#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef size_t ssize_t;

/* Variables and functions */
int MAP_ANON;
void *MAP_FAILED;
int MAP_PRIVATE;
int PROT_READ;
int PROT_WRITE;
int /*<<< orphan*/ _SC_PAGESIZE;
int /*<<< orphan*/ free(void *);
int /*<<< orphan*/ memcpy(void *, void *, size_t);
void *mmap(int /*<<< orphan*/ *, size_t, int, int, int, int /*<<< orphan*/);
int /*<<< orphan*/ munmap(void *, size_t);
int /*<<< orphan*/ perror(char *);
void *realloc(void *, int);
void *remap_shm_shared_copy(void *, size_t, size_t, int);
size_t sysconf(int /*<<< orphan*/);
int list_check_length_real(void *const _list, size_t objectsize) {
  struct {
    void *list;
    ssize_t size;
    size_t maxlength;
    int shmfd;
    void *oldmem;
  } *list = _list;
  if (list->size >= list->maxlength) {
    if (list->shmfd > 0) {
      if (list->oldmem) {
        munmap(list->oldmem, (list->maxlength * objectsize) / 2);
        list->oldmem = NULL;
      }
      void *oldmem = list->list;
      list->list =
          remap_shm_shared_copy(list->list, list->maxlength * objectsize,
                                list->maxlength * objectsize * 2, list->shmfd);
      list->maxlength *= 2;
      if (oldmem != list->list) {
        list->oldmem = oldmem;
      }
    } else if (list->maxlength * 2 * objectsize >= sysconf(_SC_PAGESIZE)) {
      if (list->maxlength * objectsize < sysconf(_SC_PAGESIZE)) {
        void *tmp = mmap(NULL, list->maxlength * objectsize * 2,
                         PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANON, -1, 0);
        if (tmp == MAP_FAILED) {
          perror("mmap");
          return -1;
        }
        memcpy(tmp, list->list, list->maxlength * objectsize);
        free(list->list);
        list->list = tmp;
        list->maxlength *= 2;
      } else {
        void *tmp;
        tmp = mmap(NULL, list->maxlength * objectsize * 2,
                   PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANON, -1, 0);
        if (tmp == MAP_FAILED) {
          perror("mmap");
          return -1;
        }
        memcpy(tmp, list->list, list->maxlength * objectsize);
        munmap(list->list, list->maxlength * objectsize);
        list->list = tmp;
        list->maxlength *= 2;
      }
    } else {
      void *tmp = realloc(list->list, list->maxlength * 2 * objectsize);
      if (tmp) {
        list->list = tmp;
        list->maxlength *= 2;
      } else {
        return -1;
      }
    }
  }
  return 0;
}


x86 assembly (clang, -O0):
<list_check_length_real>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    0x8(%rax),%rax
mov    -0x20(%rbp),%rcx
cmp    0x10(%rcx),%rax
jb     14c5 <list_check_length_real+0x345>
mov    -0x20(%rbp),%rax
cmpl   $0x0,0x18(%rax)
jle    126d <list_check_length_real+0xed>
mov    -0x20(%rbp),%rax
cmpq   $0x0,0x20(%rax)
je     11f5 <list_check_length_real+0x75>
mov    -0x20(%rbp),%rax
mov    0x20(%rax),%rdi
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rsi
imul   -0x18(%rbp),%rsi
shr    $0x1,%rsi
call   1080 <munmap@plt>
mov    -0x20(%rbp),%rax
movq   $0x0,0x20(%rax)
mov    -0x20(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x28(%rbp)
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rsi
imul   -0x18(%rbp),%rsi
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rdx
imul   -0x18(%rbp),%rdx
shl    $0x1,%rdx
mov    -0x20(%rbp),%rax
mov    0x18(%rax),%ecx
call   1070 <remap_shm_shared_copy@plt>
mov    %rax,%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rcx
shl    $0x1,%rcx
mov    %rcx,0x10(%rax)
mov    -0x28(%rbp),%rax
mov    -0x20(%rbp),%rcx
cmp    (%rcx),%rax
je     1268 <list_check_length_real+0xe8>
mov    -0x28(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,0x20(%rax)
jmp    14c0 <list_check_length_real+0x340>
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rax
shl    $0x1,%rax
imul   -0x18(%rbp),%rax
mov    %rax,-0x48(%rbp)
mov    0x2d57(%rip),%rax
mov    (%rax),%edi
call   10a0 <sysconf@plt>
mov    %rax,%rcx
mov    -0x48(%rbp),%rax
cmp    %rcx,%rax
jb     145c <list_check_length_real+0x2dc>
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rax
imul   -0x18(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    0x2d28(%rip),%rax
mov    (%rax),%edi
call   10a0 <sysconf@plt>
mov    %rax,%rcx
mov    -0x50(%rbp),%rax
cmp    %rcx,%rax
jae    138f <list_check_length_real+0x20f>
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rsi
imul   -0x18(%rbp),%rsi
shl    $0x1,%rsi
mov    0x2d11(%rip),%rax
mov    (%rax),%edx
mov    0x2ce0(%rip),%rax
or     (%rax),%edx
mov    0x2cc7(%rip),%rax
mov    (%rax),%ecx
mov    0x2cc6(%rip),%rax
or     (%rax),%ecx
xor    %eax,%eax
mov    %eax,%edi
mov    $0xffffffff,%r8d
xor    %r9d,%r9d
call   1040 <mmap@plt>
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    0x2c93(%rip),%rcx
cmp    (%rcx),%rax
jne    1346 <list_check_length_real+0x1c6>
lea    0xccb(%rip),%rdi
call   1090 <perror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    14cc <list_check_length_real+0x34c>
mov    -0x30(%rbp),%rdi
mov    -0x20(%rbp),%rax
mov    (%rax),%rsi
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rdx
imul   -0x18(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
call   1030 <free@plt>
mov    -0x30(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rcx
shl    $0x1,%rcx
mov    %rcx,0x10(%rax)
jmp    1457 <list_check_length_real+0x2d7>
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rsi
imul   -0x18(%rbp),%rsi
shl    $0x1,%rsi
mov    0x2c51(%rip),%rax
mov    (%rax),%edx
mov    0x2c20(%rip),%rax
or     (%rax),%edx
mov    0x2c07(%rip),%rax
mov    (%rax),%ecx
mov    0x2c06(%rip),%rax
or     (%rax),%ecx
xor    %eax,%eax
mov    %eax,%edi
mov    $0xffffffff,%r8d
xor    %r9d,%r9d
call   1040 <mmap@plt>
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
mov    0x2bd3(%rip),%rcx
cmp    (%rcx),%rax
jne    1406 <list_check_length_real+0x286>
lea    0xc0b(%rip),%rdi
call   1090 <perror@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    14cc <list_check_length_real+0x34c>
mov    -0x38(%rbp),%rdi
mov    -0x20(%rbp),%rax
mov    (%rax),%rsi
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rdx
imul   -0x18(%rbp),%rdx
call   1050 <memcpy@plt>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rsi
imul   -0x18(%rbp),%rsi
call   1080 <munmap@plt>
mov    -0x38(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rcx
shl    $0x1,%rcx
mov    %rcx,0x10(%rax)
jmp    14bb <list_check_length_real+0x33b>
mov    -0x20(%rbp),%rax
mov    (%rax),%rdi
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rax
shl    $0x1,%rax
imul   -0x18(%rbp),%rax
mov    %eax,%esi
call   1060 <realloc@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     14aa <list_check_length_real+0x32a>
mov    -0x40(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x20(%rbp),%rax
mov    0x10(%rax),%rcx
shl    $0x1,%rcx
mov    %rcx,0x10(%rax)
jmp    14b6 <list_check_length_real+0x336>
movl   $0xffffffff,-0x4(%rbp)
jmp    14cc <list_check_length_real+0x34c>
jmp    14bb <list_check_length_real+0x33b>
jmp    14c0 <list_check_length_real+0x340>
jmp    14c5 <list_check_length_real+0x345>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<list_check_length_real>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    0x10(%rdi),%rbp
xor    %r15d,%r15d
cmp    %rbp,0x8(%rdi)
jb     130d <list_check_length_real+0x18d>
mov    %rsi,%r14
mov    %rdi,%rbx
mov    0x18(%rdi),%ecx
test   %ecx,%ecx
jle    1201 <list_check_length_real+0x81>
mov    0x20(%rbx),%rdi
test   %rdi,%rdi
je     11d0 <list_check_length_real+0x50>
imul   %r14,%rbp
shr    %rbp
mov    %rbp,%rsi
call   1080 <munmap@plt>
movq   $0x0,0x20(%rbx)
mov    0x10(%rbx),%rbp
mov    0x18(%rbx),%ecx
mov    (%rbx),%r12
imul   %r14,%rbp
mov    %rbp,%rdx
add    %rbp,%rdx
mov    %r12,%rdi
mov    %rbp,%rsi
call   1070 <remap_shm_shared_copy@plt>
mov    %rax,(%rbx)
shlq   0x10(%rbx)
cmp    %rax,%r12
je     130d <list_check_length_real+0x18d>
mov    %r12,0x20(%rbx)
jmp    130d <list_check_length_real+0x18d>
lea    (%r14,%r14,1),%r12
imul   %r12,%rbp
mov    0x2dd0(%rip),%r13
mov    0x0(%r13),%edi
call   10a0 <sysconf@plt>
cmp    %rax,%rbp
jae    1243 <list_check_length_real+0xc3>
mov    (%rbx),%rdi
imul   0x10(%rbx),%r12d
mov    %r12d,%esi
call   1060 <realloc@plt>
test   %rax,%rax
je     1307 <list_check_length_real+0x187>
mov    %rax,(%rbx)
shlq   0x10(%rbx)
jmp    130d <list_check_length_real+0x18d>
mov    0x10(%rbx),%rbp
imul   %r14,%rbp
mov    0x0(%r13),%edi
call   10a0 <sysconf@plt>
mov    %rax,%r15
imul   0x10(%rbx),%r12
mov    0x2d95(%rip),%rax
mov    0x2d66(%rip),%rcx
mov    (%rcx),%edx
or     (%rax),%edx
mov    0x2d4b(%rip),%rax
mov    0x2d4c(%rip),%rcx
mov    (%rcx),%ecx
or     (%rax),%ecx
xor    %edi,%edi
mov    %r12,%rsi
mov    $0xffffffff,%r8d
xor    %r9d,%r9d
call   1040 <mmap@plt>
mov    %rax,%r12
mov    0x2d1b(%rip),%rax
mov    (%rax),%rax
cmp    %r15,%rbp
jae    12c7 <list_check_length_real+0x147>
cmp    %rax,%r12
je     12fb <list_check_length_real+0x17b>
mov    (%rbx),%rsi
imul   0x10(%rbx),%r14
mov    %r12,%rdi
mov    %r14,%rdx
call   1050 <memcpy@plt>
mov    (%rbx),%rdi
call   1030 <free@plt>
jmp    12ef <list_check_length_real+0x16f>
cmp    %rax,%r12
je     12fb <list_check_length_real+0x17b>
mov    (%rbx),%rsi
mov    0x10(%rbx),%rdx
imul   %r14,%rdx
mov    %r12,%rdi
call   1050 <memcpy@plt>
mov    (%rbx),%rdi
imul   0x10(%rbx),%r14
mov    %r14,%rsi
call   1080 <munmap@plt>
mov    %r12,(%rbx)
shlq   0x10(%rbx)
xor    %r15d,%r15d
jmp    130d <list_check_length_real+0x18d>
lea    0xcfe(%rip),%rdi
call   1090 <perror@plt>
mov    $0xffffffff,%r15d
mov    %r15d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.anon = type { i8*, i64, i64, i32, i8* }
@_SC_PAGESIZE = global i32 0
@PROT_READ = global i32 0
@PROT_WRITE = global i32 0
@MAP_PRIVATE = global i32 0
@MAP_ANON = global i32 0
@MAP_FAILED = global i8* null
@.str = [5 x i8] c"mmap\00"
define i32 @list_check_length_real(i8* %0, i64 %1) {
%3 = alloca i32
%4 = alloca i8*
%5 = alloca i64
%6 = alloca %struct.anon*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
store i8* %0, i8** %4
store i64 %1, i64* %5
%11 = load i8*, i8** %4
%12 = bitcast i8* %11 to %struct.anon*
store %struct.anon* %12, %struct.anon** %6
%13 = load %struct.anon*, %struct.anon** %6
%14 = getelementptr inbounds %struct.anon, %struct.anon* %13, i32 0, i32 1
%15 = load i64, i64* %14
%16 = load %struct.anon*, %struct.anon** %6
%17 = getelementptr inbounds %struct.anon, %struct.anon* %16, i32 0, i32 2
%18 = load i64, i64* %17
%19 = icmp uge i64 %15, %18
br i1 %19, label %20, label %214
20: ; preds = %2
%21 = load %struct.anon*, %struct.anon** %6
%22 = getelementptr inbounds %struct.anon, %struct.anon* %21, i32 0, i32 3
%23 = load i32, i32* %22
%24 = icmp sgt i32 %23, 0
br i1 %24, label %25, label %81
25: ; preds = %20
%26 = load %struct.anon*, %struct.anon** %6
%27 = getelementptr inbounds %struct.anon, %struct.anon* %26, i32 0, i32 4
%28 = load i8*, i8** %27
%29 = icmp ne i8* %28, null
br i1 %29, label %30, label %43
30: ; preds = %25
%31 = load %struct.anon*, %struct.anon** %6
%32 = getelementptr inbounds %struct.anon, %struct.anon* %31, i32 0, i32 4
%33 = load i8*, i8** %32
%34 = load %struct.anon*, %struct.anon** %6
%35 = getelementptr inbounds %struct.anon, %struct.anon* %34, i32 0, i32 2
%36 = load i64, i64* %35
%37 = load i64, i64* %5
%38 = mul i64 %36, %37
%39 = udiv i64 %38, 2
%40 = call i32 @munmap(i8* %33, i64 %39)
%41 = load %struct.anon*, %struct.anon** %6
%42 = getelementptr inbounds %struct.anon, %struct.anon* %41, i32 0, i32 4
store i8* null, i8** %42
br label %43
43: ; preds = %30, %25
%44 = load %struct.anon*, %struct.anon** %6
%45 = getelementptr inbounds %struct.anon, %struct.anon* %44, i32 0, i32 0
%46 = load i8*, i8** %45
store i8* %46, i8** %7
%47 = load %struct.anon*, %struct.anon** %6
%48 = getelementptr inbounds %struct.anon, %struct.anon* %47, i32 0, i32 0
%49 = load i8*, i8** %48
%50 = load %struct.anon*, %struct.anon** %6
%51 = getelementptr inbounds %struct.anon, %struct.anon* %50, i32 0, i32 2
%52 = load i64, i64* %51
%53 = load i64, i64* %5
%54 = mul i64 %52, %53
%55 = load %struct.anon*, %struct.anon** %6
%56 = getelementptr inbounds %struct.anon, %struct.anon* %55, i32 0, i32 2
%57 = load i64, i64* %56
%58 = load i64, i64* %5
%59 = mul i64 %57, %58
%60 = mul i64 %59, 2
%61 = load %struct.anon*, %struct.anon** %6
%62 = getelementptr inbounds %struct.anon, %struct.anon* %61, i32 0, i32 3
%63 = load i32, i32* %62
%64 = call i8* @remap_shm_shared_copy(i8* %49, i64 %54, i64 %60, i32 %63)
%65 = load %struct.anon*, %struct.anon** %6
%66 = getelementptr inbounds %struct.anon, %struct.anon* %65, i32 0, i32 0
store i8* %64, i8** %66
%67 = load %struct.anon*, %struct.anon** %6
%68 = getelementptr inbounds %struct.anon, %struct.anon* %67, i32 0, i32 2
%69 = load i64, i64* %68
%70 = mul i64 %69, 2
store i64 %70, i64* %68
%71 = load i8*, i8** %7
%72 = load %struct.anon*, %struct.anon** %6
%73 = getelementptr inbounds %struct.anon, %struct.anon* %72, i32 0, i32 0
%74 = load i8*, i8** %73
%75 = icmp ne i8* %71, %74
br i1 %75, label %76, label %80
76: ; preds = %43
%77 = load i8*, i8** %7
%78 = load %struct.anon*, %struct.anon** %6
%79 = getelementptr inbounds %struct.anon, %struct.anon* %78, i32 0, i32 4
store i8* %77, i8** %79
br label %80
80: ; preds = %76, %43
br label %213
81: ; preds = %20
%82 = load %struct.anon*, %struct.anon** %6
%83 = getelementptr inbounds %struct.anon, %struct.anon* %82, i32 0, i32 2
%84 = load i64, i64* %83
%85 = mul i64 %84, 2
%86 = load i64, i64* %5
%87 = mul i64 %85, %86
%88 = load i32, i32* @_SC_PAGESIZE
%89 = call i64 @sysconf(i32 %88)
%90 = icmp uge i64 %87, %89
br i1 %90, label %91, label %188
91: ; preds = %81
%92 = load %struct.anon*, %struct.anon** %6
%93 = getelementptr inbounds %struct.anon, %struct.anon* %92, i32 0, i32 2
%94 = load i64, i64* %93
%95 = load i64, i64* %5
%96 = mul i64 %94, %95
%97 = load i32, i32* @_SC_PAGESIZE
%98 = call i64 @sysconf(i32 %97)
%99 = icmp ult i64 %96, %98
br i1 %99, label %100, label %141
100: ; preds = %91
%101 = load %struct.anon*, %struct.anon** %6
%102 = getelementptr inbounds %struct.anon, %struct.anon* %101, i32 0, i32 2
%103 = load i64, i64* %102
%104 = load i64, i64* %5
%105 = mul i64 %103, %104
%106 = mul i64 %105, 2
%107 = load i32, i32* @PROT_READ
%108 = load i32, i32* @PROT_WRITE
%109 = or i32 %107, %108
%110 = load i32, i32* @MAP_PRIVATE
%111 = load i32, i32* @MAP_ANON
%112 = or i32 %110, %111
%113 = call i8* @mmap(i32* null, i64 %106, i32 %109, i32 %112, i32 -1, i32 0)
store i8* %113, i8** %8
%114 = load i8*, i8** %8
%115 = load i8*, i8** @MAP_FAILED
%116 = icmp eq i8* %114, %115
br i1 %116, label %117, label %119
117: ; preds = %100
%118 = call i32 @perror(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
store i32 -1, i32* %3
br label %215
119: ; preds = %100
%120 = load i8*, i8** %8
%121 = load %struct.anon*, %struct.anon** %6
%122 = getelementptr inbounds %struct.anon, %struct.anon* %121, i32 0, i32 0
%123 = load i8*, i8** %122
%124 = load %struct.anon*, %struct.anon** %6
%125 = getelementptr inbounds %struct.anon, %struct.anon* %124, i32 0, i32 2
%126 = load i64, i64* %125
%127 = load i64, i64* %5
%128 = mul i64 %126, %127
%129 = call i32 @memcpy(i8* %120, i8* %123, i64 %128)
%130 = load %struct.anon*, %struct.anon** %6
%131 = getelementptr inbounds %struct.anon, %struct.anon* %130, i32 0, i32 0
%132 = load i8*, i8** %131
%133 = call i32 @free(i8* %132)
%134 = load i8*, i8** %8
%135 = load %struct.anon*, %struct.anon** %6
%136 = getelementptr inbounds %struct.anon, %struct.anon* %135, i32 0, i32 0
store i8* %134, i8** %136
%137 = load %struct.anon*, %struct.anon** %6
%138 = getelementptr inbounds %struct.anon, %struct.anon* %137, i32 0, i32 2
%139 = load i64, i64* %138
%140 = mul i64 %139, 2
store i64 %140, i64* %138
br label %187
141: ; preds = %91
%142 = load %struct.anon*, %struct.anon** %6
%143 = getelementptr inbounds %struct.anon, %struct.anon* %142, i32 0, i32 2
%144 = load i64, i64* %143
%145 = load i64, i64* %5
%146 = mul i64 %144, %145
%147 = mul i64 %146, 2
%148 = load i32, i32* @PROT_READ
%149 = load i32, i32* @PROT_WRITE
%150 = or i32 %148, %149
%151 = load i32, i32* @MAP_PRIVATE
%152 = load i32, i32* @MAP_ANON
%153 = or i32 %151, %152
%154 = call i8* @mmap(i32* null, i64 %147, i32 %150, i32 %153, i32 -1, i32 0)
store i8* %154, i8** %9
%155 = load i8*, i8** %9
%156 = load i8*, i8** @MAP_FAILED
%157 = icmp eq i8* %155, %156
br i1 %157, label %158, label %160
158: ; preds = %141
%159 = call i32 @perror(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
store i32 -1, i32* %3
br label %215
160: ; preds = %141
%161 = load i8*, i8** %9
%162 = load %struct.anon*, %struct.anon** %6
%163 = getelementptr inbounds %struct.anon, %struct.anon* %162, i32 0, i32 0
%164 = load i8*, i8** %163
%165 = load %struct.anon*, %struct.anon** %6
%166 = getelementptr inbounds %struct.anon, %struct.anon* %165, i32 0, i32 2
%167 = load i64, i64* %166
%168 = load i64, i64* %5
%169 = mul i64 %167, %168
%170 = call i32 @memcpy(i8* %161, i8* %164, i64 %169)
%171 = load %struct.anon*, %struct.anon** %6
%172 = getelementptr inbounds %struct.anon, %struct.anon* %171, i32 0, i32 0
%173 = load i8*, i8** %172
%174 = load %struct.anon*, %struct.anon** %6
%175 = getelementptr inbounds %struct.anon, %struct.anon* %174, i32 0, i32 2
%176 = load i64, i64* %175
%177 = load i64, i64* %5
%178 = mul i64 %176, %177
%179 = call i32 @munmap(i8* %173, i64 %178)
%180 = load i8*, i8** %9
%181 = load %struct.anon*, %struct.anon** %6
%182 = getelementptr inbounds %struct.anon, %struct.anon* %181, i32 0, i32 0
store i8* %180, i8** %182
%183 = load %struct.anon*, %struct.anon** %6
%184 = getelementptr inbounds %struct.anon, %struct.anon* %183, i32 0, i32 2
%185 = load i64, i64* %184
%186 = mul i64 %185, 2
store i64 %186, i64* %184
br label %187
187: ; preds = %160, %119
br label %212
188: ; preds = %81
%189 = load %struct.anon*, %struct.anon** %6
%190 = getelementptr inbounds %struct.anon, %struct.anon* %189, i32 0, i32 0
%191 = load i8*, i8** %190
%192 = load %struct.anon*, %struct.anon** %6
%193 = getelementptr inbounds %struct.anon, %struct.anon* %192, i32 0, i32 2
%194 = load i64, i64* %193
%195 = mul i64 %194, 2
%196 = load i64, i64* %5
%197 = mul i64 %195, %196
%198 = trunc i64 %197 to i32
%199 = call i8* @realloc(i8* %191, i32 %198)
store i8* %199, i8** %10
%200 = load i8*, i8** %10
%201 = icmp ne i8* %200, null
br i1 %201, label %202, label %210
202: ; preds = %188
%203 = load i8*, i8** %10
%204 = load %struct.anon*, %struct.anon** %6
%205 = getelementptr inbounds %struct.anon, %struct.anon* %204, i32 0, i32 0
store i8* %203, i8** %205
%206 = load %struct.anon*, %struct.anon** %6
%207 = getelementptr inbounds %struct.anon, %struct.anon* %206, i32 0, i32 2
%208 = load i64, i64* %207
%209 = mul i64 %208, 2
store i64 %209, i64* %207
br label %211
210: ; preds = %188
store i32 -1, i32* %3
br label %215
211: ; preds = %202
br label %212
212: ; preds = %211, %187
br label %213
213: ; preds = %212, %80
br label %214
214: ; preds = %213, %2
store i32 0, i32* %3
br label %215
215: ; preds = %214, %210, %158, %117
%216 = load i32, i32* %3
ret i32 %216
}

LLVM IR (-O2):
@_SC_PAGESIZE = global i32 0
@PROT_READ = global i32 0
@PROT_WRITE = global i32 0
@MAP_PRIVATE = global i32 0
@MAP_ANON = global i32 0
@MAP_FAILED = global i8* null
@.str = [5 x i8] c"mmap\00"
define i32 @list_check_length_real(i8* nocapture %0, i64 %1) {
%3 = getelementptr inbounds i8, i8* %0, i64 8
%4 = bitcast i8* %3 to i64*
%5 = load i64, i64* %4
%6 = getelementptr inbounds i8, i8* %0, i64 16
%7 = bitcast i8* %6 to i64*
%8 = load i64, i64* %7
%9 = icmp ult i64 %5, %8
br i1 %9, label %100, label %10
10: ; preds = %2
%11 = getelementptr inbounds i8, i8* %0, i64 24
%12 = bitcast i8* %11 to i32*
%13 = load i32, i32* %12
%14 = icmp sgt i32 %13, 0
br i1 %14, label %15, label %38
15: ; preds = %10
%16 = getelementptr inbounds i8, i8* %0, i64 32
%17 = bitcast i8* %16 to i8**
%18 = load i8*, i8** %17
%19 = icmp eq i8* %18, null
br i1 %19, label %26, label %20
20: ; preds = %15
%21 = mul i64 %8, %1
%22 = lshr i64 %21, 1
%23 = tail call i32 @munmap(i8* %18, i64 %22)
store i8* null, i8** %17
%24 = load i64, i64* %7
%25 = load i32, i32* %12
br label %26
26: ; preds = %20, %15
%27 = phi i32 [ %25, %20 ], [ %13, %15 ]
%28 = phi i64 [ %24, %20 ], [ %8, %15 ]
%29 = bitcast i8* %0 to i8**
%30 = load i8*, i8** %29
%31 = mul i64 %28, %1
%32 = shl i64 %31, 1
%33 = tail call i8* @remap_shm_shared_copy(i8* %30, i64 %31, i64 %32, i32 %27)
store i8* %33, i8** %29
%34 = load i64, i64* %7
%35 = shl i64 %34, 1
store i64 %35, i64* %7
%36 = icmp eq i8* %30, %33
br i1 %36, label %100, label %37
37: ; preds = %26
store i8* %30, i8** %17
br label %100
38: ; preds = %10
%39 = shl i64 %1, 1
%40 = mul i64 %39, %8
%41 = load i32, i32* @_SC_PAGESIZE
%42 = tail call i64 @sysconf(i32 %41)
%43 = icmp ult i64 %40, %42
br i1 %43, label %89, label %44
44: ; preds = %38
%45 = load i64, i64* %7
%46 = mul i64 %45, %1
%47 = load i32, i32* @_SC_PAGESIZE
%48 = tail call i64 @sysconf(i32 %47)
%49 = icmp ult i64 %46, %48
%50 = load i64, i64* %7
%51 = mul i64 %39, %50
%52 = load i32, i32* @PROT_READ
%53 = load i32, i32* @PROT_WRITE
%54 = or i32 %53, %52
%55 = load i32, i32* @MAP_PRIVATE
%56 = load i32, i32* @MAP_ANON
%57 = or i32 %56, %55
%58 = tail call i8* @mmap(i32* null, i64 %51, i32 %54, i32 %57, i32 -1, i32 0)
%59 = load i8*, i8** @MAP_FAILED
%60 = icmp eq i8* %58, %59
br i1 %49, label %61, label %74
61: ; preds = %44
br i1 %60, label %62, label %64
62: ; preds = %61
%63 = tail call i32 @perror(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
br label %100
64: ; preds = %61
%65 = bitcast i8* %0 to i8**
%66 = load i8*, i8** %65
%67 = load i64, i64* %7
%68 = mul i64 %67, %1
%69 = tail call i32 @memcpy(i8* %58, i8* %66, i64 %68)
%70 = load i8*, i8** %65
%71 = tail call i32 @free(i8* %70)
store i8* %58, i8** %65
%72 = load i64, i64* %7
%73 = shl i64 %72, 1
store i64 %73, i64* %7
br label %100
74: ; preds = %44
br i1 %60, label %75, label %77
75: ; preds = %74
%76 = tail call i32 @perror(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
br label %100
77: ; preds = %74
%78 = bitcast i8* %0 to i8**
%79 = load i8*, i8** %78
%80 = load i64, i64* %7
%81 = mul i64 %80, %1
%82 = tail call i32 @memcpy(i8* %58, i8* %79, i64 %81)
%83 = load i8*, i8** %78
%84 = load i64, i64* %7
%85 = mul i64 %84, %1
%86 = tail call i32 @munmap(i8* %83, i64 %85)
store i8* %58, i8** %78
%87 = load i64, i64* %7
%88 = shl i64 %87, 1
store i64 %88, i64* %7
br label %100
89: ; preds = %38
%90 = bitcast i8* %0 to i8**
%91 = load i8*, i8** %90
%92 = load i64, i64* %7
%93 = mul i64 %39, %92
%94 = trunc i64 %93 to i32
%95 = tail call i8* @realloc(i8* %91, i32 %94)
%96 = icmp eq i8* %95, null
br i1 %96, label %100, label %97
97: ; preds = %89
store i8* %95, i8** %90
%98 = load i64, i64* %7
%99 = shl i64 %98, 1
store i64 %99, i64* %7
br label %100
100: ; preds = %2, %37, %26, %97, %64, %77, %75, %62, %89
%101 = phi i32 [ -1, %89 ], [ -1, %62 ], [ -1, %75 ], [ 0, %77 ], [ 0, %64 ], [ 0, %97 ], [ 0, %26 ], [ 0, %37 ], [ 0, %2 ]
ret i32 %101
}