#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int strlen(char *);
int wl_wep_decode(char *szCrypt, void *Dest, char *szData) {
  int i;
  int t;
  int nLen;
  char bits;
  char *szDest = Dest;
  for (i = bits = 0; i < 12; i++) {
    bits ^= szCrypt[i];
    bits += szCrypt[i];
  }
  nLen = (strlen(szData) * 3) / 4;
  for (i = t = 0; i < nLen; i++, t++) {
    switch (i % 3) {
    case 0:
      szDest[i] = (((szData[t] - '&') & 0x3f) << 2) +
                  (((szData[t + 1] - '&') & 0x30) >> 4);
      break;
    case 1:
      szDest[i] = (((szData[t] - '&') & 0x0f) << 4) +
                  (((szData[t + 1] - '&') & 0x3c) >> 2);
      break;
    case 2:
      szDest[i] =
          (((szData[t] - '&') & 0x03) << 6) + ((szData[t + 1] - '&') & 0x3f);
      t++;
      break;
    }
    szDest[i] ^= (bits + i);
  }
  return i;
}


x86 assembly (clang, -O0):
<wl_wep_decode>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
movb   $0x0,-0x25(%rbp)
movl   $0x0,-0x1c(%rbp)
cmpl   $0xc,-0x1c(%rbp)
jge    1179 <wl_wep_decode+0x69>
mov    -0x8(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
movsbl -0x25(%rbp),%eax
xor    %ecx,%eax
mov    %al,-0x25(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
movsbl -0x25(%rbp),%eax
add    %ecx,%eax
mov    %al,-0x25(%rbp)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1137 <wl_wep_decode+0x27>
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
imul   $0x3,%eax,%eax
mov    $0x4,%ecx
cltd
idiv   %ecx
mov    %eax,-0x24(%rbp)
movl   $0x0,-0x20(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
cmp    -0x24(%rbp),%eax
jge    12f4 <wl_wep_decode+0x1e4>
movslq -0x1c(%rbp),%rcx
mov    %ecx,%eax
imul   $0x55555556,%rcx,%rdx
mov    %rdx,%rcx
shr    $0x3f,%rcx
shr    $0x20,%rdx
add    %ecx,%edx
mov    %edx,%ecx
lea    (%rcx,%rcx,2),%ecx
sub    %ecx,%eax
mov    %eax,-0x34(%rbp)
je     11fb <wl_wep_decode+0xeb>
jmp    11d9 <wl_wep_decode+0xc9>
mov    -0x34(%rbp),%eax
sub    $0x1,%eax
je     123e <wl_wep_decode+0x12e>
jmp    11ea <wl_wep_decode+0xda>
mov    -0x34(%rbp),%eax
sub    $0x2,%eax
je     1281 <wl_wep_decode+0x171>
jmp    12c5 <wl_wep_decode+0x1b5>
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x26,%eax
and    $0x3f,%eax
shl    $0x2,%eax
mov    -0x18(%rbp),%rcx
mov    -0x20(%rbp),%edx
add    $0x1,%edx
movslq %edx,%rdx
movsbl (%rcx,%rdx,1),%ecx
sub    $0x26,%ecx
and    $0x30,%ecx
sar    $0x4,%ecx
add    %ecx,%eax
mov    %al,%dl
mov    -0x30(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    12c5 <wl_wep_decode+0x1b5>
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x26,%eax
and    $0xf,%eax
shl    $0x4,%eax
mov    -0x18(%rbp),%rcx
mov    -0x20(%rbp),%edx
add    $0x1,%edx
movslq %edx,%rdx
movsbl (%rcx,%rdx,1),%ecx
sub    $0x26,%ecx
and    $0x3c,%ecx
sar    $0x2,%ecx
add    %ecx,%eax
mov    %al,%dl
mov    -0x30(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    12c5 <wl_wep_decode+0x1b5>
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x26,%eax
and    $0x3,%eax
shl    $0x6,%eax
mov    -0x18(%rbp),%rcx
mov    -0x20(%rbp),%edx
add    $0x1,%edx
movslq %edx,%rdx
movsbl (%rcx,%rdx,1),%ecx
sub    $0x26,%ecx
and    $0x3f,%ecx
add    %ecx,%eax
mov    %al,%dl
mov    -0x30(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
movsbl -0x25(%rbp),%esi
add    -0x1c(%rbp),%esi
mov    -0x30(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movsbl (%rax,%rcx,1),%edx
xor    %esi,%edx
mov    %dl,(%rax,%rcx,1)
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    119e <wl_wep_decode+0x8e>
mov    -0x1c(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<wl_wep_decode>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r15
mov    %rsi,%r14
mov    (%rdi),%bl
mov    0x1(%rdi),%r12b
mov    0x2(%rdi),%bpl
mov    0x3(%rdi),%r13b
mov    0x4(%rdi),%al
mov    %al,(%rsp)
mov    0x5(%rdi),%al
mov    %al,0x1(%rsp)
mov    0x6(%rdi),%al
mov    %al,0x2(%rsp)
mov    0x7(%rdi),%al
mov    %al,0x3(%rsp)
mov    0x8(%rdi),%al
mov    %al,0x4(%rsp)
mov    0x9(%rdi),%al
mov    %al,0x5(%rsp)
mov    0xa(%rdi),%al
mov    %al,0x6(%rsp)
mov    0xb(%rdi),%al
mov    %al,0x7(%rsp)
mov    %rdx,%rdi
call   1030 <strlen@plt>
lea    (%rax,%rax,2),%edx
lea    (%rax,%rax,2),%r9d
add    $0x3,%r9d
test   %edx,%edx
cmovns %edx,%r9d
xor    %eax,%eax
cmp    $0x4,%edx
jl     12ad <wl_wep_decode+0x19d>
sar    $0x2,%r9d
add    %bl,%bl
xor    %r12b,%bl
add    %r12b,%bl
xor    %bpl,%bl
add    %bpl,%bl
xor    %r13b,%bl
add    %r13b,%bl
mov    (%rsp),%al
xor    %al,%bl
add    %al,%bl
mov    0x1(%rsp),%al
xor    %al,%bl
add    %al,%bl
mov    0x2(%rsp),%al
xor    %al,%bl
add    %al,%bl
mov    0x3(%rsp),%al
xor    %al,%bl
add    %al,%bl
mov    0x4(%rsp),%al
xor    %al,%bl
add    %al,%bl
mov    0x5(%rsp),%al
xor    %al,%bl
add    %al,%bl
mov    0x6(%rsp),%al
xor    %al,%bl
add    %al,%bl
mov    0x7(%rsp),%al
xor    %al,%bl
add    %al,%bl
movzbl %bl,%esi
xor    %edx,%edx
mov    $0xaaaaaaab,%r8d
xor    %edi,%edi
jmp    1228 <wl_wep_decode+0x118>
movslq %edi,%rcx
movzbl (%r15,%rcx,1),%eax
movzbl 0x1(%r15,%rcx,1),%ebx
shl    $0x4,%al
add    $0x1a,%bl
shr    $0x2,%bl
and    $0xf,%bl
or     %al,%bl
add    $0xa0,%bl
lea    (%rsi,%rdx,1),%eax
xor    %bl,%al
mov    %al,(%r14,%rdx,1)
add    $0x1,%rdx
add    $0x1,%edi
cmp    %rdx,%r9
je     12aa <wl_wep_decode+0x19a>
mov    %edx,%ebp
imul   %r8,%rbp
shr    $0x21,%rbp
lea    0x0(%rbp,%rbp,2),%ebx
mov    %edx,%ebp
sub    %ebx,%ebp
je     1270 <wl_wep_decode+0x160>
cmp    $0x1,%ebp
je     11f0 <wl_wep_decode+0xe0>
cmp    $0x2,%ebp
jne    12a0 <wl_wep_decode+0x190>
movslq %edi,%rdi
movzbl (%r15,%rdi,1),%eax
movzbl 0x1(%r15,%rdi,1),%ebx
shl    $0x6,%al
add    $0x1,%rdi
add    $0x1a,%bl
and    $0x3f,%bl
or     %al,%bl
xor    $0x80,%bl
jmp    120f <wl_wep_decode+0xff>
nopl   0x0(%rax,%rax,1)
movslq %edi,%rbp
movzbl (%r15,%rbp,1),%ecx
movzbl 0x1(%r15,%rbp,1),%ebx
shl    $0x2,%cl
add    $0x1a,%bl
shr    $0x4,%bl
and    $0x3,%bl
or     %cl,%bl
add    $0x68,%bl
jmp    120f <wl_wep_decode+0xff>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movzbl (%r14,%rdx,1),%ebx
jmp    120f <wl_wep_decode+0xff>
mov    %r9d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @wl_wep_decode(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8
%11 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%12 = load i8*, i8** %5
store i8* %12, i8** %11
store i8 0, i8* %10
store i32 0, i32* %7
br label %13
13: ; preds = %37, %3
%14 = load i32, i32* %7
%15 = icmp slt i32 %14, 12
br i1 %15, label %16, label %40
16: ; preds = %13
%17 = load i8*, i8** %4
%18 = load i32, i32* %7
%19 = sext i32 %18 to i64
%20 = getelementptr inbounds i8, i8* %17, i64 %19
%21 = load i8, i8* %20
%22 = sext i8 %21 to i32
%23 = load i8, i8* %10
%24 = sext i8 %23 to i32
%25 = xor i32 %24, %22
%26 = trunc i32 %25 to i8
store i8 %26, i8* %10
%27 = load i8*, i8** %4
%28 = load i32, i32* %7
%29 = sext i32 %28 to i64
%30 = getelementptr inbounds i8, i8* %27, i64 %29
%31 = load i8, i8* %30
%32 = sext i8 %31 to i32
%33 = load i8, i8* %10
%34 = sext i8 %33 to i32
%35 = add nsw i32 %34, %32
%36 = trunc i32 %35 to i8
store i8 %36, i8* %10
br label %37
37: ; preds = %16
%38 = load i32, i32* %7
%39 = add nsw i32 %38, 1
store i32 %39, i32* %7
br label %13
40: ; preds = %13
%41 = load i8*, i8** %6
%42 = call i32 @strlen(i8* %41)
%43 = mul nsw i32 %42, 3
%44 = sdiv i32 %43, 4
store i32 %44, i32* %9
store i32 0, i32* %8
store i32 0, i32* %7
br label %45
45: ; preds = %144, %40
%46 = load i32, i32* %7
%47 = load i32, i32* %9
%48 = icmp slt i32 %46, %47
br i1 %48, label %49, label %149
49: ; preds = %45
%50 = load i32, i32* %7
%51 = srem i32 %50, 3
switch i32 %51, label %131 [
i32 0, label %52
i32 1, label %78
i32 2, label %104
]
52: ; preds = %49
%53 = load i8*, i8** %6
%54 = load i32, i32* %8
%55 = sext i32 %54 to i64
%56 = getelementptr inbounds i8, i8* %53, i64 %55
%57 = load i8, i8* %56
%58 = sext i8 %57 to i32
%59 = sub nsw i32 %58, 38
%60 = and i32 %59, 63
%61 = shl i32 %60, 2
%62 = load i8*, i8** %6
%63 = load i32, i32* %8
%64 = add nsw i32 %63, 1
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8, i8* %62, i64 %65
%67 = load i8, i8* %66
%68 = sext i8 %67 to i32
%69 = sub nsw i32 %68, 38
%70 = and i32 %69, 48
%71 = ashr i32 %70, 4
%72 = add nsw i32 %61, %71
%73 = trunc i32 %72 to i8
%74 = load i8*, i8** %11
%75 = load i32, i32* %7
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i8, i8* %74, i64 %76
store i8 %73, i8* %77
br label %131
78: ; preds = %49
%79 = load i8*, i8** %6
%80 = load i32, i32* %8
%81 = sext i32 %80 to i64
%82 = getelementptr inbounds i8, i8* %79, i64 %81
%83 = load i8, i8* %82
%84 = sext i8 %83 to i32
%85 = sub nsw i32 %84, 38
%86 = and i32 %85, 15
%87 = shl i32 %86, 4
%88 = load i8*, i8** %6
%89 = load i32, i32* %8
%90 = add nsw i32 %89, 1
%91 = sext i32 %90 to i64
%92 = getelementptr inbounds i8, i8* %88, i64 %91
%93 = load i8, i8* %92
%94 = sext i8 %93 to i32
%95 = sub nsw i32 %94, 38
%96 = and i32 %95, 60
%97 = ashr i32 %96, 2
%98 = add nsw i32 %87, %97
%99 = trunc i32 %98 to i8
%100 = load i8*, i8** %11
%101 = load i32, i32* %7
%102 = sext i32 %101 to i64
%103 = getelementptr inbounds i8, i8* %100, i64 %102
store i8 %99, i8* %103
br label %131
104: ; preds = %49
%105 = load i8*, i8** %6
%106 = load i32, i32* %8
%107 = sext i32 %106 to i64
%108 = getelementptr inbounds i8, i8* %105, i64 %107
%109 = load i8, i8* %108
%110 = sext i8 %109 to i32
%111 = sub nsw i32 %110, 38
%112 = and i32 %111, 3
%113 = shl i32 %112, 6
%114 = load i8*, i8** %6
%115 = load i32, i32* %8
%116 = add nsw i32 %115, 1
%117 = sext i32 %116 to i64
%118 = getelementptr inbounds i8, i8* %114, i64 %117
%119 = load i8, i8* %118
%120 = sext i8 %119 to i32
%121 = sub nsw i32 %120, 38
%122 = and i32 %121, 63
%123 = add nsw i32 %113, %122
%124 = trunc i32 %123 to i8
%125 = load i8*, i8** %11
%126 = load i32, i32* %7
%127 = sext i32 %126 to i64
%128 = getelementptr inbounds i8, i8* %125, i64 %127
store i8 %124, i8* %128
%129 = load i32, i32* %8
%130 = add nsw i32 %129, 1
store i32 %130, i32* %8
br label %131
131: ; preds = %49, %104, %78, %52
%132 = load i8, i8* %10
%133 = sext i8 %132 to i32
%134 = load i32, i32* %7
%135 = add nsw i32 %133, %134
%136 = load i8*, i8** %11
%137 = load i32, i32* %7
%138 = sext i32 %137 to i64
%139 = getelementptr inbounds i8, i8* %136, i64 %138
%140 = load i8, i8* %139
%141 = sext i8 %140 to i32
%142 = xor i32 %141, %135
%143 = trunc i32 %142 to i8
store i8 %143, i8* %139
br label %144
144: ; preds = %131
%145 = load i32, i32* %7
%146 = add nsw i32 %145, 1
store i32 %146, i32* %7
%147 = load i32, i32* %8
%148 = add nsw i32 %147, 1
store i32 %148, i32* %8
br label %45
149: ; preds = %45
%150 = load i32, i32* %7
ret i32 %150
}

LLVM IR (-O2):
define i32 @wl_wep_decode(i8* nocapture %0, i8* nocapture %1, i8* %2) {
%4 = load i8, i8* %0
%5 = getelementptr inbounds i8, i8* %0, i64 1
%6 = load i8, i8* %5
%7 = getelementptr inbounds i8, i8* %0, i64 2
%8 = load i8, i8* %7
%9 = getelementptr inbounds i8, i8* %0, i64 3
%10 = load i8, i8* %9
%11 = getelementptr inbounds i8, i8* %0, i64 4
%12 = load i8, i8* %11
%13 = getelementptr inbounds i8, i8* %0, i64 5
%14 = load i8, i8* %13
%15 = getelementptr inbounds i8, i8* %0, i64 6
%16 = load i8, i8* %15
%17 = getelementptr inbounds i8, i8* %0, i64 7
%18 = load i8, i8* %17
%19 = getelementptr inbounds i8, i8* %0, i64 8
%20 = load i8, i8* %19
%21 = getelementptr inbounds i8, i8* %0, i64 9
%22 = load i8, i8* %21
%23 = getelementptr inbounds i8, i8* %0, i64 10
%24 = load i8, i8* %23
%25 = getelementptr inbounds i8, i8* %0, i64 11
%26 = load i8, i8* %25
%27 = tail call i32 @strlen(i8* %2)
%28 = mul nsw i32 %27, 3
%29 = sdiv i32 %28, 4
%30 = icmp sgt i32 %28, 3
br i1 %30, label %31, label %115
31: ; preds = %3
%32 = shl i8 %4, 1
%33 = xor i8 %32, %6
%34 = add i8 %33, %6
%35 = xor i8 %34, %8
%36 = add i8 %35, %8
%37 = xor i8 %36, %10
%38 = add i8 %37, %10
%39 = xor i8 %38, %12
%40 = add i8 %39, %12
%41 = xor i8 %40, %14
%42 = add i8 %41, %14
%43 = xor i8 %42, %16
%44 = add i8 %43, %16
%45 = xor i8 %44, %18
%46 = add i8 %45, %18
%47 = xor i8 %46, %20
%48 = add i8 %47, %20
%49 = xor i8 %48, %22
%50 = add i8 %49, %22
%51 = xor i8 %50, %24
%52 = add i8 %51, %24
%53 = xor i8 %52, %26
%54 = add i8 %53, %26
%55 = zext i32 %29 to i64
br label %56
56: ; preds = %31, %105
%57 = phi i64 [ 0, %31 ], [ %112, %105 ]
%58 = phi i32 [ 0, %31 ], [ %113, %105 ]
%59 = trunc i64 %57 to i32
%60 = urem i32 %59, 3
switch i32 %60, label %61 [
i32 0, label %64
i32 1, label %78
i32 2, label %92
]
61: ; preds = %56
%62 = getelementptr inbounds i8, i8* %1, i64 %57
%63 = load i8, i8* %62
br label %105
64: ; preds = %56
%65 = sext i32 %58 to i64
%66 = getelementptr inbounds i8, i8* %2, i64 %65
%67 = load i8, i8* %66
%68 = shl i8 %67, 2
%69 = add i8 %68, 104
%70 = add nsw i32 %58, 1
%71 = sext i32 %70 to i64
%72 = getelementptr inbounds i8, i8* %2, i64 %71
%73 = load i8, i8* %72
%74 = add i8 %73, 26
%75 = lshr i8 %74, 4
%76 = and i8 %75, 3
%77 = or i8 %76, %69
br label %105
78: ; preds = %56
%79 = sext i32 %58 to i64
%80 = getelementptr inbounds i8, i8* %2, i64 %79
%81 = load i8, i8* %80
%82 = shl i8 %81, 4
%83 = add i8 %82, -96
%84 = add nsw i32 %58, 1
%85 = sext i32 %84 to i64
%86 = getelementptr inbounds i8, i8* %2, i64 %85
%87 = load i8, i8* %86
%88 = add i8 %87, 26
%89 = lshr i8 %88, 2
%90 = and i8 %89, 15
%91 = or i8 %90, %83
br label %105
92: ; preds = %56
%93 = sext i32 %58 to i64
%94 = getelementptr inbounds i8, i8* %2, i64 %93
%95 = load i8, i8* %94
%96 = shl i8 %95, 6
%97 = add nsw i32 %58, 1
%98 = sext i32 %97 to i64
%99 = getelementptr inbounds i8, i8* %2, i64 %98
%100 = load i8, i8* %99
%101 = add i8 %100, 26
%102 = and i8 %101, 63
%103 = or i8 %102, %96
%104 = xor i8 %103, -128
br label %105
105: ; preds = %61, %92, %78, %64
%106 = phi i8 [ %63, %61 ], [ %104, %92 ], [ %91, %78 ], [ %77, %64 ]
%107 = phi i32 [ %58, %61 ], [ %97, %92 ], [ %58, %78 ], [ %58, %64 ]
%108 = getelementptr inbounds i8, i8* %1, i64 %57
%109 = trunc i64 %57 to i8
%110 = add i8 %54, %109
%111 = xor i8 %106, %110
store i8 %111, i8* %108
%112 = add nuw nsw i64 %57, 1
%113 = add nsw i32 %107, 1
%114 = icmp eq i64 %112, %55
br i1 %114, label %115, label %56
115: ; preds = %105, %3
%116 = phi i32 [ 0, %3 ], [ %29, %105 ]
ret i32 %116
}