#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ __VERIFIER_assert(int);
int __VERIFIER_nondet_int();
void main() {
  int len;
  int i;
  int j;
  int bufsize;
  bufsize = __VERIFIER_nondet_int();
  len = __VERIFIER_nondet_int();
  int limit = bufsize - 4;
  for (i = 0; i < len;) {
    for (j = 0; i < len && j < limit;) {
      if (i + 1 < len) {
        __VERIFIER_assert(i + 1 < len);
        __VERIFIER_assert(0 <= i);
        if (__VERIFIER_nondet_int())
          goto ELSE;
        __VERIFIER_assert(i < len);
        __VERIFIER_assert(0 <= i);
        __VERIFIER_assert(j < bufsize);
        __VERIFIER_assert(0 <= j);
        j++;
        i++;
        __VERIFIER_assert(i < len);
        __VERIFIER_assert(0 <= i);
        __VERIFIER_assert(j < bufsize);
        __VERIFIER_assert(0 <= j);
        j++;
        i++;
        __VERIFIER_assert(j < bufsize);
        __VERIFIER_assert(0 <= j);
        j++;
      } else {
      ELSE:
        __VERIFIER_assert(i < len);
        __VERIFIER_assert(0 <= i);
        __VERIFIER_assert(j < bufsize);
        __VERIFIER_assert(0 <= j);
        j++;
        i++;
      }
    }
  }
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_int@plt>
mov    %eax,-0x10(%rbp)
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_int@plt>
mov    %eax,-0x4(%rbp)
mov    -0x10(%rbp),%eax
sub    $0x4,%eax
mov    %eax,-0x14(%rbp)
movl   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%eax
cmp    -0x4(%rbp),%eax
jge    132e <main+0x20e>
movl   $0x0,-0xc(%rbp)
mov    -0x8(%rbp),%ecx
xor    %eax,%eax
cmp    -0x4(%rbp),%ecx
mov    %al,-0x15(%rbp)
jge    117c <main+0x5c>
mov    -0xc(%rbp),%eax
cmp    -0x14(%rbp),%eax
setl   %al
mov    %al,-0x15(%rbp)
mov    -0x15(%rbp),%al
test   $0x1,%al
jne    118c <main+0x6c>
jmp    1329 <main+0x209>
mov    -0x8(%rbp),%eax
add    $0x1,%eax
cmp    -0x4(%rbp),%eax
jge    12c3 <main+0x1a3>
mov    -0x8(%rbp),%eax
add    $0x1,%eax
cmp    -0x4(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0x8(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    $0x0,%al
call   1030 <__VERIFIER_nondet_int@plt>
cmp    $0x0,%eax
je     11d8 <main+0xb8>
jmp    12c8 <main+0x1a8>
mov    -0x8(%rbp),%eax
cmp    -0x4(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0x8(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0xc(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
mov    -0x8(%rbp),%eax
cmp    -0x4(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0x8(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0xc(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
mov    -0xc(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0xc(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1324 <main+0x204>
jmp    12c8 <main+0x1a8>
mov    -0x8(%rbp),%eax
cmp    -0x4(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0x8(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
cmp    -0x10(%rbp),%eax
setl   %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
cmp    -0xc(%rbp),%eax
setle  %al
and    $0x1,%al
movzbl %al,%edi
call   1040 <__VERIFIER_assert@plt>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
jmp    115f <main+0x3f>
jmp    114c <main+0x2c>
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_int@plt>
mov    %rax,0x8(%rsp)
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_int@plt>
test   %eax,%eax
jle    129e <main+0x17e>
mov    %eax,%r15d
mov    0x8(%rsp),%rax
add    $0xfffffffc,%eax
mov    %eax,0x14(%rsp)
xor    %r12d,%r12d
jmp    116f <main+0x4f>
nopl   (%rax)
mov    %r12d,%r14d
mov    %r14d,%r12d
cmp    %r15d,%r14d
jge    129e <main+0x17e>
cmpl   $0x5,0x8(%rsp)
jl     1160 <main+0x40>
xor    %r13d,%r13d
nopl   0x0(%rax)
lea    0x1(%r12),%r14d
mov    %r12d,%ebp
not    %ebp
mov    %r13d,%ebx
not    %ebx
cmp    %r15d,%r14d
jge    1250 <main+0x130>
mov    $0x1,%edi
call   1040 <__VERIFIER_assert@plt>
shr    $0x1f,%ebp
mov    %ebp,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %eax,%eax
call   1030 <__VERIFIER_nondet_int@plt>
test   %eax,%eax
jne    1253 <main+0x133>
mov    $0x1,%edi
call   1040 <__VERIFIER_assert@plt>
mov    %ebp,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
mov    0x8(%rsp),%r14
cmp    %r14d,%r13d
setl   %dil
call   1040 <__VERIFIER_assert@plt>
shr    $0x1f,%ebx
mov    %ebx,%edi
call   1040 <__VERIFIER_assert@plt>
lea    0x1(%r13),%ebx
mov    $0x1,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
cmp    $0xffffffff,%r12d
setge  %dil
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
cmp    %r14d,%ebx
setl   %dil
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
cmp    $0xffffffff,%r13d
setge  %dil
call   1040 <__VERIFIER_assert@plt>
lea    0x2(%r13),%ebp
add    $0x2,%r12d
xor    %edi,%edi
cmp    %r14d,%ebp
setl   %dil
call   1040 <__VERIFIER_assert@plt>
xor    %ebx,%ebx
cmp    $0xfffffffe,%r13d
setge  %bl
mov    %ebp,%r13d
mov    %r12d,%r14d
jmp    1277 <main+0x157>
nopw   0x0(%rax,%rax,1)
shr    $0x1f,%ebp
mov    $0x1,%edi
call   1040 <__VERIFIER_assert@plt>
mov    %ebp,%edi
call   1040 <__VERIFIER_assert@plt>
xor    %edi,%edi
cmp    0x8(%rsp),%r13d
setl   %dil
call   1040 <__VERIFIER_assert@plt>
shr    $0x1f,%ebx
mov    %ebx,%edi
call   1040 <__VERIFIER_assert@plt>
cmp    %r15d,%r14d
jge    1163 <main+0x43>
add    $0x1,%r13d
mov    %r14d,%r12d
cmp    0x14(%rsp),%r13d
jl     1180 <main+0x60>
jmp    1163 <main+0x43>
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define void @main() {
%1 = alloca i32
%2 = alloca i32
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = call i32 (...) @__VERIFIER_nondet_int()
store i32 %6, i32* %4
%7 = call i32 (...) @__VERIFIER_nondet_int()
store i32 %7, i32* %1
%8 = load i32, i32* %4
%9 = sub nsw i32 %8, 4
store i32 %9, i32* %5
store i32 0, i32* %2
br label %10
10: ; preds = %125, %0
%11 = load i32, i32* %2
%12 = load i32, i32* %1
%13 = icmp slt i32 %11, %12
br i1 %13, label %14, label %126
14: ; preds = %10
store i32 0, i32* %3
br label %15
15: ; preds = %124, %14
%16 = load i32, i32* %2
%17 = load i32, i32* %1
%18 = icmp slt i32 %16, %17
br i1 %18, label %19, label %23
19: ; preds = %15
%20 = load i32, i32* %3
%21 = load i32, i32* %5
%22 = icmp slt i32 %20, %21
br label %23
23: ; preds = %19, %15
%24 = phi i1 [ false, %15 ], [ %22, %19 ]
br i1 %24, label %25, label %125
25: ; preds = %23
%26 = load i32, i32* %2
%27 = add nsw i32 %26, 1
%28 = load i32, i32* %1
%29 = icmp slt i32 %27, %28
br i1 %29, label %30, label %100
30: ; preds = %25
%31 = load i32, i32* %2
%32 = add nsw i32 %31, 1
%33 = load i32, i32* %1
%34 = icmp slt i32 %32, %33
%35 = zext i1 %34 to i32
%36 = call i32 @__VERIFIER_assert(i32 %35)
%37 = load i32, i32* %2
%38 = icmp sle i32 0, %37
%39 = zext i1 %38 to i32
%40 = call i32 @__VERIFIER_assert(i32 %39)
%41 = call i32 (...) @__VERIFIER_nondet_int()
%42 = icmp ne i32 %41, 0
br i1 %42, label %43, label %44
43: ; preds = %30
br label %101
44: ; preds = %30
%45 = load i32, i32* %2
%46 = load i32, i32* %1
%47 = icmp slt i32 %45, %46
%48 = zext i1 %47 to i32
%49 = call i32 @__VERIFIER_assert(i32 %48)
%50 = load i32, i32* %2
%51 = icmp sle i32 0, %50
%52 = zext i1 %51 to i32
%53 = call i32 @__VERIFIER_assert(i32 %52)
%54 = load i32, i32* %3
%55 = load i32, i32* %4
%56 = icmp slt i32 %54, %55
%57 = zext i1 %56 to i32
%58 = call i32 @__VERIFIER_assert(i32 %57)
%59 = load i32, i32* %3
%60 = icmp sle i32 0, %59
%61 = zext i1 %60 to i32
%62 = call i32 @__VERIFIER_assert(i32 %61)
%63 = load i32, i32* %3
%64 = add nsw i32 %63, 1
store i32 %64, i32* %3
%65 = load i32, i32* %2
%66 = add nsw i32 %65, 1
store i32 %66, i32* %2
%67 = load i32, i32* %2
%68 = load i32, i32* %1
%69 = icmp slt i32 %67, %68
%70 = zext i1 %69 to i32
%71 = call i32 @__VERIFIER_assert(i32 %70)
%72 = load i32, i32* %2
%73 = icmp sle i32 0, %72
%74 = zext i1 %73 to i32
%75 = call i32 @__VERIFIER_assert(i32 %74)
%76 = load i32, i32* %3
%77 = load i32, i32* %4
%78 = icmp slt i32 %76, %77
%79 = zext i1 %78 to i32
%80 = call i32 @__VERIFIER_assert(i32 %79)
%81 = load i32, i32* %3
%82 = icmp sle i32 0, %81
%83 = zext i1 %82 to i32
%84 = call i32 @__VERIFIER_assert(i32 %83)
%85 = load i32, i32* %3
%86 = add nsw i32 %85, 1
store i32 %86, i32* %3
%87 = load i32, i32* %2
%88 = add nsw i32 %87, 1
store i32 %88, i32* %2
%89 = load i32, i32* %3
%90 = load i32, i32* %4
%91 = icmp slt i32 %89, %90
%92 = zext i1 %91 to i32
%93 = call i32 @__VERIFIER_assert(i32 %92)
%94 = load i32, i32* %3
%95 = icmp sle i32 0, %94
%96 = zext i1 %95 to i32
%97 = call i32 @__VERIFIER_assert(i32 %96)
%98 = load i32, i32* %3
%99 = add nsw i32 %98, 1
store i32 %99, i32* %3
br label %124
100: ; preds = %25
br label %101
101: ; preds = %100, %43
%102 = load i32, i32* %2
%103 = load i32, i32* %1
%104 = icmp slt i32 %102, %103
%105 = zext i1 %104 to i32
%106 = call i32 @__VERIFIER_assert(i32 %105)
%107 = load i32, i32* %2
%108 = icmp sle i32 0, %107
%109 = zext i1 %108 to i32
%110 = call i32 @__VERIFIER_assert(i32 %109)
%111 = load i32, i32* %3
%112 = load i32, i32* %4
%113 = icmp slt i32 %111, %112
%114 = zext i1 %113 to i32
%115 = call i32 @__VERIFIER_assert(i32 %114)
%116 = load i32, i32* %3
%117 = icmp sle i32 0, %116
%118 = zext i1 %117 to i32
%119 = call i32 @__VERIFIER_assert(i32 %118)
%120 = load i32, i32* %3
%121 = add nsw i32 %120, 1
store i32 %121, i32* %3
%122 = load i32, i32* %2
%123 = add nsw i32 %122, 1
store i32 %123, i32* %2
br label %124
124: ; preds = %101, %44
br label %15
125: ; preds = %23
br label %10
126: ; preds = %10
ret void
}

LLVM IR (-O2):
define void @main() {
%1 = tail call i32 (...) @__VERIFIER_nondet_int()
%2 = tail call i32 (...) @__VERIFIER_nondet_int()
%3 = add nsw i32 %1, -4
%4 = icmp sgt i32 %2, 0
br i1 %4, label %5, label %72
5: ; preds = %0
%6 = icmp sgt i32 %1, 4
br label %10
7: ; preds = %63, %10
%8 = phi i32 [ %11, %10 ], [ %66, %63 ]
%9 = icmp slt i32 %8, %2
br i1 %9, label %10, label %72
10: ; preds = %5, %7
%11 = phi i32 [ 0, %5 ], [ %8, %7 ]
br i1 %6, label %12, label %7
12: ; preds = %10, %63
%13 = phi i32 [ %66, %63 ], [ %11, %10 ]
%14 = phi i32 [ %68, %63 ], [ 0, %10 ]
%15 = add nsw i32 %13, 1
%16 = icmp slt i32 %15, %2
br i1 %16, label %20, label %17
17: ; preds = %12
%18 = xor i32 %13, -1
%19 = lshr i32 %18, 31
br label %54
20: ; preds = %12
%21 = tail call i32 @__VERIFIER_assert(i32 1)
%22 = xor i32 %13, -1
%23 = lshr i32 %22, 31
%24 = tail call i32 @__VERIFIER_assert(i32 %23)
%25 = tail call i32 (...) @__VERIFIER_nondet_int()
%26 = icmp eq i32 %25, 0
br i1 %26, label %27, label %54
27: ; preds = %20
%28 = tail call i32 @__VERIFIER_assert(i32 1)
%29 = tail call i32 @__VERIFIER_assert(i32 %23)
%30 = icmp slt i32 %14, %1
%31 = zext i1 %30 to i32
%32 = tail call i32 @__VERIFIER_assert(i32 %31)
%33 = xor i32 %14, -1
%34 = lshr i32 %33, 31
%35 = tail call i32 @__VERIFIER_assert(i32 %34)
%36 = add nsw i32 %14, 1
%37 = tail call i32 @__VERIFIER_assert(i32 1)
%38 = icmp sgt i32 %13, -2
%39 = zext i1 %38 to i32
%40 = tail call i32 @__VERIFIER_assert(i32 %39)
%41 = icmp slt i32 %36, %1
%42 = zext i1 %41 to i32
%43 = tail call i32 @__VERIFIER_assert(i32 %42)
%44 = icmp sgt i32 %14, -2
%45 = zext i1 %44 to i32
%46 = tail call i32 @__VERIFIER_assert(i32 %45)
%47 = add nsw i32 %14, 2
%48 = add nsw i32 %13, 2
%49 = icmp slt i32 %47, %1
%50 = zext i1 %49 to i32
%51 = tail call i32 @__VERIFIER_assert(i32 %50)
%52 = icmp sgt i32 %14, -3
%53 = zext i1 %52 to i32
br label %63
54: ; preds = %17, %20
%55 = phi i32 [ %19, %17 ], [ %23, %20 ]
%56 = tail call i32 @__VERIFIER_assert(i32 1)
%57 = tail call i32 @__VERIFIER_assert(i32 %55)
%58 = icmp slt i32 %14, %1
%59 = zext i1 %58 to i32
%60 = tail call i32 @__VERIFIER_assert(i32 %59)
%61 = xor i32 %14, -1
%62 = lshr i32 %61, 31
br label %63
63: ; preds = %54, %27
%64 = phi i32 [ %62, %54 ], [ %53, %27 ]
%65 = phi i32 [ %14, %54 ], [ %47, %27 ]
%66 = phi i32 [ %15, %54 ], [ %48, %27 ]
%67 = tail call i32 @__VERIFIER_assert(i32 %64)
%68 = add nsw i32 %65, 1
%69 = icmp slt i32 %66, %2
%70 = icmp slt i32 %68, %3
%71 = select i1 %69, i1 %70, i1 false
br i1 %71, label %12, label %7
72: ; preds = %7, %0
ret void
}