; LLVM IR from thalium/icebox :: third_party/virtualbox/src/VBox/Devices/EFI/Firmware/NetworkPkg/Ip6Dxe (Ip6FillFragmentHeader)

; Unoptimized IR (clang -disable-llvm-passes):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct._IP6_FRAGMENT_HEADER = type { i8, i8, i16, i32 }

@mIp6Id = external global i32, align 4

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local zeroext i8 @Ip6IsValidProtocol(ptr noundef, i8 noundef zeroext) #1

declare zeroext i16 @SwapBytes16(i16 noundef zeroext) #2

declare ptr @CopyMem(ptr noundef, ptr noundef, i64 noundef) #2

; Function Attrs: nounwind uwtable
define dso_local i64 @Ip6FillFragmentHeader(ptr noundef %0, i8 noundef zeroext %1, i8 noundef zeroext %2, ptr noundef %3, i32 noundef %4, i16 noundef zeroext %5, ptr noundef %6) #1 {
  %8 = alloca i64, align 8
  %9 = alloca ptr, align 8
  %10 = alloca i8, align 1
  %11 = alloca i8, align 1
  %12 = alloca ptr, align 8
  %13 = alloca i32, align 4
  %14 = alloca i16, align 2
  %15 = alloca ptr, align 8
  %16 = alloca i32, align 4
  %17 = alloca ptr, align 8
  %18 = alloca i32, align 4
  %19 = alloca i32, align 4
  %20 = alloca i32, align 4
  %21 = alloca i32, align 4
  %22 = alloca i8, align 1
  %23 = alloca %struct._IP6_FRAGMENT_HEADER, align 4
  %24 = alloca i32, align 4
  store ptr %0, ptr %9, align 8, !tbaa !5
  store i8 %1, ptr %10, align 1, !tbaa !9
  store i8 %2, ptr %11, align 1, !tbaa !9
  store ptr %3, ptr %12, align 8, !tbaa !5
  store i32 %4, ptr %13, align 4, !tbaa !10
  store i16 %5, ptr %14, align 2, !tbaa !12
  store ptr %6, ptr %15, align 8, !tbaa !5
  call void @llvm.lifetime.start.p0(i64 4, ptr %16) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %17) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %18) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %19) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %20) #3
  call void @llvm.lifetime.start.p0(i64 4, ptr %21) #3
  call void @llvm.lifetime.start.p0(i64 1, ptr %22) #3
  call void @llvm.lifetime.start.p0(i64 8, ptr %23) #3
  %25 = load ptr, ptr %15, align 8, !tbaa !5
  %26 = icmp eq ptr %25, null
  br i1 %26, label %27, label %28

27:                                               ; preds = %7
  store i64 -9223372036854775806, ptr %8, align 8
  store i32 1, ptr %24, align 4
  br label %203

28:                                               ; preds = %7
  %29 = load i32, ptr %13, align 4, !tbaa !10
  %30 = zext i32 %29 to i64
  %31 = add i64 %30, 8
  %32 = trunc i64 %31 to i32
  store i32 %32, ptr %16, align 4, !tbaa !10
  %33 = load i32, ptr %16, align 4, !tbaa !10
  %34 = zext i32 %33 to i64
  %35 = call ptr @AllocatePool(i64 noundef %34)
  store ptr %35, ptr %17, align 8, !tbaa !5
  %36 = load ptr, ptr %17, align 8, !tbaa !5
  %37 = icmp eq ptr %36, null
  br i1 %37, label %38, label %39

38:                                               ; preds = %28
  store i64 -9223372036854775799, ptr %8, align 8
  store i32 1, ptr %24, align 4
  br label %203

39:                                               ; preds = %28
  store i32 0, ptr %19, align 4, !tbaa !10
  store i32 0, ptr %20, align 4, !tbaa !10
  store i32 0, ptr %18, align 4, !tbaa !10
  %40 = load i8, ptr %10, align 1, !tbaa !9
  store i8 %40, ptr %22, align 1, !tbaa !9
  br label %41

41:                                               ; preds = %155, %39
  %42 = load ptr, ptr %12, align 8, !tbaa !5
  %43 = icmp ne ptr %42, null
  br i1 %43, label %44, label %48

44:                                               ; preds = %41
  %45 = load i32, ptr %19, align 4, !tbaa !10
  %46 = load i32, ptr %13, align 4, !tbaa !10
  %47 = icmp ule i32 %45, %46
  br label %48

48:                                               ; preds = %44, %41
  %49 = phi i1 [ false, %41 ], [ %47, %44 ]
  br i1 %49, label %50, label %156

50:                                               ; preds = %48
  %51 = load i8, ptr %10, align 1, !tbaa !9
  %52 = zext i8 %51 to i32
  switch i32 %52, label %135 [
    i32 43, label %53
    i32 0, label %53
    i32 60, label %53
    i32 44, label %96
    i32 51, label %113
  ]

53:                                               ; preds = %50, %50, %50
  %54 = load i8, ptr %10, align 1, !tbaa !9
  store i8 %54, ptr %22, align 1, !tbaa !9
  %55 = load ptr, ptr %12, align 8, !tbaa !5
  %56 = load i32, ptr %19, align 4, !tbaa !10
  %57 = zext i32 %56 to i64
  %58 = getelementptr inbounds i8, ptr %55, i64 %57
  %59 = load i8, ptr %58, align 1, !tbaa !9
  store i8 %59, ptr %10, align 1, !tbaa !9
  %60 = load i8, ptr %22, align 1, !tbaa !9
  %61 = zext i8 %60 to i32
  %62 = icmp eq i32 %61, 60
  br i1 %62, label %63, label %79

63:                                               ; preds = %53
  %64 = load i8, ptr %10, align 1, !tbaa !9
  %65 = zext i8 %64 to i32
  %66 = icmp ne i32 %65, 43
  br i1 %66, label %67, label %79

67:                                               ; preds = %63
  %68 = load ptr, ptr %17, align 8, !tbaa !5
  %69 = load ptr, ptr %12, align 8, !tbaa !5
  %70 = load i32, ptr %20, align 4, !tbaa !10
  %71 = zext i32 %70 to i64
  %72 = call ptr @CopyMem(ptr noundef %68, ptr noundef %69, i64 noundef %71)
  %73 = load ptr, ptr %17, align 8, !tbaa !5
  %74 = load i32, ptr %18, align 4, !tbaa !10
  %75 = zext i32 %74 to i64
  %76 = getelementptr inbounds i8, ptr %73, i64 %75
  store i8 44, ptr %76, align 1, !tbaa !9
  %77 = load i32, ptr %13, align 4, !tbaa !10
  %78 = add i32 %77, 1
  store i32 %78, ptr %19, align 4, !tbaa !10
  br label %155

79:                                               ; preds = %63, %53
  %80 = load i32, ptr %19, align 4, !tbaa !10
  store i32 %80, ptr %18, align 4, !tbaa !10
  %81 = load ptr, ptr %12, align 8, !tbaa !5
  %82 = load i32, ptr %19, align 4, !tbaa !10
  %83 = zext i32 %82 to i64
  %84 = getelementptr inbounds i8, ptr %81, i64 %83
  %85 = getelementptr inbounds i8, ptr %84, i64 1
  %86 = load i8, ptr %85, align 1, !tbaa !9
  %87 = zext i8 %86 to i32
  %88 = add nsw i32 %87, 1
  %89 = mul nsw i32 %88, 8
  store i32 %89, ptr %21, align 4, !tbaa !10
  %90 = load i32, ptr %20, align 4, !tbaa !10
  %91 = load i32, ptr %21, align 4, !tbaa !10
  %92 = add i32 %90, %91
  store i32 %92, ptr %20, align 4, !tbaa !10
  %93 = load i32, ptr %19, align 4, !tbaa !10
  %94 = load i32, ptr %21, align 4, !tbaa !10
  %95 = add i32 %93, %94
  store i32 %95, ptr %19, align 4, !tbaa !10
  br label %155

96:                                               ; preds = %50
  %97 = load i8, ptr %10, align 1, !tbaa !9
  store i8 %97, ptr %22, align 1, !tbaa !9
  %98 = load i32, ptr %20, align 4, !tbaa !10
  %99 = icmp ne i32 %98, 0
  br i1 %99, label %100, label %106

100:                                              ; preds = %96
  %101 = load ptr, ptr %17, align 8, !tbaa !5
  %102 = load ptr, ptr %12, align 8, !tbaa !5
  %103 = load i32, ptr %20, align 4, !tbaa !10
  %104 = zext i32 %103 to i64
  %105 = call ptr @CopyMem(ptr noundef %101, ptr noundef %102, i64 noundef %104)
  br label %106

106:                                              ; preds = %100, %96
  %107 = load ptr, ptr %17, align 8, !tbaa !5
  %108 = load i32, ptr %18, align 4, !tbaa !10
  %109 = zext i32 %108 to i64
  %110 = getelementptr inbounds i8, ptr %107, i64 %109
  store i8 44, ptr %110, align 1, !tbaa !9
  %111 = load i32, ptr %13, align 4, !tbaa !10
  %112 = add i32 %111, 1
  store i32 %112, ptr %19, align 4, !tbaa !10
  br label %155

113:                                              ; preds = %50
  %114 = load i8, ptr %10, align 1, !tbaa !9
  store i8 %114, ptr %22, align 1, !tbaa !9
  %115 = load ptr, ptr %12, align 8, !tbaa !5
  %116 = load i32, ptr %19, align 4, !tbaa !10
  %117 = zext i32 %116 to i64
  %118 = getelementptr inbounds i8, ptr %115, i64 %117
  %119 = load i8, ptr %118, align 1, !tbaa !9
  store i8 %119, ptr %10, align 1, !tbaa !9
  %120 = load ptr, ptr %12, align 8, !tbaa !5
  %121 = load i32, ptr %19, align 4, !tbaa !10
  %122 = zext i32 %121 to i64
  %123 = getelementptr inbounds i8, ptr %120, i64 %122
  %124 = getelementptr inbounds i8, ptr %123, i64 1
  %125 = load i8, ptr %124, align 1, !tbaa !9
  %126 = zext i8 %125 to i32
  %127 = add nsw i32 %126, 2
  %128 = mul nsw i32 %127, 4
  store i32 %128, ptr %21, align 4, !tbaa !10
  %129 = load i32, ptr %20, align 4, !tbaa !10
  %130 = load i32, ptr %21, align 4, !tbaa !10
  %131 = add i32 %129, %130
  store i32 %131, ptr %20, align 4, !tbaa !10
  %132 = load i32, ptr %19, align 4, !tbaa !10
  %133 = load i32, ptr %21, align 4, !tbaa !10
  %134 = add i32 %132, %133
  store i32 %134, ptr %19, align 4, !tbaa !10
  br label %155

135:                                              ; preds = %50
  %136 = load ptr, ptr %9, align 8, !tbaa !5
  %137 = load i8, ptr %10, align 1, !tbaa !9
  %138 = call zeroext i8 @Ip6IsValidProtocol(ptr noundef %136, i8 noundef zeroext %137)
  %139 = icmp ne i8 %138, 0
  br i1 %139, label %140, label %153

140:                                              ; preds = %135
  %141 = load i8, ptr %10, align 1, !tbaa !9
  store i8 %141, ptr %22, align 1, !tbaa !9
  %142 = load ptr, ptr %17, align 8, !tbaa !5
  %143 = load ptr, ptr %12, align 8, !tbaa !5
  %144 = load i32, ptr %20, align 4, !tbaa !10
  %145 = zext i32 %144 to i64
  %146 = call ptr @CopyMem(ptr noundef %142, ptr noundef %143, i64 noundef %145)
  %147 = load ptr, ptr %17, align 8, !tbaa !5
  %148 = load i32, ptr %18, align 4, !tbaa !10
  %149 = zext i32 %148 to i64
  %150 = getelementptr inbounds i8, ptr %147, i64 %149
  store i8 44, ptr %150, align 1, !tbaa !9
  %151 = load i32, ptr %13, align 4, !tbaa !10
  %152 = add i32 %151, 1
  store i32 %152, ptr %19, align 4, !tbaa !10
  br label %155

153:                                              ; preds = %135
  %154 = load ptr, ptr %17, align 8, !tbaa !5
  call void @FreePool(ptr noundef %154)
  store i64 -9223372036854775805, ptr %8, align 8
  store i32 1, ptr %24, align 4
  br label %203

155:                                              ; preds = %140, %113, %106, %79, %67
  br label %41, !llvm.loop !14

156:                                              ; preds = %48
  %157 = load i16, ptr %14, align 2, !tbaa !12
  %158 = zext i16 %157 to i32
  %159 = and i32 %158, -4
  %160 = icmp eq i32 %159, 0
  br i1 %160, label %161, label %164

161:                                              ; preds = %156
  %162 = load i8, ptr %22, align 1, !tbaa !9
  %163 = getelementptr inbounds %struct._IP6_FRAGMENT_HEADER, ptr %23, i32 0, i32 0
  store i8 %162, ptr %163, align 4, !tbaa !16
  br label %167

164:                                              ; preds = %156
  %165 = load i8, ptr %11, align 1, !tbaa !9
  %166 = getelementptr inbounds %struct._IP6_FRAGMENT_HEADER, ptr %23, i32 0, i32 0
  store i8 %165, ptr %166, align 4, !tbaa !16
  br label %167

167:                                              ; preds = %164, %161
  %168 = getelementptr inbounds %struct._IP6_FRAGMENT_HEADER, ptr %23, i32 0, i32 1
  store i8 0, ptr %168, align 1, !tbaa !18
  %169 = load i16, ptr %14, align 2, !tbaa !12
  %170 = call zeroext i16 @SwapBytes16(i16 noundef zeroext %169)
  %171 = getelementptr inbounds %struct._IP6_FRAGMENT_HEADER, ptr %23, i32 0, i32 2
  store i16 %170, ptr %171, align 2, !tbaa !19
  %172 = load i32, ptr @mIp6Id, align 4, !tbaa !10
  %173 = getelementptr inbounds %struct._IP6_FRAGMENT_HEADER, ptr %23, i32 0, i32 3
  store i32 %172, ptr %173, align 4, !tbaa !20
  %174 = load ptr, ptr %17, align 8, !tbaa !5
  %175 = load i32, ptr %20, align 4, !tbaa !10
  %176 = zext i32 %175 to i64
  %177 = getelementptr inbounds i8, ptr %174, i64 %176
  %178 = call ptr @CopyMem(ptr noundef %177, ptr noundef %23, i64 noundef 8)
  %179 = load ptr, ptr %12, align 8, !tbaa !5
  %180 = icmp ne ptr %179, null
  br i1 %180, label %181, label %200

181:                                              ; preds = %167
  %182 = load i32, ptr %20, align 4, !tbaa !10
  %183 = load i32, ptr %13, align 4, !tbaa !10
  %184 = icmp ult i32 %182, %183
  br i1 %184, label %185, label %200

185:                                              ; preds = %181
  %186 = load ptr, ptr %17, align 8, !tbaa !5
  %187 = load i32, ptr %20, align 4, !tbaa !10
  %188 = zext i32 %187 to i64
  %189 = getelementptr inbounds i8, ptr %186, i64 %188
  %190 = getelementptr inbounds i8, ptr %189, i64 8
  %191 = load ptr, ptr %12, align 8, !tbaa !5
  %192 = load i32, ptr %20, align 4, !tbaa !10
  %193 = zext i32 %192 to i64
  %194 = getelementptr inbounds i8, ptr %191, i64 %193
  %195 = load i32, ptr %13, align 4, !tbaa !10
  %196 = load i32, ptr %20, align 4, !tbaa !10
  %197 = sub i32 %195, %196
  %198 = zext i32 %197 to i64
  %199 = call ptr @CopyMem(ptr noundef %190, ptr noundef %194, i64 noundef %198)
  br label %200

200:                                              ; preds = %185, %181, %167
  %201 = load ptr, ptr %17, align 8, !tbaa !5
  %202 = load ptr, ptr %15, align 8, !tbaa !5
  store ptr %201, ptr %202, align 8, !tbaa !5
  store i64 0, ptr %8, align 8
  store i32 1, ptr %24, align 4
  br label %203

203:                                              ; preds = %200, %153, %38, %27
  call void @llvm.lifetime.end.p0(i64 8, ptr %23) #3
  call void @llvm.lifetime.end.p0(i64 1, ptr %22) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %21) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %20) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %19) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %18) #3
  call void @llvm.lifetime.end.p0(i64 8, ptr %17) #3
  call void @llvm.lifetime.end.p0(i64 4, ptr %16) #3
  %204 = load i64, ptr %8, align 8
  ret i64 %204
}

declare ptr @AllocatePool(i64 noundef) #2

declare void @FreePool(ptr noundef) #2

attributes #0 = { nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"any pointer", !7, i64 0}
!7 = !{!"omnipotent char", !8, i64 0}
!8 = !{!"Simple C/C++ TBAA"}
!9 = !{!7, !7, i64 0}
!10 = !{!11, !11, i64 0}
!11 = !{!"int", !7, i64 0}
!12 = !{!13, !13, i64 0}
!13 = !{!"short", !7, i64 0}
!14 = distinct !{!14, !15}
!15 = !{!"llvm.loop.mustprogress"}
!16 = !{!17, !7, i64 0}
!17 = !{!"_IP6_FRAGMENT_HEADER", !7, i64 0, !7, i64 1, !13, i64 2, !11, i64 4}
!18 = !{!17, !7, i64 1}
!19 = !{!17, !13, i64 2}
!20 = !{!17, !11, i64 4}


; Optimized IR (opt -passes='default<O3>'):
target datalayout = "e-m:e-p270:32:32-p271:32:32-p272:64:64-i64:64-i128:128-f80:128-n8:16:32:64-S128"
target triple = "x86_64-unknown-linux-gnu"

%struct._IP6_FRAGMENT_HEADER = type { i8, i8, i16, i32 }

@mIp6Id = external local_unnamed_addr global i32, align 4

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.start.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite)
declare void @llvm.lifetime.end.p0(i64 immarg, ptr nocapture) #0

; Function Attrs: nounwind uwtable
declare dso_local zeroext i8 @Ip6IsValidProtocol(ptr noundef, i8 noundef zeroext) local_unnamed_addr #1

declare zeroext i16 @SwapBytes16(i16 noundef zeroext) local_unnamed_addr #2

declare ptr @CopyMem(ptr noundef, ptr noundef, i64 noundef) local_unnamed_addr #2

; Function Attrs: nounwind uwtable
define dso_local range(i64 -9223372036854775806, 1) i64 @Ip6FillFragmentHeader(ptr noundef %0, i8 noundef zeroext %1, i8 noundef zeroext %2, ptr noundef %3, i32 noundef %4, i16 noundef zeroext %5, ptr noundef writeonly %6) local_unnamed_addr #1 {
  %8 = alloca %struct._IP6_FRAGMENT_HEADER, align 4
  call void @llvm.lifetime.start.p0(i64 8, ptr nonnull %8) #3
  %9 = icmp eq ptr %6, null
  br i1 %9, label %81, label %10

10:                                               ; preds = %7
  %11 = add i32 %4, 8
  %12 = zext i32 %11 to i64
  %13 = tail call ptr @AllocatePool(i64 noundef %12) #3
  %14 = icmp eq ptr %13, null
  br i1 %14, label %81, label %.preheader

.preheader:                                       ; preds = %10
  %15 = icmp ne ptr %3, null
  br i1 %15, label %.lr.ph, label %._crit_edge

.lr.ph:                                           ; preds = %.preheader
  %16 = add i32 %4, 1
  br label %17

17:                                               ; preds = %.lr.ph, %63
  %.07395 = phi i32 [ 0, %.lr.ph ], [ %.174, %63 ]
  %.07594 = phi i32 [ 0, %.lr.ph ], [ %.176, %63 ]
  %.07793 = phi i32 [ 0, %.lr.ph ], [ %.178, %63 ]
  %.08092 = phi i8 [ %1, %.lr.ph ], [ %.181, %63 ]
  switch i8 %.08092, label %55 [
    i8 43, label %18
    i8 0, label %18
    i8 60, label %18
    i8 44, label %37
    i8 51, label %44
  ]

18:                                               ; preds = %17, %17, %17
  %19 = zext i32 %.07594 to i64
  %20 = getelementptr inbounds i8, ptr %3, i64 %19
  %21 = load i8, ptr %20, align 1, !tbaa !5
  %22 = icmp eq i8 %.08092, 60
  %23 = icmp ne i8 %21, 43
  %or.cond = select i1 %22, i1 %23, i1 false
  br i1 %or.cond, label %24, label %29

24:                                               ; preds = %18
  %25 = zext i32 %.07395 to i64
  %26 = tail call ptr @CopyMem(ptr noundef nonnull %13, ptr noundef nonnull %3, i64 noundef %25) #3
  %27 = zext i32 %.07793 to i64
  %28 = getelementptr inbounds i8, ptr %13, i64 %27
  store i8 44, ptr %28, align 1, !tbaa !5
  br label %63

29:                                               ; preds = %18
  %30 = getelementptr inbounds i8, ptr %20, i64 1
  %31 = load i8, ptr %30, align 1, !tbaa !5
  %32 = zext i8 %31 to i32
  %33 = shl nuw nsw i32 %32, 3
  %34 = add nuw nsw i32 %33, 8
  %35 = add i32 %34, %.07395
  %36 = add i32 %34, %.07594
  br label %63

37:                                               ; preds = %17
  %.not = icmp eq i32 %.07395, 0
  br i1 %.not, label %41, label %38

38:                                               ; preds = %37
  %39 = zext i32 %.07395 to i64
  %40 = tail call ptr @CopyMem(ptr noundef nonnull %13, ptr noundef nonnull %3, i64 noundef %39) #3
  br label %41

41:                                               ; preds = %38, %37
  %42 = zext i32 %.07793 to i64
  %43 = getelementptr inbounds i8, ptr %13, i64 %42
  store i8 44, ptr %43, align 1, !tbaa !5
  br label %63

44:                                               ; preds = %17
  %45 = zext i32 %.07594 to i64
  %46 = getelementptr inbounds i8, ptr %3, i64 %45
  %47 = load i8, ptr %46, align 1, !tbaa !5
  %48 = getelementptr inbounds i8, ptr %46, i64 1
  %49 = load i8, ptr %48, align 1, !tbaa !5
  %50 = zext i8 %49 to i32
  %51 = shl nuw nsw i32 %50, 2
  %52 = add nuw nsw i32 %51, 8
  %53 = add i32 %52, %.07395
  %54 = add i32 %52, %.07594
  br label %63

55:                                               ; preds = %17
  %56 = tail call zeroext i8 @Ip6IsValidProtocol(ptr noundef %0, i8 noundef zeroext %.08092)
  %.not87 = icmp eq i8 %56, 0
  br i1 %.not87, label %62, label %57

57:                                               ; preds = %55
  %58 = zext i32 %.07395 to i64
  %59 = tail call ptr @CopyMem(ptr noundef nonnull %13, ptr noundef nonnull %3, i64 noundef %58) #3
  %60 = zext i32 %.07793 to i64
  %61 = getelementptr inbounds i8, ptr %13, i64 %60
  store i8 44, ptr %61, align 1, !tbaa !5
  br label %63

62:                                               ; preds = %55
  tail call void @FreePool(ptr noundef nonnull %13) #3
  br label %81

63:                                               ; preds = %57, %44, %41, %29, %24
  %.181 = phi i8 [ %.08092, %57 ], [ %47, %44 ], [ 44, %41 ], [ %21, %24 ], [ %21, %29 ]
  %.178 = phi i32 [ %.07793, %57 ], [ %.07793, %44 ], [ %.07793, %41 ], [ %.07793, %24 ], [ %.07594, %29 ]
  %.176 = phi i32 [ %16, %57 ], [ %54, %44 ], [ %16, %41 ], [ %16, %24 ], [ %36, %29 ]
  %.174 = phi i32 [ %.07395, %57 ], [ %53, %44 ], [ %.07395, %41 ], [ %.07395, %24 ], [ %35, %29 ]
  %.not99 = icmp ugt i32 %.176, %4
  br i1 %.not99, label %._crit_edge, label %17, !llvm.loop !8

._crit_edge:                                      ; preds = %63, %.preheader
  %.073.lcssa = phi i32 [ 0, %.preheader ], [ %.174, %63 ]
  %.0.lcssa = phi i8 [ %1, %.preheader ], [ %.08092, %63 ]
  %64 = icmp ult i16 %5, 4
  %.0. = select i1 %64, i8 %.0.lcssa, i8 %2
  store i8 %.0., ptr %8, align 4, !tbaa !10
  %65 = getelementptr inbounds i8, ptr %8, i64 1
  store i8 0, ptr %65, align 1, !tbaa !14
  %66 = tail call zeroext i16 @SwapBytes16(i16 noundef zeroext %5) #3
  %67 = getelementptr inbounds i8, ptr %8, i64 2
  store i16 %66, ptr %67, align 2, !tbaa !15
  %68 = load i32, ptr @mIp6Id, align 4, !tbaa !16
  %69 = getelementptr inbounds i8, ptr %8, i64 4
  store i32 %68, ptr %69, align 4, !tbaa !17
  %70 = zext i32 %.073.lcssa to i64
  %71 = getelementptr inbounds i8, ptr %13, i64 %70
  %72 = call ptr @CopyMem(ptr noundef nonnull %71, ptr noundef nonnull %8, i64 noundef 8) #3
  %73 = icmp ult i32 %.073.lcssa, %4
  %or.cond88 = select i1 %15, i1 %73, i1 false
  br i1 %or.cond88, label %74, label %80

74:                                               ; preds = %._crit_edge
  %75 = getelementptr inbounds i8, ptr %71, i64 8
  %76 = getelementptr inbounds i8, ptr %3, i64 %70
  %77 = sub i32 %4, %.073.lcssa
  %78 = zext i32 %77 to i64
  %79 = call ptr @CopyMem(ptr noundef nonnull %75, ptr noundef nonnull %76, i64 noundef %78) #3
  br label %80

80:                                               ; preds = %74, %._crit_edge
  store ptr %13, ptr %6, align 8, !tbaa !18
  br label %81

81:                                               ; preds = %10, %7, %80, %62
  %.079 = phi i64 [ -9223372036854775805, %62 ], [ 0, %80 ], [ -9223372036854775806, %7 ], [ -9223372036854775799, %10 ]
  call void @llvm.lifetime.end.p0(i64 8, ptr nonnull %8) #3
  ret i64 %.079
}

declare ptr @AllocatePool(i64 noundef) local_unnamed_addr #2

declare void @FreePool(ptr noundef) local_unnamed_addr #2

attributes #0 = { mustprogress nocallback nofree nosync nounwind willreturn memory(argmem: readwrite) }
attributes #1 = { nounwind uwtable "min-legal-vector-width"="0" "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #2 = { "no-trapping-math"="true" "stack-protector-buffer-size"="8" "target-cpu"="x86-64" "target-features"="+cmov,+cx8,+fxsr,+mmx,+sse,+sse2,+x87" "tune-cpu"="generic" }
attributes #3 = { nounwind }

!llvm.module.flags = !{!0, !1, !2, !3}
!llvm.ident = !{!4}

!0 = !{i32 1, !"wchar_size", i32 4}
!1 = !{i32 8, !"PIC Level", i32 2}
!2 = !{i32 7, !"PIE Level", i32 2}
!3 = !{i32 7, !"uwtable", i32 2}
!4 = !{!"clang version 19.1.0 (git@github.com:llvm/llvm-project.git a4bf6cd7cfb1a1421ba92bca9d017b49936c55e4)"}
!5 = !{!6, !6, i64 0}
!6 = !{!"omnipotent char", !7, i64 0}
!7 = !{!"Simple C/C++ TBAA"}
!8 = distinct !{!8, !9}
!9 = !{!"llvm.loop.mustprogress"}
!10 = !{!11, !6, i64 0}
!11 = !{!"_IP6_FRAGMENT_HEADER", !6, i64 0, !6, i64 1, !12, i64 2, !13, i64 4}
!12 = !{!"short", !6, i64 0}
!13 = !{!"int", !6, i64 0}
!14 = !{!11, !6, i64 1}
!15 = !{!11, !12, i64 2}
!16 = !{!13, !13, i64 0}
!17 = !{!11, !13, i64 4}
!18 = !{!19, !19, i64 0}
!19 = !{!"any pointer", !6, i64 0}


; Effective O3 passes: CorrelatedValuePropagationPass,EarlyCSEPass,GVNPass,GlobalOptPass,IPSCCPPass,InferFunctionAttrsPass,InstCombinePass,InstSimplifyPass,JumpThreadingPass,LCSSAPass,LICMPass,LoopRotatePass,LoopSimplifyPass,LoopUnrollPass,PostOrderFunctionAttrsPass,ReassociatePass,SROAPass,SimplifyCFGPass,TailCallElimPass