#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ RSA_R_INVALID_HEADER;
int /*<<< orphan*/ RSA_R_INVALID_PADDING;
int /*<<< orphan*/ RSA_R_INVALID_TRAILER;
int /*<<< orphan*/ RSAerror(int /*<<< orphan*/);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, int);
int RSA_padding_check_X931(unsigned char *to, int tlen,
                           const unsigned char *from, int flen, int num) {
  int i = 0, j;
  const unsigned char *p = from;
  if (num != flen || (*p != 0x6A && *p != 0x6B)) {
    RSAerror(RSA_R_INVALID_HEADER);
    return -1;
  }
  if (*p++ == 0x6B) {
    j = flen - 3;
    for (i = 0; i < j; i++) {
      unsigned char c = *p++;
      if (c == 0xBA)
        break;
      if (c != 0xBB) {
        RSAerror(RSA_R_INVALID_PADDING);
        return -1;
      }
    }
    if (i == 0) {
      RSAerror(RSA_R_INVALID_PADDING);
      return -1;
    }
    j -= i;
  } else
    j = flen - 2;
  if (j < 0 || p[j] != 0xCC) {
    RSAerror(RSA_R_INVALID_TRAILER);
    return -1;
  }
  memcpy(to, p, j);
  return j;
}


x86 assembly (clang, -O0):
<RSA_padding_check_X931>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x24(%rbp),%eax
jne    1175 <RSA_padding_check_X931+0x55>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x6a,%eax
je     118f <RSA_padding_check_X931+0x6f>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x6b,%eax
je     118f <RSA_padding_check_X931+0x6f>
mov    0x2e64(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12b8 <RSA_padding_check_X931+0x198>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movzbl (%rax),%eax
cmp    $0x6b,%eax
jne    125e <RSA_padding_check_X931+0x13e>
mov    -0x24(%rbp),%eax
sub    $0x3,%eax
mov    %eax,-0x30(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
jge    122a <RSA_padding_check_X931+0x10a>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
mov    (%rax),%al
mov    %al,-0x39(%rbp)
movzbl -0x39(%rbp),%eax
cmp    $0xba,%eax
jne    11ee <RSA_padding_check_X931+0xce>
jmp    122a <RSA_padding_check_X931+0x10a>
movzbl -0x39(%rbp),%eax
cmp    $0xbb,%eax
je     1217 <RSA_padding_check_X931+0xf7>
mov    0x2dcc(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12b8 <RSA_padding_check_X931+0x198>
jmp    121c <RSA_padding_check_X931+0xfc>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11ba <RSA_padding_check_X931+0x9a>
cmpl   $0x0,-0x2c(%rbp)
jne    124e <RSA_padding_check_X931+0x12e>
mov    0x2d95(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12b8 <RSA_padding_check_X931+0x198>
mov    -0x2c(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
jmp    1267 <RSA_padding_check_X931+0x147>
mov    -0x24(%rbp),%eax
sub    $0x2,%eax
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jl     1288 <RSA_padding_check_X931+0x168>
mov    -0x38(%rbp),%rax
movslq -0x30(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0xcc,%eax
je     12a2 <RSA_padding_check_X931+0x182>
mov    0x2d59(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12b8 <RSA_padding_check_X931+0x198>
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1030 <memcpy@plt>
mov    -0x30(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<RSA_padding_check_X931>:
push   %rbx
cmp    %ecx,%r8d
jne    117b <RSA_padding_check_X931+0x5b>
mov    (%rdx),%al
mov    %eax,%ecx
and    $0xfe,%cl
cmp    $0x6a,%cl
jne    117b <RSA_padding_check_X931+0x5b>
cmp    $0x6b,%al
jne    1192 <RSA_padding_check_X931+0x72>
cmp    $0x4,%r8d
jl     11cd <RSA_padding_check_X931+0xad>
lea    -0x3(%r8),%ebx
add    $0xfffffffc,%r8d
lea    (%r8,%rdx,1),%rsi
add    $0x2,%rsi
add    $0x2,%rdx
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
movzbl -0x1(%rdx),%ecx
cmp    $0xbb,%cl
jne    11b5 <RSA_padding_check_X931+0x95>
add    $0x1,%eax
add    $0x1,%rdx
cmp    %eax,%ebx
jne    1160 <RSA_padding_check_X931+0x40>
mov    %ebx,%eax
mov    %rsi,%rdx
jmp    11ba <RSA_padding_check_X931+0x9a>
mov    0x2e5e(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
mov    $0xffffffff,%ebx
mov    %ebx,%eax
pop    %rbx
ret
add    $0x1,%rdx
add    $0xfffffffe,%r8d
mov    %r8d,%ebx
test   %ebx,%ebx
js     11c4 <RSA_padding_check_X931+0xa4>
mov    %ebx,%eax
cmpb   $0xcc,(%rdx,%rax,1)
jne    11c4 <RSA_padding_check_X931+0xa4>
mov    %rdx,%rsi
mov    %ebx,%edx
call   1030 <memcpy@plt>
jmp    118e <RSA_padding_check_X931+0x6e>
cmp    $0xba,%cl
jne    11cd <RSA_padding_check_X931+0xad>
test   %eax,%eax
je     11cd <RSA_padding_check_X931+0xad>
sub    %eax,%ebx
test   %ebx,%ebx
jns    11a1 <RSA_padding_check_X931+0x81>
mov    0x2e1d(%rip),%rax
jmp    1182 <RSA_padding_check_X931+0x62>
mov    0x2dfc(%rip),%rax
jmp    1182 <RSA_padding_check_X931+0x62>

LLVM IR (-O0):
@RSA_R_INVALID_HEADER = global i32 0
@RSA_R_INVALID_PADDING = global i32 0
@RSA_R_INVALID_TRAILER = global i32 0
define i32 @RSA_padding_check_X931(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i8*
%15 = alloca i8
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
store i32 0, i32* %12
%16 = load i8*, i8** %9
store i8* %16, i8** %14
%17 = load i32, i32* %11
%18 = load i32, i32* %10
%19 = icmp ne i32 %17, %18
br i1 %19, label %30, label %20
20: ; preds = %5
%21 = load i8*, i8** %14
%22 = load i8, i8* %21
%23 = zext i8 %22 to i32
%24 = icmp ne i32 %23, 106
br i1 %24, label %25, label %33
25: ; preds = %20
%26 = load i8*, i8** %14
%27 = load i8, i8* %26
%28 = zext i8 %27 to i32
%29 = icmp ne i32 %28, 107
br i1 %29, label %30, label %33
30: ; preds = %25, %5
%31 = load i32, i32* @RSA_R_INVALID_HEADER
%32 = call i32 @RSAerror(i32 %31)
store i32 -1, i32* %6
br label %98
33: ; preds = %25, %20
%34 = load i8*, i8** %14
%35 = getelementptr inbounds i8, i8* %34, i32 1
store i8* %35, i8** %14
%36 = load i8, i8* %34
%37 = zext i8 %36 to i32
%38 = icmp eq i32 %37, 107
br i1 %38, label %39, label %75
39: ; preds = %33
%40 = load i32, i32* %10
%41 = sub nsw i32 %40, 3
store i32 %41, i32* %13
store i32 0, i32* %12
br label %42
42: ; preds = %62, %39
%43 = load i32, i32* %12
%44 = load i32, i32* %13
%45 = icmp slt i32 %43, %44
br i1 %45, label %46, label %65
46: ; preds = %42
%47 = load i8*, i8** %14
%48 = getelementptr inbounds i8, i8* %47, i32 1
store i8* %48, i8** %14
%49 = load i8, i8* %47
store i8 %49, i8* %15
%50 = load i8, i8* %15
%51 = zext i8 %50 to i32
%52 = icmp eq i32 %51, 186
br i1 %52, label %53, label %54
53: ; preds = %46
br label %65
54: ; preds = %46
%55 = load i8, i8* %15
%56 = zext i8 %55 to i32
%57 = icmp ne i32 %56, 187
br i1 %57, label %58, label %61
58: ; preds = %54
%59 = load i32, i32* @RSA_R_INVALID_PADDING
%60 = call i32 @RSAerror(i32 %59)
store i32 -1, i32* %6
br label %98
61: ; preds = %54
br label %62
62: ; preds = %61
%63 = load i32, i32* %12
%64 = add nsw i32 %63, 1
store i32 %64, i32* %12
br label %42
65: ; preds = %53, %42
%66 = load i32, i32* %12
%67 = icmp eq i32 %66, 0
br i1 %67, label %68, label %71
68: ; preds = %65
%69 = load i32, i32* @RSA_R_INVALID_PADDING
%70 = call i32 @RSAerror(i32 %69)
store i32 -1, i32* %6
br label %98
71: ; preds = %65
%72 = load i32, i32* %12
%73 = load i32, i32* %13
%74 = sub nsw i32 %73, %72
store i32 %74, i32* %13
br label %78
75: ; preds = %33
%76 = load i32, i32* %10
%77 = sub nsw i32 %76, 2
store i32 %77, i32* %13
br label %78
78: ; preds = %75, %71
%79 = load i32, i32* %13
%80 = icmp slt i32 %79, 0
br i1 %80, label %89, label %81
81: ; preds = %78
%82 = load i8*, i8** %14
%83 = load i32, i32* %13
%84 = sext i32 %83 to i64
%85 = getelementptr inbounds i8, i8* %82, i64 %84
%86 = load i8, i8* %85
%87 = zext i8 %86 to i32
%88 = icmp ne i32 %87, 204
br i1 %88, label %89, label %92
89: ; preds = %81, %78
%90 = load i32, i32* @RSA_R_INVALID_TRAILER
%91 = call i32 @RSAerror(i32 %90)
store i32 -1, i32* %6
br label %98
92: ; preds = %81
%93 = load i8*, i8** %7
%94 = load i8*, i8** %14
%95 = load i32, i32* %13
%96 = call i32 @memcpy(i8* %93, i8* %94, i32 %95)
%97 = load i32, i32* %13
store i32 %97, i32* %6
br label %98
98: ; preds = %92, %89, %68, %58, %30
%99 = load i32, i32* %6
ret i32 %99
}

LLVM IR (-O2):
@RSA_R_INVALID_HEADER = global i32 0
@RSA_R_INVALID_PADDING = global i32 0
@RSA_R_INVALID_TRAILER = global i32 0
define i32 @RSA_padding_check_X931(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = icmp eq i32 %4, %3
br i1 %6, label %7, label %11
7: ; preds = %5
%8 = load i8, i8* %2
%9 = and i8 %8, -2
%10 = icmp eq i8 %9, 106
br i1 %10, label %14, label %11
11: ; preds = %7, %5
%12 = load i32, i32* @RSA_R_INVALID_HEADER
%13 = tail call i32 @RSAerror(i32 %12)
br label %61
14: ; preds = %7
%15 = getelementptr inbounds i8, i8* %2, i64 1
%16 = icmp eq i8 %8, 107
br i1 %16, label %17, label %45
17: ; preds = %14
%18 = add i32 %4, -3
%19 = icmp sgt i32 %4, 3
br i1 %19, label %20, label %40
20: ; preds = %17
%21 = add nsw i32 %4, -4
%22 = zext i32 %21 to i64
%23 = add nuw nsw i64 %22, 2
%24 = getelementptr i8, i8* %2, i64 %23
br label %25
25: ; preds = %20, %33
%26 = phi i8* [ %28, %33 ], [ %15, %20 ]
%27 = phi i32 [ %34, %33 ], [ 0, %20 ]
%28 = getelementptr inbounds i8, i8* %26, i64 1
%29 = load i8, i8* %26
switch i8 %29, label %30 [
i8 -70, label %36
i8 -69, label %33
]
30: ; preds = %25
%31 = load i32, i32* @RSA_R_INVALID_PADDING
%32 = tail call i32 @RSAerror(i32 %31)
br label %61
33: ; preds = %25
%34 = add nuw nsw i32 %27, 1
%35 = icmp eq i32 %34, %18
br i1 %35, label %36, label %25
36: ; preds = %33, %25
%37 = phi i32 [ %27, %25 ], [ %18, %33 ]
%38 = phi i8* [ %28, %25 ], [ %24, %33 ]
%39 = icmp eq i32 %37, 0
br i1 %39, label %40, label %43
40: ; preds = %17, %36
%41 = load i32, i32* @RSA_R_INVALID_PADDING
%42 = tail call i32 @RSAerror(i32 %41)
br label %61
43: ; preds = %36
%44 = sub nsw i32 %18, %37
br label %47
45: ; preds = %14
%46 = add nsw i32 %4, -2
br label %47
47: ; preds = %45, %43
%48 = phi i32 [ %44, %43 ], [ %46, %45 ]
%49 = phi i8* [ %38, %43 ], [ %15, %45 ]
%50 = icmp slt i32 %48, 0
br i1 %50, label %56, label %51
51: ; preds = %47
%52 = zext i32 %48 to i64
%53 = getelementptr inbounds i8, i8* %49, i64 %52
%54 = load i8, i8* %53
%55 = icmp eq i8 %54, -52
br i1 %55, label %59, label %56
56: ; preds = %51, %47
%57 = load i32, i32* @RSA_R_INVALID_TRAILER
%58 = tail call i32 @RSAerror(i32 %57)
br label %61
59: ; preds = %51
%60 = tail call i32 @memcpy(i8* %0, i8* %49, i32 %48)
br label %61
61: ; preds = %30, %59, %56, %40, %11
%62 = phi i32 [ -1, %11 ], [ -1, %40 ], [ -1, %56 ], [ %48, %59 ], [ -1, %30 ]
ret i32 %62
}