#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ sha256(char *, char *);
int /*<<< orphan*/ sprintf(char *, char *, unsigned int);
unsigned int strlen(char *);
void mgf1(char *seed, char *T) {
  unsigned int counter, i, j, k;
  char out[65];
  char temp_c[] = "00000000";
  char seed_count[250];
  if (strlen(T) % 64 == 0)
    counter = (int)(strlen(T) / 64);
  else
    counter = (int)((strlen(T) / 64) + 1);
  for (i = 0; i < (strlen(seed) + 8); i++) {
    seed_count[i] = '0';
  }
  seed_count[strlen(seed) + 8] = '\0';
  for (i = 0; i < strlen(seed); i++) {
    seed_count[i] = seed[i];
  }
  for (i = 0; i < counter; i++) {
    sprintf(temp_c, "%08x", i);
    for (k = 0; k < 8; k++) {
      seed_count[strlen(seed) + k] = temp_c[k];
    }
    sha256(seed_count, out);
    for (j = 0; j < 64; j++) {
      if ((j + 64 * i) < strlen(T))
        T[j + 64 * i] = out[j];
    }
  }
}


x86 assembly (clang, -O0):
<mgf1>:
push   %rbp
mov    %rsp,%rbp
sub    $0x190,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    0xeb6(%rip),%rax
mov    %rax,-0x79(%rbp)
mov    0xeb4(%rip),%al
mov    %al,-0x71(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
and    $0x3f,%eax
cmp    $0x0,%eax
jne    1180 <mgf1+0x50>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
shr    $0x6,%eax
mov    %eax,-0x14(%rbp)
jmp    1192 <mgf1+0x62>
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
shr    $0x6,%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
movl   $0x0,-0x18(%rbp)
mov    -0x18(%rbp),%eax
mov    %eax,-0x184(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x184(%rbp),%eax
add    $0x8,%ecx
cmp    %ecx,%eax
jae    11d7 <mgf1+0xa7>
mov    -0x18(%rbp),%eax
movb   $0x30,-0x180(%rbp,%rax,1)
30
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    1199 <mgf1+0x69>
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
add    $0x8,%eax
mov    %eax,%eax
movb   $0x0,-0x180(%rbp,%rax,1)
movl   $0x0,-0x18(%rbp)
mov    -0x18(%rbp),%eax
mov    %eax,-0x188(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x188(%rbp),%eax
cmp    %ecx,%eax
jae    1238 <mgf1+0x108>
mov    -0x8(%rbp),%rax
mov    -0x18(%rbp),%ecx
mov    (%rax,%rcx,1),%cl
mov    -0x18(%rbp),%eax
mov    %cl,-0x180(%rbp,%rax,1)
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    11f4 <mgf1+0xc4>
movl   $0x0,-0x18(%rbp)
mov    -0x18(%rbp),%eax
cmp    -0x14(%rbp),%eax
jae    1331 <mgf1+0x201>
lea    -0x79(%rbp),%rdi
mov    -0x18(%rbp),%edx
lea    0xdb0(%rip),%rsi
call   1050 <sprintf@plt>
movl   $0x0,-0x20(%rbp)
cmpl   $0x8,-0x20(%rbp)
jae    12a5 <mgf1+0x175>
mov    -0x20(%rbp),%eax
mov    -0x79(%rbp,%rax,1),%al
mov    %al,-0x189(%rbp)
mov    -0x8(%rbp),%rdi
call   1030 <strlen@plt>
mov    -0x189(%rbp),%cl
add    -0x20(%rbp),%eax
mov    %eax,%eax
mov    %cl,-0x180(%rbp,%rax,1)
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1265 <mgf1+0x135>
lea    -0x180(%rbp),%rdi
lea    -0x70(%rbp),%rsi
call   1040 <sha256@plt>
movl   $0x0,-0x1c(%rbp)
cmpl   $0x40,-0x1c(%rbp)
jae    131e <mgf1+0x1ee>
mov    -0x1c(%rbp),%eax
mov    -0x18(%rbp),%ecx
shl    $0x6,%ecx
add    %ecx,%eax
mov    %eax,-0x190(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x190(%rbp),%eax
cmp    %ecx,%eax
jae    130b <mgf1+0x1db>
mov    -0x1c(%rbp),%eax
mov    -0x70(%rbp,%rax,1),%dl
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    -0x18(%rbp),%esi
shl    $0x6,%esi
add    %esi,%ecx
mov    %ecx,%ecx
mov    %dl,(%rax,%rcx,1)
jmp    1310 <mgf1+0x1e0>
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    12bc <mgf1+0x18c>
jmp    1323 <mgf1+0x1f3>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    123f <mgf1+0x10f>
add    $0x190,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<mgf1>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x168,%rsp
mov    %rsi,%rbp
mov    %rdi,%r14
movabs $0x3030303030303030,%rax
30 30 30
mov    %rax,(%rsp)
movb   $0x0,0x8(%rsp)
mov    %rsi,%rdi
call   1030 <strlen@plt>
mov    %eax,%ebx
and    $0x3f,%ebx
mov    %rbp,%rdi
call   1030 <strlen@plt>
mov    %eax,%r15d
shr    $0x6,%r15d
cmp    $0x1,%ebx
sbb    $0xffffffff,%r15d
mov    %r14,%rdi
call   1030 <strlen@plt>
cmp    $0xfffffff8,%eax
je     11a9 <mgf1+0x79>
xor    %ebx,%ebx
nopl   0x0(%rax)
movb   $0x30,0x20(%rsp,%rbx,1)
add    $0x1,%rbx
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x8,%eax
cmp    %rax,%rbx
jb     1190 <mgf1+0x60>
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x8,%eax
movb   $0x0,0x20(%rsp,%rax,1)
mov    %r14,%rdi
call   1030 <strlen@plt>
test   %eax,%eax
je     11ec <mgf1+0xbc>
xor    %ebx,%ebx
nopw   0x0(%rax,%rax,1)
movzbl (%r14,%rbx,1),%eax
mov    %al,0x20(%rsp,%rbx,1)
add    $0x1,%rbx
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    %eax,%eax
cmp    %rax,%rbx
jb     11d0 <mgf1+0xa0>
test   %r15d,%r15d
je     1330 <mgf1+0x200>
mov    %r15d,%eax
mov    %rax,0x10(%rsp)
xor    %r13d,%r13d
mov    %rbp,%rbx
xor    %r15d,%r15d
mov    %r14,0x18(%rsp)
jmp    122c <mgf1+0xfc>
nopl   (%rax)
add    $0x1,%r15
add    $0x40,%rbx
add    $0x40,%r13
cmp    0x10(%rsp),%r15
mov    0x18(%rsp),%r14
je     1330 <mgf1+0x200>
mov    %rsp,%rdi
lea    0xdd3(%rip),%rsi
mov    %r15d,%edx
call   1050 <sprintf@plt>
mov    (%rsp),%r12b
mov    %r14,%rdi
call   1030 <strlen@plt>
mov    %eax,%eax
mov    %r12b,0x20(%rsp,%rax,1)
mov    0x1(%rsp),%r12b
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x1,%eax
mov    %r12b,0x20(%rsp,%rax,1)
mov    0x2(%rsp),%r12b
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x2,%eax
mov    %r12b,0x20(%rsp,%rax,1)
mov    0x3(%rsp),%r12b
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x3,%eax
mov    %r12b,0x20(%rsp,%rax,1)
mov    0x4(%rsp),%r12b
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x4,%eax
mov    %r12b,0x20(%rsp,%rax,1)
mov    0x5(%rsp),%r12b
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x5,%eax
mov    %r12b,0x20(%rsp,%rax,1)
mov    0x6(%rsp),%r12b
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x6,%eax
mov    %r12b,0x20(%rsp,%rax,1)
mov    0x7(%rsp),%r12b
mov    %r14,%rdi
call   1030 <strlen@plt>
add    $0x7,%eax
mov    %r12b,0x20(%rsp,%rax,1)
lea    0x20(%rsp),%rdi
lea    0x120(%rsp),%rsi
call   1040 <sha256@plt>
xor    %r12d,%r12d
jmp    130e <mgf1+0x1de>
nopl   0x0(%rax,%rax,1)
add    $0x1,%r12
cmp    $0x40,%r12
je     1210 <mgf1+0xe0>
lea    (%r12,%r13,1),%r14
mov    %rbp,%rdi
call   1030 <strlen@plt>
mov    %eax,%eax
cmp    %rax,%r14
jae    1300 <mgf1+0x1d0>
movzbl 0x120(%rsp,%r12,1),%eax
mov    %al,(%rbx,%r12,1)
jmp    1300 <mgf1+0x1d0>
add    $0x168,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@__const.mgf1.temp_c = [9 x i8] c"00000000\00"
@.str = [5 x i8] c"%08x\00"
define void @mgf1(i8* %0, i8* %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca [65 x i8]
%10 = alloca [9 x i8]
%11 = alloca [250 x i8]
store i8* %0, i8** %3
store i8* %1, i8** %4
%12 = bitcast [9 x i8]* %10 to i8*
%13 = load i8*, i8** %4
%14 = call i32 @strlen(i8* %13)
%15 = urem i32 %14, 64
%16 = icmp eq i32 %15, 0
br i1 %16, label %17, label %21
17: ; preds = %2
%18 = load i8*, i8** %4
%19 = call i32 @strlen(i8* %18)
%20 = udiv i32 %19, 64
store i32 %20, i32* %5
br label %26
21: ; preds = %2
%22 = load i8*, i8** %4
%23 = call i32 @strlen(i8* %22)
%24 = udiv i32 %23, 64
%25 = add i32 %24, 1
store i32 %25, i32* %5
br label %26
26: ; preds = %21, %17
store i32 0, i32* %6
br label %27
27: ; preds = %37, %26
%28 = load i32, i32* %6
%29 = load i8*, i8** %3
%30 = call i32 @strlen(i8* %29)
%31 = add i32 %30, 8
%32 = icmp ult i32 %28, %31
br i1 %32, label %33, label %40
33: ; preds = %27
%34 = load i32, i32* %6
%35 = zext i32 %34 to i64
%36 = getelementptr inbounds [250 x i8], [250 x i8]* %11, i64 0, i64 %35
store i8 48, i8* %36
br label %37
37: ; preds = %33
%38 = load i32, i32* %6
%39 = add i32 %38, 1
store i32 %39, i32* %6
br label %27
40: ; preds = %27
%41 = load i8*, i8** %3
%42 = call i32 @strlen(i8* %41)
%43 = add i32 %42, 8
%44 = zext i32 %43 to i64
%45 = getelementptr inbounds [250 x i8], [250 x i8]* %11, i64 0, i64 %44
store i8 0, i8* %45
store i32 0, i32* %6
br label %46
46: ; preds = %60, %40
%47 = load i32, i32* %6
%48 = load i8*, i8** %3
%49 = call i32 @strlen(i8* %48)
%50 = icmp ult i32 %47, %49
br i1 %50, label %51, label %63
51: ; preds = %46
%52 = load i8*, i8** %3
%53 = load i32, i32* %6
%54 = zext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %52, i64 %54
%56 = load i8, i8* %55
%57 = load i32, i32* %6
%58 = zext i32 %57 to i64
%59 = getelementptr inbounds [250 x i8], [250 x i8]* %11, i64 0, i64 %58
store i8 %56, i8* %59
br label %60
60: ; preds = %51
%61 = load i32, i32* %6
%62 = add i32 %61, 1
store i32 %62, i32* %6
br label %46
63: ; preds = %46
store i32 0, i32* %6
br label %64
64: ; preds = %121, %63
%65 = load i32, i32* %6
%66 = load i32, i32* %5
%67 = icmp ult i32 %65, %66
br i1 %67, label %68, label %124
68: ; preds = %64
%69 = getelementptr inbounds [9 x i8], [9 x i8]* %10, i64 0, i64 0
%70 = load i32, i32* %6
%71 = call i32 @sprintf(i8* %69, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 %70)
store i32 0, i32* %8
br label %72
72: ; preds = %86, %68
%73 = load i32, i32* %8
%74 = icmp ult i32 %73, 8
br i1 %74, label %75, label %89
75: ; preds = %72
%76 = load i32, i32* %8
%77 = zext i32 %76 to i64
%78 = getelementptr inbounds [9 x i8], [9 x i8]* %10, i64 0, i64 %77
%79 = load i8, i8* %78
%80 = load i8*, i8** %3
%81 = call i32 @strlen(i8* %80)
%82 = load i32, i32* %8
%83 = add i32 %81, %82
%84 = zext i32 %83 to i64
%85 = getelementptr inbounds [250 x i8], [250 x i8]* %11, i64 0, i64 %84
store i8 %79, i8* %85
br label %86
86: ; preds = %75
%87 = load i32, i32* %8
%88 = add i32 %87, 1
store i32 %88, i32* %8
br label %72
89: ; preds = %72
%90 = getelementptr inbounds [250 x i8], [250 x i8]* %11, i64 0, i64 0
%91 = getelementptr inbounds [65 x i8], [65 x i8]* %9, i64 0, i64 0
%92 = call i32 @sha256(i8* %90, i8* %91)
store i32 0, i32* %7
br label %93
93: ; preds = %117, %89
%94 = load i32, i32* %7
%95 = icmp ult i32 %94, 64
br i1 %95, label %96, label %120
96: ; preds = %93
%97 = load i32, i32* %7
%98 = load i32, i32* %6
%99 = mul i32 64, %98
%100 = add i32 %97, %99
%101 = load i8*, i8** %4
%102 = call i32 @strlen(i8* %101)
%103 = icmp ult i32 %100, %102
br i1 %103, label %104, label %116
104: ; preds = %96
%105 = load i32, i32* %7
%106 = zext i32 %105 to i64
%107 = getelementptr inbounds [65 x i8], [65 x i8]* %9, i64 0, i64 %106
%108 = load i8, i8* %107
%109 = load i8*, i8** %4
%110 = load i32, i32* %7
%111 = load i32, i32* %6
%112 = mul i32 64, %111
%113 = add i32 %110, %112
%114 = zext i32 %113 to i64
%115 = getelementptr inbounds i8, i8* %109, i64 %114
store i8 %108, i8* %115
br label %116
116: ; preds = %104, %96
br label %117
117: ; preds = %116
%118 = load i32, i32* %7
%119 = add i32 %118, 1
store i32 %119, i32* %7
br label %93
120: ; preds = %93
br label %121
121: ; preds = %120
%122 = load i32, i32* %6
%123 = add i32 %122, 1
store i32 %123, i32* %6
br label %64
124: ; preds = %64
ret void
}

LLVM IR (-O2):
@__const.mgf1.temp_c = [9 x i8] c"00000000\00"
@.str = [5 x i8] c"%08x\00"
define void @mgf1(i8* %0, i8* %1) {
%3 = alloca [65 x i8]
%4 = alloca [9 x i8]
%5 = alloca [250 x i8]
%6 = getelementptr inbounds [65 x i8], [65 x i8]* %3, i64 0, i64 0
%7 = getelementptr inbounds [9 x i8], [9 x i8]* %4, i64 0, i64 0
%8 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 0
%9 = tail call i32 @strlen(i8* %1)
%10 = and i32 %9, 63
%11 = icmp ne i32 %10, 0
%12 = tail call i32 @strlen(i8* %1)
%13 = lshr i32 %12, 6
%14 = zext i1 %11 to i32
%15 = add nuw nsw i32 %13, %14
%16 = tail call i32 @strlen(i8* %0)
%17 = icmp eq i32 %16, -8
br i1 %17, label %26, label %18
18: ; preds = %2, %18
%19 = phi i64 [ %21, %18 ], [ 0, %2 ]
%20 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %19
store i8 48, i8* %20
%21 = add nuw nsw i64 %19, 1
%22 = tail call i32 @strlen(i8* %0)
%23 = add i32 %22, 8
%24 = zext i32 %23 to i64
%25 = icmp ult i64 %21, %24
br i1 %25, label %18, label %26
26: ; preds = %18, %2
%27 = tail call i32 @strlen(i8* %0)
%28 = add i32 %27, 8
%29 = zext i32 %28 to i64
%30 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %29
store i8 0, i8* %30
%31 = tail call i32 @strlen(i8* %0)
%32 = icmp eq i32 %31, 0
br i1 %32, label %33, label %44
33: ; preds = %44, %26
%34 = icmp eq i32 %15, 0
br i1 %34, label %114, label %35
35: ; preds = %33
%36 = zext i32 %15 to i64
%37 = getelementptr inbounds [9 x i8], [9 x i8]* %4, i64 0, i64 1
%38 = getelementptr inbounds [9 x i8], [9 x i8]* %4, i64 0, i64 2
%39 = getelementptr inbounds [9 x i8], [9 x i8]* %4, i64 0, i64 3
%40 = getelementptr inbounds [9 x i8], [9 x i8]* %4, i64 0, i64 4
%41 = getelementptr inbounds [9 x i8], [9 x i8]* %4, i64 0, i64 5
%42 = getelementptr inbounds [9 x i8], [9 x i8]* %4, i64 0, i64 6
%43 = getelementptr inbounds [9 x i8], [9 x i8]* %4, i64 0, i64 7
br label %53
44: ; preds = %26, %44
%45 = phi i64 [ %49, %44 ], [ 0, %26 ]
%46 = getelementptr inbounds i8, i8* %0, i64 %45
%47 = load i8, i8* %46
%48 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %45
store i8 %47, i8* %48
%49 = add nuw nsw i64 %45, 1
%50 = tail call i32 @strlen(i8* %0)
%51 = zext i32 %50 to i64
%52 = icmp ult i64 %49, %51
br i1 %52, label %44, label %33
53: ; preds = %35, %111
%54 = phi i64 [ 0, %35 ], [ %112, %111 ]
%55 = trunc i64 %54 to i32
%56 = call i32 @sprintf(i8* %7, i8* dereferenceable(1) getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 %55)
%57 = load i8, i8* %7
%58 = call i32 @strlen(i8* %0)
%59 = zext i32 %58 to i64
%60 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %59
store i8 %57, i8* %60
%61 = load i8, i8* %37
%62 = call i32 @strlen(i8* %0)
%63 = add i32 %62, 1
%64 = zext i32 %63 to i64
%65 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %64
store i8 %61, i8* %65
%66 = load i8, i8* %38
%67 = call i32 @strlen(i8* %0)
%68 = add i32 %67, 2
%69 = zext i32 %68 to i64
%70 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %69
store i8 %66, i8* %70
%71 = load i8, i8* %39
%72 = call i32 @strlen(i8* %0)
%73 = add i32 %72, 3
%74 = zext i32 %73 to i64
%75 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %74
store i8 %71, i8* %75
%76 = load i8, i8* %40
%77 = call i32 @strlen(i8* %0)
%78 = add i32 %77, 4
%79 = zext i32 %78 to i64
%80 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %79
store i8 %76, i8* %80
%81 = load i8, i8* %41
%82 = call i32 @strlen(i8* %0)
%83 = add i32 %82, 5
%84 = zext i32 %83 to i64
%85 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %84
store i8 %81, i8* %85
%86 = load i8, i8* %42
%87 = call i32 @strlen(i8* %0)
%88 = add i32 %87, 6
%89 = zext i32 %88 to i64
%90 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %89
store i8 %86, i8* %90
%91 = load i8, i8* %43
%92 = call i32 @strlen(i8* %0)
%93 = add i32 %92, 7
%94 = zext i32 %93 to i64
%95 = getelementptr inbounds [250 x i8], [250 x i8]* %5, i64 0, i64 %94
store i8 %91, i8* %95
%96 = call i32 @sha256(i8* %8, i8* %6)
%97 = shl i64 %54, 6
br label %98
98: ; preds = %53, %108
%99 = phi i64 [ 0, %53 ], [ %109, %108 ]
%100 = add nuw nsw i64 %99, %97
%101 = call i32 @strlen(i8* %1)
%102 = zext i32 %101 to i64
%103 = icmp ult i64 %100, %102
br i1 %103, label %104, label %108
104: ; preds = %98
%105 = getelementptr inbounds [65 x i8], [65 x i8]* %3, i64 0, i64 %99
%106 = load i8, i8* %105
%107 = getelementptr inbounds i8, i8* %1, i64 %100
store i8 %106, i8* %107
br label %108
108: ; preds = %98, %104
%109 = add nuw nsw i64 %99, 1
%110 = icmp eq i64 %109, 64
br i1 %110, label %111, label %98
111: ; preds = %108
%112 = add nuw nsw i64 %54, 1
%113 = icmp eq i64 %112, %36
br i1 %113, label %114, label %53
114: ; preds = %111, %33
ret void
}