#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ va_list;

/* Variables and functions */
char *alloc_mem(size_t);
int /*<<< orphan*/ free_mem(char *);
char *realloc_mem(char *, int);
int vsnprintf(char *, size_t, char const *, int /*<<< orphan*/);
char *no_vsnprintf_s_format_string(const char *format, va_list subs,
                                   size_t *length) {
  char *buffer;
  size_t buffer_size = 128;
  int result;
  char *new_buffer;
  buffer = alloc_mem(buffer_size);
  if (!buffer) {
    goto fail;
  }
  result = vsnprintf(buffer, buffer_size, format, subs);
  if (result < 0) {
    goto fail_buffer;
  }
  if (result > buffer_size) {
    new_buffer = realloc_mem(buffer, result);
    if (!new_buffer) {
      goto fail_buffer;
    }
    buffer = new_buffer;
    result = vsnprintf(buffer, buffer_size, format, subs);
    if (result < 0) {
      goto fail_buffer;
    }
  }
  *length = result;
  return buffer;
fail_buffer:
  free_mem(buffer);
fail:
  return NULL;
}


x86 assembly (clang, -O0):
<no_vsnprintf_s_format_string>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
movq   $0x80,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
call   1030 <alloc_mem@plt>
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x28(%rbp)
jne    1178 <no_vsnprintf_s_format_string+0x38>
jmp    1220 <no_vsnprintf_s_format_string+0xe0>
mov    -0x28(%rbp),%rdi
mov    -0x30(%rbp),%rsi
mov    -0x10(%rbp),%rdx
mov    -0x14(%rbp),%ecx
call   1040 <vsnprintf@plt>
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x34(%rbp)
jge    119e <no_vsnprintf_s_format_string+0x5e>
jmp    1217 <no_vsnprintf_s_format_string+0xd7>
movslq -0x34(%rbp),%rax
cmp    -0x30(%rbp),%rax
jbe    11ff <no_vsnprintf_s_format_string+0xbf>
mov    -0x28(%rbp),%rdi
mov    -0x34(%rbp),%esi
call   1050 <realloc_mem@plt>
mov    %rax,-0x40(%rbp)
cmpq   $0x0,-0x40(%rbp)
jne    11cc <no_vsnprintf_s_format_string+0x8c>
jmp    1217 <no_vsnprintf_s_format_string+0xd7>
mov    -0x40(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x28(%rbp),%rdi
mov    -0x30(%rbp),%rsi
mov    -0x10(%rbp),%rdx
mov    -0x14(%rbp),%ecx
call   1040 <vsnprintf@plt>
mov    %eax,-0x34(%rbp)
cmpl   $0x0,-0x34(%rbp)
jge    11fa <no_vsnprintf_s_format_string+0xba>
jmp    1217 <no_vsnprintf_s_format_string+0xd7>
jmp    11ff <no_vsnprintf_s_format_string+0xbf>
movslq -0x34(%rbp),%rcx
mov    -0x20(%rbp),%rax
mov    %rcx,(%rax)
mov    -0x28(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1228 <no_vsnprintf_s_format_string+0xe8>
mov    -0x28(%rbp),%rdi
call   1060 <free_mem@plt>
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<no_vsnprintf_s_format_string>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    %rdx,%r14
mov    %esi,%r15d
mov    %rdi,%rbp
mov    $0x80,%edi
call   1030 <alloc_mem@plt>
test   %rax,%rax
je     11bc <no_vsnprintf_s_format_string+0x7c>
mov    %rax,%rbx
mov    $0x80,%esi
mov    %rax,%rdi
mov    %rbp,%rdx
mov    %r15d,%ecx
call   1040 <vsnprintf@plt>
test   %eax,%eax
js     11b4 <no_vsnprintf_s_format_string+0x74>
cmp    $0x81,%eax
jb     11ad <no_vsnprintf_s_format_string+0x6d>
mov    %rbx,%rdi
mov    %eax,%esi
call   1050 <realloc_mem@plt>
test   %rax,%rax
je     11b4 <no_vsnprintf_s_format_string+0x74>
mov    %rax,%r12
mov    $0x80,%esi
mov    %rax,%rdi
mov    %rbp,%rdx
mov    %r15d,%ecx
call   1040 <vsnprintf@plt>
mov    %r12,%rbx
test   %eax,%eax
js     11b4 <no_vsnprintf_s_format_string+0x74>
mov    %eax,%eax
mov    %rax,(%r14)
jmp    11be <no_vsnprintf_s_format_string+0x7e>
mov    %rbx,%rdi
call   1060 <free_mem@plt>
xor    %ebx,%ebx
mov    %rbx,%rax
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i8* @no_vsnprintf_s_format_string(i8* %0, i32 %1, i64* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i64*
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i32
%11 = alloca i8*
store i8* %0, i8** %5
store i32 %1, i32* %6
store i64* %2, i64** %7
store i64 128, i64* %9
%12 = load i64, i64* %9
%13 = call i8* @alloc_mem(i64 %12)
store i8* %13, i8** %8
%14 = load i8*, i8** %8
%15 = icmp ne i8* %14, null
br i1 %15, label %17, label %16
16: ; preds = %3
br label %57
17: ; preds = %3
%18 = load i8*, i8** %8
%19 = load i64, i64* %9
%20 = load i8*, i8** %5
%21 = load i32, i32* %6
%22 = call i32 @vsnprintf(i8* %18, i64 %19, i8* %20, i32 %21)
store i32 %22, i32* %10
%23 = load i32, i32* %10
%24 = icmp slt i32 %23, 0
br i1 %24, label %25, label %26
25: ; preds = %17
br label %54
26: ; preds = %17
%27 = load i32, i32* %10
%28 = sext i32 %27 to i64
%29 = load i64, i64* %9
%30 = icmp ugt i64 %28, %29
br i1 %30, label %31, label %49
31: ; preds = %26
%32 = load i8*, i8** %8
%33 = load i32, i32* %10
%34 = call i8* @realloc_mem(i8* %32, i32 %33)
store i8* %34, i8** %11
%35 = load i8*, i8** %11
%36 = icmp ne i8* %35, null
br i1 %36, label %38, label %37
37: ; preds = %31
br label %54
38: ; preds = %31
%39 = load i8*, i8** %11
store i8* %39, i8** %8
%40 = load i8*, i8** %8
%41 = load i64, i64* %9
%42 = load i8*, i8** %5
%43 = load i32, i32* %6
%44 = call i32 @vsnprintf(i8* %40, i64 %41, i8* %42, i32 %43)
store i32 %44, i32* %10
%45 = load i32, i32* %10
%46 = icmp slt i32 %45, 0
br i1 %46, label %47, label %48
47: ; preds = %38
br label %54
48: ; preds = %38
br label %49
49: ; preds = %48, %26
%50 = load i32, i32* %10
%51 = sext i32 %50 to i64
%52 = load i64*, i64** %7
store i64 %51, i64* %52
%53 = load i8*, i8** %8
store i8* %53, i8** %4
br label %58
54: ; preds = %47, %37, %25
%55 = load i8*, i8** %8
%56 = call i32 @free_mem(i8* %55)
br label %57
57: ; preds = %54, %16
store i8* null, i8** %4
br label %58
58: ; preds = %57, %49
%59 = load i8*, i8** %4
ret i8* %59
}

LLVM IR (-O2):
define i8* @no_vsnprintf_s_format_string(i8* nocapture %0, i32 %1, i64* nocapture writeonly %2) {
%4 = tail call i8* @alloc_mem(i64 128)
%5 = icmp eq i8* %4, null
br i1 %5, label %24, label %6
6: ; preds = %3
%7 = tail call i32 @vsnprintf(i8* %4, i64 128, i8* %0, i32 %1)
%8 = icmp slt i32 %7, 0
br i1 %8, label %21, label %9
9: ; preds = %6
%10 = icmp ugt i32 %7, 128
br i1 %10, label %11, label %17
11: ; preds = %9
%12 = tail call i8* @realloc_mem(i8* %4, i32 %7)
%13 = icmp eq i8* %12, null
br i1 %13, label %21, label %14
14: ; preds = %11
%15 = tail call i32 @vsnprintf(i8* %12, i64 128, i8* %0, i32 %1)
%16 = icmp slt i32 %15, 0
br i1 %16, label %21, label %17
17: ; preds = %14, %9
%18 = phi i8* [ %12, %14 ], [ %4, %9 ]
%19 = phi i32 [ %15, %14 ], [ %7, %9 ]
%20 = zext i32 %19 to i64
store i64 %20, i64* %2
br label %24
21: ; preds = %14, %11, %6
%22 = phi i8* [ %4, %6 ], [ %12, %14 ], [ %4, %11 ]
%23 = tail call i32 @free_mem(i8* %22)
br label %24
24: ; preds = %21, %3, %17
%25 = phi i8* [ %18, %17 ], [ null, %3 ], [ null, %21 ]
ret i8* %25
}