#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ exit(int);
scalar_t__ isalpha(char);
int /*<<< orphan*/ isascii(char);
scalar_t__ malloc(int);
int /*<<< orphan*/ memset(char *, int, int);
int /*<<< orphan*/ perror(char *);
int /*<<< orphan*/ *strchr(char *, int);
int strlen(char *);
char *grabxorkey(char *ciphertext, int ciphertextlen, int keylen) {
  int i;
  int keyoffset;
  int pos;
  int score;
  int highscore;
  char charbuf;
  char outchar;
  char *highfreq = "pDO\\m\"'-[]yP()lcdRnCasN=Io;AirTt SE.e$";
  char *candidates = "0123456789abcdef";
  char *outkey;
  outkey = (char *)malloc(keylen + 1);
  if (outkey == NULL) {
    perror("can't allocate memory");
    exit(1);
  }
  memset(outkey, 0x00, keylen + 1);
  for (keyoffset = 0; keyoffset < keylen; keyoffset++) {
    highscore = 0;
    for (i = 0; i < strlen(candidates); i++) {
      score = 0;
      for (pos = keyoffset; pos < (ciphertextlen - keylen);
           pos = pos + keylen) {
        charbuf = (candidates[i] ^ ciphertext[pos]);
        if (isalpha(charbuf)) {
          score++;
        }
        if (strchr(highfreq, (int)charbuf) != NULL) {
          score++;
        }
        if (!isascii(charbuf)) {
          score = -10;
        }
      }
      if (score > highscore) {
        outchar = candidates[i];
        highscore = score;
      }
    }
    outkey[keyoffset] = outchar;
  }
  return (outkey);
}


x86 assembly (clang, -O0):
<grabxorkey>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
lea    0xe67(%rip),%rax
mov    %rax,-0x30(%rbp)
lea    0xe83(%rip),%rax
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%edi
add    $0x1,%edi
call   1060 <malloc@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    11d8 <grabxorkey+0x58>
lea    0xe6f(%rip),%rdi
call   1080 <perror@plt>
mov    $0x1,%edi
call   1090 <exit@plt>
mov    -0x40(%rbp),%rdi
mov    -0x10(%rbp),%edx
add    $0x1,%edx
xor    %esi,%esi
call   1050 <memset@plt>
movl   $0x0,-0x18(%rbp)
mov    -0x18(%rbp),%eax
cmp    -0x10(%rbp),%eax
jge    1318 <grabxorkey+0x198>
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x14(%rbp)
mov    -0x14(%rbp),%eax
mov    %eax,-0x44(%rbp)
mov    -0x38(%rbp),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x44(%rbp),%eax
cmp    %ecx,%eax
jge    12fc <grabxorkey+0x17c>
movl   $0x0,-0x20(%rbp)
mov    -0x18(%rbp),%eax
mov    %eax,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
mov    -0xc(%rbp),%ecx
sub    -0x10(%rbp),%ecx
cmp    %ecx,%eax
jge    12c9 <grabxorkey+0x149>
mov    -0x38(%rbp),%rax
movslq -0x14(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
mov    -0x8(%rbp),%rcx
movslq -0x1c(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
xor    %ecx,%eax
mov    %al,-0x25(%rbp)
movsbl -0x25(%rbp),%edi
call   1070 <isalpha@plt>
cmp    $0x0,%rax
je     127d <grabxorkey+0xfd>
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
mov    -0x30(%rbp),%rdi
movsbl -0x25(%rbp),%esi
call   1040 <strchr@plt>
cmp    $0x0,%rax
je     129d <grabxorkey+0x11d>
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
movsbl -0x25(%rbp),%edi
call   10a0 <isascii@plt>
cmp    $0x0,%eax
jne    12b6 <grabxorkey+0x136>
movl   $0xfffffff6,-0x20(%rbp)
jmp    12bb <grabxorkey+0x13b>
mov    -0x1c(%rbp),%eax
add    -0x10(%rbp),%eax
mov    %eax,-0x1c(%rbp)
jmp    1233 <grabxorkey+0xb3>
mov    -0x20(%rbp),%eax
cmp    -0x24(%rbp),%eax
jle    12e9 <grabxorkey+0x169>
mov    -0x38(%rbp),%rax
movslq -0x14(%rbp),%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x26(%rbp)
mov    -0x20(%rbp),%eax
mov    %eax,-0x24(%rbp)
jmp    12ee <grabxorkey+0x16e>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    120a <grabxorkey+0x8a>
mov    -0x26(%rbp),%dl
mov    -0x40(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    11f0 <grabxorkey+0x70>
mov    -0x40(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<grabxorkey>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %edx,%ebp
mov    %esi,%r15d
mov    %rdi,0x20(%rsp)
lea    0x1(%rbp),%r12d
mov    %r12d,%edi
call   1060 <malloc@plt>
test   %rax,%rax
je     130c <grabxorkey+0x18c>
mov    %rax,%r14
mov    %rax,%rdi
xor    %esi,%esi
mov    %r12d,%edx
call   1050 <memset@plt>
test   %ebp,%ebp
jle    12fa <grabxorkey+0x17a>
sub    %ebp,%r15d
mov    %ebp,%ebp
movslq %r15d,%rbx
xor    %eax,%eax
mov    %rax,0x8(%rsp)
mov    %r14,0x18(%rsp)
mov    0x20(%rsp),%r15
jmp    1204 <grabxorkey+0x84>
mov    0x18(%rsp),%r14
mov    0x8(%rsp),%rax
mov    0x2(%rsp),%cl
mov    %cl,(%r14,%rax,1)
add    $0x1,%rax
mov    %rax,0x8(%rsp)
cmp    %rbp,%rax
je     12fa <grabxorkey+0x17a>
lea    0xe1c(%rip),%rdi
call   1030 <strlen@plt>
test   %eax,%eax
jle    11e0 <grabxorkey+0x60>
xor    %r14d,%r14d
movl   $0x0,0x4(%rsp)
jmp    1247 <grabxorkey+0xc7>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
add    $0x1,%r14
lea    0xdec(%rip),%rdi
call   1030 <strlen@plt>
cltq
cmp    %rax,%r14
jge    11e0 <grabxorkey+0x60>
mov    %r14,0x10(%rsp)
mov    $0x0,%r12d
cmp    %rbx,0x8(%rsp)
jge    12d1 <grabxorkey+0x151>
lea    0xdc7(%rip),%rax
mov    0x10(%rsp),%rcx
mov    (%rcx,%rax,1),%al
mov    %al,0x3(%rsp)
xor    %r12d,%r12d
mov    0x8(%rsp),%r13
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movzbl (%r15,%r13,1),%eax
xor    0x3(%rsp),%al
mov    %rbp,%r14
movsbl %al,%ebp
mov    %ebp,%edi
call   1070 <isalpha@plt>
cmp    $0x1,%rax
sbb    $0xffffffff,%r12d
lea    0xd5b(%rip),%rdi
mov    %ebp,%esi
call   1040 <strchr@plt>
cmp    $0x1,%rax
sbb    $0xffffffff,%r12d
mov    %ebp,%edi
mov    %r14,%rbp
call   10a0 <isascii@plt>
mov    $0xfffffff6,%ecx
test   %eax,%eax
cmove  %ecx,%r12d
add    %r14,%r13
cmp    %rbx,%r13
jl     1280 <grabxorkey+0x100>
cmp    0x4(%rsp),%r12d
mov    0x10(%rsp),%r14
jle    1230 <grabxorkey+0xb0>
lea    0xd3f(%rip),%rax
mov    (%r14,%rax,1),%al
mov    %al,0x2(%rsp)
mov    %r12d,0x4(%rsp)
jmp    1230 <grabxorkey+0xb0>
mov    %r14,%rax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
lea    0xd25(%rip),%rdi
call   1080 <perror@plt>
mov    $0x1,%edi
call   1090 <exit@plt>

LLVM IR (-O0):
@.str = [39 x i8] c"pDO\\m\22'-[]yP()lcdRnCasN=Io;AirTt SE.e$\00"
@.str.1 = [17 x i8] c"0123456789abcdef\00"
@.str.2 = [22 x i8] c"can't allocate memory\00"
define i8* @grabxorkey(i8* %0, i32 %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i8
%13 = alloca i8
%14 = alloca i8*
%15 = alloca i8*
%16 = alloca i8*
store i8* %0, i8** %4
store i32 %1, i32* %5
store i32 %2, i32* %6
store i8* getelementptr inbounds ([39 x i8], [39 x i8]* @.str, i64 0, i64 0), i8** %14
store i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.1, i64 0, i64 0), i8** %15
%17 = load i32, i32* %6
%18 = add nsw i32 %17, 1
%19 = call i64 @malloc(i32 %18)
%20 = inttoptr i64 %19 to i8*
store i8* %20, i8** %16
%21 = load i8*, i8** %16
%22 = icmp eq i8* %21, null
br i1 %22, label %23, label %26
23: ; preds = %3
%24 = call i32 @perror(i8* getelementptr inbounds ([22 x i8], [22 x i8]* @.str.2, i64 0, i64 0))
%25 = call i32 @exit(i32 1)
unreachable
26: ; preds = %3
%27 = load i8*, i8** %16
%28 = load i32, i32* %6
%29 = add nsw i32 %28, 1
%30 = call i32 @memset(i8* %27, i32 0, i32 %29)
store i32 0, i32* %8
br label %31
31: ; preds = %110, %26
%32 = load i32, i32* %8
%33 = load i32, i32* %6
%34 = icmp slt i32 %32, %33
br i1 %34, label %35, label %113
35: ; preds = %31
store i32 0, i32* %11
store i32 0, i32* %7
br label %36
36: ; preds = %101, %35
%37 = load i32, i32* %7
%38 = load i8*, i8** %15
%39 = call i32 @strlen(i8* %38)
%40 = icmp slt i32 %37, %39
br i1 %40, label %41, label %104
41: ; preds = %36
store i32 0, i32* %10
%42 = load i32, i32* %8
store i32 %42, i32* %9
br label %43
43: ; preds = %85, %41
%44 = load i32, i32* %9
%45 = load i32, i32* %5
%46 = load i32, i32* %6
%47 = sub nsw i32 %45, %46
%48 = icmp slt i32 %44, %47
br i1 %48, label %49, label %89
49: ; preds = %43
%50 = load i8*, i8** %15
%51 = load i32, i32* %7
%52 = sext i32 %51 to i64
%53 = getelementptr inbounds i8, i8* %50, i64 %52
%54 = load i8, i8* %53
%55 = sext i8 %54 to i32
%56 = load i8*, i8** %4
%57 = load i32, i32* %9
%58 = sext i32 %57 to i64
%59 = getelementptr inbounds i8, i8* %56, i64 %58
%60 = load i8, i8* %59
%61 = sext i8 %60 to i32
%62 = xor i32 %55, %61
%63 = trunc i32 %62 to i8
store i8 %63, i8* %12
%64 = load i8, i8* %12
%65 = call i64 @isalpha(i8 signext %64)
%66 = icmp ne i64 %65, 0
br i1 %66, label %67, label %70
67: ; preds = %49
%68 = load i32, i32* %10
%69 = add nsw i32 %68, 1
store i32 %69, i32* %10
br label %70
70: ; preds = %67, %49
%71 = load i8*, i8** %14
%72 = load i8, i8* %12
%73 = sext i8 %72 to i32
%74 = call i32* @strchr(i8* %71, i32 %73)
%75 = icmp ne i32* %74, null
br i1 %75, label %76, label %79
76: ; preds = %70
%77 = load i32, i32* %10
%78 = add nsw i32 %77, 1
store i32 %78, i32* %10
br label %79
79: ; preds = %76, %70
%80 = load i8, i8* %12
%81 = call i32 @isascii(i8 signext %80)
%82 = icmp ne i32 %81, 0
br i1 %82, label %84, label %83
83: ; preds = %79
store i32 -10, i32* %10
br label %84
84: ; preds = %83, %79
br label %85
85: ; preds = %84
%86 = load i32, i32* %9
%87 = load i32, i32* %6
%88 = add nsw i32 %86, %87
store i32 %88, i32* %9
br label %43
89: ; preds = %43
%90 = load i32, i32* %10
%91 = load i32, i32* %11
%92 = icmp sgt i32 %90, %91
br i1 %92, label %93, label %100
93: ; preds = %89
%94 = load i8*, i8** %15
%95 = load i32, i32* %7
%96 = sext i32 %95 to i64
%97 = getelementptr inbounds i8, i8* %94, i64 %96
%98 = load i8, i8* %97
store i8 %98, i8* %13
%99 = load i32, i32* %10
store i32 %99, i32* %11
br label %100
100: ; preds = %93, %89
br label %101
101: ; preds = %100
%102 = load i32, i32* %7
%103 = add nsw i32 %102, 1
store i32 %103, i32* %7
br label %36
104: ; preds = %36
%105 = load i8, i8* %13
%106 = load i8*, i8** %16
%107 = load i32, i32* %8
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8, i8* %106, i64 %108
store i8 %105, i8* %109
br label %110
110: ; preds = %104
%111 = load i32, i32* %8
%112 = add nsw i32 %111, 1
store i32 %112, i32* %8
br label %31
113: ; preds = %31
%114 = load i8*, i8** %16
ret i8* %114
}

LLVM IR (-O2):
@.str = [39 x i8] c"pDO\\m\22'-[]yP()lcdRnCasN=Io;AirTt SE.e$\00"
@.str.1 = [17 x i8] c"0123456789abcdef\00"
@.str.2 = [22 x i8] c"can't allocate memory\00"
define i8* @grabxorkey(i8* nocapture %0, i32 %1, i32 %2) {
%4 = add nsw i32 %2, 1
%5 = tail call i64 @malloc(i32 %4)
%6 = inttoptr i64 %5 to i8*
%7 = icmp eq i64 %5, 0
br i1 %7, label %8, label %11
8: ; preds = %3
%9 = tail call i32 @perror(i8* getelementptr inbounds ([22 x i8], [22 x i8]* @.str.2, i64 0, i64 0))
%10 = tail call i32 @exit(i32 1)
unreachable
11: ; preds = %3
%12 = tail call i32 @memset(i8* %6, i32 0, i32 %4)
%13 = icmp sgt i32 %2, 0
br i1 %13, label %14, label %71
14: ; preds = %11
%15 = sub nsw i32 %1, %2
%16 = zext i32 %2 to i64
%17 = sext i32 %15 to i64
%18 = zext i32 %2 to i64
br label %19
19: ; preds = %14, %66
%20 = phi i64 [ 0, %14 ], [ %69, %66 ]
%21 = phi i8 [ undef, %14 ], [ %67, %66 ]
%22 = tail call i32 @strlen(i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.1, i64 0, i64 0))
%23 = icmp sgt i32 %22, 0
br i1 %23, label %24, label %66
24: ; preds = %19
%25 = icmp slt i64 %20, %17
br label %26
26: ; preds = %24, %59
%27 = phi i64 [ 0, %24 ], [ %62, %59 ]
%28 = phi i8 [ %21, %24 ], [ %61, %59 ]
%29 = phi i32 [ 0, %24 ], [ %60, %59 ]
br i1 %25, label %30, label %53
30: ; preds = %26
%31 = getelementptr inbounds [17 x i8], [17 x i8]* @.str.1, i64 0, i64 %27
%32 = load i8, i8* %31
br label %33
33: ; preds = %30, %33
%34 = phi i64 [ %20, %30 ], [ %51, %33 ]
%35 = phi i32 [ 0, %30 ], [ %50, %33 ]
%36 = getelementptr inbounds i8, i8* %0, i64 %34
%37 = load i8, i8* %36
%38 = xor i8 %37, %32
%39 = tail call i64 @isalpha(i8 signext %38)
%40 = icmp ne i64 %39, 0
%41 = zext i1 %40 to i32
%42 = add nsw i32 %35, %41
%43 = sext i8 %38 to i32
%44 = tail call i32* @strchr(i8* getelementptr inbounds ([39 x i8], [39 x i8]* @.str, i64 0, i64 0), i32 %43)
%45 = icmp ne i32* %44, null
%46 = zext i1 %45 to i32
%47 = add nsw i32 %42, %46
%48 = tail call i32 @isascii(i8 signext %38)
%49 = icmp eq i32 %48, 0
%50 = select i1 %49, i32 -10, i32 %47
%51 = add i64 %34, %16
%52 = icmp slt i64 %51, %17
br i1 %52, label %33, label %53
53: ; preds = %33, %26
%54 = phi i32 [ 0, %26 ], [ %50, %33 ]
%55 = icmp sgt i32 %54, %29
br i1 %55, label %56, label %59
56: ; preds = %53
%57 = getelementptr inbounds [17 x i8], [17 x i8]* @.str.1, i64 0, i64 %27
%58 = load i8, i8* %57
br label %59
59: ; preds = %53, %56
%60 = phi i32 [ %54, %56 ], [ %29, %53 ]
%61 = phi i8 [ %58, %56 ], [ %28, %53 ]
%62 = add nuw nsw i64 %27, 1
%63 = tail call i32 @strlen(i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.1, i64 0, i64 0))
%64 = sext i32 %63 to i64
%65 = icmp slt i64 %62, %64
br i1 %65, label %26, label %66
66: ; preds = %59, %19
%67 = phi i8 [ %21, %19 ], [ %61, %59 ]
%68 = getelementptr inbounds i8, i8* %6, i64 %20
store i8 %67, i8* %68
%69 = add nuw nsw i64 %20, 1
%70 = icmp eq i64 %69, %18
br i1 %70, label %71, label %19
71: ; preds = %66, %11
ret i8* %6
}