#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *strnchr(char *string, char ch, char *pEnd) {
  char *out_str = NULL;
  while (string < pEnd && *string != 0 && *string != ch) {
    string = string + 1;
  }
  if (*string == ch) {
    out_str = string;
  }
  return out_str;
}


x86 assembly (clang, -O0):
<strnchr>:
push   %rbp
mov    %rsp,%rbp
mov    %sil,%al
mov    %rdi,-0x8(%rbp)
mov    %al,-0x9(%rbp)
mov    %rdx,-0x18(%rbp)
movq   $0x0,-0x20(%rbp)
mov    -0x8(%rbp),%rcx
xor    %eax,%eax
cmp    -0x18(%rbp),%rcx
mov    %al,-0x21(%rbp)
jae    1155 <strnchr+0x55>
mov    -0x8(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x21(%rbp)
je     1155 <strnchr+0x55>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
movsbl -0x9(%rbp),%ecx
cmp    %ecx,%eax
setne  %al
mov    %al,-0x21(%rbp)
mov    -0x21(%rbp),%al
test   $0x1,%al
jne    1165 <strnchr+0x65>
jmp    1176 <strnchr+0x76>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
jmp    111a <strnchr+0x1a>
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
movsbl -0x9(%rbp),%ecx
cmp    %ecx,%eax
jne    1191 <strnchr+0x91>
mov    -0x8(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
pop    %rbp
ret

x86 assembly (clang, -O2):
<strnchr>:
cmp    %rdx,%rdi
jae    1129 <strnchr+0x29>
mov    %rdx,%rax
sub    %rdi,%rax
nopl   0x0(%rax,%rax,1)
movzbl (%rdi),%ecx
test   %cl,%cl
je     1129 <strnchr+0x29>
cmp    %sil,%cl
je     1129 <strnchr+0x29>
add    $0x1,%rdi
add    $0xffffffffffffffff,%rax
jne    1110 <strnchr+0x10>
mov    %rdx,%rdi
xor    %eax,%eax
cmp    %sil,(%rdi)
cmove  %rdi,%rax
ret

LLVM IR (-O0):
define i8* @strnchr(i8* %0, i8 signext %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8
%6 = alloca i8*
%7 = alloca i8*
store i8* %0, i8** %4
store i8 %1, i8* %5
store i8* %2, i8** %6
store i8* null, i8** %7
br label %8
8: ; preds = %26, %3
%9 = load i8*, i8** %4
%10 = load i8*, i8** %6
%11 = icmp ult i8* %9, %10
br i1 %11, label %12, label %24
12: ; preds = %8
%13 = load i8*, i8** %4
%14 = load i8, i8* %13
%15 = sext i8 %14 to i32
%16 = icmp ne i32 %15, 0
br i1 %16, label %17, label %24
17: ; preds = %12
%18 = load i8*, i8** %4
%19 = load i8, i8* %18
%20 = sext i8 %19 to i32
%21 = load i8, i8* %5
%22 = sext i8 %21 to i32
%23 = icmp ne i32 %20, %22
br label %24
24: ; preds = %17, %12, %8
%25 = phi i1 [ false, %12 ], [ false, %8 ], [ %23, %17 ]
br i1 %25, label %26, label %29
26: ; preds = %24
%27 = load i8*, i8** %4
%28 = getelementptr inbounds i8, i8* %27, i64 1
store i8* %28, i8** %4
br label %8
29: ; preds = %24
%30 = load i8*, i8** %4
%31 = load i8, i8* %30
%32 = sext i8 %31 to i32
%33 = load i8, i8* %5
%34 = sext i8 %33 to i32
%35 = icmp eq i32 %32, %34
br i1 %35, label %36, label %38
36: ; preds = %29
%37 = load i8*, i8** %4
store i8* %37, i8** %7
br label %38
38: ; preds = %36, %29
%39 = load i8*, i8** %7
ret i8* %39
}

LLVM IR (-O2):
define i8* @strnchr(i8* %0, i8 signext %1, i8* readnone %2) {
%4 = icmp ult i8* %0, %2
br i1 %4, label %5, label %19
5: ; preds = %3
%6 = ptrtoint i8* %2 to i64
%7 = ptrtoint i8* %0 to i64
%8 = sub i64 %6, %7
%9 = getelementptr i8, i8* %0, i64 %8
br label %10
10: ; preds = %5, %16
%11 = phi i8* [ %17, %16 ], [ %0, %5 ]
%12 = load i8, i8* %11
%13 = icmp eq i8 %12, 0
%14 = icmp eq i8 %12, %1
%15 = or i1 %13, %14
br i1 %15, label %19, label %16
16: ; preds = %10
%17 = getelementptr inbounds i8, i8* %11, i64 1
%18 = icmp eq i8* %17, %9
br i1 %18, label %19, label %10
19: ; preds = %10, %16, %3
%20 = phi i8* [ %0, %3 ], [ %9, %16 ], [ %11, %10 ]
%21 = load i8, i8* %20
%22 = icmp eq i8 %21, %1
%23 = select i1 %22, i8* %20, i8* null
ret i8* %23
}