var_read_array_address()のバグ修正

左辺値である多次元配列から参照アドレスを得る場合に、正常に動作していなかったのを修正。

var_read_array_address()の内部処理の過程でレジスター stack_tmp を使用しているので注意。
(すなわち、この関数の呼び出しによって stack_tmp が書き換えられる場合がありうるので注意)