#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char *);
void ucase_flip(char *pass, int cnt, void **nxt_f) {
  static int lpass = 0;
  if (cnt == 0)
    lpass = strlen(pass);
  void (*func)(char *pass, int cnt, void **nxt_f) = *nxt_f;
  for (; cnt < lpass; cnt++) {
    if (pass[cnt] >= 0x41 && pass[cnt] <= 0x5A) {
      char holder[lpass + 1];
      strcpy(holder, pass);
      holder[cnt] = pass[cnt] + 0x20;
      if (cnt != lpass) {
        ucase_flip(pass, cnt + 1, nxt_f);
        ucase_flip(holder, cnt + 1, nxt_f);
      } else {
        func(pass, 0, nxt_f + 1);
        func(holder, 0, nxt_f + 1);
      }
      return;
    }
  }
  func(pass, 0, nxt_f + 1);
}


x86 assembly (clang, -O0):
<ucase_flip>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
cmpl   $0x0,-0xc(%rbp)
jne    115c <ucase_flip+0x2c>
mov    -0x8(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,0x2ee0(%rip)
mov    -0x18(%rbp),%rax
mov    (%rax),%rax
mov    %rax,-0x20(%rbp)
mov    -0xc(%rbp),%eax
cmp    0x2ecc(%rip),%eax
jge    1272 <ucase_flip+0x142>
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x41,%eax
jl     125f <ucase_flip+0x12f>
mov    -0x8(%rbp),%rax
movslq -0xc(%rbp),%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x5a,%eax
jg     125f <ucase_flip+0x12f>
mov    0x2e96(%rip),%eax
add    $0x1,%eax
mov    %rsp,%rcx
mov    %rcx,-0x28(%rbp)
mov    %rax,%rcx
add    $0xf,%rcx
and    $0xfffffffffffffff0,%rcx
mov    %rsp,%rdi
sub    %rcx,%rdi
mov    %rdi,-0x38(%rbp)
mov    %rdi,%rsp
mov    %rax,-0x30(%rbp)
mov    -0x8(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x38(%rbp),%rax
mov    -0x8(%rbp),%rcx
movslq -0xc(%rbp),%rdx
movsbl (%rcx,%rdx,1),%ecx
add    $0x20,%ecx
mov    %cl,%dl
movslq -0xc(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0xc(%rbp),%eax
cmp    0x2e42(%rip),%eax
je     122b <ucase_flip+0xfb>
mov    -0x8(%rbp),%rdi
mov    -0xc(%rbp),%esi
add    $0x1,%esi
mov    -0x18(%rbp),%rdx
call   1050 <ucase_flip@plt>
mov    -0x38(%rbp),%rdi
mov    -0xc(%rbp),%esi
add    $0x1,%esi
mov    -0x18(%rbp),%rdx
call   1050 <ucase_flip@plt>
jmp    1253 <ucase_flip+0x123>
mov    -0x20(%rbp),%rax
mov    -0x8(%rbp),%rdi
mov    -0x18(%rbp),%rdx
add    $0x8,%rdx
xor    %esi,%esi
call   *%rax
mov    -0x38(%rbp),%rdi
mov    -0x20(%rbp),%rax
mov    -0x18(%rbp),%rdx
add    $0x8,%rdx
xor    %esi,%esi
call   *%rax
mov    -0x28(%rbp),%rax
mov    %rax,%rsp
jmp    1286 <ucase_flip+0x156>
jmp    1264 <ucase_flip+0x134>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1167 <ucase_flip+0x37>
mov    -0x20(%rbp),%rax
mov    -0x8(%rbp),%rdi
mov    -0x18(%rbp),%rdx
add    $0x8,%rdx
xor    %esi,%esi
call   *%rax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<ucase_flip>:
push   %rbp
mov    %rsp,%rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rdx,%r14
mov    %esi,%ebx
mov    %rdi,%r15
test   %esi,%esi
je     1155 <ucase_flip+0x25>
mov    0x2ee9(%rip),%eax
jmp    1163 <ucase_flip+0x33>
mov    %r15,%rdi
call   1040 <strlen@plt>
mov    %eax,0x2ed9(%rip)
mov    (%r14),%r8
cmp    %ebx,%eax
jle    11a3 <ucase_flip+0x73>
movslq %ebx,%r13
add    $0x1,%ebx
mov    %eax,%ecx
neg    %ecx
cs nopw 0x0(%rax,%rax,1)
xchg   %ax,%ax
movzbl (%r15,%r13,1),%edx
add    $0xbf,%dl
cmp    $0x19,%dl
jbe    11c0 <ucase_flip+0x90>
add    $0x1,%r13
lea    (%rcx,%rbx,1),%edx
add    $0x1,%edx
mov    %ebx,%esi
add    $0x1,%esi
mov    %esi,%ebx
cmp    $0x1,%edx
jne    1180 <ucase_flip+0x50>
add    $0x8,%r14
mov    %r15,%rdi
xor    %esi,%esi
mov    %r14,%rdx
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
jmp    *%r8
mov    %r8,-0x30(%rbp)
mov    %rsp,-0x38(%rbp)
add    $0x1,%eax
mov    %rsp,%r12
add    $0xf,%rax
and    $0xfffffffffffffff0,%rax
sub    %rax,%r12
mov    %r12,%rsp
mov    %r12,%rdi
mov    %r15,%rsi
call   1030 <strcpy@plt>
mov    (%r15,%r13,1),%al
add    $0x20,%al
mov    %al,0x0(%r13,%r12,1)
mov    %ebx,%eax
sub    0x2e42(%rip),%eax
cmp    $0x1,%eax
jne    121d <ucase_flip+0xed>
add    $0x8,%r14
mov    %r15,%rdi
xor    %esi,%esi
mov    %r14,%rdx
mov    -0x30(%rbp),%rbx
call   *%rbx
mov    %r12,%rdi
xor    %esi,%esi
mov    %r14,%rdx
call   *%rbx
jmp    1237 <ucase_flip+0x107>
mov    %r15,%rdi
mov    %ebx,%esi
mov    %r14,%rdx
call   1050 <ucase_flip@plt>
mov    %r12,%rdi
mov    %ebx,%esi
mov    %r14,%rdx
call   1050 <ucase_flip@plt>
mov    -0x38(%rbp),%rsp
lea    -0x28(%rbp),%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@ucase_flip.lpass = internal global i32 0
define void @ucase_flip(i8* %0, i32 %1, i8** %2) {
%4 = alloca i8*
%5 = alloca i32
%6 = alloca i8**
%7 = alloca void (i8*, i32, i8**)*
%8 = alloca i8*
%9 = alloca i64
store i8* %0, i8** %4
store i32 %1, i32* %5
store i8** %2, i8*** %6
%10 = load i32, i32* %5
%11 = icmp eq i32 %10, 0
br i1 %11, label %12, label %15
12: ; preds = %3
%13 = load i8*, i8** %4
%14 = call i32 @strlen(i8* %13)
store i32 %14, i32* @ucase_flip.lpass
br label %15
15: ; preds = %12, %3
%16 = load i8**, i8*** %6
%17 = load i8*, i8** %16
%18 = bitcast i8* %17 to void (i8*, i32, i8**)*
store void (i8*, i32, i8**)* %18, void (i8*, i32, i8**)** %7
br label %19
19: ; preds = %80, %15
%20 = load i32, i32* %5
%21 = load i32, i32* @ucase_flip.lpass
%22 = icmp slt i32 %20, %21
br i1 %22, label %23, label %83
23: ; preds = %19
%24 = load i8*, i8** %4
%25 = load i32, i32* %5
%26 = sext i32 %25 to i64
%27 = getelementptr inbounds i8, i8* %24, i64 %26
%28 = load i8, i8* %27
%29 = sext i8 %28 to i32
%30 = icmp sge i32 %29, 65
br i1 %30, label %31, label %79
31: ; preds = %23
%32 = load i8*, i8** %4
%33 = load i32, i32* %5
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %32, i64 %34
%36 = load i8, i8* %35
%37 = sext i8 %36 to i32
%38 = icmp sle i32 %37, 90
br i1 %38, label %39, label %79
39: ; preds = %31
%40 = load i32, i32* @ucase_flip.lpass
%41 = add nsw i32 %40, 1
%42 = zext i32 %41 to i64
%43 = call i8* @llvm.stacksave()
store i8* %43, i8** %8
%44 = alloca i8, i64 %42
store i64 %42, i64* %9
%45 = load i8*, i8** %4
%46 = call i32 @strcpy(i8* %44, i8* %45)
%47 = load i8*, i8** %4
%48 = load i32, i32* %5
%49 = sext i32 %48 to i64
%50 = getelementptr inbounds i8, i8* %47, i64 %49
%51 = load i8, i8* %50
%52 = sext i8 %51 to i32
%53 = add nsw i32 %52, 32
%54 = trunc i32 %53 to i8
%55 = load i32, i32* %5
%56 = sext i32 %55 to i64
%57 = getelementptr inbounds i8, i8* %44, i64 %56
store i8 %54, i8* %57
%58 = load i32, i32* %5
%59 = load i32, i32* @ucase_flip.lpass
%60 = icmp ne i32 %58, %59
br i1 %60, label %61, label %69
61: ; preds = %39
%62 = load i8*, i8** %4
%63 = load i32, i32* %5
%64 = add nsw i32 %63, 1
%65 = load i8**, i8*** %6
%66 = load i32, i32* %5
%67 = add nsw i32 %66, 1
%68 = load i8**, i8*** %6
br label %77
69: ; preds = %39
%70 = load void (i8*, i32, i8**)*, void (i8*, i32, i8**)** %7
%71 = load i8*, i8** %4
%72 = load i8**, i8*** %6
%73 = getelementptr inbounds i8*, i8** %72, i64 1
%74 = load void (i8*, i32, i8**)*, void (i8*, i32, i8**)** %7
%75 = load i8**, i8*** %6
%76 = getelementptr inbounds i8*, i8** %75, i64 1
br label %77
77: ; preds = %69, %61
%78 = load i8*, i8** %8
br label %88
79: ; preds = %31, %23
br label %80
80: ; preds = %79
%81 = load i32, i32* %5
%82 = add nsw i32 %81, 1
store i32 %82, i32* %5
br label %19
83: ; preds = %19
%84 = load void (i8*, i32, i8**)*, void (i8*, i32, i8**)** %7
%85 = load i8*, i8** %4
%86 = load i8**, i8*** %6
%87 = getelementptr inbounds i8*, i8** %86, i64 1
br label %88
88: ; preds = %83, %77
ret void
}

LLVM IR (-O2):
@ucase_flip.lpass = internal unnamed_addr global i32 0
define void @ucase_flip(i8* %0, i32 %1, i8** %2) {
%4 = icmp eq i32 %1, 0
br i1 %4, label %7, label %5
5: ; preds = %3
%6 = load i32, i32* @ucase_flip.lpass
br label %9
7: ; preds = %3
%8 = tail call i32 @strlen(i8* %0)
store i32 %8, i32* @ucase_flip.lpass
br label %9
9: ; preds = %5, %7
%10 = phi i32 [ %6, %5 ], [ %8, %7 ]
%11 = bitcast i8** %2 to void (i8*, i32, i8**)**
%12 = load void (i8*, i32, i8**)*, void (i8*, i32, i8**)** %11
%13 = icmp sgt i32 %10, %1
br i1 %13, label %14, label %44
14: ; preds = %9
%15 = sext i32 %1 to i64
br label %16
16: ; preds = %14, %40
%17 = phi i64 [ %15, %14 ], [ %41, %40 ]
%18 = getelementptr inbounds i8, i8* %0, i64 %17
%19 = load i8, i8* %18
%20 = add i8 %19, -65
%21 = icmp ult i8 %20, 26
br i1 %21, label %22, label %40
22: ; preds = %16
%23 = getelementptr inbounds i8, i8* %0, i64 %17
%24 = trunc i64 %17 to i32
%25 = add nsw i32 %10, 1
%26 = zext i32 %25 to i64
%27 = tail call i8* @llvm.stacksave()
%28 = alloca i8, i64 %26
%29 = call i32 @strcpy(i8* %28, i8* %0)
%30 = load i8, i8* %23
%31 = add i8 %30, 32
%32 = getelementptr inbounds i8, i8* %28, i64 %17
store i8 %31, i8* %32
%33 = load i32, i32* @ucase_flip.lpass
%34 = icmp eq i32 %33, %24
br i1 %34, label %37, label %35
35: ; preds = %22
%36 = add nsw i32 %24, 1
br label %39
37: ; preds = %22
%38 = getelementptr inbounds i8*, i8** %2, i64 1
br label %39
39: ; preds = %37, %35
br label %46
40: ; preds = %16
%41 = add nsw i64 %17, 1
%42 = trunc i64 %41 to i32
%43 = icmp eq i32 %10, %42
br i1 %43, label %44, label %16
44: ; preds = %40, %9
%45 = getelementptr inbounds i8*, i8** %2, i64 1
tail call void %12(i8* %0, i32 0, i8** %45)
br label %46
46: ; preds = %44, %39
ret void
}