#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ RSA_R_BAD_FIXED_HEADER_DECRYPT;
int /*<<< orphan*/ RSA_R_BAD_PAD_BYTE_COUNT;
int /*<<< orphan*/ RSA_R_BLOCK_TYPE_IS_NOT_01;
int /*<<< orphan*/ RSA_R_DATA_TOO_LARGE;
int /*<<< orphan*/ RSA_R_NULL_BEFORE_BLOCK_MISSING;
int /*<<< orphan*/ RSAerror(int /*<<< orphan*/);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, int);
int RSA_padding_check_PKCS1_type_1(unsigned char *to, int tlen,
                                   const unsigned char *from, int flen,
                                   int num) {
  int i, j;
  const unsigned char *p;
  p = from;
  if (num != flen + 1 || *(p++) != 01) {
    RSAerror(RSA_R_BLOCK_TYPE_IS_NOT_01);
    return -1;
  }
  j = flen - 1;
  for (i = 0; i < j; i++) {
    if (*p != 0xff) {
      if (*p == 0) {
        p++;
        break;
      } else {
        RSAerror(RSA_R_BAD_FIXED_HEADER_DECRYPT);
        return -1;
      }
    }
    p++;
  }
  if (i == j) {
    RSAerror(RSA_R_NULL_BEFORE_BLOCK_MISSING);
    return -1;
  }
  if (i < 8) {
    RSAerror(RSA_R_BAD_PAD_BYTE_COUNT);
    return -1;
  }
  i++;
  j -= i;
  if (j > tlen) {
    RSAerror(RSA_R_DATA_TOO_LARGE);
    return -1;
  }
  memcpy(to, p, j);
  return j;
}


x86 assembly (clang, -O0):
<RSA_padding_check_PKCS1_type_1>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%eax
mov    -0x24(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jne    116e <RSA_padding_check_PKCS1_type_1+0x4e>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movzbl (%rax),%eax
cmp    $0x1,%eax
je     1188 <RSA_padding_check_PKCS1_type_1+0x68>
mov    0x2e4b(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12a5 <RSA_padding_check_PKCS1_type_1+0x185>
mov    -0x24(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x30(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
jge    120b <RSA_padding_check_PKCS1_type_1+0xeb>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0xff,%eax
je     11f1 <RSA_padding_check_PKCS1_type_1+0xd1>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x0,%eax
jne    11d7 <RSA_padding_check_PKCS1_type_1+0xb7>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    120b <RSA_padding_check_PKCS1_type_1+0xeb>
mov    0x2e0a(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12a5 <RSA_padding_check_PKCS1_type_1+0x185>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1198 <RSA_padding_check_PKCS1_type_1+0x78>
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
jne    1231 <RSA_padding_check_PKCS1_type_1+0x111>
mov    0x2dc2(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12a5 <RSA_padding_check_PKCS1_type_1+0x185>
cmpl   $0x8,-0x2c(%rbp)
jge    1255 <RSA_padding_check_PKCS1_type_1+0x135>
mov    0x2d86(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12a5 <RSA_padding_check_PKCS1_type_1+0x185>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
mov    -0x30(%rbp),%eax
cmp    -0x14(%rbp),%eax
jle    128f <RSA_padding_check_PKCS1_type_1+0x16f>
mov    0x2d54(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12a5 <RSA_padding_check_PKCS1_type_1+0x185>
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1030 <memcpy@plt>
mov    -0x30(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<RSA_padding_check_PKCS1_type_1>:
push   %rbx
mov    %ecx,%ebx
lea    0x1(%rbx),%eax
cmp    %r8d,%eax
jne    1157 <RSA_padding_check_PKCS1_type_1+0x37>
cmpb   $0x1,(%rdx)
jne    1157 <RSA_padding_check_PKCS1_type_1+0x37>
lea    -0x1(%rbx),%r8d
cmp    $0x2,%ebx
jl     116e <RSA_padding_check_PKCS1_type_1+0x4e>
add    $0x2,%rdx
xor    %eax,%eax
nop
movzbl -0x1(%rdx),%ecx
cmp    $0xff,%cl
jne    117c <RSA_padding_check_PKCS1_type_1+0x5c>
add    $0x1,%eax
add    $0x1,%rdx
cmp    %eax,%r8d
jne    1140 <RSA_padding_check_PKCS1_type_1+0x20>
jmp    1185 <RSA_padding_check_PKCS1_type_1+0x65>
mov    0x2e62(%rip),%rax
mov    (%rax),%edi
call   1040 <RSAerror@plt>
mov    $0xffffffff,%ebx
mov    %ebx,%eax
pop    %rbx
ret
test   %r8d,%r8d
je     1185 <RSA_padding_check_PKCS1_type_1+0x65>
mov    0x2e4e(%rip),%rax
jmp    115e <RSA_padding_check_PKCS1_type_1+0x3e>
test   %cl,%cl
jne    118e <RSA_padding_check_PKCS1_type_1+0x6e>
cmp    %eax,%r8d
jne    1197 <RSA_padding_check_PKCS1_type_1+0x77>
mov    0x2e54(%rip),%rax
jmp    115e <RSA_padding_check_PKCS1_type_1+0x3e>
mov    0x2e53(%rip),%rax
jmp    115e <RSA_padding_check_PKCS1_type_1+0x3e>
cmp    $0x7,%eax
jbe    1173 <RSA_padding_check_PKCS1_type_1+0x53>
sub    %eax,%ebx
add    $0xfffffffe,%ebx
cmp    %esi,%ebx
jle    11ae <RSA_padding_check_PKCS1_type_1+0x8e>
mov    0x2e24(%rip),%rax
jmp    115e <RSA_padding_check_PKCS1_type_1+0x3e>
mov    %rdx,%rsi
mov    %ebx,%edx
call   1030 <memcpy@plt>
jmp    116a <RSA_padding_check_PKCS1_type_1+0x4a>

LLVM IR (-O0):
@RSA_R_BLOCK_TYPE_IS_NOT_01 = global i32 0
@RSA_R_BAD_FIXED_HEADER_DECRYPT = global i32 0
@RSA_R_NULL_BEFORE_BLOCK_MISSING = global i32 0
@RSA_R_BAD_PAD_BYTE_COUNT = global i32 0
@RSA_R_DATA_TOO_LARGE = global i32 0
define i32 @RSA_padding_check_PKCS1_type_1(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i8*
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
%15 = load i8*, i8** %9
store i8* %15, i8** %14
%16 = load i32, i32* %11
%17 = load i32, i32* %10
%18 = add nsw i32 %17, 1
%19 = icmp ne i32 %16, %18
br i1 %19, label %26, label %20
20: ; preds = %5
%21 = load i8*, i8** %14
%22 = getelementptr inbounds i8, i8* %21, i32 1
store i8* %22, i8** %14
%23 = load i8, i8* %21
%24 = zext i8 %23 to i32
%25 = icmp ne i32 %24, 1
br i1 %25, label %26, label %29
26: ; preds = %20, %5
%27 = load i32, i32* @RSA_R_BLOCK_TYPE_IS_NOT_01
%28 = call i32 @RSAerror(i32 %27)
store i32 -1, i32* %6
br label %89
29: ; preds = %20
%30 = load i32, i32* %10
%31 = sub nsw i32 %30, 1
store i32 %31, i32* %13
store i32 0, i32* %12
br label %32
32: ; preds = %55, %29
%33 = load i32, i32* %12
%34 = load i32, i32* %13
%35 = icmp slt i32 %33, %34
br i1 %35, label %36, label %58
36: ; preds = %32
%37 = load i8*, i8** %14
%38 = load i8, i8* %37
%39 = zext i8 %38 to i32
%40 = icmp ne i32 %39, 255
br i1 %40, label %41, label %52
41: ; preds = %36
%42 = load i8*, i8** %14
%43 = load i8, i8* %42
%44 = zext i8 %43 to i32
%45 = icmp eq i32 %44, 0
br i1 %45, label %46, label %49
46: ; preds = %41
%47 = load i8*, i8** %14
%48 = getelementptr inbounds i8, i8* %47, i32 1
store i8* %48, i8** %14
br label %58
49: ; preds = %41
%50 = load i32, i32* @RSA_R_BAD_FIXED_HEADER_DECRYPT
%51 = call i32 @RSAerror(i32 %50)
store i32 -1, i32* %6
br label %89
52: ; preds = %36
%53 = load i8*, i8** %14
%54 = getelementptr inbounds i8, i8* %53, i32 1
store i8* %54, i8** %14
br label %55
55: ; preds = %52
%56 = load i32, i32* %12
%57 = add nsw i32 %56, 1
store i32 %57, i32* %12
br label %32
58: ; preds = %46, %32
%59 = load i32, i32* %12
%60 = load i32, i32* %13
%61 = icmp eq i32 %59, %60
br i1 %61, label %62, label %65
62: ; preds = %58
%63 = load i32, i32* @RSA_R_NULL_BEFORE_BLOCK_MISSING
%64 = call i32 @RSAerror(i32 %63)
store i32 -1, i32* %6
br label %89
65: ; preds = %58
%66 = load i32, i32* %12
%67 = icmp slt i32 %66, 8
br i1 %67, label %68, label %71
68: ; preds = %65
%69 = load i32, i32* @RSA_R_BAD_PAD_BYTE_COUNT
%70 = call i32 @RSAerror(i32 %69)
store i32 -1, i32* %6
br label %89
71: ; preds = %65
%72 = load i32, i32* %12
%73 = add nsw i32 %72, 1
store i32 %73, i32* %12
%74 = load i32, i32* %12
%75 = load i32, i32* %13
%76 = sub nsw i32 %75, %74
store i32 %76, i32* %13
%77 = load i32, i32* %13
%78 = load i32, i32* %8
%79 = icmp sgt i32 %77, %78
br i1 %79, label %80, label %83
80: ; preds = %71
%81 = load i32, i32* @RSA_R_DATA_TOO_LARGE
%82 = call i32 @RSAerror(i32 %81)
store i32 -1, i32* %6
br label %89
83: ; preds = %71
%84 = load i8*, i8** %7
%85 = load i8*, i8** %14
%86 = load i32, i32* %13
%87 = call i32 @memcpy(i8* %84, i8* %85, i32 %86)
%88 = load i32, i32* %13
store i32 %88, i32* %6
br label %89
89: ; preds = %83, %80, %68, %62, %49, %26
%90 = load i32, i32* %6
ret i32 %90
}

LLVM IR (-O2):
@RSA_R_BLOCK_TYPE_IS_NOT_01 = global i32 0
@RSA_R_BAD_FIXED_HEADER_DECRYPT = global i32 0
@RSA_R_NULL_BEFORE_BLOCK_MISSING = global i32 0
@RSA_R_BAD_PAD_BYTE_COUNT = global i32 0
@RSA_R_DATA_TOO_LARGE = global i32 0
define i32 @RSA_padding_check_PKCS1_type_1(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = add nsw i32 %3, 1
%7 = icmp eq i32 %6, %4
br i1 %7, label %8, label %11
8: ; preds = %5
%9 = load i8, i8* %2
%10 = icmp eq i8 %9, 1
br i1 %10, label %14, label %11
11: ; preds = %8, %5
%12 = load i32, i32* @RSA_R_BLOCK_TYPE_IS_NOT_01
%13 = tail call i32 @RSAerror(i32 %12)
br label %50
14: ; preds = %8
%15 = add i32 %3, -1
%16 = icmp sgt i32 %3, 1
br i1 %16, label %17, label %31
17: ; preds = %14, %25
%18 = phi i8* [ %20, %25 ], [ %2, %14 ]
%19 = phi i32 [ %26, %25 ], [ 0, %14 ]
%20 = getelementptr inbounds i8, i8* %18, i64 1
%21 = load i8, i8* %20
switch i8 %21, label %22 [
i8 -1, label %25
i8 0, label %28
]
22: ; preds = %17
%23 = load i32, i32* @RSA_R_BAD_FIXED_HEADER_DECRYPT
%24 = tail call i32 @RSAerror(i32 %23)
br label %50
25: ; preds = %17
%26 = add nuw nsw i32 %19, 1
%27 = icmp eq i32 %26, %15
br i1 %27, label %33, label %17
28: ; preds = %17
%29 = getelementptr inbounds i8, i8* %18, i64 2
%30 = icmp eq i32 %19, %15
br i1 %30, label %33, label %36
31: ; preds = %14
%32 = icmp eq i32 %15, 0
br i1 %32, label %33, label %38
33: ; preds = %25, %31, %28
%34 = load i32, i32* @RSA_R_NULL_BEFORE_BLOCK_MISSING
%35 = tail call i32 @RSAerror(i32 %34)
br label %50
36: ; preds = %28
%37 = icmp ult i32 %19, 8
br i1 %37, label %38, label %41
38: ; preds = %31, %36
%39 = load i32, i32* @RSA_R_BAD_PAD_BYTE_COUNT
%40 = tail call i32 @RSAerror(i32 %39)
br label %50
41: ; preds = %36
%42 = xor i32 %19, -1
%43 = add i32 %15, %42
%44 = icmp sgt i32 %43, %1
br i1 %44, label %45, label %48
45: ; preds = %41
%46 = load i32, i32* @RSA_R_DATA_TOO_LARGE
%47 = tail call i32 @RSAerror(i32 %46)
br label %50
48: ; preds = %41
%49 = tail call i32 @memcpy(i8* %0, i8* %29, i32 %43)
br label %50
50: ; preds = %48, %45, %38, %33, %22, %11
%51 = phi i32 [ -1, %11 ], [ -1, %33 ], [ -1, %38 ], [ -1, %45 ], [ %43, %48 ], [ -1, %22 ]
ret i32 %51
}