#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ fprintf(int /*<<< orphan*/, char *, unsigned long);
scalar_t__ malloc(int);
int /*<<< orphan*/ stderr;
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char *);
int main(int argc, char *argv[]) {
  int count = 4;
  char **ret;
  int *cp = &count;
  int max = argc;
  if (max == 0) {
    max = *cp;
  } else if (*cp > max) {
    *cp = max;
  }
  ret = (char **)malloc(sizeof(char *) * (*cp + 1));
  ret[*cp] = NULL;
  {
    size_t i = 0;
    while (--max > 0) {
      ret[i] = (char *)malloc(strlen(argv[i]) + 1);
      strcpy(ret[i], argv[i]);
      i++;
    }
    fprintf(stderr, "The value of 0x2aab6c531058 is %lx\n",
            *((unsigned long *)0x2aab6c531058));
    ret[i] = (char *)malloc(strlen(argv[i]) + 1);
    strcpy(ret[i], argv[i]);
  }
  return 0;
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
movl   $0x0,-0x4(%rbp)
mov    %edi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
movl   $0x4,-0x14(%rbp)
lea    -0x14(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x8(%rbp),%eax
mov    %eax,-0x2c(%rbp)
cmpl   $0x0,-0x2c(%rbp)
jne    1183 <main+0x43>
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
mov    %eax,-0x2c(%rbp)
jmp    11a0 <main+0x60>
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
cmp    -0x2c(%rbp),%eax
jle    119b <main+0x5b>
mov    -0x2c(%rbp),%ecx
mov    -0x28(%rbp),%rax
mov    %ecx,(%rax)
jmp    11a0 <main+0x60>
mov    -0x28(%rbp),%rax
mov    (%rax),%eax
add    $0x1,%eax
cltq
shl    $0x3,%rax
mov    %eax,%edi
call   1060 <malloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rax
mov    -0x28(%rbp),%rcx
movslq (%rcx),%rcx
movq   $0x0,(%rax,%rcx,8)
movq   $0x0,-0x38(%rbp)
mov    -0x2c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x2c(%rbp)
cmp    $0x0,%eax
jle    123f <main+0xff>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1040 <strlen@plt>
mov    %eax,%edi
add    $0x1,%edi
call   1060 <malloc@plt>
mov    %rax,%rdx
mov    -0x20(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0x20(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rsi
call   1030 <strcpy@plt>
mov    -0x38(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x38(%rbp)
jmp    11d5 <main+0x95>
mov    0x2d9a(%rip),%rax
mov    (%rax),%edi
movabs $0x2aab6c531058,%rax
mov    (%rax),%rdx
lea    0xda4(%rip),%rsi
call   1050 <fprintf@plt>
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
call   1040 <strlen@plt>
mov    %eax,%edi
add    $0x1,%edi
call   1060 <malloc@plt>
mov    %rax,%rdx
mov    -0x20(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0x20(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rdi
mov    -0x10(%rbp),%rax
mov    -0x38(%rbp),%rcx
mov    (%rax,%rcx,8),%rsi
call   1030 <strcpy@plt>
xor    %eax,%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %r15
push   %r14
push   %r12
push   %rbx
push   %rax
mov    %rsi,%r12
mov    %edi,%r14d
cmp    $0x4,%edi
mov    $0x4,%eax
mov    $0x4,%ebx
cmovl  %edi,%ebx
test   %edi,%edi
cmove  %eax,%ebx
lea    0x8(,%rbx,8),%edi
cmove  %eax,%r14d
call   1060 <malloc@plt>
mov    %rax,%r15
movslq %ebx,%rax
movq   $0x0,(%r15,%rax,8)
cmp    $0x2,%r14d
jl     11bc <main+0x7c>
add    $0xffffffff,%r14d
xor    %ebx,%ebx
nopl   (%rax)
mov    (%r12,%rbx,8),%rdi
call   1040 <strlen@plt>
lea    0x1(%rax),%edi
call   1060 <malloc@plt>
mov    %rax,(%r15,%rbx,8)
mov    (%r12,%rbx,8),%rsi
mov    %rax,%rdi
call   1030 <strcpy@plt>
add    $0x1,%rbx
cmp    %rbx,%r14
jne    1190 <main+0x50>
jmp    11bf <main+0x7f>
xor    %r14d,%r14d
mov    0x2e1a(%rip),%rax
mov    (%rax),%edi
movabs $0x2aab6c531058,%rax
mov    (%rax),%rdx
lea    0xe24(%rip),%rsi
call   1050 <fprintf@plt>
mov    (%r12,%r14,8),%rdi
call   1040 <strlen@plt>
lea    0x1(%rax),%edi
call   1060 <malloc@plt>
mov    %rax,(%r15,%r14,8)
mov    (%r12,%r14,8),%rsi
mov    %rax,%rdi
call   1030 <strcpy@plt>
xor    %eax,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
ret

LLVM IR (-O0):
@stderr = global i32 0
@.str = [36 x i8] c"The value of 0x2aab6c531058 is %lx\0A\00"
define i32 @main(i32 %0, i8** %1) {
%3 = alloca i32
%4 = alloca i32
%5 = alloca i8**
%6 = alloca i32
%7 = alloca i8**
%8 = alloca i32*
%9 = alloca i32
%10 = alloca i64
store i32 0, i32* %3
store i32 %0, i32* %4
store i8** %1, i8*** %5
store i32 4, i32* %6
store i32* %6, i32** %8
%11 = load i32, i32* %4
store i32 %11, i32* %9
%12 = load i32, i32* %9
%13 = icmp eq i32 %12, 0
br i1 %13, label %14, label %17
14: ; preds = %2
%15 = load i32*, i32** %8
%16 = load i32, i32* %15
store i32 %16, i32* %9
br label %26
17: ; preds = %2
%18 = load i32*, i32** %8
%19 = load i32, i32* %18
%20 = load i32, i32* %9
%21 = icmp sgt i32 %19, %20
br i1 %21, label %22, label %25
22: ; preds = %17
%23 = load i32, i32* %9
%24 = load i32*, i32** %8
store i32 %23, i32* %24
br label %25
25: ; preds = %22, %17
br label %26
26: ; preds = %25, %14
%27 = load i32*, i32** %8
%28 = load i32, i32* %27
%29 = add nsw i32 %28, 1
%30 = sext i32 %29 to i64
%31 = mul i64 8, %30
%32 = trunc i64 %31 to i32
%33 = call i64 @malloc(i32 %32)
%34 = inttoptr i64 %33 to i8**
store i8** %34, i8*** %7
%35 = load i8**, i8*** %7
%36 = load i32*, i32** %8
%37 = load i32, i32* %36
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8*, i8** %35, i64 %38
store i8* null, i8** %39
store i64 0, i64* %10
br label %40
40: ; preds = %44, %26
%41 = load i32, i32* %9
%42 = add nsw i32 %41, -1
store i32 %42, i32* %9
%43 = icmp sgt i32 %42, 0
br i1 %43, label %44, label %67
44: ; preds = %40
%45 = load i8**, i8*** %5
%46 = load i64, i64* %10
%47 = getelementptr inbounds i8*, i8** %45, i64 %46
%48 = load i8*, i8** %47
%49 = call i32 @strlen(i8* %48)
%50 = add nsw i32 %49, 1
%51 = call i64 @malloc(i32 %50)
%52 = inttoptr i64 %51 to i8*
%53 = load i8**, i8*** %7
%54 = load i64, i64* %10
%55 = getelementptr inbounds i8*, i8** %53, i64 %54
store i8* %52, i8** %55
%56 = load i8**, i8*** %7
%57 = load i64, i64* %10
%58 = getelementptr inbounds i8*, i8** %56, i64 %57
%59 = load i8*, i8** %58
%60 = load i8**, i8*** %5
%61 = load i64, i64* %10
%62 = getelementptr inbounds i8*, i8** %60, i64 %61
%63 = load i8*, i8** %62
%64 = call i32 @strcpy(i8* %59, i8* %63)
%65 = load i64, i64* %10
%66 = add i64 %65, 1
store i64 %66, i64* %10
br label %40
67: ; preds = %40
%68 = load i32, i32* @stderr
%69 = load i64, i64* inttoptr (i64 46915745157208 to i64*)
%70 = call i32 @fprintf(i32 %68, i8* getelementptr inbounds ([36 x i8], [36 x i8]* @.str, i64 0, i64 0), i64 %69)
%71 = load i8**, i8*** %5
%72 = load i64, i64* %10
%73 = getelementptr inbounds i8*, i8** %71, i64 %72
%74 = load i8*, i8** %73
%75 = call i32 @strlen(i8* %74)
%76 = add nsw i32 %75, 1
%77 = call i64 @malloc(i32 %76)
%78 = inttoptr i64 %77 to i8*
%79 = load i8**, i8*** %7
%80 = load i64, i64* %10
%81 = getelementptr inbounds i8*, i8** %79, i64 %80
store i8* %78, i8** %81
%82 = load i8**, i8*** %7
%83 = load i64, i64* %10
%84 = getelementptr inbounds i8*, i8** %82, i64 %83
%85 = load i8*, i8** %84
%86 = load i8**, i8*** %5
%87 = load i64, i64* %10
%88 = getelementptr inbounds i8*, i8** %86, i64 %87
%89 = load i8*, i8** %88
%90 = call i32 @strcpy(i8* %85, i8* %89)
ret i32 0
}

LLVM IR (-O2):
@stderr = global i32 0
@.str = [36 x i8] c"The value of 0x2aab6c531058 is %lx\0A\00"
define i32 @main(i32 %0, i8** nocapture %1) {
%3 = icmp eq i32 %0, 0
%4 = icmp slt i32 %0, 4
%5 = select i1 %4, i32 %0, i32 4
%6 = select i1 %3, i32 4, i32 %5
%7 = shl i32 %6, 3
%8 = add i32 %7, 8
%9 = tail call i64 @malloc(i32 %8)
%10 = inttoptr i64 %9 to i8**
%11 = sext i32 %6 to i64
%12 = getelementptr inbounds i8*, i8** %10, i64 %11
store i8* null, i8** %12
%13 = select i1 %3, i32 4, i32 %0
%14 = icmp sgt i32 %13, 1
br i1 %14, label %15, label %31
15: ; preds = %2
%16 = add nsw i32 %13, -1
%17 = zext i32 %16 to i64
br label %18
18: ; preds = %15, %18
%19 = phi i64 [ %29, %18 ], [ 0, %15 ]
%20 = getelementptr inbounds i8*, i8** %1, i64 %19
%21 = load i8*, i8** %20
%22 = tail call i32 @strlen(i8* %21)
%23 = add nsw i32 %22, 1
%24 = tail call i64 @malloc(i32 %23)
%25 = inttoptr i64 %24 to i8*
%26 = getelementptr inbounds i8*, i8** %10, i64 %19
store i8* %25, i8** %26
%27 = load i8*, i8** %20
%28 = tail call i32 @strcpy(i8* %25, i8* %27)
%29 = add nuw nsw i64 %19, 1
%30 = icmp eq i64 %29, %17
br i1 %30, label %31, label %18
31: ; preds = %18, %2
%32 = phi i64 [ 0, %2 ], [ %17, %18 ]
%33 = load i32, i32* @stderr
%34 = load i64, i64* inttoptr (i64 46915745157208 to i64*)
%35 = tail call i32 @fprintf(i32 %33, i8* getelementptr inbounds ([36 x i8], [36 x i8]* @.str, i64 0, i64 0), i64 %34)
%36 = getelementptr inbounds i8*, i8** %1, i64 %32
%37 = load i8*, i8** %36
%38 = tail call i32 @strlen(i8* %37)
%39 = add nsw i32 %38, 1
%40 = tail call i64 @malloc(i32 %39)
%41 = inttoptr i64 %40 to i8*
%42 = getelementptr inbounds i8*, i8** %10, i64 %32
store i8* %41, i8** %42
%43 = load i8*, i8** %36
%44 = tail call i32 @strcpy(i8* %41, i8* %43)
ret i32 0
}