#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef scalar_t__ fbuf;

/* Variables and functions */
int __VERIFIER_nondet_int();
int /*<<< orphan*/ __assert_fail(char *, char *, unsigned int, char *);
int isascii(int);
int isspace(int);
int main(void) {
  char fbuf[3];
  int fb;
  int c1;
  int tmp;
  int tmp___0;
  unsigned long __cil_tmp6;
  unsigned long __cil_tmp7;
  unsigned long __cil_tmp8;
  unsigned long __cil_tmp9;
  char __cil_tmp10;
  int __cil_tmp11;
  unsigned long __cil_tmp12;
  unsigned long __cil_tmp13;
  char __cil_tmp14;
  int __cil_tmp15;
  unsigned long __cil_tmp16;
  unsigned long __cil_tmp17;
  unsigned long __cil_tmp18;
  unsigned long __cil_tmp19;
  {
    fb = 0;
    {
      while (1) {
      while_0_continue:;
        { c1 = __VERIFIER_nondet_int(); }
        if (c1 != -1) {
        } else {
          goto while_0_break;
        }
        { tmp = isascii(c1); }
        if (tmp) {
          { tmp___0 = isspace(c1); }
          if (tmp___0) {
            goto while_0_continue;
          } else {
          }
        } else {
        }
        if (c1 == 61) {
          goto while_0_continue;
        } else {
        }
        if (fb < 2) {
        } else {
          {
            __assert_fail("fb < 2",
                          "../versisec/sendmail/progs/"
                          "sendmailCVE-1999-0047mime7to8_mime7to8_arr_one_char_"
                          "heavy_test_ok.c",
                          22U, "main");
          }
        }
        __cil_tmp6 = fb * 1UL;
        __cil_tmp7 = (unsigned long)(fbuf) + __cil_tmp6;
        *((char *)__cil_tmp7) = (char)c1;
        {
          __cil_tmp8 = fb * 1UL;
          __cil_tmp9 = (unsigned long)(fbuf) + __cil_tmp8;
          __cil_tmp10 = *((char *)__cil_tmp9);
          __cil_tmp11 = (int)__cil_tmp10;
          if (__cil_tmp11 == 10) {
            goto _L;
          } else {
            if (fb >= 2) {
            _L:
              fb = fb - 1;
              if (fb < 0) {
                fb = 0;
              } else {
                {
                  __cil_tmp12 = fb * 1UL;
                  __cil_tmp13 = (unsigned long)(fbuf) + __cil_tmp12;
                  __cil_tmp14 = *((char *)__cil_tmp13);
                  __cil_tmp15 = (int)__cil_tmp14;
                  if (__cil_tmp15 != 13) {
                    fb = fb + 1;
                  } else {
                  }
                }
              }
              if (fb <= 2) {
              } else {
                {
                  __assert_fail("fb <= 2",
                                "../versisec/sendmail/progs/"
                                "sendmailCVE-1999-0047mime7to8_mime7to8_arr_"
                                "one_char_heavy_test_ok.c",
                                36U, "main");
                }
              }
              __cil_tmp16 = fb * 1UL;
              __cil_tmp17 = (unsigned long)(fbuf) + __cil_tmp16;
              *((char *)__cil_tmp17) = (char)0;
              fb = 0;
            } else {
              fb = fb + 1;
            }
          }
        }
      }
    while_0_break:;
    }
    if (fb > 0) {
      __cil_tmp18 = fb * 1UL;
      __cil_tmp19 = (unsigned long)(fbuf) + __cil_tmp18;
      *((char *)__cil_tmp19) = (char)0;
    } else {
    }
    return (0);
  }
}


x86 assembly (clang, -O0):
<main>:
push   %rbp
mov    %rsp,%rbp
sub    $0x80,%rsp
movl   $0x0,-0x4(%rbp)
movl   $0x0,-0xc(%rbp)
jmp    115e <main+0x1e>
mov    $0x0,%al
call   1050 <__VERIFIER_nondet_int@plt>
mov    %eax,-0x10(%rbp)
cmpl   $0xffffffff,-0x10(%rbp)
je     1177 <main+0x37>
jmp    117c <main+0x3c>
jmp    133a <main+0x1fa>
mov    -0x10(%rbp),%edi
call   1060 <isascii@plt>
mov    %eax,-0x14(%rbp)
cmpl   $0x0,-0x14(%rbp)
je     11b5 <main+0x75>
mov    -0x10(%rbp),%edi
call   1040 <isspace@plt>
mov    %eax,-0x18(%rbp)
cmpl   $0x0,-0x18(%rbp)
je     11ab <main+0x6b>
jmp    115e <main+0x1e>
jmp    11b0 <main+0x70>
jmp    11ba <main+0x7a>
jmp    11ba <main+0x7a>
cmpl   $0x3d,-0x10(%rbp)
jne    11c9 <main+0x89>
jmp    115e <main+0x1e>
jmp    11ce <main+0x8e>
cmpl   $0x2,-0xc(%rbp)
jge    11dd <main+0x9d>
jmp    11fc <main+0xbc>
lea    0xe1c(%rip),%rdi
lea    0xe1c(%rip),%rsi
mov    $0x16,%edx
lea    0xe6f(%rip),%rcx
call   1030 <__assert_fail@plt>
movslq -0xc(%rbp),%rax
shl    $0x0,%rax
mov    %rax,-0x20(%rbp)
lea    -0x7(%rbp),%rax
add    -0x20(%rbp),%rax
mov    %rax,-0x28(%rbp)
mov    -0x10(%rbp),%eax
mov    %al,%cl
mov    -0x28(%rbp),%rax
mov    %cl,(%rax)
movslq -0xc(%rbp),%rax
shl    $0x0,%rax
mov    %rax,-0x30(%rbp)
lea    -0x7(%rbp),%rax
add    -0x30(%rbp),%rax
mov    %rax,-0x38(%rbp)
mov    -0x38(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x39(%rbp)
movsbl -0x39(%rbp),%eax
mov    %eax,-0x40(%rbp)
cmpl   $0xa,-0x40(%rbp)
jne    1256 <main+0x116>
jmp    1265 <main+0x125>
cmpl   $0x2,-0xc(%rbp)
jl     1327 <main+0x1e7>
jmp    1265 <main+0x125>
mov    -0xc(%rbp),%eax
sub    $0x1,%eax
mov    %eax,-0xc(%rbp)
cmpl   $0x0,-0xc(%rbp)
jge    1284 <main+0x144>
movl   $0x0,-0xc(%rbp)
jmp    12ce <main+0x18e>
movslq -0xc(%rbp),%rax
shl    $0x0,%rax
mov    %rax,-0x48(%rbp)
lea    -0x7(%rbp),%rax
add    -0x48(%rbp),%rax
mov    %rax,-0x50(%rbp)
mov    -0x50(%rbp),%rax
mov    (%rax),%al
mov    %al,-0x51(%rbp)
movsbl -0x51(%rbp),%eax
mov    %eax,-0x58(%rbp)
cmpl   $0xd,-0x58(%rbp)
je     12c4 <main+0x184>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    12c9 <main+0x189>
jmp    12c9 <main+0x189>
jmp    12ce <main+0x18e>
cmpl   $0x2,-0xc(%rbp)
jg     12dd <main+0x19d>
jmp    12fc <main+0x1bc>
lea    0xd87(%rip),%rdi
lea    0xd1c(%rip),%rsi
mov    $0x24,%edx
lea    0xd6f(%rip),%rcx
call   1030 <__assert_fail@plt>
movslq -0xc(%rbp),%rax
shl    $0x0,%rax
mov    %rax,-0x60(%rbp)
lea    -0x7(%rbp),%rax
add    -0x60(%rbp),%rax
mov    %rax,-0x68(%rbp)
mov    -0x68(%rbp),%rax
movb   $0x0,(%rax)
movl   $0x0,-0xc(%rbp)
jmp    1330 <main+0x1f0>
mov    -0xc(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0xc(%rbp)
jmp    1335 <main+0x1f5>
jmp    1159 <main+0x19>
cmpl   $0x0,-0xc(%rbp)
jle    1368 <main+0x228>
movslq -0xc(%rbp),%rax
shl    $0x0,%rax
mov    %rax,-0x70(%rbp)
lea    -0x7(%rbp),%rax
add    -0x70(%rbp),%rax
mov    %rax,-0x78(%rbp)
mov    -0x78(%rbp),%rax
movb   $0x0,(%rax)
jmp    136d <main+0x22d>
jmp    136d <main+0x22d>
xor    %eax,%eax
add    $0x80,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<main>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
push   %rax
lea    0x5(%rsp),%r13
lea    0xeb9(%rip),%r14
lea    0xeb9(%rip),%r15
lea    0xf11(%rip),%r12
xor    %ebx,%ebx
nopw   0x0(%rax,%rax,1)
xor    %eax,%eax
call   1050 <__VERIFIER_nondet_int@plt>
cmp    $0xffffffff,%eax
je     11dc <main+0xac>
mov    %eax,%ebp
cmp    $0x7f,%eax
ja     1183 <main+0x53>
mov    %ebp,%edi
call   1040 <isspace@plt>
test   %eax,%eax
jne    1160 <main+0x30>
cmp    $0x3d,%ebp
je     1160 <main+0x30>
cmp    $0x2,%ebx
jge    11a0 <main+0x70>
mov    %ebx,%eax
mov    %bpl,(%rax,%r13,1)
cmp    $0xa,%bpl
je     11c0 <main+0x90>
add    $0x1,%ebx
jmp    1160 <main+0x30>
nopl   0x0(%rax)
mov    %r14,%rdi
mov    %r15,%rsi
mov    $0x16,%edx
mov    %r12,%rcx
call   1030 <__assert_fail@plt>
mov    %ebx,%eax
mov    %bpl,(%rax,%r13,1)
lea    -0x1(%rbx),%eax
jmp    11c6 <main+0x96>
xchg   %ax,%ax
xor    %eax,%eax
test   %ebx,%ebx
jle    11d0 <main+0xa0>
mov    %eax,%ecx
cmpb   $0xd,0x5(%rsp,%rcx,1)
cmovne %ebx,%eax
mov    %eax,%eax
movb   $0x0,0x5(%rsp,%rax,1)
jmp    1155 <main+0x25>
test   %ebx,%ebx
jle    11e7 <main+0xb7>
mov    %ebx,%eax
movb   $0x0,(%rax,%r13,1)
xor    %eax,%eax
add    $0x8,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [7 x i8] c"fb < 2\00"
@.str.1 = [95 x i8] c"../versisec/sendmail/progs/sendmailCVE-1999-0047mime7to8_mime7to8_arr_one_char_heavy_test_ok.c\00"
@.str.2 = [5 x i8] c"main\00"
@.str.3 = [8 x i8] c"fb <= 2\00"
define i32 @main() {
%1 = alloca i32
%2 = alloca [3 x i8]
%3 = alloca i32
%4 = alloca i32
%5 = alloca i32
%6 = alloca i32
%7 = alloca i64
%8 = alloca i64
%9 = alloca i64
%10 = alloca i64
%11 = alloca i8
%12 = alloca i32
%13 = alloca i64
%14 = alloca i64
%15 = alloca i8
%16 = alloca i32
%17 = alloca i64
%18 = alloca i64
%19 = alloca i64
%20 = alloca i64
store i32 0, i32* %1
store i32 0, i32* %3
br label %21
21: ; preds = %0, %130
br label %22
22: ; preds = %45, %38, %21
%23 = call i32 (...) @__VERIFIER_nondet_int()
store i32 %23, i32* %4
%24 = load i32, i32* %4
%25 = icmp ne i32 %24, -1
br i1 %25, label %26, label %27
26: ; preds = %22
br label %28
27: ; preds = %22
br label %131
28: ; preds = %26
%29 = load i32, i32* %4
%30 = call i32 @isascii(i32 %29)
store i32 %30, i32* %5
%31 = load i32, i32* %5
%32 = icmp ne i32 %31, 0
br i1 %32, label %33, label %41
33: ; preds = %28
%34 = load i32, i32* %4
%35 = call i32 @isspace(i32 %34)
store i32 %35, i32* %6
%36 = load i32, i32* %6
%37 = icmp ne i32 %36, 0
br i1 %37, label %38, label %39
38: ; preds = %33
br label %22
39: ; preds = %33
br label %40
40: ; preds = %39
br label %42
41: ; preds = %28
br label %42
42: ; preds = %41, %40
%43 = load i32, i32* %4
%44 = icmp eq i32 %43, 61
br i1 %44, label %45, label %46
45: ; preds = %42
br label %22
46: ; preds = %42
br label %47
47: ; preds = %46
%48 = load i32, i32* %3
%49 = icmp slt i32 %48, 2
br i1 %49, label %50, label %51
50: ; preds = %47
br label %53
51: ; preds = %47
%52 = call i32 @__assert_fail(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i8* getelementptr inbounds ([95 x i8], [95 x i8]* @.str.1, i64 0, i64 0), i32 22, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
br label %53
53: ; preds = %51, %50
%54 = load i32, i32* %3
%55 = sext i32 %54 to i64
%56 = mul i64 %55, 1
store i64 %56, i64* %7
%57 = getelementptr inbounds [3 x i8], [3 x i8]* %2, i64 0, i64 0
%58 = ptrtoint i8* %57 to i64
%59 = load i64, i64* %7
%60 = add i64 %58, %59
store i64 %60, i64* %8
%61 = load i32, i32* %4
%62 = trunc i32 %61 to i8
%63 = load i64, i64* %8
%64 = inttoptr i64 %63 to i8*
store i8 %62, i8* %64
%65 = load i32, i32* %3
%66 = sext i32 %65 to i64
%67 = mul i64 %66, 1
store i64 %67, i64* %9
%68 = getelementptr inbounds [3 x i8], [3 x i8]* %2, i64 0, i64 0
%69 = ptrtoint i8* %68 to i64
%70 = load i64, i64* %9
%71 = add i64 %69, %70
store i64 %71, i64* %10
%72 = load i64, i64* %10
%73 = inttoptr i64 %72 to i8*
%74 = load i8, i8* %73
store i8 %74, i8* %11
%75 = load i8, i8* %11
%76 = sext i8 %75 to i32
store i32 %76, i32* %12
%77 = load i32, i32* %12
%78 = icmp eq i32 %77, 10
br i1 %78, label %79, label %80
79: ; preds = %53
br label %84
80: ; preds = %53
%81 = load i32, i32* %3
%82 = icmp sge i32 %81, 2
br i1 %82, label %83, label %126
83: ; preds = %80
br label %84
84: ; preds = %83, %79
%85 = load i32, i32* %3
%86 = sub nsw i32 %85, 1
store i32 %86, i32* %3
%87 = load i32, i32* %3
%88 = icmp slt i32 %87, 0
br i1 %88, label %89, label %90
89: ; preds = %84
store i32 0, i32* %3
br label %110
90: ; preds = %84
%91 = load i32, i32* %3
%92 = sext i32 %91 to i64
%93 = mul i64 %92, 1
store i64 %93, i64* %13
%94 = getelementptr inbounds [3 x i8], [3 x i8]* %2, i64 0, i64 0
%95 = ptrtoint i8* %94 to i64
%96 = load i64, i64* %13
%97 = add i64 %95, %96
store i64 %97, i64* %14
%98 = load i64, i64* %14
%99 = inttoptr i64 %98 to i8*
%100 = load i8, i8* %99
store i8 %100, i8* %15
%101 = load i8, i8* %15
%102 = sext i8 %101 to i32
store i32 %102, i32* %16
%103 = load i32, i32* %16
%104 = icmp ne i32 %103, 13
br i1 %104, label %105, label %108
105: ; preds = %90
%106 = load i32, i32* %3
%107 = add nsw i32 %106, 1
store i32 %107, i32* %3
br label %109
108: ; preds = %90
br label %109
109: ; preds = %108, %105
br label %110
110: ; preds = %109, %89
%111 = load i32, i32* %3
%112 = icmp sle i32 %111, 2
br i1 %112, label %113, label %114
113: ; preds = %110
br label %116
114: ; preds = %110
%115 = call i32 @__assert_fail(i8* getelementptr inbounds ([8 x i8], [8 x i8]* @.str.3, i64 0, i64 0), i8* getelementptr inbounds ([95 x i8], [95 x i8]* @.str.1, i64 0, i64 0), i32 36, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
br label %116
116: ; preds = %114, %113
%117 = load i32, i32* %3
%118 = sext i32 %117 to i64
%119 = mul i64 %118, 1
store i64 %119, i64* %17
%120 = getelementptr inbounds [3 x i8], [3 x i8]* %2, i64 0, i64 0
%121 = ptrtoint i8* %120 to i64
%122 = load i64, i64* %17
%123 = add i64 %121, %122
store i64 %123, i64* %18
%124 = load i64, i64* %18
%125 = inttoptr i64 %124 to i8*
store i8 0, i8* %125
store i32 0, i32* %3
br label %129
126: ; preds = %80
%127 = load i32, i32* %3
%128 = add nsw i32 %127, 1
store i32 %128, i32* %3
br label %129
129: ; preds = %126, %116
br label %130
130: ; preds = %129
br label %21
131: ; preds = %27
%132 = load i32, i32* %3
%133 = icmp sgt i32 %132, 0
br i1 %133, label %134, label %144
134: ; preds = %131
%135 = load i32, i32* %3
%136 = sext i32 %135 to i64
%137 = mul i64 %136, 1
store i64 %137, i64* %19
%138 = getelementptr inbounds [3 x i8], [3 x i8]* %2, i64 0, i64 0
%139 = ptrtoint i8* %138 to i64
%140 = load i64, i64* %19
%141 = add i64 %139, %140
store i64 %141, i64* %20
%142 = load i64, i64* %20
%143 = inttoptr i64 %142 to i8*
store i8 0, i8* %143
br label %145
144: ; preds = %131
br label %145
145: ; preds = %144, %134
ret i32 0
}

LLVM IR (-O2):
@.str = [7 x i8] c"fb < 2\00"
@.str.1 = [95 x i8] c"../versisec/sendmail/progs/sendmailCVE-1999-0047mime7to8_mime7to8_arr_one_char_heavy_test_ok.c\00"
@.str.2 = [5 x i8] c"main\00"
define i32 @main() {
%1 = alloca [3 x i8]
%2 = getelementptr inbounds [3 x i8], [3 x i8]* %1, i64 0, i64 0
%3 = ptrtoint [3 x i8]* %1 to i64
br label %4
4: ; preds = %47, %0
%5 = phi i32 [ 0, %0 ], [ %48, %47 ]
br label %6
6: ; preds = %11, %4
%7 = call i32 (...) @__VERIFIER_nondet_int()
%8 = icmp eq i32 %7, -1
br i1 %8, label %51, label %9
9: ; preds = %6
%10 = icmp ult i32 %7, 128
br i1 %10, label %11, label %16
11: ; preds = %9
%12 = call i32 @isspace(i32 %7)
%13 = icmp ne i32 %12, 0
%14 = icmp eq i32 %7, 61
%15 = select i1 %13, i1 true, i1 %14
br i1 %15, label %6, label %16
16: ; preds = %9, %11
%17 = icmp slt i32 %5, 2
br i1 %17, label %25, label %18
18: ; preds = %16
%19 = call i32 @__assert_fail(i8* getelementptr inbounds ([7 x i8], [7 x i8]* @.str, i64 0, i64 0), i8* getelementptr inbounds ([95 x i8], [95 x i8]* @.str.1, i64 0, i64 0), i32 22, i8* getelementptr inbounds ([5 x i8], [5 x i8]* @.str.2, i64 0, i64 0))
%20 = zext i32 %5 to i64
%21 = add i64 %20, %3
%22 = trunc i32 %7 to i8
%23 = inttoptr i64 %21 to i8*
store i8 %22, i8* %23
%24 = add nsw i32 %5, -1
br label %34
25: ; preds = %16
%26 = zext i32 %5 to i64
%27 = add i64 %26, %3
%28 = trunc i32 %7 to i8
%29 = inttoptr i64 %27 to i8*
store i8 %28, i8* %29
%30 = and i32 %7, 255
%31 = icmp eq i32 %30, 10
br i1 %31, label %32, label %49
32: ; preds = %25
%33 = icmp slt i32 %5, 1
br i1 %33, label %42, label %34
34: ; preds = %18, %32
%35 = phi i32 [ %24, %18 ], [ 0, %32 ]
%36 = zext i32 %35 to i64
%37 = add i64 %3, %36
%38 = inttoptr i64 %37 to i8*
%39 = load i8, i8* %38
%40 = icmp eq i8 %39, 13
%41 = select i1 %40, i32 %35, i32 %5
br label %42
42: ; preds = %34, %32
%43 = phi i32 [ 0, %32 ], [ %41, %34 ]
%44 = zext i32 %43 to i64
%45 = add i64 %3, %44
%46 = inttoptr i64 %45 to i8*
store i8 0, i8* %46
br label %47
47: ; preds = %42, %49
%48 = phi i32 [ 0, %42 ], [ %50, %49 ]
br label %4
49: ; preds = %25
%50 = add nsw i32 %5, 1
br label %47
51: ; preds = %6
%52 = icmp sgt i32 %5, 0
br i1 %52, label %53, label %57
53: ; preds = %51
%54 = zext i32 %5 to i64
%55 = add i64 %54, %3
%56 = inttoptr i64 %55 to i8*
store i8 0, i8* %56
br label %57
57: ; preds = %51, %53
ret i32 0
}