#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int MAP_ANONYMOUS;
int MAP_PRIVATE;
int PROT_EXEC;
int PROT_READ;
int PROT_WRITE;
int /*<<< orphan*/ assert(int);
int /*<<< orphan*/ memcpy(void *, char *, int);
void *mmap(int /*<<< orphan*/, int, int, int, int, int /*<<< orphan*/);
int /*<<< orphan*/ printf(char *);
int strlen(char *);
void stub1();
int main(int argc, char *argv[]) {
  int e = -1;
  if (argc > 1) {
    e = 0;
    int i, j, k;
    for (i = 1, k = 0; i < argc; i++) {
      k += strlen(argv[i]);
      assert(k % 2 == 0);
    };
    k <<= 2;
    char payload[k];
    payload[k] = 0;
    k = 0;
    for (i = 1; i < argc; i++)
      for (j = 0; j < strlen(argv[i]); j += 2, k++)
        payload[k] =
            (char)(((unsigned short)((argv[i][0 + j] >= '0' &&
                                      argv[i][0 + j] <= '9')
                                         ? argv[i][0 + j] - '0'
                                         : ((argv[i][0 + j] >= 'A' &&
                                             argv[i][0 + j] <= 'F')
                                                ? argv[i][0 + j] - 'A' + 10
                                                : ((argv[i][0 + j] >= 'a' &&
                                                    argv[i][0 + j] <= 'f')
                                                       ? argv[i][0 + j] - 'a' +
                                                             10
                                                       : 0)))
                    << 4) +
                   (unsigned short)((argv[i][1 + j] >= '0' &&
                                     argv[i][1 + j] <= '9')
                                        ? argv[i][1 + j] - '0'
                                        : ((argv[i][1 + j] >= 'A' &&
                                            argv[i][1 + j] <= 'F')
                                               ? argv[i][1 + j] - 'A' + 10
                                               : ((argv[i][1 + j] >= 'a' &&
                                                   argv[i][1 + j] <= 'f')
                                                      ? argv[i][1 + j] - 'a' +
                                                            10
                                                      : 0))));
    void *shellcode = mmap(0, k, PROT_EXEC | PROT_READ | PROT_WRITE,
                           MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);
    memcpy(shellcode, payload, k);
    (*(void (*)())shellcode)();
  } else
    printf("Usage: shellcoder <shellcode>\n");
  return e;
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
movl   $0x0,-0x4(%rbp)
mov    %edi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
movl   $0xffffffff,-0x14(%rbp)
cmpl   $0x1,-0x8(%rbp)
jle    15b2 <main+0x462>
movl   $0x0,-0x14(%rbp)
movl   $0x1,-0x18(%rbp)
movl   $0x0,-0x20(%rbp)
mov    -0x18(%rbp),%eax
cmp    -0x8(%rbp),%eax
jge    11d8 <main+0x88>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1030 <strlen@plt>
add    -0x20(%rbp),%eax
mov    %eax,-0x20(%rbp)
mov    -0x20(%rbp),%eax
mov    $0x2,%ecx
cltd
idiv   %ecx
cmp    $0x0,%edx
sete   %al
and    $0x1,%al
movzbl %al,%edi
call   1060 <assert@plt>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    118c <main+0x3c>
mov    -0x20(%rbp),%eax
shl    $0x2,%eax
mov    %eax,-0x20(%rbp)
mov    -0x20(%rbp),%eax
mov    %eax,%ecx
mov    %rsp,%rax
mov    %rax,-0x28(%rbp)
mov    %rcx,%rdx
add    $0xf,%rdx
and    $0xfffffffffffffff0,%rdx
mov    %rsp,%rax
sub    %rdx,%rax
mov    %rax,-0x40(%rbp)
mov    %rax,%rsp
mov    %rcx,-0x30(%rbp)
movslq -0x20(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
movl   $0x0,-0x20(%rbp)
movl   $0x1,-0x18(%rbp)
mov    -0x18(%rbp),%eax
cmp    -0x8(%rbp),%eax
jge    154c <main+0x3fc>
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
mov    %eax,-0x44(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x44(%rbp),%eax
cmp    %ecx,%eax
jge    1539 <main+0x3e9>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x30,%eax
jl     12be <main+0x16e>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     12be <main+0x16e>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x48(%rbp)
jmp    13aa <main+0x25a>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x41,%eax
jl     1329 <main+0x1d9>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jg     1329 <main+0x1d9>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x4c(%rbp)
jmp    13a4 <main+0x254>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x61,%eax
jl     1394 <main+0x244>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x66,%eax
jg     1394 <main+0x244>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x50(%rbp)
jmp    139e <main+0x24e>
xor    %eax,%eax
mov    %eax,-0x50(%rbp)
jmp    139e <main+0x24e>
mov    -0x50(%rbp),%eax
mov    %eax,-0x4c(%rbp)
mov    -0x4c(%rbp),%eax
mov    %eax,-0x48(%rbp)
mov    -0x48(%rbp),%eax
movzwl %ax,%eax
shl    $0x4,%eax
mov    %eax,-0x54(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x30,%eax
jl     141e <main+0x2ce>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     141e <main+0x2ce>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x58(%rbp)
jmp    150a <main+0x3ba>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x41,%eax
jl     1489 <main+0x339>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jg     1489 <main+0x339>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x5c(%rbp)
jmp    1504 <main+0x3b4>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x61,%eax
jl     14f4 <main+0x3a4>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x66,%eax
jg     14f4 <main+0x3a4>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x60(%rbp)
jmp    14fe <main+0x3ae>
xor    %eax,%eax
mov    %eax,-0x60(%rbp)
jmp    14fe <main+0x3ae>
mov    -0x60(%rbp),%eax
mov    %eax,-0x5c(%rbp)
mov    -0x5c(%rbp),%eax
mov    %eax,-0x58(%rbp)
mov    -0x40(%rbp),%rax
mov    -0x54(%rbp),%ecx
mov    -0x58(%rbp),%edx
movzwl %dx,%edx
add    %edx,%ecx
mov    %cl,%dl
movslq -0x20(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x1c(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    1232 <main+0xe2>
jmp    153e <main+0x3ee>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    121f <main+0xcf>
mov    -0x20(%rbp),%esi
mov    0x2a82(%rip),%rax
mov    (%rax),%edx
mov    0x2a99(%rip),%rax
or     (%rax),%edx
mov    0x2a60(%rip),%rax
or     (%rax),%edx
mov    0x2a4f(%rip),%rax
mov    (%rax),%ecx
mov    0x2a66(%rip),%rax
or     (%rax),%ecx
xor    %r9d,%r9d
mov    $0xffffffff,%r8d
mov    %r9d,%edi
call   1040 <mmap@plt>
mov    -0x40(%rbp),%rsi
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x20(%rbp),%edx
call   1070 <memcpy@plt>
mov    $0x0,%al
call   *-0x38(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,%rsp
jmp    15be <main+0x46e>
lea    0xa47(%rip),%rdi
call   1050 <printf@plt>
mov    -0x14(%rbp),%eax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %rbp
mov    %rsp,%rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
cmp    $0x2,%edi
jl     1293 <main+0x143>
mov    %rsi,%r15
mov    %edi,%r12d
xor    %r14d,%r14d
mov    $0x1,%ebx
nopl   0x0(%rax,%rax,1)
mov    (%r15,%rbx,8),%rdi
call   1040 <strlen@plt>
add    %eax,%r14d
mov    %r14d,%edi
not    %edi
and    $0x1,%edi
call   1060 <assert@plt>
add    $0x1,%rbx
cmp    %rbx,%r12
jne    1180 <main+0x30>
mov    %rsp,-0x38(%rbp)
shl    $0x2,%r14d
mov    %rsp,%rcx
lea    0xf(%r14),%rax
and    $0xfffffffffffffff0,%rax
sub    %rax,%rcx
mov    %rcx,%rsp
movslq %r14d,%rax
mov    %rcx,-0x30(%rbp)
movb   $0x0,(%rax,%rcx,1)
mov    $0x1,%r14d
xor    %ebx,%ebx
mov    %r12,-0x40(%rbp)
jmp    11ee <main+0x9e>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
add    $0x1,%r14
cmp    -0x40(%rbp),%r14
je     12a7 <main+0x157>
mov    (%r15,%r14,8),%rdi
call   1040 <strlen@plt>
test   %eax,%eax
jle    11e0 <main+0x90>
movslq %ebx,%r12
add    -0x30(%rbp),%r12
xor    %r13d,%r13d
jmp    123f <main+0xef>
nopw   0x0(%rax,%rax,1)
lea    -0x61(%rcx),%edx
add    $0xa9,%cl
cmp    $0x6,%dl
movzbl %cl,%edx
mov    $0x0,%ecx
cmovae %ecx,%edx
add    %al,%dl
mov    %dl,(%r12)
add    $0x2,%r13
call   1040 <strlen@plt>
add    $0x1,%r12
add    $0x1,%ebx
cmp    %r13d,%eax
jle    11e0 <main+0x90>
mov    (%r15,%r14,8),%rdi
movzbl (%rdi,%r13,1),%ecx
lea    -0x30(%rcx),%eax
cmp    $0xa,%al
jb     1273 <main+0x123>
lea    -0x41(%rcx),%eax
cmp    $0x5,%al
ja     1260 <main+0x110>
add    $0xc9,%cl
mov    %ecx,%eax
jmp    1273 <main+0x123>
nopl   (%rax)
lea    -0x61(%rcx),%eax
add    $0xa9,%cl
cmp    $0x6,%al
movzbl %cl,%eax
mov    $0x0,%ecx
cmovae %ecx,%eax
shl    $0x4,%al
movzbl 0x1(%rdi,%r13,1),%ecx
lea    -0x30(%rcx),%edx
cmp    $0xa,%dl
jb     1224 <main+0xd4>
lea    -0x41(%rcx),%edx
cmp    $0x5,%dl
ja     1210 <main+0xc0>
add    $0xc9,%cl
mov    %ecx,%edx
jmp    1224 <main+0xd4>
lea    0xd66(%rip),%rdi
call   1030 <puts@plt>
mov    $0xffffffff,%r15d
jmp    1303 <main+0x1b3>
mov    0x2d2a(%rip),%rax
mov    0x2d43(%rip),%rcx
mov    (%rcx),%edx
or     (%rax),%edx
mov    0x2d08(%rip),%rax
or     (%rax),%edx
mov    0x2cf7(%rip),%rax
mov    0x2d10(%rip),%rcx
mov    (%rcx),%ecx
or     (%rax),%ecx
xor    %r15d,%r15d
xor    %edi,%edi
mov    %ebx,%esi
mov    $0xffffffff,%r8d
xor    %r9d,%r9d
call   1050 <mmap@plt>
mov    %rax,%r12
mov    %rax,%rdi
mov    -0x30(%rbp),%rsi
mov    %ebx,%edx
call   1070 <memcpy@plt>
xor    %eax,%eax
call   *%r12
mov    -0x38(%rbp),%rsp
mov    %r15d,%eax
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@PROT_EXEC = global i32 0
@PROT_READ = global i32 0
@PROT_WRITE = global i32 0
@MAP_PRIVATE = global i32 0
@MAP_ANONYMOUS = global i32 0
@.str = [31 x i8] c"Usage: shellcoder <shellcode>\0A\00"
define i32 @main(i32 %0, i8** %1) {
%3 = alloca i32
%4 = alloca i32
%5 = alloca i8**
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i64
%12 = alloca i8*
store i32 0, i32* %3
store i32 %0, i32* %4
store i8** %1, i8*** %5
store i32 -1, i32* %6
%13 = load i32, i32* %4
%14 = icmp sgt i32 %13, 1
br i1 %14, label %15, label %348
15: ; preds = %2
store i32 0, i32* %6
store i32 1, i32* %7
store i32 0, i32* %9
br label %16
16: ; preds = %34, %15
%17 = load i32, i32* %7
%18 = load i32, i32* %4
%19 = icmp slt i32 %17, %18
br i1 %19, label %20, label %37
20: ; preds = %16
%21 = load i8**, i8*** %5
%22 = load i32, i32* %7
%23 = sext i32 %22 to i64
%24 = getelementptr inbounds i8*, i8** %21, i64 %23
%25 = load i8*, i8** %24
%26 = call i32 @strlen(i8* %25)
%27 = load i32, i32* %9
%28 = add nsw i32 %27, %26
store i32 %28, i32* %9
%29 = load i32, i32* %9
%30 = srem i32 %29, 2
%31 = icmp eq i32 %30, 0
%32 = zext i1 %31 to i32
%33 = call i32 @assert(i32 %32)
br label %34
34: ; preds = %20
%35 = load i32, i32* %7
%36 = add nsw i32 %35, 1
store i32 %36, i32* %7
br label %16
37: ; preds = %16
%38 = load i32, i32* %9
%39 = shl i32 %38, 2
store i32 %39, i32* %9
%40 = load i32, i32* %9
%41 = zext i32 %40 to i64
%42 = call i8* @llvm.stacksave()
store i8* %42, i8** %10
%43 = alloca i8, i64 %41
store i64 %41, i64* %11
%44 = load i32, i32* %9
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %43, i64 %45
store i8 0, i8* %46
store i32 0, i32* %9
store i32 1, i32* %7
br label %47
47: ; preds = %328, %37
%48 = load i32, i32* %7
%49 = load i32, i32* %4
%50 = icmp slt i32 %48, %49
br i1 %50, label %51, label %331
51: ; preds = %47
store i32 0, i32* %8
br label %52
52: ; preds = %322, %51
%53 = load i32, i32* %8
%54 = load i8**, i8*** %5
%55 = load i32, i32* %7
%56 = sext i32 %55 to i64
%57 = getelementptr inbounds i8*, i8** %54, i64 %56
%58 = load i8*, i8** %57
%59 = call i32 @strlen(i8* %58)
%60 = icmp slt i32 %53, %59
br i1 %60, label %61, label %327
61: ; preds = %52
%62 = load i8**, i8*** %5
%63 = load i32, i32* %7
%64 = sext i32 %63 to i64
%65 = getelementptr inbounds i8*, i8** %62, i64 %64
%66 = load i8*, i8** %65
%67 = load i32, i32* %8
%68 = add nsw i32 0, %67
%69 = sext i32 %68 to i64
%70 = getelementptr inbounds i8, i8* %66, i64 %69
%71 = load i8, i8* %70
%72 = sext i8 %71 to i32
%73 = icmp sge i32 %72, 48
br i1 %73, label %74, label %100
74: ; preds = %61
%75 = load i8**, i8*** %5
%76 = load i32, i32* %7
%77 = sext i32 %76 to i64
%78 = getelementptr inbounds i8*, i8** %75, i64 %77
%79 = load i8*, i8** %78
%80 = load i32, i32* %8
%81 = add nsw i32 0, %80
%82 = sext i32 %81 to i64
%83 = getelementptr inbounds i8, i8* %79, i64 %82
%84 = load i8, i8* %83
%85 = sext i8 %84 to i32
%86 = icmp sle i32 %85, 57
br i1 %86, label %87, label %100
87: ; preds = %74
%88 = load i8**, i8*** %5
%89 = load i32, i32* %7
%90 = sext i32 %89 to i64
%91 = getelementptr inbounds i8*, i8** %88, i64 %90
%92 = load i8*, i8** %91
%93 = load i32, i32* %8
%94 = add nsw i32 0, %93
%95 = sext i32 %94 to i64
%96 = getelementptr inbounds i8, i8* %92, i64 %95
%97 = load i8, i8* %96
%98 = sext i8 %97 to i32
%99 = sub nsw i32 %98, 48
br label %185
100: ; preds = %74, %61
%101 = load i8**, i8*** %5
%102 = load i32, i32* %7
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds i8*, i8** %101, i64 %103
%105 = load i8*, i8** %104
%106 = load i32, i32* %8
%107 = add nsw i32 0, %106
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8, i8* %105, i64 %108
%110 = load i8, i8* %109
%111 = sext i8 %110 to i32
%112 = icmp sge i32 %111, 65
br i1 %112, label %113, label %140
113: ; preds = %100
%114 = load i8**, i8*** %5
%115 = load i32, i32* %7
%116 = sext i32 %115 to i64
%117 = getelementptr inbounds i8*, i8** %114, i64 %116
%118 = load i8*, i8** %117
%119 = load i32, i32* %8
%120 = add nsw i32 0, %119
%121 = sext i32 %120 to i64
%122 = getelementptr inbounds i8, i8* %118, i64 %121
%123 = load i8, i8* %122
%124 = sext i8 %123 to i32
%125 = icmp sle i32 %124, 70
br i1 %125, label %126, label %140
126: ; preds = %113
%127 = load i8**, i8*** %5
%128 = load i32, i32* %7
%129 = sext i32 %128 to i64
%130 = getelementptr inbounds i8*, i8** %127, i64 %129
%131 = load i8*, i8** %130
%132 = load i32, i32* %8
%133 = add nsw i32 0, %132
%134 = sext i32 %133 to i64
%135 = getelementptr inbounds i8, i8* %131, i64 %134
%136 = load i8, i8* %135
%137 = sext i8 %136 to i32
%138 = sub nsw i32 %137, 65
%139 = add nsw i32 %138, 10
br label %183
140: ; preds = %113, %100
%141 = load i8**, i8*** %5
%142 = load i32, i32* %7
%143 = sext i32 %142 to i64
%144 = getelementptr inbounds i8*, i8** %141, i64 %143
%145 = load i8*, i8** %144
%146 = load i32, i32* %8
%147 = add nsw i32 0, %146
%148 = sext i32 %147 to i64
%149 = getelementptr inbounds i8, i8* %145, i64 %148
%150 = load i8, i8* %149
%151 = sext i8 %150 to i32
%152 = icmp sge i32 %151, 97
br i1 %152, label %153, label %180
153: ; preds = %140
%154 = load i8**, i8*** %5
%155 = load i32, i32* %7
%156 = sext i32 %155 to i64
%157 = getelementptr inbounds i8*, i8** %154, i64 %156
%158 = load i8*, i8** %157
%159 = load i32, i32* %8
%160 = add nsw i32 0, %159
%161 = sext i32 %160 to i64
%162 = getelementptr inbounds i8, i8* %158, i64 %161
%163 = load i8, i8* %162
%164 = sext i8 %163 to i32
%165 = icmp sle i32 %164, 102
br i1 %165, label %166, label %180
166: ; preds = %153
%167 = load i8**, i8*** %5
%168 = load i32, i32* %7
%169 = sext i32 %168 to i64
%170 = getelementptr inbounds i8*, i8** %167, i64 %169
%171 = load i8*, i8** %170
%172 = load i32, i32* %8
%173 = add nsw i32 0, %172
%174 = sext i32 %173 to i64
%175 = getelementptr inbounds i8, i8* %171, i64 %174
%176 = load i8, i8* %175
%177 = sext i8 %176 to i32
%178 = sub nsw i32 %177, 97
%179 = add nsw i32 %178, 10
br label %181
180: ; preds = %153, %140
br label %181
181: ; preds = %180, %166
%182 = phi i32 [ %179, %166 ], [ 0, %180 ]
br label %183
183: ; preds = %181, %126
%184 = phi i32 [ %139, %126 ], [ %182, %181 ]
br label %185
185: ; preds = %183, %87
%186 = phi i32 [ %99, %87 ], [ %184, %183 ]
%187 = trunc i32 %186 to i16
%188 = zext i16 %187 to i32
%189 = shl i32 %188, 4
%190 = load i8**, i8*** %5
%191 = load i32, i32* %7
%192 = sext i32 %191 to i64
%193 = getelementptr inbounds i8*, i8** %190, i64 %192
%194 = load i8*, i8** %193
%195 = load i32, i32* %8
%196 = add nsw i32 1, %195
%197 = sext i32 %196 to i64
%198 = getelementptr inbounds i8, i8* %194, i64 %197
%199 = load i8, i8* %198
%200 = sext i8 %199 to i32
%201 = icmp sge i32 %200, 48
br i1 %201, label %202, label %228
202: ; preds = %185
%203 = load i8**, i8*** %5
%204 = load i32, i32* %7
%205 = sext i32 %204 to i64
%206 = getelementptr inbounds i8*, i8** %203, i64 %205
%207 = load i8*, i8** %206
%208 = load i32, i32* %8
%209 = add nsw i32 1, %208
%210 = sext i32 %209 to i64
%211 = getelementptr inbounds i8, i8* %207, i64 %210
%212 = load i8, i8* %211
%213 = sext i8 %212 to i32
%214 = icmp sle i32 %213, 57
br i1 %214, label %215, label %228
215: ; preds = %202
%216 = load i8**, i8*** %5
%217 = load i32, i32* %7
%218 = sext i32 %217 to i64
%219 = getelementptr inbounds i8*, i8** %216, i64 %218
%220 = load i8*, i8** %219
%221 = load i32, i32* %8
%222 = add nsw i32 1, %221
%223 = sext i32 %222 to i64
%224 = getelementptr inbounds i8, i8* %220, i64 %223
%225 = load i8, i8* %224
%226 = sext i8 %225 to i32
%227 = sub nsw i32 %226, 48
br label %313
228: ; preds = %202, %185
%229 = load i8**, i8*** %5
%230 = load i32, i32* %7
%231 = sext i32 %230 to i64
%232 = getelementptr inbounds i8*, i8** %229, i64 %231
%233 = load i8*, i8** %232
%234 = load i32, i32* %8
%235 = add nsw i32 1, %234
%236 = sext i32 %235 to i64
%237 = getelementptr inbounds i8, i8* %233, i64 %236
%238 = load i8, i8* %237
%239 = sext i8 %238 to i32
%240 = icmp sge i32 %239, 65
br i1 %240, label %241, label %268
241: ; preds = %228
%242 = load i8**, i8*** %5
%243 = load i32, i32* %7
%244 = sext i32 %243 to i64
%245 = getelementptr inbounds i8*, i8** %242, i64 %244
%246 = load i8*, i8** %245
%247 = load i32, i32* %8
%248 = add nsw i32 1, %247
%249 = sext i32 %248 to i64
%250 = getelementptr inbounds i8, i8* %246, i64 %249
%251 = load i8, i8* %250
%252 = sext i8 %251 to i32
%253 = icmp sle i32 %252, 70
br i1 %253, label %254, label %268
254: ; preds = %241
%255 = load i8**, i8*** %5
%256 = load i32, i32* %7
%257 = sext i32 %256 to i64
%258 = getelementptr inbounds i8*, i8** %255, i64 %257
%259 = load i8*, i8** %258
%260 = load i32, i32* %8
%261 = add nsw i32 1, %260
%262 = sext i32 %261 to i64
%263 = getelementptr inbounds i8, i8* %259, i64 %262
%264 = load i8, i8* %263
%265 = sext i8 %264 to i32
%266 = sub nsw i32 %265, 65
%267 = add nsw i32 %266, 10
br label %311
268: ; preds = %241, %228
%269 = load i8**, i8*** %5
%270 = load i32, i32* %7
%271 = sext i32 %270 to i64
%272 = getelementptr inbounds i8*, i8** %269, i64 %271
%273 = load i8*, i8** %272
%274 = load i32, i32* %8
%275 = add nsw i32 1, %274
%276 = sext i32 %275 to i64
%277 = getelementptr inbounds i8, i8* %273, i64 %276
%278 = load i8, i8* %277
%279 = sext i8 %278 to i32
%280 = icmp sge i32 %279, 97
br i1 %280, label %281, label %308
281: ; preds = %268
%282 = load i8**, i8*** %5
%283 = load i32, i32* %7
%284 = sext i32 %283 to i64
%285 = getelementptr inbounds i8*, i8** %282, i64 %284
%286 = load i8*, i8** %285
%287 = load i32, i32* %8
%288 = add nsw i32 1, %287
%289 = sext i32 %288 to i64
%290 = getelementptr inbounds i8, i8* %286, i64 %289
%291 = load i8, i8* %290
%292 = sext i8 %291 to i32
%293 = icmp sle i32 %292, 102
br i1 %293, label %294, label %308
294: ; preds = %281
%295 = load i8**, i8*** %5
%296 = load i32, i32* %7
%297 = sext i32 %296 to i64
%298 = getelementptr inbounds i8*, i8** %295, i64 %297
%299 = load i8*, i8** %298
%300 = load i32, i32* %8
%301 = add nsw i32 1, %300
%302 = sext i32 %301 to i64
%303 = getelementptr inbounds i8, i8* %299, i64 %302
%304 = load i8, i8* %303
%305 = sext i8 %304 to i32
%306 = sub nsw i32 %305, 97
%307 = add nsw i32 %306, 10
br label %309
308: ; preds = %281, %268
br label %309
309: ; preds = %308, %294
%310 = phi i32 [ %307, %294 ], [ 0, %308 ]
br label %311
311: ; preds = %309, %254
%312 = phi i32 [ %267, %254 ], [ %310, %309 ]
br label %313
313: ; preds = %311, %215
%314 = phi i32 [ %227, %215 ], [ %312, %311 ]
%315 = trunc i32 %314 to i16
%316 = zext i16 %315 to i32
%317 = add nsw i32 %189, %316
%318 = trunc i32 %317 to i8
%319 = load i32, i32* %9
%320 = sext i32 %319 to i64
%321 = getelementptr inbounds i8, i8* %43, i64 %320
store i8 %318, i8* %321
br label %322
322: ; preds = %313
%323 = load i32, i32* %8
%324 = add nsw i32 %323, 2
store i32 %324, i32* %8
%325 = load i32, i32* %9
%326 = add nsw i32 %325, 1
store i32 %326, i32* %9
br label %52
327: ; preds = %52
br label %328
328: ; preds = %327
%329 = load i32, i32* %7
%330 = add nsw i32 %329, 1
store i32 %330, i32* %7
br label %47
331: ; preds = %47
%332 = load i32, i32* %9
%333 = load i32, i32* @PROT_EXEC
%334 = load i32, i32* @PROT_READ
%335 = or i32 %333, %334
%336 = load i32, i32* @PROT_WRITE
%337 = or i32 %335, %336
%338 = load i32, i32* @MAP_PRIVATE
%339 = load i32, i32* @MAP_ANONYMOUS
%340 = or i32 %338, %339
%341 = call i8* @mmap(i32 0, i32 %332, i32 %337, i32 %340, i32 -1, i32 0)
store i8* %341, i8** %12
%342 = load i8*, i8** %12
%343 = load i32, i32* %9
%344 = call i32 @memcpy(i8* %342, i8* %43, i32 %343)
%345 = load i8*, i8** %12
%346 = bitcast i8* %345 to void (...)*
%347 = load i8*, i8** %10
br label %350
348: ; preds = %2
%349 = call i32 @printf(i8* getelementptr inbounds ([31 x i8], [31 x i8]* @.str, i64 0, i64 0))
br label %350
350: ; preds = %348, %331
%351 = load i32, i32* %6
ret i32 %351
}

LLVM IR (-O2):
@PROT_EXEC = global i32 0
@PROT_READ = global i32 0
@PROT_WRITE = global i32 0
@MAP_PRIVATE = global i32 0
@MAP_ANONYMOUS = global i32 0
@str = [30 x i8] c"Usage: shellcoder <shellcode>\00"
define i32 @main(i32 %0, i8** nocapture %1) {
%3 = icmp sgt i32 %0, 1
br i1 %3, label %4, label %97
4: ; preds = %2
%5 = zext i32 %0 to i64
br label %6
6: ; preds = %4, %6
%7 = phi i64 [ 1, %4 ], [ %16, %6 ]
%8 = phi i32 [ 0, %4 ], [ %12, %6 ]
%9 = getelementptr inbounds i8*, i8** %1, i64 %7
%10 = load i8*, i8** %9
%11 = tail call i32 @strlen(i8* %10)
%12 = add nsw i32 %11, %8
%13 = and i32 %12, 1
%14 = xor i32 %13, 1
%15 = tail call i32 @assert(i32 %14)
%16 = add nuw nsw i64 %7, 1
%17 = icmp eq i64 %16, %5
br i1 %17, label %18, label %6
18: ; preds = %6
%19 = shl i32 %12, 2
%20 = zext i32 %19 to i64
%21 = tail call i8* @llvm.stacksave()
%22 = alloca i8, i64 %20
%23 = sext i32 %19 to i64
%24 = getelementptr inbounds i8, i8* %22, i64 %23
store i8 0, i8* %24
br label %25
25: ; preds = %18, %81
%26 = phi i64 [ 1, %18 ], [ %83, %81 ]
%27 = phi i32 [ 0, %18 ], [ %82, %81 ]
%28 = getelementptr inbounds i8*, i8** %1, i64 %26
%29 = load i8*, i8** %28
%30 = tail call i32 @strlen(i8* %29)
%31 = icmp sgt i32 %30, 0
br i1 %31, label %32, label %81
32: ; preds = %25
%33 = sext i32 %27 to i64
br label %34
34: ; preds = %32, %70
%35 = phi i64 [ %33, %32 ], [ %75, %70 ]
%36 = phi i64 [ 0, %32 ], [ %74, %70 ]
%37 = load i8*, i8** %28
%38 = getelementptr inbounds i8, i8* %37, i64 %36
%39 = load i8, i8* %38
%40 = add i8 %39, -48
%41 = icmp ult i8 %40, 10
br i1 %41, label %52, label %42
42: ; preds = %34
%43 = add i8 %39, -65
%44 = icmp ult i8 %43, 6
br i1 %44, label %45, label %47
45: ; preds = %42
%46 = add nsw i8 %39, -55
br label %52
47: ; preds = %42
%48 = add i8 %39, -97
%49 = icmp ult i8 %48, 6
%50 = add i8 %39, -87
%51 = select i1 %49, i8 %50, i8 0
br label %52
52: ; preds = %34, %47, %45
%53 = phi i8 [ %46, %45 ], [ %51, %47 ], [ %40, %34 ]
%54 = shl nuw i8 %53, 4
%55 = or i64 %36, 1
%56 = getelementptr inbounds i8, i8* %37, i64 %55
%57 = load i8, i8* %56
%58 = add i8 %57, -48
%59 = icmp ult i8 %58, 10
br i1 %59, label %70, label %60
60: ; preds = %52
%61 = add i8 %57, -65
%62 = icmp ult i8 %61, 6
br i1 %62, label %63, label %65
63: ; preds = %60
%64 = add nsw i8 %57, -55
br label %70
65: ; preds = %60
%66 = add i8 %57, -97
%67 = icmp ult i8 %66, 6
%68 = add i8 %57, -87
%69 = select i1 %67, i8 %68, i8 0
br label %70
70: ; preds = %52, %65, %63
%71 = phi i8 [ %64, %63 ], [ %69, %65 ], [ %58, %52 ]
%72 = add nuw i8 %71, %54
%73 = getelementptr inbounds i8, i8* %22, i64 %35
store i8 %72, i8* %73
%74 = add nuw i64 %36, 2
%75 = add i64 %35, 1
%76 = tail call i32 @strlen(i8* %37)
%77 = trunc i64 %74 to i32
%78 = icmp sgt i32 %76, %77
br i1 %78, label %34, label %79
79: ; preds = %70
%80 = trunc i64 %75 to i32
br label %81
81: ; preds = %79, %25
%82 = phi i32 [ %27, %25 ], [ %80, %79 ]
%83 = add nuw nsw i64 %26, 1
%84 = icmp eq i64 %83, %5
br i1 %84, label %85, label %25
85: ; preds = %81
%86 = load i32, i32* @PROT_EXEC
%87 = load i32, i32* @PROT_READ
%88 = or i32 %87, %86
%89 = load i32, i32* @PROT_WRITE
%90 = or i32 %88, %89
%91 = load i32, i32* @MAP_PRIVATE
%92 = load i32, i32* @MAP_ANONYMOUS
%93 = or i32 %92, %91
%94 = tail call i8* @mmap(i32 0, i32 %82, i32 %90, i32 %93, i32 -1, i32 0)
%95 = call i32 @memcpy(i8* %94, i8* %22, i32 %82)
%96 = bitcast i8* %94 to void (...)*
br label %99
97: ; preds = %2
%98 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([30 x i8], [30 x i8]* @str, i64 0, i64 0))
br label %99
99: ; preds = %97, %85
%100 = phi i32 [ 0, %85 ], [ -1, %97 ]
ret i32 %100
}