#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct stat {
  int dummy;
};
typedef int /*<<< orphan*/ rbuf;

/* Variables and functions */
int /*<<< orphan*/ EEXIST;
int /*<<< orphan*/ EINVAL;
int /*<<< orphan*/ ENOENT;
unsigned int INT_MAX;
int O_APPEND;
int O_CLOEXEC;
int O_CREAT;
int O_DSYNC;
int O_EXCL;
int O_RDWR;
int O_RSYNC;
int O_SYNC;
int S_IRUSR;
int S_IWUSR;
int S_IXUSR;
int /*<<< orphan*/ arc4random_buf(unsigned short *, int);
int /*<<< orphan*/ errno;
int /*<<< orphan*/ lstat(char *, struct stat *);
int /*<<< orphan*/ mkdir(char *, int);
int open(char *, int, int);
size_t strlen(char *);
int mktemp_internal(char *path, int slen, int mode, int flags) {
  char *start, *cp, *ep;
  const char tempchars[] =
      "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
  unsigned int tries;
  struct stat sb;
  size_t len;
  int fd;
  len = strlen(path);
  if (len < 6 || slen < 0 || (size_t)slen > len - 6) {
    errno = EINVAL;
    return (-1);
  }
  ep = path + len - slen;
  for (start = ep; start > path && start[-1] == 'X'; start--)
    ;
  if (ep - start < 6) {
    errno = EINVAL;
    return (-1);
  }
  if (flags & ~(O_APPEND | O_CLOEXEC | O_DSYNC | O_RSYNC | O_SYNC)) {
    errno = EINVAL;
    return (-1);
  }
  flags |= O_CREAT | O_EXCL | O_RDWR;
  tries = INT_MAX;
  do {
    cp = start;
    do {
      unsigned short rbuf[16];
      unsigned int i;
      arc4random_buf(rbuf, sizeof(rbuf));
      for (i = 0; i < (sizeof((rbuf)) / sizeof((rbuf)[0])) && cp != ep; i++)
        *cp++ = tempchars[rbuf[i] % (sizeof("ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefgh"
                                            "ijklmnopqrstuvwxyz0123456789") -
                                     1)];
    } while (cp != ep);
    switch (mode) {
    case 0:
      if (lstat(path, &sb) != 0)
        return (errno == ENOENT ? 0 : -1);
      break;
    case 1:
      fd = open(path, flags, S_IRUSR | S_IWUSR);
      if (fd != -1 || errno != EEXIST)
        return (fd);
      break;
    case 2:
      if (mkdir(path, S_IRUSR | S_IWUSR | S_IXUSR) == 0)
        return (0);
      if (errno != EEXIST)
        return (-1);
      break;
    }
  } while (--tries);
  errno = EEXIST;
  return (-1);
}


x86 assembly (clang, -O0):
<mktemp_internal>:
push   %rbp
mov    %rsp,%rbp
sub    $0xd0,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %edx,-0x18(%rbp)
mov    %ecx,-0x1c(%rbp)
lea    -0x80(%rbp),%rdi
lea    0xe7d(%rip),%rsi
mov    $0x3f,%edx
call   1070 <memcpy@plt>
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,-0x90(%rbp)
cmpq   $0x6,-0x90(%rbp)
06
jb     11cd <mktemp_internal+0x6d>
cmpl   $0x0,-0x14(%rbp)
jl     11cd <mktemp_internal+0x6d>
movslq -0x14(%rbp),%rax
mov    -0x90(%rbp),%rcx
sub    $0x6,%rcx
cmp    %rcx,%rax
jbe    11eb <mktemp_internal+0x8b>
mov    0x2dac(%rip),%rax
mov    (%rax),%ecx
mov    0x2db3(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    154b <mktemp_internal+0x3eb>
mov    -0x10(%rbp),%rax
add    -0x90(%rbp),%rax
movslq -0x14(%rbp),%rdx
xor    %ecx,%ecx
sub    %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rcx
xor    %eax,%eax
cmp    -0x10(%rbp),%rcx
mov    %al,-0xc5(%rbp)
jbe    1238 <mktemp_internal+0xd8>
mov    -0x28(%rbp),%rax
movsbl -0x1(%rax),%eax
cmp    $0x58,%eax
sete   %al
mov    %al,-0xc5(%rbp)
mov    -0xc5(%rbp),%al
test   $0x1,%al
jne    124b <mktemp_internal+0xeb>
jmp    1261 <mktemp_internal+0x101>
jmp    1250 <mktemp_internal+0xf0>
mov    -0x28(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x28(%rbp)
jmp    120e <mktemp_internal+0xae>
mov    -0x38(%rbp),%rax
mov    -0x28(%rbp),%rcx
sub    %rcx,%rax
cmp    $0x6,%rax
jge    1294 <mktemp_internal+0x134>
mov    0x2d03(%rip),%rax
mov    (%rax),%ecx
mov    0x2d0a(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    154b <mktemp_internal+0x3eb>
mov    -0x1c(%rbp),%eax
mov    0x2cca(%rip),%rcx
mov    (%rcx),%ecx
mov    0x2cb9(%rip),%rdx
or     (%rdx),%ecx
mov    0x2cf0(%rip),%rdx
or     (%rdx),%ecx
mov    0x2d3f(%rip),%rdx
or     (%rdx),%ecx
mov    0x2d0e(%rip),%rdx
or     (%rdx),%ecx
xor    $0xffffffff,%ecx
and    %ecx,%eax
cmp    $0x0,%eax
je     12f0 <mktemp_internal+0x190>
mov    0x2ca7(%rip),%rax
mov    (%rax),%ecx
mov    0x2cae(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    154b <mktemp_internal+0x3eb>
mov    0x2cf9(%rip),%rax
mov    (%rax),%eax
mov    0x2c98(%rip),%rcx
or     (%rcx),%eax
mov    0x2ccf(%rip),%rcx
or     (%rcx),%eax
or     -0x1c(%rbp),%eax
mov    %eax,-0x1c(%rbp)
mov    0x2ca8(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x84(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x30(%rbp)
lea    -0xc0(%rbp),%rdi
mov    $0x20,%esi
call   1040 <arc4random_buf@plt>
movl   $0x0,-0xc4(%rbp)
mov    -0xc4(%rbp),%eax
mov    %eax,%ecx
xor    %eax,%eax
cmp    $0x10,%rcx
mov    %al,-0xc6(%rbp)
jae    136e <mktemp_internal+0x20e>
mov    -0x30(%rbp),%rax
cmp    -0x38(%rbp),%rax
setne  %al
mov    %al,-0xc6(%rbp)
mov    -0xc6(%rbp),%al
test   $0x1,%al
jne    1381 <mktemp_internal+0x221>
jmp    13c2 <mktemp_internal+0x262>
mov    -0xc4(%rbp),%eax
movzwl -0xc0(%rbp,%rax,2),%eax
ff
mov    $0x3e,%ecx
xor    %edx,%edx
div    %rcx
mov    -0x80(%rbp,%rdx,1),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
mov    -0xc4(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc4(%rbp)
jmp    1343 <mktemp_internal+0x1e3>
jmp    13c7 <mktemp_internal+0x267>
mov    -0x30(%rbp),%rax
cmp    -0x38(%rbp),%rax
jne    1328 <mktemp_internal+0x1c8>
mov    -0x18(%rbp),%eax
mov    %eax,-0xcc(%rbp)
test   %eax,%eax
je     1413 <mktemp_internal+0x2b3>
jmp    13eb <mktemp_internal+0x28b>
mov    -0xcc(%rbp),%eax
sub    $0x1,%eax
je     1457 <mktemp_internal+0x2f7>
jmp    13ff <mktemp_internal+0x29f>
mov    -0xcc(%rbp),%eax
sub    $0x2,%eax
je     14b3 <mktemp_internal+0x353>
jmp    1515 <mktemp_internal+0x3b5>
mov    -0x10(%rbp),%rdi
lea    -0x88(%rbp),%rsi
call   1060 <lstat@plt>
cmp    $0x0,%eax
je     1452 <mktemp_internal+0x2f2>
mov    0x2b5d(%rip),%rax
mov    (%rax),%edx
mov    0x2b34(%rip),%rax
mov    (%rax),%esi
mov    $0xffffffff,%eax
xor    %ecx,%ecx
cmp    %esi,%edx
cmove  %ecx,%eax
mov    %eax,-0x4(%rbp)
jmp    154b <mktemp_internal+0x3eb>
jmp    1515 <mktemp_internal+0x3b5>
mov    -0x10(%rbp),%rdi
mov    -0x1c(%rbp),%esi
mov    0x2b23(%rip),%rax
mov    (%rax),%edx
mov    0x2b4a(%rip),%rax
or     (%rax),%edx
call   1080 <open@plt>
mov    %eax,-0x94(%rbp)
cmpl   $0xffffffff,-0x94(%rbp)
jne    14a0 <mktemp_internal+0x340>
mov    0x2b01(%rip),%rax
mov    (%rax),%eax
mov    0x2b10(%rip),%rcx
cmp    (%rcx),%eax
je     14ae <mktemp_internal+0x34e>
mov    -0x94(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    154b <mktemp_internal+0x3eb>
jmp    1515 <mktemp_internal+0x3b5>
mov    -0x10(%rbp),%rdi
mov    0x2aca(%rip),%rax
mov    (%rax),%esi
mov    0x2af1(%rip),%rax
or     (%rax),%esi
mov    0x2af8(%rip),%rax
or     (%rax),%esi
call   1030 <mkdir@plt>
cmp    $0x0,%eax
jne    14ec <mktemp_internal+0x38c>
movl   $0x0,-0x4(%rbp)
jmp    154b <mktemp_internal+0x3eb>
mov    0x2a9d(%rip),%rax
mov    (%rax),%eax
mov    0x2aac(%rip),%rcx
cmp    (%rcx),%eax
je     1510 <mktemp_internal+0x3b0>
movl   $0xffffffff,-0x4(%rbp)
jmp    154b <mktemp_internal+0x3eb>
jmp    1515 <mktemp_internal+0x3b5>
jmp    151a <mktemp_internal+0x3ba>
mov    -0x84(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x84(%rbp)
cmp    $0x0,%eax
jne    1320 <mktemp_internal+0x1c0>
mov    0x2a6f(%rip),%rax
mov    (%rax),%ecx
mov    0x2a4e(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0xd0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<mktemp_internal>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %ecx,%r15d
mov    %edx,%r13d
mov    %esi,%ebx
mov    %rdi,%r12
call   1050 <strlen@plt>
test   %ebx,%ebx
js     11e4 <mktemp_internal+0x94>
mov    %rax,%rbp
cmp    $0x6,%rax
jb     11e4 <mktemp_internal+0x94>
mov    %ebx,%eax
lea    -0x6(%rbp),%rcx
cmp    %rax,%rcx
jb     11e4 <mktemp_internal+0x94>
add    %r12,%rbp
sub    %rax,%rbp
xor    %ecx,%ecx
xchg   %ax,%ax
mov    %rcx,%rax
lea    (%rcx,%rbp,1),%r14
cmp    %r12,%r14
jbe    11a7 <mktemp_internal+0x57>
lea    -0x1(%rax),%rcx
cmpb   $0x58,-0x1(%rbp,%rax,1)
je     1190 <mktemp_internal+0x40>
neg    %rax
cmp    $0x5,%rax
jle    11e4 <mktemp_internal+0x94>
mov    0x2db1(%rip),%rax
mov    0x2da2(%rip),%rcx
mov    (%rcx),%ecx
or     (%rax),%ecx
mov    0x2dd7(%rip),%rax
or     (%rax),%ecx
mov    0x2e26(%rip),%rax
or     (%rax),%ecx
mov    0x2df5(%rip),%rax
or     (%rax),%ecx
not    %ecx
test   %r15d,%ecx
je     120a <mktemp_internal+0xba>
mov    0x2d95(%rip),%rax
mov    (%rax),%eax
mov    0x2d9c(%rip),%rcx
mov    %eax,(%rcx)
mov    $0xffffffff,%eax
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    0x2ddf(%rip),%rax
mov    0x2d80(%rip),%rcx
mov    0x2db9(%rip),%rdx
or     (%rax),%r15d
or     (%rcx),%r15d
or     (%rdx),%r15d
mov    %r15d,0xc(%rsp)
mov    0x2d8c(%rip),%rax
mov    (%rax),%eax
lea    0x20(%rsp),%rbx
lea    0xdbe(%rip),%r15
mov    %r13d,0x10(%rsp)
jmp    1291 <mktemp_internal+0x141>
mov    0x2d68(%rip),%rax
mov    (%rax),%edx
mov    0x2d2f(%rip),%rax
or     (%rax),%edx
mov    %r12,%rdi
mov    0xc(%rsp),%esi
call   1070 <open@plt>
cmp    $0xffffffff,%eax
jne    11fb <mktemp_internal+0xab>
mov    0x2d1d(%rip),%rax
mov    (%rax),%eax
mov    0x2d2c(%rip),%rcx
cmp    (%rcx),%eax
jne    11f6 <mktemp_internal+0xa6>
mov    0x14(%rsp),%eax
add    $0xffffffff,%eax
je     1377 <mktemp_internal+0x227>
mov    %eax,0x14(%rsp)
mov    %r14,%r13
jmp    12a8 <mktemp_internal+0x158>
nopw   0x0(%rax,%rax,1)
add    %rcx,%r13
cmp    %rbp,%rax
je     1310 <mktemp_internal+0x1c0>
mov    %rbx,%rdi
mov    $0x20,%esi
call   1040 <arc4random_buf@plt>
cmp    %rbp,%r13
je     1310 <mktemp_internal+0x1c0>
xor    %ecx,%ecx
nopl   0x0(%rax)
mov    %rcx,%rdx
movzwl 0x20(%rsp,%rcx,2),%eax
mov    %eax,%ecx
shr    %ecx
imul   $0x4211,%ecx,%ecx
shr    $0x13,%ecx
mov    %ecx,%esi
shl    $0x6,%esi
mov    %ecx,%edi
sub    %esi,%edi
add    %ecx,%edi
add    %eax,%edi
movzwl %di,%eax
movzbl (%rax,%r15,1),%ecx
lea    (%rdx,%r13,1),%rax
add    $0x1,%rax
mov    %cl,0x0(%r13,%rdx,1)
lea    0x1(%rdx),%rcx
cmp    $0xe,%rdx
ja     12a0 <mktemp_internal+0x150>
cmp    %rbp,%rax
jne    12c0 <mktemp_internal+0x170>
jmp    12a0 <mktemp_internal+0x150>
nopl   0x0(%rax,%rax,1)
mov    0x10(%rsp),%r13d
cmp    $0x2,%r13d
je     1345 <mktemp_internal+0x1f5>
cmp    $0x1,%r13d
je     1249 <mktemp_internal+0xf9>
test   %r13d,%r13d
jne    1284 <mktemp_internal+0x134>
mov    %r12,%rdi
lea    0x18(%rsp),%rsi
call   1060 <lstat@plt>
test   %eax,%eax
je     1284 <mktemp_internal+0x134>
jmp    1383 <mktemp_internal+0x233>
mov    0x2c6c(%rip),%rax
mov    (%rax),%esi
mov    0x2c33(%rip),%rax
or     (%rax),%esi
mov    0x2c6a(%rip),%rax
or     (%rax),%esi
mov    %r12,%rdi
call   1030 <mkdir@plt>
test   %eax,%eax
jne    126c <mktemp_internal+0x11c>
xor    %eax,%eax
jmp    11fb <mktemp_internal+0xab>
mov    0x2c2a(%rip),%rax
jmp    11eb <mktemp_internal+0x9b>
mov    0x2c06(%rip),%rax
mov    (%rax),%ecx
mov    0x2bdd(%rip),%rdx
xor    %eax,%eax
cmp    (%rdx),%ecx
setne  %al
neg    %eax
jmp    11fb <mktemp_internal+0xab>

LLVM IR (-O0):
%struct.stat = type { i32 }
@__const.mktemp_internal.tempchars = [63 x i8] c"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789\00"
@EINVAL = global i32 0
@errno = global i32 0
@O_APPEND = global i32 0
@O_CLOEXEC = global i32 0
@O_DSYNC = global i32 0
@O_RSYNC = global i32 0
@O_SYNC = global i32 0
@O_CREAT = global i32 0
@O_EXCL = global i32 0
@O_RDWR = global i32 0
@INT_MAX = global i32 0
@ENOENT = global i32 0
@S_IRUSR = global i32 0
@S_IWUSR = global i32 0
@EEXIST = global i32 0
@S_IXUSR = global i32 0
define i32 @mktemp_internal(i8* %0, i32 %1, i32 %2, i32 %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca [63 x i8]
%14 = alloca i32
%15 = alloca %struct.stat
%16 = alloca i64
%17 = alloca i32
%18 = alloca [16 x i16]
%19 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i32 %2, i32* %8
store i32 %3, i32* %9
%20 = bitcast [63 x i8]* %13 to i8*
%21 = load i8*, i8** %6
%22 = call i64 @strlen(i8* %21)
store i64 %22, i64* %16
%23 = load i64, i64* %16
%24 = icmp ult i64 %23, 6
br i1 %24, label %34, label %25
25: ; preds = %4
%26 = load i32, i32* %7
%27 = icmp slt i32 %26, 0
br i1 %27, label %34, label %28
28: ; preds = %25
%29 = load i32, i32* %7
%30 = sext i32 %29 to i64
%31 = load i64, i64* %16
%32 = sub i64 %31, 6
%33 = icmp ugt i64 %30, %32
br i1 %33, label %34, label %36
34: ; preds = %28, %25, %4
%35 = load i32, i32* @EINVAL
store i32 %35, i32* @errno
store i32 -1, i32* %5
br label %181
36: ; preds = %28
%37 = load i8*, i8** %6
%38 = load i64, i64* %16
%39 = getelementptr inbounds i8, i8* %37, i64 %38
%40 = load i32, i32* %7
%41 = sext i32 %40 to i64
%42 = sub i64 0, %41
%43 = getelementptr inbounds i8, i8* %39, i64 %42
store i8* %43, i8** %12
%44 = load i8*, i8** %12
store i8* %44, i8** %10
br label %45
45: ; preds = %58, %36
%46 = load i8*, i8** %10
%47 = load i8*, i8** %6
%48 = icmp ugt i8* %46, %47
br i1 %48, label %49, label %55
49: ; preds = %45
%50 = load i8*, i8** %10
%51 = getelementptr inbounds i8, i8* %50, i64 -1
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
%54 = icmp eq i32 %53, 88
br label %55
55: ; preds = %49, %45
%56 = phi i1 [ false, %45 ], [ %54, %49 ]
br i1 %56, label %57, label %61
57: ; preds = %55
br label %58
58: ; preds = %57
%59 = load i8*, i8** %10
%60 = getelementptr inbounds i8, i8* %59, i32 -1
store i8* %60, i8** %10
br label %45
61: ; preds = %55
%62 = load i8*, i8** %12
%63 = load i8*, i8** %10
%64 = ptrtoint i8* %62 to i64
%65 = ptrtoint i8* %63 to i64
%66 = sub i64 %64, %65
%67 = icmp slt i64 %66, 6
br i1 %67, label %68, label %70
68: ; preds = %61
%69 = load i32, i32* @EINVAL
store i32 %69, i32* @errno
store i32 -1, i32* %5
br label %181
70: ; preds = %61
%71 = load i32, i32* %9
%72 = load i32, i32* @O_APPEND
%73 = load i32, i32* @O_CLOEXEC
%74 = or i32 %72, %73
%75 = load i32, i32* @O_DSYNC
%76 = or i32 %74, %75
%77 = load i32, i32* @O_RSYNC
%78 = or i32 %76, %77
%79 = load i32, i32* @O_SYNC
%80 = or i32 %78, %79
%81 = xor i32 %80, -1
%82 = and i32 %71, %81
%83 = icmp ne i32 %82, 0
br i1 %83, label %84, label %86
84: ; preds = %70
%85 = load i32, i32* @EINVAL
store i32 %85, i32* @errno
store i32 -1, i32* %5
br label %181
86: ; preds = %70
%87 = load i32, i32* @O_CREAT
%88 = load i32, i32* @O_EXCL
%89 = or i32 %87, %88
%90 = load i32, i32* @O_RDWR
%91 = or i32 %89, %90
%92 = load i32, i32* %9
%93 = or i32 %92, %91
store i32 %93, i32* %9
%94 = load i32, i32* @INT_MAX
store i32 %94, i32* %14
br label %95
95: ; preds = %175, %86
%96 = load i8*, i8** %10
store i8* %96, i8** %11
br label %97
97: ; preds = %125, %95
%98 = getelementptr inbounds [16 x i16], [16 x i16]* %18, i64 0, i64 0
%99 = call i32 @arc4random_buf(i16* %98, i32 32)
store i32 0, i32* %19
br label %100
100: ; preds = %121, %97
%101 = load i32, i32* %19
%102 = zext i32 %101 to i64
%103 = icmp ult i64 %102, 16
br i1 %103, label %104, label %108
104: ; preds = %100
%105 = load i8*, i8** %11
%106 = load i8*, i8** %12
%107 = icmp ne i8* %105, %106
br label %108
108: ; preds = %104, %100
%109 = phi i1 [ false, %100 ], [ %107, %104 ]
br i1 %109, label %110, label %124
110: ; preds = %108
%111 = load i32, i32* %19
%112 = zext i32 %111 to i64
%113 = getelementptr inbounds [16 x i16], [16 x i16]* %18, i64 0, i64 %112
%114 = load i16, i16* %113
%115 = zext i16 %114 to i64
%116 = urem i64 %115, 62
%117 = getelementptr inbounds [63 x i8], [63 x i8]* %13, i64 0, i64 %116
%118 = load i8, i8* %117
%119 = load i8*, i8** %11
%120 = getelementptr inbounds i8, i8* %119, i32 1
store i8* %120, i8** %11
store i8 %118, i8* %119
br label %121
121: ; preds = %110
%122 = load i32, i32* %19
%123 = add i32 %122, 1
store i32 %123, i32* %19
br label %100
124: ; preds = %108
br label %125
125: ; preds = %124
%126 = load i8*, i8** %11
%127 = load i8*, i8** %12
%128 = icmp ne i8* %126, %127
br i1 %128, label %97, label %129
129: ; preds = %125
%130 = load i32, i32* %8
switch i32 %130, label %174 [
i32 0, label %131
i32 1, label %142
i32 2, label %158
]
131: ; preds = %129
%132 = load i8*, i8** %6
%133 = call i32 @lstat(i8* %132, %struct.stat* %15)
%134 = icmp ne i32 %133, 0
br i1 %134, label %135, label %141
135: ; preds = %131
%136 = load i32, i32* @errno
%137 = load i32, i32* @ENOENT
%138 = icmp eq i32 %136, %137
%139 = zext i1 %138 to i64
%140 = select i1 %138, i32 0, i32 -1
store i32 %140, i32* %5
br label %181
141: ; preds = %131
br label %174
142: ; preds = %129
%143 = load i8*, i8** %6
%144 = load i32, i32* %9
%145 = load i32, i32* @S_IRUSR
%146 = load i32, i32* @S_IWUSR
%147 = or i32 %145, %146
%148 = call i32 @open(i8* %143, i32 %144, i32 %147)
store i32 %148, i32* %17
%149 = load i32, i32* %17
%150 = icmp ne i32 %149, -1
br i1 %150, label %155, label %151
151: ; preds = %142
%152 = load i32, i32* @errno
%153 = load i32, i32* @EEXIST
%154 = icmp ne i32 %152, %153
br i1 %154, label %155, label %157
155: ; preds = %151, %142
%156 = load i32, i32* %17
store i32 %156, i32* %5
br label %181
157: ; preds = %151
br label %174
158: ; preds = %129
%159 = load i8*, i8** %6
%160 = load i32, i32* @S_IRUSR
%161 = load i32, i32* @S_IWUSR
%162 = or i32 %160, %161
%163 = load i32, i32* @S_IXUSR
%164 = or i32 %162, %163
%165 = call i32 @mkdir(i8* %159, i32 %164)
%166 = icmp eq i32 %165, 0
br i1 %166, label %167, label %168
167: ; preds = %158
store i32 0, i32* %5
br label %181
168: ; preds = %158
%169 = load i32, i32* @errno
%170 = load i32, i32* @EEXIST
%171 = icmp ne i32 %169, %170
br i1 %171, label %172, label %173
172: ; preds = %168
store i32 -1, i32* %5
br label %181
173: ; preds = %168
br label %174
174: ; preds = %129, %173, %157, %141
br label %175
175: ; preds = %174
%176 = load i32, i32* %14
%177 = add i32 %176, -1
store i32 %177, i32* %14
%178 = icmp ne i32 %177, 0
br i1 %178, label %95, label %179
179: ; preds = %175
%180 = load i32, i32* @EEXIST
store i32 %180, i32* @errno
store i32 -1, i32* %5
br label %181
181: ; preds = %179, %172, %167, %155, %135, %84, %68, %34
%182 = load i32, i32* %5
ret i32 %182
}

LLVM IR (-O2):
%struct.stat = type { i32 }
@__const.mktemp_internal.tempchars = [63 x i8] c"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789\00"
@EINVAL = global i32 0
@errno = global i32 0
@O_APPEND = global i32 0
@O_CLOEXEC = global i32 0
@O_DSYNC = global i32 0
@O_RSYNC = global i32 0
@O_SYNC = global i32 0
@O_CREAT = global i32 0
@O_EXCL = global i32 0
@O_RDWR = global i32 0
@INT_MAX = global i32 0
@ENOENT = global i32 0
@S_IRUSR = global i32 0
@S_IWUSR = global i32 0
@EEXIST = global i32 0
@S_IXUSR = global i32 0
define i32 @mktemp_internal(i8* %0, i32 %1, i32 %2, i32 %3) {
%5 = alloca %struct.stat
%6 = alloca [16 x i16]
%7 = bitcast %struct.stat* %5 to i8*
%8 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%9 = icmp ult i64 %8, 6
%10 = icmp slt i32 %1, 0
%11 = or i1 %10, %9
br i1 %11, label %16, label %12
12: ; preds = %4
%13 = zext i32 %1 to i64
%14 = add i64 %8, -6
%15 = icmp ult i64 %14, %13
br i1 %15, label %16, label %18
16: ; preds = %12, %4
%17 = load i32, i32* @EINVAL
store i32 %17, i32* @errno
br label %119
18: ; preds = %12
%19 = getelementptr inbounds i8, i8* %0, i64 %8
%20 = sub nsw i64 0, %13
%21 = getelementptr inbounds i8, i8* %19, i64 %20
br label %22
22: ; preds = %25, %18
%23 = phi i8* [ %21, %18 ], [ %26, %25 ]
%24 = icmp ugt i8* %23, %0
br i1 %24, label %25, label %29
25: ; preds = %22
%26 = getelementptr inbounds i8, i8* %23, i64 -1
%27 = load i8, i8* %26
%28 = icmp eq i8 %27, 88
br i1 %28, label %22, label %29
29: ; preds = %22, %25
%30 = ptrtoint i8* %21 to i64
%31 = ptrtoint i8* %23 to i64
%32 = sub i64 %30, %31
%33 = icmp slt i64 %32, 6
br i1 %33, label %34, label %36
34: ; preds = %29
%35 = load i32, i32* @EINVAL
store i32 %35, i32* @errno
br label %119
36: ; preds = %29
%37 = load i32, i32* @O_APPEND
%38 = load i32, i32* @O_CLOEXEC
%39 = or i32 %38, %37
%40 = load i32, i32* @O_DSYNC
%41 = or i32 %39, %40
%42 = load i32, i32* @O_RSYNC
%43 = or i32 %41, %42
%44 = load i32, i32* @O_SYNC
%45 = or i32 %43, %44
%46 = xor i32 %45, -1
%47 = and i32 %46, %3
%48 = icmp eq i32 %47, 0
br i1 %48, label %51, label %49
49: ; preds = %36
%50 = load i32, i32* @EINVAL
store i32 %50, i32* @errno
br label %119
51: ; preds = %36
%52 = load i32, i32* @O_CREAT
%53 = load i32, i32* @O_EXCL
%54 = load i32, i32* @O_RDWR
%55 = or i32 %52, %3
%56 = or i32 %55, %53
%57 = or i32 %56, %54
%58 = load i32, i32* @INT_MAX
%59 = bitcast [16 x i16]* %6 to i8*
%60 = getelementptr inbounds [16 x i16], [16 x i16]* %6, i64 0, i64 0
br label %61
61: ; preds = %114, %51
%62 = phi i32 [ %58, %51 ], [ %115, %114 ]
br label %63
63: ; preds = %82, %61
%64 = phi i8* [ %23, %61 ], [ %77, %82 ]
%65 = call i32 @arc4random_buf(i16* %60, i32 32)
%66 = icmp eq i8* %64, %21
br i1 %66, label %67, label %68
67: ; preds = %63
br label %83
68: ; preds = %63, %68
%69 = phi i64 [ %78, %68 ], [ 0, %63 ]
%70 = phi i8* [ %77, %68 ], [ %64, %63 ]
%71 = getelementptr inbounds [16 x i16], [16 x i16]* %6, i64 0, i64 %69
%72 = load i16, i16* %71
%73 = urem i16 %72, 62
%74 = zext i16 %73 to i64
%75 = getelementptr inbounds [63 x i8], [63 x i8]* @__const.mktemp_internal.tempchars, i64 0, i64 %74
%76 = load i8, i8* %75
%77 = getelementptr inbounds i8, i8* %70, i64 1
store i8 %76, i8* %70
%78 = add nuw nsw i64 %69, 1
%79 = icmp ult i64 %69, 15
%80 = icmp ne i8* %77, %21
%81 = select i1 %79, i1 %80, i1 false
br i1 %81, label %68, label %82
82: ; preds = %68
br i1 %80, label %63, label %83
83: ; preds = %82, %67
switch i32 %2, label %114 [
i32 0, label %84
i32 1, label %92
i32 2, label %102
]
84: ; preds = %83
%85 = call i32 @lstat(i8* %0, %struct.stat* %5)
%86 = icmp eq i32 %85, 0
br i1 %86, label %114, label %87
87: ; preds = %84
%88 = load i32, i32* @errno
%89 = load i32, i32* @ENOENT
%90 = icmp ne i32 %88, %89
%91 = sext i1 %90 to i32
br label %119
92: ; preds = %83
%93 = load i32, i32* @S_IRUSR
%94 = load i32, i32* @S_IWUSR
%95 = or i32 %94, %93
%96 = call i32 @open(i8* %0, i32 %57, i32 %95)
%97 = icmp eq i32 %96, -1
br i1 %97, label %98, label %119
98: ; preds = %92
%99 = load i32, i32* @errno
%100 = load i32, i32* @EEXIST
%101 = icmp eq i32 %99, %100
br i1 %101, label %114, label %119
102: ; preds = %83
%103 = load i32, i32* @S_IRUSR
%104 = load i32, i32* @S_IWUSR
%105 = or i32 %104, %103
%106 = load i32, i32* @S_IXUSR
%107 = or i32 %105, %106
%108 = call i32 @mkdir(i8* %0, i32 %107)
%109 = icmp eq i32 %108, 0
br i1 %109, label %119, label %110
110: ; preds = %102
%111 = load i32, i32* @errno
%112 = load i32, i32* @EEXIST
%113 = icmp eq i32 %111, %112
br i1 %113, label %114, label %119
114: ; preds = %83, %84, %98, %110
%115 = add i32 %62, -1
%116 = icmp eq i32 %115, 0
br i1 %116, label %117, label %61
117: ; preds = %114
%118 = load i32, i32* @EEXIST
store i32 %118, i32* @errno
br label %119
119: ; preds = %110, %102, %92, %98, %117, %87, %49, %34, %16
%120 = phi i32 [ -1, %16 ], [ -1, %34 ], [ -1, %49 ], [ -1, %117 ], [ %91, %87 ], [ -1, %110 ], [ 0, %102 ], [ %96, %92 ], [ -1, %98 ]
ret i32 %120
}