#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ X_OK;
int /*<<< orphan*/ abort();
scalar_t__ access(char *, int /*<<< orphan*/);
int /*<<< orphan*/ free(char *);
char *getenv(char *);
char *malloc(int);
int /*<<< orphan*/ memcpy(char *, char const *, int);
char *strchr(char *, char);
int strlen(char const *);
char *pathfind(const char *command) {
  char *path, *p, *buf;
  int len, clen;
  clen = strlen(command);
  path = getenv("PATH");
  if (path == NULL)
    abort();
  buf = malloc(strlen(path) + clen + 2);
  for (;;) {
    p = strchr(path, ':');
    if (p == NULL)
      len = strlen(path);
    else
      len = p - path;
    memcpy(buf, path, len);
    if (buf[len - 1] != '/') {
      buf[len] = '/';
      memcpy(buf + len + 1, command, clen + 1);
    } else {
      memcpy(buf + len, command, clen + 1);
    }
    if (access(buf, X_OK) == 0)
      return buf;
    path += len + 1;
  }
  free(buf);
  return NULL;
}


x86 assembly (clang, -O0):
<pathfind>:
push   %rbp
mov    %rsp,%rbp
sub    $0x30,%rsp
mov    %rdi,-0x8(%rbp)
mov    -0x8(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x28(%rbp)
lea    0xe71(%rip),%rdi
call   1030 <getenv@plt>
mov    %rax,-0x10(%rbp)
cmpq   $0x0,-0x10(%rbp)
jne    11aa <pathfind+0x3a>
mov    $0x0,%al
call   1040 <abort@plt>
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,%edi
add    -0x28(%rbp),%edi
add    $0x2,%edi
call   1080 <malloc@plt>
mov    %rax,-0x20(%rbp)
mov    -0x10(%rbp),%rdi
mov    $0x3a,%esi
call   1060 <strchr@plt>
mov    %rax,-0x18(%rbp)
cmpq   $0x0,-0x18(%rbp)
jne    11f2 <pathfind+0x82>
mov    -0x10(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,-0x24(%rbp)
jmp    1200 <pathfind+0x90>
mov    -0x18(%rbp),%rax
mov    -0x10(%rbp),%rcx
sub    %rcx,%rax
mov    %eax,-0x24(%rbp)
mov    -0x20(%rbp),%rdi
mov    -0x10(%rbp),%rsi
mov    -0x24(%rbp),%edx
call   1070 <memcpy@plt>
mov    -0x20(%rbp),%rax
mov    -0x24(%rbp),%ecx
sub    $0x1,%ecx
movslq %ecx,%rcx
movsbl (%rax,%rcx,1),%eax
cmp    $0x2f,%eax
je     1259 <pathfind+0xe9>
mov    -0x20(%rbp),%rax
movslq -0x24(%rbp),%rcx
movb   $0x2f,(%rax,%rcx,1)
mov    -0x20(%rbp),%rdi
movslq -0x24(%rbp),%rax
add    %rax,%rdi
add    $0x1,%rdi
mov    -0x8(%rbp),%rsi
mov    -0x28(%rbp),%edx
add    $0x1,%edx
call   1070 <memcpy@plt>
jmp    1273 <pathfind+0x103>
mov    -0x20(%rbp),%rdi
movslq -0x24(%rbp),%rax
add    %rax,%rdi
mov    -0x8(%rbp),%rsi
mov    -0x28(%rbp),%edx
add    $0x1,%edx
call   1070 <memcpy@plt>
mov    -0x20(%rbp),%rdi
mov    0x2d6a(%rip),%rax
mov    (%rax),%esi
call   1090 <access@plt>
cmp    $0x0,%rax
jne    1299 <pathfind+0x129>
mov    -0x20(%rbp),%rax
add    $0x30,%rsp
pop    %rbp
ret
mov    -0x24(%rbp),%ecx
add    $0x1,%ecx
mov    -0x10(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x10(%rbp)
jmp    11c4 <pathfind+0x54>

x86 assembly (clang, -O2):
<pathfind>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
mov    %rdi,%r14
call   1050 <strlen@plt>
mov    %eax,%r15d
lea    0xe73(%rip),%rdi
call   1030 <getenv@plt>
test   %rax,%rax
je     1243 <pathfind+0xd3>
mov    %rax,%r13
mov    %rax,%rdi
call   1050 <strlen@plt>
lea    (%r15,%rax,1),%edi
add    $0x2,%edi
call   1080 <malloc@plt>
mov    %rax,%r12
add    $0x1,%r15d
mov    0x2e28(%rip),%rbp
mov    %r13,%rdi
mov    $0x3a,%esi
call   1060 <strchr@plt>
test   %rax,%rax
je     11e0 <pathfind+0x70>
mov    %rax,%rbx
sub    %r13d,%ebx
jmp    11ea <pathfind+0x7a>
nopw   0x0(%rax,%rax,1)
mov    %r13,%rdi
call   1050 <strlen@plt>
mov    %eax,%ebx
mov    %r12,%rdi
mov    %r13,%rsi
mov    %ebx,%edx
call   1070 <memcpy@plt>
movslq %ebx,%rbx
lea    (%r12,%rbx,1),%rdi
cmpb   $0x2f,-0x1(%r12,%rbx,1)
je     120d <pathfind+0x9d>
movb   $0x2f,(%rdi)
add    $0x1,%rdi
mov    %r14,%rsi
mov    %r15d,%edx
call   1070 <memcpy@plt>
mov    0x0(%rbp),%esi
mov    %r12,%rdi
call   1090 <access@plt>
test   %rax,%rax
je     1231 <pathfind+0xc1>
add    %rbx,%r13
add    $0x1,%r13
jmp    11c0 <pathfind+0x50>
mov    %r12,%rax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret
xor    %eax,%eax
call   1040 <abort@plt>

LLVM IR (-O0):
@.str = [5 x i8] c"PATH\00"
@X_OK = global i32 0
define i8* @pathfind(i8* %0) {
%2 = alloca i8*
%3 = alloca i8*
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
store i8* %0, i8** %2
%8 = load i8*, i8** %2
%9 = call i32 @strlen(i8* %8)
store i32 %9, i32* %7
%10 = call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
store i8* %10, i8** %3
%11 = load i8*, i8** %3
%12 = icmp eq i8* %11, null
br i1 %12, label %13, label %15
13: ; preds = %1
%14 = call i32 (...) @abort()
unreachable
15: ; preds = %1
%16 = load i8*, i8** %3
%17 = call i32 @strlen(i8* %16)
%18 = load i32, i32* %7
%19 = add nsw i32 %17, %18
%20 = add nsw i32 %19, 2
%21 = call i8* @malloc(i32 %20)
store i8* %21, i8** %5
br label %22
22: ; preds = %80, %15
%23 = load i8*, i8** %3
%24 = call i8* @strchr(i8* %23, i8 signext 58)
store i8* %24, i8** %4
%25 = load i8*, i8** %4
%26 = icmp eq i8* %25, null
br i1 %26, label %27, label %30
27: ; preds = %22
%28 = load i8*, i8** %3
%29 = call i32 @strlen(i8* %28)
store i32 %29, i32* %6
br label %37
30: ; preds = %22
%31 = load i8*, i8** %4
%32 = load i8*, i8** %3
%33 = ptrtoint i8* %31 to i64
%34 = ptrtoint i8* %32 to i64
%35 = sub i64 %33, %34
%36 = trunc i64 %35 to i32
store i32 %36, i32* %6
br label %37
37: ; preds = %30, %27
%38 = load i8*, i8** %5
%39 = load i8*, i8** %3
%40 = load i32, i32* %6
%41 = call i32 @memcpy(i8* %38, i8* %39, i32 %40)
%42 = load i8*, i8** %5
%43 = load i32, i32* %6
%44 = sub nsw i32 %43, 1
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %42, i64 %45
%47 = load i8, i8* %46
%48 = sext i8 %47 to i32
%49 = icmp ne i32 %48, 47
br i1 %49, label %50, label %64
50: ; preds = %37
%51 = load i8*, i8** %5
%52 = load i32, i32* %6
%53 = sext i32 %52 to i64
%54 = getelementptr inbounds i8, i8* %51, i64 %53
store i8 47, i8* %54
%55 = load i8*, i8** %5
%56 = load i32, i32* %6
%57 = sext i32 %56 to i64
%58 = getelementptr inbounds i8, i8* %55, i64 %57
%59 = getelementptr inbounds i8, i8* %58, i64 1
%60 = load i8*, i8** %2
%61 = load i32, i32* %7
%62 = add nsw i32 %61, 1
%63 = call i32 @memcpy(i8* %59, i8* %60, i32 %62)
br label %73
64: ; preds = %37
%65 = load i8*, i8** %5
%66 = load i32, i32* %6
%67 = sext i32 %66 to i64
%68 = getelementptr inbounds i8, i8* %65, i64 %67
%69 = load i8*, i8** %2
%70 = load i32, i32* %7
%71 = add nsw i32 %70, 1
%72 = call i32 @memcpy(i8* %68, i8* %69, i32 %71)
br label %73
73: ; preds = %64, %50
%74 = load i8*, i8** %5
%75 = load i32, i32* @X_OK
%76 = call i64 @access(i8* %74, i32 %75)
%77 = icmp eq i64 %76, 0
br i1 %77, label %78, label %80
78: ; preds = %73
%79 = load i8*, i8** %5
ret i8* %79
80: ; preds = %73
%81 = load i32, i32* %6
%82 = add nsw i32 %81, 1
%83 = load i8*, i8** %3
%84 = sext i32 %82 to i64
%85 = getelementptr inbounds i8, i8* %83, i64 %84
store i8* %85, i8** %3
br label %22
}

LLVM IR (-O2):
@.str = [5 x i8] c"PATH\00"
@X_OK = global i32 0
define i8* @pathfind(i8* %0) {
%2 = tail call i32 @strlen(i8* %0)
%3 = tail call i8* @getenv(i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str, i64 0, i64 0))
%4 = icmp eq i8* %3, null
br i1 %4, label %5, label %7
5: ; preds = %1
%6 = tail call i32 (...) @abort()
unreachable
7: ; preds = %1
%8 = tail call i32 @strlen(i8* %3)
%9 = add i32 %2, 2
%10 = add i32 %9, %8
%11 = tail call i8* @malloc(i32 %10)
%12 = add nsw i32 %2, 1
br label %13
13: ; preds = %44, %7
%14 = phi i8* [ %3, %7 ], [ %47, %44 ]
%15 = tail call i8* @strchr(i8* dereferenceable(1) %14, i8 signext 58)
%16 = icmp eq i8* %15, null
br i1 %16, label %17, label %19
17: ; preds = %13
%18 = tail call i32 @strlen(i8* %14)
br label %24
19: ; preds = %13
%20 = ptrtoint i8* %15 to i64
%21 = ptrtoint i8* %14 to i64
%22 = sub i64 %20, %21
%23 = trunc i64 %22 to i32
br label %24
24: ; preds = %19, %17
%25 = phi i32 [ %18, %17 ], [ %23, %19 ]
%26 = tail call i32 @memcpy(i8* %11, i8* %14, i32 %25)
%27 = add nsw i32 %25, -1
%28 = sext i32 %27 to i64
%29 = getelementptr inbounds i8, i8* %11, i64 %28
%30 = load i8, i8* %29
%31 = icmp eq i8 %30, 47
%32 = sext i32 %25 to i64
%33 = getelementptr inbounds i8, i8* %11, i64 %32
br i1 %31, label %37, label %34
34: ; preds = %24
store i8 47, i8* %33
%35 = getelementptr inbounds i8, i8* %33, i64 1
%36 = tail call i32 @memcpy(i8* %35, i8* %0, i32 %12)
br label %39
37: ; preds = %24
%38 = tail call i32 @memcpy(i8* %33, i8* %0, i32 %12)
br label %39
39: ; preds = %37, %34
%40 = load i32, i32* @X_OK
%41 = tail call i64 @access(i8* %11, i32 %40)
%42 = icmp eq i64 %41, 0
br i1 %42, label %43, label %44
43: ; preds = %39
ret i8* %11
44: ; preds = %39
%45 = add nsw i32 %25, 1
%46 = sext i32 %45 to i64
%47 = getelementptr inbounds i8, i8* %14, i64 %46
br label %13
}