#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ crypt(char *, char *);
int /*<<< orphan*/ free(char *);
char *malloc(int);
int /*<<< orphan*/ printf(char *, char *);
scalar_t__ strcmp(int /*<<< orphan*/, char *);
int strlen(char *);
int brute_force(char *hash, char *salt) {
  char *pswd_chars = "1234567890abcdefghijklmnopqrstuvwxyz";
  int max_len = 8;
  int pos[max_len];
  for (int pwd_len = 0; pwd_len < max_len; pwd_len++) {
    char *string = malloc((pwd_len + 2) * sizeof(char));
    for (int ii = 0; ii <= pwd_len; ii++) {
      pos[ii] = 0;
      string[ii] = pswd_chars[pos[ii]];
    }
    string[pwd_len + 1] = 0;
    int all_tried = 0;
    while (!all_tried) {
      if (strcmp(crypt(string, salt), hash) == 0) {
        printf("%s\n", string);
        free(string);
        return 0;
      }
      int update = 1;
      for (int kk = 0; kk <= pwd_len; kk++) {
        if (update) {
          if (pos[kk] == strlen(pswd_chars) - 1) {
            if (kk == pwd_len) {
              all_tried = 1;
            } else {
              pos[kk] = 0;
              string[kk] = pswd_chars[pos[kk]];
            }
          } else {
            string[kk] = pswd_chars[++pos[kk]];
            update = 0;
          }
        }
      }
    }
    free(string);
  }
  return 1;
}


x86 assembly (clang, -O0):
<brute_force>:
push   %rbp
mov    %rsp,%rbp
sub    $0x70,%rsp
mov    %rdi,-0x10(%rbp)
mov    %rsi,-0x18(%rbp)
lea    0xe89(%rip),%rax
mov    %rax,-0x20(%rbp)
movl   $0x8,-0x24(%rbp)
mov    -0x24(%rbp),%eax
mov    %rsp,%rcx
mov    %rcx,-0x30(%rbp)
lea    0xf(,%rax,4),%rdx
and    $0xfffffffffffffff0,%rdx
mov    %rsp,%rcx
sub    %rdx,%rcx
mov    %rcx,-0x68(%rbp)
mov    %rcx,%rsp
mov    %rax,-0x38(%rbp)
movl   $0x0,-0x3c(%rbp)
mov    -0x3c(%rbp),%eax
cmp    -0x24(%rbp),%eax
jge    138b <brute_force+0x22b>
mov    -0x3c(%rbp),%eax
add    $0x2,%eax
cltq
shl    $0x0,%rax
mov    %eax,%edi
call   1080 <malloc@plt>
mov    %rax,-0x48(%rbp)
movl   $0x0,-0x4c(%rbp)
mov    -0x4c(%rbp),%eax
cmp    -0x3c(%rbp),%eax
jg     121d <brute_force+0xbd>
mov    -0x68(%rbp),%rcx
movslq -0x4c(%rbp),%rax
movl   $0x0,(%rcx,%rax,4)
mov    -0x20(%rbp),%rax
movslq -0x4c(%rbp),%rdx
movslq (%rcx,%rdx,4),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x48(%rbp),%rax
movslq -0x4c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
mov    -0x4c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x4c(%rbp)
jmp    11da <brute_force+0x7a>
mov    -0x48(%rbp),%rax
mov    -0x3c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movb   $0x0,(%rax,%rcx,1)
movl   $0x0,-0x50(%rbp)
cmpl   $0x0,-0x50(%rbp)
setne  %al
xor    $0xff,%al
test   $0x1,%al
jne    124b <brute_force+0xeb>
jmp    1374 <brute_force+0x214>
mov    -0x48(%rbp),%rdi
mov    -0x18(%rbp),%rsi
call   1040 <crypt@plt>
mov    %eax,%edi
mov    -0x10(%rbp),%rsi
call   1070 <strcmp@plt>
cmp    $0x0,%rax
jne    1299 <brute_force+0x139>
mov    -0x48(%rbp),%rsi
lea    0xdad(%rip),%rdi
call   1060 <printf@plt>
mov    -0x48(%rbp),%rdi
call   1030 <free@plt>
movl   $0x0,-0x4(%rbp)
movl   $0x1,-0x54(%rbp)
jmp    1399 <brute_force+0x239>
movl   $0x1,-0x58(%rbp)
movl   $0x0,-0x5c(%rbp)
mov    -0x5c(%rbp),%eax
cmp    -0x3c(%rbp),%eax
jg     136f <brute_force+0x20f>
cmpl   $0x0,-0x58(%rbp)
je     135c <brute_force+0x1fc>
mov    -0x68(%rbp),%rax
movslq -0x5c(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x6c(%rbp)
mov    -0x20(%rbp),%rdi
call   1050 <strlen@plt>
mov    %eax,%ecx
mov    -0x6c(%rbp),%eax
sub    $0x1,%ecx
cmp    %ecx,%eax
jne    132a <brute_force+0x1ca>
mov    -0x5c(%rbp),%eax
cmp    -0x3c(%rbp),%eax
jne    12fc <brute_force+0x19c>
movl   $0x1,-0x50(%rbp)
jmp    1325 <brute_force+0x1c5>
mov    -0x68(%rbp),%rcx
movslq -0x5c(%rbp),%rax
movl   $0x0,(%rcx,%rax,4)
mov    -0x20(%rbp),%rax
movslq -0x5c(%rbp),%rdx
movslq (%rcx,%rdx,4),%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x48(%rbp),%rax
movslq -0x5c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
jmp    1357 <brute_force+0x1f7>
mov    -0x68(%rbp),%rdx
mov    -0x20(%rbp),%rax
movslq -0x5c(%rbp),%rsi
mov    (%rdx,%rsi,4),%ecx
add    $0x1,%ecx
mov    %ecx,(%rdx,%rsi,4)
movslq %ecx,%rcx
mov    (%rax,%rcx,1),%dl
mov    -0x48(%rbp),%rax
movslq -0x5c(%rbp),%rcx
mov    %dl,(%rax,%rcx,1)
movl   $0x0,-0x58(%rbp)
jmp    135c <brute_force+0x1fc>
jmp    1361 <brute_force+0x201>
mov    -0x5c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x5c(%rbp)
jmp    12a7 <brute_force+0x147>
jmp    1235 <brute_force+0xd5>
mov    -0x48(%rbp),%rdi
call   1030 <free@plt>
mov    -0x3c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x3c(%rbp)
jmp    11b0 <brute_force+0x50>
movl   $0x1,-0x4(%rbp)
movl   $0x1,-0x54(%rbp)
mov    -0x30(%rbp),%rax
mov    %rax,%rsp
mov    -0x4(%rbp),%eax
mov    %rbp,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<brute_force>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x58,%rsp
mov    %rsi,0x28(%rsp)
mov    %rdi,0x20(%rsp)
movb   $0x1,0xf(%rsp)
xor    %r13d,%r13d
lea    0x30(%rsp),%r14
lea    0xe64(%rip),%rbx
xor    %r15d,%r15d
lea    0x1(%r15),%r12
lea    0x4(,%r15,4),%rax
mov    %rax,0x10(%rsp)
lea    0x2(%r15),%edi
call   1090 <malloc@plt>
mov    %rax,%rbp
mov    %r14,%rdi
xor    %esi,%esi
mov    0x10(%rsp),%rdx
call   1070 <memset@plt>
mov    %rbp,%rdi
mov    $0x31,%esi
mov    %r12,0x10(%rsp)
mov    %r12,%rdx
call   1070 <memset@plt>
mov    %r15,0x18(%rsp)
movb   $0x0,0x1(%rbp,%r15,1)
jmp    11fa <brute_force+0x8a>
nopl   (%rax)
test   $0x1,%r15b
je     12b0 <brute_force+0x140>
mov    %rbp,%rdi
mov    0x28(%rsp),%rsi
call   1040 <crypt@plt>
mov    %eax,%edi
mov    0x20(%rsp),%rsi
call   1080 <strcmp@plt>
test   %rax,%rax
je     12dd <brute_force+0x16d>
mov    $0x1,%r15b
xor    %r14d,%r14d
add    $0x1,%r14
mov    $0x1,%eax
jmp    1244 <brute_force+0xd4>
nopl   (%rax)
xor    %eax,%eax
lea    (%r14,%r13,1),%rcx
add    $0x1,%rcx
add    $0x1,%r14
cmp    $0x2,%rcx
je     11f0 <brute_force+0x80>
test   %eax,%eax
je     1230 <brute_force+0xc0>
movslq 0x2c(%rsp,%r14,4),%r12
mov    %rbx,%rdi
call   1050 <strlen@plt>
add    $0xffffffff,%eax
cmp    %eax,%r12d
jne    1280 <brute_force+0x110>
lea    (%r14,%r13,1),%rax
cmp    $0x1,%rax
je     12a0 <brute_force+0x130>
movl   $0x0,0x2c(%rsp,%r14,4)
mov    $0x1,%eax
mov    $0x31,%cl
jmp    1292 <brute_force+0x122>
nopl   0x0(%rax)
lea    0x1(%r12),%rax
mov    %eax,0x2c(%rsp,%r14,4)
movzbl 0x1(%r12,%rbx,1),%ecx
xor    %eax,%eax
mov    %cl,-0x1(%rbp,%r14,1)
jmp    1232 <brute_force+0xc2>
nopl   0x0(%rax)
xor    %r15d,%r15d
cmp    $0x1,%rax
jne    1222 <brute_force+0xb2>
nopl   (%rax)
mov    %rbp,%rdi
call   1030 <free@plt>
cmpq   $0x7,0x18(%rsp)
setb   0xf(%rsp)
add    $0xffffffffffffffff,%r13
mov    0x10(%rsp),%r15
cmp    $0x8,%r15
lea    0x30(%rsp),%r14
jne    119f <brute_force+0x2f>
jmp    12f4 <brute_force+0x184>
lea    0xd41(%rip),%rdi
mov    %rbp,%rsi
call   1060 <printf@plt>
mov    %rbp,%rdi
call   1030 <free@plt>
mov    0xf(%rsp),%al
not    %al
movzbl %al,%eax
and    $0x1,%eax
add    $0x58,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [37 x i8] c"1234567890abcdefghijklmnopqrstuvwxyz\00"
@.str.1 = [4 x i8] c"%s\0A\00"
define i32 @brute_force(i8* %0, i8* %1) {
%3 = alloca i32
%4 = alloca i8*
%5 = alloca i8*
%6 = alloca i8*
%7 = alloca i32
%8 = alloca i8*
%9 = alloca i64
%10 = alloca i32
%11 = alloca i8*
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i32
%16 = alloca i32
store i8* %0, i8** %4
store i8* %1, i8** %5
store i8* getelementptr inbounds ([37 x i8], [37 x i8]* @.str, i64 0, i64 0), i8** %6
store i32 8, i32* %7
%17 = load i32, i32* %7
%18 = zext i32 %17 to i64
%19 = call i8* @llvm.stacksave()
store i8* %19, i8** %8
%20 = alloca i32, i64 %18
store i64 %18, i64* %9
store i32 0, i32* %10
br label %21
21: ; preds = %139, %2
%22 = load i32, i32* %10
%23 = load i32, i32* %7
%24 = icmp slt i32 %22, %23
br i1 %24, label %25, label %142
25: ; preds = %21
%26 = load i32, i32* %10
%27 = add nsw i32 %26, 2
%28 = sext i32 %27 to i64
%29 = mul i64 %28, 1
%30 = trunc i64 %29 to i32
%31 = call i8* @malloc(i32 %30)
store i8* %31, i8** %11
store i32 0, i32* %12
br label %32
32: ; preds = %52, %25
%33 = load i32, i32* %12
%34 = load i32, i32* %10
%35 = icmp sle i32 %33, %34
br i1 %35, label %36, label %55
36: ; preds = %32
%37 = load i32, i32* %12
%38 = sext i32 %37 to i64
%39 = getelementptr inbounds i32, i32* %20, i64 %38
store i32 0, i32* %39
%40 = load i8*, i8** %6
%41 = load i32, i32* %12
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds i32, i32* %20, i64 %42
%44 = load i32, i32* %43
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i8, i8* %40, i64 %45
%47 = load i8, i8* %46
%48 = load i8*, i8** %11
%49 = load i32, i32* %12
%50 = sext i32 %49 to i64
%51 = getelementptr inbounds i8, i8* %48, i64 %50
store i8 %47, i8* %51
br label %52
52: ; preds = %36
%53 = load i32, i32* %12
%54 = add nsw i32 %53, 1
store i32 %54, i32* %12
br label %32
55: ; preds = %32
%56 = load i8*, i8** %11
%57 = load i32, i32* %10
%58 = add nsw i32 %57, 1
%59 = sext i32 %58 to i64
%60 = getelementptr inbounds i8, i8* %56, i64 %59
store i8 0, i8* %60
store i32 0, i32* %13
br label %61
61: ; preds = %135, %55
%62 = load i32, i32* %13
%63 = icmp ne i32 %62, 0
%64 = xor i1 %63, true
br i1 %64, label %65, label %136
65: ; preds = %61
%66 = load i8*, i8** %11
%67 = load i8*, i8** %5
%68 = call i32 @crypt(i8* %66, i8* %67)
%69 = load i8*, i8** %4
%70 = call i64 @strcmp(i32 %68, i8* %69)
%71 = icmp eq i64 %70, 0
br i1 %71, label %72, label %77
72: ; preds = %65
%73 = load i8*, i8** %11
%74 = call i32 @printf(i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i8* %73)
%75 = load i8*, i8** %11
%76 = call i32 @free(i8* %75)
store i32 0, i32* %3
store i32 1, i32* %14
br label %143
77: ; preds = %65
store i32 1, i32* %15
store i32 0, i32* %16
br label %78
78: ; preds = %132, %77
%79 = load i32, i32* %16
%80 = load i32, i32* %10
%81 = icmp sle i32 %79, %80
br i1 %81, label %82, label %135
82: ; preds = %78
%83 = load i32, i32* %15
%84 = icmp ne i32 %83, 0
br i1 %84, label %85, label %131
85: ; preds = %82
%86 = load i32, i32* %16
%87 = sext i32 %86 to i64
%88 = getelementptr inbounds i32, i32* %20, i64 %87
%89 = load i32, i32* %88
%90 = load i8*, i8** %6
%91 = call i32 @strlen(i8* %90)
%92 = sub nsw i32 %91, 1
%93 = icmp eq i32 %89, %92
br i1 %93, label %94, label %116
94: ; preds = %85
%95 = load i32, i32* %16
%96 = load i32, i32* %10
%97 = icmp eq i32 %95, %96
br i1 %97, label %98, label %99
98: ; preds = %94
store i32 1, i32* %13
br label %115
99: ; preds = %94
%100 = load i32, i32* %16
%101 = sext i32 %100 to i64
%102 = getelementptr inbounds i32, i32* %20, i64 %101
store i32 0, i32* %102
%103 = load i8*, i8** %6
%104 = load i32, i32* %16
%105 = sext i32 %104 to i64
%106 = getelementptr inbounds i32, i32* %20, i64 %105
%107 = load i32, i32* %106
%108 = sext i32 %107 to i64
%109 = getelementptr inbounds i8, i8* %103, i64 %108
%110 = load i8, i8* %109
%111 = load i8*, i8** %11
%112 = load i32, i32* %16
%113 = sext i32 %112 to i64
%114 = getelementptr inbounds i8, i8* %111, i64 %113
store i8 %110, i8* %114
br label %115
115: ; preds = %99, %98
br label %130
116: ; preds = %85
%117 = load i8*, i8** %6
%118 = load i32, i32* %16
%119 = sext i32 %118 to i64
%120 = getelementptr inbounds i32, i32* %20, i64 %119
%121 = load i32, i32* %120
%122 = add nsw i32 %121, 1
store i32 %122, i32* %120
%123 = sext i32 %122 to i64
%124 = getelementptr inbounds i8, i8* %117, i64 %123
%125 = load i8, i8* %124
%126 = load i8*, i8** %11
%127 = load i32, i32* %16
%128 = sext i32 %127 to i64
%129 = getelementptr inbounds i8, i8* %126, i64 %128
store i8 %125, i8* %129
store i32 0, i32* %15
br label %130
130: ; preds = %116, %115
br label %131
131: ; preds = %130, %82
br label %132
132: ; preds = %131
%133 = load i32, i32* %16
%134 = add nsw i32 %133, 1
store i32 %134, i32* %16
br label %78
135: ; preds = %78
br label %61
136: ; preds = %61
%137 = load i8*, i8** %11
%138 = call i32 @free(i8* %137)
br label %139
139: ; preds = %136
%140 = load i32, i32* %10
%141 = add nsw i32 %140, 1
store i32 %141, i32* %10
br label %21
142: ; preds = %21
store i32 1, i32* %3
store i32 1, i32* %14
br label %143
143: ; preds = %142, %72
%144 = load i8*, i8** %8
%145 = load i32, i32* %3
ret i32 %145
}

LLVM IR (-O2):
@.str = [37 x i8] c"1234567890abcdefghijklmnopqrstuvwxyz\00"
@.str.1 = [4 x i8] c"%s\0A\00"
define i32 @brute_force(i8* %0, i8* %1) {
%3 = alloca [8 x i32]
%4 = bitcast [8 x i32]* %3 to i8*
br label %5
5: ; preds = %2, %56
%6 = phi i64 [ 1, %2 ], [ %59, %56 ]
%7 = phi i64 [ 0, %2 ], [ %9, %56 ]
%8 = phi i1 [ true, %2 ], [ %58, %56 ]
%9 = add nuw nsw i64 %7, 1
%10 = shl nuw nsw i64 %7, 2
%11 = add nuw nsw i64 %10, 4
%12 = trunc i64 %7 to i32
%13 = add i32 %12, 2
%14 = tail call i8* @malloc(i32 %13)
%15 = getelementptr inbounds i8, i8* %14, i64 %9
store i8 0, i8* %15
br label %17
16: ; preds = %49
br i1 %23, label %17, label %56
17: ; preds = %5, %16
%18 = tail call i32 @crypt(i8* %14, i8* %1)
%19 = tail call i64 @strcmp(i32 %18, i8* %0)
%20 = icmp eq i64 %19, 0
br i1 %20, label %24, label %21
21: ; preds = %17, %53
%22 = phi i64 [ %54, %53 ], [ 0, %17 ]
%23 = phi i1 [ false, %53 ], [ true, %17 ]
br label %27
24: ; preds = %17
%25 = tail call i32 @printf(i8* getelementptr inbounds ([4 x i8], [4 x i8]* @.str.1, i64 0, i64 0), i8* %14)
%26 = tail call i32 @free(i8* %14)
br label %61
27: ; preds = %21, %49
%28 = phi i64 [ %51, %49 ], [ %22, %21 ]
%29 = phi i32 [ %50, %49 ], [ 1, %21 ]
%30 = icmp eq i32 %29, 0
br i1 %30, label %49, label %31
31: ; preds = %27
%32 = getelementptr inbounds [8 x i32], [8 x i32]* %3, i64 0, i64 %28
%33 = load i32, i32* %32
%34 = tail call i32 @strlen(i8* getelementptr inbounds ([37 x i8], [37 x i8]* @.str, i64 0, i64 0))
%35 = add nsw i32 %34, -1
%36 = icmp eq i32 %33, %35
br i1 %36, label %37, label %40
37: ; preds = %31
%38 = icmp eq i64 %28, %7
br i1 %38, label %53, label %39
39: ; preds = %37
store i32 0, i32* %32
br label %45
40: ; preds = %31
%41 = add nsw i32 %33, 1
store i32 %41, i32* %32
%42 = sext i32 %41 to i64
%43 = getelementptr inbounds [37 x i8], [37 x i8]* @.str, i64 0, i64 %42
%44 = load i8, i8* %43
br label %45
45: ; preds = %40, %39
%46 = phi i8 [ 49, %39 ], [ %44, %40 ]
%47 = phi i32 [ 1, %39 ], [ 0, %40 ]
%48 = getelementptr inbounds i8, i8* %14, i64 %28
store i8 %46, i8* %48
br label %49
49: ; preds = %45, %27
%50 = phi i32 [ 0, %27 ], [ %47, %45 ]
%51 = add nuw nsw i64 %28, 1
%52 = icmp eq i64 %51, %6
br i1 %52, label %16, label %27
53: ; preds = %37
%54 = add nuw nsw i64 %28, 1
%55 = icmp eq i64 %54, %6
br i1 %55, label %56, label %21
56: ; preds = %16, %53
%57 = tail call i32 @free(i8* %14)
%58 = icmp ult i64 %7, 7
%59 = add nuw nsw i64 %6, 1
%60 = icmp eq i64 %9, 8
br i1 %60, label %61, label %5
61: ; preds = %56, %24
%62 = phi i1 [ %8, %24 ], [ %58, %56 ]
%63 = xor i1 %62, true
%64 = zext i1 %63 to i32
ret i32 %64
}