#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ assert(int /*<<< orphan*/);
char *cbmyfatal(char *);
int /*<<< orphan*/ free(char *);
char *malloc(int);
int /*<<< orphan*/ memcpy(char *, char *, int);
void cbhsort(void *base, int nmemb, int size,
             int (*compar)(const void *, const void *)) {
  char *bp, *swap;
  int top, bottom, mybot, i;
  assert(base && nmemb >= 0 && size > 0 && compar);
  bp = (char *)base;
  nmemb--;
  bottom = nmemb / 2 + 1;
  top = nmemb;
  (((swap) = malloc(size)) ? (swap) : cbmyfatal("out of memory"));
  while (bottom > 0) {
    bottom--;
    mybot = bottom;
    i = 2 * mybot;
    while (i <= top) {
      if (i < top && compar(bp + (i + 1) * size, bp + i * size) > 0)
        i++;
      if (compar(bp + mybot * size, bp + i * size) >= 0)
        break;
      memcpy(swap, bp + mybot * size, size);
      memcpy(bp + mybot * size, bp + i * size, size);
      memcpy(bp + i * size, swap, size);
      mybot = i;
      i = 2 * mybot;
    }
  }
  while (top > 0) {
    memcpy(swap, bp, size);
    memcpy(bp, bp + top * size, size);
    memcpy(bp + top * size, swap, size);
    top--;
    mybot = bottom;
    i = 2 * mybot;
    while (i <= top) {
      if (i < top && compar(bp + (i + 1) * size, bp + i * size) > 0)
        i++;
      if (compar(bp + mybot * size, bp + i * size) >= 0)
        break;
      memcpy(swap, bp + mybot * size, size);
      memcpy(bp + mybot * size, bp + i * size, size);
      memcpy(bp + i * size, swap, size);
      mybot = i;
      i = 2 * mybot;
    }
  }
  free(swap);
}


x86 assembly (clang, -O0):
<cbhsort>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %rcx,-0x18(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x8(%rbp)
mov    %al,-0x39(%rbp)
je     119f <cbhsort+0x4f>
xor    %eax,%eax
cmpl   $0x0,-0xc(%rbp)
mov    %al,-0x39(%rbp)
jl     119f <cbhsort+0x4f>
xor    %eax,%eax
cmpl   $0x0,-0x10(%rbp)
mov    %al,-0x39(%rbp)
jle    119f <cbhsort+0x4f>
cmpq   $0x0,-0x18(%rbp)
setne  %al
mov    %al,-0x39(%rbp)
mov    -0x39(%rbp),%al
and    $0x1,%al
movzbl %al,%edi
call   1040 <assert@plt>
mov    -0x8(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0xc(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0xc(%rbp)
mov    -0xc(%rbp),%eax
mov    $0x2,%ecx
cltd
idiv   %ecx
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x10(%rbp),%edi
call   1060 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     11f3 <cbhsort+0xa3>
mov    -0x28(%rbp),%rax
jmp    11ff <cbhsort+0xaf>
lea    0xe06(%rip),%rdi
call   1070 <cbmyfatal@plt>
cmpl   $0x0,-0x30(%rbp)
jle    1325 <cbhsort+0x1d5>
mov    -0x30(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x30(%rbp)
mov    -0x30(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
shl    $0x1,%eax
mov    %eax,-0x38(%rbp)
mov    -0x38(%rbp),%eax
cmp    -0x2c(%rbp),%eax
jg     1320 <cbhsort+0x1d0>
mov    -0x38(%rbp),%eax
cmp    -0x2c(%rbp),%eax
jge    1276 <cbhsort+0x126>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%rdi
mov    -0x38(%rbp),%ecx
add    $0x1,%ecx
imul   -0x10(%rbp),%ecx
movslq %ecx,%rcx
add    %rcx,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x38(%rbp),%ecx
imul   -0x10(%rbp),%ecx
movslq %ecx,%rcx
add    %rcx,%rsi
call   *%rax
cmp    $0x0,%eax
jle    1276 <cbhsort+0x126>
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%rdi
mov    -0x34(%rbp),%ecx
imul   -0x10(%rbp),%ecx
movslq %ecx,%rcx
add    %rcx,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x38(%rbp),%ecx
imul   -0x10(%rbp),%ecx
movslq %ecx,%rcx
add    %rcx,%rsi
call   *%rax
cmp    $0x0,%eax
jl     12ac <cbhsort+0x15c>
jmp    1320 <cbhsort+0x1d0>
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x34(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rdi
mov    -0x34(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x38(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rdi
mov    -0x38(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rdi
mov    -0x28(%rbp),%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x38(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
shl    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    1221 <cbhsort+0xd1>
jmp    11ff <cbhsort+0xaf>
jmp    132a <cbhsort+0x1da>
cmpl   $0x0,-0x2c(%rbp)
jle    1498 <cbhsort+0x348>
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x2c(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rdi
mov    -0x2c(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rdi
mov    -0x28(%rbp),%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x2c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x30(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
shl    $0x1,%eax
mov    %eax,-0x38(%rbp)
mov    -0x38(%rbp),%eax
cmp    -0x2c(%rbp),%eax
jg     1493 <cbhsort+0x343>
mov    -0x38(%rbp),%eax
cmp    -0x2c(%rbp),%eax
jge    13e9 <cbhsort+0x299>
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%rdi
mov    -0x38(%rbp),%ecx
add    $0x1,%ecx
imul   -0x10(%rbp),%ecx
movslq %ecx,%rcx
add    %rcx,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x38(%rbp),%ecx
imul   -0x10(%rbp),%ecx
movslq %ecx,%rcx
add    %rcx,%rsi
call   *%rax
cmp    $0x0,%eax
jle    13e9 <cbhsort+0x299>
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
mov    -0x18(%rbp),%rax
mov    -0x20(%rbp),%rdi
mov    -0x34(%rbp),%ecx
imul   -0x10(%rbp),%ecx
movslq %ecx,%rcx
add    %rcx,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x38(%rbp),%ecx
imul   -0x10(%rbp),%ecx
movslq %ecx,%rcx
add    %rcx,%rsi
call   *%rax
cmp    $0x0,%eax
jl     141f <cbhsort+0x2cf>
jmp    1493 <cbhsort+0x343>
mov    -0x28(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x34(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rdi
mov    -0x34(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x38(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rdi
mov    -0x38(%rbp),%eax
imul   -0x10(%rbp),%eax
cltq
add    %rax,%rdi
mov    -0x28(%rbp),%rsi
mov    -0x10(%rbp),%edx
call   1050 <memcpy@plt>
mov    -0x38(%rbp),%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
shl    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    1394 <cbhsort+0x244>
jmp    132a <cbhsort+0x1da>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<cbhsort>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %edx,%r14d
mov    %esi,%ebx
mov    %rdi,%r13
test   %rdi,%rdi
setne  %dl
test   %esi,%esi
setns  %al
and    %dl,%al
test   %r14d,%r14d
setg   %sil
mov    %rcx,0x28(%rsp)
test   %rcx,%rcx
setne  %dl
and    %sil,%dl
and    %al,%dl
movzbl %dl,%edi
call   1040 <assert@plt>
mov    %r14d,%edi
call   1060 <malloc@plt>
mov    %rax,0x20(%rsp)
test   %rax,%rax
jne    11b0 <cbhsort+0x60>
lea    0xe55(%rip),%rdi
call   1070 <cbmyfatal@plt>
test   %ebx,%ebx
js     1407 <cbhsort+0x2b7>
lea    -0x1(%rbx),%eax
mov    %eax,0x18(%rsp)
shr    $0x1f,%eax
add    %ebx,%eax
add    $0xffffffff,%eax
sar    %eax
add    $0x1,%eax
mov    %rax,0x10(%rsp)
mov    %rbx,0x8(%rsp)
jmp    11f0 <cbhsort+0xa0>
nopl   0x0(%rax,%rax,1)
cmpl   $0x1,0x30(%rsp)
mov    0x8(%rsp),%rbx
jle    12bf <cbhsort+0x16f>
mov    0x10(%rsp),%rax
mov    %eax,%ecx
lea    -0x1(%rcx),%eax
mov    %rax,0x10(%rsp)
mov    %rcx,0x30(%rsp)
lea    (%rcx,%rcx,1),%ebp
add    $0xfffffffe,%ebp
cmp    %ebx,%ebp
jge    11e0 <cbhsort+0x90>
mov    0x10(%rsp),%rax
mov    %eax,%ebx
cs nopw 0x0(%rax,%rax,1)
nop
cmp    0x18(%rsp),%ebp
jge    124e <cbhsort+0xfe>
mov    %ebp,%r15d
or     $0x1,%r15d
mov    %r15d,%eax
imul   %r14d,%eax
movslq %eax,%rdi
add    %r13,%rdi
mov    %ebp,%eax
imul   %r14d,%eax
movslq %eax,%rsi
add    %r13,%rsi
call   *0x28(%rsp)
test   %eax,%eax
jg     1251 <cbhsort+0x101>
mov    %ebp,%r15d
imul   %r14d,%ebx
movslq %ebx,%r12
add    %r13,%r12
mov    %r15d,%eax
imul   %r14d,%eax
movslq %eax,%rbx
add    %r13,%rbx
mov    %r12,%rdi
mov    %rbx,%rsi
call   *0x28(%rsp)
test   %eax,%eax
jns    11e0 <cbhsort+0x90>
mov    0x20(%rsp),%rbp
mov    %rbp,%rdi
mov    %r12,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
mov    %r12,%rdi
mov    %rbx,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
mov    %rbx,%rdi
mov    %rbp,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
lea    (%r15,%r15,1),%ebp
mov    %r15d,%ebx
cmp    0x8(%rsp),%ebp
jl     1220 <cbhsort+0xd0>
jmp    11e0 <cbhsort+0x90>
cmp    $0x2,%ebx
jl     1407 <cbhsort+0x2b7>
mov    0x10(%rsp),%rax
add    %eax,%eax
mov    %ebx,%ecx
add    $0xffffffffffffffff,%rcx
mov    %rcx,0x8(%rsp)
mov    %eax,0x3c(%rsp)
cltq
mov    %rax,0x30(%rsp)
movslq %r14d,%rax
mov    %rax,0x40(%rsp)
jmp    12fc <cbhsort+0x1ac>
nop
cmpq   $0x1,0x18(%rsp)
jle    1407 <cbhsort+0x2b7>
mov    0x8(%rsp),%rbp
mov    0x20(%rsp),%r15
mov    %r15,%rdi
mov    %r13,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
mov    %rbp,%rbx
imul   0x40(%rsp),%rbx
add    %r13,%rbx
mov    %r13,%rdi
mov    %rbx,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
lea    -0x1(%rbp),%rax
mov    %rax,0x8(%rsp)
mov    %rbp,0x18(%rsp)
cmp    0x30(%rsp),%rbp
jle    12f0 <cbhsort+0x1a0>
mov    0x3c(%rsp),%ebp
mov    0x10(%rsp),%rax
mov    %eax,%ebx
nopl   0x0(%rax)
movslq %ebp,%rax
cmp    %rax,0x8(%rsp)
jle    1392 <cbhsort+0x242>
mov    %ebp,%r12d
or     $0x1,%r12d
mov    %r12d,%eax
imul   %r14d,%eax
movslq %eax,%rdi
add    %r13,%rdi
mov    %ebp,%eax
imul   %r14d,%eax
movslq %eax,%rsi
add    %r13,%rsi
call   *0x28(%rsp)
test   %eax,%eax
jg     1395 <cbhsort+0x245>
mov    %ebp,%r12d
imul   %r14d,%ebx
movslq %ebx,%rbp
add    %r13,%rbp
mov    %r12d,%eax
imul   %r14d,%eax
movslq %eax,%rbx
add    %r13,%rbx
mov    %rbp,%rdi
mov    %rbx,%rsi
call   *0x28(%rsp)
test   %eax,%eax
jns    12f0 <cbhsort+0x1a0>
mov    0x20(%rsp),%r15
mov    %r15,%rdi
mov    %rbp,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
mov    %rbp,%rdi
mov    %rbx,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r14d,%edx
call   1050 <memcpy@plt>
lea    (%r12,%r12,1),%ebp
movslq %ebp,%rax
mov    %r12d,%ebx
cmp    %rax,0x18(%rsp)
jg     1360 <cbhsort+0x210>
jmp    12f0 <cbhsort+0x1a0>
mov    0x20(%rsp),%rdi
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1030 <free@plt>

LLVM IR (-O0):
@.str = [14 x i8] c"out of memory\00"
define void @cbhsort(i8* %0, i32 %1, i32 %2, i32 (i8*, i8*)* %3) {
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32 (i8*, i8*)*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
store i8* %0, i8** %5
store i32 %1, i32* %6
store i32 %2, i32* %7
store i32 (i8*, i8*)* %3, i32 (i8*, i8*)** %8
%15 = load i8*, i8** %5
%16 = icmp ne i8* %15, null
br i1 %16, label %17, label %26
17: ; preds = %4
%18 = load i32, i32* %6
%19 = icmp sge i32 %18, 0
br i1 %19, label %20, label %26
20: ; preds = %17
%21 = load i32, i32* %7
%22 = icmp sgt i32 %21, 0
br i1 %22, label %23, label %26
23: ; preds = %20
%24 = load i32 (i8*, i8*)*, i32 (i8*, i8*)** %8
%25 = icmp ne i32 (i8*, i8*)* %24, null
br label %26
26: ; preds = %23, %20, %17, %4
%27 = phi i1 [ false, %20 ], [ false, %17 ], [ false, %4 ], [ %25, %23 ]
%28 = zext i1 %27 to i32
%29 = call i32 @assert(i32 %28)
%30 = load i8*, i8** %5
store i8* %30, i8** %9
%31 = load i32, i32* %6
%32 = add nsw i32 %31, -1
store i32 %32, i32* %6
%33 = load i32, i32* %6
%34 = sdiv i32 %33, 2
%35 = add nsw i32 %34, 1
store i32 %35, i32* %12
%36 = load i32, i32* %6
store i32 %36, i32* %11
%37 = load i32, i32* %7
%38 = call i8* @malloc(i32 %37)
store i8* %38, i8** %10
%39 = icmp ne i8* %38, null
br i1 %39, label %40, label %42
40: ; preds = %26
%41 = load i8*, i8** %10
br label %44
42: ; preds = %26
%43 = call i8* @cbmyfatal(i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str, i64 0, i64 0))
br label %44
44: ; preds = %42, %40
%45 = phi i8* [ %41, %40 ], [ %43, %42 ]
br label %46
46: ; preds = %136, %44
%47 = load i32, i32* %12
%48 = icmp sgt i32 %47, 0
br i1 %48, label %49, label %137
49: ; preds = %46
%50 = load i32, i32* %12
%51 = add nsw i32 %50, -1
store i32 %51, i32* %12
%52 = load i32, i32* %12
store i32 %52, i32* %13
%53 = load i32, i32* %13
%54 = mul nsw i32 2, %53
store i32 %54, i32* %14
br label %55
55: ; preds = %100, %49
%56 = load i32, i32* %14
%57 = load i32, i32* %11
%58 = icmp sle i32 %56, %57
br i1 %58, label %59, label %136
59: ; preds = %55
%60 = load i32, i32* %14
%61 = load i32, i32* %11
%62 = icmp slt i32 %60, %61
br i1 %62, label %63, label %83
63: ; preds = %59
%64 = load i32 (i8*, i8*)*, i32 (i8*, i8*)** %8
%65 = load i8*, i8** %9
%66 = load i32, i32* %14
%67 = add nsw i32 %66, 1
%68 = load i32, i32* %7
%69 = mul nsw i32 %67, %68
%70 = sext i32 %69 to i64
%71 = getelementptr inbounds i8, i8* %65, i64 %70
%72 = load i8*, i8** %9
%73 = load i32, i32* %14
%74 = load i32, i32* %7
%75 = mul nsw i32 %73, %74
%76 = sext i32 %75 to i64
%77 = getelementptr inbounds i8, i8* %72, i64 %76
%78 = call i32 %64(i8* %71, i8* %77)
%79 = icmp sgt i32 %78, 0
br i1 %79, label %80, label %83
80: ; preds = %63
%81 = load i32, i32* %14
%82 = add nsw i32 %81, 1
store i32 %82, i32* %14
br label %83
83: ; preds = %80, %63, %59
%84 = load i32 (i8*, i8*)*, i32 (i8*, i8*)** %8
%85 = load i8*, i8** %9
%86 = load i32, i32* %13
%87 = load i32, i32* %7
%88 = mul nsw i32 %86, %87
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i8, i8* %85, i64 %89
%91 = load i8*, i8** %9
%92 = load i32, i32* %14
%93 = load i32, i32* %7
%94 = mul nsw i32 %92, %93
%95 = sext i32 %94 to i64
%96 = getelementptr inbounds i8, i8* %91, i64 %95
%97 = call i32 %84(i8* %90, i8* %96)
%98 = icmp sge i32 %97, 0
br i1 %98, label %99, label %100
99: ; preds = %83
br label %136
100: ; preds = %83
%101 = load i8*, i8** %10
%102 = load i8*, i8** %9
%103 = load i32, i32* %13
%104 = load i32, i32* %7
%105 = mul nsw i32 %103, %104
%106 = sext i32 %105 to i64
%107 = getelementptr inbounds i8, i8* %102, i64 %106
%108 = load i32, i32* %7
%109 = call i32 @memcpy(i8* %101, i8* %107, i32 %108)
%110 = load i8*, i8** %9
%111 = load i32, i32* %13
%112 = load i32, i32* %7
%113 = mul nsw i32 %111, %112
%114 = sext i32 %113 to i64
%115 = getelementptr inbounds i8, i8* %110, i64 %114
%116 = load i8*, i8** %9
%117 = load i32, i32* %14
%118 = load i32, i32* %7
%119 = mul nsw i32 %117, %118
%120 = sext i32 %119 to i64
%121 = getelementptr inbounds i8, i8* %116, i64 %120
%122 = load i32, i32* %7
%123 = call i32 @memcpy(i8* %115, i8* %121, i32 %122)
%124 = load i8*, i8** %9
%125 = load i32, i32* %14
%126 = load i32, i32* %7
%127 = mul nsw i32 %125, %126
%128 = sext i32 %127 to i64
%129 = getelementptr inbounds i8, i8* %124, i64 %128
%130 = load i8*, i8** %10
%131 = load i32, i32* %7
%132 = call i32 @memcpy(i8* %129, i8* %130, i32 %131)
%133 = load i32, i32* %14
store i32 %133, i32* %13
%134 = load i32, i32* %13
%135 = mul nsw i32 2, %134
store i32 %135, i32* %14
br label %55
136: ; preds = %99, %55
br label %46
137: ; preds = %46
br label %138
138: ; preds = %250, %137
%139 = load i32, i32* %11
%140 = icmp sgt i32 %139, 0
br i1 %140, label %141, label %251
141: ; preds = %138
%142 = load i8*, i8** %10
%143 = load i8*, i8** %9
%144 = load i32, i32* %7
%145 = call i32 @memcpy(i8* %142, i8* %143, i32 %144)
%146 = load i8*, i8** %9
%147 = load i8*, i8** %9
%148 = load i32, i32* %11
%149 = load i32, i32* %7
%150 = mul nsw i32 %148, %149
%151 = sext i32 %150 to i64
%152 = getelementptr inbounds i8, i8* %147, i64 %151
%153 = load i32, i32* %7
%154 = call i32 @memcpy(i8* %146, i8* %152, i32 %153)
%155 = load i8*, i8** %9
%156 = load i32, i32* %11
%157 = load i32, i32* %7
%158 = mul nsw i32 %156, %157
%159 = sext i32 %158 to i64
%160 = getelementptr inbounds i8, i8* %155, i64 %159
%161 = load i8*, i8** %10
%162 = load i32, i32* %7
%163 = call i32 @memcpy(i8* %160, i8* %161, i32 %162)
%164 = load i32, i32* %11
%165 = add nsw i32 %164, -1
store i32 %165, i32* %11
%166 = load i32, i32* %12
store i32 %166, i32* %13
%167 = load i32, i32* %13
%168 = mul nsw i32 2, %167
store i32 %168, i32* %14
br label %169
169: ; preds = %214, %141
%170 = load i32, i32* %14
%171 = load i32, i32* %11
%172 = icmp sle i32 %170, %171
br i1 %172, label %173, label %250
173: ; preds = %169
%174 = load i32, i32* %14
%175 = load i32, i32* %11
%176 = icmp slt i32 %174, %175
br i1 %176, label %177, label %197
177: ; preds = %173
%178 = load i32 (i8*, i8*)*, i32 (i8*, i8*)** %8
%179 = load i8*, i8** %9
%180 = load i32, i32* %14
%181 = add nsw i32 %180, 1
%182 = load i32, i32* %7
%183 = mul nsw i32 %181, %182
%184 = sext i32 %183 to i64
%185 = getelementptr inbounds i8, i8* %179, i64 %184
%186 = load i8*, i8** %9
%187 = load i32, i32* %14
%188 = load i32, i32* %7
%189 = mul nsw i32 %187, %188
%190 = sext i32 %189 to i64
%191 = getelementptr inbounds i8, i8* %186, i64 %190
%192 = call i32 %178(i8* %185, i8* %191)
%193 = icmp sgt i32 %192, 0
br i1 %193, label %194, label %197
194: ; preds = %177
%195 = load i32, i32* %14
%196 = add nsw i32 %195, 1
store i32 %196, i32* %14
br label %197
197: ; preds = %194, %177, %173
%198 = load i32 (i8*, i8*)*, i32 (i8*, i8*)** %8
%199 = load i8*, i8** %9
%200 = load i32, i32* %13
%201 = load i32, i32* %7
%202 = mul nsw i32 %200, %201
%203 = sext i32 %202 to i64
%204 = getelementptr inbounds i8, i8* %199, i64 %203
%205 = load i8*, i8** %9
%206 = load i32, i32* %14
%207 = load i32, i32* %7
%208 = mul nsw i32 %206, %207
%209 = sext i32 %208 to i64
%210 = getelementptr inbounds i8, i8* %205, i64 %209
%211 = call i32 %198(i8* %204, i8* %210)
%212 = icmp sge i32 %211, 0
br i1 %212, label %213, label %214
213: ; preds = %197
br label %250
214: ; preds = %197
%215 = load i8*, i8** %10
%216 = load i8*, i8** %9
%217 = load i32, i32* %13
%218 = load i32, i32* %7
%219 = mul nsw i32 %217, %218
%220 = sext i32 %219 to i64
%221 = getelementptr inbounds i8, i8* %216, i64 %220
%222 = load i32, i32* %7
%223 = call i32 @memcpy(i8* %215, i8* %221, i32 %222)
%224 = load i8*, i8** %9
%225 = load i32, i32* %13
%226 = load i32, i32* %7
%227 = mul nsw i32 %225, %226
%228 = sext i32 %227 to i64
%229 = getelementptr inbounds i8, i8* %224, i64 %228
%230 = load i8*, i8** %9
%231 = load i32, i32* %14
%232 = load i32, i32* %7
%233 = mul nsw i32 %231, %232
%234 = sext i32 %233 to i64
%235 = getelementptr inbounds i8, i8* %230, i64 %234
%236 = load i32, i32* %7
%237 = call i32 @memcpy(i8* %229, i8* %235, i32 %236)
%238 = load i8*, i8** %9
%239 = load i32, i32* %14
%240 = load i32, i32* %7
%241 = mul nsw i32 %239, %240
%242 = sext i32 %241 to i64
%243 = getelementptr inbounds i8, i8* %238, i64 %242
%244 = load i8*, i8** %10
%245 = load i32, i32* %7
%246 = call i32 @memcpy(i8* %243, i8* %244, i32 %245)
%247 = load i32, i32* %14
store i32 %247, i32* %13
%248 = load i32, i32* %13
%249 = mul nsw i32 2, %248
store i32 %249, i32* %14
br label %169
250: ; preds = %213, %169
br label %138
251: ; preds = %138
%252 = load i8*, i8** %10
%253 = call i32 @free(i8* %252)
ret void
}

LLVM IR (-O2):
@.str = [14 x i8] c"out of memory\00"
define void @cbhsort(i8* %0, i32 %1, i32 %2, i32 (i8*, i8*)* %3) {
%5 = icmp ne i8* %0, null
%6 = icmp sgt i32 %1, -1
%7 = and i1 %5, %6
%8 = icmp sgt i32 %2, 0
%9 = and i1 %7, %8
%10 = icmp ne i32 (i8*, i8*)* %3, null
%11 = and i1 %9, %10
%12 = zext i1 %11 to i32
%13 = tail call i32 @assert(i32 %12)
%14 = add nsw i32 %1, -1
%15 = sdiv i32 %14, 2
%16 = add nsw i32 %15, 1
%17 = tail call i8* @malloc(i32 %2)
%18 = icmp eq i8* %17, null
br i1 %18, label %19, label %21
19: ; preds = %4
%20 = tail call i8* @cbmyfatal(i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str, i64 0, i64 0))
br label %21
21: ; preds = %4, %19
br i1 %6, label %30, label %112
22: ; preds = %66
%23 = icmp sgt i32 %1, 1
br i1 %23, label %24, label %112
24: ; preds = %22
%25 = shl nsw i32 %32, 1
%26 = zext i32 %1 to i64
%27 = add nsw i64 %26, -1
%28 = sext i32 %25 to i64
%29 = sext i32 %2 to i64
br label %68
30: ; preds = %21, %66
%31 = phi i32 [ %32, %66 ], [ %16, %21 ]
%32 = add nsw i32 %31, -1
%33 = shl nsw i32 %32, 1
%34 = icmp slt i32 %33, %1
br i1 %34, label %35, label %66
35: ; preds = %30, %60
%36 = phi i32 [ %64, %60 ], [ %33, %30 ]
%37 = phi i32 [ %51, %60 ], [ %32, %30 ]
%38 = icmp slt i32 %36, %14
br i1 %38, label %39, label %50
39: ; preds = %35
%40 = or i32 %36, 1
%41 = mul nsw i32 %40, %2
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %0, i64 %42
%44 = mul nsw i32 %36, %2
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %0, i64 %45
%47 = tail call i32 %3(i8* %43, i8* %46)
%48 = icmp sgt i32 %47, 0
%49 = select i1 %48, i32 %40, i32 %36
br label %50
50: ; preds = %39, %35
%51 = phi i32 [ %36, %35 ], [ %49, %39 ]
%52 = mul nsw i32 %37, %2
%53 = sext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %0, i64 %53
%55 = mul nsw i32 %51, %2
%56 = sext i32 %55 to i64
%57 = getelementptr inbounds i8, i8* %0, i64 %56
%58 = tail call i32 %3(i8* %54, i8* %57)
%59 = icmp sgt i32 %58, -1
br i1 %59, label %66, label %60
60: ; preds = %50
%61 = tail call i32 @memcpy(i8* %17, i8* %54, i32 %2)
%62 = tail call i32 @memcpy(i8* %54, i8* %57, i32 %2)
%63 = tail call i32 @memcpy(i8* %57, i8* %17, i32 %2)
%64 = shl nsw i32 %51, 1
%65 = icmp slt i32 %64, %1
br i1 %65, label %35, label %66
66: ; preds = %60, %50, %30
%67 = icmp sgt i32 %31, 1
br i1 %67, label %30, label %22
68: ; preds = %24, %110
%69 = phi i64 [ %27, %24 ], [ %75, %110 ]
%70 = tail call i32 @memcpy(i8* %17, i8* %0, i32 %2)
%71 = mul nsw i64 %69, %29
%72 = getelementptr inbounds i8, i8* %0, i64 %71
%73 = tail call i32 @memcpy(i8* %0, i8* %72, i32 %2)
%74 = tail call i32 @memcpy(i8* %72, i8* %17, i32 %2)
%75 = add nsw i64 %69, -1
%76 = icmp sgt i64 %69, %28
br i1 %76, label %77, label %110
77: ; preds = %68, %103
%78 = phi i32 [ %107, %103 ], [ %25, %68 ]
%79 = phi i32 [ %94, %103 ], [ %32, %68 ]
%80 = sext i32 %78 to i64
%81 = icmp sgt i64 %75, %80
br i1 %81, label %82, label %93
82: ; preds = %77
%83 = or i32 %78, 1
%84 = mul nsw i32 %83, %2
%85 = sext i32 %84 to i64
%86 = getelementptr inbounds i8, i8* %0, i64 %85
%87 = mul nsw i32 %78, %2
%88 = sext i32 %87 to i64
%89 = getelementptr inbounds i8, i8* %0, i64 %88
%90 = tail call i32 %3(i8* %86, i8* %89)
%91 = icmp sgt i32 %90, 0
%92 = select i1 %91, i32 %83, i32 %78
br label %93
93: ; preds = %82, %77
%94 = phi i32 [ %78, %77 ], [ %92, %82 ]
%95 = mul nsw i32 %79, %2
%96 = sext i32 %95 to i64
%97 = getelementptr inbounds i8, i8* %0, i64 %96
%98 = mul nsw i32 %94, %2
%99 = sext i32 %98 to i64
%100 = getelementptr inbounds i8, i8* %0, i64 %99
%101 = tail call i32 %3(i8* %97, i8* %100)
%102 = icmp sgt i32 %101, -1
br i1 %102, label %110, label %103
103: ; preds = %93
%104 = tail call i32 @memcpy(i8* %17, i8* %97, i32 %2)
%105 = tail call i32 @memcpy(i8* %97, i8* %100, i32 %2)
%106 = tail call i32 @memcpy(i8* %100, i8* %17, i32 %2)
%107 = shl nsw i32 %94, 1
%108 = sext i32 %107 to i64
%109 = icmp sgt i64 %69, %108
br i1 %109, label %77, label %110
110: ; preds = %103, %93, %68
%111 = icmp sgt i64 %69, 1
br i1 %111, label %68, label %112
112: ; preds = %110, %21, %22
%113 = tail call i32 @free(i8* %17)
ret void
}