#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ access(char *, int);
int /*<<< orphan*/ free(char *);
char *getenv(char *);
int /*<<< orphan*/ lemon_sprintf(char *, char *, char *, char *);
int /*<<< orphan*/ lemon_strcpy(char *, char const *);
scalar_t__ malloc(int);
char *strchr(char *, char);
scalar_t__ strlen(char const *);
char *strrchr(char *, char);
char *pathsearch(char *argv0, char *name, int modemask) {
  const char *pathlist;
  char *pathbufptr;
  char *pathbuf;
  char *path, *cp;
  char c;
  cp = strrchr(argv0, '/');
  if (cp) {
    c = *cp;
    *cp = 0;
    path = (char *)malloc(((int)strlen(argv0)) + ((int)strlen(name)) + 2);
    if (path)
      lemon_sprintf(path, "%s/%s", argv0, name);
    *cp = c;
  } else {
    pathlist = getenv("PATH");
    if (pathlist == 0)
      pathlist = ".:/bin:/usr/bin";
    pathbuf = (char *)malloc(((int)strlen(pathlist)) + 1);
    path = (char *)malloc(((int)strlen(pathlist)) + ((int)strlen(name)) + 2);
    if ((pathbuf) == 0) {
      extern void memory_error();
      memory_error();
    };
    if ((path) == 0) {
      extern void memory_error();
      memory_error();
    };
    if ((pathbuf != 0) && (path != 0)) {
      pathbufptr = pathbuf;
      lemon_strcpy(pathbuf, pathlist);
      while (*pathbuf) {
        cp = strchr(pathbuf, ':');
        if (cp == 0)
          cp = &pathbuf[((int)strlen(pathbuf))];
        c = *cp;
        *cp = 0;
        lemon_sprintf(path, "%s/%s", pathbuf, name);
        *cp = c;
        if (c == 0)
          pathbuf[0] = 0;
        else
          pathbuf = &cp[1];
        if (access(path, modemask) == 0)
          break;
      }
      free(pathbufptr);
    }
  }
  return path;
}


x86 assembly (clang, -O0):
<pathsearch>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x2f,%esi
call   1080 <strrchr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1237 <pathsearch+0x97>
mov    -0x40(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x41(%rbp)
mov    -0x40(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x8(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x48(%rbp)
mov    -0x10(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x48(%rbp),%edi
add    %eax,%edi
add    $0x2,%edi
call   1090 <malloc@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
je     1229 <pathsearch+0x89>
mov    -0x38(%rbp),%rdi
mov    -0x8(%rbp),%rdx
mov    -0x10(%rbp),%rcx
lea    0xddc(%rip),%rsi
call   10a0 <lemon_sprintf@plt>
mov    -0x41(%rbp),%cl
mov    -0x40(%rbp),%rax
mov    %cl,(%rax)
jmp    13b9 <pathsearch+0x219>
lea    0xdc8(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    125d <pathsearch+0xbd>
lea    0xdb2(%rip),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,%edi
add    $0x1,%edi
call   1090 <malloc@plt>
mov    %rax,-0x30(%rbp)
mov    -0x20(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x4c(%rbp)
mov    -0x10(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x4c(%rbp),%edi
add    %eax,%edi
add    $0x2,%edi
call   1090 <malloc@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x30(%rbp)
jne    12ac <pathsearch+0x10c>
mov    $0x0,%al
call   10c0 <memory_error@plt>
cmpq   $0x0,-0x38(%rbp)
jne    12be <pathsearch+0x11e>
mov    $0x0,%al
call   10c0 <memory_error@plt>
cmpq   $0x0,-0x30(%rbp)
je     13b4 <pathsearch+0x214>
cmpq   $0x0,-0x38(%rbp)
je     13b4 <pathsearch+0x214>
mov    -0x30(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1050 <lemon_strcpy@plt>
mov    -0x30(%rbp),%rax
cmpb   $0x0,(%rax)
je     13ab <pathsearch+0x20b>
mov    -0x30(%rbp),%rdi
mov    $0x3a,%esi
call   1070 <strchr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    1335 <pathsearch+0x195>
mov    -0x30(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x30(%rbp),%rdi
call   1060 <strlen@plt>
mov    %rax,%rcx
mov    -0x58(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x41(%rbp)
mov    -0x40(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x38(%rbp),%rdi
mov    -0x30(%rbp),%rdx
mov    -0x10(%rbp),%rcx
lea    0xca8(%rip),%rsi
call   10a0 <lemon_sprintf@plt>
mov    -0x41(%rbp),%cl
mov    -0x40(%rbp),%rax
mov    %cl,(%rax)
movsbl -0x41(%rbp),%eax
cmp    $0x0,%eax
jne    137f <pathsearch+0x1df>
mov    -0x30(%rbp),%rax
movb   $0x0,(%rax)
jmp    138b <pathsearch+0x1eb>
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x14(%rbp),%esi
call   10b0 <access@plt>
cmp    $0x0,%rax
jne    13a6 <pathsearch+0x206>
jmp    13ab <pathsearch+0x20b>
jmp    12e9 <pathsearch+0x149>
mov    -0x28(%rbp),%rdi
call   1040 <free@plt>
jmp    13b9 <pathsearch+0x219>
mov    -0x38(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<pathsearch>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %edx,%r14d
mov    %rsi,%r13
mov    %rdi,%r15
mov    $0x2f,%esi
call   1080 <strrchr@plt>
test   %rax,%rax
je     121c <pathsearch+0x7c>
mov    %rax,%rbx
mov    (%rax),%r14b
movb   $0x0,(%rax)
mov    %r15,%rdi
call   1060 <strlen@plt>
mov    %rax,%rbp
mov    %r13,%rdi
call   1060 <strlen@plt>
lea    (%rax,%rbp,1),%edi
add    $0x2,%edi
call   1090 <malloc@plt>
mov    %rax,%rbp
test   %rax,%rax
je     1207 <pathsearch+0x67>
lea    0xe07(%rip),%rsi
mov    %rbp,%rdi
mov    %r15,%rdx
mov    %r13,%rcx
call   10a0 <lemon_sprintf@plt>
mov    %r14b,(%rbx)
mov    %rbp,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
lea    0xde3(%rip),%rdi
call   1030 <getenv@plt>
test   %rax,%rax
lea    0xdd9(%rip),%rbx
cmovne %rax,%rbx
mov    %rbx,%rdi
call   1060 <strlen@plt>
lea    0x1(%rax),%edi
call   1090 <malloc@plt>
mov    %rax,%r15
mov    %rbx,%rdi
call   1060 <strlen@plt>
mov    %rax,%rbp
mov    %r13,%rdi
call   1060 <strlen@plt>
lea    (%rax,%rbp,1),%edi
add    $0x2,%edi
call   1090 <malloc@plt>
mov    %rax,%rbp
test   %r15,%r15
je     12fa <pathsearch+0x15a>
test   %rbp,%rbp
je     130a <pathsearch+0x16a>
mov    %r15,%rdi
mov    %rbx,%rsi
call   1050 <lemon_strcpy@plt>
mov    %r15,(%rsp)
jmp    12a7 <pathsearch+0x107>
nopl   (%rax)
add    $0x1,%rbx
mov    %rbx,%r15
mov    %rbp,%rdi
mov    %r14d,%esi
call   10b0 <access@plt>
test   %rax,%rax
je     1316 <pathsearch+0x176>
cmpb   $0x0,(%r15)
je     1316 <pathsearch+0x176>
mov    %r15,%rdi
mov    $0x3a,%esi
call   1070 <strchr@plt>
mov    %rax,%rbx
test   %rax,%rax
jne    12d0 <pathsearch+0x130>
mov    %r15,%rdi
call   1060 <strlen@plt>
movslq %eax,%rbx
add    %r15,%rbx
movzbl (%rbx),%r12d
movb   $0x0,(%rbx)
mov    %rbp,%rdi
lea    0xd1f(%rip),%rsi
mov    %r15,%rdx
mov    %r13,%rcx
call   10a0 <lemon_sprintf@plt>
mov    %r12b,(%rbx)
test   %r12b,%r12b
jne    1290 <pathsearch+0xf0>
movb   $0x0,(%r15)
jmp    1297 <pathsearch+0xf7>
xor    %eax,%eax
call   10c0 <memory_error@plt>
test   %rbp,%rbp
jne    120a <pathsearch+0x6a>
xor    %eax,%eax
call   10c0 <memory_error@plt>
jmp    120a <pathsearch+0x6a>
mov    (%rsp),%rdi
call   1040 <free@plt>
jmp    120a <pathsearch+0x6a>

LLVM IR (-O0):
@.str = [6 x i8] c"%s/%s\00"
@.str.1 = [5 x i8] c"PATH\00"
@.str.2 = [16 x i8] c".:/bin:/usr/bin\00"
define i8* @pathsearch(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
%13 = load i8*, i8** %4
%14 = call i8* @strrchr(i8* %13, i8 signext 47)
store i8* %14, i8** %11
%15 = load i8*, i8** %11
%16 = icmp ne i8* %15, null
br i1 %16, label %17, label %41
17: ; preds = %3
%18 = load i8*, i8** %11
%19 = load i8, i8* %18
store i8 %19, i8* %12
%20 = load i8*, i8** %11
store i8 0, i8* %20
%21 = load i8*, i8** %4
%22 = call i64 @strlen(i8* %21)
%23 = trunc i64 %22 to i32
%24 = load i8*, i8** %5
%25 = call i64 @strlen(i8* %24)
%26 = trunc i64 %25 to i32
%27 = add nsw i32 %23, %26
%28 = add nsw i32 %27, 2
%29 = call i64 @malloc(i32 %28)
%30 = inttoptr i64 %29 to i8*
store i8* %30, i8** %10
%31 = load i8*, i8** %10
%32 = icmp ne i8* %31, null
br i1 %32, label %33, label %38
33: ; preds = %17
%34 = load i8*, i8** %10
%35 = load i8*, i8** %4
%36 = load i8*, i8** %5
%37 = call i32 @lemon_sprintf(i8* %34, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %35, i8* %36)
br label %38
38: ; preds = %33, %17
%39 = load i8, i8* %12
%40 = load i8*, i8** %11
store i8 %39, i8* %40
br label %127
41: ; preds = %3
%42 = call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
store i8* %42, i8** %7
%43 = load i8*, i8** %7
%44 = icmp eq i8* %43, null
br i1 %44, label %45, label %46
45: ; preds = %41
store i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str.2, i64 0, i64 0), i8** %7
br label %46
46: ; preds = %45, %41
%47 = load i8*, i8** %7
%48 = call i64 @strlen(i8* %47)
%49 = trunc i64 %48 to i32
%50 = add nsw i32 %49, 1
%51 = call i64 @malloc(i32 %50)
%52 = inttoptr i64 %51 to i8*
store i8* %52, i8** %9
%53 = load i8*, i8** %7
%54 = call i64 @strlen(i8* %53)
%55 = trunc i64 %54 to i32
%56 = load i8*, i8** %5
%57 = call i64 @strlen(i8* %56)
%58 = trunc i64 %57 to i32
%59 = add nsw i32 %55, %58
%60 = add nsw i32 %59, 2
%61 = call i64 @malloc(i32 %60)
%62 = inttoptr i64 %61 to i8*
store i8* %62, i8** %10
%63 = load i8*, i8** %9
%64 = icmp eq i8* %63, null
br i1 %64, label %65, label %66
65: ; preds = %46
br label %66
66: ; preds = %65, %46
%67 = load i8*, i8** %10
%68 = icmp eq i8* %67, null
br i1 %68, label %69, label %70
69: ; preds = %66
br label %70
70: ; preds = %69, %66
%71 = load i8*, i8** %9
%72 = icmp ne i8* %71, null
br i1 %72, label %73, label %126
73: ; preds = %70
%74 = load i8*, i8** %10
%75 = icmp ne i8* %74, null
br i1 %75, label %76, label %126
76: ; preds = %73
%77 = load i8*, i8** %9
store i8* %77, i8** %8
%78 = load i8*, i8** %9
%79 = load i8*, i8** %7
%80 = call i32 @lemon_strcpy(i8* %78, i8* %79)
br label %81
81: ; preds = %122, %76
%82 = load i8*, i8** %9
%83 = load i8, i8* %82
%84 = icmp ne i8 %83, 0
br i1 %84, label %85, label %123
85: ; preds = %81
%86 = load i8*, i8** %9
%87 = call i8* @strchr(i8* %86, i8 signext 58)
store i8* %87, i8** %11
%88 = load i8*, i8** %11
%89 = icmp eq i8* %88, null
br i1 %89, label %90, label %97
90: ; preds = %85
%91 = load i8*, i8** %9
%92 = load i8*, i8** %9
%93 = call i64 @strlen(i8* %92)
%94 = trunc i64 %93 to i32
%95 = sext i32 %94 to i64
%96 = getelementptr inbounds i8, i8* %91, i64 %95
store i8* %96, i8** %11
br label %97
97: ; preds = %90, %85
%98 = load i8*, i8** %11
%99 = load i8, i8* %98
store i8 %99, i8* %12
%100 = load i8*, i8** %11
store i8 0, i8* %100
%101 = load i8*, i8** %10
%102 = load i8*, i8** %9
%103 = load i8*, i8** %5
%104 = call i32 @lemon_sprintf(i8* %101, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %102, i8* %103)
%105 = load i8, i8* %12
%106 = load i8*, i8** %11
store i8 %105, i8* %106
%107 = load i8, i8* %12
%108 = sext i8 %107 to i32
%109 = icmp eq i32 %108, 0
br i1 %109, label %110, label %113
110: ; preds = %97
%111 = load i8*, i8** %9
%112 = getelementptr inbounds i8, i8* %111, i64 0
store i8 0, i8* %112
br label %116
113: ; preds = %97
%114 = load i8*, i8** %11
%115 = getelementptr inbounds i8, i8* %114, i64 1
store i8* %115, i8** %9
br label %116
116: ; preds = %113, %110
%117 = load i8*, i8** %10
%118 = load i32, i32* %6
%119 = call i64 @access(i8* %117, i32 %118)
%120 = icmp eq i64 %119, 0
br i1 %120, label %121, label %122
121: ; preds = %116
br label %123
122: ; preds = %116
br label %81
123: ; preds = %121, %81
%124 = load i8*, i8** %8
%125 = call i32 @free(i8* %124)
br label %126
126: ; preds = %123, %73, %70
br label %127
127: ; preds = %126, %38
%128 = load i8*, i8** %10
ret i8* %128
}

LLVM IR (-O2):
@.str = [6 x i8] c"%s/%s\00"
@.str.1 = [5 x i8] c"PATH\00"
@.str.2 = [16 x i8] c".:/bin:/usr/bin\00"
define i8* @pathsearch(i8* %0, i8* %1, i32 %2) {
%4 = tail call i8* @strrchr(i8* dereferenceable(1) %0, i8 signext 47)
%5 = icmp eq i8* %4, null
br i1 %5, label %20, label %6
6: ; preds = %3
%7 = load i8, i8* %4
store i8 0, i8* %4
%8 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%9 = trunc i64 %8 to i32
%10 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%11 = trunc i64 %10 to i32
%12 = add i32 %9, 2
%13 = add i32 %12, %11
%14 = tail call i64 @malloc(i32 %13)
%15 = inttoptr i64 %14 to i8*
%16 = icmp eq i64 %14, 0
br i1 %16, label %19, label %17
17: ; preds = %6
%18 = tail call i32 @lemon_sprintf(i8* %15, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %0, i8* %1)
br label %19
19: ; preds = %17, %6
store i8 %7, i8* %4
br label %71
20: ; preds = %3
%21 = tail call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
%22 = icmp eq i8* %21, null
%23 = select i1 %22, i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str.2, i64 0, i64 0), i8* %21
%24 = tail call i64 @strlen(i8* dereferenceable(1) %23)
%25 = trunc i64 %24 to i32
%26 = add nsw i32 %25, 1
%27 = tail call i64 @malloc(i32 %26)
%28 = inttoptr i64 %27 to i8*
%29 = tail call i64 @strlen(i8* dereferenceable(1) %23)
%30 = trunc i64 %29 to i32
%31 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%32 = trunc i64 %31 to i32
%33 = add i32 %30, 2
%34 = add i32 %33, %32
%35 = tail call i64 @malloc(i32 %34)
%36 = inttoptr i64 %35 to i8*
%37 = icmp eq i64 %27, 0
br i1 %37, label %38, label %40
38: ; preds = %20
tail call void (...) @memory_error()
%39 = icmp eq i64 %35, 0
br i1 %39, label %42, label %71
40: ; preds = %20
%41 = icmp eq i64 %35, 0
br i1 %41, label %42, label %43
42: ; preds = %40, %38
tail call void (...) @memory_error()
br label %71
43: ; preds = %40
%44 = tail call i32 @lemon_strcpy(i8* %28, i8* %23)
br label %45
45: ; preds = %65, %43
%46 = phi i8* [ %28, %43 ], [ %66, %65 ]
%47 = load i8, i8* %46
%48 = icmp eq i8 %47, 0
br i1 %48, label %69, label %49
49: ; preds = %45
%50 = tail call i8* @strchr(i8* %46, i8 signext 58)
%51 = icmp eq i8* %50, null
br i1 %51, label %52, label %57
52: ; preds = %49
%53 = tail call i64 @strlen(i8* %46)
%54 = shl i64 %53, 32
%55 = ashr exact i64 %54, 32
%56 = getelementptr inbounds i8, i8* %46, i64 %55
br label %57
57: ; preds = %52, %49
%58 = phi i8* [ %56, %52 ], [ %50, %49 ]
%59 = load i8, i8* %58
store i8 0, i8* %58
%60 = tail call i32 @lemon_sprintf(i8* %36, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %46, i8* %1)
store i8 %59, i8* %58
%61 = icmp eq i8 %59, 0
br i1 %61, label %62, label %63
62: ; preds = %57
store i8 0, i8* %46
br label %65
63: ; preds = %57
%64 = getelementptr inbounds i8, i8* %58, i64 1
br label %65
65: ; preds = %63, %62
%66 = phi i8* [ %46, %62 ], [ %64, %63 ]
%67 = tail call i64 @access(i8* %36, i32 %2)
%68 = icmp eq i64 %67, 0
br i1 %68, label %69, label %45
69: ; preds = %65, %45
%70 = tail call i32 @free(i8* %28)
br label %71
71: ; preds = %38, %42, %69, %19
%72 = phi i8* [ %15, %19 ], [ %36, %69 ], [ %36, %42 ], [ %36, %38 ]
ret i8* %72
}