#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
struct passwd {
  scalar_t__ pw_gid;
  int /*<<< orphan*/ pw_name;
};
struct group {
  scalar_t__ gr_gid;
  char **gr_mem;
  char *gr_passwd;
  int /*<<< orphan*/ gr_name;
};

/* Variables and functions */
int /*<<< orphan*/ crypt(char *, char *);
char *get_gshadow_pwd(int /*<<< orphan*/);
char *getpass(char *);
scalar_t__ getuid();
int strcmp(char *, int /*<<< orphan*/);
int allow_setgid(struct passwd *pe, struct group *ge) {
  char **look;
  int notfound = 1;
  char *pwd, *xpwd;
  if (getuid() == 0)
    return 1;
  if (ge->gr_gid == pe->pw_gid)
    return 1;
  look = ge->gr_mem;
  while (*look && (notfound = strcmp(*look++, pe->pw_name)))
    ;
  if (!notfound)
    return 1;
  if (!(pwd = get_gshadow_pwd(ge->gr_name)))
    pwd = ge->gr_passwd;
  if (pwd && *pwd && (xpwd = getpass(("Password: ")))) {
    if (strcmp(pwd, crypt(xpwd, pwd)) == 0)
      return 1;
  }
  return 0;
}


x86 assembly (clang, -O0):
<allow_setgid>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
movl   $0x1,-0x24(%rbp)
mov    $0x0,%al
call   1040 <getuid@plt>
cmp    $0x0,%rax
jne    1184 <allow_setgid+0x34>
movl   $0x1,-0x4(%rbp)
jmp    12b4 <allow_setgid+0x164>
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
mov    -0x10(%rbp),%rcx
cmp    (%rcx),%rax
jne    11a4 <allow_setgid+0x54>
movl   $0x1,-0x4(%rbp)
jmp    12b4 <allow_setgid+0x164>
mov    -0x18(%rbp),%rax
mov    0x8(%rax),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rcx
xor    %eax,%eax
cmpq   $0x0,(%rcx)
mov    %al,-0x39(%rbp)
je     11ed <allow_setgid+0x9d>
mov    -0x20(%rbp),%rax
mov    %rax,%rcx
add    $0x8,%rcx
mov    %rcx,-0x20(%rbp)
mov    (%rax),%rdi
mov    -0x10(%rbp),%rax
mov    0x8(%rax),%esi
call   1050 <strcmp@plt>
mov    %eax,-0x24(%rbp)
cmp    $0x0,%eax
setne  %al
mov    %al,-0x39(%rbp)
mov    -0x39(%rbp),%al
test   $0x1,%al
jne    11fd <allow_setgid+0xad>
jmp    1202 <allow_setgid+0xb2>
jmp    11b0 <allow_setgid+0x60>
cmpl   $0x0,-0x24(%rbp)
jne    1218 <allow_setgid+0xc8>
movl   $0x1,-0x4(%rbp)
jmp    12b4 <allow_setgid+0x164>
mov    -0x18(%rbp),%rax
mov    0x18(%rax),%edi
call   1060 <get_gshadow_pwd@plt>
mov    %rax,-0x30(%rbp)
cmp    $0x0,%rax
jne    123e <allow_setgid+0xee>
mov    -0x18(%rbp),%rax
mov    0x10(%rax),%rax
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
je     12ad <allow_setgid+0x15d>
mov    -0x30(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
je     12ad <allow_setgid+0x15d>
lea    0xda0(%rip),%rdi
call   1070 <getpass@plt>
mov    %rax,-0x38(%rbp)
cmp    $0x0,%rax
je     12ad <allow_setgid+0x15d>
mov    -0x30(%rbp),%rax
mov    %rax,-0x48(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x30(%rbp),%rsi
call   1030 <crypt@plt>
mov    -0x48(%rbp),%rdi
mov    %eax,%esi
call   1050 <strcmp@plt>
cmp    $0x0,%eax
jne    12a8 <allow_setgid+0x158>
movl   $0x1,-0x4(%rbp)
jmp    12b4 <allow_setgid+0x164>
jmp    12ad <allow_setgid+0x15d>
movl   $0x0,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<allow_setgid>:
push   %rbp
push   %r15
push   %r14
push   %rbx
push   %rax
mov    %rsi,%r15
mov    %rdi,%rbp
xor    %eax,%eax
call   1040 <getuid@plt>
mov    $0x1,%r14d
test   %rax,%rax
je     11e7 <allow_setgid+0x97>
mov    (%r15),%rax
cmp    0x0(%rbp),%rax
je     11e7 <allow_setgid+0x97>
mov    0x8(%r15),%rbx
nopl   0x0(%rax)
mov    (%rbx),%rdi
test   %rdi,%rdi
je     119a <allow_setgid+0x4a>
add    $0x8,%rbx
mov    0x8(%rbp),%esi
call   1050 <strcmp@plt>
test   %eax,%eax
jne    1180 <allow_setgid+0x30>
jmp    11e7 <allow_setgid+0x97>
mov    0x18(%r15),%edi
call   1060 <get_gshadow_pwd@plt>
mov    %rax,%rbp
test   %rax,%rax
jne    11b4 <allow_setgid+0x64>
mov    0x10(%r15),%rbp
test   %rbp,%rbp
je     11e4 <allow_setgid+0x94>
cmpb   $0x0,0x0(%rbp)
je     11e4 <allow_setgid+0x94>
lea    0xe3f(%rip),%rdi
call   1070 <getpass@plt>
test   %rax,%rax
je     11e4 <allow_setgid+0x94>
mov    %rax,%rdi
mov    %rbp,%rsi
call   1030 <crypt@plt>
mov    %rbp,%rdi
mov    %eax,%esi
call   1050 <strcmp@plt>
test   %eax,%eax
je     11e7 <allow_setgid+0x97>
xor    %r14d,%r14d
mov    %r14d,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
%struct.passwd = type { i64, i32 }
%struct.group = type { i64, i8**, i8*, i32 }
@.str = [11 x i8] c"Password: \00"
define i32 @allow_setgid(%struct.passwd* %0, %struct.group* %1) {
%3 = alloca i32
%4 = alloca %struct.passwd*
%5 = alloca %struct.group*
%6 = alloca i8**
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
store %struct.passwd* %0, %struct.passwd** %4
store %struct.group* %1, %struct.group** %5
store i32 1, i32* %7
%10 = call i64 (...) @getuid()
%11 = icmp eq i64 %10, 0
br i1 %11, label %12, label %13
12: ; preds = %2
store i32 1, i32* %3
br label %77
13: ; preds = %2
%14 = load %struct.group*, %struct.group** %5
%15 = getelementptr inbounds %struct.group, %struct.group* %14, i32 0, i32 0
%16 = load i64, i64* %15
%17 = load %struct.passwd*, %struct.passwd** %4
%18 = getelementptr inbounds %struct.passwd, %struct.passwd* %17, i32 0, i32 0
%19 = load i64, i64* %18
%20 = icmp eq i64 %16, %19
br i1 %20, label %21, label %22
21: ; preds = %13
store i32 1, i32* %3
br label %77
22: ; preds = %13
%23 = load %struct.group*, %struct.group** %5
%24 = getelementptr inbounds %struct.group, %struct.group* %23, i32 0, i32 1
%25 = load i8**, i8*** %24
store i8** %25, i8*** %6
br label %26
26: ; preds = %41, %22
%27 = load i8**, i8*** %6
%28 = load i8*, i8** %27
%29 = icmp ne i8* %28, null
br i1 %29, label %30, label %39
30: ; preds = %26
%31 = load i8**, i8*** %6
%32 = getelementptr inbounds i8*, i8** %31, i32 1
store i8** %32, i8*** %6
%33 = load i8*, i8** %31
%34 = load %struct.passwd*, %struct.passwd** %4
%35 = getelementptr inbounds %struct.passwd, %struct.passwd* %34, i32 0, i32 1
%36 = load i32, i32* %35
%37 = call i32 @strcmp(i8* %33, i32 %36)
store i32 %37, i32* %7
%38 = icmp ne i32 %37, 0
br label %39
39: ; preds = %30, %26
%40 = phi i1 [ false, %26 ], [ %38, %30 ]
br i1 %40, label %41, label %42
41: ; preds = %39
br label %26
42: ; preds = %39
%43 = load i32, i32* %7
%44 = icmp ne i32 %43, 0
br i1 %44, label %46, label %45
45: ; preds = %42
store i32 1, i32* %3
br label %77
46: ; preds = %42
%47 = load %struct.group*, %struct.group** %5
%48 = getelementptr inbounds %struct.group, %struct.group* %47, i32 0, i32 3
%49 = load i32, i32* %48
%50 = call i8* @get_gshadow_pwd(i32 %49)
store i8* %50, i8** %8
%51 = icmp ne i8* %50, null
br i1 %51, label %56, label %52
52: ; preds = %46
%53 = load %struct.group*, %struct.group** %5
%54 = getelementptr inbounds %struct.group, %struct.group* %53, i32 0, i32 2
%55 = load i8*, i8** %54
store i8* %55, i8** %8
br label %56
56: ; preds = %52, %46
%57 = load i8*, i8** %8
%58 = icmp ne i8* %57, null
br i1 %58, label %59, label %76
59: ; preds = %56
%60 = load i8*, i8** %8
%61 = load i8, i8* %60
%62 = sext i8 %61 to i32
%63 = icmp ne i32 %62, 0
br i1 %63, label %64, label %76
64: ; preds = %59
%65 = call i8* @getpass(i8* getelementptr inbounds ([11 x i8], [11 x i8]* @.str, i64 0, i64 0))
store i8* %65, i8** %9
%66 = icmp ne i8* %65, null
br i1 %66, label %67, label %76
67: ; preds = %64
%68 = load i8*, i8** %8
%69 = load i8*, i8** %9
%70 = load i8*, i8** %8
%71 = call i32 @crypt(i8* %69, i8* %70)
%72 = call i32 @strcmp(i8* %68, i32 %71)
%73 = icmp eq i32 %72, 0
br i1 %73, label %74, label %75
74: ; preds = %67
store i32 1, i32* %3
br label %77
75: ; preds = %67
br label %76
76: ; preds = %75, %64, %59, %56
store i32 0, i32* %3
br label %77
77: ; preds = %76, %74, %45, %21, %12
%78 = load i32, i32* %3
ret i32 %78
}

LLVM IR (-O2):
%struct.passwd = type { i64, i32 }
%struct.group = type { i64, i8**, i8*, i32 }
@.str = [11 x i8] c"Password: \00"
define i32 @allow_setgid(%struct.passwd* nocapture %0, %struct.group* nocapture %1) {
%3 = tail call i64 (...) @getuid()
%4 = icmp eq i64 %3, 0
br i1 %4, label %45, label %5
5: ; preds = %2
%6 = getelementptr inbounds %struct.group, %struct.group* %1, i64 0, i32 0
%7 = load i64, i64* %6
%8 = getelementptr inbounds %struct.passwd, %struct.passwd* %0, i64 0, i32 0
%9 = load i64, i64* %8
%10 = icmp eq i64 %7, %9
br i1 %10, label %45, label %11
11: ; preds = %5
%12 = getelementptr inbounds %struct.group, %struct.group* %1, i64 0, i32 1
%13 = load i8**, i8*** %12
%14 = getelementptr inbounds %struct.passwd, %struct.passwd* %0, i64 0, i32 1
br label %15
15: ; preds = %19, %11
%16 = phi i8** [ %13, %11 ], [ %20, %19 ]
%17 = load i8*, i8** %16
%18 = icmp eq i8* %17, null
br i1 %18, label %24, label %19
19: ; preds = %15
%20 = getelementptr inbounds i8*, i8** %16, i64 1
%21 = load i32, i32* %14
%22 = tail call i32 @strcmp(i8* %17, i32 %21)
%23 = icmp eq i32 %22, 0
br i1 %23, label %45, label %15
24: ; preds = %15
%25 = getelementptr inbounds %struct.group, %struct.group* %1, i64 0, i32 3
%26 = load i32, i32* %25
%27 = tail call i8* @get_gshadow_pwd(i32 %26)
%28 = icmp eq i8* %27, null
br i1 %28, label %29, label %33
29: ; preds = %24
%30 = getelementptr inbounds %struct.group, %struct.group* %1, i64 0, i32 2
%31 = load i8*, i8** %30
%32 = icmp eq i8* %31, null
br i1 %32, label %44, label %33
33: ; preds = %24, %29
%34 = phi i8* [ %31, %29 ], [ %27, %24 ]
%35 = load i8, i8* %34
%36 = icmp eq i8 %35, 0
br i1 %36, label %44, label %37
37: ; preds = %33
%38 = tail call i8* @getpass(i8* getelementptr inbounds ([11 x i8], [11 x i8]* @.str, i64 0, i64 0))
%39 = icmp eq i8* %38, null
br i1 %39, label %44, label %40
40: ; preds = %37
%41 = tail call i32 @crypt(i8* %38, i8* %34)
%42 = tail call i32 @strcmp(i8* %34, i32 %41)
%43 = icmp eq i32 %42, 0
br i1 %43, label %45, label %44
44: ; preds = %40, %37, %33, %29
br label %45
45: ; preds = %19, %40, %5, %2, %44
%46 = phi i32 [ 0, %44 ], [ 1, %2 ], [ 1, %5 ], [ 1, %40 ], [ 1, %19 ]
ret i32 %46
}