#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int sprintf(char *, char *, ...);
int decode_bitstring(const unsigned char **cpp, char *dn, const char *eom) {
  const unsigned char *cp = *cpp;
  char *beg = dn, tc;
  int b, blen, plen, i;
  if ((blen = (*cp & 0xff)) == 0)
    blen = 256;
  plen = (blen + 3) / 4;
  plen += sizeof("\\[x/]") + (blen > 99 ? 3 : (blen > 9) ? 2 : 1);
  if (dn + plen >= eom)
    return -1;
  cp++;
  i = sprintf(dn, "\\[x");
  if (i < 0)
    return -1;
  dn += i;
  for (b = blen; b > 7; b -= 8, cp++) {
    i = sprintf(dn, "%02x", *cp & 0xff);
    if (i < 0) {
      return -1;
    }
    dn += i;
  }
  if (b > 4) {
    tc = *cp++;
    i = sprintf(dn, "%02x", tc & (0xff << (8 - b)));
    if (i < 0) {
      return -1;
    }
    dn += i;
  } else if (b > 0) {
    tc = *cp++;
    i = sprintf(dn, "%1x", ((tc >> 4) & 0x0f) & (0x0f << (4 - b)));
    if (i < 0) {
      return -1;
    }
    dn += i;
  }
  i = sprintf(dn, "/%d]", blen);
  if (i < 0) {
    return -1;
  }
  dn += i;
  *cpp = cp;
  return dn - beg;
}


x86 assembly (clang, -O0):
<decode_bitstring>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x10(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x28(%rbp)
mov    -0x18(%rbp),%rax
mov    %rax,-0x30(%rbp)
mov    -0x28(%rbp),%rax
movzbl (%rax),%eax
and    $0xff,%eax
mov    %eax,-0x3c(%rbp)
cmp    $0x0,%eax
jne    1156 <decode_bitstring+0x46>
movl   $0x100,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
add    $0x3,%eax
mov    $0x4,%ecx
cltd
idiv   %ecx
mov    %eax,-0x40(%rbp)
cmpl   $0x63,-0x3c(%rbp)
jle    117e <decode_bitstring+0x6e>
mov    $0x3,%eax
mov    %eax,-0x48(%rbp)
jmp    1194 <decode_bitstring+0x84>
mov    -0x3c(%rbp),%edx
mov    $0x1,%eax
mov    $0x2,%ecx
cmp    $0x9,%edx
cmovg  %ecx,%eax
mov    %eax,-0x48(%rbp)
mov    -0x48(%rbp),%eax
movslq %eax,%rcx
add    $0x6,%rcx
movslq -0x40(%rbp),%rax
add    %rcx,%rax
mov    %eax,-0x40(%rbp)
mov    -0x18(%rbp),%rax
movslq -0x40(%rbp),%rcx
add    %rcx,%rax
cmp    -0x20(%rbp),%rax
jb     11c9 <decode_bitstring+0xb9>
movl   $0xffffffff,-0x4(%rbp)
jmp    13ca <decode_bitstring+0x2ba>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
mov    -0x18(%rbp),%rdi
lea    0xe20(%rip),%rsi
mov    $0x0,%al
call   1030 <sprintf@plt>
mov    %eax,-0x44(%rbp)
cmpl   $0x0,-0x44(%rbp)
jge    1200 <decode_bitstring+0xf0>
movl   $0xffffffff,-0x4(%rbp)
jmp    13ca <decode_bitstring+0x2ba>
mov    -0x44(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x3c(%rbp),%eax
mov    %eax,-0x38(%rbp)
cmpl   $0x7,-0x38(%rbp)
jle    1284 <decode_bitstring+0x174>
mov    -0x18(%rbp),%rdi
mov    -0x28(%rbp),%rax
movzbl (%rax),%edx
and    $0xff,%edx
lea    0xdcb(%rip),%rsi
mov    $0x0,%al
call   1030 <sprintf@plt>
mov    %eax,-0x44(%rbp)
cmpl   $0x0,-0x44(%rbp)
jge    1259 <decode_bitstring+0x149>
movl   $0xffffffff,-0x4(%rbp)
jmp    13ca <decode_bitstring+0x2ba>
mov    -0x44(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x38(%rbp),%eax
sub    $0x8,%eax
mov    %eax,-0x38(%rbp)
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x28(%rbp)
jmp    1217 <decode_bitstring+0x107>
cmpl   $0x4,-0x38(%rbp)
jle    12f8 <decode_bitstring+0x1e8>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
mov    (%rax),%al
mov    %al,-0x31(%rbp)
mov    -0x18(%rbp),%rdi
movsbl -0x31(%rbp),%edx
mov    $0x8,%ecx
sub    -0x38(%rbp),%ecx
mov    $0xff,%eax
shl    %cl,%eax
and    %eax,%edx
lea    0xd42(%rip),%rsi
mov    $0x0,%al
call   1030 <sprintf@plt>
mov    %eax,-0x44(%rbp)
cmpl   $0x0,-0x44(%rbp)
jge    12e2 <decode_bitstring+0x1d2>
movl   $0xffffffff,-0x4(%rbp)
jmp    13ca <decode_bitstring+0x2ba>
mov    -0x44(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
jmp    1372 <decode_bitstring+0x262>
cmpl   $0x0,-0x38(%rbp)
jle    136d <decode_bitstring+0x25d>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x28(%rbp)
mov    (%rax),%al
mov    %al,-0x31(%rbp)
mov    -0x18(%rbp),%rdi
movsbl -0x31(%rbp),%edx
sar    $0x4,%edx
and    $0xf,%edx
mov    $0x4,%ecx
sub    -0x38(%rbp),%ecx
mov    $0xf,%eax
shl    %cl,%eax
and    %eax,%edx
lea    0xccd(%rip),%rsi
mov    $0x0,%al
call   1030 <sprintf@plt>
mov    %eax,-0x44(%rbp)
cmpl   $0x0,-0x44(%rbp)
jge    135c <decode_bitstring+0x24c>
movl   $0xffffffff,-0x4(%rbp)
jmp    13ca <decode_bitstring+0x2ba>
mov    -0x44(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
jmp    1372 <decode_bitstring+0x262>
mov    -0x18(%rbp),%rdi
mov    -0x3c(%rbp),%edx
lea    0xc8d(%rip),%rsi
mov    $0x0,%al
call   1030 <sprintf@plt>
mov    %eax,-0x44(%rbp)
cmpl   $0x0,-0x44(%rbp)
jge    13a0 <decode_bitstring+0x290>
movl   $0xffffffff,-0x4(%rbp)
jmp    13ca <decode_bitstring+0x2ba>
mov    -0x44(%rbp),%ecx
mov    -0x18(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x18(%rbp)
mov    -0x28(%rbp),%rcx
mov    -0x10(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x18(%rbp),%rax
mov    -0x30(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<decode_bitstring>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    (%rdi),%r14
movzbl (%r14),%eax
test   %eax,%eax
mov    $0x100,%r12d
cmovne %eax,%r12d
lea    0x3(%r12),%eax
shr    $0x2,%eax
cmp    $0xa,%r12d
mov    $0x7,%ecx
sbb    $0xffffffff,%ecx
cmp    $0x64,%r12d
mov    $0x9,%ebx
cmovb  %ecx,%ebx
add    %eax,%ebx
add    %rsi,%rbx
mov    $0xffffffff,%ebp
cmp    %rdx,%rbx
jae    125c <decode_bitstring+0x14c>
mov    %rdi,0x10(%rsp)
movl   $0x785b5c,(%rsi)
mov    %rsi,%rax
mov    %rsi,0x8(%rsp)
lea    0x3(%rsi),%rbx
lea    0x1(%r14),%r13
cmp    $0x8,%r12d
jb     11eb <decode_bitstring+0xdb>
lea    0xe74(%rip),%r14
mov    %r12d,%r15d
nop
movzbl 0x0(%r13),%edx
mov    %rbx,%rdi
mov    %r14,%rsi
xor    %eax,%eax
call   1030 <sprintf@plt>
test   %eax,%eax
js     1257 <decode_bitstring+0x147>
mov    %eax,%eax
add    %rax,%rbx
add    $0xfffffff8,%r15d
add    $0x1,%r13
cmp    $0x7,%r15d
ja     1190 <decode_bitstring+0x80>
lea    -0x1(%r13),%r14
cmp    $0x5,%r15d
jae    11f4 <decode_bitstring+0xe4>
test   %r15d,%r15d
je     1228 <decode_bitstring+0x118>
movzbl 0x0(%r13),%eax
shr    $0x4,%eax
mov    $0x4,%cl
sub    %r15b,%cl
mov    $0xf,%edx
shl    %cl,%edx
and    %eax,%edx
lea    0xe1c(%rip),%rsi
jmp    120e <decode_bitstring+0xfe>
mov    %r12d,%r15d
cmp    $0x5,%r15d
jb     11c7 <decode_bitstring+0xb7>
movsbl 0x0(%r13),%eax
mov    $0x8,%cl
sub    %r15b,%cl
mov    $0xff,%edx
shl    %cl,%edx
and    %eax,%edx
lea    0xdf2(%rip),%rsi
mov    %rbx,%rdi
xor    %eax,%eax
call   1030 <sprintf@plt>
test   %eax,%eax
js     1257 <decode_bitstring+0x147>
add    $0x2,%r14
mov    %eax,%eax
add    %rax,%rbx
mov    %r14,%r13
mov    $0xffffffff,%ebp
lea    0xdd5(%rip),%rsi
mov    %rbx,%rdi
mov    %r12d,%edx
xor    %eax,%eax
call   1030 <sprintf@plt>
test   %eax,%eax
js     125c <decode_bitstring+0x14c>
add    %eax,%ebx
mov    0x10(%rsp),%rax
mov    %r13,(%rax)
sub    0x8(%rsp),%ebx
mov    %ebx,%ebp
jmp    125c <decode_bitstring+0x14c>
mov    $0xffffffff,%ebp
mov    %ebp,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [4 x i8] c"\\[x\00"
@.str.1 = [5 x i8] c"%02x\00"
@.str.2 = [4 x i8] c"%1x\00"
@.str.3 = [5 x i8] c"/%d]\00"
define i32 @decode_bitstring(i8** %0, i8* %1, i8* %2) {
%4 = alloca i32
%5 = alloca i8**
%6 = alloca i8*
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
store i8** %0, i8*** %5
store i8* %1, i8** %6
store i8* %2, i8** %7
%15 = load i8**, i8*** %5
%16 = load i8*, i8** %15
store i8* %16, i8** %8
%17 = load i8*, i8** %6
store i8* %17, i8** %9
%18 = load i8*, i8** %8
%19 = load i8, i8* %18
%20 = zext i8 %19 to i32
%21 = and i32 %20, 255
store i32 %21, i32* %12
%22 = icmp eq i32 %21, 0
br i1 %22, label %23, label %24
23: ; preds = %3
store i32 256, i32* %12
br label %24
24: ; preds = %23, %3
%25 = load i32, i32* %12
%26 = add nsw i32 %25, 3
%27 = sdiv i32 %26, 4
store i32 %27, i32* %13
%28 = load i32, i32* %12
%29 = icmp sgt i32 %28, 99
br i1 %29, label %30, label %31
30: ; preds = %24
br label %36
31: ; preds = %24
%32 = load i32, i32* %12
%33 = icmp sgt i32 %32, 9
%34 = zext i1 %33 to i64
%35 = select i1 %33, i32 2, i32 1
br label %36
36: ; preds = %31, %30
%37 = phi i32 [ 3, %30 ], [ %35, %31 ]
%38 = sext i32 %37 to i64
%39 = add i64 6, %38
%40 = load i32, i32* %13
%41 = sext i32 %40 to i64
%42 = add i64 %41, %39
%43 = trunc i64 %42 to i32
store i32 %43, i32* %13
%44 = load i8*, i8** %6
%45 = load i32, i32* %13
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds i8, i8* %44, i64 %46
%48 = load i8*, i8** %7
%49 = icmp uge i8* %47, %48
br i1 %49, label %50, label %51
50: ; preds = %36
store i32 -1, i32* %4
br label %157
51: ; preds = %36
%52 = load i8*, i8** %8
%53 = getelementptr inbounds i8, i8* %52, i32 1
store i8* %53, i8** %8
%54 = load i8*, i8** %6
%55 = call i32 (i8*, i8*, ...) @sprintf(i8* %54, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str, i64 0, i64 0))
store i32 %55, i32* %14
%56 = load i32, i32* %14
%57 = icmp slt i32 %56, 0
br i1 %57, label %58, label %59
58: ; preds = %51
store i32 -1, i32* %4
br label %157
59: ; preds = %51
%60 = load i32, i32* %14
%61 = load i8*, i8** %6
%62 = sext i32 %60 to i64
%63 = getelementptr inbounds i8, i8* %61, i64 %62
store i8* %63, i8** %6
%64 = load i32, i32* %12
store i32 %64, i32* %11
br label %65
65: ; preds = %83, %59
%66 = load i32, i32* %11
%67 = icmp sgt i32 %66, 7
br i1 %67, label %68, label %88
68: ; preds = %65
%69 = load i8*, i8** %6
%70 = load i8*, i8** %8
%71 = load i8, i8* %70
%72 = zext i8 %71 to i32
%73 = and i32 %72, 255
%74 = call i32 (i8*, i8*, ...) @sprintf(i8* %69, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0), i32 %73)
store i32 %74, i32* %14
%75 = load i32, i32* %14
%76 = icmp slt i32 %75, 0
br i1 %76, label %77, label %78
77: ; preds = %68
store i32 -1, i32* %4
br label %157
78: ; preds = %68
%79 = load i32, i32* %14
%80 = load i8*, i8** %6
%81 = sext i32 %79 to i64
%82 = getelementptr inbounds i8, i8* %80, i64 %81
store i8* %82, i8** %6
br label %83
83: ; preds = %78
%84 = load i32, i32* %11
%85 = sub nsw i32 %84, 8
store i32 %85, i32* %11
%86 = load i8*, i8** %8
%87 = getelementptr inbounds i8, i8* %86, i32 1
store i8* %87, i8** %8
br label %65
88: ; preds = %65
%89 = load i32, i32* %11
%90 = icmp sgt i32 %89, 4
br i1 %90, label %91, label %111
91: ; preds = %88
%92 = load i8*, i8** %8
%93 = getelementptr inbounds i8, i8* %92, i32 1
store i8* %93, i8** %8
%94 = load i8, i8* %92
store i8 %94, i8* %10
%95 = load i8*, i8** %6
%96 = load i8, i8* %10
%97 = sext i8 %96 to i32
%98 = load i32, i32* %11
%99 = sub nsw i32 8, %98
%100 = shl i32 255, %99
%101 = and i32 %97, %100
%102 = call i32 (i8*, i8*, ...) @sprintf(i8* %95, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0), i32 %101)
store i32 %102, i32* %14
%103 = load i32, i32* %14
%104 = icmp slt i32 %103, 0
br i1 %104, label %105, label %106
105: ; preds = %91
store i32 -1, i32* %4
br label %157
106: ; preds = %91
%107 = load i32, i32* %14
%108 = load i8*, i8** %6
%109 = sext i32 %107 to i64
%110 = getelementptr inbounds i8, i8* %108, i64 %109
store i8* %110, i8** %6
br label %137
111: ; preds = %88
%112 = load i32, i32* %11
%113 = icmp sgt i32 %112, 0
br i1 %113, label %114, label %136
114: ; preds = %111
%115 = load i8*, i8** %8
%116 = getelementptr inbounds i8, i8* %115, i32 1
store i8* %116, i8** %8
%117 = load i8, i8* %115
store i8 %117, i8* %10
%118 = load i8*, i8** %6
%119 = load i8, i8* %10
%120 = sext i8 %119 to i32
%121 = ashr i32 %120, 4
%122 = and i32 %121, 15
%123 = load i32, i32* %11
%124 = sub nsw i32 4, %123
%125 = shl i32 15, %124
%126 = and i32 %122, %125
%127 = call i32 (i8*, i8*, ...) @sprintf(i8* %118, i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.2, i64 0, i64 0), i32 %126)
store i32 %127, i32* %14
%128 = load i32, i32* %14
%129 = icmp slt i32 %128, 0
br i1 %129, label %130, label %131
130: ; preds = %114
store i32 -1, i32* %4
br label %157
131: ; preds = %114
%132 = load i32, i32* %14
%133 = load i8*, i8** %6
%134 = sext i32 %132 to i64
%135 = getelementptr inbounds i8, i8* %133, i64 %134
store i8* %135, i8** %6
br label %136
136: ; preds = %131, %111
br label %137
137: ; preds = %136, %106
%138 = load i8*, i8** %6
%139 = load i32, i32* %12
%140 = call i32 (i8*, i8*, ...) @sprintf(i8* %138, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.3, i64 0, i64 0), i32 %139)
store i32 %140, i32* %14
%141 = load i32, i32* %14
%142 = icmp slt i32 %141, 0
br i1 %142, label %143, label %144
143: ; preds = %137
store i32 -1, i32* %4
br label %157
144: ; preds = %137
%145 = load i32, i32* %14
%146 = load i8*, i8** %6
%147 = sext i32 %145 to i64
%148 = getelementptr inbounds i8, i8* %146, i64 %147
store i8* %148, i8** %6
%149 = load i8*, i8** %8
%150 = load i8**, i8*** %5
store i8* %149, i8** %150
%151 = load i8*, i8** %6
%152 = load i8*, i8** %9
%153 = ptrtoint i8* %151 to i64
%154 = ptrtoint i8* %152 to i64
%155 = sub i64 %153, %154
%156 = trunc i64 %155 to i32
store i32 %156, i32* %4
br label %157
157: ; preds = %144, %143, %130, %105, %77, %58, %50
%158 = load i32, i32* %4
ret i32 %158
}

LLVM IR (-O2):
@.str.1 = [5 x i8] c"%02x\00"
@.str.2 = [4 x i8] c"%1x\00"
@.str.3 = [5 x i8] c"/%d]\00"
define i32 @decode_bitstring(i8** nocapture %0, i8* %1, i8* readnone %2) {
%4 = load i8*, i8** %0
%5 = load i8, i8* %4
%6 = zext i8 %5 to i32
%7 = icmp eq i8 %5, 0
%8 = select i1 %7, i32 256, i32 %6
%9 = add nuw nsw i32 %8, 3
%10 = lshr i32 %9, 2
%11 = icmp ugt i32 %8, 99
%12 = icmp ugt i32 %8, 9
%13 = select i1 %12, i32 8, i32 7
%14 = select i1 %11, i32 9, i32 %13
%15 = add nuw nsw i32 %14, %10
%16 = zext i32 %15 to i64
%17 = getelementptr inbounds i8, i8* %1, i64 %16
%18 = icmp ult i8* %17, %2
br i1 %18, label %19, label %83
19: ; preds = %3
%20 = bitcast i8* %1 to i32*
store i32 7887708, i32* %20
%21 = getelementptr inbounds i8, i8* %1, i64 3
%22 = getelementptr inbounds i8, i8* %4, i64 1
%23 = icmp ugt i32 %8, 7
br i1 %23, label %24, label %38
24: ; preds = %19, %32
%25 = phi i8* [ %36, %32 ], [ %22, %19 ]
%26 = phi i32 [ %35, %32 ], [ %8, %19 ]
%27 = phi i8* [ %34, %32 ], [ %21, %19 ]
%28 = load i8, i8* %25
%29 = zext i8 %28 to i32
%30 = tail call i32 (i8*, i8*, ...) @sprintf(i8* dereferenceable(1) %27, i8* dereferenceable(1) getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0), i32 %29)
%31 = icmp slt i32 %30, 0
br i1 %31, label %83, label %32
32: ; preds = %24
%33 = zext i32 %30 to i64
%34 = getelementptr inbounds i8, i8* %27, i64 %33
%35 = add nsw i32 %26, -8
%36 = getelementptr inbounds i8, i8* %25, i64 1
%37 = icmp ugt i32 %35, 7
br i1 %37, label %24, label %38
38: ; preds = %32, %19
%39 = phi i8* [ %21, %19 ], [ %34, %32 ]
%40 = phi i8* [ %4, %19 ], [ %25, %32 ]
%41 = phi i32 [ %8, %19 ], [ %35, %32 ]
%42 = phi i8* [ %22, %19 ], [ %36, %32 ]
%43 = icmp ugt i32 %41, 4
br i1 %43, label %44, label %56
44: ; preds = %38
%45 = load i8, i8* %42
%46 = sext i8 %45 to i32
%47 = sub nuw nsw i32 8, %41
%48 = shl nuw nsw i32 255, %47
%49 = and i32 %48, %46
%50 = tail call i32 (i8*, i8*, ...) @sprintf(i8* dereferenceable(1) %39, i8* dereferenceable(1) getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0), i32 %49)
%51 = icmp slt i32 %50, 0
br i1 %51, label %83, label %52
52: ; preds = %44
%53 = getelementptr inbounds i8, i8* %40, i64 2
%54 = zext i32 %50 to i64
%55 = getelementptr inbounds i8, i8* %39, i64 %54
br label %71
56: ; preds = %38
%57 = icmp eq i32 %41, 0
br i1 %57, label %71, label %58
58: ; preds = %56
%59 = load i8, i8* %42
%60 = lshr i8 %59, 4
%61 = zext i8 %60 to i32
%62 = sub nuw nsw i32 4, %41
%63 = shl nuw nsw i32 15, %62
%64 = and i32 %63, %61
%65 = tail call i32 (i8*, i8*, ...) @sprintf(i8* dereferenceable(1) %39, i8* dereferenceable(1) getelementptr inbounds ([4 x i8], [4 x i8]* @.str.2, i64 0, i64 0), i32 %64)
%66 = icmp slt i32 %65, 0
br i1 %66, label %83, label %67
67: ; preds = %58
%68 = getelementptr inbounds i8, i8* %40, i64 2
%69 = zext i32 %65 to i64
%70 = getelementptr inbounds i8, i8* %39, i64 %69
br label %71
71: ; preds = %56, %67, %52
%72 = phi i8* [ %55, %52 ], [ %70, %67 ], [ %39, %56 ]
%73 = phi i8* [ %53, %52 ], [ %68, %67 ], [ %42, %56 ]
%74 = tail call i32 (i8*, i8*, ...) @sprintf(i8* dereferenceable(1) %72, i8* dereferenceable(1) getelementptr inbounds ([5 x i8], [5 x i8]* @.str.3, i64 0, i64 0), i32 %8)
%75 = icmp slt i32 %74, 0
br i1 %75, label %83, label %76
76: ; preds = %71
%77 = zext i32 %74 to i64
%78 = getelementptr inbounds i8, i8* %72, i64 %77
store i8* %73, i8** %0
%79 = ptrtoint i8* %78 to i64
%80 = ptrtoint i8* %1 to i64
%81 = sub i64 %79, %80
%82 = trunc i64 %81 to i32
br label %83
83: ; preds = %24, %71, %58, %44, %3, %76
%84 = phi i32 [ %82, %76 ], [ -1, %3 ], [ -1, %44 ], [ -1, %58 ], [ -1, %71 ], [ -1, %24 ]
ret i32 %84
}