#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int ssize_t;

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *malloc(int);
int write(int, char *, int);
int om_gps_ubx_send(int fd, int klass, int type, const char *payload,
                    int payloadlen) {
  char *packet;
  int i, res = 0, packetlen = 2 + 1 + 1 + 2 + payloadlen + 2;
  ssize_t count;
  packet = malloc(packetlen);
  if (packet == NULL)
    return -1;
  packet[0] = 0xb5;
  packet[1] = 0x62;
  packet[2] = klass;
  packet[3] = type;
  packet[4] = payloadlen & 0xff;
  packet[5] = (payloadlen >> 8) & 0xff;
  for (i = 0; i < payloadlen; i++) {
    packet[6 + i] = payload[i];
  }
  {
    unsigned char sum[2] = {0, 0};
    for (i = 0; i < packetlen - 4; i++) {
      sum[0] += packet[2 + i];
      sum[1] += sum[0];
    }
    packet[packetlen - 2] = sum[0];
    packet[packetlen - 1] = sum[1];
  }
  count = write(fd, packet, packetlen);
  if (count != packetlen)
    res = -3;
  free(packet);
  return res;
}


x86 assembly (clang, -O0):
<om_gps_ubx_send>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %edi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %rcx,-0x18(%rbp)
mov    %r8d,-0x1c(%rbp)
movl   $0x0,-0x30(%rbp)
mov    -0x1c(%rbp),%eax
add    $0x6,%eax
add    $0x2,%eax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%edi
call   1060 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x28(%rbp)
jne    118f <om_gps_ubx_send+0x4f>
movl   $0xffffffff,-0x4(%rbp)
jmp    12ce <om_gps_ubx_send+0x18e>
mov    -0x28(%rbp),%rax
movb   $0xb5,(%rax)
mov    -0x28(%rbp),%rax
movb   $0x62,0x1(%rax)
mov    -0xc(%rbp),%eax
mov    %al,%cl
mov    -0x28(%rbp),%rax
mov    %cl,0x2(%rax)
mov    -0x10(%rbp),%eax
mov    %al,%cl
mov    -0x28(%rbp),%rax
mov    %cl,0x3(%rax)
mov    -0x1c(%rbp),%eax
and    $0xff,%eax
mov    %al,%cl
mov    -0x28(%rbp),%rax
mov    %cl,0x4(%rax)
mov    -0x1c(%rbp),%eax
sar    $0x8,%eax
and    $0xff,%eax
mov    %al,%cl
mov    -0x28(%rbp),%rax
mov    %cl,0x5(%rax)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x1c(%rbp),%eax
jge    1217 <om_gps_ubx_send+0xd7>
mov    -0x18(%rbp),%rax
movslq -0x2c(%rbp),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x28(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x6,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11e2 <om_gps_ubx_send+0xa2>
lea    -0x3a(%rbp),%rdi
xor    %esi,%esi
mov    $0x2,%edx
call   1050 <memset@plt>
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
mov    -0x34(%rbp),%ecx
sub    $0x4,%ecx
cmp    %ecx,%eax
jge    1274 <om_gps_ubx_send+0x134>
mov    -0x28(%rbp),%rax
mov    -0x2c(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%ecx
movzbl -0x3a(%rbp),%eax
add    %ecx,%eax
mov    %al,-0x3a(%rbp)
movzbl -0x3a(%rbp),%ecx
movzbl -0x39(%rbp),%eax
add    %ecx,%eax
mov    %al,-0x39(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    122e <om_gps_ubx_send+0xee>
mov    -0x3a(%rbp),%dl
mov    -0x28(%rbp),%rax
mov    -0x34(%rbp),%ecx
sub    $0x2,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x39(%rbp),%dl
mov    -0x28(%rbp),%rax
mov    -0x34(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x8(%rbp),%edi
mov    -0x28(%rbp),%rsi
mov    -0x34(%rbp),%edx
call   1040 <write@plt>
mov    %eax,-0x38(%rbp)
mov    -0x38(%rbp),%eax
cmp    -0x34(%rbp),%eax
je     12bf <om_gps_ubx_send+0x17f>
movl   $0xfffffffd,-0x30(%rbp)
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
mov    -0x30(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<om_gps_ubx_send>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rcx,%r12
mov    %edx,%r13d
mov    %esi,%r14d
mov    %edi,%ebp
mov    %r8,%r15
lea    0x8(%r8),%edi
mov    %edi,0x4(%rsp)
call   1060 <malloc@plt>
test   %rax,%rax
je     11a1 <om_gps_ubx_send+0x61>
mov    %rax,%rbx
mov    %ebp,(%rsp)
mov    %r15,%rcx
movslq %ecx,%rbp
movw   $0x62b5,(%rax)
mov    %r14b,0x2(%rax)
mov    %r13b,0x3(%rax)
mov    %cl,0x4(%rax)
mov    %ch,0x5(%rax)
test   %ecx,%ecx
jle    11ab <om_gps_ubx_send+0x6b>
lea    0x6(%rbx),%rdi
mov    %ecx,%edx
mov    %r12,%rsi
call   1050 <memcpy@plt>
mov    %r15,%rcx
jmp    11b0 <om_gps_ubx_send+0x70>
mov    $0xffffffff,%ebp
jmp    1252 <om_gps_ubx_send+0x112>
cmp    $0xfffffffd,%ecx
jl     1220 <om_gps_ubx_send+0xe0>
add    $0x3,%ecx
xor    %esi,%esi
test   %ecx,%ecx
cmovle %esi,%ecx
lea    0x1(%rcx),%rdi
mov    %edi,%eax
and    $0x3,%eax
cmp    $0x3,%ecx
jae    11ce <om_gps_ubx_send+0x8e>
xor    %edx,%edx
xor    %ecx,%ecx
jmp    1201 <om_gps_ubx_send+0xc1>
and    $0xfffffffc,%edi
xor    %esi,%esi
xor    %edx,%edx
xor    %ecx,%ecx
nopw   0x0(%rax,%rax,1)
add    0x2(%rbx,%rsi,1),%cl
add    %cl,%dl
add    0x3(%rbx,%rsi,1),%cl
add    %cl,%dl
add    0x4(%rbx,%rsi,1),%cl
add    %cl,%dl
add    0x5(%rbx,%rsi,1),%cl
add    %cl,%dl
add    $0x4,%rsi
cmp    %rsi,%rdi
jne    11e0 <om_gps_ubx_send+0xa0>
test   %rax,%rax
je     1224 <om_gps_ubx_send+0xe4>
add    %rbx,%rsi
add    $0x2,%rsi
xor    %edi,%edi
nop
add    (%rsi,%rdi,1),%cl
add    %cl,%dl
add    $0x1,%rdi
cmp    %rdi,%rax
jne    1210 <om_gps_ubx_send+0xd0>
jmp    1224 <om_gps_ubx_send+0xe4>
xor    %ecx,%ecx
xor    %edx,%edx
mov    %cl,0x6(%rbx,%rbp,1)
mov    %dl,0x7(%rbp,%rbx,1)
mov    (%rsp),%edi
mov    %rbx,%rsi
mov    0x4(%rsp),%ebp
mov    %ebp,%edx
call   1040 <write@plt>
xor    %ecx,%ecx
cmp    %ebp,%eax
sete   %cl
lea    (%rcx,%rcx,2),%ebp
add    $0xfffffffd,%ebp
mov    %rbx,%rdi
call   1030 <free@plt>
mov    %ebp,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @om_gps_ubx_send(i32 %0, i32 %1, i32 %2, i8* %3, i32 %4) {
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i8*
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca [2 x i8]
store i32 %0, i32* %7
store i32 %1, i32* %8
store i32 %2, i32* %9
store i8* %3, i8** %10
store i32 %4, i32* %11
store i32 0, i32* %14
%18 = load i32, i32* %11
%19 = add nsw i32 6, %18
%20 = add nsw i32 %19, 2
store i32 %20, i32* %15
%21 = load i32, i32* %15
%22 = call i8* @malloc(i32 %21)
store i8* %22, i8** %12
%23 = load i8*, i8** %12
%24 = icmp eq i8* %23, null
br i1 %24, label %25, label %26
25: ; preds = %5
store i32 -1, i32* %6
br label %126
26: ; preds = %5
%27 = load i8*, i8** %12
%28 = getelementptr inbounds i8, i8* %27, i64 0
store i8 -75, i8* %28
%29 = load i8*, i8** %12
%30 = getelementptr inbounds i8, i8* %29, i64 1
store i8 98, i8* %30
%31 = load i32, i32* %8
%32 = trunc i32 %31 to i8
%33 = load i8*, i8** %12
%34 = getelementptr inbounds i8, i8* %33, i64 2
store i8 %32, i8* %34
%35 = load i32, i32* %9
%36 = trunc i32 %35 to i8
%37 = load i8*, i8** %12
%38 = getelementptr inbounds i8, i8* %37, i64 3
store i8 %36, i8* %38
%39 = load i32, i32* %11
%40 = and i32 %39, 255
%41 = trunc i32 %40 to i8
%42 = load i8*, i8** %12
%43 = getelementptr inbounds i8, i8* %42, i64 4
store i8 %41, i8* %43
%44 = load i32, i32* %11
%45 = ashr i32 %44, 8
%46 = and i32 %45, 255
%47 = trunc i32 %46 to i8
%48 = load i8*, i8** %12
%49 = getelementptr inbounds i8, i8* %48, i64 5
store i8 %47, i8* %49
store i32 0, i32* %13
br label %50
50: ; preds = %65, %26
%51 = load i32, i32* %13
%52 = load i32, i32* %11
%53 = icmp slt i32 %51, %52
br i1 %53, label %54, label %68
54: ; preds = %50
%55 = load i8*, i8** %10
%56 = load i32, i32* %13
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %55, i64 %57
%59 = load i8, i8* %58
%60 = load i8*, i8** %12
%61 = load i32, i32* %13
%62 = add nsw i32 6, %61
%63 = sext i32 %62 to i64
%64 = getelementptr inbounds i8, i8* %60, i64 %63
store i8 %59, i8* %64
br label %65
65: ; preds = %54
%66 = load i32, i32* %13
%67 = add nsw i32 %66, 1
store i32 %67, i32* %13
br label %50
68: ; preds = %50
%69 = bitcast [2 x i8]* %17 to i8*
store i32 0, i32* %13
br label %70
70: ; preds = %96, %68
%71 = load i32, i32* %13
%72 = load i32, i32* %15
%73 = sub nsw i32 %72, 4
%74 = icmp slt i32 %71, %73
br i1 %74, label %75, label %99
75: ; preds = %70
%76 = load i8*, i8** %12
%77 = load i32, i32* %13
%78 = add nsw i32 2, %77
%79 = sext i32 %78 to i64
%80 = getelementptr inbounds i8, i8* %76, i64 %79
%81 = load i8, i8* %80
%82 = sext i8 %81 to i32
%83 = getelementptr inbounds [2 x i8], [2 x i8]* %17, i64 0, i64 0
%84 = load i8, i8* %83
%85 = zext i8 %84 to i32
%86 = add nsw i32 %85, %82
%87 = trunc i32 %86 to i8
store i8 %87, i8* %83
%88 = getelementptr inbounds [2 x i8], [2 x i8]* %17, i64 0, i64 0
%89 = load i8, i8* %88
%90 = zext i8 %89 to i32
%91 = getelementptr inbounds [2 x i8], [2 x i8]* %17, i64 0, i64 1
%92 = load i8, i8* %91
%93 = zext i8 %92 to i32
%94 = add nsw i32 %93, %90
%95 = trunc i32 %94 to i8
store i8 %95, i8* %91
br label %96
96: ; preds = %75
%97 = load i32, i32* %13
%98 = add nsw i32 %97, 1
store i32 %98, i32* %13
br label %70
99: ; preds = %70
%100 = getelementptr inbounds [2 x i8], [2 x i8]* %17, i64 0, i64 0
%101 = load i8, i8* %100
%102 = load i8*, i8** %12
%103 = load i32, i32* %15
%104 = sub nsw i32 %103, 2
%105 = sext i32 %104 to i64
%106 = getelementptr inbounds i8, i8* %102, i64 %105
store i8 %101, i8* %106
%107 = getelementptr inbounds [2 x i8], [2 x i8]* %17, i64 0, i64 1
%108 = load i8, i8* %107
%109 = load i8*, i8** %12
%110 = load i32, i32* %15
%111 = sub nsw i32 %110, 1
%112 = sext i32 %111 to i64
%113 = getelementptr inbounds i8, i8* %109, i64 %112
store i8 %108, i8* %113
%114 = load i32, i32* %7
%115 = load i8*, i8** %12
%116 = load i32, i32* %15
%117 = call i32 @write(i32 %114, i8* %115, i32 %116)
store i32 %117, i32* %16
%118 = load i32, i32* %16
%119 = load i32, i32* %15
%120 = icmp ne i32 %118, %119
br i1 %120, label %121, label %122
121: ; preds = %99
store i32 -3, i32* %14
br label %122
122: ; preds = %121, %99
%123 = load i8*, i8** %12
%124 = call i32 @free(i8* %123)
%125 = load i32, i32* %14
store i32 %125, i32* %6
br label %126
126: ; preds = %122, %25
%127 = load i32, i32* %6
ret i32 %127
}

LLVM IR (-O2):
define i32 @om_gps_ubx_send(i32 %0, i32 %1, i32 %2, i8* nocapture %3, i32 %4) {
%6 = add nsw i32 %4, 6
%7 = add nsw i32 %4, 8
%8 = tail call i8* @malloc(i32 %7)
%9 = icmp eq i8* %8, null
br i1 %9, label %97, label %10
10: ; preds = %5
store i8 -75, i8* %8
%11 = getelementptr inbounds i8, i8* %8, i64 1
store i8 98, i8* %11
%12 = trunc i32 %1 to i8
%13 = getelementptr inbounds i8, i8* %8, i64 2
store i8 %12, i8* %13
%14 = trunc i32 %2 to i8
%15 = getelementptr inbounds i8, i8* %8, i64 3
store i8 %14, i8* %15
%16 = trunc i32 %4 to i8
%17 = getelementptr inbounds i8, i8* %8, i64 4
store i8 %16, i8* %17
%18 = lshr i32 %4, 8
%19 = trunc i32 %18 to i8
%20 = getelementptr inbounds i8, i8* %8, i64 5
store i8 %19, i8* %20
%21 = icmp sgt i32 %4, 0
br i1 %21, label %22, label %25
22: ; preds = %10
%23 = getelementptr i8, i8* %8, i64 6
%24 = zext i32 %4 to i64
br label %27
25: ; preds = %10
%26 = icmp sgt i32 %4, -4
br i1 %26, label %27, label %85
27: ; preds = %22, %25
%28 = add i32 %4, 3
%29 = call i32 @llvm.smax.i32(i32 %28, i32 0)
%30 = add nuw i32 %29, 1
%31 = zext i32 %30 to i64
%32 = add nsw i64 %31, -1
%33 = and i64 %31, 3
%34 = icmp ult i64 %32, 3
br i1 %34, label %65, label %35
35: ; preds = %27
%36 = and i64 %31, 4294967292
br label %37
37: ; preds = %37, %35
%38 = phi i64 [ 0, %35 ], [ %62, %37 ]
%39 = phi i8 [ 0, %35 ], [ %61, %37 ]
%40 = phi i8 [ 0, %35 ], [ %60, %37 ]
%41 = phi i64 [ 0, %35 ], [ %63, %37 ]
%42 = or i64 %38, 2
%43 = getelementptr inbounds i8, i8* %8, i64 %42
%44 = load i8, i8* %43
%45 = add i8 %44, %40
%46 = add i8 %45, %39
%47 = or i64 %38, 3
%48 = getelementptr inbounds i8, i8* %8, i64 %47
%49 = load i8, i8* %48
%50 = add i8 %49, %45
%51 = add i8 %50, %46
%52 = add nuw nsw i64 %38, 4
%53 = getelementptr inbounds i8, i8* %8, i64 %52
%54 = load i8, i8* %53
%55 = add i8 %54, %50
%56 = add i8 %55, %51
%57 = add nuw nsw i64 %38, 5
%58 = getelementptr inbounds i8, i8* %8, i64 %57
%59 = load i8, i8* %58
%60 = add i8 %59, %55
%61 = add i8 %60, %56
%62 = add nuw nsw i64 %38, 4
%63 = add i64 %41, 4
%64 = icmp eq i64 %63, %36
br i1 %64, label %65, label %37
65: ; preds = %37, %27
%66 = phi i8 [ undef, %27 ], [ %60, %37 ]
%67 = phi i8 [ undef, %27 ], [ %61, %37 ]
%68 = phi i64 [ 0, %27 ], [ %62, %37 ]
%69 = phi i8 [ 0, %27 ], [ %61, %37 ]
%70 = phi i8 [ 0, %27 ], [ %60, %37 ]
%71 = icmp eq i64 %33, 0
br i1 %71, label %85, label %72
72: ; preds = %65, %72
%73 = phi i64 [ %82, %72 ], [ %68, %65 ]
%74 = phi i8 [ %81, %72 ], [ %69, %65 ]
%75 = phi i8 [ %80, %72 ], [ %70, %65 ]
%76 = phi i64 [ %83, %72 ], [ 0, %65 ]
%77 = add nuw nsw i64 %73, 2
%78 = getelementptr inbounds i8, i8* %8, i64 %77
%79 = load i8, i8* %78
%80 = add i8 %79, %75
%81 = add i8 %80, %74
%82 = add nuw nsw i64 %73, 1
%83 = add i64 %76, 1
%84 = icmp eq i64 %83, %33
br i1 %84, label %85, label %72
85: ; preds = %65, %72, %25
%86 = phi i8 [ 0, %25 ], [ %66, %65 ], [ %80, %72 ]
%87 = phi i8 [ 0, %25 ], [ %67, %65 ], [ %81, %72 ]
%88 = sext i32 %6 to i64
%89 = getelementptr inbounds i8, i8* %8, i64 %88
store i8 %86, i8* %89
%90 = add nsw i32 %4, 7
%91 = sext i32 %90 to i64
%92 = getelementptr inbounds i8, i8* %8, i64 %91
store i8 %87, i8* %92
%93 = tail call i32 @write(i32 %0, i8* %8, i32 %7)
%94 = icmp eq i32 %93, %7
%95 = select i1 %94, i32 0, i32 -3
%96 = tail call i32 @free(i8* %8)
br label %97
97: ; preds = %5, %85
%98 = phi i32 [ %95, %85 ], [ -1, %5 ]
ret i32 %98
}