#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int ssize_t;

/* Variables and functions */
int /*<<< orphan*/ XTeaDecrypt(unsigned char const *, unsigned char *,
                               unsigned char const *);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, int);
ssize_t XTeaDecryptCBC(const unsigned char *src, size_t srcLen,
                       unsigned char *dst, size_t dstSize,
                       const unsigned char ivec[8],
                       const unsigned char key[16]) {
  ssize_t remaining = srcLen;
  ssize_t dstLen = srcLen;
  if (dstSize < srcLen || srcLen % 8 != 0) {
    return -1;
  }
  unsigned char temp[8];
  unsigned char iv[8];
  memcpy(iv, ivec, 8);
  while (remaining > 0) {
    memcpy(temp, src, 8);
    XTeaDecrypt(src, dst, key);
    unsigned int i;
    for (i = 0; i < 8; ++i) {
      dst[i] = (unsigned char)dst[i] ^ iv[i];
    }
    src += 8;
    remaining -= 8;
    dst += 8;
    memcpy(iv, temp, 8);
  }
  int padding = *(dst - 1) - '0';
  if (padding < 1 || (unsigned int)padding > 8) {
    return -1;
  }
  return dstLen - padding;
}


x86 assembly (clang, -O0):
<XTeaDecryptCBC>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8,-0x30(%rbp)
mov    %r9,-0x38(%rbp)
mov    -0x18(%rbp),%rax
mov    %eax,-0x3c(%rbp)
mov    -0x18(%rbp),%rax
mov    %eax,-0x40(%rbp)
mov    -0x28(%rbp),%rax
cmp    -0x18(%rbp),%rax
jb     116e <XTeaDecryptCBC+0x4e>
mov    -0x18(%rbp),%rax
and    $0x7,%rax
cmp    $0x0,%rax
je     117a <XTeaDecryptCBC+0x5a>
movl   $0xffffffff,-0x4(%rbp)
jmp    1268 <XTeaDecryptCBC+0x148>
lea    -0x50(%rbp),%rdi
mov    -0x30(%rbp),%rsi
mov    $0x8,%edx
call   1040 <memcpy@plt>
cmpl   $0x0,-0x3c(%rbp)
jle    1231 <XTeaDecryptCBC+0x111>
lea    -0x48(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    $0x8,%edx
call   1040 <memcpy@plt>
mov    -0x10(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x38(%rbp),%rdx
call   1030 <XTeaDecrypt@plt>
movl   $0x0,-0x54(%rbp)
cmpl   $0x8,-0x54(%rbp)
jae    11f9 <XTeaDecryptCBC+0xd9>
mov    -0x20(%rbp),%rax
mov    -0x54(%rbp),%ecx
movzbl (%rax,%rcx,1),%eax
mov    -0x54(%rbp),%ecx
movzbl -0x50(%rbp,%rcx,1),%ecx
xor    %ecx,%eax
mov    %al,%dl
mov    -0x20(%rbp),%rax
mov    -0x54(%rbp),%ecx
mov    %dl,(%rax,%rcx,1)
mov    -0x54(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x54(%rbp)
jmp    11c0 <XTeaDecryptCBC+0xa0>
mov    -0x10(%rbp),%rax
add    $0x8,%rax
mov    %rax,-0x10(%rbp)
mov    -0x3c(%rbp),%eax
sub    $0x8,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x20(%rbp),%rax
add    $0x8,%rax
mov    %rax,-0x20(%rbp)
lea    -0x50(%rbp),%rdi
lea    -0x48(%rbp),%rsi
mov    $0x8,%edx
call   1040 <memcpy@plt>
jmp    118c <XTeaDecryptCBC+0x6c>
mov    -0x20(%rbp),%rax
movzbl -0x1(%rax),%eax
sub    $0x30,%eax
mov    %eax,-0x58(%rbp)
cmpl   $0x1,-0x58(%rbp)
jl     1253 <XTeaDecryptCBC+0x133>
cmpl   $0x8,-0x58(%rbp)
jbe    125f <XTeaDecryptCBC+0x13f>
movl   $0xffffffff,-0x4(%rbp)
jmp    1268 <XTeaDecryptCBC+0x148>
mov    -0x40(%rbp),%eax
sub    -0x58(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<XTeaDecryptCBC>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rsi,%rbp
mov    $0xffffffff,%eax
test   $0x7,%bpl
jne    121f <XTeaDecryptCBC+0xff>
cmp    %rbp,%rcx
jb     121f <XTeaDecryptCBC+0xff>
mov    %r9,%r15
mov    %rdx,%rbx
mov    %rdi,%r12
mov    %rsp,%rdi
mov    %r8,%rsi
mov    $0x8,%edx
call   1040 <memcpy@plt>
test   %ebp,%ebp
jle    1203 <XTeaDecryptCBC+0xe3>
mov    %rbp,0x8(%rsp)
lea    0x8(%rbp),%r14d
lea    0x10(%rsp),%r13
mov    %rsp,%rbp
nopl   0x0(%rax,%rax,1)
mov    %r13,%rdi
mov    %r12,%rsi
mov    $0x8,%edx
call   1040 <memcpy@plt>
mov    %r12,%rdi
mov    %rbx,%rsi
mov    %r15,%rdx
call   1030 <XTeaDecrypt@plt>
movzbl (%rsp),%eax
xor    %al,(%rbx)
movzbl 0x1(%rsp),%eax
xor    %al,0x1(%rbx)
movzbl 0x2(%rsp),%eax
xor    %al,0x2(%rbx)
movzbl 0x3(%rsp),%eax
xor    %al,0x3(%rbx)
movzbl 0x4(%rsp),%eax
xor    %al,0x4(%rbx)
movzbl 0x5(%rsp),%eax
xor    %al,0x5(%rbx)
movzbl 0x6(%rsp),%eax
xor    %al,0x6(%rbx)
movzbl 0x7(%rsp),%eax
xor    %al,0x7(%rbx)
add    $0x8,%r12
add    $0x8,%rbx
mov    %rbp,%rdi
mov    %r13,%rsi
mov    $0x8,%edx
call   1040 <memcpy@plt>
add    $0xfffffff8,%r14d
cmp    $0x8,%r14d
ja     1180 <XTeaDecryptCBC+0x60>
mov    0x8(%rsp),%rbp
movzbl -0x1(%rbx),%eax
lea    -0x30(%rax),%ecx
sub    %ecx,%ebp
cmp    $0x9,%ecx
mov    $0xffffffff,%ecx
cmovae %ecx,%ebp
cmp    $0x31,%eax
cmovb  %ecx,%ebp
mov    %ebp,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @XTeaDecryptCBC(i8* %0, i64 %1, i8* %2, i64 %3, i8* %4, i8* %5) {
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i8*
%11 = alloca i64
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i32
%15 = alloca i32
%16 = alloca [8 x i8]
%17 = alloca [8 x i8]
%18 = alloca i32
%19 = alloca i32
store i8* %0, i8** %8
store i64 %1, i64* %9
store i8* %2, i8** %10
store i64 %3, i64* %11
store i8* %4, i8** %12
store i8* %5, i8** %13
%20 = load i64, i64* %9
%21 = trunc i64 %20 to i32
store i32 %21, i32* %14
%22 = load i64, i64* %9
%23 = trunc i64 %22 to i32
store i32 %23, i32* %15
%24 = load i64, i64* %11
%25 = load i64, i64* %9
%26 = icmp ult i64 %24, %25
br i1 %26, label %31, label %27
27: ; preds = %6
%28 = load i64, i64* %9
%29 = urem i64 %28, 8
%30 = icmp ne i64 %29, 0
br i1 %30, label %31, label %32
31: ; preds = %27, %6
store i32 -1, i32* %7
br label %97
32: ; preds = %27
%33 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 0
%34 = load i8*, i8** %12
%35 = call i32 @memcpy(i8* %33, i8* %34, i32 8)
br label %36
36: ; preds = %71, %32
%37 = load i32, i32* %14
%38 = icmp sgt i32 %37, 0
br i1 %38, label %39, label %81
39: ; preds = %36
%40 = getelementptr inbounds [8 x i8], [8 x i8]* %16, i64 0, i64 0
%41 = load i8*, i8** %8
%42 = call i32 @memcpy(i8* %40, i8* %41, i32 8)
%43 = load i8*, i8** %8
%44 = load i8*, i8** %10
%45 = load i8*, i8** %13
%46 = call i32 @XTeaDecrypt(i8* %43, i8* %44, i8* %45)
store i32 0, i32* %18
br label %47
47: ; preds = %68, %39
%48 = load i32, i32* %18
%49 = icmp ult i32 %48, 8
br i1 %49, label %50, label %71
50: ; preds = %47
%51 = load i8*, i8** %10
%52 = load i32, i32* %18
%53 = zext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %51, i64 %53
%55 = load i8, i8* %54
%56 = zext i8 %55 to i32
%57 = load i32, i32* %18
%58 = zext i32 %57 to i64
%59 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 %58
%60 = load i8, i8* %59
%61 = zext i8 %60 to i32
%62 = xor i32 %56, %61
%63 = trunc i32 %62 to i8
%64 = load i8*, i8** %10
%65 = load i32, i32* %18
%66 = zext i32 %65 to i64
%67 = getelementptr inbounds i8, i8* %64, i64 %66
store i8 %63, i8* %67
br label %68
68: ; preds = %50
%69 = load i32, i32* %18
%70 = add i32 %69, 1
store i32 %70, i32* %18
br label %47
71: ; preds = %47
%72 = load i8*, i8** %8
%73 = getelementptr inbounds i8, i8* %72, i64 8
store i8* %73, i8** %8
%74 = load i32, i32* %14
%75 = sub nsw i32 %74, 8
store i32 %75, i32* %14
%76 = load i8*, i8** %10
%77 = getelementptr inbounds i8, i8* %76, i64 8
store i8* %77, i8** %10
%78 = getelementptr inbounds [8 x i8], [8 x i8]* %17, i64 0, i64 0
%79 = getelementptr inbounds [8 x i8], [8 x i8]* %16, i64 0, i64 0
%80 = call i32 @memcpy(i8* %78, i8* %79, i32 8)
br label %36
81: ; preds = %36
%82 = load i8*, i8** %10
%83 = getelementptr inbounds i8, i8* %82, i64 -1
%84 = load i8, i8* %83
%85 = zext i8 %84 to i32
%86 = sub nsw i32 %85, 48
store i32 %86, i32* %19
%87 = load i32, i32* %19
%88 = icmp slt i32 %87, 1
br i1 %88, label %92, label %89
89: ; preds = %81
%90 = load i32, i32* %19
%91 = icmp ugt i32 %90, 8
br i1 %91, label %92, label %93
92: ; preds = %89, %81
store i32 -1, i32* %7
br label %97
93: ; preds = %89
%94 = load i32, i32* %15
%95 = load i32, i32* %19
%96 = sub nsw i32 %94, %95
store i32 %96, i32* %7
br label %97
97: ; preds = %93, %92, %31
%98 = load i32, i32* %7
ret i32 %98
}

LLVM IR (-O2):
define i32 @XTeaDecryptCBC(i8* %0, i64 %1, i8* %2, i64 %3, i8* %4, i8* %5) {
%7 = alloca [8 x i8]
%8 = alloca [8 x i8]
%9 = trunc i64 %1 to i32
%10 = icmp uge i64 %3, %1
%11 = and i64 %1, 7
%12 = icmp eq i64 %11, 0
%13 = and i1 %12, %10
br i1 %13, label %14, label %80
14: ; preds = %6
%15 = getelementptr inbounds [8 x i8], [8 x i8]* %7, i64 0, i64 0
%16 = getelementptr inbounds [8 x i8], [8 x i8]* %8, i64 0, i64 0
%17 = call i32 @memcpy(i8* %16, i8* %4, i32 8)
%18 = icmp sgt i32 %9, 0
br i1 %18, label %19, label %69
19: ; preds = %14
%20 = getelementptr inbounds [8 x i8], [8 x i8]* %8, i64 0, i64 1
%21 = getelementptr inbounds [8 x i8], [8 x i8]* %8, i64 0, i64 2
%22 = getelementptr inbounds [8 x i8], [8 x i8]* %8, i64 0, i64 3
%23 = getelementptr inbounds [8 x i8], [8 x i8]* %8, i64 0, i64 4
%24 = getelementptr inbounds [8 x i8], [8 x i8]* %8, i64 0, i64 5
%25 = getelementptr inbounds [8 x i8], [8 x i8]* %8, i64 0, i64 6
%26 = getelementptr inbounds [8 x i8], [8 x i8]* %8, i64 0, i64 7
br label %27
27: ; preds = %19, %27
%28 = phi i8* [ %64, %27 ], [ %0, %19 ]
%29 = phi i32 [ %65, %27 ], [ %9, %19 ]
%30 = phi i8* [ %66, %27 ], [ %2, %19 ]
%31 = call i32 @memcpy(i8* %15, i8* %28, i32 8)
%32 = call i32 @XTeaDecrypt(i8* %28, i8* %30, i8* %5)
%33 = load i8, i8* %30
%34 = load i8, i8* %16
%35 = xor i8 %34, %33
store i8 %35, i8* %30
%36 = getelementptr inbounds i8, i8* %30, i64 1
%37 = load i8, i8* %36
%38 = load i8, i8* %20
%39 = xor i8 %38, %37
store i8 %39, i8* %36
%40 = getelementptr inbounds i8, i8* %30, i64 2
%41 = load i8, i8* %40
%42 = load i8, i8* %21
%43 = xor i8 %42, %41
store i8 %43, i8* %40
%44 = getelementptr inbounds i8, i8* %30, i64 3
%45 = load i8, i8* %44
%46 = load i8, i8* %22
%47 = xor i8 %46, %45
store i8 %47, i8* %44
%48 = getelementptr inbounds i8, i8* %30, i64 4
%49 = load i8, i8* %48
%50 = load i8, i8* %23
%51 = xor i8 %50, %49
store i8 %51, i8* %48
%52 = getelementptr inbounds i8, i8* %30, i64 5
%53 = load i8, i8* %52
%54 = load i8, i8* %24
%55 = xor i8 %54, %53
store i8 %55, i8* %52
%56 = getelementptr inbounds i8, i8* %30, i64 6
%57 = load i8, i8* %56
%58 = load i8, i8* %25
%59 = xor i8 %58, %57
store i8 %59, i8* %56
%60 = getelementptr inbounds i8, i8* %30, i64 7
%61 = load i8, i8* %60
%62 = load i8, i8* %26
%63 = xor i8 %62, %61
store i8 %63, i8* %60
%64 = getelementptr inbounds i8, i8* %28, i64 8
%65 = add nsw i32 %29, -8
%66 = getelementptr inbounds i8, i8* %30, i64 8
%67 = call i32 @memcpy(i8* %16, i8* %15, i32 8)
%68 = icmp ugt i32 %29, 8
br i1 %68, label %27, label %69
69: ; preds = %27, %14
%70 = phi i8* [ %2, %14 ], [ %66, %27 ]
%71 = getelementptr inbounds i8, i8* %70, i64 -1
%72 = load i8, i8* %71
%73 = zext i8 %72 to i32
%74 = add nsw i32 %73, -48
%75 = icmp ult i8 %72, 49
%76 = icmp ugt i32 %74, 8
%77 = select i1 %75, i1 true, i1 %76
%78 = sub nsw i32 %9, %74
%79 = select i1 %77, i32 -1, i32 %78
br label %80
80: ; preds = %6, %69
%81 = phi i32 [ %79, %69 ], [ -1, %6 ]
ret i32 %81
}