#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ atoi(char *);
int /*<<< orphan*/ putchar(char);
int /*<<< orphan*/ puts(char *);
int build_string(char *src, char *dest, char *bufend, char *hdr, int sign) {
  char *cp1;
  short minsize, i, j;
  if (!src) {
    cp1 = "NULL_POINTER";
    while (*cp1) {
      if (dest) {
        if (bufend && (dest >= bufend)) {
          puts("s_printf buffer overflow");
          return (-1);
        }
        *dest++ = *cp1++;
      } else {
        putchar(*cp1++);
      };
    }
    return (12);
  }
  if (!*src)
    return (0);
  if (!hdr[0]) {
    j = 0;
    while (*src) {
      if (dest) {
        if (bufend && (dest >= bufend)) {
          puts("s_printf buffer overflow");
          return (-1);
        }
        *dest++ = *src++;
      } else {
        putchar(*src++);
      };
      j++;
    }
    return (j);
  }
  minsize = (short)atoi(hdr);
  i = 0;
  cp1 = (char *)src;
  while (*cp1) {
    i++;
    cp1++;
  }
  cp1 = (char *)src;
  j = 0;
  if (minsize > i) {
    if (sign == 2) {
      while (minsize > i) {
        j++;
        if (dest) {
          if (bufend && (dest >= bufend)) {
            puts("s_printf buffer overflow");
            return (-1);
          }
          *dest++ = ' ';
        } else {
          if (' ')
            putchar(' ');
        };
        minsize--;
      }
      while (*cp1) {
        j++;
        if (dest) {
          if (bufend && (dest >= bufend)) {
            puts("s_printf buffer overflow");
            return (-1);
          }
          *dest++ = *cp1++;
        } else {
          putchar(*cp1++);
        };
      }
    } else {
      while (*cp1) {
        j++;
        if (dest) {
          if (bufend && (dest >= bufend)) {
            puts("s_printf buffer overflow");
            return (-1);
          }
          *dest++ = *cp1++;
        } else {
          putchar(*cp1++);
        };
      }
      while (minsize > i) {
        j++;
        if (dest) {
          if (bufend && (dest >= bufend)) {
            puts("s_printf buffer overflow");
            return (-1);
          }
          *dest++ = ' ';
        } else {
          if (' ')
            putchar(' ');
        };
        minsize--;
      }
    }
  } else {
    while (*cp1) {
      j++;
      if (dest) {
        if (bufend && (dest >= bufend)) {
          puts("s_printf buffer overflow");
          return (-1);
        }
        *dest++ = *cp1++;
      } else {
        putchar(*cp1++);
      };
    }
  }
  return (j);
}


x86 assembly (clang, -O0):
<build_string>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8d,-0x2c(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    11fa <build_string+0xca>
lea    0xea2(%rip),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
cmpb   $0x0,(%rax)
je     11ee <build_string+0xbe>
cmpq   $0x0,-0x18(%rbp)
je     11d2 <build_string+0xa2>
cmpq   $0x0,-0x20(%rbp)
je     11ab <build_string+0x7b>
mov    -0x18(%rbp),%rax
cmp    -0x20(%rbp),%rax
jb     11ab <build_string+0x7b>
lea    0xe73(%rip),%rdi
call   1040 <puts@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    11e9 <build_string+0xb9>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movsbl (%rax),%edi
call   1030 <putchar@plt>
jmp    1162 <build_string+0x32>
movl   $0xc,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
jne    1213 <build_string+0xe3>
movl   $0x0,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x28(%rbp),%rax
cmpb   $0x0,(%rax)
jne    12ca <build_string+0x19a>
movw   $0x0,-0x3e(%rbp)
mov    -0x10(%rbp),%rax
cmpb   $0x0,(%rax)
je     12be <build_string+0x18e>
cmpq   $0x0,-0x18(%rbp)
je     1296 <build_string+0x166>
cmpq   $0x0,-0x20(%rbp)
je     126f <build_string+0x13f>
mov    -0x18(%rbp),%rax
cmp    -0x20(%rbp),%rax
jb     126f <build_string+0x13f>
lea    0xdaf(%rip),%rdi
call   1040 <puts@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    12ad <build_string+0x17d>
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
movsbl (%rax),%edi
call   1030 <putchar@plt>
mov    -0x3e(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x3e(%rbp)
jmp    1226 <build_string+0xf6>
movswl -0x3e(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x28(%rbp),%rdi
call   1050 <atoi@plt>
mov    %ax,-0x3a(%rbp)
movw   $0x0,-0x3c(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
cmpb   $0x0,(%rax)
je     130f <build_string+0x1df>
mov    -0x3c(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x3c(%rbp)
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    12e5 <build_string+0x1b5>
mov    -0x10(%rbp),%rax
mov    %rax,-0x38(%rbp)
movw   $0x0,-0x3e(%rbp)
movswl -0x3a(%rbp),%eax
movswl -0x3c(%rbp),%ecx
cmp    %ecx,%eax
jle    159e <build_string+0x46e>
cmpl   $0x2,-0x2c(%rbp)
jne    1468 <build_string+0x338>
jmp    133c <build_string+0x20c>
movswl -0x3a(%rbp),%eax
movswl -0x3c(%rbp),%ecx
cmp    %ecx,%eax
jle    13c6 <build_string+0x296>
mov    -0x3e(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x3e(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     13ab <build_string+0x27b>
cmpq   $0x0,-0x20(%rbp)
je     1394 <build_string+0x264>
mov    -0x18(%rbp),%rax
cmp    -0x20(%rbp),%rax
jb     1394 <build_string+0x264>
lea    0xc8a(%rip),%rdi
call   1040 <puts@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
movb   $0x20,(%rax)
jmp    13b5 <build_string+0x285>
mov    $0x20,%edi
call   1030 <putchar@plt>
mov    -0x3a(%rbp),%ax
add    $0xffff,%ax
mov    %ax,-0x3a(%rbp)
jmp    133c <build_string+0x20c>
jmp    13cb <build_string+0x29b>
mov    -0x38(%rbp),%rax
cmpb   $0x0,(%rax)
je     1463 <build_string+0x333>
mov    -0x3e(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x3e(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     1447 <build_string+0x317>
cmpq   $0x0,-0x20(%rbp)
je     1420 <build_string+0x2f0>
mov    -0x18(%rbp),%rax
cmp    -0x20(%rbp),%rax
jb     1420 <build_string+0x2f0>
lea    0xbfe(%rip),%rdi
call   1040 <puts@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    145e <build_string+0x32e>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movsbl (%rax),%edi
call   1030 <putchar@plt>
jmp    13cb <build_string+0x29b>
jmp    1599 <build_string+0x469>
jmp    146d <build_string+0x33d>
mov    -0x38(%rbp),%rax
cmpb   $0x0,(%rax)
je     1505 <build_string+0x3d5>
mov    -0x3e(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x3e(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     14e9 <build_string+0x3b9>
cmpq   $0x0,-0x20(%rbp)
je     14c2 <build_string+0x392>
mov    -0x18(%rbp),%rax
cmp    -0x20(%rbp),%rax
jb     14c2 <build_string+0x392>
lea    0xb5c(%rip),%rdi
call   1040 <puts@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    1500 <build_string+0x3d0>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movsbl (%rax),%edi
call   1030 <putchar@plt>
jmp    146d <build_string+0x33d>
jmp    150a <build_string+0x3da>
movswl -0x3a(%rbp),%eax
movswl -0x3c(%rbp),%ecx
cmp    %ecx,%eax
jle    1594 <build_string+0x464>
mov    -0x3e(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x3e(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     1579 <build_string+0x449>
cmpq   $0x0,-0x20(%rbp)
je     1562 <build_string+0x432>
mov    -0x18(%rbp),%rax
cmp    -0x20(%rbp),%rax
jb     1562 <build_string+0x432>
lea    0xabc(%rip),%rdi
call   1040 <puts@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x18(%rbp)
movb   $0x20,(%rax)
jmp    1583 <build_string+0x453>
mov    $0x20,%edi
call   1030 <putchar@plt>
mov    -0x3a(%rbp),%ax
add    $0xffff,%ax
mov    %ax,-0x3a(%rbp)
jmp    150a <build_string+0x3da>
jmp    1599 <build_string+0x469>
jmp    1640 <build_string+0x510>
jmp    15a3 <build_string+0x473>
mov    -0x38(%rbp),%rax
cmpb   $0x0,(%rax)
je     163b <build_string+0x50b>
mov    -0x3e(%rbp),%ax
add    $0x1,%ax
mov    %ax,-0x3e(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     161f <build_string+0x4ef>
cmpq   $0x0,-0x20(%rbp)
je     15f8 <build_string+0x4c8>
mov    -0x18(%rbp),%rax
cmp    -0x20(%rbp),%rax
jb     15f8 <build_string+0x4c8>
lea    0xa26(%rip),%rdi
call   1040 <puts@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1647 <build_string+0x517>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
mov    (%rax),%cl
mov    -0x18(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x18(%rbp)
mov    %cl,(%rax)
jmp    1636 <build_string+0x506>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movsbl (%rax),%edi
call   1030 <putchar@plt>
jmp    15a3 <build_string+0x473>
jmp    1640 <build_string+0x510>
movswl -0x3e(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<build_string>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r14
mov    %rsi,%r15
test   %rdi,%rdi
je     11ef <build_string+0xbf>
mov    %rdi,%r13
mov    (%rdi),%bl
test   %bl,%bl
je     1304 <build_string+0x1d4>
cmpb   $0x0,(%rcx)
je     130b <build_string+0x1db>
mov    %r8d,%ebp
mov    %r14,(%rsp)
mov    %rcx,%rdi
call   1050 <atoi@plt>
mov    %rax,%r12
xor    %r14d,%r14d
cs nopw 0x0(%rax,%rax,1)
nop
cmpb   $0x0,0x1(%r13,%r14,1)
lea    0x1(%r14),%r14
jne    1180 <build_string+0x50>
cmp    %r12w,%r14w
jge    13cf <build_string+0x29f>
cmp    $0x2,%ebp
jne    141d <build_string+0x2ed>
sub    %r14,%r12
mov    %r12d,%ebx
mov    (%rsp),%r14
jmp    11c2 <build_string+0x92>
nopl   0x0(%rax,%rax,1)
movb   $0x20,(%r15)
add    $0x1,%r15
add    $0xffff,%bx
je     147d <build_string+0x34d>
test   %r15,%r15
je     11e0 <build_string+0xb0>
test   %r14,%r14
je     11b0 <build_string+0x80>
cmp    %r14,%r15
jb     11b0 <build_string+0x80>
jmp    12ee <build_string+0x1be>
cs nopw 0x0(%rax,%rax,1)
mov    $0x20,%edi
call   1030 <putchar@plt>
xor    %r15d,%r15d
jmp    11b8 <build_string+0x88>
test   %r15,%r15
je     134d <build_string+0x21d>
test   %r14,%r14
je     1206 <build_string+0xd6>
cmp    %r14,%r15
jae    12ee <build_string+0x1be>
movb   $0x4e,(%r15)
test   %r14,%r14
je     121c <build_string+0xec>
lea    0x1(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x55,0x1(%r15)
test   %r14,%r14
je     1233 <build_string+0x103>
lea    0x2(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x4c,0x2(%r15)
test   %r14,%r14
je     124a <build_string+0x11a>
lea    0x3(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x4c,0x3(%r15)
test   %r14,%r14
je     1261 <build_string+0x131>
lea    0x4(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x5f,0x4(%r15)
test   %r14,%r14
je     1274 <build_string+0x144>
lea    0x5(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x50,0x5(%r15)
test   %r14,%r14
je     1287 <build_string+0x157>
lea    0x6(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x4f,0x6(%r15)
test   %r14,%r14
je     129a <build_string+0x16a>
lea    0x7(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x49,0x7(%r15)
test   %r14,%r14
je     12ad <build_string+0x17d>
lea    0x8(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x4e,0x8(%r15)
test   %r14,%r14
je     12c0 <build_string+0x190>
lea    0x9(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
movb   $0x54,0x9(%r15)
test   %r14,%r14
je     12d3 <build_string+0x1a3>
lea    0xa(%r15),%rax
cmp    %r14,%rax
jae    12ee <build_string+0x1be>
lea    0xb(%r15),%rax
movb   $0x45,0xa(%r15)
test   %r14,%r14
je     1544 <build_string+0x414>
cmp    %r14,%rax
jb     1544 <build_string+0x414>
lea    0xd0b(%rip),%rdi
call   1040 <puts@plt>
mov    $0xffffffff,%eax
jmp    1535 <build_string+0x405>
xor    %eax,%eax
jmp    1535 <build_string+0x405>
xor    %ebp,%ebp
jmp    1329 <build_string+0x1f9>
nop
mov    %bl,(%r15)
add    $0x1,%r15
movzbl 0x1(%r13,%rbp,1),%ebx
add    $0x1,%rbp
test   %bl,%bl
je     1532 <build_string+0x402>
test   %r15,%r15
je     1340 <build_string+0x210>
test   %r14,%r14
je     1310 <build_string+0x1e0>
cmp    %r14,%r15
jb     1310 <build_string+0x1e0>
jmp    12ee <build_string+0x1be>
nopw   0x0(%rax,%rax,1)
movsbl %bl,%edi
call   1030 <putchar@plt>
xor    %r15d,%r15d
jmp    1317 <build_string+0x1e7>
mov    $0x4e,%edi
call   1030 <putchar@plt>
mov    $0x55,%edi
call   1030 <putchar@plt>
mov    $0x4c,%edi
call   1030 <putchar@plt>
mov    $0x4c,%edi
call   1030 <putchar@plt>
mov    $0x5f,%edi
call   1030 <putchar@plt>
mov    $0x50,%edi
call   1030 <putchar@plt>
mov    $0x4f,%edi
call   1030 <putchar@plt>
mov    $0x49,%edi
call   1030 <putchar@plt>
mov    $0x4e,%edi
call   1030 <putchar@plt>
mov    $0x54,%edi
call   1030 <putchar@plt>
mov    $0x45,%edi
call   1030 <putchar@plt>
mov    $0x52,%edi
call   1030 <putchar@plt>
mov    $0xc,%eax
jmp    1535 <build_string+0x405>
xor    %ebp,%ebp
mov    (%rsp),%r14
jmp    13f9 <build_string+0x2c9>
nopw   0x0(%rax,%rax,1)
mov    %bl,(%r15)
add    $0x1,%r15
movzbl 0x1(%r13,%rbp,1),%ebx
add    $0x1,%rbp
test   %bl,%bl
je     1532 <build_string+0x402>
test   %r15,%r15
je     1410 <build_string+0x2e0>
test   %r14,%r14
je     13e0 <build_string+0x2b0>
cmp    %r14,%r15
jb     13e0 <build_string+0x2b0>
jmp    12ee <build_string+0x1be>
nopl   (%rax)
movsbl %bl,%edi
call   1030 <putchar@plt>
xor    %r15d,%r15d
jmp    13e7 <build_string+0x2b7>
mov    %r12d,%ebp
sub    %r14d,%ebp
add    $0x1,%r13
jmp    144b <build_string+0x31b>
nopl   0x0(%rax)
mov    %bl,(%r15)
add    $0x1,%r15
movzbl 0x0(%r13),%ebx
add    $0x1,%ebp
add    $0x1,%r13
test   %bl,%bl
je     14d8 <build_string+0x3a8>
test   %r15,%r15
je     1470 <build_string+0x340>
mov    (%rsp),%rax
test   %rax,%rax
je     1430 <build_string+0x300>
cmp    %rax,%r15
jb     1430 <build_string+0x300>
jmp    12ee <build_string+0x1be>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movsbl %bl,%edi
call   1030 <putchar@plt>
xor    %r15d,%r15d
jmp    1437 <build_string+0x307>
mov    0x0(%r13),%al
test   %al,%al
je     152f <build_string+0x3ff>
add    $0x1,%r13
mov    %r12d,%ebp
jmp    14b7 <build_string+0x387>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
mov    %al,(%r15)
add    $0x1,%r15
movzbl 0x0(%r13),%eax
add    $0x1,%r13
add    $0x1,%ebp
test   %al,%al
je     1532 <build_string+0x402>
test   %r15,%r15
je     14cb <build_string+0x39b>
test   %r14,%r14
je     14a0 <build_string+0x370>
cmp    %r14,%r15
jb     14a0 <build_string+0x370>
jmp    12ee <build_string+0x1be>
movsbl %al,%edi
call   1030 <putchar@plt>
xor    %r15d,%r15d
jmp    14a7 <build_string+0x377>
sub    %r14d,%r12d
mov    (%rsp),%rbx
jmp    14ff <build_string+0x3cf>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
movb   $0x20,(%r15)
add    $0x1,%r15
add    $0xffff,%r12w
je     1532 <build_string+0x402>
test   %r15,%r15
je     1520 <build_string+0x3f0>
test   %rbx,%rbx
je     14f0 <build_string+0x3c0>
cmp    %rbx,%r15
jb     14f0 <build_string+0x3c0>
jmp    12ee <build_string+0x1be>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    $0x20,%edi
call   1030 <putchar@plt>
xor    %r15d,%r15d
jmp    14f8 <build_string+0x3c8>
mov    %r12d,%ebp
movswl %bp,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
movb   $0x52,(%rax)
mov    $0xc,%eax
jmp    1535 <build_string+0x405>

LLVM IR (-O0):
@.str = [13 x i8] c"NULL_POINTER\00"
@.str.1 = [25 x i8] c"s_printf buffer overflow\00"
define i32 @build_string(i8* %0, i8* %1, i8* %2, i8* %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i16
%14 = alloca i16
%15 = alloca i16
store i8* %0, i8** %7
store i8* %1, i8** %8
store i8* %2, i8** %9
store i8* %3, i8** %10
store i32 %4, i32* %11
%16 = load i8*, i8** %7
%17 = icmp ne i8* %16, null
br i1 %17, label %48, label %18
18: ; preds = %5
store i8* getelementptr inbounds ([13 x i8], [13 x i8]* @.str, i64 0, i64 0), i8** %12
br label %19
19: ; preds = %46, %18
%20 = load i8*, i8** %12
%21 = load i8, i8* %20
%22 = icmp ne i8 %21, 0
br i1 %22, label %23, label %47
23: ; preds = %19
%24 = load i8*, i8** %8
%25 = icmp ne i8* %24, null
br i1 %25, label %26, label %41
26: ; preds = %23
%27 = load i8*, i8** %9
%28 = icmp ne i8* %27, null
br i1 %28, label %29, label %35
29: ; preds = %26
%30 = load i8*, i8** %8
%31 = load i8*, i8** %9
%32 = icmp uge i8* %30, %31
br i1 %32, label %33, label %35
33: ; preds = %29
%34 = call i32 @puts(i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
store i32 -1, i32* %6
br label %274
35: ; preds = %29, %26
%36 = load i8*, i8** %12
%37 = getelementptr inbounds i8, i8* %36, i32 1
store i8* %37, i8** %12
%38 = load i8, i8* %36
%39 = load i8*, i8** %8
%40 = getelementptr inbounds i8, i8* %39, i32 1
store i8* %40, i8** %8
store i8 %38, i8* %39
br label %46
41: ; preds = %23
%42 = load i8*, i8** %12
%43 = getelementptr inbounds i8, i8* %42, i32 1
store i8* %43, i8** %12
%44 = load i8, i8* %42
%45 = call i32 @putchar(i8 signext %44)
br label %46
46: ; preds = %41, %35
br label %19
47: ; preds = %19
store i32 12, i32* %6
br label %274
48: ; preds = %5
%49 = load i8*, i8** %7
%50 = load i8, i8* %49
%51 = icmp ne i8 %50, 0
br i1 %51, label %53, label %52
52: ; preds = %48
store i32 0, i32* %6
br label %274
53: ; preds = %48
%54 = load i8*, i8** %10
%55 = getelementptr inbounds i8, i8* %54, i64 0
%56 = load i8, i8* %55
%57 = icmp ne i8 %56, 0
br i1 %57, label %92, label %58
58: ; preds = %53
store i16 0, i16* %15
br label %59
59: ; preds = %86, %58
%60 = load i8*, i8** %7
%61 = load i8, i8* %60
%62 = icmp ne i8 %61, 0
br i1 %62, label %63, label %89
63: ; preds = %59
%64 = load i8*, i8** %8
%65 = icmp ne i8* %64, null
br i1 %65, label %66, label %81
66: ; preds = %63
%67 = load i8*, i8** %9
%68 = icmp ne i8* %67, null
br i1 %68, label %69, label %75
69: ; preds = %66
%70 = load i8*, i8** %8
%71 = load i8*, i8** %9
%72 = icmp uge i8* %70, %71
br i1 %72, label %73, label %75
73: ; preds = %69
%74 = call i32 @puts(i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
store i32 -1, i32* %6
br label %274
75: ; preds = %69, %66
%76 = load i8*, i8** %7
%77 = getelementptr inbounds i8, i8* %76, i32 1
store i8* %77, i8** %7
%78 = load i8, i8* %76
%79 = load i8*, i8** %8
%80 = getelementptr inbounds i8, i8* %79, i32 1
store i8* %80, i8** %8
store i8 %78, i8* %79
br label %86
81: ; preds = %63
%82 = load i8*, i8** %7
%83 = getelementptr inbounds i8, i8* %82, i32 1
store i8* %83, i8** %7
%84 = load i8, i8* %82
%85 = call i32 @putchar(i8 signext %84)
br label %86
86: ; preds = %81, %75
%87 = load i16, i16* %15
%88 = add i16 %87, 1
store i16 %88, i16* %15
br label %59
89: ; preds = %59
%90 = load i16, i16* %15
%91 = sext i16 %90 to i32
store i32 %91, i32* %6
br label %274
92: ; preds = %53
%93 = load i8*, i8** %10
%94 = call i64 @atoi(i8* %93)
%95 = trunc i64 %94 to i16
store i16 %95, i16* %13
store i16 0, i16* %14
%96 = load i8*, i8** %7
store i8* %96, i8** %12
br label %97
97: ; preds = %101, %92
%98 = load i8*, i8** %12
%99 = load i8, i8* %98
%100 = icmp ne i8 %99, 0
br i1 %100, label %101, label %106
101: ; preds = %97
%102 = load i16, i16* %14
%103 = add i16 %102, 1
store i16 %103, i16* %14
%104 = load i8*, i8** %12
%105 = getelementptr inbounds i8, i8* %104, i32 1
store i8* %105, i8** %12
br label %97
106: ; preds = %97
%107 = load i8*, i8** %7
store i8* %107, i8** %12
store i16 0, i16* %15
%108 = load i16, i16* %13
%109 = sext i16 %108 to i32
%110 = load i16, i16* %14
%111 = sext i16 %110 to i32
%112 = icmp sgt i32 %109, %111
br i1 %112, label %113, label %239
113: ; preds = %106
%114 = load i32, i32* %11
%115 = icmp eq i32 %114, 2
br i1 %115, label %116, label %177
116: ; preds = %113
br label %117
117: ; preds = %142, %116
%118 = load i16, i16* %13
%119 = sext i16 %118 to i32
%120 = load i16, i16* %14
%121 = sext i16 %120 to i32
%122 = icmp sgt i32 %119, %121
br i1 %122, label %123, label %145
123: ; preds = %117
%124 = load i16, i16* %15
%125 = add i16 %124, 1
store i16 %125, i16* %15
%126 = load i8*, i8** %8
%127 = icmp ne i8* %126, null
br i1 %127, label %128, label %140
128: ; preds = %123
%129 = load i8*, i8** %9
%130 = icmp ne i8* %129, null
br i1 %130, label %131, label %137
131: ; preds = %128
%132 = load i8*, i8** %8
%133 = load i8*, i8** %9
%134 = icmp uge i8* %132, %133
br i1 %134, label %135, label %137
135: ; preds = %131
%136 = call i32 @puts(i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
store i32 -1, i32* %6
br label %274
137: ; preds = %131, %128
%138 = load i8*, i8** %8
%139 = getelementptr inbounds i8, i8* %138, i32 1
store i8* %139, i8** %8
store i8 32, i8* %138
br label %142
140: ; preds = %123
%141 = call i32 @putchar(i8 signext 32)
br label %142
142: ; preds = %140, %137
%143 = load i16, i16* %13
%144 = add i16 %143, -1
store i16 %144, i16* %13
br label %117
145: ; preds = %117
br label %146
146: ; preds = %175, %145
%147 = load i8*, i8** %12
%148 = load i8, i8* %147
%149 = icmp ne i8 %148, 0
br i1 %149, label %150, label %176
150: ; preds = %146
%151 = load i16, i16* %15
%152 = add i16 %151, 1
store i16 %152, i16* %15
%153 = load i8*, i8** %8
%154 = icmp ne i8* %153, null
br i1 %154, label %155, label %170
155: ; preds = %150
%156 = load i8*, i8** %9
%157 = icmp ne i8* %156, null
br i1 %157, label %158, label %164
158: ; preds = %155
%159 = load i8*, i8** %8
%160 = load i8*, i8** %9
%161 = icmp uge i8* %159, %160
br i1 %161, label %162, label %164
162: ; preds = %158
%163 = call i32 @puts(i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
store i32 -1, i32* %6
br label %274
164: ; preds = %158, %155
%165 = load i8*, i8** %12
%166 = getelementptr inbounds i8, i8* %165, i32 1
store i8* %166, i8** %12
%167 = load i8, i8* %165
%168 = load i8*, i8** %8
%169 = getelementptr inbounds i8, i8* %168, i32 1
store i8* %169, i8** %8
store i8 %167, i8* %168
br label %175
170: ; preds = %150
%171 = load i8*, i8** %12
%172 = getelementptr inbounds i8, i8* %171, i32 1
store i8* %172, i8** %12
%173 = load i8, i8* %171
%174 = call i32 @putchar(i8 signext %173)
br label %175
175: ; preds = %170, %164
br label %146
176: ; preds = %146
br label %238
177: ; preds = %113
br label %178
178: ; preds = %207, %177
%179 = load i8*, i8** %12
%180 = load i8, i8* %179
%181 = icmp ne i8 %180, 0
br i1 %181, label %182, label %208
182: ; preds = %178
%183 = load i16, i16* %15
%184 = add i16 %183, 1
store i16 %184, i16* %15
%185 = load i8*, i8** %8
%186 = icmp ne i8* %185, null
br i1 %186, label %187, label %202
187: ; preds = %182
%188 = load i8*, i8** %9
%189 = icmp ne i8* %188, null
br i1 %189, label %190, label %196
190: ; preds = %187
%191 = load i8*, i8** %8
%192 = load i8*, i8** %9
%193 = icmp uge i8* %191, %192
br i1 %193, label %194, label %196
194: ; preds = %190
%195 = call i32 @puts(i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
store i32 -1, i32* %6
br label %274
196: ; preds = %190, %187
%197 = load i8*, i8** %12
%198 = getelementptr inbounds i8, i8* %197, i32 1
store i8* %198, i8** %12
%199 = load i8, i8* %197
%200 = load i8*, i8** %8
%201 = getelementptr inbounds i8, i8* %200, i32 1
store i8* %201, i8** %8
store i8 %199, i8* %200
br label %207
202: ; preds = %182
%203 = load i8*, i8** %12
%204 = getelementptr inbounds i8, i8* %203, i32 1
store i8* %204, i8** %12
%205 = load i8, i8* %203
%206 = call i32 @putchar(i8 signext %205)
br label %207
207: ; preds = %202, %196
br label %178
208: ; preds = %178
br label %209
209: ; preds = %234, %208
%210 = load i16, i16* %13
%211 = sext i16 %210 to i32
%212 = load i16, i16* %14
%213 = sext i16 %212 to i32
%214 = icmp sgt i32 %211, %213
br i1 %214, label %215, label %237
215: ; preds = %209
%216 = load i16, i16* %15
%217 = add i16 %216, 1
store i16 %217, i16* %15
%218 = load i8*, i8** %8
%219 = icmp ne i8* %218, null
br i1 %219, label %220, label %232
220: ; preds = %215
%221 = load i8*, i8** %9
%222 = icmp ne i8* %221, null
br i1 %222, label %223, label %229
223: ; preds = %220
%224 = load i8*, i8** %8
%225 = load i8*, i8** %9
%226 = icmp uge i8* %224, %225
br i1 %226, label %227, label %229
227: ; preds = %223
%228 = call i32 @puts(i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
store i32 -1, i32* %6
br label %274
229: ; preds = %223, %220
%230 = load i8*, i8** %8
%231 = getelementptr inbounds i8, i8* %230, i32 1
store i8* %231, i8** %8
store i8 32, i8* %230
br label %234
232: ; preds = %215
%233 = call i32 @putchar(i8 signext 32)
br label %234
234: ; preds = %232, %229
%235 = load i16, i16* %13
%236 = add i16 %235, -1
store i16 %236, i16* %13
br label %209
237: ; preds = %209
br label %238
238: ; preds = %237, %176
br label %271
239: ; preds = %106
br label %240
240: ; preds = %269, %239
%241 = load i8*, i8** %12
%242 = load i8, i8* %241
%243 = icmp ne i8 %242, 0
br i1 %243, label %244, label %270
244: ; preds = %240
%245 = load i16, i16* %15
%246 = add i16 %245, 1
store i16 %246, i16* %15
%247 = load i8*, i8** %8
%248 = icmp ne i8* %247, null
br i1 %248, label %249, label %264
249: ; preds = %244
%250 = load i8*, i8** %9
%251 = icmp ne i8* %250, null
br i1 %251, label %252, label %258
252: ; preds = %249
%253 = load i8*, i8** %8
%254 = load i8*, i8** %9
%255 = icmp uge i8* %253, %254
br i1 %255, label %256, label %258
256: ; preds = %252
%257 = call i32 @puts(i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
store i32 -1, i32* %6
br label %274
258: ; preds = %252, %249
%259 = load i8*, i8** %12
%260 = getelementptr inbounds i8, i8* %259, i32 1
store i8* %260, i8** %12
%261 = load i8, i8* %259
%262 = load i8*, i8** %8
%263 = getelementptr inbounds i8, i8* %262, i32 1
store i8* %263, i8** %8
store i8 %261, i8* %262
br label %269
264: ; preds = %244
%265 = load i8*, i8** %12
%266 = getelementptr inbounds i8, i8* %265, i32 1
store i8* %266, i8** %12
%267 = load i8, i8* %265
%268 = call i32 @putchar(i8 signext %267)
br label %269
269: ; preds = %264, %258
br label %240
270: ; preds = %240
br label %271
271: ; preds = %270, %238
%272 = load i16, i16* %15
%273 = sext i16 %272 to i32
store i32 %273, i32* %6
br label %274
274: ; preds = %271, %256, %227, %194, %162, %135, %89, %73, %52, %47, %33
%275 = load i32, i32* %6
ret i32 %275
}

LLVM IR (-O2):
@.str.1 = [25 x i8] c"s_printf buffer overflow\00"
define i32 @build_string(i8* %0, i8* writeonly %1, i8* readnone %2, i8* nocapture %3, i32 %4) {
%6 = icmp eq i8* %0, null
br i1 %6, label %7, label %73
7: ; preds = %5
%8 = icmp eq i8* %2, null
%9 = icmp eq i8* %1, null
br i1 %9, label %60, label %10
10: ; preds = %7
%11 = icmp ult i8* %1, %2
%12 = or i1 %8, %11
br i1 %12, label %15, label %13
13: ; preds = %55, %51, %47, %43, %39, %35, %31, %27, %23, %19, %15, %10
%14 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
br label %232
15: ; preds = %10
%16 = getelementptr inbounds i8, i8* %1, i64 1
store i8 78, i8* %1
%17 = icmp ult i8* %16, %2
%18 = select i1 %8, i1 true, i1 %17
br i1 %18, label %19, label %13
19: ; preds = %15
%20 = getelementptr inbounds i8, i8* %1, i64 2
store i8 85, i8* %16
%21 = icmp ult i8* %20, %2
%22 = select i1 %8, i1 true, i1 %21
br i1 %22, label %23, label %13
23: ; preds = %19
%24 = getelementptr inbounds i8, i8* %1, i64 3
store i8 76, i8* %20
%25 = icmp ult i8* %24, %2
%26 = select i1 %8, i1 true, i1 %25
br i1 %26, label %27, label %13
27: ; preds = %23
%28 = getelementptr inbounds i8, i8* %1, i64 4
store i8 76, i8* %24
%29 = icmp ult i8* %28, %2
%30 = select i1 %8, i1 true, i1 %29
br i1 %30, label %31, label %13
31: ; preds = %27
%32 = getelementptr inbounds i8, i8* %1, i64 5
store i8 95, i8* %28
%33 = icmp ult i8* %32, %2
%34 = select i1 %8, i1 true, i1 %33
br i1 %34, label %35, label %13
35: ; preds = %31
%36 = getelementptr inbounds i8, i8* %1, i64 6
store i8 80, i8* %32
%37 = icmp ult i8* %36, %2
%38 = select i1 %8, i1 true, i1 %37
br i1 %38, label %39, label %13
39: ; preds = %35
%40 = getelementptr inbounds i8, i8* %1, i64 7
store i8 79, i8* %36
%41 = icmp ult i8* %40, %2
%42 = select i1 %8, i1 true, i1 %41
br i1 %42, label %43, label %13
43: ; preds = %39
%44 = getelementptr inbounds i8, i8* %1, i64 8
store i8 73, i8* %40
%45 = icmp ult i8* %44, %2
%46 = select i1 %8, i1 true, i1 %45
br i1 %46, label %47, label %13
47: ; preds = %43
%48 = getelementptr inbounds i8, i8* %1, i64 9
store i8 78, i8* %44
%49 = icmp ult i8* %48, %2
%50 = select i1 %8, i1 true, i1 %49
br i1 %50, label %51, label %13
51: ; preds = %47
%52 = getelementptr inbounds i8, i8* %1, i64 10
store i8 84, i8* %48
%53 = icmp ult i8* %52, %2
%54 = select i1 %8, i1 true, i1 %53
br i1 %54, label %55, label %13
55: ; preds = %51
%56 = getelementptr inbounds i8, i8* %1, i64 11
store i8 69, i8* %52
%57 = icmp ult i8* %56, %2
%58 = select i1 %8, i1 true, i1 %57
br i1 %58, label %59, label %13
59: ; preds = %55
store i8 82, i8* %56
br label %232
60: ; preds = %7
%61 = tail call i32 @putchar(i8 signext 78)
%62 = tail call i32 @putchar(i8 signext 85)
%63 = tail call i32 @putchar(i8 signext 76)
%64 = tail call i32 @putchar(i8 signext 76)
%65 = tail call i32 @putchar(i8 signext 95)
%66 = tail call i32 @putchar(i8 signext 80)
%67 = tail call i32 @putchar(i8 signext 79)
%68 = tail call i32 @putchar(i8 signext 73)
%69 = tail call i32 @putchar(i8 signext 78)
%70 = tail call i32 @putchar(i8 signext 84)
%71 = tail call i32 @putchar(i8 signext 69)
%72 = tail call i32 @putchar(i8 signext 82)
br label %232
73: ; preds = %5
%74 = load i8, i8* %0
%75 = icmp eq i8 %74, 0
br i1 %75, label %232, label %76
76: ; preds = %73
%77 = load i8, i8* %3
%78 = icmp eq i8 %77, 0
br i1 %78, label %79, label %104
79: ; preds = %76
%80 = icmp eq i8* %2, null
br label %81
81: ; preds = %79, %96
%82 = phi i16 [ 0, %79 ], [ %99, %96 ]
%83 = phi i8* [ %0, %79 ], [ %98, %96 ]
%84 = phi i8* [ %1, %79 ], [ %97, %96 ]
%85 = phi i8 [ %74, %79 ], [ %100, %96 ]
%86 = icmp eq i8* %84, null
br i1 %86, label %94, label %87
87: ; preds = %81
%88 = icmp ult i8* %84, %2
%89 = select i1 %80, i1 true, i1 %88
br i1 %89, label %92, label %90
90: ; preds = %87
%91 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
br label %232
92: ; preds = %87
%93 = getelementptr inbounds i8, i8* %84, i64 1
store i8 %85, i8* %84
br label %96
94: ; preds = %81
%95 = tail call i32 @putchar(i8 signext %85)
br label %96
96: ; preds = %94, %92
%97 = phi i8* [ %93, %92 ], [ null, %94 ]
%98 = getelementptr inbounds i8, i8* %83, i64 1
%99 = add i16 %82, 1
%100 = load i8, i8* %98
%101 = icmp eq i8 %100, 0
br i1 %101, label %102, label %81
102: ; preds = %96
%103 = sext i16 %99 to i32
br label %232
104: ; preds = %76
%105 = tail call i64 @atoi(i8* %3)
%106 = trunc i64 %105 to i16
br label %107
107: ; preds = %104, %107
%108 = phi i16 [ %110, %107 ], [ 0, %104 ]
%109 = phi i8* [ %111, %107 ], [ %0, %104 ]
%110 = add i16 %108, 1
%111 = getelementptr inbounds i8, i8* %109, i64 1
%112 = load i8, i8* %111
%113 = icmp eq i8 %112, 0
br i1 %113, label %114, label %107
114: ; preds = %107
%115 = icmp slt i16 %110, %106
br i1 %115, label %118, label %116
116: ; preds = %114
%117 = icmp eq i8* %2, null
br label %208
118: ; preds = %114
%119 = icmp eq i32 %4, 2
%120 = icmp eq i8* %2, null
br i1 %119, label %121, label %170
121: ; preds = %118
%122 = sub i16 %106, %110
br label %128
123: ; preds = %142
%124 = load i8, i8* %0
%125 = icmp eq i8 %124, 0
br i1 %125, label %229, label %126
126: ; preds = %123
%127 = icmp eq i8* %2, null
br label %145
128: ; preds = %121, %142
%129 = phi i16 [ 0, %121 ], [ %131, %142 ]
%130 = phi i8* [ %1, %121 ], [ %143, %142 ]
%131 = add i16 %129, 1
%132 = icmp eq i8* %130, null
br i1 %132, label %140, label %133
133: ; preds = %128
%134 = icmp ult i8* %130, %2
%135 = select i1 %120, i1 true, i1 %134
br i1 %135, label %138, label %136
136: ; preds = %133
%137 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
br label %232
138: ; preds = %133
%139 = getelementptr inbounds i8, i8* %130, i64 1
store i8 32, i8* %130
br label %142
140: ; preds = %128
%141 = tail call i32 @putchar(i8 signext 32)
br label %142
142: ; preds = %140, %138
%143 = phi i8* [ %139, %138 ], [ null, %140 ]
%144 = icmp eq i16 %131, %122
br i1 %144, label %123, label %128
145: ; preds = %126, %161
%146 = phi i8 [ %124, %126 ], [ %164, %161 ]
%147 = phi i16 [ %122, %126 ], [ %150, %161 ]
%148 = phi i8* [ %0, %126 ], [ %163, %161 ]
%149 = phi i8* [ %143, %126 ], [ %162, %161 ]
%150 = add i16 %147, 1
%151 = icmp eq i8* %149, null
br i1 %151, label %159, label %152
152: ; preds = %145
%153 = icmp ult i8* %149, %2
%154 = select i1 %127, i1 true, i1 %153
br i1 %154, label %157, label %155
155: ; preds = %152
%156 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
br label %232
157: ; preds = %152
%158 = getelementptr inbounds i8, i8* %149, i64 1
store i8 %146, i8* %149
br label %161
159: ; preds = %145
%160 = tail call i32 @putchar(i8 signext %146)
br label %161
161: ; preds = %159, %157
%162 = phi i8* [ %158, %157 ], [ null, %159 ]
%163 = getelementptr inbounds i8, i8* %148, i64 1
%164 = load i8, i8* %163
%165 = icmp eq i8 %164, 0
br i1 %165, label %229, label %145
166: ; preds = %186
%167 = icmp eq i8* %2, null
%168 = add i16 %175, %106
%169 = sub i16 %168, %110
br label %191
170: ; preds = %118, %186
%171 = phi i8 [ %189, %186 ], [ %74, %118 ]
%172 = phi i16 [ %175, %186 ], [ 0, %118 ]
%173 = phi i8* [ %188, %186 ], [ %0, %118 ]
%174 = phi i8* [ %187, %186 ], [ %1, %118 ]
%175 = add i16 %172, 1
%176 = icmp eq i8* %174, null
br i1 %176, label %184, label %177
177: ; preds = %170
%178 = icmp ult i8* %174, %2
%179 = select i1 %120, i1 true, i1 %178
br i1 %179, label %182, label %180
180: ; preds = %177
%181 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
br label %232
182: ; preds = %177
%183 = getelementptr inbounds i8, i8* %174, i64 1
store i8 %171, i8* %174
br label %186
184: ; preds = %170
%185 = tail call i32 @putchar(i8 signext %171)
br label %186
186: ; preds = %184, %182
%187 = phi i8* [ %183, %182 ], [ null, %184 ]
%188 = getelementptr inbounds i8, i8* %173, i64 1
%189 = load i8, i8* %188
%190 = icmp eq i8 %189, 0
br i1 %190, label %166, label %170
191: ; preds = %166, %205
%192 = phi i16 [ %175, %166 ], [ %194, %205 ]
%193 = phi i8* [ %187, %166 ], [ %206, %205 ]
%194 = add i16 %192, 1
%195 = icmp eq i8* %193, null
br i1 %195, label %203, label %196
196: ; preds = %191
%197 = icmp ult i8* %193, %2
%198 = select i1 %167, i1 true, i1 %197
br i1 %198, label %201, label %199
199: ; preds = %196
%200 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
br label %232
201: ; preds = %196
%202 = getelementptr inbounds i8, i8* %193, i64 1
store i8 32, i8* %193
br label %205
203: ; preds = %191
%204 = tail call i32 @putchar(i8 signext 32)
br label %205
205: ; preds = %203, %201
%206 = phi i8* [ %202, %201 ], [ null, %203 ]
%207 = icmp eq i16 %194, %169
br i1 %207, label %229, label %191
208: ; preds = %116, %224
%209 = phi i8 [ %74, %116 ], [ %227, %224 ]
%210 = phi i16 [ 0, %116 ], [ %213, %224 ]
%211 = phi i8* [ %0, %116 ], [ %226, %224 ]
%212 = phi i8* [ %1, %116 ], [ %225, %224 ]
%213 = add i16 %210, 1
%214 = icmp eq i8* %212, null
br i1 %214, label %222, label %215
215: ; preds = %208
%216 = icmp ult i8* %212, %2
%217 = select i1 %117, i1 true, i1 %216
br i1 %217, label %220, label %218
218: ; preds = %215
%219 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([25 x i8], [25 x i8]* @.str.1, i64 0, i64 0))
br label %232
220: ; preds = %215
%221 = getelementptr inbounds i8, i8* %212, i64 1
store i8 %209, i8* %212
br label %224
222: ; preds = %208
%223 = tail call i32 @putchar(i8 signext %209)
br label %224
224: ; preds = %222, %220
%225 = phi i8* [ %221, %220 ], [ null, %222 ]
%226 = getelementptr inbounds i8, i8* %211, i64 1
%227 = load i8, i8* %226
%228 = icmp eq i8 %227, 0
br i1 %228, label %229, label %208
229: ; preds = %224, %205, %161, %123
%230 = phi i16 [ %122, %123 ], [ %150, %161 ], [ %169, %205 ], [ %213, %224 ]
%231 = sext i16 %230 to i32
br label %232
232: ; preds = %59, %60, %73, %229, %218, %199, %180, %155, %136, %102, %90, %13
%233 = phi i32 [ -1, %136 ], [ -1, %155 ], [ %231, %229 ], [ -1, %180 ], [ -1, %199 ], [ -1, %218 ], [ -1, %90 ], [ %103, %102 ], [ -1, %13 ], [ 0, %73 ], [ 12, %60 ], [ 12, %59 ]
ret i32 %233
}