#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef size_t uint32_t;
typedef int int32_t;

/* Variables and functions */
int EINVAL;
scalar_t__ ntohl(size_t);
int local_buffer_analyze(unsigned int nb, const char *src, size_t len) {
  while (nb--) {
    int32_t val;
    if (len < 4)
      return -EINVAL;
    val = (int32_t)ntohl(*(uint32_t *)src);
    src += 4;
    len -= 4;
    if (val > 0) {
      if ((uint32_t)val > len)
        return -EINVAL;
      if (val & 3)
        val = ((val >> 2) + 1) << 2;
      len -= val;
      src += val;
    }
  }
  return !len ? 0 : -EINVAL;
}


x86 assembly (clang, -O0):
<local_buffer_analyze>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    %edi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x8(%rbp),%eax
mov    %eax,%ecx
add    $0xffffffff,%ecx
mov    %ecx,-0x8(%rbp)
cmp    $0x0,%eax
je     11ea <local_buffer_analyze+0xda>
cmpq   $0x4,-0x18(%rbp)
jae    1155 <local_buffer_analyze+0x45>
xor    %eax,%eax
mov    0x2e95(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x4(%rbp)
jmp    1213 <local_buffer_analyze+0x103>
mov    -0x10(%rbp),%rax
mov    (%rax),%rdi
call   1030 <ntohl@plt>
mov    %eax,-0x1c(%rbp)
mov    -0x10(%rbp),%rax
add    $0x4,%rax
mov    %rax,-0x10(%rbp)
mov    -0x18(%rbp),%rax
sub    $0x4,%rax
mov    %rax,-0x18(%rbp)
cmpl   $0x0,-0x1c(%rbp)
jle    11e5 <local_buffer_analyze+0xd5>
movslq -0x1c(%rbp),%rax
cmp    -0x18(%rbp),%rax
jbe    11a7 <local_buffer_analyze+0x97>
xor    %eax,%eax
mov    0x2e43(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x4(%rbp)
jmp    1213 <local_buffer_analyze+0x103>
mov    -0x1c(%rbp),%eax
and    $0x3,%eax
cmp    $0x0,%eax
je     11c5 <local_buffer_analyze+0xb5>
mov    -0x1c(%rbp),%eax
sar    $0x2,%eax
add    $0x1,%eax
shl    $0x2,%eax
mov    %eax,-0x1c(%rbp)
movslq -0x1c(%rbp),%rcx
mov    -0x18(%rbp),%rax
sub    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x1c(%rbp),%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
jmp    1123 <local_buffer_analyze+0x13>
cmpq   $0x0,-0x18(%rbp)
jne    11ff <local_buffer_analyze+0xef>
xor    %eax,%eax
mov    %eax,-0x20(%rbp)
jmp    120d <local_buffer_analyze+0xfd>
xor    %eax,%eax
mov    0x2dd8(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x20(%rbp)
mov    -0x20(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<local_buffer_analyze>:
push   %rbp
push   %r14
push   %rbx
mov    %rdx,%rbx
test   %edi,%edi
je     116e <local_buffer_analyze+0x5e>
mov    %rsi,%r14
mov    %edi,%ebp
jmp    1135 <local_buffer_analyze+0x25>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
add    $0xffffffff,%ebp
je     116e <local_buffer_analyze+0x5e>
cmp    $0x3,%rbx
jbe    1183 <local_buffer_analyze+0x73>
mov    (%r14),%rdi
call   1030 <ntohl@plt>
add    $0x4,%r14
add    $0xfffffffffffffffc,%rbx
test   %eax,%eax
jle    1130 <local_buffer_analyze+0x20>
movslq %eax,%rcx
cmp    %rbx,%rcx
ja     1183 <local_buffer_analyze+0x73>
lea    0x4(%rax),%ecx
and    $0xfffffffc,%ecx
test   $0x3,%al
cmove  %rax,%rcx
movslq %ecx,%rax
sub    %rax,%rbx
add    %rax,%r14
jmp    1130 <local_buffer_analyze+0x20>
mov    0x2e6b(%rip),%rcx
xor    %eax,%eax
sub    (%rcx),%eax
xor    %ecx,%ecx
test   %rbx,%rbx
cmove  %ecx,%eax
jmp    118e <local_buffer_analyze+0x7e>
mov    0x2e56(%rip),%rcx
xor    %eax,%eax
sub    (%rcx),%eax
pop    %rbx
pop    %r14
pop    %rbp
ret

LLVM IR (-O0):
@EINVAL = global i32 0
define i32 @local_buffer_analyze(i32 %0, i8* %1, i64 %2) {
%4 = alloca i32
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i32
store i32 %0, i32* %5
store i8* %1, i8** %6
store i64 %2, i64* %7
br label %9
9: ; preds = %57, %3
%10 = load i32, i32* %5
%11 = add i32 %10, -1
store i32 %11, i32* %5
%12 = icmp ne i32 %10, 0
br i1 %12, label %13, label %58
13: ; preds = %9
%14 = load i64, i64* %7
%15 = icmp ult i64 %14, 4
br i1 %15, label %16, label %19
16: ; preds = %13
%17 = load i32, i32* @EINVAL
%18 = sub nsw i32 0, %17
store i32 %18, i32* %4
br label %67
19: ; preds = %13
%20 = load i8*, i8** %6
%21 = bitcast i8* %20 to i64*
%22 = load i64, i64* %21
%23 = call i64 @ntohl(i64 %22)
%24 = trunc i64 %23 to i32
store i32 %24, i32* %8
%25 = load i8*, i8** %6
%26 = getelementptr inbounds i8, i8* %25, i64 4
store i8* %26, i8** %6
%27 = load i64, i64* %7
%28 = sub i64 %27, 4
store i64 %28, i64* %7
%29 = load i32, i32* %8
%30 = icmp sgt i32 %29, 0
br i1 %30, label %31, label %57
31: ; preds = %19
%32 = load i32, i32* %8
%33 = sext i32 %32 to i64
%34 = load i64, i64* %7
%35 = icmp ugt i64 %33, %34
br i1 %35, label %36, label %39
36: ; preds = %31
%37 = load i32, i32* @EINVAL
%38 = sub nsw i32 0, %37
store i32 %38, i32* %4
br label %67
39: ; preds = %31
%40 = load i32, i32* %8
%41 = and i32 %40, 3
%42 = icmp ne i32 %41, 0
br i1 %42, label %43, label %48
43: ; preds = %39
%44 = load i32, i32* %8
%45 = ashr i32 %44, 2
%46 = add nsw i32 %45, 1
%47 = shl i32 %46, 2
store i32 %47, i32* %8
br label %48
48: ; preds = %43, %39
%49 = load i32, i32* %8
%50 = sext i32 %49 to i64
%51 = load i64, i64* %7
%52 = sub i64 %51, %50
store i64 %52, i64* %7
%53 = load i32, i32* %8
%54 = load i8*, i8** %6
%55 = sext i32 %53 to i64
%56 = getelementptr inbounds i8, i8* %54, i64 %55
store i8* %56, i8** %6
br label %57
57: ; preds = %48, %19
br label %9
58: ; preds = %9
%59 = load i64, i64* %7
%60 = icmp ne i64 %59, 0
br i1 %60, label %62, label %61
61: ; preds = %58
br label %65
62: ; preds = %58
%63 = load i32, i32* @EINVAL
%64 = sub nsw i32 0, %63
br label %65
65: ; preds = %62, %61
%66 = phi i32 [ 0, %61 ], [ %64, %62 ]
store i32 %66, i32* %4
br label %67
67: ; preds = %65, %36, %16
%68 = load i32, i32* %4
ret i32 %68
}

LLVM IR (-O2):
@EINVAL = global i32 0
define i32 @local_buffer_analyze(i32 %0, i8* nocapture %1, i64 %2) {
%4 = icmp eq i32 %0, 0
br i1 %4, label %43, label %5
5: ; preds = %3, %39
%6 = phi i32 [ %9, %39 ], [ %0, %3 ]
%7 = phi i64 [ %41, %39 ], [ %2, %3 ]
%8 = phi i8* [ %40, %39 ], [ %1, %3 ]
%9 = add i32 %6, -1
%10 = icmp ult i64 %7, 4
br i1 %10, label %11, label %14
11: ; preds = %5
%12 = load i32, i32* @EINVAL
%13 = sub nsw i32 0, %12
br label %49
14: ; preds = %5
%15 = bitcast i8* %8 to i64*
%16 = load i64, i64* %15
%17 = tail call i64 @ntohl(i64 %16)
%18 = trunc i64 %17 to i32
%19 = getelementptr inbounds i8, i8* %8, i64 4
%20 = add i64 %7, -4
%21 = icmp sgt i32 %18, 0
br i1 %21, label %22, label %39
22: ; preds = %14
%23 = shl i64 %17, 32
%24 = ashr exact i64 %23, 32
%25 = icmp ugt i64 %24, %20
br i1 %25, label %26, label %29
26: ; preds = %22
%27 = load i32, i32* @EINVAL
%28 = sub nsw i32 0, %27
br label %49
29: ; preds = %22
%30 = and i32 %18, 3
%31 = icmp eq i32 %30, 0
%32 = add i64 %17, 4
%33 = and i64 %32, 4294967292
%34 = select i1 %31, i64 %17, i64 %33
%35 = shl i64 %34, 32
%36 = ashr exact i64 %35, 32
%37 = sub i64 %20, %36
%38 = getelementptr inbounds i8, i8* %19, i64 %36
br label %39
39: ; preds = %14, %29
%40 = phi i8* [ %38, %29 ], [ %19, %14 ]
%41 = phi i64 [ %37, %29 ], [ %20, %14 ]
%42 = icmp eq i32 %9, 0
br i1 %42, label %43, label %5
43: ; preds = %39, %3
%44 = phi i64 [ %2, %3 ], [ %41, %39 ]
%45 = icmp eq i64 %44, 0
%46 = load i32, i32* @EINVAL
%47 = sub nsw i32 0, %46
%48 = select i1 %45, i32 0, i32 %47
br label %49
49: ; preds = %26, %11, %43
%50 = phi i32 [ %48, %43 ], [ %28, %26 ], [ %13, %11 ]
ret i32 %50
}