#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ printf(char *, long, int, long);
int elfi_mem_subst(void *m, int len, long pat, long val) {
  unsigned char *p = (unsigned char *)m;
  long v;
  int i, r;
  for (i = 0; i < len; i++) {
    v = *((long *)(p + i));
    r = v ^ pat;
    if (r == 0) {
      printf("+ Pattern %lx found at offset %d -> %lx\n", pat, i, val);
      *((long *)(p + i)) = val;
      return 0;
    }
  }
  return -1;
}


x86 assembly (clang, -O0):
<elfi_mem_subst>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x30(%rbp)
movl   $0x0,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
cmp    -0x14(%rbp),%eax
jge    11ad <elfi_mem_subst+0x9d>
mov    -0x30(%rbp),%rax
movslq -0x3c(%rbp),%rcx
mov    (%rax,%rcx,1),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
xor    -0x20(%rbp),%rax
mov    %eax,-0x40(%rbp)
cmpl   $0x0,-0x40(%rbp)
jne    119a <elfi_mem_subst+0x8a>
mov    -0x20(%rbp),%rsi
mov    -0x3c(%rbp),%edx
mov    -0x28(%rbp),%rcx
lea    0xe87(%rip),%rdi
call   1030 <printf@plt>
mov    -0x28(%rbp),%rdx
mov    -0x30(%rbp),%rax
movslq -0x3c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,1)
movl   $0x0,-0x4(%rbp)
jmp    11b4 <elfi_mem_subst+0xa4>
jmp    119f <elfi_mem_subst+0x8f>
mov    -0x3c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x3c(%rbp)
jmp    1136 <elfi_mem_subst+0x26>
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<elfi_mem_subst>:
push   %r15
push   %r14
push   %rbx
mov    $0xffffffff,%eax
test   %esi,%esi
jle    115d <elfi_mem_subst+0x4d>
mov    %rcx,%r14
mov    %rdi,%r15
mov    %esi,%ecx
xor    %ebx,%ebx
nopl   0x0(%rax,%rax,1)
mov    (%r15,%rbx,1),%esi
xor    %edx,%esi
je     1143 <elfi_mem_subst+0x33>
add    $0x1,%rbx
cmp    %rbx,%rcx
jne    1130 <elfi_mem_subst+0x20>
jmp    115d <elfi_mem_subst+0x4d>
lea    0xeb6(%rip),%rdi
mov    %rdx,%rsi
mov    %ebx,%edx
mov    %r14,%rcx
call   1030 <printf@plt>
mov    %r14,(%r15,%rbx,1)
xor    %eax,%eax
pop    %rbx
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
@.str = [41 x i8] c"+ Pattern %lx found at offset %d -> %lx\0A\00"
define i32 @elfi_mem_subst(i8* %0, i32 %1, i64 %2, i64 %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i64
%9 = alloca i64
%10 = alloca i8*
%11 = alloca i64
%12 = alloca i32
%13 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i64 %2, i64* %8
store i64 %3, i64* %9
%14 = load i8*, i8** %6
store i8* %14, i8** %10
store i32 0, i32* %12
br label %15
15: ; preds = %44, %4
%16 = load i32, i32* %12
%17 = load i32, i32* %7
%18 = icmp slt i32 %16, %17
br i1 %18, label %19, label %47
19: ; preds = %15
%20 = load i8*, i8** %10
%21 = load i32, i32* %12
%22 = sext i32 %21 to i64
%23 = getelementptr inbounds i8, i8* %20, i64 %22
%24 = bitcast i8* %23 to i64*
%25 = load i64, i64* %24
store i64 %25, i64* %11
%26 = load i64, i64* %11
%27 = load i64, i64* %8
%28 = xor i64 %26, %27
%29 = trunc i64 %28 to i32
store i32 %29, i32* %13
%30 = load i32, i32* %13
%31 = icmp eq i32 %30, 0
br i1 %31, label %32, label %43
32: ; preds = %19
%33 = load i64, i64* %8
%34 = load i32, i32* %12
%35 = load i64, i64* %9
%36 = call i32 @printf(i8* getelementptr inbounds ([41 x i8], [41 x i8]* @.str, i64 0, i64 0), i64 %33, i32 %34, i64 %35)
%37 = load i64, i64* %9
%38 = load i8*, i8** %10
%39 = load i32, i32* %12
%40 = sext i32 %39 to i64
%41 = getelementptr inbounds i8, i8* %38, i64 %40
%42 = bitcast i8* %41 to i64*
store i64 %37, i64* %42
store i32 0, i32* %5
br label %48
43: ; preds = %19
br label %44
44: ; preds = %43
%45 = load i32, i32* %12
%46 = add nsw i32 %45, 1
store i32 %46, i32* %12
br label %15
47: ; preds = %15
store i32 -1, i32* %5
br label %48
48: ; preds = %47, %32
%49 = load i32, i32* %5
ret i32 %49
}

LLVM IR (-O2):
@.str = [41 x i8] c"+ Pattern %lx found at offset %d -> %lx\0A\00"
define i32 @elfi_mem_subst(i8* nocapture %0, i32 %1, i64 %2, i64 %3) {
%5 = icmp sgt i32 %1, 0
br i1 %5, label %6, label %23
6: ; preds = %4
%7 = zext i32 %1 to i64
br label %8
8: ; preds = %6, %20
%9 = phi i64 [ 0, %6 ], [ %21, %20 ]
%10 = getelementptr inbounds i8, i8* %0, i64 %9
%11 = bitcast i8* %10 to i64*
%12 = load i64, i64* %11
%13 = xor i64 %12, %2
%14 = trunc i64 %13 to i32
%15 = icmp eq i32 %14, 0
br i1 %15, label %16, label %20
16: ; preds = %8
%17 = bitcast i8* %10 to i64*
%18 = trunc i64 %9 to i32
%19 = tail call i32 @printf(i8* getelementptr inbounds ([41 x i8], [41 x i8]* @.str, i64 0, i64 0), i64 %2, i32 %18, i64 %3)
store i64 %3, i64* %17
br label %23
20: ; preds = %8
%21 = add nuw nsw i64 %9, 1
%22 = icmp eq i64 %21, %7
br i1 %22, label %23, label %8
23: ; preds = %20, %4, %16
%24 = phi i32 [ 0, %16 ], [ -1, %4 ], [ -1, %20 ]
ret i32 %24
}