#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ u_char;
struct sshbuf {
  int dummy;
};

/* Variables and functions */
char *malloc(size_t);
int /*<<< orphan*/ *memchr(int /*<<< orphan*/ const *, char, size_t);
int /*<<< orphan*/ memcpy(char *, int /*<<< orphan*/ const *, size_t);
int sshbuf_get_string_direct(struct sshbuf *, int /*<<< orphan*/ *,
                             int /*<<< orphan*/ *);
int sshbuf_peek_string_direct(struct sshbuf *, int /*<<< orphan*/ const **,
                              size_t *);
int sshbuf_get_cstring(struct sshbuf *buf, char **valp, size_t *lenp) {
  size_t len;
  const u_char *p, *z;
  int r;
  if (valp != NULL)
    *valp = NULL;
  if (lenp != NULL)
    *lenp = 0;
  if ((r = sshbuf_peek_string_direct(buf, &p, &len)) != 0)
    return r;
  if (len > 0 && (z = memchr(p, '\0', len)) != NULL && z < p + len - 1) {
    ;
    return -4;
  }
  if ((r = sshbuf_get_string_direct(buf, NULL, NULL)) != 0)
    return -1;
  if (valp != NULL) {
    if ((*valp = malloc(len + 1)) == NULL) {
      ;
      return -2;
    }
    if (len != 0)
      memcpy(*valp, p, len);
    (*valp)[len] = '\0';
  }
  if (lenp != NULL)
    *lenp = (size_t)len;
  return 0;
}


x86 assembly (clang, -O0):
<sshbuf_get_cstring>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
cmpq   $0x0,-0x18(%rbp)
je     117a <sshbuf_get_cstring+0x2a>
mov    -0x18(%rbp),%rax
movq   $0x0,(%rax)
cmpq   $0x0,-0x20(%rbp)
je     1190 <sshbuf_get_cstring+0x40>
mov    -0x20(%rbp),%rax
movq   $0x0,(%rax)
mov    -0x10(%rbp),%rdi
lea    -0x30(%rbp),%rsi
lea    -0x28(%rbp),%rdx
call   1040 <sshbuf_peek_string_direct@plt>
mov    %eax,-0x3c(%rbp)
cmp    $0x0,%eax
je     11b8 <sshbuf_get_cstring+0x68>
mov    -0x3c(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    12b4 <sshbuf_get_cstring+0x164>
cmpq   $0x0,-0x28(%rbp)
jbe    120c <sshbuf_get_cstring+0xbc>
mov    -0x30(%rbp),%rdi
mov    -0x28(%rbp),%rdx
xor    %esi,%esi
call   1030 <memchr@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     120c <sshbuf_get_cstring+0xbc>
mov    -0x38(%rbp),%rax
mov    -0x30(%rbp),%rcx
mov    -0x28(%rbp),%rdx
shl    $0x2,%rdx
add    %rdx,%rcx
add    $0xfffffffffffffffc,%rcx
cmp    %rcx,%rax
jae    120c <sshbuf_get_cstring+0xbc>
movl   $0xfffffffc,-0x4(%rbp)
jmp    12b4 <sshbuf_get_cstring+0x164>
mov    -0x10(%rbp),%rdi
xor    %eax,%eax
mov    %eax,%edx
mov    %rdx,%rsi
call   1070 <sshbuf_get_string_direct@plt>
mov    %eax,-0x3c(%rbp)
cmp    $0x0,%eax
je     1234 <sshbuf_get_cstring+0xe4>
movl   $0xffffffff,-0x4(%rbp)
jmp    12b4 <sshbuf_get_cstring+0x164>
cmpq   $0x0,-0x18(%rbp)
je     1297 <sshbuf_get_cstring+0x147>
mov    -0x28(%rbp),%rdi
add    $0x1,%rdi
call   1060 <malloc@plt>
mov    -0x18(%rbp),%rcx
mov    %rax,(%rcx)
cmp    $0x0,%rax
jne    1269 <sshbuf_get_cstring+0x119>
movl   $0xfffffffe,-0x4(%rbp)
jmp    12b4 <sshbuf_get_cstring+0x164>
cmpq   $0x0,-0x28(%rbp)
je     1288 <sshbuf_get_cstring+0x138>
mov    -0x18(%rbp),%rax
mov    (%rax),%rdi
mov    -0x30(%rbp),%rsi
mov    -0x28(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
mov    -0x28(%rbp),%rcx
movb   $0x0,(%rax,%rcx,1)
cmpq   $0x0,-0x20(%rbp)
je     12ad <sshbuf_get_cstring+0x15d>
mov    -0x28(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<sshbuf_get_cstring>:
push   %r15
push   %r14
push   %rbx
sub    $0x10,%rsp
mov    %rdx,%r14
mov    %rsi,%r15
mov    %rdi,%rbx
test   %rsi,%rsi
je     116e <sshbuf_get_cstring+0x1e>
movq   $0x0,(%r15)
test   %r14,%r14
je     117a <sshbuf_get_cstring+0x2a>
movq   $0x0,(%r14)
lea    0x8(%rsp),%rsi
mov    %rsp,%rdx
mov    %rbx,%rdi
call   1040 <sshbuf_peek_string_direct@plt>
test   %eax,%eax
jne    1234 <sshbuf_get_cstring+0xe4>
mov    (%rsp),%rdx
test   %rdx,%rdx
je     11ca <sshbuf_get_cstring+0x7a>
mov    0x8(%rsp),%rdi
xor    %esi,%esi
call   1030 <memchr@plt>
test   %rax,%rax
je     11ca <sshbuf_get_cstring+0x7a>
mov    %rax,%rcx
mov    0x8(%rsp),%rax
mov    (%rsp),%rdx
lea    (%rax,%rdx,4),%rdx
add    $0xfffffffffffffffc,%rdx
mov    $0xfffffffc,%eax
cmp    %rdx,%rcx
jb     1234 <sshbuf_get_cstring+0xe4>
mov    %rbx,%rdi
xor    %esi,%esi
xor    %edx,%edx
call   1070 <sshbuf_get_string_direct@plt>
mov    %eax,%ecx
mov    $0xffffffff,%eax
test   %ecx,%ecx
jne    1234 <sshbuf_get_cstring+0xe4>
test   %r15,%r15
je     1226 <sshbuf_get_cstring+0xd6>
mov    (%rsp),%rbx
lea    0x1(%rbx),%rdi
call   1060 <malloc@plt>
mov    %rax,(%r15)
test   %rax,%rax
je     1219 <sshbuf_get_cstring+0xc9>
test   %rbx,%rbx
je     1220 <sshbuf_get_cstring+0xd0>
mov    0x8(%rsp),%rsi
mov    %rax,%rdi
mov    %rbx,%rdx
call   1050 <memcpy@plt>
mov    (%r15),%rax
mov    (%rsp),%rcx
jmp    1222 <sshbuf_get_cstring+0xd2>
mov    $0xfffffffe,%eax
jmp    1234 <sshbuf_get_cstring+0xe4>
xor    %ecx,%ecx
movb   $0x0,(%rax,%rcx,1)
xor    %eax,%eax
test   %r14,%r14
je     1234 <sshbuf_get_cstring+0xe4>
mov    (%rsp),%rcx
mov    %rcx,(%r14)
add    $0x10,%rsp
pop    %rbx
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
%struct.sshbuf = type { i32 }
define i32 @sshbuf_get_cstring(%struct.sshbuf* %0, i8** %1, i64* %2) {
%4 = alloca i32
%5 = alloca %struct.sshbuf*
%6 = alloca i8**
%7 = alloca i64*
%8 = alloca i64
%9 = alloca i32*
%10 = alloca i32*
%11 = alloca i32
store %struct.sshbuf* %0, %struct.sshbuf** %5
store i8** %1, i8*** %6
store i64* %2, i64** %7
%12 = load i8**, i8*** %6
%13 = icmp ne i8** %12, null
br i1 %13, label %14, label %16
14: ; preds = %3
%15 = load i8**, i8*** %6
store i8* null, i8** %15
br label %16
16: ; preds = %14, %3
%17 = load i64*, i64** %7
%18 = icmp ne i64* %17, null
br i1 %18, label %19, label %21
19: ; preds = %16
%20 = load i64*, i64** %7
store i64 0, i64* %20
br label %21
21: ; preds = %19, %16
%22 = load %struct.sshbuf*, %struct.sshbuf** %5
%23 = call i32 @sshbuf_peek_string_direct(%struct.sshbuf* %22, i32** %9, i64* %8)
store i32 %23, i32* %11
%24 = icmp ne i32 %23, 0
br i1 %24, label %25, label %27
25: ; preds = %21
%26 = load i32, i32* %11
store i32 %26, i32* %4
br label %79
27: ; preds = %21
%28 = load i64, i64* %8
%29 = icmp ugt i64 %28, 0
br i1 %29, label %30, label %43
30: ; preds = %27
%31 = load i32*, i32** %9
%32 = load i64, i64* %8
%33 = call i32* @memchr(i32* %31, i8 signext 0, i64 %32)
store i32* %33, i32** %10
%34 = icmp ne i32* %33, null
br i1 %34, label %35, label %43
35: ; preds = %30
%36 = load i32*, i32** %10
%37 = load i32*, i32** %9
%38 = load i64, i64* %8
%39 = getelementptr inbounds i32, i32* %37, i64 %38
%40 = getelementptr inbounds i32, i32* %39, i64 -1
%41 = icmp ult i32* %36, %40
br i1 %41, label %42, label %43
42: ; preds = %35
store i32 -4, i32* %4
br label %79
43: ; preds = %35, %30, %27
%44 = load %struct.sshbuf*, %struct.sshbuf** %5
%45 = call i32 @sshbuf_get_string_direct(%struct.sshbuf* %44, i32* null, i32* null)
store i32 %45, i32* %11
%46 = icmp ne i32 %45, 0
br i1 %46, label %47, label %48
47: ; preds = %43
store i32 -1, i32* %4
br label %79
48: ; preds = %43
%49 = load i8**, i8*** %6
%50 = icmp ne i8** %49, null
br i1 %50, label %51, label %72
51: ; preds = %48
%52 = load i64, i64* %8
%53 = add i64 %52, 1
%54 = call i8* @malloc(i64 %53)
%55 = load i8**, i8*** %6
store i8* %54, i8** %55
%56 = icmp eq i8* %54, null
br i1 %56, label %57, label %58
57: ; preds = %51
store i32 -2, i32* %4
br label %79
58: ; preds = %51
%59 = load i64, i64* %8
%60 = icmp ne i64 %59, 0
br i1 %60, label %61, label %67
61: ; preds = %58
%62 = load i8**, i8*** %6
%63 = load i8*, i8** %62
%64 = load i32*, i32** %9
%65 = load i64, i64* %8
%66 = call i32 @memcpy(i8* %63, i32* %64, i64 %65)
br label %67
67: ; preds = %61, %58
%68 = load i8**, i8*** %6
%69 = load i8*, i8** %68
%70 = load i64, i64* %8
%71 = getelementptr inbounds i8, i8* %69, i64 %70
store i8 0, i8* %71
br label %72
72: ; preds = %67, %48
%73 = load i64*, i64** %7
%74 = icmp ne i64* %73, null
br i1 %74, label %75, label %78
75: ; preds = %72
%76 = load i64, i64* %8
%77 = load i64*, i64** %7
store i64 %76, i64* %77
br label %78
78: ; preds = %75, %72
store i32 0, i32* %4
br label %79
79: ; preds = %78, %57, %47, %42, %25
%80 = load i32, i32* %4
ret i32 %80
}

LLVM IR (-O2):
%struct.sshbuf = type { i32 }
define i32 @sshbuf_get_cstring(%struct.sshbuf* %0, i8** %1, i64* writeonly %2) {
%4 = alloca i64
%5 = alloca i32*
%6 = bitcast i64* %4 to i8*
%7 = bitcast i32** %5 to i8*
%8 = icmp eq i8** %1, null
br i1 %8, label %10, label %9
9: ; preds = %3
store i8* null, i8** %1
br label %10
10: ; preds = %9, %3
%11 = icmp eq i64* %2, null
br i1 %11, label %13, label %12
12: ; preds = %10
store i64 0, i64* %2
br label %13
13: ; preds = %12, %10
%14 = call i32 @sshbuf_peek_string_direct(%struct.sshbuf* %0, i32** %5, i64* %4)
%15 = icmp eq i32 %14, 0
br i1 %15, label %16, label %52
16: ; preds = %13
%17 = load i64, i64* %4
%18 = icmp eq i64 %17, 0
br i1 %18, label %29, label %19
19: ; preds = %16
%20 = load i32*, i32** %5
%21 = call i32* @memchr(i32* %20, i8 signext 0, i64 %17)
%22 = icmp eq i32* %21, null
br i1 %22, label %29, label %23
23: ; preds = %19
%24 = load i32*, i32** %5
%25 = load i64, i64* %4
%26 = getelementptr inbounds i32, i32* %24, i64 %25
%27 = getelementptr inbounds i32, i32* %26, i64 -1
%28 = icmp ult i32* %21, %27
br i1 %28, label %52, label %29
29: ; preds = %23, %19, %16
%30 = call i32 @sshbuf_get_string_direct(%struct.sshbuf* %0, i32* null, i32* null)
%31 = icmp eq i32 %30, 0
br i1 %31, label %32, label %52
32: ; preds = %29
br i1 %8, label %49, label %33
33: ; preds = %32
%34 = load i64, i64* %4
%35 = add i64 %34, 1
%36 = call i8* @malloc(i64 %35)
store i8* %36, i8** %1
%37 = icmp eq i8* %36, null
br i1 %37, label %52, label %38
38: ; preds = %33
%39 = icmp eq i64 %34, 0
br i1 %39, label %45, label %40
40: ; preds = %38
%41 = load i32*, i32** %5
%42 = call i32 @memcpy(i8* %36, i32* %41, i64 %34)
%43 = load i8*, i8** %1
%44 = load i64, i64* %4
br label %45
45: ; preds = %40, %38
%46 = phi i64 [ %44, %40 ], [ 0, %38 ]
%47 = phi i8* [ %43, %40 ], [ %36, %38 ]
%48 = getelementptr inbounds i8, i8* %47, i64 %46
store i8 0, i8* %48
br label %49
49: ; preds = %45, %32
br i1 %11, label %52, label %50
50: ; preds = %49
%51 = load i64, i64* %4
store i64 %51, i64* %2
br label %52
52: ; preds = %49, %50, %33, %29, %23, %13
%53 = phi i32 [ %14, %13 ], [ -4, %23 ], [ -1, %29 ], [ -2, %33 ], [ 0, %50 ], [ 0, %49 ]
ret i32 %53
}