#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct stat {
  int dummy;
};

/* Variables and functions */
scalar_t__ EINVAL;
scalar_t__ ENOENT;
scalar_t__ INT_MAX;
int /*<<< orphan*/ abort();
int /*<<< orphan*/ assert(int /*<<< orphan*/);
scalar_t__ errno;
int open(char *, int, int);
int /*<<< orphan*/ sprintf(char *, char *, int, char const *);
int stat(char *, struct stat *);
int strlen(char *);
char *_mktemp(char *template, int suffixlen, int *fd, int open_flags) {
  int i;
  int len = strlen(template);
  if (len < 6) {
    errno = EINVAL;
    return NULL;
  }
  const char *suffix = "";
  if (suffixlen)
    suffix = template + len - suffixlen;
  char *template_start = template + len - suffixlen - 6;
  for (i = 0; i < 6; i++) {
    if (template_start[i] != 'X') {
      errno = EINVAL;
      return NULL;
    }
  }
  for (i = 1; INT_MAX; i++) {
    sprintf(template_start, "%06d%s", i, suffix);
    struct stat buf;
    if (stat(template, &buf) == -1 && errno == ENOENT) {
      if (fd) {
        *fd = open(template, open_flags, 0600);
        if (*fd != -1) {
          return template;
        }
      }
      return template;
    }
  }
  assert(0);
  abort();
}


x86 assembly (clang, -O0):
<_mktemp>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x2c(%rbp)
cmpl   $0x6,-0x2c(%rbp)
jge    11ad <_mktemp+0x4d>
mov    0x2e3d(%rip),%rax
mov    (%rax),%rcx
mov    0x2e3b(%rip),%rax
mov    %rcx,(%rax)
movq   $0x0,-0x8(%rbp)
jmp    1326 <_mktemp+0x1c6>
lea    0xe52(%rip),%rax
mov    %rax,-0x38(%rbp)
cmpl   $0x0,-0x14(%rbp)
je     11dd <_mktemp+0x7d>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
add    %rcx,%rax
movslq -0x14(%rbp),%rdx
xor    %ecx,%ecx
sub    %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
add    %rcx,%rax
movslq -0x14(%rbp),%rdx
xor    %ecx,%ecx
sub    %rdx,%rcx
add    %rcx,%rax
add    $0xfffffffffffffffa,%rax
mov    %rax,-0x40(%rbp)
movl   $0x0,-0x28(%rbp)
cmpl   $0x6,-0x28(%rbp)
jge    1256 <_mktemp+0xf6>
mov    -0x40(%rbp),%rax
movslq -0x28(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x58,%eax
je     1243 <_mktemp+0xe3>
mov    0x2da7(%rip),%rax
mov    (%rax),%rcx
mov    0x2da5(%rip),%rax
mov    %rcx,(%rax)
movq   $0x0,-0x8(%rbp)
jmp    1326 <_mktemp+0x1c6>
jmp    1248 <_mktemp+0xe8>
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1203 <_mktemp+0xa3>
movl   $0x1,-0x28(%rbp)
mov    0x2d84(%rip),%rax
cmpq   $0x0,(%rax)
je     1318 <_mktemp+0x1b8>
mov    -0x40(%rbp),%rdi
mov    -0x28(%rbp),%edx
mov    -0x38(%rbp),%rcx
lea    0xd80(%rip),%rsi
call   1080 <sprintf@plt>
mov    -0x10(%rbp),%rdi
lea    -0x48(%rbp),%rsi
call   1060 <stat@plt>
cmp    $0xffffffff,%eax
jne    1305 <_mktemp+0x1a5>
mov    0x2d36(%rip),%rax
mov    (%rax),%rax
mov    0x2d14(%rip),%rcx
cmp    (%rcx),%rax
jne    1305 <_mktemp+0x1a5>
cmpq   $0x0,-0x20(%rbp)
je     12f8 <_mktemp+0x198>
mov    -0x10(%rbp),%rdi
mov    -0x24(%rbp),%esi
mov    $0x180,%edx
call   1070 <open@plt>
mov    %eax,%ecx
mov    -0x20(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x20(%rbp),%rax
cmpl   $0xffffffff,(%rax)
je     12f3 <_mktemp+0x193>
mov    -0x10(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1326 <_mktemp+0x1c6>
jmp    12f8 <_mktemp+0x198>
mov    -0x10(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1326 <_mktemp+0x1c6>
jmp    130a <_mktemp+0x1aa>
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    125d <_mktemp+0xfd>
xor    %edi,%edi
call   1050 <assert@plt>
mov    $0x0,%al
call   1030 <abort@plt>
mov    -0x8(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<_mktemp>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %ecx,%r15d
mov    %rdx,%r14
mov    %esi,%ebx
mov    %rdi,%r13
call   1040 <strlen@plt>
cmp    $0x5,%eax
jle    11d8 <_mktemp+0x78>
mov    %eax,%ebp
add    %r13,%rbp
movslq %ebx,%rax
sub    %rax,%rbp
test   %eax,%eax
lea    0xe72(%rip),%r12
cmovne %rbp,%r12
cmpb   $0x58,-0x6(%rbp)
jne    11d8 <_mktemp+0x78>
add    $0xfffffffffffffffa,%rbp
cmpb   $0x58,0x1(%rbp)
jne    11d8 <_mktemp+0x78>
cmpb   $0x58,0x2(%rbp)
jne    11d8 <_mktemp+0x78>
cmpb   $0x58,0x3(%rbp)
jne    11d8 <_mktemp+0x78>
cmpb   $0x58,0x4(%rbp)
jne    11d8 <_mktemp+0x78>
cmpb   $0x58,0x5(%rbp)
jne    11d8 <_mktemp+0x78>
mov    0x2e21(%rip),%rax
cmpq   $0x0,(%rax)
je     1277 <_mktemp+0x117>
mov    $0x1,%ebx
jmp    1220 <_mktemp+0xc0>
mov    0x2df1(%rip),%rax
mov    (%rax),%rax
mov    0x2def(%rip),%rcx
mov    %rax,(%rcx)
xor    %r13d,%r13d
mov    %r13,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
add    $0x1,%ebx
mov    0x2dce(%rip),%rax
cmpq   $0x0,(%rax)
je     1277 <_mktemp+0x117>
mov    %rbp,%rdi
lea    0xdd6(%rip),%rsi
mov    %ebx,%edx
mov    %r12,%rcx
call   1080 <sprintf@plt>
mov    %r13,%rdi
mov    %rsp,%rsi
call   1060 <stat@plt>
cmp    $0xffffffff,%eax
jne    1210 <_mktemp+0xb0>
mov    0x2d8d(%rip),%rax
mov    (%rax),%rax
mov    0x2d6b(%rip),%rcx
cmp    (%rcx),%rax
jne    1210 <_mktemp+0xb0>
test   %r14,%r14
je     11ef <_mktemp+0x8f>
mov    %r13,%rdi
mov    %r15d,%esi
mov    $0x180,%edx
call   1070 <open@plt>
mov    %eax,(%r14)
jmp    11ef <_mktemp+0x8f>
xor    %edi,%edi
call   1050 <assert@plt>
xor    %eax,%eax
call   1030 <abort@plt>

LLVM IR (-O0):
%struct.stat = type { i32 }
@EINVAL = global i64 0
@errno = global i64 0
@.str = [1 x i8] zeroinitializer
@INT_MAX = global i64 0
@.str.1 = [7 x i8] c"%06d%s\00"
@ENOENT = global i64 0
define i8* @_mktemp(i8* %0, i32 %1, i32* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i32*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca %struct.stat
store i8* %0, i8** %6
store i32 %1, i32* %7
store i32* %2, i32** %8
store i32 %3, i32* %9
%15 = load i8*, i8** %6
%16 = call i32 @strlen(i8* %15)
store i32 %16, i32* %11
%17 = load i32, i32* %11
%18 = icmp slt i32 %17, 6
br i1 %18, label %19, label %21
19: ; preds = %4
%20 = load i64, i64* @EINVAL
store i64 %20, i64* @errno
store i8* null, i8** %5
br label %99
21: ; preds = %4
store i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), i8** %12
%22 = load i32, i32* %7
%23 = icmp ne i32 %22, 0
br i1 %23, label %24, label %33
24: ; preds = %21
%25 = load i8*, i8** %6
%26 = load i32, i32* %11
%27 = sext i32 %26 to i64
%28 = getelementptr inbounds i8, i8* %25, i64 %27
%29 = load i32, i32* %7
%30 = sext i32 %29 to i64
%31 = sub i64 0, %30
%32 = getelementptr inbounds i8, i8* %28, i64 %31
store i8* %32, i8** %12
br label %33
33: ; preds = %24, %21
%34 = load i8*, i8** %6
%35 = load i32, i32* %11
%36 = sext i32 %35 to i64
%37 = getelementptr inbounds i8, i8* %34, i64 %36
%38 = load i32, i32* %7
%39 = sext i32 %38 to i64
%40 = sub i64 0, %39
%41 = getelementptr inbounds i8, i8* %37, i64 %40
%42 = getelementptr inbounds i8, i8* %41, i64 -6
store i8* %42, i8** %13
store i32 0, i32* %10
br label %43
43: ; preds = %57, %33
%44 = load i32, i32* %10
%45 = icmp slt i32 %44, 6
br i1 %45, label %46, label %60
46: ; preds = %43
%47 = load i8*, i8** %13
%48 = load i32, i32* %10
%49 = sext i32 %48 to i64
%50 = getelementptr inbounds i8, i8* %47, i64 %49
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
%53 = icmp ne i32 %52, 88
br i1 %53, label %54, label %56
54: ; preds = %46
%55 = load i64, i64* @EINVAL
store i64 %55, i64* @errno
store i8* null, i8** %5
br label %99
56: ; preds = %46
br label %57
57: ; preds = %56
%58 = load i32, i32* %10
%59 = add nsw i32 %58, 1
store i32 %59, i32* %10
br label %43
60: ; preds = %43
store i32 1, i32* %10
br label %61
61: ; preds = %93, %60
%62 = load i64, i64* @INT_MAX
%63 = icmp ne i64 %62, 0
br i1 %63, label %64, label %96
64: ; preds = %61
%65 = load i8*, i8** %13
%66 = load i32, i32* %10
%67 = load i8*, i8** %12
%68 = call i32 @sprintf(i8* %65, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i32 %66, i8* %67)
%69 = load i8*, i8** %6
%70 = call i32 @stat(i8* %69, %struct.stat* %14)
%71 = icmp eq i32 %70, -1
br i1 %71, label %72, label %92
72: ; preds = %64
%73 = load i64, i64* @errno
%74 = load i64, i64* @ENOENT
%75 = icmp eq i64 %73, %74
br i1 %75, label %76, label %92
76: ; preds = %72
%77 = load i32*, i32** %8
%78 = icmp ne i32* %77, null
br i1 %78, label %79, label %90
79: ; preds = %76
%80 = load i8*, i8** %6
%81 = load i32, i32* %9
%82 = call i32 @open(i8* %80, i32 %81, i32 384)
%83 = load i32*, i32** %8
store i32 %82, i32* %83
%84 = load i32*, i32** %8
%85 = load i32, i32* %84
%86 = icmp ne i32 %85, -1
br i1 %86, label %87, label %89
87: ; preds = %79
%88 = load i8*, i8** %6
store i8* %88, i8** %5
br label %99
89: ; preds = %79
br label %90
90: ; preds = %89, %76
%91 = load i8*, i8** %6
store i8* %91, i8** %5
br label %99
92: ; preds = %72, %64
br label %93
93: ; preds = %92
%94 = load i32, i32* %10
%95 = add nsw i32 %94, 1
store i32 %95, i32* %10
br label %61
96: ; preds = %61
%97 = call i32 @assert(i32 0)
%98 = call i32 (...) @abort()
unreachable
99: ; preds = %90, %87, %54, %19
%100 = load i8*, i8** %5
ret i8* %100
}

LLVM IR (-O2):
%struct.stat = type { i32 }
@EINVAL = global i64 0
@errno = global i64 0
@.str = [1 x i8] zeroinitializer
@INT_MAX = global i64 0
@.str.1 = [7 x i8] c"%06d%s\00"
@ENOENT = global i64 0
define i8* @_mktemp(i8* %0, i32 %1, i32* writeonly %2, i32 %3) {
%5 = alloca %struct.stat
%6 = tail call i32 @strlen(i8* %0)
%7 = icmp slt i32 %6, 6
br i1 %7, label %8, label %10
8: ; preds = %4
%9 = load i64, i64* @EINVAL
store i64 %9, i64* @errno
br label %69
10: ; preds = %4
%11 = icmp eq i32 %1, 0
%12 = zext i32 %6 to i64
%13 = getelementptr inbounds i8, i8* %0, i64 %12
%14 = sext i32 %1 to i64
%15 = sub nsw i64 0, %14
%16 = getelementptr inbounds i8, i8* %13, i64 %15
%17 = select i1 %11, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), i8* %16
%18 = getelementptr inbounds i8, i8* %16, i64 -6
%19 = load i8, i8* %18
%20 = icmp eq i8 %19, 88
br i1 %20, label %21, label %46
21: ; preds = %10
%22 = getelementptr inbounds i8, i8* %18, i64 1
%23 = load i8, i8* %22
%24 = icmp eq i8 %23, 88
br i1 %24, label %25, label %46
25: ; preds = %21
%26 = getelementptr inbounds i8, i8* %18, i64 2
%27 = load i8, i8* %26
%28 = icmp eq i8 %27, 88
br i1 %28, label %29, label %46
29: ; preds = %25
%30 = getelementptr inbounds i8, i8* %18, i64 3
%31 = load i8, i8* %30
%32 = icmp eq i8 %31, 88
br i1 %32, label %33, label %46
33: ; preds = %29
%34 = getelementptr inbounds i8, i8* %18, i64 4
%35 = load i8, i8* %34
%36 = icmp eq i8 %35, 88
br i1 %36, label %37, label %46
37: ; preds = %33
%38 = getelementptr inbounds i8, i8* %18, i64 5
%39 = load i8, i8* %38
%40 = icmp eq i8 %39, 88
br i1 %40, label %41, label %46
41: ; preds = %37
%42 = load i64, i64* @INT_MAX
%43 = icmp eq i64 %42, 0
br i1 %43, label %66, label %44
44: ; preds = %41
%45 = bitcast %struct.stat* %5 to i8*
br label %48
46: ; preds = %37, %33, %29, %25, %21, %10
%47 = load i64, i64* @EINVAL
store i64 %47, i64* @errno
br label %69
48: ; preds = %44, %62
%49 = phi i32 [ 1, %44 ], [ %63, %62 ]
%50 = tail call i32 @sprintf(i8* %18, i8* dereferenceable(1) getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i32 %49, i8* %17)
%51 = call i32 @stat(i8* %0, %struct.stat* %5)
%52 = icmp eq i32 %51, -1
br i1 %52, label %53, label %62
53: ; preds = %48
%54 = load i64, i64* @errno
%55 = load i64, i64* @ENOENT
%56 = icmp eq i64 %54, %55
br i1 %56, label %57, label %62
57: ; preds = %53
%58 = icmp eq i32* %2, null
br i1 %58, label %61, label %59
59: ; preds = %57
%60 = tail call i32 @open(i8* %0, i32 %3, i32 384)
store i32 %60, i32* %2
br label %61
61: ; preds = %59, %57
br label %69
62: ; preds = %53, %48
%63 = add nuw nsw i32 %49, 1
%64 = load i64, i64* @INT_MAX
%65 = icmp eq i64 %64, 0
br i1 %65, label %66, label %48
66: ; preds = %62, %41
%67 = tail call i32 @assert(i32 0)
%68 = tail call i32 (...) @abort()
unreachable
69: ; preds = %61, %46, %8
%70 = phi i8* [ null, %8 ], [ null, %46 ], [ %0, %61 ]
ret i8* %70
}