#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
char *fix_arg(char *);
int /*<<< orphan*/ free_fixed_argv(char **, char *const *);
scalar_t__ malloc(int);
int /*<<< orphan*/ memcpy(char **, char *const *, int);
scalar_t__ strpbrk(char *, char *);
char *const *fix_argv(int argc, char *const *szaArgv) {
  char **szaNew;
  char *sz;
  int i;
  if (!szaArgv) {
    return NULL;
  }
  if (argc == -1) {
    for (i = 0; szaArgv[i]; i++)
      ;
    argc = i;
  }
  if (argc < 2) {
    return szaArgv;
  }
  for (i = 1, szaNew = NULL; i < argc; i++) {
    sz = szaArgv[i];
    if (strpbrk(sz, "\" \t*?")) {
      if (!szaNew) {
        szaNew = (char **)malloc((argc + 1) * sizeof(char *));
        if (!szaNew) {
          return NULL;
        }
        memcpy(szaNew, szaArgv, sizeof(char *) * i);
      }
      szaNew[i] = fix_arg(sz);
      if (!szaNew[i]) {
        free_fixed_argv(szaNew, szaArgv);
        return NULL;
      }
    } else if (szaNew) {
      szaNew[i] = sz;
    }
  }
  if (szaNew) {
    szaNew[argc] = NULL;
  } else {
    return szaArgv;
  }
  return szaNew;
}


x86 assembly (clang, -O0):
<fix_argv>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %edi,-0xc(%rbp)
mov    %rsi,-0x18(%rbp)
cmpq   $0x0,-0x18(%rbp)
jne    1177 <fix_argv+0x27>
movq   $0x0,-0x8(%rbp)
jmp    1313 <fix_argv+0x1c3>
cmpl   $0xffffffff,-0xc(%rbp)
jne    11b4 <fix_argv+0x64>
movl   $0x0,-0x2c(%rbp)
mov    -0x18(%rbp),%rax
movslq -0x2c(%rbp),%rcx
cmpq   $0x0,(%rax,%rcx,8)
je     11ae <fix_argv+0x5e>
jmp    11a0 <fix_argv+0x50>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1188 <fix_argv+0x38>
mov    -0x2c(%rbp),%eax
mov    %eax,-0xc(%rbp)
cmpl   $0x2,-0xc(%rbp)
jge    11cb <fix_argv+0x7b>
mov    -0x18(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1313 <fix_argv+0x1c3>
movl   $0x1,-0x2c(%rbp)
movq   $0x0,-0x20(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0xc(%rbp),%eax
jge    12de <fix_argv+0x18e>
mov    -0x18(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
lea    0xdff(%rip),%rsi
call   1050 <strpbrk@plt>
cmp    $0x0,%rax
je     12ab <fix_argv+0x15b>
cmpq   $0x0,-0x20(%rbp)
jne    1261 <fix_argv+0x111>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
cltq
shl    $0x3,%rax
mov    %eax,%edi
call   1040 <malloc@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    124a <fix_argv+0xfa>
movq   $0x0,-0x8(%rbp)
jmp    1313 <fix_argv+0x1c3>
mov    -0x20(%rbp),%rdi
mov    -0x18(%rbp),%rsi
movslq -0x2c(%rbp),%rax
shl    $0x3,%rax
mov    %eax,%edx
call   1030 <memcpy@plt>
mov    -0x28(%rbp),%rdi
call   1060 <fix_arg@plt>
mov    %rax,%rdx
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
cmpq   $0x0,(%rax,%rcx,8)
jne    12a6 <fix_argv+0x156>
mov    -0x20(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1070 <free_fixed_argv@plt>
movq   $0x0,-0x8(%rbp)
jmp    1313 <fix_argv+0x1c3>
jmp    12cb <fix_argv+0x17b>
cmpq   $0x0,-0x20(%rbp)
je     12c6 <fix_argv+0x176>
mov    -0x28(%rbp),%rdx
mov    -0x20(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
jmp    12cb <fix_argv+0x17b>
jmp    12d0 <fix_argv+0x180>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11da <fix_argv+0x8a>
cmpq   $0x0,-0x20(%rbp)
je     12fe <fix_argv+0x1ae>
mov    -0x20(%rbp),%rax
movslq -0xc(%rbp),%rcx
movq   $0x0,(%rax,%rcx,8)
jmp    130b <fix_argv+0x1bb>
mov    -0x18(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1313 <fix_argv+0x1c3>
mov    -0x20(%rbp),%rax
mov    %rax,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<fix_argv>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
test   %rsi,%rsi
je     125e <fix_argv+0x10e>
mov    %rsi,%r14
mov    %edi,%ebx
cmp    $0xffffffff,%edi
jne    118d <fix_argv+0x3d>
mov    $0xffffffff,%ebx
mov    %r14,%rax
cs nopw 0x0(%rax,%rax,1)
add    $0x1,%ebx
cmpq   $0x0,(%rax)
lea    0x8(%rax),%rax
jne    1180 <fix_argv+0x30>
cmp    $0x2,%ebx
jl     1261 <fix_argv+0x111>
lea    0x8(,%rbx,8),%eax
mov    %eax,0x4(%rsp)
mov    %ebx,%r15d
mov    $0x1,%r12d
xor    %r13d,%r13d
jmp    11cf <fix_argv+0x7f>
nop
mov    %rbp,%rdi
call   1060 <fix_arg@plt>
mov    %rax,0x0(%r13,%r12,8)
test   %rax,%rax
je     1253 <fix_argv+0x103>
add    $0x1,%r12
cmp    %r15,%r12
je     123d <fix_argv+0xed>
mov    (%r14,%r12,8),%rbp
mov    %rbp,%rdi
lea    0xe23(%rip),%rsi
call   1050 <strpbrk@plt>
test   %rax,%rax
je     1220 <fix_argv+0xd0>
test   %r13,%r13
jne    11b0 <fix_argv+0x60>
mov    0x4(%rsp),%edi
call   1040 <malloc@plt>
test   %rax,%rax
je     125e <fix_argv+0x10e>
mov    %rax,%r13
lea    0x0(,%r12,8),%edx
mov    %rax,%rdi
mov    %r14,%rsi
call   1030 <memcpy@plt>
jmp    11b0 <fix_argv+0x60>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
test   %r13,%r13
je     122c <fix_argv+0xdc>
mov    %rbp,0x0(%r13,%r12,8)
jmp    11c6 <fix_argv+0x76>
add    $0x1,%r12
mov    $0x0,%r13d
cmp    %r15,%r12
jne    11cf <fix_argv+0x7f>
jmp    1261 <fix_argv+0x111>
test   %r13,%r13
je     1261 <fix_argv+0x111>
movslq %ebx,%rax
movq   $0x0,0x0(%r13,%rax,8)
mov    %r13,%r14
jmp    1261 <fix_argv+0x111>
mov    %r13,%rdi
mov    %r14,%rsi
call   1070 <free_fixed_argv@plt>
xor    %r14d,%r14d
mov    %r14,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [6 x i8] c"\22 \09*?\00"
define i8** @fix_argv(i32 %0, i8** %1) {
%3 = alloca i8**
%4 = alloca i32
%5 = alloca i8**
%6 = alloca i8**
%7 = alloca i8*
%8 = alloca i32
store i32 %0, i32* %4
store i8** %1, i8*** %5
%9 = load i8**, i8*** %5
%10 = icmp ne i8** %9, null
br i1 %10, label %12, label %11
11: ; preds = %2
store i8** null, i8*** %3
br label %114
12: ; preds = %2
%13 = load i32, i32* %4
%14 = icmp eq i32 %13, -1
br i1 %14, label %15, label %29
15: ; preds = %12
store i32 0, i32* %8
br label %16
16: ; preds = %24, %15
%17 = load i8**, i8*** %5
%18 = load i32, i32* %8
%19 = sext i32 %18 to i64
%20 = getelementptr inbounds i8*, i8** %17, i64 %19
%21 = load i8*, i8** %20
%22 = icmp ne i8* %21, null
br i1 %22, label %23, label %27
23: ; preds = %16
br label %24
24: ; preds = %23
%25 = load i32, i32* %8
%26 = add nsw i32 %25, 1
store i32 %26, i32* %8
br label %16
27: ; preds = %16
%28 = load i32, i32* %8
store i32 %28, i32* %4
br label %29
29: ; preds = %27, %12
%30 = load i32, i32* %4
%31 = icmp slt i32 %30, 2
br i1 %31, label %32, label %34
32: ; preds = %29
%33 = load i8**, i8*** %5
store i8** %33, i8*** %3
br label %114
34: ; preds = %29
store i32 1, i32* %8
store i8** null, i8*** %6
br label %35
35: ; preds = %99, %34
%36 = load i32, i32* %8
%37 = load i32, i32* %4
%38 = icmp slt i32 %36, %37
br i1 %38, label %39, label %102
39: ; preds = %35
%40 = load i8**, i8*** %5
%41 = load i32, i32* %8
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8*, i8** %40, i64 %42
%44 = load i8*, i8** %43
store i8* %44, i8** %7
%45 = load i8*, i8** %7
%46 = call i64 @strpbrk(i8* %45, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0))
%47 = icmp ne i64 %46, 0
br i1 %47, label %48, label %88
48: ; preds = %39
%49 = load i8**, i8*** %6
%50 = icmp ne i8** %49, null
br i1 %50, label %70, label %51
51: ; preds = %48
%52 = load i32, i32* %4
%53 = add nsw i32 %52, 1
%54 = sext i32 %53 to i64
%55 = mul i64 %54, 8
%56 = trunc i64 %55 to i32
%57 = call i64 @malloc(i32 %56)
%58 = inttoptr i64 %57 to i8**
store i8** %58, i8*** %6
%59 = load i8**, i8*** %6
%60 = icmp ne i8** %59, null
br i1 %60, label %62, label %61
61: ; preds = %51
store i8** null, i8*** %3
br label %114
62: ; preds = %51
%63 = load i8**, i8*** %6
%64 = load i8**, i8*** %5
%65 = load i32, i32* %8
%66 = sext i32 %65 to i64
%67 = mul i64 8, %66
%68 = trunc i64 %67 to i32
%69 = call i32 @memcpy(i8** %63, i8** %64, i32 %68)
br label %70
70: ; preds = %62, %48
%71 = load i8*, i8** %7
%72 = call i8* @fix_arg(i8* %71)
%73 = load i8**, i8*** %6
%74 = load i32, i32* %8
%75 = sext i32 %74 to i64
%76 = getelementptr inbounds i8*, i8** %73, i64 %75
store i8* %72, i8** %76
%77 = load i8**, i8*** %6
%78 = load i32, i32* %8
%79 = sext i32 %78 to i64
%80 = getelementptr inbounds i8*, i8** %77, i64 %79
%81 = load i8*, i8** %80
%82 = icmp ne i8* %81, null
br i1 %82, label %87, label %83
83: ; preds = %70
%84 = load i8**, i8*** %6
%85 = load i8**, i8*** %5
%86 = call i32 @free_fixed_argv(i8** %84, i8** %85)
store i8** null, i8*** %3
br label %114
87: ; preds = %70
br label %98
88: ; preds = %39
%89 = load i8**, i8*** %6
%90 = icmp ne i8** %89, null
br i1 %90, label %91, label %97
91: ; preds = %88
%92 = load i8*, i8** %7
%93 = load i8**, i8*** %6
%94 = load i32, i32* %8
%95 = sext i32 %94 to i64
%96 = getelementptr inbounds i8*, i8** %93, i64 %95
store i8* %92, i8** %96
br label %97
97: ; preds = %91, %88
br label %98
98: ; preds = %97, %87
br label %99
99: ; preds = %98
%100 = load i32, i32* %8
%101 = add nsw i32 %100, 1
store i32 %101, i32* %8
br label %35
102: ; preds = %35
%103 = load i8**, i8*** %6
%104 = icmp ne i8** %103, null
br i1 %104, label %105, label %110
105: ; preds = %102
%106 = load i8**, i8*** %6
%107 = load i32, i32* %4
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8*, i8** %106, i64 %108
store i8* null, i8** %109
br label %112
110: ; preds = %102
%111 = load i8**, i8*** %5
store i8** %111, i8*** %3
br label %114
112: ; preds = %105
%113 = load i8**, i8*** %6
store i8** %113, i8*** %3
br label %114
114: ; preds = %112, %110, %83, %61, %32, %11
%115 = load i8**, i8*** %3
ret i8** %115
}

LLVM IR (-O2):
@.str = [6 x i8] c"\22 \09*?\00"
define i8** @fix_argv(i32 %0, i8** %1) {
%3 = icmp eq i8** %1, null
br i1 %3, label %63, label %4
4: ; preds = %2
%5 = icmp eq i32 %0, -1
br i1 %5, label %6, label %14
6: ; preds = %4, %6
%7 = phi i64 [ %11, %6 ], [ 0, %4 ]
%8 = getelementptr inbounds i8*, i8** %1, i64 %7
%9 = load i8*, i8** %8
%10 = icmp eq i8* %9, null
%11 = add nuw i64 %7, 1
br i1 %10, label %12, label %6
12: ; preds = %6
%13 = trunc i64 %7 to i32
br label %14
14: ; preds = %12, %4
%15 = phi i32 [ %0, %4 ], [ %13, %12 ]
%16 = icmp slt i32 %15, 2
br i1 %16, label %63, label %17
17: ; preds = %14
%18 = shl i32 %15, 3
%19 = add i32 %18, 8
%20 = zext i32 %15 to i64
br label %21
21: ; preds = %52, %17
%22 = phi i64 [ 1, %17 ], [ %53, %52 ]
%23 = phi i8** [ null, %17 ], [ %54, %52 ]
%24 = getelementptr inbounds i8*, i8** %1, i64 %22
%25 = load i8*, i8** %24
%26 = tail call i64 @strpbrk(i8* %25, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0))
%27 = icmp eq i64 %26, 0
%28 = icmp eq i8** %23, null
br i1 %27, label %45, label %29
29: ; preds = %21
br i1 %28, label %30, label %38
30: ; preds = %29
%31 = tail call i64 @malloc(i32 %19)
%32 = inttoptr i64 %31 to i8**
%33 = icmp eq i64 %31, 0
br i1 %33, label %63, label %34
34: ; preds = %30
%35 = trunc i64 %22 to i32
%36 = shl i32 %35, 3
%37 = tail call i32 @memcpy(i8** %32, i8** %1, i32 %36)
br label %38
38: ; preds = %34, %29
%39 = phi i8** [ %23, %29 ], [ %32, %34 ]
%40 = tail call i8* @fix_arg(i8* %25)
%41 = getelementptr inbounds i8*, i8** %39, i64 %22
store i8* %40, i8** %41
%42 = icmp eq i8* %40, null
br i1 %42, label %43, label %48
43: ; preds = %38
%44 = tail call i32 @free_fixed_argv(i8** %39, i8** %1)
br label %63
45: ; preds = %21
br i1 %28, label %55, label %46
46: ; preds = %45
%47 = getelementptr inbounds i8*, i8** %23, i64 %22
store i8* %25, i8** %47
br label %48
48: ; preds = %38, %46
%49 = phi i8** [ %39, %38 ], [ %23, %46 ]
%50 = add nuw nsw i64 %22, 1
%51 = icmp eq i64 %50, %20
br i1 %51, label %58, label %52
52: ; preds = %48, %55
%53 = phi i64 [ %50, %48 ], [ %56, %55 ]
%54 = phi i8** [ %49, %48 ], [ null, %55 ]
br label %21
55: ; preds = %45
%56 = add nuw nsw i64 %22, 1
%57 = icmp eq i64 %56, %20
br i1 %57, label %63, label %52
58: ; preds = %48
%59 = icmp eq i8** %49, null
br i1 %59, label %63, label %60
60: ; preds = %58
%61 = sext i32 %15 to i64
%62 = getelementptr inbounds i8*, i8** %49, i64 %61
store i8* null, i8** %62
br label %63
63: ; preds = %55, %30, %58, %14, %2, %60, %43
%64 = phi i8** [ null, %43 ], [ %49, %60 ], [ null, %2 ], [ %1, %14 ], [ %1, %58 ], [ %1, %55 ], [ null, %30 ]
ret i8** %64
}