#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ panic(char *);
int /*<<< orphan*/ puthex(char, int);
int strlen(char const *);
void snprintf_s(char *buf, int max, const char *fmt, const char *s) {
  int flen = strlen(fmt);
  int slen = strlen(s);
  if (flen + slen - 1 > max) {
    puthex('f', flen);
    puthex('s', slen);
    puthex('m', max);
    panic("buf overflow snprintf_s");
  }
  char *p = buf;
  while (*fmt) {
    if (fmt[0] == '%' && 'a' <= fmt[1] && fmt[1] <= 'z') {
      fmt += 2;
      while (*s)
        *p++ = *s++;
      break;
    } else {
      *p++ = *fmt++;
    }
  }
  while (*fmt) {
    *p++ = *fmt++;
  }
  *p = '\0';
}


x86 assembly (clang, -O0):
<snprintf_s>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x24(%rbp)
mov    -0x20(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,-0x28(%rbp)
mov    -0x24(%rbp),%eax
add    -0x28(%rbp),%eax
sub    $0x1,%eax
cmp    -0xc(%rbp),%eax
jle    11a4 <snprintf_s+0x74>
mov    -0x24(%rbp),%esi
mov    $0x66,%edi
call   1050 <puthex@plt>
mov    -0x28(%rbp),%esi
mov    $0x73,%edi
call   1050 <puthex@plt>
mov    -0xc(%rbp),%esi
mov    $0x6d,%edi
call   1050 <puthex@plt>
lea    0xe61(%rip),%rdi
call   1040 <panic@plt>
mov    -0x8(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x18(%rbp),%rax
cmpb   $0x0,(%rax)
je     125b <snprintf_s+0x12b>
mov    -0x18(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
jne    1234 <snprintf_s+0x104>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%ecx
mov    $0x61,%eax
cmp    %ecx,%eax
jg     1234 <snprintf_s+0x104>
mov    -0x18(%rbp),%rax
movsbl 0x1(%rax),%eax
cmp    $0x7a,%eax
jg     1234 <snprintf_s+0x104>
mov    -0x18(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x18(%rbp)
mov    -0x20(%rbp),%rax
cmpb   $0x0,(%rax)
je     122f <snprintf_s+0xff>
mov    -0x20(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x20(%rbp)
mov    (%rax),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    11fb <snprintf_s+0xcb>
jmp    125b <snprintf_s+0x12b>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
mov    (%rax),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    11ac <snprintf_s+0x7c>
jmp    1260 <snprintf_s+0x130>
mov    -0x18(%rbp),%rax
cmpb   $0x0,(%rax)
je     1294 <snprintf_s+0x164>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
mov    (%rax),%cl
mov    -0x30(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x30(%rbp)
mov    %cl,(%rax)
jmp    1260 <snprintf_s+0x130>
mov    -0x30(%rbp),%rax
movb   $0x0,(%rax)
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<snprintf_s>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rcx,%r15
mov    %rdx,%rbx
mov    %esi,%r12d
mov    %rdi,%r14
mov    %rdx,%rdi
call   1030 <strlen@plt>
mov    %eax,%ebp
mov    %r15,%rdi
call   1030 <strlen@plt>
mov    %eax,%r13d
lea    -0x1(%rbp,%r13,1),%eax
cmp    %r12d,%eax
jle    1198 <snprintf_s+0x68>
mov    $0x66,%edi
mov    %ebp,%esi
call   1050 <puthex@plt>
mov    $0x73,%edi
mov    %r13d,%esi
call   1050 <puthex@plt>
mov    $0x6d,%edi
mov    %r12d,%esi
call   1050 <puthex@plt>
lea    0xe6d(%rip),%rdi
call   1040 <panic@plt>
add    $0x2,%rbx
jmp    11b7 <snprintf_s+0x87>
xchg   %ax,%ax
movzbl -0x1(%rbx),%ecx
add    $0x9f,%cl
cmp    $0x19,%cl
jbe    11c5 <snprintf_s+0x95>
mov    %al,(%r14)
add    $0x1,%r14
add    $0x1,%rbx
movzbl -0x2(%rbx),%eax
cmp    $0x25,%al
je     11a0 <snprintf_s+0x70>
test   %al,%al
jne    11ac <snprintf_s+0x7c>
jmp    1204 <snprintf_s+0xd4>
mov    (%r15),%al
test   %al,%al
je     11e5 <snprintf_s+0xb5>
xor    %ecx,%ecx
xchg   %ax,%ax
mov    %al,(%r14,%rcx,1)
movzbl 0x1(%r15,%rcx,1),%eax
add    $0x1,%rcx
test   %al,%al
jne    11d0 <snprintf_s+0xa0>
add    %rcx,%r14
mov    (%rbx),%al
test   %al,%al
je     1204 <snprintf_s+0xd4>
xor    %ecx,%ecx
nopl   (%rax)
mov    %al,(%r14,%rcx,1)
movzbl 0x1(%rbx,%rcx,1),%eax
add    $0x1,%rcx
test   %al,%al
jne    11f0 <snprintf_s+0xc0>
add    %rcx,%r14
movb   $0x0,(%r14)
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [24 x i8] c"buf overflow snprintf_s\00"
define void @snprintf_s(i8* %0, i32 %1, i8* %2, i8* %3) {
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i8*
store i8* %0, i8** %5
store i32 %1, i32* %6
store i8* %2, i8** %7
store i8* %3, i8** %8
%12 = load i8*, i8** %7
%13 = call i32 @strlen(i8* %12)
store i32 %13, i32* %9
%14 = load i8*, i8** %8
%15 = call i32 @strlen(i8* %14)
store i32 %15, i32* %10
%16 = load i32, i32* %9
%17 = load i32, i32* %10
%18 = add nsw i32 %16, %17
%19 = sub nsw i32 %18, 1
%20 = load i32, i32* %6
%21 = icmp sgt i32 %19, %20
br i1 %21, label %22, label %30
22: ; preds = %4
%23 = load i32, i32* %9
%24 = call i32 @puthex(i8 signext 102, i32 %23)
%25 = load i32, i32* %10
%26 = call i32 @puthex(i8 signext 115, i32 %25)
%27 = load i32, i32* %6
%28 = call i32 @puthex(i8 signext 109, i32 %27)
%29 = call i32 @panic(i8* getelementptr inbounds ([24 x i8], [24 x i8]* @.str, i64 0, i64 0))
br label %30
30: ; preds = %22, %4
%31 = load i8*, i8** %5
store i8* %31, i8** %11
br label %32
32: ; preds = %74, %30
%33 = load i8*, i8** %7
%34 = load i8, i8* %33
%35 = icmp ne i8 %34, 0
br i1 %35, label %36, label %75
36: ; preds = %32
%37 = load i8*, i8** %7
%38 = getelementptr inbounds i8, i8* %37, i64 0
%39 = load i8, i8* %38
%40 = sext i8 %39 to i32
%41 = icmp eq i32 %40, 37
br i1 %41, label %42, label %68
42: ; preds = %36
%43 = load i8*, i8** %7
%44 = getelementptr inbounds i8, i8* %43, i64 1
%45 = load i8, i8* %44
%46 = sext i8 %45 to i32
%47 = icmp sle i32 97, %46
br i1 %47, label %48, label %68
48: ; preds = %42
%49 = load i8*, i8** %7
%50 = getelementptr inbounds i8, i8* %49, i64 1
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
%53 = icmp sle i32 %52, 122
br i1 %53, label %54, label %68
54: ; preds = %48
%55 = load i8*, i8** %7
%56 = getelementptr inbounds i8, i8* %55, i64 2
store i8* %56, i8** %7
br label %57
57: ; preds = %61, %54
%58 = load i8*, i8** %8
%59 = load i8, i8* %58
%60 = icmp ne i8 %59, 0
br i1 %60, label %61, label %67
61: ; preds = %57
%62 = load i8*, i8** %8
%63 = getelementptr inbounds i8, i8* %62, i32 1
store i8* %63, i8** %8
%64 = load i8, i8* %62
%65 = load i8*, i8** %11
%66 = getelementptr inbounds i8, i8* %65, i32 1
store i8* %66, i8** %11
store i8 %64, i8* %65
br label %57
67: ; preds = %57
br label %75
68: ; preds = %48, %42, %36
%69 = load i8*, i8** %7
%70 = getelementptr inbounds i8, i8* %69, i32 1
store i8* %70, i8** %7
%71 = load i8, i8* %69
%72 = load i8*, i8** %11
%73 = getelementptr inbounds i8, i8* %72, i32 1
store i8* %73, i8** %11
store i8 %71, i8* %72
br label %74
74: ; preds = %68
br label %32
75: ; preds = %67, %32
br label %76
76: ; preds = %80, %75
%77 = load i8*, i8** %7
%78 = load i8, i8* %77
%79 = icmp ne i8 %78, 0
br i1 %79, label %80, label %86
80: ; preds = %76
%81 = load i8*, i8** %7
%82 = getelementptr inbounds i8, i8* %81, i32 1
store i8* %82, i8** %7
%83 = load i8, i8* %81
%84 = load i8*, i8** %11
%85 = getelementptr inbounds i8, i8* %84, i32 1
store i8* %85, i8** %11
store i8 %83, i8* %84
br label %76
86: ; preds = %76
%87 = load i8*, i8** %11
store i8 0, i8* %87
ret void
}

LLVM IR (-O2):
@.str = [24 x i8] c"buf overflow snprintf_s\00"
define void @snprintf_s(i8* nocapture writeonly %0, i32 %1, i8* %2, i8* %3) {
%5 = tail call i32 @strlen(i8* %2)
%6 = tail call i32 @strlen(i8* %3)
%7 = add i32 %5, -1
%8 = add i32 %7, %6
%9 = icmp sgt i32 %8, %1
br i1 %9, label %10, label %15
10: ; preds = %4
%11 = tail call i32 @puthex(i8 signext 102, i32 %5)
%12 = tail call i32 @puthex(i8 signext 115, i32 %6)
%13 = tail call i32 @puthex(i8 signext 109, i32 %1)
%14 = tail call i32 @panic(i8* getelementptr inbounds ([24 x i8], [24 x i8]* @.str, i64 0, i64 0))
br label %15
15: ; preds = %10, %4
br label %16
16: ; preds = %15, %37
%17 = phi i8* [ %38, %37 ], [ %2, %15 ]
%18 = phi i8* [ %39, %37 ], [ %0, %15 ]
%19 = load i8, i8* %17
switch i8 %19, label %37 [
i8 0, label %52
i8 37, label %20
]
20: ; preds = %16
%21 = getelementptr inbounds i8, i8* %17, i64 1
%22 = load i8, i8* %21
%23 = add i8 %22, -97
%24 = icmp ult i8 %23, 26
br i1 %24, label %25, label %37
25: ; preds = %20
%26 = getelementptr inbounds i8, i8* %17, i64 2
%27 = load i8, i8* %3
%28 = icmp eq i8 %27, 0
br i1 %28, label %40, label %29
29: ; preds = %25, %29
%30 = phi i8 [ %35, %29 ], [ %27, %25 ]
%31 = phi i8* [ %34, %29 ], [ %18, %25 ]
%32 = phi i8* [ %33, %29 ], [ %3, %25 ]
%33 = getelementptr inbounds i8, i8* %32, i64 1
%34 = getelementptr inbounds i8, i8* %31, i64 1
store i8 %30, i8* %31
%35 = load i8, i8* %33
%36 = icmp eq i8 %35, 0
br i1 %36, label %40, label %29
37: ; preds = %16, %20
%38 = getelementptr inbounds i8, i8* %17, i64 1
%39 = getelementptr inbounds i8, i8* %18, i64 1
store i8 %19, i8* %18
br label %16
40: ; preds = %29, %25
%41 = phi i8* [ %18, %25 ], [ %34, %29 ]
%42 = load i8, i8* %26
%43 = icmp eq i8 %42, 0
br i1 %43, label %52, label %44
44: ; preds = %40, %44
%45 = phi i8 [ %50, %44 ], [ %42, %40 ]
%46 = phi i8* [ %49, %44 ], [ %41, %40 ]
%47 = phi i8* [ %48, %44 ], [ %26, %40 ]
%48 = getelementptr inbounds i8, i8* %47, i64 1
%49 = getelementptr inbounds i8, i8* %46, i64 1
store i8 %45, i8* %46
%50 = load i8, i8* %48
%51 = icmp eq i8 %50, 0
br i1 %51, label %52, label %44
52: ; preds = %16, %44, %40
%53 = phi i8* [ %41, %40 ], [ %49, %44 ], [ %18, %16 ]
store i8 0, i8* %53
ret void
}