#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ p14;

/* Variables and functions */
int /*<<< orphan*/ memset(unsigned char *, int /*<<< orphan*/, int);
int /*<<< orphan*/ smbhash(unsigned char *, unsigned char *, unsigned char *);
unsigned char toupper(int);
void grad_lmpwdhash(const unsigned char *password, unsigned char *lmhash) {
  int i;
  unsigned char p14[14];
  static unsigned char sp8[8] = {0x4b, 0x47, 0x53, 0x21,
                                 0x40, 0x23, 0x24, 0x25};
  memset(p14, 0, sizeof(p14));
  for (i = 0; i < 14 && password[i]; i++) {
    p14[i] = toupper((int)password[i]);
  }
  smbhash(lmhash, sp8, p14);
  smbhash(lmhash + 8, sp8, p14 + 7);
}


x86 assembly (clang, -O0):
<grad_lmpwdhash>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
lea    -0x22(%rbp),%rdi
xor    %esi,%esi
mov    $0xe,%edx
call   1050 <memset@plt>
movl   $0x0,-0x14(%rbp)
xor    %eax,%eax
cmpl   $0xe,-0x14(%rbp)
mov    %al,-0x23(%rbp)
jge    117b <grad_lmpwdhash+0x4b>
mov    -0x8(%rbp),%rax
movslq -0x14(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x23(%rbp)
mov    -0x23(%rbp),%al
test   $0x1,%al
jne    118b <grad_lmpwdhash+0x5b>
jmp    11b4 <grad_lmpwdhash+0x84>
mov    -0x8(%rbp),%rax
movslq -0x14(%rbp),%rcx
movzbl (%rax,%rcx,1),%edi
call   1030 <toupper@plt>
mov    %al,%cl
movslq -0x14(%rbp),%rax
mov    %cl,-0x22(%rbp,%rax,1)
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    1157 <grad_lmpwdhash+0x27>
mov    -0x10(%rbp),%rdi
lea    -0x22(%rbp),%rdx
lea    0x2e75(%rip),%rsi
call   1040 <smbhash@plt>
mov    -0x10(%rbp),%rdi
add    $0x8,%rdi
lea    -0x22(%rbp),%rdx
add    $0x7,%rdx
lea    0x2e59(%rip),%rsi
call   1040 <smbhash@plt>
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<grad_lmpwdhash>:
push   %r15
push   %r14
push   %rbx
sub    $0x10,%rsp
mov    %rsi,%r15
mov    %rdi,%r14
lea    0x2(%rsp),%rdi
xor    %esi,%esi
mov    $0xe,%edx
call   1050 <memset@plt>
movzbl (%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0x2(%rsp)
movzbl 0x1(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0x3(%rsp)
movzbl 0x2(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0x4(%rsp)
movzbl 0x3(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0x5(%rsp)
movzbl 0x4(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0x6(%rsp)
movzbl 0x5(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0x7(%rsp)
movzbl 0x6(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0x8(%rsp)
movzbl 0x7(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0x9(%rsp)
movzbl 0x8(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0xa(%rsp)
movzbl 0x9(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0xb(%rsp)
movzbl 0xa(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0xc(%rsp)
movzbl 0xb(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0xd(%rsp)
movzbl 0xc(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0xe(%rsp)
movzbl 0xd(%r14),%edi
test   %edi,%edi
je     1267 <grad_lmpwdhash+0x137>
call   1030 <toupper@plt>
mov    %al,0xf(%rsp)
lea    0x2dca(%rip),%rbx
lea    0x2(%rsp),%rdx
mov    %r15,%rdi
mov    %rbx,%rsi
call   1040 <smbhash@plt>
add    $0x8,%r15
lea    0x9(%rsp),%rdx
mov    %r15,%rdi
mov    %rbx,%rsi
call   1040 <smbhash@plt>
add    $0x10,%rsp
pop    %rbx
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
@grad_lmpwdhash.sp8 = internal global [8 x i8] c"KGS!@#$%"
define void @grad_lmpwdhash(i8* %0, i8* %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i32
%6 = alloca [14 x i8]
store i8* %0, i8** %3
store i8* %1, i8** %4
%7 = getelementptr inbounds [14 x i8], [14 x i8]* %6, i64 0, i64 0
%8 = call i32 @memset(i8* %7, i32 0, i32 14)
store i32 0, i32* %5
br label %9
9: ; preds = %33, %2
%10 = load i32, i32* %5
%11 = icmp slt i32 %10, 14
br i1 %11, label %12, label %20
12: ; preds = %9
%13 = load i8*, i8** %3
%14 = load i32, i32* %5
%15 = sext i32 %14 to i64
%16 = getelementptr inbounds i8, i8* %13, i64 %15
%17 = load i8, i8* %16
%18 = zext i8 %17 to i32
%19 = icmp ne i32 %18, 0
br label %20
20: ; preds = %12, %9
%21 = phi i1 [ false, %9 ], [ %19, %12 ]
br i1 %21, label %22, label %36
22: ; preds = %20
%23 = load i8*, i8** %3
%24 = load i32, i32* %5
%25 = sext i32 %24 to i64
%26 = getelementptr inbounds i8, i8* %23, i64 %25
%27 = load i8, i8* %26
%28 = zext i8 %27 to i32
%29 = call zeroext i8 @toupper(i32 %28)
%30 = load i32, i32* %5
%31 = sext i32 %30 to i64
%32 = getelementptr inbounds [14 x i8], [14 x i8]* %6, i64 0, i64 %31
store i8 %29, i8* %32
br label %33
33: ; preds = %22
%34 = load i32, i32* %5
%35 = add nsw i32 %34, 1
store i32 %35, i32* %5
br label %9
36: ; preds = %20
%37 = load i8*, i8** %4
%38 = getelementptr inbounds [14 x i8], [14 x i8]* %6, i64 0, i64 0
%39 = call i32 @smbhash(i8* %37, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @grad_lmpwdhash.sp8, i64 0, i64 0), i8* %38)
%40 = load i8*, i8** %4
%41 = getelementptr inbounds i8, i8* %40, i64 8
%42 = getelementptr inbounds [14 x i8], [14 x i8]* %6, i64 0, i64 0
%43 = getelementptr inbounds i8, i8* %42, i64 7
%44 = call i32 @smbhash(i8* %41, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @grad_lmpwdhash.sp8, i64 0, i64 0), i8* %43)
ret void
}

LLVM IR (-O2):
@grad_lmpwdhash.sp8 = internal global [8 x i8] c"KGS!@#$%"
define void @grad_lmpwdhash(i8* nocapture %0, i8* %1) {
%3 = alloca [14 x i8]
%4 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 0
%5 = call i32 @memset(i8* %4, i32 0, i32 14)
%6 = load i8, i8* %0
%7 = icmp eq i8 %6, 0
br i1 %7, label %102, label %8
8: ; preds = %2
%9 = zext i8 %6 to i32
%10 = call zeroext i8 @toupper(i32 %9)
store i8 %10, i8* %4
%11 = getelementptr inbounds i8, i8* %0, i64 1
%12 = load i8, i8* %11
%13 = icmp eq i8 %12, 0
br i1 %13, label %102, label %14
14: ; preds = %8
%15 = zext i8 %12 to i32
%16 = call zeroext i8 @toupper(i32 %15)
%17 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 1
store i8 %16, i8* %17
%18 = getelementptr inbounds i8, i8* %0, i64 2
%19 = load i8, i8* %18
%20 = icmp eq i8 %19, 0
br i1 %20, label %102, label %21
21: ; preds = %14
%22 = zext i8 %19 to i32
%23 = call zeroext i8 @toupper(i32 %22)
%24 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 2
store i8 %23, i8* %24
%25 = getelementptr inbounds i8, i8* %0, i64 3
%26 = load i8, i8* %25
%27 = icmp eq i8 %26, 0
br i1 %27, label %102, label %28
28: ; preds = %21
%29 = zext i8 %26 to i32
%30 = call zeroext i8 @toupper(i32 %29)
%31 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 3
store i8 %30, i8* %31
%32 = getelementptr inbounds i8, i8* %0, i64 4
%33 = load i8, i8* %32
%34 = icmp eq i8 %33, 0
br i1 %34, label %102, label %35
35: ; preds = %28
%36 = zext i8 %33 to i32
%37 = call zeroext i8 @toupper(i32 %36)
%38 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 4
store i8 %37, i8* %38
%39 = getelementptr inbounds i8, i8* %0, i64 5
%40 = load i8, i8* %39
%41 = icmp eq i8 %40, 0
br i1 %41, label %102, label %42
42: ; preds = %35
%43 = zext i8 %40 to i32
%44 = call zeroext i8 @toupper(i32 %43)
%45 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 5
store i8 %44, i8* %45
%46 = getelementptr inbounds i8, i8* %0, i64 6
%47 = load i8, i8* %46
%48 = icmp eq i8 %47, 0
br i1 %48, label %102, label %49
49: ; preds = %42
%50 = zext i8 %47 to i32
%51 = call zeroext i8 @toupper(i32 %50)
%52 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 6
store i8 %51, i8* %52
%53 = getelementptr inbounds i8, i8* %0, i64 7
%54 = load i8, i8* %53
%55 = icmp eq i8 %54, 0
br i1 %55, label %102, label %56
56: ; preds = %49
%57 = zext i8 %54 to i32
%58 = call zeroext i8 @toupper(i32 %57)
%59 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 7
store i8 %58, i8* %59
%60 = getelementptr inbounds i8, i8* %0, i64 8
%61 = load i8, i8* %60
%62 = icmp eq i8 %61, 0
br i1 %62, label %102, label %63
63: ; preds = %56
%64 = zext i8 %61 to i32
%65 = call zeroext i8 @toupper(i32 %64)
%66 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 8
store i8 %65, i8* %66
%67 = getelementptr inbounds i8, i8* %0, i64 9
%68 = load i8, i8* %67
%69 = icmp eq i8 %68, 0
br i1 %69, label %102, label %70
70: ; preds = %63
%71 = zext i8 %68 to i32
%72 = call zeroext i8 @toupper(i32 %71)
%73 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 9
store i8 %72, i8* %73
%74 = getelementptr inbounds i8, i8* %0, i64 10
%75 = load i8, i8* %74
%76 = icmp eq i8 %75, 0
br i1 %76, label %102, label %77
77: ; preds = %70
%78 = zext i8 %75 to i32
%79 = call zeroext i8 @toupper(i32 %78)
%80 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 10
store i8 %79, i8* %80
%81 = getelementptr inbounds i8, i8* %0, i64 11
%82 = load i8, i8* %81
%83 = icmp eq i8 %82, 0
br i1 %83, label %102, label %84
84: ; preds = %77
%85 = zext i8 %82 to i32
%86 = call zeroext i8 @toupper(i32 %85)
%87 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 11
store i8 %86, i8* %87
%88 = getelementptr inbounds i8, i8* %0, i64 12
%89 = load i8, i8* %88
%90 = icmp eq i8 %89, 0
br i1 %90, label %102, label %91
91: ; preds = %84
%92 = zext i8 %89 to i32
%93 = call zeroext i8 @toupper(i32 %92)
%94 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 12
store i8 %93, i8* %94
%95 = getelementptr inbounds i8, i8* %0, i64 13
%96 = load i8, i8* %95
%97 = icmp eq i8 %96, 0
br i1 %97, label %102, label %98
98: ; preds = %91
%99 = zext i8 %96 to i32
%100 = call zeroext i8 @toupper(i32 %99)
%101 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 13
store i8 %100, i8* %101
br label %102
102: ; preds = %98, %91, %84, %77, %70, %63, %56, %49, %42, %35, %28, %21, %14, %8, %2
%103 = call i32 @smbhash(i8* %1, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @grad_lmpwdhash.sp8, i64 0, i64 0), i8* %4)
%104 = getelementptr inbounds i8, i8* %1, i64 8
%105 = getelementptr inbounds [14 x i8], [14 x i8]* %3, i64 0, i64 7
%106 = call i32 @smbhash(i8* %104, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @grad_lmpwdhash.sp8, i64 0, i64 0), i8* %105)
ret void
}