#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ E2BIG;
scalar_t__ ENOENT;
scalar_t__ ENOEXEC;
scalar_t__ ENOMEM;
scalar_t__ ETXTBSY;
int PATH_MAX;
scalar_t__ errno;
int execve(char const *, char *const *, char *const *);
char *getenv(char *);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
char *strchr(char const *, char);
size_t strlen(char const *);
int execvpe(const char *file, char *const *argv, char *const *envp) {
  char path[PATH_MAX];
  const char *searchpath, *esp;
  size_t prefixlen, filelen, totallen;
  if (strchr(file, '/'))
    return execve(file, argv, envp);
  filelen = strlen(file);
  searchpath = getenv("PATH");
  if (!searchpath)
    searchpath = "/bin:/usr/bin:.";
  errno = ENOENT;
  do {
    esp = strchr(searchpath, ':');
    if (esp)
      prefixlen = esp - searchpath;
    else
      prefixlen = strlen(searchpath);
    if (prefixlen == 0 || searchpath[prefixlen - 1] == '/') {
      totallen = prefixlen + filelen;
      if (totallen >= PATH_MAX)
        continue;
      memcpy(path, searchpath, prefixlen);
      memcpy(path + prefixlen, file, filelen);
    } else {
      totallen = prefixlen + filelen + 1;
      if (totallen >= PATH_MAX)
        continue;
      memcpy(path, searchpath, prefixlen);
      path[prefixlen] = '/';
      memcpy(path + prefixlen + 1, file, filelen);
    }
    path[totallen] = '\0';
    execve(path, argv, envp);
    if (errno == E2BIG || errno == ENOEXEC || errno == ENOMEM ||
        errno == ETXTBSY)
      break;
    searchpath = esp + 1;
  } while (esp);
  return -1;
}


x86 assembly (clang, -O0):
<execvpe>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    0x2e85(%rip),%rax
mov    (%rax),%eax
mov    %rsp,%rcx
mov    %rcx,-0x28(%rbp)
mov    %rax,%rdx
add    $0xf,%rdx
and    $0xfffffffffffffff0,%rdx
mov    %rsp,%rcx
sub    %rdx,%rcx
mov    %rcx,-0x68(%rbp)
mov    %rcx,%rsp
mov    %rax,-0x30(%rbp)
mov    -0x10(%rbp),%rdi
mov    $0x2f,%esi
call   1050 <strchr@plt>
cmp    $0x0,%rax
je     11c8 <execvpe+0x78>
mov    -0x10(%rbp),%rdi
mov    -0x18(%rbp),%rsi
mov    -0x20(%rbp),%rdx
call   1060 <execve@plt>
mov    %eax,-0x4(%rbp)
movl   $0x1,-0x5c(%rbp)
jmp    13cd <execvpe+0x27d>
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,-0x50(%rbp)
lea    0xe24(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
jne    11fb <execvpe+0xab>
lea    0xe0e(%rip),%rax
mov    %rax,-0x38(%rbp)
mov    0x2da6(%rip),%rax
mov    (%rax),%rcx
mov    0x2dac(%rip),%rax
mov    %rcx,(%rax)
mov    -0x38(%rbp),%rdi
mov    $0x3a,%esi
call   1050 <strchr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1240 <execvpe+0xf0>
mov    -0x40(%rbp),%rax
mov    -0x38(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x48(%rbp)
jmp    124d <execvpe+0xfd>
mov    -0x38(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,-0x48(%rbp)
cmpq   $0x0,-0x48(%rbp)
je     1271 <execvpe+0x121>
mov    -0x38(%rbp),%rax
mov    -0x48(%rbp),%rcx
sub    $0x1,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2f,%eax
jne    12c4 <execvpe+0x174>
mov    -0x48(%rbp),%rax
add    -0x50(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rax
mov    0x2d68(%rip),%rcx
movslq (%rcx),%rcx
cmp    %rcx,%rax
jb     1299 <execvpe+0x149>
jmp    13b4 <execvpe+0x264>
mov    -0x68(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x48(%rbp),%rdx
call   1070 <memcpy@plt>
mov    -0x68(%rbp),%rdi
add    -0x48(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    -0x50(%rbp),%rdx
call   1070 <memcpy@plt>
jmp    1322 <execvpe+0x1d2>
mov    -0x48(%rbp),%rax
add    -0x50(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x58(%rbp)
mov    -0x58(%rbp),%rax
mov    0x2d11(%rip),%rcx
movslq (%rcx),%rcx
cmp    %rcx,%rax
jb     12f0 <execvpe+0x1a0>
jmp    13b4 <execvpe+0x264>
mov    -0x68(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x48(%rbp),%rdx
call   1070 <memcpy@plt>
mov    -0x68(%rbp),%rdi
mov    -0x48(%rbp),%rax
movb   $0x2f,(%rdi,%rax,1)
add    -0x48(%rbp),%rdi
add    $0x1,%rdi
mov    -0x10(%rbp),%rsi
mov    -0x50(%rbp),%rdx
call   1070 <memcpy@plt>
mov    -0x68(%rbp),%rdi
mov    -0x58(%rbp),%rax
movb   $0x0,(%rdi,%rax,1)
mov    -0x18(%rbp),%rsi
mov    -0x20(%rbp),%rdx
call   1060 <execve@plt>
mov    0x2c76(%rip),%rax
mov    (%rax),%rax
mov    0x2c94(%rip),%rcx
cmp    (%rcx),%rax
je     13a3 <execvpe+0x253>
mov    0x2c5c(%rip),%rax
mov    (%rax),%rax
mov    0x2c72(%rip),%rcx
cmp    (%rcx),%rax
je     13a3 <execvpe+0x253>
mov    0x2c42(%rip),%rax
mov    (%rax),%rax
mov    0x2c48(%rip),%rcx
cmp    (%rcx),%rax
je     13a3 <execvpe+0x253>
mov    0x2c28(%rip),%rax
mov    (%rax),%rax
mov    0x2c26(%rip),%rcx
cmp    (%rcx),%rax
jne    13a8 <execvpe+0x258>
jmp    13bf <execvpe+0x26f>
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    120f <execvpe+0xbf>
movl   $0xffffffff,-0x4(%rbp)
movl   $0x1,-0x5c(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,%rsp
mov    -0x4(%rbp),%eax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<execvpe>:
push   %rbp
mov    %rsp,%rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rdx,%r14
mov    %rsi,%r15
mov    %rdi,%rbx
mov    0x2e7f(%rip),%r12
mov    (%r12),%eax
mov    %rsp,%r13
add    $0xf,%rax
and    $0xfffffffffffffff0,%rax
sub    %rax,%r13
mov    %r13,%rsp
mov    $0x2f,%esi
call   1050 <strchr@plt>
test   %rax,%rax
je     11b1 <execvpe+0x61>
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r14,%rdx
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1060 <execve@plt>
mov    %r15,-0x40(%rbp)
mov    %r14,-0x50(%rbp)
mov    %rbx,-0x48(%rbp)
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %rax,-0x30(%rbp)
lea    0xe30(%rip),%rdi
call   1030 <getenv@plt>
test   %rax,%rax
lea    0xe26(%rip),%r15
cmovne %rax,%r15
mov    0x2dbe(%rip),%rax
mov    (%rax),%rax
mov    0x2dc4(%rip),%rcx
mov    %rax,(%rcx)
mov    %r12,%rbx
mov    %r13,-0x38(%rbp)
jmp    120e <execvpe+0xbe>
lea    0x1(%r12),%r15
test   %r12,%r12
je     130f <execvpe+0x1bf>
mov    %r15,%rdi
mov    $0x3a,%esi
call   1050 <strchr@plt>
mov    %rax,%r12
test   %rax,%rax
je     1230 <execvpe+0xe0>
mov    %r12,%r14
sub    %r15,%r14
test   %r14,%r14
jne    1240 <execvpe+0xf0>
jmp    1248 <execvpe+0xf8>
mov    %r15,%rdi
call   1040 <strlen@plt>
mov    %rax,%r14
test   %r14,%r14
je     1248 <execvpe+0xf8>
cmpb   $0x2f,-0x1(%r14,%r15,1)
jne    1270 <execvpe+0x120>
mov    -0x30(%rbp),%rax
lea    (%r14,%rax,1),%r13
movslq (%rbx),%rax
cmp    %rax,%r13
jae    1205 <execvpe+0xb5>
mov    -0x38(%rbp),%rbx
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r14,%rdx
call   1070 <memcpy@plt>
add    %rbx,%r14
jmp    12a2 <execvpe+0x152>
nop
mov    -0x30(%rbp),%rax
lea    (%r14,%rax,1),%r13
add    $0x1,%r13
movslq (%rbx),%rax
cmp    %rax,%r13
jae    1205 <execvpe+0xb5>
mov    -0x38(%rbp),%rbx
mov    %rbx,%rdi
mov    %r15,%rsi
mov    %r14,%rdx
call   1070 <memcpy@plt>
movb   $0x2f,(%rbx,%r14,1)
add    %rbx,%r14
add    $0x1,%r14
mov    -0x40(%rbp),%r15
mov    %r14,%rdi
mov    -0x48(%rbp),%rsi
mov    -0x30(%rbp),%rdx
call   1070 <memcpy@plt>
movb   $0x0,(%rbx,%r13,1)
mov    %rbx,%rdi
mov    %r15,%rsi
mov    -0x50(%rbp),%rdx
call   1060 <execve@plt>
mov    0x2ce7(%rip),%rax
mov    (%rax),%rax
mov    0x2d05(%rip),%rcx
cmp    (%rcx),%rax
mov    0x2d0b(%rip),%rbx
je     130f <execvpe+0x1bf>
mov    0x2cea(%rip),%rcx
cmp    (%rcx),%rax
je     130f <execvpe+0x1bf>
mov    0x2cce(%rip),%rcx
cmp    (%rcx),%rax
je     130f <execvpe+0x1bf>
mov    0x2cba(%rip),%rcx
cmp    (%rcx),%rax
jne    1200 <execvpe+0xb0>
mov    $0xffffffff,%eax
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@PATH_MAX = global i32 0
@.str = [5 x i8] c"PATH\00"
@.str.1 = [16 x i8] c"/bin:/usr/bin:.\00"
@ENOENT = global i64 0
@errno = global i64 0
@E2BIG = global i64 0
@ENOEXEC = global i64 0
@ENOMEM = global i64 0
@ETXTBSY = global i64 0
define i32 @execvpe(i8* %0, i8** %1, i8** %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i8**
%7 = alloca i8**
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i64
%13 = alloca i64
%14 = alloca i64
%15 = alloca i32
store i8* %0, i8** %5
store i8** %1, i8*** %6
store i8** %2, i8*** %7
%16 = load i32, i32* @PATH_MAX
%17 = zext i32 %16 to i64
%18 = call i8* @llvm.stacksave()
store i8* %18, i8** %8
%19 = alloca i8, i64 %17
store i64 %17, i64* %9
%20 = load i8*, i8** %5
%21 = call i8* @strchr(i8* %20, i8 signext 47)
%22 = icmp ne i8* %21, null
br i1 %22, label %23, label %28
23: ; preds = %3
%24 = load i8*, i8** %5
%25 = load i8**, i8*** %6
%26 = load i8**, i8*** %7
%27 = call i32 @execve(i8* %24, i8** %25, i8** %26)
store i32 %27, i32* %4
store i32 1, i32* %15
br label %131
28: ; preds = %3
%29 = load i8*, i8** %5
%30 = call i64 @strlen(i8* %29)
store i64 %30, i64* %13
%31 = call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
store i8* %31, i8** %10
%32 = load i8*, i8** %10
%33 = icmp ne i8* %32, null
br i1 %33, label %35, label %34
34: ; preds = %28
store i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str.1, i64 0, i64 0), i8** %10
br label %35
35: ; preds = %34, %28
%36 = load i64, i64* @ENOENT
store i64 %36, i64* @errno
br label %37
37: ; preds = %127, %35
%38 = load i8*, i8** %10
%39 = call i8* @strchr(i8* %38, i8 signext 58)
store i8* %39, i8** %11
%40 = load i8*, i8** %11
%41 = icmp ne i8* %40, null
br i1 %41, label %42, label %48
42: ; preds = %37
%43 = load i8*, i8** %11
%44 = load i8*, i8** %10
%45 = ptrtoint i8* %43 to i64
%46 = ptrtoint i8* %44 to i64
%47 = sub i64 %45, %46
store i64 %47, i64* %12
br label %51
48: ; preds = %37
%49 = load i8*, i8** %10
%50 = call i64 @strlen(i8* %49)
store i64 %50, i64* %12
br label %51
51: ; preds = %48, %42
%52 = load i64, i64* %12
%53 = icmp eq i64 %52, 0
br i1 %53, label %62, label %54
54: ; preds = %51
%55 = load i8*, i8** %10
%56 = load i64, i64* %12
%57 = sub i64 %56, 1
%58 = getelementptr inbounds i8, i8* %55, i64 %57
%59 = load i8, i8* %58
%60 = sext i8 %59 to i32
%61 = icmp eq i32 %60, 47
br i1 %61, label %62, label %80
62: ; preds = %54, %51
%63 = load i64, i64* %12
%64 = load i64, i64* %13
%65 = add i64 %63, %64
store i64 %65, i64* %14
%66 = load i64, i64* %14
%67 = load i32, i32* @PATH_MAX
%68 = sext i32 %67 to i64
%69 = icmp uge i64 %66, %68
br i1 %69, label %70, label %71
70: ; preds = %62
br label %127
71: ; preds = %62
%72 = load i8*, i8** %10
%73 = load i64, i64* %12
%74 = call i32 @memcpy(i8* %19, i8* %72, i64 %73)
%75 = load i64, i64* %12
%76 = getelementptr inbounds i8, i8* %19, i64 %75
%77 = load i8*, i8** %5
%78 = load i64, i64* %13
%79 = call i32 @memcpy(i8* %76, i8* %77, i64 %78)
br label %102
80: ; preds = %54
%81 = load i64, i64* %12
%82 = load i64, i64* %13
%83 = add i64 %81, %82
%84 = add i64 %83, 1
store i64 %84, i64* %14
%85 = load i64, i64* %14
%86 = load i32, i32* @PATH_MAX
%87 = sext i32 %86 to i64
%88 = icmp uge i64 %85, %87
br i1 %88, label %89, label %90
89: ; preds = %80
br label %127
90: ; preds = %80
%91 = load i8*, i8** %10
%92 = load i64, i64* %12
%93 = call i32 @memcpy(i8* %19, i8* %91, i64 %92)
%94 = load i64, i64* %12
%95 = getelementptr inbounds i8, i8* %19, i64 %94
store i8 47, i8* %95
%96 = load i64, i64* %12
%97 = getelementptr inbounds i8, i8* %19, i64 %96
%98 = getelementptr inbounds i8, i8* %97, i64 1
%99 = load i8*, i8** %5
%100 = load i64, i64* %13
%101 = call i32 @memcpy(i8* %98, i8* %99, i64 %100)
br label %102
102: ; preds = %90, %71
%103 = load i64, i64* %14
%104 = getelementptr inbounds i8, i8* %19, i64 %103
store i8 0, i8* %104
%105 = load i8**, i8*** %6
%106 = load i8**, i8*** %7
%107 = call i32 @execve(i8* %19, i8** %105, i8** %106)
%108 = load i64, i64* @errno
%109 = load i64, i64* @E2BIG
%110 = icmp eq i64 %108, %109
br i1 %110, label %123, label %111
111: ; preds = %102
%112 = load i64, i64* @errno
%113 = load i64, i64* @ENOEXEC
%114 = icmp eq i64 %112, %113
br i1 %114, label %123, label %115
115: ; preds = %111
%116 = load i64, i64* @errno
%117 = load i64, i64* @ENOMEM
%118 = icmp eq i64 %116, %117
br i1 %118, label %123, label %119
119: ; preds = %115
%120 = load i64, i64* @errno
%121 = load i64, i64* @ETXTBSY
%122 = icmp eq i64 %120, %121
br i1 %122, label %123, label %124
123: ; preds = %119, %115, %111, %102
br label %130
124: ; preds = %119
%125 = load i8*, i8** %11
%126 = getelementptr inbounds i8, i8* %125, i64 1
store i8* %126, i8** %10
br label %127
127: ; preds = %124, %89, %70
%128 = load i8*, i8** %11
%129 = icmp ne i8* %128, null
br i1 %129, label %37, label %130
130: ; preds = %127, %123
store i32 -1, i32* %4
store i32 1, i32* %15
br label %131
131: ; preds = %130, %23
%132 = load i8*, i8** %8
%133 = load i32, i32* %4
ret i32 %133
}

LLVM IR (-O2):
@PATH_MAX = global i32 0
@.str = [5 x i8] c"PATH\00"
@.str.1 = [16 x i8] c"/bin:/usr/bin:.\00"
@ENOENT = global i64 0
@errno = global i64 0
@E2BIG = global i64 0
@ENOEXEC = global i64 0
@ENOMEM = global i64 0
@ETXTBSY = global i64 0
define i32 @execvpe(i8* %0, i8** %1, i8** %2) {
%4 = load i32, i32* @PATH_MAX
%5 = zext i32 %4 to i64
%6 = alloca i8, i64 %5
%7 = tail call i8* @strchr(i8* dereferenceable(1) %0, i8 signext 47)
%8 = icmp eq i8* %7, null
br i1 %8, label %11, label %9
9: ; preds = %3
%10 = tail call i32 @execve(i8* %0, i8** %1, i8** %2)
br label %75
11: ; preds = %3
%12 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%13 = tail call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
%14 = icmp eq i8* %13, null
%15 = select i1 %14, i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str.1, i64 0, i64 0), i8* %13
%16 = load i64, i64* @ENOENT
store i64 %16, i64* @errno
br label %17
17: ; preds = %73, %11
%18 = phi i8* [ %15, %11 ], [ %74, %73 ]
%19 = call i8* @strchr(i8* dereferenceable(1) %18, i8 signext 58)
%20 = icmp eq i8* %19, null
br i1 %20, label %25, label %21
21: ; preds = %17
%22 = ptrtoint i8* %19 to i64
%23 = ptrtoint i8* %18 to i64
%24 = sub i64 %22, %23
br label %27
25: ; preds = %17
%26 = call i64 @strlen(i8* dereferenceable(1) %18)
br label %27
27: ; preds = %25, %21
%28 = phi i64 [ %24, %21 ], [ %26, %25 ]
%29 = icmp eq i64 %28, 0
br i1 %29, label %35, label %30
30: ; preds = %27
%31 = add i64 %28, -1
%32 = getelementptr inbounds i8, i8* %18, i64 %31
%33 = load i8, i8* %32
%34 = icmp eq i8 %33, 47
br i1 %34, label %35, label %43
35: ; preds = %30, %27
%36 = add i64 %28, %12
%37 = load i32, i32* @PATH_MAX
%38 = sext i32 %37 to i64
%39 = icmp ult i64 %36, %38
br i1 %39, label %40, label %73
40: ; preds = %35
%41 = call i32 @memcpy(i8* %6, i8* %18, i64 %28)
%42 = getelementptr inbounds i8, i8* %6, i64 %28
br label %53
43: ; preds = %30
%44 = add i64 %28, %12
%45 = add i64 %44, 1
%46 = load i32, i32* @PATH_MAX
%47 = sext i32 %46 to i64
%48 = icmp ult i64 %45, %47
br i1 %48, label %49, label %73
49: ; preds = %43
%50 = call i32 @memcpy(i8* %6, i8* %18, i64 %28)
%51 = getelementptr inbounds i8, i8* %6, i64 %28
store i8 47, i8* %51
%52 = getelementptr inbounds i8, i8* %51, i64 1
br label %53
53: ; preds = %49, %40
%54 = phi i8* [ %52, %49 ], [ %42, %40 ]
%55 = phi i64 [ %45, %49 ], [ %36, %40 ]
%56 = call i32 @memcpy(i8* %54, i8* %0, i64 %12)
%57 = getelementptr inbounds i8, i8* %6, i64 %55
store i8 0, i8* %57
%58 = call i32 @execve(i8* %6, i8** %1, i8** %2)
%59 = load i64, i64* @errno
%60 = load i64, i64* @E2BIG
%61 = icmp eq i64 %59, %60
%62 = load i64, i64* @ENOEXEC
%63 = icmp eq i64 %59, %62
%64 = select i1 %61, i1 true, i1 %63
%65 = load i64, i64* @ENOMEM
%66 = icmp eq i64 %59, %65
%67 = select i1 %64, i1 true, i1 %66
%68 = load i64, i64* @ETXTBSY
%69 = icmp eq i64 %59, %68
%70 = select i1 %67, i1 true, i1 %69
br i1 %70, label %75, label %71
71: ; preds = %53
%72 = getelementptr inbounds i8, i8* %19, i64 1
br label %73
73: ; preds = %43, %35, %71
%74 = phi i8* [ %18, %35 ], [ %72, %71 ], [ %18, %43 ]
br i1 %20, label %75, label %17
75: ; preds = %73, %53, %9
%76 = phi i32 [ %10, %9 ], [ -1, %53 ], [ -1, %73 ]
ret i32 %76
}