#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int /*<<< orphan*/ u_int;

/* Variables and functions */
int /*<<< orphan*/ free(char *);
char *ssh_strdup(char const *);
scalar_t__ strcmp(char *, char *);
int /*<<< orphan*/ strlen(char *);
char *strsep(char **, char *);
char *match_list(const char *client, const char *server, u_int *next) {
  char *sproposals[40];
  char *c, *s, *p, *ret, *cp, *sp;
  int i, j, nproposals;
  c = cp = ssh_strdup(client);
  s = sp = ssh_strdup(server);
  for ((p = strsep(&sp, ",")), i = 0; p && *p != '\0';
       (p = strsep(&sp, ",")), i++) {
    if (i < 40)
      sproposals[i] = p;
    else
      break;
  }
  nproposals = i;
  for ((p = strsep(&cp, ",")), i = 0; p && *p != '\0';
       (p = strsep(&cp, ",")), i++) {
    for (j = 0; j < nproposals; j++) {
      if (strcmp(p, sproposals[j]) == 0) {
        ret = ssh_strdup(p);
        if (next != NULL)
          *next = (cp == NULL) ? strlen(c) : (u_int)(cp - c);
        free(c);
        free(s);
        return ret;
      }
    }
  }
  if (next != NULL)
    *next = strlen(c);
  free(c);
  free(s);
  return NULL;
}


x86 assembly (clang, -O0):
<match_list>:
push   %rbp
mov    %rsp,%rbp
sub    $0x1b0,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
mov    %rdx,-0x20(%rbp)
mov    -0x10(%rbp),%rdi
call   1050 <ssh_strdup@plt>
mov    %rax,-0x188(%rbp)
mov    %rax,-0x168(%rbp)
mov    -0x18(%rbp),%rdi
call   1050 <ssh_strdup@plt>
mov    %rax,-0x190(%rbp)
mov    %rax,-0x170(%rbp)
lea    -0x190(%rbp),%rdi
lea    0xe5d(%rip),%rsi
call   1070 <strsep@plt>
mov    %rax,-0x178(%rbp)
movl   $0x0,-0x194(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x178(%rbp)
mov    %al,-0x19d(%rbp)
je     11e5 <match_list+0x95>
mov    -0x178(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x19d(%rbp)
mov    -0x19d(%rbp),%al
test   $0x1,%al
jne    11f8 <match_list+0xa8>
jmp    1258 <match_list+0x108>
cmpl   $0x28,-0x194(%rbp)
jge    1220 <match_list+0xd0>
mov    -0x178(%rbp),%rcx
movslq -0x194(%rbp),%rax
mov    %rcx,-0x160(%rbp,%rax,8)
ff
jmp    1225 <match_list+0xd5>
jmp    1258 <match_list+0x108>
jmp    122a <match_list+0xda>
lea    -0x190(%rbp),%rdi
lea    0xdc8(%rip),%rsi
call   1070 <strsep@plt>
mov    %rax,-0x178(%rbp)
mov    -0x194(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x194(%rbp)
jmp    11b9 <match_list+0x69>
mov    -0x194(%rbp),%eax
mov    %eax,-0x19c(%rbp)
lea    -0x188(%rbp),%rdi
lea    0xd8e(%rip),%rsi
call   1070 <strsep@plt>
mov    %rax,-0x178(%rbp)
movl   $0x0,-0x194(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x178(%rbp)
mov    %al,-0x19e(%rbp)
je     12b4 <match_list+0x164>
mov    -0x178(%rbp),%rax
movsbl (%rax),%eax
cmp    $0x0,%eax
setne  %al
mov    %al,-0x19e(%rbp)
mov    -0x19e(%rbp),%al
test   $0x1,%al
jne    12c7 <match_list+0x177>
jmp    13e2 <match_list+0x292>
movl   $0x0,-0x198(%rbp)
mov    -0x198(%rbp),%eax
cmp    -0x19c(%rbp),%eax
jge    13af <match_list+0x25f>
mov    -0x178(%rbp),%rdi
movslq -0x198(%rbp),%rax
mov    -0x160(%rbp,%rax,8),%rsi
ff
call   1060 <strcmp@plt>
cmp    $0x0,%rax
jne    1396 <match_list+0x246>
mov    -0x178(%rbp),%rdi
call   1050 <ssh_strdup@plt>
mov    %rax,-0x180(%rbp)
cmpq   $0x0,-0x20(%rbp)
je     136e <match_list+0x21e>
cmpq   $0x0,-0x188(%rbp)
jne    134b <match_list+0x1fb>
mov    -0x168(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x1a4(%rbp)
jmp    1362 <match_list+0x212>
mov    -0x188(%rbp),%rax
mov    -0x168(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x1a4(%rbp)
mov    -0x1a4(%rbp),%ecx
mov    -0x20(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x168(%rbp),%rdi
call   1030 <free@plt>
mov    -0x170(%rbp),%rdi
call   1030 <free@plt>
mov    -0x180(%rbp),%rax
mov    %rax,-0x8(%rbp)
jmp    1421 <match_list+0x2d1>
jmp    139b <match_list+0x24b>
mov    -0x198(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x198(%rbp)
jmp    12d1 <match_list+0x181>
jmp    13b4 <match_list+0x264>
lea    -0x188(%rbp),%rdi
lea    0xc3e(%rip),%rsi
call   1070 <strsep@plt>
mov    %rax,-0x178(%rbp)
mov    -0x194(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x194(%rbp)
jmp    1288 <match_list+0x138>
cmpq   $0x0,-0x20(%rbp)
je     1401 <match_list+0x2b1>
mov    -0x168(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,%ecx
mov    -0x20(%rbp),%rax
mov    %ecx,(%rax)
mov    -0x168(%rbp),%rdi
call   1030 <free@plt>
mov    -0x170(%rbp),%rdi
call   1030 <free@plt>
movq   $0x0,-0x8(%rbp)
mov    -0x8(%rbp),%rax
add    $0x1b0,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<match_list>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x168,%rsp
mov    %rdx,%r15
mov    %rsi,%rbx
call   1050 <ssh_strdup@plt>
mov    %rax,%r12
mov    %rax,0x10(%rsp)
mov    %rbx,%rdi
call   1050 <ssh_strdup@plt>
mov    %rax,%r14
mov    %rax,0x18(%rsp)
lea    0xe75(%rip),%rsi
lea    0x18(%rsp),%rdi
call   1070 <strsep@plt>
test   %rax,%rax
mov    %r14,0x8(%rsp)
je     11d9 <match_list+0x89>
xor    %r13d,%r13d
lea    0xe57(%rip),%rbx
lea    0x18(%rsp),%rbp
xchg   %ax,%ax
cmpb   $0x0,(%rax)
je     11d4 <match_list+0x84>
cmp    $0x27,%r13
ja     11d4 <match_list+0x84>
mov    %rax,0x20(%rsp,%r13,8)
mov    %rbp,%rdi
mov    %rbx,%rsi
call   1070 <strsep@plt>
add    $0x1,%r13
test   %rax,%rax
jne    11b0 <match_list+0x60>
mov    %r15,%r14
jmp    11df <match_list+0x8f>
mov    %r15,%r14
xor    %r13d,%r13d
lea    0xe1a(%rip),%rsi
lea    0x10(%rsp),%rdi
call   1070 <strsep@plt>
test   %rax,%rax
je     126c <match_list+0x11c>
mov    %rax,%rbx
mov    %r13d,%r15d
jmp    1219 <match_list+0xc9>
nopl   (%rax)
lea    0x10(%rsp),%rdi
lea    0xdf4(%rip),%rsi
call   1070 <strsep@plt>
mov    %rax,%rbx
test   %rax,%rax
je     126c <match_list+0x11c>
cmpb   $0x0,(%rbx)
je     126c <match_list+0x11c>
test   %r13d,%r13d
je     1200 <match_list+0xb0>
xor    %ebp,%ebp
cs nopw 0x0(%rax,%rax,1)
nop
mov    0x20(%rsp,%rbp,8),%rsi
mov    %rbx,%rdi
call   1060 <strcmp@plt>
test   %rax,%rax
je     124d <match_list+0xfd>
add    $0x1,%rbp
cmp    %rbp,%r15
jne    1230 <match_list+0xe0>
jmp    1200 <match_list+0xb0>
mov    %rbx,%rdi
call   1050 <ssh_strdup@plt>
mov    %rax,%rbx
test   %r14,%r14
je     128c <match_list+0x13c>
mov    0x10(%rsp),%rax
test   %rax,%rax
je     1281 <match_list+0x131>
sub    %r12d,%eax
jmp    1289 <match_list+0x139>
test   %r14,%r14
je     127d <match_list+0x12d>
mov    %r12,%rdi
call   1040 <strlen@plt>
xor    %ebx,%ebx
jmp    1289 <match_list+0x139>
xor    %ebx,%ebx
jmp    128c <match_list+0x13c>
mov    %r12,%rdi
call   1040 <strlen@plt>
mov    %eax,(%r14)
mov    0x8(%rsp),%rbp
mov    %r12,%rdi
call   1030 <free@plt>
mov    %rbp,%rdi
call   1030 <free@plt>
mov    %rbx,%rax
add    $0x168,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [2 x i8] c",\00"
define i8* @match_list(i8* %0, i8* %1, i32* %2) {
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32*
%8 = alloca [40 x i8*]
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i8*
%12 = alloca i8*
%13 = alloca i8*
%14 = alloca i8*
%15 = alloca i32
%16 = alloca i32
%17 = alloca i32
store i8* %0, i8** %5
store i8* %1, i8** %6
store i32* %2, i32** %7
%18 = load i8*, i8** %5
%19 = call i8* @ssh_strdup(i8* %18)
store i8* %19, i8** %13
store i8* %19, i8** %9
%20 = load i8*, i8** %6
%21 = call i8* @ssh_strdup(i8* %20)
store i8* %21, i8** %14
store i8* %21, i8** %10
%22 = call i8* @strsep(i8** %14, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
store i8* %22, i8** %11
store i32 0, i32* %15
br label %23
23: ; preds = %43, %3
%24 = load i8*, i8** %11
%25 = icmp ne i8* %24, null
br i1 %25, label %26, label %31
26: ; preds = %23
%27 = load i8*, i8** %11
%28 = load i8, i8* %27
%29 = sext i8 %28 to i32
%30 = icmp ne i32 %29, 0
br label %31
31: ; preds = %26, %23
%32 = phi i1 [ false, %23 ], [ %30, %26 ]
br i1 %32, label %33, label %47
33: ; preds = %31
%34 = load i32, i32* %15
%35 = icmp slt i32 %34, 40
br i1 %35, label %36, label %41
36: ; preds = %33
%37 = load i8*, i8** %11
%38 = load i32, i32* %15
%39 = sext i32 %38 to i64
%40 = getelementptr inbounds [40 x i8*], [40 x i8*]* %8, i64 0, i64 %39
store i8* %37, i8** %40
br label %42
41: ; preds = %33
br label %47
42: ; preds = %36
br label %43
43: ; preds = %42
%44 = call i8* @strsep(i8** %14, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
store i8* %44, i8** %11
%45 = load i32, i32* %15
%46 = add nsw i32 %45, 1
store i32 %46, i32* %15
br label %23
47: ; preds = %41, %31
%48 = load i32, i32* %15
store i32 %48, i32* %17
%49 = call i8* @strsep(i8** %13, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
store i8* %49, i8** %11
store i32 0, i32* %15
br label %50
50: ; preds = %105, %47
%51 = load i8*, i8** %11
%52 = icmp ne i8* %51, null
br i1 %52, label %53, label %58
53: ; preds = %50
%54 = load i8*, i8** %11
%55 = load i8, i8* %54
%56 = sext i8 %55 to i32
%57 = icmp ne i32 %56, 0
br label %58
58: ; preds = %53, %50
%59 = phi i1 [ false, %50 ], [ %57, %53 ]
br i1 %59, label %60, label %109
60: ; preds = %58
store i32 0, i32* %16
br label %61
61: ; preds = %101, %60
%62 = load i32, i32* %16
%63 = load i32, i32* %17
%64 = icmp slt i32 %62, %63
br i1 %64, label %65, label %104
65: ; preds = %61
%66 = load i8*, i8** %11
%67 = load i32, i32* %16
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds [40 x i8*], [40 x i8*]* %8, i64 0, i64 %68
%70 = load i8*, i8** %69
%71 = call i64 @strcmp(i8* %66, i8* %70)
%72 = icmp eq i64 %71, 0
br i1 %72, label %73, label %100
73: ; preds = %65
%74 = load i8*, i8** %11
%75 = call i8* @ssh_strdup(i8* %74)
store i8* %75, i8** %12
%76 = load i32*, i32** %7
%77 = icmp ne i32* %76, null
br i1 %77, label %78, label %94
78: ; preds = %73
%79 = load i8*, i8** %13
%80 = icmp eq i8* %79, null
br i1 %80, label %81, label %84
81: ; preds = %78
%82 = load i8*, i8** %9
%83 = call i32 @strlen(i8* %82)
br label %91
84: ; preds = %78
%85 = load i8*, i8** %13
%86 = load i8*, i8** %9
%87 = ptrtoint i8* %85 to i64
%88 = ptrtoint i8* %86 to i64
%89 = sub i64 %87, %88
%90 = trunc i64 %89 to i32
br label %91
91: ; preds = %84, %81
%92 = phi i32 [ %83, %81 ], [ %90, %84 ]
%93 = load i32*, i32** %7
store i32 %92, i32* %93
br label %94
94: ; preds = %91, %73
%95 = load i8*, i8** %9
%96 = call i32 @free(i8* %95)
%97 = load i8*, i8** %10
%98 = call i32 @free(i8* %97)
%99 = load i8*, i8** %12
store i8* %99, i8** %4
br label %121
100: ; preds = %65
br label %101
101: ; preds = %100
%102 = load i32, i32* %16
%103 = add nsw i32 %102, 1
store i32 %103, i32* %16
br label %61
104: ; preds = %61
br label %105
105: ; preds = %104
%106 = call i8* @strsep(i8** %13, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
store i8* %106, i8** %11
%107 = load i32, i32* %15
%108 = add nsw i32 %107, 1
store i32 %108, i32* %15
br label %50
109: ; preds = %58
%110 = load i32*, i32** %7
%111 = icmp ne i32* %110, null
br i1 %111, label %112, label %116
112: ; preds = %109
%113 = load i8*, i8** %9
%114 = call i32 @strlen(i8* %113)
%115 = load i32*, i32** %7
store i32 %114, i32* %115
br label %116
116: ; preds = %112, %109
%117 = load i8*, i8** %9
%118 = call i32 @free(i8* %117)
%119 = load i8*, i8** %10
%120 = call i32 @free(i8* %119)
store i8* null, i8** %4
br label %121
121: ; preds = %116, %94
%122 = load i8*, i8** %4
ret i8* %122
}

LLVM IR (-O2):
@.str = [2 x i8] c",\00"
define i8* @match_list(i8* %0, i8* %1, i32* writeonly %2) {
%4 = alloca [40 x i8*]
%5 = alloca i8*
%6 = alloca i8*
%7 = bitcast [40 x i8*]* %4 to i8*
%8 = bitcast i8** %5 to i8*
%9 = bitcast i8** %6 to i8*
%10 = tail call i8* @ssh_strdup(i8* %0)
store i8* %10, i8** %5
%11 = tail call i8* @ssh_strdup(i8* %1)
store i8* %11, i8** %6
%12 = call i8* @strsep(i8** %6, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%13 = icmp eq i8* %12, null
br i1 %13, label %29, label %14
14: ; preds = %3, %21
%15 = phi i64 [ %24, %21 ], [ 0, %3 ]
%16 = phi i8* [ %23, %21 ], [ %12, %3 ]
%17 = load i8, i8* %16
%18 = icmp ne i8 %17, 0
%19 = icmp ult i64 %15, 40
%20 = select i1 %18, i1 %19, i1 false
br i1 %20, label %21, label %26
21: ; preds = %14
%22 = getelementptr inbounds [40 x i8*], [40 x i8*]* %4, i64 0, i64 %15
store i8* %16, i8** %22
%23 = call i8* @strsep(i8** %6, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%24 = add nuw nsw i64 %15, 1
%25 = icmp eq i8* %23, null
br i1 %25, label %26, label %14
26: ; preds = %21, %14
%27 = phi i64 [ %15, %14 ], [ %24, %21 ]
%28 = trunc i64 %27 to i32
br label %29
29: ; preds = %26, %3
%30 = phi i32 [ 0, %3 ], [ %28, %26 ]
%31 = call i8* @strsep(i8** %5, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%32 = icmp eq i8* %31, null
br i1 %32, label %66, label %33
33: ; preds = %29
%34 = icmp eq i32 %30, 0
%35 = zext i32 %30 to i64
br label %36
36: ; preds = %33, %63
%37 = phi i8* [ %31, %33 ], [ %64, %63 ]
%38 = load i8, i8* %37
%39 = icmp eq i8 %38, 0
br i1 %39, label %66, label %40
40: ; preds = %36
br i1 %34, label %63, label %43
41: ; preds = %43
%42 = icmp eq i64 %49, %35
br i1 %42, label %63, label %43
43: ; preds = %40, %41
%44 = phi i64 [ %49, %41 ], [ 0, %40 ]
%45 = getelementptr inbounds [40 x i8*], [40 x i8*]* %4, i64 0, i64 %44
%46 = load i8*, i8** %45
%47 = call i64 @strcmp(i8* %37, i8* %46)
%48 = icmp eq i64 %47, 0
%49 = add nuw nsw i64 %44, 1
br i1 %48, label %50, label %41
50: ; preds = %43
%51 = call i8* @ssh_strdup(i8* %37)
%52 = icmp eq i32* %2, null
br i1 %52, label %73, label %53
53: ; preds = %50
%54 = load i8*, i8** %5
%55 = icmp eq i8* %54, null
br i1 %55, label %56, label %58
56: ; preds = %53
%57 = call i32 @strlen(i8* %10)
br label %70
58: ; preds = %53
%59 = ptrtoint i8* %54 to i64
%60 = ptrtoint i8* %10 to i64
%61 = sub i64 %59, %60
%62 = trunc i64 %61 to i32
br label %70
63: ; preds = %41, %40
%64 = call i8* @strsep(i8** %5, i8* getelementptr inbounds ([2 x i8], [2 x i8]* @.str, i64 0, i64 0))
%65 = icmp eq i8* %64, null
br i1 %65, label %66, label %36
66: ; preds = %36, %63, %29
%67 = icmp eq i32* %2, null
br i1 %67, label %73, label %68
68: ; preds = %66
%69 = call i32 @strlen(i8* %10)
br label %70
70: ; preds = %56, %58, %68
%71 = phi i32 [ %69, %68 ], [ %57, %56 ], [ %62, %58 ]
%72 = phi i8* [ null, %68 ], [ %51, %56 ], [ %51, %58 ]
store i32 %71, i32* %2
br label %73
73: ; preds = %70, %66, %50
%74 = phi i8* [ %51, %50 ], [ null, %66 ], [ %72, %70 ]
%75 = call i32 @free(i8* %10)
%76 = call i32 @free(i8* %11)
ret i8* %74
}