#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct stat {
  int dummy;
};
typedef int /*<<< orphan*/ rbuf;

/* Variables and functions */
int /*<<< orphan*/ EEXIST;
int /*<<< orphan*/ EINVAL;
int /*<<< orphan*/ ENOENT;
unsigned int INT_MAX;
int O_CREAT;
int O_EXCL;
int O_RDWR;
int S_IRUSR;
int S_IWUSR;
int S_IXUSR;
int /*<<< orphan*/ arc4random_buf(unsigned short *, int);
int /*<<< orphan*/ errno;
int /*<<< orphan*/ lstat(char *, struct stat *);
int /*<<< orphan*/ mkdir(char *, int);
int open(char *, int, int);
size_t strlen(char *);
int mktemp_internal(char *path, int slen, int mode) {
  char *start, *cp, *ep;
  const char *tempchars =
      "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
  unsigned int tries;
  struct stat sb;
  size_t len;
  int fd;
  len = strlen(path);
  if (len < 6 || slen < 0 || (size_t)slen > len - 6) {
    errno = EINVAL;
    return (-1);
  }
  ep = path + len - slen;
  for (start = ep; start > path && start[-1] == 'X'; start--)
    ;
  if (ep - start < 6) {
    errno = EINVAL;
    return (-1);
  }
  tries = INT_MAX;
  do {
    cp = start;
    do {
      unsigned short rbuf[16];
      unsigned int i;
      arc4random_buf(rbuf, sizeof(rbuf));
      for (i = 0; i < (sizeof((rbuf)) / sizeof((rbuf)[0])) && cp != ep; i++)
        *cp++ = tempchars[rbuf[i] % (sizeof("ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefgh"
                                            "ijklmnopqrstuvwxyz0123456789") -
                                     1)];
    } while (cp != ep);
    switch (mode) {
    case 0:
      if (lstat(path, &sb) != 0)
        return (errno == ENOENT ? 0 : -1);
      break;
    case 1:
      fd = open(path, O_CREAT | O_EXCL | O_RDWR, S_IRUSR | S_IWUSR);
      if (fd != -1 || errno != EEXIST)
        return (fd);
      break;
    case 2:
      if (mkdir(path, S_IRUSR | S_IWUSR | S_IXUSR) == 0)
        return (0);
      if (errno != EEXIST)
        return (-1);
      break;
    }
  } while (--tries);
  errno = EEXIST;
  return (-1);
}


x86 assembly (clang, -O0):
<mktemp_internal>:
push   %rbp
mov    %rsp,%rbp
sub    $0x90,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %edx,-0x18(%rbp)
lea    0xe94(%rip),%rax
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,-0x48(%rbp)
cmpq   $0x6,-0x48(%rbp)
jb     11a7 <mktemp_internal+0x57>
cmpl   $0x0,-0x14(%rbp)
jl     11a7 <mktemp_internal+0x57>
movslq -0x14(%rbp),%rax
mov    -0x48(%rbp),%rcx
sub    $0x6,%rcx
cmp    %rcx,%rax
jbe    11c5 <mktemp_internal+0x75>
mov    0x2dea(%rip),%rax
mov    (%rax),%ecx
mov    0x2df1(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    148c <mktemp_internal+0x33c>
mov    -0x10(%rbp),%rax
add    -0x48(%rbp),%rax
movslq -0x14(%rbp),%rdx
xor    %ecx,%ecx
sub    %rdx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rcx
xor    %eax,%eax
cmp    -0x10(%rbp),%rcx
mov    %al,-0x75(%rbp)
jbe    1209 <mktemp_internal+0xb9>
mov    -0x20(%rbp),%rax
movsbl -0x1(%rax),%eax
cmp    $0x58,%eax
sete   %al
mov    %al,-0x75(%rbp)
mov    -0x75(%rbp),%al
test   $0x1,%al
jne    1219 <mktemp_internal+0xc9>
jmp    122f <mktemp_internal+0xdf>
jmp    121e <mktemp_internal+0xce>
mov    -0x20(%rbp),%rax
add    $0xffffffffffffffff,%rax
mov    %rax,-0x20(%rbp)
jmp    11e5 <mktemp_internal+0x95>
mov    -0x30(%rbp),%rax
mov    -0x20(%rbp),%rcx
sub    %rcx,%rax
cmp    $0x6,%rax
jge    1262 <mktemp_internal+0x112>
mov    0x2d4d(%rip),%rax
mov    (%rax),%ecx
mov    0x2d54(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
jmp    148c <mktemp_internal+0x33c>
mov    0x2d67(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x3c(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x28(%rbp)
lea    -0x70(%rbp),%rdi
mov    $0x20,%esi
call   1040 <arc4random_buf@plt>
movl   $0x0,-0x74(%rbp)
mov    -0x74(%rbp),%eax
mov    %eax,%ecx
xor    %eax,%eax
cmp    $0x10,%rcx
mov    %al,-0x76(%rbp)
jae    12ad <mktemp_internal+0x15d>
mov    -0x28(%rbp),%rax
cmp    -0x30(%rbp),%rax
setne  %al
mov    %al,-0x76(%rbp)
mov    -0x76(%rbp),%al
test   $0x1,%al
jne    12bd <mktemp_internal+0x16d>
jmp    12fd <mktemp_internal+0x1ad>
mov    -0x38(%rbp),%rax
mov    %rax,-0x80(%rbp)
mov    -0x74(%rbp),%eax
movzwl -0x70(%rbp,%rax,2),%eax
mov    $0x3e,%ecx
xor    %edx,%edx
div    %rcx
mov    -0x80(%rbp),%rax
mov    (%rax,%rdx,1),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
mov    -0x74(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x74(%rbp)
jmp    128b <mktemp_internal+0x13b>
jmp    1302 <mktemp_internal+0x1b2>
mov    -0x28(%rbp),%rax
cmp    -0x30(%rbp),%rax
jne    1276 <mktemp_internal+0x126>
mov    -0x18(%rbp),%eax
mov    %eax,-0x84(%rbp)
test   %eax,%eax
je     134e <mktemp_internal+0x1fe>
jmp    1326 <mktemp_internal+0x1d6>
mov    -0x84(%rbp),%eax
sub    $0x1,%eax
je     138f <mktemp_internal+0x23f>
jmp    133a <mktemp_internal+0x1ea>
mov    -0x84(%rbp),%eax
sub    $0x2,%eax
je     13fa <mktemp_internal+0x2aa>
jmp    145c <mktemp_internal+0x30c>
mov    -0x10(%rbp),%rdi
lea    -0x40(%rbp),%rsi
call   1060 <lstat@plt>
cmp    $0x0,%eax
je     138a <mktemp_internal+0x23a>
mov    0x2c3d(%rip),%rax
mov    (%rax),%edx
mov    0x2c14(%rip),%rax
mov    (%rax),%esi
mov    $0xffffffff,%eax
xor    %ecx,%ecx
cmp    %esi,%edx
cmove  %ecx,%eax
mov    %eax,-0x4(%rbp)
jmp    148c <mktemp_internal+0x33c>
jmp    145c <mktemp_internal+0x30c>
mov    -0x10(%rbp),%rdi
mov    0x2c5e(%rip),%rax
mov    (%rax),%esi
mov    0x2c0d(%rip),%rax
or     (%rax),%esi
mov    0x2c34(%rip),%rax
or     (%rax),%esi
mov    0x2beb(%rip),%rax
mov    (%rax),%edx
mov    0x2c0a(%rip),%rax
or     (%rax),%edx
call   1070 <open@plt>
mov    %eax,-0x4c(%rbp)
cmpl   $0xffffffff,-0x4c(%rbp)
jne    13ea <mktemp_internal+0x29a>
mov    0x2bcf(%rip),%rax
mov    (%rax),%eax
mov    0x2bd6(%rip),%rcx
cmp    (%rcx),%eax
je     13f5 <mktemp_internal+0x2a5>
mov    -0x4c(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    148c <mktemp_internal+0x33c>
jmp    145c <mktemp_internal+0x30c>
mov    -0x10(%rbp),%rdi
mov    0x2b9b(%rip),%rax
mov    (%rax),%esi
mov    0x2bba(%rip),%rax
or     (%rax),%esi
mov    0x2bc1(%rip),%rax
or     (%rax),%esi
call   1030 <mkdir@plt>
cmp    $0x0,%eax
jne    1433 <mktemp_internal+0x2e3>
movl   $0x0,-0x4(%rbp)
jmp    148c <mktemp_internal+0x33c>
mov    0x2b6e(%rip),%rax
mov    (%rax),%eax
mov    0x2b75(%rip),%rcx
cmp    (%rcx),%eax
je     1457 <mktemp_internal+0x307>
movl   $0xffffffff,-0x4(%rbp)
jmp    148c <mktemp_internal+0x33c>
jmp    145c <mktemp_internal+0x30c>
jmp    1461 <mktemp_internal+0x311>
mov    -0x3c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x3c(%rbp)
cmp    $0x0,%eax
jne    126e <mktemp_internal+0x11e>
mov    0x2b3e(%rip),%rax
mov    (%rax),%ecx
mov    0x2b25(%rip),%rax
mov    %ecx,(%rax)
movl   $0xffffffff,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x90,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<mktemp_internal>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x48,%rsp
mov    %edx,0x14(%rsp)
mov    %esi,%r14d
mov    %rdi,%rbx
call   1050 <strlen@plt>
test   %r14d,%r14d
js     11b0 <mktemp_internal+0x60>
mov    %rax,%rbp
cmp    $0x6,%rax
jb     11b0 <mktemp_internal+0x60>
mov    %r14d,%eax
lea    -0x6(%rbp),%rcx
cmp    %rax,%rcx
jb     11b0 <mktemp_internal+0x60>
add    %rbx,%rbp
sub    %rax,%rbp
xor    %ecx,%ecx
nop
mov    %rcx,%rax
lea    (%rcx,%rbp,1),%r15
cmp    %rbx,%r15
jbe    11a7 <mktemp_internal+0x57>
lea    -0x1(%rax),%rcx
cmpb   $0x58,-0x1(%rbp,%rax,1)
je     1190 <mktemp_internal+0x40>
neg    %rax
cmp    $0x5,%rax
jg     11d6 <mktemp_internal+0x86>
mov    0x2de1(%rip),%rax
mov    (%rax),%eax
mov    0x2de8(%rip),%rcx
mov    %eax,(%rcx)
mov    $0xffffffff,%eax
add    $0x48,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %rbx,0x8(%rsp)
mov    0x2dee(%rip),%rax
mov    (%rax),%r12d
lea    0x20(%rsp),%r13
lea    0xe0f(%rip),%r14
jmp    125e <mktemp_internal+0x10e>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    0x2da9(%rip),%rax
mov    (%rax),%esi
mov    0x2de8(%rip),%rax
or     (%rax),%esi
mov    0x2dc7(%rip),%rax
or     (%rax),%esi
mov    0x2da6(%rip),%rax
mov    (%rax),%edx
mov    0x2d75(%rip),%rax
or     (%rax),%edx
mov    0x8(%rsp),%rdi
call   1070 <open@plt>
cmp    $0xffffffff,%eax
jne    11c7 <mktemp_internal+0x77>
mov    0x2d65(%rip),%rax
mov    (%rax),%eax
mov    0x2d6c(%rip),%rcx
cmp    (%rcx),%eax
jne    11c2 <mktemp_internal+0x72>
add    $0xffffffff,%r12d
je     1354 <mktemp_internal+0x204>
mov    %r15,%rbx
jmp    1278 <mktemp_internal+0x128>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
add    %rcx,%rbx
cmp    %rbp,%rax
je     12e0 <mktemp_internal+0x190>
mov    %r13,%rdi
mov    $0x20,%esi
call   1040 <arc4random_buf@plt>
cmp    %rbp,%rbx
je     12e0 <mktemp_internal+0x190>
xor    %ecx,%ecx
nopl   0x0(%rax)
mov    %rcx,%rdx
movzwl 0x20(%rsp,%rcx,2),%eax
mov    %eax,%ecx
shr    %ecx
imul   $0x4211,%ecx,%ecx
shr    $0x13,%ecx
mov    %ecx,%esi
shl    $0x6,%esi
mov    %ecx,%edi
sub    %esi,%edi
add    %ecx,%edi
add    %eax,%edi
movzwl %di,%eax
movzbl (%rax,%r14,1),%ecx
lea    (%rbx,%rdx,1),%rax
add    $0x1,%rax
mov    %cl,(%rbx,%rdx,1)
lea    0x1(%rdx),%rcx
cmp    $0xe,%rdx
ja     1270 <mktemp_internal+0x120>
cmp    %rbp,%rax
jne    1290 <mktemp_internal+0x140>
jmp    1270 <mktemp_internal+0x120>
cs nopw 0x0(%rax,%rax,1)
mov    0x14(%rsp),%eax
cmp    $0x2,%eax
je     1320 <mktemp_internal+0x1d0>
cmp    $0x1,%eax
je     1200 <mktemp_internal+0xb0>
test   %eax,%eax
jne    1254 <mktemp_internal+0x104>
mov    0x8(%rsp),%rdi
lea    0x18(%rsp),%rsi
call   1060 <lstat@plt>
test   %eax,%eax
je     1254 <mktemp_internal+0x104>
jmp    1360 <mktemp_internal+0x210>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
mov    0x2ca1(%rip),%rax
mov    (%rax),%esi
mov    0x2c70(%rip),%rax
or     (%rax),%esi
mov    0x2c9f(%rip),%rax
or     (%rax),%esi
mov    0x8(%rsp),%rdi
call   1030 <mkdir@plt>
test   %eax,%eax
jne    123c <mktemp_internal+0xec>
xor    %eax,%eax
jmp    11c7 <mktemp_internal+0x77>
mov    0x2c5d(%rip),%rax
jmp    11b7 <mktemp_internal+0x67>
mov    0x2c41(%rip),%rax
mov    (%rax),%ecx
mov    0x2c18(%rip),%rdx
xor    %eax,%eax
cmp    (%rdx),%ecx
setne  %al
neg    %eax
jmp    11c7 <mktemp_internal+0x77>

LLVM IR (-O0):
%struct.stat = type { i32 }
@.str = [63 x i8] c"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789\00"
@EINVAL = global i32 0
@errno = global i32 0
@INT_MAX = global i32 0
@ENOENT = global i32 0
@O_CREAT = global i32 0
@O_EXCL = global i32 0
@O_RDWR = global i32 0
@S_IRUSR = global i32 0
@S_IWUSR = global i32 0
@EEXIST = global i32 0
@S_IXUSR = global i32 0
define i32 @mktemp_internal(i8* %0, i32 %1, i32 %2) {
%4 = alloca i32
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i32
%13 = alloca %struct.stat
%14 = alloca i64
%15 = alloca i32
%16 = alloca [16 x i16]
%17 = alloca i32
store i8* %0, i8** %5
store i32 %1, i32* %6
store i32 %2, i32* %7
store i8* getelementptr inbounds ([63 x i8], [63 x i8]* @.str, i64 0, i64 0), i8** %11
%18 = load i8*, i8** %5
%19 = call i64 @strlen(i8* %18)
store i64 %19, i64* %14
%20 = load i64, i64* %14
%21 = icmp ult i64 %20, 6
br i1 %21, label %31, label %22
22: ; preds = %3
%23 = load i32, i32* %6
%24 = icmp slt i32 %23, 0
br i1 %24, label %31, label %25
25: ; preds = %22
%26 = load i32, i32* %6
%27 = sext i32 %26 to i64
%28 = load i64, i64* %14
%29 = sub i64 %28, 6
%30 = icmp ugt i64 %27, %29
br i1 %30, label %31, label %33
31: ; preds = %25, %22, %3
%32 = load i32, i32* @EINVAL
store i32 %32, i32* @errno
store i32 -1, i32* %4
br label %160
33: ; preds = %25
%34 = load i8*, i8** %5
%35 = load i64, i64* %14
%36 = getelementptr inbounds i8, i8* %34, i64 %35
%37 = load i32, i32* %6
%38 = sext i32 %37 to i64
%39 = sub i64 0, %38
%40 = getelementptr inbounds i8, i8* %36, i64 %39
store i8* %40, i8** %10
%41 = load i8*, i8** %10
store i8* %41, i8** %8
br label %42
42: ; preds = %55, %33
%43 = load i8*, i8** %8
%44 = load i8*, i8** %5
%45 = icmp ugt i8* %43, %44
br i1 %45, label %46, label %52
46: ; preds = %42
%47 = load i8*, i8** %8
%48 = getelementptr inbounds i8, i8* %47, i64 -1
%49 = load i8, i8* %48
%50 = sext i8 %49 to i32
%51 = icmp eq i32 %50, 88
br label %52
52: ; preds = %46, %42
%53 = phi i1 [ false, %42 ], [ %51, %46 ]
br i1 %53, label %54, label %58
54: ; preds = %52
br label %55
55: ; preds = %54
%56 = load i8*, i8** %8
%57 = getelementptr inbounds i8, i8* %56, i32 -1
store i8* %57, i8** %8
br label %42
58: ; preds = %52
%59 = load i8*, i8** %10
%60 = load i8*, i8** %8
%61 = ptrtoint i8* %59 to i64
%62 = ptrtoint i8* %60 to i64
%63 = sub i64 %61, %62
%64 = icmp slt i64 %63, 6
br i1 %64, label %65, label %67
65: ; preds = %58
%66 = load i32, i32* @EINVAL
store i32 %66, i32* @errno
store i32 -1, i32* %4
br label %160
67: ; preds = %58
%68 = load i32, i32* @INT_MAX
store i32 %68, i32* %12
br label %69
69: ; preds = %154, %67
%70 = load i8*, i8** %8
store i8* %70, i8** %9
br label %71
71: ; preds = %100, %69
%72 = getelementptr inbounds [16 x i16], [16 x i16]* %16, i64 0, i64 0
%73 = call i32 @arc4random_buf(i16* %72, i32 32)
store i32 0, i32* %17
br label %74
74: ; preds = %96, %71
%75 = load i32, i32* %17
%76 = zext i32 %75 to i64
%77 = icmp ult i64 %76, 16
br i1 %77, label %78, label %82
78: ; preds = %74
%79 = load i8*, i8** %9
%80 = load i8*, i8** %10
%81 = icmp ne i8* %79, %80
br label %82
82: ; preds = %78, %74
%83 = phi i1 [ false, %74 ], [ %81, %78 ]
br i1 %83, label %84, label %99
84: ; preds = %82
%85 = load i8*, i8** %11
%86 = load i32, i32* %17
%87 = zext i32 %86 to i64
%88 = getelementptr inbounds [16 x i16], [16 x i16]* %16, i64 0, i64 %87
%89 = load i16, i16* %88
%90 = zext i16 %89 to i64
%91 = urem i64 %90, 62
%92 = getelementptr inbounds i8, i8* %85, i64 %91
%93 = load i8, i8* %92
%94 = load i8*, i8** %9
%95 = getelementptr inbounds i8, i8* %94, i32 1
store i8* %95, i8** %9
store i8 %93, i8* %94
br label %96
96: ; preds = %84
%97 = load i32, i32* %17
%98 = add i32 %97, 1
store i32 %98, i32* %17
br label %74
99: ; preds = %82
br label %100
100: ; preds = %99
%101 = load i8*, i8** %9
%102 = load i8*, i8** %10
%103 = icmp ne i8* %101, %102
br i1 %103, label %71, label %104
104: ; preds = %100
%105 = load i32, i32* %7
switch i32 %105, label %153 [
i32 0, label %106
i32 1, label %117
i32 2, label %137
]
106: ; preds = %104
%107 = load i8*, i8** %5
%108 = call i32 @lstat(i8* %107, %struct.stat* %13)
%109 = icmp ne i32 %108, 0
br i1 %109, label %110, label %116
110: ; preds = %106
%111 = load i32, i32* @errno
%112 = load i32, i32* @ENOENT
%113 = icmp eq i32 %111, %112
%114 = zext i1 %113 to i64
%115 = select i1 %113, i32 0, i32 -1
store i32 %115, i32* %4
br label %160
116: ; preds = %106
br label %153
117: ; preds = %104
%118 = load i8*, i8** %5
%119 = load i32, i32* @O_CREAT
%120 = load i32, i32* @O_EXCL
%121 = or i32 %119, %120
%122 = load i32, i32* @O_RDWR
%123 = or i32 %121, %122
%124 = load i32, i32* @S_IRUSR
%125 = load i32, i32* @S_IWUSR
%126 = or i32 %124, %125
%127 = call i32 @open(i8* %118, i32 %123, i32 %126)
store i32 %127, i32* %15
%128 = load i32, i32* %15
%129 = icmp ne i32 %128, -1
br i1 %129, label %134, label %130
130: ; preds = %117
%131 = load i32, i32* @errno
%132 = load i32, i32* @EEXIST
%133 = icmp ne i32 %131, %132
br i1 %133, label %134, label %136
134: ; preds = %130, %117
%135 = load i32, i32* %15
store i32 %135, i32* %4
br label %160
136: ; preds = %130
br label %153
137: ; preds = %104
%138 = load i8*, i8** %5
%139 = load i32, i32* @S_IRUSR
%140 = load i32, i32* @S_IWUSR
%141 = or i32 %139, %140
%142 = load i32, i32* @S_IXUSR
%143 = or i32 %141, %142
%144 = call i32 @mkdir(i8* %138, i32 %143)
%145 = icmp eq i32 %144, 0
br i1 %145, label %146, label %147
146: ; preds = %137
store i32 0, i32* %4
br label %160
147: ; preds = %137
%148 = load i32, i32* @errno
%149 = load i32, i32* @EEXIST
%150 = icmp ne i32 %148, %149
br i1 %150, label %151, label %152
151: ; preds = %147
store i32 -1, i32* %4
br label %160
152: ; preds = %147
br label %153
153: ; preds = %104, %152, %136, %116
br label %154
154: ; preds = %153
%155 = load i32, i32* %12
%156 = add i32 %155, -1
store i32 %156, i32* %12
%157 = icmp ne i32 %156, 0
br i1 %157, label %69, label %158
158: ; preds = %154
%159 = load i32, i32* @EEXIST
store i32 %159, i32* @errno
store i32 -1, i32* %4
br label %160
160: ; preds = %158, %151, %146, %134, %110, %65, %31
%161 = load i32, i32* %4
ret i32 %161
}

LLVM IR (-O2):
%struct.stat = type { i32 }
@.str = [63 x i8] c"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789\00"
@EINVAL = global i32 0
@errno = global i32 0
@INT_MAX = global i32 0
@ENOENT = global i32 0
@O_CREAT = global i32 0
@O_EXCL = global i32 0
@O_RDWR = global i32 0
@S_IRUSR = global i32 0
@S_IWUSR = global i32 0
@EEXIST = global i32 0
@S_IXUSR = global i32 0
define i32 @mktemp_internal(i8* %0, i32 %1, i32 %2) {
%4 = alloca %struct.stat
%5 = alloca [16 x i16]
%6 = bitcast %struct.stat* %4 to i8*
%7 = tail call i64 @strlen(i8* dereferenceable(1) %0)
%8 = icmp ult i64 %7, 6
%9 = icmp slt i32 %1, 0
%10 = or i1 %9, %8
br i1 %10, label %15, label %11
11: ; preds = %3
%12 = zext i32 %1 to i64
%13 = add i64 %7, -6
%14 = icmp ult i64 %13, %12
br i1 %14, label %15, label %17
15: ; preds = %11, %3
%16 = load i32, i32* @EINVAL
store i32 %16, i32* @errno
br label %102
17: ; preds = %11
%18 = getelementptr inbounds i8, i8* %0, i64 %7
%19 = sub nsw i64 0, %12
%20 = getelementptr inbounds i8, i8* %18, i64 %19
br label %21
21: ; preds = %24, %17
%22 = phi i8* [ %20, %17 ], [ %25, %24 ]
%23 = icmp ugt i8* %22, %0
br i1 %23, label %24, label %28
24: ; preds = %21
%25 = getelementptr inbounds i8, i8* %22, i64 -1
%26 = load i8, i8* %25
%27 = icmp eq i8 %26, 88
br i1 %27, label %21, label %28
28: ; preds = %21, %24
%29 = ptrtoint i8* %20 to i64
%30 = ptrtoint i8* %22 to i64
%31 = sub i64 %29, %30
%32 = icmp slt i64 %31, 6
br i1 %32, label %33, label %35
33: ; preds = %28
%34 = load i32, i32* @EINVAL
store i32 %34, i32* @errno
br label %102
35: ; preds = %28
%36 = load i32, i32* @INT_MAX
%37 = bitcast [16 x i16]* %5 to i8*
%38 = getelementptr inbounds [16 x i16], [16 x i16]* %5, i64 0, i64 0
br label %39
39: ; preds = %97, %35
%40 = phi i32 [ %36, %35 ], [ %98, %97 ]
br label %41
41: ; preds = %60, %39
%42 = phi i8* [ %22, %39 ], [ %55, %60 ]
%43 = call i32 @arc4random_buf(i16* %38, i32 32)
%44 = icmp eq i8* %42, %20
br i1 %44, label %45, label %46
45: ; preds = %41
br label %61
46: ; preds = %41, %46
%47 = phi i64 [ %56, %46 ], [ 0, %41 ]
%48 = phi i8* [ %55, %46 ], [ %42, %41 ]
%49 = getelementptr inbounds [16 x i16], [16 x i16]* %5, i64 0, i64 %47
%50 = load i16, i16* %49
%51 = urem i16 %50, 62
%52 = zext i16 %51 to i64
%53 = getelementptr inbounds [63 x i8], [63 x i8]* @.str, i64 0, i64 %52
%54 = load i8, i8* %53
%55 = getelementptr inbounds i8, i8* %48, i64 1
store i8 %54, i8* %48
%56 = add nuw nsw i64 %47, 1
%57 = icmp ult i64 %47, 15
%58 = icmp ne i8* %55, %20
%59 = select i1 %57, i1 %58, i1 false
br i1 %59, label %46, label %60
60: ; preds = %46
br i1 %58, label %41, label %61
61: ; preds = %60, %45
switch i32 %2, label %97 [
i32 0, label %62
i32 1, label %70
i32 2, label %85
]
62: ; preds = %61
%63 = call i32 @lstat(i8* %0, %struct.stat* %4)
%64 = icmp eq i32 %63, 0
br i1 %64, label %97, label %65
65: ; preds = %62
%66 = load i32, i32* @errno
%67 = load i32, i32* @ENOENT
%68 = icmp ne i32 %66, %67
%69 = sext i1 %68 to i32
br label %102
70: ; preds = %61
%71 = load i32, i32* @O_CREAT
%72 = load i32, i32* @O_EXCL
%73 = or i32 %72, %71
%74 = load i32, i32* @O_RDWR
%75 = or i32 %73, %74
%76 = load i32, i32* @S_IRUSR
%77 = load i32, i32* @S_IWUSR
%78 = or i32 %77, %76
%79 = call i32 @open(i8* %0, i32 %75, i32 %78)
%80 = icmp eq i32 %79, -1
br i1 %80, label %81, label %102
81: ; preds = %70
%82 = load i32, i32* @errno
%83 = load i32, i32* @EEXIST
%84 = icmp eq i32 %82, %83
br i1 %84, label %97, label %102
85: ; preds = %61
%86 = load i32, i32* @S_IRUSR
%87 = load i32, i32* @S_IWUSR
%88 = or i32 %87, %86
%89 = load i32, i32* @S_IXUSR
%90 = or i32 %88, %89
%91 = call i32 @mkdir(i8* %0, i32 %90)
%92 = icmp eq i32 %91, 0
br i1 %92, label %102, label %93
93: ; preds = %85
%94 = load i32, i32* @errno
%95 = load i32, i32* @EEXIST
%96 = icmp eq i32 %94, %95
br i1 %96, label %97, label %102
97: ; preds = %61, %62, %81, %93
%98 = add i32 %40, -1
%99 = icmp eq i32 %98, 0
br i1 %99, label %100, label %39
100: ; preds = %97
%101 = load i32, i32* @EEXIST
store i32 %101, i32* @errno
br label %102
102: ; preds = %93, %85, %70, %81, %100, %65, %33, %15
%103 = phi i32 [ -1, %15 ], [ -1, %33 ], [ -1, %100 ], [ %69, %65 ], [ -1, %93 ], [ 0, %85 ], [ %79, %70 ], [ -1, %81 ]
ret i32 %103
}