#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int execve(char const *, char **, char **);
scalar_t__ malloc(int);
int switch_to_user();
int main(int argc, char **argv, char **env) {
  const char *target_executable = "/usr/bin/trac-admin";
  char **target_argv = NULL;
  int i, ret;
  target_argv = (char **)malloc(sizeof(char *) * (argc + 1));
  target_argv[0] = (char *)target_executable;
  for (i = 1; i < argc; i++)
    target_argv[i] = argv[i];
  target_argv[argc] = NULL;
  ret = switch_to_user();
  if (!ret) {
    ret = execve(target_executable, target_argv, env);
  }
  return ret;
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
movl   $0x0,-0x4(%rbp)
mov    %edi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
lea    0xeaf(%rip),%rax
mov    %rax,-0x20(%rbp)
movq   $0x0,-0x28(%rbp)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
cltq
shl    $0x3,%rax
mov    %eax,%edi
call   1040 <malloc@plt>
mov    %rax,-0x28(%rbp)
mov    -0x20(%rbp),%rcx
mov    -0x28(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x1,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x8(%rbp),%eax
jge    11b8 <main+0x88>
mov    -0x10(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    (%rax,%rcx,8),%rdx
mov    -0x28(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1186 <main+0x56>
mov    -0x28(%rbp),%rax
movslq -0x8(%rbp),%rcx
movq   $0x0,(%rax,%rcx,8)
mov    $0x0,%al
call   1050 <switch_to_user@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
jne    11f0 <main+0xc0>
mov    -0x20(%rbp),%rdi
mov    -0x28(%rbp),%rsi
mov    -0x18(%rbp),%rdx
call   1030 <execve@plt>
mov    %eax,-0x30(%rbp)
mov    -0x30(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %r15
push   %r14
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r14
mov    %rsi,%r12
mov    %edi,%r15d
lea    0x8(,%r15,8),%edi
call   1040 <malloc@plt>
mov    %rax,%rbx
lea    0xea8(%rip),%rax
mov    %rax,(%rbx)
cmp    $0x2,%r15d
jl     12df <main+0x1af>
mov    %r15d,%eax
lea    -0x1(%rax),%r8
mov    $0x1,%ecx
cmp    $0x4,%r8
jb     1273 <main+0x143>
lea    0x8(%rbx),%rdx
lea    (%r12,%rax,8),%rsi
cmp    %rsi,%rdx
jae    119a <main+0x6a>
lea    (%rbx,%rax,8),%rdx
lea    0x8(%r12),%rsi
cmp    %rdx,%rsi
jb     1273 <main+0x143>
mov    %r8,%rcx
and    $0xfffffffffffffffc,%rcx
lea    -0x4(%rcx),%rdi
mov    %rdi,%rsi
shr    $0x2,%rsi
add    $0x1,%rsi
mov    %esi,%edx
and    $0x3,%edx
cmp    $0xc,%rdi
jae    11bf <main+0x8f>
xor    %edi,%edi
jmp    1232 <main+0x102>
and    $0xfffffffffffffffc,%rsi
xor    %edi,%edi
cs nopw 0x0(%rax,%rax,1)
nop
movups 0x8(%r12,%rdi,8),%xmm0
movups 0x18(%r12,%rdi,8),%xmm1
movups %xmm0,0x8(%rbx,%rdi,8)
movups %xmm1,0x18(%rbx,%rdi,8)
movups 0x28(%r12,%rdi,8),%xmm0
movups 0x38(%r12,%rdi,8),%xmm1
movups %xmm0,0x28(%rbx,%rdi,8)
movups %xmm1,0x38(%rbx,%rdi,8)
movups 0x48(%r12,%rdi,8),%xmm0
movups 0x58(%r12,%rdi,8),%xmm1
movups %xmm0,0x48(%rbx,%rdi,8)
movups %xmm1,0x58(%rbx,%rdi,8)
movups 0x68(%r12,%rdi,8),%xmm0
movups 0x78(%r12,%rdi,8),%xmm1
movups %xmm0,0x68(%rbx,%rdi,8)
movups %xmm1,0x78(%rbx,%rdi,8)
add    $0x10,%rdi
add    $0xfffffffffffffffc,%rsi
jne    11d0 <main+0xa0>
test   %rdx,%rdx
je     126a <main+0x13a>
nopw   0x0(%rax,%rax,1)
lea    0x0(,%rdi,8),%rsi
or     $0x8,%rsi
movups (%r12,%rsi,1),%xmm0
movups 0x10(%r12,%rsi,1),%xmm1
movups %xmm0,(%rbx,%rsi,1)
movups %xmm1,0x10(%rbx,%rsi,1)
add    $0x4,%rdi
add    $0xffffffffffffffff,%rdx
jne    1240 <main+0x110>
cmp    %rcx,%r8
je     12df <main+0x1af>
or     $0x1,%rcx
mov    %eax,%esi
sub    %ecx,%esi
mov    %rcx,%rdx
not    %rdx
add    %rax,%rdx
and    $0x3,%rsi
je     12a2 <main+0x172>
cs nopw 0x0(%rax,%rax,1)
mov    (%r12,%rcx,8),%rdi
mov    %rdi,(%rbx,%rcx,8)
add    $0x1,%rcx
add    $0xffffffffffffffff,%rsi
jne    1290 <main+0x160>
cmp    $0x3,%rdx
jb     12df <main+0x1af>
nopl   0x0(%rax,%rax,1)
mov    (%r12,%rcx,8),%rdx
mov    %rdx,(%rbx,%rcx,8)
mov    0x8(%r12,%rcx,8),%rdx
mov    %rdx,0x8(%rbx,%rcx,8)
mov    0x10(%r12,%rcx,8),%rdx
mov    %rdx,0x10(%rbx,%rcx,8)
mov    0x18(%r12,%rcx,8),%rdx
mov    %rdx,0x18(%rbx,%rcx,8)
add    $0x4,%rcx
cmp    %rcx,%rax
jne    12b0 <main+0x180>
movslq %r15d,%rax
movq   $0x0,(%rbx,%rax,8)
xor    %eax,%eax
call   1050 <switch_to_user@plt>
test   %eax,%eax
je     1301 <main+0x1d1>
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
ret
lea    0xcf8(%rip),%rdi
mov    %rbx,%rsi
mov    %r14,%rdx
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
jmp    1030 <execve@plt>

LLVM IR (-O0):
@.str = [20 x i8] c"/usr/bin/trac-admin\00"
define i32 @main(i32 %0, i8** %1, i8** %2) {
%4 = alloca i32
%5 = alloca i32
%6 = alloca i8**
%7 = alloca i8**
%8 = alloca i8*
%9 = alloca i8**
%10 = alloca i32
%11 = alloca i32
store i32 0, i32* %4
store i32 %0, i32* %5
store i8** %1, i8*** %6
store i8** %2, i8*** %7
store i8* getelementptr inbounds ([20 x i8], [20 x i8]* @.str, i64 0, i64 0), i8** %8
store i8** null, i8*** %9
%12 = load i32, i32* %5
%13 = add nsw i32 %12, 1
%14 = sext i32 %13 to i64
%15 = mul i64 8, %14
%16 = trunc i64 %15 to i32
%17 = call i64 @malloc(i32 %16)
%18 = inttoptr i64 %17 to i8**
store i8** %18, i8*** %9
%19 = load i8*, i8** %8
%20 = load i8**, i8*** %9
%21 = getelementptr inbounds i8*, i8** %20, i64 0
store i8* %19, i8** %21
store i32 1, i32* %10
br label %22
22: ; preds = %36, %3
%23 = load i32, i32* %10
%24 = load i32, i32* %5
%25 = icmp slt i32 %23, %24
br i1 %25, label %26, label %39
26: ; preds = %22
%27 = load i8**, i8*** %6
%28 = load i32, i32* %10
%29 = sext i32 %28 to i64
%30 = getelementptr inbounds i8*, i8** %27, i64 %29
%31 = load i8*, i8** %30
%32 = load i8**, i8*** %9
%33 = load i32, i32* %10
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8*, i8** %32, i64 %34
store i8* %31, i8** %35
br label %36
36: ; preds = %26
%37 = load i32, i32* %10
%38 = add nsw i32 %37, 1
store i32 %38, i32* %10
br label %22
39: ; preds = %22
%40 = load i8**, i8*** %9
%41 = load i32, i32* %5
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8*, i8** %40, i64 %42
store i8* null, i8** %43
%44 = call i32 (...) @switch_to_user()
store i32 %44, i32* %11
%45 = load i32, i32* %11
%46 = icmp ne i32 %45, 0
br i1 %46, label %52, label %47
47: ; preds = %39
%48 = load i8*, i8** %8
%49 = load i8**, i8*** %9
%50 = load i8**, i8*** %7
%51 = call i32 @execve(i8* %48, i8** %49, i8** %50)
store i32 %51, i32* %11
br label %52
52: ; preds = %47, %39
%53 = load i32, i32* %11
ret i32 %53
}

LLVM IR (-O2):
@.str = [20 x i8] c"/usr/bin/trac-admin\00"
define i32 @main(i32 %0, i8** nocapture %1, i8** %2) {
%4 = shl i32 %0, 3
%5 = add i32 %4, 8
%6 = tail call i64 @malloc(i32 %5)
%7 = inttoptr i64 %6 to i8**
store i8* getelementptr inbounds ([20 x i8], [20 x i8]* @.str, i64 0, i64 0), i8** %7
%8 = icmp sgt i32 %0, 1
br i1 %8, label %9, label %141
9: ; preds = %3
%10 = zext i32 %0 to i64
%11 = add nsw i64 %10, -1
%12 = icmp ult i64 %11, 4
br i1 %12, label %103, label %13
13: ; preds = %9
%14 = getelementptr i8*, i8** %7, i64 1
%15 = getelementptr i8*, i8** %7, i64 %10
%16 = getelementptr i8*, i8** %1, i64 1
%17 = getelementptr i8*, i8** %1, i64 %10
%18 = icmp ult i8** %14, %17
%19 = icmp ult i8** %16, %15
%20 = and i1 %18, %19
br i1 %20, label %103, label %21
21: ; preds = %13
%22 = and i64 %11, -4
%23 = or i64 %22, 1
%24 = add nsw i64 %22, -4
%25 = lshr exact i64 %24, 2
%26 = add nuw nsw i64 %25, 1
%27 = and i64 %26, 3
%28 = icmp ult i64 %24, 12
br i1 %28, label %81, label %29
29: ; preds = %21
%30 = and i64 %26, 9223372036854775804
br label %31
31: ; preds = %31, %29
%32 = phi i64 [ 0, %29 ], [ %78, %31 ]
%33 = phi i64 [ 0, %29 ], [ %79, %31 ]
%34 = or i64 %32, 1
%35 = getelementptr inbounds i8*, i8** %1, i64 %34
%36 = bitcast i8** %35 to <2 x i8*>*
%37 = load <2 x i8*>, <2 x i8*>* %36
%38 = getelementptr inbounds i8*, i8** %35, i64 2
%39 = bitcast i8** %38 to <2 x i8*>*
%40 = load <2 x i8*>, <2 x i8*>* %39
%41 = getelementptr inbounds i8*, i8** %7, i64 %34
%42 = bitcast i8** %41 to <2 x i8*>*
store <2 x i8*> %37, <2 x i8*>* %42
%43 = getelementptr inbounds i8*, i8** %41, i64 2
%44 = bitcast i8** %43 to <2 x i8*>*
store <2 x i8*> %40, <2 x i8*>* %44
%45 = or i64 %32, 5
%46 = getelementptr inbounds i8*, i8** %1, i64 %45
%47 = bitcast i8** %46 to <2 x i8*>*
%48 = load <2 x i8*>, <2 x i8*>* %47
%49 = getelementptr inbounds i8*, i8** %46, i64 2
%50 = bitcast i8** %49 to <2 x i8*>*
%51 = load <2 x i8*>, <2 x i8*>* %50
%52 = getelementptr inbounds i8*, i8** %7, i64 %45
%53 = bitcast i8** %52 to <2 x i8*>*
store <2 x i8*> %48, <2 x i8*>* %53
%54 = getelementptr inbounds i8*, i8** %52, i64 2
%55 = bitcast i8** %54 to <2 x i8*>*
store <2 x i8*> %51, <2 x i8*>* %55
%56 = or i64 %32, 9
%57 = getelementptr inbounds i8*, i8** %1, i64 %56
%58 = bitcast i8** %57 to <2 x i8*>*
%59 = load <2 x i8*>, <2 x i8*>* %58
%60 = getelementptr inbounds i8*, i8** %57, i64 2
%61 = bitcast i8** %60 to <2 x i8*>*
%62 = load <2 x i8*>, <2 x i8*>* %61
%63 = getelementptr inbounds i8*, i8** %7, i64 %56
%64 = bitcast i8** %63 to <2 x i8*>*
store <2 x i8*> %59, <2 x i8*>* %64
%65 = getelementptr inbounds i8*, i8** %63, i64 2
%66 = bitcast i8** %65 to <2 x i8*>*
store <2 x i8*> %62, <2 x i8*>* %66
%67 = or i64 %32, 13
%68 = getelementptr inbounds i8*, i8** %1, i64 %67
%69 = bitcast i8** %68 to <2 x i8*>*
%70 = load <2 x i8*>, <2 x i8*>* %69
%71 = getelementptr inbounds i8*, i8** %68, i64 2
%72 = bitcast i8** %71 to <2 x i8*>*
%73 = load <2 x i8*>, <2 x i8*>* %72
%74 = getelementptr inbounds i8*, i8** %7, i64 %67
%75 = bitcast i8** %74 to <2 x i8*>*
store <2 x i8*> %70, <2 x i8*>* %75
%76 = getelementptr inbounds i8*, i8** %74, i64 2
%77 = bitcast i8** %76 to <2 x i8*>*
store <2 x i8*> %73, <2 x i8*>* %77
%78 = add nuw i64 %32, 16
%79 = add nuw i64 %33, 4
%80 = icmp eq i64 %79, %30
br i1 %80, label %81, label %31
81: ; preds = %31, %21
%82 = phi i64 [ 0, %21 ], [ %78, %31 ]
%83 = icmp eq i64 %27, 0
br i1 %83, label %101, label %84
84: ; preds = %81, %84
%85 = phi i64 [ %98, %84 ], [ %82, %81 ]
%86 = phi i64 [ %99, %84 ], [ 0, %81 ]
%87 = or i64 %85, 1
%88 = getelementptr inbounds i8*, i8** %1, i64 %87
%89 = bitcast i8** %88 to <2 x i8*>*
%90 = load <2 x i8*>, <2 x i8*>* %89
%91 = getelementptr inbounds i8*, i8** %88, i64 2
%92 = bitcast i8** %91 to <2 x i8*>*
%93 = load <2 x i8*>, <2 x i8*>* %92
%94 = getelementptr inbounds i8*, i8** %7, i64 %87
%95 = bitcast i8** %94 to <2 x i8*>*
store <2 x i8*> %90, <2 x i8*>* %95
%96 = getelementptr inbounds i8*, i8** %94, i64 2
%97 = bitcast i8** %96 to <2 x i8*>*
store <2 x i8*> %93, <2 x i8*>* %97
%98 = add nuw i64 %85, 4
%99 = add i64 %86, 1
%100 = icmp eq i64 %99, %27
br i1 %100, label %101, label %84
101: ; preds = %84, %81
%102 = icmp eq i64 %11, %22
br i1 %102, label %141, label %103
103: ; preds = %13, %9, %101
%104 = phi i64 [ 1, %13 ], [ 1, %9 ], [ %23, %101 ]
%105 = sub nsw i64 %10, %104
%106 = xor i64 %104, -1
%107 = add nsw i64 %106, %10
%108 = and i64 %105, 3
%109 = icmp eq i64 %108, 0
br i1 %109, label %119, label %110
110: ; preds = %103, %110
%111 = phi i64 [ %116, %110 ], [ %104, %103 ]
%112 = phi i64 [ %117, %110 ], [ 0, %103 ]
%113 = getelementptr inbounds i8*, i8** %1, i64 %111
%114 = load i8*, i8** %113
%115 = getelementptr inbounds i8*, i8** %7, i64 %111
store i8* %114, i8** %115
%116 = add nuw nsw i64 %111, 1
%117 = add i64 %112, 1
%118 = icmp eq i64 %117, %108
br i1 %118, label %119, label %110
119: ; preds = %110, %103
%120 = phi i64 [ %104, %103 ], [ %116, %110 ]
%121 = icmp ult i64 %107, 3
br i1 %121, label %141, label %122
122: ; preds = %119, %122
%123 = phi i64 [ %139, %122 ], [ %120, %119 ]
%124 = getelementptr inbounds i8*, i8** %1, i64 %123
%125 = load i8*, i8** %124
%126 = getelementptr inbounds i8*, i8** %7, i64 %123
store i8* %125, i8** %126
%127 = add nuw nsw i64 %123, 1
%128 = getelementptr inbounds i8*, i8** %1, i64 %127
%129 = load i8*, i8** %128
%130 = getelementptr inbounds i8*, i8** %7, i64 %127
store i8* %129, i8** %130
%131 = add nuw nsw i64 %123, 2
%132 = getelementptr inbounds i8*, i8** %1, i64 %131
%133 = load i8*, i8** %132
%134 = getelementptr inbounds i8*, i8** %7, i64 %131
store i8* %133, i8** %134
%135 = add nuw nsw i64 %123, 3
%136 = getelementptr inbounds i8*, i8** %1, i64 %135
%137 = load i8*, i8** %136
%138 = getelementptr inbounds i8*, i8** %7, i64 %135
store i8* %137, i8** %138
%139 = add nuw nsw i64 %123, 4
%140 = icmp eq i64 %139, %10
br i1 %140, label %141, label %122
141: ; preds = %119, %122, %101, %3
%142 = sext i32 %0 to i64
%143 = getelementptr inbounds i8*, i8** %7, i64 %142
store i8* null, i8** %143
%144 = tail call i32 (...) @switch_to_user()
%145 = icmp eq i32 %144, 0
br i1 %145, label %146, label %148
146: ; preds = %141
%147 = tail call i32 @execve(i8* getelementptr inbounds ([20 x i8], [20 x i8]* @.str, i64 0, i64 0), i8** %7, i8** %2)
br label %148
148: ; preds = %146, %141
%149 = phi i32 [ %144, %141 ], [ %147, %146 ]
ret i32 %149
}