#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int MAP_ANONYMOUS;
char *MAP_FAILED;
int MAP_PRIVATE;
int PROT_READ;
int PROT_WRITE;
char *hind_addr();
char *mmap(char *, unsigned long, int, int, int, int /*<<< orphan*/);
int /*<<< orphan*/ munmap(char *, unsigned long);
scalar_t__ validate_addr(char *, int);
scalar_t__ validate_lower_address_hint();
int main(int argc, char *argv[]) {
  char *ptr[8192UL];
  char *hptr[(8192UL * 3UL)];
  char *hint;
  unsigned long i, lchunks, hchunks;
  for (i = 0; i < 8192UL; i++) {
    ptr[i] = mmap(NULL, 17179869184UL, PROT_READ | PROT_WRITE,
                  MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);
    if (ptr[i] == MAP_FAILED) {
      if (validate_lower_address_hint())
        return 1;
      break;
    }
    if (validate_addr(ptr[i], 0))
      return 1;
  }
  lchunks = i;
  for (i = 0; i < (8192UL * 3UL); i++) {
    hint = hind_addr();
    hptr[i] = mmap(hint, 17179869184UL, PROT_READ | PROT_WRITE,
                   MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);
    if (hptr[i] == MAP_FAILED)
      break;
    if (validate_addr(hptr[i], 1))
      return 1;
  }
  hchunks = i;
  for (i = 0; i < lchunks; i++)
    munmap(ptr[i], 17179869184UL);
  for (i = 0; i < hchunks; i++)
    munmap(hptr[i], 17179869184UL);
  return 0;
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40030,%rsp
movl   $0x0,-0x4(%rbp)
mov    %edi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
movq   $0x0,-0x40020(%rbp)
cmpq   $0x2000,-0x40020(%rbp)
jae    1260 <main+0x110>
mov    0x2e6c(%rip),%rax
mov    (%rax),%edx
mov    0x2e3b(%rip),%rax
or     (%rax),%edx
mov    0x2e2a(%rip),%rax
mov    (%rax),%ecx
mov    0x2e39(%rip),%rax
or     (%rax),%ecx
xor    %eax,%eax
mov    %eax,%edi
movabs $0x400000000,%rsi
mov    $0xffffffff,%r8d
xor    %r9d,%r9d
call   1040 <mmap@plt>
mov    %rax,%rcx
mov    -0x40020(%rbp),%rax
mov    %rcx,-0x10010(%rbp,%rax,8)
ff
mov    -0x40020(%rbp),%rax
mov    -0x10010(%rbp,%rax,8),%rax
ff
mov    0x2dd3(%rip),%rcx
cmp    (%rcx),%rax
jne    1218 <main+0xc8>
mov    $0x0,%al
call   1030 <validate_lower_address_hint@plt>
cmp    $0x0,%rax
je     1213 <main+0xc3>
movl   $0x1,-0x4(%rbp)
jmp    1419 <main+0x2c9>
jmp    1260 <main+0x110>
mov    -0x40020(%rbp),%rax
mov    -0x10010(%rbp,%rax,8),%rdi
ff
xor    %esi,%esi
call   1070 <validate_addr@plt>
cmp    $0x0,%rax
je     1244 <main+0xf4>
movl   $0x1,-0x4(%rbp)
jmp    1419 <main+0x2c9>
jmp    1249 <main+0xf9>
mov    -0x40020(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40020(%rbp)
jmp    1174 <main+0x24>
mov    -0x40020(%rbp),%rax
mov    %rax,-0x40028(%rbp)
movq   $0x0,-0x40020(%rbp)
cmpq   $0x6000,-0x40020(%rbp)
jae    135c <main+0x20c>
mov    $0x0,%al
call   1050 <hind_addr@plt>
mov    %rax,-0x40018(%rbp)
mov    -0x40018(%rbp),%rdi
mov    0x2d52(%rip),%rax
mov    (%rax),%edx
mov    0x2d21(%rip),%rax
or     (%rax),%edx
mov    0x2d10(%rip),%rax
mov    (%rax),%ecx
mov    0x2d1f(%rip),%rax
or     (%rax),%ecx
movabs $0x400000000,%rsi
mov    $0xffffffff,%r8d
xor    %r9d,%r9d
call   1040 <mmap@plt>
mov    %rax,%rcx
mov    -0x40020(%rbp),%rax
mov    %rcx,-0x40010(%rbp,%rax,8)
ff
mov    -0x40020(%rbp),%rax
mov    -0x40010(%rbp,%rax,8),%rax
ff
mov    0x2cbd(%rip),%rcx
cmp    (%rcx),%rax
jne    1311 <main+0x1c1>
jmp    135c <main+0x20c>
mov    -0x40020(%rbp),%rax
mov    -0x40010(%rbp,%rax,8),%rdi
ff
mov    $0x1,%esi
call   1070 <validate_addr@plt>
cmp    $0x0,%rax
je     1340 <main+0x1f0>
movl   $0x1,-0x4(%rbp)
jmp    1419 <main+0x2c9>
jmp    1345 <main+0x1f5>
mov    -0x40020(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40020(%rbp)
jmp    1279 <main+0x129>
mov    -0x40020(%rbp),%rax
mov    %rax,-0x40030(%rbp)
movq   $0x0,-0x40020(%rbp)
mov    -0x40020(%rbp),%rax
cmp    -0x40028(%rbp),%rax
jae    13be <main+0x26e>
mov    -0x40020(%rbp),%rax
mov    -0x10010(%rbp,%rax,8),%rdi
ff
movabs $0x400000000,%rsi
call   1060 <munmap@plt>
mov    -0x40020(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40020(%rbp)
jmp    1375 <main+0x225>
movq   $0x0,-0x40020(%rbp)
mov    -0x40020(%rbp),%rax
cmp    -0x40030(%rbp),%rax
jae    1412 <main+0x2c2>
mov    -0x40020(%rbp),%rax
mov    -0x40010(%rbp,%rax,8),%rdi
ff
movabs $0x400000000,%rsi
call   1060 <munmap@plt>
mov    -0x40020(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x40020(%rbp)
jmp    13c9 <main+0x279>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40030,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x40008,%rsp
movabs $0x400000000,%r14
xor    %ebx,%ebx
mov    0x2e84(%rip),%r15
mov    0x2e55(%rip),%rbp
mov    0x2e46(%rip),%r12
mov    0x2e37(%rip),%r13
nopl   0x0(%rax)
mov    0x0(%rbp),%edx
or     (%r15),%edx
mov    0x2e43(%rip),%rax
mov    (%rax),%ecx
or     (%r12),%ecx
xor    %edi,%edi
mov    %r14,%rsi
mov    $0xffffffff,%r8d
xor    %r9d,%r9d
call   1040 <mmap@plt>
mov    %rax,(%rsp,%rbx,8)
cmp    0x0(%r13),%rax
je     11ea <main+0x9a>
mov    %rax,%rdi
xor    %esi,%esi
call   1070 <validate_addr@plt>
test   %rax,%rax
jne    12cb <main+0x17b>
add    $0x1,%rbx
cmp    $0x2000,%rbx
jne    1190 <main+0x40>
mov    %r12,%rbp
mov    $0x2000,%ebx
jmp    1203 <main+0xb3>
mov    %r12,%rbp
xor    %eax,%eax
call   1030 <validate_lower_address_hint@plt>
mov    $0x1,%r15d
test   %rax,%rax
jne    12d1 <main+0x181>
xor    %r12d,%r12d
cs nopw 0x0(%rax,%rax,1)
xor    %eax,%eax
call   1050 <hind_addr@plt>
mov    0x2db2(%rip),%rcx
mov    (%rcx),%edx
mov    0x2dd1(%rip),%rcx
or     (%rcx),%edx
mov    0x2db0(%rip),%rcx
mov    (%rcx),%ecx
or     0x0(%rbp),%ecx
mov    %rax,%rdi
mov    %r14,%rsi
mov    $0xffffffff,%r8d
xor    %r9d,%r9d
call   1040 <mmap@plt>
mov    %rax,0x10000(%rsp,%r12,8)
cmp    0x0(%r13),%rax
je     1282 <main+0x132>
mov    $0x1,%r15d
mov    %rax,%rdi
mov    $0x1,%esi
call   1070 <validate_addr@plt>
test   %rax,%rax
jne    12d1 <main+0x181>
add    $0x1,%r12
cmp    $0x6000,%r12
jne    1210 <main+0xc0>
mov    $0x6000,%r12d
test   %rbx,%rbx
je     12a5 <main+0x155>
xor    %ebp,%ebp
nopl   0x0(%rax)
mov    (%rsp,%rbp,8),%rdi
mov    %r14,%rsi
call   1060 <munmap@plt>
add    $0x1,%rbp
cmp    %rbp,%rbx
jne    1290 <main+0x140>
xor    %r15d,%r15d
test   %r12,%r12
je     12d1 <main+0x181>
xor    %ebx,%ebx
nop
mov    0x10000(%rsp,%rbx,8),%rdi
mov    %r14,%rsi
call   1060 <munmap@plt>
add    $0x1,%rbx
cmp    %rbx,%r12
jne    12b0 <main+0x160>
jmp    12d1 <main+0x181>
mov    $0x1,%r15d
mov    %r15d,%eax
add    $0x40008,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@PROT_READ = global i32 0
@PROT_WRITE = global i32 0
@MAP_PRIVATE = global i32 0
@MAP_ANONYMOUS = global i32 0
@MAP_FAILED = global i8* null
define i32 @main(i32 %0, i8** %1) {
%3 = alloca i32
%4 = alloca i32
%5 = alloca i8**
%6 = alloca [8192 x i8*]
%7 = alloca [24576 x i8*]
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i64
%11 = alloca i64
store i32 0, i32* %3
store i32 %0, i32* %4
store i8** %1, i8*** %5
store i64 0, i64* %9
br label %12
12: ; preds = %43, %2
%13 = load i64, i64* %9
%14 = icmp ult i64 %13, 8192
br i1 %14, label %15, label %46
15: ; preds = %12
%16 = load i32, i32* @PROT_READ
%17 = load i32, i32* @PROT_WRITE
%18 = or i32 %16, %17
%19 = load i32, i32* @MAP_PRIVATE
%20 = load i32, i32* @MAP_ANONYMOUS
%21 = or i32 %19, %20
%22 = call i8* @mmap(i8* null, i64 17179869184, i32 %18, i32 %21, i32 -1, i32 0)
%23 = load i64, i64* %9
%24 = getelementptr inbounds [8192 x i8*], [8192 x i8*]* %6, i64 0, i64 %23
store i8* %22, i8** %24
%25 = load i64, i64* %9
%26 = getelementptr inbounds [8192 x i8*], [8192 x i8*]* %6, i64 0, i64 %25
%27 = load i8*, i8** %26
%28 = load i8*, i8** @MAP_FAILED
%29 = icmp eq i8* %27, %28
br i1 %29, label %30, label %35
30: ; preds = %15
%31 = call i64 (...) @validate_lower_address_hint()
%32 = icmp ne i64 %31, 0
br i1 %32, label %33, label %34
33: ; preds = %30
store i32 1, i32* %3
br label %108
34: ; preds = %30
br label %46
35: ; preds = %15
%36 = load i64, i64* %9
%37 = getelementptr inbounds [8192 x i8*], [8192 x i8*]* %6, i64 0, i64 %36
%38 = load i8*, i8** %37
%39 = call i64 @validate_addr(i8* %38, i32 0)
%40 = icmp ne i64 %39, 0
br i1 %40, label %41, label %42
41: ; preds = %35
store i32 1, i32* %3
br label %108
42: ; preds = %35
br label %43
43: ; preds = %42
%44 = load i64, i64* %9
%45 = add i64 %44, 1
store i64 %45, i64* %9
br label %12
46: ; preds = %34, %12
%47 = load i64, i64* %9
store i64 %47, i64* %10
store i64 0, i64* %9
br label %48
48: ; preds = %77, %46
%49 = load i64, i64* %9
%50 = icmp ult i64 %49, 24576
br i1 %50, label %51, label %80
51: ; preds = %48
%52 = call i8* (...) @hind_addr()
store i8* %52, i8** %8
%53 = load i8*, i8** %8
%54 = load i32, i32* @PROT_READ
%55 = load i32, i32* @PROT_WRITE
%56 = or i32 %54, %55
%57 = load i32, i32* @MAP_PRIVATE
%58 = load i32, i32* @MAP_ANONYMOUS
%59 = or i32 %57, %58
%60 = call i8* @mmap(i8* %53, i64 17179869184, i32 %56, i32 %59, i32 -1, i32 0)
%61 = load i64, i64* %9
%62 = getelementptr inbounds [24576 x i8*], [24576 x i8*]* %7, i64 0, i64 %61
store i8* %60, i8** %62
%63 = load i64, i64* %9
%64 = getelementptr inbounds [24576 x i8*], [24576 x i8*]* %7, i64 0, i64 %63
%65 = load i8*, i8** %64
%66 = load i8*, i8** @MAP_FAILED
%67 = icmp eq i8* %65, %66
br i1 %67, label %68, label %69
68: ; preds = %51
br label %80
69: ; preds = %51
%70 = load i64, i64* %9
%71 = getelementptr inbounds [24576 x i8*], [24576 x i8*]* %7, i64 0, i64 %70
%72 = load i8*, i8** %71
%73 = call i64 @validate_addr(i8* %72, i32 1)
%74 = icmp ne i64 %73, 0
br i1 %74, label %75, label %76
75: ; preds = %69
store i32 1, i32* %3
br label %108
76: ; preds = %69
br label %77
77: ; preds = %76
%78 = load i64, i64* %9
%79 = add i64 %78, 1
store i64 %79, i64* %9
br label %48
80: ; preds = %68, %48
%81 = load i64, i64* %9
store i64 %81, i64* %11
store i64 0, i64* %9
br label %82
82: ; preds = %91, %80
%83 = load i64, i64* %9
%84 = load i64, i64* %10
%85 = icmp ult i64 %83, %84
br i1 %85, label %86, label %94
86: ; preds = %82
%87 = load i64, i64* %9
%88 = getelementptr inbounds [8192 x i8*], [8192 x i8*]* %6, i64 0, i64 %87
%89 = load i8*, i8** %88
%90 = call i32 @munmap(i8* %89, i64 17179869184)
br label %91
91: ; preds = %86
%92 = load i64, i64* %9
%93 = add i64 %92, 1
store i64 %93, i64* %9
br label %82
94: ; preds = %82
store i64 0, i64* %9
br label %95
95: ; preds = %104, %94
%96 = load i64, i64* %9
%97 = load i64, i64* %11
%98 = icmp ult i64 %96, %97
br i1 %98, label %99, label %107
99: ; preds = %95
%100 = load i64, i64* %9
%101 = getelementptr inbounds [24576 x i8*], [24576 x i8*]* %7, i64 0, i64 %100
%102 = load i8*, i8** %101
%103 = call i32 @munmap(i8* %102, i64 17179869184)
br label %104
104: ; preds = %99
%105 = load i64, i64* %9
%106 = add i64 %105, 1
store i64 %106, i64* %9
br label %95
107: ; preds = %95
store i32 0, i32* %3
br label %108
108: ; preds = %107, %75, %41, %33
%109 = load i32, i32* %3
ret i32 %109
}

LLVM IR (-O2):
@PROT_READ = global i32 0
@PROT_WRITE = global i32 0
@MAP_PRIVATE = global i32 0
@MAP_ANONYMOUS = global i32 0
@MAP_FAILED = global i8* null
define i32 @main(i32 %0, i8** nocapture readnone %1) {
%3 = alloca [8192 x i8*]
%4 = alloca [24576 x i8*]
%5 = bitcast [8192 x i8*]* %3 to i8*
%6 = bitcast [24576 x i8*]* %4 to i8*
br label %7
7: ; preds = %2, %25
%8 = phi i64 [ 0, %2 ], [ %26, %25 ]
%9 = load i32, i32* @PROT_READ
%10 = load i32, i32* @PROT_WRITE
%11 = or i32 %10, %9
%12 = load i32, i32* @MAP_PRIVATE
%13 = load i32, i32* @MAP_ANONYMOUS
%14 = or i32 %13, %12
%15 = tail call i8* @mmap(i8* null, i64 17179869184, i32 %11, i32 %14, i32 -1, i32 0)
%16 = getelementptr inbounds [8192 x i8*], [8192 x i8*]* %3, i64 0, i64 %8
store i8* %15, i8** %16
%17 = load i8*, i8** @MAP_FAILED
%18 = icmp eq i8* %15, %17
br i1 %18, label %19, label %22
19: ; preds = %7
%20 = tail call i64 (...) @validate_lower_address_hint()
%21 = icmp eq i64 %20, 0
br i1 %21, label %28, label %68
22: ; preds = %7
%23 = tail call i64 @validate_addr(i8* %15, i32 0)
%24 = icmp eq i64 %23, 0
br i1 %24, label %25, label %68
25: ; preds = %22
%26 = add nuw nsw i64 %8, 1
%27 = icmp eq i64 %26, 8192
br i1 %27, label %28, label %7
28: ; preds = %25, %19
%29 = phi i64 [ %8, %19 ], [ 8192, %25 ]
br label %30
30: ; preds = %28, %46
%31 = phi i64 [ 0, %28 ], [ %47, %46 ]
%32 = tail call i8* (...) @hind_addr()
%33 = load i32, i32* @PROT_READ
%34 = load i32, i32* @PROT_WRITE
%35 = or i32 %34, %33
%36 = load i32, i32* @MAP_PRIVATE
%37 = load i32, i32* @MAP_ANONYMOUS
%38 = or i32 %37, %36
%39 = tail call i8* @mmap(i8* %32, i64 17179869184, i32 %35, i32 %38, i32 -1, i32 0)
%40 = getelementptr inbounds [24576 x i8*], [24576 x i8*]* %4, i64 0, i64 %31
store i8* %39, i8** %40
%41 = load i8*, i8** @MAP_FAILED
%42 = icmp eq i8* %39, %41
br i1 %42, label %49, label %43
43: ; preds = %30
%44 = tail call i64 @validate_addr(i8* %39, i32 1)
%45 = icmp eq i64 %44, 0
br i1 %45, label %46, label %68
46: ; preds = %43
%47 = add nuw nsw i64 %31, 1
%48 = icmp eq i64 %47, 24576
br i1 %48, label %49, label %30
49: ; preds = %30, %46
%50 = phi i64 [ %31, %30 ], [ 24576, %46 ]
%51 = icmp eq i64 %29, 0
br i1 %51, label %52, label %54
52: ; preds = %54, %49
%53 = icmp eq i64 %50, 0
br i1 %53, label %68, label %61
54: ; preds = %49, %54
%55 = phi i64 [ %59, %54 ], [ 0, %49 ]
%56 = getelementptr inbounds [8192 x i8*], [8192 x i8*]* %3, i64 0, i64 %55
%57 = load i8*, i8** %56
%58 = tail call i32 @munmap(i8* %57, i64 17179869184)
%59 = add nuw nsw i64 %55, 1
%60 = icmp eq i64 %59, %29
br i1 %60, label %52, label %54
61: ; preds = %52, %61
%62 = phi i64 [ %66, %61 ], [ 0, %52 ]
%63 = getelementptr inbounds [24576 x i8*], [24576 x i8*]* %4, i64 0, i64 %62
%64 = load i8*, i8** %63
%65 = tail call i32 @munmap(i8* %64, i64 17179869184)
%66 = add nuw nsw i64 %62, 1
%67 = icmp eq i64 %66, %50
br i1 %67, label %68, label %61
68: ; preds = %22, %43, %61, %52, %19
%69 = phi i32 [ 1, %19 ], [ 0, %52 ], [ 0, %61 ], [ 1, %43 ], [ 1, %22 ]
ret i32 %69
}