#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ isxdigit(unsigned char const);
int check_segment(const unsigned char *s, size_t length) {
  size_t n = 0;
  while (length) {
    if (*s == '%') {
      if (length < 2 || !(isxdigit(s[1]) && isxdigit(s[2])))
        return -1;
      s += 2;
      length -= 2;
    }
    ++s;
    ++n;
    --length;
  }
  return n;
}


x86 assembly (clang, -O0):
<check_segment>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
movq   $0x0,-0x20(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     11c9 <check_segment+0xb9>
mov    -0x10(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x25,%eax
jne    11a0 <check_segment+0x90>
cmpq   $0x2,-0x18(%rbp)
jb     117c <check_segment+0x6c>
mov    -0x10(%rbp),%rax
movzbl 0x1(%rax),%edi
call   1030 <isxdigit@plt>
cmp    $0x0,%rax
je     117c <check_segment+0x6c>
mov    -0x10(%rbp),%rax
movzbl 0x2(%rax),%edi
call   1030 <isxdigit@plt>
cmp    $0x0,%rax
jne    1188 <check_segment+0x78>
movl   $0xffffffff,-0x4(%rbp)
jmp    11d0 <check_segment+0xc0>
mov    -0x10(%rbp),%rax
add    $0x2,%rax
mov    %rax,-0x10(%rbp)
mov    -0x18(%rbp),%rax
sub    $0x2,%rax
mov    %rax,-0x18(%rbp)
mov    -0x10(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x10(%rbp)
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
mov    -0x18(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x18(%rbp)
jmp    1128 <check_segment+0x18>
mov    -0x20(%rbp),%rax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<check_segment>:
push   %rbp
push   %r15
push   %r14
push   %rbx
push   %rax
test   %rsi,%rsi
je     1177 <check_segment+0x67>
mov    %rsi,%r14
mov    %rdi,%rbx
xor    %ebp,%ebp
jmp    1140 <check_segment+0x30>
cs nopw 0x0(%rax,%rax,1)
add    $0x1,%rbx
add    $0x1,%ebp
mov    %ebp,%r15d
add    $0xffffffffffffffff,%r14
je     117a <check_segment+0x6a>
cmpb   $0x25,(%rbx)
jne    1130 <check_segment+0x20>
mov    $0xffffffff,%r15d
cmp    $0x2,%r14
jb     117a <check_segment+0x6a>
movzbl 0x1(%rbx),%edi
call   1030 <isxdigit@plt>
test   %rax,%rax
je     117a <check_segment+0x6a>
movzbl 0x2(%rbx),%edi
call   1030 <isxdigit@plt>
test   %rax,%rax
je     117a <check_segment+0x6a>
add    $0x2,%rbx
add    $0xfffffffffffffffe,%r14
jmp    1130 <check_segment+0x20>
xor    %r15d,%r15d
mov    %r15d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @check_segment(i8* %0, i64 %1) {
%3 = alloca i32
%4 = alloca i8*
%5 = alloca i64
%6 = alloca i64
store i8* %0, i8** %4
store i64 %1, i64* %5
store i64 0, i64* %6
br label %7
7: ; preds = %36, %2
%8 = load i64, i64* %5
%9 = icmp ne i64 %8, 0
br i1 %9, label %10, label %43
10: ; preds = %7
%11 = load i8*, i8** %4
%12 = load i8, i8* %11
%13 = zext i8 %12 to i32
%14 = icmp eq i32 %13, 37
br i1 %14, label %15, label %36
15: ; preds = %10
%16 = load i64, i64* %5
%17 = icmp ult i64 %16, 2
br i1 %17, label %30, label %18
18: ; preds = %15
%19 = load i8*, i8** %4
%20 = getelementptr inbounds i8, i8* %19, i64 1
%21 = load i8, i8* %20
%22 = call i64 @isxdigit(i8 zeroext %21)
%23 = icmp ne i64 %22, 0
br i1 %23, label %24, label %30
24: ; preds = %18
%25 = load i8*, i8** %4
%26 = getelementptr inbounds i8, i8* %25, i64 2
%27 = load i8, i8* %26
%28 = call i64 @isxdigit(i8 zeroext %27)
%29 = icmp ne i64 %28, 0
br i1 %29, label %31, label %30
30: ; preds = %24, %18, %15
store i32 -1, i32* %3
br label %46
31: ; preds = %24
%32 = load i8*, i8** %4
%33 = getelementptr inbounds i8, i8* %32, i64 2
store i8* %33, i8** %4
%34 = load i64, i64* %5
%35 = sub i64 %34, 2
store i64 %35, i64* %5
br label %36
36: ; preds = %31, %10
%37 = load i8*, i8** %4
%38 = getelementptr inbounds i8, i8* %37, i32 1
store i8* %38, i8** %4
%39 = load i64, i64* %6
%40 = add i64 %39, 1
store i64 %40, i64* %6
%41 = load i64, i64* %5
%42 = add i64 %41, -1
store i64 %42, i64* %5
br label %7
43: ; preds = %7
%44 = load i64, i64* %6
%45 = trunc i64 %44 to i32
store i32 %45, i32* %3
br label %46
46: ; preds = %43, %30
%47 = load i32, i32* %3
ret i32 %47
}

LLVM IR (-O2):
define i32 @check_segment(i8* nocapture %0, i64 %1) {
%3 = icmp eq i64 %1, 0
br i1 %3, label %33, label %4
4: ; preds = %2, %24
%5 = phi i64 [ %28, %24 ], [ 0, %2 ]
%6 = phi i64 [ %29, %24 ], [ %1, %2 ]
%7 = phi i8* [ %27, %24 ], [ %0, %2 ]
%8 = load i8, i8* %7
%9 = icmp eq i8 %8, 37
br i1 %9, label %10, label %24
10: ; preds = %4
%11 = icmp ult i64 %6, 2
br i1 %11, label %33, label %12
12: ; preds = %10
%13 = getelementptr inbounds i8, i8* %7, i64 1
%14 = load i8, i8* %13
%15 = tail call i64 @isxdigit(i8 zeroext %14)
%16 = icmp eq i64 %15, 0
br i1 %16, label %33, label %17
17: ; preds = %12
%18 = getelementptr inbounds i8, i8* %7, i64 2
%19 = load i8, i8* %18
%20 = tail call i64 @isxdigit(i8 zeroext %19)
%21 = icmp eq i64 %20, 0
br i1 %21, label %33, label %22
22: ; preds = %17
%23 = add i64 %6, -2
br label %24
24: ; preds = %22, %4
%25 = phi i8* [ %18, %22 ], [ %7, %4 ]
%26 = phi i64 [ %23, %22 ], [ %6, %4 ]
%27 = getelementptr inbounds i8, i8* %25, i64 1
%28 = add i64 %5, 1
%29 = add i64 %26, -1
%30 = icmp eq i64 %29, 0
br i1 %30, label %31, label %4
31: ; preds = %24
%32 = trunc i64 %28 to i32
br label %33
33: ; preds = %10, %12, %17, %2, %31
%34 = phi i32 [ 0, %2 ], [ %32, %31 ], [ -1, %17 ], [ -1, %12 ], [ -1, %10 ]
ret i32 %34
}