#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */

/* Variables and functions */
scalar_t__ get_elk_mode();
int /*<<< orphan*/ printf(char *, ...);
void check_elk_mode_and_patch(unsigned char *rom, int start, int len,
                              int expected) {
  if (get_elk_mode()) {
    int actual = 0;
    for (int i = start; i < start + len - 2; i++) {
      if ((rom[i] == 0x8D) && (rom[i + 1] == 0xE5) && (rom[i + 2] == 0xFE)) {
        ;
        rom[i + 2] = 0xFC;
        actual++;
      }
      if ((rom[i] == 0xAD) && (rom[i + 1] == 0xE5) && (rom[i + 2] == 0xFE)) {
        ;
        rom[i + 2] = 0xFC;
        actual++;
      }
    }
    if (actual == expected) {
      printf("Elk client ROM patching successful\r\n");
    } else {
      printf("Elk client ROM patching failed (expected = %d, actual = %d)\r\n",
             expected, actual);
    }
  }
}


x86 assembly (clang, -O0):
<check_elk_mode_and_patch>:
push   %rbp
mov    %rsp,%rbp
sub    $0x20,%rsp
mov    %rdi,-0x8(%rbp)
mov    %esi,-0xc(%rbp)
mov    %edx,-0x10(%rbp)
mov    %ecx,-0x14(%rbp)
mov    $0x0,%al
call   1040 <get_elk_mode@plt>
cmp    $0x0,%rax
je     1284 <check_elk_mode_and_patch+0x164>
movl   $0x0,-0x18(%rbp)
mov    -0xc(%rbp),%eax
mov    %eax,-0x1c(%rbp)
mov    -0x1c(%rbp),%eax
mov    -0xc(%rbp),%ecx
add    -0x10(%rbp),%ecx
sub    $0x2,%ecx
cmp    %ecx,%eax
jge    124c <check_elk_mode_and_patch+0x12c>
mov    -0x8(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0x8d,%eax
jne    11d0 <check_elk_mode_and_patch+0xb0>
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0xe5,%eax
jne    11d0 <check_elk_mode_and_patch+0xb0>
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0xfe,%eax
jne    11d0 <check_elk_mode_and_patch+0xb0>
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movb   $0xfc,(%rax,%rcx,1)
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x1c(%rbp),%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0xad,%eax
jne    1239 <check_elk_mode_and_patch+0x119>
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
add    $0x1,%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0xe5,%eax
jne    1239 <check_elk_mode_and_patch+0x119>
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movzbl (%rax,%rcx,1),%eax
cmp    $0xfe,%eax
jne    1239 <check_elk_mode_and_patch+0x119>
mov    -0x8(%rbp),%rax
mov    -0x1c(%rbp),%ecx
add    $0x2,%ecx
movslq %ecx,%rcx
movb   $0xfc,(%rax,%rcx,1)
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    123e <check_elk_mode_and_patch+0x11e>
mov    -0x1c(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x1c(%rbp)
jmp    1153 <check_elk_mode_and_patch+0x33>
mov    -0x18(%rbp),%eax
cmp    -0x14(%rbp),%eax
jne    126b <check_elk_mode_and_patch+0x14b>
lea    0xda1(%rip),%rdi
mov    $0x0,%al
call   1030 <printf@plt>
jmp    127f <check_elk_mode_and_patch+0x15f>
mov    -0x14(%rbp),%esi
mov    -0x18(%rbp),%edx
lea    0xdad(%rip),%rdi
mov    $0x0,%al
call   1030 <printf@plt>
jmp    1284 <check_elk_mode_and_patch+0x164>
add    $0x20,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<check_elk_mode_and_patch>:
push   %rbp
push   %r15
push   %r14
push   %r12
push   %rbx
mov    %ecx,%r14d
mov    %edx,%r12d
mov    %esi,%ebp
mov    %rdi,%rbx
xor    %r15d,%r15d
xor    %eax,%eax
call   1050 <get_elk_mode@plt>
test   %rax,%rax
je     11e6 <check_elk_mode_and_patch+0xb6>
lea    (%r12,%rbp,1),%eax
add    $0xfffffffe,%eax
cmp    %ebp,%eax
jle    11cd <check_elk_mode_and_patch+0x9d>
movslq %ebp,%rcx
cltq
xor    %r15d,%r15d
jmp    117f <check_elk_mode_and_patch+0x4f>
nopl   0x0(%rax,%rax,1)
add    $0x1,%rcx
mov    %rcx,%rdx
mov    %rdx,%rcx
cmp    %rax,%rdx
je     11cd <check_elk_mode_and_patch+0x9d>
movzbl (%rbx,%rcx,1),%edx
cmp    $0xad,%dl
je     11b0 <check_elk_mode_and_patch+0x80>
cmp    $0x8d,%dl
jne    1170 <check_elk_mode_and_patch+0x40>
cmpb   $0xe5,0x1(%rcx,%rbx,1)
jne    1170 <check_elk_mode_and_patch+0x40>
cmpb   $0xfe,0x2(%rcx,%rbx,1)
jne    1170 <check_elk_mode_and_patch+0x40>
movb   $0xfc,0x2(%rbx,%rcx,1)
add    $0x1,%r15d
jmp    1170 <check_elk_mode_and_patch+0x40>
cs nopw 0x0(%rax,%rax,1)
lea    0x1(%rcx),%rdx
cmpb   $0xe5,0x1(%rbx,%rcx,1)
jne    1177 <check_elk_mode_and_patch+0x47>
cmpb   $0xfe,0x2(%rcx,%rbx,1)
jne    1177 <check_elk_mode_and_patch+0x47>
movb   $0xfc,0x2(%rbx,%rcx,1)
add    $0x1,%r15d
jmp    1177 <check_elk_mode_and_patch+0x47>
cmp    %r14d,%r15d
jne    11ef <check_elk_mode_and_patch+0xbf>
lea    0xe65(%rip),%rdi
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
jmp    1030 <puts@plt>
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
ret
lea    0xe0a(%rip),%rdi
mov    %r14d,%esi
mov    %r15d,%edx
xor    %eax,%eax
pop    %rbx
pop    %r12
pop    %r14
pop    %r15
pop    %rbp
jmp    1040 <printf@plt>

LLVM IR (-O0):
@.str = [37 x i8] c"Elk client ROM patching successful\0D\0A\00"
@.str.1 = [62 x i8] c"Elk client ROM patching failed (expected = %d, actual = %d)\0D\0A\00"
define void @check_elk_mode_and_patch(i8* %0, i32 %1, i32 %2, i32 %3) {
%5 = alloca i8*
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
store i8* %0, i8** %5
store i32 %1, i32* %6
store i32 %2, i32* %7
store i32 %3, i32* %8
%11 = call i64 (...) @get_elk_mode()
%12 = icmp ne i64 %11, 0
br i1 %12, label %13, label %105
13: ; preds = %4
store i32 0, i32* %9
%14 = load i32, i32* %6
store i32 %14, i32* %10
br label %15
15: ; preds = %91, %13
%16 = load i32, i32* %10
%17 = load i32, i32* %6
%18 = load i32, i32* %7
%19 = add nsw i32 %17, %18
%20 = sub nsw i32 %19, 2
%21 = icmp slt i32 %16, %20
br i1 %21, label %22, label %94
22: ; preds = %15
%23 = load i8*, i8** %5
%24 = load i32, i32* %10
%25 = sext i32 %24 to i64
%26 = getelementptr inbounds i8, i8* %23, i64 %25
%27 = load i8, i8* %26
%28 = zext i8 %27 to i32
%29 = icmp eq i32 %28, 141
br i1 %29, label %30, label %56
30: ; preds = %22
%31 = load i8*, i8** %5
%32 = load i32, i32* %10
%33 = add nsw i32 %32, 1
%34 = sext i32 %33 to i64
%35 = getelementptr inbounds i8, i8* %31, i64 %34
%36 = load i8, i8* %35
%37 = zext i8 %36 to i32
%38 = icmp eq i32 %37, 229
br i1 %38, label %39, label %56
39: ; preds = %30
%40 = load i8*, i8** %5
%41 = load i32, i32* %10
%42 = add nsw i32 %41, 2
%43 = sext i32 %42 to i64
%44 = getelementptr inbounds i8, i8* %40, i64 %43
%45 = load i8, i8* %44
%46 = zext i8 %45 to i32
%47 = icmp eq i32 %46, 254
br i1 %47, label %48, label %56
48: ; preds = %39
%49 = load i8*, i8** %5
%50 = load i32, i32* %10
%51 = add nsw i32 %50, 2
%52 = sext i32 %51 to i64
%53 = getelementptr inbounds i8, i8* %49, i64 %52
store i8 -4, i8* %53
%54 = load i32, i32* %9
%55 = add nsw i32 %54, 1
store i32 %55, i32* %9
br label %56
56: ; preds = %48, %39, %30, %22
%57 = load i8*, i8** %5
%58 = load i32, i32* %10
%59 = sext i32 %58 to i64
%60 = getelementptr inbounds i8, i8* %57, i64 %59
%61 = load i8, i8* %60
%62 = zext i8 %61 to i32
%63 = icmp eq i32 %62, 173
br i1 %63, label %64, label %90
64: ; preds = %56
%65 = load i8*, i8** %5
%66 = load i32, i32* %10
%67 = add nsw i32 %66, 1
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds i8, i8* %65, i64 %68
%70 = load i8, i8* %69
%71 = zext i8 %70 to i32
%72 = icmp eq i32 %71, 229
br i1 %72, label %73, label %90
73: ; preds = %64
%74 = load i8*, i8** %5
%75 = load i32, i32* %10
%76 = add nsw i32 %75, 2
%77 = sext i32 %76 to i64
%78 = getelementptr inbounds i8, i8* %74, i64 %77
%79 = load i8, i8* %78
%80 = zext i8 %79 to i32
%81 = icmp eq i32 %80, 254
br i1 %81, label %82, label %90
82: ; preds = %73
%83 = load i8*, i8** %5
%84 = load i32, i32* %10
%85 = add nsw i32 %84, 2
%86 = sext i32 %85 to i64
%87 = getelementptr inbounds i8, i8* %83, i64 %86
store i8 -4, i8* %87
%88 = load i32, i32* %9
%89 = add nsw i32 %88, 1
store i32 %89, i32* %9
br label %90
90: ; preds = %82, %73, %64, %56
br label %91
91: ; preds = %90
%92 = load i32, i32* %10
%93 = add nsw i32 %92, 1
store i32 %93, i32* %10
br label %15
94: ; preds = %15
%95 = load i32, i32* %9
%96 = load i32, i32* %8
%97 = icmp eq i32 %95, %96
br i1 %97, label %98, label %100
98: ; preds = %94
%99 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([37 x i8], [37 x i8]* @.str, i64 0, i64 0))
br label %104
100: ; preds = %94
%101 = load i32, i32* %8
%102 = load i32, i32* %9
%103 = call i32 (i8*, ...) @printf(i8* getelementptr inbounds ([62 x i8], [62 x i8]* @.str.1, i64 0, i64 0), i32 %101, i32 %102)
br label %104
104: ; preds = %100, %98
br label %105
105: ; preds = %104, %4
ret void
}

LLVM IR (-O2):
@.str.1 = [62 x i8] c"Elk client ROM patching failed (expected = %d, actual = %d)\0D\0A\00"
@str = [36 x i8] c"Elk client ROM patching successful\0D\00"
define void @check_elk_mode_and_patch(i8* nocapture %0, i32 %1, i32 %2, i32 %3) {
%5 = tail call i64 (...) @get_elk_mode()
%6 = icmp eq i64 %5, 0
br i1 %6, label %57, label %7
7: ; preds = %4
%8 = add i32 %1, -2
%9 = add i32 %8, %2
%10 = icmp sgt i32 %9, %1
br i1 %10, label %11, label %14
11: ; preds = %7
%12 = sext i32 %1 to i64
%13 = sext i32 %9 to i64
br label %17
14: ; preds = %49, %7
%15 = phi i32 [ 0, %7 ], [ %51, %49 ]
%16 = icmp eq i32 %15, %3
br i1 %16, label %53, label %55
17: ; preds = %11, %49
%18 = phi i64 [ %12, %11 ], [ %50, %49 ]
%19 = phi i32 [ 0, %11 ], [ %51, %49 ]
%20 = getelementptr inbounds i8, i8* %0, i64 %18
%21 = load i8, i8* %20
switch i8 %21, label %34 [
i8 -115, label %22
i8 -83, label %37
]
22: ; preds = %17
%23 = add nsw i64 %18, 1
%24 = getelementptr inbounds i8, i8* %0, i64 %23
%25 = load i8, i8* %24
%26 = icmp eq i8 %25, -27
br i1 %26, label %27, label %34
27: ; preds = %22
%28 = add nsw i64 %18, 2
%29 = getelementptr inbounds i8, i8* %0, i64 %28
%30 = load i8, i8* %29
%31 = icmp eq i8 %30, -2
br i1 %31, label %32, label %34
32: ; preds = %27
store i8 -4, i8* %29
%33 = add nsw i32 %19, 1
br label %34
34: ; preds = %17, %22, %27, %32
%35 = phi i32 [ %33, %32 ], [ %19, %27 ], [ %19, %22 ], [ %19, %17 ]
%36 = add nsw i64 %18, 1
br label %49
37: ; preds = %17
%38 = add nsw i64 %18, 1
%39 = getelementptr inbounds i8, i8* %0, i64 %38
%40 = load i8, i8* %39
%41 = icmp eq i8 %40, -27
br i1 %41, label %42, label %49
42: ; preds = %37
%43 = add nsw i64 %18, 2
%44 = getelementptr inbounds i8, i8* %0, i64 %43
%45 = load i8, i8* %44
%46 = icmp eq i8 %45, -2
br i1 %46, label %47, label %49
47: ; preds = %42
store i8 -4, i8* %44
%48 = add nsw i32 %19, 1
br label %49
49: ; preds = %34, %37, %42, %47
%50 = phi i64 [ %36, %34 ], [ %38, %37 ], [ %38, %42 ], [ %38, %47 ]
%51 = phi i32 [ %35, %34 ], [ %19, %37 ], [ %19, %42 ], [ %48, %47 ]
%52 = icmp eq i64 %50, %13
br i1 %52, label %14, label %17
53: ; preds = %14
%54 = tail call i32 @puts(i8* dereferenceable(1) getelementptr inbounds ([36 x i8], [36 x i8]* @str, i64 0, i64 0))
br label %57
55: ; preds = %14
%56 = tail call i32 (i8*, ...) @printf(i8* dereferenceable(1) getelementptr inbounds ([62 x i8], [62 x i8]* @.str.1, i64 0, i64 0), i32 %3, i32 %15)
br label %57
57: ; preds = %53, %55, %4
ret void
}