#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int uint32_t;
struct imd_header {
  int dummy;
};

/* Variables and functions */
int EINVAL;
int /*<<< orphan*/ debug(char *, int);
int imd_next_validate(void *, int, int);
int imd_read_type(struct imd_header *);
int /*<<< orphan*/ imd_type_valid(int);
int imd_validate_tags(void *buf, int bufsize, int start_ofs) {
  int ret;
  struct imd_header *imd = buf + start_ofs;
  while (1) {
    uint32_t type;
    ret = imd_next_validate(buf, bufsize, start_ofs);
    if (ret < 0) {
      debug("Invalid tag at offset %d\n", start_ofs);
      return -EINVAL;
    }
    imd = (void *)imd + ret;
    start_ofs += ret;
    type = imd_read_type(imd);
    if (!imd_type_valid(type)) {
      debug("Invalid: tag: 0x%08x\n", type);
      return -EINVAL;
    }
    if (type == 0x640c7fff)
      return 0;
  }
}


x86 assembly (clang, -O0):
<imd_validate_tags>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %edx,-0x18(%rbp)
mov    -0x10(%rbp),%rax
movslq -0x18(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%rdi
mov    -0x14(%rbp),%esi
mov    -0x18(%rbp),%edx
call   1040 <imd_next_validate@plt>
mov    %eax,-0x1c(%rbp)
cmpl   $0x0,-0x1c(%rbp)
jge    119f <imd_validate_tags+0x5f>
mov    -0x18(%rbp),%esi
lea    0xe79(%rip),%rdi
call   1060 <debug@plt>
xor    %eax,%eax
mov    0x2e4b(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x4(%rbp)
jmp    1214 <imd_validate_tags+0xd4>
mov    -0x28(%rbp),%rax
movslq -0x1c(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x1c(%rbp),%eax
add    -0x18(%rbp),%eax
mov    %eax,-0x18(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <imd_read_type@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%edi
call   1030 <imd_type_valid@plt>
cmp    $0x0,%eax
jne    11f6 <imd_validate_tags+0xb6>
mov    -0x2c(%rbp),%esi
lea    0xe3c(%rip),%rdi
call   1060 <debug@plt>
xor    %eax,%eax
mov    0x2df4(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x4(%rbp)
jmp    1214 <imd_validate_tags+0xd4>
cmpl   $0x640c7fff,-0x2c(%rbp)
jne    120f <imd_validate_tags+0xcf>
movl   $0x0,-0x4(%rbp)
jmp    1214 <imd_validate_tags+0xd4>
jmp    1161 <imd_validate_tags+0x21>
mov    -0x4(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<imd_validate_tags>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %edx,%r12d
mov    %esi,%r14d
mov    %rdi,%r15
movslq %edx,%r13
add    %rdi,%r13
nopw   0x0(%rax,%rax,1)
mov    %r15,%rdi
mov    %r14d,%esi
mov    %r12d,%edx
call   1040 <imd_next_validate@plt>
test   %eax,%eax
js     119d <imd_validate_tags+0x5d>
mov    %eax,%ebx
mov    %eax,%eax
add    %rax,%r13
mov    %r13,%rdi
call   1050 <imd_read_type@plt>
mov    %eax,%ebp
mov    %eax,%edi
call   1030 <imd_type_valid@plt>
test   %eax,%eax
je     11a9 <imd_validate_tags+0x69>
add    %ebx,%r12d
cmp    $0x640c7fff,%ebp
jne    1160 <imd_validate_tags+0x20>
xor    %eax,%eax
jmp    11c2 <imd_validate_tags+0x82>
lea    0xe5c(%rip),%rdi
mov    %r12d,%esi
jmp    11b2 <imd_validate_tags+0x72>
lea    0xe6a(%rip),%rdi
mov    %ebp,%esi
call   1060 <debug@plt>
mov    0x2e22(%rip),%rcx
xor    %eax,%eax
sub    (%rcx),%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.imd_header = type { i32 }
@.str = [26 x i8] c"Invalid tag at offset %d\0A\00"
@EINVAL = global i32 0
@.str.1 = [22 x i8] c"Invalid: tag: 0x%08x\0A\00"
define i32 @imd_validate_tags(i8* %0, i32 %1, i32 %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca %struct.imd_header*
%10 = alloca i32
store i8* %0, i8** %5
store i32 %1, i32* %6
store i32 %2, i32* %7
%11 = load i8*, i8** %5
%12 = load i32, i32* %7
%13 = sext i32 %12 to i64
%14 = getelementptr i8, i8* %11, i64 %13
%15 = bitcast i8* %14 to %struct.imd_header*
store %struct.imd_header* %15, %struct.imd_header** %9
br label %16
16: ; preds = %3, %52
%17 = load i8*, i8** %5
%18 = load i32, i32* %6
%19 = load i32, i32* %7
%20 = call i32 @imd_next_validate(i8* %17, i32 %18, i32 %19)
store i32 %20, i32* %8
%21 = load i32, i32* %8
%22 = icmp slt i32 %21, 0
br i1 %22, label %23, label %28
23: ; preds = %16
%24 = load i32, i32* %7
%25 = call i32 @debug(i8* getelementptr inbounds ([26 x i8], [26 x i8]* @.str, i64 0, i64 0), i32 %24)
%26 = load i32, i32* @EINVAL
%27 = sub nsw i32 0, %26
store i32 %27, i32* %4
br label %53
28: ; preds = %16
%29 = load %struct.imd_header*, %struct.imd_header** %9
%30 = bitcast %struct.imd_header* %29 to i8*
%31 = load i32, i32* %8
%32 = sext i32 %31 to i64
%33 = getelementptr i8, i8* %30, i64 %32
%34 = bitcast i8* %33 to %struct.imd_header*
store %struct.imd_header* %34, %struct.imd_header** %9
%35 = load i32, i32* %8
%36 = load i32, i32* %7
%37 = add nsw i32 %36, %35
store i32 %37, i32* %7
%38 = load %struct.imd_header*, %struct.imd_header** %9
%39 = call i32 @imd_read_type(%struct.imd_header* %38)
store i32 %39, i32* %10
%40 = load i32, i32* %10
%41 = call i32 @imd_type_valid(i32 %40)
%42 = icmp ne i32 %41, 0
br i1 %42, label %48, label %43
43: ; preds = %28
%44 = load i32, i32* %10
%45 = call i32 @debug(i8* getelementptr inbounds ([22 x i8], [22 x i8]* @.str.1, i64 0, i64 0), i32 %44)
%46 = load i32, i32* @EINVAL
%47 = sub nsw i32 0, %46
store i32 %47, i32* %4
br label %53
48: ; preds = %28
%49 = load i32, i32* %10
%50 = icmp eq i32 %49, 1678540799
br i1 %50, label %51, label %52
51: ; preds = %48
store i32 0, i32* %4
br label %53
52: ; preds = %48
br label %16
53: ; preds = %51, %43, %23
%54 = load i32, i32* %4
ret i32 %54
}

LLVM IR (-O2):
%struct.imd_header = type { i32 }
@.str = [26 x i8] c"Invalid tag at offset %d\0A\00"
@EINVAL = global i32 0
@.str.1 = [22 x i8] c"Invalid: tag: 0x%08x\0A\00"
define i32 @imd_validate_tags(i8* %0, i32 %1, i32 %2) {
%4 = sext i32 %2 to i64
%5 = getelementptr i8, i8* %0, i64 %4
br label %6
6: ; preds = %26, %3
%7 = phi i32 [ %2, %3 ], [ %27, %26 ]
%8 = phi i8* [ %5, %3 ], [ %17, %26 ]
%9 = tail call i32 @imd_next_validate(i8* %0, i32 %1, i32 %7)
%10 = icmp slt i32 %9, 0
br i1 %10, label %11, label %15
11: ; preds = %6
%12 = tail call i32 @debug(i8* getelementptr inbounds ([26 x i8], [26 x i8]* @.str, i64 0, i64 0), i32 %7)
%13 = load i32, i32* @EINVAL
%14 = sub nsw i32 0, %13
br label %29
15: ; preds = %6
%16 = zext i32 %9 to i64
%17 = getelementptr i8, i8* %8, i64 %16
%18 = bitcast i8* %17 to %struct.imd_header*
%19 = tail call i32 @imd_read_type(%struct.imd_header* %18)
%20 = tail call i32 @imd_type_valid(i32 %19)
%21 = icmp eq i32 %20, 0
br i1 %21, label %22, label %26
22: ; preds = %15
%23 = tail call i32 @debug(i8* getelementptr inbounds ([22 x i8], [22 x i8]* @.str.1, i64 0, i64 0), i32 %19)
%24 = load i32, i32* @EINVAL
%25 = sub nsw i32 0, %24
br label %29
26: ; preds = %15
%27 = add nsw i32 %9, %7
%28 = icmp eq i32 %19, 1678540799
br i1 %28, label %29, label %6
29: ; preds = %26, %22, %11
%30 = phi i32 [ %25, %22 ], [ %14, %11 ], [ 0, %26 ]
ret i32 %30
}