#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
int /*<<< orphan*/ __VERIFIER_assert(int);
void *__VERIFIER_nondet_int();
int bar(char *);
int foo(int *);
int /*<<< orphan*/ memmove(char *, char *, int);
int strlen(char *);
int main() {
  int i, j, ret, offset, tmp_cnt, tel_data, klen;
  char x[1000];
  for (i = 0; i < 1000; ++i)
    x[i] = __VERIFIER_nondet_int();
  for (i = 0; i < 1000; ++i) {
    ret = __VERIFIER_nondet_int();
    if (ret != 0)
      return -1;
    tmp_cnt = __VERIFIER_nondet_int();
    if (tmp_cnt < 0)
      return -1;
    for (offset = 0; offset < tmp_cnt; offset++) {
      ret = foo(&tel_data);
      if ((ret == 0) || (ret == 1)) {
        return 1;
      } else if (ret == -1) {
        continue;
      }
      for (j = 0; x[j] != 0; j++) {
        if (x[i] == 1) {
          memmove(&x[i], &x[i + 1], (1001) - (i + 1));
        }
      }
      ret = bar(x);
      if (ret != -1) {
        continue;
      }
      klen = strlen(x);
      if (klen > 20) {
        x[i] = 0;
      } else if (klen > 0) {
        x[i] = -1;
      }
    }
  }
  __VERIFIER_assert(offset >= 0 && offset <= 1000);
  return 1;
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x420,%rsp
movl   $0x0,-0x4(%rbp)
movl   $0x0,-0x8(%rbp)
cmpl   $0x3e8,-0x8(%rbp)
jge    11a8 <main+0x48>
mov    $0x0,%al
call   1050 <__VERIFIER_nondet_int@plt>
mov    %al,%cl
movslq -0x8(%rbp),%rax
mov    %cl,-0x410(%rbp,%rax,1)
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
jmp    1179 <main+0x19>
movl   $0x0,-0x8(%rbp)
cmpl   $0x3e8,-0x8(%rbp)
jge    134e <main+0x1ee>
mov    $0x0,%al
call   1050 <__VERIFIER_nondet_int@plt>
mov    %eax,-0x10(%rbp)
cmpl   $0x0,-0x10(%rbp)
je     11dc <main+0x7c>
movl   $0xffffffff,-0x4(%rbp)
jmp    1387 <main+0x227>
mov    $0x0,%al
call   1050 <__VERIFIER_nondet_int@plt>
mov    %eax,-0x18(%rbp)
cmpl   $0x0,-0x18(%rbp)
jge    11fc <main+0x9c>
movl   $0xffffffff,-0x4(%rbp)
jmp    1387 <main+0x227>
movl   $0x0,-0x14(%rbp)
mov    -0x14(%rbp),%eax
cmp    -0x18(%rbp),%eax
jge    133b <main+0x1db>
lea    -0x1c(%rbp),%rdi
call   1060 <foo@plt>
mov    %eax,-0x10(%rbp)
cmpl   $0x0,-0x10(%rbp)
je     122f <main+0xcf>
cmpl   $0x1,-0x10(%rbp)
jne    123b <main+0xdb>
movl   $0x1,-0x4(%rbp)
jmp    1387 <main+0x227>
cmpl   $0xffffffff,-0x10(%rbp)
jne    124a <main+0xea>
jmp    132d <main+0x1cd>
jmp    124f <main+0xef>
movl   $0x0,-0xc(%rbp)
movslq -0xc(%rbp),%rax
movsbl -0x410(%rbp,%rax,1),%eax
ff
cmp    $0x0,%eax
je     12c5 <main+0x165>
movslq -0x8(%rbp),%rax
movsbl -0x410(%rbp,%rax,1),%eax
ff
cmp    $0x1,%eax
jne    12b2 <main+0x152>
movslq -0x8(%rbp),%rax
lea    -0x410(%rbp),%rdi
add    %rax,%rdi
mov    -0x8(%rbp),%eax
add    $0x1,%eax
cltq
lea    -0x410(%rbp),%rsi
add    %rax,%rsi
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    $0x3e9,%edx
sub    %eax,%edx
call   1070 <memmove@plt>
jmp    12b7 <main+0x157>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1256 <main+0xf6>
lea    -0x410(%rbp),%rdi
call   1030 <bar@plt>
mov    %eax,-0x10(%rbp)
cmpl   $0xffffffff,-0x10(%rbp)
je     12e3 <main+0x183>
jmp    132d <main+0x1cd>
lea    -0x410(%rbp),%rdi
call   1040 <strlen@plt>
mov    %eax,-0x20(%rbp)
cmpl   $0x14,-0x20(%rbp)
jle    130d <main+0x1ad>
movslq -0x8(%rbp),%rax
movb   $0x0,-0x410(%rbp,%rax,1)
jmp    1328 <main+0x1c8>
cmpl   $0x0,-0x20(%rbp)
jle    1323 <main+0x1c3>
movslq -0x8(%rbp),%rax
movb   $0xff,-0x410(%rbp,%rax,1)
ff
jmp    1328 <main+0x1c8>
jmp    132d <main+0x1cd>
mov    -0x14(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x14(%rbp)
jmp    1203 <main+0xa3>
jmp    1340 <main+0x1e0>
mov    -0x8(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x8(%rbp)
jmp    11af <main+0x4f>
xor    %eax,%eax
cmpl   $0x0,-0x14(%rbp)
mov    %al,-0x411(%rbp)
jl     1370 <main+0x210>
cmpl   $0x3e8,-0x14(%rbp)
setle  %al
mov    %al,-0x411(%rbp)
mov    -0x411(%rbp),%al
and    $0x1,%al
movzbl %al,%edi
call   1080 <__VERIFIER_assert@plt>
movl   $0x1,-0x4(%rbp)
mov    -0x4(%rbp),%eax
add    $0x420,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x3f8,%rsp
xor    %ebx,%ebx
cs nopw 0x0(%rax,%rax,1)
nopl   (%rax)
xor    %eax,%eax
call   1050 <__VERIFIER_nondet_int@plt>
mov    %al,0x10(%rsp,%rbx,1)
add    $0x1,%rbx
cmp    $0x3e8,%rbx
jne    1180 <main+0x20>
xor    %r14d,%r14d
xor    %eax,%eax
call   1050 <__VERIFIER_nondet_int@plt>
mov    $0xffffffff,%ebx
test   %eax,%eax
jne    12ca <main+0x16a>
xor    %eax,%eax
call   1050 <__VERIFIER_nondet_int@plt>
mov    %rax,%r12
test   %r12d,%r12d
js     12ca <main+0x16a>
je     1280 <main+0x120>
lea    (%rsp,%r14,1),%rbx
add    $0x10,%rbx
lea    0x1(%r14),%rax
mov    %rax,(%rsp)
lea    (%rsp,%r14,1),%r13
add    $0x11,%r13
mov    $0x3e8,%ebp
sub    %r14d,%ebp
xor    %r14d,%r14d
jmp    120c <main+0xac>
nopl   (%rax)
lea    0x10(%rsp),%rdi
call   1030 <bar@plt>
cmp    $0xffffffff,%eax
je     1260 <main+0x100>
add    $0x1,%r14d
cmp    %r12d,%r14d
je     12a0 <main+0x140>
lea    0xc(%rsp),%rdi
call   1060 <foo@plt>
cmp    $0x2,%eax
jb     12c5 <main+0x165>
cmp    $0xffffffff,%eax
je     11ff <main+0x9f>
cmpb   $0x0,0x10(%rsp)
je     11f0 <main+0x90>
lea    0x11(%rsp),%r15
jmp    124a <main+0xea>
cs nopw 0x0(%rax,%rax,1)
nopl   0x0(%rax)
cmpb   $0x0,(%r15)
lea    0x1(%r15),%r15
je     11f0 <main+0x90>
cmpb   $0x1,(%rbx)
jne    1240 <main+0xe0>
mov    %rbx,%rdi
mov    %r13,%rsi
mov    %ebp,%edx
call   1070 <memmove@plt>
jmp    1240 <main+0xe0>
xchg   %ax,%ax
lea    0x10(%rsp),%rdi
call   1040 <strlen@plt>
cmp    $0x14,%eax
jle    1273 <main+0x113>
xor    %ecx,%ecx
jmp    1279 <main+0x119>
mov    $0xff,%cl
test   %eax,%eax
jle    11ff <main+0x9f>
mov    %cl,(%rbx)
jmp    11ff <main+0x9f>
nopl   (%rax)
add    $0x1,%r14
mov    %r14,%rax
cmp    $0x3e8,%rax
jne    119b <main+0x3b>
jmp    12b3 <main+0x153>
cs nopw 0x0(%rax,%rax,1)
nop
mov    (%rsp),%rax
mov    %rax,%r14
cmp    $0x3e8,%rax
jne    119b <main+0x3b>
xor    %edi,%edi
cmp    $0x3e9,%r12d
setl   %dil
call   1080 <__VERIFIER_assert@plt>
mov    $0x1,%ebx
mov    %ebx,%eax
add    $0x3f8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
define i32 @main() {
%1 = alloca i32
%2 = alloca i32
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca [1000 x i8]
store i32 0, i32* %1
store i32 0, i32* %2
br label %10
10: ; preds = %19, %0
%11 = load i32, i32* %2
%12 = icmp slt i32 %11, 1000
br i1 %12, label %13, label %22
13: ; preds = %10
%14 = call i8* (...) @__VERIFIER_nondet_int()
%15 = ptrtoint i8* %14 to i8
%16 = load i32, i32* %2
%17 = sext i32 %16 to i64
%18 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 %17
store i8 %15, i8* %18
br label %19
19: ; preds = %13
%20 = load i32, i32* %2
%21 = add nsw i32 %20, 1
store i32 %21, i32* %2
br label %10
22: ; preds = %10
store i32 0, i32* %2
br label %23
23: ; preds = %115, %22
%24 = load i32, i32* %2
%25 = icmp slt i32 %24, 1000
br i1 %25, label %26, label %118
26: ; preds = %23
%27 = call i8* (...) @__VERIFIER_nondet_int()
%28 = ptrtoint i8* %27 to i32
store i32 %28, i32* %4
%29 = load i32, i32* %4
%30 = icmp ne i32 %29, 0
br i1 %30, label %31, label %32
31: ; preds = %26
store i32 -1, i32* %1
br label %128
32: ; preds = %26
%33 = call i8* (...) @__VERIFIER_nondet_int()
%34 = ptrtoint i8* %33 to i32
store i32 %34, i32* %6
%35 = load i32, i32* %6
%36 = icmp slt i32 %35, 0
br i1 %36, label %37, label %38
37: ; preds = %32
store i32 -1, i32* %1
br label %128
38: ; preds = %32
store i32 0, i32* %5
br label %39
39: ; preds = %111, %38
%40 = load i32, i32* %5
%41 = load i32, i32* %6
%42 = icmp slt i32 %40, %41
br i1 %42, label %43, label %114
43: ; preds = %39
%44 = call i32 @foo(i32* %7)
store i32 %44, i32* %4
%45 = load i32, i32* %4
%46 = icmp eq i32 %45, 0
br i1 %46, label %50, label %47
47: ; preds = %43
%48 = load i32, i32* %4
%49 = icmp eq i32 %48, 1
br i1 %49, label %50, label %51
50: ; preds = %47, %43
store i32 1, i32* %1
br label %128
51: ; preds = %47
%52 = load i32, i32* %4
%53 = icmp eq i32 %52, -1
br i1 %53, label %54, label %55
54: ; preds = %51
br label %111
55: ; preds = %51
br label %56
56: ; preds = %55
store i32 0, i32* %3
br label %57
57: ; preds = %84, %56
%58 = load i32, i32* %3
%59 = sext i32 %58 to i64
%60 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 %59
%61 = load i8, i8* %60
%62 = sext i8 %61 to i32
%63 = icmp ne i32 %62, 0
br i1 %63, label %64, label %87
64: ; preds = %57
%65 = load i32, i32* %2
%66 = sext i32 %65 to i64
%67 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 %66
%68 = load i8, i8* %67
%69 = sext i8 %68 to i32
%70 = icmp eq i32 %69, 1
br i1 %70, label %71, label %83
71: ; preds = %64
%72 = load i32, i32* %2
%73 = sext i32 %72 to i64
%74 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 %73
%75 = load i32, i32* %2
%76 = add nsw i32 %75, 1
%77 = sext i32 %76 to i64
%78 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 %77
%79 = load i32, i32* %2
%80 = add nsw i32 %79, 1
%81 = sub nsw i32 1001, %80
%82 = call i32 @memmove(i8* %74, i8* %78, i32 %81)
br label %83
83: ; preds = %71, %64
br label %84
84: ; preds = %83
%85 = load i32, i32* %3
%86 = add nsw i32 %85, 1
store i32 %86, i32* %3
br label %57
87: ; preds = %57
%88 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 0
%89 = call i32 @bar(i8* %88)
store i32 %89, i32* %4
%90 = load i32, i32* %4
%91 = icmp ne i32 %90, -1
br i1 %91, label %92, label %93
92: ; preds = %87
br label %111
93: ; preds = %87
%94 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 0
%95 = call i32 @strlen(i8* %94)
store i32 %95, i32* %8
%96 = load i32, i32* %8
%97 = icmp sgt i32 %96, 20
br i1 %97, label %98, label %102
98: ; preds = %93
%99 = load i32, i32* %2
%100 = sext i32 %99 to i64
%101 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 %100
store i8 0, i8* %101
br label %110
102: ; preds = %93
%103 = load i32, i32* %8
%104 = icmp sgt i32 %103, 0
br i1 %104, label %105, label %109
105: ; preds = %102
%106 = load i32, i32* %2
%107 = sext i32 %106 to i64
%108 = getelementptr inbounds [1000 x i8], [1000 x i8]* %9, i64 0, i64 %107
store i8 -1, i8* %108
br label %109
109: ; preds = %105, %102
br label %110
110: ; preds = %109, %98
br label %111
111: ; preds = %110, %92, %54
%112 = load i32, i32* %5
%113 = add nsw i32 %112, 1
store i32 %113, i32* %5
br label %39
114: ; preds = %39
br label %115
115: ; preds = %114
%116 = load i32, i32* %2
%117 = add nsw i32 %116, 1
store i32 %117, i32* %2
br label %23
118: ; preds = %23
%119 = load i32, i32* %5
%120 = icmp sge i32 %119, 0
br i1 %120, label %121, label %124
121: ; preds = %118
%122 = load i32, i32* %5
%123 = icmp sle i32 %122, 1000
br label %124
124: ; preds = %121, %118
%125 = phi i1 [ false, %118 ], [ %123, %121 ]
%126 = zext i1 %125 to i32
%127 = call i32 @__VERIFIER_assert(i32 %126)
store i32 1, i32* %1
br label %128
128: ; preds = %124, %50, %37, %31
%129 = load i32, i32* %1
ret i32 %129
}

LLVM IR (-O2):
define i32 @main() {
%1 = alloca i32
%2 = alloca [1000 x i8]
%3 = bitcast i32* %1 to i8*
%4 = getelementptr inbounds [1000 x i8], [1000 x i8]* %2, i64 0, i64 0
br label %5
5: ; preds = %0, %5
%6 = phi i64 [ 0, %0 ], [ %11, %5 ]
%7 = tail call i8* (...) @__VERIFIER_nondet_int()
%8 = ptrtoint i8* %7 to i64
%9 = trunc i64 %8 to i8
%10 = getelementptr inbounds [1000 x i8], [1000 x i8]* %2, i64 0, i64 %6
store i8 %9, i8* %10
%11 = add nuw nsw i64 %6, 1
%12 = icmp eq i64 %11, 1000
br i1 %12, label %13, label %5
13: ; preds = %5, %67
%14 = phi i64 [ %68, %67 ], [ 0, %5 ]
%15 = call i8* (...) @__VERIFIER_nondet_int()
%16 = ptrtoint i8* %15 to i64
%17 = trunc i64 %16 to i32
%18 = icmp eq i32 %17, 0
br i1 %18, label %19, label %76
19: ; preds = %13
%20 = call i8* (...) @__VERIFIER_nondet_int()
%21 = ptrtoint i8* %20 to i64
%22 = trunc i64 %21 to i32
%23 = icmp slt i32 %22, 0
br i1 %23, label %76, label %24
24: ; preds = %19
%25 = icmp eq i32 %22, 0
br i1 %25, label %26, label %28
26: ; preds = %24
%27 = add nuw nsw i64 %14, 1
br label %67
28: ; preds = %24
%29 = getelementptr inbounds [1000 x i8], [1000 x i8]* %2, i64 0, i64 %14
%30 = add nuw nsw i64 %14, 1
%31 = getelementptr inbounds [1000 x i8], [1000 x i8]* %2, i64 0, i64 %30
%32 = trunc i64 %14 to i32
%33 = sub i32 1000, %32
br label %34
34: ; preds = %28, %64
%35 = phi i32 [ 0, %28 ], [ %65, %64 ]
%36 = call i32 @foo(i32* %1)
%37 = icmp ult i32 %36, 2
br i1 %37, label %76, label %38
38: ; preds = %34
%39 = icmp eq i32 %36, -1
br i1 %39, label %64, label %40
40: ; preds = %38
%41 = load i8, i8* %4
%42 = icmp eq i8 %41, 0
br i1 %42, label %54, label %43
43: ; preds = %40, %49
%44 = phi i64 [ %50, %49 ], [ 0, %40 ]
%45 = load i8, i8* %29
%46 = icmp eq i8 %45, 1
br i1 %46, label %47, label %49
47: ; preds = %43
%48 = call i32 @memmove(i8* %29, i8* %31, i32 %33)
br label %49
49: ; preds = %43, %47
%50 = add nuw i64 %44, 1
%51 = getelementptr inbounds [1000 x i8], [1000 x i8]* %2, i64 0, i64 %50
%52 = load i8, i8* %51
%53 = icmp eq i8 %52, 0
br i1 %53, label %54, label %43
54: ; preds = %49, %40
%55 = call i32 @bar(i8* %4)
%56 = icmp eq i32 %55, -1
br i1 %56, label %57, label %64
57: ; preds = %54
%58 = call i32 @strlen(i8* %4)
%59 = icmp sgt i32 %58, 20
br i1 %59, label %62, label %60
60: ; preds = %57
%61 = icmp sgt i32 %58, 0
br i1 %61, label %62, label %64
62: ; preds = %60, %57
%63 = phi i8 [ 0, %57 ], [ -1, %60 ]
store i8 %63, i8* %29
br label %64
64: ; preds = %62, %60, %54, %38
%65 = add nuw nsw i32 %35, 1
%66 = icmp eq i32 %65, %22
br i1 %66, label %67, label %34
67: ; preds = %64, %26
%68 = phi i64 [ %27, %26 ], [ %30, %64 ]
%69 = icmp eq i64 %68, 1000
br i1 %69, label %70, label %13
70: ; preds = %67
%71 = ptrtoint i8* %20 to i64
%72 = trunc i64 %71 to i32
%73 = icmp slt i32 %72, 1001
%74 = zext i1 %73 to i32
%75 = call i32 @__VERIFIER_assert(i32 %74)
br label %76
76: ; preds = %19, %13, %34, %70
%77 = phi i32 [ 1, %70 ], [ 1, %34 ], [ -1, %13 ], [ -1, %19 ]
ret i32 %77
}