#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ die(char *);
int /*<<< orphan*/ memcpy(char *, char *, int);
int snprintf(char *, int, char *, char *);
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char *);
void writesomecmd(char *buf, int bufsz, char *cmd, char *trailcmd,
                  char **argp) {
  char *cp;
  int ln = snprintf(buf, bufsz, "$SHELL -c \"%s", cmd);
  int trailln = strlen(trailcmd) + 4;
  if (ln < 0 || ln + trailln > bufsz)
    die("arguments too long");
  cp = buf + ln;
  while (*argp && *++argp) {
    ln = strlen(*argp);
    if (ln + trailln + 1 > bufsz - (cp - buf))
      die("arguments too long");
    *cp++ = ' ';
    memcpy(cp, *argp, ln + 1);
    cp += ln;
  }
  if (*trailcmd) {
    *cp++ = '&';
    *cp++ = '&';
    strcpy(cp, trailcmd);
    cp += trailln - 4;
  }
  *cp++ = '"';
  *cp = 0;
}


x86 assembly (clang, -O0):
<writesomecmd>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %rdx,-0x18(%rbp)
mov    %rcx,-0x20(%rbp)
mov    %r8,-0x28(%rbp)
mov    -0x8(%rbp),%rdi
mov    -0xc(%rbp),%esi
mov    -0x18(%rbp),%rcx
lea    0xe83(%rip),%rdx
call   1050 <snprintf@plt>
mov    %eax,-0x34(%rbp)
mov    -0x20(%rbp),%rdi
call   1040 <strlen@plt>
add    $0x4,%eax
mov    %eax,-0x38(%rbp)
cmpl   $0x0,-0x34(%rbp)
jl     11ad <writesomecmd+0x5d>
mov    -0x34(%rbp),%eax
add    -0x38(%rbp),%eax
cmp    -0xc(%rbp),%eax
jle    11b9 <writesomecmd+0x69>
lea    0xe5a(%rip),%rdi
call   1070 <die@plt>
mov    -0x8(%rbp),%rax
movslq -0x34(%rbp),%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x28(%rbp),%rcx
xor    %eax,%eax
cmpq   $0x0,(%rcx)
mov    %al,-0x39(%rbp)
je     11f5 <writesomecmd+0xa5>
mov    -0x28(%rbp),%rax
mov    %rax,%rcx
add    $0x8,%rcx
mov    %rcx,-0x28(%rbp)
cmpq   $0x0,0x8(%rax)
setne  %al
mov    %al,-0x39(%rbp)
mov    -0x39(%rbp),%al
test   $0x1,%al
jne    1205 <writesomecmd+0xb5>
jmp    1284 <writesomecmd+0x134>
mov    -0x28(%rbp),%rax
mov    (%rax),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x34(%rbp)
mov    -0x34(%rbp),%eax
add    -0x38(%rbp),%eax
add    $0x1,%eax
cltq
movslq -0xc(%rbp),%rcx
mov    -0x30(%rbp),%rdx
mov    -0x8(%rbp),%rsi
sub    %rsi,%rdx
sub    %rdx,%rcx
cmp    %rcx,%rax
jle    1246 <writesomecmd+0xf6>
lea    0xdcd(%rip),%rdi
call   1070 <die@plt>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x20,(%rax)
mov    -0x30(%rbp),%rdi
mov    -0x28(%rbp),%rax
mov    (%rax),%rsi
mov    -0x34(%rbp),%edx
add    $0x1,%edx
call   1060 <memcpy@plt>
mov    -0x34(%rbp),%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
jmp    11c8 <writesomecmd+0x78>
mov    -0x20(%rbp),%rax
cmpb   $0x0,(%rax)
je     12d6 <writesomecmd+0x186>
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x26,(%rax)
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x26,(%rax)
mov    -0x30(%rbp),%rdi
mov    -0x20(%rbp),%rsi
call   1030 <strcpy@plt>
mov    -0x38(%rbp),%ecx
sub    $0x4,%ecx
mov    -0x30(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x30(%rbp)
movb   $0x22,(%rax)
mov    -0x30(%rbp),%rax
movb   $0x0,(%rax)
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<writesomecmd>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %r8,%rbx
mov    %rcx,%r15
mov    %rdx,%rcx
mov    %esi,%r12d
mov    %rdi,%r13
lea    0xe8c(%rip),%rdx
call   1050 <snprintf@plt>
mov    %eax,%ebp
mov    %r15,%rdi
call   1040 <strlen@plt>
test   %ebp,%ebp
js     1192 <writesomecmd+0x42>
lea    (%rax,%rbp,1),%ecx
add    $0x4,%ecx
cmp    %r12d,%ecx
jle    11a4 <writesomecmd+0x54>
mov    %rax,%r14
lea    0xe72(%rip),%rdi
call   1070 <die@plt>
mov    %r14,%rax
movslq %ebp,%r14
add    %r13,%r14
cmpq   $0x0,(%rbx)
mov    %r15,0x10(%rsp)
mov    %rax,0x8(%rsp)
je     122c <writesomecmd+0xdc>
lea    0x4(%rax),%r15d
movslq %r12d,%r12
add    %r13,%r12
add    $0x8,%rbx
jmp    11f7 <writesomecmd+0xa7>
nopw   0x0(%rax,%rax,1)
lea    0x1(%r14),%rdi
movb   $0x20,(%r14)
mov    (%rbx),%rsi
mov    %r13d,%edx
call   1060 <memcpy@plt>
movslq %ebp,%rax
add    %rax,%r14
add    $0x1,%r14
cmpq   $0x0,(%rbx)
lea    0x8(%rbx),%rbx
je     122c <writesomecmd+0xdc>
mov    (%rbx),%rdi
test   %rdi,%rdi
je     122c <writesomecmd+0xdc>
call   1040 <strlen@plt>
mov    %eax,%ebp
lea    0x1(%rbp),%r13d
lea    (%r15,%rbp,1),%eax
add    $0x1,%eax
cltq
mov    %r12,%rcx
sub    %r14,%rcx
cmp    %rax,%rcx
jge    11d0 <writesomecmd+0x80>
lea    0xde9(%rip),%rdi
call   1070 <die@plt>
jmp    11d0 <writesomecmd+0x80>
mov    0x10(%rsp),%rsi
cmpb   $0x0,(%rsi)
je     1251 <writesomecmd+0x101>
movw   $0x2626,(%r14)
lea    0x2(%r14),%rdi
call   1030 <strcpy@plt>
movslq 0x8(%rsp),%rax
add    %rax,%r14
add    $0x2,%r14
movw   $0x22,(%r14)
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [14 x i8] c"$SHELL -c \22%s\00"
@.str.1 = [19 x i8] c"arguments too long\00"
define void @writesomecmd(i8* %0, i32 %1, i8* %2, i8* %3, i8** %4) {
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8**
%11 = alloca i8*
%12 = alloca i32
%13 = alloca i32
store i8* %0, i8** %6
store i32 %1, i32* %7
store i8* %2, i8** %8
store i8* %3, i8** %9
store i8** %4, i8*** %10
%14 = load i8*, i8** %6
%15 = load i32, i32* %7
%16 = load i8*, i8** %8
%17 = call i32 @snprintf(i8* %14, i32 %15, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str, i64 0, i64 0), i8* %16)
store i32 %17, i32* %12
%18 = load i8*, i8** %9
%19 = call i32 @strlen(i8* %18)
%20 = add nsw i32 %19, 4
store i32 %20, i32* %13
%21 = load i32, i32* %12
%22 = icmp slt i32 %21, 0
br i1 %22, label %29, label %23
23: ; preds = %5
%24 = load i32, i32* %12
%25 = load i32, i32* %13
%26 = add nsw i32 %24, %25
%27 = load i32, i32* %7
%28 = icmp sgt i32 %26, %27
br i1 %28, label %29, label %31
29: ; preds = %23, %5
%30 = call i32 @die(i8* getelementptr inbounds ([19 x i8], [19 x i8]* @.str.1, i64 0, i64 0))
br label %31
31: ; preds = %29, %23
%32 = load i8*, i8** %6
%33 = load i32, i32* %12
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %32, i64 %34
store i8* %35, i8** %11
br label %36
36: ; preds = %67, %31
%37 = load i8**, i8*** %10
%38 = load i8*, i8** %37
%39 = icmp ne i8* %38, null
br i1 %39, label %40, label %45
40: ; preds = %36
%41 = load i8**, i8*** %10
%42 = getelementptr inbounds i8*, i8** %41, i32 1
store i8** %42, i8*** %10
%43 = load i8*, i8** %42
%44 = icmp ne i8* %43, null
br label %45
45: ; preds = %40, %36
%46 = phi i1 [ false, %36 ], [ %44, %40 ]
br i1 %46, label %47, label %80
47: ; preds = %45
%48 = load i8**, i8*** %10
%49 = load i8*, i8** %48
%50 = call i32 @strlen(i8* %49)
store i32 %50, i32* %12
%51 = load i32, i32* %12
%52 = load i32, i32* %13
%53 = add nsw i32 %51, %52
%54 = add nsw i32 %53, 1
%55 = sext i32 %54 to i64
%56 = load i32, i32* %7
%57 = sext i32 %56 to i64
%58 = load i8*, i8** %11
%59 = load i8*, i8** %6
%60 = ptrtoint i8* %58 to i64
%61 = ptrtoint i8* %59 to i64
%62 = sub i64 %60, %61
%63 = sub nsw i64 %57, %62
%64 = icmp sgt i64 %55, %63
br i1 %64, label %65, label %67
65: ; preds = %47
%66 = call i32 @die(i8* getelementptr inbounds ([19 x i8], [19 x i8]* @.str.1, i64 0, i64 0))
br label %67
67: ; preds = %65, %47
%68 = load i8*, i8** %11
%69 = getelementptr inbounds i8, i8* %68, i32 1
store i8* %69, i8** %11
store i8 32, i8* %68
%70 = load i8*, i8** %11
%71 = load i8**, i8*** %10
%72 = load i8*, i8** %71
%73 = load i32, i32* %12
%74 = add nsw i32 %73, 1
%75 = call i32 @memcpy(i8* %70, i8* %72, i32 %74)
%76 = load i32, i32* %12
%77 = load i8*, i8** %11
%78 = sext i32 %76 to i64
%79 = getelementptr inbounds i8, i8* %77, i64 %78
store i8* %79, i8** %11
br label %36
80: ; preds = %45
%81 = load i8*, i8** %9
%82 = load i8, i8* %81
%83 = icmp ne i8 %82, 0
br i1 %83, label %84, label %97
84: ; preds = %80
%85 = load i8*, i8** %11
%86 = getelementptr inbounds i8, i8* %85, i32 1
store i8* %86, i8** %11
store i8 38, i8* %85
%87 = load i8*, i8** %11
%88 = getelementptr inbounds i8, i8* %87, i32 1
store i8* %88, i8** %11
store i8 38, i8* %87
%89 = load i8*, i8** %11
%90 = load i8*, i8** %9
%91 = call i32 @strcpy(i8* %89, i8* %90)
%92 = load i32, i32* %13
%93 = sub nsw i32 %92, 4
%94 = load i8*, i8** %11
%95 = sext i32 %93 to i64
%96 = getelementptr inbounds i8, i8* %94, i64 %95
store i8* %96, i8** %11
br label %97
97: ; preds = %84, %80
%98 = load i8*, i8** %11
%99 = getelementptr inbounds i8, i8* %98, i32 1
store i8* %99, i8** %11
store i8 34, i8* %98
%100 = load i8*, i8** %11
store i8 0, i8* %100
ret void
}

LLVM IR (-O2):
@.str = [14 x i8] c"$SHELL -c \22%s\00"
@.str.1 = [19 x i8] c"arguments too long\00"
define void @writesomecmd(i8* %0, i32 %1, i8* %2, i8* %3, i8** nocapture %4) {
%6 = tail call i32 @snprintf(i8* %0, i32 %1, i8* getelementptr inbounds ([14 x i8], [14 x i8]* @.str, i64 0, i64 0), i8* %2)
%7 = tail call i32 @strlen(i8* %3)
%8 = add nsw i32 %7, 4
%9 = icmp slt i32 %6, 0
%10 = add nsw i32 %8, %6
%11 = icmp sgt i32 %10, %1
%12 = select i1 %9, i1 true, i1 %11
br i1 %12, label %13, label %15
13: ; preds = %5
%14 = tail call i32 @die(i8* getelementptr inbounds ([19 x i8], [19 x i8]* @.str.1, i64 0, i64 0))
br label %15
15: ; preds = %5, %13
%16 = sext i32 %6 to i64
%17 = getelementptr inbounds i8, i8* %0, i64 %16
%18 = load i8*, i8** %4
%19 = icmp eq i8* %18, null
br i1 %19, label %48, label %20
20: ; preds = %15
%21 = sext i32 %1 to i64
%22 = ptrtoint i8* %0 to i64
%23 = add i64 %21, %22
br label %24
24: ; preds = %20, %40
%25 = phi i8** [ %4, %20 ], [ %27, %40 ]
%26 = phi i8* [ %17, %20 ], [ %45, %40 ]
%27 = getelementptr inbounds i8*, i8** %25, i64 1
%28 = load i8*, i8** %27
%29 = icmp eq i8* %28, null
br i1 %29, label %48, label %30
30: ; preds = %24
%31 = tail call i32 @strlen(i8* %28)
%32 = add i32 %31, 1
%33 = add i32 %32, %8
%34 = sext i32 %33 to i64
%35 = ptrtoint i8* %26 to i64
%36 = sub i64 %23, %35
%37 = icmp slt i64 %36, %34
br i1 %37, label %38, label %40
38: ; preds = %30
%39 = tail call i32 @die(i8* getelementptr inbounds ([19 x i8], [19 x i8]* @.str.1, i64 0, i64 0))
br label %40
40: ; preds = %38, %30
%41 = getelementptr inbounds i8, i8* %26, i64 1
store i8 32, i8* %26
%42 = load i8*, i8** %27
%43 = tail call i32 @memcpy(i8* %41, i8* %42, i32 %32)
%44 = sext i32 %31 to i64
%45 = getelementptr inbounds i8, i8* %41, i64 %44
%46 = load i8*, i8** %27
%47 = icmp eq i8* %46, null
br i1 %47, label %48, label %24
48: ; preds = %24, %40, %15
%49 = phi i8* [ %17, %15 ], [ %45, %40 ], [ %26, %24 ]
%50 = load i8, i8* %3
%51 = icmp eq i8 %50, 0
br i1 %51, label %58, label %52
52: ; preds = %48
%53 = getelementptr inbounds i8, i8* %49, i64 1
store i8 38, i8* %49
%54 = getelementptr inbounds i8, i8* %49, i64 2
store i8 38, i8* %53
%55 = tail call i32 @strcpy(i8* %54, i8* %3)
%56 = sext i32 %7 to i64
%57 = getelementptr inbounds i8, i8* %54, i64 %56
br label %58
58: ; preds = %52, %48
%59 = phi i8* [ %57, %52 ], [ %49, %48 ]
%60 = getelementptr inbounds i8, i8* %59, i64 1
store i8 34, i8* %59
store i8 0, i8* %60
ret void
}