; LLVM IR from thalium/icebox :: third_party/virtualbox/src/VBox/Devices/EFI/Firmware/MdeModulePkg/Universal (Ip4TxTokenValid)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.EFI_IP4_COMPLETION_TOKEN = type { ptr, i64, %union.anon }
%union.anon = type { ptr }
%struct.EFI_IP4_TRANSMIT_DATA = type { %struct.EFI_IPv4_ADDRESS, ptr, i32, ptr, i32, i32, [1 x %struct.EFI_IP4_FRAGMENT_DATA] }
%struct.EFI_IPv4_ADDRESS = type { [4 x i8] }
%struct.EFI_IP4_FRAGMENT_DATA = type { i32, ptr }
%struct.EFI_IP4_OVERRIDE_DATA = type { %struct.EFI_IPv4_ADDRESS, %struct.EFI_IPv4_ADDRESS, i8, i8, i8, i8 }
%struct._IP4_INTERFACE = type { i32, %struct._LIST_ENTRY, i64, i32, i32, i32, i32, i8, ptr, ptr, ptr, ptr, ptr, %struct._LIST_ENTRY, %struct._LIST_ENTRY, ptr, %struct.EFI_MAC_ADDRESS, %struct.EFI_MAC_ADDRESS, i32, %struct._LIST_ENTRY, i8 }
%struct.EFI_MAC_ADDRESS = type { [32 x i8] }
%struct._LIST_ENTRY = type { ptr, ptr }

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

declare ptr @CopyMem(ptr noundef, ptr noundef, i64 noundef) #1

declare i32 @SwapBytes32(i32 noundef) #1

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

declare i64 @NetGetIpClass(i32 noundef) #1

declare i64 @Ip4GetNetCast(i32 noundef, ptr noundef) #1

; Function Attrs: nounwind uwtable
define dso_local i64 @Ip4TxTokenValid(ptr noundef %0, ptr noundef %1, i8 noundef zeroext %2) #2 {
  %4 = alloca i64, align 8
  %5 = alloca ptr, align 8
  %6 = alloca ptr, align 8
  %7 = alloca i8, align 1
  %8 = alloca ptr, align 8
  %9 = alloca ptr, align 8
  %10 = alloca i32, align 4
  %11 = alloca i32, align 4
  %12 = alloca i32, align 4
  %13 = alloca i32, align 4
  %14 = alloca i32, align 4
  %15 = alloca i32, align 4
  store ptr %0, ptr %5, align 8, !tbaa !5
  store ptr %1, ptr %6, align 8, !tbaa !5
  store i8 %2, ptr %7, align 1, !tbaa !9
  call void @llvm.lifetime.start.p0(i64 8, ptr %8) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %9) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %10) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %11) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %12) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %13) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %14) #3
  %16 = load ptr, ptr %5, align 8, !tbaa !5
  %17 = icmp eq ptr %16, null
  br i1 %17, label %28, label %18

18:                                               ; preds = %3
  %19 = load ptr, ptr %5, align 8, !tbaa !5
  %20 = getelementptr inbounds %struct.EFI_IP4_COMPLETION_TOKEN, ptr %19, i32 0, i32 0
  %21 = load ptr, ptr %20, align 8, !tbaa !10
  %22 = icmp eq ptr %21, null
  br i1 %22, label %28, label %23

23:                                               ; preds = %18
  %24 = load ptr, ptr %5, align 8, !tbaa !5
  %25 = getelementptr inbounds %struct.EFI_IP4_COMPLETION_TOKEN, ptr %24, i32 0, i32 2
  %26 = load ptr, ptr %25, align 8, !tbaa !9
  %27 = icmp eq ptr %26, null
  br i1 %27, label %28, label %29

28:                                               ; preds = %23, %18, %3
  store i64 -9223372036854775806, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

29:                                               ; preds = %23
  %30 = load ptr, ptr %5, align 8, !tbaa !5
  %31 = getelementptr inbounds %struct.EFI_IP4_COMPLETION_TOKEN, ptr %30, i32 0, i32 2
  %32 = load ptr, ptr %31, align 8, !tbaa !9
  store ptr %32, ptr %8, align 8, !tbaa !5
  %33 = load ptr, ptr %8, align 8, !tbaa !5
  %34 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %33, i32 0, i32 4
  %35 = load i32, ptr %34, align 8, !tbaa !13
  %36 = icmp eq i32 %35, 0
  br i1 %36, label %42, label %37

37:                                               ; preds = %29
  %38 = load ptr, ptr %8, align 8, !tbaa !5
  %39 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %38, i32 0, i32 5
  %40 = load i32, ptr %39, align 4, !tbaa !17
  %41 = icmp eq i32 %40, 0
  br i1 %41, label %42, label %43

42:                                               ; preds = %37, %29
  store i64 -9223372036854775806, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

43:                                               ; preds = %37
  %44 = load ptr, ptr %8, align 8, !tbaa !5
  %45 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %44, i32 0, i32 4
  %46 = load i32, ptr %45, align 8, !tbaa !13
  store i32 %46, ptr %12, align 4, !tbaa !18
  %47 = load i32, ptr %12, align 4, !tbaa !18
  %48 = icmp ugt i32 %47, 65535
  br i1 %48, label %49, label %50

49:                                               ; preds = %43
  store i64 -9223372036854775804, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

50:                                               ; preds = %43
  store i32 0, ptr %13, align 4, !tbaa !18
  br label %51

51:                                               ; preds = %86, %50
  %52 = load i32, ptr %13, align 4, !tbaa !18
  %53 = load ptr, ptr %8, align 8, !tbaa !5
  %54 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %53, i32 0, i32 5
  %55 = load i32, ptr %54, align 4, !tbaa !17
  %56 = icmp ult i32 %52, %55
  br i1 %56, label %57, label %89

57:                                               ; preds = %51
  %58 = load ptr, ptr %8, align 8, !tbaa !5
  %59 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %58, i32 0, i32 6
  %60 = load i32, ptr %13, align 4, !tbaa !18
  %61 = zext i32 %60 to i64
  %62 = getelementptr inbounds [1 x %struct.EFI_IP4_FRAGMENT_DATA], ptr %59, i64 0, i64 %61
  %63 = getelementptr inbounds %struct.EFI_IP4_FRAGMENT_DATA, ptr %62, i32 0, i32 1
  %64 = load ptr, ptr %63, align 8, !tbaa !19
  %65 = icmp eq ptr %64, null
  br i1 %65, label %75, label %66

66:                                               ; preds = %57
  %67 = load ptr, ptr %8, align 8, !tbaa !5
  %68 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %67, i32 0, i32 6
  %69 = load i32, ptr %13, align 4, !tbaa !18
  %70 = zext i32 %69 to i64
  %71 = getelementptr inbounds [1 x %struct.EFI_IP4_FRAGMENT_DATA], ptr %68, i64 0, i64 %70
  %72 = getelementptr inbounds %struct.EFI_IP4_FRAGMENT_DATA, ptr %71, i32 0, i32 0
  %73 = load i32, ptr %72, align 8, !tbaa !21
  %74 = icmp eq i32 %73, 0
  br i1 %74, label %75, label %76

75:                                               ; preds = %66, %57
  store i64 -9223372036854775806, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

76:                                               ; preds = %66
  %77 = load ptr, ptr %8, align 8, !tbaa !5
  %78 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %77, i32 0, i32 6
  %79 = load i32, ptr %13, align 4, !tbaa !18
  %80 = zext i32 %79 to i64
  %81 = getelementptr inbounds [1 x %struct.EFI_IP4_FRAGMENT_DATA], ptr %78, i64 0, i64 %80
  %82 = getelementptr inbounds %struct.EFI_IP4_FRAGMENT_DATA, ptr %81, i32 0, i32 0
  %83 = load i32, ptr %82, align 8, !tbaa !21
  %84 = load i32, ptr %12, align 4, !tbaa !18
  %85 = sub i32 %84, %83
  store i32 %85, ptr %12, align 4, !tbaa !18
  br label %86

86:                                               ; preds = %76
  %87 = load i32, ptr %13, align 4, !tbaa !18
  %88 = add i32 %87, 1
  store i32 %88, ptr %13, align 4, !tbaa !18
  br label %51, !llvm.loop !22

89:                                               ; preds = %51
  %90 = load i32, ptr %12, align 4, !tbaa !18
  %91 = icmp ne i32 %90, 0
  br i1 %91, label %92, label %93

92:                                               ; preds = %89
  store i64 -9223372036854775806, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

93:                                               ; preds = %89
  %94 = load i8, ptr %7, align 1, !tbaa !9
  %95 = icmp ne i8 %94, 0
  br i1 %95, label %96, label %97

96:                                               ; preds = %93
  store i64 0, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

97:                                               ; preds = %93
  %98 = load ptr, ptr %8, align 8, !tbaa !5
  %99 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %98, i32 0, i32 2
  %100 = load i32, ptr %99, align 8, !tbaa !24
  %101 = icmp ne i32 %100, 0
  br i1 %101, label %102, label %124

102:                                              ; preds = %97
  %103 = load ptr, ptr %8, align 8, !tbaa !5
  %104 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %103, i32 0, i32 2
  %105 = load i32, ptr %104, align 8, !tbaa !24
  %106 = icmp ugt i32 %105, 40
  br i1 %106, label %112, label %107

107:                                              ; preds = %102
  %108 = load ptr, ptr %8, align 8, !tbaa !5
  %109 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %108, i32 0, i32 3
  %110 = load ptr, ptr %109, align 8, !tbaa !25
  %111 = icmp eq ptr %110, null
  br i1 %111, label %112, label %113

112:                                              ; preds = %107, %102
  store i64 -9223372036854775806, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

113:                                              ; preds = %107
  %114 = load ptr, ptr %8, align 8, !tbaa !5
  %115 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %114, i32 0, i32 3
  %116 = load ptr, ptr %115, align 8, !tbaa !25
  %117 = load ptr, ptr %8, align 8, !tbaa !5
  %118 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %117, i32 0, i32 2
  %119 = load i32, ptr %118, align 8, !tbaa !24
  %120 = call zeroext i8 @Ip4OptionIsValid(ptr noundef %116, i32 noundef %119, i8 noundef zeroext 0)
  %121 = icmp ne i8 %120, 0
  br i1 %121, label %123, label %122

122:                                              ; preds = %113
  store i64 -9223372036854775806, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

123:                                              ; preds = %113
  br label %124

124:                                              ; preds = %123, %97
  %125 = load ptr, ptr %8, align 8, !tbaa !5
  %126 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %125, i32 0, i32 1
  %127 = load ptr, ptr %126, align 8, !tbaa !26
  %128 = icmp ne ptr %127, null
  br i1 %128, label %129, label %183

129:                                              ; preds = %124
  %130 = load ptr, ptr %8, align 8, !tbaa !5
  %131 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %130, i32 0, i32 1
  %132 = load ptr, ptr %131, align 8, !tbaa !26
  store ptr %132, ptr %9, align 8, !tbaa !5
  %133 = load ptr, ptr %9, align 8, !tbaa !5
  %134 = getelementptr inbounds %struct.EFI_IP4_OVERRIDE_DATA, ptr %133, i32 0, i32 0
  %135 = call ptr @CopyMem(ptr noundef %10, ptr noundef %134, i64 noundef 4)
  %136 = load ptr, ptr %9, align 8, !tbaa !5
  %137 = getelementptr inbounds %struct.EFI_IP4_OVERRIDE_DATA, ptr %136, i32 0, i32 1
  %138 = call ptr @CopyMem(ptr noundef %11, ptr noundef %137, i64 noundef 4)
  %139 = load i32, ptr %10, align 4, !tbaa !18
  %140 = call i32 @SwapBytes32(i32 noundef %139)
  store i32 %140, ptr %10, align 4, !tbaa !18
  %141 = load i32, ptr %11, align 4, !tbaa !18
  %142 = call i32 @SwapBytes32(i32 noundef %141)
  store i32 %142, ptr %11, align 4, !tbaa !18
  %143 = load i32, ptr %10, align 4, !tbaa !18
  %144 = call i64 @NetGetIpClass(i32 noundef %143)
  %145 = icmp sgt i64 %144, 3
  br i1 %145, label %154, label %146

146:                                              ; preds = %129
  %147 = load i32, ptr %10, align 4, !tbaa !18
  %148 = icmp eq i32 %147, -1
  br i1 %148, label %154, label %149

149:                                              ; preds = %146
  %150 = load i32, ptr %10, align 4, !tbaa !18
  %151 = load ptr, ptr %6, align 8, !tbaa !5
  %152 = call i64 @Ip4GetNetCast(i32 noundef %150, ptr noundef %151)
  %153 = icmp sge i64 %152, 4
  br i1 %153, label %154, label %155

154:                                              ; preds = %149, %146, %129
  store i64 -9223372036854775806, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

155:                                              ; preds = %149
  %156 = load i32, ptr %11, align 4, !tbaa !18
  %157 = icmp ne i32 %156, 0
  br i1 %157, label %158, label %182

158:                                              ; preds = %155
  %159 = load i32, ptr %11, align 4, !tbaa !18
  %160 = call i64 @NetGetIpClass(i32 noundef %159)
  %161 = icmp sgt i64 %160, 3
  br i1 %161, label %181, label %162

162:                                              ; preds = %158
  %163 = load i32, ptr %11, align 4, !tbaa !18
  %164 = load ptr, ptr %6, align 8, !tbaa !5
  %165 = getelementptr inbounds %struct._IP4_INTERFACE, ptr %164, i32 0, i32 4
  %166 = load i32, ptr %165, align 4, !tbaa !27
  %167 = and i32 %163, %166
  %168 = load ptr, ptr %6, align 8, !tbaa !5
  %169 = getelementptr inbounds %struct._IP4_INTERFACE, ptr %168, i32 0, i32 3
  %170 = load i32, ptr %169, align 8, !tbaa !30
  %171 = load ptr, ptr %6, align 8, !tbaa !5
  %172 = getelementptr inbounds %struct._IP4_INTERFACE, ptr %171, i32 0, i32 4
  %173 = load i32, ptr %172, align 4, !tbaa !27
  %174 = and i32 %170, %173
  %175 = icmp eq i32 %167, %174
  br i1 %175, label %176, label %181

176:                                              ; preds = %162
  %177 = load i32, ptr %11, align 4, !tbaa !18
  %178 = load ptr, ptr %6, align 8, !tbaa !5
  %179 = call i64 @Ip4GetNetCast(i32 noundef %177, ptr noundef %178)
  %180 = icmp sge i64 %179, 4
  br i1 %180, label %181, label %182

181:                                              ; preds = %176, %162, %158
  store i64 -9223372036854775806, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

182:                                              ; preds = %176, %155
  br label %183

183:                                              ; preds = %182, %124
  %184 = load ptr, ptr %8, align 8, !tbaa !5
  %185 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %184, i32 0, i32 2
  %186 = load i32, ptr %185, align 8, !tbaa !24
  %187 = add i32 %186, 3
  %188 = and i32 %187, -4
  %189 = zext i32 %188 to i64
  %190 = add i64 20, %189
  %191 = trunc i64 %190 to i32
  store i32 %191, ptr %14, align 4, !tbaa !18
  %192 = load i32, ptr %14, align 4, !tbaa !18
  %193 = icmp ugt i32 %192, 60
  br i1 %193, label %201, label %194

194:                                              ; preds = %183
  %195 = load ptr, ptr %8, align 8, !tbaa !5
  %196 = getelementptr inbounds %struct.EFI_IP4_TRANSMIT_DATA, ptr %195, i32 0, i32 4
  %197 = load i32, ptr %196, align 8, !tbaa !13
  %198 = load i32, ptr %14, align 4, !tbaa !18
  %199 = add i32 %197, %198
  %200 = icmp ugt i32 %199, 65535
  br i1 %200, label %201, label %202

201:                                              ; preds = %194, %183
  store i64 -9223372036854775804, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

202:                                              ; preds = %194
  store i64 0, ptr %4, align 8
  store i32 1, ptr %15, align 4
  br label %203

203:                                              ; preds = %202, %201, %181, %154, %122, %112, %96, %92, %75, %49, %42, %28
  call void @llvm.lifetime.end.p0(i64 4, ptr %14) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %13) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %12) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %11) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %10) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %9) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %8) #3
  %204 = load i64, ptr %4, align 8
  ret i64 %204
}

declare zeroext i8 @Ip4OptionIsValid(ptr noundef, i32 noundef, i8 noundef zeroext) #1

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!7, !7, i64 0}
!10 = !{!11, !6, i64 0}
!11 = !{!"", !6, i64 0, !12, i64 8, !7, i64 16}
!12 = !{!"long long", !7, i64 0}
!13 = !{!14, !16, i64 32}
!14 = !{!"", !15, i64 0, !6, i64 8, !16, i64 16, !6, i64 24, !16, i64 32, !16, i64 36, !7, i64 40}
!15 = !{!"", !7, i64 0}
!16 = !{!"int", !7, i64 0}
!17 = !{!14, !16, i64 36}
!18 = !{!16, !16, i64 0}
!19 = !{!20, !6, i64 8}
!20 = !{!"", !16, i64 0, !6, i64 8}
!21 = !{!20, !16, i64 0}
!22 = distinct !{!22, !23}
!23 = !{!"llvm.loop.mustprogress"}
!24 = !{!14, !16, i64 16}
!25 = !{!14, !6, i64 24}
!26 = !{!14, !6, i64 8}
!27 = !{!28, !16, i64 36}
!28 = !{!"_IP4_INTERFACE", !16, i64 0, !29, i64 8, !12, i64 24, !16, i64 32, !16, i64 36, !16, i64 40, !16, i64 44, !7, i64 48, !6, i64 56, !6, i64 64, !6, i64 72, !6, i64 80, !6, i64 88, !29, i64 96, !29, i64 112, !6, i64 128, !15, i64 136, !15, i64 168, !16, i64 200, !29, i64 208, !7, i64 224}
!29 = !{!"_LIST_ENTRY", !6, i64 0, !6, i64 8}
!30 = !{!28, !16, i64 32}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct.EFI_IP4_FRAGMENT_DATA = type { i32, ptr }

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

declare ptr @CopyMem(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #1

declare i32 @SwapBytes32(i32 noundef) local_unnamed_addr #1

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

declare i64 @NetGetIpClass(i32 noundef) local_unnamed_addr #1

declare i64 @Ip4GetNetCast(i32 noundef, ptr noundef) local_unnamed_addr #1

; Function Attrs: nounwind uwtable
define dso_local range(i64 -9223372036854775806, 1) i64 @Ip4TxTokenValid(ptr noundef readonly %0, ptr noundef %1, i8 noundef zeroext %2) local_unnamed_addr #2 {
  %4 = alloca i32, align 4
  %5 = alloca i32, align 4
  call void @llvm.lifetime.start.p0(i64 4, ptr nonnull %4) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr nonnull %5) #3
  %6 = icmp eq ptr %0, null
  br i1 %6, label %.loopexit, label %7

7:                                                ; preds = %3
  %8 = load ptr, ptr %0, align 8, !tbaa !5
  %9 = icmp eq ptr %8, null
  br i1 %9, label %.loopexit, label %10

10:                                               ; preds = %7
  %11 = getelementptr inbounds i8, ptr %0, i64 16
  %12 = load ptr, ptr %11, align 8, !tbaa !11
  %13 = icmp eq ptr %12, null
  br i1 %13, label %.loopexit, label %14

14:                                               ; preds = %10
  %15 = getelementptr inbounds i8, ptr %12, i64 32
  %16 = load i32, ptr %15, align 8, !tbaa !12
  %17 = icmp eq i32 %16, 0
  br i1 %17, label %.loopexit, label %18

18:                                               ; preds = %14
  %19 = getelementptr inbounds i8, ptr %12, i64 36
  %20 = load i32, ptr %19, align 4, !tbaa !16
  %21 = icmp eq i32 %20, 0
  br i1 %21, label %.loopexit, label %22

22:                                               ; preds = %18
  %23 = icmp ugt i32 %16, 65535
  br i1 %23, label %.loopexit, label %.preheader

.preheader:                                       ; preds = %22
  %24 = getelementptr inbounds i8, ptr %12, i64 40
  %wide.trip.count = zext i32 %20 to i64
  br label %25

25:                                               ; preds = %.preheader, %33
  %indvars.iv = phi i64 [ 0, %.preheader ], [ %indvars.iv.next, %33 ]
  %.04057 = phi i32 [ %16, %.preheader ], [ %34, %33 ]
  %26 = getelementptr inbounds [1 x %struct.EFI_IP4_FRAGMENT_DATA], ptr %24, i64 0, i64 %indvars.iv
  %27 = getelementptr inbounds i8, ptr %26, i64 8
  %28 = load ptr, ptr %27, align 8, !tbaa !17
  %29 = icmp eq ptr %28, null
  br i1 %29, label %.loopexit, label %30

30:                                               ; preds = %25
  %31 = load i32, ptr %26, align 8, !tbaa !19
  %32 = icmp eq i32 %31, 0
  br i1 %32, label %.loopexit, label %33

33:                                               ; preds = %30
  %34 = sub i32 %.04057, %31
  %indvars.iv.next = add nuw nsw i64 %indvars.iv, 1
  %exitcond.not = icmp eq i64 %indvars.iv.next, %wide.trip.count
  br i1 %exitcond.not, label %35, label %25, !llvm.loop !20

35:                                               ; preds = %33
  %.not = icmp eq i32 %34, 0
  br i1 %.not, label %36, label %.loopexit

36:                                               ; preds = %35
  %.not51 = icmp eq i8 %2, 0
  br i1 %.not51, label %37, label %.loopexit

37:                                               ; preds = %36
  %38 = getelementptr inbounds i8, ptr %12, i64 16
  %39 = load i32, ptr %38, align 8, !tbaa !22
  %.not52 = icmp eq i32 %39, 0
  br i1 %.not52, label %48, label %40

40:                                               ; preds = %37
  %41 = icmp ugt i32 %39, 40
  br i1 %41, label %.loopexit, label %42

42:                                               ; preds = %40
  %43 = getelementptr inbounds i8, ptr %12, i64 24
  %44 = load ptr, ptr %43, align 8, !tbaa !23
  %45 = icmp eq ptr %44, null
  br i1 %45, label %.loopexit, label %46

46:                                               ; preds = %42
  %47 = tail call zeroext i8 @Ip4OptionIsValid(ptr noundef nonnull %44, i32 noundef %39, i8 noundef zeroext 0) #3
  %.not53 = icmp eq i8 %47, 0
  br i1 %.not53, label %.loopexit, label %48

48:                                               ; preds = %46, %37
  %49 = getelementptr inbounds i8, ptr %12, i64 8
  %50 = load ptr, ptr %49, align 8, !tbaa !24
  %.not54 = icmp eq ptr %50, null
  br i1 %.not54, label %84, label %51

51:                                               ; preds = %48
  %52 = call ptr @CopyMem(ptr noundef nonnull %4, ptr noundef nonnull %50, i64 noundef 4) #3
  %53 = getelementptr inbounds i8, ptr %50, i64 4
  %54 = call ptr @CopyMem(ptr noundef nonnull %5, ptr noundef nonnull %53, i64 noundef 4) #3
  %55 = load i32, ptr %4, align 4, !tbaa !25
  %56 = call i32 @SwapBytes32(i32 noundef %55) #3
  store i32 %56, ptr %4, align 4, !tbaa !25
  %57 = load i32, ptr %5, align 4, !tbaa !25
  %58 = call i32 @SwapBytes32(i32 noundef %57) #3
  store i32 %58, ptr %5, align 4, !tbaa !25
  %59 = load i32, ptr %4, align 4, !tbaa !25
  %60 = call i64 @NetGetIpClass(i32 noundef %59) #3
  %61 = icmp sgt i64 %60, 3
  %62 = load i32, ptr %4, align 4
  %63 = icmp eq i32 %62, -1
  %or.cond = select i1 %61, i1 true, i1 %63
  br i1 %or.cond, label %.loopexit, label %64

64:                                               ; preds = %51
  %65 = call i64 @Ip4GetNetCast(i32 noundef %62, ptr noundef %1) #3
  %66 = icmp sgt i64 %65, 3
  br i1 %66, label %.loopexit, label %67

67:                                               ; preds = %64
  %68 = load i32, ptr %5, align 4, !tbaa !25
  %.not55 = icmp eq i32 %68, 0
  br i1 %.not55, label %84, label %69

69:                                               ; preds = %67
  %70 = call i64 @NetGetIpClass(i32 noundef %68) #3
  %71 = icmp sgt i64 %70, 3
  br i1 %71, label %.loopexit, label %72

72:                                               ; preds = %69
  %73 = load i32, ptr %5, align 4, !tbaa !25
  %74 = getelementptr inbounds i8, ptr %1, i64 36
  %75 = load i32, ptr %74, align 4, !tbaa !26
  %76 = getelementptr inbounds i8, ptr %1, i64 32
  %77 = load i32, ptr %76, align 8, !tbaa !29
  %78 = xor i32 %77, %73
  %79 = and i32 %78, %75
  %80 = icmp eq i32 %79, 0
  br i1 %80, label %81, label %.loopexit

81:                                               ; preds = %72
  %82 = call i64 @Ip4GetNetCast(i32 noundef %73, ptr noundef nonnull %1) #3
  %83 = icmp sgt i64 %82, 3
  br i1 %83, label %.loopexit, label %84

84:                                               ; preds = %67, %81, %48
  %85 = load i32, ptr %38, align 8, !tbaa !22
  %86 = add i32 %85, 3
  %87 = and i32 %86, -4
  %88 = add i32 %87, 20
  %89 = icmp ugt i32 %88, 60
  br i1 %89, label %.loopexit, label %90

90:                                               ; preds = %84
  %91 = load i32, ptr %15, align 8, !tbaa !12
  %92 = add i32 %91, %88
  %93 = icmp ugt i32 %92, 65535
  %spec.select = select i1 %93, i64 -9223372036854775804, i64 0
  br label %.loopexit

.loopexit:                                        ; preds = %25, %30, %90, %84, %69, %72, %81, %51, %64, %46, %40, %42, %36, %35, %22, %14, %18, %3, %7, %10
  %.0 = phi i64 [ -9223372036854775806, %10 ], [ -9223372036854775806, %7 ], [ -9223372036854775806, %3 ], [ -9223372036854775806, %18 ], [ -9223372036854775806, %14 ], [ -9223372036854775804, %22 ], [ -9223372036854775806, %35 ], [ 0, %36 ], [ -9223372036854775806, %42 ], [ -9223372036854775806, %40 ], [ -9223372036854775806, %46 ], [ -9223372036854775806, %64 ], [ -9223372036854775806, %51 ], [ -9223372036854775806, %81 ], [ -9223372036854775806, %72 ], [ -9223372036854775806, %69 ], [ -9223372036854775804, %84 ], [ %spec.select, %90 ], [ -9223372036854775806, %30 ], [ -9223372036854775806, %25 ]
  call void @llvm.lifetime.end.p0(i64 4, ptr nonnull %5) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr nonnull %4) #3
  ret i64 %.0
}

declare zeroext i8 @Ip4OptionIsValid(ptr noundef, i32 noundef, i8 noundef zeroext) local_unnamed_addr #1

attributes #0 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !7, i64 0}
!6 = !{!"", !7, i64 0, !10, i64 8, !8, i64 16}
!7 = !{!"any pointer", !8, i64 0}
!8 = !{!"omnipotent char", !9, i64 0}
!9 = !{!"Simple C/C++ TBAA"}
!10 = !{!"long long", !8, i64 0}
!11 = !{!8, !8, i64 0}
!12 = !{!13, !15, i64 32}
!13 = !{!"", !14, i64 0, !7, i64 8, !15, i64 16, !7, i64 24, !15, i64 32, !15, i64 36, !8, i64 40}
!14 = !{!"", !8, i64 0}
!15 = !{!"int", !8, i64 0}
!16 = !{!13, !15, i64 36}
!17 = !{!18, !7, i64 8}
!18 = !{!"", !15, i64 0, !7, i64 8}
!19 = !{!18, !15, i64 0}
!20 = distinct !{!20, !21}
!21 = !{!"llvm.loop.mustprogress"}
!22 = !{!13, !15, i64 16}
!23 = !{!13, !7, i64 24}
!24 = !{!13, !7, i64 8}
!25 = !{!15, !15, i64 0}
!26 = !{!27, !15, i64 36}
!27 = !{!"_IP4_INTERFACE", !15, i64 0, !28, i64 8, !10, i64 24, !15, i64 32, !15, i64 36, !15, i64 40, !15, i64 44, !8, i64 48, !7, i64 56, !7, i64 64, !7, i64 72, !7, i64 80, !7, i64 88, !28, i64 96, !28, i64 112, !7, i64 128, !14, i64 136, !14, i64 168, !15, i64 200, !28, i64 208, !8, i64 224}
!28 = !{!"_LIST_ENTRY", !7, i64 0, !7, i64 8}
!29 = !{!27, !15, i64 32}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,IndVarSimplifyPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass