int addenv(name, value, buf, len)
char *name;
char *value;
char **buf;
int *len;
{
  char *p;
  int size;
  p = *buf;
  size = strlen(name) + 1 + strlen(value) + 1;
  if (size > *len)
    return (-1);
  sprintf(p, "%s=%s", name, value);
  p += size;
  *buf = p;
  *len -= size;
  return (0);
}


x86 assembly (clang, -O0):
<addenv>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x30(%rbp)
mov    -0x10(%rbp),%rdi
call   1030 <strlen@plt>
add    $0x1,%rax
mov    %rax,-0x40(%rbp)
mov    -0x18(%rbp),%rdi
call   1030 <strlen@plt>
mov    %rax,%rcx
mov    -0x40(%rbp),%rax
add    %rcx,%rax
add    $0x1,%rax
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
mov    -0x28(%rbp),%rcx
cmp    (%rcx),%eax
jle    1189 <addenv+0x69>
movl   $0xffffffff,-0x4(%rbp)
jmp    11d3 <addenv+0xb3>
mov    -0x30(%rbp),%rdi
mov    -0x10(%rbp),%rdx
mov    -0x18(%rbp),%rcx
lea    0xe64(%rip),%rsi
mov    $0x0,%al
call   1040 <sprintf@plt>
mov    -0x34(%rbp),%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x34(%rbp),%edx
mov    -0x28(%rbp),%rax
mov    (%rax),%ecx
sub    %edx,%ecx
mov    %ecx,(%rax)
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<addenv>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rcx,%r12
mov    %rsi,%r13
mov    %rdi,%rbx
mov    %rdx,0x8(%rsp)
mov    (%rdx),%r14
call   1030 <strlen@plt>
mov    %rax,%rbp
mov    %r13,%rdi
call   1030 <strlen@plt>
lea    (%rax,%rbp,1),%r15d
add    $0x2,%r15d
mov    $0xffffffff,%ebp
mov    %r12,0x10(%rsp)
cmp    (%r12),%r15d
jg     1196 <addenv+0x76>
lea    0xe92(%rip),%rsi
xor    %ebp,%ebp
mov    %r14,%rdi
mov    %rbx,%rdx
mov    %r13,%rcx
xor    %eax,%eax
call   1040 <sprintf@plt>
movslq %r15d,%rax
add    %r14,%rax
mov    0x8(%rsp),%rcx
mov    %rax,(%rcx)
mov    0x10(%rsp),%rax
sub    %r15d,(%rax)
mov    %ebp,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [6 x i8] c"%s=%s\00"
define i32 @addenv(i8* %0, i8* %1, i8** %2, i32* %3) {
%5 = alloca i32
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8**
%9 = alloca i32*
%10 = alloca i8*
%11 = alloca i32
store i8* %0, i8** %6
store i8* %1, i8** %7
store i8** %2, i8*** %8
store i32* %3, i32** %9
%12 = load i8**, i8*** %8
%13 = load i8*, i8** %12
store i8* %13, i8** %10
%14 = load i8*, i8** %6
%15 = call i64 @strlen(i8* %14)
%16 = add i64 %15, 1
%17 = load i8*, i8** %7
%18 = call i64 @strlen(i8* %17)
%19 = add i64 %16, %18
%20 = add i64 %19, 1
%21 = trunc i64 %20 to i32
store i32 %21, i32* %11
%22 = load i32, i32* %11
%23 = load i32*, i32** %9
%24 = load i32, i32* %23
%25 = icmp sgt i32 %22, %24
br i1 %25, label %26, label %27
26: ; preds = %4
store i32 -1, i32* %5
br label %42
27: ; preds = %4
%28 = load i8*, i8** %10
%29 = load i8*, i8** %6
%30 = load i8*, i8** %7
%31 = call i32 (i8*, i8*, ...) @sprintf(i8* %28, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %29, i8* %30)
%32 = load i32, i32* %11
%33 = load i8*, i8** %10
%34 = sext i32 %32 to i64
%35 = getelementptr inbounds i8, i8* %33, i64 %34
store i8* %35, i8** %10
%36 = load i8*, i8** %10
%37 = load i8**, i8*** %8
store i8* %36, i8** %37
%38 = load i32, i32* %11
%39 = load i32*, i32** %9
%40 = load i32, i32* %39
%41 = sub nsw i32 %40, %38
store i32 %41, i32* %39
store i32 0, i32* %5
br label %42
42: ; preds = %27, %26
%43 = load i32, i32* %5
ret i32 %43
}

LLVM IR (-O2):
@.str = [6 x i8] c"%s=%s\00"
define i32 @addenv(i8* %0, i8* %1, i8** nocapture %2, i32* nocapture %3) {
%5 = load i8*, i8** %2
%6 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%7 = add i64 %6, 1
%8 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%9 = add i64 %7, %8
%10 = trunc i64 %9 to i32
%11 = add i32 %10, 1
%12 = load i32, i32* %3
%13 = icmp sgt i32 %11, %12
br i1 %13, label %20, label %14
14: ; preds = %4
%15 = tail call i32 (i8*, i8*, ...) @sprintf(i8* dereferenceable(1) %5, i8* dereferenceable(1) getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %0, i8* %1)
%16 = sext i32 %11 to i64
%17 = getelementptr inbounds i8, i8* %5, i64 %16
store i8* %17, i8** %2
%18 = load i32, i32* %3
%19 = sub nsw i32 %18, %11
store i32 %19, i32* %3
br label %20
20: ; preds = %4, %14
%21 = phi i32 [ 0, %14 ], [ -1, %4 ]
ret i32 %21
}