#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ uint32_t;
typedef int uint16_t;

/* Variables and functions */
int ntohl(int /*<<< orphan*/ const);
int ntohs(int const);
int stun_get_message_len_str(unsigned char *buf, size_t blen, int padding,
                             size_t *app_len) {
  if (buf && blen) {
    if (buf && blen >= (20)) {
      if (!((ntohs(((const uint16_t *)buf)[0])) >= 0x4000 &&
            (ntohs(((const uint16_t *)buf)[0])) <= 0x7FFF)) {
        if ((((unsigned char)buf[0]) & ((unsigned char)(0xC0))) == 0) {
          if (ntohl(((const uint32_t *)(buf))[1]) == (0x2112A442)) {
            uint16_t len = ntohs(((const uint16_t *)(buf))[1]);
            if ((len & 0x0003) == 0) {
              len += (20);
              if ((size_t)len <= blen) {
                *app_len = (size_t)len;
                return (int)len;
              }
            }
          }
        }
        return -1;
      }
    }
    if (blen >= 4) {
      uint16_t chn = ntohs(((const uint16_t *)(buf))[0]);
      if (((chn) >= 0x4000 && (chn) <= 0x7FFF)) {
        uint16_t bret = (4 + (ntohs(((const uint16_t *)(buf))[1])));
        *app_len = bret;
        if (padding && (bret & 0x0003)) {
          bret = ((bret >> 2) + 1) << 2;
        }
        if (bret <= blen) {
          return bret;
        }
      }
    }
  }
  return -1;
}


x86 assembly (clang, -O0):
<stun_get_message_len_str>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %edx,-0x1c(%rbp)
mov    %rcx,-0x28(%rbp)
cmpq   $0x0,-0x10(%rbp)
je     12c6 <stun_get_message_len_str+0x1a6>
cmpq   $0x0,-0x18(%rbp)
je     12c6 <stun_get_message_len_str+0x1a6>
cmpq   $0x0,-0x10(%rbp)
je     1226 <stun_get_message_len_str+0x106>
cmpq   $0x14,-0x18(%rbp)
jb     1226 <stun_get_message_len_str+0x106>
mov    -0x10(%rbp),%rax
mov    (%rax),%edi
call   1030 <ntohs@plt>
cmp    $0x4000,%eax
jl     118f <stun_get_message_len_str+0x6f>
mov    -0x10(%rbp),%rax
mov    (%rax),%edi
call   1030 <ntohs@plt>
cmp    $0x7fff,%eax
jle    1221 <stun_get_message_len_str+0x101>
mov    -0x10(%rbp),%rax
movzbl (%rax),%eax
and    $0xc0,%eax
cmp    $0x0,%eax
jne    1215 <stun_get_message_len_str+0xf5>
mov    -0x10(%rbp),%rax
mov    0x4(%rax),%edi
call   1040 <ntohl@plt>
cmp    $0x2112a442,%eax
jne    1210 <stun_get_message_len_str+0xf0>
mov    -0x10(%rbp),%rax
mov    0x4(%rax),%edi
call   1030 <ntohs@plt>
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
and    $0x3,%eax
cmp    $0x0,%eax
jne    120b <stun_get_message_len_str+0xeb>
mov    -0x2c(%rbp),%eax
add    $0x14,%eax
mov    %eax,-0x2c(%rbp)
movslq -0x2c(%rbp),%rax
cmp    -0x18(%rbp),%rax
ja     1206 <stun_get_message_len_str+0xe6>
movslq -0x2c(%rbp),%rcx
mov    -0x28(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x2c(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    12cd <stun_get_message_len_str+0x1ad>
jmp    120b <stun_get_message_len_str+0xeb>
jmp    1210 <stun_get_message_len_str+0xf0>
jmp    1215 <stun_get_message_len_str+0xf5>
movl   $0xffffffff,-0x4(%rbp)
jmp    12cd <stun_get_message_len_str+0x1ad>
jmp    1226 <stun_get_message_len_str+0x106>
cmpq   $0x4,-0x18(%rbp)
jb     12c1 <stun_get_message_len_str+0x1a1>
mov    -0x10(%rbp),%rax
mov    (%rax),%edi
call   1030 <ntohs@plt>
mov    %eax,-0x30(%rbp)
cmpl   $0x4000,-0x30(%rbp)
jl     12bc <stun_get_message_len_str+0x19c>
cmpl   $0x7fff,-0x30(%rbp)
jg     12bc <stun_get_message_len_str+0x19c>
mov    -0x10(%rbp),%rax
mov    0x4(%rax),%edi
call   1030 <ntohs@plt>
add    $0x4,%eax
mov    %eax,-0x34(%rbp)
movslq -0x34(%rbp),%rcx
mov    -0x28(%rbp),%rax
mov    %rcx,(%rax)
cmpl   $0x0,-0x1c(%rbp)
je     129e <stun_get_message_len_str+0x17e>
mov    -0x34(%rbp),%eax
and    $0x3,%eax
cmp    $0x0,%eax
je     129e <stun_get_message_len_str+0x17e>
mov    -0x34(%rbp),%eax
sar    $0x2,%eax
add    $0x1,%eax
shl    $0x2,%eax
mov    %eax,-0x34(%rbp)
movslq -0x34(%rbp),%rax
cmp    -0x18(%rbp),%rax
ja     12b7 <stun_get_message_len_str+0x197>
mov    -0x34(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    12cd <stun_get_message_len_str+0x1ad>
jmp    12bc <stun_get_message_len_str+0x19c>
jmp    12c1 <stun_get_message_len_str+0x1a1>
jmp    12c6 <stun_get_message_len_str+0x1a6>
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<stun_get_message_len_str>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    $0xffffffff,%ebp
test   %rdi,%rdi
je     11ef <stun_get_message_len_str+0xcf>
mov    %rsi,%r12
test   %rsi,%rsi
je     11ef <stun_get_message_len_str+0xcf>
mov    %rcx,%r14
mov    %edx,%r15d
mov    %rdi,%rbx
cmp    $0x14,%r12
jb     11a5 <stun_get_message_len_str+0x85>
mov    (%rbx),%edi
call   1030 <ntohs@plt>
cmp    $0x4000,%eax
jl     116d <stun_get_message_len_str+0x4d>
mov    (%rbx),%edi
call   1030 <ntohs@plt>
cmp    $0x8000,%eax
jl     11ab <stun_get_message_len_str+0x8b>
cmpb   $0x3f,(%rbx)
ja     11ef <stun_get_message_len_str+0xcf>
mov    0x4(%rbx),%ebx
mov    %ebx,%edi
call   1040 <ntohl@plt>
cmp    $0x2112a442,%eax
jne    11ef <stun_get_message_len_str+0xcf>
mov    %ebx,%edi
call   1030 <ntohs@plt>
test   $0x3,%al
jne    11ef <stun_get_message_len_str+0xcf>
add    $0x14,%eax
movslq %eax,%rcx
mov    $0xffffffff,%ebp
cmp    %r12,%rcx
ja     11ef <stun_get_message_len_str+0xcf>
mov    %rcx,(%r14)
mov    %eax,%ebp
jmp    11ef <stun_get_message_len_str+0xcf>
cmp    $0x4,%r12
jb     11ef <stun_get_message_len_str+0xcf>
mov    (%rbx),%edi
call   1030 <ntohs@plt>
and    $0xffffc000,%eax
cmp    $0x4000,%eax
jne    11ea <stun_get_message_len_str+0xca>
mov    0x4(%rbx),%edi
call   1030 <ntohs@plt>
lea    0x4(%rax),%ecx
movslq %ecx,%rcx
mov    %rcx,(%r14)
mov    %eax,%ebp
add    $0x8,%ebp
and    $0xfffffffc,%ebp
test   $0x3,%al
cmove  %ecx,%ebp
test   %r15d,%r15d
cmove  %ecx,%ebp
movslq %ebp,%rax
cmp    %r12,%rax
jbe    11ef <stun_get_message_len_str+0xcf>
mov    $0xffffffff,%ebp
mov    %ebp,%eax
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @stun_get_message_len_str(i8* %0, i64 %1, i32 %2, i64* %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i64
%8 = alloca i32
%9 = alloca i64*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
store i8* %0, i8** %6
store i64 %1, i64* %7
store i32 %2, i32* %8
store i64* %3, i64** %9
%13 = load i8*, i8** %6
%14 = icmp ne i8* %13, null
br i1 %14, label %15, label %123
15: ; preds = %4
%16 = load i64, i64* %7
%17 = icmp ne i64 %16, 0
br i1 %17, label %18, label %123
18: ; preds = %15
%19 = load i8*, i8** %6
%20 = icmp ne i8* %19, null
br i1 %20, label %21, label %78
21: ; preds = %18
%22 = load i64, i64* %7
%23 = icmp uge i64 %22, 20
br i1 %23, label %24, label %78
24: ; preds = %21
%25 = load i8*, i8** %6
%26 = bitcast i8* %25 to i32*
%27 = getelementptr inbounds i32, i32* %26, i64 0
%28 = load i32, i32* %27
%29 = call i32 @ntohs(i32 %28)
%30 = icmp sge i32 %29, 16384
br i1 %30, label %31, label %38
31: ; preds = %24
%32 = load i8*, i8** %6
%33 = bitcast i8* %32 to i32*
%34 = getelementptr inbounds i32, i32* %33, i64 0
%35 = load i32, i32* %34
%36 = call i32 @ntohs(i32 %35)
%37 = icmp sle i32 %36, 32767
br i1 %37, label %77, label %38
38: ; preds = %31, %24
%39 = load i8*, i8** %6
%40 = getelementptr inbounds i8, i8* %39, i64 0
%41 = load i8, i8* %40
%42 = zext i8 %41 to i32
%43 = and i32 %42, 192
%44 = icmp eq i32 %43, 0
br i1 %44, label %45, label %76
45: ; preds = %38
%46 = load i8*, i8** %6
%47 = bitcast i8* %46 to i32*
%48 = getelementptr inbounds i32, i32* %47, i64 1
%49 = load i32, i32* %48
%50 = call i32 @ntohl(i32 %49)
%51 = icmp eq i32 %50, 554869826
br i1 %51, label %52, label %75
52: ; preds = %45
%53 = load i8*, i8** %6
%54 = bitcast i8* %53 to i32*
%55 = getelementptr inbounds i32, i32* %54, i64 1
%56 = load i32, i32* %55
%57 = call i32 @ntohs(i32 %56)
store i32 %57, i32* %10
%58 = load i32, i32* %10
%59 = and i32 %58, 3
%60 = icmp eq i32 %59, 0
br i1 %60, label %61, label %74
61: ; preds = %52
%62 = load i32, i32* %10
%63 = add nsw i32 %62, 20
store i32 %63, i32* %10
%64 = load i32, i32* %10
%65 = sext i32 %64 to i64
%66 = load i64, i64* %7
%67 = icmp ule i64 %65, %66
br i1 %67, label %68, label %73
68: ; preds = %61
%69 = load i32, i32* %10
%70 = sext i32 %69 to i64
%71 = load i64*, i64** %9
store i64 %70, i64* %71
%72 = load i32, i32* %10
store i32 %72, i32* %5
br label %124
73: ; preds = %61
br label %74
74: ; preds = %73, %52
br label %75
75: ; preds = %74, %45
br label %76
76: ; preds = %75, %38
store i32 -1, i32* %5
br label %124
77: ; preds = %31
br label %78
78: ; preds = %77, %21, %18
%79 = load i64, i64* %7
%80 = icmp uge i64 %79, 4
br i1 %80, label %81, label %122
81: ; preds = %78
%82 = load i8*, i8** %6
%83 = bitcast i8* %82 to i32*
%84 = getelementptr inbounds i32, i32* %83, i64 0
%85 = load i32, i32* %84
%86 = call i32 @ntohs(i32 %85)
store i32 %86, i32* %11
%87 = load i32, i32* %11
%88 = icmp sge i32 %87, 16384
br i1 %88, label %89, label %121
89: ; preds = %81
%90 = load i32, i32* %11
%91 = icmp sle i32 %90, 32767
br i1 %91, label %92, label %121
92: ; preds = %89
%93 = load i8*, i8** %6
%94 = bitcast i8* %93 to i32*
%95 = getelementptr inbounds i32, i32* %94, i64 1
%96 = load i32, i32* %95
%97 = call i32 @ntohs(i32 %96)
%98 = add nsw i32 4, %97
store i32 %98, i32* %12
%99 = load i32, i32* %12
%100 = sext i32 %99 to i64
%101 = load i64*, i64** %9
store i64 %100, i64* %101
%102 = load i32, i32* %8
%103 = icmp ne i32 %102, 0
br i1 %103, label %104, label %113
104: ; preds = %92
%105 = load i32, i32* %12
%106 = and i32 %105, 3
%107 = icmp ne i32 %106, 0
br i1 %107, label %108, label %113
108: ; preds = %104
%109 = load i32, i32* %12
%110 = ashr i32 %109, 2
%111 = add nsw i32 %110, 1
%112 = shl i32 %111, 2
store i32 %112, i32* %12
br label %113
113: ; preds = %108, %104, %92
%114 = load i32, i32* %12
%115 = sext i32 %114 to i64
%116 = load i64, i64* %7
%117 = icmp ule i64 %115, %116
br i1 %117, label %118, label %120
118: ; preds = %113
%119 = load i32, i32* %12
store i32 %119, i32* %5
br label %124
120: ; preds = %113
br label %121
121: ; preds = %120, %89, %81
br label %122
122: ; preds = %121, %78
br label %123
123: ; preds = %122, %15, %4
store i32 -1, i32* %5
br label %124
124: ; preds = %123, %118, %76, %68
%125 = load i32, i32* %5
ret i32 %125
}

LLVM IR (-O2):
define i32 @stun_get_message_len_str(i8* %0, i64 %1, i32 %2, i64* nocapture writeonly %3) {
%5 = icmp ne i8* %0, null
%6 = icmp ne i64 %1, 0
%7 = and i1 %5, %6
br i1 %7, label %8, label %62
8: ; preds = %4
%9 = icmp ugt i64 %1, 19
br i1 %9, label %10, label %37
10: ; preds = %8
%11 = bitcast i8* %0 to i32*
%12 = load i32, i32* %11
%13 = tail call i32 @ntohs(i32 %12)
%14 = icmp sgt i32 %13, 16383
br i1 %14, label %15, label %19
15: ; preds = %10
%16 = load i32, i32* %11
%17 = tail call i32 @ntohs(i32 %16)
%18 = icmp slt i32 %17, 32768
br i1 %18, label %39, label %19
19: ; preds = %15, %10
%20 = load i8, i8* %0
%21 = icmp ult i8 %20, 64
br i1 %21, label %22, label %62
22: ; preds = %19
%23 = getelementptr inbounds i8, i8* %0, i64 4
%24 = bitcast i8* %23 to i32*
%25 = load i32, i32* %24
%26 = tail call i32 @ntohl(i32 %25)
%27 = icmp eq i32 %26, 554869826
br i1 %27, label %28, label %62
28: ; preds = %22
%29 = tail call i32 @ntohs(i32 %25)
%30 = and i32 %29, 3
%31 = icmp eq i32 %30, 0
br i1 %31, label %32, label %62
32: ; preds = %28
%33 = add nsw i32 %29, 20
%34 = sext i32 %33 to i64
%35 = icmp ugt i64 %34, %1
br i1 %35, label %62, label %36
36: ; preds = %32
store i64 %34, i64* %3
br label %62
37: ; preds = %8
%38 = icmp ugt i64 %1, 3
br i1 %38, label %39, label %62
39: ; preds = %37, %15
%40 = bitcast i8* %0 to i32*
%41 = load i32, i32* %40
%42 = tail call i32 @ntohs(i32 %41)
%43 = and i32 %42, -16384
%44 = icmp eq i32 %43, 16384
br i1 %44, label %45, label %61
45: ; preds = %39
%46 = getelementptr inbounds i8, i8* %0, i64 4
%47 = bitcast i8* %46 to i32*
%48 = load i32, i32* %47
%49 = tail call i32 @ntohs(i32 %48)
%50 = add nsw i32 %49, 4
%51 = sext i32 %50 to i64
store i64 %51, i64* %3
%52 = icmp eq i32 %2, 0
%53 = and i32 %49, 3
%54 = icmp eq i32 %53, 0
%55 = select i1 %52, i1 true, i1 %54
%56 = add i32 %49, 8
%57 = and i32 %56, -4
%58 = select i1 %55, i32 %50, i32 %57
%59 = sext i32 %58 to i64
%60 = icmp ugt i64 %59, %1
br i1 %60, label %61, label %62
61: ; preds = %39, %45
br label %62
62: ; preds = %28, %32, %4, %37, %61, %45, %19, %22, %36
%63 = phi i32 [ %33, %36 ], [ -1, %22 ], [ -1, %19 ], [ %58, %45 ], [ -1, %61 ], [ -1, %37 ], [ -1, %4 ], [ -1, %32 ], [ -1, %28 ]
ret i32 %63
}