#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */
typedef struct TYPE_5__ TYPE_2__;
typedef struct TYPE_4__ TYPE_1__;

/* Type definitions */
struct TYPE_5__ {
  int e_phnum;
  scalar_t__ e_phentsize;
  scalar_t__ e_phoff;
};
struct TYPE_4__ {
  scalar_t__ p_type;
  int p_flags;
  int p_offset;
  int p_filesz;
};
typedef TYPE_1__ Elf64_Phdr;
typedef TYPE_2__ Elf64_Ehdr;

/* Variables and functions */
scalar_t__ PT_LOAD;
int /*<<< orphan*/ printf(char *, int, int);
Elf64_Phdr *elfi_find_gap(void *d, int fsize, int *p, int *len) {
  Elf64_Ehdr *elf_hdr = (Elf64_Ehdr *)d;
  Elf64_Phdr *elf_seg, *text_seg;
  int n_seg = elf_hdr->e_phnum;
  int i;
  int text_end, gap = fsize;
  elf_seg =
      (Elf64_Phdr *)((unsigned char *)elf_hdr + (unsigned int)elf_hdr->e_phoff);
  for (i = 0; i < n_seg; i++) {
    if (elf_seg->p_type == PT_LOAD && elf_seg->p_flags & 0x011) {
      text_seg = elf_seg;
      text_end = elf_seg->p_offset + elf_seg->p_filesz;
    } else {
      if (elf_seg->p_type == PT_LOAD && (elf_seg->p_offset - text_end) < gap) {
        gap = elf_seg->p_offset - text_end;
      }
    }
    elf_seg = (Elf64_Phdr *)((unsigned char *)elf_seg +
                             (unsigned int)elf_hdr->e_phentsize);
  }
  *p = text_end;
  *len = gap;
  printf("+ .text segment gap at offset 0x%x(0x%x bytes available)\n", text_end,
         gap);
  return text_seg;
}


x86 assembly (clang, -O0):
<elfi_find_gap>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
mov    %eax,-0x3c(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,-0x48(%rbp)
mov    -0x28(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    0x10(%rcx),%rcx
mov    %ecx,%ecx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
movl   $0x0,-0x40(%rbp)
mov    -0x40(%rbp),%eax
cmp    -0x3c(%rbp),%eax
jge    120d <elfi_find_gap+0xfd>
mov    -0x30(%rbp),%rax
mov    (%rax),%rax
mov    0x2e74(%rip),%rcx
cmp    (%rcx),%rax
jne    11ae <elfi_find_gap+0x9e>
mov    -0x30(%rbp),%rax
mov    0x8(%rax),%eax
and    $0x11,%eax
cmp    $0x0,%eax
je     11ae <elfi_find_gap+0x9e>
mov    -0x30(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x30(%rbp),%rax
mov    0xc(%rax),%eax
mov    -0x30(%rbp),%rcx
add    0x10(%rcx),%eax
mov    %eax,-0x44(%rbp)
jmp    11ea <elfi_find_gap+0xda>
mov    -0x30(%rbp),%rax
mov    (%rax),%rax
mov    0x2e2c(%rip),%rcx
cmp    (%rcx),%rax
jne    11e5 <elfi_find_gap+0xd5>
mov    -0x30(%rbp),%rax
mov    0xc(%rax),%eax
sub    -0x44(%rbp),%eax
cmp    -0x48(%rbp),%eax
jge    11e5 <elfi_find_gap+0xd5>
mov    -0x30(%rbp),%rax
mov    0xc(%rax),%eax
sub    -0x44(%rbp),%eax
mov    %eax,-0x48(%rbp)
jmp    11ea <elfi_find_gap+0xda>
mov    -0x30(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    0x8(%rcx),%rcx
mov    %ecx,%ecx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x40(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x40(%rbp)
jmp    115a <elfi_find_gap+0x4a>
mov    -0x44(%rbp),%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x48(%rbp),%ecx
mov    -0x20(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x44(%rbp),%esi
mov    -0x48(%rbp),%edx
lea    0xdd4(%rip),%rdi
call   1030 <printf@plt>
mov    -0x38(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<elfi_find_gap>:
push   %r14
push   %rbx
push   %rax
mov    %rdx,%r8
mov    %esi,%edx
mov    (%rdi),%eax
test   %eax,%eax
jle    1160 <elfi_find_gap+0x50>
mov    0x8(%rdi),%r9d
mov    0x10(%rdi),%ebx
add    %rdi,%rbx
mov    0x2eb8(%rip),%rsi
mov    (%rsi),%r10
jmp    1148 <elfi_find_gap+0x38>
sub    %esi,%edi
cmp    %edx,%edi
cmovl  %edi,%edx
nopl   0x0(%rax)
add    %r9,%rbx
add    $0xffffffff,%eax
je     1160 <elfi_find_gap+0x50>
cmp    %r10,(%rbx)
jne    1140 <elfi_find_gap+0x30>
testb  $0x11,0x8(%rbx)
mov    0xc(%rbx),%edi
je     1135 <elfi_find_gap+0x25>
add    0x10(%rbx),%edi
mov    %rbx,%r14
mov    %edi,%esi
jmp    1140 <elfi_find_gap+0x30>
mov    %esi,(%r8)
mov    %edx,(%rcx)
lea    0xe94(%rip),%rdi
call   1030 <printf@plt>
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r14
ret

LLVM IR (-O0):
%struct.TYPE_4__ = type { i64, i32, i32, i32 }
%struct.TYPE_5__ = type { i32, i64, i64 }
@PT_LOAD = global i64 0
@.str = [58 x i8] c"+ .text segment gap at offset 0x%x(0x%x bytes available)\0A\00"
define %struct.TYPE_4__* @elfi_find_gap(i8* %0, i32 %1, i32* %2, i32* %3) {
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32*
%8 = alloca i32*
%9 = alloca %struct.TYPE_5__*
%10 = alloca %struct.TYPE_4__*
%11 = alloca %struct.TYPE_4__*
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
store i8* %0, i8** %5
store i32 %1, i32* %6
store i32* %2, i32** %7
store i32* %3, i32** %8
%16 = load i8*, i8** %5
%17 = bitcast i8* %16 to %struct.TYPE_5__*
store %struct.TYPE_5__* %17, %struct.TYPE_5__** %9
%18 = load %struct.TYPE_5__*, %struct.TYPE_5__** %9
%19 = getelementptr inbounds %struct.TYPE_5__, %struct.TYPE_5__* %18, i32 0, i32 0
%20 = load i32, i32* %19
store i32 %20, i32* %12
%21 = load i32, i32* %6
store i32 %21, i32* %15
%22 = load %struct.TYPE_5__*, %struct.TYPE_5__** %9
%23 = bitcast %struct.TYPE_5__* %22 to i8*
%24 = load %struct.TYPE_5__*, %struct.TYPE_5__** %9
%25 = getelementptr inbounds %struct.TYPE_5__, %struct.TYPE_5__* %24, i32 0, i32 2
%26 = load i64, i64* %25
%27 = trunc i64 %26 to i32
%28 = zext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %23, i64 %28
%30 = bitcast i8* %29 to %struct.TYPE_4__*
store %struct.TYPE_4__* %30, %struct.TYPE_4__** %10
store i32 0, i32* %13
br label %31
31: ; preds = %87, %4
%32 = load i32, i32* %13
%33 = load i32, i32* %12
%34 = icmp slt i32 %32, %33
br i1 %34, label %35, label %90
35: ; preds = %31
%36 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
%37 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %36, i32 0, i32 0
%38 = load i64, i64* %37
%39 = load i64, i64* @PT_LOAD
%40 = icmp eq i64 %38, %39
br i1 %40, label %41, label %56
41: ; preds = %35
%42 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
%43 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %42, i32 0, i32 1
%44 = load i32, i32* %43
%45 = and i32 %44, 17
%46 = icmp ne i32 %45, 0
br i1 %46, label %47, label %56
47: ; preds = %41
%48 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
store %struct.TYPE_4__* %48, %struct.TYPE_4__** %11
%49 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
%50 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %49, i32 0, i32 2
%51 = load i32, i32* %50
%52 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
%53 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %52, i32 0, i32 3
%54 = load i32, i32* %53
%55 = add nsw i32 %51, %54
store i32 %55, i32* %14
br label %77
56: ; preds = %41, %35
%57 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
%58 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %57, i32 0, i32 0
%59 = load i64, i64* %58
%60 = load i64, i64* @PT_LOAD
%61 = icmp eq i64 %59, %60
br i1 %61, label %62, label %76
62: ; preds = %56
%63 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
%64 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %63, i32 0, i32 2
%65 = load i32, i32* %64
%66 = load i32, i32* %14
%67 = sub nsw i32 %65, %66
%68 = load i32, i32* %15
%69 = icmp slt i32 %67, %68
br i1 %69, label %70, label %76
70: ; preds = %62
%71 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
%72 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %71, i32 0, i32 2
%73 = load i32, i32* %72
%74 = load i32, i32* %14
%75 = sub nsw i32 %73, %74
store i32 %75, i32* %15
br label %76
76: ; preds = %70, %62, %56
br label %77
77: ; preds = %76, %47
%78 = load %struct.TYPE_4__*, %struct.TYPE_4__** %10
%79 = bitcast %struct.TYPE_4__* %78 to i8*
%80 = load %struct.TYPE_5__*, %struct.TYPE_5__** %9
%81 = getelementptr inbounds %struct.TYPE_5__, %struct.TYPE_5__* %80, i32 0, i32 1
%82 = load i64, i64* %81
%83 = trunc i64 %82 to i32
%84 = zext i32 %83 to i64
%85 = getelementptr inbounds i8, i8* %79, i64 %84
%86 = bitcast i8* %85 to %struct.TYPE_4__*
store %struct.TYPE_4__* %86, %struct.TYPE_4__** %10
br label %87
87: ; preds = %77
%88 = load i32, i32* %13
%89 = add nsw i32 %88, 1
store i32 %89, i32* %13
br label %31
90: ; preds = %31
%91 = load i32, i32* %14
%92 = load i32*, i32** %7
store i32 %91, i32* %92
%93 = load i32, i32* %15
%94 = load i32*, i32** %8
store i32 %93, i32* %94
%95 = load i32, i32* %14
%96 = load i32, i32* %15
%97 = call i32 @printf(i8* getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i32 %95, i32 %96)
%98 = load %struct.TYPE_4__*, %struct.TYPE_4__** %11
ret %struct.TYPE_4__* %98
}

LLVM IR (-O2):
%struct.TYPE_4__ = type { i64, i32, i32, i32 }
@PT_LOAD = global i64 0
@.str = [58 x i8] c"+ .text segment gap at offset 0x%x(0x%x bytes available)\0A\00"
define %struct.TYPE_4__* @elfi_find_gap(i8* %0, i32 %1, i32* nocapture writeonly %2, i32* nocapture writeonly %3) {
%5 = bitcast i8* %0 to i32*
%6 = load i32, i32* %5
%7 = icmp sgt i32 %6, 0
br i1 %7, label %8, label %54
8: ; preds = %4
%9 = getelementptr inbounds i8, i8* %0, i64 16
%10 = bitcast i8* %9 to i64*
%11 = load i64, i64* %10
%12 = and i64 %11, 4294967295
%13 = getelementptr inbounds i8, i8* %0, i64 %12
%14 = load i64, i64* @PT_LOAD
%15 = getelementptr inbounds i8, i8* %0, i64 8
%16 = bitcast i8* %15 to i64*
%17 = load i64, i64* %16
%18 = and i64 %17, 4294967295
br label %19
19: ; preds = %8, %47
%20 = phi i32 [ %1, %8 ], [ %50, %47 ]
%21 = phi i32 [ undef, %8 ], [ %49, %47 ]
%22 = phi i32 [ 0, %8 ], [ %52, %47 ]
%23 = phi i8* [ %13, %8 ], [ %51, %47 ]
%24 = phi %struct.TYPE_4__* [ undef, %8 ], [ %48, %47 ]
%25 = bitcast i8* %23 to %struct.TYPE_4__*
%26 = bitcast i8* %23 to i64*
%27 = load i64, i64* %26
%28 = icmp eq i64 %27, %14
br i1 %28, label %29, label %47
29: ; preds = %19
%30 = getelementptr inbounds i8, i8* %23, i64 8
%31 = bitcast i8* %30 to i32*
%32 = load i32, i32* %31
%33 = and i32 %32, 17
%34 = icmp eq i32 %33, 0
%35 = getelementptr inbounds i8, i8* %23, i64 12
%36 = bitcast i8* %35 to i32*
%37 = load i32, i32* %36
br i1 %34, label %43, label %38
38: ; preds = %29
%39 = getelementptr inbounds i8, i8* %23, i64 16
%40 = bitcast i8* %39 to i32*
%41 = load i32, i32* %40
%42 = add nsw i32 %41, %37
br label %47
43: ; preds = %29
%44 = sub nsw i32 %37, %21
%45 = icmp slt i32 %44, %20
%46 = select i1 %45, i32 %44, i32 %20
br label %47
47: ; preds = %19, %43, %38
%48 = phi %struct.TYPE_4__* [ %25, %38 ], [ %24, %43 ], [ %24, %19 ]
%49 = phi i32 [ %42, %38 ], [ %21, %43 ], [ %21, %19 ]
%50 = phi i32 [ %20, %38 ], [ %46, %43 ], [ %20, %19 ]
%51 = getelementptr inbounds i8, i8* %23, i64 %18
%52 = add nuw nsw i32 %22, 1
%53 = icmp eq i32 %52, %6
br i1 %53, label %54, label %19
54: ; preds = %47, %4
%55 = phi %struct.TYPE_4__* [ undef, %4 ], [ %48, %47 ]
%56 = phi i32 [ undef, %4 ], [ %49, %47 ]
%57 = phi i32 [ %1, %4 ], [ %50, %47 ]
store i32 %56, i32* %2
store i32 %57, i32* %3
%58 = tail call i32 @printf(i8* getelementptr inbounds ([58 x i8], [58 x i8]* @.str, i64 0, i64 0), i32 %56, i32 %57)
ret %struct.TYPE_4__* %55
}