#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ snprintf(char *, int, char *, ...);
char *wpa_supplicant_cipher_txt(char *pos, char *end, int cipher) {
  int first = 1;
  pos += snprintf(pos, end - pos, "-");
  if (cipher & (1 << (0))) {
    pos += snprintf(pos, end - pos, "%sNONE", first ? "" : "+");
    first = 0;
  }
  if (cipher & (1 << (1))) {
    pos += snprintf(pos, end - pos, "%sWEP40", first ? "" : "+");
    first = 0;
  }
  if (cipher & (1 << (2))) {
    pos += snprintf(pos, end - pos, "%sWEP104", first ? "" : "+");
    first = 0;
  }
  if (cipher & (1 << (3))) {
    pos += snprintf(pos, end - pos, "%sTKIP", first ? "" : "+");
    first = 0;
  }
  if (cipher & (1 << (4))) {
    pos += snprintf(pos, end - pos, "%sCCMP", first ? "" : "+");
    first = 0;
  }
  return pos;
}


x86 assembly (clang, -O0):
<wpa_supplicant_cipher_txt>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
mov    %edx,-0x14(%rbp)
movl   $0x1,-0x18(%rbp)
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%esi
lea    0xebe(%rip),%rdx
mov    $0x0,%al
call   1030 <snprintf@plt>
mov    %eax,%ecx
mov    -0x8(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x8(%rbp)
mov    -0x14(%rbp),%eax
and    $0x1,%eax
cmp    $0x0,%eax
je     11b6 <wpa_supplicant_cipher_txt+0xa6>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%esi
mov    -0x18(%rbp),%edx
lea    0xe86(%rip),%rcx
lea    0xe80(%rip),%rax
cmp    $0x0,%edx
cmovne %rax,%rcx
lea    0xe6a(%rip),%rdx
mov    $0x0,%al
call   1030 <snprintf@plt>
mov    %eax,%ecx
mov    -0x8(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x8(%rbp)
movl   $0x0,-0x18(%rbp)
mov    -0x14(%rbp),%eax
and    $0x2,%eax
cmp    $0x0,%eax
je     1213 <wpa_supplicant_cipher_txt+0x103>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%esi
mov    -0x18(%rbp),%edx
lea    0xe29(%rip),%rcx
lea    0xe23(%rip),%rax
cmp    $0x0,%edx
cmovne %rax,%rcx
lea    0xe16(%rip),%rdx
mov    $0x0,%al
call   1030 <snprintf@plt>
mov    %eax,%ecx
mov    -0x8(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x8(%rbp)
movl   $0x0,-0x18(%rbp)
mov    -0x14(%rbp),%eax
and    $0x4,%eax
cmp    $0x0,%eax
je     1270 <wpa_supplicant_cipher_txt+0x160>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%esi
mov    -0x18(%rbp),%edx
lea    0xdcc(%rip),%rcx
lea    0xdc6(%rip),%rax
cmp    $0x0,%edx
cmovne %rax,%rcx
lea    0xdc1(%rip),%rdx
mov    $0x0,%al
call   1030 <snprintf@plt>
mov    %eax,%ecx
mov    -0x8(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x8(%rbp)
movl   $0x0,-0x18(%rbp)
mov    -0x14(%rbp),%eax
and    $0x8,%eax
cmp    $0x0,%eax
je     12cd <wpa_supplicant_cipher_txt+0x1bd>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%esi
mov    -0x18(%rbp),%edx
lea    0xd6f(%rip),%rcx
lea    0xd69(%rip),%rax
cmp    $0x0,%edx
cmovne %rax,%rcx
lea    0xd6d(%rip),%rdx
mov    $0x0,%al
call   1030 <snprintf@plt>
mov    %eax,%ecx
mov    -0x8(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x8(%rbp)
movl   $0x0,-0x18(%rbp)
mov    -0x14(%rbp),%eax
and    $0x10,%eax
cmp    $0x0,%eax
je     132a <wpa_supplicant_cipher_txt+0x21a>
mov    -0x8(%rbp),%rdi
mov    -0x10(%rbp),%rax
mov    -0x8(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,%esi
mov    -0x18(%rbp),%edx
lea    0xd12(%rip),%rcx
lea    0xd0c(%rip),%rax
cmp    $0x0,%edx
cmovne %rax,%rcx
lea    0xd17(%rip),%rdx
mov    $0x0,%al
call   1030 <snprintf@plt>
mov    %eax,%ecx
mov    -0x8(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x8(%rbp)
movl   $0x0,-0x18(%rbp)
mov    -0x8(%rbp),%rax
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<wpa_supplicant_cipher_txt>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    %edx,%r15d
mov    %rsi,%r14
mov    %rdi,%rbp
sub    %ebp,%esi
lea    0xed6(%rip),%rdx
xor    %r12d,%r12d
xor    %eax,%eax
call   1030 <snprintf@plt>
movslq %eax,%rbx
add    %rbp,%rbx
test   $0x1,%r15b
jne    114e <wpa_supplicant_cipher_txt+0x3e>
mov    $0x1,%r12d
test   $0x2,%r15b
jne    1176 <wpa_supplicant_cipher_txt+0x66>
jmp    11aa <wpa_supplicant_cipher_txt+0x9a>
mov    %r14d,%esi
sub    %ebx,%esi
lea    0xea8(%rip),%rdx
lea    0xea9(%rip),%rcx
mov    %rbx,%rdi
xor    %eax,%eax
call   1030 <snprintf@plt>
cltq
add    %rax,%rbx
test   $0x2,%r15b
je     11aa <wpa_supplicant_cipher_txt+0x9a>
mov    %r14d,%esi
sub    %ebx,%esi
test   $0x1,%r15b
lea    0xe84(%rip),%rax
lea    0xe7c(%rip),%rcx
cmove  %rax,%rcx
lea    0xe73(%rip),%rdx
xor    %r12d,%r12d
mov    %rbx,%rdi
xor    %eax,%eax
call   1030 <snprintf@plt>
cltq
add    %rax,%rbx
test   $0x4,%r15b
jne    11f9 <wpa_supplicant_cipher_txt+0xe9>
test   $0x8,%r15b
jne    1232 <wpa_supplicant_cipher_txt+0x122>
test   $0x10,%r15b
je     11ed <wpa_supplicant_cipher_txt+0xdd>
sub    %ebx,%r14d
test   %r12d,%r12d
lea    0xe40(%rip),%rax
lea    0xe3a(%rip),%rcx
cmove  %rax,%rcx
lea    0xe48(%rip),%rdx
mov    %rbx,%rdi
mov    %r14d,%esi
xor    %eax,%eax
call   1030 <snprintf@plt>
cltq
add    %rax,%rbx
mov    %rbx,%rax
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret
mov    %r14d,%esi
sub    %ebx,%esi
test   %r12d,%r12d
lea    0xe01(%rip),%rax
lea    0xdfb(%rip),%rcx
cmove  %rax,%rcx
lea    0xdf9(%rip),%rdx
xor    %r12d,%r12d
mov    %rbx,%rdi
xor    %eax,%eax
call   1030 <snprintf@plt>
cltq
add    %rax,%rbx
test   $0x8,%r15b
je     11b6 <wpa_supplicant_cipher_txt+0xa6>
mov    %r14d,%esi
sub    %ebx,%esi
test   %r12d,%r12d
lea    0xdc8(%rip),%rax
lea    0xdc2(%rip),%rcx
cmove  %rax,%rcx
lea    0xdc9(%rip),%rdx
xor    %r12d,%r12d
mov    %rbx,%rdi
xor    %eax,%eax
call   1030 <snprintf@plt>
cltq
add    %rax,%rbx
test   $0x10,%r15b
jne    11bc <wpa_supplicant_cipher_txt+0xac>
jmp    11ed <wpa_supplicant_cipher_txt+0xdd>

LLVM IR (-O0):
@.str = [2 x i8] c"-\00"
@.str.1 = [7 x i8] c"%sNONE\00"
@.str.2 = [1 x i8] zeroinitializer
@.str.3 = [2 x i8] c"+\00"
@.str.4 = [8 x i8] c"%sWEP40\00"
@.str.5 = [9 x i8] c"%sWEP104\00"
@.str.6 = [7 x i8] c"%sTKIP\00"
@.str.7 = [7 x i8] c"%sCCMP\00"
define i8* @wpa_supplicant_cipher_txt(i8* %0, i8* %1, i32 %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 %2, i32* %6
store i32 1, i32* %7
%8 = load i8*, i8** %4
%9 = load i8*, i8** %5
%10 = load i8*, i8** %4
%11 = ptrtoint i8* %9 to i64
%12 = ptrtoint i8* %10 to i64
%13 = sub i64 %11, %12
%14 = trunc i64 %13 to i32
%15 = call i32 (i8*, i32, i8*, ...) @snprintf(i8* %8, i32 %14, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%16 = load i8*, i8** %4
%17 = sext i32 %15 to i64
%18 = getelementptr inbounds i8, i8* %16, i64 %17
store i8* %18, i8** %4
%19 = load i32, i32* %6
%20 = and i32 %19, 1
%21 = icmp ne i32 %20, 0
br i1 %21, label %22, label %38
22: ; preds = %3
%23 = load i8*, i8** %4
%24 = load i8*, i8** %5
%25 = load i8*, i8** %4
%26 = ptrtoint i8* %24 to i64
%27 = ptrtoint i8* %25 to i64
%28 = sub i64 %26, %27
%29 = trunc i64 %28 to i32
%30 = load i32, i32* %7
%31 = icmp ne i32 %30, 0
%32 = zext i1 %31 to i64
%33 = select i1 %31, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0)
%34 = call i32 (i8*, i32, i8*, ...) @snprintf(i8* %23, i32 %29, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i8* %33)
%35 = load i8*, i8** %4
%36 = sext i32 %34 to i64
%37 = getelementptr inbounds i8, i8* %35, i64 %36
store i8* %37, i8** %4
store i32 0, i32* %7
br label %38
38: ; preds = %22, %3
%39 = load i32, i32* %6
%40 = and i32 %39, 2
%41 = icmp ne i32 %40, 0
br i1 %41, label %42, label %58
42: ; preds = %38
%43 = load i8*, i8** %4
%44 = load i8*, i8** %5
%45 = load i8*, i8** %4
%46 = ptrtoint i8* %44 to i64
%47 = ptrtoint i8* %45 to i64
%48 = sub i64 %46, %47
%49 = trunc i64 %48 to i32
%50 = load i32, i32* %7
%51 = icmp ne i32 %50, 0
%52 = zext i1 %51 to i64
%53 = select i1 %51, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0)
%54 = call i32 (i8*, i32, i8*, ...) @snprintf(i8* %43, i32 %49, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.4, i64 0, i64 0), i8* %53)
%55 = load i8*, i8** %4
%56 = sext i32 %54 to i64
%57 = getelementptr inbounds i8, i8* %55, i64 %56
store i8* %57, i8** %4
store i32 0, i32* %7
br label %58
58: ; preds = %42, %38
%59 = load i32, i32* %6
%60 = and i32 %59, 4
%61 = icmp ne i32 %60, 0
br i1 %61, label %62, label %78
62: ; preds = %58
%63 = load i8*, i8** %4
%64 = load i8*, i8** %5
%65 = load i8*, i8** %4
%66 = ptrtoint i8* %64 to i64
%67 = ptrtoint i8* %65 to i64
%68 = sub i64 %66, %67
%69 = trunc i64 %68 to i32
%70 = load i32, i32* %7
%71 = icmp ne i32 %70, 0
%72 = zext i1 %71 to i64
%73 = select i1 %71, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0)
%74 = call i32 (i8*, i32, i8*, ...) @snprintf(i8* %63, i32 %69, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.5, i64 0, i64 0), i8* %73)
%75 = load i8*, i8** %4
%76 = sext i32 %74 to i64
%77 = getelementptr inbounds i8, i8* %75, i64 %76
store i8* %77, i8** %4
store i32 0, i32* %7
br label %78
78: ; preds = %62, %58
%79 = load i32, i32* %6
%80 = and i32 %79, 8
%81 = icmp ne i32 %80, 0
br i1 %81, label %82, label %98
82: ; preds = %78
%83 = load i8*, i8** %4
%84 = load i8*, i8** %5
%85 = load i8*, i8** %4
%86 = ptrtoint i8* %84 to i64
%87 = ptrtoint i8* %85 to i64
%88 = sub i64 %86, %87
%89 = trunc i64 %88 to i32
%90 = load i32, i32* %7
%91 = icmp ne i32 %90, 0
%92 = zext i1 %91 to i64
%93 = select i1 %91, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0)
%94 = call i32 (i8*, i32, i8*, ...) @snprintf(i8* %83, i32 %89, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.6, i64 0, i64 0), i8* %93)
%95 = load i8*, i8** %4
%96 = sext i32 %94 to i64
%97 = getelementptr inbounds i8, i8* %95, i64 %96
store i8* %97, i8** %4
store i32 0, i32* %7
br label %98
98: ; preds = %82, %78
%99 = load i32, i32* %6
%100 = and i32 %99, 16
%101 = icmp ne i32 %100, 0
br i1 %101, label %102, label %118
102: ; preds = %98
%103 = load i8*, i8** %4
%104 = load i8*, i8** %5
%105 = load i8*, i8** %4
%106 = ptrtoint i8* %104 to i64
%107 = ptrtoint i8* %105 to i64
%108 = sub i64 %106, %107
%109 = trunc i64 %108 to i32
%110 = load i32, i32* %7
%111 = icmp ne i32 %110, 0
%112 = zext i1 %111 to i64
%113 = select i1 %111, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0)
%114 = call i32 (i8*, i32, i8*, ...) @snprintf(i8* %103, i32 %109, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.7, i64 0, i64 0), i8* %113)
%115 = load i8*, i8** %4
%116 = sext i32 %114 to i64
%117 = getelementptr inbounds i8, i8* %115, i64 %116
store i8* %117, i8** %4
store i32 0, i32* %7
br label %118
118: ; preds = %102, %98
%119 = load i8*, i8** %4
ret i8* %119
}

LLVM IR (-O2):
@.str = [2 x i8] c"-\00"
@.str.1 = [7 x i8] c"%sNONE\00"
@.str.2 = [1 x i8] zeroinitializer
@.str.3 = [2 x i8] c"+\00"
@.str.4 = [8 x i8] c"%sWEP40\00"
@.str.5 = [9 x i8] c"%sWEP104\00"
@.str.6 = [7 x i8] c"%sTKIP\00"
@.str.7 = [7 x i8] c"%sCCMP\00"
define i8* @wpa_supplicant_cipher_txt(i8* %0, i8* %1, i32 %2) {
%4 = ptrtoint i8* %1 to i64
%5 = ptrtoint i8* %0 to i64
%6 = sub i64 %4, %5
%7 = trunc i64 %6 to i32
%8 = tail call i32 (i8*, i32, i8*, ...) @snprintf(i8* %0, i32 %7, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%9 = sext i32 %8 to i64
%10 = getelementptr inbounds i8, i8* %0, i64 %9
%11 = and i32 %2, 1
%12 = icmp eq i32 %11, 0
br i1 %12, label %20, label %13
13: ; preds = %3
%14 = ptrtoint i8* %10 to i64
%15 = sub i64 %4, %14
%16 = trunc i64 %15 to i32
%17 = tail call i32 (i8*, i32, i8*, ...) @snprintf(i8* %10, i32 %16, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.1, i64 0, i64 0), i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0))
%18 = sext i32 %17 to i64
%19 = getelementptr inbounds i8, i8* %10, i64 %18
br label %20
20: ; preds = %13, %3
%21 = phi i8* [ %19, %13 ], [ %10, %3 ]
%22 = phi i32 [ 0, %13 ], [ 1, %3 ]
%23 = and i32 %2, 2
%24 = icmp eq i32 %23, 0
br i1 %24, label %33, label %25
25: ; preds = %20
%26 = ptrtoint i8* %21 to i64
%27 = sub i64 %4, %26
%28 = trunc i64 %27 to i32
%29 = select i1 %12, i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0), i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0)
%30 = tail call i32 (i8*, i32, i8*, ...) @snprintf(i8* %21, i32 %28, i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.4, i64 0, i64 0), i8* %29)
%31 = sext i32 %30 to i64
%32 = getelementptr inbounds i8, i8* %21, i64 %31
br label %33
33: ; preds = %25, %20
%34 = phi i8* [ %32, %25 ], [ %21, %20 ]
%35 = phi i32 [ 0, %25 ], [ %22, %20 ]
%36 = and i32 %2, 4
%37 = icmp eq i32 %36, 0
br i1 %37, label %47, label %38
38: ; preds = %33
%39 = ptrtoint i8* %34 to i64
%40 = sub i64 %4, %39
%41 = trunc i64 %40 to i32
%42 = icmp eq i32 %35, 0
%43 = select i1 %42, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0)
%44 = tail call i32 (i8*, i32, i8*, ...) @snprintf(i8* %34, i32 %41, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.5, i64 0, i64 0), i8* %43)
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %34, i64 %45
br label %47
47: ; preds = %38, %33
%48 = phi i8* [ %46, %38 ], [ %34, %33 ]
%49 = phi i32 [ 0, %38 ], [ %35, %33 ]
%50 = and i32 %2, 8
%51 = icmp eq i32 %50, 0
br i1 %51, label %61, label %52
52: ; preds = %47
%53 = ptrtoint i8* %48 to i64
%54 = sub i64 %4, %53
%55 = trunc i64 %54 to i32
%56 = icmp eq i32 %49, 0
%57 = select i1 %56, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0)
%58 = tail call i32 (i8*, i32, i8*, ...) @snprintf(i8* %48, i32 %55, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.6, i64 0, i64 0), i8* %57)
%59 = sext i32 %58 to i64
%60 = getelementptr inbounds i8, i8* %48, i64 %59
br label %61
61: ; preds = %52, %47
%62 = phi i8* [ %60, %52 ], [ %48, %47 ]
%63 = phi i32 [ 0, %52 ], [ %49, %47 ]
%64 = and i32 %2, 16
%65 = icmp eq i32 %64, 0
br i1 %65, label %75, label %66
66: ; preds = %61
%67 = ptrtoint i8* %62 to i64
%68 = sub i64 %4, %67
%69 = trunc i64 %68 to i32
%70 = icmp eq i32 %63, 0
%71 = select i1 %70, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([1 x i8], [1 x i8]* @.str.2, i64 0, i64 0)
%72 = tail call i32 (i8*, i32, i8*, ...) @snprintf(i8* %62, i32 %69, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.7, i64 0, i64 0), i8* %71)
%73 = sext i32 %72 to i64
%74 = getelementptr inbounds i8, i8* %62, i64 %73
br label %75
75: ; preds = %66, %61
%76 = phi i8* [ %74, %66 ], [ %62, %61 ]
ret i8* %76
}