#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct fw_loader {
  int dummy;
};
typedef scalar_t__ ssize_t;

/* Variables and functions */
int ENOENT;
int /*<<< orphan*/ F_OK;
int /*<<< orphan*/ O_RDWR;
scalar_t__ access(char *, int /*<<< orphan*/);
scalar_t__ asprintf(char **, char *, char *);
int /*<<< orphan*/ close(int);
int errno;
scalar_t__ fd_map(int, char **, size_t *);
int /*<<< orphan*/ file_unmap(char *, size_t);
int /*<<< orphan*/ free(char *);
int get_loading_fd(char *);
int open(char *, int /*<<< orphan*/);
int /*<<< orphan*/ set_loading(int, int);
int /*<<< orphan*/ udelay(int);
scalar_t__ write(int, char *, size_t);
int _load_firmware(struct fw_loader *fwl, int fw_fd, char *sysdir,
                   int timeout) {
  int rc = 0;
  char *fw_buf = NULL, *data = NULL;
  size_t fw_len = 0;
  int dfd = -1, lfd = -1;
  int loading = -2;
  size_t count;
  ;
  timeout *= 1000000;
  while (access(sysdir, F_OK) && timeout) {
    udelay(100);
    timeout -= 100;
  }
  if (!timeout) {
    ;
    return -ENOENT;
  }
  if ((lfd = get_loading_fd(sysdir)) < 0)
    return lfd;
  set_loading(lfd, 1);
  loading = -1;
  if (fd_map(fw_fd, &fw_buf, &fw_len) < 0) {
    rc = -errno;
    goto out;
  }
  if (asprintf(&data, "%s/data", sysdir) < 0) {
    rc = -errno;
    goto out;
  }
  if ((dfd = open(data, O_RDWR)) < 0) {
    rc = -errno;
    goto out;
  }
  count = 0;
  while (count < fw_len) {
    ssize_t c;
    if ((c = write(dfd, fw_buf + count, fw_len - count)) <= 0)
      goto out;
    count += c;
  }
  loading = 0;
out:
  if (dfd >= 0)
    close(dfd);
  if (fw_buf)
    file_unmap(fw_buf, fw_len);
  if (loading != -2)
    set_loading(lfd, loading);
  if (lfd >= 0)
    close(lfd);
  if (data)
    free(data);
  return rc;
}


x86 assembly (clang, -O0):
<_load_firmware>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
movl   $0x0,-0x28(%rbp)
movq   $0x0,-0x30(%rbp)
movq   $0x0,-0x38(%rbp)
movq   $0x0,-0x40(%rbp)
movl   $0xffffffff,-0x44(%rbp)
movl   $0xffffffff,-0x48(%rbp)
movl   $0xfffffffe,-0x4c(%rbp)
imul   $0xf4240,-0x24(%rbp),%eax
mov    %eax,-0x24(%rbp)
mov    -0x20(%rbp),%rdi
mov    0x2db1(%rip),%rax
mov    (%rax),%esi
call   10b0 <access@plt>
mov    %rax,%rcx
xor    %eax,%eax
cmp    $0x0,%rcx
mov    %al,-0x61(%rbp)
je     1232 <_load_firmware+0x82>
cmpl   $0x0,-0x24(%rbp)
setne  %al
mov    %al,-0x61(%rbp)
mov    -0x61(%rbp),%al
test   $0x1,%al
jne    1242 <_load_firmware+0x92>
jmp    125a <_load_firmware+0xaa>
mov    $0x64,%edi
call   1090 <udelay@plt>
mov    -0x24(%rbp),%eax
sub    $0x64,%eax
mov    %eax,-0x24(%rbp)
jmp    1204 <_load_firmware+0x54>
cmpl   $0x0,-0x24(%rbp)
jne    1277 <_load_firmware+0xc7>
xor    %eax,%eax
mov    0x2d5b(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x4(%rbp)
jmp    13fe <_load_firmware+0x24e>
mov    -0x20(%rbp),%rdi
call   10c0 <get_loading_fd@plt>
mov    %eax,-0x48(%rbp)
cmp    $0x0,%eax
jge    1297 <_load_firmware+0xe7>
mov    -0x48(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    13fe <_load_firmware+0x24e>
mov    -0x48(%rbp),%edi
mov    $0x1,%esi
call   1040 <set_loading@plt>
movl   $0xffffffff,-0x4c(%rbp)
mov    -0x14(%rbp),%edi
lea    -0x30(%rbp),%rsi
lea    -0x40(%rbp),%rdx
call   10d0 <fd_map@plt>
cmp    $0x0,%rax
jge    12d8 <_load_firmware+0x128>
xor    %eax,%eax
mov    0x2d0a(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x28(%rbp)
jmp    1393 <_load_firmware+0x1e3>
mov    -0x20(%rbp),%rdx
lea    -0x38(%rbp),%rdi
lea    0xd19(%rip),%rsi
call   1080 <asprintf@plt>
cmp    $0x0,%rax
jge    1309 <_load_firmware+0x159>
xor    %eax,%eax
mov    0x2cd9(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x28(%rbp)
jmp    1393 <_load_firmware+0x1e3>
mov    -0x38(%rbp),%rdi
mov    0x2cd4(%rip),%rax
mov    (%rax),%esi
call   10a0 <open@plt>
mov    %eax,-0x44(%rbp)
cmp    $0x0,%eax
jge    133a <_load_firmware+0x18a>
xor    %eax,%eax
mov    0x2ca8(%rip),%rcx
sub    (%rcx),%eax
mov    %eax,-0x28(%rbp)
jmp    1393 <_load_firmware+0x1e3>
movq   $0x0,-0x58(%rbp)
mov    -0x58(%rbp),%rax
cmp    -0x40(%rbp),%rax
jae    138c <_load_firmware+0x1dc>
mov    -0x44(%rbp),%edi
mov    -0x30(%rbp),%rsi
add    -0x58(%rbp),%rsi
mov    -0x40(%rbp),%rdx
sub    -0x58(%rbp),%rdx
call   1050 <write@plt>
mov    %rax,-0x60(%rbp)
cmp    $0x0,%rax
jg     137b <_load_firmware+0x1cb>
jmp    1393 <_load_firmware+0x1e3>
mov    -0x60(%rbp),%rax
add    -0x58(%rbp),%rax
mov    %rax,-0x58(%rbp)
jmp    1342 <_load_firmware+0x192>
movl   $0x0,-0x4c(%rbp)
cmpl   $0x0,-0x44(%rbp)
jl     13a5 <_load_firmware+0x1f5>
mov    -0x44(%rbp),%edi
call   1060 <close@plt>
cmpq   $0x0,-0x30(%rbp)
je     13bd <_load_firmware+0x20d>
mov    -0x30(%rbp),%rdi
mov    -0x40(%rbp),%rsi
call   1070 <file_unmap@plt>
cmpl   $0xfffffffe,-0x4c(%rbp)
je     13d2 <_load_firmware+0x222>
mov    -0x48(%rbp),%edi
mov    -0x4c(%rbp),%esi
call   1040 <set_loading@plt>
cmpl   $0x0,-0x48(%rbp)
jl     13e4 <_load_firmware+0x234>
mov    -0x48(%rbp),%edi
call   1060 <close@plt>
cmpq   $0x0,-0x38(%rbp)
je     13f8 <_load_firmware+0x248>
mov    -0x38(%rbp),%rdi
call   1030 <free@plt>
mov    -0x28(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x70,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<_load_firmware>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
sub    $0x20,%rsp
mov    %ecx,%r14d
mov    %rdx,%rbx
mov    %esi,%r15d
movq   $0x0,0x18(%rsp)
movq   $0x0,0x10(%rsp)
movq   $0x0,0x8(%rsp)
mov    0x2dd9(%rip),%r12
mov    (%r12),%esi
mov    %rdx,%rdi
call   10b0 <access@plt>
test   %r14d,%r14d
setne  %cl
test   %rax,%rax
je     1249 <_load_firmware+0x99>
test   %r14d,%r14d
je     1249 <_load_firmware+0x99>
imul   $0xf4240,%r14d,%eax
mov    $0x64,%ebp
sub    %eax,%ebp
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax,%rax,1)
mov    $0x64,%edi
call   1090 <udelay@plt>
mov    (%r12),%esi
mov    %rbx,%rdi
call   10b0 <access@plt>
test   %ebp,%ebp
setne  %cl
test   %rax,%rax
je     1249 <_load_firmware+0x99>
lea    0x64(%rbp),%eax
test   %ebp,%ebp
mov    %eax,%ebp
jne    1220 <_load_firmware+0x70>
test   %cl,%cl
je     1306 <_load_firmware+0x156>
mov    %rbx,%rdi
call   10c0 <get_loading_fd@plt>
mov    %eax,%r14d
test   %eax,%eax
js     135c <_load_firmware+0x1ac>
mov    %r14d,%edi
mov    $0x1,%esi
call   1040 <set_loading@plt>
lea    0x18(%rsp),%rsi
lea    0x8(%rsp),%rdx
mov    %r15d,%edi
call   10d0 <fd_map@plt>
test   %rax,%rax
js     1313 <_load_firmware+0x163>
lea    0xd6d(%rip),%rsi
lea    0x10(%rsp),%rdi
mov    %rbx,%rdx
call   1080 <asprintf@plt>
test   %rax,%rax
js     1313 <_load_firmware+0x163>
mov    0x10(%rsp),%rdi
mov    0x2d37(%rip),%rax
mov    (%rax),%esi
call   10a0 <open@plt>
test   %eax,%eax
js     1313 <_load_firmware+0x163>
mov    %eax,%ebp
xor    %r15d,%r15d
xor    %ebx,%ebx
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    0x8(%rsp),%rdx
sub    %rbx,%rdx
jbe    12f7 <_load_firmware+0x147>
mov    0x18(%rsp),%rsi
add    %rbx,%rsi
mov    %ebp,%edi
call   1050 <write@plt>
add    %rax,%rbx
test   %rax,%rax
jg     12d0 <_load_firmware+0x120>
mov    $0xffffffff,%r15d
xor    %ebx,%ebx
test   %ebp,%ebp
js     1324 <_load_firmware+0x174>
mov    %ebp,%edi
call   1060 <close@plt>
jmp    1324 <_load_firmware+0x174>
mov    0x2cbb(%rip),%rax
xor    %ebx,%ebx
sub    (%rax),%ebx
jmp    135f <_load_firmware+0x1af>
mov    0x2cbe(%rip),%rax
xor    %ebx,%ebx
sub    (%rax),%ebx
mov    $0xffffffff,%r15d
mov    0x18(%rsp),%rdi
test   %rdi,%rdi
je     1338 <_load_firmware+0x188>
mov    0x8(%rsp),%rsi
call   1070 <file_unmap@plt>
mov    %r14d,%edi
mov    %r15d,%esi
call   1040 <set_loading@plt>
mov    %r14d,%edi
call   1060 <close@plt>
mov    0x10(%rsp),%rdi
test   %rdi,%rdi
je     135f <_load_firmware+0x1af>
call   1030 <free@plt>
jmp    135f <_load_firmware+0x1af>
mov    %r14d,%ebx
mov    %ebx,%eax
add    $0x20,%rsp
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.fw_loader = type { i32 }
@F_OK = global i32 0
@ENOENT = global i32 0
@errno = global i32 0
@.str = [8 x i8] c"%s/data\00"
@O_RDWR = global i32 0
define i32 @_load_firmware(%struct.fw_loader* %0, i32 %1, i8* %2, i32 %3) {
%5 = alloca i32
%6 = alloca %struct.fw_loader*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i64
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca i64
%18 = alloca i64
store %struct.fw_loader* %0, %struct.fw_loader** %6
store i32 %1, i32* %7
store i8* %2, i8** %8
store i32 %3, i32* %9
store i32 0, i32* %10
store i8* null, i8** %11
store i8* null, i8** %12
store i64 0, i64* %13
store i32 -1, i32* %14
store i32 -1, i32* %15
store i32 -2, i32* %16
%19 = load i32, i32* %9
%20 = mul nsw i32 %19, 1000000
store i32 %20, i32* %9
br label %21
21: ; preds = %31, %4
%22 = load i8*, i8** %8
%23 = load i32, i32* @F_OK
%24 = call i64 @access(i8* %22, i32 %23)
%25 = icmp ne i64 %24, 0
br i1 %25, label %26, label %29
26: ; preds = %21
%27 = load i32, i32* %9
%28 = icmp ne i32 %27, 0
br label %29
29: ; preds = %26, %21
%30 = phi i1 [ false, %21 ], [ %28, %26 ]
br i1 %30, label %31, label %35
31: ; preds = %29
%32 = call i32 @udelay(i32 100)
%33 = load i32, i32* %9
%34 = sub nsw i32 %33, 100
store i32 %34, i32* %9
br label %21
35: ; preds = %29
%36 = load i32, i32* %9
%37 = icmp ne i32 %36, 0
br i1 %37, label %41, label %38
38: ; preds = %35
%39 = load i32, i32* @ENOENT
%40 = sub nsw i32 0, %39
store i32 %40, i32* %5
br label %126
41: ; preds = %35
%42 = load i8*, i8** %8
%43 = call i32 @get_loading_fd(i8* %42)
store i32 %43, i32* %15
%44 = icmp slt i32 %43, 0
br i1 %44, label %45, label %47
45: ; preds = %41
%46 = load i32, i32* %15
store i32 %46, i32* %5
br label %126
47: ; preds = %41
%48 = load i32, i32* %15
%49 = call i32 @set_loading(i32 %48, i32 1)
store i32 -1, i32* %16
%50 = load i32, i32* %7
%51 = call i64 @fd_map(i32 %50, i8** %11, i64* %13)
%52 = icmp slt i64 %51, 0
br i1 %52, label %53, label %56
53: ; preds = %47
%54 = load i32, i32* @errno
%55 = sub nsw i32 0, %54
store i32 %55, i32* %10
br label %92
56: ; preds = %47
%57 = load i8*, i8** %8
%58 = call i64 @asprintf(i8** %12, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i8* %57)
%59 = icmp slt i64 %58, 0
br i1 %59, label %60, label %63
60: ; preds = %56
%61 = load i32, i32* @errno
%62 = sub nsw i32 0, %61
store i32 %62, i32* %10
br label %92
63: ; preds = %56
%64 = load i8*, i8** %12
%65 = load i32, i32* @O_RDWR
%66 = call i32 @open(i8* %64, i32 %65)
store i32 %66, i32* %14
%67 = icmp slt i32 %66, 0
br i1 %67, label %68, label %71
68: ; preds = %63
%69 = load i32, i32* @errno
%70 = sub nsw i32 0, %69
store i32 %70, i32* %10
br label %92
71: ; preds = %63
store i64 0, i64* %17
br label %72
72: ; preds = %87, %71
%73 = load i64, i64* %17
%74 = load i64, i64* %13
%75 = icmp ult i64 %73, %74
br i1 %75, label %76, label %91
76: ; preds = %72
%77 = load i32, i32* %14
%78 = load i8*, i8** %11
%79 = load i64, i64* %17
%80 = getelementptr inbounds i8, i8* %78, i64 %79
%81 = load i64, i64* %13
%82 = load i64, i64* %17
%83 = sub i64 %81, %82
%84 = call i64 @write(i32 %77, i8* %80, i64 %83)
store i64 %84, i64* %18
%85 = icmp sle i64 %84, 0
br i1 %85, label %86, label %87
86: ; preds = %76
br label %92
87: ; preds = %76
%88 = load i64, i64* %18
%89 = load i64, i64* %17
%90 = add i64 %89, %88
store i64 %90, i64* %17
br label %72
91: ; preds = %72
store i32 0, i32* %16
br label %92
92: ; preds = %91, %86, %68, %60, %53
%93 = load i32, i32* %14
%94 = icmp sge i32 %93, 0
br i1 %94, label %95, label %98
95: ; preds = %92
%96 = load i32, i32* %14
%97 = call i32 @close(i32 %96)
br label %98
98: ; preds = %95, %92
%99 = load i8*, i8** %11
%100 = icmp ne i8* %99, null
br i1 %100, label %101, label %105
101: ; preds = %98
%102 = load i8*, i8** %11
%103 = load i64, i64* %13
%104 = call i32 @file_unmap(i8* %102, i64 %103)
br label %105
105: ; preds = %101, %98
%106 = load i32, i32* %16
%107 = icmp ne i32 %106, -2
br i1 %107, label %108, label %112
108: ; preds = %105
%109 = load i32, i32* %15
%110 = load i32, i32* %16
%111 = call i32 @set_loading(i32 %109, i32 %110)
br label %112
112: ; preds = %108, %105
%113 = load i32, i32* %15
%114 = icmp sge i32 %113, 0
br i1 %114, label %115, label %118
115: ; preds = %112
%116 = load i32, i32* %15
%117 = call i32 @close(i32 %116)
br label %118
118: ; preds = %115, %112
%119 = load i8*, i8** %12
%120 = icmp ne i8* %119, null
br i1 %120, label %121, label %124
121: ; preds = %118
%122 = load i8*, i8** %12
%123 = call i32 @free(i8* %122)
br label %124
124: ; preds = %121, %118
%125 = load i32, i32* %10
store i32 %125, i32* %5
br label %126
126: ; preds = %124, %45, %38
%127 = load i32, i32* %5
ret i32 %127
}

LLVM IR (-O2):
%struct.fw_loader = type { i32 }
@F_OK = global i32 0
@ENOENT = global i32 0
@errno = global i32 0
@.str = [8 x i8] c"%s/data\00"
@O_RDWR = global i32 0
define i32 @_load_firmware(%struct.fw_loader* nocapture readnone %0, i32 %1, i8* %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i64
%8 = bitcast i8** %5 to i8*
store i8* null, i8** %5
%9 = bitcast i8** %6 to i8*
store i8* null, i8** %6
%10 = bitcast i64* %7 to i8*
store i64 0, i64* %7
%11 = load i32, i32* @F_OK
%12 = tail call i64 @access(i8* %2, i32 %11)
%13 = icmp ne i64 %12, 0
%14 = icmp ne i32 %3, 0
%15 = and i1 %13, %14
br i1 %15, label %16, label %27
16: ; preds = %4
%17 = mul nsw i32 %3, 1000000
br label %18
18: ; preds = %16, %18
%19 = phi i32 [ %21, %18 ], [ %17, %16 ]
%20 = tail call i32 @udelay(i32 100)
%21 = add nsw i32 %19, -100
%22 = load i32, i32* @F_OK
%23 = tail call i64 @access(i8* %2, i32 %22)
%24 = icmp ne i64 %23, 0
%25 = icmp ne i32 %21, 0
%26 = select i1 %24, i1 %25, i1 false
br i1 %26, label %18, label %27
27: ; preds = %18, %4
%28 = phi i1 [ %14, %4 ], [ %25, %18 ]
br i1 %28, label %32, label %29
29: ; preds = %27
%30 = load i32, i32* @ENOENT
%31 = sub nsw i32 0, %30
br label %87
32: ; preds = %27
%33 = tail call i32 @get_loading_fd(i8* %2)
%34 = icmp slt i32 %33, 0
br i1 %34, label %87, label %35
35: ; preds = %32
%36 = tail call i32 @set_loading(i32 %33, i32 1)
%37 = call i64 @fd_map(i32 %1, i8** %5, i64* %7)
%38 = icmp slt i64 %37, 0
br i1 %38, label %39, label %42
39: ; preds = %35
%40 = load i32, i32* @errno
%41 = sub nsw i32 0, %40
br label %72
42: ; preds = %35
%43 = call i64 @asprintf(i8** %6, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i8* %2)
%44 = icmp slt i64 %43, 0
br i1 %44, label %45, label %48
45: ; preds = %42
%46 = load i32, i32* @errno
%47 = sub nsw i32 0, %46
br label %72
48: ; preds = %42
%49 = load i8*, i8** %6
%50 = load i32, i32* @O_RDWR
%51 = call i32 @open(i8* %49, i32 %50)
%52 = icmp slt i32 %51, 0
br i1 %52, label %53, label %56
53: ; preds = %48
%54 = load i32, i32* @errno
%55 = sub nsw i32 0, %54
br label %72
56: ; preds = %48, %60
%57 = phi i64 [ %66, %60 ], [ 0, %48 ]
%58 = load i64, i64* %7
%59 = icmp ugt i64 %58, %57
br i1 %59, label %60, label %67
60: ; preds = %56
%61 = load i8*, i8** %5
%62 = getelementptr inbounds i8, i8* %61, i64 %57
%63 = sub i64 %58, %57
%64 = call i64 @write(i32 %51, i8* %62, i64 %63)
%65 = icmp slt i64 %64, 1
%66 = add i64 %64, %57
br i1 %65, label %67, label %56
67: ; preds = %60, %56
%68 = phi i32 [ -1, %60 ], [ 0, %56 ]
%69 = icmp sgt i32 %51, -1
br i1 %69, label %70, label %72
70: ; preds = %67
%71 = call i32 @close(i32 %51)
br label %72
72: ; preds = %53, %45, %39, %70, %67
%73 = phi i32 [ %68, %70 ], [ %68, %67 ], [ -1, %39 ], [ -1, %45 ], [ -1, %53 ]
%74 = phi i32 [ 0, %70 ], [ 0, %67 ], [ %41, %39 ], [ %47, %45 ], [ %55, %53 ]
%75 = load i8*, i8** %5
%76 = icmp eq i8* %75, null
br i1 %76, label %80, label %77
77: ; preds = %72
%78 = load i64, i64* %7
%79 = call i32 @file_unmap(i8* %75, i64 %78)
br label %80
80: ; preds = %72, %77
%81 = call i32 @set_loading(i32 %33, i32 %73)
%82 = call i32 @close(i32 %33)
%83 = load i8*, i8** %6
%84 = icmp eq i8* %83, null
br i1 %84, label %87, label %85
85: ; preds = %80
%86 = call i32 @free(i8* %83)
br label %87
87: ; preds = %80, %85, %32, %29
%88 = phi i32 [ %31, %29 ], [ %33, %32 ], [ %74, %85 ], [ %74, %80 ]
ret i32 %88
}