#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */
typedef struct TYPE_4__ TYPE_1__;

/* Type definitions */
struct TYPE_4__ {
  size_t we_wordc;
  char **we_wordv;
  int we_offs;
};
typedef TYPE_1__ wordexp_t;
typedef scalar_t__ pid_t;
typedef int /*<<< orphan*/ FILE;

/* Variables and functions */
int /*<<< orphan*/ SIGKILL;
int SIZE_MAX;
scalar_t__ WEXITSTATUS(int);
int WRDE_APPEND;
int WRDE_BADCHAR;
int WRDE_CMDSUB;
int WRDE_DOOFFS;
int WRDE_NOCMD;
int WRDE_NOSPACE;
int WRDE_REUSE;
int WRDE_SHOWERR;
int WRDE_SYNTAX;
int /*<<< orphan*/ _exit(int);
int /*<<< orphan*/ close(int);
int /*<<< orphan*/ dup2(int, int);
int /*<<< orphan*/ execl(char *, char *, char *, char *, char *, char const *,
                         char *, char *);
int /*<<< orphan*/ fclose(int /*<<< orphan*/ *);
int /*<<< orphan*/ *fdopen(int, char *);
int /*<<< orphan*/ feof(int /*<<< orphan*/ *);
scalar_t__ fork();
int /*<<< orphan*/ free(char **);
char *getword(int /*<<< orphan*/ *);
int /*<<< orphan*/ kill(scalar_t__, int /*<<< orphan*/);
scalar_t__ pipe(int *);
char **realloc(char **, size_t);
int /*<<< orphan*/ waitpid(scalar_t__, int *, int /*<<< orphan*/);
int /*<<< orphan*/ wordfree(TYPE_1__ *);
int do_wordexp(const char *s, wordexp_t *we, int flags) {
  size_t i, l;
  int sq = 0, dq = 0;
  size_t np = 0;
  char *w, **tmp;
  char *redir = (flags & WRDE_SHOWERR) ? "" : "2>/dev/null";
  int err = 0, status;
  FILE *f;
  size_t wc = 0;
  char **wv = 0;
  int p[2];
  pid_t pid;
  if (flags & WRDE_REUSE)
    wordfree(we);
  if (flags & WRDE_NOCMD)
    for (i = 0; s[i]; i++)
      switch (s[i]) {
      case '\\':
        if (!sq)
          i++;
        break;
      case '\'':
        if (!dq)
          sq ^= 1;
        break;
      case '"':
        if (!sq)
          dq ^= 1;
        break;
      case '(':
        if (np) {
          np++;
          break;
        }
      case ')':
        if (np) {
          np--;
          break;
        }
      case '\n':
      case '|':
      case '&':
      case ';':
      case '<':
      case '>':
      case '{':
      case '}':
        if (!(sq | dq | np))
          return WRDE_BADCHAR;
        break;
      case '$':
        if (s[i + 1] == '(' && s[i + 2] == '(') {
          i += 2;
          np += 2;
          break;
        } else if (s[i + 1] != '(')
          break;
      case '`':
        if (sq)
          break;
        return WRDE_CMDSUB;
      }
  if (flags & WRDE_APPEND) {
    wc = we->we_wordc;
    wv = we->we_wordv;
  }
  i = wc;
  if (flags & WRDE_DOOFFS) {
    if (we->we_offs > SIZE_MAX / sizeof(void *) / 4)
      return WRDE_NOSPACE;
    i += we->we_offs;
  }
  if (pipe(p) < 0)
    return WRDE_NOSPACE;
  pid = fork();
  if (pid < 0) {
    close(p[0]);
    close(p[1]);
    return WRDE_NOSPACE;
  }
  if (!pid) {
    dup2(p[1], 1);
    close(p[0]);
    close(p[1]);
    execl("/bin/sh", "sh", "-c", "eval \"printf %s\\\\\\\\0 $1 $2\"", "sh", s,
          redir, (char *)0);
    _exit(1);
  }
  close(p[1]);
  f = fdopen(p[0], "r");
  if (!f) {
    close(p[0]);
    kill(pid, SIGKILL);
    waitpid(pid, &status, 0);
    return WRDE_NOSPACE;
  }
  l = wv ? i + 1 : 0;
  while ((w = getword(f))) {
    if (i + 1 >= l) {
      l += l / 2 + 10;
      tmp = realloc(wv, l * sizeof(char *));
      if (!tmp)
        break;
      wv = tmp;
    }
    wv[i++] = w;
    wv[i] = 0;
  }
  if (!feof(f))
    err = WRDE_NOSPACE;
  fclose(f);
  waitpid(pid, &status, 0);
  if (WEXITSTATUS(status)) {
    if (!(flags & WRDE_APPEND)) {
      free(wv);
      return WRDE_SYNTAX;
    } else if (wv == we->we_wordv) {
      return WRDE_SYNTAX;
    }
  }
  we->we_wordv = wv;
  we->we_wordc = i - we->we_offs;
  return err;
}


x86 assembly (clang, -O0):
<do_wordexp>:
push   %rbp
mov    %rsp,%rbp
sub    $0xb0,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %edx,-0x1c(%rbp)
movl   $0x0,-0x34(%rbp)
movl   $0x0,-0x38(%rbp)
movq   $0x0,-0x40(%rbp)
mov    -0x1c(%rbp),%edx
mov    0x2d9a(%rip),%rax
and    (%rax),%edx
lea    0xf91(%rip),%rax
lea    0xfbc(%rip),%rcx
cmp    $0x0,%edx
cmovne %rcx,%rax
mov    %rax,-0x58(%rbp)
movl   $0x0,-0x5c(%rbp)
movq   $0x0,-0x70(%rbp)
movq   $0x0,-0x78(%rbp)
mov    -0x1c(%rbp),%eax
mov    0x2d7e(%rip),%rcx
and    (%rcx),%eax
cmp    $0x0,%eax
je     1286 <do_wordexp+0x86>
mov    -0x18(%rbp),%rdi
call   1100 <wordfree@plt>
mov    -0x1c(%rbp),%eax
mov    0x2d48(%rip),%rcx
and    (%rcx),%eax
cmp    $0x0,%eax
je     144f <do_wordexp+0x24f>
movq   $0x0,-0x28(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x28(%rbp),%rcx
cmpb   $0x0,(%rax,%rcx,1)
je     144a <do_wordexp+0x24a>
mov    -0x10(%rbp),%rax
mov    -0x28(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
add    $0xfffffff6,%eax
mov    %eax,%ecx
mov    %rcx,-0x90(%rbp)
sub    $0x73,%eax
ja     1434 <do_wordexp+0x234>
mov    -0x90(%rbp),%rax
lea    0xd1c(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
cmpl   $0x0,-0x34(%rbp)
jne    1303 <do_wordexp+0x103>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    1434 <do_wordexp+0x234>
cmpl   $0x0,-0x38(%rbp)
jne    131b <do_wordexp+0x11b>
mov    -0x34(%rbp),%eax
xor    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    1434 <do_wordexp+0x234>
cmpl   $0x0,-0x34(%rbp)
jne    1333 <do_wordexp+0x133>
mov    -0x38(%rbp),%eax
xor    $0x1,%eax
mov    %eax,-0x38(%rbp)
jmp    1434 <do_wordexp+0x234>
cmpq   $0x0,-0x40(%rbp)
je     1354 <do_wordexp+0x154>
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
jmp    1434 <do_wordexp+0x234>
jmp    1359 <do_wordexp+0x159>
cmpq   $0x0,-0x40(%rbp)
je     1375 <do_wordexp+0x175>
mov    -0x40(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x40(%rbp)
jmp    1434 <do_wordexp+0x234>
jmp    137a <do_wordexp+0x17a>
mov    -0x34(%rbp),%eax
or     -0x38(%rbp),%eax
cltq
or     -0x40(%rbp),%rax
cmp    $0x0,%rax
jne    13a1 <do_wordexp+0x1a1>
mov    0x2c21(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x4(%rbp)
jmp    17b4 <do_wordexp+0x5b4>
jmp    1434 <do_wordexp+0x234>
mov    -0x10(%rbp),%rax
mov    -0x28(%rbp),%rcx
movsbl 0x1(%rax,%rcx,1),%eax
cmp    $0x28,%eax
jne    13ef <do_wordexp+0x1ef>
mov    -0x10(%rbp),%rax
mov    -0x28(%rbp),%rcx
movsbl 0x2(%rax,%rcx,1),%eax
cmp    $0x28,%eax
jne    13ef <do_wordexp+0x1ef>
mov    -0x28(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x28(%rbp)
mov    -0x40(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x40(%rbp)
jmp    1434 <do_wordexp+0x234>
mov    -0x10(%rbp),%rax
mov    -0x28(%rbp),%rcx
movsbl 0x1(%rax,%rcx,1),%eax
cmp    $0x28,%eax
je     140a <do_wordexp+0x20a>
jmp    1434 <do_wordexp+0x234>
jmp    140f <do_wordexp+0x20f>
jmp    1414 <do_wordexp+0x214>
cmpl   $0x0,-0x34(%rbp)
je     1423 <do_wordexp+0x223>
jmp    1434 <do_wordexp+0x234>
mov    0x2b86(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x4(%rbp)
jmp    17b4 <do_wordexp+0x5b4>
jmp    1439 <do_wordexp+0x239>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    12a3 <do_wordexp+0xa3>
jmp    144f <do_wordexp+0x24f>
mov    -0x1c(%rbp),%eax
mov    0x2b87(%rip),%rcx
and    (%rcx),%eax
cmp    $0x0,%eax
je     147b <do_wordexp+0x27b>
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x70(%rbp)
mov    -0x18(%rbp),%rax
mov    0x8(%rax),%rax
mov    %rax,-0x78(%rbp)
mov    -0x70(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x1c(%rbp),%eax
mov    0x2b13(%rip),%rcx
and    (%rcx),%eax
cmp    $0x0,%eax
je     14dc <do_wordexp+0x2dc>
mov    -0x18(%rbp),%rax
movslq 0x10(%rax),%rax
mov    0x2ae1(%rip),%rcx
movslq (%rcx),%rcx
shr    $0x3,%rcx
shr    $0x2,%rcx
cmp    %rcx,%rax
jbe    14cc <do_wordexp+0x2cc>
mov    0x2afe(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x4(%rbp)
jmp    17b4 <do_wordexp+0x5b4>
mov    -0x18(%rbp),%rax
movslq 0x10(%rax),%rax
add    -0x28(%rbp),%rax
mov    %rax,-0x28(%rbp)
lea    -0x80(%rbp),%rdi
call   1080 <pipe@plt>
cmp    $0x0,%rax
jge    1500 <do_wordexp+0x300>
mov    0x2aca(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x4(%rbp)
jmp    17b4 <do_wordexp+0x5b4>
mov    $0x0,%al
call   1120 <fork@plt>
mov    %rax,-0x88(%rbp)
cmpq   $0x0,-0x88(%rbp)
jge    153d <do_wordexp+0x33d>
mov    -0x80(%rbp),%edi
call   1070 <close@plt>
mov    -0x7c(%rbp),%edi
call   1070 <close@plt>
mov    0x2a8d(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x4(%rbp)
jmp    17b4 <do_wordexp+0x5b4>
cmpq   $0x0,-0x88(%rbp)
jne    15ad <do_wordexp+0x3ad>
mov    -0x7c(%rbp),%edi
mov    $0x1,%esi
call   1060 <dup2@plt>
mov    -0x80(%rbp),%edi
call   1070 <close@plt>
mov    -0x7c(%rbp),%edi
call   1070 <close@plt>
mov    -0x10(%rbp),%r9
mov    -0x58(%rbp),%rax
lea    0xc65(%rip),%rdi
lea    0xc63(%rip),%r8
lea    0xc5f(%rip),%rdx
lea    0xc5b(%rip),%rcx
xor    %esi,%esi
mov    %r8,%rsi
mov    %rax,(%rsp)
movq   $0x0,0x8(%rsp)
call   1110 <execl@plt>
mov    $0x1,%edi
call   1040 <_exit@plt>
mov    -0x7c(%rbp),%edi
call   1070 <close@plt>
mov    -0x80(%rbp),%edi
lea    0xc44(%rip),%rsi
call   10d0 <fdopen@plt>
mov    %rax,-0x68(%rbp)
cmpq   $0x0,-0x68(%rbp)
jne    1613 <do_wordexp+0x413>
mov    -0x80(%rbp),%edi
call   1070 <close@plt>
mov    -0x88(%rbp),%rdi
mov    0x29af(%rip),%rax
mov    (%rax),%esi
call   10b0 <kill@plt>
mov    -0x88(%rbp),%rdi
lea    -0x60(%rbp),%rsi
xor    %edx,%edx
call   10f0 <waitpid@plt>
mov    0x29b7(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x4(%rbp)
jmp    17b4 <do_wordexp+0x5b4>
cmpq   $0x0,-0x78(%rbp)
je     1632 <do_wordexp+0x432>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x98(%rbp)
jmp    1640 <do_wordexp+0x440>
xor    %eax,%eax
mov    %rax,-0x98(%rbp)
jmp    1640 <do_wordexp+0x440>
mov    -0x98(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x68(%rbp),%rdi
call   1090 <getword@plt>
mov    %rax,-0x48(%rbp)
cmp    $0x0,%rax
je     16e5 <do_wordexp+0x4e5>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
cmp    -0x30(%rbp),%rax
jb     16b5 <do_wordexp+0x4b5>
mov    -0x30(%rbp),%rax
shr    $0x1,%rax
add    $0xa,%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x78(%rbp),%rdi
mov    -0x30(%rbp),%rsi
shl    $0x3,%rsi
call   10c0 <realloc@plt>
mov    %rax,-0x50(%rbp)
cmpq   $0x0,-0x50(%rbp)
jne    16ad <do_wordexp+0x4ad>
jmp    16e5 <do_wordexp+0x4e5>
mov    -0x50(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    -0x48(%rbp),%rdx
mov    -0x78(%rbp),%rax
mov    -0x28(%rbp),%rcx
mov    %rcx,%rsi
add    $0x1,%rsi
mov    %rsi,-0x28(%rbp)
mov    %rdx,(%rax,%rcx,8)
mov    -0x78(%rbp),%rax
mov    -0x28(%rbp),%rcx
movq   $0x0,(%rax,%rcx,8)
jmp    164b <do_wordexp+0x44b>
mov    -0x68(%rbp),%rdi
call   10a0 <feof@plt>
cmp    $0x0,%eax
jne    1703 <do_wordexp+0x503>
mov    0x28c2(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x5c(%rbp)
mov    -0x68(%rbp),%rdi
call   1050 <fclose@plt>
mov    -0x88(%rbp),%rdi
lea    -0x60(%rbp),%rsi
xor    %edx,%edx
call   10f0 <waitpid@plt>
mov    -0x60(%rbp),%edi
call   10e0 <WEXITSTATUS@plt>
cmp    $0x0,%rax
je     178c <do_wordexp+0x58c>
mov    -0x1c(%rbp),%eax
mov    0x28a6(%rip),%rcx
and    (%rcx),%eax
cmp    $0x0,%eax
jne    175f <do_wordexp+0x55f>
mov    -0x78(%rbp),%rdi
call   1030 <free@plt>
mov    0x2873(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x4(%rbp)
jmp    17b4 <do_wordexp+0x5b4>
mov    -0x78(%rbp),%rax
mov    -0x18(%rbp),%rcx
cmp    0x8(%rcx),%rax
jne    1782 <do_wordexp+0x582>
mov    0x2850(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x4(%rbp)
jmp    17b4 <do_wordexp+0x5b4>
jmp    1787 <do_wordexp+0x587>
jmp    178c <do_wordexp+0x58c>
mov    -0x78(%rbp),%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,0x8(%rax)
mov    -0x28(%rbp),%rcx
mov    -0x18(%rbp),%rax
movslq 0x10(%rax),%rax
sub    %rax,%rcx
mov    -0x18(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x5c(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0xb0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<do_wordexp>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %rdi,%r15
mov    0x2db8(%rip),%rax
mov    (%rax),%r12d
mov    0x2dce(%rip),%rax
test   %edx,(%rax)
je     1238 <do_wordexp+0x38>
mov    %rsi,%rdi
mov    %rsi,%rbx
mov    %edx,%ebp
call   1100 <wordfree@plt>
mov    %ebp,%edx
mov    %rbx,%rsi
mov    0x2d99(%rip),%rax
test   %edx,(%rax)
je     12fd <do_wordexp+0xfd>
mov    (%r15),%bl
test   %bl,%bl
je     12fd <do_wordexp+0xfd>
xor    %eax,%eax
lea    0xda5(%rip),%rcx
xor    %edi,%edi
xor    %r8d,%r8d
xor    %r9d,%r9d
jmp    128f <do_wordexp+0x8f>
cs nopw 0x0(%rax,%rax,1)
nop
mov    %edi,%ebp
or     %r8d,%ebp
movslq %ebp,%rbp
or     %r9,%rbp
je     1440 <do_wordexp+0x240>
movzbl 0x1(%r15,%rax,1),%ebx
add    $0x1,%rax
test   %bl,%bl
je     12fd <do_wordexp+0xfd>
movsbl %bl,%ebx
add    $0xfffffff6,%ebx
cmp    $0x73,%ebx
ja     1281 <do_wordexp+0x81>
movslq (%rcx,%rbx,4),%rbx
add    %rcx,%rbx
jmp    *%rbx
xor    %ebx,%ebx
test   %edi,%edi
sete   %bl
xor    %ebx,%r8d
jmp    1281 <do_wordexp+0x81>
cmpb   $0x28,0x1(%rax,%r15,1)
jne    1281 <do_wordexp+0x81>
cmpb   $0x28,0x2(%r15,%rax,1)
jne    12c9 <do_wordexp+0xc9>
add    $0x2,%rax
add    $0x2,%r9
jmp    1281 <do_wordexp+0x81>
test   %edi,%edi
jne    1281 <do_wordexp+0x81>
jmp    1515 <do_wordexp+0x315>
xor    %ebx,%ebx
test   %r8d,%r8d
sete   %bl
xor    %ebx,%edi
jmp    1281 <do_wordexp+0x81>
test   %r9,%r9
je     1270 <do_wordexp+0x70>
add    $0x1,%r9
jmp    1281 <do_wordexp+0x81>
test   %r9,%r9
je     1270 <do_wordexp+0x70>
add    $0xffffffffffffffff,%r9
jmp    1281 <do_wordexp+0x81>
cmp    $0x1,%edi
adc    $0x0,%rax
jmp    1281 <do_wordexp+0x81>
mov    0x2cdc(%rip),%rax
test   %edx,(%rax)
je     1311 <do_wordexp+0x111>
mov    (%rsi),%rbp
mov    0x8(%rsi),%r14
jmp    1316 <do_wordexp+0x116>
xor    %ebp,%ebp
xor    %r14d,%r14d
mov    0x2c83(%rip),%rax
test   %edx,(%rax)
je     134a <do_wordexp+0x14a>
movslq 0x10(%rsi),%rax
mov    0x2c5c(%rip),%rcx
movslq (%rcx),%rcx
shr    $0x5,%rcx
cmp    %rax,%rcx
jb     1471 <do_wordexp+0x271>
mov    %edx,0x8(%rsp)
mov    %rsi,0x10(%rsp)
add    %rax,%rbp
jmp    1353 <do_wordexp+0x153>
mov    %edx,0x8(%rsp)
mov    %rsi,0x10(%rsp)
mov    %rsp,%rdi
call   1080 <pipe@plt>
test   %rax,%rax
js     1471 <do_wordexp+0x271>
xor    %eax,%eax
call   1120 <fork@plt>
test   %rax,%rax
js     142d <do_wordexp+0x22d>
je     1521 <do_wordexp+0x321>
mov    %rax,%rbx
mov    0x4(%rsp),%edi
call   1070 <close@plt>
mov    (%rsp),%edi
lea    0xe73(%rip),%rsi
call   10d0 <fdopen@plt>
test   %rax,%rax
je     1449 <do_wordexp+0x249>
mov    %rax,%r15
mov    %rbx,0x20(%rsp)
mov    %rax,%rdi
call   1090 <getword@plt>
test   %rax,%rax
je     1493 <do_wordexp+0x293>
mov    %rax,%rbx
mov    %rbp,%r12
lea    0x1(%rbp),%r13
test   %r14,%r14
cmove  %r14,%r13
mov    %r15,0x18(%rsp)
jmp    13f3 <do_wordexp+0x1f3>
nop
mov    %rbx,(%r14,%r12,8)
movq   $0x0,(%r14,%rbp,8)
mov    %r15,%rdi
call   1090 <getword@plt>
mov    %rax,%rbx
mov    %rbp,%r12
test   %rax,%rax
je     1493 <do_wordexp+0x293>
lea    0x1(%r12),%rbp
cmp    %r13,%rbp
jb     13d0 <do_wordexp+0x1d0>
mov    %r13,%r15
shr    %r15
lea    (%r15,%r13,1),%rax
lea    0x50(,%rax,8),%rsi
mov    %r14,%rdi
call   10c0 <realloc@plt>
test   %rax,%rax
je     148b <do_wordexp+0x28b>
add    %r15,%r13
add    $0xa,%r13
mov    %rax,%r14
mov    0x18(%rsp),%r15
jmp    13d0 <do_wordexp+0x1d0>
mov    (%rsp),%edi
call   1070 <close@plt>
mov    0x4(%rsp),%edi
call   1070 <close@plt>
jmp    1471 <do_wordexp+0x271>
mov    0x2b71(%rip),%rax
jmp    1478 <do_wordexp+0x278>
mov    (%rsp),%edi
call   1070 <close@plt>
mov    0x2b40(%rip),%rax
mov    (%rax),%esi
mov    %rbx,%rdi
call   10b0 <kill@plt>
lea    0xc(%rsp),%rsi
mov    %rbx,%rdi
xor    %edx,%edx
call   10f0 <waitpid@plt>
mov    0x2b48(%rip),%rax
mov    (%rax),%ebx
mov    %ebx,%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    0x18(%rsp),%r15
mov    %r12,%rbp
mov    %r15,%rdi
call   10a0 <feof@plt>
mov    $0x0,%ebx
test   %eax,%eax
jne    14ad <do_wordexp+0x2ad>
mov    0x2b15(%rip),%rax
mov    (%rax),%ebx
mov    %r15,%rdi
call   1050 <fclose@plt>
lea    0xc(%rsp),%rsi
mov    0x20(%rsp),%rdi
xor    %edx,%edx
call   10f0 <waitpid@plt>
mov    0xc(%rsp),%edi
call   10e0 <WEXITSTATUS@plt>
test   %rax,%rax
mov    0x10(%rsp),%rcx
je     14ee <do_wordexp+0x2ee>
mov    0x8(%rsp),%eax
mov    0x2afc(%rip),%rdx
test   %eax,(%rdx)
je     1501 <do_wordexp+0x301>
cmp    0x8(%rcx),%r14
je     1509 <do_wordexp+0x309>
mov    %r14,0x8(%rcx)
movslq 0x10(%rcx),%rax
sub    %rax,%rbp
mov    %rbp,(%rcx)
jmp    147a <do_wordexp+0x27a>
mov    %r14,%rdi
call   1030 <free@plt>
mov    0x2ab8(%rip),%rax
jmp    1478 <do_wordexp+0x278>
mov    0x2a94(%rip),%rax
jmp    1478 <do_wordexp+0x278>
test   %r12d,0x8(%rsp)
lea    0xca3(%rip),%rax
lea    0xcce(%rip),%rbx
cmove  %rax,%rbx
mov    0x4(%rsp),%edi
mov    $0x1,%esi
call   1060 <dup2@plt>
mov    (%rsp),%edi
call   1070 <close@plt>
mov    0x4(%rsp),%edi
call   1070 <close@plt>
lea    0xc7e(%rip),%rdi
lea    0xc7f(%rip),%rdx
lea    0xc7b(%rip),%rcx
lea    0xc6e(%rip),%rsi
mov    %rsi,%r8
mov    %r15,%r9
push   $0x0
push   %rbx
call   1110 <execl@plt>
add    $0x10,%rsp
mov    $0x1,%edi
call   1040 <_exit@plt>

LLVM IR (-O0):
%struct.TYPE_4__ = type { i64, i8**, i32 }
@WRDE_SHOWERR = global i32 0
@.str = [1 x i8] zeroinitializer
@.str.1 = [12 x i8] c"2>/dev/null\00"
@WRDE_REUSE = global i32 0
@WRDE_NOCMD = global i32 0
@WRDE_BADCHAR = global i32 0
@WRDE_CMDSUB = global i32 0
@WRDE_APPEND = global i32 0
@WRDE_DOOFFS = global i32 0
@SIZE_MAX = global i32 0
@WRDE_NOSPACE = global i32 0
@.str.2 = [8 x i8] c"/bin/sh\00"
@.str.3 = [3 x i8] c"sh\00"
@.str.4 = [3 x i8] c"-c\00"
@.str.5 = [28 x i8] c"eval \22printf %s\\\\\\\\0 $1 $2\22\00"
@.str.6 = [2 x i8] c"r\00"
@SIGKILL = global i32 0
@WRDE_SYNTAX = global i32 0
define i32 @do_wordexp(i8* %0, %struct.TYPE_4__* %1, i32 %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca %struct.TYPE_4__*
%7 = alloca i32
%8 = alloca i64
%9 = alloca i64
%10 = alloca i32
%11 = alloca i32
%12 = alloca i64
%13 = alloca i8*
%14 = alloca i8**
%15 = alloca i8*
%16 = alloca i32
%17 = alloca i32
%18 = alloca i32*
%19 = alloca i64
%20 = alloca i8**
%21 = alloca [2 x i32]
%22 = alloca i64
store i8* %0, i8** %5
store %struct.TYPE_4__* %1, %struct.TYPE_4__** %6
store i32 %2, i32* %7
store i32 0, i32* %10
store i32 0, i32* %11
store i64 0, i64* %12
%23 = load i32, i32* %7
%24 = load i32, i32* @WRDE_SHOWERR
%25 = and i32 %23, %24
%26 = icmp ne i32 %25, 0
%27 = zext i1 %26 to i64
%28 = select i1 %26, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0), i8* getelementptr inbounds ([12 x i8], [12 x i8]* @.str.1, i64 0, i64 0)
store i8* %28, i8** %15
store i32 0, i32* %16
store i64 0, i64* %19
store i8** null, i8*** %20
%29 = load i32, i32* %7
%30 = load i32, i32* @WRDE_REUSE
%31 = and i32 %29, %30
%32 = icmp ne i32 %31, 0
br i1 %32, label %33, label %36
33: ; preds = %3
%34 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%35 = call i32 @wordfree(%struct.TYPE_4__* %34)
br label %36
36: ; preds = %33, %3
%37 = load i32, i32* %7
%38 = load i32, i32* @WRDE_NOCMD
%39 = and i32 %37, %38
%40 = icmp ne i32 %39, 0
br i1 %40, label %41, label %143
41: ; preds = %36
store i64 0, i64* %8
br label %42
42: ; preds = %139, %41
%43 = load i8*, i8** %5
%44 = load i64, i64* %8
%45 = getelementptr inbounds i8, i8* %43, i64 %44
%46 = load i8, i8* %45
%47 = icmp ne i8 %46, 0
br i1 %47, label %48, label %142
48: ; preds = %42
%49 = load i8*, i8** %5
%50 = load i64, i64* %8
%51 = getelementptr inbounds i8, i8* %49, i64 %50
%52 = load i8, i8* %51
%53 = sext i8 %52 to i32
switch i32 %53, label %138 [
i32 92, label %54
i32 39, label %61
i32 34, label %68
i32 40, label %75
i32 41, label %82
i32 10, label %89
i32 124, label %89
i32 38, label %89
i32 59, label %89
i32 60, label %89
i32 62, label %89
i32 123, label %89
i32 125, label %89
i32 36, label %100
i32 96, label %132
]
54: ; preds = %48
%55 = load i32, i32* %10
%56 = icmp ne i32 %55, 0
br i1 %56, label %60, label %57
57: ; preds = %54
%58 = load i64, i64* %8
%59 = add i64 %58, 1
store i64 %59, i64* %8
br label %60
60: ; preds = %57, %54
br label %138
61: ; preds = %48
%62 = load i32, i32* %11
%63 = icmp ne i32 %62, 0
br i1 %63, label %67, label %64
64: ; preds = %61
%65 = load i32, i32* %10
%66 = xor i32 %65, 1
store i32 %66, i32* %10
br label %67
67: ; preds = %64, %61
br label %138
68: ; preds = %48
%69 = load i32, i32* %10
%70 = icmp ne i32 %69, 0
br i1 %70, label %74, label %71
71: ; preds = %68
%72 = load i32, i32* %11
%73 = xor i32 %72, 1
store i32 %73, i32* %11
br label %74
74: ; preds = %71, %68
br label %138
75: ; preds = %48
%76 = load i64, i64* %12
%77 = icmp ne i64 %76, 0
br i1 %77, label %78, label %81
78: ; preds = %75
%79 = load i64, i64* %12
%80 = add i64 %79, 1
store i64 %80, i64* %12
br label %138
81: ; preds = %75
br label %82
82: ; preds = %48, %81
%83 = load i64, i64* %12
%84 = icmp ne i64 %83, 0
br i1 %84, label %85, label %88
85: ; preds = %82
%86 = load i64, i64* %12
%87 = add i64 %86, -1
store i64 %87, i64* %12
br label %138
88: ; preds = %82
br label %89
89: ; preds = %48, %48, %48, %48, %48, %48, %48, %48, %88
%90 = load i32, i32* %10
%91 = load i32, i32* %11
%92 = or i32 %90, %91
%93 = sext i32 %92 to i64
%94 = load i64, i64* %12
%95 = or i64 %93, %94
%96 = icmp ne i64 %95, 0
br i1 %96, label %99, label %97
97: ; preds = %89
%98 = load i32, i32* @WRDE_BADCHAR
store i32 %98, i32* %4
br label %322
99: ; preds = %89
br label %138
100: ; preds = %48
%101 = load i8*, i8** %5
%102 = load i64, i64* %8
%103 = add i64 %102, 1
%104 = getelementptr inbounds i8, i8* %101, i64 %103
%105 = load i8, i8* %104
%106 = sext i8 %105 to i32
%107 = icmp eq i32 %106, 40
br i1 %107, label %108, label %121
108: ; preds = %100
%109 = load i8*, i8** %5
%110 = load i64, i64* %8
%111 = add i64 %110, 2
%112 = getelementptr inbounds i8, i8* %109, i64 %111
%113 = load i8, i8* %112
%114 = sext i8 %113 to i32
%115 = icmp eq i32 %114, 40
br i1 %115, label %116, label %121
116: ; preds = %108
%117 = load i64, i64* %8
%118 = add i64 %117, 2
store i64 %118, i64* %8
%119 = load i64, i64* %12
%120 = add i64 %119, 2
store i64 %120, i64* %12
br label %138
121: ; preds = %108, %100
%122 = load i8*, i8** %5
%123 = load i64, i64* %8
%124 = add i64 %123, 1
%125 = getelementptr inbounds i8, i8* %122, i64 %124
%126 = load i8, i8* %125
%127 = sext i8 %126 to i32
%128 = icmp ne i32 %127, 40
br i1 %128, label %129, label %130
129: ; preds = %121
br label %138
130: ; preds = %121
br label %131
131: ; preds = %130
br label %132
132: ; preds = %48, %131
%133 = load i32, i32* %10
%134 = icmp ne i32 %133, 0
br i1 %134, label %135, label %136
135: ; preds = %132
br label %138
136: ; preds = %132
%137 = load i32, i32* @WRDE_CMDSUB
store i32 %137, i32* %4
br label %322
138: ; preds = %48, %135, %129, %116, %99, %85, %78, %74, %67, %60
br label %139
139: ; preds = %138
%140 = load i64, i64* %8
%141 = add i64 %140, 1
store i64 %141, i64* %8
br label %42
142: ; preds = %42
br label %143
143: ; preds = %142, %36
%144 = load i32, i32* %7
%145 = load i32, i32* @WRDE_APPEND
%146 = and i32 %144, %145
%147 = icmp ne i32 %146, 0
br i1 %147, label %148, label %155
148: ; preds = %143
%149 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%150 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %149, i32 0, i32 0
%151 = load i64, i64* %150
store i64 %151, i64* %19
%152 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%153 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %152, i32 0, i32 1
%154 = load i8**, i8*** %153
store i8** %154, i8*** %20
br label %155
155: ; preds = %148, %143
%156 = load i64, i64* %19
store i64 %156, i64* %8
%157 = load i32, i32* %7
%158 = load i32, i32* @WRDE_DOOFFS
%159 = and i32 %157, %158
%160 = icmp ne i32 %159, 0
br i1 %160, label %161, label %180
161: ; preds = %155
%162 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%163 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %162, i32 0, i32 2
%164 = load i32, i32* %163
%165 = sext i32 %164 to i64
%166 = load i32, i32* @SIZE_MAX
%167 = sext i32 %166 to i64
%168 = udiv i64 %167, 8
%169 = udiv i64 %168, 4
%170 = icmp ugt i64 %165, %169
br i1 %170, label %171, label %173
171: ; preds = %161
%172 = load i32, i32* @WRDE_NOSPACE
store i32 %172, i32* %4
br label %322
173: ; preds = %161
%174 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%175 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %174, i32 0, i32 2
%176 = load i32, i32* %175
%177 = sext i32 %176 to i64
%178 = load i64, i64* %8
%179 = add i64 %178, %177
store i64 %179, i64* %8
br label %180
180: ; preds = %173, %155
%181 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 0
%182 = call i64 @pipe(i32* %181)
%183 = icmp slt i64 %182, 0
br i1 %183, label %184, label %186
184: ; preds = %180
%185 = load i32, i32* @WRDE_NOSPACE
store i32 %185, i32* %4
br label %322
186: ; preds = %180
%187 = call i64 (...) @fork()
store i64 %187, i64* %22
%188 = load i64, i64* %22
%189 = icmp slt i64 %188, 0
br i1 %189, label %190, label %198
190: ; preds = %186
%191 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 0
%192 = load i32, i32* %191
%193 = call i32 @close(i32 %192)
%194 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 1
%195 = load i32, i32* %194
%196 = call i32 @close(i32 %195)
%197 = load i32, i32* @WRDE_NOSPACE
store i32 %197, i32* %4
br label %322
198: ; preds = %186
%199 = load i64, i64* %22
%200 = icmp ne i64 %199, 0
br i1 %200, label %215, label %201
201: ; preds = %198
%202 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 1
%203 = load i32, i32* %202
%204 = call i32 @dup2(i32 %203, i32 1)
%205 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 0
%206 = load i32, i32* %205
%207 = call i32 @close(i32 %206)
%208 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 1
%209 = load i32, i32* %208
%210 = call i32 @close(i32 %209)
%211 = load i8*, i8** %5
%212 = load i8*, i8** %15
%213 = call i32 @execl(i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.4, i64 0, i64 0), i8* getelementptr inbounds ([28 x i8], [28 x i8]* @.str.5, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.3, i64 0, i64 0), i8* %211, i8* %212, i8* null)
%214 = call i32 @_exit(i32 1)
unreachable
215: ; preds = %198
%216 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 1
%217 = load i32, i32* %216
%218 = call i32 @close(i32 %217)
%219 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 0
%220 = load i32, i32* %219
%221 = call i32* @fdopen(i32 %220, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.6, i64 0, i64 0))
store i32* %221, i32** %18
%222 = load i32*, i32** %18
%223 = icmp ne i32* %222, null
br i1 %223, label %234, label %224
224: ; preds = %215
%225 = getelementptr inbounds [2 x i32], [2 x i32]* %21, i64 0, i64 0
%226 = load i32, i32* %225
%227 = call i32 @close(i32 %226)
%228 = load i64, i64* %22
%229 = load i32, i32* @SIGKILL
%230 = call i32 @kill(i64 %228, i32 %229)
%231 = load i64, i64* %22
%232 = call i32 @waitpid(i64 %231, i32* %17, i32 0)
%233 = load i32, i32* @WRDE_NOSPACE
store i32 %233, i32* %4
br label %322
234: ; preds = %215
%235 = load i8**, i8*** %20
%236 = icmp ne i8** %235, null
br i1 %236, label %237, label %240
237: ; preds = %234
%238 = load i64, i64* %8
%239 = add i64 %238, 1
br label %241
240: ; preds = %234
br label %241
241: ; preds = %240, %237
%242 = phi i64 [ %239, %237 ], [ 0, %240 ]
store i64 %242, i64* %9
br label %243
243: ; preds = %267, %241
%244 = load i32*, i32** %18
%245 = call i8* @getword(i32* %244)
store i8* %245, i8** %13
%246 = icmp ne i8* %245, null
br i1 %246, label %247, label %276
247: ; preds = %243
%248 = load i64, i64* %8
%249 = add i64 %248, 1
%250 = load i64, i64* %9
%251 = icmp uge i64 %249, %250
br i1 %251, label %252, label %267
252: ; preds = %247
%253 = load i64, i64* %9
%254 = udiv i64 %253, 2
%255 = add i64 %254, 10
%256 = load i64, i64* %9
%257 = add i64 %256, %255
store i64 %257, i64* %9
%258 = load i8**, i8*** %20
%259 = load i64, i64* %9
%260 = mul i64 %259, 8
%261 = call i8** @realloc(i8** %258, i64 %260)
store i8** %261, i8*** %14
%262 = load i8**, i8*** %14
%263 = icmp ne i8** %262, null
br i1 %263, label %265, label %264
264: ; preds = %252
br label %276
265: ; preds = %252
%266 = load i8**, i8*** %14
store i8** %266, i8*** %20
br label %267
267: ; preds = %265, %247
%268 = load i8*, i8** %13
%269 = load i8**, i8*** %20
%270 = load i64, i64* %8
%271 = add i64 %270, 1
store i64 %271, i64* %8
%272 = getelementptr inbounds i8*, i8** %269, i64 %270
store i8* %268, i8** %272
%273 = load i8**, i8*** %20
%274 = load i64, i64* %8
%275 = getelementptr inbounds i8*, i8** %273, i64 %274
store i8* null, i8** %275
br label %243
276: ; preds = %264, %243
%277 = load i32*, i32** %18
%278 = call i32 @feof(i32* %277)
%279 = icmp ne i32 %278, 0
br i1 %279, label %282, label %280
280: ; preds = %276
%281 = load i32, i32* @WRDE_NOSPACE
store i32 %281, i32* %16
br label %282
282: ; preds = %280, %276
%283 = load i32*, i32** %18
%284 = call i32 @fclose(i32* %283)
%285 = load i64, i64* %22
%286 = call i32 @waitpid(i64 %285, i32* %17, i32 0)
%287 = load i32, i32* %17
%288 = call i64 @WEXITSTATUS(i32 %287)
%289 = icmp ne i64 %288, 0
br i1 %289, label %290, label %309
290: ; preds = %282
%291 = load i32, i32* %7
%292 = load i32, i32* @WRDE_APPEND
%293 = and i32 %291, %292
%294 = icmp ne i32 %293, 0
br i1 %294, label %299, label %295
295: ; preds = %290
%296 = load i8**, i8*** %20
%297 = call i32 @free(i8** %296)
%298 = load i32, i32* @WRDE_SYNTAX
store i32 %298, i32* %4
br label %322
299: ; preds = %290
%300 = load i8**, i8*** %20
%301 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%302 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %301, i32 0, i32 1
%303 = load i8**, i8*** %302
%304 = icmp eq i8** %300, %303
br i1 %304, label %305, label %307
305: ; preds = %299
%306 = load i32, i32* @WRDE_SYNTAX
store i32 %306, i32* %4
br label %322
307: ; preds = %299
br label %308
308: ; preds = %307
br label %309
309: ; preds = %308, %282
%310 = load i8**, i8*** %20
%311 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%312 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %311, i32 0, i32 1
store i8** %310, i8*** %312
%313 = load i64, i64* %8
%314 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%315 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %314, i32 0, i32 2
%316 = load i32, i32* %315
%317 = sext i32 %316 to i64
%318 = sub i64 %313, %317
%319 = load %struct.TYPE_4__*, %struct.TYPE_4__** %6
%320 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %319, i32 0, i32 0
store i64 %318, i64* %320
%321 = load i32, i32* %16
store i32 %321, i32* %4
br label %322
322: ; preds = %309, %305, %295, %224, %190, %184, %171, %136, %97
%323 = load i32, i32* %4
ret i32 %323
}

LLVM IR (-O2):
%struct.TYPE_4__ = type { i64, i8**, i32 }
@WRDE_SHOWERR = global i32 0
@.str = [1 x i8] zeroinitializer
@.str.1 = [12 x i8] c"2>/dev/null\00"
@WRDE_REUSE = global i32 0
@WRDE_NOCMD = global i32 0
@WRDE_BADCHAR = global i32 0
@WRDE_CMDSUB = global i32 0
@WRDE_APPEND = global i32 0
@WRDE_DOOFFS = global i32 0
@SIZE_MAX = global i32 0
@WRDE_NOSPACE = global i32 0
@.str.2 = [8 x i8] c"/bin/sh\00"
@.str.3 = [3 x i8] c"sh\00"
@.str.4 = [3 x i8] c"-c\00"
@.str.5 = [28 x i8] c"eval \22printf %s\\\\\\\\0 $1 $2\22\00"
@.str.6 = [2 x i8] c"r\00"
@SIGKILL = global i32 0
@WRDE_SYNTAX = global i32 0
define i32 @do_wordexp(i8* %0, %struct.TYPE_4__* %1, i32 %2) {
%4 = alloca i32
%5 = alloca [2 x i32]
%6 = load i32, i32* @WRDE_SHOWERR
%7 = bitcast i32* %4 to i8*
%8 = bitcast [2 x i32]* %5 to i8*
%9 = load i32, i32* @WRDE_REUSE
%10 = and i32 %9, %2
%11 = icmp eq i32 %10, 0
br i1 %11, label %14, label %12
12: ; preds = %3
%13 = tail call i32 @wordfree(%struct.TYPE_4__* %1)
br label %14
14: ; preds = %12, %3
%15 = load i32, i32* @WRDE_NOCMD
%16 = and i32 %15, %2
%17 = icmp eq i32 %16, 0
br i1 %17, label %82, label %18
18: ; preds = %14
%19 = load i8, i8* %0
%20 = icmp eq i8 %19, 0
br i1 %20, label %82, label %21
21: ; preds = %18, %73
%22 = phi i8 [ %80, %73 ], [ %19, %18 ]
%23 = phi i64 [ %78, %73 ], [ 0, %18 ]
%24 = phi i32 [ %76, %73 ], [ 0, %18 ]
%25 = phi i32 [ %75, %73 ], [ 0, %18 ]
%26 = phi i64 [ %74, %73 ], [ 0, %18 ]
%27 = sext i8 %22 to i32
switch i32 %27, label %73 [
i32 92, label %28
i32 39, label %32
i32 34, label %36
i32 40, label %40
i32 41, label %44
i32 10, label %48
i32 124, label %48
i32 38, label %48
i32 59, label %48
i32 60, label %48
i32 62, label %48
i32 123, label %48
i32 125, label %48
i32 36, label %55
i32 96, label %69
]
28: ; preds = %21
%29 = icmp eq i32 %24, 0
%30 = zext i1 %29 to i64
%31 = add i64 %23, %30
br label %73
32: ; preds = %21
%33 = icmp eq i32 %25, 0
%34 = zext i1 %33 to i32
%35 = xor i32 %24, %34
br label %73
36: ; preds = %21
%37 = icmp eq i32 %24, 0
%38 = zext i1 %37 to i32
%39 = xor i32 %25, %38
br label %73
40: ; preds = %21
%41 = icmp eq i64 %26, 0
br i1 %41, label %48, label %42
42: ; preds = %40
%43 = add i64 %26, 1
br label %73
44: ; preds = %21
%45 = icmp eq i64 %26, 0
br i1 %45, label %48, label %46
46: ; preds = %44
%47 = add i64 %26, -1
br label %73
48: ; preds = %40, %44, %21, %21, %21, %21, %21, %21, %21, %21
%49 = or i32 %24, %25
%50 = sext i32 %49 to i64
%51 = or i64 %26, %50
%52 = icmp eq i64 %51, 0
br i1 %52, label %53, label %73
53: ; preds = %48
%54 = load i32, i32* @WRDE_BADCHAR
br label %215
55: ; preds = %21
%56 = add i64 %23, 1
%57 = getelementptr inbounds i8, i8* %0, i64 %56
%58 = load i8, i8* %57
%59 = icmp eq i8 %58, 40
br i1 %59, label %60, label %73
60: ; preds = %55
%61 = add i64 %23, 2
%62 = getelementptr inbounds i8, i8* %0, i64 %61
%63 = load i8, i8* %62
%64 = icmp eq i8 %63, 40
br i1 %64, label %65, label %67
65: ; preds = %60
%66 = add i64 %26, 2
br label %73
67: ; preds = %60
%68 = icmp eq i32 %24, 0
br i1 %68, label %71, label %73
69: ; preds = %21
%70 = icmp eq i32 %24, 0
br i1 %70, label %71, label %73
71: ; preds = %67, %69
%72 = load i32, i32* @WRDE_CMDSUB
br label %215
73: ; preds = %55, %36, %32, %28, %42, %46, %65, %21, %48, %67, %69
%74 = phi i64 [ %26, %21 ], [ %26, %69 ], [ %66, %65 ], [ %26, %67 ], [ %26, %48 ], [ %47, %46 ], [ %43, %42 ], [ %26, %28 ], [ %26, %32 ], [ %26, %36 ], [ %26, %55 ]
%75 = phi i32 [ %25, %21 ], [ %25, %69 ], [ %25, %65 ], [ %25, %67 ], [ %25, %48 ], [ %25, %46 ], [ %25, %42 ], [ %25, %28 ], [ %25, %32 ], [ %39, %36 ], [ %25, %55 ]
%76 = phi i32 [ %24, %21 ], [ %24, %69 ], [ %24, %65 ], [ %24, %67 ], [ %24, %48 ], [ %24, %46 ], [ %24, %42 ], [ %24, %28 ], [ %35, %32 ], [ %24, %36 ], [ %24, %55 ]
%77 = phi i64 [ %23, %21 ], [ %23, %69 ], [ %61, %65 ], [ %23, %67 ], [ %23, %48 ], [ %23, %46 ], [ %23, %42 ], [ %31, %28 ], [ %23, %32 ], [ %23, %36 ], [ %23, %55 ]
%78 = add i64 %77, 1
%79 = getelementptr inbounds i8, i8* %0, i64 %78
%80 = load i8, i8* %79
%81 = icmp eq i8 %80, 0
br i1 %81, label %82, label %21
82: ; preds = %73, %18, %14
%83 = load i32, i32* @WRDE_APPEND
%84 = and i32 %83, %2
%85 = icmp eq i32 %84, 0
br i1 %85, label %91, label %86
86: ; preds = %82
%87 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %1, i64 0, i32 0
%88 = load i64, i64* %87
%89 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %1, i64 0, i32 1
%90 = load i8**, i8*** %89
br label %91
91: ; preds = %86, %82
%92 = phi i64 [ %88, %86 ], [ 0, %82 ]
%93 = phi i8** [ %90, %86 ], [ null, %82 ]
%94 = load i32, i32* @WRDE_DOOFFS
%95 = and i32 %94, %2
%96 = icmp eq i32 %95, 0
br i1 %96, label %109, label %97
97: ; preds = %91
%98 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %1, i64 0, i32 2
%99 = load i32, i32* %98
%100 = sext i32 %99 to i64
%101 = load i32, i32* @SIZE_MAX
%102 = sext i32 %101 to i64
%103 = lshr i64 %102, 5
%104 = icmp ult i64 %103, %100
br i1 %104, label %105, label %107
105: ; preds = %97
%106 = load i32, i32* @WRDE_NOSPACE
br label %215
107: ; preds = %97
%108 = add i64 %92, %100
br label %109
109: ; preds = %107, %91
%110 = phi i64 [ %108, %107 ], [ %92, %91 ]
%111 = getelementptr inbounds [2 x i32], [2 x i32]* %5, i64 0, i64 0
%112 = call i64 @pipe(i32* %111)
%113 = icmp slt i64 %112, 0
br i1 %113, label %114, label %116
114: ; preds = %109
%115 = load i32, i32* @WRDE_NOSPACE
br label %215
116: ; preds = %109
%117 = call i64 (...) @fork()
%118 = icmp slt i64 %117, 0
br i1 %118, label %119, label %126
119: ; preds = %116
%120 = load i32, i32* %111
%121 = call i32 @close(i32 %120)
%122 = getelementptr inbounds [2 x i32], [2 x i32]* %5, i64 0, i64 1
%123 = load i32, i32* %122
%124 = call i32 @close(i32 %123)
%125 = load i32, i32* @WRDE_NOSPACE
br label %215
126: ; preds = %116
%127 = icmp eq i64 %117, 0
br i1 %127, label %128, label %141
128: ; preds = %126
%129 = and i32 %6, %2
%130 = icmp eq i32 %129, 0
%131 = select i1 %130, i8* getelementptr inbounds ([12 x i8], [12 x i8]* @.str.1, i64 0, i64 0), i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str, i64 0, i64 0)
%132 = getelementptr inbounds [2 x i32], [2 x i32]* %5, i64 0, i64 1
%133 = load i32, i32* %132
%134 = call i32 @dup2(i32 %133, i32 1)
%135 = load i32, i32* %111
%136 = call i32 @close(i32 %135)
%137 = load i32, i32* %132
%138 = call i32 @close(i32 %137)
%139 = call i32 @execl(i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.4, i64 0, i64 0), i8* getelementptr inbounds ([28 x i8], [28 x i8]* @.str.5, i64 0, i64 0), i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str.3, i64 0, i64 0), i8* %0, i8* %131, i8* null)
%140 = call i32 @_exit(i32 1)
unreachable
141: ; preds = %126
%142 = getelementptr inbounds [2 x i32], [2 x i32]* %5, i64 0, i64 1
%143 = load i32, i32* %142
%144 = call i32 @close(i32 %143)
%145 = load i32, i32* %111
%146 = call i32* @fdopen(i32 %145, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.6, i64 0, i64 0))
%147 = icmp eq i32* %146, null
br i1 %147, label %148, label %155
148: ; preds = %141
%149 = load i32, i32* %111
%150 = call i32 @close(i32 %149)
%151 = load i32, i32* @SIGKILL
%152 = call i32 @kill(i64 %117, i32 %151)
%153 = call i32 @waitpid(i64 %117, i32* %4, i32 0)
%154 = load i32, i32* @WRDE_NOSPACE
br label %215
155: ; preds = %141
%156 = call i8* @getword(i32* %146)
%157 = icmp eq i8* %156, null
br i1 %157, label %183, label %158
158: ; preds = %155
%159 = icmp eq i8** %93, null
%160 = add i64 %110, 1
%161 = select i1 %159, i64 0, i64 %160
br label %162
162: ; preds = %158, %176
%163 = phi i8* [ %181, %176 ], [ %156, %158 ]
%164 = phi i8** [ %178, %176 ], [ %93, %158 ]
%165 = phi i64 [ %167, %176 ], [ %110, %158 ]
%166 = phi i64 [ %177, %176 ], [ %161, %158 ]
%167 = add i64 %165, 1
%168 = icmp ult i64 %167, %166
br i1 %168, label %176, label %169
169: ; preds = %162
%170 = lshr i64 %166, 1
%171 = add i64 %166, 10
%172 = add i64 %171, %170
%173 = shl i64 %172, 3
%174 = call i8** @realloc(i8** %164, i64 %173)
%175 = icmp eq i8** %174, null
br i1 %175, label %183, label %176
176: ; preds = %169, %162
%177 = phi i64 [ %166, %162 ], [ %172, %169 ]
%178 = phi i8** [ %164, %162 ], [ %174, %169 ]
%179 = getelementptr inbounds i8*, i8** %178, i64 %165
store i8* %163, i8** %179
%180 = getelementptr inbounds i8*, i8** %178, i64 %167
store i8* null, i8** %180
%181 = call i8* @getword(i32* %146)
%182 = icmp eq i8* %181, null
br i1 %182, label %183, label %162
183: ; preds = %176, %169, %155
%184 = phi i64 [ %110, %155 ], [ %165, %169 ], [ %167, %176 ]
%185 = phi i8** [ %93, %155 ], [ %164, %169 ], [ %178, %176 ]
%186 = call i32 @feof(i32* %146)
%187 = icmp eq i32 %186, 0
%188 = load i32, i32* @WRDE_NOSPACE
%189 = select i1 %187, i32 %188, i32 0
%190 = call i32 @fclose(i32* %146)
%191 = call i32 @waitpid(i64 %117, i32* %4, i32 0)
%192 = load i32, i32* %4
%193 = call i64 @WEXITSTATUS(i32 %192)
%194 = icmp eq i64 %193, 0
br i1 %194, label %208, label %195
195: ; preds = %183
%196 = load i32, i32* @WRDE_APPEND
%197 = and i32 %196, %2
%198 = icmp eq i32 %197, 0
br i1 %198, label %199, label %202
199: ; preds = %195
%200 = call i32 @free(i8** %185)
%201 = load i32, i32* @WRDE_SYNTAX
br label %215
202: ; preds = %195
%203 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %1, i64 0, i32 1
%204 = load i8**, i8*** %203
%205 = icmp eq i8** %185, %204
br i1 %205, label %206, label %208
206: ; preds = %202
%207 = load i32, i32* @WRDE_SYNTAX
br label %215
208: ; preds = %202, %183
%209 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %1, i64 0, i32 1
store i8** %185, i8*** %209
%210 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %1, i64 0, i32 2
%211 = load i32, i32* %210
%212 = sext i32 %211 to i64
%213 = sub i64 %184, %212
%214 = getelementptr inbounds %struct.TYPE_4__, %struct.TYPE_4__* %1, i64 0, i32 0
store i64 %213, i64* %214
br label %215
215: ; preds = %208, %206, %199, %148, %119, %114, %105, %71, %53
%216 = phi i32 [ %72, %71 ], [ %54, %53 ], [ %106, %105 ], [ %115, %114 ], [ %125, %119 ], [ %207, %206 ], [ %189, %208 ], [ %201, %199 ], [ %154, %148 ]
ret i32 %216
}