void buildfname(gecos, login, buf) register char *gecos;
char *login;
char *buf;
{
  register char *p;
  register char *bp = buf;
  int l;
  if (*gecos == '*')
    gecos++;
  l = 0;
  for (p = gecos; *p != '\0' && *p != ',' && *p != ';' && *p != '%'; p++) {
    if (*p == '&')
      l += strlen(login);
    else
      l++;
  }
  for (p = gecos; *p != '\0' && *p != ',' && *p != ';' && *p != '%'; p++) {
    if (*p == '&') {
      printf("strcpy(bp,login)\n");
      printf("strlen(bp) = %d strlen(login) = %d\n", strlen(bp), strlen(login));
      (void)strcpy(bp, login);
      *bp = toupper(*bp);
      while (*bp != '\0')
        bp++;
    } else {
      *bp++ = *p;
      printf("bp-buf = %d\n", (bp - buf));
    }
  }
  *bp = '\0';
  printf("buf can store at most %d bytes; strlen(buf) = %d\n", 4 + 1,
         strlen(buf));
}


x86 assembly (clang, -O0):
<buildfname>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    -0x18(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x2a,%eax
jne    1178 <buildfname+0x38>
mov    -0x8(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x8(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x8(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x2d(%rbp)
je     11d6 <buildfname+0x96>
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x2c,%ecx
mov    %al,-0x2d(%rbp)
je     11d6 <buildfname+0x96>
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x3b,%ecx
mov    %al,-0x2d(%rbp)
je     11d6 <buildfname+0x96>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
setne  %al
mov    %al,-0x2d(%rbp)
mov    -0x2d(%rbp),%al
test   $0x1,%al
jne    11e6 <buildfname+0xa6>
jmp    1230 <buildfname+0xf0>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
jne    1211 <buildfname+0xd1>
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,%rcx
movslq -0x2c(%rbp),%rax
add    %rcx,%rax
mov    %eax,-0x2c(%rbp)
jmp    121a <buildfname+0xda>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    121f <buildfname+0xdf>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    1187 <buildfname+0x47>
mov    -0x8(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x0,%ecx
mov    %al,-0x2e(%rbp)
je     1287 <buildfname+0x147>
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x2c,%ecx
mov    %al,-0x2e(%rbp)
je     1287 <buildfname+0x147>
mov    -0x20(%rbp),%rax
movsbl (%rax),%ecx
xor    %eax,%eax
cmp    $0x3b,%ecx
mov    %al,-0x2e(%rbp)
je     1287 <buildfname+0x147>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x25,%eax
setne  %al
mov    %al,-0x2e(%rbp)
mov    -0x2e(%rbp),%al
test   $0x1,%al
jne    1297 <buildfname+0x157>
jmp    136d <buildfname+0x22d>
mov    -0x20(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x26,%eax
jne    1327 <buildfname+0x1e7>
lea    0xd52(%rip),%rdi
mov    $0x0,%al
call   1060 <printf@plt>
mov    -0x28(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    -0x38(%rbp),%rsi
mov    %rax,%rdx
lea    0xd39(%rip),%rdi
mov    $0x0,%al
call   1060 <printf@plt>
mov    -0x28(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x28(%rbp),%rax
movsbl (%rax),%edi
call   1040 <toupper@plt>
mov    %al,%cl
mov    -0x28(%rbp),%rax
mov    %cl,(%rax)
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     1322 <buildfname+0x1e2>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    1301 <buildfname+0x1c1>
jmp    1357 <buildfname+0x217>
mov    -0x20(%rbp),%rax
mov    (%rax),%cl
mov    -0x28(%rbp),%rax
mov    %rax,%rdx
add    $0x1,%rdx
mov    %rdx,-0x28(%rbp)
mov    %cl,(%rax)
mov    -0x28(%rbp),%rsi
mov    -0x18(%rbp),%rax
sub    %rax,%rsi
lea    0xce6(%rip),%rdi
mov    $0x0,%al
call   1060 <printf@plt>
jmp    135c <buildfname+0x21c>
mov    -0x20(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
jmp    1238 <buildfname+0xf8>
mov    -0x28(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x18(%rbp),%rdi
call   1050 <strlen@plt>
mov    %rax,%rdx
lea    0xcbc(%rip),%rdi
mov    $0x5,%esi
mov    $0x0,%al
call   1060 <printf@plt>
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<buildfname>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdx,%r14
mov    %rsi,%rbx
xor    %r12d,%r12d
cmpb   $0x2a,(%rdi)
sete   %r12b
add    %rdi,%r12
lea    0xe8b(%rip),%r13
mov    %rdx,%rbp
jmp    11ad <buildfname+0x5d>
nopw   0x0(%rax,%rax,1)
test   %al,%al
je     1232 <buildfname+0xe2>
mov    %al,0x0(%rbp)
add    $0x1,%rbp
mov    %rbp,%rsi
sub    %r14,%rsi
lea    0xee4(%rip),%rdi
xor    %eax,%eax
call   1070 <printf@plt>
mov    %rbp,%rax
add    $0x1,%r12
mov    %rax,%rbp
mov    (%r12),%al
lea    -0x25(%rax),%ecx
cmp    $0x16,%cl
ja     1180 <buildfname+0x30>
movzbl %cl,%ecx
movslq 0x0(%r13,%rcx,4),%rcx
add    %r13,%rcx
jmp    *%rcx
lea    0xef2(%rip),%rdi
call   1050 <puts@plt>
mov    %rbp,%rdi
call   1060 <strlen@plt>
mov    %rax,%r15
mov    %rbx,%rdi
call   1060 <strlen@plt>
lea    0xe70(%rip),%rdi
mov    %r15,%rsi
mov    %rax,%rdx
xor    %eax,%eax
call   1070 <printf@plt>
mov    %rbp,%rdi
mov    %rbx,%rsi
call   1030 <strcpy@plt>
movsbl 0x0(%rbp),%edi
call   1040 <toupper@plt>
mov    %al,0x0(%rbp)
test   %al,%al
je     11a3 <buildfname+0x53>
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
lea    0x1(%rbp),%rax
cmpb   $0x0,0x1(%rbp)
mov    %rax,%rbp
jne    1220 <buildfname+0xd0>
jmp    11a6 <buildfname+0x56>
movb   $0x0,0x0(%rbp)
mov    %r14,%rdi
call   1060 <strlen@plt>
lea    0xe48(%rip),%rdi
mov    $0x5,%esi
mov    %rax,%rdx
xor    %eax,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    1070 <printf@plt>

LLVM IR (-O0):
@.str = [18 x i8] c"strcpy(bp,login)\0A\00"
@.str.1 = [36 x i8] c"strlen(bp) = %d strlen(login) = %d\0A\00"
@.str.2 = [13 x i8] c"bp-buf = %d\0A\00"
@.str.3 = [50 x i8] c"buf can store at most %d bytes; strlen(buf) = %d\0A\00"
define void @buildfname(i8* %0, i8* %1, i8* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* %2, i8** %6
%10 = load i8*, i8** %6
store i8* %10, i8** %8
%11 = load i8*, i8** %4
%12 = load i8, i8* %11
%13 = sext i8 %12 to i32
%14 = icmp eq i32 %13, 42
br i1 %14, label %15, label %18
15: ; preds = %3
%16 = load i8*, i8** %4
%17 = getelementptr inbounds i8, i8* %16, i32 1
store i8* %17, i8** %4
br label %18
18: ; preds = %15, %3
store i32 0, i32* %9
%19 = load i8*, i8** %4
store i8* %19, i8** %7
br label %20
20: ; preds = %58, %18
%21 = load i8*, i8** %7
%22 = load i8, i8* %21
%23 = sext i8 %22 to i32
%24 = icmp ne i32 %23, 0
br i1 %24, label %25, label %40
25: ; preds = %20
%26 = load i8*, i8** %7
%27 = load i8, i8* %26
%28 = sext i8 %27 to i32
%29 = icmp ne i32 %28, 44
br i1 %29, label %30, label %40
30: ; preds = %25
%31 = load i8*, i8** %7
%32 = load i8, i8* %31
%33 = sext i8 %32 to i32
%34 = icmp ne i32 %33, 59
br i1 %34, label %35, label %40
35: ; preds = %30
%36 = load i8*, i8** %7
%37 = load i8, i8* %36
%38 = sext i8 %37 to i32
%39 = icmp ne i32 %38, 37
br label %40
40: ; preds = %35, %30, %25, %20
%41 = phi i1 [ false, %30 ], [ false, %25 ], [ false, %20 ], [ %39, %35 ]
br i1 %41, label %42, label %61
42: ; preds = %40
%43 = load i8*, i8** %7
%44 = load i8, i8* %43
%45 = sext i8 %44 to i32
%46 = icmp eq i32 %45, 38
br i1 %46, label %47, label %54
47: ; preds = %42
%48 = load i8*, i8** %5
%49 = call i64 @strlen(i8* %48)
%50 = load i32, i32* %9
%51 = sext i32 %50 to i64
%52 = add i64 %51, %49
%53 = trunc i64 %52 to i32
store i32 %53, i32* %9
br label %57
54: ; preds = %42
%55 = load i32, i32* %9
%56 = add nsw i32 %55, 1
store i32 %56, i32* %9
br label %57
57: ; preds = %54, %47
br label %58
58: ; preds = %57
%59 = load i8*, i8** %7
%60 = getelementptr inbounds i8, i8* %59, i32 1
store i8* %60, i8** %7
br label %20
61: ; preds = %40
%62 = load i8*, i8** %4
store i8* %62, i8** %7
br label %63
63: ; preds = %127, %61
%64 = load i8*, i8** %7
%65 = load i8, i8* %64
%66 = sext i8 %65 to i32
%67 = icmp ne i32 %66, 0
br i1 %67, label %68, label %83
68: ; preds = %63
%69 = load i8*, i8** %7
%70 = load i8, i8* %69
%71 = sext i8 %70 to i32
%72 = icmp ne i32 %71, 44
br i1 %72, label %73, label %83
73: ; preds = %68
%74 = load i8*, i8** %7
%75 = load i8, i8* %74
%76 = sext i8 %75 to i32
%77 = icmp ne i32 %76, 59
br i1 %77, label %78, label %83
78: ; preds = %73
%79 = load i8*, i8** %7
%80 = load i8, i8* %79
%81 = sext i8 %80 to i32
%82 = icmp ne i32 %81, 37
br label %83
83: ; preds = %78, %73, %68, %63
%84 = phi i1 [ false, %73 ], [ false, %68 ], [ false, %63 ], [ %82, %78 ]
br i1 %84, label %85, label %130
85: ; preds = %83
%86 = load i8*, i8** %7
%87 = load i8, i8* %86
%88 = sext i8 %87 to i32
%89 = icmp eq i32 %88, 38
br i1 %89, label %90, label %115
90: ; preds = %85
%91 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([18 x i8], [18 x i8]* @.str, i64 0, i64 0))
%92 = load i8*, i8** %8
%93 = call i64 @strlen(i8* %92)
%94 = load i8*, i8** %5
%95 = call i64 @strlen(i8* %94)
%96 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([36 x i8], [36 x i8]* @.str.1, i64 0, i64 0), i64 %93, i64 %95)
%97 = load i8*, i8** %8
%98 = load i8*, i8** %5
%99 = call i8* @strcpy(i8* %97, i8* %98)
%100 = load i8*, i8** %8
%101 = load i8, i8* %100
%102 = sext i8 %101 to i32
%103 = call i32 @toupper(i32 %102)
%104 = trunc i32 %103 to i8
%105 = load i8*, i8** %8
store i8 %104, i8* %105
br label %106
106: ; preds = %111, %90
%107 = load i8*, i8** %8
%108 = load i8, i8* %107
%109 = sext i8 %108 to i32
%110 = icmp ne i32 %109, 0
br i1 %110, label %111, label %114
111: ; preds = %106
%112 = load i8*, i8** %8
%113 = getelementptr inbounds i8, i8* %112, i32 1
store i8* %113, i8** %8
br label %106
114: ; preds = %106
br label %126
115: ; preds = %85
%116 = load i8*, i8** %7
%117 = load i8, i8* %116
%118 = load i8*, i8** %8
%119 = getelementptr inbounds i8, i8* %118, i32 1
store i8* %119, i8** %8
store i8 %117, i8* %118
%120 = load i8*, i8** %8
%121 = load i8*, i8** %6
%122 = ptrtoint i8* %120 to i64
%123 = ptrtoint i8* %121 to i64
%124 = sub i64 %122, %123
%125 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([13 x i8], [13 x i8]* @.str.2, i64 0, i64 0), i64 %124)
br label %126
126: ; preds = %115, %114
br label %127
127: ; preds = %126
%128 = load i8*, i8** %7
%129 = getelementptr inbounds i8, i8* %128, i32 1
store i8* %129, i8** %7
br label %63
130: ; preds = %83
%131 = load i8*, i8** %8
store i8 0, i8* %131
%132 = load i8*, i8** %6
%133 = call i64 @strlen(i8* %132)
%134 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([50 x i8], [50 x i8]* @.str.3, i64 0, i64 0), i32 5, i64 %133)
ret void
}

LLVM IR (-O2):
@.str.1 = [36 x i8] c"strlen(bp) = %d strlen(login) = %d\0A\00"
@.str.2 = [13 x i8] c"bp-buf = %d\0A\00"
@.str.3 = [50 x i8] c"buf can store at most %d bytes; strlen(buf) = %d\0A\00"
@str = [17 x i8] c"strcpy(bp,login)\00"
define void @buildfname(i8* nocapture %0, i8* nocapture %1, i8* %2) {
%4 = load i8, i8* %0
%5 = icmp eq i8 %4, 42
%6 = zext i1 %5 to i64
%7 = getelementptr i8, i8* %0, i64 %6
%8 = ptrtoint i8* %2 to i64
br label %9
9: ; preds = %34, %3
%10 = phi i8* [ %7, %3 ], [ %36, %34 ]
%11 = phi i8* [ %2, %3 ], [ %35, %34 ]
%12 = load i8, i8* %10
switch i8 %12, label %29 [
i8 0, label %37
i8 44, label %37
i8 59, label %37
i8 37, label %37
i8 38, label %13
]
13: ; preds = %9
%14 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([17 x i8], [17 x i8]* @str, i64 0, i64 0))
%15 = tail call i64 @strlen(i8* dereferenceable(1) %11)
%16 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%17 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([36 x i8], [36 x i8]* @.str.1, i64 0, i64 0), i64 %15, i64 %16)
%18 = tail call i8* @strcpy(i8* dereferenceable(1) %11, i8* dereferenceable(1) %1)
%19 = load i8, i8* %11
%20 = sext i8 %19 to i32
%21 = tail call i32 @toupper(i32 %20)
%22 = trunc i32 %21 to i8
store i8 %22, i8* %11
%23 = icmp eq i8 %22, 0
br i1 %23, label %34, label %24
24: ; preds = %13, %24
%25 = phi i8* [ %26, %24 ], [ %11, %13 ]
%26 = getelementptr inbounds i8, i8* %25, i64 1
%27 = load i8, i8* %26
%28 = icmp eq i8 %27, 0
br i1 %28, label %34, label %24
29: ; preds = %9
%30 = getelementptr inbounds i8, i8* %11, i64 1
store i8 %12, i8* %11
%31 = ptrtoint i8* %30 to i64
%32 = sub i64 %31, %8
%33 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([13 x i8], [13 x i8]* @.str.2, i64 0, i64 0), i64 %32)
br label %34
34: ; preds = %24, %13, %29
%35 = phi i8* [ %30, %29 ], [ %11, %13 ], [ %26, %24 ]
%36 = getelementptr inbounds i8, i8* %10, i64 1
br label %9
37: ; preds = %9, %9, %9, %9
store i8 0, i8* %11
%38 = tail call i64 @strlen(i8* dereferenceable(1) %2)
%39 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([50 x i8], [50 x i8]* @.str.3, i64 0, i64 0), i32 5, i64 %38)
ret void
}