomData<&'a ()>);
1472     pub struct Mut<'a>(PhantomData<&'a mut ()>);
1473
1474     pub enum KV {}
1475     pub enum Edge {}
1476 }
1477
1478 unsafe fn slice_insert<T>(slice: &mut [T], idx: usize, val: T) {
1479     unsafe {
1480         ptr::copy(slice.as_ptr().add(idx), slice.as_mut_ptr().add(idx + 1), slice.len() - idx);
1481         ptr::write(slice.get_unchecked_mut(idx), val);
1482     }
1483 }
1484
1485 unsafe fn slice_remove<T>(slice: &mut [T], idx: usize) -> T {
1486     unsafe {
1487         let ret = ptr::read(slice.get_unchecked(idx));
1488         ptr::copy(slice.as_ptr().add(idx + 1), slice.as_mut_ptr().add(idx), slice.len() - idx - 1);
1489         ret
1490     }
1491 }