#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ RSA_F_RSA_PADDING_CHECK_X931;
int /*<<< orphan*/ RSA_R_INVALID_HEADER;
int /*<<< orphan*/ RSA_R_INVALID_PADDING;
int /*<<< orphan*/ RSA_R_INVALID_TRAILER;
int /*<<< orphan*/ RSAerr(int /*<<< orphan*/, int /*<<< orphan*/);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, unsigned int);
int RSA_padding_check_X931(unsigned char *to, int tlen,
                           const unsigned char *from, int flen, int num) {
  int i = 0, j;
  const unsigned char *p;
  p = from;
  if ((num != flen) || ((*p != 0x6A) && (*p != 0x6B))) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_X931, RSA_R_INVALID_HEADER);
    return -1;
  }
  if (*p++ == 0x6B) {
    j = flen - 3;
    for (i = 0; i < j; i++) {
      unsigned char c = *p++;
      if (c == 0xBA)
        break;
      if (c != 0xBB) {
        RSAerr(RSA_F_RSA_PADDING_CHECK_X931, RSA_R_INVALID_PADDING);
        return -1;
      }
    }
    j -= i;
    if (i == 0) {
      RSAerr(RSA_F_RSA_PADDING_CHECK_X931, RSA_R_INVALID_PADDING);
      return -1;
    }
  } else
    j = flen - 2;
  if (p[j] != 0xCC) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_X931, RSA_R_INVALID_TRAILER);
    return -1;
  }
  memcpy(to, p, (unsigned int)j);
  return (j);
}


x86 assembly (clang, -O0):
<RSA_padding_check_X931>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x28(%rbp),%eax
cmp    -0x24(%rbp),%eax
jne    1175 <RSA_padding_check_X931+0x55>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x6a,%eax
je     1198 <RSA_padding_check_X931+0x78>
mov    -0x38(%rbp),%rax
movzbl (%rax),%eax
cmp    $0x6b,%eax
je     1198 <RSA_padding_check_X931+0x78>
mov    0x2e74(%rip),%rax
mov    (%rax),%edi
mov    0x2e53(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12d2 <RSA_padding_check_X931+0x1b2>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
movzbl (%rax),%eax
cmp    $0x6b,%eax
jne    1279 <RSA_padding_check_X931+0x159>
mov    -0x24(%rbp),%eax
sub    $0x3,%eax
mov    %eax,-0x30(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
jge    123c <RSA_padding_check_X931+0x11c>
mov    -0x38(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x38(%rbp)
mov    (%rax),%al
mov    %al,-0x39(%rbp)
movzbl -0x39(%rbp),%eax
cmp    $0xba,%eax
jne    11f7 <RSA_padding_check_X931+0xd7>
jmp    123c <RSA_padding_check_X931+0x11c>
movzbl -0x39(%rbp),%eax
cmp    $0xbb,%eax
je     1229 <RSA_padding_check_X931+0x109>
mov    0x2de3(%rip),%rax
mov    (%rax),%edi
mov    0x2db2(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12d2 <RSA_padding_check_X931+0x1b2>
jmp    122e <RSA_padding_check_X931+0x10e>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11c3 <RSA_padding_check_X931+0xa3>
mov    -0x2c(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
cmpl   $0x0,-0x2c(%rbp)
jne    1274 <RSA_padding_check_X931+0x154>
mov    0x2d98(%rip),%rax
mov    (%rax),%edi
mov    0x2d67(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12d2 <RSA_padding_check_X931+0x1b2>
jmp    1282 <RSA_padding_check_X931+0x162>
mov    -0x24(%rbp),%eax
sub    $0x2,%eax
mov    %eax,-0x30(%rbp)
mov    -0x38(%rbp),%rax
movslq -0x30(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0xcc,%eax
je     12bc <RSA_padding_check_X931+0x19c>
mov    0x2d50(%rip),%rax
mov    (%rax),%edi
mov    0x2d37(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    12d2 <RSA_padding_check_X931+0x1b2>
mov    -0x10(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1030 <memcpy@plt>
mov    -0x30(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<RSA_padding_check_X931>:
push   %rbx
cmp    %ecx,%r8d
jne    117b <RSA_padding_check_X931+0x5b>
mov    (%rdx),%al
mov    %eax,%ecx
and    $0xfe,%cl
cmp    $0x6a,%cl
jne    117b <RSA_padding_check_X931+0x5b>
cmp    $0x6b,%al
jne    119b <RSA_padding_check_X931+0x7b>
cmp    $0x4,%r8d
jl     11da <RSA_padding_check_X931+0xba>
lea    -0x3(%r8),%ebx
add    $0xfffffffc,%r8d
lea    (%r8,%rdx,1),%rsi
add    $0x2,%rsi
add    $0x2,%rdx
xor    %eax,%eax
cs nopw 0x0(%rax,%rax,1)
movzbl -0x1(%rdx),%ecx
cmp    $0xbb,%cl
jne    11cd <RSA_padding_check_X931+0xad>
add    $0x1,%eax
add    $0x1,%rdx
cmp    %eax,%ebx
jne    1160 <RSA_padding_check_X931+0x40>
mov    %ebx,%eax
mov    %rsi,%rdx
jmp    11d2 <RSA_padding_check_X931+0xb2>
mov    0x2e6e(%rip),%rax
mov    (%rax),%edi
mov    0x2e4d(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
mov    $0xffffffff,%ebx
mov    %ebx,%eax
pop    %rbx
ret
add    $0x1,%rdx
add    $0xfffffffe,%r8d
mov    %r8d,%ebx
movslq %ebx,%rax
cmpb   $0xcc,(%rdx,%rax,1)
jne    11bb <RSA_padding_check_X931+0x9b>
mov    %rdx,%rsi
mov    %ebx,%edx
call   1030 <memcpy@plt>
jmp    1197 <RSA_padding_check_X931+0x77>
mov    0x2e2e(%rip),%rax
mov    (%rax),%edi
mov    0x2e15(%rip),%rax
jmp    118b <RSA_padding_check_X931+0x6b>
cmp    $0xba,%cl
jne    11da <RSA_padding_check_X931+0xba>
test   %eax,%eax
je     11da <RSA_padding_check_X931+0xba>
sub    %eax,%ebx
jmp    11a6 <RSA_padding_check_X931+0x86>
mov    0x2e0f(%rip),%rax
mov    (%rax),%edi
mov    0x2dde(%rip),%rax
jmp    118b <RSA_padding_check_X931+0x6b>

LLVM IR (-O0):
@RSA_F_RSA_PADDING_CHECK_X931 = global i32 0
@RSA_R_INVALID_HEADER = global i32 0
@RSA_R_INVALID_PADDING = global i32 0
@RSA_R_INVALID_TRAILER = global i32 0
define i32 @RSA_padding_check_X931(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i8*
%15 = alloca i8
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
store i32 0, i32* %12
%16 = load i8*, i8** %9
store i8* %16, i8** %14
%17 = load i32, i32* %11
%18 = load i32, i32* %10
%19 = icmp ne i32 %17, %18
br i1 %19, label %30, label %20
20: ; preds = %5
%21 = load i8*, i8** %14
%22 = load i8, i8* %21
%23 = zext i8 %22 to i32
%24 = icmp ne i32 %23, 106
br i1 %24, label %25, label %34
25: ; preds = %20
%26 = load i8*, i8** %14
%27 = load i8, i8* %26
%28 = zext i8 %27 to i32
%29 = icmp ne i32 %28, 107
br i1 %29, label %30, label %34
30: ; preds = %25, %5
%31 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%32 = load i32, i32* @RSA_R_INVALID_HEADER
%33 = call i32 @RSAerr(i32 %31, i32 %32)
store i32 -1, i32* %6
br label %99
34: ; preds = %25, %20
%35 = load i8*, i8** %14
%36 = getelementptr inbounds i8, i8* %35, i32 1
store i8* %36, i8** %14
%37 = load i8, i8* %35
%38 = zext i8 %37 to i32
%39 = icmp eq i32 %38, 107
br i1 %39, label %40, label %78
40: ; preds = %34
%41 = load i32, i32* %10
%42 = sub nsw i32 %41, 3
store i32 %42, i32* %13
store i32 0, i32* %12
br label %43
43: ; preds = %64, %40
%44 = load i32, i32* %12
%45 = load i32, i32* %13
%46 = icmp slt i32 %44, %45
br i1 %46, label %47, label %67
47: ; preds = %43
%48 = load i8*, i8** %14
%49 = getelementptr inbounds i8, i8* %48, i32 1
store i8* %49, i8** %14
%50 = load i8, i8* %48
store i8 %50, i8* %15
%51 = load i8, i8* %15
%52 = zext i8 %51 to i32
%53 = icmp eq i32 %52, 186
br i1 %53, label %54, label %55
54: ; preds = %47
br label %67
55: ; preds = %47
%56 = load i8, i8* %15
%57 = zext i8 %56 to i32
%58 = icmp ne i32 %57, 187
br i1 %58, label %59, label %63
59: ; preds = %55
%60 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%61 = load i32, i32* @RSA_R_INVALID_PADDING
%62 = call i32 @RSAerr(i32 %60, i32 %61)
store i32 -1, i32* %6
br label %99
63: ; preds = %55
br label %64
64: ; preds = %63
%65 = load i32, i32* %12
%66 = add nsw i32 %65, 1
store i32 %66, i32* %12
br label %43
67: ; preds = %54, %43
%68 = load i32, i32* %12
%69 = load i32, i32* %13
%70 = sub nsw i32 %69, %68
store i32 %70, i32* %13
%71 = load i32, i32* %12
%72 = icmp eq i32 %71, 0
br i1 %72, label %73, label %77
73: ; preds = %67
%74 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%75 = load i32, i32* @RSA_R_INVALID_PADDING
%76 = call i32 @RSAerr(i32 %74, i32 %75)
store i32 -1, i32* %6
br label %99
77: ; preds = %67
br label %81
78: ; preds = %34
%79 = load i32, i32* %10
%80 = sub nsw i32 %79, 2
store i32 %80, i32* %13
br label %81
81: ; preds = %78, %77
%82 = load i8*, i8** %14
%83 = load i32, i32* %13
%84 = sext i32 %83 to i64
%85 = getelementptr inbounds i8, i8* %82, i64 %84
%86 = load i8, i8* %85
%87 = zext i8 %86 to i32
%88 = icmp ne i32 %87, 204
br i1 %88, label %89, label %93
89: ; preds = %81
%90 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%91 = load i32, i32* @RSA_R_INVALID_TRAILER
%92 = call i32 @RSAerr(i32 %90, i32 %91)
store i32 -1, i32* %6
br label %99
93: ; preds = %81
%94 = load i8*, i8** %7
%95 = load i8*, i8** %14
%96 = load i32, i32* %13
%97 = call i32 @memcpy(i8* %94, i8* %95, i32 %96)
%98 = load i32, i32* %13
store i32 %98, i32* %6
br label %99
99: ; preds = %93, %89, %73, %59, %30
%100 = load i32, i32* %6
ret i32 %100
}

LLVM IR (-O2):
@RSA_F_RSA_PADDING_CHECK_X931 = global i32 0
@RSA_R_INVALID_HEADER = global i32 0
@RSA_R_INVALID_PADDING = global i32 0
@RSA_R_INVALID_TRAILER = global i32 0
define i32 @RSA_padding_check_X931(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = icmp eq i32 %4, %3
br i1 %6, label %7, label %11
7: ; preds = %5
%8 = load i8, i8* %2
%9 = and i8 %8, -2
%10 = icmp eq i8 %9, 106
br i1 %10, label %15, label %11
11: ; preds = %7, %5
%12 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%13 = load i32, i32* @RSA_R_INVALID_HEADER
%14 = tail call i32 @RSAerr(i32 %12, i32 %13)
br label %62
15: ; preds = %7
%16 = getelementptr inbounds i8, i8* %2, i64 1
%17 = icmp eq i8 %8, 107
br i1 %17, label %18, label %47
18: ; preds = %15
%19 = add i32 %4, -3
%20 = icmp sgt i32 %4, 3
br i1 %20, label %21, label %43
21: ; preds = %18
%22 = add nsw i32 %4, -4
%23 = zext i32 %22 to i64
%24 = add nuw nsw i64 %23, 2
%25 = getelementptr i8, i8* %2, i64 %24
br label %26
26: ; preds = %21, %35
%27 = phi i8* [ %29, %35 ], [ %16, %21 ]
%28 = phi i32 [ %36, %35 ], [ 0, %21 ]
%29 = getelementptr inbounds i8, i8* %27, i64 1
%30 = load i8, i8* %27
switch i8 %30, label %31 [
i8 -70, label %38
i8 -69, label %35
]
31: ; preds = %26
%32 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%33 = load i32, i32* @RSA_R_INVALID_PADDING
%34 = tail call i32 @RSAerr(i32 %32, i32 %33)
br label %62
35: ; preds = %26
%36 = add nuw nsw i32 %28, 1
%37 = icmp eq i32 %36, %19
br i1 %37, label %38, label %26
38: ; preds = %35, %26
%39 = phi i32 [ %28, %26 ], [ %19, %35 ]
%40 = phi i8* [ %29, %26 ], [ %25, %35 ]
%41 = sub nsw i32 %19, %39
%42 = icmp eq i32 %39, 0
br i1 %42, label %43, label %49
43: ; preds = %18, %38
%44 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%45 = load i32, i32* @RSA_R_INVALID_PADDING
%46 = tail call i32 @RSAerr(i32 %44, i32 %45)
br label %62
47: ; preds = %15
%48 = add nsw i32 %4, -2
br label %49
49: ; preds = %38, %47
%50 = phi i32 [ %41, %38 ], [ %48, %47 ]
%51 = phi i8* [ %40, %38 ], [ %16, %47 ]
%52 = sext i32 %50 to i64
%53 = getelementptr inbounds i8, i8* %51, i64 %52
%54 = load i8, i8* %53
%55 = icmp eq i8 %54, -52
br i1 %55, label %60, label %56
56: ; preds = %49
%57 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_X931
%58 = load i32, i32* @RSA_R_INVALID_TRAILER
%59 = tail call i32 @RSAerr(i32 %57, i32 %58)
br label %62
60: ; preds = %49
%61 = tail call i32 @memcpy(i8* %0, i8* %51, i32 %50)
br label %62
62: ; preds = %31, %60, %56, %43, %11
%63 = phi i32 [ -1, %11 ], [ -1, %43 ], [ -1, %56 ], [ %50, %60 ], [ -1, %31 ]
ret i32 %63
}