; LLVM IR from thalium/icebox :: third_party/virtualbox/src/VBox/Devices/EFI/Firmware/NetworkPkg/Ip6Dxe (Ip6IsExtsValid)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.NET_BUF = type { i32, i64, %struct._LIST_ENTRY, %union.NET_IP_HEAD, ptr, ptr, [64 x i8], ptr, i32, i32, [1 x %struct.NET_BLOCK_OP] }
%struct._LIST_ENTRY = type { ptr, ptr }
%union.NET_IP_HEAD = type { ptr }
%struct.NET_BLOCK_OP = type { ptr, ptr, ptr, ptr, i32 }
%struct._EFI_IP6_HEADER = type { i16, i16, i16, i8, i8, %struct.EFI_IPv6_ADDRESS, %struct.EFI_IPv6_ADDRESS }
%struct.EFI_IPv6_ADDRESS = type { [16 x i8] }
%struct._IP6_ROUTING_HEADER = type { i8, i8, i8, i8 }
%struct._IP6_FRAGMENT_HEADER = type { i8, i8, i16, i32 }

; Function Attrs: nounwind uwtable
declare dso_local zeroext i8 @Ip6IsOptionValid(ptr noundef, ptr noundef, ptr noundef, i8 noundef zeroext, i32 noundef) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

declare i64 @Ip6SendIcmpError(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i8 noundef zeroext, i8 noundef zeroext, ptr noundef) #2

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare dso_local zeroext i8 @Ip6IsValidProtocol(ptr noundef, i8 noundef zeroext) #0

; Function Attrs: nounwind uwtable
define dso_local zeroext i8 @Ip6IsExtsValid(ptr noundef %0, ptr noundef %1, ptr noundef %2, ptr noundef %3, i32 noundef %4, i8 noundef zeroext %5, ptr noundef %6, ptr noundef %7, ptr noundef %8, ptr noundef %9, ptr noundef %10) #0 {
  %12 = alloca i8, align 1
  %13 = alloca ptr, align 8
  %14 = alloca ptr, align 8
  %15 = alloca ptr, align 8
  %16 = alloca ptr, align 8
  %17 = alloca i32, align 4
  %18 = alloca i8, align 1
  %19 = alloca ptr, align 8
  %20 = alloca ptr, align 8
  %21 = alloca ptr, align 8
  %22 = alloca ptr, align 8
  %23 = alloca ptr, align 8
  %24 = alloca i32, align 4
  %25 = alloca i32, align 4
  %26 = alloca ptr, align 8
  %27 = alloca i8, align 1
  %28 = alloca i8, align 1
  %29 = alloca i8, align 1
  %30 = alloca i8, align 1
  %31 = alloca ptr, align 8
  %32 = alloca i16, align 2
  %33 = alloca ptr, align 8
  %34 = alloca i32, align 4
  store ptr %0, ptr %13, align 8, !tbaa !5
  store ptr %1, ptr %14, align 8, !tbaa !5
  store ptr %2, ptr %15, align 8, !tbaa !5
  store ptr %3, ptr %16, align 8, !tbaa !5
  store i32 %4, ptr %17, align 4, !tbaa !9
  store i8 %5, ptr %18, align 1, !tbaa !11
  store ptr %6, ptr %19, align 8, !tbaa !5
  store ptr %7, ptr %20, align 8, !tbaa !5
  store ptr %8, ptr %21, align 8, !tbaa !5
  store ptr %9, ptr %22, align 8, !tbaa !5
  store ptr %10, ptr %23, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %24) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %25) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %26) #3
  call void @llvm.lifetime.start.p0(i64 1, ptr %27) #3
  call void @llvm.lifetime.start.p0(i64 1, ptr %28) #3
  call void @llvm.lifetime.start.p0(i64 1, ptr %29) #3
  call void @llvm.lifetime.start.p0(i64 1, ptr %30) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %31) #3
  call void @llvm.lifetime.start.p0(i64 2, ptr %32) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %33) #3
  %35 = load ptr, ptr %21, align 8, !tbaa !5
  %36 = icmp ne ptr %35, null
  br i1 %36, label %37, label %39

37:                                               ; preds = %11
  %38 = load ptr, ptr %21, align 8, !tbaa !5
  store i32 0, ptr %38, align 4, !tbaa !9
  br label %39

39:                                               ; preds = %37, %11
  %40 = load ptr, ptr %22, align 8, !tbaa !5
  %41 = icmp ne ptr %40, null
  br i1 %41, label %42, label %44

42:                                               ; preds = %39
  %43 = load ptr, ptr %22, align 8, !tbaa !5
  store i32 0, ptr %43, align 4, !tbaa !9
  br label %44

44:                                               ; preds = %42, %39
  %45 = load ptr, ptr %23, align 8, !tbaa !5
  %46 = icmp ne ptr %45, null
  br i1 %46, label %47, label %49

47:                                               ; preds = %44
  %48 = load ptr, ptr %23, align 8, !tbaa !5
  store i8 0, ptr %48, align 1, !tbaa !11
  br label %49

49:                                               ; preds = %47, %44
  %50 = load ptr, ptr %15, align 8, !tbaa !5
  %51 = load ptr, ptr %20, align 8, !tbaa !5
  store ptr %50, ptr %51, align 8, !tbaa !5
  %52 = load ptr, ptr %16, align 8, !tbaa !5
  %53 = icmp eq ptr %52, null
  br i1 %53, label %54, label %58

54:                                               ; preds = %49
  %55 = load i32, ptr %17, align 4, !tbaa !9
  %56 = icmp eq i32 %55, 0
  br i1 %56, label %57, label %58

57:                                               ; preds = %54
  store i8 1, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

58:                                               ; preds = %54, %49
  %59 = load ptr, ptr %16, align 8, !tbaa !5
  %60 = icmp eq ptr %59, null
  br i1 %60, label %61, label %64

61:                                               ; preds = %58
  %62 = load i32, ptr %17, align 4, !tbaa !9
  %63 = icmp ne i32 %62, 0
  br i1 %63, label %70, label %64

64:                                               ; preds = %61, %58
  %65 = load ptr, ptr %16, align 8, !tbaa !5
  %66 = icmp ne ptr %65, null
  br i1 %66, label %67, label %71

67:                                               ; preds = %64
  %68 = load i32, ptr %17, align 4, !tbaa !9
  %69 = icmp eq i32 %68, 0
  br i1 %69, label %70, label %71

70:                                               ; preds = %67, %61
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

71:                                               ; preds = %67, %64
  store i32 0, ptr %24, align 4, !tbaa !9
  store i32 0, ptr %25, align 4, !tbaa !9
  store i8 0, ptr %28, align 1, !tbaa !11
  store i8 0, ptr %29, align 1, !tbaa !11
  store i8 0, ptr %30, align 1, !tbaa !11
  br label %72

72:                                               ; preds = %403, %71
  %73 = load i32, ptr %25, align 4, !tbaa !9
  %74 = load i32, ptr %17, align 4, !tbaa !9
  %75 = icmp ule i32 %73, %74
  br i1 %75, label %76, label %404

76:                                               ; preds = %72
  %77 = load ptr, ptr %15, align 8, !tbaa !5
  %78 = load i8, ptr %77, align 1, !tbaa !11
  %79 = zext i8 %78 to i32
  switch i32 %79, label %349 [
    i32 0, label %80
    i32 60, label %122
    i32 43, label %187
    i32 44, label %244
    i32 51, label %322
    i32 59, label %346
  ]

80:                                               ; preds = %76
  %81 = load i32, ptr %25, align 4, !tbaa !9
  %82 = icmp ne i32 %81, 0
  br i1 %82, label %83, label %121

83:                                               ; preds = %80
  %84 = load i8, ptr %18, align 1, !tbaa !11
  %85 = icmp ne i8 %84, 0
  br i1 %85, label %87, label %86

86:                                               ; preds = %83
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

87:                                               ; preds = %83
  %88 = load i32, ptr %24, align 4, !tbaa !9
  %89 = icmp eq i32 %88, 0
  br i1 %89, label %90, label %91

90:                                               ; preds = %87
  store i32 40, ptr %24, align 4, !tbaa !9
  br label %96

91:                                               ; preds = %87
  %92 = load i32, ptr %25, align 4, !tbaa !9
  %93 = zext i32 %92 to i64
  %94 = add i64 %93, 40
  %95 = trunc i64 %94 to i32
  store i32 %95, ptr %24, align 4, !tbaa !9
  br label %96

96:                                               ; preds = %91, %90
  %97 = load ptr, ptr %13, align 8, !tbaa !5
  %98 = icmp ne ptr %97, null
  br i1 %98, label %99, label %120

99:                                               ; preds = %96
  %100 = load ptr, ptr %14, align 8, !tbaa !5
  %101 = icmp ne ptr %100, null
  br i1 %101, label %102, label %120

102:                                              ; preds = %99
  %103 = load ptr, ptr %14, align 8, !tbaa !5
  %104 = getelementptr inbounds %struct.NET_BUF, ptr %103, i32 0, i32 3
  %105 = load ptr, ptr %104, align 8, !tbaa !11
  %106 = getelementptr inbounds %struct._EFI_IP6_HEADER, ptr %105, i32 0, i32 6
  %107 = getelementptr inbounds %struct.EFI_IPv6_ADDRESS, ptr %106, i32 0, i32 0
  %108 = getelementptr inbounds [16 x i8], ptr %107, i64 0, i64 0
  %109 = load i8, ptr %108, align 1, !tbaa !11
  %110 = zext i8 %109 to i32
  %111 = icmp eq i32 %110, 255
  br i1 %111, label %120, label %112

112:                                              ; preds = %102
  %113 = load ptr, ptr %13, align 8, !tbaa !5
  %114 = load ptr, ptr %14, align 8, !tbaa !5
  %115 = load ptr, ptr %14, align 8, !tbaa !5
  %116 = getelementptr inbounds %struct.NET_BUF, ptr %115, i32 0, i32 3
  %117 = load ptr, ptr %116, align 8, !tbaa !11
  %118 = getelementptr inbounds %struct._EFI_IP6_HEADER, ptr %117, i32 0, i32 5
  %119 = call i64 @Ip6SendIcmpError(ptr noundef %113, ptr noundef %114, ptr noundef null, ptr noundef %118, i8 noundef zeroext 4, i8 noundef zeroext 1, ptr noundef %24)
  br label %120

120:                                              ; preds = %112, %102, %99, %96
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

121:                                              ; preds = %80
  store i8 1, ptr %28, align 1, !tbaa !11
  br label %122

122:                                              ; preds = %121, %76
  %123 = load ptr, ptr %15, align 8, !tbaa !5
  %124 = load i8, ptr %123, align 1, !tbaa !11
  %125 = zext i8 %124 to i32
  %126 = icmp eq i32 %125, 60
  br i1 %126, label %127, label %130

127:                                              ; preds = %122
  %128 = load i8, ptr %29, align 1, !tbaa !11
  %129 = add i8 %128, 1
  store i8 %129, ptr %29, align 1, !tbaa !11
  br label %130

130:                                              ; preds = %127, %122
  %131 = load i8, ptr %29, align 1, !tbaa !11
  %132 = zext i8 %131 to i32
  %133 = icmp sgt i32 %132, 2
  br i1 %133, label %134, label %135

134:                                              ; preds = %130
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

135:                                              ; preds = %130
  %136 = load ptr, ptr %16, align 8, !tbaa !5
  %137 = load i32, ptr %25, align 4, !tbaa !9
  %138 = zext i32 %137 to i64
  %139 = getelementptr inbounds i8, ptr %136, i64 %138
  store ptr %139, ptr %15, align 8, !tbaa !5
  %140 = load i32, ptr %25, align 4, !tbaa !9
  store i32 %140, ptr %24, align 4, !tbaa !9
  %141 = load i32, ptr %25, align 4, !tbaa !9
  %142 = add i32 %141, 1
  store i32 %142, ptr %25, align 4, !tbaa !9
  %143 = load ptr, ptr %16, align 8, !tbaa !5
  %144 = load i32, ptr %25, align 4, !tbaa !9
  %145 = zext i32 %144 to i64
  %146 = getelementptr inbounds i8, ptr %143, i64 %145
  store ptr %146, ptr %26, align 8, !tbaa !5
  %147 = load ptr, ptr %26, align 8, !tbaa !5
  %148 = load i8, ptr %147, align 1, !tbaa !11
  %149 = zext i8 %148 to i32
  %150 = add nsw i32 %149, 1
  %151 = mul nsw i32 %150, 8
  %152 = sub nsw i32 %151, 2
  %153 = trunc i32 %152 to i8
  store i8 %153, ptr %27, align 1, !tbaa !11
  %154 = load ptr, ptr %26, align 8, !tbaa !5
  %155 = getelementptr inbounds i8, ptr %154, i32 1
  store ptr %155, ptr %26, align 8, !tbaa !5
  %156 = load i32, ptr %25, align 4, !tbaa !9
  %157 = add i32 %156, 1
  store i32 %157, ptr %25, align 4, !tbaa !9
  %158 = load ptr, ptr %13, align 8, !tbaa !5
  %159 = icmp ne ptr %158, null
  br i1 %159, label %160, label %172

160:                                              ; preds = %135
  %161 = load ptr, ptr %14, align 8, !tbaa !5
  %162 = icmp ne ptr %161, null
  br i1 %162, label %163, label %172

163:                                              ; preds = %160
  %164 = load ptr, ptr %13, align 8, !tbaa !5
  %165 = load ptr, ptr %14, align 8, !tbaa !5
  %166 = load ptr, ptr %26, align 8, !tbaa !5
  %167 = load i8, ptr %27, align 1, !tbaa !11
  %168 = load i32, ptr %25, align 4, !tbaa !9
  %169 = call zeroext i8 @Ip6IsOptionValid(ptr noundef %164, ptr noundef %165, ptr noundef %166, i8 noundef zeroext %167, i32 noundef %168)
  %170 = icmp ne i8 %169, 0
  br i1 %170, label %172, label %171

171:                                              ; preds = %163
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

172:                                              ; preds = %163, %160, %135
  %173 = load i32, ptr %25, align 4, !tbaa !9
  %174 = load i8, ptr %27, align 1, !tbaa !11
  %175 = zext i8 %174 to i32
  %176 = add i32 %173, %175
  store i32 %176, ptr %25, align 4, !tbaa !9
  %177 = load i8, ptr %28, align 1, !tbaa !11
  %178 = icmp ne i8 %177, 0
  br i1 %178, label %179, label %186

179:                                              ; preds = %172
  %180 = load ptr, ptr %22, align 8, !tbaa !5
  %181 = icmp ne ptr %180, null
  br i1 %181, label %182, label %185

182:                                              ; preds = %179
  %183 = load i32, ptr %25, align 4, !tbaa !9
  %184 = load ptr, ptr %22, align 8, !tbaa !5
  store i32 %183, ptr %184, align 4, !tbaa !9
  br label %185

185:                                              ; preds = %182, %179
  store i8 0, ptr %28, align 1, !tbaa !11
  br label %186

186:                                              ; preds = %185, %172
  br label %403

187:                                              ; preds = %76
  %188 = load ptr, ptr %16, align 8, !tbaa !5
  %189 = load i32, ptr %25, align 4, !tbaa !9
  %190 = zext i32 %189 to i64
  %191 = getelementptr inbounds i8, ptr %188, i64 %190
  store ptr %191, ptr %15, align 8, !tbaa !5
  %192 = load ptr, ptr %15, align 8, !tbaa !5
  store ptr %192, ptr %33, align 8, !tbaa !5
  %193 = load ptr, ptr %33, align 8, !tbaa !5
  %194 = getelementptr inbounds %struct._IP6_ROUTING_HEADER, ptr %193, i32 0, i32 3
  %195 = load i8, ptr %194, align 1, !tbaa !12
  %196 = zext i8 %195 to i32
  %197 = icmp eq i32 %196, 0
  br i1 %197, label %198, label %213

198:                                              ; preds = %187
  %199 = load i32, ptr %25, align 4, !tbaa !9
  %200 = load ptr, ptr %33, align 8, !tbaa !5
  %201 = getelementptr inbounds %struct._IP6_ROUTING_HEADER, ptr %200, i32 0, i32 1
  %202 = load i8, ptr %201, align 1, !tbaa !14
  %203 = zext i8 %202 to i32
  %204 = add nsw i32 %203, 1
  %205 = mul nsw i32 %204, 8
  %206 = add i32 %199, %205
  store i32 %206, ptr %25, align 4, !tbaa !9
  %207 = load ptr, ptr %22, align 8, !tbaa !5
  %208 = icmp ne ptr %207, null
  br i1 %208, label %209, label %212

209:                                              ; preds = %198
  %210 = load i32, ptr %25, align 4, !tbaa !9
  %211 = load ptr, ptr %22, align 8, !tbaa !5
  store i32 %210, ptr %211, align 4, !tbaa !9
  br label %212

212:                                              ; preds = %209, %198
  br label %243

213:                                              ; preds = %187
  %214 = load i32, ptr %25, align 4, !tbaa !9
  %215 = add i32 %214, 2
  %216 = zext i32 %215 to i64
  %217 = add i64 %216, 40
  %218 = trunc i64 %217 to i32
  store i32 %218, ptr %24, align 4, !tbaa !9
  %219 = load ptr, ptr %13, align 8, !tbaa !5
  %220 = icmp ne ptr %219, null
  br i1 %220, label %221, label %242

221:                                              ; preds = %213
  %222 = load ptr, ptr %14, align 8, !tbaa !5
  %223 = icmp ne ptr %222, null
  br i1 %223, label %224, label %242

224:                                              ; preds = %221
  %225 = load ptr, ptr %14, align 8, !tbaa !5
  %226 = getelementptr inbounds %struct.NET_BUF, ptr %225, i32 0, i32 3
  %227 = load ptr, ptr %226, align 8, !tbaa !11
  %228 = getelementptr inbounds %struct._EFI_IP6_HEADER, ptr %227, i32 0, i32 6
  %229 = getelementptr inbounds %struct.EFI_IPv6_ADDRESS, ptr %228, i32 0, i32 0
  %230 = getelementptr inbounds [16 x i8], ptr %229, i64 0, i64 0
  %231 = load i8, ptr %230, align 1, !tbaa !11
  %232 = zext i8 %231 to i32
  %233 = icmp eq i32 %232, 255
  br i1 %233, label %242, label %234

234:                                              ; preds = %224
  %235 = load ptr, ptr %13, align 8, !tbaa !5
  %236 = load ptr, ptr %14, align 8, !tbaa !5
  %237 = load ptr, ptr %14, align 8, !tbaa !5
  %238 = getelementptr inbounds %struct.NET_BUF, ptr %237, i32 0, i32 3
  %239 = load ptr, ptr %238, align 8, !tbaa !11
  %240 = getelementptr inbounds %struct._EFI_IP6_HEADER, ptr %239, i32 0, i32 5
  %241 = call i64 @Ip6SendIcmpError(ptr noundef %235, ptr noundef %236, ptr noundef null, ptr noundef %240, i8 noundef zeroext 4, i8 noundef zeroext 0, ptr noundef %24)
  br label %242

242:                                              ; preds = %234, %224, %221, %213
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

243:                                              ; preds = %212
  br label %403

244:                                              ; preds = %76
  %245 = load i8, ptr %30, align 1, !tbaa !11
  %246 = zext i8 %245 to i32
  %247 = icmp sgt i32 %246, 1
  br i1 %247, label %248, label %249

248:                                              ; preds = %244
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

249:                                              ; preds = %244
  %250 = load ptr, ptr %13, align 8, !tbaa !5
  %251 = icmp ne ptr %250, null
  br i1 %251, label %252, label %295

252:                                              ; preds = %249
  %253 = load ptr, ptr %14, align 8, !tbaa !5
  %254 = icmp ne ptr %253, null
  br i1 %254, label %255, label %295

255:                                              ; preds = %252
  %256 = load i32, ptr %17, align 4, !tbaa !9
  %257 = urem i32 %256, 8
  %258 = icmp ne i32 %257, 0
  br i1 %258, label %259, label %295

259:                                              ; preds = %255
  %260 = load ptr, ptr %16, align 8, !tbaa !5
  %261 = load i32, ptr %25, align 4, !tbaa !9
  %262 = zext i32 %261 to i64
  %263 = getelementptr inbounds i8, ptr %260, i64 %262
  store ptr %263, ptr %31, align 8, !tbaa !5
  %264 = load ptr, ptr %31, align 8, !tbaa !5
  %265 = icmp eq ptr %264, null
  br i1 %265, label %266, label %267

266:                                              ; preds = %259
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

267:                                              ; preds = %259
  %268 = load ptr, ptr %31, align 8, !tbaa !5
  %269 = getelementptr inbounds %struct._IP6_FRAGMENT_HEADER, ptr %268, i32 0, i32 2
  %270 = load i16, ptr %269, align 2, !tbaa !15
  %271 = call zeroext i16 @SwapBytes16(i16 noundef zeroext %270)
  store i16 %271, ptr %32, align 2, !tbaa !18
  %272 = load i16, ptr %32, align 2, !tbaa !18
  %273 = zext i16 %272 to i32
  %274 = and i32 %273, 1
  %275 = icmp eq i32 %274, 1
  br i1 %275, label %276, label %294

276:                                              ; preds = %267
  %277 = load ptr, ptr %14, align 8, !tbaa !5
  %278 = getelementptr inbounds %struct.NET_BUF, ptr %277, i32 0, i32 3
  %279 = load ptr, ptr %278, align 8, !tbaa !11
  %280 = getelementptr inbounds %struct._EFI_IP6_HEADER, ptr %279, i32 0, i32 6
  %281 = getelementptr inbounds %struct.EFI_IPv6_ADDRESS, ptr %280, i32 0, i32 0
  %282 = getelementptr inbounds [16 x i8], ptr %281, i64 0, i64 0
  %283 = load i8, ptr %282, align 1, !tbaa !11
  %284 = zext i8 %283 to i32
  %285 = icmp eq i32 %284, 255
  br i1 %285, label %294, label %286

286:                                              ; preds = %276
  store i32 4, ptr %24, align 4, !tbaa !9
  %287 = load ptr, ptr %13, align 8, !tbaa !5
  %288 = load ptr, ptr %14, align 8, !tbaa !5
  %289 = load ptr, ptr %14, align 8, !tbaa !5
  %290 = getelementptr inbounds %struct.NET_BUF, ptr %289, i32 0, i32 3
  %291 = load ptr, ptr %290, align 8, !tbaa !11
  %292 = getelementptr inbounds %struct._EFI_IP6_HEADER, ptr %291, i32 0, i32 5
  %293 = call i64 @Ip6SendIcmpError(ptr noundef %287, ptr noundef %288, ptr noundef null, ptr noundef %292, i8 noundef zeroext 4, i8 noundef zeroext 0, ptr noundef %24)
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

294:                                              ; preds = %276, %267
  br label %295

295:                                              ; preds = %294, %255, %252, %249
  %296 = load ptr, ptr %23, align 8, !tbaa !5
  %297 = icmp ne ptr %296, null
  br i1 %297, label %298, label %300

298:                                              ; preds = %295
  %299 = load ptr, ptr %23, align 8, !tbaa !5
  store i8 1, ptr %299, align 1, !tbaa !11
  br label %300

300:                                              ; preds = %298, %295
  %301 = load i8, ptr %18, align 1, !tbaa !11
  %302 = zext i8 %301 to i32
  %303 = icmp ne i32 %302, 0
  br i1 %303, label %304, label %315

304:                                              ; preds = %300
  %305 = load ptr, ptr %19, align 8, !tbaa !5
  %306 = icmp ne ptr %305, null
  br i1 %306, label %307, label %315

307:                                              ; preds = %304
  %308 = load ptr, ptr %15, align 8, !tbaa !5
  %309 = load ptr, ptr %16, align 8, !tbaa !5
  %310 = ptrtoint ptr %308 to i64
  %311 = ptrtoint ptr %309 to i64
  %312 = sub i64 %310, %311
  %313 = trunc i64 %312 to i32
  %314 = load ptr, ptr %19, align 8, !tbaa !5
  store i32 %313, ptr %314, align 4, !tbaa !9
  br label %315

315:                                              ; preds = %307, %304, %300
  %316 = load ptr, ptr %16, align 8, !tbaa !5
  %317 = load i32, ptr %25, align 4, !tbaa !9
  %318 = zext i32 %317 to i64
  %319 = getelementptr inbounds i8, ptr %316, i64 %318
  store ptr %319, ptr %15, align 8, !tbaa !5
  %320 = load i32, ptr %25, align 4, !tbaa !9
  %321 = add i32 %320, 8
  store i32 %321, ptr %25, align 4, !tbaa !9
  br label %403

322:                                              ; preds = %76
  %323 = load i8, ptr %30, align 1, !tbaa !11
  %324 = add i8 %323, 1
  store i8 %324, ptr %30, align 1, !tbaa !11
  %325 = zext i8 %324 to i32
  %326 = icmp sgt i32 %325, 1
  br i1 %326, label %327, label %328

327:                                              ; preds = %322
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

328:                                              ; preds = %322
  %329 = load ptr, ptr %16, align 8, !tbaa !5
  %330 = load i32, ptr %25, align 4, !tbaa !9
  %331 = zext i32 %330 to i64
  %332 = getelementptr inbounds i8, ptr %329, i64 %331
  store ptr %332, ptr %26, align 8, !tbaa !5
  %333 = load ptr, ptr %26, align 8, !tbaa !5
  store ptr %333, ptr %15, align 8, !tbaa !5
  %334 = load ptr, ptr %26, align 8, !tbaa !5
  %335 = getelementptr inbounds i8, ptr %334, i32 1
  store ptr %335, ptr %26, align 8, !tbaa !5
  %336 = load ptr, ptr %26, align 8, !tbaa !5
  %337 = load i8, ptr %336, align 1, !tbaa !11
  %338 = zext i8 %337 to i32
  %339 = add nsw i32 %338, 2
  %340 = mul nsw i32 %339, 4
  %341 = trunc i32 %340 to i8
  store i8 %341, ptr %27, align 1, !tbaa !11
  %342 = load i32, ptr %25, align 4, !tbaa !9
  %343 = load i8, ptr %27, align 1, !tbaa !11
  %344 = zext i8 %343 to i32
  %345 = add i32 %342, %344
  store i32 %345, ptr %25, align 4, !tbaa !9
  br label %403

346:                                              ; preds = %76
  %347 = load ptr, ptr %15, align 8, !tbaa !5
  %348 = load ptr, ptr %20, align 8, !tbaa !5
  store ptr %347, ptr %348, align 8, !tbaa !5
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

349:                                              ; preds = %76
  %350 = load ptr, ptr %13, align 8, !tbaa !5
  %351 = load ptr, ptr %15, align 8, !tbaa !5
  %352 = load i8, ptr %351, align 1, !tbaa !11
  %353 = call zeroext i8 @Ip6IsValidProtocol(ptr noundef %350, i8 noundef zeroext %352)
  %354 = icmp ne i8 %353, 0
  br i1 %354, label %355, label %364

355:                                              ; preds = %349
  %356 = load ptr, ptr %15, align 8, !tbaa !5
  %357 = load ptr, ptr %20, align 8, !tbaa !5
  store ptr %356, ptr %357, align 8, !tbaa !5
  %358 = load ptr, ptr %21, align 8, !tbaa !5
  %359 = icmp ne ptr %358, null
  br i1 %359, label %360, label %363

360:                                              ; preds = %355
  %361 = load i32, ptr %25, align 4, !tbaa !9
  %362 = load ptr, ptr %21, align 8, !tbaa !5
  store i32 %361, ptr %362, align 4, !tbaa !9
  br label %363

363:                                              ; preds = %360, %355
  store i8 1, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

364:                                              ; preds = %349
  %365 = load i32, ptr %25, align 4, !tbaa !9
  %366 = icmp eq i32 %365, 0
  br i1 %366, label %367, label %368

367:                                              ; preds = %364
  store i32 6, ptr %24, align 4, !tbaa !9
  br label %378

368:                                              ; preds = %364
  %369 = load i32, ptr %24, align 4, !tbaa !9
  %370 = icmp eq i32 %369, 0
  br i1 %370, label %371, label %372

371:                                              ; preds = %368
  store i32 40, ptr %24, align 4, !tbaa !9
  br label %377

372:                                              ; preds = %368
  %373 = load i32, ptr %25, align 4, !tbaa !9
  %374 = zext i32 %373 to i64
  %375 = add i64 %374, 40
  %376 = trunc i64 %375 to i32
  store i32 %376, ptr %24, align 4, !tbaa !9
  br label %377

377:                                              ; preds = %372, %371
  br label %378

378:                                              ; preds = %377, %367
  %379 = load ptr, ptr %13, align 8, !tbaa !5
  %380 = icmp ne ptr %379, null
  br i1 %380, label %381, label %402

381:                                              ; preds = %378
  %382 = load ptr, ptr %14, align 8, !tbaa !5
  %383 = icmp ne ptr %382, null
  br i1 %383, label %384, label %402

384:                                              ; preds = %381
  %385 = load ptr, ptr %14, align 8, !tbaa !5
  %386 = getelementptr inbounds %struct.NET_BUF, ptr %385, i32 0, i32 3
  %387 = load ptr, ptr %386, align 8, !tbaa !11
  %388 = getelementptr inbounds %struct._EFI_IP6_HEADER, ptr %387, i32 0, i32 6
  %389 = getelementptr inbounds %struct.EFI_IPv6_ADDRESS, ptr %388, i32 0, i32 0
  %390 = getelementptr inbounds [16 x i8], ptr %389, i64 0, i64 0
  %391 = load i8, ptr %390, align 1, !tbaa !11
  %392 = zext i8 %391 to i32
  %393 = icmp eq i32 %392, 255
  br i1 %393, label %402, label %394

394:                                              ; preds = %384
  %395 = load ptr, ptr %13, align 8, !tbaa !5
  %396 = load ptr, ptr %14, align 8, !tbaa !5
  %397 = load ptr, ptr %14, align 8, !tbaa !5
  %398 = getelementptr inbounds %struct.NET_BUF, ptr %397, i32 0, i32 3
  %399 = load ptr, ptr %398, align 8, !tbaa !11
  %400 = getelementptr inbounds %struct._EFI_IP6_HEADER, ptr %399, i32 0, i32 5
  %401 = call i64 @Ip6SendIcmpError(ptr noundef %395, ptr noundef %396, ptr noundef null, ptr noundef %400, i8 noundef zeroext 4, i8 noundef zeroext 1, ptr noundef %24)
  br label %402

402:                                              ; preds = %394, %384, %381, %378
  store i8 0, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

403:                                              ; preds = %328, %315, %243, %186
  br label %72, !llvm.loop !19

404:                                              ; preds = %72
  %405 = load ptr, ptr %15, align 8, !tbaa !5
  %406 = load ptr, ptr %20, align 8, !tbaa !5
  store ptr %405, ptr %406, align 8, !tbaa !5
  %407 = load ptr, ptr %21, align 8, !tbaa !5
  %408 = icmp ne ptr %407, null
  br i1 %408, label %409, label %412

409:                                              ; preds = %404
  %410 = load i32, ptr %25, align 4, !tbaa !9
  %411 = load ptr, ptr %21, align 8, !tbaa !5
  store i32 %410, ptr %411, align 4, !tbaa !9
  br label %412

412:                                              ; preds = %409, %404
  store i8 1, ptr %12, align 1
  store i32 1, ptr %34, align 4
  br label %413

413:                                              ; preds = %412, %402, %363, %346, %327, %286, %266, %248, %242, %171, %134, %120, %86, %70, %57
  call void @llvm.lifetime.end.p0(i64 8, ptr %33) #3
  call void @llvm.lifetime.end.p0(i64 2, ptr %32) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %31) #3
  call void @llvm.lifetime.end.p0(i64 1, ptr %30) #3
  call void @llvm.lifetime.end.p0(i64 1, ptr %29) #3
  call void @llvm.lifetime.end.p0(i64 1, ptr %28) #3
  call void @llvm.lifetime.end.p0(i64 1, ptr %27) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %26) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %25) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %24) #3
  %414 = load i8, ptr %12, align 1
  ret i8 %414
}

declare zeroext i16 @SwapBytes16(i16 noundef zeroext) #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!10, !10, i64 0}
!10 = !{!"int", !7, i64 0}
!11 = !{!7, !7, i64 0}
!12 = !{!13, !7, i64 3}
!13 = !{!"_IP6_ROUTING_HEADER", !7, i64 0, !7, i64 1, !7, i64 2, !7, i64 3}
!14 = !{!13, !7, i64 1}
!15 = !{!16, !17, i64 2}
!16 = !{!"_IP6_FRAGMENT_HEADER", !7, i64 0, !7, i64 1, !17, i64 2, !10, i64 4}
!17 = !{!"short", !7, i64 0}
!18 = !{!17, !17, i64 0}
!19 = distinct !{!19, !20}
!20 = !{!"llvm.loop.mustprogress"}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

; Function Attrs: nounwind uwtable
declare dso_local zeroext i8 @Ip6IsOptionValid(ptr noundef, ptr noundef, ptr noundef, i8 noundef zeroext, i32 noundef) local_unnamed_addr #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #1

declare i64 @Ip6SendIcmpError(ptr noundef, ptr noundef, ptr noundef, ptr noundef, i8 noundef zeroext, i8 noundef zeroext, ptr noundef) local_unnamed_addr #2

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #1

; Function Attrs: nounwind uwtable
declare dso_local zeroext i8 @Ip6IsValidProtocol(ptr noundef, i8 noundef zeroext) local_unnamed_addr #0

; Function Attrs: nounwind uwtable
define dso_local zeroext range(i8 0, 2) i8 @Ip6IsExtsValid(ptr noundef %0, ptr noundef %1, ptr noundef %2, ptr noundef %3, i32 noundef %4, i8 noundef zeroext %5, ptr noundef writeonly %6, ptr nocapture noundef writeonly %7, ptr noundef writeonly %8, ptr noundef writeonly %9, ptr noundef writeonly %10) local_unnamed_addr #0 {
  %12 = alloca i32, align 4
  call void @llvm.lifetime.start.p0(i64 4, ptr nonnull %12) #3
  %.not = icmp eq ptr %8, null
  br i1 %.not, label %14, label %13

13:                                               ; preds = %11
  store i32 0, ptr %8, align 4, !tbaa !5
  br label %14

14:                                               ; preds = %13, %11
  %.not166 = icmp eq ptr %9, null
  br i1 %.not166, label %16, label %15

15:                                               ; preds = %14
  store i32 0, ptr %9, align 4, !tbaa !5
  br label %16

16:                                               ; preds = %15, %14
  %.not167 = icmp eq ptr %10, null
  br i1 %.not167, label %18, label %17

17:                                               ; preds = %16
  store i8 0, ptr %10, align 1, !tbaa !9
  br label %18

18:                                               ; preds = %17, %16
  store ptr %2, ptr %7, align 8, !tbaa !10
  %19 = icmp eq ptr %3, null
  %20 = icmp eq i32 %4, 0
  %or.cond = and i1 %19, %20
  br i1 %or.cond, label %.loopexit, label %21

21:                                               ; preds = %18
  %or.cond176 = xor i1 %19, %20
  br i1 %or.cond176, label %.loopexit, label %22

22:                                               ; preds = %21
  store i32 0, ptr %12, align 4, !tbaa !5
  %invariant.gep = getelementptr inbounds i8, ptr %3, i64 2
  %23 = icmp eq ptr %0, null
  %24 = icmp eq ptr %1, null
  %or.cond13.not180 = or i1 %23, %24
  %25 = and i32 %4, 7
  %.not169 = icmp eq i32 %25, 0
  %or.cond177 = or i1 %or.cond13.not180, %.not169
  %26 = getelementptr inbounds i8, ptr %1, i64 32
  %27 = icmp ne i8 %5, 0
  %28 = icmp ne ptr %6, null
  %or.cond15 = and i1 %27, %28
  %29 = ptrtoint ptr %3 to i64
  %30 = icmp ne ptr %0, null
  %31 = icmp ne ptr %1, null
  %or.cond9 = and i1 %30, %31
  br label %32

32:                                               ; preds = %22, %156
  %33 = phi i32 [ 0, %22 ], [ %157, %156 ]
  %.0137202 = phi ptr [ %2, %22 ], [ %.1, %156 ]
  %.0138201 = phi i32 [ 0, %22 ], [ %.1139, %156 ]
  %.0140200 = phi i8 [ 0, %22 ], [ %.1141, %156 ]
  %.0142199 = phi i8 [ 0, %22 ], [ %.2, %156 ]
  %34 = load i8, ptr %.0137202, align 1, !tbaa !9
  switch i8 %34, label %135 [
    i8 0, label %35
    i8 60, label %48
    i8 43, label %70
    i8 44, label %94
    i8 51, label %122
    i8 59, label %134
  ]

35:                                               ; preds = %32
  %.not171 = icmp eq i32 %.0138201, 0
  br i1 %.not171, label %48, label %36

36:                                               ; preds = %35
  %.not174 = icmp eq i8 %5, 0
  br i1 %.not174, label %.loopexit, label %37

37:                                               ; preds = %36
  %38 = icmp eq i32 %33, 0
  %39 = add i32 %.0138201, 40
  %storemerge = select i1 %38, i32 40, i32 %39
  store i32 %storemerge, ptr %12, align 4, !tbaa !5
  br i1 %or.cond9, label %40, label %.loopexit

40:                                               ; preds = %37
  %41 = load ptr, ptr %26, align 8, !tbaa !9
  %42 = getelementptr inbounds i8, ptr %41, i64 24
  %43 = load i8, ptr %42, align 1, !tbaa !9
  %44 = icmp eq i8 %43, -1
  br i1 %44, label %.loopexit, label %45

45:                                               ; preds = %40
  %46 = getelementptr inbounds i8, ptr %41, i64 8
  %47 = call i64 @Ip6SendIcmpError(ptr noundef nonnull %0, ptr noundef nonnull %1, ptr noundef null, ptr noundef nonnull %46, i8 noundef zeroext 4, i8 noundef zeroext 1, ptr noundef nonnull %12) #3
  br label %.loopexit

48:                                               ; preds = %35, %32
  %.not173 = phi i1 [ true, %32 ], [ false, %35 ]
  %49 = icmp eq i8 %34, 60
  %50 = zext i1 %49 to i8
  %spec.select = add i8 %.0142199, %50
  %51 = icmp ugt i8 %spec.select, 2
  br i1 %51, label %.loopexit, label %52

52:                                               ; preds = %48
  %53 = zext i32 %.0138201 to i64
  %54 = getelementptr inbounds i8, ptr %3, i64 %53
  store i32 %.0138201, ptr %12, align 4, !tbaa !5
  %55 = add i32 %.0138201, 1
  %56 = zext i32 %55 to i64
  %57 = getelementptr inbounds i8, ptr %3, i64 %56
  %58 = load i8, ptr %57, align 1, !tbaa !9
  %59 = shl i8 %58, 3
  %60 = or disjoint i8 %59, 6
  %61 = add i32 %.0138201, 2
  br i1 %or.cond9, label %62, label %65

62:                                               ; preds = %52
  %63 = getelementptr inbounds i8, ptr %57, i64 1
  %64 = tail call zeroext i8 @Ip6IsOptionValid(ptr noundef nonnull %0, ptr noundef nonnull %1, ptr noundef nonnull %63, i8 noundef zeroext %60, i32 noundef %61)
  %.not172 = icmp eq i8 %64, 0
  br i1 %.not172, label %.loopexit, label %65

65:                                               ; preds = %62, %52
  %66 = zext i8 %60 to i32
  %67 = add i32 %61, %66
  br i1 %.not173, label %156, label %68

68:                                               ; preds = %65
  br i1 %.not166, label %156, label %69

69:                                               ; preds = %68
  store i32 %67, ptr %9, align 4, !tbaa !5
  br label %156

70:                                               ; preds = %32
  %71 = zext i32 %.0138201 to i64
  %72 = getelementptr inbounds i8, ptr %3, i64 %71
  %73 = getelementptr inbounds i8, ptr %72, i64 3
  %74 = load i8, ptr %73, align 1, !tbaa !12
  %75 = icmp eq i8 %74, 0
  br i1 %75, label %76, label %84

76:                                               ; preds = %70
  %77 = getelementptr inbounds i8, ptr %72, i64 1
  %78 = load i8, ptr %77, align 1, !tbaa !14
  %79 = zext i8 %78 to i32
  %80 = shl nuw nsw i32 %79, 3
  %81 = add i32 %.0138201, 8
  %82 = add i32 %81, %80
  br i1 %.not166, label %156, label %83

83:                                               ; preds = %76
  store i32 %82, ptr %9, align 4, !tbaa !5
  br label %156

84:                                               ; preds = %70
  %85 = add i32 %.0138201, 42
  store i32 %85, ptr %12, align 4, !tbaa !5
  br i1 %or.cond9, label %86, label %.loopexit

86:                                               ; preds = %84
  %87 = load ptr, ptr %26, align 8, !tbaa !9
  %88 = getelementptr inbounds i8, ptr %87, i64 24
  %89 = load i8, ptr %88, align 1, !tbaa !9
  %90 = icmp eq i8 %89, -1
  br i1 %90, label %.loopexit, label %91

91:                                               ; preds = %86
  %92 = getelementptr inbounds i8, ptr %87, i64 8
  %93 = call i64 @Ip6SendIcmpError(ptr noundef nonnull %0, ptr noundef nonnull %1, ptr noundef null, ptr noundef nonnull %92, i8 noundef zeroext 4, i8 noundef zeroext 0, ptr noundef nonnull %12) #3
  br label %.loopexit

94:                                               ; preds = %32
  %95 = icmp ugt i8 %.0140200, 1
  br i1 %95, label %.loopexit, label %96

96:                                               ; preds = %94
  br i1 %or.cond177, label %111, label %97

97:                                               ; preds = %96
  br i1 %19, label %.loopexit, label %98

98:                                               ; preds = %97
  %99 = zext i32 %.0138201 to i64
  %gep = getelementptr inbounds i8, ptr %invariant.gep, i64 %99
  %100 = load i16, ptr %gep, align 2, !tbaa !15
  %101 = tail call zeroext i16 @SwapBytes16(i16 noundef zeroext %100) #3
  %102 = and i16 %101, 1
  %.not170 = icmp eq i16 %102, 0
  br i1 %.not170, label %111, label %103

103:                                              ; preds = %98
  %104 = load ptr, ptr %26, align 8, !tbaa !9
  %105 = getelementptr inbounds i8, ptr %104, i64 24
  %106 = load i8, ptr %105, align 1, !tbaa !9
  %107 = icmp eq i8 %106, -1
  br i1 %107, label %111, label %108

108:                                              ; preds = %103
  store i32 4, ptr %12, align 4, !tbaa !5
  %109 = getelementptr inbounds i8, ptr %104, i64 8
  %110 = call i64 @Ip6SendIcmpError(ptr noundef nonnull %0, ptr noundef nonnull %1, ptr noundef null, ptr noundef nonnull %109, i8 noundef zeroext 4, i8 noundef zeroext 0, ptr noundef nonnull %12) #3
  br label %.loopexit

111:                                              ; preds = %98, %103, %96
  br i1 %.not167, label %113, label %112

112:                                              ; preds = %111
  store i8 1, ptr %10, align 1, !tbaa !9
  br label %113

113:                                              ; preds = %112, %111
  br i1 %or.cond15, label %114, label %118

114:                                              ; preds = %113
  %115 = ptrtoint ptr %.0137202 to i64
  %116 = sub i64 %115, %29
  %117 = trunc i64 %116 to i32
  store i32 %117, ptr %6, align 4, !tbaa !5
  br label %118

118:                                              ; preds = %114, %113
  %119 = zext i32 %.0138201 to i64
  %120 = getelementptr inbounds i8, ptr %3, i64 %119
  %121 = add i32 %.0138201, 8
  br label %156

122:                                              ; preds = %32
  %123 = add i8 %.0140200, 1
  %124 = icmp ugt i8 %123, 1
  br i1 %124, label %.loopexit, label %125

125:                                              ; preds = %122
  %126 = zext i32 %.0138201 to i64
  %127 = getelementptr inbounds i8, ptr %3, i64 %126
  %128 = getelementptr inbounds i8, ptr %127, i64 1
  %129 = load i8, ptr %128, align 1, !tbaa !9
  %130 = shl i8 %129, 2
  %131 = add i8 %130, 8
  %132 = zext i8 %131 to i32
  %133 = add i32 %.0138201, %132
  br label %156

134:                                              ; preds = %32
  store ptr %.0137202, ptr %7, align 8, !tbaa !10
  br label %.loopexit

135:                                              ; preds = %32
  %136 = tail call zeroext i8 @Ip6IsValidProtocol(ptr noundef %0, i8 noundef zeroext %34)
  %.not175 = icmp eq i8 %136, 0
  br i1 %.not175, label %139, label %137

137:                                              ; preds = %135
  store ptr %.0137202, ptr %7, align 8, !tbaa !10
  br i1 %.not, label %.loopexit, label %138

138:                                              ; preds = %137
  store i32 %.0138201, ptr %8, align 4, !tbaa !5
  br label %.loopexit

139:                                              ; preds = %135
  %140 = icmp eq i32 %.0138201, 0
  br i1 %140, label %141, label %142

141:                                              ; preds = %139
  store i32 6, ptr %12, align 4, !tbaa !5
  br label %147

142:                                              ; preds = %139
  %143 = icmp eq i32 %33, 0
  br i1 %143, label %144, label %145

144:                                              ; preds = %142
  store i32 40, ptr %12, align 4, !tbaa !5
  br label %147

145:                                              ; preds = %142
  %146 = add i32 %.0138201, 40
  store i32 %146, ptr %12, align 4, !tbaa !5
  br label %147

147:                                              ; preds = %144, %145, %141
  br i1 %or.cond9, label %148, label %.loopexit

148:                                              ; preds = %147
  %149 = load ptr, ptr %26, align 8, !tbaa !9
  %150 = getelementptr inbounds i8, ptr %149, i64 24
  %151 = load i8, ptr %150, align 1, !tbaa !9
  %152 = icmp eq i8 %151, -1
  br i1 %152, label %.loopexit, label %153

153:                                              ; preds = %148
  %154 = getelementptr inbounds i8, ptr %149, i64 8
  %155 = call i64 @Ip6SendIcmpError(ptr noundef nonnull %0, ptr noundef nonnull %1, ptr noundef null, ptr noundef nonnull %154, i8 noundef zeroext 4, i8 noundef zeroext 1, ptr noundef nonnull %12) #3
  br label %.loopexit

156:                                              ; preds = %68, %69, %83, %76, %65, %125, %118
  %157 = phi i32 [ %33, %125 ], [ %33, %118 ], [ %33, %83 ], [ %33, %76 ], [ %.0138201, %65 ], [ %.0138201, %69 ], [ %.0138201, %68 ]
  %.2 = phi i8 [ %.0142199, %125 ], [ %.0142199, %118 ], [ %.0142199, %83 ], [ %.0142199, %76 ], [ %spec.select, %65 ], [ %spec.select, %69 ], [ %spec.select, %68 ]
  %.1141 = phi i8 [ %123, %125 ], [ %.0140200, %118 ], [ %.0140200, %83 ], [ %.0140200, %76 ], [ %.0140200, %65 ], [ %.0140200, %69 ], [ %.0140200, %68 ]
  %.1139 = phi i32 [ %133, %125 ], [ %121, %118 ], [ %82, %83 ], [ %82, %76 ], [ %67, %65 ], [ %67, %69 ], [ %67, %68 ]
  %.1 = phi ptr [ %127, %125 ], [ %120, %118 ], [ %72, %83 ], [ %72, %76 ], [ %54, %65 ], [ %54, %69 ], [ %54, %68 ]
  %.not168 = icmp ugt i32 %.1139, %4
  br i1 %.not168, label %158, label %32, !llvm.loop !18

158:                                              ; preds = %156
  store ptr %.1, ptr %7, align 8, !tbaa !10
  br i1 %.not, label %.loopexit, label %159

159:                                              ; preds = %158
  store i32 %.1139, ptr %8, align 4, !tbaa !5
  br label %.loopexit

.loopexit:                                        ; preds = %122, %97, %94, %62, %48, %158, %159, %147, %148, %153, %137, %138, %84, %86, %91, %37, %40, %45, %36, %21, %18, %134, %108
  %.0 = phi i8 [ 0, %134 ], [ 0, %108 ], [ 1, %18 ], [ 0, %21 ], [ 0, %36 ], [ 0, %45 ], [ 0, %40 ], [ 0, %37 ], [ 0, %91 ], [ 0, %86 ], [ 0, %84 ], [ 1, %138 ], [ 1, %137 ], [ 0, %153 ], [ 0, %148 ], [ 0, %147 ], [ 1, %159 ], [ 1, %158 ], [ 0, %48 ], [ 0, %62 ], [ 0, %94 ], [ 0, %97 ], [ 0, %122 ]
  call void @llvm.lifetime.end.p0(i64 4, ptr nonnull %12) #3
  ret i8 %.0
}

declare zeroext i16 @SwapBytes16(i16 noundef zeroext) local_unnamed_addr #2

attributes #0 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #1 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"int", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!7, !7, i64 0}
!10 = !{!11, !11, i64 0}
!11 = !{!"any pointer", !7, i64 0}
!12 = !{!13, !7, i64 3}
!13 = !{!"_IP6_ROUTING_HEADER", !7, i64 0, !7, i64 1, !7, i64 2, !7, i64 3}
!14 = !{!13, !7, i64 1}
!15 = !{!16, !17, i64 2}
!16 = !{!"_IP6_FRAGMENT_HEADER", !7, i64 0, !7, i64 1, !17, i64 2, !6, i64 4}
!17 = !{!"short", !7, i64 0}
!18 = distinct !{!18, !19}
!19 = !{!"llvm.loop.mustprogress"}


; Effective O3 passes: EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass