#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int __VERIFIER_nondet_char();
int /*<<< orphan*/ __assert_fail(char *, char *, unsigned int, char *);
int /*<<< orphan*/ ap_cpystrn(char *, char *, int);
int ap_isspace(char);
int ap_tolower(char);
char *get_tag(char *tag, int tagbuf_len) {
  char *tag_val;
  char c;
  char term;
  int t;
  int tmp;
  int tmp___0;
  int tmp___1;
  int tmp___2;
  int tmp___3;
  int tmp___4;
  int tmp___5;
  int tmp___6;
  int tmp___7;
  int tmp___8;
  int tmp___9;
  int tmp___10;
  int tmp___11;
  int tmp___12;
  int __cil_tmp21;
  int __cil_tmp22;
  int __cil_tmp23;
  void *__cil_tmp24;
  char *__cil_tmp25;
  void *__cil_tmp26;
  int __cil_tmp27;
  char *__cil_tmp28;
  char *__cil_tmp29;
  int __cil_tmp30;
  void *__cil_tmp31;
  int __cil_tmp32;
  int __cil_tmp33;
  void *__cil_tmp34;
  char *__cil_tmp35;
  void *__cil_tmp36;
  int __cil_tmp37;
  int __cil_tmp38;
  int __cil_tmp39;
  int __cil_tmp40;
  char *__cil_tmp41;
  char *__cil_tmp42;
  void *__cil_tmp43;
  int __cil_tmp44;
  int __cil_tmp45;
  int __cil_tmp46;
  char *__cil_tmp47;
  char *__cil_tmp48;
  {
    t = 0;
    tagbuf_len = tagbuf_len - 1;
    {
      while (1) {
      while_0_continue:;
        {
          tmp = __VERIFIER_nondet_char();
          c = (char)tmp;
          tmp___0 = ap_isspace(c);
        }
        if (tmp___0) {
        } else {
          goto while_0_break;
        }
      }
    while_0_break:;
    }
    {
      __cil_tmp21 = (int)c;
      if (__cil_tmp21 == 45) {
        {
          tmp___1 = __VERIFIER_nondet_char();
          c = (char)tmp___1;
        }
        {
          __cil_tmp22 = (int)c;
          if (__cil_tmp22 == 45) {
            {
              while (1) {
              while_1_continue:;
                {
                  tmp___2 = __VERIFIER_nondet_char();
                  c = (char)tmp___2;
                  tmp___3 = ap_isspace(c);
                }
                if (tmp___3) {
                } else {
                  goto while_1_break;
                }
              }
            while_1_break:;
            }
            {
              __cil_tmp23 = (int)c;
              if (__cil_tmp23 == 62) {
                { ap_cpystrn(tag, "done", tagbuf_len); }
                return (tag);
              } else {
              }
            }
          } else {
          }
        }
        {
          __cil_tmp24 = (void *)0;
          return ((char *)__cil_tmp24);
        }
      } else {
      }
    }
    {
      while (1) {
      while_2_continue:;
        if (t == tagbuf_len) {
          __cil_tmp25 = tag + t;
          *__cil_tmp25 = (char)0;
          {
            __cil_tmp26 = (void *)0;
            return ((char *)__cil_tmp26);
          }
        } else {
        }
        {
          __cil_tmp27 = (int)c;
          if (__cil_tmp27 == 61) {
            goto while_2_break;
          } else {
            { tmp___4 = ap_isspace(c); }
            if (tmp___4) {
              goto while_2_break;
            } else {
            }
          }
        }
        {
          tmp___5 = ap_tolower(c);
          __cil_tmp28 = tag + t;
          *__cil_tmp28 = (char)tmp___5;
          t = t + 1;
          tmp___6 = __VERIFIER_nondet_char();
          c = (char)tmp___6;
        }
      }
    while_2_break:;
    }
    __cil_tmp29 = tag + t;
    *__cil_tmp29 = (char)0;
    t = t + 1;
    tag_val = tag + t;
    {
      while (1) {
      while_3_continue:;
        { tmp___8 = ap_isspace(c); }
        if (tmp___8) {
        } else {
          goto while_3_break;
        }
        {
          tmp___7 = __VERIFIER_nondet_char();
          c = (char)tmp___7;
        }
      }
    while_3_break:;
    }
    {
      __cil_tmp30 = (int)c;
      if (__cil_tmp30 != 61) {
        {
          __cil_tmp31 = (void *)0;
          return ((char *)__cil_tmp31);
        }
      } else {
      }
    }
    {
      while (1) {
      while_4_continue:;
        {
          tmp___9 = __VERIFIER_nondet_char();
          c = (char)tmp___9;
          tmp___10 = ap_isspace(c);
        }
        if (tmp___10) {
        } else {
          goto while_4_break;
        }
      }
    while_4_break:;
    }
    {
      __cil_tmp32 = (int)c;
      if (__cil_tmp32 != 34) {
        {
          __cil_tmp33 = (int)c;
          if (__cil_tmp33 != 39) {
            {
              __cil_tmp34 = (void *)0;
              return ((char *)__cil_tmp34);
            }
          } else {
          }
        }
      } else {
      }
    }
    term = c;
    {
      while (1) {
      while_5_continue:;
        {
          tmp___11 = __VERIFIER_nondet_char();
          c = (char)tmp___11;
        }
        if (t == tagbuf_len) {
          __cil_tmp35 = tag + t;
          *__cil_tmp35 = (char)0;
          {
            __cil_tmp36 = (void *)0;
            return ((char *)__cil_tmp36);
          }
        } else {
        }
        {
          __cil_tmp37 = (int)c;
          if (__cil_tmp37 == 92) {
            {
              tmp___12 = __VERIFIER_nondet_char();
              c = (char)tmp___12;
            }
            {
              __cil_tmp38 = (int)term;
              __cil_tmp39 = (int)c;
              if (__cil_tmp39 != __cil_tmp38) {
                {
                  __cil_tmp40 = t + 1;
                  if (__cil_tmp40 < tagbuf_len) {
                  } else {
                    {
                      __assert_fail("t + 1 < tagbuf_len",
                                    "../versisec/apache/progs/"
                                    "apacheCVE-2004-0940get_tag_iter1_"
                                    "prefixLong_arr_ok.c",
                                    74U, "get_tag");
                    }
                  }
                }
                __cil_tmp41 = tag + t;
                *__cil_tmp41 = (char)'\\';
                t = t + 1;
                if (t == tagbuf_len) {
                  __cil_tmp42 = tag + t;
                  *__cil_tmp42 = (char)0;
                  {
                    __cil_tmp43 = (void *)0;
                    return ((char *)__cil_tmp43);
                  }
                } else {
                }
              } else {
              }
            }
          } else {
            {
              __cil_tmp44 = (int)term;
              __cil_tmp45 = (int)c;
              if (__cil_tmp45 == __cil_tmp44) {
                goto while_5_break;
              } else {
              }
            }
          }
        }
        {
          __cil_tmp46 = t + 2;
          if (__cil_tmp46 < tagbuf_len) {
          } else {
            {
              __assert_fail(
                  "t + 2 < tagbuf_len",
                  "../versisec/apache/progs/"
                  "apacheCVE-2004-0940get_tag_iter1_prefixLong_arr_ok.c",
                  91U, "get_tag");
            }
          }
        }
        __cil_tmp47 = tag + t;
        *__cil_tmp47 = c;
        t = t + 1;
      }
    while_5_break:;
    }
    __cil_tmp48 = tag + t;
    *__cil_tmp48 = (char)0;
    return (tag);
  }
}


x86 assembly (clang, -O0):
<get_tag>:
push   %rbp
mov    %rsp,%rbp
sub    $0x120,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
movl   $0x0,-0x28(%rbp)
mov    -0x14(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    1177 <get_tag+0x27>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
mov    %al,-0x21(%rbp)
movsbl -0x21(%rbp),%edi
call   1050 <ap_isspace@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
je     11a2 <get_tag+0x52>
jmp    11a7 <get_tag+0x57>
jmp    11ac <get_tag+0x5c>
jmp    1172 <get_tag+0x22>
movsbl -0x21(%rbp),%eax
mov    %eax,-0x64(%rbp)
cmpl   $0x2d,-0x64(%rbp)
jne    1272 <get_tag+0x122>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
mov    %al,-0x21(%rbp)
movsbl -0x21(%rbp),%eax
mov    %eax,-0x68(%rbp)
cmpl   $0x2d,-0x68(%rbp)
jne    1258 <get_tag+0x108>
jmp    11e3 <get_tag+0x93>
jmp    11e8 <get_tag+0x98>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,-0x38(%rbp)
mov    -0x38(%rbp),%eax
mov    %al,-0x21(%rbp)
movsbl -0x21(%rbp),%edi
call   1050 <ap_isspace@plt>
mov    %eax,-0x3c(%rbp)
cmpl   $0x0,-0x3c(%rbp)
je     1213 <get_tag+0xc3>
jmp    1218 <get_tag+0xc8>
jmp    121d <get_tag+0xcd>
jmp    11e3 <get_tag+0x93>
movsbl -0x21(%rbp),%eax
mov    %eax,-0x6c(%rbp)
cmpl   $0x3e,-0x6c(%rbp)
jne    124e <get_tag+0xfe>
mov    -0x10(%rbp),%rdi
mov    -0x14(%rbp),%edx
lea    0xdc4(%rip),%rsi
call   1070 <ap_cpystrn@plt>
mov    -0x10(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    16b9 <get_tag+0x569>
jmp    1253 <get_tag+0x103>
jmp    125d <get_tag+0x10d>
jmp    125d <get_tag+0x10d>
movq   $0x0,-0x78(%rbp)
mov    -0x78(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    16b9 <get_tag+0x569>
jmp    1277 <get_tag+0x127>
jmp    127c <get_tag+0x12c>
jmp    1281 <get_tag+0x131>
mov    -0x28(%rbp),%eax
cmp    -0x14(%rbp),%eax
jne    12be <get_tag+0x16e>
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x80(%rbp)
mov    -0x80(%rbp),%rax
movb   $0x0,(%rax)
movq   $0x0,-0x88(%rbp)
mov    -0x88(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    16b9 <get_tag+0x569>
jmp    12c3 <get_tag+0x173>
movsbl -0x21(%rbp),%eax
mov    %eax,-0x8c(%rbp)
cmpl   $0x3d,-0x8c(%rbp)
jne    12df <get_tag+0x18f>
jmp    134e <get_tag+0x1fe>
movsbl -0x21(%rbp),%edi
call   1050 <ap_isspace@plt>
mov    %eax,-0x40(%rbp)
cmpl   $0x0,-0x40(%rbp)
je     12fa <get_tag+0x1aa>
jmp    134e <get_tag+0x1fe>
jmp    12ff <get_tag+0x1af>
jmp    1304 <get_tag+0x1b4>
movsbl -0x21(%rbp),%edi
call   1060 <ap_tolower@plt>
mov    %eax,-0x44(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x98(%rbp)
mov    -0x44(%rbp),%eax
mov    %al,%cl
mov    -0x98(%rbp),%rax
mov    %cl,(%rax)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,-0x48(%rbp)
mov    -0x48(%rbp),%eax
mov    %al,-0x21(%rbp)
jmp    127c <get_tag+0x12c>
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0xa0(%rbp)
mov    -0xa0(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x20(%rbp)
jmp    1387 <get_tag+0x237>
movsbl -0x21(%rbp),%edi
call   1050 <ap_isspace@plt>
mov    %eax,-0x50(%rbp)
cmpl   $0x0,-0x50(%rbp)
je     13a2 <get_tag+0x252>
jmp    13a7 <get_tag+0x257>
jmp    13bc <get_tag+0x26c>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,-0x4c(%rbp)
mov    -0x4c(%rbp),%eax
mov    %al,-0x21(%rbp)
jmp    1382 <get_tag+0x232>
movsbl -0x21(%rbp),%eax
mov    %eax,-0xa4(%rbp)
cmpl   $0x3d,-0xa4(%rbp)
je     13ee <get_tag+0x29e>
movq   $0x0,-0xb0(%rbp)
mov    -0xb0(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    16b9 <get_tag+0x569>
jmp    13f3 <get_tag+0x2a3>
jmp    13f8 <get_tag+0x2a8>
jmp    13fd <get_tag+0x2ad>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,-0x54(%rbp)
mov    -0x54(%rbp),%eax
mov    %al,-0x21(%rbp)
movsbl -0x21(%rbp),%edi
call   1050 <ap_isspace@plt>
mov    %eax,-0x58(%rbp)
cmpl   $0x0,-0x58(%rbp)
je     1428 <get_tag+0x2d8>
jmp    142d <get_tag+0x2dd>
jmp    1432 <get_tag+0x2e2>
jmp    13f8 <get_tag+0x2a8>
movsbl -0x21(%rbp),%eax
mov    %eax,-0xb4(%rbp)
cmpl   $0x22,-0xb4(%rbp)
je     1485 <get_tag+0x335>
movsbl -0x21(%rbp),%eax
mov    %eax,-0xb8(%rbp)
cmpl   $0x27,-0xb8(%rbp)
je     147b <get_tag+0x32b>
movq   $0x0,-0xc0(%rbp)
mov    -0xc0(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    16b9 <get_tag+0x569>
jmp    1480 <get_tag+0x330>
jmp    148a <get_tag+0x33a>
jmp    148a <get_tag+0x33a>
mov    -0x21(%rbp),%al
mov    %al,-0x22(%rbp)
jmp    1495 <get_tag+0x345>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,-0x5c(%rbp)
mov    -0x5c(%rbp),%eax
mov    %al,-0x21(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x14(%rbp),%eax
jne    14e8 <get_tag+0x398>
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0xc8(%rbp)
mov    -0xc8(%rbp),%rax
movb   $0x0,(%rax)
movq   $0x0,-0xd0(%rbp)
mov    -0xd0(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    16b9 <get_tag+0x569>
jmp    14ed <get_tag+0x39d>
movsbl -0x21(%rbp),%eax
mov    %eax,-0xd4(%rbp)
cmpl   $0x5c,-0xd4(%rbp)
jne    15f5 <get_tag+0x4a5>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,-0x60(%rbp)
mov    -0x60(%rbp),%eax
mov    %al,-0x21(%rbp)
movsbl -0x22(%rbp),%eax
mov    %eax,-0xd8(%rbp)
movsbl -0x21(%rbp),%eax
mov    %eax,-0xdc(%rbp)
mov    -0xdc(%rbp),%eax
cmp    -0xd8(%rbp),%eax
je     15eb <get_tag+0x49b>
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xe0(%rbp)
mov    -0xe0(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    155a <get_tag+0x40a>
jmp    1579 <get_tag+0x429>
lea    0xaa4(%rip),%rdi
lea    0xab0(%rip),%rsi
mov    $0x4a,%edx
lea    0xaf2(%rip),%rcx
call   1040 <__assert_fail@plt>
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0xe8(%rbp)
mov    -0xe8(%rbp),%rax
movb   $0x5c,(%rax)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x14(%rbp),%eax
jne    15e1 <get_tag+0x491>
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0xf0(%rbp)
mov    -0xf0(%rbp),%rax
movb   $0x0,(%rax)
movq   $0x0,-0xf8(%rbp)
mov    -0xf8(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    16b9 <get_tag+0x569>
jmp    15e6 <get_tag+0x496>
jmp    15f0 <get_tag+0x4a0>
jmp    15f0 <get_tag+0x4a0>
jmp    162a <get_tag+0x4da>
movsbl -0x22(%rbp),%eax
mov    %eax,-0xfc(%rbp)
movsbl -0x21(%rbp),%eax
mov    %eax,-0x100(%rbp)
mov    -0x100(%rbp),%eax
cmp    -0xfc(%rbp),%eax
jne    1620 <get_tag+0x4d0>
jmp    1695 <get_tag+0x545>
jmp    1625 <get_tag+0x4d5>
jmp    162a <get_tag+0x4da>
mov    -0x28(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x104(%rbp)
mov    -0x104(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    164a <get_tag+0x4fa>
jmp    1669 <get_tag+0x519>
lea    0xa1d(%rip),%rdi
lea    0x9c0(%rip),%rsi
mov    $0x5b,%edx
lea    0xa02(%rip),%rcx
call   1040 <__assert_fail@plt>
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x110(%rbp)
mov    -0x21(%rbp),%cl
mov    -0x110(%rbp),%rax
mov    %cl,(%rax)
mov    -0x28(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x28(%rbp)
jmp    1490 <get_tag+0x340>
mov    -0x10(%rbp),%rax
movslq -0x28(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x118(%rbp)
mov    -0x118(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x10(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x120,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<get_tag>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %esi,%ebx
mov    %rdi,%r12
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,%ebp
movsbl %bpl,%edi
call   1050 <ap_isspace@plt>
test   %eax,%eax
jne    1160 <get_tag+0x10>
movslq %ebx,%r14
add    $0xffffffffffffffff,%r14
cmp    $0x2d,%bpl
jne    11d5 <get_tag+0x85>
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
cmp    $0x2d,%al
jne    129f <get_tag+0x14f>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,%ebx
movsbl %bl,%edi
call   1050 <ap_isspace@plt>
test   %eax,%eax
jne    11a0 <get_tag+0x50>
cmp    $0x3e,%bl
jne    129f <get_tag+0x14f>
lea    0xe3b(%rip),%rsi
mov    %r12,%rdi
mov    %r14d,%edx
call   1070 <ap_cpystrn@plt>
jmp    12a2 <get_tag+0x152>
test   %r14d,%r14d
je     1297 <get_tag+0x147>
mov    %ebx,0x4(%rsp)
mov    %r14d,%r15d
xor    %r13d,%r13d
nopl   0x0(%rax,%rax,1)
cmp    $0x3d,%bpl
je     1224 <get_tag+0xd4>
movsbl %bpl,%ebx
mov    %ebx,%edi
call   1050 <ap_isspace@plt>
test   %eax,%eax
jne    1224 <get_tag+0xd4>
mov    %ebx,%edi
call   1060 <ap_tolower@plt>
mov    %al,(%r12,%r13,1)
add    $0x1,%r13
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,%ebp
cmp    %r13,%r15
jne    11f0 <get_tag+0xa0>
jmp    129a <get_tag+0x14a>
movb   $0x0,(%r12,%r13,1)
nopl   0x0(%rax)
movsbl %bpl,%edi
call   1050 <ap_isspace@plt>
test   %eax,%eax
je     1248 <get_tag+0xf8>
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,%ebp
jmp    1230 <get_tag+0xe0>
cmp    $0x3d,%bpl
jne    129f <get_tag+0x14f>
xchg   %ax,%ax
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,%ebx
movsbl %bl,%edi
call   1050 <ap_isspace@plt>
test   %eax,%eax
jne    1250 <get_tag+0x100>
mov    %ebx,%eax
shl    $0x18,%eax
cmp    $0x27000000,%eax
je     1278 <get_tag+0x128>
cmp    $0x22000000,%eax
jne    129f <get_tag+0x14f>
mov    0x4(%rsp),%r15d
add    $0xfffffffe,%r15d
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
cmp    %r13d,%r15d
jne    12b4 <get_tag+0x164>
movb   $0x0,(%r12,%r14,1)
xor    %r12d,%r12d
jmp    12a2 <get_tag+0x152>
xor    %r15d,%r15d
movb   $0x0,(%r12,%r15,1)
xor    %r12d,%r12d
mov    %r12,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %eax,%ebp
movsbl %bl,%ebx
lea    0x1(%r13),%r15
jmp    12d9 <get_tag+0x189>
nop
movslq %r13d,%rax
mov    %bpl,(%r12,%rax,1)
lea    0x1(%r13),%r15d
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,%ebp
cmp    %r14d,%r15d
je     128d <get_tag+0x13d>
mov    %ebp,%eax
shl    $0x18,%eax
cmp    $0x5c000000,%eax
jne    1330 <get_tag+0x1e0>
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_char@plt>
mov    %eax,%ebp
movsbl %bpl,%eax
cmp    %ebx,%eax
je     1337 <get_tag+0x1e7>
add    $0x2,%r13d
cmp    %r14d,%r13d
jl     131e <get_tag+0x1ce>
lea    0xcff(%rip),%rdi
lea    0xd0b(%rip),%rsi
mov    $0x4a,%edx
lea    0xd4d(%rip),%rcx
call   1040 <__assert_fail@plt>
movslq %r15d,%rax
movb   $0x5c,(%r12,%rax,1)
cmp    %r14d,%r13d
jne    133a <get_tag+0x1ea>
jmp    128d <get_tag+0x13d>
sar    $0x18,%eax
cmp    %ebx,%eax
je     136b <get_tag+0x21b>
mov    %r15d,%r13d
lea    0x2(%r13),%eax
cmp    %r14d,%eax
jl     12c0 <get_tag+0x170>
lea    0xd20(%rip),%rdi
lea    0xcc3(%rip),%rsi
mov    $0x5b,%edx
lea    0xd05(%rip),%rcx
call   1040 <__assert_fail@plt>
jmp    12c0 <get_tag+0x170>
movslq %r15d,%rax
movb   $0x0,(%r12,%rax,1)
jmp    12a2 <get_tag+0x152>

LLVM IR (-O0):
@.str = [5 x i8] c"done\00"
@.str.1 = [19 x i8] c"t + 1 < tagbuf_len\00"
@.str.2 = [78 x i8] c"../versisec/apache/progs/apacheCVE-2004-0940get_tag_iter1_prefixLong_arr_ok.c\00"
@.str.3 = [8 x i8] c"get_tag\00"
@.str.4 = [19 x i8] c"t + 2 < tagbuf_len\00"
define i8* @get_tag(i8* %0, i32 %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i8
%8 = alloca i8
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
%18 = alloca i32
%19 = alloca i32
%20 = alloca i32
%21 = alloca i32
%22 = alloca i32
%23 = alloca i32
%24 = alloca i32
%25 = alloca i32
%26 = alloca i32
%27 = alloca i8*
%28 = alloca i8*
%29 = alloca i8*
%30 = alloca i32
%31 = alloca i8*
%32 = alloca i8*
%33 = alloca i32
%34 = alloca i8*
%35 = alloca i32
%36 = alloca i32
%37 = alloca i8*
%38 = alloca i8*
%39 = alloca i8*
%40 = alloca i32
%41 = alloca i32
%42 = alloca i32
%43 = alloca i32
%44 = alloca i8*
%45 = alloca i8*
%46 = alloca i8*
%47 = alloca i32
%48 = alloca i32
%49 = alloca i32
%50 = alloca i8*
%51 = alloca i8*
store i8* %0, i8** %4
store i32 %1, i32* %5
store i32 0, i32* %9
%52 = load i32, i32* %5
%53 = sub nsw i32 %52, 1
store i32 %53, i32* %5
br label %54
54: ; preds = %2, %65
br label %55
55: ; preds = %54
%56 = call i32 (...) @__VERIFIER_nondet_char()
store i32 %56, i32* %10
%57 = load i32, i32* %10
%58 = trunc i32 %57 to i8
store i8 %58, i8* %7
%59 = load i8, i8* %7
%60 = call i32 @ap_isspace(i8 signext %59)
store i32 %60, i32* %11
%61 = load i32, i32* %11
%62 = icmp ne i32 %61, 0
br i1 %62, label %63, label %64
63: ; preds = %55
br label %65
64: ; preds = %55
br label %66
65: ; preds = %63
br label %54
66: ; preds = %64
%67 = load i8, i8* %7
%68 = sext i8 %67 to i32
store i32 %68, i32* %24
%69 = load i32, i32* %24
%70 = icmp eq i32 %69, 45
br i1 %70, label %71, label %107
71: ; preds = %66
%72 = call i32 (...) @__VERIFIER_nondet_char()
store i32 %72, i32* %12
%73 = load i32, i32* %12
%74 = trunc i32 %73 to i8
store i8 %74, i8* %7
%75 = load i8, i8* %7
%76 = sext i8 %75 to i32
store i32 %76, i32* %25
%77 = load i32, i32* %25
%78 = icmp eq i32 %77, 45
br i1 %78, label %79, label %104
79: ; preds = %71
br label %80
80: ; preds = %79, %91
br label %81
81: ; preds = %80
%82 = call i32 (...) @__VERIFIER_nondet_char()
store i32 %82, i32* %13
%83 = load i32, i32* %13
%84 = trunc i32 %83 to i8
store i8 %84, i8* %7
%85 = load i8, i8* %7
%86 = call i32 @ap_isspace(i8 signext %85)
store i32 %86, i32* %14
%87 = load i32, i32* %14
%88 = icmp ne i32 %87, 0
br i1 %88, label %89, label %90
89: ; preds = %81
br label %91
90: ; preds = %81
br label %92
91: ; preds = %89
br label %80
92: ; preds = %90
%93 = load i8, i8* %7
%94 = sext i8 %93 to i32
store i32 %94, i32* %26
%95 = load i32, i32* %26
%96 = icmp eq i32 %95, 62
br i1 %96, label %97, label %102
97: ; preds = %92
%98 = load i8*, i8** %4
%99 = load i32, i32* %5
%100 = call i32 @ap_cpystrn(i8* %98, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 %99)
%101 = load i8*, i8** %4
store i8* %101, i8** %3
br label %312
102: ; preds = %92
br label %103
103: ; preds = %102
br label %105
104: ; preds = %71
br label %105
105: ; preds = %104, %103
store i8* null, i8** %27
%106 = load i8*, i8** %27
store i8* %106, i8** %3
br label %312
107: ; preds = %66
br label %108
108: ; preds = %107
br label %109
109: ; preds = %108, %136
br label %110
110: ; preds = %109
%111 = load i32, i32* %9
%112 = load i32, i32* %5
%113 = icmp eq i32 %111, %112
br i1 %113, label %114, label %121
114: ; preds = %110
%115 = load i8*, i8** %4
%116 = load i32, i32* %9
%117 = sext i32 %116 to i64
%118 = getelementptr inbounds i8, i8* %115, i64 %117
store i8* %118, i8** %28
%119 = load i8*, i8** %28
store i8 0, i8* %119
store i8* null, i8** %29
%120 = load i8*, i8** %29
store i8* %120, i8** %3
br label %312
121: ; preds = %110
br label %122
122: ; preds = %121
%123 = load i8, i8* %7
%124 = sext i8 %123 to i32
store i32 %124, i32* %30
%125 = load i32, i32* %30
%126 = icmp eq i32 %125, 61
br i1 %126, label %127, label %128
127: ; preds = %122
br label %151
128: ; preds = %122
%129 = load i8, i8* %7
%130 = call i32 @ap_isspace(i8 signext %129)
store i32 %130, i32* %15
%131 = load i32, i32* %15
%132 = icmp ne i32 %131, 0
br i1 %132, label %133, label %134
133: ; preds = %128
br label %151
134: ; preds = %128
br label %135
135: ; preds = %134
br label %136
136: ; preds = %135
%137 = load i8, i8* %7
%138 = call i32 @ap_tolower(i8 signext %137)
store i32 %138, i32* %16
%139 = load i8*, i8** %4
%140 = load i32, i32* %9
%141 = sext i32 %140 to i64
%142 = getelementptr inbounds i8, i8* %139, i64 %141
store i8* %142, i8** %31
%143 = load i32, i32* %16
%144 = trunc i32 %143 to i8
%145 = load i8*, i8** %31
store i8 %144, i8* %145
%146 = load i32, i32* %9
%147 = add nsw i32 %146, 1
store i32 %147, i32* %9
%148 = call i32 (...) @__VERIFIER_nondet_char()
store i32 %148, i32* %17
%149 = load i32, i32* %17
%150 = trunc i32 %149 to i8
store i8 %150, i8* %7
br label %109
151: ; preds = %133, %127
%152 = load i8*, i8** %4
%153 = load i32, i32* %9
%154 = sext i32 %153 to i64
%155 = getelementptr inbounds i8, i8* %152, i64 %154
store i8* %155, i8** %32
%156 = load i8*, i8** %32
store i8 0, i8* %156
%157 = load i32, i32* %9
%158 = add nsw i32 %157, 1
store i32 %158, i32* %9
%159 = load i8*, i8** %4
%160 = load i32, i32* %9
%161 = sext i32 %160 to i64
%162 = getelementptr inbounds i8, i8* %159, i64 %161
store i8* %162, i8** %6
br label %163
163: ; preds = %151, %171
br label %164
164: ; preds = %163
%165 = load i8, i8* %7
%166 = call i32 @ap_isspace(i8 signext %165)
store i32 %166, i32* %19
%167 = load i32, i32* %19
%168 = icmp ne i32 %167, 0
br i1 %168, label %169, label %170
169: ; preds = %164
br label %171
170: ; preds = %164
br label %175
171: ; preds = %169
%172 = call i32 (...) @__VERIFIER_nondet_char()
store i32 %172, i32* %18
%173 = load i32, i32* %18
%174 = trunc i32 %173 to i8
store i8 %174, i8* %7
br label %163
175: ; preds = %170
%176 = load i8, i8* %7
%177 = sext i8 %176 to i32
store i32 %177, i32* %33
%178 = load i32, i32* %33
%179 = icmp ne i32 %178, 61
br i1 %179, label %180, label %182
180: ; preds = %175
store i8* null, i8** %34
%181 = load i8*, i8** %34
store i8* %181, i8** %3
br label %312
182: ; preds = %175
br label %183
183: ; preds = %182
br label %184
184: ; preds = %183, %195
br label %185
185: ; preds = %184
%186 = call i32 (...) @__VERIFIER_nondet_char()
store i32 %186, i32* %20
%187 = load i32, i32* %20
%188 = trunc i32 %187 to i8
store i8 %188, i8* %7
%189 = load i8, i8* %7
%190 = call i32 @ap_isspace(i8 signext %189)
store i32 %190, i32* %21
%191 = load i32, i32* %21
%192 = icmp ne i32 %191, 0
br i1 %192, label %193, label %194
193: ; preds = %185
br label %195
194: ; preds = %185
br label %196
195: ; preds = %193
br label %184
196: ; preds = %194
%197 = load i8, i8* %7
%198 = sext i8 %197 to i32
store i32 %198, i32* %35
%199 = load i32, i32* %35
%200 = icmp ne i32 %199, 34
br i1 %200, label %201, label %210
201: ; preds = %196
%202 = load i8, i8* %7
%203 = sext i8 %202 to i32
store i32 %203, i32* %36
%204 = load i32, i32* %36
%205 = icmp ne i32 %204, 39
br i1 %205, label %206, label %208
206: ; preds = %201
store i8* null, i8** %37
%207 = load i8*, i8** %37
store i8* %207, i8** %3
br label %312
208: ; preds = %201
br label %209
209: ; preds = %208
br label %211
210: ; preds = %196
br label %211
211: ; preds = %210, %209
%212 = load i8, i8* %7
store i8 %212, i8* %8
br label %213
213: ; preds = %211, %296
br label %214
214: ; preds = %213
%215 = call i32 (...) @__VERIFIER_nondet_char()
store i32 %215, i32* %22
%216 = load i32, i32* %22
%217 = trunc i32 %216 to i8
store i8 %217, i8* %7
%218 = load i32, i32* %9
%219 = load i32, i32* %5
%220 = icmp eq i32 %218, %219
br i1 %220, label %221, label %228
221: ; preds = %214
%222 = load i8*, i8** %4
%223 = load i32, i32* %9
%224 = sext i32 %223 to i64
%225 = getelementptr inbounds i8, i8* %222, i64 %224
store i8* %225, i8** %38
%226 = load i8*, i8** %38
store i8 0, i8* %226
store i8* null, i8** %39
%227 = load i8*, i8** %39
store i8* %227, i8** %3
br label %312
228: ; preds = %214
br label %229
229: ; preds = %228
%230 = load i8, i8* %7
%231 = sext i8 %230 to i32
store i32 %231, i32* %40
%232 = load i32, i32* %40
%233 = icmp eq i32 %232, 92
br i1 %233, label %234, label %276
234: ; preds = %229
%235 = call i32 (...) @__VERIFIER_nondet_char()
store i32 %235, i32* %23
%236 = load i32, i32* %23
%237 = trunc i32 %236 to i8
store i8 %237, i8* %7
%238 = load i8, i8* %8
%239 = sext i8 %238 to i32
store i32 %239, i32* %41
%240 = load i8, i8* %7
%241 = sext i8 %240 to i32
store i32 %241, i32* %42
%242 = load i32, i32* %42
%243 = load i32, i32* %41
%244 = icmp ne i32 %242, %243
br i1 %244, label %245, label %274
245: ; preds = %234
%246 = load i32, i32* %9
%247 = add nsw i32 %246, 1
store i32 %247, i32* %43
%248 = load i32, i32* %43
%249 = load i32, i32* %5
%250 = icmp slt i32 %248, %249
br i1 %250, label %251, label %252
251: ; preds = %245
br label %254
252: ; preds = %245
%253 = call i32 @__assert_fail(i8* getelementptr inbounds ([19 x i8], [19 x i8]* @.str.1, i64 0, i64 0), i8* getelementptr inbounds ([78 x i8], [78 x i8]* @.str.2, i64 0, i64 0), i32 74, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.3, i64 0, i64 0))
br label %254
254: ; preds = %252, %251
%255 = load i8*, i8** %4
%256 = load i32, i32* %9
%257 = sext i32 %256 to i64
%258 = getelementptr inbounds i8, i8* %255, i64 %257
store i8* %258, i8** %44
%259 = load i8*, i8** %44
store i8 92, i8* %259
%260 = load i32, i32* %9
%261 = add nsw i32 %260, 1
store i32 %261, i32* %9
%262 = load i32, i32* %9
%263 = load i32, i32* %5
%264 = icmp eq i32 %262, %263
br i1 %264, label %265, label %272
265: ; preds = %254
%266 = load i8*, i8** %4
%267 = load i32, i32* %9
%268 = sext i32 %267 to i64
%269 = getelementptr inbounds i8, i8* %266, i64 %268
store i8* %269, i8** %45
%270 = load i8*, i8** %45
store i8 0, i8* %270
store i8* null, i8** %46
%271 = load i8*, i8** %46
store i8* %271, i8** %3
br label %312
272: ; preds = %254
br label %273
273: ; preds = %272
br label %275
274: ; preds = %234
br label %275
275: ; preds = %274, %273
br label %287
276: ; preds = %229
%277 = load i8, i8* %8
%278 = sext i8 %277 to i32
store i32 %278, i32* %47
%279 = load i8, i8* %7
%280 = sext i8 %279 to i32
store i32 %280, i32* %48
%281 = load i32, i32* %48
%282 = load i32, i32* %47
%283 = icmp eq i32 %281, %282
br i1 %283, label %284, label %285
284: ; preds = %276
br label %305
285: ; preds = %276
br label %286
286: ; preds = %285
br label %287
287: ; preds = %286, %275
%288 = load i32, i32* %9
%289 = add nsw i32 %288, 2
store i32 %289, i32* %49
%290 = load i32, i32* %49
%291 = load i32, i32* %5
%292 = icmp slt i32 %290, %291
br i1 %292, label %293, label %294
293: ; preds = %287
br label %296
294: ; preds = %287
%295 = call i32 @__assert_fail(i8* getelementptr inbounds ([19 x i8], [19 x i8]* @.str.4, i64 0, i64 0), i8* getelementptr inbounds ([78 x i8], [78 x i8]* @.str.2, i64 0, i64 0), i32 91, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.3, i64 0, i64 0))
br label %296
296: ; preds = %294, %293
%297 = load i8*, i8** %4
%298 = load i32, i32* %9
%299 = sext i32 %298 to i64
%300 = getelementptr inbounds i8, i8* %297, i64 %299
store i8* %300, i8** %50
%301 = load i8, i8* %7
%302 = load i8*, i8** %50
store i8 %301, i8* %302
%303 = load i32, i32* %9
%304 = add nsw i32 %303, 1
store i32 %304, i32* %9
br label %213
305: ; preds = %284
%306 = load i8*, i8** %4
%307 = load i32, i32* %9
%308 = sext i32 %307 to i64
%309 = getelementptr inbounds i8, i8* %306, i64 %308
store i8* %309, i8** %51
%310 = load i8*, i8** %51
store i8 0, i8* %310
%311 = load i8*, i8** %4
store i8* %311, i8** %3
br label %312
312: ; preds = %305, %265, %221, %206, %180, %114, %105, %97
%313 = load i8*, i8** %3
ret i8* %313
}

LLVM IR (-O2):
@.str = [5 x i8] c"done\00"
@.str.1 = [19 x i8] c"t + 1 < tagbuf_len\00"
@.str.2 = [78 x i8] c"../versisec/apache/progs/apacheCVE-2004-0940get_tag_iter1_prefixLong_arr_ok.c\00"
@.str.3 = [8 x i8] c"get_tag\00"
@.str.4 = [19 x i8] c"t + 2 < tagbuf_len\00"
define i8* @get_tag(i8* %0, i32 %1) {
br label %3
3: ; preds = %3, %2
%4 = tail call i32 (...) @__VERIFIER_nondet_char()
%5 = trunc i32 %4 to i8
%6 = tail call i32 @ap_isspace(i8 signext %5)
%7 = icmp eq i32 %6, 0
br i1 %7, label %8, label %3
8: ; preds = %3
%9 = add nsw i32 %1, -1
%10 = and i32 %4, 255
%11 = icmp eq i32 %10, 45
br i1 %11, label %16, label %12
12: ; preds = %8
%13 = icmp eq i32 %9, 0
br i1 %13, label %32, label %14
14: ; preds = %12
%15 = zext i32 %9 to i64
br label %35
16: ; preds = %8
%17 = tail call i32 (...) @__VERIFIER_nondet_char()
%18 = and i32 %17, 255
%19 = icmp eq i32 %18, 45
br i1 %19, label %20, label %125
20: ; preds = %16, %20
%21 = tail call i32 (...) @__VERIFIER_nondet_char()
%22 = trunc i32 %21 to i8
%23 = tail call i32 @ap_isspace(i8 signext %22)
%24 = icmp eq i32 %23, 0
br i1 %24, label %25, label %20
25: ; preds = %20
%26 = and i32 %21, 255
%27 = icmp eq i32 %26, 62
br i1 %27, label %28, label %125
28: ; preds = %25
%29 = tail call i32 @ap_cpystrn(i8* %0, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i32 %9)
br label %125
30: ; preds = %43
%31 = zext i32 %9 to i64
br label %32
32: ; preds = %12, %30
%33 = phi i64 [ %31, %30 ], [ 0, %12 ]
%34 = getelementptr inbounds i8, i8* %0, i64 %33
store i8 0, i8* %34
br label %125
35: ; preds = %14, %43
%36 = phi i64 [ 0, %14 ], [ %47, %43 ]
%37 = phi i32 [ %4, %14 ], [ %48, %43 ]
%38 = trunc i32 %37 to i8
%39 = icmp eq i8 %38, 61
br i1 %39, label %50, label %40
40: ; preds = %35
%41 = tail call i32 @ap_isspace(i8 signext %38)
%42 = icmp eq i32 %41, 0
br i1 %42, label %43, label %50
43: ; preds = %40
%44 = tail call i32 @ap_tolower(i8 signext %38)
%45 = getelementptr inbounds i8, i8* %0, i64 %36
%46 = trunc i32 %44 to i8
store i8 %46, i8* %45
%47 = add nuw nsw i64 %36, 1
%48 = tail call i32 (...) @__VERIFIER_nondet_char()
%49 = icmp eq i64 %47, %15
br i1 %49, label %30, label %35
50: ; preds = %40, %35
%51 = trunc i32 %37 to i8
%52 = trunc i64 %36 to i32
%53 = and i64 %36, 4294967295
%54 = getelementptr inbounds i8, i8* %0, i64 %53
store i8 0, i8* %54
%55 = tail call i32 @ap_isspace(i8 signext %51)
%56 = icmp eq i32 %55, 0
br i1 %56, label %64, label %57
57: ; preds = %50, %57
%58 = tail call i32 (...) @__VERIFIER_nondet_char()
%59 = trunc i32 %58 to i8
%60 = tail call i32 @ap_isspace(i8 signext %59)
%61 = icmp eq i32 %60, 0
br i1 %61, label %62, label %57
62: ; preds = %57
%63 = trunc i32 %58 to i8
br label %64
64: ; preds = %62, %50
%65 = phi i8 [ %51, %50 ], [ %63, %62 ]
%66 = icmp eq i8 %65, 61
br i1 %66, label %67, label %125
67: ; preds = %64, %67
%68 = tail call i32 (...) @__VERIFIER_nondet_char()
%69 = trunc i32 %68 to i8
%70 = tail call i32 @ap_isspace(i8 signext %69)
%71 = icmp eq i32 %70, 0
br i1 %71, label %72, label %67
72: ; preds = %67
%73 = shl i32 %68, 24
%74 = ashr exact i32 %73, 24
switch i32 %73, label %125 [
i32 570425344, label %75
i32 654311424, label %75
]
75: ; preds = %72, %72
%76 = add nuw nsw i32 %52, 1
%77 = tail call i32 (...) @__VERIFIER_nondet_char()
%78 = icmp eq i32 %76, %9
br i1 %78, label %79, label %82
79: ; preds = %116, %75
%80 = sext i32 %9 to i64
%81 = getelementptr inbounds i8, i8* %0, i64 %80
store i8 0, i8* %81
br label %125
82: ; preds = %75, %116
%83 = phi i32 [ %120, %116 ], [ %77, %75 ]
%84 = phi i32 [ %119, %116 ], [ %76, %75 ]
%85 = phi i32 [ %109, %116 ], [ %52, %75 ]
%86 = shl i32 %83, 24
%87 = icmp eq i32 %86, 1543503872
br i1 %87, label %88, label %105
88: ; preds = %82
%89 = tail call i32 (...) @__VERIFIER_nondet_char()
%90 = shl i32 %89, 24
%91 = ashr exact i32 %90, 24
%92 = icmp eq i32 %91, %74
br i1 %92, label %108, label %93
93: ; preds = %88
%94 = add nsw i32 %85, 2
%95 = icmp slt i32 %94, %9
br i1 %95, label %98, label %96
96: ; preds = %93
%97 = tail call i32 @__assert_fail(i8* getelementptr inbounds ([19 x i8], [19 x i8]* @.str.1, i64 0, i64 0), i8* getelementptr inbounds ([78 x i8], [78 x i8]* @.str.2, i64 0, i64 0), i32 74, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.3, i64 0, i64 0))
br label %98
98: ; preds = %93, %96
%99 = sext i32 %84 to i64
%100 = getelementptr inbounds i8, i8* %0, i64 %99
store i8 92, i8* %100
%101 = icmp eq i32 %94, %9
br i1 %101, label %102, label %108
102: ; preds = %98
%103 = sext i32 %9 to i64
%104 = getelementptr inbounds i8, i8* %0, i64 %103
store i8 0, i8* %104
br label %125
105: ; preds = %82
%106 = ashr exact i32 %86, 24
%107 = icmp eq i32 %106, %74
br i1 %107, label %122, label %108
108: ; preds = %105, %98, %88
%109 = phi i32 [ %94, %98 ], [ %84, %88 ], [ %84, %105 ]
%110 = phi i32 [ %89, %98 ], [ %89, %88 ], [ %83, %105 ]
%111 = trunc i32 %110 to i8
%112 = add nsw i32 %109, 2
%113 = icmp slt i32 %112, %9
br i1 %113, label %116, label %114
114: ; preds = %108
%115 = tail call i32 @__assert_fail(i8* getelementptr inbounds ([19 x i8], [19 x i8]* @.str.4, i64 0, i64 0), i8* getelementptr inbounds ([78 x i8], [78 x i8]* @.str.2, i64 0, i64 0), i32 91, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.3, i64 0, i64 0))
br label %116
116: ; preds = %108, %114
%117 = sext i32 %109 to i64
%118 = getelementptr inbounds i8, i8* %0, i64 %117
store i8 %111, i8* %118
%119 = add nsw i32 %109, 1
%120 = tail call i32 (...) @__VERIFIER_nondet_char()
%121 = icmp eq i32 %119, %9
br i1 %121, label %79, label %82
122: ; preds = %105
%123 = sext i32 %84 to i64
%124 = getelementptr inbounds i8, i8* %0, i64 %123
store i8 0, i8* %124
br label %125
125: ; preds = %72, %64, %25, %16, %122, %102, %79, %32, %28
%126 = phi i8* [ %0, %28 ], [ null, %32 ], [ null, %79 ], [ null, %102 ], [ %0, %122 ], [ null, %16 ], [ null, %25 ], [ null, %64 ], [ null, %72 ]
ret i8* %126
}