#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ BTCrackStep3(unsigned char *, unsigned char *, unsigned char,
                                unsigned char *);
int KeyInit(unsigned char in_pinlen, unsigned char *in_pin,
            unsigned char *in_bdaddr, unsigned char *in_rand,
            unsigned char *out_kinit) {
  unsigned char pinprime[16];
  unsigned char pinlenprime;
  int i, j;
  for (i = 0; i < 16;) {
    for (j = 0; (j < in_pinlen) && (i < 16); j++) {
      pinprime[i] = in_pin[j];
      i++;
    }
    for (j = 0; (j < 6) && (i < 16); j++) {
      pinprime[i] = in_bdaddr[j];
      i++;
    }
  }
  pinlenprime = (in_pinlen + 6 < 16) ? in_pinlen + 6 : 16;
  BTCrackStep3(pinprime, in_rand, pinlenprime, out_kinit);
  return 0;
}


x86 assembly (clang, -O0):
<KeyInit>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %dil,%al
mov    %al,-0x1(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
movl   $0x0,-0x48(%rbp)
cmpl   $0x10,-0x48(%rbp)
jge    11fd <KeyInit+0xed>
movl   $0x0,-0x4c(%rbp)
mov    -0x4c(%rbp),%ecx
movzbl -0x1(%rbp),%edx
xor    %eax,%eax
cmp    %edx,%ecx
mov    %al,-0x4d(%rbp)
jge    1164 <KeyInit+0x54>
cmpl   $0x10,-0x48(%rbp)
setl   %al
mov    %al,-0x4d(%rbp)
mov    -0x4d(%rbp),%al
test   $0x1,%al
jne    1174 <KeyInit+0x64>
jmp    119e <KeyInit+0x8e>
mov    -0x10(%rbp),%rax
movslq -0x4c(%rbp),%rcx
mov    (%rax,%rcx,1),%cl
movslq -0x48(%rbp),%rax
mov    %cl,-0x40(%rbp,%rax,1)
mov    -0x48(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x48(%rbp)
mov    -0x4c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x4c(%rbp)
jmp    1146 <KeyInit+0x36>
movl   $0x0,-0x4c(%rbp)
xor    %eax,%eax
cmpl   $0x6,-0x4c(%rbp)
mov    %al,-0x4e(%rbp)
jge    11be <KeyInit+0xae>
cmpl   $0x10,-0x48(%rbp)
setl   %al
mov    %al,-0x4e(%rbp)
mov    -0x4e(%rbp),%al
test   $0x1,%al
jne    11ce <KeyInit+0xbe>
jmp    11f8 <KeyInit+0xe8>
mov    -0x18(%rbp),%rax
movslq -0x4c(%rbp),%rcx
mov    (%rax,%rcx,1),%cl
movslq -0x48(%rbp),%rax
mov    %cl,-0x40(%rbp,%rax,1)
mov    -0x48(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x48(%rbp)
mov    -0x4c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x4c(%rbp)
jmp    11a5 <KeyInit+0x95>
jmp    1135 <KeyInit+0x25>
movzbl -0x1(%rbp),%eax
add    $0x6,%eax
cmp    $0x10,%eax
jge    121c <KeyInit+0x10c>
movzbl -0x1(%rbp),%eax
add    $0x6,%eax
mov    %eax,-0x54(%rbp)
jmp    1229 <KeyInit+0x119>
mov    $0x10,%eax
mov    %eax,-0x54(%rbp)
jmp    1229 <KeyInit+0x119>
mov    -0x54(%rbp),%eax
mov    %al,-0x41(%rbp)
lea    -0x40(%rbp),%rdi
mov    -0x20(%rbp),%rsi
mov    -0x41(%rbp),%al
mov    -0x28(%rbp),%rcx
movzbl %al,%edx
call   1030 <BTCrackStep3@plt>
xor    %eax,%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<KeyInit>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x38,%rsp
mov    %r8,0x10(%rsp)
mov    %rcx,0x8(%rsp)
mov    %rdx,%r12
mov    %rsi,0x18(%rsp)
mov    %edi,%r13d
mov    %edi,%ebp
mov    %edi,%r14d
add    $0xffffffff,%r14d
xor    %eax,%eax
jmp    11bb <KeyInit+0x9b>
xor    %eax,%eax
movq   %r15,%xmm2
pshufd $0x44,%xmm2,%xmm2
pxor   0xebc(%rip),%xmm2
movq   %rax,%xmm3
pshufd $0x44,%xmm3,%xmm3
por    0xeba(%rip),%xmm3
movdqa %xmm3,%xmm4
pcmpgtd %xmm2,%xmm4
pshufd $0xa0,%xmm4,%xmm5
pcmpeqd %xmm2,%xmm3
pshufd $0xf5,%xmm3,%xmm2
pand   %xmm5,%xmm2
pshufd $0xf5,%xmm4,%xmm3
por    %xmm2,%xmm3
pand   %xmm3,%xmm1
pandn  %xmm0,%xmm3
por    %xmm1,%xmm3
pshufd $0xee,%xmm3,%xmm0
paddq  %xmm3,%xmm0
movd   %xmm0,%eax
cmp    $0x10,%eax
jge    12aa <KeyInit+0x18a>
test   %r13b,%r13b
je     120f <KeyInit+0xef>
mov    $0xf,%edx
sub    %eax,%edx
cmp    %r14d,%edx
cmovae %r14d,%edx
test   %r14d,%r14d
movslq %eax,%rbx
lea    0x20(%rsp,%rbx,1),%rdi
cmove  %r14d,%edx
add    $0x1,%rdx
mov    0x18(%rsp),%rsi
call   1030 <memcpy@plt>
mov    $0x1,%ecx
lea    0x1(%rbx),%rax
cmp    %rbp,%rcx
jae    1206 <KeyInit+0xe6>
add    $0x1,%rcx
cmp    $0xf,%rbx
mov    %rax,%rbx
jl     11f0 <KeyInit+0xd0>
cmp    $0xf,%eax
jg     12aa <KeyInit+0x18a>
movslq %eax,%rbx
lea    (%rsp,%rbx,1),%rdi
add    $0x20,%rdi
mov    $0xf,%r15d
sub    %ebx,%r15d
cmp    $0x5,%r15d
mov    $0x5,%eax
cmovae %eax,%r15d
lea    0x1(%r15),%rdx
mov    %r12,%rsi
call   1030 <memcpy@plt>
mov    %r15d,%ecx
add    $0x2,%ecx
and    $0xe,%ecx
movq   %rbx,%xmm1
movdqa %xmm1,%xmm0
psubq  0xdea(%rip),%xmm0
cmp    $0x2,%rcx
je     1150 <KeyInit+0x30>
movdqa %xmm1,%xmm2
paddq  0xd94(%rip),%xmm2
mov    $0x2,%eax
cmp    $0x4,%ecx
jne    1290 <KeyInit+0x170>
movdqa %xmm0,%xmm1
movdqa %xmm2,%xmm0
jmp    1152 <KeyInit+0x32>
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
movdqa %xmm1,%xmm0
paddq  0xd74(%rip),%xmm0
mov    $0x4,%eax
movdqa %xmm2,%xmm1
jmp    1152 <KeyInit+0x32>
lea    0x6(%r13),%eax
cmp    $0xa,%r13b
movzbl %al,%eax
mov    $0x10,%ecx
cmovb  %eax,%ecx
movzbl %cl,%edx
lea    0x20(%rsp),%rdi
mov    0x8(%rsp),%rsi
mov    0x10(%rsp),%rcx
call   1040 <BTCrackStep3@plt>
xor    %eax,%eax
add    $0x38,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @KeyInit(i8 zeroext %0, i8* %1, i8* %2, i8* %3, i8* %4) {
%6 = alloca i8
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca [16 x i8]
%12 = alloca i8
%13 = alloca i32
%14 = alloca i32
store i8 %0, i8* %6
store i8* %1, i8** %7
store i8* %2, i8** %8
store i8* %3, i8** %9
store i8* %4, i8** %10
store i32 0, i32* %13
br label %15
15: ; preds = %66, %5
%16 = load i32, i32* %13
%17 = icmp slt i32 %16, 16
br i1 %17, label %18, label %67
18: ; preds = %15
store i32 0, i32* %14
br label %19
19: ; preds = %40, %18
%20 = load i32, i32* %14
%21 = load i8, i8* %6
%22 = zext i8 %21 to i32
%23 = icmp slt i32 %20, %22
br i1 %23, label %24, label %27
24: ; preds = %19
%25 = load i32, i32* %13
%26 = icmp slt i32 %25, 16
br label %27
27: ; preds = %24, %19
%28 = phi i1 [ false, %19 ], [ %26, %24 ]
br i1 %28, label %29, label %43
29: ; preds = %27
%30 = load i8*, i8** %7
%31 = load i32, i32* %14
%32 = sext i32 %31 to i64
%33 = getelementptr inbounds i8, i8* %30, i64 %32
%34 = load i8, i8* %33
%35 = load i32, i32* %13
%36 = sext i32 %35 to i64
%37 = getelementptr inbounds [16 x i8], [16 x i8]* %11, i64 0, i64 %36
store i8 %34, i8* %37
%38 = load i32, i32* %13
%39 = add nsw i32 %38, 1
store i32 %39, i32* %13
br label %40
40: ; preds = %29
%41 = load i32, i32* %14
%42 = add nsw i32 %41, 1
store i32 %42, i32* %14
br label %19
43: ; preds = %27
store i32 0, i32* %14
br label %44
44: ; preds = %63, %43
%45 = load i32, i32* %14
%46 = icmp slt i32 %45, 6
br i1 %46, label %47, label %50
47: ; preds = %44
%48 = load i32, i32* %13
%49 = icmp slt i32 %48, 16
br label %50
50: ; preds = %47, %44
%51 = phi i1 [ false, %44 ], [ %49, %47 ]
br i1 %51, label %52, label %66
52: ; preds = %50
%53 = load i8*, i8** %8
%54 = load i32, i32* %14
%55 = sext i32 %54 to i64
%56 = getelementptr inbounds i8, i8* %53, i64 %55
%57 = load i8, i8* %56
%58 = load i32, i32* %13
%59 = sext i32 %58 to i64
%60 = getelementptr inbounds [16 x i8], [16 x i8]* %11, i64 0, i64 %59
store i8 %57, i8* %60
%61 = load i32, i32* %13
%62 = add nsw i32 %61, 1
store i32 %62, i32* %13
br label %63
63: ; preds = %52
%64 = load i32, i32* %14
%65 = add nsw i32 %64, 1
store i32 %65, i32* %14
br label %44
66: ; preds = %50
br label %15
67: ; preds = %15
%68 = load i8, i8* %6
%69 = zext i8 %68 to i32
%70 = add nsw i32 %69, 6
%71 = icmp slt i32 %70, 16
br i1 %71, label %72, label %76
72: ; preds = %67
%73 = load i8, i8* %6
%74 = zext i8 %73 to i32
%75 = add nsw i32 %74, 6
br label %77
76: ; preds = %67
br label %77
77: ; preds = %76, %72
%78 = phi i32 [ %75, %72 ], [ 16, %76 ]
%79 = trunc i32 %78 to i8
store i8 %79, i8* %12
%80 = getelementptr inbounds [16 x i8], [16 x i8]* %11, i64 0, i64 0
%81 = load i8*, i8** %9
%82 = load i8, i8* %12
%83 = load i8*, i8** %10
%84 = call i32 @BTCrackStep3(i8* %80, i8* %81, i8 zeroext %82, i8* %83)
ret i32 0
}

LLVM IR (-O2):
define i32 @KeyInit(i8 zeroext %0, i8* nocapture %1, i8* nocapture %2, i8* %3, i8* %4) {
%6 = alloca [16 x i8]
%7 = getelementptr inbounds [16 x i8], [16 x i8]* %6, i64 0, i64 0
%8 = zext i8 %0 to i32
%9 = icmp eq i8 %0, 0
%10 = add nsw i32 %8, -1
%11 = zext i8 %0 to i64
%12 = icmp eq i32 %10, 0
br label %13
13: ; preds = %5, %49
%14 = phi i32 [ 0, %5 ], [ %59, %49 ]
br i1 %9, label %26, label %15
15: ; preds = %13
%16 = sext i32 %14 to i64
%17 = getelementptr [16 x i8], [16 x i8]* %6, i64 0, i64 %16
%18 = sub i32 15, %14
%19 = call i32 @llvm.umin.i32(i32 %18, i32 %10)
%20 = select i1 %12, i32 0, i32 %19
%21 = zext i32 %20 to i64
%22 = add nuw nsw i64 %21, 1
br label %61
23: ; preds = %61
%24 = trunc i64 %64 to i32
%25 = icmp slt i32 %24, 16
br i1 %25, label %26, label %69
26: ; preds = %13, %23
%27 = phi i32 [ %24, %23 ], [ %14, %13 ]
%28 = sext i32 %27 to i64
%29 = getelementptr [16 x i8], [16 x i8]* %6, i64 0, i64 %28
%30 = sub i32 15, %27
%31 = call i32 @llvm.umin.i32(i32 %30, i32 5)
%32 = add nuw nsw i32 %31, 1
%33 = zext i32 %32 to i64
%34 = add nuw nsw i32 %31, 1
%35 = zext i32 %34 to i64
%36 = add nuw nsw i64 %35, 1
%37 = and i64 %36, 30
%38 = add nsw i64 %35, -1
%39 = insertelement <2 x i64> poison, i64 %38, i64 0
%40 = shufflevector <2 x i64> %39, <2 x i64> poison, <2 x i32> zeroinitializer
%41 = insertelement <2 x i64> <i64 poison, i64 0>, i64 %28, i64 0
%42 = add <2 x i64> %41, <i64 1, i64 1>
%43 = icmp eq i64 %37, 2
br i1 %43, label %49, label %44
44: ; preds = %26
%45 = add <2 x i64> %41, <i64 2, i64 2>
%46 = icmp eq i64 %37, 4
br i1 %46, label %49, label %47
47: ; preds = %44
%48 = add <2 x i64> %41, <i64 3, i64 3>
br label %49
49: ; preds = %47, %44, %26
%50 = phi i64 [ 0, %26 ], [ 2, %44 ], [ 4, %47 ]
%51 = phi <2 x i64> [ %41, %26 ], [ %42, %44 ], [ %45, %47 ]
%52 = phi <2 x i64> [ %42, %26 ], [ %45, %44 ], [ %48, %47 ]
%53 = insertelement <2 x i64> poison, i64 %50, i64 0
%54 = shufflevector <2 x i64> %53, <2 x i64> poison, <2 x i32> zeroinitializer
%55 = or <2 x i64> %54, <i64 0, i64 1>
%56 = icmp ugt <2 x i64> %55, %40
%57 = select <2 x i1> %56, <2 x i64> %51, <2 x i64> %52
%58 = call i64 @llvm.vector.reduce.add.v2i64(<2 x i64> %57)
%59 = trunc i64 %58 to i32
%60 = icmp slt i32 %59, 16
br i1 %60, label %13, label %69
61: ; preds = %15, %61
%62 = phi i64 [ %16, %15 ], [ %64, %61 ]
%63 = phi i64 [ 0, %15 ], [ %65, %61 ]
%64 = add nsw i64 %62, 1
%65 = add nuw nsw i64 %63, 1
%66 = icmp ult i64 %65, %11
%67 = icmp slt i64 %62, 15
%68 = select i1 %66, i1 %67, i1 false
br i1 %68, label %61, label %23
69: ; preds = %23, %49
%70 = icmp ult i8 %0, 10
%71 = add i8 %0, 6
%72 = select i1 %70, i8 %71, i8 16
%73 = call i32 @BTCrackStep3(i8* %7, i8* %3, i8 zeroext %72, i8* %4)
ret i32 0
}