int _doscan(register char *fmt, register int **argp, int (*getch)(),
            int (*ungetch)(), int arg1, int arg2) {
  register int ch;
  int nmatch, len, ch1;
  int **ptr, fileended, size;
  nmatch = 0;
  fileended = 0;
  for (;;) {
    switch (ch = *fmt++) {
    case '\0':
      return (nmatch);
    case '%':
      if ((ch = *fmt++) == '%') {
        goto def;
      }
      ptr = 0;
      if (ch != '*') {
        ptr = argp++;
      } else {
        ch = *fmt++;
      }
      len = 0;
      size = 1;
      while (isdigit(ch)) {
        len = len * 10 + ch - '0';
        ch = *fmt++;
      }
      if (len == 0) {
        len = 30000;
      }
      if (ch == 'l') {
        ch = *fmt++;
        size = 2;
      } else if (ch == 'h') {
        size = 0;
        ch = *fmt++;
      } else if (ch == '[') {
        fmt = _getccl(fmt);
      }
      if (isupper(ch)) {
        ch = tolower(ch);
        size = 2;
      }
      if (ch == '\0') {
        return (-1);
      }
      if (_innum(ptr, ch, len, size, getch, ungetch, arg1, arg2, &fileended) &&
          ptr) {
        nmatch++;
      }
      if (fileended) {
        return (nmatch ? nmatch : -1);
      }
      break;
    case ' ':
    case '\n':
    case '\t':
      while ((ch1 = (*getch)(arg1, arg2)) == ' ' || ch1 == '\t' ||
             ch1 == '\n') {
        ;
      }
      if (ch1 != (-2)) {
        (*ungetch)(arg1, arg2);
      }
      break;
    default:
    def:
      ch1 = (*getch)(arg1, arg2);
      if (ch1 != ch) {
        if (ch1 == (-2)) {
          return (-1);
        }
        (*ungetch)(arg1, arg2);
        return nmatch;
      }
    }
  }
}


x86 assembly (clang, -O0):
<_doscan>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %rcx,-0x28(%rbp)
mov    %r8d,-0x2c(%rbp)
mov    %r9d,-0x30(%rbp)
movl   $0x0,-0x38(%rbp)
movl   $0x0,-0x4c(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
movsbl (%rax),%eax
mov    %eax,-0x34(%rbp)
mov    %eax,%ecx
mov    %rcx,-0x58(%rbp)
sub    $0x25,%eax
ja     1431 <_doscan+0x2e1>
mov    -0x58(%rbp),%rax
lea    0xe50(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
mov    -0x38(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    148c <_doscan+0x33c>
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
movsbl (%rax),%eax
mov    %eax,-0x34(%rbp)
cmp    $0x25,%eax
jne    11e7 <_doscan+0x97>
jmp    1436 <_doscan+0x2e6>
movq   $0x0,-0x48(%rbp)
cmpl   $0x2a,-0x34(%rbp)
je     1211 <_doscan+0xc1>
mov    -0x18(%rbp),%rax
mov    %rax,%rcx
add    $0x8,%rcx
mov    %rcx,-0x18(%rbp)
mov    %rax,-0x48(%rbp)
jmp    1226 <_doscan+0xd6>
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
movsbl (%rax),%eax
mov    %eax,-0x34(%rbp)
movl   $0x0,-0x3c(%rbp)
movl   $0x1,-0x50(%rbp)
mov    -0x34(%rbp),%edi
call   1040 <isdigit@plt>
cmp    $0x0,%eax
je     126c <_doscan+0x11c>
imul   $0xa,-0x3c(%rbp),%eax
add    -0x34(%rbp),%eax
sub    $0x30,%eax
mov    %eax,-0x3c(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
movsbl (%rax),%eax
mov    %eax,-0x34(%rbp)
jmp    1234 <_doscan+0xe4>
cmpl   $0x0,-0x3c(%rbp)
jne    127d <_doscan+0x12d>
movl   $0x7530,-0x3c(%rbp)
cmpl   $0x6c,-0x34(%rbp)
jne    12a8 <_doscan+0x158>
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
movsbl (%rax),%eax
mov    %eax,-0x34(%rbp)
movl   $0x2,-0x50(%rbp)
jmp    12f8 <_doscan+0x1a8>
cmpl   $0x68,-0x34(%rbp)
jne    12d3 <_doscan+0x183>
movl   $0x0,-0x50(%rbp)
mov    -0x10(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x10(%rbp)
movsbl (%rax),%eax
mov    %eax,-0x34(%rbp)
jmp    12f3 <_doscan+0x1a3>
cmpl   $0x5b,-0x34(%rbp)
jne    12ee <_doscan+0x19e>
mov    -0x10(%rbp),%rdi
mov    $0x0,%al
call   1050 <_getccl@plt>
cltq
mov    %rax,-0x10(%rbp)
jmp    12f3 <_doscan+0x1a3>
jmp    12f8 <_doscan+0x1a8>
mov    -0x34(%rbp),%edi
call   1070 <isupper@plt>
cmp    $0x0,%eax
je     131b <_doscan+0x1cb>
mov    -0x34(%rbp),%edi
call   1060 <tolower@plt>
mov    %eax,-0x34(%rbp)
movl   $0x2,-0x50(%rbp)
cmpl   $0x0,-0x34(%rbp)
jne    1331 <_doscan+0x1e1>
movl   $0xffffffff,-0x4(%rbp)
jmp    148c <_doscan+0x33c>
mov    -0x48(%rbp),%rdi
mov    -0x34(%rbp),%esi
mov    -0x3c(%rbp),%edx
mov    -0x50(%rbp),%ecx
mov    -0x20(%rbp),%r8
mov    -0x28(%rbp),%r9
mov    -0x2c(%rbp),%r11d
mov    -0x30(%rbp),%r10d
lea    -0x4c(%rbp),%rax
mov    %r11d,(%rsp)
mov    %r10d,0x8(%rsp)
mov    %rax,0x10(%rsp)
mov    $0x0,%al
call   1030 <_innum@plt>
cmp    $0x0,%eax
je     1384 <_doscan+0x234>
cmpq   $0x0,-0x48(%rbp)
je     1384 <_doscan+0x234>
mov    -0x38(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x38(%rbp)
cmpl   $0x0,-0x4c(%rbp)
je     13bb <_doscan+0x26b>
cmpl   $0x0,-0x38(%rbp)
je     13a3 <_doscan+0x253>
mov    -0x38(%rbp),%eax
mov    %eax,-0x5c(%rbp)
jmp    13b0 <_doscan+0x260>
mov    $0xffffffff,%eax
mov    %eax,-0x5c(%rbp)
jmp    13b0 <_doscan+0x260>
mov    -0x5c(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    148c <_doscan+0x33c>
jmp    1487 <_doscan+0x337>
jmp    13c5 <_doscan+0x275>
mov    -0x20(%rbp),%rcx
mov    -0x2c(%rbp),%edi
mov    -0x30(%rbp),%esi
mov    $0x0,%al
call   *%rcx
mov    %eax,%ecx
mov    %ecx,-0x40(%rbp)
mov    $0x1,%al
cmp    $0x20,%ecx
mov    %al,-0x5d(%rbp)
je     13ff <_doscan+0x2af>
mov    $0x1,%al
cmpl   $0x9,-0x40(%rbp)
mov    %al,-0x5d(%rbp)
je     13ff <_doscan+0x2af>
cmpl   $0xa,-0x40(%rbp)
sete   %al
mov    %al,-0x5d(%rbp)
mov    -0x5d(%rbp),%al
test   $0x1,%al
jne    140f <_doscan+0x2bf>
jmp    1414 <_doscan+0x2c4>
jmp    13c5 <_doscan+0x275>
cmpl   $0xfffffffe,-0x40(%rbp)
je     142c <_doscan+0x2dc>
mov    -0x28(%rbp),%rcx
mov    -0x2c(%rbp),%edi
mov    -0x30(%rbp),%esi
mov    $0x0,%al
call   *%rcx
jmp    1487 <_doscan+0x337>
jmp    1436 <_doscan+0x2e6>
mov    -0x20(%rbp),%rcx
mov    -0x2c(%rbp),%edi
mov    -0x30(%rbp),%esi
mov    $0x0,%al
call   *%rcx
mov    %eax,-0x40(%rbp)
mov    -0x40(%rbp),%eax
cmp    -0x34(%rbp),%eax
je     1482 <_doscan+0x332>
cmpl   $0xfffffffe,-0x40(%rbp)
jne    1469 <_doscan+0x319>
movl   $0xffffffff,-0x4(%rbp)
jmp    148c <_doscan+0x33c>
mov    -0x28(%rbp),%rcx
mov    -0x2c(%rbp),%edi
mov    -0x30(%rbp),%esi
mov    $0x0,%al
call   *%rcx
mov    -0x38(%rbp),%eax
mov    %eax,-0x4(%rbp)
jmp    148c <_doscan+0x33c>
jmp    1487 <_doscan+0x337>
jmp    1181 <_doscan+0x31>
mov    -0x4(%rbp),%eax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<_doscan>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x28,%rsp
mov    %r9d,%r15d
mov    %r8d,%r12d
mov    %rcx,%r14
mov    %rdx,%rbx
mov    %rsi,0x8(%rsp)
mov    %rdi,%r13
movl   $0x0,0x14(%rsp)
xor    %ecx,%ecx
mov    %ecx,0x10(%rsp)
jmp    118b <_doscan+0x4b>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
mov    %r12d,%edi
mov    %r15d,%esi
xor    %eax,%eax
call   *%r14
mov    %r13,%rdx
lea    0x1(%rdx),%r13
movsbl (%rdx),%ebp
cmp    $0x25,%ebp
ja     11dc <_doscan+0x9c>
lea    0xe5f(%rip),%rcx
movslq (%rcx,%rbp,4),%rax
add    %rcx,%rax
jmp    *%rax
nopw   0x0(%rax,%rax,1)
mov    %r12d,%edi
mov    %r15d,%esi
xor    %eax,%eax
call   *%rbx
lea    -0x9(%rax),%ecx
cmp    $0x2,%ecx
jb     11b0 <_doscan+0x70>
cmp    $0x20,%eax
je     11b0 <_doscan+0x70>
mov    %r13,%rdx
cmp    $0xfffffffe,%eax
je     118e <_doscan+0x4e>
jmp    1180 <_doscan+0x40>
lea    0x2(%rdx),%r13
mov    0x1(%rdx),%al
cmp    $0x25,%al
jne    1200 <_doscan+0xc0>
mov    %r12d,%edi
mov    %r15d,%esi
xor    %eax,%eax
call   *%rbx
mov    %r13,%rdx
cmp    %ebp,%eax
je     118e <_doscan+0x4e>
jmp    136e <_doscan+0x22e>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
cmp    $0x2a,%al
mov    %r14,0x20(%rsp)
jne    1226 <_doscan+0xe6>
mov    0x2(%rdx),%al
add    $0x3,%rdx
mov    0x8(%rsp),%rcx
mov    %rcx,0x18(%rsp)
mov    %rdx,%r13
xor    %ecx,%ecx
mov    %rcx,0x8(%rsp)
jmp    1234 <_doscan+0xf4>
mov    0x8(%rsp),%rcx
add    $0x8,%rcx
mov    %rcx,0x18(%rsp)
movsbl %al,%r14d
lea    -0x30(%r14),%ecx
cmp    $0x9,%ecx
ja     1275 <_doscan+0x135>
xor    %ebp,%ebp
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
lea    0x0(%rbp,%rbp,4),%eax
lea    (%r14,%rax,2),%ebp
add    $0xffffffd0,%ebp
movzbl 0x0(%r13),%eax
add    $0x1,%r13
movsbl %al,%r14d
lea    -0x30(%r14),%ecx
cmp    $0xa,%ecx
jb     1250 <_doscan+0x110>
test   %ebp,%ebp
jne    127a <_doscan+0x13a>
mov    $0x7530,%ebp
cmp    $0x5b,%al
je     1299 <_doscan+0x159>
cmp    $0x68,%al
je     12b6 <_doscan+0x176>
cmp    $0x6c,%al
jne    12c9 <_doscan+0x189>
movsbl 0x0(%r13),%r14d
add    $0x1,%r13
movl   $0x2,0x4(%rsp)
jmp    12d1 <_doscan+0x191>
movl   $0x1,0x4(%rsp)
mov    %r13,%rdi
xor    %eax,%eax
call   1040 <_getccl@plt>
movslq %eax,%r13
mov    $0x5b,%r14d
jmp    12d1 <_doscan+0x191>
movsbl 0x0(%r13),%r14d
add    $0x1,%r13
movl   $0x0,0x4(%rsp)
jmp    12d1 <_doscan+0x191>
movl   $0x1,0x4(%rsp)
mov    %r14d,%edi
call   1060 <isupper@plt>
test   %eax,%eax
je     12f7 <_doscan+0x1b7>
mov    %r14d,%edi
call   1050 <tolower@plt>
mov    %eax,%r14d
mov    $0x2,%ecx
test   %r14d,%r14d
jne    1304 <_doscan+0x1c4>
jmp    1398 <_doscan+0x258>
mov    0x4(%rsp),%ecx
test   %r14d,%r14d
je     1398 <_doscan+0x258>
sub    $0x8,%rsp
mov    0x10(%rsp),%rdi
mov    %rdi,0x10(%rsp)
mov    %r14d,%esi
mov    %ebp,%edx
mov    %rbx,%r8
mov    0x28(%rsp),%r14
mov    %r14,%r9
xor    %eax,%eax
lea    0x1c(%rsp),%rbp
push   %rbp
push   %r15
push   %r12
call   1030 <_innum@plt>
add    $0x20,%rsp
test   %eax,%eax
setne  %al
cmpq   $0x0,0x8(%rsp)
setne  %cl
and    %al,%cl
movzbl %cl,%eax
mov    0x10(%rsp),%ecx
add    %eax,%ecx
cmpl   $0x0,0x14(%rsp)
mov    0x18(%rsp),%rax
mov    %rax,0x8(%rsp)
je     116c <_doscan+0x2c>
cmp    $0x1,%ecx
sbb    %eax,%eax
or     %ecx,%eax
jmp    1389 <_doscan+0x249>
mov    %eax,%ecx
mov    $0xffffffff,%eax
cmp    $0xfffffffe,%ecx
je     1389 <_doscan+0x249>
mov    %r12d,%edi
mov    %r15d,%esi
xor    %eax,%eax
call   *%r14
mov    0x10(%rsp),%eax
add    $0x28,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
mov    $0xffffffff,%eax
jmp    1389 <_doscan+0x249>

LLVM IR (-O0):
define i32 @_doscan(i8* %0, i32** %1, i32 (...)* %2, i32 (...)* %3, i32 %4, i32 %5) {
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i32**
%10 = alloca i32 (...)*
%11 = alloca i32 (...)*
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
%18 = alloca i32**
%19 = alloca i32
%20 = alloca i32
store i8* %0, i8** %8
store i32** %1, i32*** %9
store i32 (...)* %2, i32 (...)** %10
store i32 (...)* %3, i32 (...)** %11
store i32 %4, i32* %12
store i32 %5, i32* %13
store i32 0, i32* %15
store i32 0, i32* %19
br label %21
21: ; preds = %180, %6
%22 = load i8*, i8** %8
%23 = getelementptr inbounds i8, i8* %22, i32 1
store i8* %23, i8** %8
%24 = load i8, i8* %22
%25 = sext i8 %24 to i32
store i32 %25, i32* %14
switch i32 %25, label %158 [
i32 0, label %26
i32 37, label %28
i32 32, label %131
i32 10, label %131
i32 9, label %131
]
26: ; preds = %21
%27 = load i32, i32* %15
store i32 %27, i32* %7
br label %181
28: ; preds = %21
%29 = load i8*, i8** %8
%30 = getelementptr inbounds i8, i8* %29, i32 1
store i8* %30, i8** %8
%31 = load i8, i8* %29
%32 = sext i8 %31 to i32
store i32 %32, i32* %14
%33 = icmp eq i32 %32, 37
br i1 %33, label %34, label %35
34: ; preds = %28
br label %159
35: ; preds = %28
store i32** null, i32*** %18
%36 = load i32, i32* %14
%37 = icmp ne i32 %36, 42
br i1 %37, label %38, label %41
38: ; preds = %35
%39 = load i32**, i32*** %9
%40 = getelementptr inbounds i32*, i32** %39, i32 1
store i32** %40, i32*** %9
store i32** %39, i32*** %18
br label %46
41: ; preds = %35
%42 = load i8*, i8** %8
%43 = getelementptr inbounds i8, i8* %42, i32 1
store i8* %43, i8** %8
%44 = load i8, i8* %42
%45 = sext i8 %44 to i32
store i32 %45, i32* %14
br label %46
46: ; preds = %41, %38
store i32 0, i32* %16
store i32 1, i32* %20
br label %47
47: ; preds = %51, %46
%48 = load i32, i32* %14
%49 = call i32 @isdigit(i32 %48)
%50 = icmp ne i32 %49, 0
br i1 %50, label %51, label %61
51: ; preds = %47
%52 = load i32, i32* %16
%53 = mul nsw i32 %52, 10
%54 = load i32, i32* %14
%55 = add nsw i32 %53, %54
%56 = sub nsw i32 %55, 48
store i32 %56, i32* %16
%57 = load i8*, i8** %8
%58 = getelementptr inbounds i8, i8* %57, i32 1
store i8* %58, i8** %8
%59 = load i8, i8* %57
%60 = sext i8 %59 to i32
store i32 %60, i32* %14
br label %47
61: ; preds = %47
%62 = load i32, i32* %16
%63 = icmp eq i32 %62, 0
br i1 %63, label %64, label %65
64: ; preds = %61
store i32 30000, i32* %16
br label %65
65: ; preds = %64, %61
%66 = load i32, i32* %14
%67 = icmp eq i32 %66, 108
br i1 %67, label %68, label %73
68: ; preds = %65
%69 = load i8*, i8** %8
%70 = getelementptr inbounds i8, i8* %69, i32 1
store i8* %70, i8** %8
%71 = load i8, i8* %69
%72 = sext i8 %71 to i32
store i32 %72, i32* %14
store i32 2, i32* %20
br label %91
73: ; preds = %65
%74 = load i32, i32* %14
%75 = icmp eq i32 %74, 104
br i1 %75, label %76, label %81
76: ; preds = %73
store i32 0, i32* %20
%77 = load i8*, i8** %8
%78 = getelementptr inbounds i8, i8* %77, i32 1
store i8* %78, i8** %8
%79 = load i8, i8* %77
%80 = sext i8 %79 to i32
store i32 %80, i32* %14
br label %90
81: ; preds = %73
%82 = load i32, i32* %14
%83 = icmp eq i32 %82, 91
br i1 %83, label %84, label %89
84: ; preds = %81
%85 = load i8*, i8** %8
%86 = call i32 (i8*, ...) bitcast (i32 (...)* @_getccl to i32 (i8*, ...)*)(i8* %85)
%87 = sext i32 %86 to i64
%88 = inttoptr i64 %87 to i8*
store i8* %88, i8** %8
br label %89
89: ; preds = %84, %81
br label %90
90: ; preds = %89, %76
br label %91
91: ; preds = %90, %68
%92 = load i32, i32* %14
%93 = call i32 @isupper(i32 %92)
%94 = icmp ne i32 %93, 0
br i1 %94, label %95, label %98
95: ; preds = %91
%96 = load i32, i32* %14
%97 = call i32 @tolower(i32 %96)
store i32 %97, i32* %14
store i32 2, i32* %20
br label %98
98: ; preds = %95, %91
%99 = load i32, i32* %14
%100 = icmp eq i32 %99, 0
br i1 %100, label %101, label %102
101: ; preds = %98
store i32 -1, i32* %7
br label %181
102: ; preds = %98
%103 = load i32**, i32*** %18
%104 = load i32, i32* %14
%105 = load i32, i32* %16
%106 = load i32, i32* %20
%107 = load i32 (...)*, i32 (...)** %10
%108 = load i32 (...)*, i32 (...)** %11
%109 = load i32, i32* %12
%110 = load i32, i32* %13
%111 = call i32 (i32**, i32, i32, i32, i32 (...)*, i32 (...)*, i32, i32, i32*, ...) bitcast (i32 (...)* @_innum to i32 (i32**, i32, i32, i32, i32 (...)*, i32 (...)*, i32, i32, i32*, ...)*)(i32** %103, i32 %104, i32 %105, i32 %106, i32 (...)* %107, i32 (...)* %108, i32 %109, i32 %110, i32* %19)
%112 = icmp ne i32 %111, 0
br i1 %112, label %113, label %119
113: ; preds = %102
%114 = load i32**, i32*** %18
%115 = icmp ne i32** %114, null
br i1 %115, label %116, label %119
116: ; preds = %113
%117 = load i32, i32* %15
%118 = add nsw i32 %117, 1
store i32 %118, i32* %15
br label %119
119: ; preds = %116, %113, %102
%120 = load i32, i32* %19
%121 = icmp ne i32 %120, 0
br i1 %121, label %122, label %130
122: ; preds = %119
%123 = load i32, i32* %15
%124 = icmp ne i32 %123, 0
br i1 %124, label %125, label %127
125: ; preds = %122
%126 = load i32, i32* %15
br label %128
127: ; preds = %122
br label %128
128: ; preds = %127, %125
%129 = phi i32 [ %126, %125 ], [ -1, %127 ]
store i32 %129, i32* %7
br label %181
130: ; preds = %119
br label %180
131: ; preds = %21, %21, %21
br label %132
132: ; preds = %147, %131
%133 = load i32 (...)*, i32 (...)** %10
%134 = load i32, i32* %12
%135 = load i32, i32* %13
%136 = bitcast i32 (...)* %133 to i32 (i32, i32, ...)*
%137 = call i32 (i32, i32, ...) %136(i32 %134, i32 %135)
store i32 %137, i32* %17
%138 = icmp eq i32 %137, 32
br i1 %138, label %145, label %139
139: ; preds = %132
%140 = load i32, i32* %17
%141 = icmp eq i32 %140, 9
br i1 %141, label %145, label %142
142: ; preds = %139
%143 = load i32, i32* %17
%144 = icmp eq i32 %143, 10
br label %145
145: ; preds = %142, %139, %132
%146 = phi i1 [ true, %139 ], [ true, %132 ], [ %144, %142 ]
br i1 %146, label %147, label %148
147: ; preds = %145
br label %132
148: ; preds = %145
%149 = load i32, i32* %17
%150 = icmp ne i32 %149, -2
br i1 %150, label %151, label %157
151: ; preds = %148
%152 = load i32 (...)*, i32 (...)** %11
%153 = load i32, i32* %12
%154 = load i32, i32* %13
%155 = bitcast i32 (...)* %152 to i32 (i32, i32, ...)*
%156 = call i32 (i32, i32, ...) %155(i32 %153, i32 %154)
br label %157
157: ; preds = %151, %148
br label %180
158: ; preds = %21
br label %159
159: ; preds = %158, %34
%160 = load i32 (...)*, i32 (...)** %10
%161 = load i32, i32* %12
%162 = load i32, i32* %13
%163 = bitcast i32 (...)* %160 to i32 (i32, i32, ...)*
%164 = call i32 (i32, i32, ...) %163(i32 %161, i32 %162)
store i32 %164, i32* %17
%165 = load i32, i32* %17
%166 = load i32, i32* %14
%167 = icmp ne i32 %165, %166
br i1 %167, label %168, label %179
168: ; preds = %159
%169 = load i32, i32* %17
%170 = icmp eq i32 %169, -2
br i1 %170, label %171, label %172
171: ; preds = %168
store i32 -1, i32* %7
br label %181
172: ; preds = %168
%173 = load i32 (...)*, i32 (...)** %11
%174 = load i32, i32* %12
%175 = load i32, i32* %13
%176 = bitcast i32 (...)* %173 to i32 (i32, i32, ...)*
%177 = call i32 (i32, i32, ...) %176(i32 %174, i32 %175)
%178 = load i32, i32* %15
store i32 %178, i32* %7
br label %181
179: ; preds = %159
br label %180
180: ; preds = %179, %157, %130
br label %21
181: ; preds = %172, %171, %128, %101, %26
%182 = load i32, i32* %7
ret i32 %182
}

LLVM IR (-O2):
define i32 @_doscan(i8* %0, i32** %1, i32 (...)* %2, i32 (...)* %3, i32 %4, i32 %5) {
%7 = alloca i32
%8 = bitcast i32* %7 to i8*
store i32 0, i32* %7
%9 = bitcast i32 (...)* %2 to i32 (i32, i32, ...)*
%10 = bitcast i32 (...)* %3 to i32 (i32, i32, ...)*
br label %11
11: ; preds = %85, %6
%12 = phi i32** [ %30, %85 ], [ %1, %6 ]
%13 = phi i8* [ %74, %85 ], [ %0, %6 ]
%14 = phi i32 [ %91, %85 ], [ 0, %6 ]
br label %15
15: ; preds = %106, %11
%16 = phi i8* [ %13, %11 ], [ %107, %106 ]
%17 = getelementptr inbounds i8, i8* %16, i64 1
%18 = load i8, i8* %16
%19 = sext i8 %18 to i32
switch i32 %19, label %102 [
i32 0, label %112
i32 37, label %21
i32 32, label %20
i32 10, label %20
i32 9, label %20
]
20: ; preds = %15, %15, %15
br label %97
21: ; preds = %15
%22 = getelementptr inbounds i8, i8* %16, i64 2
%23 = load i8, i8* %17
switch i8 %23, label %24 [
i8 37, label %102
i8 42, label %26
]
24: ; preds = %21
%25 = getelementptr inbounds i32*, i32** %12, i64 1
br label %29
26: ; preds = %21
%27 = getelementptr inbounds i8, i8* %16, i64 3
%28 = load i8, i8* %22
br label %29
29: ; preds = %26, %24
%30 = phi i32** [ %25, %24 ], [ %12, %26 ]
%31 = phi i8* [ %22, %24 ], [ %27, %26 ]
%32 = phi i8 [ %23, %24 ], [ %28, %26 ]
%33 = phi i32** [ %12, %24 ], [ null, %26 ]
%34 = sext i8 %32 to i32
%35 = add nsw i32 %34, -48
%36 = icmp ult i32 %35, 10
br i1 %36, label %37, label %52
37: ; preds = %29, %37
%38 = phi i32 [ %46, %37 ], [ %34, %29 ]
%39 = phi i32 [ %43, %37 ], [ 0, %29 ]
%40 = phi i8* [ %44, %37 ], [ %31, %29 ]
%41 = mul nsw i32 %39, 10
%42 = add nsw i32 %38, -48
%43 = add i32 %42, %41
%44 = getelementptr inbounds i8, i8* %40, i64 1
%45 = load i8, i8* %40
%46 = sext i8 %45 to i32
%47 = add nsw i32 %46, -48
%48 = icmp ult i32 %47, 10
br i1 %48, label %37, label %49
49: ; preds = %37
%50 = sext i8 %45 to i32
%51 = icmp eq i32 %43, 0
br i1 %51, label %52, label %56
52: ; preds = %29, %49
%53 = phi i32 [ %50, %49 ], [ %34, %29 ]
%54 = phi i8 [ %45, %49 ], [ %32, %29 ]
%55 = phi i8* [ %44, %49 ], [ %31, %29 ]
br label %56
56: ; preds = %49, %52
%57 = phi i32 [ %53, %52 ], [ %50, %49 ]
%58 = phi i8 [ %54, %52 ], [ %45, %49 ]
%59 = phi i8* [ %55, %52 ], [ %44, %49 ]
%60 = phi i32 [ 30000, %52 ], [ %43, %49 ]
switch i8 %58, label %73 [
i8 108, label %61
i8 104, label %65
i8 91, label %69
]
61: ; preds = %56
%62 = getelementptr inbounds i8, i8* %59, i64 1
%63 = load i8, i8* %59
%64 = sext i8 %63 to i32
br label %73
65: ; preds = %56
%66 = getelementptr inbounds i8, i8* %59, i64 1
%67 = load i8, i8* %59
%68 = sext i8 %67 to i32
br label %73
69: ; preds = %56
%70 = call i32 (i8*, ...) bitcast (i32 (...)* @_getccl to i32 (i8*, ...)*)(i8* %59)
%71 = sext i32 %70 to i64
%72 = inttoptr i64 %71 to i8*
br label %73
73: ; preds = %56, %65, %69, %61
%74 = phi i8* [ %62, %61 ], [ %66, %65 ], [ %72, %69 ], [ %59, %56 ]
%75 = phi i32 [ %64, %61 ], [ %68, %65 ], [ 91, %69 ], [ %57, %56 ]
%76 = phi i32 [ 2, %61 ], [ 0, %65 ], [ 1, %69 ], [ 1, %56 ]
%77 = call i32 @isupper(i32 %75)
%78 = icmp eq i32 %77, 0
br i1 %78, label %81, label %79
79: ; preds = %73
%80 = call i32 @tolower(i32 %75)
br label %81
81: ; preds = %79, %73
%82 = phi i32 [ %80, %79 ], [ %75, %73 ]
%83 = phi i32 [ 2, %79 ], [ %76, %73 ]
%84 = icmp eq i32 %82, 0
br i1 %84, label %112, label %85
85: ; preds = %81
%86 = call i32 (i32**, i32, i32, i32, i32 (...)*, i32 (...)*, i32, i32, i32*, ...) bitcast (i32 (...)* @_innum to i32 (i32**, i32, i32, i32, i32 (...)*, i32 (...)*, i32, i32, i32*, ...)*)(i32** %33, i32 %82, i32 %60, i32 %83, i32 (...)* %2, i32 (...)* %3, i32 %4, i32 %5, i32* %7)
%87 = icmp ne i32 %86, 0
%88 = icmp ne i32** %33, null
%89 = select i1 %87, i1 %88, i1 false
%90 = zext i1 %89 to i32
%91 = add nuw nsw i32 %14, %90
%92 = load i32, i32* %7
%93 = icmp eq i32 %92, 0
br i1 %93, label %11, label %94
94: ; preds = %85
%95 = icmp eq i32 %91, 0
%96 = select i1 %95, i32 -1, i32 %91
br label %112
97: ; preds = %99, %20
%98 = call i32 (i32, i32, ...) %9(i32 %4, i32 %5)
switch i32 %98, label %100 [
i32 32, label %99
i32 10, label %99
i32 9, label %99
i32 -2, label %106
]
99: ; preds = %97, %97, %97
br label %97
100: ; preds = %97
%101 = call i32 (i32, i32, ...) %10(i32 %4, i32 %5)
br label %106
102: ; preds = %21, %15
%103 = phi i8* [ %17, %15 ], [ %22, %21 ]
%104 = call i32 (i32, i32, ...) %9(i32 %4, i32 %5)
%105 = icmp eq i32 %104, %19
br i1 %105, label %106, label %108
106: ; preds = %97, %102, %100
%107 = phi i8* [ %103, %102 ], [ %17, %100 ], [ %17, %97 ]
br label %15
108: ; preds = %102
%109 = icmp eq i32 %104, -2
br i1 %109, label %112, label %110
110: ; preds = %108
%111 = call i32 (i32, i32, ...) %10(i32 %4, i32 %5)
br label %112
112: ; preds = %15, %81, %108, %110, %94
%113 = phi i32 [ %14, %110 ], [ %96, %94 ], [ -1, %108 ], [ %14, %15 ], [ -1, %81 ]
ret i32 %113
}