#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ overflow();
int strlen(char *);
int /*<<< orphan*/ strncpy(char *, char *, int);
int fill_menuitem(int *rpos, int *wpos, char *rbuf, char *wbuf) {
  int count, i;
  int wpos1;
  for (count = 0; count + *rpos < 512 && rbuf[(count + *rpos) * 512] != '\0';
       ++count)
    ;
  if (*wpos + (count + 1) * sizeof(int) >= 512)
    overflow();
  wpos1 = *wpos;
  *wpos = *wpos + sizeof(int) * (count + 1);
  for (i = 0; i < count; ++i) {
    char *rstr = rbuf + (i + *rpos) * 512;
    int l = strlen(rstr);
    if (l + *wpos + 1 >= 512)
      overflow();
    strncpy(wbuf + *wpos, rbuf + (i + *rpos) * 512, l + 1);
    ((int *)(wbuf + wpos1))[i] = *wpos + 0x8000;
    *wpos += l + 1;
  }
  ++(*wpos);
  *rpos += count + 1;
}


x86 assembly (clang, -O0):
<fill_menuitem>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%ecx
mov    -0x10(%rbp),%rax
add    (%rax),%ecx
xor    %eax,%eax
cmp    $0x200,%ecx
mov    %al,-0x45(%rbp)
jge    1189 <fill_menuitem+0x59>
mov    -0x20(%rbp),%rax
mov    -0x2c(%rbp),%ecx
mov    -0x10(%rbp),%rdx
add    (%rdx),%ecx
shl    $0x9,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x45(%rbp)
mov    -0x45(%rbp),%al
test   $0x1,%al
jne    1199 <fill_menuitem+0x69>
jmp    11ac <fill_menuitem+0x7c>
jmp    119e <fill_menuitem+0x6e>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    114f <fill_menuitem+0x1f>
mov    -0x18(%rbp),%rax
movslq (%rax),%rax
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
shl    $0x2,%rcx
add    %rcx,%rax
cmp    $0x200,%rax
jb     11d6 <fill_menuitem+0xa6>
mov    $0x0,%al
call   1050 <overflow@plt>
mov    -0x18(%rbp),%rax
mov    (%rax),%eax
mov    %eax,-0x34(%rbp)
mov    -0x18(%rbp),%rax
movslq (%rax),%rax
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
shl    $0x2,%rcx
add    %rcx,%rax
mov    %eax,%ecx
mov    -0x18(%rbp),%rax
mov    %ecx,(%rax)
movl   $0x0,-0x30(%rbp)
mov    -0x30(%rbp),%eax
cmp    -0x2c(%rbp),%eax
jge    12bd <fill_menuitem+0x18d>
mov    -0x20(%rbp),%rax
mov    -0x30(%rbp),%ecx
mov    -0x10(%rbp),%rdx
add    (%rdx),%ecx
shl    $0x9,%ecx
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x44(%rbp)
mov    -0x44(%rbp),%eax
mov    -0x18(%rbp),%rcx
add    (%rcx),%eax
add    $0x1,%eax
cmp    $0x200,%eax
jl     1255 <fill_menuitem+0x125>
mov    $0x0,%al
call   1050 <overflow@plt>
mov    -0x28(%rbp),%rdi
mov    -0x18(%rbp),%rax
movslq (%rax),%rax
add    %rax,%rdi
mov    -0x20(%rbp),%rsi
mov    -0x30(%rbp),%eax
mov    -0x10(%rbp),%rcx
add    (%rcx),%eax
shl    $0x9,%eax
cltq
add    %rax,%rsi
mov    -0x44(%rbp),%edx
add    $0x1,%edx
call   1030 <strncpy@plt>
mov    -0x18(%rbp),%rax
mov    (%rax),%edx
add    $0x8000,%edx
mov    -0x28(%rbp),%rax
movslq -0x34(%rbp),%rcx
add    %rcx,%rax
movslq -0x30(%rbp),%rcx
mov    %edx,(%rax,%rcx,4)
mov    -0x44(%rbp),%ecx
add    $0x1,%ecx
mov    -0x18(%rbp),%rax
add    (%rax),%ecx
mov    %ecx,(%rax)
mov    -0x30(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x30(%rbp)
jmp    1205 <fill_menuitem+0xd5>
mov    -0x18(%rbp),%rax
mov    (%rax),%ecx
add    $0x1,%ecx
mov    %ecx,(%rax)
mov    -0x2c(%rbp),%ecx
add    $0x1,%ecx
mov    -0x10(%rbp),%rax
add    (%rax),%ecx
mov    %ecx,(%rax)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<fill_menuitem>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rcx,0x8(%rsp)
mov    %rdx,%r12
mov    %rsi,%r13
mov    %rdi,%r14
mov    (%rdi),%eax
xor    %ebp,%ebp
cmp    $0x1ff,%eax
jg     118c <fill_menuitem+0x5c>
mov    $0x200,%ebp
sub    %eax,%ebp
shl    $0x9,%eax
xor    %ecx,%ecx
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movslq %eax,%rdx
cmpb   $0x0,(%r12,%rdx,1)
je     118a <fill_menuitem+0x5a>
add    $0x1,%rcx
add    $0x200,%eax
cmp    %rcx,%rbp
jne    1170 <fill_menuitem+0x40>
jmp    118c <fill_menuitem+0x5c>
mov    %ecx,%ebp
movslq 0x0(%r13),%rax
mov    %ebp,%ecx
lea    0x4(,%rcx,4),%rbx
mov    %rcx,0x10(%rsp)
lea    (%rax,%rcx,4),%rcx
add    $0x4,%rcx
cmp    $0x200,%rcx
jb     11bb <fill_menuitem+0x8b>
xor    %eax,%eax
call   1050 <overflow@plt>
mov    0x0(%r13),%eax
lea    0x1(%rbp),%ecx
mov    %ecx,0x4(%rsp)
add    %eax,%ebx
mov    %ebx,0x0(%r13)
test   %ebp,%ebp
je     1253 <fill_menuitem+0x123>
movslq %eax,%r15
add    0x8(%rsp),%r15
xor    %ebp,%ebp
jmp    1222 <fill_menuitem+0xf2>
nopl   0x0(%rax)
movslq %eax,%rdi
add    0x8(%rsp),%rdi
mov    (%r14),%eax
add    %ebp,%eax
shl    $0x9,%eax
movslq %eax,%rsi
add    %r12,%rsi
add    $0x1,%ebx
mov    %ebx,%edx
call   1030 <strncpy@plt>
mov    0x0(%r13),%eax
mov    $0x8000,%ecx
add    %ecx,%eax
mov    %eax,(%r15,%rbp,4)
add    0x0(%r13),%ebx
mov    %ebx,0x0(%r13)
add    $0x1,%rbp
cmp    %rbp,0x10(%rsp)
je     1253 <fill_menuitem+0x123>
mov    (%r14),%eax
add    %ebp,%eax
shl    $0x9,%eax
movslq %eax,%rdi
add    %r12,%rdi
call   1040 <strlen@plt>
mov    %eax,%ebx
mov    0x0(%r13),%eax
lea    (%rax,%rbx,1),%ecx
cmp    $0x1ff,%ecx
jl     11e0 <fill_menuitem+0xb0>
xor    %eax,%eax
call   1050 <overflow@plt>
mov    0x0(%r13),%eax
jmp    11e0 <fill_menuitem+0xb0>
add    $0x1,%ebx
mov    %ebx,0x0(%r13)
mov    0x4(%rsp),%eax
add    %eax,(%r14)
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @fill_menuitem(i32* %0, i32* %1, i8* %2, i8* %3) {
%5 = alloca i32
%6 = alloca i32*
%7 = alloca i32*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i8*
%14 = alloca i32
store i32* %0, i32** %6
store i32* %1, i32** %7
store i8* %2, i8** %8
store i8* %3, i8** %9
store i32 0, i32* %10
br label %15
15: ; preds = %36, %4
%16 = load i32, i32* %10
%17 = load i32*, i32** %6
%18 = load i32, i32* %17
%19 = add nsw i32 %16, %18
%20 = icmp slt i32 %19, 512
br i1 %20, label %21, label %33
21: ; preds = %15
%22 = load i8*, i8** %8
%23 = load i32, i32* %10
%24 = load i32*, i32** %6
%25 = load i32, i32* %24
%26 = add nsw i32 %23, %25
%27 = mul nsw i32 %26, 512
%28 = sext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %22, i64 %28
%30 = load i8, i8* %29
%31 = sext i8 %30 to i32
%32 = icmp ne i32 %31, 0
br label %33
33: ; preds = %21, %15
%34 = phi i1 [ false, %15 ], [ %32, %21 ]
br i1 %34, label %35, label %39
35: ; preds = %33
br label %36
36: ; preds = %35
%37 = load i32, i32* %10
%38 = add nsw i32 %37, 1
store i32 %38, i32* %10
br label %15
39: ; preds = %33
%40 = load i32*, i32** %7
%41 = load i32, i32* %40
%42 = sext i32 %41 to i64
%43 = load i32, i32* %10
%44 = add nsw i32 %43, 1
%45 = sext i32 %44 to i64
%46 = mul i64 %45, 4
%47 = add i64 %42, %46
%48 = icmp uge i64 %47, 512
br i1 %48, label %49, label %51
49: ; preds = %39
%50 = call i32 (...) @overflow()
br label %51
51: ; preds = %49, %39
%52 = load i32*, i32** %7
%53 = load i32, i32* %52
store i32 %53, i32* %12
%54 = load i32*, i32** %7
%55 = load i32, i32* %54
%56 = sext i32 %55 to i64
%57 = load i32, i32* %10
%58 = add nsw i32 %57, 1
%59 = sext i32 %58 to i64
%60 = mul i64 4, %59
%61 = add i64 %56, %60
%62 = trunc i64 %61 to i32
%63 = load i32*, i32** %7
store i32 %62, i32* %63
store i32 0, i32* %11
br label %64
64: ; preds = %120, %51
%65 = load i32, i32* %11
%66 = load i32, i32* %10
%67 = icmp slt i32 %65, %66
br i1 %67, label %68, label %123
68: ; preds = %64
%69 = load i8*, i8** %8
%70 = load i32, i32* %11
%71 = load i32*, i32** %6
%72 = load i32, i32* %71
%73 = add nsw i32 %70, %72
%74 = mul nsw i32 %73, 512
%75 = sext i32 %74 to i64
%76 = getelementptr inbounds i8, i8* %69, i64 %75
store i8* %76, i8** %13
%77 = load i8*, i8** %13
%78 = call i32 @strlen(i8* %77)
store i32 %78, i32* %14
%79 = load i32, i32* %14
%80 = load i32*, i32** %7
%81 = load i32, i32* %80
%82 = add nsw i32 %79, %81
%83 = add nsw i32 %82, 1
%84 = icmp sge i32 %83, 512
br i1 %84, label %85, label %87
85: ; preds = %68
%86 = call i32 (...) @overflow()
br label %87
87: ; preds = %85, %68
%88 = load i8*, i8** %9
%89 = load i32*, i32** %7
%90 = load i32, i32* %89
%91 = sext i32 %90 to i64
%92 = getelementptr inbounds i8, i8* %88, i64 %91
%93 = load i8*, i8** %8
%94 = load i32, i32* %11
%95 = load i32*, i32** %6
%96 = load i32, i32* %95
%97 = add nsw i32 %94, %96
%98 = mul nsw i32 %97, 512
%99 = sext i32 %98 to i64
%100 = getelementptr inbounds i8, i8* %93, i64 %99
%101 = load i32, i32* %14
%102 = add nsw i32 %101, 1
%103 = call i32 @strncpy(i8* %92, i8* %100, i32 %102)
%104 = load i32*, i32** %7
%105 = load i32, i32* %104
%106 = add nsw i32 %105, 32768
%107 = load i8*, i8** %9
%108 = load i32, i32* %12
%109 = sext i32 %108 to i64
%110 = getelementptr inbounds i8, i8* %107, i64 %109
%111 = bitcast i8* %110 to i32*
%112 = load i32, i32* %11
%113 = sext i32 %112 to i64
%114 = getelementptr inbounds i32, i32* %111, i64 %113
store i32 %106, i32* %114
%115 = load i32, i32* %14
%116 = add nsw i32 %115, 1
%117 = load i32*, i32** %7
%118 = load i32, i32* %117
%119 = add nsw i32 %118, %116
store i32 %119, i32* %117
br label %120
120: ; preds = %87
%121 = load i32, i32* %11
%122 = add nsw i32 %121, 1
store i32 %122, i32* %11
br label %64
123: ; preds = %64
%124 = load i32*, i32** %7
%125 = load i32, i32* %124
%126 = add nsw i32 %125, 1
store i32 %126, i32* %124
%127 = load i32, i32* %10
%128 = add nsw i32 %127, 1
%129 = load i32*, i32** %6
%130 = load i32, i32* %129
%131 = add nsw i32 %130, %128
store i32 %131, i32* %129
%132 = load i32, i32* %5
ret i32 %132
}

LLVM IR (-O2):
define i32 @fill_menuitem(i32* nocapture %0, i32* nocapture %1, i8* %2, i8* %3) {
%5 = load i32, i32* %0
%6 = icmp slt i32 %5, 512
br i1 %6, label %7, label %26
7: ; preds = %4
%8 = zext i32 %5 to i64
%9 = sub i32 512, %5
%10 = zext i32 %9 to i64
br label %11
11: ; preds = %7, %20
%12 = phi i64 [ 0, %7 ], [ %21, %20 ]
%13 = phi i64 [ %8, %7 ], [ %22, %20 ]
%14 = trunc i64 %13 to i32
%15 = shl nsw i32 %14, 9
%16 = sext i32 %15 to i64
%17 = getelementptr inbounds i8, i8* %2, i64 %16
%18 = load i8, i8* %17
%19 = icmp eq i8 %18, 0
br i1 %19, label %24, label %20
20: ; preds = %11
%21 = add nuw nsw i64 %12, 1
%22 = add i64 %13, 1
%23 = icmp eq i64 %21, %10
br i1 %23, label %26, label %11
24: ; preds = %11
%25 = trunc i64 %12 to i32
br label %26
26: ; preds = %20, %24, %4
%27 = phi i32 [ 0, %4 ], [ %25, %24 ], [ %9, %20 ]
%28 = load i32, i32* %1
%29 = sext i32 %28 to i64
%30 = add nuw nsw i32 %27, 1
%31 = zext i32 %30 to i64
%32 = shl nuw nsw i64 %31, 2
%33 = add nsw i64 %32, %29
%34 = icmp ugt i64 %33, 511
br i1 %34, label %35, label %38
35: ; preds = %26
%36 = tail call i32 (...) @overflow()
%37 = load i32, i32* %1
br label %38
38: ; preds = %35, %26
%39 = phi i32 [ %37, %35 ], [ %28, %26 ]
%40 = trunc i64 %32 to i32
%41 = add i32 %39, %40
store i32 %41, i32* %1
%42 = icmp eq i32 %27, 0
br i1 %42, label %81, label %43
43: ; preds = %38
%44 = sext i32 %39 to i64
%45 = getelementptr inbounds i8, i8* %3, i64 %44
%46 = bitcast i8* %45 to i32*
%47 = zext i32 %27 to i64
br label %48
48: ; preds = %43, %63
%49 = phi i64 [ 0, %43 ], [ %79, %63 ]
%50 = load i32, i32* %0
%51 = trunc i64 %49 to i32
%52 = add nsw i32 %50, %51
%53 = shl nsw i32 %52, 9
%54 = sext i32 %53 to i64
%55 = getelementptr inbounds i8, i8* %2, i64 %54
%56 = tail call i32 @strlen(i8* %55)
%57 = load i32, i32* %1
%58 = add nsw i32 %57, %56
%59 = icmp sgt i32 %58, 510
br i1 %59, label %60, label %63
60: ; preds = %48
%61 = tail call i32 (...) @overflow()
%62 = load i32, i32* %1
br label %63
63: ; preds = %60, %48
%64 = phi i32 [ %62, %60 ], [ %57, %48 ]
%65 = sext i32 %64 to i64
%66 = getelementptr inbounds i8, i8* %3, i64 %65
%67 = load i32, i32* %0
%68 = add nsw i32 %67, %51
%69 = shl nsw i32 %68, 9
%70 = sext i32 %69 to i64
%71 = getelementptr inbounds i8, i8* %2, i64 %70
%72 = add nsw i32 %56, 1
%73 = tail call i32 @strncpy(i8* %66, i8* %71, i32 %72)
%74 = load i32, i32* %1
%75 = add nsw i32 %74, 32768
%76 = getelementptr inbounds i32, i32* %46, i64 %49
store i32 %75, i32* %76
%77 = load i32, i32* %1
%78 = add nsw i32 %77, %72
store i32 %78, i32* %1
%79 = add nuw nsw i64 %49, 1
%80 = icmp eq i64 %79, %47
br i1 %80, label %81, label %48
81: ; preds = %63, %38
%82 = phi i32 [ %41, %38 ], [ %78, %63 ]
%83 = add nsw i32 %82, 1
store i32 %83, i32* %1
%84 = load i32, i32* %0
%85 = add nsw i32 %84, %30
store i32 %85, i32* %0
ret i32 undef
}