#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef char u_char;
struct sshbuf {
  int dummy;
};

/* Variables and functions */
char *malloc(size_t);
int /*<<< orphan*/ memcpy(char *, char const *, size_t);
int sshbuf_get_string_direct(struct sshbuf *, char const **, size_t *);
int sshbuf_get_string(struct sshbuf *buf, u_char **valp, size_t *lenp) {
  const u_char *val;
  size_t len;
  int r;
  if (valp != NULL)
    *valp = NULL;
  if (lenp != NULL)
    *lenp = 0;
  if ((r = sshbuf_get_string_direct(buf, &val, &len)) < 0)
    return r;
  if (valp != NULL) {
    if ((*valp = malloc(len + 1)) == NULL) {
      ;
      return -2;
    }
    if (len != 0)
      memcpy(*valp, val, len);
    (*valp)[len] = '\0';
  }
  if (lenp != NULL)
    *lenp = len;
  return 0;
}


x86 assembly (clang, -O0):
<sshbuf_get_string>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     115a <sshbuf_get_string+0x2a>
mov    -0x18(%rbp),%rax
movq   $0x0,(%rax)
cmpq   $0x0,-0x20(%rbp)
je     1170 <sshbuf_get_string+0x40>
mov    -0x20(%rbp),%rax
movq   $0x0,(%rax)
mov    -0x10(%rbp),%rdi
lea    -0x28(%rbp),%rsi
lea    -0x30(%rbp),%rdx
call   1050 <sshbuf_get_string_direct@plt>
mov    %eax,-0x34(%rbp)
cmp    $0x0,%eax
jge    1198 <sshbuf_get_string+0x68>
mov    -0x34(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    1218 <sshbuf_get_string+0xe8>
cmpq   $0x0,-0x18(%rbp)
je     11fb <sshbuf_get_string+0xcb>
mov    -0x30(%rbp),%rdi
add    $0x1,%rdi
call   1040 <malloc@plt>
mov    -0x18(%rbp),%rcx
mov    %rax,(%rcx)
cmp    $0x0,%rax
jne    11cd <sshbuf_get_string+0x9d>
movl   $0xfffffffe,-0x4(%rbp)
jmp    1218 <sshbuf_get_string+0xe8>
cmpq   $0x0,-0x30(%rbp)
je     11ec <sshbuf_get_string+0xbc>
mov    -0x18(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rsi
mov    -0x30(%rbp),%rdx
call   1030 <memcpy@plt>
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
mov    -0x30(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
cmpq   $0x0,-0x20(%rbp)
je     1211 <sshbuf_get_string+0xe1>
mov    -0x30(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<sshbuf_get_string>:
push   %r15
push   %r14
push   %rbx
sub    $0x10,%rsp
mov    %rdx,%r14
mov    %rsi,%rbx
test   %rsi,%rsi
je     114b <sshbuf_get_string+0x1b>
movq   $0x0,(%rbx)
test   %r14,%r14
je     1157 <sshbuf_get_string+0x27>
movq   $0x0,(%r14)
lea    0x8(%rsp),%rsi
mov    %rsp,%rdx
call   1050 <sshbuf_get_string_direct@plt>
test   %eax,%eax
js     11bb <sshbuf_get_string+0x8b>
test   %rbx,%rbx
je     11ad <sshbuf_get_string+0x7d>
mov    (%rsp),%r15
lea    0x1(%r15),%rdi
call   1040 <malloc@plt>
mov    %rax,(%rbx)
test   %rax,%rax
je     11a0 <sshbuf_get_string+0x70>
test   %r15,%r15
je     11a7 <sshbuf_get_string+0x77>
mov    0x8(%rsp),%rsi
mov    %rax,%rdi
mov    %r15,%rdx
call   1030 <memcpy@plt>
mov    (%rbx),%rax
mov    (%rsp),%rcx
jmp    11a9 <sshbuf_get_string+0x79>
mov    $0xfffffffe,%eax
jmp    11bb <sshbuf_get_string+0x8b>
xor    %ecx,%ecx
movb   $0x0,(%rax,%rcx,1)
xor    %eax,%eax
test   %r14,%r14
je     11bb <sshbuf_get_string+0x8b>
mov    (%rsp),%rcx
mov    %rcx,(%r14)
add    $0x10,%rsp
pop    %rbx
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
%struct.sshbuf = type { i32 }
define i32 @sshbuf_get_string(%struct.sshbuf* %0, i8** %1, i64* %2) {
%4 = alloca i32
%5 = alloca %struct.sshbuf*
%6 = alloca i8**
%7 = alloca i64*
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i32
store %struct.sshbuf* %0, %struct.sshbuf** %5
store i8** %1, i8*** %6
store i64* %2, i64** %7
%11 = load i8**, i8*** %6
%12 = icmp ne i8** %11, null
br i1 %12, label %13, label %15
13: ; preds = %3
%14 = load i8**, i8*** %6
store i8* null, i8** %14
br label %15
15: ; preds = %13, %3
%16 = load i64*, i64** %7
%17 = icmp ne i64* %16, null
br i1 %17, label %18, label %20
18: ; preds = %15
%19 = load i64*, i64** %7
store i64 0, i64* %19
br label %20
20: ; preds = %18, %15
%21 = load %struct.sshbuf*, %struct.sshbuf** %5
%22 = call i32 @sshbuf_get_string_direct(%struct.sshbuf* %21, i8** %8, i64* %9)
store i32 %22, i32* %10
%23 = icmp slt i32 %22, 0
br i1 %23, label %24, label %26
24: ; preds = %20
%25 = load i32, i32* %10
store i32 %25, i32* %4
br label %57
26: ; preds = %20
%27 = load i8**, i8*** %6
%28 = icmp ne i8** %27, null
br i1 %28, label %29, label %50
29: ; preds = %26
%30 = load i64, i64* %9
%31 = add i64 %30, 1
%32 = call i8* @malloc(i64 %31)
%33 = load i8**, i8*** %6
store i8* %32, i8** %33
%34 = icmp eq i8* %32, null
br i1 %34, label %35, label %36
35: ; preds = %29
store i32 -2, i32* %4
br label %57
36: ; preds = %29
%37 = load i64, i64* %9
%38 = icmp ne i64 %37, 0
br i1 %38, label %39, label %45
39: ; preds = %36
%40 = load i8**, i8*** %6
%41 = load i8*, i8** %40
%42 = load i8*, i8** %8
%43 = load i64, i64* %9
%44 = call i32 @memcpy(i8* %41, i8* %42, i64 %43)
br label %45
45: ; preds = %39, %36
%46 = load i8**, i8*** %6
%47 = load i8*, i8** %46
%48 = load i64, i64* %9
%49 = getelementptr inbounds i8, i8* %47, i64 %48
store i8 0, i8* %49
br label %50
50: ; preds = %45, %26
%51 = load i64*, i64** %7
%52 = icmp ne i64* %51, null
br i1 %52, label %53, label %56
53: ; preds = %50
%54 = load i64, i64* %9
%55 = load i64*, i64** %7
store i64 %54, i64* %55
br label %56
56: ; preds = %53, %50
store i32 0, i32* %4
br label %57
57: ; preds = %56, %35, %24
%58 = load i32, i32* %4
ret i32 %58
}

LLVM IR (-O2):
%struct.sshbuf = type { i32 }
define i32 @sshbuf_get_string(%struct.sshbuf* %0, i8** %1, i64* writeonly %2) {
%4 = alloca i8*
%5 = alloca i64
%6 = bitcast i8** %4 to i8*
%7 = bitcast i64* %5 to i8*
%8 = icmp eq i8** %1, null
br i1 %8, label %10, label %9
9: ; preds = %3
store i8* null, i8** %1
br label %10
10: ; preds = %9, %3
%11 = icmp eq i64* %2, null
br i1 %11, label %13, label %12
12: ; preds = %10
store i64 0, i64* %2
br label %13
13: ; preds = %12, %10
%14 = call i32 @sshbuf_get_string_direct(%struct.sshbuf* %0, i8** %4, i64* %5)
%15 = icmp slt i32 %14, 0
br i1 %15, label %36, label %16
16: ; preds = %13
br i1 %8, label %33, label %17
17: ; preds = %16
%18 = load i64, i64* %5
%19 = add i64 %18, 1
%20 = call i8* @malloc(i64 %19)
store i8* %20, i8** %1
%21 = icmp eq i8* %20, null
br i1 %21, label %36, label %22
22: ; preds = %17
%23 = icmp eq i64 %18, 0
br i1 %23, label %29, label %24
24: ; preds = %22
%25 = load i8*, i8** %4
%26 = call i32 @memcpy(i8* %20, i8* %25, i64 %18)
%27 = load i8*, i8** %1
%28 = load i64, i64* %5
br label %29
29: ; preds = %24, %22
%30 = phi i64 [ %28, %24 ], [ 0, %22 ]
%31 = phi i8* [ %27, %24 ], [ %20, %22 ]
%32 = getelementptr inbounds i8, i8* %31, i64 %30
store i8 0, i8* %32
br label %33
33: ; preds = %29, %16
br i1 %11, label %36, label %34
34: ; preds = %33
%35 = load i64, i64* %5
store i64 %35, i64* %2
br label %36
36: ; preds = %33, %34, %17, %13
%37 = phi i32 [ %14, %13 ], [ -2, %17 ], [ 0, %34 ], [ 0, %33 ]
ret i32 %37
}