#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int IW_ENCODING_TOKEN_MAX;
int /*<<< orphan*/ fprintf(int /*<<< orphan*/, char *);
int /*<<< orphan*/ free(char *);
char *malloc(int);
int /*<<< orphan*/ memcpy(unsigned char *, char *, int);
int /*<<< orphan*/ memmove(unsigned char *, char *, int);
int sscanf(char *, char *, int *, int *);
int /*<<< orphan*/ stderr;
int /*<<< orphan*/ strcpy(char *, char *);
int strlen(char *);
int /*<<< orphan*/ strncmp(char *, char *, int);
char *strtok(char *, char *);
int parse_wep_key(char *in, unsigned char *key) {
  int len = 0;
  if (!strncmp(in, "s:", 2)) {
    len = strlen(in + 2);
    memmove(key, in + 2, len);
  } else {
    char *buff, *hex, *out, *p;
    buff = malloc(IW_ENCODING_TOKEN_MAX + strlen(in) + 1);
    if (buff == NULL) {
      fprintf(stderr, "Malloc failed (string too long ?)\n");
      return (-1);
    }
    hex = buff + IW_ENCODING_TOKEN_MAX;
    strcpy(hex, in);
    out = buff;
    p = strtok(hex, "-:;.,");
    while ((p != (char *)NULL) && (len < IW_ENCODING_TOKEN_MAX)) {
      int temph, templ, count, l;
      count = sscanf(p, "%1X%1X", &temph, &templ);
      if (count < 1)
        return (-1);
      l = strlen(p);
      if (l % 2)
        count = 1;
      if (count == 2)
        templ |= temph << 4;
      else
        templ = temph;
      out[len++] = (unsigned char)(templ & 0xFF);
      if (l > count)
        p += count;
      else
        p = strtok((char *)NULL, "-:;.,");
    }
    memcpy(key, out, len);
    free(buff);
  }
  return len;
}


x86 assembly (clang, -O0):
<parse_wep_key>:
push   %rbp
mov    %rsp,%rbp
sub    $0x60,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
movl   $0x0,-0x1c(%rbp)
mov    -0x10(%rbp),%rdi
lea    0xe3e(%rip),%rsi
mov    $0x2,%edx
call   1040 <strncmp@plt>
cmp    $0x0,%eax
jne    11fe <parse_wep_key+0x5e>
mov    -0x10(%rbp),%rdi
add    $0x2,%rdi
call   1060 <strlen@plt>
mov    %eax,-0x1c(%rbp)
mov    -0x18(%rbp),%rdi
mov    -0x10(%rbp),%rsi
add    $0x2,%rsi
mov    -0x1c(%rbp),%edx
call   10b0 <memmove@plt>
jmp    13ac <parse_wep_key+0x20c>
mov    0x2dd3(%rip),%rax
mov    (%rax),%eax
mov    %eax,-0x54(%rbp)
mov    -0x10(%rbp),%rdi
call   1060 <strlen@plt>
mov    -0x54(%rbp),%edi
add    %eax,%edi
add    $0x1,%edi
call   1090 <malloc@plt>
mov    %rax,-0x28(%rbp)
cmpq   $0x0,-0x28(%rbp)
jne    1250 <parse_wep_key+0xb0>
mov    0x2daa(%rip),%rax
mov    (%rax),%edi
lea    0xdc4(%rip),%rsi
call   1070 <fprintf@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    13b2 <parse_wep_key+0x212>
mov    -0x28(%rbp),%rax
mov    0x2d7d(%rip),%rcx
movslq (%rcx),%rcx
add    %rcx,%rax
mov    %rax,-0x30(%rbp)
mov    -0x30(%rbp),%rdi
mov    -0x10(%rbp),%rsi
call   1050 <strcpy@plt>
mov    -0x28(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x30(%rbp),%rdi
lea    0xda1(%rip),%rsi
call   10c0 <strtok@plt>
mov    %rax,-0x40(%rbp)
xor    %eax,%eax
cmpq   $0x0,-0x40(%rbp)
mov    %al,-0x55(%rbp)
je     12b0 <parse_wep_key+0x110>
mov    -0x1c(%rbp),%eax
mov    0x2d30(%rip),%rcx
cmp    (%rcx),%eax
setl   %al
mov    %al,-0x55(%rbp)
mov    -0x55(%rbp),%al
test   $0x1,%al
jne    12c0 <parse_wep_key+0x120>
jmp    1393 <parse_wep_key+0x1f3>
mov    -0x40(%rbp),%rdi
lea    0xd61(%rip),%rsi
lea    -0x44(%rbp),%rdx
lea    -0x48(%rbp),%rcx
call   10a0 <sscanf@plt>
mov    %eax,-0x4c(%rbp)
cmpl   $0x1,-0x4c(%rbp)
jge    12f1 <parse_wep_key+0x151>
movl   $0xffffffff,-0x4(%rbp)
jmp    13b2 <parse_wep_key+0x212>
mov    -0x40(%rbp),%rdi
call   1060 <strlen@plt>
mov    %eax,-0x50(%rbp)
mov    -0x50(%rbp),%eax
mov    $0x2,%ecx
cltd
idiv   %ecx
cmp    $0x0,%edx
je     1318 <parse_wep_key+0x178>
movl   $0x1,-0x4c(%rbp)
cmpl   $0x2,-0x4c(%rbp)
jne    1333 <parse_wep_key+0x193>
mov    -0x44(%rbp),%eax
shl    $0x4,%eax
or     -0x48(%rbp),%eax
mov    %eax,-0x48(%rbp)
jmp    1339 <parse_wep_key+0x199>
mov    -0x44(%rbp),%eax
mov    %eax,-0x48(%rbp)
mov    -0x48(%rbp),%eax
and    $0xff,%eax
mov    %al,%dl
mov    -0x38(%rbp),%rax
mov    -0x1c(%rbp),%ecx
mov    %ecx,%esi
add    $0x1,%esi
mov    %esi,-0x1c(%rbp)
movslq %ecx,%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x50(%rbp),%eax
cmp    -0x4c(%rbp),%eax
jle    137a <parse_wep_key+0x1da>
mov    -0x4c(%rbp),%ecx
mov    -0x40(%rbp),%rax
movslq %ecx,%rcx
add    %rcx,%rax
mov    %rax,-0x40(%rbp)
jmp    138e <parse_wep_key+0x1ee>
xor    %eax,%eax
mov    %eax,%edi
lea    0xca1(%rip),%rsi
call   10c0 <strtok@plt>
mov    %rax,-0x40(%rbp)
jmp    128e <parse_wep_key+0xee>
mov    -0x18(%rbp),%rdi
mov    -0x38(%rbp),%rsi
mov    -0x1c(%rbp),%edx
call   1080 <memcpy@plt>
mov    -0x28(%rbp),%rdi
call   1030 <free@plt>
mov    -0x1c(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x60,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<parse_wep_key>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rsi,%r12
mov    %rdi,%rbp
lea    0xe45(%rip),%rsi
mov    $0x2,%edx
call   1040 <strncmp@plt>
test   %eax,%eax
je     12df <parse_wep_key+0x13f>
mov    0x2e04(%rip),%r14
mov    (%r14),%ebx
mov    %rbp,%rdi
call   1060 <strlen@plt>
lea    (%rbx,%rax,1),%edi
add    $0x1,%edi
call   1090 <malloc@plt>
test   %rax,%rax
je     12fc <parse_wep_key+0x15c>
mov    %rax,%r15
mov    %r12,0x10(%rsp)
movslq (%r14),%rbx
add    %rax,%rbx
mov    %rbx,%rdi
mov    %rbp,%rsi
call   1050 <strcpy@plt>
lea    0xe13(%rip),%rsi
mov    %rbx,%rdi
call   10c0 <strtok@plt>
xor    %ebx,%ebx
test   %rax,%rax
je     12c6 <parse_wep_key+0x126>
cmpl   $0x0,(%r14)
jle    12c6 <parse_wep_key+0x126>
mov    %rax,%r12
xor    %ebx,%ebx
lea    0x8(%rsp),%rbp
nopw   0x0(%rax,%rax,1)
mov    %r12,%rdi
lea    0xde2(%rip),%rsi
lea    0xc(%rsp),%rdx
mov    %rbp,%rcx
call   10a0 <sscanf@plt>
test   %eax,%eax
jle    1311 <parse_wep_key+0x171>
mov    %eax,%r13d
mov    %r12,%rdi
call   1060 <strlen@plt>
test   $0x1,%al
je     1274 <parse_wep_key+0xd4>
mov    $0x1,%r13d
mov    0xc(%rsp),%ecx
cmp    $0x2,%r13d
jne    1285 <parse_wep_key+0xe5>
shl    $0x4,%ecx
or     0x8(%rsp),%ecx
mov    %ecx,0x8(%rsp)
mov    %cl,(%r15,%rbx,1)
cmp    %r13d,%eax
jle    12a0 <parse_wep_key+0x100>
mov    %r13d,%eax
add    %rax,%r12
jmp    12b1 <parse_wep_key+0x111>
nopw   0x0(%rax,%rax,1)
xor    %edi,%edi
lea    0xd7d(%rip),%rsi
call   10c0 <strtok@plt>
mov    %rax,%r12
add    $0x1,%rbx
test   %r12,%r12
je     12c6 <parse_wep_key+0x126>
movslq (%r14),%rax
cmp    %rax,%rbx
jl     1240 <parse_wep_key+0xa0>
mov    0x10(%rsp),%rdi
mov    %r15,%rsi
mov    %ebx,%edx
call   1080 <memcpy@plt>
mov    %r15,%rdi
call   1030 <free@plt>
jmp    1316 <parse_wep_key+0x176>
add    $0x2,%rbp
mov    %rbp,%rdi
call   1060 <strlen@plt>
mov    %eax,%ebx
mov    %r12,%rdi
mov    %rbp,%rsi
mov    %eax,%edx
call   10b0 <memmove@plt>
jmp    1316 <parse_wep_key+0x176>
mov    0x2cdd(%rip),%rax
mov    (%rax),%edi
lea    0xcf7(%rip),%rsi
call   1070 <fprintf@plt>
mov    $0xffffffff,%ebx
mov    %ebx,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [3 x i8] c"s:\00"
@IW_ENCODING_TOKEN_MAX = global i32 0
@stderr = global i32 0
@.str.1 = [35 x i8] c"Malloc failed (string too long ?)\0A\00"
@.str.2 = [6 x i8] c"-:;.,\00"
@.str.3 = [7 x i8] c"%1X%1X\00"
define i32 @parse_wep_key(i8* %0, i8* %1) {
%3 = alloca i32
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i8*
%9 = alloca i8*
%10 = alloca i8*
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i32 0, i32* %6
%15 = load i8*, i8** %4
%16 = call i32 @strncmp(i8* %15, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 2)
%17 = icmp ne i32 %16, 0
br i1 %17, label %27, label %18
18: ; preds = %2
%19 = load i8*, i8** %4
%20 = getelementptr inbounds i8, i8* %19, i64 2
%21 = call i32 @strlen(i8* %20)
store i32 %21, i32* %6
%22 = load i8*, i8** %5
%23 = load i8*, i8** %4
%24 = getelementptr inbounds i8, i8* %23, i64 2
%25 = load i32, i32* %6
%26 = call i32 @memmove(i8* %22, i8* %24, i32 %25)
br label %109
27: ; preds = %2
%28 = load i32, i32* @IW_ENCODING_TOKEN_MAX
%29 = load i8*, i8** %4
%30 = call i32 @strlen(i8* %29)
%31 = add nsw i32 %28, %30
%32 = add nsw i32 %31, 1
%33 = call i8* @malloc(i32 %32)
store i8* %33, i8** %7
%34 = load i8*, i8** %7
%35 = icmp eq i8* %34, null
br i1 %35, label %36, label %39
36: ; preds = %27
%37 = load i32, i32* @stderr
%38 = call i32 @fprintf(i32 %37, i8* getelementptr inbounds ([35 x i8], [35 x i8]* @.str.1, i64 0, i64 0))
store i32 -1, i32* %3
br label %111
39: ; preds = %27
%40 = load i8*, i8** %7
%41 = load i32, i32* @IW_ENCODING_TOKEN_MAX
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i8, i8* %40, i64 %42
store i8* %43, i8** %8
%44 = load i8*, i8** %8
%45 = load i8*, i8** %4
%46 = call i32 @strcpy(i8* %44, i8* %45)
%47 = load i8*, i8** %7
store i8* %47, i8** %9
%48 = load i8*, i8** %8
%49 = call i8* @strtok(i8* %48, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i64 0, i64 0))
store i8* %49, i8** %10
br label %50
50: ; preds = %101, %39
%51 = load i8*, i8** %10
%52 = icmp ne i8* %51, null
br i1 %52, label %53, label %57
53: ; preds = %50
%54 = load i32, i32* %6
%55 = load i32, i32* @IW_ENCODING_TOKEN_MAX
%56 = icmp slt i32 %54, %55
br label %57
57: ; preds = %53, %50
%58 = phi i1 [ false, %50 ], [ %56, %53 ]
br i1 %58, label %59, label %102
59: ; preds = %57
%60 = load i8*, i8** %10
%61 = call i32 @sscanf(i8* %60, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.3, i64 0, i64 0), i32* %11, i32* %12)
store i32 %61, i32* %13
%62 = load i32, i32* %13
%63 = icmp slt i32 %62, 1
br i1 %63, label %64, label %65
64: ; preds = %59
store i32 -1, i32* %3
br label %111
65: ; preds = %59
%66 = load i8*, i8** %10
%67 = call i32 @strlen(i8* %66)
store i32 %67, i32* %14
%68 = load i32, i32* %14
%69 = srem i32 %68, 2
%70 = icmp ne i32 %69, 0
br i1 %70, label %71, label %72
71: ; preds = %65
store i32 1, i32* %13
br label %72
72: ; preds = %71, %65
%73 = load i32, i32* %13
%74 = icmp eq i32 %73, 2
br i1 %74, label %75, label %80
75: ; preds = %72
%76 = load i32, i32* %11
%77 = shl i32 %76, 4
%78 = load i32, i32* %12
%79 = or i32 %78, %77
store i32 %79, i32* %12
br label %82
80: ; preds = %72
%81 = load i32, i32* %11
store i32 %81, i32* %12
br label %82
82: ; preds = %80, %75
%83 = load i32, i32* %12
%84 = and i32 %83, 255
%85 = trunc i32 %84 to i8
%86 = load i8*, i8** %9
%87 = load i32, i32* %6
%88 = add nsw i32 %87, 1
store i32 %88, i32* %6
%89 = sext i32 %87 to i64
%90 = getelementptr inbounds i8, i8* %86, i64 %89
store i8 %85, i8* %90
%91 = load i32, i32* %14
%92 = load i32, i32* %13
%93 = icmp sgt i32 %91, %92
br i1 %93, label %94, label %99
94: ; preds = %82
%95 = load i32, i32* %13
%96 = load i8*, i8** %10
%97 = sext i32 %95 to i64
%98 = getelementptr inbounds i8, i8* %96, i64 %97
store i8* %98, i8** %10
br label %101
99: ; preds = %82
%100 = call i8* @strtok(i8* null, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i64 0, i64 0))
store i8* %100, i8** %10
br label %101
101: ; preds = %99, %94
br label %50
102: ; preds = %57
%103 = load i8*, i8** %5
%104 = load i8*, i8** %9
%105 = load i32, i32* %6
%106 = call i32 @memcpy(i8* %103, i8* %104, i32 %105)
%107 = load i8*, i8** %7
%108 = call i32 @free(i8* %107)
br label %109
109: ; preds = %102, %18
%110 = load i32, i32* %6
store i32 %110, i32* %3
br label %111
111: ; preds = %109, %64, %36
%112 = load i32, i32* %3
ret i32 %112
}

LLVM IR (-O2):
@.str = [3 x i8] c"s:\00"
@IW_ENCODING_TOKEN_MAX = global i32 0
@stderr = global i32 0
@.str.1 = [35 x i8] c"Malloc failed (string too long ?)\0A\00"
@.str.2 = [6 x i8] c"-:;.,\00"
@.str.3 = [7 x i8] c"%1X%1X\00"
define i32 @parse_wep_key(i8* %0, i8* %1) {
%3 = alloca i32
%4 = alloca i32
%5 = tail call i32 @strncmp(i8* %0, i8* getelementptr inbounds ([3 x i8], [3 x i8]* @.str, i64 0, i64 0), i32 2)
%6 = icmp eq i32 %5, 0
br i1 %6, label %7, label %11
7: ; preds = %2
%8 = getelementptr inbounds i8, i8* %0, i64 2
%9 = tail call i32 @strlen(i8* %8)
%10 = tail call i32 @memmove(i8* %1, i8* %8, i32 %9)
br label %73
11: ; preds = %2
%12 = load i32, i32* @IW_ENCODING_TOKEN_MAX
%13 = tail call i32 @strlen(i8* %0)
%14 = add i32 %12, 1
%15 = add i32 %14, %13
%16 = tail call i8* @malloc(i32 %15)
%17 = icmp eq i8* %16, null
br i1 %17, label %18, label %21
18: ; preds = %11
%19 = load i32, i32* @stderr
%20 = tail call i32 @fprintf(i32 %19, i8* getelementptr inbounds ([35 x i8], [35 x i8]* @.str.1, i64 0, i64 0))
br label %73
21: ; preds = %11
%22 = load i32, i32* @IW_ENCODING_TOKEN_MAX
%23 = sext i32 %22 to i64
%24 = getelementptr inbounds i8, i8* %16, i64 %23
%25 = tail call i32 @strcpy(i8* %24, i8* %0)
%26 = tail call i8* @strtok(i8* %24, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i64 0, i64 0))
%27 = icmp ne i8* %26, null
%28 = load i32, i32* @IW_ENCODING_TOKEN_MAX
%29 = icmp sgt i32 %28, 0
%30 = select i1 %27, i1 %29, i1 false
br i1 %30, label %31, label %69
31: ; preds = %21
%32 = bitcast i32* %3 to i8*
%33 = bitcast i32* %4 to i8*
br label %34
34: ; preds = %31, %60
%35 = phi i64 [ 0, %31 ], [ %52, %60 ]
%36 = phi i8* [ %26, %31 ], [ %61, %60 ]
%37 = call i32 @sscanf(i8* %36, i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str.3, i64 0, i64 0), i32* %3, i32* %4)
%38 = icmp slt i32 %37, 1
br i1 %38, label %39, label %40
39: ; preds = %34
br label %73
40: ; preds = %34
%41 = call i32 @strlen(i8* %36)
%42 = and i32 %41, 1
%43 = icmp eq i32 %42, 0
%44 = select i1 %43, i32 %37, i32 1
%45 = icmp eq i32 %44, 2
%46 = load i32, i32* %3
%47 = shl i32 %46, 4
%48 = load i32, i32* %4
%49 = or i32 %48, %47
%50 = select i1 %45, i32 %49, i32 %46
store i32 %50, i32* %4
%51 = trunc i32 %50 to i8
%52 = add nuw nsw i64 %35, 1
%53 = getelementptr inbounds i8, i8* %16, i64 %35
store i8 %51, i8* %53
%54 = icmp sgt i32 %41, %44
br i1 %54, label %55, label %58
55: ; preds = %40
%56 = zext i32 %44 to i64
%57 = getelementptr inbounds i8, i8* %36, i64 %56
br label %60
58: ; preds = %40
%59 = call i8* @strtok(i8* null, i8* getelementptr inbounds ([6 x i8], [6 x i8]* @.str.2, i64 0, i64 0))
br label %60
60: ; preds = %55, %58
%61 = phi i8* [ %57, %55 ], [ %59, %58 ]
%62 = icmp ne i8* %61, null
%63 = load i32, i32* @IW_ENCODING_TOKEN_MAX
%64 = sext i32 %63 to i64
%65 = icmp slt i64 %52, %64
%66 = select i1 %62, i1 %65, i1 false
br i1 %66, label %34, label %67
67: ; preds = %60
%68 = trunc i64 %52 to i32
br label %69
69: ; preds = %67, %21
%70 = phi i32 [ 0, %21 ], [ %68, %67 ]
%71 = call i32 @memcpy(i8* %1, i8* %16, i32 %70)
%72 = call i32 @free(i8* %16)
br label %73
73: ; preds = %39, %18, %7, %69
%74 = phi i32 [ %70, %69 ], [ %9, %7 ], [ -1, %18 ], [ -1, %39 ]
ret i32 %74
}