#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int ENAMETOOLONG;
int PATH_MAX;
char *P_tmpdir;
char *_PATH_TMP;
char *_mktemp(char *);
int errno;
int /*<<< orphan*/ free(char *);
char *getenv(char *);
scalar_t__ issetugid();
char *malloc(int);
int snprintf(char *, int, char *, char *, char const *, ...);
int strlen(char *);
char *tempnam(const char *dir, const char *pfx) {
  int sverrno, len;
  char *f, *name;
  if (!(name = malloc(PATH_MAX)))
    return (NULL);
  if (!pfx)
    pfx = "tmp.";
  if (issetugid() == 0 && (f = getenv("TMPDIR")) && *f != '\0') {
    len = snprintf(name, PATH_MAX, "%s%s%sXXXXXXXXXX", f,
                   f[strlen(f) - 1] == '/' ? "" : "/", pfx);
    if (len < 0 || len >= PATH_MAX) {
      errno = ENAMETOOLONG;
      goto fail;
    }
    if ((f = _mktemp(name)))
      return (f);
  }
  if (dir != NULL) {
    f = *dir ? (char *)dir : ".";
    len = snprintf(name, PATH_MAX, "%s%s%sXXXXXXXXXX", f,
                   f[strlen(f) - 1] == '/' ? "" : "/", pfx);
    if (len < 0 || len >= PATH_MAX) {
      errno = ENAMETOOLONG;
      goto fail;
    }
    if ((f = _mktemp(name)))
      return (f);
  }
  f = P_tmpdir;
  len = snprintf(name, PATH_MAX, "%s%sXXXXXXXXX", f, pfx);
  if (len < 0 || len >= PATH_MAX) {
    errno = ENAMETOOLONG;
    goto fail;
  }
  if ((f = _mktemp(name)))
    return (f);
  f = _PATH_TMP;
  len = snprintf(name, PATH_MAX, "%s%sXXXXXXXXX", f, pfx);
  if (len < 0 || len >= PATH_MAX) {
    errno = ENAMETOOLONG;
    goto fail;
  }
  if ((f = _mktemp(name)))
    return (f);
fail:
  sverrno = errno;
  free(name);
  errno = sverrno;
  return (NULL);
}


x86 assembly (clang, -O0):
<tempnam>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    0x2e66(%rip),%rax
mov    (%rax),%edi
call   1090 <malloc@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
jne    11ac <tempnam+0x3c>
movq   $0x0,-0x8(%rbp)
jmp    151d <tempnam+0x3ad>
cmpq   $0x0,-0x18(%rbp)
jne    11c2 <tempnam+0x52>
lea    0xe42(%rip),%rax
mov    %rax,-0x18(%rbp)
mov    $0x0,%al
call   1080 <issetugid@plt>
cmp    $0x0,%rax
jne    12cb <tempnam+0x15b>
lea    0xe2b(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     12cb <tempnam+0x15b>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     12cb <tempnam+0x15b>
mov    -0x30(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    0x2de4(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x44(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x40(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x50(%rbp),%rdi
mov    -0x44(%rbp),%esi
mov    -0x40(%rbp),%rcx
mov    %eax,%edx
mov    -0x38(%rbp),%rax
sub    $0x1,%edx
movslq %edx,%rdx
movsbl (%rax,%rdx,1),%edx
lea    0xdd1(%rip),%r8
lea    0xdb1(%rip),%rax
cmp    $0x2f,%edx
cmove  %rax,%r8
mov    -0x18(%rbp),%r9
lea    0xda7(%rip),%rdx
mov    $0x0,%al
call   1070 <snprintf@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jl     128b <tempnam+0x11b>
mov    -0x20(%rbp),%eax
mov    0x2d6d(%rip),%rcx
cmp    (%rcx),%eax
jl     12a2 <tempnam+0x132>
mov    0x2d36(%rip),%rax
mov    (%rax),%ecx
mov    0x2d35(%rip),%rax
mov    %ecx,(%rax)
jmp    14f4 <tempnam+0x384>
mov    -0x30(%rbp),%rdi
call   1060 <_mktemp@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     12c6 <tempnam+0x156>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    151d <tempnam+0x3ad>
jmp    12cb <tempnam+0x15b>
cmpq   $0x0,-0x10(%rbp)
je     13d9 <tempnam+0x269>
mov    -0x10(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     12f3 <tempnam+0x183>
mov    -0x10(%rbp),%rax
mov    %rax,-0x58(%rbp)
jmp    1303 <tempnam+0x193>
lea    0xd09(%rip),%rax
mov    %rax,-0x58(%rbp)
jmp    1303 <tempnam+0x193>
mov    -0x58(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    0x2cd6(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x28(%rbp),%rax
mov    %rax,-0x60(%rbp)
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x78(%rbp),%rdi
mov    -0x6c(%rbp),%esi
mov    -0x68(%rbp),%rcx
mov    %eax,%edx
mov    -0x60(%rbp),%rax
sub    $0x1,%edx
movslq %edx,%rdx
movsbl (%rax,%rdx,1),%edx
lea    0xcc3(%rip),%r8
lea    0xca3(%rip),%rax
cmp    $0x2f,%edx
cmove  %rax,%r8
mov    -0x18(%rbp),%r9
lea    0xc99(%rip),%rdx
mov    $0x0,%al
call   1070 <snprintf@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jl     1399 <tempnam+0x229>
mov    -0x20(%rbp),%eax
mov    0x2c5f(%rip),%rcx
cmp    (%rcx),%eax
jl     13b0 <tempnam+0x240>
mov    0x2c28(%rip),%rax
mov    (%rax),%ecx
mov    0x2c27(%rip),%rax
mov    %ecx,(%rax)
jmp    14f4 <tempnam+0x384>
mov    -0x30(%rbp),%rdi
call   1060 <_mktemp@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     13d4 <tempnam+0x264>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    151d <tempnam+0x3ad>
jmp    13d9 <tempnam+0x269>
mov    0x2c00(%rip),%rax
mov    (%rax),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rdi
mov    0x2bfe(%rip),%rax
mov    (%rax),%esi
mov    -0x28(%rbp),%rcx
mov    -0x18(%rbp),%r8
lea    0xc1c(%rip),%rdx
mov    $0x0,%al
call   1070 <snprintf@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jl     1429 <tempnam+0x2b9>
mov    -0x20(%rbp),%eax
mov    0x2bcf(%rip),%rcx
cmp    (%rcx),%eax
jl     1440 <tempnam+0x2d0>
mov    0x2b98(%rip),%rax
mov    (%rax),%ecx
mov    0x2b97(%rip),%rax
mov    %ecx,(%rax)
jmp    14f4 <tempnam+0x384>
mov    -0x30(%rbp),%rdi
call   1060 <_mktemp@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     1464 <tempnam+0x2f4>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    151d <tempnam+0x3ad>
mov    0x2b55(%rip),%rax
mov    (%rax),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rdi
mov    0x2b73(%rip),%rax
mov    (%rax),%esi
mov    -0x28(%rbp),%rcx
mov    -0x18(%rbp),%r8
lea    0xb91(%rip),%rdx
mov    $0x0,%al
call   1070 <snprintf@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x0,-0x20(%rbp)
jl     14b4 <tempnam+0x344>
mov    -0x20(%rbp),%eax
mov    0x2b44(%rip),%rcx
cmp    (%rcx),%eax
jl     14cb <tempnam+0x35b>
mov    0x2b0d(%rip),%rax
mov    (%rax),%ecx
mov    0x2b0c(%rip),%rax
mov    %ecx,(%rax)
jmp    14f4 <tempnam+0x384>
mov    -0x30(%rbp),%rdi
call   1060 <_mktemp@plt>
mov    %rax,-0x28(%rbp)
cmp    $0x0,%rax
je     14ef <tempnam+0x37f>
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    151d <tempnam+0x3ad>
jmp    14f4 <tempnam+0x384>
mov    0x2ad5(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x1c(%rbp)
mov    -0x30(%rbp),%rdi
call   1040 <free@plt>
mov    -0x1c(%rbp),%ecx
mov    0x2abd(%rip),%rax
mov    %ecx,(%rax)
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<tempnam>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rsi,%rbx
mov    %rdi,%r13
mov    0x2e68(%rip),%rbp
mov    0x0(%rbp),%edi
call   1090 <malloc@plt>
test   %rax,%rax
je     1353 <tempnam+0x1e3>
mov    %rax,%r15
test   %rbx,%rbx
lea    0xe5a(%rip),%r14
cmovne %rbx,%r14
xor    %eax,%eax
call   1080 <issetugid@plt>
test   %rax,%rax
je     12bf <tempnam+0x14f>
test   %r13,%r13
je     1234 <tempnam+0xc4>
cmpb   $0x0,0x0(%r13)
lea    0xe38(%rip),%rbx
cmovne %r13,%rbx
mov    %rbp,%r12
mov    0x0(%rbp),%ebp
mov    %rbx,%rdi
call   1050 <strlen@plt>
cltq
cmpb   $0x2f,-0x1(%rax,%rbx,1)
lea    0xe19(%rip),%rax
lea    0xe2b(%rip),%r8
cmove  %rax,%r8
lea    0xe0f(%rip),%rdx
mov    %r15,%rdi
mov    %ebp,%esi
mov    %r12,%rbp
mov    %rbx,%rcx
mov    %r14,%r9
xor    %eax,%eax
call   1070 <snprintf@plt>
test   %eax,%eax
js     1339 <tempnam+0x1c9>
cmp    0x0(%rbp),%eax
jge    1339 <tempnam+0x1c9>
mov    %r15,%rdi
call   1060 <_mktemp@plt>
test   %rax,%rax
jne    1355 <tempnam+0x1e5>
mov    0x2da5(%rip),%rax
mov    (%rax),%rcx
mov    0x0(%rbp),%esi
lea    0xdd7(%rip),%rdx
mov    %r15,%rdi
mov    %r14,%r8
xor    %eax,%eax
call   1070 <snprintf@plt>
test   %eax,%eax
js     1339 <tempnam+0x1c9>
cmp    0x0(%rbp),%eax
jge    1339 <tempnam+0x1c9>
mov    %r15,%rdi
call   1060 <_mktemp@plt>
test   %rax,%rax
jne    1355 <tempnam+0x1e5>
mov    0x2d42(%rip),%rax
mov    (%rax),%rcx
mov    0x0(%rbp),%esi
lea    0xd94(%rip),%rdx
mov    %r15,%rdi
mov    %r14,%r8
xor    %eax,%eax
call   1070 <snprintf@plt>
test   %eax,%eax
js     1339 <tempnam+0x1c9>
cmp    0x0(%rbp),%eax
jge    1339 <tempnam+0x1c9>
mov    %r15,%rdi
call   1060 <_mktemp@plt>
test   %rax,%rax
jne    1355 <tempnam+0x1e5>
jmp    134b <tempnam+0x1db>
lea    0xd3f(%rip),%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     11ba <tempnam+0x4a>
mov    %rax,%r12
cmpb   $0x0,(%rax)
je     11ba <tempnam+0x4a>
mov    0x0(%rbp),%ebx
mov    %r12,%rdi
call   1050 <strlen@plt>
cltq
cmpb   $0x2f,-0x1(%rax,%r12,1)
lea    0xd0a(%rip),%rax
lea    0xd1c(%rip),%r8
cmove  %rax,%r8
lea    0xd00(%rip),%rdx
mov    %r15,%rdi
mov    %ebx,%esi
mov    %r12,%rcx
mov    %r14,%r9
xor    %eax,%eax
call   1070 <snprintf@plt>
test   %eax,%eax
js     1339 <tempnam+0x1c9>
cmp    0x0(%rbp),%eax
jge    1339 <tempnam+0x1c9>
mov    %r15,%rdi
call   1060 <_mktemp@plt>
test   %rax,%rax
jne    1355 <tempnam+0x1e5>
jmp    11ba <tempnam+0x4a>
mov    0x2c88(%rip),%rax
mov    (%rax),%eax
mov    0x2c87(%rip),%rcx
mov    %eax,(%rcx)
mov    %r15,%rdi
call   1040 <free@plt>
xor    %eax,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@PATH_MAX = global i32 0
@.str = [5 x i8] c"tmp.\00"
@.str.1 = [7 x i8] c"TMPDIR\00"
@.str.2 = [17 x i8] c"%s%s%sXXXXXXXXXX\00"
@.str.3 = [1 x i8] zeroinitializer
@.str.4 = [2 x i8] c"/\00"
@ENAMETOOLONG = global i32 0
@errno = global i32 0
@.str.5 = [2 x i8] c".\00"
@P_tmpdir = global i8* null
@.str.6 = [14 x i8] c"%s%sXXXXXXXXX\00"
@_PATH_TMP = global i8* null
define i8* @tempnam(i8* %0, i8* %1) {
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
%10 = load i32, i32* @PATH_MAX
%11 = call i8* @malloc(i32 %10)
store i8* %11, i8** %9
%12 = icmp ne i8* %11, null
br i1 %12, label %14, label %13
13: ; preds = %2
store i8* null, i8** %3
br label %153
14: ; preds = %2
%15 = load i8*, i8** %5
%16 = icmp ne i8* %15, null
br i1 %16, label %18, label %17
17: ; preds = %14
store i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i8** %5
br label %18
18: ; preds = %17, %14
%19 = call i64 (...) @issetugid()
%20 = icmp eq i64 %19, 0
br i1 %20, label %21, label %61
21: ; preds = %18
%22 = call i8* @getenv(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0))
store i8* %22, i8** %8
%23 = icmp ne i8* %22, null
br i1 %23, label %24, label %61
24: ; preds = %21
%25 = load i8*, i8** %8
%26 = load i8, i8* %25
%27 = sext i8 %26 to i32
%28 = icmp ne i32 %27, 0
br i1 %28, label %29, label %61
29: ; preds = %24
%30 = load i8*, i8** %9
%31 = load i32, i32* @PATH_MAX
%32 = load i8*, i8** %8
%33 = load i8*, i8** %8
%34 = load i8*, i8** %8
%35 = call i32 @strlen(i8* %34)
%36 = sub nsw i32 %35, 1
%37 = sext i32 %36 to i64
%38 = getelementptr inbounds i8, i8* %33, i64 %37
%39 = load i8, i8* %38
%40 = sext i8 %39 to i32
%41 = icmp eq i32 %40, 47
%42 = zext i1 %41 to i64
%43 = select i1 %41, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%44 = load i8*, i8** %5
%45 = call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %30, i32 %31, i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.2, i64 0, i64 0), i8* %32, i8* %43, i8* %44)
store i32 %45, i32* %7
%46 = load i32, i32* %7
%47 = icmp slt i32 %46, 0
br i1 %47, label %52, label %48
48: ; preds = %29
%49 = load i32, i32* %7
%50 = load i32, i32* @PATH_MAX
%51 = icmp sge i32 %49, %50
br i1 %51, label %52, label %54
52: ; preds = %48, %29
%53 = load i32, i32* @ENAMETOOLONG
store i32 %53, i32* @errno
br label %148
54: ; preds = %48
%55 = load i8*, i8** %9
%56 = call i8* @_mktemp(i8* %55)
store i8* %56, i8** %8
%57 = icmp ne i8* %56, null
br i1 %57, label %58, label %60
58: ; preds = %54
%59 = load i8*, i8** %8
store i8* %59, i8** %3
br label %153
60: ; preds = %54
br label %61
61: ; preds = %60, %24, %21, %18
%62 = load i8*, i8** %4
%63 = icmp ne i8* %62, null
br i1 %63, label %64, label %105
64: ; preds = %61
%65 = load i8*, i8** %4
%66 = load i8, i8* %65
%67 = sext i8 %66 to i32
%68 = icmp ne i32 %67, 0
br i1 %68, label %69, label %71
69: ; preds = %64
%70 = load i8*, i8** %4
br label %72
71: ; preds = %64
br label %72
72: ; preds = %71, %69
%73 = phi i8* [ %70, %69 ], [ getelementptr inbounds ([2 x i8], [2 x i8]* @.str.5, i64 0, i64 0), %71 ]
store i8* %73, i8** %8
%74 = load i8*, i8** %9
%75 = load i32, i32* @PATH_MAX
%76 = load i8*, i8** %8
%77 = load i8*, i8** %8
%78 = load i8*, i8** %8
%79 = call i32 @strlen(i8* %78)
%80 = sub nsw i32 %79, 1
%81 = sext i32 %80 to i64
%82 = getelementptr inbounds i8, i8* %77, i64 %81
%83 = load i8, i8* %82
%84 = sext i8 %83 to i32
%85 = icmp eq i32 %84, 47
%86 = zext i1 %85 to i64
%87 = select i1 %85, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%88 = load i8*, i8** %5
%89 = call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %74, i32 %75, i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.2, i64 0, i64 0), i8* %76, i8* %87, i8* %88)
store i32 %89, i32* %7
%90 = load i32, i32* %7
%91 = icmp slt i32 %90, 0
br i1 %91, label %96, label %92
92: ; preds = %72
%93 = load i32, i32* %7
%94 = load i32, i32* @PATH_MAX
%95 = icmp sge i32 %93, %94
br i1 %95, label %96, label %98
96: ; preds = %92, %72
%97 = load i32, i32* @ENAMETOOLONG
store i32 %97, i32* @errno
br label %148
98: ; preds = %92
%99 = load i8*, i8** %9
%100 = call i8* @_mktemp(i8* %99)
store i8* %100, i8** %8
%101 = icmp ne i8* %100, null
br i1 %101, label %102, label %104
102: ; preds = %98
%103 = load i8*, i8** %8
store i8* %103, i8** %3
br label %153
104: ; preds = %98
br label %105
105: ; preds = %104, %61
%106 = load i8*, i8** @P_tmpdir
store i8* %106, i8** %8
%107 = load i8*, i8** %9
%108 = load i32, i32* @PATH_MAX
%109 = load i8*, i8** %8
%110 = load i8*, i8** %5
%111 = call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %107, i32 %108, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str.6, i64 0, i64 0), i8* %109, i8* %110)
store i32 %111, i32* %7
%112 = load i32, i32* %7
%113 = icmp slt i32 %112, 0
br i1 %113, label %118, label %114
114: ; preds = %105
%115 = load i32, i32* %7
%116 = load i32, i32* @PATH_MAX
%117 = icmp sge i32 %115, %116
br i1 %117, label %118, label %120
118: ; preds = %114, %105
%119 = load i32, i32* @ENAMETOOLONG
store i32 %119, i32* @errno
br label %148
120: ; preds = %114
%121 = load i8*, i8** %9
%122 = call i8* @_mktemp(i8* %121)
store i8* %122, i8** %8
%123 = icmp ne i8* %122, null
br i1 %123, label %124, label %126
124: ; preds = %120
%125 = load i8*, i8** %8
store i8* %125, i8** %3
br label %153
126: ; preds = %120
%127 = load i8*, i8** @_PATH_TMP
store i8* %127, i8** %8
%128 = load i8*, i8** %9
%129 = load i32, i32* @PATH_MAX
%130 = load i8*, i8** %8
%131 = load i8*, i8** %5
%132 = call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %128, i32 %129, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str.6, i64 0, i64 0), i8* %130, i8* %131)
store i32 %132, i32* %7
%133 = load i32, i32* %7
%134 = icmp slt i32 %133, 0
br i1 %134, label %139, label %135
135: ; preds = %126
%136 = load i32, i32* %7
%137 = load i32, i32* @PATH_MAX
%138 = icmp sge i32 %136, %137
br i1 %138, label %139, label %141
139: ; preds = %135, %126
%140 = load i32, i32* @ENAMETOOLONG
store i32 %140, i32* @errno
br label %148
141: ; preds = %135
%142 = load i8*, i8** %9
%143 = call i8* @_mktemp(i8* %142)
store i8* %143, i8** %8
%144 = icmp ne i8* %143, null
br i1 %144, label %145, label %147
145: ; preds = %141
%146 = load i8*, i8** %8
store i8* %146, i8** %3
br label %153
147: ; preds = %141
br label %148
148: ; preds = %147, %139, %118, %96, %52
%149 = load i32, i32* @errno
store i32 %149, i32* %6
%150 = load i8*, i8** %9
%151 = call i32 @free(i8* %150)
%152 = load i32, i32* %6
store i32 %152, i32* @errno
store i8* null, i8** %3
br label %153
153: ; preds = %148, %145, %124, %102, %58, %13
%154 = load i8*, i8** %3
ret i8* %154
}

LLVM IR (-O2):
@PATH_MAX = global i32 0
@.str = [5 x i8] c"tmp.\00"
@.str.1 = [7 x i8] c"TMPDIR\00"
@.str.2 = [17 x i8] c"%s%s%sXXXXXXXXXX\00"
@.str.3 = [1 x i8] zeroinitializer
@.str.4 = [2 x i8] c"/\00"
@ENAMETOOLONG = global i32 0
@errno = global i32 0
@.str.5 = [2 x i8] c".\00"
@P_tmpdir = global i8* null
@.str.6 = [14 x i8] c"%s%sXXXXXXXXX\00"
@_PATH_TMP = global i8* null
define i8* @tempnam(i8* %0, i8* %1) {
%3 = load i32, i32* @PATH_MAX
%4 = tail call i8* @malloc(i32 %3)
%5 = icmp eq i8* %4, null
br i1 %5, label %82, label %6
6: ; preds = %2
%7 = icmp eq i8* %1, null
%8 = select i1 %7, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0), i8* %1
%9 = tail call i64 (...) @issetugid()
%10 = icmp eq i64 %9, 0
br i1 %10, label %11, label %34
11: ; preds = %6
%12 = tail call i8* @getenv(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0))
%13 = icmp eq i8* %12, null
br i1 %13, label %34, label %14
14: ; preds = %11
%15 = load i8, i8* %12
%16 = icmp eq i8 %15, 0
br i1 %16, label %34, label %17
17: ; preds = %14
%18 = load i32, i32* @PATH_MAX
%19 = tail call i32 @strlen(i8* %12)
%20 = add nsw i32 %19, -1
%21 = sext i32 %20 to i64
%22 = getelementptr inbounds i8, i8* %12, i64 %21
%23 = load i8, i8* %22
%24 = icmp eq i8 %23, 47
%25 = select i1 %24, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%26 = tail call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %4, i32 %18, i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.2, i64 0, i64 0), i8* %12, i8* %25, i8* %8)
%27 = icmp sgt i32 %26, -1
%28 = load i32, i32* @PATH_MAX
%29 = icmp slt i32 %26, %28
%30 = select i1 %27, i1 %29, i1 false
br i1 %30, label %31, label %78
31: ; preds = %17
%32 = tail call i8* @_mktemp(i8* %4)
%33 = icmp eq i8* %32, null
br i1 %33, label %34, label %82
34: ; preds = %31, %14, %11, %6
%35 = icmp eq i8* %0, null
br i1 %35, label %56, label %36
36: ; preds = %34
%37 = load i8, i8* %0
%38 = icmp eq i8 %37, 0
%39 = select i1 %38, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.5, i64 0, i64 0), i8* %0
%40 = load i32, i32* @PATH_MAX
%41 = tail call i32 @strlen(i8* %39)
%42 = add nsw i32 %41, -1
%43 = sext i32 %42 to i64
%44 = getelementptr inbounds i8, i8* %39, i64 %43
%45 = load i8, i8* %44
%46 = icmp eq i8 %45, 47
%47 = select i1 %46, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.4, i64 0, i64 0)
%48 = tail call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %4, i32 %40, i8* getelementptr inbounds ([17 x i8], [17 x i8]* @.str.2, i64 0, i64 0), i8* %39, i8* %47, i8* %8)
%49 = icmp sgt i32 %48, -1
%50 = load i32, i32* @PATH_MAX
%51 = icmp slt i32 %48, %50
%52 = select i1 %49, i1 %51, i1 false
br i1 %52, label %53, label %78
53: ; preds = %36
%54 = tail call i8* @_mktemp(i8* %4)
%55 = icmp eq i8* %54, null
br i1 %55, label %56, label %82
56: ; preds = %53, %34
%57 = load i8*, i8** @P_tmpdir
%58 = load i32, i32* @PATH_MAX
%59 = tail call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %4, i32 %58, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str.6, i64 0, i64 0), i8* %57, i8* %8)
%60 = icmp sgt i32 %59, -1
%61 = load i32, i32* @PATH_MAX
%62 = icmp slt i32 %59, %61
%63 = select i1 %60, i1 %62, i1 false
br i1 %63, label %64, label %78
64: ; preds = %56
%65 = tail call i8* @_mktemp(i8* %4)
%66 = icmp eq i8* %65, null
br i1 %66, label %67, label %82
67: ; preds = %64
%68 = load i8*, i8** @_PATH_TMP
%69 = load i32, i32* @PATH_MAX
%70 = tail call i32 (i8*, i32, i8*, i8*, i8*, ...) @snprintf(i8* %4, i32 %69, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str.6, i64 0, i64 0), i8* %68, i8* %8)
%71 = icmp sgt i32 %70, -1
%72 = load i32, i32* @PATH_MAX
%73 = icmp slt i32 %70, %72
%74 = select i1 %71, i1 %73, i1 false
br i1 %74, label %75, label %78
75: ; preds = %67
%76 = tail call i8* @_mktemp(i8* %4)
%77 = icmp eq i8* %76, null
br i1 %77, label %80, label %82
78: ; preds = %67, %56, %36, %17
%79 = load i32, i32* @ENAMETOOLONG
store i32 %79, i32* @errno
br label %80
80: ; preds = %78, %75
%81 = tail call i32 @free(i8* %4)
br label %82
82: ; preds = %75, %64, %53, %31, %2, %80
%83 = phi i8* [ null, %80 ], [ null, %2 ], [ %32, %31 ], [ %54, %53 ], [ %65, %64 ], [ %76, %75 ]
ret i8* %83
}