#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int *Malloc(int, char *);
int /*<<< orphan*/ free(int *);
int checkperm(int *p, int n) {
  int *work;
  int k, i;
  work = Malloc(n * sizeof(int), " check perm:work ");
  for (k = 0; k < n; k++)
    work[k] = -1;
  for (k = 0; k < n; k++) {
    i = p[k];
    if ((i < 0) | (i >= n))
      return (1);
    if (work[i] >= 0)
      return (2);
    work[i] = k;
  }
  free(work);
  return (0);
}


x86 assembly (clang, -O0):
<checkperm>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
movslq -0x14(%rbp),%rax
shl    $0x2,%rax
mov    %eax,%edi
lea    0xec0(%rip),%rsi
call   1040 <Malloc@plt>
mov    %rax,-0x20(%rbp)
movl   $0x0,-0x24(%rbp)
mov    -0x24(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    1179 <checkperm+0x59>
mov    -0x20(%rbp),%rax
movslq -0x24(%rbp),%rcx
movl   $0xffffffff,(%rax,%rcx,4)
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    1150 <checkperm+0x30>
movl   $0x0,-0x24(%rbp)
mov    -0x24(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    1206 <checkperm+0xe6>
mov    -0x10(%rbp),%rax
movslq -0x24(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x28(%rbp)
cmpl   $0x0,-0x28(%rbp)
setl   %al
and    $0x1,%al
movzbl %al,%eax
mov    -0x28(%rbp),%ecx
cmp    -0x14(%rbp),%ecx
setge  %cl
and    $0x1,%cl
movzbl %cl,%ecx
or     %ecx,%eax
cmp    $0x0,%eax
je     11cc <checkperm+0xac>
movl   $0x1,-0x4(%rbp)
jmp    1216 <checkperm+0xf6>
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
cmpl   $0x0,(%rax,%rcx,4)
jl     11ea <checkperm+0xca>
movl   $0x2,-0x4(%rbp)
jmp    1216 <checkperm+0xf6>
mov    -0x24(%rbp),%edx
mov    -0x20(%rbp),%rax
movslq -0x28(%rbp),%rcx
mov    %edx,(%rax,%rcx,4)
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
jmp    1180 <checkperm+0x60>
mov    -0x20(%rbp),%rdi
call   1030 <free@plt>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<checkperm>:
push   %r15
push   %r14
push   %r12
push   %rbx
push   %rax
mov    %esi,%r15d
mov    %rdi,%r14
lea    0x0(,%r15,4),%edi
lea    0xeb3(%rip),%rsi
call   1040 <Malloc@plt>
mov    %rax,%r12
test   %r15d,%r15d
jle    11a9 <checkperm+0x79>
mov    %r15d,%ebx
lea    0x0(,%rbx,4),%rdx
mov    %r12,%rdi
mov    $0xff,%esi
call   1050 <memset@plt>
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movslq (%r14,%rax,4),%rcx
mov    %ecx,%edx
shr    $0x1f,%edx
xor    %esi,%esi
cmp    %ebx,%ecx
setge  %sil
or     %edx,%esi
jne    11b5 <checkperm+0x85>
cmpl   $0x0,(%r12,%rcx,4)
jns    11bc <checkperm+0x8c>
mov    %eax,(%r12,%rcx,4)
add    $0x1,%rax
cmp    %rax,%rbx
jne    1180 <checkperm+0x50>
mov    %r12,%rdi
call   1030 <free@plt>
xor    %eax,%eax
jmp    11c1 <checkperm+0x91>
mov    $0x1,%eax
jmp    11c1 <checkperm+0x91>
mov    $0x2,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
@.str = [18 x i8] c" check perm:work \00"
define i32 @checkperm(i32* %0, i32 %1) {
%3 = alloca i32
%4 = alloca i32*
%5 = alloca i32
%6 = alloca i32*
%7 = alloca i32
%8 = alloca i32
store i32* %0, i32** %4
store i32 %1, i32* %5
%9 = load i32, i32* %5
%10 = sext i32 %9 to i64
%11 = mul i64 %10, 4
%12 = trunc i64 %11 to i32
%13 = call i32* @Malloc(i32 %12, i8* getelementptr inbounds ([18 x i8], [18 x i8]* @.str, i64 0, i64 0))
store i32* %13, i32** %6
store i32 0, i32* %7
br label %14
14: ; preds = %23, %2
%15 = load i32, i32* %7
%16 = load i32, i32* %5
%17 = icmp slt i32 %15, %16
br i1 %17, label %18, label %26
18: ; preds = %14
%19 = load i32*, i32** %6
%20 = load i32, i32* %7
%21 = sext i32 %20 to i64
%22 = getelementptr inbounds i32, i32* %19, i64 %21
store i32 -1, i32* %22
br label %23
23: ; preds = %18
%24 = load i32, i32* %7
%25 = add nsw i32 %24, 1
store i32 %25, i32* %7
br label %14
26: ; preds = %14
store i32 0, i32* %7
br label %27
27: ; preds = %61, %26
%28 = load i32, i32* %7
%29 = load i32, i32* %5
%30 = icmp slt i32 %28, %29
br i1 %30, label %31, label %64
31: ; preds = %27
%32 = load i32*, i32** %4
%33 = load i32, i32* %7
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i32, i32* %32, i64 %34
%36 = load i32, i32* %35
store i32 %36, i32* %8
%37 = load i32, i32* %8
%38 = icmp slt i32 %37, 0
%39 = zext i1 %38 to i32
%40 = load i32, i32* %8
%41 = load i32, i32* %5
%42 = icmp sge i32 %40, %41
%43 = zext i1 %42 to i32
%44 = or i32 %39, %43
%45 = icmp ne i32 %44, 0
br i1 %45, label %46, label %47
46: ; preds = %31
store i32 1, i32* %3
br label %67
47: ; preds = %31
%48 = load i32*, i32** %6
%49 = load i32, i32* %8
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds i32, i32* %48, i64 %50
%52 = load i32, i32* %51
%53 = icmp sge i32 %52, 0
br i1 %53, label %54, label %55
54: ; preds = %47
store i32 2, i32* %3
br label %67
55: ; preds = %47
%56 = load i32, i32* %7
%57 = load i32*, i32** %6
%58 = load i32, i32* %8
%59 = sext i32 %58 to i64
%60 = getelementptr inbounds i32, i32* %57, i64 %59
store i32 %56, i32* %60
br label %61
61: ; preds = %55
%62 = load i32, i32* %7
%63 = add nsw i32 %62, 1
store i32 %63, i32* %7
br label %27
64: ; preds = %27
%65 = load i32*, i32** %6
%66 = call i32 @free(i32* %65)
store i32 0, i32* %3
br label %67
67: ; preds = %64, %54, %46
%68 = load i32, i32* %3
ret i32 %68
}

LLVM IR (-O2):
@.str = [18 x i8] c" check perm:work \00"
define i32 @checkperm(i32* nocapture %0, i32 %1) {
%3 = shl i32 %1, 2
%4 = tail call i32* @Malloc(i32 %3, i8* getelementptr inbounds ([18 x i8], [18 x i8]* @.str, i64 0, i64 0))
%5 = icmp sgt i32 %1, 0
br i1 %5, label %6, label %29
6: ; preds = %2
%7 = bitcast i32* %4 to i8*
%8 = zext i32 %1 to i64
%9 = shl nuw nsw i64 %8, 2
%10 = zext i32 %1 to i64
br label %11
11: ; preds = %6, %25
%12 = phi i64 [ 0, %6 ], [ %27, %25 ]
%13 = getelementptr inbounds i32, i32* %0, i64 %12
%14 = load i32, i32* %13
%15 = lshr i32 %14, 31
%16 = icmp sge i32 %14, %1
%17 = zext i1 %16 to i32
%18 = or i32 %15, %17
%19 = icmp eq i32 %18, 0
br i1 %19, label %20, label %31
20: ; preds = %11
%21 = sext i32 %14 to i64
%22 = getelementptr inbounds i32, i32* %4, i64 %21
%23 = load i32, i32* %22
%24 = icmp sgt i32 %23, -1
br i1 %24, label %31, label %25
25: ; preds = %20
%26 = trunc i64 %12 to i32
store i32 %26, i32* %22
%27 = add nuw nsw i64 %12, 1
%28 = icmp eq i64 %27, %10
br i1 %28, label %29, label %11
29: ; preds = %25, %2
%30 = tail call i32 @free(i32* %4)
br label %31
31: ; preds = %20, %11, %29
%32 = phi i32 [ 0, %29 ], [ 2, %20 ], [ 1, %11 ]
ret i32 %32
}