#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct spwd {
  char *sp_pwdp;
};

/* Variables and functions */
char *crypt(char const *, char *);
int /*<<< orphan*/ strcmp(char *, char *);
int pass_correct(struct spwd *spentry, const char *pass) {
  char *encrypted = spentry->sp_pwdp;
  size_t separators = 0;
  size_t salt_end = 0;
  while (encrypted[salt_end] != '\0' && separators < 3) {
    if (encrypted[salt_end] == '$') {
      separators++;
    }
    salt_end++;
  }
  if (separators < 3) {
    return -1;
  }
  char tmp = encrypted[salt_end];
  encrypted[salt_end] = '\0';
  char *input_crypt = crypt(pass, encrypted);
  if (input_crypt == NULL) {
    return -1;
  }
  encrypted[salt_end] = tmp;
  return !strcmp(encrypted, input_crypt);
}


x86 assembly (clang, -O0):
<pass_correct>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x20(%rbp)
movq   $0x0,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
mov    -0x20(%rbp),%rax
mov    -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x41(%rbp)
je     1170 <pass_correct+0x50>
cmpq   $0x3,-0x28(%rbp)
setb   %al
mov    %al,-0x41(%rbp)
mov    -0x41(%rbp),%al
test   $0x1,%al
jne    1180 <pass_correct+0x60>
jmp    11b2 <pass_correct+0x92>
mov    -0x20(%rbp),%rax
mov    -0x30(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x24,%eax
jne    11a1 <pass_correct+0x81>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
jmp    114b <pass_correct+0x2b>
cmpq   $0x3,-0x28(%rbp)
jae    11c9 <pass_correct+0xa9>
movl   $0xffffffff,-0x4(%rbp)
jmp    1236 <pass_correct+0x116>
mov    -0x20(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    (%rax,%rcx,1),%al
mov    %al,-0x31(%rbp)
mov    -0x20(%rbp),%rax
mov    -0x30(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
mov    -0x18(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1030 <crypt@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    120b <pass_correct+0xeb>
movl   $0xffffffff,-0x4(%rbp)
jmp    1236 <pass_correct+0x116>
mov    -0x31(%rbp),%dl
mov    -0x20(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x20(%rbp),%rdi
mov    -0x40(%rbp),%rsi
call   1040 <strcmp@plt>
cmp    $0x0,%eax
setne  %al
xor    $0xff,%al
and    $0x1,%al
movzbl %al,%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<pass_correct>:
push   %rbp
push   %r15
push   %r14
push   %rbx
push   %rax
mov    (%rdi),%rbp
mov    0x0(%rbp),%r15b
mov    $0xffffffff,%r14d
test   %r15b,%r15b
je     1193 <pass_correct+0x73>
xor    %eax,%eax
mov    %rbp,%rbx
xchg   %ax,%ax
mov    %rax,%rcx
xor    %eax,%eax
cmp    $0x24,%r15b
sete   %al
add    %rcx,%rax
movzbl 0x1(%rbx),%r15d
add    $0x1,%rbx
test   %r15b,%r15b
je     1163 <pass_correct+0x43>
cmp    $0x3,%rax
jb     1140 <pass_correct+0x20>
cmp    $0x3,%rax
jb     1193 <pass_correct+0x73>
movb   $0x0,(%rbx)
mov    %rsi,%rdi
mov    %rbp,%rsi
call   1030 <crypt@plt>
test   %rax,%rax
je     1193 <pass_correct+0x73>
mov    %r15b,(%rbx)
mov    %rbp,%rdi
mov    %rax,%rsi
call   1040 <strcmp@plt>
xor    %r14d,%r14d
test   %eax,%eax
sete   %r14b
mov    %r14d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.spwd = type { i8* }
define i32 @pass_correct(%struct.spwd* %0, i8* %1) {
%3 = alloca i32
%4 = alloca %struct.spwd*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i64
%9 = alloca i8
%10 = alloca i8*
store %struct.spwd* %0, %struct.spwd** %4
store i8* %1, i8** %5
%11 = load %struct.spwd*, %struct.spwd** %4
%12 = getelementptr inbounds %struct.spwd, %struct.spwd* %11, i32 0, i32 0
%13 = load i8*, i8** %12
store i8* %13, i8** %6
store i64 0, i64* %7
store i64 0, i64* %8
br label %14
14: ; preds = %36, %2
%15 = load i8*, i8** %6
%16 = load i64, i64* %8
%17 = getelementptr inbounds i8, i8* %15, i64 %16
%18 = load i8, i8* %17
%19 = sext i8 %18 to i32
%20 = icmp ne i32 %19, 0
br i1 %20, label %21, label %24
21: ; preds = %14
%22 = load i64, i64* %7
%23 = icmp ult i64 %22, 3
br label %24
24: ; preds = %21, %14
%25 = phi i1 [ false, %14 ], [ %23, %21 ]
br i1 %25, label %26, label %39
26: ; preds = %24
%27 = load i8*, i8** %6
%28 = load i64, i64* %8
%29 = getelementptr inbounds i8, i8* %27, i64 %28
%30 = load i8, i8* %29
%31 = sext i8 %30 to i32
%32 = icmp eq i32 %31, 36
br i1 %32, label %33, label %36
33: ; preds = %26
%34 = load i64, i64* %7
%35 = add i64 %34, 1
store i64 %35, i64* %7
br label %36
36: ; preds = %33, %26
%37 = load i64, i64* %8
%38 = add i64 %37, 1
store i64 %38, i64* %8
br label %14
39: ; preds = %24
%40 = load i64, i64* %7
%41 = icmp ult i64 %40, 3
br i1 %41, label %42, label %43
42: ; preds = %39
store i32 -1, i32* %3
br label %68
43: ; preds = %39
%44 = load i8*, i8** %6
%45 = load i64, i64* %8
%46 = getelementptr inbounds i8, i8* %44, i64 %45
%47 = load i8, i8* %46
store i8 %47, i8* %9
%48 = load i8*, i8** %6
%49 = load i64, i64* %8
%50 = getelementptr inbounds i8, i8* %48, i64 %49
store i8 0, i8* %50
%51 = load i8*, i8** %5
%52 = load i8*, i8** %6
%53 = call i8* @crypt(i8* %51, i8* %52)
store i8* %53, i8** %10
%54 = load i8*, i8** %10
%55 = icmp eq i8* %54, null
br i1 %55, label %56, label %57
56: ; preds = %43
store i32 -1, i32* %3
br label %68
57: ; preds = %43
%58 = load i8, i8* %9
%59 = load i8*, i8** %6
%60 = load i64, i64* %8
%61 = getelementptr inbounds i8, i8* %59, i64 %60
store i8 %58, i8* %61
%62 = load i8*, i8** %6
%63 = load i8*, i8** %10
%64 = call i32 @strcmp(i8* %62, i8* %63)
%65 = icmp ne i32 %64, 0
%66 = xor i1 %65, true
%67 = zext i1 %66 to i32
store i32 %67, i32* %3
br label %68
68: ; preds = %57, %56, %42
%69 = load i32, i32* %3
ret i32 %69
}

LLVM IR (-O2):
%struct.spwd = type { i8* }
define i32 @pass_correct(%struct.spwd* nocapture %0, i8* %1) {
%3 = getelementptr inbounds %struct.spwd, %struct.spwd* %0, i64 0, i32 0
%4 = load i8*, i8** %3
%5 = load i8, i8* %4
%6 = icmp eq i8 %5, 0
br i1 %6, label %29, label %7
7: ; preds = %2, %7
%8 = phi i8 [ %16, %7 ], [ %5, %2 ]
%9 = phi i64 [ %13, %7 ], [ 0, %2 ]
%10 = phi i64 [ %14, %7 ], [ 0, %2 ]
%11 = icmp eq i8 %8, 36
%12 = zext i1 %11 to i64
%13 = add nuw nsw i64 %9, %12
%14 = add i64 %10, 1
%15 = getelementptr inbounds i8, i8* %4, i64 %14
%16 = load i8, i8* %15
%17 = icmp ne i8 %16, 0
%18 = icmp ult i64 %13, 3
%19 = select i1 %17, i1 %18, i1 false
br i1 %19, label %7, label %20
20: ; preds = %7
%21 = getelementptr inbounds i8, i8* %4, i64 %14
br i1 %18, label %29, label %22
22: ; preds = %20
store i8 0, i8* %21
%23 = tail call i8* @crypt(i8* %1, i8* %4)
%24 = icmp eq i8* %23, null
br i1 %24, label %29, label %25
25: ; preds = %22
store i8 %16, i8* %21
%26 = tail call i32 @strcmp(i8* dereferenceable(1) %4, i8* %23)
%27 = icmp eq i32 %26, 0
%28 = zext i1 %27 to i32
br label %29
29: ; preds = %2, %25, %22, %20
%30 = phi i32 [ -1, %20 ], [ %28, %25 ], [ -1, %22 ], [ -1, %2 ]
ret i32 %30
}