Bug 890722: IonMonkey: Implement JSOP_RETRVAL, JSOP_SETRVAL, JSOP_POPV, r=jandem
Bug 905396 - IonMonkey: Bailout function of LGenericCall now takes JSObject, r=sstangl