#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ Strlen(char const *);
scalar_t__ access(char *, int);
int /*<<< orphan*/ free(char *);
char *getenv(char *);
int /*<<< orphan*/ lemon_sprintf(char *, char *, char *, char *);
int /*<<< orphan*/ lemon_strcpy(char *, char const *);
scalar_t__ malloc(int);
char *strchr(char *, char);
char *strrchr(char *, char);
char *pathsearch(char *argv0, char *name, int modemask) {
  const char *pathlist;
  char *pathbufptr;
  char *pathbuf;
  char *path, *cp;
  char c;
  cp = strrchr(argv0, '/');
  if (cp) {
    c = *cp;
    *cp = 0;
    path = (char *)malloc(((int)Strlen(argv0)) + ((int)Strlen(name)) + 2);
    if (path)
      lemon_sprintf(path, "%s/%s", argv0, name);
    *cp = c;
  } else {
    pathlist = getenv("PATH");
    if (pathlist == 0)
      pathlist = ".:/bin:/usr/bin";
    pathbuf = (char *)malloc(((int)Strlen(pathlist)) + 1);
    path = (char *)malloc(((int)Strlen(pathlist)) + ((int)Strlen(name)) + 2);
    if ((pathbuf != 0) && (path != 0)) {
      pathbufptr = pathbuf;
      lemon_strcpy(pathbuf, pathlist);
      while (*pathbuf) {
        cp = strchr(pathbuf, ':');
        if (cp == 0)
          cp = &pathbuf[((int)Strlen(pathbuf))];
        c = *cp;
        *cp = 0;
        lemon_sprintf(path, "%s/%s", pathbuf, name);
        *cp = c;
        if (c == 0)
          pathbuf[0] = 0;
        else
          pathbuf = &cp[1];
        if (access(path, modemask) == 0)
          break;
      }
      free(pathbufptr);
    }
  }
  return path;
}


x86 assembly (clang, -O0):
<pathsearch>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x2f,%esi
call   1070 <strrchr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
je     1227 <pathsearch+0x97>
mov    -0x40(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x41(%rbp)
mov    -0x40(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x8(%rbp),%rdi
call   1090 <Strlen@plt>
mov    %eax,-0x48(%rbp)
mov    -0x10(%rbp),%rdi
call   1090 <Strlen@plt>
mov    -0x48(%rbp),%edi
add    %eax,%edi
add    $0x2,%edi
call   1080 <malloc@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x38(%rbp)
je     1219 <pathsearch+0x89>
mov    -0x38(%rbp),%rdi
mov    -0x8(%rbp),%rdx
mov    -0x10(%rbp),%rcx
lea    0xdec(%rip),%rsi
call   10a0 <lemon_sprintf@plt>
mov    -0x41(%rbp),%cl
mov    -0x40(%rbp),%rax
mov    %cl,(%rax)
jmp    1385 <pathsearch+0x1f5>
lea    0xdd8(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    124d <pathsearch+0xbd>
lea    0xdc2(%rip),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
call   1090 <Strlen@plt>
mov    %eax,%edi
add    $0x1,%edi
call   1080 <malloc@plt>
mov    %rax,-0x30(%rbp)
mov    -0x20(%rbp),%rdi
call   1090 <Strlen@plt>
mov    %eax,-0x4c(%rbp)
mov    -0x10(%rbp),%rdi
call   1090 <Strlen@plt>
mov    -0x4c(%rbp),%edi
add    %eax,%edi
add    $0x2,%edi
call   1080 <malloc@plt>
mov    %rax,-0x38(%rbp)
cmpq   $0x0,-0x30(%rbp)
je     1380 <pathsearch+0x1f0>
cmpq   $0x0,-0x38(%rbp)
je     1380 <pathsearch+0x1f0>
mov    -0x30(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1050 <lemon_strcpy@plt>
mov    -0x30(%rbp),%rax
cmpb   $0x0,(%rax)
je     1377 <pathsearch+0x1e7>
mov    -0x30(%rbp),%rdi
mov    $0x3a,%esi
call   1060 <strchr@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    1301 <pathsearch+0x171>
mov    -0x30(%rbp),%rax
mov    %rax,-0x58(%rbp)
mov    -0x30(%rbp),%rdi
call   1090 <Strlen@plt>
mov    %rax,%rcx
mov    -0x58(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
mov    -0x40(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x41(%rbp)
mov    -0x40(%rbp),%rax
movb   $0x0,(%rax)
mov    -0x38(%rbp),%rdi
mov    -0x30(%rbp),%rdx
mov    -0x10(%rbp),%rcx
lea    0xcdc(%rip),%rsi
call   10a0 <lemon_sprintf@plt>
mov    -0x41(%rbp),%cl
mov    -0x40(%rbp),%rax
mov    %cl,(%rax)
movsbl -0x41(%rbp),%eax
cmp    $0x0,%eax
jne    134b <pathsearch+0x1bb>
mov    -0x30(%rbp),%rax
movb   $0x0,(%rax)
jmp    1357 <pathsearch+0x1c7>
mov    -0x40(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x30(%rbp)
mov    -0x38(%rbp),%rdi
mov    -0x14(%rbp),%esi
call   10b0 <access@plt>
cmp    $0x0,%rax
jne    1372 <pathsearch+0x1e2>
jmp    1377 <pathsearch+0x1e7>
jmp    12b5 <pathsearch+0x125>
mov    -0x28(%rbp),%rdi
call   1040 <free@plt>
jmp    1385 <pathsearch+0x1f5>
mov    -0x38(%rbp),%rax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<pathsearch>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %edx,%r14d
mov    %rsi,%r13
mov    %rdi,%r15
mov    $0x2f,%esi
call   1070 <strrchr@plt>
test   %rax,%rax
je     11ff <pathsearch+0x6f>
mov    %rax,%rbx
mov    (%rax),%r14b
movb   $0x0,(%rax)
mov    %r15,%rdi
call   1090 <Strlen@plt>
mov    %rax,%rbp
mov    %r13,%rdi
call   1090 <Strlen@plt>
lea    (%rax,%rbp,1),%edi
add    $0x2,%edi
call   1080 <malloc@plt>
mov    %rax,%rbp
test   %rax,%rax
je     11f7 <pathsearch+0x67>
lea    0xe17(%rip),%rsi
mov    %rbp,%rdi
mov    %r15,%rdx
mov    %r13,%rcx
call   10a0 <lemon_sprintf@plt>
mov    %r14b,(%rbx)
jmp    12e3 <pathsearch+0x153>
lea    0xe00(%rip),%rdi
call   1030 <getenv@plt>
test   %rax,%rax
lea    0xdf6(%rip),%rbx
cmovne %rax,%rbx
mov    %rbx,%rdi
call   1090 <Strlen@plt>
lea    0x1(%rax),%edi
call   1080 <malloc@plt>
mov    %rax,%r15
mov    %rbx,%rdi
call   1090 <Strlen@plt>
mov    %rax,%rbp
mov    %r13,%rdi
call   1090 <Strlen@plt>
lea    (%rax,%rbp,1),%edi
add    $0x2,%edi
call   1080 <malloc@plt>
mov    %rax,%rbp
test   %r15,%r15
je     12e3 <pathsearch+0x153>
test   %rbp,%rbp
je     12e3 <pathsearch+0x153>
mov    %r15,%rdi
mov    %rbx,%rsi
call   1050 <lemon_strcpy@plt>
mov    %r15,(%rsp)
jmp    1284 <pathsearch+0xf4>
movb   $0x0,(%r15)
mov    %rbp,%rdi
mov    %r14d,%esi
call   10b0 <access@plt>
test   %rax,%rax
je     12da <pathsearch+0x14a>
cmpb   $0x0,(%r15)
je     12da <pathsearch+0x14a>
mov    %r15,%rdi
mov    $0x3a,%esi
call   1060 <strchr@plt>
mov    %rax,%rbx
test   %rax,%rax
jne    12ad <pathsearch+0x11d>
mov    %r15,%rdi
call   1090 <Strlen@plt>
movslq %eax,%rbx
add    %r15,%rbx
movzbl (%rbx),%r12d
movb   $0x0,(%rbx)
mov    %rbp,%rdi
lea    0xd42(%rip),%rsi
mov    %r15,%rdx
mov    %r13,%rcx
call   10a0 <lemon_sprintf@plt>
mov    %r12b,(%rbx)
test   %r12b,%r12b
je     1270 <pathsearch+0xe0>
add    $0x1,%rbx
mov    %rbx,%r15
jmp    1274 <pathsearch+0xe4>
mov    (%rsp),%rdi
call   1040 <free@plt>
mov    %rbp,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [6 x i8] c"%s/%s\00"
@.str.1 = [5 x i8] c"PATH\00"
@.str.2 = [16 x i8] c".:/bin:/usr/bin\00"
define i8* @pathsearch(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
%13 = load i8*, i8** %4
%14 = call i8* @strrchr(i8* %13, i8 signext 47)
store i8* %14, i8** %11
%15 = load i8*, i8** %11
%16 = icmp ne i8* %15, null
br i1 %16, label %17, label %41
17: ; preds = %3
%18 = load i8*, i8** %11
%19 = load i8, i8* %18
store i8 %19, i8* %12
%20 = load i8*, i8** %11
store i8 0, i8* %20
%21 = load i8*, i8** %4
%22 = call i64 @Strlen(i8* %21)
%23 = trunc i64 %22 to i32
%24 = load i8*, i8** %5
%25 = call i64 @Strlen(i8* %24)
%26 = trunc i64 %25 to i32
%27 = add nsw i32 %23, %26
%28 = add nsw i32 %27, 2
%29 = call i64 @malloc(i32 %28)
%30 = inttoptr i64 %29 to i8*
store i8* %30, i8** %10
%31 = load i8*, i8** %10
%32 = icmp ne i8* %31, null
br i1 %32, label %33, label %38
33: ; preds = %17
%34 = load i8*, i8** %10
%35 = load i8*, i8** %4
%36 = load i8*, i8** %5
%37 = call i32 @lemon_sprintf(i8* %34, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %35, i8* %36)
br label %38
38: ; preds = %33, %17
%39 = load i8, i8* %12
%40 = load i8*, i8** %11
store i8 %39, i8* %40
br label %119
41: ; preds = %3
%42 = call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
store i8* %42, i8** %7
%43 = load i8*, i8** %7
%44 = icmp eq i8* %43, null
br i1 %44, label %45, label %46
45: ; preds = %41
store i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str.2, i64 0, i64 0), i8** %7
br label %46
46: ; preds = %45, %41
%47 = load i8*, i8** %7
%48 = call i64 @Strlen(i8* %47)
%49 = trunc i64 %48 to i32
%50 = add nsw i32 %49, 1
%51 = call i64 @malloc(i32 %50)
%52 = inttoptr i64 %51 to i8*
store i8* %52, i8** %9
%53 = load i8*, i8** %7
%54 = call i64 @Strlen(i8* %53)
%55 = trunc i64 %54 to i32
%56 = load i8*, i8** %5
%57 = call i64 @Strlen(i8* %56)
%58 = trunc i64 %57 to i32
%59 = add nsw i32 %55, %58
%60 = add nsw i32 %59, 2
%61 = call i64 @malloc(i32 %60)
%62 = inttoptr i64 %61 to i8*
store i8* %62, i8** %10
%63 = load i8*, i8** %9
%64 = icmp ne i8* %63, null
br i1 %64, label %65, label %118
65: ; preds = %46
%66 = load i8*, i8** %10
%67 = icmp ne i8* %66, null
br i1 %67, label %68, label %118
68: ; preds = %65
%69 = load i8*, i8** %9
store i8* %69, i8** %8
%70 = load i8*, i8** %9
%71 = load i8*, i8** %7
%72 = call i32 @lemon_strcpy(i8* %70, i8* %71)
br label %73
73: ; preds = %114, %68
%74 = load i8*, i8** %9
%75 = load i8, i8* %74
%76 = icmp ne i8 %75, 0
br i1 %76, label %77, label %115
77: ; preds = %73
%78 = load i8*, i8** %9
%79 = call i8* @strchr(i8* %78, i8 signext 58)
store i8* %79, i8** %11
%80 = load i8*, i8** %11
%81 = icmp eq i8* %80, null
br i1 %81, label %82, label %89
82: ; preds = %77
%83 = load i8*, i8** %9
%84 = load i8*, i8** %9
%85 = call i64 @Strlen(i8* %84)
%86 = trunc i64 %85 to i32
%87 = sext i32 %86 to i64
%88 = getelementptr inbounds i8, i8* %83, i64 %87
store i8* %88, i8** %11
br label %89
89: ; preds = %82, %77
%90 = load i8*, i8** %11
%91 = load i8, i8* %90
store i8 %91, i8* %12
%92 = load i8*, i8** %11
store i8 0, i8* %92
%93 = load i8*, i8** %10
%94 = load i8*, i8** %9
%95 = load i8*, i8** %5
%96 = call i32 @lemon_sprintf(i8* %93, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %94, i8* %95)
%97 = load i8, i8* %12
%98 = load i8*, i8** %11
store i8 %97, i8* %98
%99 = load i8, i8* %12
%100 = sext i8 %99 to i32
%101 = icmp eq i32 %100, 0
br i1 %101, label %102, label %105
102: ; preds = %89
%103 = load i8*, i8** %9
%104 = getelementptr inbounds i8, i8* %103, i64 0
store i8 0, i8* %104
br label %108
105: ; preds = %89
%106 = load i8*, i8** %11
%107 = getelementptr inbounds i8, i8* %106, i64 1
store i8* %107, i8** %9
br label %108
108: ; preds = %105, %102
%109 = load i8*, i8** %10
%110 = load i32, i32* %6
%111 = call i64 @access(i8* %109, i32 %110)
%112 = icmp eq i64 %111, 0
br i1 %112, label %113, label %114
113: ; preds = %108
br label %115
114: ; preds = %108
br label %73
115: ; preds = %113, %73
%116 = load i8*, i8** %8
%117 = call i32 @free(i8* %116)
br label %118
118: ; preds = %115, %65, %46
br label %119
119: ; preds = %118, %38
%120 = load i8*, i8** %10
ret i8* %120
}

LLVM IR (-O2):
@.str = [6 x i8] c"%s/%s\00"
@.str.1 = [5 x i8] c"PATH\00"
@.str.2 = [16 x i8] c".:/bin:/usr/bin\00"
define i8* @pathsearch(i8* %0, i8* %1, i32 %2) {
%4 = tail call i8* @strrchr(i8* dereferenceable(1) %0, i8 signext 47)
%5 = icmp eq i8* %4, null
br i1 %5, label %20, label %6
6: ; preds = %3
%7 = load i8, i8* %4
store i8 0, i8* %4
%8 = tail call i64 @Strlen(i8* %0)
%9 = trunc i64 %8 to i32
%10 = tail call i64 @Strlen(i8* %1)
%11 = trunc i64 %10 to i32
%12 = add i32 %9, 2
%13 = add i32 %12, %11
%14 = tail call i64 @malloc(i32 %13)
%15 = inttoptr i64 %14 to i8*
%16 = icmp eq i64 %14, 0
br i1 %16, label %19, label %17
17: ; preds = %6
%18 = tail call i32 @lemon_sprintf(i8* %15, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %0, i8* %1)
br label %19
19: ; preds = %17, %6
store i8 %7, i8* %4
br label %68
20: ; preds = %3
%21 = tail call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
%22 = icmp eq i8* %21, null
%23 = select i1 %22, i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str.2, i64 0, i64 0), i8* %21
%24 = tail call i64 @Strlen(i8* %23)
%25 = trunc i64 %24 to i32
%26 = add nsw i32 %25, 1
%27 = tail call i64 @malloc(i32 %26)
%28 = inttoptr i64 %27 to i8*
%29 = tail call i64 @Strlen(i8* %23)
%30 = trunc i64 %29 to i32
%31 = tail call i64 @Strlen(i8* %1)
%32 = trunc i64 %31 to i32
%33 = add i32 %30, 2
%34 = add i32 %33, %32
%35 = tail call i64 @malloc(i32 %34)
%36 = inttoptr i64 %35 to i8*
%37 = icmp ne i64 %27, 0
%38 = icmp ne i64 %35, 0
%39 = select i1 %37, i1 %38, i1 false
br i1 %39, label %40, label %68
40: ; preds = %20
%41 = tail call i32 @lemon_strcpy(i8* %28, i8* %23)
br label %42
42: ; preds = %62, %40
%43 = phi i8* [ %28, %40 ], [ %63, %62 ]
%44 = load i8, i8* %43
%45 = icmp eq i8 %44, 0
br i1 %45, label %66, label %46
46: ; preds = %42
%47 = tail call i8* @strchr(i8* %43, i8 signext 58)
%48 = icmp eq i8* %47, null
br i1 %48, label %49, label %54
49: ; preds = %46
%50 = tail call i64 @Strlen(i8* %43)
%51 = shl i64 %50, 32
%52 = ashr exact i64 %51, 32
%53 = getelementptr inbounds i8, i8* %43, i64 %52
br label %54
54: ; preds = %49, %46
%55 = phi i8* [ %53, %49 ], [ %47, %46 ]
%56 = load i8, i8* %55
store i8 0, i8* %55
%57 = tail call i32 @lemon_sprintf(i8* %36, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str, i64 0, i64 0), i8* %43, i8* %1)
store i8 %56, i8* %55
%58 = icmp eq i8 %56, 0
br i1 %58, label %59, label %60
59: ; preds = %54
store i8 0, i8* %43
br label %62
60: ; preds = %54
%61 = getelementptr inbounds i8, i8* %55, i64 1
br label %62
62: ; preds = %60, %59
%63 = phi i8* [ %43, %59 ], [ %61, %60 ]
%64 = tail call i64 @access(i8* %36, i32 %2)
%65 = icmp eq i64 %64, 0
br i1 %65, label %66, label %42
66: ; preds = %62, %42
%67 = tail call i32 @free(i8* %28)
br label %68
68: ; preds = %20, %66, %19
%69 = phi i8* [ %15, %19 ], [ %36, %66 ], [ %36, %20 ]
ret i8* %69
}