#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int ssize_t;
typedef unsigned int __u8;

/* Variables and functions */
void poison(__u8 *ptr, ssize_t len) {
  unsigned int toxin = 0xDEADBEEF;
  __u8 *end;
  for (end = ptr + len; ptr < end; ptr++)
    *ptr = (toxin >> (8 * (3 - ((uintptr_t)ptr % 4)))) & 0xff;
}


x86 assembly (clang, -O0):
<poison>:
push   %rbp
mov    %rsp,%rbp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
movl   $0xdeadbeef,-0x10(%rbp)
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
shl    $0x2,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
cmp    -0x18(%rbp),%rax
jae    116b <poison+0x6b>
mov    -0x10(%rbp),%eax
mov    -0x8(%rbp),%rdx
and    $0x3,%rdx
mov    $0x3,%ecx
sub    %rdx,%rcx
shl    $0x3,%rcx
shr    %cl,%eax
mov    %eax,%ecx
and    $0xff,%ecx
mov    -0x8(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x8(%rbp),%rax
add    $0x4,%rax
mov    %rax,-0x8(%rbp)
jmp    1125 <poison+0x25>
pop    %rbp
ret

x86 assembly (clang, -O2):
<poison>:
test   %esi,%esi
jle    121f <poison+0x11f>
movslq %esi,%rax
lea    (%rdi,%rax,4),%r10
lea    0x4(%rdi),%rdx
cmp    %rdx,%r10
cmova  %r10,%rdx
mov    %rdi,%r9
not    %r9
add    %rdx,%r9
cmp    $0xc,%r9
jae    1131 <poison+0x31>
mov    %rdi,%rdx
jmp    11ee <poison+0xee>
shr    $0x2,%r9
add    $0x1,%r9
mov    %r9,%r8
and    $0xfffffffffffffffc,%r8
lea    (%rdi,%r8,4),%rdx
movdqa 0xeb4(%rip),%xmm0
movdqa 0xebc(%rip),%xmm1
movaps 0xec5(%rip),%xmm2
mov    %r8,%rsi
xchg   %ax,%ax
lea    0x4(%rdi),%r11d
lea    0x8(%rdi),%eax
lea    0xc(%rdi),%ecx
movd   %ecx,%xmm3
movd   %eax,%xmm4
punpckldq %xmm3,%xmm4
movd   %edi,%xmm3
movd   %r11d,%xmm5
punpckldq %xmm5,%xmm3
punpcklqdq %xmm4,%xmm3
pslld  $0x3,%xmm3
pandn  %xmm0,%xmm3
pshuflw $0xfe,%xmm3,%xmm4
movdqa %xmm1,%xmm5
psrld  %xmm4,%xmm5
pshuflw $0x54,%xmm3,%xmm4
movdqa %xmm1,%xmm6
psrld  %xmm4,%xmm6
punpcklqdq %xmm5,%xmm6
pshufd $0xee,%xmm3,%xmm3
pshuflw $0xfe,%xmm3,%xmm4
movdqa %xmm1,%xmm5
psrld  %xmm4,%xmm5
pshuflw $0x54,%xmm3,%xmm3
movdqa %xmm1,%xmm4
psrld  %xmm3,%xmm4
punpckhqdq %xmm5,%xmm4
shufps $0xcc,%xmm4,%xmm6
andps  %xmm2,%xmm6
movups %xmm6,(%rdi)
add    $0x10,%rdi
add    $0xfffffffffffffffc,%rsi
jne    1160 <poison+0x60>
cmp    %r8,%r9
je     121f <poison+0x11f>
lea    0x0(,%rdx,8),%esi
cs nopw 0x0(%rax,%rax,1)
nop
mov    %esi,%ecx
not    %cl
and    $0x18,%cl
mov    $0xdeadbeef,%eax
shr    %cl,%eax
movzbl %al,%eax
mov    %eax,(%rdx)
add    $0x4,%rdx
add    $0x20,%esi
cmp    %r10,%rdx
jb     1200 <poison+0x100>
ret

LLVM IR (-O0):
define void @poison(i32* %0, i32 %1) {
%3 = alloca i32*
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32*
store i32* %0, i32** %3
store i32 %1, i32* %4
store i32 -559038737, i32* %5
%7 = load i32*, i32** %3
%8 = load i32, i32* %4
%9 = sext i32 %8 to i64
%10 = getelementptr inbounds i32, i32* %7, i64 %9
store i32* %10, i32** %6
br label %11
11: ; preds = %26, %2
%12 = load i32*, i32** %3
%13 = load i32*, i32** %6
%14 = icmp ult i32* %12, %13
br i1 %14, label %15, label %29
15: ; preds = %11
%16 = load i32, i32* %5
%17 = load i32*, i32** %3
%18 = ptrtoint i32* %17 to i64
%19 = urem i64 %18, 4
%20 = sub i64 3, %19
%21 = mul i64 8, %20
%22 = trunc i64 %21 to i32
%23 = lshr i32 %16, %22
%24 = and i32 %23, 255
%25 = load i32*, i32** %3
store i32 %24, i32* %25
br label %26
26: ; preds = %15
%27 = load i32*, i32** %3
%28 = getelementptr inbounds i32, i32* %27, i32 1
store i32* %28, i32** %3
br label %11
29: ; preds = %11
ret void
}

LLVM IR (-O2):
define void @poison(i32* %0, i32 %1) {
%3 = ptrtoint i32* %0 to i64
%4 = sext i32 %1 to i64
%5 = getelementptr inbounds i32, i32* %0, i64 %4
%6 = icmp sgt i32 %1, 0
br i1 %6, label %7, label %58
7: ; preds = %2
%8 = shl nsw i64 %4, 2
%9 = add i64 %8, %3
%10 = add i64 %3, 4
%11 = call i64 @llvm.umax.i64(i64 %9, i64 %10)
%12 = xor i64 %3, -1
%13 = add i64 %11, %12
%14 = lshr i64 %13, 2
%15 = add nuw nsw i64 %14, 1
%16 = icmp ult i64 %13, 12
br i1 %16, label %45, label %17
17: ; preds = %7
%18 = and i64 %15, 9223372036854775804
%19 = getelementptr i32, i32* %0, i64 %18
br label %20
20: ; preds = %20, %17
%21 = phi i64 [ 0, %17 ], [ %41, %20 ]
%22 = getelementptr i32, i32* %0, i64 %21
%23 = or i64 %21, 1
%24 = getelementptr i32, i32* %0, i64 %23
%25 = or i64 %21, 2
%26 = getelementptr i32, i32* %0, i64 %25
%27 = or i64 %21, 3
%28 = getelementptr i32, i32* %0, i64 %27
%29 = insertelement <4 x i32*> poison, i32* %22, i64 0
%30 = insertelement <4 x i32*> %29, i32* %24, i64 1
%31 = insertelement <4 x i32*> %30, i32* %26, i64 2
%32 = insertelement <4 x i32*> %31, i32* %28, i64 3
%33 = ptrtoint <4 x i32*> %32 to <4 x i64>
%34 = trunc <4 x i64> %33 to <4 x i32>
%35 = shl <4 x i32> %34, <i32 3, i32 3, i32 3, i32 3>
%36 = and <4 x i32> %35, <i32 24, i32 24, i32 24, i32 24>
%37 = xor <4 x i32> %36, <i32 24, i32 24, i32 24, i32 24>
%38 = lshr <4 x i32> <i32 -559038737, i32 -559038737, i32 -559038737, i32 -559038737>, %37
%39 = and <4 x i32> %38, <i32 255, i32 255, i32 255, i32 255>
%40 = bitcast i32* %22 to <4 x i32>*
store <4 x i32> %39, <4 x i32>* %40
%41 = add nuw i64 %21, 4
%42 = icmp eq i64 %41, %18
br i1 %42, label %43, label %20
43: ; preds = %20
%44 = icmp eq i64 %15, %18
br i1 %44, label %58, label %45
45: ; preds = %7, %43
%46 = phi i32* [ %0, %7 ], [ %19, %43 ]
br label %47
47: ; preds = %45, %47
%48 = phi i32* [ %56, %47 ], [ %46, %45 ]
%49 = ptrtoint i32* %48 to i64
%50 = trunc i64 %49 to i32
%51 = shl i32 %50, 3
%52 = and i32 %51, 24
%53 = xor i32 %52, 24
%54 = lshr i32 -559038737, %53
%55 = and i32 %54, 255
store i32 %55, i32* %48
%56 = getelementptr inbounds i32, i32* %48, i64 1
%57 = icmp ult i32* %56, %5
br i1 %57, label %47, label %58
58: ; preds = %47, %43, %2
ret void
}