#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ free(char *);
int hex2number(char const *, int);
int /*<<< orphan*/ isxdigit(int);
scalar_t__ malloc(int);
int /*<<< orphan*/ memset(char *, int /*<<< orphan*/, int);
int /*<<< orphan*/ printf(char *, ...);
int pdu_get_number(const char *buffer, const int semioctet) {
  int length;
  int type;
  char *out;
  int i;
  length = hex2number(buffer, 2);
  if (semioctet) {
    if (length % 2)
      length++;
    length = length / 2 + 1;
  }
  printf("Number length = %d\n", length);
  if (length == 0)
    return 2;
  type = hex2number(buffer + 2, 2);
  printf("Number type = %d\n", type);
  out = (char *)malloc((2 * length) + 1);
  if (out == NULL)
    return -1;
  memset(out, 0, 2 * length);
  for (i = 0; i < (length - 1) * 2; i++) {
    if (!isxdigit((int)buffer[4 + i])) {
      printf("Non hex digit in PDU (%s)!\n", buffer + 4 + i);
      free(out);
      return -1;
    }
    if (i % 2 == 0) {
      out[i + 1] = buffer[4 + i];
      if (out[i + 1] == 'F') {
        out[i + 1] = '\0';
      }
    } else {
      out[i - 1] = buffer[4 + i];
    }
  }
  printf("Number = %s\n", out);
  free(out);
  return (length * 2) + 2;
}


x86 assembly (clang, -O0):
<pdu_get_number>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    -0x10(%rbp),%rdi
mov    $0x2,%esi
call   1040 <hex2number@plt>
mov    %eax,-0x18(%rbp)
cmpl   $0x0,-0x14(%rbp)
je     11b8 <pdu_get_number+0x58>
mov    -0x18(%rbp),%eax
mov    $0x2,%ecx
cltd
idiv   %ecx
cmp    $0x0,%edx
je     11a7 <pdu_get_number+0x47>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
mov    -0x18(%rbp),%eax
mov    $0x2,%ecx
cltd
idiv   %ecx
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
mov    -0x18(%rbp),%esi
lea    0xe3e(%rip),%rdi
mov    $0x0,%al
call   1050 <printf@plt>
cmpl   $0x0,-0x18(%rbp)
jne    11df <pdu_get_number+0x7f>
movl   $0x2,-0x4(%rbp)
jmp    1369 <pdu_get_number+0x209>
mov    -0x10(%rbp),%rdi
add    $0x2,%rdi
mov    $0x2,%esi
call   1040 <hex2number@plt>
mov    %eax,-0x1c(%rbp)
mov    -0x1c(%rbp),%esi
lea    0xe16(%rip),%rdi
mov    $0x0,%al
call   1050 <printf@plt>
mov    -0x18(%rbp),%edi
shl    $0x1,%edi
add    $0x1,%edi
call   1070 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x28(%rbp)
jne    122e <pdu_get_number+0xce>
movl   $0xffffffff,-0x4(%rbp)
jmp    1369 <pdu_get_number+0x209>
mov    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%edx
shl    $0x1,%edx
xor    %esi,%esi
call   1060 <memset@plt>
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
mov    -0x18(%rbp),%ecx
sub    $0x1,%ecx
shl    $0x1,%ecx
cmp    %ecx,%eax
jge    1342 <pdu_get_number+0x1e2>
mov    -0x10(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x4,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%edi
call   1080 <isxdigit@plt>
cmp    $0x0,%eax
jne    12ab <pdu_get_number+0x14b>
mov    -0x10(%rbp),%rsi
add    $0x4,%rsi
movslq -0x2c(%rbp),%rax
add    %rax,%rsi
lea    0xd97(%rip),%rdi
mov    $0x0,%al
call   1050 <printf@plt>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    1369 <pdu_get_number+0x209>
mov    -0x2c(%rbp),%eax
mov    $0x2,%ecx
cltd
idiv   %ecx
cmp    $0x0,%edx
jne    130f <pdu_get_number+0x1af>
mov    -0x10(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x4,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x28(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x28(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x46,%eax
jne    130a <pdu_get_number+0x1aa>
mov    -0x28(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movb   $0x0,(%rax,%rcx,1)
jmp    132f <pdu_get_number+0x1cf>
mov    -0x10(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x4,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x28(%rbp),%rax
mov    -0x2c(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1334 <pdu_get_number+0x1d4>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    1246 <pdu_get_number+0xe6>
mov    -0x28(%rbp),%rsi
lea    0xcf5(%rip),%rdi
mov    $0x0,%al
call   1050 <printf@plt>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
mov    -0x18(%rbp),%eax
shl    $0x1,%eax
add    $0x2,%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<pdu_get_number>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %esi,%ebp
mov    %rdi,%r14
mov    $0x2,%r15d
mov    $0x2,%esi
call   1040 <hex2number@plt>
mov    %eax,%ebx
test   %ebp,%ebp
je     1199 <pdu_get_number+0x39>
mov    %ebx,%eax
and    $0x1,%eax
add    %ebx,%eax
mov    %eax,%ebx
shr    $0x1f,%ebx
add    %eax,%ebx
sar    %ebx
add    $0x1,%ebx
lea    0xe60(%rip),%rdi
mov    %ebx,%esi
xor    %eax,%eax
call   1050 <printf@plt>
test   %ebx,%ebx
je     129d <pdu_get_number+0x13d>
lea    0x2(%r14),%rdi
mov    $0x2,%esi
call   1040 <hex2number@plt>
lea    0xe4e(%rip),%rdi
mov    %eax,%esi
xor    %eax,%eax
call   1050 <printf@plt>
lea    (%rbx,%rbx,1),%edi
add    $0x1,%edi
call   1070 <malloc@plt>
mov    $0xffffffff,%r15d
test   %rax,%rax
je     129d <pdu_get_number+0x13d>
mov    %rax,%r13
add    %ebx,%ebx
mov    %rax,%rdi
xor    %esi,%esi
mov    %ebx,%edx
call   1060 <memset@plt>
lea    -0x2(%rbx),%eax
test   %eax,%eax
jle    1255 <pdu_get_number+0xf5>
mov    %eax,%ebp
xor    %r12d,%r12d
jmp    121e <pdu_get_number+0xbe>
nopl   0x0(%rax,%rax,1)
mov    %r15b,-0x1(%r12,%r13,1)
add    $0x1,%r12
cmp    %rbp,%r12
je     1255 <pdu_get_number+0xf5>
movzbl 0x4(%r12,%r14,1),%r15d
movsbl %r15b,%edi
call   1080 <isxdigit@plt>
test   %eax,%eax
je     1276 <pdu_get_number+0x116>
test   $0x1,%r12b
jne    1210 <pdu_get_number+0xb0>
cmp    $0x46,%r15b
movzbl %r15b,%eax
mov    $0x0,%ecx
cmove  %ecx,%eax
mov    %al,0x1(%r13,%r12,1)
add    $0x1,%r12
cmp    %rbp,%r12
jne    121e <pdu_get_number+0xbe>
lea    0xde6(%rip),%rdi
mov    %r13,%rsi
xor    %eax,%eax
call   1050 <printf@plt>
mov    %r13,%rdi
call   1030 <free@plt>
add    $0x2,%ebx
mov    %ebx,%r15d
jmp    129d <pdu_get_number+0x13d>
mov    %r12d,%eax
lea    (%r14,%rax,1),%rsi
add    $0x4,%rsi
lea    0xd9e(%rip),%rdi
xor    %eax,%eax
call   1050 <printf@plt>
mov    %r13,%rdi
call   1030 <free@plt>
mov    $0xffffffff,%r15d
mov    %r15d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [20 x i8] c"Number length = %d\0A\00"
@.str.1 = [18 x i8] c"Number type = %d\0A\00"
@.str.2 = [28 x i8] c"Non hex digit in PDU (%s)!\0A\00"
@.str.3 = [13 x i8] c"Number = %s\0A\00"
define i32 @pdu_get_number(i8* %0, i32 %1) {
%3 = alloca i32
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
store i8* %0, i8** %4
store i32 %1, i32* %5
%10 = load i8*, i8** %4
%11 = call i32 @hex2number(i8* %10, i32 2)
store i32 %11, i32* %6
%12 = load i32, i32* %5
%13 = icmp ne i32 %12, 0
br i1 %13, label %14, label %25
14: ; preds = %2
%15 = load i32, i32* %6
%16 = srem i32 %15, 2
%17 = icmp ne i32 %16, 0
br i1 %17, label %18, label %21
18: ; preds = %14
%19 = load i32, i32* %6
%20 = add nsw i32 %19, 1
store i32 %20, i32* %6
br label %21
21: ; preds = %18, %14
%22 = load i32, i32* %6
%23 = sdiv i32 %22, 2
%24 = add nsw i32 %23, 1
store i32 %24, i32* %6
br label %25
25: ; preds = %21, %2
%26 = load i32, i32* %6
%27 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([20 x i8], [20 x i8]* @.str, i64 0, i64 0), i32 %26)
%28 = load i32, i32* %6
%29 = icmp eq i32 %28, 0
br i1 %29, label %30, label %31
30: ; preds = %25
store i32 2, i32* %3
br label %130
31: ; preds = %25
%32 = load i8*, i8** %4
%33 = getelementptr inbounds i8, i8* %32, i64 2
%34 = call i32 @hex2number(i8* %33, i32 2)
store i32 %34, i32* %7
%35 = load i32, i32* %7
%36 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([18 x i8], [18 x i8]* @.str.1, i64 0, i64 0), i32 %35)
%37 = load i32, i32* %6
%38 = mul nsw i32 2, %37
%39 = add nsw i32 %38, 1
%40 = call i64 @malloc(i32 %39)
%41 = inttoptr i64 %40 to i8*
store i8* %41, i8** %8
%42 = load i8*, i8** %8
%43 = icmp eq i8* %42, null
br i1 %43, label %44, label %45
44: ; preds = %31
store i32 -1, i32* %3
br label %130
45: ; preds = %31
%46 = load i8*, i8** %8
%47 = load i32, i32* %6
%48 = mul nsw i32 2, %47
%49 = call i32 @memset(i8* %46, i32 0, i32 %48)
store i32 0, i32* %9
br label %50
50: ; preds = %119, %45
%51 = load i32, i32* %9
%52 = load i32, i32* %6
%53 = sub nsw i32 %52, 1
%54 = mul nsw i32 %53, 2
%55 = icmp slt i32 %51, %54
br i1 %55, label %56, label %122
56: ; preds = %50
%57 = load i8*, i8** %4
%58 = load i32, i32* %9
%59 = add nsw i32 4, %58
%60 = sext i32 %59 to i64
%61 = getelementptr inbounds i8, i8* %57, i64 %60
%62 = load i8, i8* %61
%63 = sext i8 %62 to i32
%64 = call i32 @isxdigit(i32 %63)
%65 = icmp ne i32 %64, 0
br i1 %65, label %75, label %66
66: ; preds = %56
%67 = load i8*, i8** %4
%68 = getelementptr inbounds i8, i8* %67, i64 4
%69 = load i32, i32* %9
%70 = sext i32 %69 to i64
%71 = getelementptr inbounds i8, i8* %68, i64 %70
%72 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([28 x i8], [28 x i8]* @.str.2, i64 0, i64 0), i8* %71)
%73 = load i8*, i8** %8
%74 = call i32 @free(i8* %73)
store i32 -1, i32* %3
br label %130
75: ; preds = %56
%76 = load i32, i32* %9
%77 = srem i32 %76, 2
%78 = icmp eq i32 %77, 0
br i1 %78, label %79, label %106
79: ; preds = %75
%80 = load i8*, i8** %4
%81 = load i32, i32* %9
%82 = add nsw i32 4, %81
%83 = sext i32 %82 to i64
%84 = getelementptr inbounds i8, i8* %80, i64 %83
%85 = load i8, i8* %84
%86 = load i8*, i8** %8
%87 = load i32, i32* %9
%88 = add nsw i32 %87, 1
%89 = sext i32 %88 to i64
%90 = getelementptr inbounds i8, i8* %86, i64 %89
store i8 %85, i8* %90
%91 = load i8*, i8** %8
%92 = load i32, i32* %9
%93 = add nsw i32 %92, 1
%94 = sext i32 %93 to i64
%95 = getelementptr inbounds i8, i8* %91, i64 %94
%96 = load i8, i8* %95
%97 = sext i8 %96 to i32
%98 = icmp eq i32 %97, 70
br i1 %98, label %99, label %105
99: ; preds = %79
%100 = load i8*, i8** %8
%101 = load i32, i32* %9
%102 = add nsw i32 %101, 1
%103 = sext i32 %102 to i64
%104 = getelementptr inbounds i8, i8* %100, i64 %103
store i8 0, i8* %104
br label %105
105: ; preds = %99, %79
br label %118
106: ; preds = %75
%107 = load i8*, i8** %4
%108 = load i32, i32* %9
%109 = add nsw i32 4, %108
%110 = sext i32 %109 to i64
%111 = getelementptr inbounds i8, i8* %107, i64 %110
%112 = load i8, i8* %111
%113 = load i8*, i8** %8
%114 = load i32, i32* %9
%115 = sub nsw i32 %114, 1
%116 = sext i32 %115 to i64
%117 = getelementptr inbounds i8, i8* %113, i64 %116
store i8 %112, i8* %117
br label %118
118: ; preds = %106, %105
br label %119
119: ; preds = %118
%120 = load i32, i32* %9
%121 = add nsw i32 %120, 1
store i32 %121, i32* %9
br label %50
122: ; preds = %50
%123 = load i8*, i8** %8
%124 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([13 x i8], [13 x i8]* @.str.3, i64 0, i64 0), i8* %123)
%125 = load i8*, i8** %8
%126 = call i32 @free(i8* %125)
%127 = load i32, i32* %6
%128 = mul nsw i32 %127, 2
%129 = add nsw i32 %128, 2
store i32 %129, i32* %3
br label %130
130: ; preds = %122, %66, %44, %30
%131 = load i32, i32* %3
ret i32 %131
}

LLVM IR (-O2):
@.str = [20 x i8] c"Number length = %d\0A\00"
@.str.1 = [18 x i8] c"Number type = %d\0A\00"
@.str.2 = [28 x i8] c"Non hex digit in PDU (%s)!\0A\00"
@.str.3 = [13 x i8] c"Number = %s\0A\00"
define i32 @pdu_get_number(i8* %0, i32 %1) {
%3 = tail call i32 @hex2number(i8* %0, i32 2)
%4 = icmp eq i32 %1, 0
br i1 %4, label %10, label %5
5: ; preds = %2
%6 = and i32 %3, 1
%7 = add nsw i32 %6, %3
%8 = sdiv i32 %7, 2
%9 = add nsw i32 %8, 1
br label %10
10: ; preds = %5, %2
%11 = phi i32 [ %9, %5 ], [ %3, %2 ]
%12 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([20 x i8], [20 x i8]* @.str, i64 0, i64 0), i32 %11)
%13 = icmp eq i32 %11, 0
br i1 %13, label %62, label %14
14: ; preds = %10
%15 = getelementptr inbounds i8, i8* %0, i64 2
%16 = tail call i32 @hex2number(i8* %15, i32 2)
%17 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([18 x i8], [18 x i8]* @.str.1, i64 0, i64 0), i32 %16)
%18 = shl nsw i32 %11, 1
%19 = or i32 %18, 1
%20 = tail call i64 @malloc(i32 %19)
%21 = inttoptr i64 %20 to i8*
%22 = icmp eq i64 %20, 0
br i1 %22, label %62, label %23
23: ; preds = %14
%24 = tail call i32 @memset(i8* %21, i32 0, i32 %18)
%25 = add i32 %18, -2
%26 = icmp sgt i32 %25, 0
br i1 %26, label %27, label %58
27: ; preds = %23
%28 = zext i32 %25 to i64
br label %29
29: ; preds = %27, %55
%30 = phi i64 [ 0, %27 ], [ %56, %55 ]
%31 = add nuw nsw i64 %30, 4
%32 = getelementptr inbounds i8, i8* %0, i64 %31
%33 = load i8, i8* %32
%34 = sext i8 %33 to i32
%35 = tail call i32 @isxdigit(i32 %34)
%36 = icmp eq i32 %35, 0
br i1 %36, label %37, label %43
37: ; preds = %29
%38 = getelementptr inbounds i8, i8* %0, i64 4
%39 = and i64 %30, 4294967295
%40 = getelementptr inbounds i8, i8* %38, i64 %39
%41 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([28 x i8], [28 x i8]* @.str.2, i64 0, i64 0), i8* %40)
%42 = tail call i32 @free(i8* %21)
br label %62
43: ; preds = %29
%44 = and i64 %30, 1
%45 = icmp eq i64 %44, 0
br i1 %45, label %46, label %51
46: ; preds = %43
%47 = add nuw nsw i64 %30, 1
%48 = getelementptr inbounds i8, i8* %21, i64 %47
%49 = icmp eq i8 %33, 70
%50 = select i1 %49, i8 0, i8 %33
store i8 %50, i8* %48
br label %55
51: ; preds = %43
%52 = add nsw i64 %30, -1
%53 = getelementptr inbounds i8, i8* %21, i64 %52
store i8 %33, i8* %53
%54 = add nuw nsw i64 %30, 1
br label %55
55: ; preds = %46, %51
%56 = phi i64 [ %47, %46 ], [ %54, %51 ]
%57 = icmp eq i64 %56, %28
br i1 %57, label %58, label %29
58: ; preds = %55, %23
%59 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([13 x i8], [13 x i8]* @.str.3, i64 0, i64 0), i8* %21)
%60 = tail call i32 @free(i8* %21)
%61 = add nsw i32 %18, 2
br label %62
62: ; preds = %14, %10, %58, %37
%63 = phi i32 [ -1, %37 ], [ %61, %58 ], [ 2, %10 ], [ -1, %14 ]
ret i32 %63
}