#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ assert(int);
int /*<<< orphan*/ printf(char *, ...);
int strlen(char *);
int main(int argc, char *argv[]) {
  int e = -1;
  if (argc > 1) {
    e = 0;
    int i, j, k;
    for (i = 1, k = 0; i < argc; i++) {
      k += strlen(argv[i]);
      assert(k % 2 == 0);
    };
    k = 0;
    for (i = 1; i < argc; i++)
      for (j = 0; j < strlen(argv[i]); j += 2, k++)
        printf("%c",
               (char)(((unsigned short)((argv[i][0 + j] >= '0' &&
                                         argv[i][0 + j] <= '9')
                                            ? argv[i][0 + j] - '0'
                                            : ((argv[i][0 + j] >= 'A' &&
                                                argv[i][0 + j] <= 'F')
                                                   ? argv[i][0 + j] - 'A' + 10
                                                   : ((argv[i][0 + j] >= 'a' &&
                                                       argv[i][0 + j] <= 'f')
                                                          ? argv[i][0 + j] -
                                                                'a' + 10
                                                          : 0)))
                       << 4) +
                      (unsigned short)((argv[i][1 + j] >= '0' &&
                                        argv[i][1 + j] <= '9')
                                           ? argv[i][1 + j] - '0'
                                           : ((argv[i][1 + j] >= 'A' &&
                                               argv[i][1 + j] <= 'F')
                                                  ? argv[i][1 + j] - 'A' + 10
                                                  : ((argv[i][1 + j] >= 'a' &&
                                                      argv[i][1 + j] <= 'f')
                                                         ? argv[i][1 + j] -
                                                               'a' + 10
                                                         : 0)))));
  } else
    printf("Usage: shellwriter <shellcode>\n");
  return e;
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
movl   $0x0,-0x4(%rbp)
mov    %edi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
movl   $0xffffffff,-0x14(%rbp)
cmpl   $0x1,-0x8(%rbp)
jle    14fc <main+0x3cc>
movl   $0x0,-0x14(%rbp)
movl   $0x1,-0x18(%rbp)
movl   $0x0,-0x20(%rbp)
mov    -0x18(%rbp),%eax
cmp    -0x8(%rbp),%eax
jge    11b8 <main+0x88>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1030 <strlen@plt>
add    -0x20(%rbp),%eax
mov    %eax,-0x20(%rbp)
mov    -0x20(%rbp),%eax
mov    $0x2,%ecx
cltd
idiv   %ecx
cmp    $0x0,%edx
sete   %al
and    $0x1,%al
movzbl %al,%edi
call   1050 <assert@plt>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    116c <main+0x3c>
movl   $0x0,-0x20(%rbp)
movl   $0x1,-0x18(%rbp)
mov    -0x18(%rbp),%eax
cmp    -0x8(%rbp),%eax
jge    14f7 <main+0x3c7>
movl   $0x0,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1030 <strlen@plt>
mov    %eax,%ecx
mov    -0x24(%rbp),%eax
cmp    %ecx,%eax
jge    14e4 <main+0x3b4>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x30,%eax
jl     1265 <main+0x135>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     1265 <main+0x135>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x28(%rbp)
jmp    1351 <main+0x221>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x41,%eax
jl     12d0 <main+0x1a0>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jg     12d0 <main+0x1a0>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x2c(%rbp)
jmp    134b <main+0x21b>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x61,%eax
jl     133b <main+0x20b>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x66,%eax
jg     133b <main+0x20b>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x0,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x30(%rbp)
jmp    1345 <main+0x215>
xor    %eax,%eax
mov    %eax,-0x30(%rbp)
jmp    1345 <main+0x215>
mov    -0x30(%rbp),%eax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
mov    %eax,-0x28(%rbp)
mov    -0x28(%rbp),%eax
movzwl %ax,%eax
shl    $0x4,%eax
mov    %eax,-0x34(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x30,%eax
jl     13c5 <main+0x295>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x39,%eax
jg     13c5 <main+0x295>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x30,%eax
mov    %eax,-0x38(%rbp)
jmp    14b1 <main+0x381>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x41,%eax
jl     1430 <main+0x300>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jg     1430 <main+0x300>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x41,%eax
add    $0xa,%eax
mov    %eax,-0x3c(%rbp)
jmp    14ab <main+0x37b>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x61,%eax
jl     149b <main+0x36b>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x66,%eax
jg     149b <main+0x36b>
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,8),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
sub    $0x61,%eax
add    $0xa,%eax
mov    %eax,-0x40(%rbp)
jmp    14a5 <main+0x375>
xor    %eax,%eax
mov    %eax,-0x40(%rbp)
jmp    14a5 <main+0x375>
mov    -0x40(%rbp),%eax
mov    %eax,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
mov    %eax,-0x38(%rbp)
mov    -0x34(%rbp),%eax
mov    -0x38(%rbp),%ecx
movzwl %cx,%ecx
add    %ecx,%eax
movsbl %al,%esi
lea    0xb3a(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
mov    -0x1c(%rbp),%eax
add    $0x2,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x20(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x20(%rbp)
jmp    11d9 <main+0xa9>
jmp    14e9 <main+0x3b9>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    11c6 <main+0x96>
jmp    150a <main+0x3da>
lea    0xb00(%rip),%rdi
mov    $0x0,%al
call   1040 <printf@plt>
mov    -0x14(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
cmp    $0x2,%edi
jl     123e <main+0xfe>
mov    %rsi,%r15
mov    %edi,%r14d
xor    %ebp,%ebp
mov    $0x1,%ebx
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    (%r15,%rbx,8),%rdi
call   1050 <strlen@plt>
add    %eax,%ebp
mov    %ebp,%edi
not    %edi
and    $0x1,%edi
call   1060 <assert@plt>
add    $0x1,%rbx
cmp    %rbx,%r14
jne    1170 <main+0x30>
mov    $0x1,%r13d
xor    %r12d,%r12d
jmp    11ad <main+0x6d>
nopl   0x0(%rax,%rax,1)
add    $0x1,%r13
cmp    %r14,%r13
je     1251 <main+0x111>
mov    (%r15,%r13,8),%rdi
call   1050 <strlen@plt>
test   %eax,%eax
jle    11a0 <main+0x60>
xor    %ebx,%ebx
jmp    11eb <main+0xab>
xchg   %ax,%ax
lea    -0x61(%rcx),%edx
add    $0xa9,%cl
cmp    $0x6,%dl
movzbl %cl,%edx
cmovae %r12d,%edx
add    %al,%dl
movsbl %dl,%edi
call   1030 <putchar@plt>
add    $0x2,%rbx
mov    (%r15,%r13,8),%rdi
call   1050 <strlen@plt>
cmp    %ebx,%eax
jle    11a0 <main+0x60>
mov    (%r15,%r13,8),%rcx
movzbl (%rcx,%rbx,1),%edx
lea    -0x30(%rdx),%eax
cmp    $0xa,%al
jb     121f <main+0xdf>
lea    -0x41(%rdx),%eax
cmp    $0x5,%al
ja     1210 <main+0xd0>
add    $0xc9,%dl
mov    %edx,%eax
jmp    121f <main+0xdf>
nopl   0x0(%rax,%rax,1)
lea    -0x61(%rdx),%eax
add    $0xa9,%dl
cmp    $0x6,%al
movzbl %dl,%eax
cmovae %r12d,%eax
shl    $0x4,%al
movzbl 0x1(%rcx,%rbx,1),%ecx
lea    -0x30(%rcx),%edx
cmp    $0xa,%dl
jb     11d0 <main+0x90>
lea    -0x41(%rcx),%edx
cmp    $0x5,%dl
ja     11c0 <main+0x80>
add    $0xc9,%cl
mov    %ecx,%edx
jmp    11d0 <main+0x90>
lea    0xdbb(%rip),%rdi
call   1040 <puts@plt>
mov    $0xffffffff,%eax
jmp    1253 <main+0x113>
xor    %eax,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"%c\00"
@.str.1 = [32 x i8] c"Usage: shellwriter <shellcode>\0A\00"
define i32 @main(i32 %0, i8** %1) {
%3 = alloca i32
%4 = alloca i32
%5 = alloca i8**
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
store i32 0, i32* %3
store i32 %0, i32* %4
store i8** %1, i8*** %5
store i32 -1, i32* %6
%10 = load i32, i32* %4
%11 = icmp sgt i32 %10, 1
br i1 %11, label %12, label %319
12: ; preds = %2
store i32 0, i32* %6
store i32 1, i32* %7
store i32 0, i32* %9
br label %13
13: ; preds = %31, %12
%14 = load i32, i32* %7
%15 = load i32, i32* %4
%16 = icmp slt i32 %14, %15
br i1 %16, label %17, label %34
17: ; preds = %13
%18 = load i8**, i8*** %5
%19 = load i32, i32* %7
%20 = sext i32 %19 to i64
%21 = getelementptr inbounds i8*, i8** %18, i64 %20
%22 = load i8*, i8** %21
%23 = call i32 @strlen(i8* %22)
%24 = load i32, i32* %9
%25 = add nsw i32 %24, %23
store i32 %25, i32* %9
%26 = load i32, i32* %9
%27 = srem i32 %26, 2
%28 = icmp eq i32 %27, 0
%29 = zext i1 %28 to i32
%30 = call i32 @assert(i32 %29)
br label %31
31: ; preds = %17
%32 = load i32, i32* %7
%33 = add nsw i32 %32, 1
store i32 %33, i32* %7
br label %13
34: ; preds = %13
store i32 0, i32* %9
store i32 1, i32* %7
br label %35
35: ; preds = %315, %34
%36 = load i32, i32* %7
%37 = load i32, i32* %4
%38 = icmp slt i32 %36, %37
br i1 %38, label %39, label %318
39: ; preds = %35
store i32 0, i32* %8
br label %40
40: ; preds = %309, %39
%41 = load i32, i32* %8
%42 = load i8**, i8*** %5
%43 = load i32, i32* %7
%44 = sext i32 %43 to i64
%45 = getelementptr inbounds i8*, i8** %42, i64 %44
%46 = load i8*, i8** %45
%47 = call i32 @strlen(i8* %46)
%48 = icmp slt i32 %41, %47
br i1 %48, label %49, label %314
49: ; preds = %40
%50 = load i8**, i8*** %5
%51 = load i32, i32* %7
%52 = sext i32 %51 to i64
%53 = getelementptr inbounds i8*, i8** %50, i64 %52
%54 = load i8*, i8** %53
%55 = load i32, i32* %8
%56 = add nsw i32 0, %55
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %54, i64 %57
%59 = load i8, i8* %58
%60 = sext i8 %59 to i32
%61 = icmp sge i32 %60, 48
br i1 %61, label %62, label %88
62: ; preds = %49
%63 = load i8**, i8*** %5
%64 = load i32, i32* %7
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8*, i8** %63, i64 %65
%67 = load i8*, i8** %66
%68 = load i32, i32* %8
%69 = add nsw i32 0, %68
%70 = sext i32 %69 to i64
%71 = getelementptr inbounds i8, i8* %67, i64 %70
%72 = load i8, i8* %71
%73 = sext i8 %72 to i32
%74 = icmp sle i32 %73, 57
br i1 %74, label %75, label %88
75: ; preds = %62
%76 = load i8**, i8*** %5
%77 = load i32, i32* %7
%78 = sext i32 %77 to i64
%79 = getelementptr inbounds i8*, i8** %76, i64 %78
%80 = load i8*, i8** %79
%81 = load i32, i32* %8
%82 = add nsw i32 0, %81
%83 = sext i32 %82 to i64
%84 = getelementptr inbounds i8, i8* %80, i64 %83
%85 = load i8, i8* %84
%86 = sext i8 %85 to i32
%87 = sub nsw i32 %86, 48
br label %173
88: ; preds = %62, %49
%89 = load i8**, i8*** %5
%90 = load i32, i32* %7
%91 = sext i32 %90 to i64
%92 = getelementptr inbounds i8*, i8** %89, i64 %91
%93 = load i8*, i8** %92
%94 = load i32, i32* %8
%95 = add nsw i32 0, %94
%96 = sext i32 %95 to i64
%97 = getelementptr inbounds i8, i8* %93, i64 %96
%98 = load i8, i8* %97
%99 = sext i8 %98 to i32
%100 = icmp sge i32 %99, 65
br i1 %100, label %101, label %128
101: ; preds = %88
%102 = load i8**, i8*** %5
%103 = load i32, i32* %7
%104 = sext i32 %103 to i64
%105 = getelementptr inbounds i8*, i8** %102, i64 %104
%106 = load i8*, i8** %105
%107 = load i32, i32* %8
%108 = add nsw i32 0, %107
%109 = sext i32 %108 to i64
%110 = getelementptr inbounds i8, i8* %106, i64 %109
%111 = load i8, i8* %110
%112 = sext i8 %111 to i32
%113 = icmp sle i32 %112, 70
br i1 %113, label %114, label %128
114: ; preds = %101
%115 = load i8**, i8*** %5
%116 = load i32, i32* %7
%117 = sext i32 %116 to i64
%118 = getelementptr inbounds i8*, i8** %115, i64 %117
%119 = load i8*, i8** %118
%120 = load i32, i32* %8
%121 = add nsw i32 0, %120
%122 = sext i32 %121 to i64
%123 = getelementptr inbounds i8, i8* %119, i64 %122
%124 = load i8, i8* %123
%125 = sext i8 %124 to i32
%126 = sub nsw i32 %125, 65
%127 = add nsw i32 %126, 10
br label %171
128: ; preds = %101, %88
%129 = load i8**, i8*** %5
%130 = load i32, i32* %7
%131 = sext i32 %130 to i64
%132 = getelementptr inbounds i8*, i8** %129, i64 %131
%133 = load i8*, i8** %132
%134 = load i32, i32* %8
%135 = add nsw i32 0, %134
%136 = sext i32 %135 to i64
%137 = getelementptr inbounds i8, i8* %133, i64 %136
%138 = load i8, i8* %137
%139 = sext i8 %138 to i32
%140 = icmp sge i32 %139, 97
br i1 %140, label %141, label %168
141: ; preds = %128
%142 = load i8**, i8*** %5
%143 = load i32, i32* %7
%144 = sext i32 %143 to i64
%145 = getelementptr inbounds i8*, i8** %142, i64 %144
%146 = load i8*, i8** %145
%147 = load i32, i32* %8
%148 = add nsw i32 0, %147
%149 = sext i32 %148 to i64
%150 = getelementptr inbounds i8, i8* %146, i64 %149
%151 = load i8, i8* %150
%152 = sext i8 %151 to i32
%153 = icmp sle i32 %152, 102
br i1 %153, label %154, label %168
154: ; preds = %141
%155 = load i8**, i8*** %5
%156 = load i32, i32* %7
%157 = sext i32 %156 to i64
%158 = getelementptr inbounds i8*, i8** %155, i64 %157
%159 = load i8*, i8** %158
%160 = load i32, i32* %8
%161 = add nsw i32 0, %160
%162 = sext i32 %161 to i64
%163 = getelementptr inbounds i8, i8* %159, i64 %162
%164 = load i8, i8* %163
%165 = sext i8 %164 to i32
%166 = sub nsw i32 %165, 97
%167 = add nsw i32 %166, 10
br label %169
168: ; preds = %141, %128
br label %169
169: ; preds = %168, %154
%170 = phi i32 [ %167, %154 ], [ 0, %168 ]
br label %171
171: ; preds = %169, %114
%172 = phi i32 [ %127, %114 ], [ %170, %169 ]
br label %173
173: ; preds = %171, %75
%174 = phi i32 [ %87, %75 ], [ %172, %171 ]
%175 = trunc i32 %174 to i16
%176 = zext i16 %175 to i32
%177 = shl i32 %176, 4
%178 = load i8**, i8*** %5
%179 = load i32, i32* %7
%180 = sext i32 %179 to i64
%181 = getelementptr inbounds i8*, i8** %178, i64 %180
%182 = load i8*, i8** %181
%183 = load i32, i32* %8
%184 = add nsw i32 1, %183
%185 = sext i32 %184 to i64
%186 = getelementptr inbounds i8, i8* %182, i64 %185
%187 = load i8, i8* %186
%188 = sext i8 %187 to i32
%189 = icmp sge i32 %188, 48
br i1 %189, label %190, label %216
190: ; preds = %173
%191 = load i8**, i8*** %5
%192 = load i32, i32* %7
%193 = sext i32 %192 to i64
%194 = getelementptr inbounds i8*, i8** %191, i64 %193
%195 = load i8*, i8** %194
%196 = load i32, i32* %8
%197 = add nsw i32 1, %196
%198 = sext i32 %197 to i64
%199 = getelementptr inbounds i8, i8* %195, i64 %198
%200 = load i8, i8* %199
%201 = sext i8 %200 to i32
%202 = icmp sle i32 %201, 57
br i1 %202, label %203, label %216
203: ; preds = %190
%204 = load i8**, i8*** %5
%205 = load i32, i32* %7
%206 = sext i32 %205 to i64
%207 = getelementptr inbounds i8*, i8** %204, i64 %206
%208 = load i8*, i8** %207
%209 = load i32, i32* %8
%210 = add nsw i32 1, %209
%211 = sext i32 %210 to i64
%212 = getelementptr inbounds i8, i8* %208, i64 %211
%213 = load i8, i8* %212
%214 = sext i8 %213 to i32
%215 = sub nsw i32 %214, 48
br label %301
216: ; preds = %190, %173
%217 = load i8**, i8*** %5
%218 = load i32, i32* %7
%219 = sext i32 %218 to i64
%220 = getelementptr inbounds i8*, i8** %217, i64 %219
%221 = load i8*, i8** %220
%222 = load i32, i32* %8
%223 = add nsw i32 1, %222
%224 = sext i32 %223 to i64
%225 = getelementptr inbounds i8, i8* %221, i64 %224
%226 = load i8, i8* %225
%227 = sext i8 %226 to i32
%228 = icmp sge i32 %227, 65
br i1 %228, label %229, label %256
229: ; preds = %216
%230 = load i8**, i8*** %5
%231 = load i32, i32* %7
%232 = sext i32 %231 to i64
%233 = getelementptr inbounds i8*, i8** %230, i64 %232
%234 = load i8*, i8** %233
%235 = load i32, i32* %8
%236 = add nsw i32 1, %235
%237 = sext i32 %236 to i64
%238 = getelementptr inbounds i8, i8* %234, i64 %237
%239 = load i8, i8* %238
%240 = sext i8 %239 to i32
%241 = icmp sle i32 %240, 70
br i1 %241, label %242, label %256
242: ; preds = %229
%243 = load i8**, i8*** %5
%244 = load i32, i32* %7
%245 = sext i32 %244 to i64
%246 = getelementptr inbounds i8*, i8** %243, i64 %245
%247 = load i8*, i8** %246
%248 = load i32, i32* %8
%249 = add nsw i32 1, %248
%250 = sext i32 %249 to i64
%251 = getelementptr inbounds i8, i8* %247, i64 %250
%252 = load i8, i8* %251
%253 = sext i8 %252 to i32
%254 = sub nsw i32 %253, 65
%255 = add nsw i32 %254, 10
br label %299
256: ; preds = %229, %216
%257 = load i8**, i8*** %5
%258 = load i32, i32* %7
%259 = sext i32 %258 to i64
%260 = getelementptr inbounds i8*, i8** %257, i64 %259
%261 = load i8*, i8** %260
%262 = load i32, i32* %8
%263 = add nsw i32 1, %262
%264 = sext i32 %263 to i64
%265 = getelementptr inbounds i8, i8* %261, i64 %264
%266 = load i8, i8* %265
%267 = sext i8 %266 to i32
%268 = icmp sge i32 %267, 97
br i1 %268, label %269, label %296
269: ; preds = %256
%270 = load i8**, i8*** %5
%271 = load i32, i32* %7
%272 = sext i32 %271 to i64
%273 = getelementptr inbounds i8*, i8** %270, i64 %272
%274 = load i8*, i8** %273
%275 = load i32, i32* %8
%276 = add nsw i32 1, %275
%277 = sext i32 %276 to i64
%278 = getelementptr inbounds i8, i8* %274, i64 %277
%279 = load i8, i8* %278
%280 = sext i8 %279 to i32
%281 = icmp sle i32 %280, 102
br i1 %281, label %282, label %296
282: ; preds = %269
%283 = load i8**, i8*** %5
%284 = load i32, i32* %7
%285 = sext i32 %284 to i64
%286 = getelementptr inbounds i8*, i8** %283, i64 %285
%287 = load i8*, i8** %286
%288 = load i32, i32* %8
%289 = add nsw i32 1, %288
%290 = sext i32 %289 to i64
%291 = getelementptr inbounds i8, i8* %287, i64 %290
%292 = load i8, i8* %291
%293 = sext i8 %292 to i32
%294 = sub nsw i32 %293, 97
%295 = add nsw i32 %294, 10
br label %297
296: ; preds = %269, %256
br label %297
297: ; preds = %296, %282
%298 = phi i32 [ %295, %282 ], [ 0, %296 ]
br label %299
299: ; preds = %297, %242
%300 = phi i32 [ %255, %242 ], [ %298, %297 ]
br label %301
301: ; preds = %299, %203
%302 = phi i32 [ %215, %203 ], [ %300, %299 ]
%303 = trunc i32 %302 to i16
%304 = zext i16 %303 to i32
%305 = add nsw i32 %177, %304
%306 = trunc i32 %305 to i8
%307 = sext i8 %306 to i32
%308 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 %307)
br label %309
309: ; preds = %301
%310 = load i32, i32* %8
%311 = add nsw i32 %310, 2
store i32 %311, i32* %8
%312 = load i32, i32* %9
%313 = add nsw i32 %312, 1
store i32 %313, i32* %9
br label %40
314: ; preds = %40
br label %315
315: ; preds = %314
%316 = load i32, i32* %7
%317 = add nsw i32 %316, 1
store i32 %317, i32* %7
br label %35
318: ; preds = %35
br label %321
319: ; preds = %2
%320 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([32 x i8], [32 x i8]* @.str.1, i64 0, i64 0))
br label %321
321: ; preds = %319, %318
%322 = load i32, i32* %6
ret i32 %322
}

LLVM IR (-O2):
@str = [31 x i8] c"Usage: shellwriter <shellcode>\00"
define i32 @main(i32 %0, i8** nocapture %1) {
%3 = icmp sgt i32 %0, 1
br i1 %3, label %4, label %72
4: ; preds = %2
%5 = zext i32 %0 to i64
br label %6
6: ; preds = %4, %6
%7 = phi i64 [ 1, %4 ], [ %16, %6 ]
%8 = phi i32 [ 0, %4 ], [ %12, %6 ]
%9 = getelementptr inbounds i8*, i8** %1, i64 %7
%10 = load i8*, i8** %9
%11 = tail call i32 @strlen(i8* %10)
%12 = add nsw i32 %11, %8
%13 = and i32 %12, 1
%14 = xor i32 %13, 1
%15 = tail call i32 @assert(i32 %14)
%16 = add nuw nsw i64 %7, 1
%17 = icmp eq i64 %16, %5
br i1 %17, label %18, label %6
18: ; preds = %6, %69
%19 = phi i64 [ %70, %69 ], [ 1, %6 ]
%20 = getelementptr inbounds i8*, i8** %1, i64 %19
%21 = load i8*, i8** %20
%22 = tail call i32 @strlen(i8* %21)
%23 = icmp sgt i32 %22, 0
br i1 %23, label %24, label %69
24: ; preds = %18, %59
%25 = phi i64 [ %64, %59 ], [ 0, %18 ]
%26 = load i8*, i8** %20
%27 = getelementptr inbounds i8, i8* %26, i64 %25
%28 = load i8, i8* %27
%29 = add i8 %28, -48
%30 = icmp ult i8 %29, 10
br i1 %30, label %41, label %31
31: ; preds = %24
%32 = add i8 %28, -65
%33 = icmp ult i8 %32, 6
br i1 %33, label %34, label %36
34: ; preds = %31
%35 = add nsw i8 %28, -55
br label %41
36: ; preds = %31
%37 = add i8 %28, -97
%38 = icmp ult i8 %37, 6
%39 = add i8 %28, -87
%40 = select i1 %38, i8 %39, i8 0
br label %41
41: ; preds = %24, %36, %34
%42 = phi i8 [ %35, %34 ], [ %40, %36 ], [ %29, %24 ]
%43 = shl nuw i8 %42, 4
%44 = or i64 %25, 1
%45 = getelementptr inbounds i8, i8* %26, i64 %44
%46 = load i8, i8* %45
%47 = add i8 %46, -48
%48 = icmp ult i8 %47, 10
br i1 %48, label %59, label %49
49: ; preds = %41
%50 = add i8 %46, -65
%51 = icmp ult i8 %50, 6
br i1 %51, label %52, label %54
52: ; preds = %49
%53 = add nsw i8 %46, -55
br label %59
54: ; preds = %49
%55 = add i8 %46, -97
%56 = icmp ult i8 %55, 6
%57 = add i8 %46, -87
%58 = select i1 %56, i8 %57, i8 0
br label %59
59: ; preds = %41, %54, %52
%60 = phi i8 [ %53, %52 ], [ %58, %54 ], [ %47, %41 ]
%61 = add nuw i8 %60, %43
%62 = sext i8 %61 to i32
%63 = tail call i32 @putchar(i32 %62)
%64 = add nuw i64 %25, 2
%65 = load i8*, i8** %20
%66 = tail call i32 @strlen(i8* %65)
%67 = trunc i64 %64 to i32
%68 = icmp sgt i32 %66, %67
br i1 %68, label %24, label %69
69: ; preds = %59, %18
%70 = add nuw nsw i64 %19, 1
%71 = icmp eq i64 %70, %5
br i1 %71, label %74, label %18
72: ; preds = %2
%73 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([31 x i8], [31 x i8]* @str, i64 0, i64 0))
br label %74
74: ; preds = %69, %72
%75 = phi i32 [ -1, %72 ], [ 0, %69 ]
ret i32 %75
}