#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ alloca(int);
int /*<<< orphan*/ execve(char *, char **, char *const *);
void script_execute(const char *file, char *const argv[], char *const envp[]) {
  int argc = 0;
  while (argv[argc++])
    ;
  {
    char **new_argv = (char **)alloca((argc + 1) * sizeof(char *));
    new_argv[0] = (char *)"/bin/sh";
    new_argv[1] = (char *)file;
    while (argc > 1) {
      new_argv[argc] = argv[argc - 1];
      --argc;
    }
    execve(new_argv[0], new_argv, envp);
  }
}


x86 assembly (clang, -O0):
<script_execute>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%edx
add    $0x1,%edx
mov    %edx,-0x1c(%rbp)
movslq %ecx,%rcx
cmpq   $0x0,(%rax,%rcx,8)
je     115d <script_execute+0x3d>
jmp    113b <script_execute+0x1b>
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
cltq
shl    $0x3,%rax
mov    %eax,%edi
call   1040 <alloca@plt>
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rax
lea    0xe81(%rip),%rcx
mov    %rcx,(%rax)
mov    -0x8(%rbp),%rcx
mov    -0x28(%rbp),%rax
mov    %rcx,0x8(%rax)
cmpl   $0x1,-0x1c(%rbp)
jle    11c3 <script_execute+0xa3>
mov    -0x10(%rbp),%rax
mov    -0x1c(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
mov    (%rax,%rcx,8),%rdx
mov    -0x28(%rbp),%rax
movslq -0x1c(%rbp),%rcx
mov    %rdx,(%rax,%rcx,8)
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
jmp    118e <script_execute+0x6e>
mov    -0x28(%rbp),%rax
mov    (%rax),%rdi
mov    -0x28(%rbp),%rsi
mov    -0x18(%rbp),%rdx
call   1030 <execve@plt>
add    $0x30,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<script_execute>:
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
mov    %rdx,%r14
mov    %rsi,%r12
mov    %rdi,%r15
mov    $0x8,%edi
xor    %ebx,%ebx
nopl   0x0(%rax)
add    $0x8,%edi
cmpq   $0x0,(%r12,%rbx,8)
lea    0x1(%rbx),%rbx
jne    1140 <script_execute+0x20>
call   1040 <alloca@plt>
lea    0xea6(%rip),%rdi
mov    %rdi,(%rax)
mov    %r15,0x8(%rax)
cmp    $0x1,%ebx
je     12d7 <script_execute+0x1b7>
mov    %ebx,%r15d
cmp    $0x2,%ebx
mov    $0x2,%ecx
cmovl  %ebx,%ecx
mov    $0x2,%esi
neg    %ecx
add    %rbx,%rcx
cmp    $0x3,%ecx
jb     12ad <script_execute+0x18d>
lea    -0x1(%rbx),%r8
cmp    $0x2,%ebx
cmovl  %ebx,%esi
mov    %ebx,%edx
sub    %esi,%edx
mov    %r15,%rsi
sub    %rdx,%rsi
lea    (%rax,%rsi,8),%r9
mov    %r8d,%esi
lea    (%r12,%rsi,8),%rdi
add    $0x8,%rdi
cmp    %rdi,%r9
jae    11cb <script_execute+0xab>
lea    (%rax,%r15,8),%rdi
add    $0x8,%rdi
sub    %rdx,%rsi
lea    (%r12,%rsi,8),%rdx
cmp    %rdi,%rdx
jb     12ad <script_execute+0x18d>
mov    %ecx,%r9d
add    $0x1,%r9
mov    $0xffffffff,%r8d
mov    %r9,%r10
and    $0xfffffffffffffffc,%r10
lea    -0x4(%r10),%rcx
mov    %rcx,%r11
shr    $0x2,%r11
add    $0x1,%r11
test   %rcx,%rcx
je     12eb <script_execute+0x1cb>
mov    %ebx,%edx
lea    (%rax,%rdx,8),%rsi
add    $0xfffffffffffffff8,%rsi
lea    (%rdx,%r8,1),%r13
add    $0xfffffffffffffffc,%r13
add    %r8,%rdx
cmp    $0x2,%ebx
mov    $0x2,%ecx
cmovl  %ebx,%ecx
sub    %ecx,%ebx
add    $0x1,%rbx
and    $0xfffffffffffffffc,%rbx
add    $0xfffffffffffffffc,%rbx
shr    $0x2,%rbx
add    $0x1,%rbx
and    $0xfffffffffffffffe,%rbx
xor    %ecx,%ecx
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
lea    (%rdx,%rcx,1),%edi
movups -0x18(%r12,%rdi,8),%xmm0
movups -0x8(%r12,%rdi,8),%xmm1
movups %xmm1,(%rsi,%rcx,8)
movups %xmm0,-0x10(%rsi,%rcx,8)
lea    0x0(%r13,%rcx,1),%edi
movups -0x18(%r12,%rdi,8),%xmm0
movups -0x8(%r12,%rdi,8),%xmm1
movups %xmm1,-0x20(%rsi,%rcx,8)
movups %xmm0,-0x30(%rsi,%rcx,8)
add    $0xfffffffffffffff8,%rcx
add    $0xfffffffffffffffe,%rbx
jne    1240 <script_execute+0x120>
neg    %rcx
test   $0x1,%r11b
je     12a5 <script_execute+0x185>
mov    %r15,%rdx
sub    %rcx,%rdx
add    %edx,%r8d
movups -0x18(%r12,%r8,8),%xmm0
movups -0x8(%r12,%r8,8),%xmm1
movups %xmm1,-0x8(%rax,%rdx,8)
movups %xmm0,-0x18(%rax,%rdx,8)
cmp    %r10,%r9
je     12d4 <script_execute+0x1b4>
sub    %r10,%r15
lea    0x1(%r15),%ecx
lea    (%rax,%r15,8),%rdx
lea    -0x1(%r15),%esi
lea    (%r12,%rsi,8),%rsi
xor    %edi,%edi
nop
mov    (%rsi,%rdi,8),%rbx
mov    %rbx,(%rdx,%rdi,8)
add    $0xffffffffffffffff,%rdi
lea    (%rcx,%rdi,1),%ebx
cmp    $0x2,%ebx
jg     12c0 <script_execute+0x1a0>
mov    (%rax),%rdi
mov    %rax,%rsi
mov    %r14,%rdx
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
jmp    1030 <execve@plt>
xor    %ecx,%ecx
test   $0x1,%r11b
jne    1286 <script_execute+0x166>
jmp    12a5 <script_execute+0x185>

LLVM IR (-O0):
@.str = [8 x i8] c"/bin/sh\00"
define void @script_execute(i8* %0, i8** %1, i8** %2) {
%4 = alloca i8*
%5 = alloca i8**
%6 = alloca i8**
%7 = alloca i32
%8 = alloca i8**
store i8* %0, i8** %4
store i8** %1, i8*** %5
store i8** %2, i8*** %6
store i32 0, i32* %7
br label %9
9: ; preds = %17, %3
%10 = load i8**, i8*** %5
%11 = load i32, i32* %7
%12 = add nsw i32 %11, 1
store i32 %12, i32* %7
%13 = sext i32 %11 to i64
%14 = getelementptr inbounds i8*, i8** %10, i64 %13
%15 = load i8*, i8** %14
%16 = icmp ne i8* %15, null
br i1 %16, label %17, label %18
17: ; preds = %9
br label %9
18: ; preds = %9
%19 = load i32, i32* %7
%20 = add nsw i32 %19, 1
%21 = sext i32 %20 to i64
%22 = mul i64 %21, 8
%23 = trunc i64 %22 to i32
%24 = call i64 @alloca(i32 %23)
%25 = inttoptr i64 %24 to i8**
store i8** %25, i8*** %8
%26 = load i8**, i8*** %8
%27 = getelementptr inbounds i8*, i8** %26, i64 0
store i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i8** %27
%28 = load i8*, i8** %4
%29 = load i8**, i8*** %8
%30 = getelementptr inbounds i8*, i8** %29, i64 1
store i8* %28, i8** %30
br label %31
31: ; preds = %34, %18
%32 = load i32, i32* %7
%33 = icmp sgt i32 %32, 1
br i1 %33, label %34, label %47
34: ; preds = %31
%35 = load i8**, i8*** %5
%36 = load i32, i32* %7
%37 = sub nsw i32 %36, 1
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i8*, i8** %35, i64 %38
%40 = load i8*, i8** %39
%41 = load i8**, i8*** %8
%42 = load i32, i32* %7
%43 = sext i32 %42 to i64
%44 = getelementptr inbounds i8*, i8** %41, i64 %43
store i8* %40, i8** %44
%45 = load i32, i32* %7
%46 = add nsw i32 %45, -1
store i32 %46, i32* %7
br label %31
47: ; preds = %31
%48 = load i8**, i8*** %8
%49 = getelementptr inbounds i8*, i8** %48, i64 0
%50 = load i8*, i8** %49
%51 = load i8**, i8*** %8
%52 = load i8**, i8*** %6
%53 = call i32 @execve(i8* %50, i8** %51, i8** %52)
ret void
}

LLVM IR (-O2):
@.str = [8 x i8] c"/bin/sh\00"
define void @script_execute(i8* %0, i8** nocapture %1, i8** %2) {
br label %4
4: ; preds = %4, %3
%5 = phi i64 [ %6, %4 ], [ 0, %3 ]
%6 = add nuw i64 %5, 1
%7 = getelementptr inbounds i8*, i8** %1, i64 %5
%8 = load i8*, i8** %7
%9 = icmp eq i8* %8, null
br i1 %9, label %10, label %4
10: ; preds = %4
%11 = trunc i64 %5 to i32
%12 = shl i32 %11, 3
%13 = add i32 %12, 16
%14 = tail call i64 @alloca(i32 %13)
%15 = inttoptr i64 %14 to i8**
store i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i8** %15
%16 = getelementptr inbounds i8*, i8** %15, i64 1
store i8* %0, i8** %16
%17 = icmp eq i32 %11, 0
br i1 %17, label %130, label %18
18: ; preds = %10
%19 = and i64 %6, 4294967295
%20 = trunc i64 %6 to i32
%21 = call i32 @llvm.smin.i32(i32 %20, i32 2)
%22 = sub i32 %20, %21
%23 = zext i32 %22 to i64
%24 = add nuw nsw i64 %23, 1
%25 = icmp ult i32 %22, 3
br i1 %25, label %117, label %26
26: ; preds = %18
%27 = trunc i64 %6 to i32
%28 = call i32 @llvm.smin.i32(i32 %27, i32 2)
%29 = sub i32 %27, %28
%30 = zext i32 %29 to i64
%31 = sub nsw i64 %19, %30
%32 = getelementptr i8*, i8** %15, i64 %31
%33 = add nuw nsw i64 %19, 1
%34 = getelementptr i8*, i8** %15, i64 %33
%35 = and i64 %5, 4294967295
%36 = sub nsw i64 %35, %30
%37 = getelementptr i8*, i8** %1, i64 %36
%38 = add nuw nsw i64 %35, 1
%39 = getelementptr i8*, i8** %1, i64 %38
%40 = icmp ult i8** %32, %39
%41 = icmp ult i8** %37, %34
%42 = and i1 %40, %41
br i1 %42, label %117, label %43
43: ; preds = %26
%44 = and i64 %24, 8589934588
%45 = sub nsw i64 %19, %44
%46 = add nsw i64 %44, -4
%47 = lshr exact i64 %46, 2
%48 = add nuw nsw i64 %47, 1
%49 = and i64 %48, 1
%50 = icmp eq i64 %46, 0
br i1 %50, label %94, label %51
51: ; preds = %43
%52 = and i64 %48, 9223372036854775806
br label %53
53: ; preds = %53, %51
%54 = phi i64 [ 0, %51 ], [ %91, %53 ]
%55 = phi i64 [ 0, %51 ], [ %92, %53 ]
%56 = sub i64 %19, %54
%57 = add i64 %56, 4294967295
%58 = and i64 %57, 4294967295
%59 = getelementptr inbounds i8*, i8** %1, i64 %58
%60 = getelementptr inbounds i8*, i8** %59, i64 -1
%61 = bitcast i8** %60 to <2 x i8*>*
%62 = load <2 x i8*>, <2 x i8*>* %61
%63 = getelementptr inbounds i8*, i8** %59, i64 -2
%64 = getelementptr inbounds i8*, i8** %63, i64 -1
%65 = bitcast i8** %64 to <2 x i8*>*
%66 = load <2 x i8*>, <2 x i8*>* %65
%67 = getelementptr inbounds i8*, i8** %15, i64 %56
%68 = getelementptr inbounds i8*, i8** %67, i64 -1
%69 = bitcast i8** %68 to <2 x i8*>*
store <2 x i8*> %62, <2 x i8*>* %69
%70 = getelementptr inbounds i8*, i8** %67, i64 -2
%71 = getelementptr inbounds i8*, i8** %70, i64 -1
%72 = bitcast i8** %71 to <2 x i8*>*
store <2 x i8*> %66, <2 x i8*>* %72
%73 = or i64 %54, 4
%74 = sub i64 %19, %73
%75 = add i64 %74, 4294967295
%76 = and i64 %75, 4294967295
%77 = getelementptr inbounds i8*, i8** %1, i64 %76
%78 = getelementptr inbounds i8*, i8** %77, i64 -1
%79 = bitcast i8** %78 to <2 x i8*>*
%80 = load <2 x i8*>, <2 x i8*>* %79
%81 = getelementptr inbounds i8*, i8** %77, i64 -2
%82 = getelementptr inbounds i8*, i8** %81, i64 -1
%83 = bitcast i8** %82 to <2 x i8*>*
%84 = load <2 x i8*>, <2 x i8*>* %83
%85 = getelementptr inbounds i8*, i8** %15, i64 %74
%86 = getelementptr inbounds i8*, i8** %85, i64 -1
%87 = bitcast i8** %86 to <2 x i8*>*
store <2 x i8*> %80, <2 x i8*>* %87
%88 = getelementptr inbounds i8*, i8** %85, i64 -2
%89 = getelementptr inbounds i8*, i8** %88, i64 -1
%90 = bitcast i8** %89 to <2 x i8*>*
store <2 x i8*> %84, <2 x i8*>* %90
%91 = add nuw i64 %54, 8
%92 = add i64 %55, 2
%93 = icmp eq i64 %92, %52
br i1 %93, label %94, label %53
94: ; preds = %53, %43
%95 = phi i64 [ 0, %43 ], [ %91, %53 ]
%96 = icmp eq i64 %49, 0
br i1 %96, label %115, label %97
97: ; preds = %94
%98 = sub i64 %19, %95
%99 = add i64 %98, 4294967295
%100 = and i64 %99, 4294967295
%101 = getelementptr inbounds i8*, i8** %1, i64 %100
%102 = getelementptr inbounds i8*, i8** %101, i64 -1
%103 = bitcast i8** %102 to <2 x i8*>*
%104 = load <2 x i8*>, <2 x i8*>* %103
%105 = getelementptr inbounds i8*, i8** %101, i64 -2
%106 = getelementptr inbounds i8*, i8** %105, i64 -1
%107 = bitcast i8** %106 to <2 x i8*>*
%108 = load <2 x i8*>, <2 x i8*>* %107
%109 = getelementptr inbounds i8*, i8** %15, i64 %98
%110 = getelementptr inbounds i8*, i8** %109, i64 -1
%111 = bitcast i8** %110 to <2 x i8*>*
store <2 x i8*> %104, <2 x i8*>* %111
%112 = getelementptr inbounds i8*, i8** %109, i64 -2
%113 = getelementptr inbounds i8*, i8** %112, i64 -1
%114 = bitcast i8** %113 to <2 x i8*>*
store <2 x i8*> %108, <2 x i8*>* %114
br label %115
115: ; preds = %94, %97
%116 = icmp eq i64 %24, %44
br i1 %116, label %128, label %117
117: ; preds = %26, %18, %115
%118 = phi i64 [ %19, %26 ], [ %19, %18 ], [ %45, %115 ]
br label %119
119: ; preds = %117, %119
%120 = phi i64 [ %121, %119 ], [ %118, %117 ]
%121 = add nsw i64 %120, -1
%122 = and i64 %121, 4294967295
%123 = getelementptr inbounds i8*, i8** %1, i64 %122
%124 = load i8*, i8** %123
%125 = getelementptr inbounds i8*, i8** %15, i64 %120
store i8* %124, i8** %125
%126 = trunc i64 %120 to i32
%127 = icmp sgt i32 %126, 2
br i1 %127, label %119, label %128
128: ; preds = %119, %115
%129 = load i8*, i8** %15
br label %130
130: ; preds = %128, %10
%131 = phi i8* [ %129, %128 ], [ getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), %10 ]
%132 = tail call i32 @execve(i8* %131, i8** %15, i8** %2)
ret void
}