#define NULL ((void *)0)
typedef unsigned long size_t; // Customize by platform.
typedef long intptr_t;
typedef unsigned long uintptr_t;
typedef long scalar_t__; // Either arithmetic or pointer type.
/* By default, we understand bool (as a convenience). */
typedef int bool;
#define false 0
#define true 1

/* Forward declarations */

/* Type definitions */
typedef int uint8_t;

/* Variables and functions */
int /*<<< orphan*/ info(int, char *, ...);
int verify_cmd(uint8_t *buff, int *psize) {
  int state, offs;
  int blen = 0;
  int addr = 0;
  int chain = 0;
  int badr = 0;
  info(2, "*** verify CMD\n");
  state = 0;
  chain = 0;
  for (offs = 0; offs < *psize; offs++) {
    switch (state) {
    case 0:
      switch (buff[offs]) {
      case 0x01:
        state = 1;
        break;
      case 0x02:
        state = 2;
        break;
      default:
        if (chain)
          info(2, " - %04x\n", chain - 1);
        chain = 0;
        info(1, "  comment block type 0x%02x\n", buff[offs]);
        state = 3;
        break;
      }
      break;
    case 1:
      blen = buff[offs];
      state = 4;
      break;
    case 2:
      blen = buff[offs];
      state = 5;
      if (2 != blen) {
        if (chain)
          info(2, " - %04x\n", chain - 1);
        chain = 0;
        info(1, "  bogus entry block length (%02x)\n", blen);
        blen = 2;
        buff[offs] = 0x02;
      }
      break;
    case 3:
      blen = buff[offs];
      state = 6;
      break;
    case 4:
      blen--;
      addr = buff[offs];
      state = 7;
      break;
    case 5:
      blen--;
      badr = buff[offs];
      state = 8;
      break;
    case 6:
      if (--blen <= 0)
        state = 0;
      break;
    case 7:
      blen--;
      addr = 256 * buff[offs] + addr;
      state = 9;
      if (blen <= 0)
        blen += 256;
      if (addr != chain) {
        if (chain)
          info(2, " - %04x\n", chain - 1);
        chain = 0;
        info(1, "  data at %04x", addr);
      }
      chain = addr;
      break;
    case 8:
      blen--;
      badr = 256 * buff[offs] + badr;
      if (chain)
        info(2, " - %04x\n", chain - 1);
      chain = 0;
      info(1, "  entry point at 0x%04x\n", badr);
      if (offs + 1 < *psize)
        info(1, "  data after entry point (0x%x)\n", *psize - 1 - offs);
      *psize = offs + 1;
      break;
    case 9:
      chain += 1;
      if (--blen <= 0)
        state = 0;
      break;
    }
  }
  if (chain)
    info(2, " - %04x\n", chain - 1);
  return 0;
}


x86 assembly (clang, -O0):
<verify_cmd>:
push   %rbp
mov    %rsp,%rbp
sub    $0x40,%rsp
mov    %rdi,-0x8(%rbp)
mov    %rsi,-0x10(%rbp)
movl   $0x0,-0x1c(%rbp)
movl   $0x0,-0x20(%rbp)
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x28(%rbp)
mov    $0x2,%edi
lea    0xee0(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
movl   $0x0,-0x14(%rbp)
movl   $0x0,-0x24(%rbp)
movl   $0x0,-0x18(%rbp)
mov    -0x18(%rbp),%eax
mov    -0x10(%rbp),%rcx
cmp    (%rcx),%eax
jge    14b0 <verify_cmd+0x3a0>
mov    -0x14(%rbp),%eax
mov    %rax,-0x30(%rbp)
sub    $0x9,%rax
ja     149d <verify_cmd+0x38d>
mov    -0x30(%rbp),%rax
lea    0xe71(%rip),%rcx
movslq (%rcx,%rax,4),%rax
add    %rcx,%rax
jmp    *%rax
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x34(%rbp)
sub    $0x1,%eax
je     11c5 <verify_cmd+0xb5>
jmp    11b4 <verify_cmd+0xa4>
mov    -0x34(%rbp),%eax
sub    $0x2,%eax
je     11d1 <verify_cmd+0xc1>
jmp    11dd <verify_cmd+0xcd>
movl   $0x1,-0x14(%rbp)
jmp    122c <verify_cmd+0x11c>
movl   $0x2,-0x14(%rbp)
jmp    122c <verify_cmd+0x11c>
cmpl   $0x0,-0x24(%rbp)
je     1200 <verify_cmd+0xf0>
mov    -0x24(%rbp),%edx
sub    $0x1,%edx
mov    $0x2,%edi
lea    0xe3f(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
movl   $0x0,-0x24(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%edx
mov    $0x1,%edi
lea    0xe23(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
movl   $0x3,-0x14(%rbp)
jmp    149d <verify_cmd+0x38d>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x1c(%rbp)
movl   $0x4,-0x14(%rbp)
jmp    149d <verify_cmd+0x38d>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x1c(%rbp)
movl   $0x5,-0x14(%rbp)
mov    $0x2,%eax
cmp    -0x1c(%rbp),%eax
je     12c4 <verify_cmd+0x1b4>
cmpl   $0x0,-0x24(%rbp)
je     1291 <verify_cmd+0x181>
mov    -0x24(%rbp),%edx
sub    $0x1,%edx
mov    $0x2,%edi
lea    0xdae(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
movl   $0x0,-0x24(%rbp)
mov    -0x1c(%rbp),%edx
mov    $0x1,%edi
lea    0xdb7(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
movl   $0x2,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
movl   $0x2,(%rax,%rcx,4)
jmp    149d <verify_cmd+0x38d>
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x1c(%rbp)
movl   $0x6,-0x14(%rbp)
jmp    149d <verify_cmd+0x38d>
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x20(%rbp)
movl   $0x7,-0x14(%rbp)
jmp    149d <verify_cmd+0x38d>
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
mov    %eax,-0x28(%rbp)
movl   $0x8,-0x14(%rbp)
jmp    149d <verify_cmd+0x38d>
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
cmp    $0x0,%eax
jg     1342 <verify_cmd+0x232>
movl   $0x0,-0x14(%rbp)
jmp    149d <verify_cmd+0x38d>
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
shl    $0x8,%eax
add    -0x20(%rbp),%eax
mov    %eax,-0x20(%rbp)
movl   $0x9,-0x14(%rbp)
cmpl   $0x0,-0x1c(%rbp)
jg     1380 <verify_cmd+0x270>
mov    -0x1c(%rbp),%eax
add    $0x100,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x20(%rbp),%eax
cmp    -0x24(%rbp),%eax
je     13cc <verify_cmd+0x2bc>
cmpl   $0x0,-0x24(%rbp)
je     13af <verify_cmd+0x29f>
mov    -0x24(%rbp),%edx
sub    $0x1,%edx
mov    $0x2,%edi
lea    0xc90(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
movl   $0x0,-0x24(%rbp)
mov    -0x20(%rbp),%edx
mov    $0x1,%edi
lea    0xcbc(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
mov    -0x20(%rbp),%eax
mov    %eax,-0x24(%rbp)
jmp    149d <verify_cmd+0x38d>
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
mov    -0x8(%rbp),%rax
movslq -0x18(%rbp),%rcx
mov    (%rax,%rcx,4),%eax
shl    $0x8,%eax
add    -0x28(%rbp),%eax
mov    %eax,-0x28(%rbp)
cmpl   $0x0,-0x24(%rbp)
je     1417 <verify_cmd+0x307>
mov    -0x24(%rbp),%edx
sub    $0x1,%edx
mov    $0x2,%edi
lea    0xc28(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
movl   $0x0,-0x24(%rbp)
mov    -0x28(%rbp),%edx
mov    $0x1,%edi
lea    0xc63(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    -0x10(%rbp),%rcx
cmp    (%rcx),%eax
jge    1465 <verify_cmd+0x355>
mov    -0x10(%rbp),%rax
mov    (%rax),%edx
sub    $0x1,%edx
sub    -0x18(%rbp),%edx
mov    $0x1,%edi
lea    0xc4b(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
mov    -0x18(%rbp),%ecx
add    $0x1,%ecx
mov    -0x10(%rbp),%rax
mov    %ecx,(%rax)
jmp    149d <verify_cmd+0x38d>
mov    -0x24(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x24(%rbp)
mov    -0x1c(%rbp),%eax
add    $0xffffffff,%eax
mov    %eax,-0x1c(%rbp)
cmp    $0x0,%eax
jg     1498 <verify_cmd+0x388>
movl   $0x0,-0x14(%rbp)
jmp    149d <verify_cmd+0x38d>
jmp    14a2 <verify_cmd+0x392>
mov    -0x18(%rbp),%eax
add    $0x1,%eax
mov    %eax,-0x18(%rbp)
jmp    1164 <verify_cmd+0x54>
cmpl   $0x0,-0x24(%rbp)
je     14d3 <verify_cmd+0x3c3>
mov    -0x24(%rbp),%edx
sub    $0x1,%edx
mov    $0x2,%edi
lea    0xb6c(%rip),%rsi
mov    $0x0,%al
call   1030 <info@plt>
xor    %eax,%eax
add    $0x40,%rsp
pop    %rbp
ret

x86 assembly (clang, -O2):
<verify_cmd>:
push   %rbp
push   %r15
push   %r14
push   %r13
push   %r12
push   %rbx
sub    $0x18,%rsp
mov    %rsi,%r13
mov    %rdi,0x8(%rsp)
lea    0xefb(%rip),%rsi
mov    $0x2,%edi
xor    %eax,%eax
call   1030 <info@plt>
cmpl   $0x0,0x0(%r13)
jle    13fb <verify_cmd+0x2eb>
mov    $0xffffffff,%r15d
mov    $0x1,%r14d
lea    0xea9(%rip),%rsi
movl   $0x0,0x4(%rsp)
xor    %edx,%edx
xor    %ebp,%ebp
xor    %ebx,%ebx
xor    %r12d,%r12d
mov    0x8(%rsp),%rdi
mov    %r13,0x10(%rsp)
jmp    11a8 <verify_cmd+0x98>
add    $0x1,%edx
xor    %eax,%eax
cmp    $0x2,%ebx
lea    -0x1(%rbx),%ecx
setge  %al
lea    (%rax,%rax,8),%r12d
mov    %ecx,%ebx
nopl   0x0(%rax,%rax,1)
movslq 0x0(%r13),%rax
add    $0xffffffff,%r15d
lea    0x1(%r14),%rcx
cmp    %rax,%r14
mov    %rcx,%r14
jge    13e1 <verify_cmd+0x2d1>
cmp    $0x9,%r12d
ja     1190 <verify_cmd+0x80>
mov    %r12d,%eax
movslq (%rsi,%rax,4),%rax
add    %rsi,%rax
jmp    *%rax
mov    -0x4(%rdi,%r14,4),%r12d
cmp    $0x1,%r12d
je     1190 <verify_cmd+0x80>
cmp    $0x2,%r12d
jne    138e <verify_cmd+0x27e>
mov    $0x2,%r12d
jmp    1190 <verify_cmd+0x80>
mov    -0x4(%rdi,%r14,4),%ebx
mov    $0x4,%r12d
jmp    1190 <verify_cmd+0x80>
mov    %ebp,(%rsp)
mov    -0x4(%rdi,%r14,4),%ebp
mov    $0x2,%ebx
mov    $0x5,%r12d
cmp    $0x2,%ebp
jne    1308 <verify_cmd+0x1f8>
mov    0x10(%rsp),%r13
mov    (%rsp),%ebp
jmp    1190 <verify_cmd+0x80>
mov    -0x4(%rdi,%r14,4),%ebx
mov    $0x6,%r12d
jmp    1190 <verify_cmd+0x80>
add    $0xffffffff,%ebx
mov    -0x4(%rdi,%r14,4),%ebp
mov    $0x7,%r12d
jmp    1190 <verify_cmd+0x80>
add    $0xffffffff,%ebx
mov    -0x4(%rdi,%r14,4),%eax
mov    %eax,0x4(%rsp)
mov    $0x8,%r12d
jmp    1190 <verify_cmd+0x80>
cmp    $0x2,%ebx
lea    -0x1(%rbx),%eax
mov    $0x6,%r12d
mov    $0x0,%ecx
cmovl  %ecx,%r12d
mov    %eax,%ebx
jmp    1190 <verify_cmd+0x80>
mov    -0x4(%rdi,%r14,4),%eax
shl    $0x8,%eax
add    %eax,%ebp
xor    %eax,%eax
cmp    $0x2,%ebx
setl   %al
shl    $0x8,%eax
add    %eax,%ebx
add    $0xffffffff,%ebx
mov    $0x9,%r12d
cmp    %edx,%ebp
jne    135b <verify_cmd+0x24b>
mov    %edx,%ebp
jmp    1190 <verify_cmd+0x80>
mov    %ebp,(%rsp)
mov    -0x4(%rdi,%r14,4),%eax
shl    $0x8,%eax
mov    0x4(%rsp),%ebp
add    %eax,%ebp
test   %edx,%edx
je     12ba <verify_cmd+0x1aa>
add    $0xffffffff,%edx
mov    $0x2,%edi
lea    0xd85(%rip),%rsi
xor    %eax,%eax
call   1030 <info@plt>
mov    $0x1,%edi
lea    0xdca(%rip),%rsi
mov    %ebp,0x4(%rsp)
mov    %ebp,%edx
xor    %eax,%eax
call   1030 <info@plt>
movslq 0x0(%r13),%rdx
cmp    %rdx,%r14
jge    12f2 <verify_cmd+0x1e2>
add    %r15d,%edx
mov    $0x1,%edi
lea    0xdbe(%rip),%rsi
xor    %eax,%eax
call   1030 <info@plt>
add    $0xffffffff,%ebx
mov    %r14d,0x0(%r13)
xor    %edx,%edx
mov    $0x8,%r12d
mov    0x8(%rsp),%rdi
jmp    134c <verify_cmd+0x23c>
test   %edx,%edx
je     1322 <verify_cmd+0x212>
add    $0xffffffff,%edx
mov    $0x2,%edi
lea    0xd1d(%rip),%rsi
xor    %eax,%eax
call   1030 <info@plt>
mov    $0x1,%edi
lea    0xd30(%rip),%rsi
mov    %ebp,%edx
xor    %eax,%eax
call   1030 <info@plt>
xor    %edx,%edx
mov    0x8(%rsp),%rdi
movl   $0x2,-0x4(%rdi,%r14,4)
mov    0x10(%rsp),%r13
lea    0xcad(%rip),%rsi
mov    (%rsp),%ebp
jmp    1190 <verify_cmd+0x80>
test   %edx,%edx
je     1375 <verify_cmd+0x265>
add    $0xffffffff,%edx
mov    $0x2,%edi
lea    0xcca(%rip),%rsi
xor    %eax,%eax
call   1030 <info@plt>
mov    $0x1,%edi
lea    0xd00(%rip),%rsi
mov    %ebp,%edx
xor    %eax,%eax
call   1030 <info@plt>
mov    %ebp,%edx
jmp    13d0 <verify_cmd+0x2c0>
test   %edx,%edx
je     13b2 <verify_cmd+0x2a2>
add    $0xffffffff,%edx
mov    $0x2,%edi
lea    0xc97(%rip),%rsi
xor    %eax,%eax
call   1030 <info@plt>
mov    0x8(%rsp),%rax
mov    -0x4(%rax,%r14,4),%r12d
mov    $0x1,%edi
lea    0xc83(%rip),%rsi
mov    %r12d,%edx
xor    %eax,%eax
call   1030 <info@plt>
xor    %edx,%edx
mov    $0x3,%r12d
mov    0x8(%rsp),%rdi
lea    0xc24(%rip),%rsi
jmp    1190 <verify_cmd+0x80>
test   %edx,%edx
je     13fb <verify_cmd+0x2eb>
add    $0xffffffff,%edx
lea    0xc49(%rip),%rsi
mov    $0x2,%edi
xor    %eax,%eax
call   1030 <info@plt>
xor    %eax,%eax
add    $0x18,%rsp
pop    %rbx
pop    %r12
pop    %r13
pop    %r14
pop    %r15
pop    %rbp
ret

LLVM IR (-O0):
@.str = [16 x i8] c"*** verify CMD\0A\00"
@.str.1 = [9 x i8] c" - %04x\0A\00"
@.str.2 = [29 x i8] c" comment block type 0x%02x\0A\00"
@.str.3 = [35 x i8] c" bogus entry block length (%02x)\0A\00"
@.str.4 = [15 x i8] c" data at %04x\00"
@.str.5 = [25 x i8] c" entry point at 0x%04x\0A\00"
@.str.6 = [33 x i8] c" data after entry point (0x%x)\0A\00"
define i32 @verify_cmd(i32* %0, i32* %1) {
%3 = alloca i32*
%4 = alloca i32*
%5 = alloca i32
%6 = alloca i32
%7 = alloca i32
%8 = alloca i32
%9 = alloca i32
%10 = alloca i32
store i32* %0, i32** %3
store i32* %1, i32** %4
store i32 0, i32* %7
store i32 0, i32* %8
store i32 0, i32* %9
store i32 0, i32* %10
%11 = call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str, i64 0, i64 0))
store i32 0, i32* %5
store i32 0, i32* %9
store i32 0, i32* %6
br label %12
12: ; preds = %176, %2
%13 = load i32, i32* %6
%14 = load i32*, i32** %4
%15 = load i32, i32* %14
%16 = icmp slt i32 %13, %15
br i1 %16, label %17, label %179
17: ; preds = %12
%18 = load i32, i32* %5
switch i32 %18, label %175 [
i32 0, label %19
i32 1, label %42
i32 2, label %48
i32 3, label %71
i32 4, label %77
i32 5, label %85
i32 6, label %93
i32 7, label %99
i32 8, label %131
i32 9, label %167
]
19: ; preds = %17
%20 = load i32*, i32** %3
%21 = load i32, i32* %6
%22 = sext i32 %21 to i64
%23 = getelementptr inbounds i32, i32* %20, i64 %22
%24 = load i32, i32* %23
switch i32 %24, label %27 [
i32 1, label %25
i32 2, label %26
]
25: ; preds = %19
store i32 1, i32* %5
br label %41
26: ; preds = %19
store i32 2, i32* %5
br label %41
27: ; preds = %19
%28 = load i32, i32* %9
%29 = icmp ne i32 %28, 0
br i1 %29, label %30, label %34
30: ; preds = %27
%31 = load i32, i32* %9
%32 = sub nsw i32 %31, 1
%33 = call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %32)
br label %34
34: ; preds = %30, %27
store i32 0, i32* %9
%35 = load i32*, i32** %3
%36 = load i32, i32* %6
%37 = sext i32 %36 to i64
%38 = getelementptr inbounds i32, i32* %35, i64 %37
%39 = load i32, i32* %38
%40 = call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([29 x i8], [29 x i8]* @.str.2, i64 0, i64 0), i32 %39)
store i32 3, i32* %5
br label %41
41: ; preds = %34, %26, %25
br label %175
42: ; preds = %17
%43 = load i32*, i32** %3
%44 = load i32, i32* %6
%45 = sext i32 %44 to i64
%46 = getelementptr inbounds i32, i32* %43, i64 %45
%47 = load i32, i32* %46
store i32 %47, i32* %7
store i32 4, i32* %5
br label %175
48: ; preds = %17
%49 = load i32*, i32** %3
%50 = load i32, i32* %6
%51 = sext i32 %50 to i64
%52 = getelementptr inbounds i32, i32* %49, i64 %51
%53 = load i32, i32* %52
store i32 %53, i32* %7
store i32 5, i32* %5
%54 = load i32, i32* %7
%55 = icmp ne i32 2, %54
br i1 %55, label %56, label %70
56: ; preds = %48
%57 = load i32, i32* %9
%58 = icmp ne i32 %57, 0
br i1 %58, label %59, label %63
59: ; preds = %56
%60 = load i32, i32* %9
%61 = sub nsw i32 %60, 1
%62 = call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %61)
br label %63
63: ; preds = %59, %56
store i32 0, i32* %9
%64 = load i32, i32* %7
%65 = call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([35 x i8], [35 x i8]* @.str.3, i64 0, i64 0), i32 %64)
store i32 2, i32* %7
%66 = load i32*, i32** %3
%67 = load i32, i32* %6
%68 = sext i32 %67 to i64
%69 = getelementptr inbounds i32, i32* %66, i64 %68
store i32 2, i32* %69
br label %70
70: ; preds = %63, %48
br label %175
71: ; preds = %17
%72 = load i32*, i32** %3
%73 = load i32, i32* %6
%74 = sext i32 %73 to i64
%75 = getelementptr inbounds i32, i32* %72, i64 %74
%76 = load i32, i32* %75
store i32 %76, i32* %7
store i32 6, i32* %5
br label %175
77: ; preds = %17
%78 = load i32, i32* %7
%79 = add nsw i32 %78, -1
store i32 %79, i32* %7
%80 = load i32*, i32** %3
%81 = load i32, i32* %6
%82 = sext i32 %81 to i64
%83 = getelementptr inbounds i32, i32* %80, i64 %82
%84 = load i32, i32* %83
store i32 %84, i32* %8
store i32 7, i32* %5
br label %175
85: ; preds = %17
%86 = load i32, i32* %7
%87 = add nsw i32 %86, -1
store i32 %87, i32* %7
%88 = load i32*, i32** %3
%89 = load i32, i32* %6
%90 = sext i32 %89 to i64
%91 = getelementptr inbounds i32, i32* %88, i64 %90
%92 = load i32, i32* %91
store i32 %92, i32* %10
store i32 8, i32* %5
br label %175
93: ; preds = %17
%94 = load i32, i32* %7
%95 = add nsw i32 %94, -1
store i32 %95, i32* %7
%96 = icmp sle i32 %95, 0
br i1 %96, label %97, label %98
97: ; preds = %93
store i32 0, i32* %5
br label %98
98: ; preds = %97, %93
br label %175
99: ; preds = %17
%100 = load i32, i32* %7
%101 = add nsw i32 %100, -1
store i32 %101, i32* %7
%102 = load i32*, i32** %3
%103 = load i32, i32* %6
%104 = sext i32 %103 to i64
%105 = getelementptr inbounds i32, i32* %102, i64 %104
%106 = load i32, i32* %105
%107 = mul nsw i32 256, %106
%108 = load i32, i32* %8
%109 = add nsw i32 %107, %108
store i32 %109, i32* %8
store i32 9, i32* %5
%110 = load i32, i32* %7
%111 = icmp sle i32 %110, 0
br i1 %111, label %112, label %115
112: ; preds = %99
%113 = load i32, i32* %7
%114 = add nsw i32 %113, 256
store i32 %114, i32* %7
br label %115
115: ; preds = %112, %99
%116 = load i32, i32* %8
%117 = load i32, i32* %9
%118 = icmp ne i32 %116, %117
br i1 %118, label %119, label %129
119: ; preds = %115
%120 = load i32, i32* %9
%121 = icmp ne i32 %120, 0
br i1 %121, label %122, label %126
122: ; preds = %119
%123 = load i32, i32* %9
%124 = sub nsw i32 %123, 1
%125 = call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %124)
br label %126
126: ; preds = %122, %119
store i32 0, i32* %9
%127 = load i32, i32* %8
%128 = call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([15 x i8], [15 x i8]* @.str.4, i64 0, i64 0), i32 %127)
br label %129
129: ; preds = %126, %115
%130 = load i32, i32* %8
store i32 %130, i32* %9
br label %175
131: ; preds = %17
%132 = load i32, i32* %7
%133 = add nsw i32 %132, -1
store i32 %133, i32* %7
%134 = load i32*, i32** %3
%135 = load i32, i32* %6
%136 = sext i32 %135 to i64
%137 = getelementptr inbounds i32, i32* %134, i64 %136
%138 = load i32, i32* %137
%139 = mul nsw i32 256, %138
%140 = load i32, i32* %10
%141 = add nsw i32 %139, %140
store i32 %141, i32* %10
%142 = load i32, i32* %9
%143 = icmp ne i32 %142, 0
br i1 %143, label %144, label %148
144: ; preds = %131
%145 = load i32, i32* %9
%146 = sub nsw i32 %145, 1
%147 = call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %146)
br label %148
148: ; preds = %144, %131
store i32 0, i32* %9
%149 = load i32, i32* %10
%150 = call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.5, i64 0, i64 0), i32 %149)
%151 = load i32, i32* %6
%152 = add nsw i32 %151, 1
%153 = load i32*, i32** %4
%154 = load i32, i32* %153
%155 = icmp slt i32 %152, %154
br i1 %155, label %156, label %163
156: ; preds = %148
%157 = load i32*, i32** %4
%158 = load i32, i32* %157
%159 = sub nsw i32 %158, 1
%160 = load i32, i32* %6
%161 = sub nsw i32 %159, %160
%162 = call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([33 x i8], [33 x i8]* @.str.6, i64 0, i64 0), i32 %161)
br label %163
163: ; preds = %156, %148
%164 = load i32, i32* %6
%165 = add nsw i32 %164, 1
%166 = load i32*, i32** %4
store i32 %165, i32* %166
br label %175
167: ; preds = %17
%168 = load i32, i32* %9
%169 = add nsw i32 %168, 1
store i32 %169, i32* %9
%170 = load i32, i32* %7
%171 = add nsw i32 %170, -1
store i32 %171, i32* %7
%172 = icmp sle i32 %171, 0
br i1 %172, label %173, label %174
173: ; preds = %167
store i32 0, i32* %5
br label %174
174: ; preds = %173, %167
br label %175
175: ; preds = %17, %174, %163, %129, %98, %85, %77, %71, %70, %42, %41
br label %176
176: ; preds = %175
%177 = load i32, i32* %6
%178 = add nsw i32 %177, 1
store i32 %178, i32* %6
br label %12
179: ; preds = %12
%180 = load i32, i32* %9
%181 = icmp ne i32 %180, 0
br i1 %181, label %182, label %186
182: ; preds = %179
%183 = load i32, i32* %9
%184 = sub nsw i32 %183, 1
%185 = call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %184)
br label %186
186: ; preds = %182, %179
ret i32 0
}

LLVM IR (-O2):
@.str = [16 x i8] c"*** verify CMD\0A\00"
@.str.1 = [9 x i8] c" - %04x\0A\00"
@.str.2 = [29 x i8] c" comment block type 0x%02x\0A\00"
@.str.3 = [35 x i8] c" bogus entry block length (%02x)\0A\00"
@.str.4 = [15 x i8] c" data at %04x\00"
@.str.5 = [25 x i8] c" entry point at 0x%04x\0A\00"
@.str.6 = [33 x i8] c" data after entry point (0x%x)\0A\00"
define i32 @verify_cmd(i32* nocapture %0, i32* nocapture %1) {
%3 = tail call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([16 x i8], [16 x i8]* @.str, i64 0, i64 0))
%4 = load i32, i32* %1
%5 = icmp sgt i32 %4, 0
br i1 %5, label %6, label %114
6: ; preds = %2, %99
%7 = phi i64 [ %105, %99 ], [ 0, %2 ]
%8 = phi i32 [ %104, %99 ], [ 0, %2 ]
%9 = phi i32 [ %103, %99 ], [ 0, %2 ]
%10 = phi i32 [ %102, %99 ], [ 0, %2 ]
%11 = phi i32 [ %101, %99 ], [ 0, %2 ]
%12 = phi i32 [ %100, %99 ], [ 0, %2 ]
%13 = trunc i64 %7 to i32
switch i32 %12, label %99 [
i32 0, label %14
i32 1, label %27
i32 2, label %30
i32 3, label %41
i32 4, label %44
i32 5, label %48
i32 6, label %52
i32 7, label %56
i32 8, label %72
i32 9, label %94
]
14: ; preds = %6
%15 = getelementptr inbounds i32, i32* %0, i64 %7
%16 = load i32, i32* %15
switch i32 %16, label %18 [
i32 1, label %99
i32 2, label %17
]
17: ; preds = %14
br label %99
18: ; preds = %14
%19 = icmp eq i32 %9, 0
br i1 %19, label %24, label %20
20: ; preds = %18
%21 = add nsw i32 %9, -1
%22 = tail call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %21)
%23 = load i32, i32* %15
br label %24
24: ; preds = %20, %18
%25 = phi i32 [ %23, %20 ], [ %16, %18 ]
%26 = tail call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([29 x i8], [29 x i8]* @.str.2, i64 0, i64 0), i32 %25)
br label %99
27: ; preds = %6
%28 = getelementptr inbounds i32, i32* %0, i64 %7
%29 = load i32, i32* %28
br label %99
30: ; preds = %6
%31 = getelementptr inbounds i32, i32* %0, i64 %7
%32 = load i32, i32* %31
%33 = icmp eq i32 %32, 2
br i1 %33, label %99, label %34
34: ; preds = %30
%35 = icmp eq i32 %9, 0
br i1 %35, label %39, label %36
36: ; preds = %34
%37 = add nsw i32 %9, -1
%38 = tail call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %37)
br label %39
39: ; preds = %36, %34
%40 = tail call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([35 x i8], [35 x i8]* @.str.3, i64 0, i64 0), i32 %32)
store i32 2, i32* %31
br label %99
41: ; preds = %6
%42 = getelementptr inbounds i32, i32* %0, i64 %7
%43 = load i32, i32* %42
br label %99
44: ; preds = %6
%45 = add nsw i32 %11, -1
%46 = getelementptr inbounds i32, i32* %0, i64 %7
%47 = load i32, i32* %46
br label %99
48: ; preds = %6
%49 = add nsw i32 %11, -1
%50 = getelementptr inbounds i32, i32* %0, i64 %7
%51 = load i32, i32* %50
br label %99
52: ; preds = %6
%53 = add nsw i32 %11, -1
%54 = icmp slt i32 %11, 2
%55 = select i1 %54, i32 0, i32 6
br label %99
56: ; preds = %6
%57 = getelementptr inbounds i32, i32* %0, i64 %7
%58 = load i32, i32* %57
%59 = shl nsw i32 %58, 8
%60 = add nsw i32 %59, %10
%61 = icmp slt i32 %11, 2
%62 = select i1 %61, i32 255, i32 -1
%63 = add nsw i32 %62, %11
%64 = icmp eq i32 %60, %9
br i1 %64, label %99, label %65
65: ; preds = %56
%66 = icmp eq i32 %9, 0
br i1 %66, label %70, label %67
67: ; preds = %65
%68 = add nsw i32 %9, -1
%69 = tail call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %68)
br label %70
70: ; preds = %67, %65
%71 = tail call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([15 x i8], [15 x i8]* @.str.4, i64 0, i64 0), i32 %60)
br label %99
72: ; preds = %6
%73 = add nsw i32 %11, -1
%74 = getelementptr inbounds i32, i32* %0, i64 %7
%75 = load i32, i32* %74
%76 = shl nsw i32 %75, 8
%77 = add nsw i32 %76, %8
%78 = icmp eq i32 %9, 0
br i1 %78, label %82, label %79
79: ; preds = %72
%80 = add nsw i32 %9, -1
%81 = tail call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %80)
br label %82
82: ; preds = %79, %72
%83 = tail call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([25 x i8], [25 x i8]* @.str.5, i64 0, i64 0), i32 %77)
%84 = add nuw nsw i64 %7, 1
%85 = load i32, i32* %1
%86 = sext i32 %85 to i64
%87 = icmp slt i64 %84, %86
br i1 %87, label %88, label %92
88: ; preds = %82
%89 = xor i32 %13, -1
%90 = add i32 %85, %89
%91 = tail call i32 (i32, i8*, ...) @info(i32 1, i8* getelementptr inbounds ([33 x i8], [33 x i8]* @.str.6, i64 0, i64 0), i32 %90)
br label %92
92: ; preds = %88, %82
%93 = trunc i64 %84 to i32
store i32 %93, i32* %1
br label %99
94: ; preds = %6
%95 = add nsw i32 %9, 1
%96 = add nsw i32 %11, -1
%97 = icmp slt i32 %11, 2
%98 = select i1 %97, i32 0, i32 9
br label %99
99: ; preds = %94, %52, %56, %70, %14, %27, %41, %44, %48, %92, %6, %24, %17, %39, %30
%100 = phi i32 [ %12, %6 ], [ 8, %92 ], [ 8, %48 ], [ 7, %44 ], [ 6, %41 ], [ 5, %39 ], [ 5, %30 ], [ 4, %27 ], [ 3, %24 ], [ 2, %17 ], [ %16, %14 ], [ %55, %52 ], [ 9, %70 ], [ 9, %56 ], [ %98, %94 ]
%101 = phi i32 [ %11, %6 ], [ %73, %92 ], [ %49, %48 ], [ %45, %44 ], [ %43, %41 ], [ 2, %39 ], [ 2, %30 ], [ %29, %27 ], [ %11, %24 ], [ %11, %17 ], [ %11, %14 ], [ %53, %52 ], [ %63, %70 ], [ %63, %56 ], [ %96, %94 ]
%102 = phi i32 [ %10, %6 ], [ %10, %92 ], [ %10, %48 ], [ %47, %44 ], [ %10, %41 ], [ %10, %39 ], [ %10, %30 ], [ %10, %27 ], [ %10, %24 ], [ %10, %17 ], [ %10, %14 ], [ %10, %52 ], [ %60, %70 ], [ %9, %56 ], [ %10, %94 ]
%103 = phi i32 [ %9, %6 ], [ 0, %92 ], [ %9, %48 ], [ %9, %44 ], [ %9, %41 ], [ 0, %39 ], [ %9, %30 ], [ %9, %27 ], [ 0, %24 ], [ %9, %17 ], [ %9, %14 ], [ %9, %52 ], [ %60, %70 ], [ %9, %56 ], [ %95, %94 ]
%104 = phi i32 [ %8, %6 ], [ %77, %92 ], [ %51, %48 ], [ %8, %44 ], [ %8, %41 ], [ %8, %39 ], [ %8, %30 ], [ %8, %27 ], [ %8, %24 ], [ %8, %17 ], [ %8, %14 ], [ %8, %52 ], [ %8, %70 ], [ %8, %56 ], [ %8, %94 ]
%105 = add nuw nsw i64 %7, 1
%106 = load i32, i32* %1
%107 = sext i32 %106 to i64
%108 = icmp slt i64 %105, %107
br i1 %108, label %6, label %109
109: ; preds = %99
%110 = icmp eq i32 %103, 0
br i1 %110, label %114, label %111
111: ; preds = %109
%112 = add nsw i32 %103, -1
%113 = tail call i32 (i32, i8*, ...) @info(i32 2, i8* getelementptr inbounds ([9 x i8], [9 x i8]* @.str.1, i64 0, i64 0), i32 %112)
br label %114
114: ; preds = %2, %111, %109
ret i32 0
}