#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ RSA_F_RSA_PADDING_CHECK_SSLV23;
int /*<<< orphan*/ RSA_R_BLOCK_TYPE_IS_NOT_02;
int /*<<< orphan*/ RSA_R_DATA_TOO_LARGE;
int /*<<< orphan*/ RSA_R_DATA_TOO_SMALL;
int /*<<< orphan*/ RSA_R_NULL_BEFORE_BLOCK_MISSING;
int /*<<< orphan*/ RSA_R_SSLV3_ROLLBACK_ATTACK;
int /*<<< orphan*/ RSAerr(int /*<<< orphan*/, int /*<<< orphan*/);
int /*<<< orphan*/ memcpy(unsigned char *, unsigned char const *, unsigned int);
int RSA_padding_check_SSLv23(unsigned char *to, int tlen,
                             const unsigned char *from, int flen, int num) {
  int i, j, k;
  const unsigned char *p;
  p = from;
  if (flen < 10) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_SSLV23, RSA_R_DATA_TOO_SMALL);
    return (-1);
  }
  if ((num != (flen + 1)) || (*(p++) != 02)) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_SSLV23, RSA_R_BLOCK_TYPE_IS_NOT_02);
    return (-1);
  }
  j = flen - 1;
  for (i = 0; i < j; i++)
    if (*(p++) == 0)
      break;
  if ((i == j) || (i < 8)) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_SSLV23, RSA_R_NULL_BEFORE_BLOCK_MISSING);
    return (-1);
  }
  for (k = -9; k < -1; k++) {
    if (p[k] != 0x03)
      break;
  }
  if (k == -1) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_SSLV23, RSA_R_SSLV3_ROLLBACK_ATTACK);
    return (-1);
  }
  i++;
  j -= i;
  if (j > tlen) {
    RSAerr(RSA_F_RSA_PADDING_CHECK_SSLV23, RSA_R_DATA_TOO_LARGE);
    return (-1);
  }
  memcpy(to, p, (unsigned int)j);
  return (j);
}


x86 assembly (clang, -O0):
<RSA_padding_check_SSLv23>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x10(%rbp)
mov    %esi,-0x14(%rbp)
mov    %rdx,-0x20(%rbp)
mov    %ecx,-0x24(%rbp)
mov    %r8d,-0x28(%rbp)
mov    -0x20(%rbp),%rax
mov    %rax,-0x40(%rbp)
cmpl   $0xa,-0x24(%rbp)
jge    116f <RSA_padding_check_SSLv23+0x4f>
mov    0x2e8d(%rip),%rax
mov    (%rax),%edi
mov    0x2e5c(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    130a <RSA_padding_check_SSLv23+0x1ea>
mov    -0x28(%rbp),%eax
mov    -0x24(%rbp),%ecx
add    $0x1,%ecx
cmp    %ecx,%eax
jne    119b <RSA_padding_check_SSLv23+0x7b>
mov    -0x40(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x40(%rbp)
movzbl (%rax),%eax
cmp    $0x2,%eax
je     11be <RSA_padding_check_SSLv23+0x9e>
mov    0x2e3e(%rip),%rax
mov    (%rax),%edi
mov    0x2e2d(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    130a <RSA_padding_check_SSLv23+0x1ea>
mov    -0x24(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0x30(%rbp)
movl   $0x0,-0x2c(%rbp)
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
jge    120d <RSA_padding_check_SSLv23+0xed>
mov    -0x40(%rbp),%rax
mov    %rax,%rcx
add    $0x1,%rcx
mov    %rcx,-0x40(%rbp)
movzbl (%rax),%eax
cmp    $0x0,%eax
jne    11fa <RSA_padding_check_SSLv23+0xda>
jmp    120d <RSA_padding_check_SSLv23+0xed>
jmp    11ff <RSA_padding_check_SSLv23+0xdf>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
jmp    11ce <RSA_padding_check_SSLv23+0xae>
mov    -0x2c(%rbp),%eax
cmp    -0x30(%rbp),%eax
je     1223 <RSA_padding_check_SSLv23+0x103>
cmpl   $0x8,-0x2c(%rbp)
jge    1246 <RSA_padding_check_SSLv23+0x126>
mov    0x2db6(%rip),%rax
mov    (%rax),%edi
mov    0x2d9d(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    130a <RSA_padding_check_SSLv23+0x1ea>
movl   $0xfffffff7,-0x34(%rbp)
cmpl   $0xffffffff,-0x34(%rbp)
jge    1284 <RSA_padding_check_SSLv23+0x164>
mov    -0x40(%rbp),%rax
movslq -0x34(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0x3,%eax
je     1271 <RSA_padding_check_SSLv23+0x151>
jmp    1284 <RSA_padding_check_SSLv23+0x164>
jmp    1276 <RSA_padding_check_SSLv23+0x156>
mov    -0x34(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x34(%rbp)
jmp    124d <RSA_padding_check_SSLv23+0x12d>
cmpl   $0xffffffff,-0x34(%rbp)
jne    12b1 <RSA_padding_check_SSLv23+0x191>
mov    0x2d4b(%rip),%rax
mov    (%rax),%edi
mov    0x2d4a(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    130a <RSA_padding_check_SSLv23+0x1ea>
mov    -0x2c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x2c(%rbp)
mov    -0x2c(%rbp),%ecx
mov    -0x30(%rbp),%eax
sub    %ecx,%eax
mov    %eax,-0x30(%rbp)
mov    -0x30(%rbp),%eax
cmp    -0x14(%rbp),%eax
jle    12f4 <RSA_padding_check_SSLv23+0x1d4>
mov    0x2d08(%rip),%rax
mov    (%rax),%edi
mov    0x2cdf(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
movl   $0xffffffff,-0x4(%rbp)
jmp    130a <RSA_padding_check_SSLv23+0x1ea>
mov    -0x10(%rbp),%rdi
mov    -0x40(%rbp),%rsi
mov    -0x30(%rbp),%edx
call   1030 <memcpy@plt>
mov    -0x30(%rbp),%eax
mov    %eax,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<RSA_padding_check_SSLv23>:
push   %rbx
cmp    $0x9,%ecx
jg     1138 <RSA_padding_check_SSLv23+0x18>
mov    0x2eb3(%rip),%rax
mov    (%rax),%edi
mov    0x2e82(%rip),%rax
jmp    1171 <RSA_padding_check_SSLv23+0x51>
mov    %ecx,%ebx
lea    0x1(%rbx),%eax
cmp    %r8d,%eax
jne    1161 <RSA_padding_check_SSLv23+0x41>
cmpb   $0x2,(%rdx)
jne    1161 <RSA_padding_check_SSLv23+0x41>
lea    -0x1(%rbx),%ecx
xor    %eax,%eax
nopl   0x0(%rax)
cmpb   $0x0,0x1(%rdx,%rax,1)
je     1181 <RSA_padding_check_SSLv23+0x61>
add    $0x1,%rax
cmp    %eax,%ecx
jne    1150 <RSA_padding_check_SSLv23+0x30>
jmp    11d3 <RSA_padding_check_SSLv23+0xb3>
mov    0x2e78(%rip),%rax
mov    (%rax),%edi
mov    0x2e67(%rip),%rax
mov    (%rax),%esi
call   1040 <RSAerr@plt>
mov    $0xffffffff,%ebx
mov    %ebx,%eax
pop    %rbx
ret
cmp    %eax,%ecx
je     11d3 <RSA_padding_check_SSLv23+0xb3>
cmp    $0x8,%eax
jb     11d3 <RSA_padding_check_SSLv23+0xb3>
cmpb   $0x3,-0x7(%rdx,%rax,1)
jne    11e5 <RSA_padding_check_SSLv23+0xc5>
cmpb   $0x3,-0x6(%rdx,%rax,1)
jne    11e5 <RSA_padding_check_SSLv23+0xc5>
cmpb   $0x3,-0x5(%rdx,%rax,1)
jne    11e5 <RSA_padding_check_SSLv23+0xc5>
cmpb   $0x3,-0x4(%rdx,%rax,1)
jne    11e5 <RSA_padding_check_SSLv23+0xc5>
cmpb   $0x3,-0x3(%rdx,%rax,1)
jne    11e5 <RSA_padding_check_SSLv23+0xc5>
cmpb   $0x3,-0x2(%rdx,%rax,1)
jne    11e5 <RSA_padding_check_SSLv23+0xc5>
cmpb   $0x3,-0x1(%rdx,%rax,1)
jne    11e5 <RSA_padding_check_SSLv23+0xc5>
cmpb   $0x3,(%rdx,%rax,1)
jne    11e5 <RSA_padding_check_SSLv23+0xc5>
mov    0x2e18(%rip),%rax
mov    (%rax),%edi
mov    0x2e17(%rip),%rax
jmp    1171 <RSA_padding_check_SSLv23+0x51>
mov    0x2e06(%rip),%rax
mov    (%rax),%edi
mov    0x2ded(%rip),%rax
jmp    1171 <RSA_padding_check_SSLv23+0x51>
add    $0xfffffffe,%ebx
sub    %rax,%rbx
cmp    %esi,%ebx
jle    1204 <RSA_padding_check_SSLv23+0xe4>
mov    0x2dea(%rip),%rax
mov    (%rax),%edi
mov    0x2dc1(%rip),%rax
jmp    1171 <RSA_padding_check_SSLv23+0x51>
lea    (%rdx,%rax,1),%rsi
add    $0x2,%rsi
mov    %ebx,%edx
call   1030 <memcpy@plt>
jmp    117d <RSA_padding_check_SSLv23+0x5d>

LLVM IR (-O0):
@RSA_F_RSA_PADDING_CHECK_SSLV23 = global i32 0
@RSA_R_DATA_TOO_SMALL = global i32 0
@RSA_R_BLOCK_TYPE_IS_NOT_02 = global i32 0
@RSA_R_NULL_BEFORE_BLOCK_MISSING = global i32 0
@RSA_R_SSLV3_ROLLBACK_ATTACK = global i32 0
@RSA_R_DATA_TOO_LARGE = global i32 0
define i32 @RSA_padding_check_SSLv23(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = alloca i32
%7 = alloca i8*
%8 = alloca i32
%9 = alloca i8*
%10 = alloca i32
%11 = alloca i32
%12 = alloca i32
%13 = alloca i32
%14 = alloca i32
%15 = alloca i8*
store i8* %0, i8** %7
store i32 %1, i32* %8
store i8* %2, i8** %9
store i32 %3, i32* %10
store i32 %4, i32* %11
%16 = load i8*, i8** %9
store i8* %16, i8** %15
%17 = load i32, i32* %10
%18 = icmp slt i32 %17, 10
br i1 %18, label %19, label %23
19: ; preds = %5
%20 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%21 = load i32, i32* @RSA_R_DATA_TOO_SMALL
%22 = call i32 @RSAerr(i32 %20, i32 %21)
store i32 -1, i32* %6
br label %110
23: ; preds = %5
%24 = load i32, i32* %11
%25 = load i32, i32* %10
%26 = add nsw i32 %25, 1
%27 = icmp ne i32 %24, %26
br i1 %27, label %34, label %28
28: ; preds = %23
%29 = load i8*, i8** %15
%30 = getelementptr inbounds i8, i8* %29, i32 1
store i8* %30, i8** %15
%31 = load i8, i8* %29
%32 = zext i8 %31 to i32
%33 = icmp ne i32 %32, 2
br i1 %33, label %34, label %38
34: ; preds = %28, %23
%35 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%36 = load i32, i32* @RSA_R_BLOCK_TYPE_IS_NOT_02
%37 = call i32 @RSAerr(i32 %35, i32 %36)
store i32 -1, i32* %6
br label %110
38: ; preds = %28
%39 = load i32, i32* %10
%40 = sub nsw i32 %39, 1
store i32 %40, i32* %13
store i32 0, i32* %12
br label %41
41: ; preds = %53, %38
%42 = load i32, i32* %12
%43 = load i32, i32* %13
%44 = icmp slt i32 %42, %43
br i1 %44, label %45, label %56
45: ; preds = %41
%46 = load i8*, i8** %15
%47 = getelementptr inbounds i8, i8* %46, i32 1
store i8* %47, i8** %15
%48 = load i8, i8* %46
%49 = zext i8 %48 to i32
%50 = icmp eq i32 %49, 0
br i1 %50, label %51, label %52
51: ; preds = %45
br label %56
52: ; preds = %45
br label %53
53: ; preds = %52
%54 = load i32, i32* %12
%55 = add nsw i32 %54, 1
store i32 %55, i32* %12
br label %41
56: ; preds = %51, %41
%57 = load i32, i32* %12
%58 = load i32, i32* %13
%59 = icmp eq i32 %57, %58
br i1 %59, label %63, label %60
60: ; preds = %56
%61 = load i32, i32* %12
%62 = icmp slt i32 %61, 8
br i1 %62, label %63, label %67
63: ; preds = %60, %56
%64 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%65 = load i32, i32* @RSA_R_NULL_BEFORE_BLOCK_MISSING
%66 = call i32 @RSAerr(i32 %64, i32 %65)
store i32 -1, i32* %6
br label %110
67: ; preds = %60
store i32 -9, i32* %14
br label %68
68: ; preds = %81, %67
%69 = load i32, i32* %14
%70 = icmp slt i32 %69, -1
br i1 %70, label %71, label %84
71: ; preds = %68
%72 = load i8*, i8** %15
%73 = load i32, i32* %14
%74 = sext i32 %73 to i64
%75 = getelementptr inbounds i8, i8* %72, i64 %74
%76 = load i8, i8* %75
%77 = zext i8 %76 to i32
%78 = icmp ne i32 %77, 3
br i1 %78, label %79, label %80
79: ; preds = %71
br label %84
80: ; preds = %71
br label %81
81: ; preds = %80
%82 = load i32, i32* %14
%83 = add nsw i32 %82, 1
store i32 %83, i32* %14
br label %68
84: ; preds = %79, %68
%85 = load i32, i32* %14
%86 = icmp eq i32 %85, -1
br i1 %86, label %87, label %91
87: ; preds = %84
%88 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%89 = load i32, i32* @RSA_R_SSLV3_ROLLBACK_ATTACK
%90 = call i32 @RSAerr(i32 %88, i32 %89)
store i32 -1, i32* %6
br label %110
91: ; preds = %84
%92 = load i32, i32* %12
%93 = add nsw i32 %92, 1
store i32 %93, i32* %12
%94 = load i32, i32* %12
%95 = load i32, i32* %13
%96 = sub nsw i32 %95, %94
store i32 %96, i32* %13
%97 = load i32, i32* %13
%98 = load i32, i32* %8
%99 = icmp sgt i32 %97, %98
br i1 %99, label %100, label %104
100: ; preds = %91
%101 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%102 = load i32, i32* @RSA_R_DATA_TOO_LARGE
%103 = call i32 @RSAerr(i32 %101, i32 %102)
store i32 -1, i32* %6
br label %110
104: ; preds = %91
%105 = load i8*, i8** %7
%106 = load i8*, i8** %15
%107 = load i32, i32* %13
%108 = call i32 @memcpy(i8* %105, i8* %106, i32 %107)
%109 = load i32, i32* %13
store i32 %109, i32* %6
br label %110
110: ; preds = %104, %100, %87, %63, %34, %19
%111 = load i32, i32* %6
ret i32 %111
}

LLVM IR (-O2):
@RSA_F_RSA_PADDING_CHECK_SSLV23 = global i32 0
@RSA_R_DATA_TOO_SMALL = global i32 0
@RSA_R_BLOCK_TYPE_IS_NOT_02 = global i32 0
@RSA_R_NULL_BEFORE_BLOCK_MISSING = global i32 0
@RSA_R_SSLV3_ROLLBACK_ATTACK = global i32 0
@RSA_R_DATA_TOO_LARGE = global i32 0
define i32 @RSA_padding_check_SSLv23(i8* %0, i32 %1, i8* %2, i32 %3, i32 %4) {
%6 = icmp slt i32 %3, 10
br i1 %6, label %7, label %11
7: ; preds = %5
%8 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%9 = load i32, i32* @RSA_R_DATA_TOO_SMALL
%10 = tail call i32 @RSAerr(i32 %8, i32 %9)
br label %87
11: ; preds = %5
%12 = add nuw nsw i32 %3, 1
%13 = icmp eq i32 %12, %4
br i1 %13, label %14, label %17
14: ; preds = %11
%15 = load i8, i8* %2
%16 = icmp eq i8 %15, 2
br i1 %16, label %21, label %17
17: ; preds = %14, %11
%18 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%19 = load i32, i32* @RSA_R_BLOCK_TYPE_IS_NOT_02
%20 = tail call i32 @RSAerr(i32 %18, i32 %19)
br label %87
21: ; preds = %14
%22 = getelementptr inbounds i8, i8* %2, i64 1
%23 = add nsw i32 %3, -1
br label %24
24: ; preds = %21, %30
%25 = phi i8* [ %27, %30 ], [ %22, %21 ]
%26 = phi i32 [ %31, %30 ], [ 0, %21 ]
%27 = getelementptr inbounds i8, i8* %25, i64 1
%28 = load i8, i8* %25
%29 = icmp eq i8 %28, 0
br i1 %29, label %33, label %30
30: ; preds = %24
%31 = add nuw nsw i32 %26, 1
%32 = icmp eq i32 %31, %23
br i1 %32, label %41, label %24
33: ; preds = %24
%34 = icmp eq i32 %26, %23
%35 = icmp ult i32 %26, 8
%36 = or i1 %34, %35
br i1 %36, label %41, label %37
37: ; preds = %33
%38 = getelementptr inbounds i8, i8* %25, i64 -8
%39 = load i8, i8* %38
%40 = icmp eq i8 %39, 3
br i1 %40, label %45, label %77
41: ; preds = %30, %33
%42 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%43 = load i32, i32* @RSA_R_NULL_BEFORE_BLOCK_MISSING
%44 = tail call i32 @RSAerr(i32 %42, i32 %43)
br label %87
45: ; preds = %37
%46 = getelementptr inbounds i8, i8* %25, i64 -7
%47 = load i8, i8* %46
%48 = icmp eq i8 %47, 3
br i1 %48, label %49, label %77
49: ; preds = %45
%50 = getelementptr inbounds i8, i8* %25, i64 -6
%51 = load i8, i8* %50
%52 = icmp eq i8 %51, 3
br i1 %52, label %53, label %77
53: ; preds = %49
%54 = getelementptr inbounds i8, i8* %25, i64 -5
%55 = load i8, i8* %54
%56 = icmp eq i8 %55, 3
br i1 %56, label %57, label %77
57: ; preds = %53
%58 = getelementptr inbounds i8, i8* %25, i64 -4
%59 = load i8, i8* %58
%60 = icmp eq i8 %59, 3
br i1 %60, label %61, label %77
61: ; preds = %57
%62 = getelementptr inbounds i8, i8* %25, i64 -3
%63 = load i8, i8* %62
%64 = icmp eq i8 %63, 3
br i1 %64, label %65, label %77
65: ; preds = %61
%66 = getelementptr inbounds i8, i8* %25, i64 -2
%67 = load i8, i8* %66
%68 = icmp eq i8 %67, 3
br i1 %68, label %69, label %77
69: ; preds = %65
%70 = getelementptr inbounds i8, i8* %25, i64 -1
%71 = load i8, i8* %70
%72 = icmp eq i8 %71, 3
br i1 %72, label %73, label %77
73: ; preds = %69
%74 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%75 = load i32, i32* @RSA_R_SSLV3_ROLLBACK_ATTACK
%76 = tail call i32 @RSAerr(i32 %74, i32 %75)
br label %87
77: ; preds = %37, %45, %49, %53, %57, %61, %65, %69
%78 = xor i32 %26, -1
%79 = add i32 %23, %78
%80 = icmp sgt i32 %79, %1
br i1 %80, label %81, label %85
81: ; preds = %77
%82 = load i32, i32* @RSA_F_RSA_PADDING_CHECK_SSLV23
%83 = load i32, i32* @RSA_R_DATA_TOO_LARGE
%84 = tail call i32 @RSAerr(i32 %82, i32 %83)
br label %87
85: ; preds = %77
%86 = tail call i32 @memcpy(i8* %0, i8* %27, i32 %79)
br label %87
87: ; preds = %85, %81, %73, %41, %17, %7
%88 = phi i32 [ -1, %7 ], [ -1, %17 ], [ -1, %41 ], [ -1, %73 ], [ -1, %81 ], [ %79, %85 ]
ret i32 %88
}