#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ __VERIFIER_assert(int);
int __VERIFIER_nondet_int();
void main() {
  int len;
  int i;
  int j;
  int bufsize;
  bufsize = __VERIFIER_nondet_int();
  len = __VERIFIER_nondet_int();
  int limit = bufsize - 4;
  if (bufsize < 0)
    return;
  for (i = 0; i < len;) {
    for (j = 0; i < len && j < limit;) {
      if (i + 1 < len) {
        __VERIFIER_assert(i + 1 < len);
        __VERIFIER_assert(0 <= i);
        if (__VERIFIER_nondet_int())
          goto ELSE;
        __VERIFIER_assert(i < len);
        __VERIFIER_assert(0 <= i);
        __VERIFIER_assert(j < bufsize);
        __VERIFIER_assert(0 <= j);
        j++;
        i++;
        __VERIFIER_assert(i < len);
        __VERIFIER_assert(0 <= i);
        __VERIFIER_assert(j < bufsize);
        __VERIFIER_assert(0 <= j);
        j++;
        i++;
        __VERIFIER_assert(j < bufsize);
        __VERIFIER_assert(0 <= j);
        j++;
      } else {
      ELSE:
        __VERIFIER_assert(i < len);
        __VERIFIER_assert(0 <= i);
        __VERIFIER_assert(j < bufsize);
        __VERIFIER_assert(0 <= j);
        j++;
        i++;
      }
    }
  }
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_int@plt>
mov    %eax,-0x10(%rbp)
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_int@plt>
mov    %eax,-0x4(%rbp)
mov    -0x10(%rbp),%eax
sub    $0x4,%eax
mov    %eax,-0x14(%rbp)
cmpl   $0x0,-0x10(%rbp)
jge    1154 <main+0x34>
jmp    133d <main+0x21d>
movl   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%eax
cmp    -0x4(%rbp),%eax
jge    133d <main+0x21d>
movl   $0x0,-0xc(%rbp)
mov    -0x8(%rbp),%ecx
xor    %eax,%eax
cmp    -0x4(%rbp),%ecx
mov    %al,-0x15(%rbp)
jge    118b <main+0x6b>
mov    -0xc(%rbp),%eax
cmp    -0x14(%rbp),%eax
setl   %al
mov    %al,-0x15(%rbp)
mov    -0x15(%rbp),%al
test   $0x1,%al
jne    119b <main+0x7b>
jmp    1338 <main+0x218>
mov    -0x8(%rbp),%eax
add    $0x1,%eax
cmp    -0x4(%rbp),%eax
jge    12d2 <main+0x1b2>
mov    -0x8(%rbp),%eax
add    $0x1,%eax
cmp    -0x4(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0x8(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_int@plt>
cmp    $0x0,%eax
je     11e7 <main+0xc7>
jmp    12d7 <main+0x1b7>
mov    -0x8(%rbp),%eax
cmp    -0x4(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0x8(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0xc(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
mov    -0x8(%rbp),%eax
cmp    -0x4(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0x8(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0xc(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
mov    -0xc(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0xc(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1333 <main+0x213>
jmp    12d7 <main+0x1b7>
mov    -0x8(%rbp),%eax
cmp    -0x4(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0x8(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0xc(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
jmp    116e <main+0x4e>
jmp    115b <main+0x3b>
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_int@plt>
mov    %eax,%ebx
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_int@plt>
mov    %rbx,0x8(%rsp)
test   %ebx,%ebx
js     12ae <main+0x18e>
mov    %eax,%r15d
test   %eax,%eax
jle    12ae <main+0x18e>
mov    0x8(%rsp),%rax
add    $0xfffffffc,%eax
mov    %eax,0x14(%rsp)
xor    %r12d,%r12d
jmp    117f <main+0x5f>
nopw   0x0(%rax,%rax,1)
mov    %r12d,%r14d
mov    %r14d,%r12d
cmp    %r15d,%r14d
jge    12ae <main+0x18e>
cmpl   $0x5,0x8(%rsp)
jb     1170 <main+0x50>
xor    %r13d,%r13d
nopl   0x0(%rax)
lea    0x1(%r12),%r14d
mov    %r12d,%ebp
not    %ebp
mov    %r13d,%ebx
not    %ebx
cmp    %r15d,%r14d
jge    1260 <main+0x140>
mov    $0x1,%edi
call   1040 <__VERIFIER_assert@plt>
shr    $0x1f,%ebp
mov    %ebp,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_int@plt>
test   %eax,%eax
jne    1263 <main+0x143>
mov    $0x1,%edi
call   1040 <__VERIFIER_assert@plt>
mov    %ebp,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
mov    0x8(%rsp),%r14
cmp    %r14d,%r13d
setl   %dil
call   1040 <__VERIFIER_assert@plt>
shr    $0x1f,%ebx
mov    %ebx,%edi
call   1040 <__VERIFIER_assert@plt>
lea    0x1(%r13),%ebx
mov    $0x1,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
cmp    $0xffffffff,%r12d
setge  %dil
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
cmp    %r14d,%ebx
setl   %dil
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
cmp    $0xffffffff,%r13d
setge  %dil
call   1040 <__VERIFIER_assert@plt>
lea    0x2(%r13),%ebp
add    $0x2,%r12d
xor    %edi,%edi
cmp    %r14d,%ebp
setl   %dil
call   1040 <__VERIFIER_assert@plt>
xor    %ebx,%ebx
cmp    $0xfffffffe,%r13d
setge  %bl
mov    %ebp,%r13d
mov    %r12d,%r14d
jmp    1287 <main+0x167>
nopw   0x0(%rax,%rax,1)
shr    $0x1f,%ebp
mov    $0x1,%edi
call   1040 <__VERIFIER_assert@plt>
mov    %ebp,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
cmp    0x8(%rsp),%r13d
setl   %dil
call   1040 <__VERIFIER_assert@plt>
shr    $0x1f,%ebx
mov    %ebx,%edi
call   1040 <__VERIFIER_assert@plt>
cmp    %r15d,%r14d
jge    1173 <main+0x53>
add    $0x1,%r13d
mov    %r14d,%r12d
cmp    0x14(%rsp),%r13d
jl     1190 <main+0x70>
jmp    1173 <main+0x53>
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @main() {
%1 = alloca i32
%2 = alloca i32
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = call i32 (...) @__VERIFIER_nondet_int()
store i32 %6, i32* %4
%7 = call i32 (...) @__VERIFIER_nondet_int()
store i32 %7, i32* %1
%8 = load i32, i32* %4
%9 = sub nsw i32 %8, 4
store i32 %9, i32* %5
%10 = load i32, i32* %4
%11 = icmp slt i32 %10, 0
br i1 %11, label %12, label %13
12: ; preds = %0
br label %130
13: ; preds = %0
store i32 0, i32* %2
br label %14
14: ; preds = %129, %13
%15 = load i32, i32* %2
%16 = load i32, i32* %1
%17 = icmp slt i32 %15, %16
br i1 %17, label %18, label %130
18: ; preds = %14
store i32 0, i32* %3
br label %19
19: ; preds = %128, %18
%20 = load i32, i32* %2
%21 = load i32, i32* %1
%22 = icmp slt i32 %20, %21
br i1 %22, label %23, label %27
23: ; preds = %19
%24 = load i32, i32* %3
%25 = load i32, i32* %5
%26 = icmp slt i32 %24, %25
br label %27
27: ; preds = %23, %19
%28 = phi i1 [ false, %19 ], [ %26, %23 ]
br i1 %28, label %29, label %129
29: ; preds = %27
%30 = load i32, i32* %2
%31 = add nsw i32 %30, 1
%32 = load i32, i32* %1
%33 = icmp slt i32 %31, %32
br i1 %33, label %34, label %104
34: ; preds = %29
%35 = load i32, i32* %2
%36 = add nsw i32 %35, 1
%37 = load i32, i32* %1
%38 = icmp slt i32 %36, %37
%39 = zext i1 %38 to i32
%40 = call i32 @__VERIFIER_assert(i32 %39)
%41 = load i32, i32* %2
%42 = icmp sle i32 0, %41
%43 = zext i1 %42 to i32
%44 = call i32 @__VERIFIER_assert(i32 %43)
%45 = call i32 (...) @__VERIFIER_nondet_int()
%46 = icmp ne i32 %45, 0
br i1 %46, label %47, label %48
47: ; preds = %34
br label %105
48: ; preds = %34
%49 = load i32, i32* %2
%50 = load i32, i32* %1
%51 = icmp slt i32 %49, %50
%52 = zext i1 %51 to i32
%53 = call i32 @__VERIFIER_assert(i32 %52)
%54 = load i32, i32* %2
%55 = icmp sle i32 0, %54
%56 = zext i1 %55 to i32
%57 = call i32 @__VERIFIER_assert(i32 %56)
%58 = load i32, i32* %3
%59 = load i32, i32* %4
%60 = icmp slt i32 %58, %59
%61 = zext i1 %60 to i32
%62 = call i32 @__VERIFIER_assert(i32 %61)
%63 = load i32, i32* %3
%64 = icmp sle i32 0, %63
%65 = zext i1 %64 to i32
%66 = call i32 @__VERIFIER_assert(i32 %65)
%67 = load i32, i32* %3
%68 = add nsw i32 %67, 1
store i32 %68, i32* %3
%69 = load i32, i32* %2
%70 = add nsw i32 %69, 1
store i32 %70, i32* %2
%71 = load i32, i32* %2
%72 = load i32, i32* %1
%73 = icmp slt i32 %71, %72
%74 = zext i1 %73 to i32
%75 = call i32 @__VERIFIER_assert(i32 %74)
%76 = load i32, i32* %2
%77 = icmp sle i32 0, %76
%78 = zext i1 %77 to i32
%79 = call i32 @__VERIFIER_assert(i32 %78)
%80 = load i32, i32* %3
%81 = load i32, i32* %4
%82 = icmp slt i32 %80, %81
%83 = zext i1 %82 to i32
%84 = call i32 @__VERIFIER_assert(i32 %83)
%85 = load i32, i32* %3
%86 = icmp sle i32 0, %85
%87 = zext i1 %86 to i32
%88 = call i32 @__VERIFIER_assert(i32 %87)
%89 = load i32, i32* %3
%90 = add nsw i32 %89, 1
store i32 %90, i32* %3
%91 = load i32, i32* %2
%92 = add nsw i32 %91, 1
store i32 %92, i32* %2
%93 = load i32, i32* %3
%94 = load i32, i32* %4
%95 = icmp slt i32 %93, %94
%96 = zext i1 %95 to i32
%97 = call i32 @__VERIFIER_assert(i32 %96)
%98 = load i32, i32* %3
%99 = icmp sle i32 0, %98
%100 = zext i1 %99 to i32
%101 = call i32 @__VERIFIER_assert(i32 %100)
%102 = load i32, i32* %3
%103 = add nsw i32 %102, 1
store i32 %103, i32* %3
br label %128
104: ; preds = %29
br label %105
105: ; preds = %104, %47
%106 = load i32, i32* %2
%107 = load i32, i32* %1
%108 = icmp slt i32 %106, %107
%109 = zext i1 %108 to i32
%110 = call i32 @__VERIFIER_assert(i32 %109)
%111 = load i32, i32* %2
%112 = icmp sle i32 0, %111
%113 = zext i1 %112 to i32
%114 = call i32 @__VERIFIER_assert(i32 %113)
%115 = load i32, i32* %3
%116 = load i32, i32* %4
%117 = icmp slt i32 %115, %116
%118 = zext i1 %117 to i32
%119 = call i32 @__VERIFIER_assert(i32 %118)
%120 = load i32, i32* %3
%121 = icmp sle i32 0, %120
%122 = zext i1 %121 to i32
%123 = call i32 @__VERIFIER_assert(i32 %122)
%124 = load i32, i32* %3
%125 = add nsw i32 %124, 1
store i32 %125, i32* %3
%126 = load i32, i32* %2
%127 = add nsw i32 %126, 1
store i32 %127, i32* %2
br label %128
128: ; preds = %105, %48
br label %19
129: ; preds = %27
br label %14
130: ; preds = %12, %14
ret void
}

LLVM IR (-O2):
define void @main() {
%1 = tail call i32 (...) @__VERIFIER_nondet_int()
%2 = tail call i32 (...) @__VERIFIER_nondet_int()
%3 = add nsw i32 %1, -4
%4 = icmp sgt i32 %1, -1
%5 = icmp sgt i32 %2, 0
%6 = select i1 %4, i1 %5, i1 false
br i1 %6, label %7, label %74
7: ; preds = %0
%8 = icmp ugt i32 %1, 4
br label %12
9: ; preds = %65, %12
%10 = phi i32 [ %13, %12 ], [ %68, %65 ]
%11 = icmp slt i32 %10, %2
br i1 %11, label %12, label %74
12: ; preds = %7, %9
%13 = phi i32 [ 0, %7 ], [ %10, %9 ]
br i1 %8, label %14, label %9
14: ; preds = %12, %65
%15 = phi i32 [ %68, %65 ], [ %13, %12 ]
%16 = phi i32 [ %70, %65 ], [ 0, %12 ]
%17 = add nsw i32 %15, 1
%18 = icmp slt i32 %17, %2
br i1 %18, label %22, label %19
19: ; preds = %14
%20 = xor i32 %15, -1
%21 = lshr i32 %20, 31
br label %56
22: ; preds = %14
%23 = tail call i32 @__VERIFIER_assert(i32 1)
%24 = xor i32 %15, -1
%25 = lshr i32 %24, 31
%26 = tail call i32 @__VERIFIER_assert(i32 %25)
%27 = tail call i32 (...) @__VERIFIER_nondet_int()
%28 = icmp eq i32 %27, 0
br i1 %28, label %29, label %56
29: ; preds = %22
%30 = tail call i32 @__VERIFIER_assert(i32 1)
%31 = tail call i32 @__VERIFIER_assert(i32 %25)
%32 = icmp slt i32 %16, %1
%33 = zext i1 %32 to i32
%34 = tail call i32 @__VERIFIER_assert(i32 %33)
%35 = xor i32 %16, -1
%36 = lshr i32 %35, 31
%37 = tail call i32 @__VERIFIER_assert(i32 %36)
%38 = add nsw i32 %16, 1
%39 = tail call i32 @__VERIFIER_assert(i32 1)
%40 = icmp sgt i32 %15, -2
%41 = zext i1 %40 to i32
%42 = tail call i32 @__VERIFIER_assert(i32 %41)
%43 = icmp slt i32 %38, %1
%44 = zext i1 %43 to i32
%45 = tail call i32 @__VERIFIER_assert(i32 %44)
%46 = icmp sgt i32 %16, -2
%47 = zext i1 %46 to i32
%48 = tail call i32 @__VERIFIER_assert(i32 %47)
%49 = add nsw i32 %16, 2
%50 = add nsw i32 %15, 2
%51 = icmp slt i32 %49, %1
%52 = zext i1 %51 to i32
%53 = tail call i32 @__VERIFIER_assert(i32 %52)
%54 = icmp sgt i32 %16, -3
%55 = zext i1 %54 to i32
br label %65
56: ; preds = %19, %22
%57 = phi i32 [ %21, %19 ], [ %25, %22 ]
%58 = tail call i32 @__VERIFIER_assert(i32 1)
%59 = tail call i32 @__VERIFIER_assert(i32 %57)
%60 = icmp slt i32 %16, %1
%61 = zext i1 %60 to i32
%62 = tail call i32 @__VERIFIER_assert(i32 %61)
%63 = xor i32 %16, -1
%64 = lshr i32 %63, 31
br label %65
65: ; preds = %56, %29
%66 = phi i32 [ %64, %56 ], [ %55, %29 ]
%67 = phi i32 [ %16, %56 ], [ %49, %29 ]
%68 = phi i32 [ %17, %56 ], [ %50, %29 ]
%69 = tail call i32 @__VERIFIER_assert(i32 %66)
%70 = add nsw i32 %67, 1
%71 = icmp slt i32 %68, %2
%72 = icmp slt i32 %70, %3
%73 = select i1 %71, i1 %72, i1 false
br i1 %73, label %14, label %9
74: ; preds = %9, %0
ret void
}