char *pathsearch(char *argv0, char *name, int modemask) {
  const char *pathlist, *cp;
  char *path;
  cp = strrchr(argv0, '/');
  if (cp) {
    path = (char *)malloc((cp - argv0) + ((int)strlen(name)) + 2);
    if (path)
      sprintf(path, "%.*s/%s", (int)(cp - argv0), argv0, name);
  } else {
    pathlist = getenv("PATH");
    if (pathlist == 0)
      pathlist = ".:/bin:/usr/bin";
    path = (char *)malloc(((int)strlen(pathlist)) + strlen(name) + 2);
    if (path != 0) {
      while (*pathlist) {
        cp = strchr(pathlist, ':');
        if (cp == 0)
          cp = &pathlist[strlen(pathlist)];
        sprintf(path, "%.*s/%s", (int)(cp - pathlist), pathlist, name);
        if (*cp == 0)
          pathlist = "";
        else
          pathlist = &cp[1];
        if (access(path, modemask) == 0)
          break;
      }
    }
  }
  return path;
}


x86 assembly (clang, -O0):
<pathsearch>:
push   %rbp
mov    %rsp,%rbp
sub    $0x50,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
mov    -0x8(%rbp),%rdi
mov    $0x2f,%esi
call   1060 <strrchr@plt>
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x28(%rbp)
je     1205 <pathsearch+0x95>
mov    -0x28(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %rax,-0x38(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    -0x38(%rbp),%rdi
cltq
add    %rax,%rdi
add    $0x2,%rdi
call   1070 <malloc@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
je     1200 <pathsearch+0x90>
mov    -0x30(%rbp),%rdi
mov    -0x28(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
mov    -0x8(%rbp),%rcx
mov    -0x10(%rbp),%r8
lea    0xe07(%rip),%rsi
mov    $0x0,%al
call   1090 <sprintf@plt>
jmp    1332 <pathsearch+0x1c2>
lea    0xdfc(%rip),%rdi
mov    $0x0,%al
call   1030 <getenv@plt>
cltq
mov    %rax,-0x20(%rbp)
cmpq   $0x0,-0x20(%rbp)
jne    122f <pathsearch+0xbf>
lea    0xde2(%rip),%rax
mov    %rax,-0x20(%rbp)
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
cltq
mov    %rax,-0x40(%rbp)
mov    -0x10(%rbp),%rdi
call   1040 <strlen@plt>
mov    -0x40(%rbp),%rdi
add    %rax,%rdi
add    $0x2,%rdi
call   1070 <malloc@plt>
mov    %rax,-0x30(%rbp)
cmpq   $0x0,-0x30(%rbp)
je     132d <pathsearch+0x1bd>
jmp    126b <pathsearch+0xfb>
mov    -0x20(%rbp),%rax
cmpb   $0x0,(%rax)
je     1328 <pathsearch+0x1b8>
mov    -0x20(%rbp),%rdi
mov    $0x3a,%esi
call   1050 <strchr@plt>
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x28(%rbp)
jne    12b4 <pathsearch+0x144>
mov    -0x20(%rbp),%rax
mov    %rax,-0x48(%rbp)
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
mov    %rax,%rcx
mov    -0x48(%rbp),%rax
add    %rcx,%rax
mov    %rax,-0x28(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x28(%rbp),%rax
mov    -0x20(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%edx
mov    -0x20(%rbp),%rcx
mov    -0x10(%rbp),%r8
lea    0xd2c(%rip),%rsi
mov    $0x0,%al
call   1090 <sprintf@plt>
mov    -0x28(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
jne    12fb <pathsearch+0x18b>
lea    0xd1a(%rip),%rax
mov    %rax,-0x20(%rbp)
jmp    1307 <pathsearch+0x197>
mov    -0x28(%rbp),%rax
add    $0x1,%rax
mov    %rax,-0x20(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x14(%rbp),%esi
mov    $0x0,%al
call   1080 <access@plt>
cmp    $0x0,%eax
jne    1323 <pathsearch+0x1b3>
jmp    1328 <pathsearch+0x1b8>
jmp    126b <pathsearch+0xfb>
jmp    132d <pathsearch+0x1bd>
jmp    1332 <pathsearch+0x1c2>
mov    -0x30(%rbp),%rax
add    $0x50,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<pathsearch>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %edx,%r14d
mov    %rsi,%r15
mov    %rdi,%r12
mov    $0x2f,%esi
call   1060 <strrchr@plt>
test   %rax,%rax
je     11da <pathsearch+0x6a>
mov    %rax,%rbx
sub    %r12,%rbx
mov    %r15,%rdi
call   1040 <strlen@plt>
cltq
lea    (%rbx,%rax,1),%rdi
add    $0x2,%rdi
call   1070 <malloc@plt>
test   %rax,%rax
je     1292 <pathsearch+0x122>
mov    %rax,%r13
lea    0xe3d(%rip),%rsi
mov    %rax,%rdi
mov    %ebx,%edx
mov    %r12,%rcx
mov    %r15,%r8
xor    %eax,%eax
call   1090 <sprintf@plt>
jmp    1295 <pathsearch+0x125>
lea    0xe27(%rip),%rdi
xor    %eax,%eax
call   1030 <getenv@plt>
cltq
test   %eax,%eax
lea    0xe1a(%rip),%rbx
cmovne %rax,%rbx
mov    %rbx,%rdi
call   1040 <strlen@plt>
movslq %eax,%rbp
mov    %r15,%rdi
call   1040 <strlen@plt>
lea    (%rax,%rbp,1),%rdi
add    $0x2,%rdi
call   1070 <malloc@plt>
test   %rax,%rax
je     1292 <pathsearch+0x122>
mov    %rax,%r13
lea    0xde6(%rip),%r12
jmp    1268 <pathsearch+0xf8>
nopl   0x0(%rax,%rax,1)
mov    %ebp,%edx
sub    %ebx,%edx
mov    %r13,%rdi
lea    0xdc2(%rip),%rsi
mov    %rbx,%rcx
mov    %r15,%r8
xor    %eax,%eax
call   1090 <sprintf@plt>
lea    0x1(%rbp),%rbx
cmpb   $0x0,0x0(%rbp)
cmove  %r12,%rbx
mov    %r13,%rdi
mov    %r14d,%esi
xor    %eax,%eax
call   1080 <access@plt>
test   %eax,%eax
je     1295 <pathsearch+0x125>
cmpb   $0x0,(%rbx)
je     1295 <pathsearch+0x125>
mov    %rbx,%rdi
mov    $0x3a,%esi
call   1050 <strchr@plt>
mov    %rax,%rbp
test   %rax,%rax
jne    1230 <pathsearch+0xc0>
mov    %rbx,%rdi
call   1040 <strlen@plt>
mov    %rax,%rbp
add    %rbx,%rbp
jmp    1230 <pathsearch+0xc0>
xor    %r13d,%r13d
mov    %r13,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [8 x i8] c"%.*s/%s\00"
@.str.1 = [5 x i8] c"PATH\00"
@.str.2 = [16 x i8] c".:/bin:/usr/bin\00"
@.str.3 = [1 x i8] zeroinitializer
define i8* @pathsearch(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
%10 = load i8*, i8** %4
%11 = call i8* @strrchr(i8* %10, i32 47)
store i8* %11, i8** %8
%12 = load i8*, i8** %8
%13 = icmp ne i8* %12, null
br i1 %13, label %14, label %41
14: ; preds = %3
%15 = load i8*, i8** %8
%16 = load i8*, i8** %4
%17 = ptrtoint i8* %15 to i64
%18 = ptrtoint i8* %16 to i64
%19 = sub i64 %17, %18
%20 = load i8*, i8** %5
%21 = call i64 @strlen(i8* %20)
%22 = trunc i64 %21 to i32
%23 = sext i32 %22 to i64
%24 = add nsw i64 %19, %23
%25 = add nsw i64 %24, 2
%26 = call i8* @malloc(i64 %25)
store i8* %26, i8** %9
%27 = load i8*, i8** %9
%28 = icmp ne i8* %27, null
br i1 %28, label %29, label %40
29: ; preds = %14
%30 = load i8*, i8** %9
%31 = load i8*, i8** %8
%32 = load i8*, i8** %4
%33 = ptrtoint i8* %31 to i64
%34 = ptrtoint i8* %32 to i64
%35 = sub i64 %33, %34
%36 = trunc i64 %35 to i32
%37 = load i8*, i8** %4
%38 = load i8*, i8** %5
%39 = call i32 (i8*, i8*, ...) @sprintf(i8* %30, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i32 %36, i8* %37, i8* %38)
br label %40
40: ; preds = %29, %14
br label %103
41: ; preds = %3
%42 = call i32 (i8*, ...) bitcast (i32 (...)* @getenv to i32 (i8*, ...)*)(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
%43 = sext i32 %42 to i64
%44 = inttoptr i64 %43 to i8*
store i8* %44, i8** %7
%45 = load i8*, i8** %7
%46 = icmp eq i8* %45, null
br i1 %46, label %47, label %48
47: ; preds = %41
store i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str.2, i64 0, i64 0), i8** %7
br label %48
48: ; preds = %47, %41
%49 = load i8*, i8** %7
%50 = call i64 @strlen(i8* %49)
%51 = trunc i64 %50 to i32
%52 = sext i32 %51 to i64
%53 = load i8*, i8** %5
%54 = call i64 @strlen(i8* %53)
%55 = add i64 %52, %54
%56 = add i64 %55, 2
%57 = call i8* @malloc(i64 %56)
store i8* %57, i8** %9
%58 = load i8*, i8** %9
%59 = icmp ne i8* %58, null
br i1 %59, label %60, label %102
60: ; preds = %48
br label %61
61: ; preds = %100, %60
%62 = load i8*, i8** %7
%63 = load i8, i8* %62
%64 = icmp ne i8 %63, 0
br i1 %64, label %65, label %101
65: ; preds = %61
%66 = load i8*, i8** %7
%67 = call i8* @strchr(i8* %66, i32 58)
store i8* %67, i8** %8
%68 = load i8*, i8** %8
%69 = icmp eq i8* %68, null
br i1 %69, label %70, label %75
70: ; preds = %65
%71 = load i8*, i8** %7
%72 = load i8*, i8** %7
%73 = call i64 @strlen(i8* %72)
%74 = getelementptr inbounds i8, i8* %71, i64 %73
store i8* %74, i8** %8
br label %75
75: ; preds = %70, %65
%76 = load i8*, i8** %9
%77 = load i8*, i8** %8
%78 = load i8*, i8** %7
%79 = ptrtoint i8* %77 to i64
%80 = ptrtoint i8* %78 to i64
%81 = sub i64 %79, %80
%82 = trunc i64 %81 to i32
%83 = load i8*, i8** %7
%84 = load i8*, i8** %5
%85 = call i32 (i8*, i8*, ...) @sprintf(i8* %76, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i32 %82, i8* %83, i8* %84)
%86 = load i8*, i8** %8
%87 = load i8, i8* %86
%88 = sext i8 %87 to i32
%89 = icmp eq i32 %88, 0
br i1 %89, label %90, label %91
90: ; preds = %75
store i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8** %7
br label %94
91: ; preds = %75
%92 = load i8*, i8** %8
%93 = getelementptr inbounds i8, i8* %92, i64 1
store i8* %93, i8** %7
br label %94
94: ; preds = %91, %90
%95 = load i8*, i8** %9
%96 = load i32, i32* %6
%97 = call i32 (i8*, i32, ...) bitcast (i32 (...)* @access to i32 (i8*, i32, ...)*)(i8* %95, i32 %96)
%98 = icmp eq i32 %97, 0
br i1 %98, label %99, label %100
99: ; preds = %94
br label %101
100: ; preds = %94
br label %61
101: ; preds = %99, %61
br label %102
102: ; preds = %101, %48
br label %103
103: ; preds = %102, %40
%104 = load i8*, i8** %9
ret i8* %104
}

LLVM IR (-O2):
@.str = [8 x i8] c"%.*s/%s\00"
@.str.1 = [5 x i8] c"PATH\00"
@.str.2 = [16 x i8] c".:/bin:/usr/bin\00"
@.str.3 = [1 x i8] zeroinitializer
define i8* @pathsearch(i8* %0, i8* %1, i32 %2) {
%4 = tail call i8* @strrchr(i8* dereferenceable(1) %0, i32 47)
%5 = icmp eq i8* %4, null
br i1 %5, label %20, label %6
6: ; preds = %3
%7 = ptrtoint i8* %4 to i64
%8 = ptrtoint i8* %0 to i64
%9 = sub i64 %7, %8
%10 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%11 = shl i64 %10, 32
%12 = ashr exact i64 %11, 32
%13 = add i64 %9, 2
%14 = add i64 %13, %12
%15 = tail call i8* @malloc(i64 %14)
%16 = icmp eq i8* %15, null
br i1 %16, label %57, label %17
17: ; preds = %6
%18 = trunc i64 %9 to i32
%19 = tail call i32 (i8*, i8*, ...) @sprintf(i8* %15, i8* dereferenceable(1) getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i32 %18, i8* %0, i8* %1)
br label %57
20: ; preds = %3
%21 = tail call i32 (i8*, ...) bitcast (i32 (...)* @getenv to i32 (i8*, ...)*)(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.1, i64 0, i64 0))
%22 = sext i32 %21 to i64
%23 = inttoptr i64 %22 to i8*
%24 = icmp eq i32 %21, 0
%25 = select i1 %24, i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str.2, i64 0, i64 0), i8* %23
%26 = tail call i64 @strlen(i8* dereferenceable(1) %25)
%27 = shl i64 %26, 32
%28 = ashr exact i64 %27, 32
%29 = tail call i64 @strlen(i8* dereferenceable(1) %1)
%30 = add i64 %29, 2
%31 = add i64 %30, %28
%32 = tail call i8* @malloc(i64 %31)
%33 = icmp eq i8* %32, null
br i1 %33, label %57, label %34
34: ; preds = %20, %44
%35 = phi i8* [ %54, %44 ], [ %25, %20 ]
%36 = load i8, i8* %35
%37 = icmp eq i8 %36, 0
br i1 %37, label %57, label %38
38: ; preds = %34
%39 = tail call i8* @strchr(i8* %35, i32 58)
%40 = icmp eq i8* %39, null
br i1 %40, label %41, label %44
41: ; preds = %38
%42 = tail call i64 @strlen(i8* %35)
%43 = getelementptr inbounds i8, i8* %35, i64 %42
br label %44
44: ; preds = %41, %38
%45 = phi i8* [ %43, %41 ], [ %39, %38 ]
%46 = ptrtoint i8* %45 to i64
%47 = ptrtoint i8* %35 to i64
%48 = sub i64 %46, %47
%49 = trunc i64 %48 to i32
%50 = tail call i32 (i8*, i8*, ...) @sprintf(i8* %32, i8* dereferenceable(1) getelementptr inbounds ([8 x i8], [8 x i8]* @.str, i64 0, i64 0), i32 %49, i8* %35, i8* %1)
%51 = load i8, i8* %45
%52 = icmp eq i8 %51, 0
%53 = getelementptr inbounds i8, i8* %45, i64 1
%54 = select i1 %52, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.3, i64 0, i64 0), i8* %53
%55 = tail call i32 (i8*, i32, ...) bitcast (i32 (...)* @access to i32 (i8*, i32, ...)*)(i8* %32, i32 %2)
%56 = icmp eq i32 %55, 0
br i1 %56, label %57, label %34
57: ; preds = %44, %34, %20, %6, %17
%58 = phi i8* [ %15, %17 ], [ null, %6 ], [ null, %20 ], [ %32, %34 ], [ %32, %44 ]
ret i8* %58
}