#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ uint8_t;
typedef int uint32_t;

/* Variables and functions */
int todword(int /*<<< orphan*/ const *);
int toword(int /*<<< orphan*/ const *);
int struct_field(const uint8_t *stream, size_t sz) {
  if (sz < 4)
    return -1;
  int fn = toword(stream);
  int header = 2 + 2 * fn;
  if (sz < header)
    return -1;
  const uint8_t *field = stream + 2;
  sz -= header;
  stream += header;
  int i;
  for (i = 0; i < fn; i++) {
    int value = toword(field + i * 2 + 2);
    if (value != 0)
      continue;
    if (sz < 4)
      return -1;
    uint32_t dsz = todword(stream);
    if (sz < 4 + dsz)
      return -1;
    stream += 4 + dsz;
    sz -= 4 + dsz;
  }
  return fn;
}


x86 assembly (clang, -O0):
<struct_field>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
cmpq   $0x4,-0x18(%rbp)
jae    1147 <struct_field+0x27>
movl   $0xffffffff,-0x4(%rbp)
jmp    1272 <struct_field+0x152>
mov    -0x10(%rbp),%rdi
call   1030 <toword@plt>
mov    %eax,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
shl    $0x1,%eax
add    $0x2,%eax
mov    %eax,-0x20(%rbp)
mov    -0x18(%rbp),%rax
movslq -0x20(%rbp),%rcx
cmp    %rcx,%rax
jae    117c <struct_field+0x5c>
movl   $0xffffffff,-0x4(%rbp)
jmp    1272 <struct_field+0x152>
mov    -0x10(%rbp),%rax
add    $0x8,%rax
mov    %rax,-0x28(%rbp)
movslq -0x20(%rbp),%rcx
mov    -0x18(%rbp),%rax
sub    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x20(%rbp),%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
shl    $0x2,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x1c(%rbp),%eax
jge    126c <struct_field+0x14c>
mov    -0x28(%rbp),%rdi
mov    -0x2c(%rbp),%eax
shl    $0x1,%eax
cltq
shl    $0x2,%rax
add    %rax,%rdi
add    $0x8,%rdi
call   1030 <toword@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x30(%rbp)
je     11ed <struct_field+0xcd>
jmp    125e <struct_field+0x13e>
cmpq   $0x4,-0x18(%rbp)
jae    1204 <struct_field+0xe4>
movl   $0xffffffff,-0x4(%rbp)
jmp    1272 <struct_field+0x152>
mov    -0x10(%rbp),%rdi
call   1040 <todword@plt>
mov    %eax,-0x34(%rbp)
mov    -0x18(%rbp),%rax
mov    -0x34(%rbp),%ecx
add    $0x4,%ecx
movslq %ecx,%rcx
cmp    %rcx,%rax
jae    1232 <struct_field+0x112>
movl   $0xffffffff,-0x4(%rbp)
jmp    1272 <struct_field+0x152>
mov    -0x34(%rbp),%ecx
add    $0x4,%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
shl    $0x2,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
mov    -0x34(%rbp),%eax
add    $0x4,%eax
movslq %eax,%rcx
mov    -0x18(%rbp),%rax
sub    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11b3 <struct_field+0x93>
mov    -0x1c(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<struct_field>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    $0xffffffff,%r14d
cmp    $0x4,%rsi
jb     11ac <struct_field+0x8c>
mov    %rsi,%r13
mov    %rdi,%rbp
call   1030 <toword@plt>
mov    %eax,%r15d
lea    (%r15,%r15,1),%eax
add    $0x2,%eax
cltq
cmp    %r13,%rax
ja     11ac <struct_field+0x8c>
test   %r15d,%r15d
jle    11a9 <struct_field+0x89>
lea    0x0(,%rax,4),%r12
add    %rbp,%r12
sub    %rax,%r13
mov    %r15d,%ebx
add    $0x10,%rbp
jmp    117a <struct_field+0x5a>
nop
add    $0x8,%rbp
add    $0xffffffffffffffff,%rbx
je     11a9 <struct_field+0x89>
mov    %rbp,%rdi
call   1030 <toword@plt>
test   %eax,%eax
jne    1170 <struct_field+0x50>
cmp    $0x4,%r13
jb     11ac <struct_field+0x8c>
mov    %r12,%rdi
call   1040 <todword@plt>
cltq
lea    0x4(%rax),%rcx
sub    %rcx,%r13
jb     11ac <struct_field+0x8c>
lea    (%r12,%rax,4),%r12
add    $0x10,%r12
jmp    1170 <struct_field+0x50>
mov    %r15d,%r14d
mov    %r14d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @struct_field(i32* %0, i64 %1) {
%3 = alloca i32
%4 = alloca i32*
%5 = alloca i64
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32*
%9 = alloca i32
%10 = alloca i32
%11 = alloca i32
store i32* %0, i32** %4
store i64 %1, i64* %5
%12 = load i64, i64* %5
%13 = icmp ult i64 %12, 4
br i1 %13, label %14, label %15
14: ; preds = %2
store i32 -1, i32* %3
br label %81
15: ; preds = %2
%16 = load i32*, i32** %4
%17 = call i32 @toword(i32* %16)
store i32 %17, i32* %6
%18 = load i32, i32* %6
%19 = mul nsw i32 2, %18
%20 = add nsw i32 2, %19
store i32 %20, i32* %7
%21 = load i64, i64* %5
%22 = load i32, i32* %7
%23 = sext i32 %22 to i64
%24 = icmp ult i64 %21, %23
br i1 %24, label %25, label %26
25: ; preds = %15
store i32 -1, i32* %3
br label %81
26: ; preds = %15
%27 = load i32*, i32** %4
%28 = getelementptr inbounds i32, i32* %27, i64 2
store i32* %28, i32** %8
%29 = load i32, i32* %7
%30 = sext i32 %29 to i64
%31 = load i64, i64* %5
%32 = sub i64 %31, %30
store i64 %32, i64* %5
%33 = load i32, i32* %7
%34 = load i32*, i32** %4
%35 = sext i32 %33 to i64
%36 = getelementptr inbounds i32, i32* %34, i64 %35
store i32* %36, i32** %4
store i32 0, i32* %9
br label %37
37: ; preds = %76, %26
%38 = load i32, i32* %9
%39 = load i32, i32* %6
%40 = icmp slt i32 %38, %39
br i1 %40, label %41, label %79
41: ; preds = %37
%42 = load i32*, i32** %8
%43 = load i32, i32* %9
%44 = mul nsw i32 %43, 2
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i32, i32* %42, i64 %45
%47 = getelementptr inbounds i32, i32* %46, i64 2
%48 = call i32 @toword(i32* %47)
store i32 %48, i32* %10
%49 = load i32, i32* %10
%50 = icmp ne i32 %49, 0
br i1 %50, label %51, label %52
51: ; preds = %41
br label %76
52: ; preds = %41
%53 = load i64, i64* %5
%54 = icmp ult i64 %53, 4
br i1 %54, label %55, label %56
55: ; preds = %52
store i32 -1, i32* %3
br label %81
56: ; preds = %52
%57 = load i32*, i32** %4
%58 = call i32 @todword(i32* %57)
store i32 %58, i32* %11
%59 = load i64, i64* %5
%60 = load i32, i32* %11
%61 = add nsw i32 4, %60
%62 = sext i32 %61 to i64
%63 = icmp ult i64 %59, %62
br i1 %63, label %64, label %65
64: ; preds = %56
store i32 -1, i32* %3
br label %81
65: ; preds = %56
%66 = load i32, i32* %11
%67 = add nsw i32 4, %66
%68 = load i32*, i32** %4
%69 = sext i32 %67 to i64
%70 = getelementptr inbounds i32, i32* %68, i64 %69
store i32* %70, i32** %4
%71 = load i32, i32* %11
%72 = add nsw i32 4, %71
%73 = sext i32 %72 to i64
%74 = load i64, i64* %5
%75 = sub i64 %74, %73
store i64 %75, i64* %5
br label %76
76: ; preds = %65, %51
%77 = load i32, i32* %9
%78 = add nsw i32 %77, 1
store i32 %78, i32* %9
br label %37
79: ; preds = %37
%80 = load i32, i32* %6
store i32 %80, i32* %3
br label %81
81: ; preds = %79, %64, %55, %25, %14
%82 = load i32, i32* %3
ret i32 %82
}

LLVM IR (-O2):
define i32 @struct_field(i32* %0, i64 %1) {
%3 = icmp ult i64 %1, 4
br i1 %3, label %39, label %4
4: ; preds = %2
%5 = tail call i32 @toword(i32* %0)
%6 = shl nsw i32 %5, 1
%7 = add nsw i32 %6, 2
%8 = sext i32 %7 to i64
%9 = icmp ugt i64 %8, %1
br i1 %9, label %39, label %10
10: ; preds = %4
%11 = icmp sgt i32 %5, 0
br i1 %11, label %12, label %39
12: ; preds = %10
%13 = getelementptr inbounds i32, i32* %0, i64 %8
%14 = sub i64 %1, %8
%15 = zext i32 %5 to i64
%16 = getelementptr inbounds i32, i32* %0, i64 4
br label %17
17: ; preds = %12, %34
%18 = phi i64 [ 0, %12 ], [ %37, %34 ]
%19 = phi i32* [ %13, %12 ], [ %36, %34 ]
%20 = phi i64 [ %14, %12 ], [ %35, %34 ]
%21 = shl nuw nsw i64 %18, 1
%22 = getelementptr inbounds i32, i32* %16, i64 %21
%23 = tail call i32 @toword(i32* %22)
%24 = icmp eq i32 %23, 0
br i1 %24, label %25, label %34
25: ; preds = %17
%26 = icmp ult i64 %20, 4
br i1 %26, label %39, label %27
27: ; preds = %25
%28 = tail call i32 @todword(i32* %19)
%29 = add nsw i32 %28, 4
%30 = sext i32 %29 to i64
%31 = icmp ult i64 %20, %30
%32 = getelementptr inbounds i32, i32* %19, i64 %30
%33 = sub i64 %20, %30
br i1 %31, label %39, label %34
34: ; preds = %17, %27
%35 = phi i64 [ %33, %27 ], [ %20, %17 ]
%36 = phi i32* [ %32, %27 ], [ %19, %17 ]
%37 = add nuw nsw i64 %18, 1
%38 = icmp eq i64 %37, %15
br i1 %38, label %39, label %17
39: ; preds = %34, %25, %27, %10, %4, %2
%40 = phi i32 [ -1, %2 ], [ -1, %4 ], [ %5, %10 ], [ %5, %34 ], [ -1, %25 ], [ -1, %27 ]
ret i32 %40
}